专栏首页千里行走kubernetes-29:kubeadm1.13.3解决集群证书过期问题

kubernetes-29:kubeadm1.13.3解决集群证书过期问题

笔者的集群的证书已经过期,需要进行处理。

1.执行kubeadm config view > kubeadm.yaml会在当前目录生成一个kubeadm.yaml文件。

因为此命令需要集群正常运行时才能执行,如果你的集群已经GG可以先修改系统时间让集群先work,获取kubeadm.yaml之后再恢复系统时间。

查看证书有效期:kubeadm alpha certs renew all --config=kubeadm.yaml

修改系统时间:date -s "2020-08-30 00:00:00"

恢复系统时间:ntpdate -u ntp.api.bz

2.备份

mv admin.conf admin.conf.bak

mv controller-manager.conf controller-manager.conf.bak

mv scheduler.conf scheduler.conf.bak

mv kubelet.conf kubelet.conf.bak

否则后边更新证书后此文件不会被自动更改,依然不work。

3.执行 kubeadm alpha certs renew all --config=kubeadm.yaml 更新证书。然后查看证书有效期

openssl x509 -in /etc/kubernetes/pki/apiserver.crt -noout -text |grep 'Not'

证书有效期延长了。

4.重新初始化admin.conf等文件

kubeadm init phase kubeconfig all --config kubeadm.yaml

5.清除原有配置文件

rm -rf HOME/.kubemkdir -p HOME/.kubesudo cp -i /etc/kubernetes/admin.conf HOME/.kube/configsudo chown (id -u):(id -g) HOME/.kube/config

6.完成后重启kube-apiserver,kube-controller,kube-scheduler,etcd这4个容器

kubectl delete -n kube-system pod etcd-future kube-apiserver-future kube-controller-manager-future kube-scheduler-future

如果你的集群已经是GG状态,直接重启docker即可:

systemctl restart docker

本文分享自微信公众号 - 千里行走(a_thousands_of_miles),作者:千里行走

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2020-10-10

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 通过更新API证书解决云支付证书过期问题

    服务商平均每年会遇到一个问题,即云支付的商户所拥有门店在进行退款时提示“证书已过期”。

    Daqu
  • k8s重新编译kubeadm解决证书过期问题

    kubeadm 是 kubernetes 提供的一个初始化集群的工具,使用起来非常方便。但是它创建的apiserver、controller-manager等证...

    dogfei
  • Kubernetes v1.15.3 证书过期更新

    问题关键字:x509: certificate has expired or is not yet valid

    欧巴云
  • k8s1.13.0二进制部署-ETCD集群(一)

     Kubernetes集群中主要存在两种类型的节点:master、minion节点。

    yuezhimi
  • Kubernetes集群环境常见问题解决

    ”本文主要分享了k8s集群环境下,镜像不能自动拉取、容器执行错误、镜像导入导出、集群崩溃常见问题解决“

    用户5166556
  • Rancher 2.2.2 发布:优化 Kubernetes 集群运维

    Rancher 2.2.2 发布了。Rancher 是一个开源的企业级 Kubernetes 平台,可以管理所有云上、所有发行版、所有 Kubernetes 集...

    Debian中国
  • Kubelet 证书自动续期

    当 Kubernetes 集群日志中出现 certificate has expired or is not yet valid 错误信息时,表明证书过期

    YP小站
  • k8s dashboard 的http接口改造

    本篇文章主要介绍下如何改造官方dashboard集群运行参数,将dashboard使用HTTP方式对外暴露.

    BGBiao
  • TKE集群节点执行kubectl报错

    kubectl是一种访问k8s集群的命令行工具,其实就是通过kubecofng来和apiserver进行身份鉴权,然后调用apiserver的接口,获取对应的信...

    聂伟星

扫码关注云+社区

领取腾讯云代金券