炫意html5
最早CSS3和HTML5移动技术网站之一

通过rancher部署的k8s集群如何查看和更新集群证书过期时间?

通过kubeadmin部署的集群可以使用[kubeadm alpha certs check-expiration]命令查看集群证书到期时间,而且更新起来也方便。但是使用rancher部署的集群内部无kubeadmin命令,请问rancher端是如何解决集群证书查看和更新的?

回答

回到之前的问题,因为担心自己管理的rancher集群环境的集群证书过期影响服务。在此发布提供悬赏希望得到解决。虽然答主的答案没解决问题,但还是感谢答主提供的帮忙和思路。
最近经过查找资料并与RancheLabs沟通,终于找到问题解决办法搞明白了问题关键。

  • 首先参考官方文档
http://docs.rancher.cn/docs/rancher2/trending-topics/certificate-rotation/_index/

在官方的说明中,独立容器 方式搭建的集群,在Rancher v2.0.14+ 、v2.1.9+、v2.2.2+ 后会自动检查证书有效期,如果发现证书即将过期,将会自动生成新的证书。因此第一步就是确认自己的rancher搭建方式和rancher版本。我使用的是rancher2.5.X以上的版本,不过我对独立容器没有概念,最后经过请教RancheLabs,确认搭建方式确实属于独立容器 rancher。所以,符合官方认定的条件,不用再进行额外操作。rancher会自动进行证书检测更新。

关于独立rancher证书自更新我做了个测试验证

https://www.cnblogs.com/xhg-Cathy/p/15163552.html

炫意HTML5 » 通过rancher部署的k8s集群如何查看和更新集群证书过期时间?

Java基础教程Android基础教程