1.6. クラスターのメンテナンスタスク
1.6.1. TLS 証明書の手動更新
Container-native Virtualization コンポーネントの TLS 証明書はインストール時に作成され、1 年間有効になります。これらの証明書は期限切れになる前に手動で更新する必要があります。
Container-native Virtualization の TLS 証明書を更新するには、rotate-certs
スクリプトをダウンロードし、実行します。このスクリプトは、GitHub の kubevirt/hyperconverged-cluster-operator
リポジトリーから入手できます。
証明書を更新すると、以下の操作の影響が確認されます。
- 移行がキャンセルされる。
- イメージのアップロードがキャンセルされる。
- VNC およびコンソールの接続が閉じられる。
前提条件
-
cluster-admin
権限を持つユーザーとしてクラスターにログインしていることを確認します。スクリプトは、クラスターへのアクティブなセッションを使用して、kubevirt-hyperconverged
名前空間の証明書を更新します。
手順
GitHub から
rotate-certs.sh
スクリプトをダウンロードします。$ curl -O https://raw.githubusercontent.com/kubevirt/hyperconverged-cluster-operator/master/tools/rotate-certs.sh
スクリプトが実行可能であることを確認します。
$ chmod +x rotate-certs.sh
スクリプトを実行します。
$ ./rotate-certs.sh -n kubevirt-hyperconverged
TLS 証明書は更新され、1 年間有効になります。