VIP20
本课程属于：040-集群故障排查证书轮换作业 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Kubernetes证书轮换节点通信兼容性诊断

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
K8s证书体系概述 · 证书轮换的必要性 · 节点通信兼容性问题的常见场景
课程导论K8s
02
K8s PKI基础
CA证书 · 服务端证书 · 客户端证书
K8sPKI
03
节点通信链路分析
kubelet与apiserver · kube-proxy与apiserv… · kubelet与kubelet之间的…
节点通信链路分析kubelet
04
证书轮换触发机制
kubeadm证书自动轮换 · 手动轮换 · 证书过期检测与告警
证书轮换触发机制kubeadm
05
证书轮换前的准备工作
备份现有证书 · 确认集群版本 · 检查kubelet配置参数
证书轮换前的准备…备份现有证书
06
kubelet证书轮换流程
CSR生成 · 证书签名 · 证书分发
kubelet证书轮换流程
07
apiserver证书轮换流程
更新apiserver证书 · 更新kubeconfig · 重启apiserver组件
apiserver证书轮换流程
08
etcd证书轮换流程
etcd成员证书更新 · etcd集群健康检查 · 客户端证书同步
etcd证书轮换流程
09
kube-controller-manager与kube-scheduler证书
证书更新与组件重启
kube-control…kube-schedul…
10
kube-proxy证书轮换
kubeconfig更新 · 代理规则重载
kube-proxy证书轮换
11
节点间通信兼容性核心问题
证书CN/SAN不匹配 · 证书颁发机构不一致 · 证书有效期重叠
节点间通信兼容性…CN/SAN
12
证书CN与SAN配置检查
kubelet证书SAN必须包含节点… · apiserver证书SAN必须包含…
CNSAN
13
证书颁发机构(CA)一致性检查
所有节点必须信任同一个根CA · 中间CA链的兼容性
CA证书颁发机构
14
证书有效期重叠与滚动窗口
轮换期间新旧证书同时有效的时间窗口计… · 避免服务中断
证书有效期重叠滚动窗口
15
kubelet证书自动轮换特性
--rotate-certifica… · --rotate-server-ce… · CSR自动审批
kubelet证书自动轮换特性
16
kubelet证书手动轮换
删除旧证书 · 触发CSR · 手动审批CSR
kubelet证书手动轮换
17
apiserver证书手动轮换
更新kubeadm-config · 重新生成证书 · 重启静态Pod
apiserver证书手动轮换
18
etcd证书手动轮换
更新etcd成员证书 · 更新etcd客户端证书 · 滚动重启etcd成员
etcd证书手动轮换
19
kubeconfig文件证书更新
更新client-certifica… · 更新cluster证书
kubeconfig文件证书更新
20
节点通信兼容性排查工具
openssl · cfssl · kubeadm certs chec…
节点通信兼容性排…openssl
21
使用openssl验证证书链
验证证书是否由可信CA签发 · 验证证书SAN是否匹配目标地址
openssl使用
22
使用kubeadm检查证书过期
kubeadm certs chec… · 输出字段含义
kubeadm使用
23
节点通信日志分析
kubelet日志中的证书错误 · apiserver日志中的TLS握手… · etcd日志中的证书拒绝
节点通信日志分析kubelet
24
常见兼容性问题1
kubelet证书SAN缺少节点IP…
常见兼容性问题1kubelet
25
常见兼容性问题2
apiserver证书SAN缺少负载…
常见兼容性问题2apiserver
26
常见兼容性问题3
etcd证书CA不一致导致etcd集…
常见兼容性问题3etcd
27
常见兼容性问题4
kubeconfig中cluster…
常见兼容性问题4kubeconfig
28
轮换后验证清单
节点状态检查 · Pod通信测试 · etcd健康检查
轮换后验证清单节点状态检查
29
自动化证书轮换方案
cert-manager与kubel… · kubeadm自动轮换配置 · 外部PKI集成
自动化证书轮换方…cert-manager
30
课程总结与最佳实践
证书轮换SOP · 监控告警设置 · 回滚方案
课程总结最佳实践