1.31后k8s证书有效期配置

背景

kuheadm方式部署k8s, 生成的证书默认是1年有效期,ca是10年有效期
在1.31前,需要修改kubeadm的代码才能实现自定义证书有效期和ca有效期
在1.31后kubeadm提供了配置的方式,可以自定义证书有效期和ca有效期,毕竟改kubeadm代码重新编译不太友善

对应的配置是ClusterConfiguration这个kubeadm的配置

证书有效期对应的是其中的certificateValidityPeriod这个参数,如下是1年

certificateValidityPeriod:8760h

ca有效期对应的是其中的caCertificateValidityPeriod这个参数,如下是10年

caCertificateValidityPeriod:87600h

©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。

【k8s】kubeadm k8s 证书过期问题处理
一、背景 Kubernetes集群中的各个组件（如API服务器、节点、控制器管理器等）之间使用证书进行身份验证和安...
Bogon阅读 6,115评论 0赞 1
k8s 集群证书有效期查看及证书替换修改年限（仅限更新后日期保存一年）
集群版本 v1.18.8 检查证书过期时间 for item in `find /etc/kubernetes/...
for笑阅读 11,976评论 1赞 5

k8s 集群更新证书，可修改至任意年限
证书查看 for item in `find /etc/kubernetes/pki -maxdepth 2 -n...
for笑阅读 4,814评论 0赞 2
K8S证书有效期修改
查看K8S版本查看证书有效期
运维之美阅读 1,397评论 0赞 0
快速实现一个企业级域名SSL证书有效期监控巡检系统
Why 现在对于企业来说，HTTPS 已经不是可选项，已经成为一个必选项。HTTPS 协议采用SSL协议，采用公开...
Harlon阅读 2,338评论 0赞 0

赞1赞

赞赏

手机看全文