Este documento descreve a manutenção periódica necessária para seus clusters do Anthos em bare metal.
Rotacionar autoridades de certificação
As autoridades de certificação (CAs, na sigla em inglês) em um cluster são válidas por cinco anos. Portanto, você precisa alternar as CAs pelo menos uma vez a cada cinco anos.
Certificados para componentes de cluster
Os componentes do cluster usam certificados para autenticação. Esses componentes incluem kube-apiserver, kube-controller-manager, kube-scheduler etc etcd e kubelet. Os certificados são válidos por um ano e renovados durante o upgrade do cluster. Para evitar que os certificados expirem, é necessário fazer upgrade do cluster pelo menos uma vez por ano.