k8s证书 设置永久有效

在Kubernetes (k8s) 中，设置证书为永久有效通常涉及到操作服务账户、创建自签名证书，或者使用外部可信证书颁发机构(CA)签发长期有效期的证书。以下是基本步骤：

1. **自签名证书**:
- 使用`kubectl create secret tls`命令生成自签名证书，比如：

     kubectl create secret tls my-cert-secret --key /path/to/key.pem --cert /path/to/cert.pem --dry-run=client -o yaml > cert.yaml

- 将`cert.yaml`文件的内容应用到集群，例如：

     kubectl apply -f cert.yaml

自签名证书需要定期更新，所以如果希望证书永不过期，可以设置证书的有效期非常长（如999年），但这种方式不是最佳实践。

2. **外部CA签发的证书**:
- 如果你计划从外部CA获取证书，你需要确保CA支持长时间的有效期，并且在部署证书时指定正确的续期策略。
- 一种常见的做法是将证书存储在一个持久化的秘密中，例如通过ConfigMap，然后在Pod的启动配置中挂载这个ConfigMap。

由于Kubernetes本身并不直接提供永不过期的功能，你需要在证书管理上下文中采取适当措施来维护长期有效的证书。为了保持安全和可靠，建议遵循最佳实践并定期检查证书状态。