k8s 证书到期 刷新更换证书步骤

k8s 证书到期 刷新更换证书步骤

详细步骤

kubeadm alpha certs check-expiration

主节点查看证书过期时间列表

openssl x509 -in /var/lib/kubelet/pki/kubelet-client-current.pem -noout -text | grep Not

主节点查看当前kubelet证书的过期时间

cp -r /etc/kubernetes/ /tmp/backup/

cp -r /var/lib/kubelet/pki/ /tmp/backup.crr

主节点备份配置目录和证书目录

sudo kubeadm alpha certs renew all

主节点刷新所有证书

cp -rp $HOME/.kube/config $HOME/.kube/config.bak

sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config

systemctl restart kubelet

主节点重新配置kubeconf，生成admin.conf 文件, 并重启kubelet服务

docker ps |grep kube-apiserver|grep -v pause|awk ‘{print $1}’|xargs -i docker restart {}

docker ps |grep kube-controller-manage|grep -v pause|awk ‘{print $1}’|xargs -i docker restart {}

docker ps |grep kube-scheduler|grep -v pause|awk ‘{print $1}’|xargs -i docker restart {}

主节点重启kube相关容器

mkdir -p /tmp/worker

kubeadm init --kubernetes-version=v1.18.0 phase kubeconfig kubelet --node-name node-1 --kubeconfig-dir /tmp/worker/

在主节点给工作节点1 生成kubelet.conf文件

----这里可以到各个工作节点 备份/etc/kubernetes/ 目录 以防出问题恢复

scp /tmp/worker/kubelet.conf root@...:/etc/kubernetes/

scp /etc/kubernetes/admin.conf root@...:/etc/kubernetes/

在主节点把这两个配置文件 拷贝到 各个工作节点去

systemctl restart kubelet

在各个工作节点重启kubelet 服务

以上，k8s证书过期问题 解决完成