1.把etcd 里面由原来ip产生的ca 文件 改成新ip重新生成新ip ca 文件，启动etcd ,验证etcd 成功后再往下走

2.查看apiserver 证书,证书没有所需要的ip地址

openssl x509 -noout -text -in /etc/kubernetes/pki/apiserver.crt |grep DNS

DNS:k8s1, DNS:kubernetes, DNS:kubernetes.default, DNS:kubernetes.default.svc, DNS:kubernetes.default.svc.cluster.local, IP Address:10.96.0.1, IP Address:192.168.x.x, IP Address:192.168.x.x, IP Address:192.168.x.x, IP Address:192.168.x.x, IP Address:127.0.0.1

3.删除旧的apiserver 证书

rm /etc/kubernetes/pki/apiserver.* -f

4.生成所需要的apiserver 证书

kubeadm init phase certs apiserver –apiserver-advertise-address 192.168.x.x –apiserver-cert-extra-sans 192.168.x.x –apiserver-cert-extra-sans 192.168.x.x –apiserver-cert-extra-sans 192.168.x.x –apiserver-cert-extra-sans 127.0.0.1

5.把 /etc/kubernetes 目录下的文件的原来的ip全部替换成对应的新ip

 查找：grep -ir 147 /etc/kubernetes/*

替换：sed -i ‘s/143/147/g’ /etc/kubernetes/manifests/*

6.重启api server,并查看apiserver logs 日志是否有报错，再执行kubectl  cluster-info 是否正常

docker ps -a|grep api

docker restart $(docker ps -a|grep api|awk ‘{print $1}’)

7.修改kube-proxy configmap 文件server ip，重启所有kube-proxy，再创建pod 验证集群换ip 成功

 

原文地址：http://www.cnblogs.com/zbhlinux/p/16828031.html

1. 本站所有资源来源于用户上传和网络，如有侵权请邮件联系站长！ 2. 分享目的仅供大家学习和交流，请务用于商业用途! 3. 如果你也有好源码或者教程，可以到用户中心发布，分享有积分奖励和额外收入！ 4. 本站提供的源码、模板、插件等等其他资源，都不包含技术服务请大家谅解！ 5. 如有链接无法下载、失效或广告，请联系管理员处理！ 6. 本站资源售价只是赞助，收取费用仅维持本站的日常运营所需！ 7. 如遇到加密压缩包，默认解压密码为"gltf",如遇到无法解压的请联系管理员！ 8. 因为资源和程序源码均为可复制品，所以不支持任何理由的退款兑现，请斟酌后支付下载 声明：如果标题没有注明"已测试"或者"测试可用"等字样的资源源码均未经过站长测试.特别注意没有标注的源码不保证任何可用性