Questo documento descrive la manutenzione periodica richiesta per i cluster Google Distributed Cloud.
Ruota le autorità di certificazione
Le autorità di certificazione (CA) in un cluster sono valide per dieci anni. Per le versioni precedenti alla 1.36.100, il componente principale del cluster clientconfig-operator utilizza un certificato valido per cinque anni e viene rinnovato solo quando ruoti la CA del cluster. Per evitare la scadenza di questo certificato, devi
ruotare le CA almeno una volta ogni cinque
anni, anche se non utilizzi attivamente i provider di identità esterni o
il servizio di identità GKE.
Certificati per i componenti del cluster
I componenti del cluster utilizzano i certificati per l'autenticazione:
Componenti del piano di controllo e dei nodi: i certificati per i componenti, inclusi
kube-apiserver,kube-controller-manager,kube-scheduler,etcd, ekubelet, sono validi per un anno e vengono rinnovati durante l' upgrade del cluster. Per evitare la scadenza di questi certificati, devi eseguire l'upgrade del cluster almeno una volta all'anno.GKE Identity Service (
clientconfig-operator): il certificato per il componenteclientconfig-operatorè valido per dieci anni e viene rinnovato quando ruoti le autorità di certificazione.
Se i certificati del cluster sono scaduti, devono essere rinnovati manualmente. Per saperne di più, consulta Scadenza del certificato.