VIP20
本课程属于：040-集群故障排查证书轮换作业 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

K8s证书轮换Deployment副本异常修复

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
证书轮换导致Deployment副本…
课程导论Deployment
02
Kubernetes证书体系基础
API Server · kubelet · etcd之间的TLS通信与证书作用
Kubernetes证书体系基础
03
证书轮换机制
kubeadm证书自动轮换 · 手动轮换与证书有效期检查
证书轮换机制kubeadm
04
故障根因分析
证书过期/不匹配导致API Serv…
故障根因分析API
05
Deployment控制器工作原理
ReplicaSet · 期望副本数 · 实际副本数与控制器循环
Deployment控制器工作原理
06
故障链路详解
证书失效 → 控制器无法同步 → 副…
故障链路详解证书失效
07
环境准备
使用kubeadm搭建多节点集群 · 模拟证书过期环境
环境准备kubeadm
08
故障复现步骤
手动修改kube-controlle… · 触发副本数异常
故障复现步骤kube-control…
09
故障现象观察
kubectl get deploy… · Pod状态异常
故障现象观察kubectl
10
日志定位
查看kube-controller-…
日志定位kube-control…
11
证书状态检查
使用openssl与kubeadm命…
证书状态检查openssl
12
kube-controller-manager证书更新
手动生成新证书并替换
kube-control…证书更新
13
kube-scheduler证书更新
同步更新调度器证书避免级联故障
kube-schedul…证书更新
14
API Server证书更新
更新apiserver证书并重启服务
APIServer
15
kubelet证书更新
更新节点kubelet证书并重启ku…
kubelet证书更新
16
etcd证书更新
更新etcd对等通信与客户端证书
etcd证书更新
17
证书分发与信任链修复
更新各节点ca.crt与客户端证书
证书分发信任链修复
18
Deployment副本数恢复
手动调整replicas并观察控制器…
Deployment副本数恢复
19
自动化证书管理
cert-manager部署与自动轮…
自动化证书管理cert-manager
20
kubeadm证书自动轮换配置
修改kubeadm-config C…
kubeadm证书自动轮换配置
21
监控告警配置
Prometheus监控证书过期时间 · Alertmanager告警
监控告警配置Prometheus
22
故障演练平台
使用Chaos Mesh模拟证书失效…
故障演练平台Chaos
23
审计日志分析
通过API Server审计日志追踪…
审计日志分析API
24
RBAC与证书绑定
确保新证书的CN/O与Cluster…
RBAC证书绑定
25
多集群证书管理
使用Vault或External S…
多集群证书管理Vault
26
证书轮换SOP
标准操作流程文档模板与checkli…
SOP证书轮换
27
回滚方案
证书更新失败时快速回滚至旧证书并恢复…
回滚方案证书更新失败时快…
28
最佳实践总结
证书有效期规划 · 轮换窗口 · 灰度更新策略
最佳实践总结证书有效期规划
29
常见问题FAQ
证书轮换后Pod CrashLoop… · 节点NotReady等
FAQ常见问题
30
课程总结与考核
综合故障排查实验与知识要点回顾
课程总结考核