第9章 ノードのメンテナンス

9.1. TLS 証明書の手動更新

Container-native Virtualization コンポーネントの TLS 証明書はインストール時に作成され、1 年間有効になります。これらの証明書は期限切れになる前に手動で更新する必要があります。

9.1.1. TLS 証明書の更新

Container-native Virtualization の TLS 証明書を更新するには、rotate-certs スクリプトをダウンロードし、実行します。このスクリプトは、GitHub の kubevirt/hyperconverged-cluster-operator リポジトリーから入手できます。

重要

証明書を更新すると、以下の操作の影響が確認されます。

  • 移行がキャンセルされる。
  • イメージのアップロードがキャンセルされる。
  • VNC およびコンソールの接続が閉じられる。

前提条件

  • cluster-admin 権限を持つユーザーとしてクラスターにログインしていることを確認します。このスクリプトは、アクティブセッションをクラスターに対して使用し、openshift-cnv namespace の証明書を更新します。

手順

  1. GitHub から rotate-certs.sh スクリプトをダウンロードします。

    $ curl -O https://raw.githubusercontent.com/kubevirt/hyperconverged-cluster-operator/master/tools/rotate-certs.sh
  2. スクリプトが実行可能であることを確認します。

    $ chmod +x rotate-certs.sh
  3. スクリプトを実行します。

    $ ./rotate-certs.sh -n openshift-cnv

TLS 証明書は更新され、1 年間有効になります。