10.6. 暂停机器配置池
创建自定义机器配置池 (MCP) 后，您将暂停这些 MCP。暂停 MCP 可防止 Machine Config Operator (MCO) 更新与该 MCP 关联的节点。
注意
暂停 MCP 也会暂停 kube-apiserver-to-kubelet-signer 自动 CA 证书轮转。在自安装日期起的 292 天生成新 CA 证书，旧证书将从安装日期的 365 天后删除。请参阅红帽 OpenShift 4 中的了解 CA 证书自动续订，以了解您在下一次自动 CA 证书轮转前的时间。
确保发生 CA 证书轮转时取消暂停池。如果 MCP 暂停，MCO 无法将新轮转的证书推送到这些节点。这会导致集群降级，并在多个 oc 命令中造成失败，包括 oc debug、oc logs、oc exec 和 oc attach。如果在轮转证书时，如果 MCP 被暂停，则 OpenShift Container Platform Web 控制台的 Alerting UI 中收到警报。
流程
运行以下命令修补您要暂停的 MCP：
$ oc patch mcp/<mcp_name> --patch '{"spec":{"paused":true}}' --type=merge例如：
$ oc patch mcp/workerpool-canary --patch '{"spec":{"paused":true}}' --type=merge输出示例
machineconfigpool.machineconfiguration.openshift.io/workerpool-canary patched
