集群运维与排障54 条

控制面证书检查与轮换

kubeadm 集群证书默认有效期一年（CA 更长）：到期前用 kubeadm certs 检查并续期，续期后重启对应静态 Pod。

Kubernetes 速查云更新于 2026-10-12

检查与续期

kubeadm certs check-expiration
kubeadm certs renew all          # 在控制面节点执行
# 续期后重启控制面静态 Pod（kubelet 检测清单变更会重建）
kubectl -n kube-system get pods | grep -E 'apiserver|controller|scheduler|etcd'

kubelet 客户端证书支持自动轮换（需开启 rotation）；集群升级时证书也会一并处理。

易错点

升级周期比证书有效期长且没巡检：某天控制面突然全挂，先查 expiration
续期后忘记确认静态 Pod 已重建，新证书未生效

数据来源与参考

Kubernetes 官方文档 · kubeadm 证书管理

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌