问题描述
在Kubernetes Cluster中，在集群初时化时创建的证书壹年到期。到期之后，集群的各个组件之间将无法访问。
环境概述
| 属性 | 信息 |
|---|---|
| 系统环境 | CentOS Linux release 7.4.1708 (Core) |
| 软件版本 | Kubernetes v1.12.1 |
解决办法
通过延长证书期限即可解决问题…………无需重新生成证书。
第一步、备份配置文件（主机节点）
运维工作千万条，数据备份第一条：
#!/bin/sh cp -drv /etc/kubernetes /etc/kubernetes.backup
第二步、延长证书期限（主机节点）
#!/bin/sh kubeadm -v 10 alpha phase certs renew apiserver --config /etc/kubernetes/kubeadm-config.yaml kubeadm -v 10 alpha phase certs renew apiserver-etcd-client --config /etc/kubernetes/kubeadm-config.yaml kubeadm -v 10 alpha phase certs renew apiserver-kubelet-client --config /etc/kubernetes/kubeadm-config.yaml kubeadm -v 10 alpha phase certs renew etcd-healthcheck-client --config /etc/kubernetes/kubeadm-config.yaml kubeadm -v 10 alpha phase certs renew etcd-peer --config /etc/kubernetes/kubeadm-config.yaml kubeadm -v 10 alpha phase certs renew etcd-server --config /etc/kubernetes/kubeadm-config.yaml kubeadm -v 10 alpha phase certs renew front-proxy-client --config /etc/kubernetes/kubeadm-config.yaml # 实际上可以执行kubeadm -v 10 alpha phase certs renew all命令 # 但是在CentOS 7.4 and kubeadm 1.12.1下，上述命令产生栈溢出错误…………
第三步、更新配置文件（主机节点）
#!/bin/sh # 移除旧配置 rm -rf /etc/kubernetes/admin.conf rm -rf /etc/kubernetes/kubelet.conf rm -rf /etc/kubernetes/controller-manager.conf rm -rf /etc/kubernetes/scheduler.conf # 生成新配置（而实际上是更新客户端证书） kubeadm alpha phase kubeconfig all
第四步、重启服务（所有节点）
#!/bin/sh systemctl restart kubelet.service
注意事项
本文由「Part of the existing bootstrap client certificate is expired」演变而来。通过摸索与实验，最终找到解决方案。
相关链接
Certificate Management with kubeadm