51CTO博客>热门标签>k8s证书

k8s证书

全部文章近期文章热门文章标签简介

【k8s证书】内容共 240 条

原创 k8s证书认证

kubernetes 提供了多种安全认证机制，其中对于集群通讯间可采用 TLS(https) 双向认证机制，也可采用基于 Token 或用户名密码的单向 tls 认证。k8s一般在内网部署，采用私有 IP 地址进行通讯，权威CA只能签署域名证...

k8s

tls

阅读 10000+ 评论 0 点赞 0

hellojinni 1430 天前
原创 k8s证书续期

一：查看证书过期时间：切换到证书服务所在目录（根据自己的情况）请切换到证书文件所在的目录当中：/etc/kubernetes/ssl 验证：注：有的系统是在（/etc/kubernetes/pki 这个目录中) 验证单个服务证书过期时间：ope...

k8s证书续期

阅读 294 评论 0 点赞 0

redcock 284 天前
原创 k8s查看证书期限

openssl x509 -in kubernetes.pem -text -nooutopenssl x509 -in etcd.pem -text -nooutopenssl x509 -in kubernetes.pem -text -nooutopenssl x509 -in kube-proxy.pem -text -nooutkubeadmin 下载源码cd /dat...

git

源码包

github

阅读 84 评论 0 点赞 0

mb60ffb84ea5705 75 天前
转载 ①.cfssl 创建k8s证书

集群相关证书类型client certificate：用于服务端认证客户端,例如etcdctl、etcd proxy、fleetctl、docker客户端server certificate: 服务端使用，客户端以此验证服务端身份,例如docker服务端、kube-apiserverpeer ...

json

服务端

客户端

.net

配置文件

阅读 104 评论 2 点赞 0

mb5ff9827b65e5b 310 天前
原创 k8s更新证书记录

手动更新证书由 kubeadm 生成的客户端证书默认只有一年有效期，我们可以通过 check-expiration 命令来检查证书是否过期：kubeadm alpha certs check-expiration备份原来的证书mkdir /etc/kubernetes.bakcp -r /etc/...

docker

数据目录

配置文件

阅读 69 评论 0 点赞 0

fsckzy 96 天前
原创 k8s 之证书签发

1.证书签发准备准备签发证书环境运维主机 HDSS7-200.host.com上：安装CFSSL 证书签发工具CFSSL:R1.2 cfssl下载地址 cfssl-json下载地址 cfssl-certinfo下载地址 [root@hdss7-200 ~]#...

k8s

阅读 334 评论 0 点赞 0

wx5b135876965ba 712 天前
原创 k8s证书可用年限修改

证书可用年限修改 [root@k8s-master pki]# pwd /etc/kubernetes/pki 当前系统中所有的证书： [root@k8s-master pki]# ls apiserver.crt apiserver.key ca.crt front-proxy-ca.crt ...

k8s证书可用年限修改

阅读 1035 评论 0 点赞 0

normanjin 523 天前
原创 K8S入门------更换证书

kubeadm安装的kubernetes集群证书的证书有限期是一年，过期后kubectl命令就无法正常执行了，集群里的pod运行也会有问题的。kubelet执行命令就会报错： > Unable to connect to the server: x509: certi...

k8s

阅读 884 评论 0 点赞 0

xiehaitang 514 天前
原创 Kubernetes/K8s CFSSL 证书相关

![](https://s1.51cto.com/images/blog/202002/23/2d73509cfeedffcf731659d3a3dcef1a.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3p...

k8s

阅读 537 评论 0 点赞 0

dwl1988721 818 天前
原创 k8s自签TLS证书

自签TLS证书 TLS证书用于进行通信使用，k8s组件需要的证书有：第一步：安装证书生成工具cfssl 在这之前需要先建立一个目录来存放安装的工具mkdir ssl，后面将安装的工具移动到各自的目录。方便管理 wget https://...

k8s

阅读 246 评论 0 点赞 0

wx5d42b021b4f1f 308 天前
原创 K8S集群tls证书管理

> 在前文介绍的k8s master高可用实践方案中，需要对kube-apiserver的证书进行更新，加入VIP和从节点的IP，然后重新下发证书。回顾K8S集群整个搭建过程中，最容易让人懵圈的也就是配置证书环节，因此本文对K8S集群...

k8s

tls

etcd

kubelet

flanneld

阅读 10000+ 评论 1 点赞 0

ylw6006 专栏作者 1359 天前
原创解决k8s证书过期问题

# 升级k8s证书有效期为100年 ## 安装go环境(1.12版本) ```shell wget https://storage.googleapis.com/golang/go1.12.5.linux-amd64.tar.gz tar -C /root -xzf go1.12.5.linux-amd64.tar.gz vim ~/.bashrc export G...

docker

k8s

证书有效期修改

阅读 2081 评论 0 点赞 1

luoguo 316 天前
原创 k8s-01一键生成k8s证书

下面直接写成脚本就行放在/root/ssl下面直接执行就行备注：此为master节点生成的证书都在/opt/kubernetes/ssl下面，如果node节点想用直接scp过去 192.168.56.10 为master ...

k8s-01

一键生成

k8s

证书

阅读 3325 评论 0 点赞 0

小小三郎1 1327 天前
转载 K8S学习笔记之修改K8S的api-server证书

K8S的api-server证书包含很多IP和域名，有时候后期才发现证书内有错误，需要重新生成该证书。修改server-csr.json，修改后基于原来的ca证书重新生成server.perm server-key.pem cfssl gencert -ca=ca.pem ...

K8S

api-server

json

ssl证书

其他

阅读 59 评论 2 点赞 0

mob604756f692f5 1159 天前
原创 k8s证书配置：为 kubelet 配置证书轮换

概述Kubelet 使用证书进行 Kubernetes API 的认证。默认情况下，这些证书的签发期限为一年，所以不需要太频繁地进行更新。Kubernetes 1.8 版本中包含 beta 特性 kubelet 证书轮换，在当前证书即将过期时，将自动...

存储位置

重新连接

自动生成

阅读 17 评论 0 点赞 0

a772304419 122 天前
原创 k8s证书配置：为 kubelet 配置证书轮换

概述 Kubelet 使用证书进行 Kubernetes API 的认证。默认情况下，这些证书的签发期限为一年，所以不需要太频繁地进行更新。 Kubernetes 1.8 版本中包含 beta 特性 kubelet 证书轮换，在当...

经验分享

阅读 450 评论 0 点赞 0

a772304419 323 天前
原创树莓派k8s集群更新证书

众所周知，使用 kubeadm 安装 kubernetes 集群非常方便，但是也有一个比较烦人的问题就是默认的证书有效期只有一年时间，所以需要考虑证书升级的问题。使用kubeadm安装的树莓派k8s集群同样也需要考虑。 ### 手动更...

树莓派

k8s

kubeadm

更新证书

阅读 376 评论 0 点赞 25

cuiyingfeng 203 天前
原创 k8s过期证书解决方案

环境介绍：#centos7.7 #kubernetes 1.16.0#Step 1：查看证书过期时间（一年有效期）openssl x509 -in /etc/kubernetes/pki/apiserver.crt -noout -text |grep ' Not ' Not Befor...

k8s

证书过期

阅读 8914 评论 11 点赞 1

zyx1990zm 823 天前
转载整理k8s————k8s组件[二]

前言简单整理一下k8s 组件。正文borg 架构:borgmaster 是处理请求分发的。borglet 是具体运行容器。这里有一个调度scheduler，这个比较重要吧。比如说用户通过borgcfg（config file）、conmand-line tools、web brow...

数据库

增删改

数据存储

生命周期管理

键值对

阅读 487 评论 2 点赞 0

mb5ff59354dd96e 218 天前