VIP20
本课程属于：048-Kubernetes调度优化证书轮换作业 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

集群升级证书轮换与Pod调度故障恢复

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程概述
证书轮换与Pod调度协同的重要性 · 故障场景定义 · 目标读者与前置知识
课程概述Pod
02
Kubernetes证书体系基础
CA证书 · 服务证书 · kubelet证书
Kubernetes证书体系基础
03
证书轮换机制
kubeadm证书自动轮换 · 手动轮换 · 证书续期策略与触发条件
证书轮换机制kubeadm
04
Pod调度协同原理
调度器 · kubelet · 控制器管理器在证书轮换中的角色与交互…
Pod调度协同原理
05
集群升级流程概览
控制平面升级 · 节点升级 · 证书轮换在升级中的位置
集群升级流程概览控制平面升级
06
故障模式一
证书过期导致kubelet无法注册 · Pod调度失败
故障模式一kubelet
07
故障模式二
kube-controller-ma… · Deployment控制器异常
故障模式二kube-control…
08
故障模式三
etcd证书轮换不同步 · 集群分裂（脑裂）风险
故障模式三etcd
09
故障模式四
kube-scheduler证书失效 · 调度决策停滞
故障模式四kube-schedul…
10
故障模式五
kube-proxy证书过期 · Service网络不通
故障模式五kube-proxy
11
故障模式六
kube-apiserver证书轮换… · 客户端缓存未刷新
故障模式六kube-apiserv…
12
故障模式七
节点证书轮换期间 · Pod被驱逐或重新调度
故障模式七节点证书轮换期间
13
故障模式八
证书轮换顺序错误导致控制平面不可用
故障模式八证书轮换顺序错误…
14
故障模式九
kubelet证书轮换后 · 节点状态NotReady
故障模式九kubelet
15
故障模式十
聚合API Server证书问题 · 自定义资源无法访问
故障模式十API
16
故障诊断工具
openssl · kubeadm certs chec… · kubectl describe n…
故障诊断工具openssl
17
日志分析
kubelet日志 · kube-apiserver日志 · etcd日志中的证书相关错误
日志分析kubelet
18
证书轮换自动化脚本设计
基于kubeadm的自动轮换与监控
证书轮换自动化脚…kubeadm
19
Pod调度协同策略
PodDisruptionBudge… · 节点亲和性 · 污点容忍度在轮换中的应用
Pod调度协同策略
20
优雅升级流程
先轮换证书 · 再升级组件 · 最后验证Pod调度
优雅升级流程先轮换证书
21
故障恢复步骤一
检测与隔离故障节点
故障恢复步骤一检测
22
故障恢复步骤二
手动强制轮换证书并重启组件
故障恢复步骤二手动强制轮换证书…
23
故障恢复步骤三
恢复etcd集群一致性
故障恢复步骤三etcd
24
故障恢复步骤四
重建kubelet证书并重新加入节点
故障恢复步骤四kubelet
25
故障恢复步骤五
清理过期证书缓存与重启kube-pr…
故障恢复步骤五kube-pr
26
故障恢复步骤六
验证Pod调度与Service连通性
故障恢复步骤六Pod
27
预防措施
证书有效期监控 · 告警规则配置 · 定期演练
预防措施证书有效期监控
28
最佳实践
证书轮换与升级窗口规划 · 灰度策略 · 回滚方案
最佳实践证书轮换
29
案例实战
一个3节点集群升级中证书轮换故障的完…
案例实战一个3节点集群升…
30
总结与问答
常见问题解答 · 进一步学习资源 · 课程反馈
问答常见问题解答