4.4. 노드 인증서

노드 인증서는 클러스터에서 서명되며, 이를 통해 kubelet이 Kubernetes API 서버와 통신할 수 있습니다. 이는 부트스트랩 프로세스에서 생성된 kubelet CA 인증서에서 제공됩니다.

kubelet CA 인증서는 openshift-kube-apiserver-operator 네임스페이스의 kube-apiserver-to-kubelet-signer 비밀에 있습니다.

이러한 인증서는 사용자가 아닌 시스템에서 관리합니다.

노드 인증서는 30일 후에 자동으로 교체됩니다.

Kubernetes API 서버 운영자는 292일마다 새로운 kube-apiserver-to-kubelet-signer CA 인증서를 자동으로 생성합니다. 이전 CA 인증서는 365일 후에 제거됩니다. kubelet CA 인증서가 갱신되거나 제거되어도 노드는 재부팅되지 않습니다.

클러스터 관리자는 다음 명령을 실행하여 kubelet CA 인증서를 수동으로 갱신할 수 있습니다.

oc annotate -n openshift-kube-apiserver-operator secret kube-apiserver-to-kubelet-signer auth.openshift.io/certificate-not-after-

$ oc annotate -n openshift-kube-apiserver-operator secret kube-apiserver-to-kubelet-signer auth.openshift.io/certificate-not-after-