5.7. 証明書ローテーションの設定

手順

1. 以下のコマンドを実行して HyperConverged CR を開きます。

   $ oc edit hyperconverged kubevirt-hyperconverged -n openshift-cnv

2. 以下の例のように spec.certConfig フィールドを編集します。システムのオーバーロードを避けるには、すべての値が 10 分以上であることを確認します。golang ParseDuration 形式 に準拠する文字列として、すべての値を表現します。

   apiVersion: hco.kubevirt.io/v1beta1
   kind: HyperConverged
   metadata:
     name: kubevirt-hyperconverged
     namespace: openshift-cnv
   spec:
     certConfig:
       ca:
         duration: 48h0m0s
         renewBefore: 24h0m0s
       server:
         duration: 24h0m0s
         renewBefore: 12h0m0s

   • ca.renewBefore の値は ca.duration の値以下である必要があります。
   • server.duration の値は ca.duration の値以下である必要があります。
   • server.renewBefore の値は server.duration の値以下である必要があります。

3. 以下のコマンドを実行して、HyperConverged CR に更新を適用します。

   $ oc apply -f <filename>.yaml

   以下に例を示します。

   $ oc apply -f kubevirt-hyperconverged.yaml