1.3.4. 刷新内部证书

您可以刷新内部证书，它们是 Red Hat Advanced Cluster Management Webhook 和代理服务器使用的证书。

完成以下步骤以刷新内部证书：

查看下表，了解包含证书的 pod 概述列表，以及是否需要在重启 pod 前删除 secret 的信息：

Expand

表 1.9. 包含内部证书的 Pod
服务名称	Namespace	pod 名称示例	Secret 名称（如果适用）
channels-apps-open-cluster-management-webhook-svc	open-cluster-management	multicluster-operators-application-8c446664c-5lbfk	-
multicluster-operators-application-svc	open-cluster-management	multicluster-operators-application-8c446664c-5lbfk	-
multiclusterhub-operator-webhook	open-cluster-management	multiclusterhub-operator-bfd948595-mnhjc	-
ocm-webhook	open-cluster-management	ocm-webhook-679444669c-5cg76	ocm-webhook-secret
cluster-manager-registration-webhook	open-cluster-management-hub	cluster-manager-registration-webhook-fb7b99c-d8wfc	registration-webhook-serving-cert
cluster-manager-work-webhook	open-cluster-management-hub	cluster-manager-work-webhook-89b8d7fc-f4pv8	work-webhook-serving-cert

完成以下步骤以轮转 gatekeeper Webhook 证书：

使用以下命令编辑包含证书的 secret：

oc edit secret -n openshift-gatekeeper-system gatekeeper-webhook-server-cert

oc edit secret -n openshift-gatekeeper-system gatekeeper-webhook-server-cert

Copy to Clipboard

Toggle word wrap

使用以下命令删除 gatekeeper-controller-manager pod 来重启 gatekeeper Webhook 服务：

oc delete po -n openshift-gatekeeper-system -l control-plane=controller-manager

oc delete po -n openshift-gatekeeper-system -l control-plane=controller-manager

Copy to Clipboard

Toggle word wrap

gatekeeper Webhook 证书被轮转。

返回顶部