k8s 专有集群 证书过期更新

kubeadm 部署集群

现象：执行 docker start etcd 容器id 会不断断续续，日志报：error: tls: bad certificate

1.查询集群证书过期时间：kubeadm alpha certs check-expiration

2. 集群证书更新：kubeadm alpha certs renew all  # 适用1.15版本以上集群 

3.集群证书更新 ：kubeadm alpha certs renew all  --config kubeadm.yaml # 适用1.13版本以下集群

4.现象：更新完证书，执行kubectl命令报错error: You must be logged in to the server (Unauthorized)原因：这个是权限问题，配置身份认证的文件为/etc/kubernetes/admin.conf，颁发证书时/etc/kubernetes/admin.conf文件重新生成，但是$HOME/.kube/config并且没有得到替换

5.解决方案：sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config  ，执行完再次使用 kubectl get cs 查看效果正常

标签：kubernetes,证书,过期,admin,专有,集群,conf,kubeadm,k8s
来源： https://www.cnblogs.com/zbhlinux/p/15798555.html