zoukankan      html  css  js  c++  java
  • k8s学习(十一)-- 运维

    学习目标:修改kubeadm,达到证书可用期限为十年   能够构建高可用的k8s集群

    一、修改证书期限

      1. git clone https://github.com/kubernetes/kubernetes.git

      2. git checkout -b remotes/origin/release-1.15.1 v1.15.1

      3. vim cmd/kubeadm/app/util/pkiutil/pki_helpers.go

        func NewSignedCert ==> certTmpl==>NotAfter

      4. make WHAT=cmd/kubeadm GOFLAGS=-v

      5. cp _output/bin/kubeadm /usr/bin

      6. chmod a+x /usr/bin/kubeadm

      7. kubeadm alpha certs renew all --config=/usr/local/install-k8s/core/kubeadm-config.yaml

      8. 检查:cd /etc/kubernetes/pki

        openssl x509 -in apiserver.cert -text -noout

  • 相关阅读:
    php 1231
    php 1229
    php 1228
    php 0103
    php 1227
    php 1230
    php 0104
    flex弹性布局学习
    ps抠图的几种方法
    sql2005 不同的日期展示形式
  • 原文地址:https://www.cnblogs.com/DjanFey/p/11933893.html
Copyright © 2011-2022 走看看