5.3.3. 从 control plane 证书已过期的情况下恢复

步骤

1. 获取当前 CSR 列表。

   $ oc get csr

   输出示例

   NAME        AGE    SIGNERNAME                                    REQUESTOR                                                                   CONDITION
   csr-2s94x   8m3s   kubernetes.io/kubelet-serving                 system:node:<node_name>                                                     Pending 1
   csr-4bd6t   8m3s   kubernetes.io/kubelet-serving                 system:node:<node_name>                                                     Pending 2
   csr-4hl85   13m    kubernetes.io/kube-apiserver-client-kubelet   system:serviceaccount:openshift-machine-config-operator:node-bootstrapper   Pending 3
   csr-zhhhp   3m8s   kubernetes.io/kube-apiserver-client-kubelet   system:serviceaccount:openshift-machine-config-operator:node-bootstrapper   Pending 4
   ...

   1 2

   一个待处理的 kubelet 服务 CSR（用于用户置备的安装）。

   3 4

   一个待处理的 node-bootstrapper CSR。

2. 查看一个 CSR 的详细信息以验证其是否有效：

   $ oc describe csr <csr_name> 1

   1

   <csr_name> 是当前 CSR 列表中 CSR 的名称。

3. 批准每个有效的 node-bootstrapper CSR：

   $ oc adm certificate approve <csr_name>

4. 对于用户置备的安装，请批准每个有效的 kubelet 服务 CSR：

   $ oc adm certificate approve <csr_name>