本文基于单节点K8S-master。

其实node节点也是很简单的  下次写或者可以问博主

 

前提背景：已搭建好的K8S集群遭遇服务器的IP变了，kubectl 完全连不上“你的.旧.IP.地址:6443”，这时候我们最希望的绝对不是重新再部署一次，我们要的只是修改配置，让已有的环境在新IP下再次焕发生机。另外，为了避免此等悲剧成为常态，为服务器固定IP吧。

 

以下才是正文

1. 修改/etc/kubernetes/文件夹里的*.conf文件，把这些文件中有旧IP的地方全都替换成你的新IP。

   

2. 修改$HOME/.kube/config文件，操作同上。

   

3. 进入$HOME/.kube/cache/discovery/，这里应该有个子文件夹名字是“你的.旧.IP.地址_6443”（如127.0.0.1_6443），把这个文件夹名字里的IP改成你新IP。

   

   重新生成证书然后重启即可。

4. 这步参考了https://github.com/kubernetes/kubeadm/issues/581

我们需要重新生成三套certs&keys（apiserver, apiserver-kubelet-client, and front-proxy-client certs and keys）以防万一，先把旧证书备份吧。

$ sudo mv /etc/kubernetes/pki/apiserver.key /etc/kubernetes/pki/apiserver.key.old$ sudo mv /etc/kubernetes/pki/apiserver.crt /etc/kubernetes/pki/apiserver.crt.old$ sudo mv /etc/kubernetes/pki/apiserver-kubelet-client.crt /etc/kubernetes/pki/apiserver-kubelet-client.crt.old$ sudo mv /etc/kubernetes/pki/apiserver-kubelet-client.key /etc/kubernetes/pki/apiserver-kubelet-client.key.old$ sudo mv /etc/kubernetes/pki/front-proxy-client.crt /etc/kubernetes/pki/front-proxy-client.crt.old$ sudo mv /etc/kubernetes/pki/front-proxy-client.key /etc/kubernetes/pki/front-proxy-client.key.old

然后重新生成它们：（这一步由于K8S版本不同 命令也有所区别  建议-h查看命令的使用）

$ sudo kubeadm alpha phase certs apiserver --apiserver-advertise-address <IP address of your master server>$ sudo kubeadm alpha phase certs apiserver-kubelet-client$ sudo kubeadm alpha phase certs front-proxy-client

这里我遇到了个小坑，生成证书时候kubeadm试图去访问dl.k8s.io，然后很不幸的是被墙了（外企的小伙伴可能没有这个问题）。解决方案如下：

vim config.yaml 

新建一个配置文件config.yaml，然后在文件里写上：

kind: MasterConfigurationapiVersion: kubeadm.k8s.io/v1alpha1kubernetesVersion: v1.10.5api:  advertiseAddress: <IP address of your master server>

或者把安装kubeadm的时候的原yaml文件修改也可以

然后再生成apiserver的证书和keys：

$ sudo kubeadm alpha phase certs apiserver --config config.yaml

其他两套证书不需要advertiseAddress参数，所以修改一下config.yaml：

kind: MasterConfigurationapiVersion: kubeadm.k8s.io/v1alpha1kubernetesVersion: v1.10.5

生成证书：

$ sudo kubeadm alpha phase certs apiserver-kubelet-client --config config.yaml$ sudo kubeadm alpha phase certs front-proxy-client --config config.yaml

 重启:

$ reboot

重启之后检查一下状态，如果一切OK就成功了！

kubectl get nodeskubectl get epkubectl get pods --all-namespaces

查看证书修改的结果

openssl x509 -in /etc/kubernetes/pki/apiserver.crt -noout -text |more

/etc/kubernetes/pki/里面存放的就是所用到的证书

 

第二种方法

PS:（我部署Kubeadm时的yaml文件名，你们根据自己的修改下面的命令）

在上面第四步开始改为

1）修改kubeadm-config.yaml里面的IP

2）创建一个目录mkdir bak

3）把/etc/kubernetes/pki的证书全部备份到这里

4）然后删光/etc/kubernetes/pki里面的证书（bak除外）

5）kubeadm init phasecerts all --config /kubeadm-config.yaml 

6）kubeadm init phasekubeconfig all --config /kubeadm-config.yaml 

sudo cp -i/etc/kubernetes/admin.conf $HOME/.kube/config

上面命令的主要是config.yaml文件  命名或者路径不同看情况修改

8）重启电脑

9）查看证书修改的结果

openssl x509 -in /etc/kubernetes/pki/apiserver.crt -noout -text |more

 

第二种方法目前还不是很完善   在实际使用的时候有过一些问题  还希望高人指点修改

————————————————

版权声明：本文为CSDN博主「尤栗卡」的原创文章

本人参考文章进行实际操作后对文章的内容进行细节上的补充