نام (NAME)

kubeadm-certs-renew-admin.conf - تمدید گواهی تعبیه‌شده در فایل kubeconfig برای استفاده مدیر و خود kubeadm

خلاصه دستور (SYNOPSIS)

kubeadm certs renew admin.conf [OPTIONS]

توضیحات (DESCRIPTION)

تمدید گواهی تعبیه‌شده در فایل kubeconfig برای استفاده توسط مدیر و خود kubeadm.

عملیات تمدید بدون قیدوشرط و صرف‌نظر از تاریخ انقضای گواهی اجرا می‌شود؛ مشخصه‌ها و ویژگی‌های اضافی مانند SANها بر پایه فایل‌ها یا گواهی‌های موجود تنظیم خواهند شد و نیازی به ارائه مجدد آن‌ها نیست.

عملیات تمدید به‌طور پیش‌فرض تلاش می‌کند از مرجع صدور گواهی (CA) در PKI محلی مدیریت‌شده توسط kubeadm استفاده کند؛ به عنوان راهکار جایگزین، امکان استفاده از API گواهی K8s برای تمدید گواهی وجود دارد، یا به عنوان آخرین گزینه، یک درخواست CSR ایجاد شود.

پس از تمدید، برای اعمال تغییرات لازم است مؤلفه‌های صفحه کنترل (control-plane) را مجدداً راه‌اندازی کرده و در صورتی که از فایل در جای دیگری استفاده شده باشد، در نهایت گواهی تمدیدشده را دوباره توزیع نمایید.

گزینه‌ها (OPTIONS)

--cert-dir="/etc/kubernetes/pki" مسیری که گواهی‌ها در آن ذخیره می‌شوند.

--config="" مسیر فایل پیکربندی kubeadm.

--kubeconfig="/etc/kubernetes/admin.conf" فایل kubeconfig برای استفاده هنگام برقراری ارتباط با کلاستر. اگر این فلگ تنظیم نشود، مجموعه‌ای از مسیرهای استاندارد برای یافتن فایل kubeconfig موجود جستجو می‌شود.

گزینه‌های به ارث رسیده از دستورات والد (OPTIONS INHERITED FROM PARENT COMMANDS)

--rootfs="" مسیر به سیستم‌فایل ریشه «واقعی» میزبان. این گزینه باعث می‌شود kubeadm در مسیر ارائه‌شده chroot کند.

--version=false --version و --version=raw اطلاعات نسخه را چاپ کرده و خارج می‌شوند؛ --version=vX.Y.Z... نسخه گزارش‌شده را تنظیم می‌کند.

همچنین ببینید (SEE ALSO)

kubeadm-certs-renew(1),

تاریخچه (HISTORY)

ژانویه ۲۰۱۵، در ابتدا توسط Eric Paris (eparis at redhat dot com) بر پایه محتوای منبع kubernetes گردآوری شد، اما امید است که از آن زمان به بعد به طور خودکار تولید شده باشند!