Ребят подскажите по ротации сертов. кубер v1.18.5, 3 мастера +

Question

Ребят подскажите по ротации сертов. кубер v1.18.5, 3 мастера +

несколько десятков воркеров, раскатан кубспреем. подходит время сертификатов (чуть больше месяца). судя по мануалам достаточно выполнить kubeadm alpha certs renew all на 3 мастерах и жить дальше. нет ли подводных камней каких либо? нужно ли рестартить потом кублеты?

#devops #kubernetes #programming #russian

0

24.07.2021

5 ответов

18 просмотров

Vladimir Fedorov Автор вопроса

Mushegh Davtyan
kubeadm certs renew all mv /etc/kubernetes/*.conf ...

команды kubeadm на каждом мастере нужно выполнять? 3 последние команды на всех нодах нужно выполнять?

0

24.07.2021

Mushegh Davtyan

Vladimir Fedorov
команды kubeadm на каждом мастере нужно выполнять?...

systemctl stop kubelet rm -rf /var/lib/kubelet/pki/* systemctl start kubelet эти комманды надо на каждом мастере сделать kubeadm-ом можно на первый мастер создать новые серты и копировать на другие мастера

0

24.07.2021

Lucky SB

Mushegh Davtyan
kubeadm certs renew all mv /etc/kubernetes/*.conf ...

Ппй шмагия. Я не понимаю зачем, но буду отпиливать бошку ржпвым ножом. Авось зарастет.... Вот так оно выглядит

0

24.07.2021

Lucky SB

Mushegh Davtyan
systemctl stop kubelet rm -rf /var/lib/kubelet/pki...

Зачем ?????

0

24.07.2021

Mushegh Davtyan · Accepted Answer

Mushegh Davtyan

kubeadm certs renew all mv /etc/kubernetes/*.conf ~/backup kubeadm init phase kubeconfig all cp -r /etc/kubernetes/admin.conf $HOME/.kube/config systemctl stop kubelet rm -rf /var/lib/kubelet/pki/* systemctl start kubelet

0

24.07.2021

172 похожих чатов

Ребят подскажите по ротации сертов. кубер v1.18.5, 3 мастера +

5 ответов

Похожие вопросы