kubeadm kubernetes集群证书过期的处理方法

1、检查证书过期时间

在所有控制平面节点执行：

1.  
   kubeadm alpha certs check-expiration
2.  
   #新版为
3.  
   kubeadm certs check-expiration

2、更新证书

在所有控制平面节点执行：

1.  
   kubeadm alpha certs renew all
2.  
   #新版为
3.  
   kubeadm certs renew all

3、重启控制平面pod

动态证书重载目前还不被所有组件支持，因此需要重启控制面pod。apiserver、controller-manager、scheduler等静态 Pods 是被本地 kubelet 而不是 API Server 管理， 所以 kubectl 不能用来删除或重启他们。 正确的重启方法是临时将清单文件从 /etc/kubernetes/manifests/ 移除并等待 20 秒（参考 KubeletConfiguration 结构 中的fileCheckFrequency 值）。此时kubelet 会自动终止这些pod。pod终止后再将文件移回去，kubelet将重新创建这些pod。

1.  
   mv /etc/kubernetes/manifests/*yaml /tmp/
2.  
   #等待20秒
3.  
   #检查对应pod是否已终止
4.  
   crictl ps
5.  
   #移回清单文件
6.  
   mv /tmp/*.yaml /etc/kubernetes/manifests/
7.  
   #等待20秒
8.  
   crictl ps

4、更新kubectl使用的配置文件

cp /etc/kubernetes/admin.conf $HOME/.kube/config

这篇好文章是转载于：学新通技术网