Questo documento descrive la manutenzione periodica necessaria per i tuoi cluster Anthos su Bare Metal.
Ruota le autorità di certificazione
Le autorità di certificazione (CA) in un cluster sono valide per cinque anni, quindi devi ruotarle almeno una volta ogni cinque anni.
Certificati per componenti del cluster
I componenti del cluster utilizzano certificati per l'autenticazione. Questi componenti includono kube-apiserver, kube-controller-manager, kube-scheduler, etcd e kubelet. I certificati sono validi per 1 anno e vengono rinnovati durante l'upgrade del cluster. Per evitare che i certificati scadano, devi eseguire l'upgrade del cluster almeno una volta all'anno.