11.7. シームレスな CA ローテーションの確保

手順

1. CA 証明書を作成します。

2. 新しい CA 証明書の公開鍵を CA トラストバンドルに追加します。

   既存の CA の公開鍵も必ず保持してください。

3. すべてのクライアントが最新の CA トラストバンドルを使用するようにします。

   Knative Eventing コンポーネントは、更新された CA トラストバンドルを自動的に再読み込みします。トラストバンドルを使用するカスタムワークロードの場合は、必要に応じてリロードまたは再起動します。

4. ステップ 1 で作成した CA 証明書を含むシークレットを参照するように knative-eventing-ca-issuer ClusterIssuer を更新します。

5. cert-manager に knative-eventing namespace 内の証明書を強制的に更新させます。

   cert-manager の詳細は、Reissuance triggered by user actions を参照してください。

6. CA ローテーションが完全に完了したらすぐに、トラストバンドル config map から古い CA の公開鍵を削除します。