Size: a a a

Kubernetes — русскоговорящее сообщество

2020 March 09

L

Lucky SB in Kubernetes — русскоговорящее сообщество
Там бага. Ключик для ротации сертов надо обязательно указывать
источник

BD

Banschikov Denis in Kubernetes — русскоговорящее сообщество
Tuntsov
Именно так
Можешь проверить это командой kubeadm alpha certs check-expiration
источник

L

Lucky SB in Kubernetes — русскоговорящее сообщество
На втором и третьем мастерах
источник

BD

Banschikov Denis in Kubernetes — русскоговорящее сообщество
Lucky SB
Там бага. Ключик для ротации сертов надо обязательно указывать
а в какой версии пофиксили?
источник

L

Lucky SB in Kubernetes — русскоговорящее сообщество
1.16
источник

L

Lucky SB in Kubernetes — русскоговорящее сообщество
В доке есть нотес
источник

T

Tuntsov in Kubernetes — русскоговорящее сообщество
Banschikov Denis
Можешь проверить это командой kubeadm alpha certs check-expiration
источник

L

Lucky SB in Kubernetes — русскоговорящее сообщество
Прикольно. Ну обнови руками
источник

T

Tuntsov in Kubernetes — русскоговорящее сообщество
Если поломаю, он в RO уйдет,или чем-то фатальным обернется?
источник

DS

Dmitry Sergeev in Kubernetes — русскоговорящее сообщество
Lucky SB
Там бага. Ключик для ротации сертов надо обязательно указывать
+
источник

L

Lucky SB in Kubernetes — русскоговорящее сообщество
Tuntsov
Если поломаю, он в RO уйдет,или чем-то фатальным обернется?
Не боись. Сохрани копию /etc/kubernetes
источник

BD

Banschikov Denis in Kubernetes — русскоговорящее сообщество
источник

T

Tuntsov in Kubernetes — русскоговорящее сообщество
Спасибки всем
источник

L

Lucky SB in Kubernetes — русскоговорящее сообщество
пффф. не надо так
источник

L

Lucky SB in Kubernetes — русскоговорящее сообщество
Tuntsov
Спасибки всем
kubeadm alpha certs renew etcd-healthcheck-client
kubeadm alpha certs renew etcd-peer
kubeadm alpha certs renew etcd-server
источник

L

Lucky SB in Kubernetes — русскоговорящее сообщество
источник

L

Lucky SB in Kubernetes — русскоговорящее сообщество
ну и не забыть ребутнуть все etcd
источник

BD

Banschikov Denis in Kubernetes — русскоговорящее сообщество
Lucky SB
пффф. не надо так
Я как то пробовал таким образом серты обновлять на тестовом кластере. Вроде все ок было
источник

L

Lucky SB in Kubernetes — русскоговорящее сообщество
Banschikov Denis
Я как то пробовал таким образом серты обновлять на тестовом кластере. Вроде все ок было
но в чем смысл ? ;) без ключа —use-api проще и быстрее
источник

BD

Banschikov Denis in Kubernetes — русскоговорящее сообщество
Lucky SB
но в чем смысл ? ;) без ключа —use-api проще и быстрее
возможно) Мы просто в проде не используем kubeadm)  Вот делюсь что имеем так сказать
источник