資訊專欄INFORMATION COLUMN
摘要：集群三步安裝修改證書過期時間本文通過修改源碼讓默認的一年證書過期時間修改為年我已經(jīng)編譯好了一個放在了上，有需要的可以直接下代碼編譯編譯環(huán)境鏡像我已經(jīng)放到上了首先代碼掛載到鏡像中編譯編譯完產(chǎn)物在目錄下修改代碼證書時間代碼其實在
kubernetes集群三步安裝修改kubeadm證書過期時間
本文通過修改kubeadm源碼讓kubeadm默認的一年證書過期時間修改為99年
我已經(jīng)編譯好了一個放在了github上，有需要的可以直接下
代碼編譯編譯環(huán)境鏡像我已經(jīng)放到dockerhub上了：fanux/kubernetes-build:v1.0.0
首先clone k8s 代碼：
git clone https://github.com/kubernetes/kubernetes
掛載到鏡像中編譯
docker run --rm -v yourcodedir:/go/src/k8s.io/kubernetes -it fanux/kubernetes-build:v1.0.0 bash # cd /go/src/k8s.io/kubernetes # make all WHAT=cmd/kubeadm GOFLAGS=-v
編譯完產(chǎn)物在 _output/local/bin/linux/amd64/kubeadm 目錄下
修改代碼證書時間代碼其實在client-go里面，文件是：
vendor/k8s.io/client-go/util/cert/cert.go
然后看到這個NotAfter的都給改了即可：
NotAfter: validFrom.Add(duration365d * longYear)
我這里longYear ＝ 99
然后編譯完工
最后在代碼里貼上小廣告：
func main() {
if err := app.Run(); err != nil {
fmt.Fprintf(os.Stderr, "error: %v
", err)
os.Exit(1)
}
fmt.Println("*************************************************")
fmt.Println("**** www.sealyun.com ***")
fmt.Println("**** kubernetes install in 3 steps ***")
fmt.Println("**** provide by fanux ***")
fmt.Println("*************************************************")
os.Exit(0)
}
完美
文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址：http://systransis.cn/yun/32757.html
摘要：集群三步安裝修改證書過期時間本文通過修改源碼讓默認的一年證書過期時間修改為年我已經(jīng)編譯好了一個放在了上，有需要的可以直接下代碼編譯編譯環(huán)境鏡像我已經(jīng)放到上了首先代碼掛載到鏡像中編譯編譯完產(chǎn)物在目錄下修改代碼證書時間代碼其實在 kubernetes集群三步安裝 修改kubeadm證書過期時間 本文通過修改kubeadm源碼讓kubeadm默認的一年證書過期時間修改為99年 我已經(jīng)編譯好了...
kubeadm介紹kubeadm概述Kubeadm 是一個工具，它提供了 kubeadm init 以及 kubeadm join 這兩個命令作為快速創(chuàng)建 kubernetes 集群的最佳實踐。 kubeadm 通過執(zhí)行必要的操作來啟動和運行一個最小可用的集群。kubeadm 只關(guān)心啟動集群，而不關(guān)心其他工作，如部署前的節(jié)點準(zhǔn)備工作、安裝各種Kubernetes Dashboard、監(jiān)控解決方案...
摘要：是集群的數(shù)據(jù)核心，最嚴重的情況是，當(dāng)出問題徹底無法恢復(fù)的時候，解決問題的辦法可能只有重新搭建一個環(huán)境。因此圍繞相關(guān)的運維知識就比較重要，可以容器化部署，也可以在宿主機自行搭建，以下內(nèi)容是通用的。 etcd 是 Kubernetes 集群的數(shù)據(jù)核心，最嚴重的情況是，當(dāng) etcd 出問題徹底無法恢復(fù)的時候，解決問題的辦法可能只有重新搭建一個環(huán)境。因此圍繞 etcd 相關(guān)的運維知識就比較重要...
摘要：是集群的數(shù)據(jù)核心，最嚴重的情況是，當(dāng)出問題徹底無法恢復(fù)的時候，解決問題的辦法可能只有重新搭建一個環(huán)境。因此圍繞相關(guān)的運維知識就比較重要，可以容器化部署，也可以在宿主機自行搭建，以下內(nèi)容是通用的。 etcd 是 Kubernetes 集群的數(shù)據(jù)核心，最嚴重的情況是，當(dāng) etcd 出問題徹底無法恢復(fù)的時候，解決問題的辦法可能只有重新搭建一個環(huán)境。因此圍繞 etcd 相關(guān)的運維知識就比較重要...
閱讀 3439·2021-11-22 09:34
閱讀 1908·2019-08-30 12:53
閱讀 3502·2019-08-28 18:07
閱讀 2988·2019-08-27 10:55
閱讀 2967·2019-08-26 10:12
閱讀 3596·2019-08-23 18:21
閱讀 1349·2019-08-23 14:10
閱讀 1483·2019-08-23 13:04
