4.6. etcd 인증서

etcd 인증서는 etcd-signer를 통해 서명합니다. 노드 인증서는 부트스트랩 프로세스를 통해 생성된 인증 기관(CA)에서 제공합니다.

CA 인증서는 10년 동안 유효합니다. 피어, 클라이언트 및 서버 인증서는 3년간 유효합니다.

etcd 인증서는 etcd 클러스터 Operator를 사용하여 자동으로 순환됩니다. 그러나 인증서가 자동으로 교체되기 전에 순환해야 하는 경우 수동으로 교체할 수 있습니다.

수동 교체는 이전 서명자 인증서의 공개 키를 제거하기 위해 신뢰 번들을 즉시 업데이트하지 않습니다.

서명자 인증서의 공개 키는 만료 날짜에 제거되지만 공개 키가 만료되기 전에 제거해야 하는 경우 삭제할 수 있습니다.

보류 중인 etcd 인증서 만료에 대해 사용자에게 알리는 두 가지 경고:

이러한 경고는 openshift-etcd 네임스페이스에 있는 서명자 인증 기관의 만료 날짜를 추적합니다.

다음과 같은 이유로 인증서를 순환할 수 있습니다.

OpenShift Container Platform 메트릭 시스템에는 etcd 서명자가 있습니다. etcd 인증서를 Rotating할 때 다음 지표 매개변수를 대체합니다.

이러한 인증서는 시스템에서만 관리되며 자동으로 교체됩니다.

etcd 인증서는 etcd 멤버 피어와 암호화된 클라이언트 트래픽 간의 암호화된 통신에 사용됩니다. 다음 인증서는 etcd 및 etcd와 통신하는 다른 프로세스를 통해 생성되고 사용됩니다.