12.3.4. 重新部署 Master 和 Web 控制台证书
openshift-master/redeploy-certificates.yml playbook 会重新部署 master 证书和密钥。这包括 master 服务的串行重启。
要重新部署 master 证书和密钥，请切换到 playbook 目录并运行此 playbook，指定您的清单文件：
$ cd /usr/share/ansible/openshift-ansible
$ ansible-playbook -i <inventory_file> \
playbooks/openshift-master/redeploy-certificates.yml注意
重要
运行此 playbook 后，您必须通过删除包含服务证书的现有 secret 或密钥对 来重新生成任何服务签名证书或密钥对，或删除并重新添加注解到适当的服务。
如果需要，您可以在清单文件中设置 openshift_redeploy_service_signer=false 参数，以跳过对服务签名证书的重新部署。如果在清单文件中设置了 openshift_redeploy_openshift_ca=true 和 openshift_redeploy_service_signer=true，则服务签名证书会在重新部署 master 证书时重新部署。如果设置了 openshift_redeploy_openshift_ca=false 或省略了参数，则服务 signer 证书永远不会重新部署。
