k8s版本：v1.22.10

kubesphere版本：v3.3.0

使用kubeadm查看证书

kubeadm certs check-expiration

发现没有etcd证书信息

使用kubeadm certs renew all更新证书

发现只能更新有效期为1年的证书，10年的证书无法更新，请问有什么办法更新10年的证书吗?还有ETCD的证书要如何更新呢？

etcd 是外置自己安装的吗，kubeadm 检查只检查 /etc/kubernetes/pki 文件夹的证书；renew 本来就不会更新 CA 根证书

  • bind 回复了此帖
    1 年 后

    iawia002 使用kk安装的话，直接安装为二进制的吧？我用systemctl status etcd是能查看到的。