172 похожих чатов

Доброго времени суток. Кто-нибудь может подсказать, почему kubeadm certs check-expiration показывает

после обновления сроки действия сертификатов c момента обновления (март), но если проверить сертификат ноды через openssl, то там дата установки (январь)?
Клиентские сертификаты как-то по другому обновлять надо?

CERTIFICATE EXPIRES RESIDUAL TIME CERTIFICATE AUTHORITY EXTERNALLY MANAGED
admin.conf Mar 19, 2022 08:52 UTC 355d no
apiserver Mar 19, 2022 08:51 UTC 355d ca no
apiserver-etcd-client Mar 19, 2022 08:51 UTC 355d etcd-ca no
front-proxy-client Mar 19, 2022 08:51 UTC 355d front-proxy-ca no
scheduler.conf Mar 19, 2022 08:52 UTC 355d no


~ # openssl x509 -in "/var/lib/kubelet/pki/kubelet-client-current.pem" -text -noout
Certificate:
Issuer: CN = kubernetes
Validity
Not Before: Jan 18 09:45:52 2021 GMT
Not After : Jan 18 09:45:55 2022 GMT
Subject: O = system:nodes, CN = system:node:k8sm-prod01
Subject Public Key Info:

11 ответов

13 просмотров

эм хм

kubeadm тебе показывает серты контролплейна. А ты через openssl смотришь серт kubelet, он ротейтится автоматом

Николай-Емашев Автор вопроса
Николай Емашев
а сроки ротации где-то можно посмотреть?

в доках где-то написано, при каких условиях он ротейтит

Николай Емашев
а сроки ротации где-то можно посмотреть?

По метрике kubelet_certificate_manager_client_expiration_seconds можешь отслеживать. Но у меня ни разу не было, чтобы он не ротейтнул

Николай-Емашев Автор вопроса
Dmitry Sergeev 🇺🇦
По метрике kubelet_certificate_manager_client_expi...

kubelet_certificate_manager_client_ttl_seconds У меня такая метрика только. секунд - 25486377 200 с чем-то дней. А руками как-то можно ротировать? Принудительно запустив.

Николай Емашев
kubelet_certificate_manager_client_ttl_seconds У м...

тебе выше уже рекондовали открыть доку

Николай Емашев
kubelet_certificate_manager_client_ttl_seconds У м...

ну вот по ней смотри, только там не unix time, а количество секунд до истечения сертификата

Timofey Larkin
пффф. А как же компактность метрик?

а почему ко мне вопрос? По метрикам kubelet лучше задавать вопросы разрабам

Похожие вопросы

Обсуждают сегодня

Всем привет! Имеется функция: function IsValidChar(ch: UTF8Char): Boolean; var i: Integer; ValidChars: AnsiString; begin ValidChars := 'abcdefghijklmnopqrstuvwxyzABCDE...
Евгений
44
И никого не интересует какие пакеты кто использует. ((% Заходишь на сайт симфони и видишь поддержку Украины - по законам РФ это ж экстремизм. Только никто не отказывается от с...
Am Ambrion
11
лучше скажите, причём тут паскаль?
Alexey Kulakov
36
Чтобы перехватить все нажимания буков на форме, надо хук ставить? Пробовал на форме ОнКейДаун, оно ловит клаву если фокус не на компоненте с вводом текста
Serjone
15
Но, может, есть уже проверенная? Наши требования такие: 1. Сообщения должны приходить из Инста в CRM оду 2. Должна быть возможность подключить несколько экаунтов Инстаграм. Р...
Alexander Sharoiko MSE / Александр Шаройко
7
Народ! Впервые клиенту пришло письмо от РКН, у вас, дескать, есть яндекс метрика, а нигде не написано, что вы ее юзаете. Никто не сталкивался?
Sasha Beep
14
Всем привет! вывожу на общей стр дочерние ресурсыв каждом ресурсе галерея, и первая фотка должна выводиться на общей [!DocLister? &prepare=photo !]
Alekso
12
Я правильно понимаю что нет способов получить список ожидающих заявок на вступление в группу с помощью бота из mtproto?
Шамиль Прилов
7
А можно вопрос? Мне сегодня сказали что у меня функция (которая просто заполняет массив значениями) не правильная void Full(double * arr, int n) { for (int i = 0; i < n; i...
† C E †
7
Добрый вечер. Хочу чтобы у меня в классе поле было функцией, которая возвращает строку. Делаю так: interface ... TGetOutPath = function : String of object; ... protec...
Kirill Filippenok
12
Карта сайта