VIP20
本课程属于：040-集群故障排查证书轮换作业 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

K8s证书轮换kube-proxy规则故障恢复

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
证书轮换导致kube-proxy规则…
课程导论kube-proxy
02
Kubernetes证书体系
集群内部证书类型 · 用途与生命周期管理
Kubernetes证书体系
03
kube-proxy工作原理
iptables/IPVS模式 · Service与Endpoints同…
kube-proxy工作原理
04
证书轮换机制
kubeadm证书自动轮换 · 手动轮换与kubelet证书轮换
证书轮换机制kubeadm
05
故障根因分析
证书过期/不匹配导致kube-pro…
故障根因分析kube-pro
06
故障现象一
Service ClusterIP无… · Pod间通信异常
故障现象一Service
07
故障现象二
kube-proxy日志报错“cer…
故障现象二kube-proxy
08
故障现象三
kubectl get endpoi… · 但实际流量不通
故障现象三kubectl
09
诊断工具准备
kubectl · crictl · journalctl
诊断工具准备kubectl
10
检查kube-proxy Pod状态
查看Pod运行状态 · 重启次数与日志
kube-proxyPod
11
检查kube-proxy配置文件
/var/lib/kube-prox…
kube-proxy检查
12
验证证书有效性
使用openssl x509检查ku…
验证证书有效性openssl
13
检查API Server证书
确认API Server证书是否在有…
APIServer
14
检查kubeconfig文件
kube-proxy使用的kubec…
kubeconfig检查
15
对比证书序列号
确认kube-proxy使用的证书是…
对比证书序列号kube-proxy
16
模拟证书轮换
手动更新kube-proxy证书并观…
模拟证书轮换kube-proxy
17
修复方案一
重启kube-proxy Daemo…
修复方案一kube-proxy
18
修复方案二
手动更新kube-proxy证书并重…
修复方案二kube-proxy
19
修复方案三
使用kubeadm证书轮换命令更新集…
修复方案三kubeadm
20
修复方案四
重建kube-proxy的Servi…
修复方案四kube-proxy
21
验证修复效果
检查iptables规则 · IPVS规则与Service连通性
验证修复效果iptables
22
预防措施一
配置证书自动轮换与监控告警
预防措施一配置证书自动轮换
23
预防措施二
定期审计证书有效期 · 设置证书过期前预警
预防措施二定期审计证书有效…
24
预防措施三
使用cert-manager等工具管…
预防措施三cert-manager
25
预防措施四
在kube-proxy配置中设置证书…
预防措施四kube-proxy
26
高级排查
使用ebpf/tcpdump抓包分析…
高级排查ebpf/tcpdump
27
高级排查
检查kube-proxy与API S…
高级排查kube-proxy
28
案例复盘
某生产环境证书轮换导致全集群Serv…
案例复盘Serv
29
自动化脚本
编写Shell脚本批量检查集群节点证…
自动化脚本Shell
30
课程总结
证书轮换最佳实践与故障排查思维导图
课程总结证书轮换最佳实践