kubernetes》》k8s》》证书有效期

Ares-Wang2025-04-24 14:16

csharp 复制代码

cd /etc/kubernetes/pki
openssl x509 -in apiserver.crt -text -noount

通常，Kubernetes的证书是由kubeadm生成的，所以可能需要修改kubeadm的源码或者配置

登录Master节点

》》》默认延续1年

csharp 复制代码

# 查看证书 检查证书有效期
# 该命令显示 /etc/kubernetes/pki 文件夹中的客户端证书以及 kubeadm 使用的 KUBECONFIG 文件中嵌入的客户端证书的到期时间/剩余时间。
kubeadm certs check-expiration
# 该命令会自动续期所有即将过期的证书。
kubeadm certs renew all
# 重启相关组件
systemctl restart kubelet

》》修改任意年限