Kubernetes证书续签

1、查看证书到期时间

kubeadm certs check-expiration

2、备份数据

cp -rp /etc/kubernetes /etc/kubernetes.bak
cp -rp /var/lib/etcd /var/lib/etcd.bak

3、手动续订证书

# 命令需要在所有控制面板节点上执行
kubeadm certs renew all
kubeadm certs check-expiration

4、重启服务

kubectl delete pod etcd-master -n kube-system
kubectl delete pod kube-apiserver-master -n kube-system
kubectl delete pod kube-controller-manager-master -n kube-system
kubectl delete pod kube-scheduler-master -n kube-system

5、修改config文件

cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
chown $(id -u):$(id -g) $HOME/.kube/config

资源查看：

kubectl get all -o wide -A 【最简单，但是不是查看所有资源】
kubectl api-versions 【查看所有apiVersion版本】
kubectl api-resources 【查看所有资源类型】
kubectl api-resources --verbs=list --namespaced -o name
kubectl api-resources --verbs=list --namespaced -o name | xargs -n 1 kubectl get --show-kind --ignore-not-found -A