第 9 章节点维护

9.1. 手动刷新 TLS 证书
复制链接

容器原生虚拟化组件的 TLS 证书是在安装时创建的，并在一年内有效。您必须在这些证书过期前进行手动刷新。

要刷新容器原生虚拟化的 TLS 证书，请下载并运行 rotate-certs 脚本。该脚本可从 GitHub 上的 kubevirt/hyperconverged-cluster-operator 存储库中获得。

重要

刷新证书时，以下操作会受到影响：

先决条件

流程

从 GitHub 下载 rotate-certs.sh 脚本：

curl -O https://raw.githubusercontent.com/kubevirt/hyperconverged-cluster-operator/master/tools/rotate-certs.sh

$ curl -O https://raw.githubusercontent.com/kubevirt/hyperconverged-cluster-operator/master/tools/rotate-certs.sh

Copy to Clipboard

Toggle word wrap

运行脚本：

./rotate-certs.sh -n openshift-cnv

$ ./rotate-certs.sh -n openshift-cnv

Copy to Clipboard

Toggle word wrap

TLS 证书已刷新，并在一年内有效。

返回顶部