Kubernetes 证书有效期默认：100 年

背景说明

1. 使用 kubeadm certs check-expiration 命令可以查看 Kubernetes etcd、apiserver 等证书有效期

2. Kubernetes v1.31.0（不包含）之前，默认 ca 证书有效期为 10 年，叶子节点 证书有效期为 1 年

3. Kubernetes v1.31.0（包含）之后，可以使用 caCertificateValidityPeriod、certificateValidityPeriod 自定义证书有效期

相关文档

• 使用 kubeadm 生成 Kubernetes 新证书
• Kubernetes 证书有效期默认：100 年
  • 包含 Kubernetes v1.24.0 到最新版