R
Кто разворачивал mini kube? =) есть пару вопросов
Size: a a a
2020 March 14
AA
не только лишь каждый
R
Отлична) это ответ, который я ждал
NG
Разворачивал сложно применить к миникубу))
PD
Народ, а как заставить ноду сменить свой серт из kubelet.conf, там стоят ссылка на var/lib/kubelet/currrent-pem.
S
Разворачивал сложно применить к миникубу))
Современные дивупсы
PD
Это не мастер нода, или ей с мастера нагенерить конфигов и разложить ?
TL
Народ, а как заставить ноду сменить свой серт из kubelet.conf, там стоят ссылка на var/lib/kubelet/currrent-pem.
У кубелета есть флаг на счёт ротации сертов
PD
Есть, но там кубеадм 1.13, а кубелет 1.13.3, но и хочется заставить его это сделать сейчас, а не когда все поедет
S
Это не мастер нода, или ей с мастера нагенерить конфигов и разложить ?
Можно и так
S
На мастере генеришь серты и раскидываешь по нодам. Но в новых версиях это вроде как автоматизировали
PD
На мастере генеришь серты и раскидываешь по нодам. Но в новых версиях это вроде как автоматизировали
Да, но у меня 1.13.3
TL
Не понимаю связь с версией. Если только речь о том, что тогда кубелет не умел сам их обновлять.
L
Есть, но там кубеадм 1.13, а кубелет 1.13.3, но и хочется заставить его это сделать сейчас, а не когда все поедет
оно само все сделает.
L
если меньше месяца осталось то ребутни кублет
TL
если меньше месяца осталось то ребутни кублет
Только если там ротация включена в конфигах)
L
--rotate-certificates
Auto rotate the kubelet client certificates by requesting new certificates from the kube-apiserver when the certificate expiration approaches.
PD
grep -ir rotate /var/lib/kubelet/
/var/lib/kubelet/config.yaml:rotateCertificates: true
/var/lib/kubelet/config.yaml:rotateCertificates: true
S
grep -ir rotate /var/lib/kubelet/
/var/lib/kubelet/config.yaml:rotateCertificates: true
/var/lib/kubelet/config.yaml:rotateCertificates: true
Значит живи себе спокойно