במאמר הזה מתוארת התחזוקה התקופתית שנדרשת לאשכולות של Google Distributed Cloud.
החלפת רשויות אישורים
רשויות האישורים (CA) באשכול תקפות למשך עשר שנים. בגרסאות שלפני 1.36.100, רכיב ליבת האשכול clientconfig-operator משתמש באישור שתוקף לחמש שנים, והוא מתחדש רק כשמבצעים רוטציה של CA באשכול. כדי למנוע את פקיעת התוקף של האישור, צריך להחליף את רשויות האישורים לפחות פעם אחת בכל חמש שנים, גם אם לא משתמשים באופן פעיל בספקי זהויות חיצוניים או ב-GKE Identity Service.
אישורים לרכיבי אשכול
רכיבי האשכול משתמשים באישורים לאימות:
רכיבים של מישור הבקרה ושל הצומת: אישורים לרכיבים כמו
kube-apiserver, kube-controller-manager, kube-scheduler, etcdו-kubeletתקפים למשך שנה אחת, ומתחדשים במהלך שדרוג האשכול. כדי למנוע את פקיעת התוקף של האישורים האלה, צריך לשדרג את האשכול לפחות פעם בשנה.GKE Identity Service (
clientconfig-operator): האישור של רכיבclientconfig-operatorתקף לעשר שנים והוא מתחדש כשמבצעים רוטציה של רשויות אישורים.
אם תוקף האישורים של האשכול פג, צריך לחדש אותם באופן ידני. מידע נוסף זמין במאמר בנושא תפוגה של אישורים.