kubernetes证书: kubeadm 在创建群集时，将生成证书过期完全封装了，ca证书有效期为10年，其它证书有效时为1年，这里手动生成k8s证书

forked from 微笑向天歌/kubernetes证书

加入 Gitee

与超过 1200万开发者一起发现、参与优秀开源项目，私有仓库也完全免费：）

免费加入

该仓库未声明开源许可证文件（LICENSE），使用请关注具体项目描述及其代码上游依赖。

克隆/下载

分支 1

标签 0

add script/etcd-healthcheck-client.json. d75e86a

12 次提交

script

README.md

kubernetes集群证书生成解析.md

README

# kubernetes证书

#### 介绍
kubeadm 在创建群集时，将生成证书过期完全封装了，ca证书有效期为10年，其它证书有效时为1年 ，这里手动生成k8s证书

/etc/kubernetes/pki  
/etc/kubernetes/pki/etcd

22 个证书文件   
```conf
|-- apiserver.crt
|-- apiserver-etcd-client.crt
|-- apiserver-etcd-client.key
|-- apiserver.key
|-- apiserver-kubelet-client.crt
|-- apiserver-kubelet-client.key
|-- ca.crt
|-- ca.key
|-- etcd
|   |-- ca.crt
|   |-- ca.key
|   |-- healthcheck-client.crt
|   |-- healthcheck-client.key
|   |-- peer.crt
|   |-- peer.key
|   |-- server.crt
|   `-- server.key
|-- front-proxy-ca.crt
|-- front-proxy-ca.key
|-- front-proxy-client.crt
|-- front-proxy-client.key
|-- sa.key
|-- sa.pub

kubeadm 在创建群集时，将生成证书过期完全封装了，ca证书有效期为10年，其它证书有效时为1年，这里手动生成k8s证书

取消

暂无发行版

马建仓 AI 助手

尝试更多

代码解读

代码找茬

代码优化

https://gitee.com/base64/kubernetes-certs.git

git@gitee.com:base64/kubernetes-certs.git

base64

kubernetes-certs

kubernetes证书

master

base64/kubernetes证书

简介

发行版

贡献者

近期动态

base64/kubernetes证书 .gitee-modal { width: 500px !important; }

简介

发行版

贡献者

近期动态

搜索帮助

base64/kubernetes证书