k8s证书永不过期

第一步，在github上下载对应的版本，我的是1.22版本，所以选的是1.22版本

 

 第二步，下载到本地解压

 

 第三步，进入目录编辑文件，修改为100年

cd kubernetes-1.22.0/
vim ./cmd/kubeadm/app/constants/constants.go

 

 

vim staging/src/k8s.io/client-go/util/cert/cert.go

 

 第四步，编译，时间可能较长，耐心等待

make WAHT=cmd/kubeadm GOFLAGS=-v

第五步，编译成功后进入_output目录

 

第六步， 把kubeadm放到/usr/bin下

 

这样的话就可以执行kubeadm init初始化k8s的时候变成100年，相当于永不过期

 

 

如果已经有k8s集群了，那么可以这么做

第一步，查看k8s的过期时间，可以看到是1年

 

 第二步，把刚才编译好的kubeadm   拷贝到这个机器上，然后执行kubeadm certs renew all