如何修改 k8s 集群 control-plane-endpoint 主机名
0
悬赏园豆：100
[已解决问题]
解决于 2021-03-05 13:10
使用 kubernetes 遇到了一个头疼的问题，创建集群时 control-plane-endpoint 主机名用的是 k8s-api
kubeadm init \
--control-plane-endpoint "k8s-api:6443" --upload-certs \
--image-repository registry.aliyuncs.com/google_containers \
--pod-network-cidr=192.168.0.0/16 \
--v=6
现在想修改这个主机名，但集群的ca证书（ca.crt）是与主机名绑定的，请问如何修改？
最佳答案
0
参考 github issue Update API server certSANs 的评论，通过 certSANs 解决了
操作步骤如下：
- 编辑 kubeadm-config ConfigMap
kubectl edit cm kubeadm-config -n kube-system
- 在 apiServer 配置下通过 certSANs 配置添加新的主机名
data:
ClusterConfiguration: |
apiServer:
certSANs:
- k8s.cnblogs.com
- 将 kubeadm-config ConfigMap 导出为 kubeadmconf.yml 文件
kubeadm config view > /root/kubeadmconf.yml
- 删除已有的 apiserver 证书
rm /etc/kubernetes/pki/apiserver.*
- 基于 kubeadmconf.yml 文件重新生成证书
kubeadm init phase certs apiserver --config=/root/kubeadmconf.yml
重启服务器后可以可以通过新的主机名访问 apiserver
