《Kubernets证书篇：kubernetes1.17.4证书时间过期》

悠悠 2023-01-14 00:47 201阅读 0赞

### 文章目录 ###

*  一、报错信息
 *  二、查看证书过期时间
 *  三、备份证书
 *  四、更新证书
 *   *  4.1、场景一：证书还未过期更新
     *  4.2、场景二：证书已经过期更新
 *  五、重启服务
 *  六、查看证书过期时间
 *  总结：整理不易，如果对你有帮助，可否点赞关注一下？

--------------------

# 一、报错信息 #

**如下图所示：**  
![在这里插入图片描述][20210419155525760.png]  
**说明：如上图报错则表明kubernetes证书过期了，需要重新续签证书。**

--------------------

# 二、查看证书过期时间 #

kubeadm alpha certs check-expiration

**如下图所示：**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM3ODE0MTEy_size_16_color_FFFFFF_t_70]

--------------------

# 三、备份证书 #

**注意：为了避免升级过程中出现问题，建议备份kubernetes 的配置文件和证书文件。**

cp -arp /etc/kubernetes/ /etc/kubernetes_`date +%F`

--------------------

# 四、更新证书 #

## 4.1、场景一：证书还未过期更新 ##

# 1、备份配置文件
    kubeadm config view > /root/kubeadm.yaml
    
    # 2、生产新的证书文件
    kubeadm alpha certs renew all
    
    # 3、将新生成的文件拷贝到 ${HOME}/.kube 目录下并重命名为 config
    mv ~/.kube ~/.kube.bak
    mkdir ~/.kube
    cp /etc/kubernetes/admin.conf ~/.kube/config

--------------------

## 4.2、场景二：证书已经过期更新 ##

# 1、修改系统时间到证书有效期时间内
    date -s "2021-07-11 22:30:00"
    #说明：时间修改完成后，证书就是在有效期内了，修改后集群就会恢复正常了，如果不正常可以重启下kubelet服务。
    
    # 2、备份配置文件
    kubeadm config view > /root/kubeadm.yaml
    
    # 3、生产新的证书文件
    kubeadm alpha certs renew all
    
    # 4、将新生成的文件拷贝到 ${HOME}/.kube 目录下并重命名为 config
    mv ~/.kube ~/.kube.bak
    mkdir ~/.kube
    cp /etc/kubernetes/admin.conf ~/.kube/config

--------------------

# 五、重启服务 #

# 1、重启 apiserver、kube-controller、kube-scheduler、etcd 容器
    docker ps | grep -v pause | grep -E "etcd|scheduler|controller|apiserver" | awk '{print $1}' | awk '{print "docker","restart",$1}' | bash
    
    # 2、重启kubelet
    systemctl restart kubelet && journalctl -xefu kubelet

--------------------

# 六、查看证书过期时间 #

**证书续签后，查看证书过期时间**  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM3ODE0MTEy_size_16_color_FFFFFF_t_70 1]  
**下一章将介绍：[《Kubernets证书篇：kubernetes1.14.3证书时间过期》][Kubernets_kubernetes1.14.3]**

--------------------

# 总结：整理不易，如果对你有帮助，可否点赞关注一下？ #

更多详细内容请参考：[企业级K8s集群运维实战][K8s]

[20210419155525760.png]: /images/20221022/312d8dc2b968435eaea8fd81162eb7d7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM3ODE0MTEy_size_16_color_FFFFFF_t_70]: /images/20221022/4b933868c6f542818c60929c01bfd45b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzM3ODE0MTEy_size_16_color_FFFFFF_t_70 1]: /images/20221022/d8ef4172f6b94fe89bf42f9f430595e7.png
[Kubernets_kubernetes1.14.3]: https://blog.csdn.net/m0_37814112/article/details/115869738
[K8s]: https://blog.csdn.net/m0_37814112/category_10856504.html?spm=1001.2014.3001.5482