Dokumen ini menjelaskan pemeliharaan berkala yang diperlukan untuk cluster Google Distributed Cloud Anda.
Merotasi otoritas sertifikat
Otoritas sertifikat (CA) dalam cluster berlaku selama sepuluh tahun. Untuk versi sebelum 1.36.100, komponen cluster inti clientconfig-operator, menggunakan sertifikat yang berlaku selama lima tahun dan hanya diperpanjang saat Anda merotasi CA cluster. Untuk mencegah sertifikat ini berakhir masa berlakunya, Anda harus
merotasi CA setidaknya sekali setiap lima
tahun, meskipun Anda tidak menggunakan penyedia identitas eksternal atau
GKE Identity Service secara aktif.
Sertifikat untuk komponen cluster
Komponen cluster menggunakan sertifikat untuk autentikasi:
Komponen bidang kontrol dan node: Sertifikat untuk komponen termasuk
kube-apiserver,kube-controller-manager,kube-scheduler,etcd, dankubeletberlaku selama satu tahun dan diperpanjang selama upgrade cluster. Untuk mencegah sertifikat ini berakhir masa berlakunya, Anda harus mengupgrade cluster setidaknya setahun sekali.GKE Identity Service (
clientconfig-operator): Sertifikat untuk komponenclientconfig-operatorberlaku selama sepuluh tahun dan diperpanjang saat Anda merotasi otoritas sertifikat.
Jika sertifikat cluster telah berakhir masa berlakunya, sertifikat tersebut harus diperpanjang secara manual. Untuk mengetahui informasi selengkapnya, lihat Masa berlaku sertifikat.