5.6. 配置证书轮转

流程

1. 运行以下命令打开 HyperConverged CR：

   $ oc edit hyperconverged kubevirt-hyperconverged -n openshift-cnv

   Copy to Clipboard Toggle word wrap

2. 按照以下示例所示，编辑 spec.certConfig 字段。要避免系统过载，请确保所有值都大于或等于 10 分钟。将所有值显示为符合 golang ParseDuration 格式的字符串。

   apiVersion: hco.kubevirt.io/v1beta1
   kind: HyperConverged
   metadata:
     name: kubevirt-hyperconverged
     namespace: openshift-cnv
   spec:
     certConfig:
       ca:
         duration: 48h0m0s
         renewBefore: 24h0m0s
       server:
         duration: 24h0m0s
         renewBefore: 12h0m0s

   Copy to Clipboard Toggle word wrap
   • ca.renewBefore 的值必须小于或等于 ca.duration 的值。
   • server.duration 的值必须小于或等于 ca.duration 的值。
   • server.renewBefore 的值必须小于或等于 server.duration 的值。

3. 运行以下命令，将更新应用到 HyperConverged CR：

   $ oc apply -f <filename>.yaml

   Copy to Clipboard Toggle word wrap

   例如：

   $ oc apply -f kubevirt-hyperconverged.yaml

   Copy to Clipboard Toggle word wrap