V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
lostsquirrelX
V2EX  ›  Kubernetes

[教训] kubeadm 创建 k8s 集群证书过期,环境部分挂掉

  •  
  •   lostsquirrelX · 2020-07-10 21:53:25 +08:00 · 2289 次点击
    这是一个创建于 1357 天前的主题,其中的信息可能已经有所发展或是发生改变。

    kubeadm 创建 k8s 集群证书过期

    • k8s 版本 v1.14.3
    • os ubuntu 16.04
    1. 更新证书

      kubeadm alpha certs renew all
      
    2. 更新 kubeadm (因为 apt 源的因素,本文更新到 v1.17.3 最低可用版本未验证)

      apt update
      apt install kubeadm
      
    3. 更新配置文件中的证书

      kubeadm alpha certs renew admin.conf
      kubeadm alpha certs renew controller-manager.conf
      kubeadm alpha certs renew scheduler.conf
      
    4. 查看证书有效期, 确保全部更新

      kubeadm alpha certs check-expiration
      
    5. 生成临时 token (需要 api-server 正常运行)

      注意: 在完成之前步骤中,经过不少尝试配置,因此可能会存在遗漏的配置

      kubeadm token create $(kubeadm token generate)
      
    6. 更新所有节点 bootstrap-kubelet.conf, 删除失效的 kubelet.conf, 并重启节点上的 kubelet

      将前一步生成的 token 替换 bootstrap-kubelet.conf 中的 token 多节点建议用自动化工具(编者使用 ansible)

      - name: update kubelet bootstrap token
        replace:
          path: /var/lib/kubelet/kubeadm-flags.env
          regexp: 'old.token'
          replace: 'new.token'
      
      - name: remove the old  kubelet.conf
        file:
          path: /etc/kubernetes/kubelet.conf
          state: absent
      
      - name: reload service kubelet, in all cases
        systemd:
          name: kubelet
          state: restarted
      
    7. 更新 kubectl 配置

      cp /etc/kubernetes/admin.conf ~/.kube/config
      
    8. 验证集群是否恢复正常

    2 条回复    2020-07-10 23:37:49 +08:00
    kennylam777
        1
    kennylam777  
       2020-07-10 22:10:38 +08:00
    都用上了 Ansible, 不如考慮 kubespray?
    0312birdzhang
        2
    0312birdzhang  
       2020-07-10 23:37:49 +08:00 via iPhone
    记得 kubeadm 可以更新集群的证书啊
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1126 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 18:48 · PVG 02:48 · LAX 11:48 · JFK 14:48
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.