第 57 章 certificateAuthority 模式参考

generateCertificateAuthority

布尔值

如果为 true，则会自动生成证书颁发机构证书。否则，用户需要为 Secret 提供 CA 证书。默认为 true。

generateSecretOwnerReference

布尔值

如果为 true，Cluster 和 Client CA Secrets 会配置 ownerReference 设置为 Kafka 资源。如果为 true 时删除了 Kafka 资源，则 CA Secret 也会被删除。如果为 false，则禁用 ownerReference。如果 Kafka 资源在 false 时被删除，则保留 CA Secret 并可供重复使用。默认为 true。

validityDays

整数

生成的证书的天数应有效。默认值为 365。

renewalDays

整数

证书续订周期中的天数。这是证书过期前可以执行续订操作的天数。当 generateCertificateAuthority 为 true 时，这会导致生成新证书。当 generateCertificateAuthority 为 true 时，这会导致额外的日志记录级别在 WARN 级别有关待处理证书过期的情况。默认值为 30。

certificateExpirationPolicy

字符串( [replace-key, renew-certificate] 之一)

在生成 CertificateAuthority=true 时，如何处理 CA 证书过期。默认值是生成的新 CA 证书，以使用现有的私钥。