k8s证书过期，更新后kubelet启动失败

最新推荐文章于 2026-04-21 10:41:17 发布

原创

最新推荐文章于 2026-04-21 10:41:17 发布 · 1.2k 阅读

标签

#kubernetes #kubelet #容器

收录于

早上登录测试环境发现k8s证书过期了

PS：简单，2条命令更新一下证书，没想到麻烦才刚刚开始

刷新证书

# 重新刷新证书
kubeadm certs renew all 
# 查看证书过期时间
kubeadm certs check-expiration

在这里插入图片描述

更新了不好使，分析报错

证书更新了，执行kubectl命令发现不能执行，查看kubelet，发现kubelet没有正常启动，重启发现也不好使

Systemctl status kubelet

在这里插入图片描述
没有可用信息，查看具体报错

journalctl -xu kubelet

在这里插入图片描述
发现了问题

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

时光静好绊人心

关注关注

9
点赞
踩
8

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

k8s之认证文件失效，导致kubelet无法正常启动

weixin_60552163的博客

06-08

2224

如：你将master节点设置为可以调度，将配置文件重新生成后，master节点会恢复到原来的不可调度的情况，当你的k8s集群只要一个master节点，那么pod将没有机器可以调度。要慎重，因为这样做会将原有集群生成的资源信息重置掉。（目前按照这种方法做了，kubelet可以起来，集群正常。配置文件生成完后，会将原有的pod，svc，ns等资源去除，配置的一些内容也很更新，需要确认。首先集群状态无法查看，检查了防火墙，selinux是否关闭。查看kubulet进程，发现kubelet有报错。

参与评论您还未登录，请先登录后发表或查看评论

K8s证书过期急救指南：手把手教你修复kubelet.conf中的bootstrap client证书问题

热门推荐

小楼一夜听春雨，深巷明朝卖杏花

04-15

1万+

服务器启动异常排查的方法故障一这种kubelet启动失败的排查方法和所有systemd管理的服务排查方法相同，从检查服务状态和日志开始：检查kubelet服务状态: systemctl status kubelet 显示输出: ● kubelet.service - kubelet: The Kubernetes Node Agent Loaded: loaded (/lib/systemd/system/kubelet.service; enabled; vendo...

记录一次k8s v1.17故障[证书过期]

qq_43024789的博客

06-23

983

最后只好上了点魔法，从我的位于东南亚Singapore的Azure vm中下载然后传到我的腾讯云私镜像仓库，以后就用私人仓库吧。通过docker查看控制平面容器状态：controller-manager启动成功，etcd启动成功，scheduler启动成功。查看容器日志提示连接etcd的时候证书过期失效 TLS 认证失败，但是，前两天还好好的，怎么突然失效呢？虚拟机启动后 kubectl get po 提示无法连接到apiserver, 查看端口 6443端口没有启动。启动失败，然后反复创建。

Kubelet启动报错全解析：从bootstrap证书过期到集群恢复的完整链路

weixin_42620202的博客

04-10

210

本文全面解析Kubernetes集群中kubelet启动报错问题，特别是bootstrap证书过期的诊断与恢复流程。从证书机制原理到四步排查法，再到证书更新操作和长效预防机制，提供了一套完整的解决方案，帮助运维人员快速恢复集群并避免类似问题发生。

k8s- kubernetes证书过期替换之kubeadm命令 certs renew all方式

liuyij3430448的博客

04-27

8044

**k8s集群之间的访问会使用到证书，如果使用kubeadm搭建的集群，默认CA证书的有效期为10年，其他组件访问证书的有效期为1年。如果过期后没有更新证书可能会引起k8s集群的不可用**

K8S 更新证书

俞兆鹏的博客

02-24

1万+

k8s 更新证书

【[kubelet报bootstrap-kubelet.conf: no such file or directory“ 处理方法]】

Ban_a的博客

01-16

2734

1、 kubelet 启动报 unable to load bootstrap kubeconfig: stat /etc/kubernetes/bootstrap-kubelet.conf: no such file or directory" ，原因是kubelet.conf的证书权限有问题。拷贝 admin.conf 到 kubelet.conf ，再重新启动kubelet服务。

K8S证书过期（kubelet证书轮换失败）

qq_43544123的博客

08-13

980

记一次k8s集群证书过期问题

二进制安装报错failed to run Kubelet: unable to load bootstrap kubeconfig: invalid configuration: no configu

谦190的博客

10-22

1万+

[root@venus cfg]# systemctl status kubelet -l ● kubelet.service - Kubernetes Kubelet Loaded: loaded (/usr/lib/systemd/system/kubelet.service; enabled; vendor preset: disabled) Active: failed (R...

kubelet启动错误问题汇总

07-29

3291

一因为dokcer无法启动，导致kubelet也无法启动解决方法：首先查看docker能否正常启动，如果docker也启动不了，需要先启动docker，然后才能启动kubelet如果docker启动不了，解决办法 rm -rf /var/lib/docker/ 然后再次启动docker，发现可以启动了，随后在启动kubelet 二无缘无故我的kubelet服务停止了，发现不能启动了，参考...

记录k8s重启之后kubelet无法启动的问题

ZhanBiaoChina的博客

09-05

2039

bootstrap-kubelet.conf这个文件的主要作用是引导 Kubelet 与控制平面节点通信，获得永久的 kubeconfig 文件和认证信息。Kubelet 接收到正式的 kubeconfig 文件（/etc/kubernetes/kubelet.conf），然后切换到该文件进行后续通信。Kubelet 启动时读取 bootstrap-kubelet.conf 文件，并使用其中的引导令牌与 API 服务器进行认证。API 服务器验证引导令牌，并为节点分配正式的认证凭据。

k8s ingress不生效的bug 解决了。

baidu_21349635的专栏

08-10

2902

场景还原:本人的k8s版本是v1.21，安装好了ingress发现，怎么都无法根据域名测试处理，都是报nginx的404错误。看了篇文章：https://blog.csdn.net/weixin_38797137/article/details/124251698安装这种方式就成功了。

kubelet证书过期无法启动

qq_27501591的博客

02-28

718

kubelet证书过期无法启动

K8S集群证书过期，一键修复指南 | 干货分享

weixin_38320674的博客

10-09

2233

在日常维护Kubernetes集群时，如果在安装的时候没有把证书设置足够长的时间，那运行一段时间k8s就会面临证书过期的问题。如果处理不及时，会导致kubectl命令无法使用，集群服务瘫痪。本文将详细讲解在k8s集群证书已经过期的情况下，如何检查和更新证书，有效延长证书的有效期，并确保集群恢复正常运行。通过几步操作，你可以轻松解决证书过期问题，避免实验环境或生产集群长时间宕机。一、检查证书状态首先...

k8s 节点 CPU 升级，导致 kubelet 无法启动故障一例

关注微信公众号【开源Linux】，后台回复『10T』，领取10T学习资源大放送，涵盖Linux、虚拟化、容器、云计算、网络、Python、Go等书籍和视频

11-29

1398

事件背景大家都知道 k8s 容量不够的时候，都是添加节点来解决问题。这几天有小伙伴在升级 k8s 容量的时候碰到一个问题，他将集群中某一个 node 节点的 CPU 做了升级，然后重启了这个 node 节点导致 kubelet 无法启动，然后大量 pod 被驱逐，报警电话响个不停。为了紧急恢复业务，果断参加故障恢复。现象获取在知道事件背景后，我登上了那个已经重启完毕的 node 节点，开始了一系列...