記事ディレクトリ
1. 100周年記念クビーズム
1.1 ソースコードの変更
- ソースコードのダウンロード
cd /usr/local/src/
git clone -b release-1.15 https://github.com/kubernetes/kubernetes.git
- 再度ブランチを確認する
cd kubernetes
git branch -a
- cert.goを変更する
vim ./staging/src/k8s.io/client-go/util/cert/cert.go
NotBefore: now.UTC(),
#修改下边的10为100
NotAfter: now.Add(duration365d * 10).UTC(),
KeyUsage: x509.KeyUsageKeyEncipherment | x509.KeyUsageDigitalSignature | x509.KeyUsageCertSign,
BasicConstraintsValid: true,
IsCA:
- constants.go を変更する
vim ./cmd/kubeadm/app/constants/constants.go
// CertificateValidity defines the validity for all the signed certificates generated by kubeadm
#将下边time.Hour * 100
CertificateValidity = time.Hour * 24 * 365
変更内容は次のとおりです。
vim ./cmd/kubeadm/app/constants/constants.go
// CertificateValidity defines the validity for all the signed certificates generated by kubeadm
CertificateValidity = time.Hour * 24 * 365 * 100
1.2 ミラーリングの準備
docker pull mirrorgooglecontainers/kube-cross:v1.12.10-1
公式にコンパイルされたイメージが提供されているので、とにかくサーバー上に取得してください
1.3 コンパイル
docker run --rm -it -v /usr/local/src/k8s.io/kubernetes:/go/src/k8s.io/kubernetes \
mirrorgooglecontainers/kube-cross:v1.12.10-1 bash
cd /go/src/k8s.io/kubernetes
make all WHAT=cmd/kubeadm GOFLAGS=-v
exit
1.4 完成品のバックアップ
-
完成品の場所
コンパイルされた完成品は次の場所にあります: _output/local/bin/linux/amd64/kubeadm -
完成品テスト
cp _output/local/bin/linux/amd64/kubeadm /usr/bin/
chmod a+x /usr/bin/kubeadm
kubeadm version
- コスト削減は
FTP サーバー ftp://10.252.97.213/soft/kubeadm にアップロードされました
2. 証明書を生成する
2.1 マスター マスターノード
- 事前に準備した kubeadm をサーバーにコピーします
cd /usr/local/src
wget ftp://10.252.97.213/soft/kubeadm
- 元のkubeadmファイルを置き換えます
cp /usr/bin/kubeadm /usr/bin/kubeadm_back
cp /usr/local/src/kubeadm /usr/bin/kubeadm
chmod 755 /usr/bin/kubeadm
- 設定ファイルと証明書のバックアップ
cp -ra /etc/kubernetes /etc/kubernetes_back
- 証明書の有効期限を表示する
kubeadm alpha certs check-expiration
- 証明書と構成ファイルを更新する
kubeadm alpha certs renew all
- 証明書の有効期限を確認する
[root@AiK8sM2 ~]# kubeadm alpha certs check-expiration
CERTIFICATE EXPIRES RESIDUAL TIME EXTERNALLY MANAGED
admin.conf Apr 03, 2120 06:46 UTC 99y no
apiserver Apr 03, 2120 09:36 UTC 99y no
apiserver-etcd-client Apr 03, 2120 09:36 UTC 99y no
apiserver-kubelet-client Apr 03, 2120 09:36 UTC 99y no
controller-manager.conf Apr 03, 2120 09:36 UTC 99y no
etcd-healthcheck-client Apr 03, 2120 09:36 UTC 99y no
etcd-peer Apr 03, 2120 09:36 UTC 99y no
etcd-server Apr 03, 2120 09:36 UTC 99y no
front-proxy-client Apr 03, 2120 06:47 UTC 99y no
scheduler.conf Apr 03, 2120 09:36 UTC 99y no
- ドッカーを再起動します
説明: 主にプロキシと etcd を再起動します。
service docker restart
- kubeletを再起動します
service kubelet restart
2.2 その他のマスターノード
- 100 年分の kubeadmin ファイルをコピーする
- 事前に準備した kubeadm をサーバーにコピーします
cd /usr/local/src
wget ftp://10.252.97.213/soft/kubeadm
- 元のkubeadmファイルを置き換えます
cp /usr/bin/kubeadm /usr/bin/kubeadm_back
cp /usr/local/src/kubeadm /usr/bin/kubeadm
chmod 755 /usr/bin/kubeadm
- 設定ファイルと証明書のバックアップ
cp -ra /etc/kubernetes /etc/kubernetes_back
- 証明書の有効期限を表示する
kubeadm alpha certs check-expiration
- 証明書と構成ファイルを更新する
kubeadm alpha certs renew all
- 証明書の有効期限を確認する
[root@AiK8sM2 ~]# kubeadm alpha certs check-expiration
CERTIFICATE EXPIRES RESIDUAL TIME EXTERNALLY MANAGED
admin.conf Apr 03, 2120 06:46 UTC 99y no
apiserver Apr 03, 2120 09:36 UTC 99y no
apiserver-etcd-client Apr 03, 2120 09:36 UTC 99y no
apiserver-kubelet-client Apr 03, 2120 09:36 UTC 99y no
controller-manager.conf Apr 03, 2120 09:36 UTC 99y no
etcd-healthcheck-client Apr 03, 2120 09:36 UTC 99y no
etcd-peer Apr 03, 2120 09:36 UTC 99y no
etcd-server Apr 03, 2120 09:36 UTC 99y no
front-proxy-client Apr 03, 2120 06:47 UTC 99y no
scheduler.conf Apr 03, 2120 09:36 UTC 99y no
- master-01 から証明書ファイルをコピー
master01 から証明書をコピー
ssh 10.251.137.187 "mkdir -p /etc/kubernetes/pki/etcd"
ssh 10.251.137.188 "mkdir -p /etc/kubernetes/pki/etcd"
scp -r /etc/kubernetes/admin.conf 10.251.137.187:/etc/kubernetes/admin.conf
scp -r /etc/kubernetes/admin.conf 10.251.137.188:/etc/kubernetes/admin.conf
scp -r /etc/kubernetes/pki/{
ca.*,sa.*,front*} 10.251.137.187:/etc/kubernetes/pki/
scp -r /etc/kubernetes/pki/{
ca.*,sa.*,front*} 10.251.137.188:/etc/kubernetes/pki/
scp -r /etc/kubernetes/pki/etcd/ca.* 10.251.137.187:/etc/kubernetes/pki/etcd/
scp -r /etc/kubernetes/pki/etcd/ca.* 10.251.137.188:/etc/kubernetes/pki/etcd/
- ドッカーを再起動します
説明: 主にプロキシと etcd を再起動します。
service docker restart
- kubeletを再起動します
service kubelet restart