更新 CloudNative/Kubernetes/Base/kubeadm证书相关.md

This commit is contained in:
iProbe 2024-05-29 11:20:17 +08:00
parent b2c41f0b0f
commit b26c7efb9b

View file

@ -1,6 +1,6 @@
## 不能检查外部的ca签名的证书 ## 不能检查外部的ca签名的证书
``` ```
kubeadm alpha certs check-expiration kubeadm certs check-expiration
``` ```
## 自动更新证书 ## 自动更新证书
@ -8,11 +8,11 @@ kubeadm会在控制面板升级时自动更新所有证书
## 手动更新你的证书 ## 手动更新你的证书
``` ```
kubeadm alpha certs renew kubeadm certs renew
``` ```
此命令用 CA (或者 front-proxy-CA )证书和存储在 /etc/kubernetes/pki 中的密钥执行更新。 此命令用 CA (或者 front-proxy-CA )证书和存储在 /etc/kubernetes/pki 中的密钥执行更新。
kubeadm alpha certs renew 提供下列选项 kubeadm certs renew 提供下列选项
--csr-only 可用于经过一个外部 CA 生成的证书签名请求来更新证书(无需实际替换更新证书) --csr-only 可用于经过一个外部 CA 生成的证书签名请求来更新证书(无需实际替换更新证书)
可以更新单个证书而不是全部证书 可以更新单个证书而不是全部证书