定期維護

本文說明 Google Distributed Cloud 叢集所需的定期維護作業。

輪替憑證授權單位

叢集中的憑證授權單位 (CA) 有效期限為十年。如果是 1.36.100 之前的版本，核心叢集元件 clientconfig-operator 會使用五年內有效的憑證，且只有在輪替叢集 CA 時才會續約。為避免憑證過期，即使您並未主動使用外部身分識別提供者或 GKE 身分認證服務，也必須至少每五年輪替一次 CA。

叢集元件的憑證

叢集元件會使用憑證進行驗證：

  • 控制層和節點元件：kube-apiserver、kube-controller-manager、kube-scheduler、etcd 和 kubelet 等元件的憑證效期為一年，並會在叢集升級時更新。為避免這些憑證過期，您每年至少須升級一次叢集。

  • GKE 身分認證服務 (clientconfig-operator)：clientconfig-operator 元件的憑證有效期限為十年，並會在您輪替憑證授權單位時更新。

如果叢集憑證已過期，請務必手動續約。詳情請參閱「憑證到期」。