修改kubeadm證書過時時間

kubernetes集羣三步安裝

修改kubeadm證書過時時間

本文經過修改kubeadm源碼讓kubeadm默認的一年證書過時時間修改成99年linux

我已經編譯好了一個放在了github上,有須要的能夠直接下git

代碼編譯

編譯環境鏡像我已經放到dockerhub上了:fanux/kubernetes-build:v1.0.0github

首先clone k8s 代碼:docker

git clone https://github.com/kubernetes/kubernetes

掛載到鏡像中編譯bash

docker run --rm -v yourcodedir:/go/src/k8s.io/kubernetes -it fanux/kubernetes-build:v1.0.0 bash
# cd /go/src/k8s.io/kubernetes
# make all WHAT=cmd/kubeadm GOFLAGS=-v

編譯完產物在 _output/local/bin/linux/amd64/kubeadm 目錄下app

修改代碼

證書時間代碼其實在client-go裏面,文件是:ide

vendor/k8s.io/client-go/util/cert/cert.go

而後看到這個NotAfter的都給改了便可:ui

NotAfter:  validFrom.Add(duration365d * longYear)

我這裏longYear = 99code

而後編譯完工get

最後在代碼裏貼上小廣告:

func main() {
    if err := app.Run(); err != nil {
        fmt.Fprintf(os.Stderr, "error: %v\n", err)
        os.Exit(1)
    }
    fmt.Println("*************************************************")
    fmt.Println("****         www.sealyun.com                  ***")
    fmt.Println("****         kubernetes install in 3 steps    ***")
    fmt.Println("****         provide by fanux                 ***")
    fmt.Println("*************************************************")
    os.Exit(0)
}

完美

相關文章
相關標籤/搜索