k8s证书过期了，集群挂掉后还起得来吗？

Question

今天k8s集群因为压力太大崩了，然后怎么都起不来，6443端口也开放着。

Answer 1

如果 Kubernetes 的证书过期，那么一些关键的 Kubernetes 组件可能会停止工作，例如 kube-apiserver，kube-controller-manager，kube-scheduler 等，这可能会导致 Kubernetes 集群无法正常运行。

如果 Kubernetes 集群中的证书已过期，可以尝试更新证书。在更新证书之前，可以尝试使用 kubeadm 或 kops 等工具来备份 Kubernetes 集群的状态，以便在出现问题时可以还原到之前的状态。

如果 Kubernetes 集群已经因证书过期而停止工作，可以尝试使用备份来还原集群。如果没有备份，那么可以尝试手动更新证书并重启 Kubernetes 组件。但是，这可能需要在重新启动之前对每个组件进行逐个调试，以确保它们能够正常启动和运行。

因此，为了避免出现这种情况，建议在证书即将过期之前更新证书。建议实施证书自动化管理，以便在证书即将过期之前自动更新证书。