Atualizar referências de certificados de CA do vCenter

Nesta página, você verá como atualizar a referência ao certificado de CA do vCenter se ele tiver mudado, já que os clusters de administrador e de usuário em execução precisam ser informados sobre a mudança. Isso afeta o campo vCenter.caCertPath no arquivo de configuração do cluster de administrador e os arquivos de configuração do cluster de usuário para clusters do Anthos no VMware (GKE On-Prem).

É possível atualizar as referências de certificado com o comando gkectl update, conforme descrito aqui.

Atualizar o certificado de CA do vCenter referenciado nos arquivos de configuração do cluster

Para atualizar os clusters de administrador e usuário em execução para usar o novo certificado:

  1. Recupere e descompacte o novo certificado do vCenter:

    curl -o certs.zip https://VCENTER_IP_ADDRESS/certs/download.zip
unzip certs.zip

    Use o flag -k se quiser permitir certificados desconhecidos. Isso evita problemas de certificado que você possa ter com o vCenter.

  2. Salve o certificado do Linux em um arquivo chamado vcenter-ca.pem.

  3. No arquivo de configuração do cluster de administrador, defina vCenter.caCertPath como o caminho do novo arquivo vcenter-ca.pem.

  4. Atualize o cluster de administrador:

    gkectl update admin --config ADMIN_CLUSTER_CONFIG --kubeconfig ADMIN_CLUSTER_KUBECONFIG

    Substitua:

    • ADMIN_CLUSTER_CONFIG pelo caminho do arquivo de configuração do cluster de administrador.

  5. Em cada um dos arquivos de configuração do cluster de usuário, defina vCenter.caCertPath como o caminho do novo arquivo vcenter-ca.pem.

  6. Para cada um dos clusters de usuário, execute o comando gkectl update: 

    gkectl update cluster --config USER_CLUSTER_CONFIG --kubeconfig ADMIN_CLUSTER_KUBECONFIG

    Substitua:

    • USER_CLUSTER_CONFIG é o caminho do arquivo de configuração do cluster de usuário.

Depois que os comandos forem executados, os clusters começarão a usar o novo certificado.