Я обновляю ssl сертификат для пода. удаляю старый, создаю новый. kubectl

Question

Я обновляю ssl сертификат для пода. удаляю старый, создаю новый. kubectl

create secret tls test-tls --cert=server.crt --key=server.key
отдает старый сертификат.
в ingressroute вижу что для пода указан правильный секрет

tls:
secretName: test-tls

как дебажить, где остался старый сертификат?

#devops #kubernetes #programming #russian

0

02.03.2021

9 ответов

2 просмотра

greydjin Автор вопроса

Andrey Kartashov
ingress controller какой?

traefik

0

02.03.2021

Andrey Kartashov

greydjin
traefik

рестартани его. он похоже не смотрит на изменение сертификата

0

02.03.2021

greydjin Автор вопроса

Andrey Kartashov
рестартани его. он похоже не смотрит на изменение ...

увы, не помогло

0

02.03.2021

Andrey Kartashov

greydjin
увы, не помогло

поменяй имя секрета тогда

0

02.03.2021

Alexey Shanko

Траефик кладет сертификат во внутреннее хранилище. Я ловил такое. Если домен из разных неймспейсов повторяется, то берется сертификат, который по алфавитному имени неймспейса ранее встречается. Например, в A ты положил старый серт example.com, в B положил новый серт example.com. Будет юзаться старый серт из A. и такая дребедень повод уйти на другой ингресс контроллер

0

03.03.2021

greydjin Автор вопроса

Alexey Shanko
Траефик кладет сертификат во внутреннее хранилище....

Это ахрененно. Спасибо. У меня этих неймспейсов дофига и я думал что если на тестовом заработает, который последний в списке то и в других заработает. ГРохнул серт в неймспесах выше по списку и заработало

0

03.03.2021

Alexey Shanko

greydjin
Это ахрененно. Спасибо. У меня этих неймспейсов до...

после этих вывертов я на другой ингресс контроллер ушел. и потому что нельзя просто спокойно с траефика 2.3 на 2.4 сапгрейдиться.

0

03.03.2021

George Gaál

Alexey Shanko
Траефик кладет сертификат во внутреннее хранилище....

+++

0

03.03.2021