k8s-更换证书(apiserver新添加了VIP)

摘要:
关键简略步骤修改apiserver.csr.json文件,把VIP加进去.通过cfssl工具重新生成证书,然后将新证书把旧的证书给替换掉然后node节点一般需要修改三个文件./config./kubelet.kubeconfig./kube-proxy.kubeconfigmaster节点重启apiserver,node节点重启kubelet和kube-proxy如果以上这些操作不能满足你,你需要

关键简略步骤

  1. 修改apiserver.csr.json文件,把VIP加进去.通过cfssl工具重新生成证书,然后将新证书把旧的证书给替换掉

  2. 然后node节点一般需要修改三个文件

    ./config
    ./kubelet.kubeconfig
    ./kube-proxy.kubeconfig
    
  3. master节点重启apiserver,node节点重启kubelet和kube-proxy

如果以上这些操作不能满足你,你需要更细致的一点的。那么请你关注微信公众号《若虫之后》,此公众号不是打广告的,后台私信作者,作者会添加你微信,不忙的时候进行技术交流

免责声明:文章转载自《k8s-更换证书(apiserver新添加了VIP)》仅用于学习参考。如对内容有疑问,请及时联系本站处理。

上篇pm2 start命令进阶详解rsync推送和拉取下篇

宿迁高防,2C2G15M,22元/月;香港BGP,2C5G5M,25元/月 雨云优惠码:MjYwNzM=

相关文章

用 k8s 管理机密信息

应用启动过程中可能需要一些敏感信息,比如访问数据库的用户名密码或者秘钥。将这些信息直接保存在容器镜像中显然不妥,Kubernetes 提供的解决方案是 Secret。 Secret 会以密文的方式存储数据,避免了直接在配置文件中保存敏感信息。Secret 会以 Volume 的形式被 mount 到 Pod,容器可通过文件的方式使用 Secret 中的敏感...

prometheus-数据展示之grafana部署和数据源配置

1、监控pods 。   prometheus再部署以后,会自带cAdvisor。结果如下: 2、K8S集群状态监控。需要使用kube-state-metrics插件。部署以后 kubernetes.io/cluster-service: "true" 会自动启用监控对象,无需配置 [root@VM_0_48_centos prometheus]#...

Java集合之ConcurrentHashMap解析

上一篇介绍了HashMap的数据结构:数组+单链表(jdk 1.8,当链表长度达到8后,链表将会被转换为红黑树结构)。日常开发中我们经常使用,随着业务规模、场景的不断复杂发展,多线程开发越来越多的进入到我们日常开发中,那么问题就来了,HashMap是线程安全的吗?答案是否定的,保证HashMap的线程安全需要我们开发中自行维护。那么有没有线程安全的集合框架...

mac 下 ts 环境 配置

1. 打开iterm ,输入 sudo npm install -g typescript 2. 复制 安装的 路径 3. 输入 vim ~/.bash_profile 4.export PATH=${PATH}:/Users/farben/.npm-global/lib/node_modules/typescript/bin/ 5.按esc 退出,:wq...

使用Tensorflow对模型进行量化

本文旨在将迁移学习训练好的模型基于tensorflow工具进行量化。 环境配置及迁移学习部分可参考博文[https://www.cnblogs.com/hayley111/p/12887853.html]。 首先使用如下workflow理解模型部署的过程,本文主要描述的是quant这一步。 1. 环境准备: 安装bazel bazel是一个开源的构造和测...

node redis操作

1、redis 菜鸟驿站(先在在这里学习redis的安装、配置和命令行操作)   http://www.runoob.com/redis/redis-tutorial.html 2、再介绍一个redis 图形化工具(个人非常建议) redis desktop Manager  https://www.cnblogs.com/zheting/p/767015...