@安全通信 / 博客 RSS 訂閱

Dec 18 2025

夢裏憂鬱 - k8s證書過期問題解決

維護 K8s 集羣，證書過期問題是繞不過去的坎，特別是控制平面，嚴重依賴一套 PKI 證書來保證組件間的安全通信，而一旦核心證書過期（如 APIServer），無論使用雲方案還是私有化部署，都可能導致 APIServer 拒絕連接，Kubelet 節點失聯等。 一、查看證書 openssl x509 -in /etc/kubernetes/pki/apise

證書過期 , 服務器 , 安全通信 , 重啓 , 集羣

收藏 評論