Kubernetes 集群 CA 证书和 ca 证书私钥的路径

【问题标题】：Path to Kubernetes cluster CA cert and ca cert private keyKubernetes 集群 CA 证书和 ca 证书私钥的路径
【发布时间】：2019-05-25 19:01:57
【问题描述】：

导出 K8s 集群 CA 证书和 CA 私钥

团队，我有一个 Kubernetes 集群正在运行。我将一次又一次地删除和创建它，所以我想一直重复使用相同的 CA 证书，我需要保存 CA 证书和密钥来创建密钥，如下所示

create secret keypair ca --cert ${CACRT} --key ${CAKEY} --name ${NAME}

需要证书和密钥的路径以及导出它们的 kops 命令。

【问题讨论】：

【解决方案1】：

我不太确定您要使用 create secret keypair ca... 命令完成什么，但您可以直接从 Kubernetes 主机之一（或者如果您有主机）获得这些。

$ ssh user@kubernetesmaster

然后：

$ cat /etc/kubernetes/pki/ca.crt
...
$ cat /etc/kubernetes/pki/ca.key

请注意，etcd 通常使用不同的 CA。您可以在以下位置找到它：

/etc/kubernetes/pki/etcd

【讨论】：