修改kubeadm證書過期時間

EddieChan 發布于2019-07-01 16:52 / 1906人閱讀

摘要：集群三步安裝修改證書過期時間本文通過修改源碼讓默認的一年證書過期時間修改為年我已經編譯好了一個放在了上，有需要的可以直接下代碼編譯編譯環境鏡像我已經放到上了首先代碼掛載到鏡像中編譯編譯完產物在目錄下修改代碼證書時間代碼其實在

kubernetes集群三步安裝

修改kubeadm證書過期時間

本文通過修改kubeadm源碼讓kubeadm默認的一年證書過期時間修改為99年

我已經編譯好了一個放在了github上，有需要的可以直接下

代碼編譯

編譯環境鏡像我已經放到dockerhub上了：fanux/kubernetes-build:v1.0.0

首先clone k8s 代碼：

git clone https://github.com/kubernetes/kubernetes

掛載到鏡像中編譯

docker run --rm -v yourcodedir:/go/src/k8s.io/kubernetes -it fanux/kubernetes-build:v1.0.0 bash
# cd /go/src/k8s.io/kubernetes
# make all WHAT=cmd/kubeadm GOFLAGS=-v

編譯完產物在 _output/local/bin/linux/amd64/kubeadm 目錄下

修改代碼

證書時間代碼其實在client-go里面，文件是：

vendor/k8s.io/client-go/util/cert/cert.go

然后看到這個NotAfter的都給改了即可：

NotAfter:  validFrom.Add(duration365d * longYear)

我這里longYear ＝ 99

然后編譯完工

最后在代碼里貼上小廣告：

func main() {
    if err := app.Run(); err != nil {
        fmt.Fprintf(os.Stderr, "error: %v
", err)
        os.Exit(1)
    }
    fmt.Println("*************************************************")
    fmt.Println("****         www.sealyun.com                  ***")
    fmt.Println("****         kubernetes install in 3 steps    ***")
    fmt.Println("****         provide by fanux                 ***")
    fmt.Println("*************************************************")
    os.Exit(0)
}

完美

云服務器 GPU云服務器服務器的證書過期時間 linux ssl證書過期時間過期時間絕對過期時間

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/32757.html

修改kubeadm證書過期時間

摘要：集群三步安裝修改證書過期時間本文通過修改源碼讓默認的一年證書過期時間修改為年我已經編譯好了一個放在了上，有需要的可以直接下代碼編譯編譯環境鏡像我已經放到上了首先代碼掛載到鏡像中編譯編譯完產物在目錄下修改代碼證書時間代碼其實在 kubernetes集群三步安裝修改kubeadm證書過期時間本文通過修改kubeadm源碼讓kubeadm默認的一年證書過期時間修改為99年我已經編譯好了...

kohoh_ 2019-06-28 16:48 評論0 收藏0
Kubernetes_v1.21.0生產環境高可用部署

kubeadm介紹kubeadm概述Kubeadm 是一個工具，它提供了 kubeadm init 以及 kubeadm join 這兩個命令作為快速創建 kubernetes 集群的最佳實踐。 kubeadm 通過執行必要的操作來啟動和運行一個最小可用的集群。kubeadm 只關心啟動集群，而不關心其他工作，如部署前的節點準備工作、安裝各種Kubernetes Dashboard、監控解決方案...

Tecode 2022-06-28 19:00 評論0 收藏0
etcd 集群運維實踐

摘要：是集群的數據核心，最嚴重的情況是，當出問題徹底無法恢復的時候，解決問題的辦法可能只有重新搭建一個環境。因此圍繞相關的運維知識就比較重要，可以容器化部署，也可以在宿主機自行搭建，以下內容是通用的。 etcd 是 Kubernetes 集群的數據核心，最嚴重的情況是，當 etcd 出問題徹底無法恢復的時候，解決問題的辦法可能只有重新搭建一個環境。因此圍繞 etcd 相關的運維知識就比較重要...

pcChao 2019-06-28 16:57 評論0 收藏0
etcd 集群運維實踐

摘要：是集群的數據核心，最嚴重的情況是，當出問題徹底無法恢復的時候，解決問題的辦法可能只有重新搭建一個環境。因此圍繞相關的運維知識就比較重要，可以容器化部署，也可以在宿主機自行搭建，以下內容是通用的。 etcd 是 Kubernetes 集群的數據核心，最嚴重的情況是，當 etcd 出問題徹底無法恢復的時候，解決問題的辦法可能只有重新搭建一個環境。因此圍繞 etcd 相關的運維知識就比較重要...

Noodles 2019-07-01 16:59 評論0 收藏0