k8s证书

查看证书过期时间

kubeadm certs check-expiration

更新证书

kubeadm certs renew all

也可以更新单个证书

• 更新 apiserver 证书 kubeadm certs renew apiserver
• 更新 apiserver-etcd-client 证书 kubeadm certs renew apiserver-etcd-client
• 更新apiserver-kubelet-client 证书 kubeadm certs renew apiserver-kubelet-client
• 更新 etcd-healthcheck-client 证书 kubeadm certs renew etcd-healthcheck-client
• 更新 etcd-peer 证书 kubeadm certs renew etcd-peer
• 更新 etcd-server 证书 kubeadm certs renew etcd-server
• 更新 front-proxy-client 证书 kubeadm certs renew front-proxy-client

更新相关的 conf 文件

在/etc/kubernetes下，有几个conf文件，这些conf文件就是k8s集群各个核心所用的kubeconfig文件

• admin.conf # admin 用户使用的 kubeconfig
  更新admin.conf kubeadm certs renew admin.conf
• controller-manager.conf # controller manager 使用的 kubeconfig
  更新 controller-manager.conf kubeadm certs renew controller-manager.conf
• scheduler.conf # scheduler manager 使用的 kubeconfig
  更新 scheduler.conf kubeadm certs renew scheduler.conf