V2EX › jackgoudan 的所有回复 › 第 5 页 / 共 7 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 2 3 4 5 6 7

❮

❯

2023 年 4 月 19 日

回复了 jackgoudan 创建的主题 › Kubernetes › 咨询下 k8 大佬一些问题

@feedcode 了解，大佬说的不错，你说的就是文档的流程，维持了一个新老 ca 的中间态。你说的这个方法确实可行，不过完整的验证我我还要搭一个生产集群的再来测一遍。谢谢大佬，救了燃眉之急。

2023 年 4 月 19 日

回复了 jackgoudan 创建的主题 › Kubernetes › 咨询下 k8 大佬一些问题

@feedcode 那这个方法和文档相比有点在哪呢？我认为优点就是少了二级证书的签发，可以重新走 renew 的流程，其他的 secret 重建，kubeconfig 的重建，coredns 、kubeproxy 等系统组件等重启工作也是少不来的。

2023 年 4 月 18 日

回复了 jackgoudan 创建的主题 › Kubernetes › 咨询下 k8 大佬一些问题

@feedcode @plko345 两位大佬，请教下 ca.crt 被重建，那旧的 secret 如何处理呢？旧 secret 内 ca.crt 字段还是老 ca ，难道要重建所有的 secret 吗？

2023 年 4 月 14 日

回复了 jackgoudan 创建的主题 › Kubernetes › 咨询下 k8 大佬一些问题

@lixiang2017 这个也 kubeadm renew 效果差不多？只能续签二级证书的吧我今天看下下

2023 年 4 月 14 日

回复了 jackgoudan 创建的主题 › Kubernetes › 咨询下 k8 大佬一些问题

@idblife adm 只更新 ca.crt 签发的二级证书，我们现在的情况是根 ca 都要过期了。

2023 年 4 月 14 日

回复了 jackgoudan 创建的主题 › Kubernetes › 咨询下 k8 大佬一些问题

@feedcode 大佬实操过吗？看着文档流程属实不少，感觉很容易出错

2023 年 4 月 14 日

回复了 jackgoudan 创建的主题 › Kubernetes › 咨询下 k8 大佬一些问题

@Judoon 是呀，耳机证书过期了 renew 下就完了，没必要上论坛了。hh

2023 年 4 月 14 日

回复了 jackgoudan 创建的主题 › Kubernetes › 咨询下 k8 大佬一些问题

看了下文档更新 ca 的流程： https://kubernetes.io/docs/tasks/tls/manual-rotation-of-ca-certificates/ 内容也不少

2023 年 4 月 14 日

回复了 jackgoudan 创建的主题 › Kubernetes › 咨询下 k8 大佬一些问题

和大家澄清下，不是 apiserver.crt 等这种二级证书，是 ca.crt 这个根证书。

2023 年 4 月 14 日

回复了 jackgoudan 创建的主题 › Kubernetes › 咨询下 k8 大佬一些问题

@DAPTX4869 好老的集群了，而且初建集群时同事设置了 5 年，这会都要到了。

2023 年 4 月 14 日

回复了 jackgoudan 创建的主题 › Kubernetes › 咨询下 k8 大佬一些问题

@asilin 不是这个，是的你没看错就是根 ca 到期了，一批相当老的集群初建是根 ca 设置了 5 年

2023 年 4 月 14 日

回复了 jackgoudan 创建的主题 › Kubernetes › 咨询下 k8 大佬一些问题

@kindom 没用过这个，主要问题是更新了证书后各种组件重建对现有的服务可能影响很大，同事也没搞过这个，不好评估影响范围。

2023 年 2 月 23 日

回复了 cmingxu 创建的主题 › Linux › [彷徨] Linux 技术变现问题

@cassyfar 有国内相关社区讨论 ebpf 的吗？国外的一些社区到不错，想看看国内的有没有

2023 年 2 月 22 日

回复了 idblife 创建的主题 › 云计算 › 请问有没有开源的基于 eBPF 的 Tracing 系统？

ebpf 官网上又不少推荐的项目，可以看看。

2023 年 2 月 5 日

回复了 liliuli808 创建的主题 › C++ › 求一份 c++面试题的资料

@111qqz hhh 这个网站好好玩

2023 年 2 月 1 日

回复了 howfree 创建的主题 › 程序员 › 问问大佬们，有哪些关于 kubernetes 的书籍，求推荐

Kubernetes in Action 熟悉基本概念，跟着用 minikube 敲就完了。

2023 年 1 月 29 日

回复了 roycestevie6761 创建的主题 › 程序员 › 问问 v 站的小伙伴有没有靠谱点的写博客的网站

从个人角度来说，感觉博客园的文章质量相对较高，复制粘贴抄袭的少。不过我都用 github 了，反正大部分时间都是个人看，博客维护起来有些花时间 hh

2023 年 1 月 11 日

回复了 Marven 创建的主题 › 程序员 › 吐槽一下京东的白条还款用户体验

是的，曾经有一次点得太快了被引导了 12 期分期，后来发现可以提前还款以后直接还清并且注销白条，还是信用卡舒服。

2023 年 1 月 9 日

回复了 jackgoudan 创建的主题 › 程序员 › 请问 16g 丐版 macpro 能否满足基本开发？

@nekochyan 看了大家的建议也打算买个丐的

1 2 3 4 5 6 7

❮

❯