k8s证书更新

k8s证书更新（k8s版本>1.4的适用） 本次更新的版本是1.17.5

1、检查证书有效期

kubeadm alpha certs check-expiration

2、备份证书
cp -r /etc/kubernetes  /etc/kubernetes_bak

3、升级证书
kubeadm alpha certs renew all

4、重启etcd kube-apiserver kube-controller kube-scheduler 4个容器

for i in etcd kube-apiserver kube-controller kube-scheduler;do
echo ….restart container $i….
docker ps |grep $i | grep -v pause | cut -d " " -f1 | xargs docker restart
done

5、再次查看已经升级成功

kubeadm alpha certs check-expiration