Red Hat Training

A Red Hat training course is available for OpenShift Container Platform

12.3.3. 重新部署新的 etcd CA

openshift-etcd/redeploy-ca.yml playbook 通过生成新的 CA 证书来重新部署 etcd CA 证书，并将更新的捆绑包分发到所有 etcd peers 和 master 客户端。

这还包括以下串行重启：

  • etcd
  • 主服务

重新部署新生成的 etcd CA：

  1. 运行 openshift-etcd/redeploy-ca.yml playbook，指定您的清单文件： 

    $ cd /usr/share/ansible/openshift-ansible
$ ansible-playbook -i <inventory_file> \
    playbooks/openshift-etcd/redeploy-ca.yml
重要

首次运行 playbook/openshift-etcd/redeploy-ca.yml playbook 后，包含 CA 符号器的压缩捆绑包将保留到 /etc/etcd/etcd_ca.tgz 中。因为生成新 etcd 证书需要 CA 签名者，所以备份它们非常重要。

如果 playbook 再次运行，因为预注意它不会在磁盘上覆盖这个捆绑包。要再次运行 playbook，请备份并移动该路径中的捆绑包，然后运行 playbook。

当新的 etcd CA 已就绪后，每当您希望使用由 etcd 对等和 master 客户端上的新的 etcd CA 签发的证书进行重新部署时，您可以自行决定使用 openshift-etcd/redeploy-certificates.yml playbook。另外，除了 etcd peers 和 master 客户端外，您还可以使用 redeploy-certificates.yml playbook 为 OpenShift Container Platform 组件重新部署证书。

注意

etcd 证书重新部署可能会导致将 串行 复制到所有 master 主机上。