kubeadm 是 kubernetes 提供的一个初始化集群的工具，使用起来非常方便。但是它创建的集群证书默认只有一年的有效期，一年之后随着证书失效，各个节点以及 apiserver 都将停止服务。官方推荐一年之内至少用 kubeadm upgrade 更新一次 kubernetes 系统，更新时也会自动更新证书。不过，在产线环境或者无法连接外网的环境频繁更新 kubernetes 不太现实。可以修改 kubeadm 创建证书的组件，让它初始化集群时创建10年或其它有效期的证书，重新编译后使用。kubeadm 是 kubernetes 提供的一个初始化集群的工具，使用起来非常方便。但是它
阅读背景：
[经验交流] kubeadm 安装 kubernetes 一年过期的解决办法
来源：互联网
分享到：
