En este documento, se describe el mantenimiento periódico que se requiere para tus clústeres de Google Distributed Cloud.
Rota autoridades certificadoras
Las autoridades certificadoras (ACs) de un clúster son válidas por diez años. Para las versiones anteriores a la 1.36.100, el componente principal del clúster clientconfig-operator usa un certificado que es válido por cinco años y solo se renueva cuando rotas la AC del clúster. Para evitar que venza este certificado, debes
rotar tus ACs al menos una vez cada cinco
años, incluso si no usas de forma activa proveedores de identidad externos o
Servicio de identidad de GKE.
Certificados para componentes del clúster
Los componentes del clúster usan certificados para la autenticación:
Componentes del plano de control y del nodo: Los certificados para componentes como
kube-apiserver,kube-controller-manager,kube-scheduler,etcd, ykubeletson válidos por un año y se renuevan durante la actualización del clúster. Para evitar que venzan estos certificados, debes actualizar tu clúster al menos una vez al año.Servicio de identidad de GKE (
clientconfig-operator): El certificado para el componenteclientconfig-operatores válido por diez años y se renueva cuando rotas las autoridades certificadoras.
Si vencieron los certificados del clúster, se deben renovar de forma manual. Para obtener más información, consulta Vencimiento del certificado.