kubeadm証明書の有効期限の変更
1477 ワード
kubernetesクラスタの3ステップインストール
kubeadm証明書の有効期限の変更
この文書では、kubeadmソースコードを変更することで、kubeadmのデフォルトの1年間の証明書の有効期限を99年に変更します.
私はすでに1つをコンパイルしてgithubの上で置いて、必要なのは直接下りることができます
コードコンパイル
コンパイル環境ミラーdockerhubに配置しました:fanux/kubernetes-build:v 1.0.0
まずclone k 8 sコード:
ミラーへのマウントコンパイル
コンパイル済み生成物output/local/bin/linux/amd 64/kubeadmディレクトリの下
コードの変更
証明書タイムコードはclient-goにあります.ファイルは次のとおりです.
そしてこのNotAfterのすべてが変更されたのを見てください.
ここでlongYear=99
そしてコンパイル完了
最後にコードに小さな広告を貼ります.
完璧
kubeadm証明書の有効期限の変更
この文書では、kubeadmソースコードを変更することで、kubeadmのデフォルトの1年間の証明書の有効期限を99年に変更します.
私はすでに1つをコンパイルしてgithubの上で置いて、必要なのは直接下りることができます
コードコンパイル
コンパイル環境ミラーdockerhubに配置しました:fanux/kubernetes-build:v 1.0.0
まずclone k 8 sコード:
git clone https://github.com/kubernetes/kubernetes
ミラーへのマウントコンパイル
docker run --rm -v yourcodedir:/go/src/k8s.io/kubernetes -it fanux/kubernetes-build:v1.0.0 bash
# cd /go/src/k8s.io/kubernetes
# make all WHAT=cmd/kubeadm GOFLAGS=-v
コンパイル済み生成物output/local/bin/linux/amd 64/kubeadmディレクトリの下
コードの変更
証明書タイムコードはclient-goにあります.ファイルは次のとおりです.
vendor/k8s.io/client-go/util/cert/cert.go
そしてこのNotAfterのすべてが変更されたのを見てください.
NotAfter: validFrom.Add(duration365d * longYear)
ここでlongYear=99
そしてコンパイル完了
最後にコードに小さな広告を貼ります.
func main() {
if err := app.Run(); err != nil {
fmt.Fprintf(os.Stderr, "error: %v
", err)
os.Exit(1)
}
fmt.Println("*************************************************")
fmt.Println("**** ×××w.sealyun.com ***")
fmt.Println("**** kubernetes install in 3 steps ***")
fmt.Println("**** provide by fanux ***")
fmt.Println("*************************************************")
os.Exit(0)
}
完璧