升级 Kubernetes 证书需要以下步骤：
创建一个新的 CA 证书和私钥，以及用于签署 Kubernetes 证书的 CSR。
将 CSR 发送到 CA 签署证书，并将签署后的证书返回给 Kubernetes 集群。
更新 Kubernetes 组件的证书和密钥，包括 kube-apiserver、kube-controller-manager、kube-scheduler 和 kubelet。
重启更新过证书的组件。
具体步骤如下：
- 创建新的 CA 证书和私钥
首先，您需要生成新的 CA 证书和私钥。这可以通过 OpenSSL 工具来完成。您可以使用以下命令生成一个新的 CA 私钥：
$ openssl genrsa -out ca.key 2048
然后，您可以使用以下命令根据新的 CA 根密钥创建一个自签名的 CA 证书：
$ openssl req -new -x509 -key ca.key -out ca.crt -subj "/CN=kubernetes-ca"
注意，在这个示例中，我们将 CA 的名称设置为“kubernetes-ca”，但您可以根据需要更改此名称。将生成的 CA.crt 文件保存在您的控制台上。
接下来，您需要创建用于签署 Kubernetes 证书的 CSR。这可以通过以下命令完成：
$ openssl genrsa -out kubernetes.key 2048
$ openssl req -new -key kubernetes.key -out kubernetes.csr -subj "/CN=kube-apiserver"
在这个示例中，我们将 Kubernetes 证书的名称设置为“kube-apiserver”，但您可以根据需要更改此名称。
- 签署 CSR 并获取签名证书
将创建的 kubernetes.csr 文件发送给 CA 进行签署。CA 将返回一个包含签署证书的 PEM 文件。将此文件保存在您的控制台上。
- 更新 Kubernetes 组件证书和密钥
现在，您需要更新 Kubernetes 组件的证书和密钥，包括 kube-apiserver、kube-controller-manager、kube-scheduler 和 kubelet。
首先，将新的 kubernetes.crt 文件和 kubernetes.key 文件保存到每个节点上的 /etc/kubernetes 目录下。确保它们都有权限。
然后，对于 kube-apiserver，您需要更新其证书和密钥，并将新的 CA 证书保存到集群配置文件夹中。您可以使用以下命令完成此操作：
$ sudo mv /etc/kubernetes/pki/apiserver.crt /etc/kubernetes/pki/apiserver.crt.old
$ sudo mv /etc/kubernetes/pki/apiserver.key /etc/kubernetes/pki/apiserver.key.old
$ sudo cp kubernetes.crt /etc/kubernetes/pki/apiserver.crt
$ sudo cp kubernetes.key /etc/kubernetes/pki/apiserver.key
$ sudo cp ca.crt /etc/kubernetes/pki/
对于 kube-controller-manager 和 kube-scheduler，您可以使用类似的命令更新其证书和密钥：
$ sudo mv /etc/kubernetes/pki/controller-manager.crt /etc/kubernetes/pki/controller-manager.crt.old
$ sudo mv /etc/kubernetes/pki/controller-manager.key /etc/kubernetes/pki/controller-manager.key.old
$ sudo cp kubernetes.crt /etc/kubernetes/pki/controller-manager.crt
$ sudo cp kubernetes.key /etc/kubernetes/pki/controller-manager.key
$ sudo cp ca.crt /etc/kubernetes/pki/
对于 kubelet，您需要更新 kubeconfig 文件并添加新的证书和密钥。在每个节点上，将 kubeconfig 文件中的以下行更改为新的证书和密钥的路径：
client-certificate: /etc/kubernetes/pki/kubelet.crt
client-key: /etc/kubernetes/pki/kubelet.key
- 重启 Kubernetes 组件
最后，您需要重启 Kubernetes 组件以应用新的证书和密钥。使用以下命令分别重启 kube-apiserver、kube-controller-manager 和 kube-scheduler 组件：
$ sudo systemctl restart kube-apiserver
$ sudo systemctl restart kube-controller-manager
$ sudo systemctl restart kube-scheduler
然后，重启所有 kubelet 守护程序以应用新的证书和密钥：
$ sudo systemctl daemon-reload
$ sudo systemctl restart kubelet
现在，Kubernetes 集群中的所有组件都将使用新的证书和密钥。
res.jsonValue["History"]..." />
res.jsonValue["History"];
..." />
