نام (NAME)

kubeadm-certs-renew-controller-manager.conf - تمدید گواهینامه تعبیه‌شده در فایل kubeconfig برای استفاده کنترلر منیجر

خلاصه دستور (SYNOPSIS)

kubeadm certs renew controller-manager.conf [OPTIONS]

توضیحات (DESCRIPTION)

تمدید گواهینامه تعبیه‌شده در فایل kubeconfig برای استفاده توسط کنترلر منیجر (controller manager).

عملیات تمدید بدون قیدوشرط و صرف‌نظر از تاریخ انقضای گواهینامه اجرا می‌شود؛ مشخصه‌ها و ویژگی‌های اضافی مانند SANها بر پایه فایل‌ها یا گواهینامه‌های موجود تنظیم خواهند شد و نیازی به ارائه مجدد آن‌ها نیست.

عملیات تمدید به‌طور پیش‌فرض تلاش می‌کند از مرجع صدور گواهینامه (CA) در PKI محلی مدیریت‌شده توسط kubeadm استفاده کند؛ به عنوان راهکار جایگزین، امکان استفاده از API گواهینامه K8s برای تمدید گواهینامه وجود دارد، یا به عنوان آخرین گزینه، یک درخواست CSR ایجاد شود.

پس از تمدید، برای اعمال تغییرات لازم است مؤلفه‌های صفحه کنترل (control-plane) را مجدداً راه‌اندازی کرده و در صورتی که از فایل در جای دیگری استفاده شده باشد، در نهایت گواهینامه تمدیدشده را دوباره توزیع نمایید.

گزینه‌ها (OPTIONS)

--cert-dir="/etc/kubernetes/pki" مسیری که گواهینامه‌ها در آن ذخیره می‌شوند.

--config="" مسیر فایل پیکربندی kubeadm.

--kubeconfig="/etc/kubernetes/admin.conf" فایل kubeconfig برای استفاده هنگام برقراری ارتباط با کلاستر. اگر این فلگ تنظیم نشود، مجموعه‌ای از مسیرهای استاندارد برای یافتن فایل kubeconfig موجود جستجو می‌شود.

گزینه‌های به ارث رسیده از دستورات والد (OPTIONS INHERITED FROM PARENT COMMANDS)

--rootfs="" مسیر سیستم‌فایل ریشه «واقعی» میزبان. این گزینه باعث می‌شود kubeadm در مسیر ارائه‌شده chroot کند.

--version=false --version و --version=raw اطلاعات نسخه را چاپ کرده و خارج می‌شوند؛ --version=vX.Y.Z... نسخه گزارش‌شده را تنظیم می‌کند.

همچنین ببینید (SEE ALSO)

kubeadm-certs-renew(1),

تاریخچه (HISTORY)

ژانویه ۲۰۱۵، در ابتدا توسط Eric Paris (eparis at redhat dot com) بر پایه محتوای منبع kubernetes گردآوری شد، اما امید است که از آن زمان به بعد به طور خودکار تولید شده باشند!