Belajar Sendiri

Arahan

kubeadm certs check-expiration

kubeadm certs check-expiration | kubeadm certs renew all|<name>

Risiko: Hati-hati

Apa ia buat

Tunjuk bila sijil control plane luput, dan baharuinya. CA tidak dibaharui.

Bila nak guna

Semak beberapa kali setahun. Baharui sebelum tarikh itu, kemudian mulakan semula pod control-plane.

Contoh

$ kubeadm certs check-expiration

Pada node control-plane: bila setiap kad luput? Ia cuma melihat.

$ kubeadm certs renew apiserver

Baharui satu kad. Kemudian mulakan semula pod API server.

$ kubeadm certs renew all

Baharui semua kad yang kubeadm urus. Salin admin.conf baharu selepas itu.