Пятничный привет! Вопрос по сертам. Развернут прометей с метрикой apiserver_client_certificate_expiration_seconds_bucket.

Question

Пятничный привет! Вопрос по сертам. Развернут прометей с метрикой apiserver_client_certificate_expiration_seconds_bucket.

Он ругнулся что сертификат протухнет. Проделали операцию по обновлению сертов kubeadm certs renew all . Статик поды рестартнул... При этом kubeadm certs check-expiration показывает что стало норм. В прометее все равно ругань. Прочитал что эта ругань будет идти так как клиенты (?) подключены по старым сертам. Посмотрел tcpdump tcpdump -i ens160 "tcp port 6443 and (tcp[((tcp[12] & 0xf0) >>2)] = 0x16) && (tcp[((tcp[12] & 0xf0) >>2)+5] = 0x01)" -w client-hello.pcap клиенты только - ноды. А вот время жизни серта там я не увидел. Кто то сталкивался с подобным? Или забить?

#devops #kubernetes #programming #russian

0

06.10.2023