Pemeliharaan berkala yang diperlukan

Dokumen ini menjelaskan pemeliharaan berkala yang diperlukan untuk cluster Google Distributed Cloud Anda.

Merotasi certificate authority

Otoritas sertifikat (CA) dalam cluster berlaku selama sepuluh tahun, jadi Anda harus mengganti CA Anda setidaknya sekali setiap sepuluh tahun.

Sertifikat untuk komponen cluster

Komponen cluster menggunakan sertifikat untuk autentikasi. Komponen ini mencakup kube-apiserver, kube-controller-manager, kube-scheduler, etcd, dan kubelet. Masa berlaku sertifikat adalah satu tahun dan diperpanjang selama upgrade cluster. Untuk mencegah masa berlaku sertifikat berakhir, Anda harus mengupgrade cluster setidaknya setahun sekali.

Jika masa berlaku sertifikat cluster telah berakhir, sertifikat tersebut harus diperpanjang secara manual. Untuk mengetahui informasi selengkapnya, lihat Masa berlaku sertifikat.