k8s集群手动更换证书过程

posted @   滴滴滴  阅读(625)  评论(0)  编辑  收藏  举报
undefined
undefined

第一步部分老的证书

1. 生成etcd证书，更换etcd证书，重启etcd服务。
2. 替换/etc/calico的证书为etcd的证书重启calico-node服务。
3. 更换calico的pod的证书为新生成的calico-node和calico-kube-controllers.
4. 更换k8s的证书apiserver kube-proxy admin ca证书 bootstrap.kubeconfig kube-proxy.kubeconfig 更换完成删除 kubelet相关的文件。包含kubelet.kubeconfig和ssl下的证书文件。
重启服务。
5. 更换dashboard的证书文件。重新部署rancher项目。

posted @   滴滴滴  阅读(625)  评论(0)  编辑  收藏  举报
相关博文：
· k8s 证书 ca apiserver etcd kube-proxy kubelet-clent
· kubeadm 更换证书
· k8s集群更新证书(kubeadm方式部署的集群)
· K8S多master节点更换证书
· K8S-1.19.8更换证书时间
阅读排行：
· 被坑几百块钱后，我竟然真的恢复了删除的微信聊天记录！
· 没有Manus邀请码？试试免邀请码的MGX或者开源的OpenManus吧
· 【自荐】一款简洁、开源的在线白板工具 Drawnix
· 园子的第一款AI主题卫衣上架——"HELLO! HOW CAN I ASSIST YOU TODAY
· Docker 太简单，K8s 太复杂？w7panel 让容器管理更轻松！
历史上的今天：
2021-01-12 kube-state-metrics
2018-01-12 第五周日志模块正则和包
点击右上角即可分享
微信分享提示