修改后的集群时间，10年的时间，够集群平稳运行一段时间了。
刚部署好k8s的master集群时，查看证书有效期，时间是1年。一年，说长不长，说短不短。查看目前在运行的应用，都已经运行2年多，这样，1年的有效期就会有问题。
前提
确保资源池的监控信息都正常，如果有应用正在运行，确保应用能正常被访问到，监控信息也能正常被监控到。
更改有效期
大致分两步。
1、 可以先把所有的kubelet的service文件都替换了，然后挨个重启kubelet
2、 controller-manager 一定要先重启备节点，再重启主节点
kubelet证书更新具体步骤(需要root权限)
集群中没有应用运行的情况
a.添加参数
调用下面的命令行修改 kube- controller-manager 组件配置 【所有kube master节点都要修改】
都只是修改完配置文件，systemctl daemon-reload，暂时不重启。
查看修改后的 kube-controller-manager.service文件
2.修改 kubelet 组件配置 【所有kube-master 和 kube-node节点都要修改】
查看kubelet.service内容
集群中有应用运行的情况
先重启备kube-controller-manager节点，最后重启主kube-controller-manager节点服务。
查看当前主kube-controller-manager，
备份删除kubelet证书，重启kubelet服务
确认kubelet启动成功，在master主机k8app用户下
$ kubectl get csr
Approve 状态为pending的csr
确认csr为Approved,Issued状态
检查证书有效期
便都是10年有效期了
总结
到此这篇关于k8s证书有效期时间修改的文章就介绍到这了,更多相关k8s证书有效期时间内容请搜索服务器之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持服务器之家！
原文地址：https://blog.csdn.net/red_sky_blue/article/details/125998478
声明： 猿站网有关资源均来自网络搜集与网友提供，任何涉及商业盈利目的的均不得使用，否则产生的一切后果将由您自己承担！ 本平台资源仅供个人学习交流、测试使用 所有内容请在下载后24小时内删除，制止非法恶意传播，不对任何下载或转载者造成的危害负任何法律责任！也请大家支持、购置正版！ 。本站一律禁止以任何方式发布或转载任何违法的相关信息访客发现请向站长举报，会员发帖仅代表会员个人观点，并不代表本站赞同其观点和对其真实性负责。本网站的资源部分来源于网络，如有侵权烦请发送邮件至：2697268773@qq.com进行处理。