Red Hat Summit4.4. 노드 인증서
4.4.1. 목적
노드 인증서는 클러스터에서 서명하고 kubelet이 Kubernetes API 서버와 통신할 수 있도록 합니다. 이러한 인증서는 부트스트랩 프로세스에서 생성되는 kubelet CA 인증서에서 가져옵니다.
4.4.2. 위치
kubelet CA 인증서는 openshift-kube-apiserver-operator 네임스페이스의 kube-apiserver-to-kubelet-signer 시크릿에 있습니다.
4.4.3. 관리
이러한 인증서는 사용자가 아닌 시스템에서 관리합니다.
4.4.4. 만료
노드 인증서는 292일 후에 자동으로 교체되고 365일 후에 만료됩니다.
4.4.5. 갱신
Kubernetes API Server Operator는 292일 내에 새 kube-apiserver-to-kubelet-signer CA 인증서를 자동으로 생성합니다. 이전 CA 인증서는 365일 후에 제거됩니다. kubelet CA 인증서가 업데이트되거나 제거되면 노드가 재부팅되지 않습니다.
클러스터 관리자는 다음 명령을 실행하여 kubelet CA 인증서를 수동으로 갱신할 수 있습니다.
$ oc annotate -n openshift-kube-apiserver-operator secret kube-apiserver-to-kubelet-signer auth.openshift.io/certificate-not-after-
