V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
dunhanson
V2EX  ›  Kubernetes

k8s 证书过期了,已经更新了,但是还是收到邮件

  •  
  •   dunhanson · 2022-04-23 10:22:39 +08:00 · 2167 次点击
    这是一个创建于 979 天前的主题,其中的信息可能已经有所发展或是发生改变。

    用的下面的命令更新的证书

    
    kubeadm certs renew all
    
    kubeadm certs check-expiration
    
    
    第 1 条附言  ·  2022-04-23 22:11:35 +08:00
    可能是这个问题,先替换下,看还有没有邮箱警告

    我现在查看了 config 里面的 base64 文件,进行解码,然后保存 test.crt ,对比了 admin.conf 和 config 里面的,时间确实不一样,config 里面是老的,admin.conf 里面是新的

    cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
    3 条回复    2022-04-23 22:08:50 +08:00
    Mitt
        1
    Mitt  
       2022-04-23 11:26:01 +08:00 via iPhone
    需要重启相关组件
    dunhanson
        2
    dunhanson  
    OP
       2022-04-23 22:04:20 +08:00
    @Mitt 重启过了
    Mitt
        3
    Mitt  
       2022-04-23 22:08:50 +08:00
    所有高可用节点都重启了吗,这图上看就是 apiserver 没重启加载
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2703 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 14:41 · PVG 22:41 · LAX 06:41 · JFK 09:41
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.