全部面试刷题微服务数据库消息队列搜索引擎大数据运维 go语言人工智能

如何防止kubernetes集群ssl证书过期？

提问者：帅平问题分类：运维

Kubernetes

发布于：8小时前 IP属地：四川省

1 个回答

怕她脏还是爱她葬

主要通过提前检测，预防为主，可以使用的方法有：
1、使用kubeadm检查

kubeadm certs check-expiration

2、手动检查单个证书

openssl x509 -in /etc/kubernetes/pki/apiserver.crt -noout -dates

3、使用prometheus监控（最推荐的方式）

配置kube-cert-exporter或自定义脚本，结合告警系统（如Alertmanager）提前预警。

发布于：8小时前 IP属地：四川省

我来回答