5.3.3. 만료된 컨트롤 플레인 인증서 복구

절차

1. 현재 CSR의 목록을 가져옵니다.

   $ oc get csr

   출력 예

   NAME        AGE    SIGNERNAME                                    REQUESTOR                                                                   CONDITION
   csr-2s94x   8m3s   kubernetes.io/kubelet-serving                 system:node:<node_name>                                                     Pending 1
   csr-4bd6t   8m3s   kubernetes.io/kubelet-serving                 system:node:<node_name>                                                     Pending 2
   csr-4hl85   13m    kubernetes.io/kube-apiserver-client-kubelet   system:serviceaccount:openshift-machine-config-operator:node-bootstrapper   Pending 3
   csr-zhhhp   3m8s   kubernetes.io/kube-apiserver-client-kubelet   system:serviceaccount:openshift-machine-config-operator:node-bootstrapper   Pending 4
   ...

   1 2

   보류 중인 kubelet 서비스 CSR(사용자 프로비저닝 설치용)입니다.

   3 4

   보류 중인 node-bootstrapper CSR입니다.

2. CSR의 세부 사항을 검토하여 CSR이 유효한지 확인합니다.

   $ oc describe csr <csr_name> 1

   1

   <csr_name>은 현재 CSR 목록에 있는 CSR의 이름입니다.

3. 각각의 유효한 node-bootstrapper CSR을 승인합니다.

   $ oc adm certificate approve <csr_name>

4. 사용자 프로비저닝 설치의 경우 CSR을 제공하는 각 유효한 kubelet을 승인합니다.

   $ oc adm certificate approve <csr_name>