4.6. etcd 인증서

프로세스

1. 다음 명령을 실행하여 현재 서명자 인증서의 백업 사본을 만듭니다.

   $ oc get secret -n openshift-etcd etcd-signer -oyaml > signer_backup_secret.yaml

2. 다음 명령을 실행하여 새 서명자 인증서의 나머지 수명을 확인합니다.

   $ oc get secret -n openshift-etcd etcd-signer -ojsonpath='{.metadata.annotations.auth\.openshift\.io/certificate-not-after}'

3. 남은 수명이 현재 날짜에 가까우면 서명자를 삭제하여 서명자를 다시 만들고 정적 pod가 롤아웃될 때까지 기다립니다.

   • 다음 명령을 실행하여 서명자를 삭제합니다.

     $ oc delete secret -n openshift-etcd etcd-signer

   • 다음 명령을 실행하여 정적 Pod가 롤아웃될 때까지 기다립니다.

     $ oc wait --for=condition=Progressing=False --timeout=15m clusteroperator/etcd

4. etcd 를 다시 시작한 후 다음 명령을 실행하여 openshift-etcd 에서 새로 순환된 새 CA를 사용하여 openshift-config 네임스페이스에서 원래 CA를 전환합니다.

   $ oc get secret etcd-signer -n openshift-etcd -ojson | jq 'del(.metadata["namespace","creationTimestamp","resourceVersion","selfLink","uid"])' | oc apply -n openshift-config -f -

5. 다음 명령을 실행하여 클러스터 Operator가 롤아웃 및 안정화될 때까지 기다립니다.

   $ oc adm wait-for-stable-cluster --minimum-stable-period 2m