首页 > kubernetes(k8s) > kubeadm管理证书之续签证书
2020
05-05

kubeadm管理证书之续签证书

各个证书的过期时间

可用于检查证书过期时间:

手动续订apiserver的证书-apiserver.crt

当前 apiserver.crt 到期时间是 May 22, 2021 15:26 UTC 剩余327天

执行renew更新:

重启kubelet会自动重新创建核心组件

验证:

apiserver证书到期时间发生了变化, 不过不是顺延一年, 而是 从你 执行renew成功的时间开始续签一年。

如果要将所有证书续签一年,则执行:

查看全部估清了

以上结束了.

使用外部CA续订证书

1.生成CSR和私钥:

2.查看CSR和私钥:

命令输出结果中提供了CSR和私钥。

3.使用该私钥到CA上请求签发证书。

参考链接

最后编辑:
作者:shooter
这个作者貌似有点懒,什么都没有留下。

留下一个回复

你的email不会被公开。