VIP20
本课程属于：040-集群故障排查证书轮换作业 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kubernetes升级kubelet证书轮换通信验证

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
集群升级后证书轮换的背景 · 重要性及课程目标
课程导论集群升级后证书轮…
02
Kubernetes证书体系概述
CA证书 · 服务端证书 · 客户端证书
Kubernetes证书体系概述
03
kubelet证书工作原理
kubelet TLS bootst… · 证书自动轮换机制
kubelet证书工作原理
04
集群升级对证书的影响
API Server升级 · kubelet版本变更导致的证书信任…
集群升级对证书的…API
05
证书轮换触发条件
证书过期 · 集群升级 · CA更换
证书轮换触发条件证书过期
06
证书轮换前的准备工作
备份现有证书 · 确认集群状态 · 检查节点健康
证书轮换前的准备…备份现有证书
07
手动轮换kubelet证书
删除旧证书 · 重启kubelet · 观察证书重新签发
kubelet手动轮换
08
自动轮换kubelet证书
配置--rotate-certifi… · --rotate-server-ce…
kubelet自动轮换
09
证书轮换作业设计
使用CronJob或DaemonSe…
证书轮换作业设计CronJob
10
证书轮换脚本编写
Shell/Python脚本实现证书… · 备份 · 删除与重启
证书轮换脚本编写Shell/Python
11
kubelet同步机制
kubelet与API Server… · Node Status更新 · Lease对象
kubelet同步机制
12
证书轮换后的kubelet同步验证
检查Node Ready状态 · kubelet日志 · 证书有效期
kubelet证书轮换后的
13
节点通信基础
Pod-to-Pod通信 · NodePort · ClusterIP
节点通信基础Pod-to-Pod
14
证书轮换对节点通信的影响
TLS握手失败 · kubelet无法注册 · Pod调度异常
证书轮换对节点通…TLS
15
节点通信验证方法
使用curl/wget测试kubel… · 使用kubectl describe…
节点通信验证方法curl/wget
16
kubelet API端点验证
/healthz · /pods · /spec/
kubeletAPI
17
Pod网络连通性测试
部署测试Pod · 使用ping/curl验证跨节点通信
Pod网络连通性测试
18
kubelet日志分析
journalctl -u kube… · grep证书相关错误 · 常见错误码解析
kubelet日志分析
19
证书轮换失败场景与排查
证书签名请求被拒绝 · kubelet无法启动 · 证书不匹配
证书轮换失败场景排查
20
使用kubeadm进行证书轮换
kubeadm certs rene… · kubeadm upgrade no…
kubeadm使用
21
使用cert-manager管理证书
cert-manager架构 · Certificate资源 · 自动签发与轮换
cert-manager使用
22
证书轮换的灰度策略
分批轮换 · 金丝雀节点验证 · 回滚方案
证书轮换的灰度策…分批轮换
23
证书轮换后的集群健康检查
CoreDNS · kube-system Pod · etcd健康检查
证书轮换后的集群…CoreDNS
24
节点通信验证工具集
kubectl · crictl · nsenter
节点通信验证工具…kubectl
25
使用openssl验证证书链
openssl x509 · openssl s_client · 证书指纹比对
openssl使用
26
证书轮换的监控与告警
Prometheus证书过期指标 · Alertmanager告警规则
证书轮换的监控告警
27
证书轮换的自动化CI/CD集成
GitOps流程 · 证书轮换作为升级流水线的一环
CI/CD证书轮换的自动化
28
多集群场景下的证书轮换
联邦集群 · 多集群证书同步 · 全局CA管理
多集群场景下的证…联邦集群
29
安全最佳实践
证书最小权限 · 私钥保护 · 证书轮换频率建议
安全最佳实践证书最小权限
30
课程总结与实战演练
综合案例 · 常见问题FAQ · 课后作业与考核
课程总结实战演练