k8s采坑记 - 证书过期之kubeadm重新生成证书
2024-10-01 07:30:28
重新生成证书
证书备份
cp -rp /etc/kubernetes /etc/kubernetes.bak
移除过期证书
rm -f /etc/kubernetes/pki/apiserver*
rm -f /etc/kubernetes/pki/front-proxy-client.*
rm -rf /etc/kubernetes/pki/etcd/healthcheck-client.*
rm -rf /etc/kubernetes/pki/etcd/server.*
rm -rf /etc/kubernetes/pki/etcd/peer.*
备注:可以使用命令
openssl x509 -in [证书全路径] -noout -text
查看证书详情。
重新生成证书
kubeadm alpha phase certs all
重新生成配置文件
mv /etc/kubernetes/
mv /etc/kubernetes/*.conf /tmp/
kubeadm alpha phase kubeconfig all
重启kubelet
systemctl restart kubelet
证书过期时间确认
openssl x509 -in /etc/kubernetes/pki/apiserver.crt -noout -text |grep ' Not '
其他同理
集群确认
kubectl get no
最新文章
- 认识 EXT2 文件系统
- LINUX 下grep命令查找
- django1.9 + uwsgi +nginx1.9 部署(centos6.6)
- Coder-Strike 2014 - Round 1 B. Network Configuration
- nova分析(9)—— nova-novncproxy
- 关于IB_DESIGNABLE / IBInspectable的那些事
- django中form表单的提交:
- iOS_SN_Xcode内存泄露调试
- [转]UltraISO制作U盘启动盘安装Win7/9/10系统攻略
- 【转载】jQuery全屏滚动插件fullPage.js
- css3中“渐变”兼容性解决方案
- python 要掌握面向对象,你得会做这些题吗?
- 自动的自动化:EvoSuite 自动生成JUnit的测试用例
- Touch Gesture手势总结
- ES - dynamic field mapping
- maven跳过测试编译命令
- 前端-URL到页面显示的全过程
- java遍历http请求request的所有参数实现方法
- Chart.js Y轴数据以百分比展示
- 51Nod 1066:Bash游戏 (巴什博弈)