如何通过kubernetes-python-client获取kubernetes集群的ssl证书过期时间？

Question

我有四个kubernetes集群，我想用kubernetes-python-client检查它们的过期时间。

我关注这个页面：https://github.com/kubernetes-client/python

有谁知道怎么拿到它吗？

Answer 1

apiserver证书通常是带外处理的，要么由Kubernetes安装程序工具(kubeadm、rancher、talos等)处理，要么在负载均衡器层的集群外处理。因此，K8s应用编程接口在这方面帮不了你。

也就是说，您可以使用ssl.get_server_certificate() (https://docs.python.org/3/library/ssl.html#ssl.get_server_certificate)和ssl模块中的其他函数在Python中获得任何HTTPS服务器的证书，以解析证书数据，然后查看Not After时间戳。