修改kubeadm证书过期时间

EddieChan 发布于2019-07-01 16:52 / 1905人阅读

摘要：集群三步安装修改证书过期时间本文通过修改源码让默认的一年证书过期时间修改为年我已经编译好了一个放在了上，有需要的可以直接下代码编译编译环境镜像我已经放到上了首先代码挂载到镜像中编译编译完产物在目录下修改代码证书时间代码其实在

kubernetes集群三步安装

修改kubeadm证书过期时间

本文通过修改kubeadm源码让kubeadm默认的一年证书过期时间修改为99年

我已经编译好了一个放在了github上，有需要的可以直接下

代码编译

编译环境镜像我已经放到dockerhub上了：fanux/kubernetes-build:v1.0.0

首先clone k8s 代码：

git clone https://github.com/kubernetes/kubernetes

挂载到镜像中编译

docker run --rm -v yourcodedir:/go/src/k8s.io/kubernetes -it fanux/kubernetes-build:v1.0.0 bash
# cd /go/src/k8s.io/kubernetes
# make all WHAT=cmd/kubeadm GOFLAGS=-v

编译完产物在 _output/local/bin/linux/amd64/kubeadm 目录下

修改代码

证书时间代码其实在client-go里面，文件是：

vendor/k8s.io/client-go/util/cert/cert.go

然后看到这个NotAfter的都给改了即可：

NotAfter:  validFrom.Add(duration365d * longYear)

我这里longYear ＝ 99

然后编译完工

最后在代码里贴上小广告：

func main() {
    if err := app.Run(); err != nil {
        fmt.Fprintf(os.Stderr, "error: %v
", err)
        os.Exit(1)
    }
    fmt.Println("*************************************************")
    fmt.Println("****         www.sealyun.com                  ***")
    fmt.Println("****         kubernetes install in 3 steps    ***")
    fmt.Println("****         provide by fanux                 ***")
    fmt.Println("*************************************************")
    os.Exit(0)
}

完美

GPU云服务器云服务器服务器的证书过期时间 linux ssl证书过期时间过期时间绝对过期时间

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/32757.html

修改kubeadm证书过期时间

摘要：集群三步安装修改证书过期时间本文通过修改源码让默认的一年证书过期时间修改为年我已经编译好了一个放在了上，有需要的可以直接下代码编译编译环境镜像我已经放到上了首先代码挂载到镜像中编译编译完产物在目录下修改代码证书时间代码其实在 kubernetes集群三步安装修改kubeadm证书过期时间本文通过修改kubeadm源码让kubeadm默认的一年证书过期时间修改为99年我已经编译好了...

kohoh_ 2019-06-28 16:48 评论0 收藏0
Kubernetes_v1.21.0生产环境高可用部署

kubeadm介绍kubeadm概述Kubeadm 是一个工具，它提供了 kubeadm init 以及 kubeadm join 这两个命令作为快速创建 kubernetes 集群的最佳实践。 kubeadm 通过执行必要的操作来启动和运行一个最小可用的集群。kubeadm 只关心启动集群，而不关心其他工作，如部署前的节点准备工作、安装各种Kubernetes Dashboard、监控解决方案...

Tecode 2022-06-28 19:00 评论0 收藏0
etcd 集群运维实践

摘要：是集群的数据核心，最严重的情况是，当出问题彻底无法恢复的时候，解决问题的办法可能只有重新搭建一个环境。因此围绕相关的运维知识就比较重要，可以容器化部署，也可以在宿主机自行搭建，以下内容是通用的。 etcd 是 Kubernetes 集群的数据核心，最严重的情况是，当 etcd 出问题彻底无法恢复的时候，解决问题的办法可能只有重新搭建一个环境。因此围绕 etcd 相关的运维知识就比较重要...

pcChao 2019-06-28 16:57 评论0 收藏0
etcd 集群运维实践

摘要：是集群的数据核心，最严重的情况是，当出问题彻底无法恢复的时候，解决问题的办法可能只有重新搭建一个环境。因此围绕相关的运维知识就比较重要，可以容器化部署，也可以在宿主机自行搭建，以下内容是通用的。 etcd 是 Kubernetes 集群的数据核心，最严重的情况是，当 etcd 出问题彻底无法恢复的时候，解决问题的办法可能只有重新搭建一个环境。因此围绕 etcd 相关的运维知识就比较重要...

Noodles 2019-07-01 16:59 评论0 收藏0