VIP20
本课程属于：040-集群故障排查证书轮换作业 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

kubectl debug证书轮换Pod调度故障诊断

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程概述
证书轮换导致 Pod 调度失败的典型…
课程概述Pod
02
Kubernetes 证书体系回顾
CA 证书 · kubelet 证书 · API Server 证书的作用
Kubernetes证书体系回顾
03
证书轮换机制
kubelet 自动轮换证书的工作原…
证书轮换机制kubelet
04
故障现象描述
Pod 处于 Pending 状态 · kubectl describe 显…
故障现象描述Pod
05
初步排查思路
检查集群组件状态 · 节点状态 · Pod 事件日志
初步排查思路检查集群组件状态
06
kubectl debug 命令基础
语法 · 常用参数（-it · --image
kubectldebug
07
使用 kubectl debug 创建临时调试 Pod
在目标节点上启动特权调试容器
kubectldebug
08
调试容器内检查 kubelet 证书
查看 /var/lib/kubele…
kubelet调试容器内检查
09
使用 openssl 验证证书有效性
检查证书过期时间 · 签发者 · SAN 字段
openssl使用
10
对比新旧证书
轮换前后证书序列号与有效期差异分析
对比新旧证书轮换前后证书序列…
11
检查 kubelet 日志
使用 journalctl 或 ta…
kubelet检查
12
定位证书轮换失败原因
证书签名请求（CSR）被拒绝或未自动…
定位证书轮换失败…CSR
13
检查 CSR 资源
kubectl get csr · 查看 Pending 或 Denie…
CSR检查
14
手动批准 CSR
kubectl certificat…
CSR手动批准
15
kubelet 证书与节点身份绑定
Node 对象的 .spec.pro…
kubelet证书
16
证书轮换后节点状态异常
Node 变为 NotReady 或…
证书轮换后节点状…Node
17
使用 kubectl debug 模拟证书过期
修改系统时间测试调度器行为
kubectldebug
18
调度器日志分析
kube-scheduler 日志中…
调度器日志分析kube-schedul…
19
节点污点与容忍度
证书问题导致节点自动添加 Taint…
节点污点容忍度
20
使用 kubectl debug 检查节点污点
kubectl get node -…
kubectldebug
21
Pod 调度约束检查
NodeSelector · NodeAffinity · PodAntiAffinity 与证…
Pod调度约束检查
22
证书轮换与 RBAC 的关系
kubelet 访问 API Ser…
RBAC证书轮换
23
使用 kubectl debug 测试 API Server 连通性
从调试容器内 curl API Se…
kubectldebug
24
证书轮换失败后的恢复步骤
重启 kubelet · 重新签发证书 · 删除旧 CSR
证书轮换失败后的…kubelet
25
自动化证书轮换的最佳实践
cert-manager 与 kub…
自动化证书轮换的…cert-manager
26
监控与告警
设置证书过期时间监控 · 提前发现轮换失败
监控告警
27
案例实战一
kubelet 证书 SAN 不匹配…
案例实战一kubelet
28
案例实战二
CA 证书轮换后未更新 kubele…
案例实战二CA
29
案例实战三
大量 Pending CSR 导致…
案例实战三Pending
30
课程总结
证书轮换故障排查 checklist…
课程总结checklist