修改kubeadm证书过期时间-创新互联

kubernetes集群三步安装

创新互联公司专注为客户提供全方位的互联网综合服务，包含不限于成都网站设计、网站建设、嘉峪关网络推广、成都微信小程序、嘉峪关网络营销、嘉峪关企业策划、嘉峪关品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等，从售前售中售后，我们都将竭诚为您服务，您的肯定，是我们大的嘉奖；创新互联公司为所有大学生创业者提供嘉峪关建站搭建服务，24小时服务热线：18980820575，官方网址：www.cdcxhl.com

修改kubeadm证书过期时间

本文通过修改kubeadm源码让kubeadm默认的一年证书过期时间修改为99年

我已经编译好了一个放在了github上，有需要的可以直接下

代码编译

编译环境镜像我已经放到dockerhub上了：fanux/kubernetes-build:v1.0.0

首先clone k8s 代码：

git clone https://github.com/kubernetes/kubernetes

挂载到镜像中编译

docker run --rm -v yourcodedir:/go/src/k8s.io/kubernetes -it fanux/kubernetes-build:v1.0.0 bash
# cd /go/src/k8s.io/kubernetes
# make all WHAT=cmd/kubeadm GOFLAGS=-v

编译完产物在 _output/local/bin/linux/amd64/kubeadm 目录下

修改代码

证书时间代码其实在client-go里面，文件是：

vendor/k8s.io/client-go/util/cert/cert.go

然后看到这个NotAfter的都给改了即可：

NotAfter:  validFrom.Add(duration365d * longYear)

我这里longYear ＝ 99

然后编译完工

最后在代码里贴上小广告：

func main() {
    if err := app.Run(); err != nil {
        fmt.Fprintf(os.Stderr, "error: %v\n", err)
        os.Exit(1)
    }
    fmt.Println("*************************************************")
    fmt.Println("****         ×××w.sealyun.com                  ***")
    fmt.Println("****         kubernetes install in 3 steps    ***")
    fmt.Println("****         provide by fanux                 ***")
    fmt.Println("*************************************************")
    os.Exit(0)
}

完美

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

文章名称：修改kubeadm证书过期时间-创新互联
本文路径：http://bzwzjz.com/article/dejjoe.html