Kubeadm延长证书时间

延长kubeadm搭建的Kubernetes集群证书有效期是一个敏感的操作，确保在进行之前备份所有重要的数据和配置文件，以防出现问题。以下是详细的步骤：

备份证书和配置文件： 在执行任何更改之前，确保备份了以下关键文件和目录：

备份可以通过复制这些文件和目录到另一个位置或创建压缩归档来完成。

• /etc/kubernetes/pki/：此目录包含了Kubernetes集群的证书和密钥文件。
• /etc/kubernetes/kubeadm-config.yaml：Kubeadm的配置文件，包含了集群的配置信息。
• /etc/kubernetes/manifests/：包含Kubernetes控制平面Pod清单文件的目录。

编辑kubeadm-config.yaml文件： 打开kubeadm-config.yaml文件，该文件通常位于/etc/kubernetes/目录下，并查找以下参数：

apiServer:
  extraArgs:
    certificate-max-validity: "87600h"

如果找不到这个参数，可以添加它以设置证书的最大有效期，单位为小时。在上面的示例中，证书的最大有效期被设置为10年（87600小时）。

更新证书： 使用以下命令来更新证书：

kubeadm alpha certs renew all

这将重新生成证书，并根据kubeadm-config.yaml中的配置设置新的证书有效期。

重启Kubelet和控制平面Pod： 为了应用新的证书，需要重启Kubelet服务和Kubernetes控制平面Pod。使用以下命令分别进行操作：

systemctl restart kubelet

docker ps -a | grep kube-apiserver | awk '{print $1}' | xargs -I {} docker restart {}

这将重启Kubelet服务和控制平面Pod。

验证证书有效期： 使用以下命令检查证书的有效期：

openssl x509 -noout -dates -in /etc/kubernetes/pki/apiserver.crt

替换/etc/kubernetes/pki/apiserver.crt为您要检查的证书路径。

完成上述步骤后，Kubernetes集群中的证书有效期应该已经延长。确保在生产环境之前在测试环境中进行测试，以确保一切正常运行。如果出现问题，可以使用之前备份的数据和配置文件进行还原。