一、背景 Kubernetes 默认的证书有效期只有1年,因此需要每年手动更新一次节点上面的证书,特别麻烦而且更新过程中可能会出现问题,因此我们要对 Kubernetes 的 SSL 证书有效期进行修改,这里将证书的时间限制修改为100年。 环境信息如下: 操作系统 内核版本 K8S版本 Ubuntu 20.04.5 LTS 5.15.0-82-generic v1.24.17 二、查看证书有效期 kubeadm certs check-expiration 如下图所示: