kubeadm certs check-expiration
kubeadm certs check-expiration | kubeadm certs renew all|<name>
Risiko: Hati-hati
Apa ia buat
Tunjuk bila sijil control plane luput, dan baharuinya. CA tidak dibaharui.
Bila nak guna
Semak beberapa kali setahun. Baharui sebelum tarikh itu, kemudian mulakan semula pod control-plane.
Contoh
$ kubeadm certs check-expirationPada node control-plane: bila setiap kad luput? Ia cuma melihat.
$ kubeadm certs renew apiserverBaharui satu kad. Kemudian mulakan semula pod API server.
$ kubeadm certs renew allBaharui semua kad yang kubeadm urus. Salin admin.conf baharu selepas itu.
Belajar dalam: Sijil dan bila ia luput · Dokumentasi rasmi