第9章 ノードのメンテナーンス
9.1. TLS 証明書の手動更新
Container-native Virtualization コンポーネントの TLS 証明書はインストール時に作成され、1 年間有効になります。これらの証明書は期限切れになる前に手動で更新する必要があります。
9.1.1. TLS 証明書の更新
Container-native Virtualization の TLS 証明書を更新するには、rotate-certs スクリプトをダウンロードし、実行します。このスクリプトは、GitHub の kubevirt/hyperconverged-cluster-operator リポジトリーから入手できます。
重要
証明書を更新すると、以下の操作の影響が確認されます。
- 移行はキャンセルされます
- イメージのアップロードはキャンセルされます
- VNC およびコンソールの接続が閉じられる。
前提条件
-
cluster-admin権限を持つユーザーとしてクラスターにログインしていることを確認します。このスクリプトは、アクティブセッションをクラスターに対して使用し、openshift-cnvnamespace の証明書を更新します。
手順
GitHub から
rotate-certs.shスクリプトをダウンロードします。$ curl -O https://raw.githubusercontent.com/kubevirt/hyperconverged-cluster-operator/master/tools/rotate-certs.sh
スクリプトが実行可能であることを確認します。
$ chmod +x rotate-certs.sh
スクリプトを実行します。
$ ./rotate-certs.sh -n openshift-cnv
TLS 証明書は更新され、1 年間有効になります。
