2025年3月27日
k8s kubelet 自动证书轮换
摘要： 自动轮换流程 1. 证书即将过期时（默认剩余时间 < 30% 有效期），kubelet 自动生成新 CSR。 2. 新 CSR 提交到 API Server，等待审批。 3. 审批通过后，kubelet 获取新证书并替换旧证书。 4. 新旧证书并行使用一段时间，确保服务不中断。 默认的自动审批 Cl 阅读全文
posted @ 2025-03-27 09:57 小吉猫 阅读(173) 评论(0) 推荐(0)