Телеграмм чат группы rancher

Size: a a a

Rancher - русскоговорящее сообщество

177 membersпожаловаться на группу

2021 June 13

Aleksey Lazarev in Rancher - русскоговорящее сообщество

кубелеты ж сами себе сертификаты продляют - выше обсуждали

источник

11:14пожаловаться #1

Konstantin Podlesny in Rancher - русскоговорящее сообщество

короче, нативным для Kubernetes способом продлять?
просто нахрена они пишут вот это

Сертификаты можно обновить для:

etcd
кубелет
кубе-аписервер
kube-proxy
kube-scheduler
Кубе-контроллер-менеджер

И если в доках для обновления головного кластера они уточняют, что kubelet не находится под контролем RKE, то здесь такого нет.
Тем более на тестовом нисходящем кластере я с одной кнопки обновил все серты, ВКЛЮЧАЯ кубелет

источник

11:19пожаловаться #2

Aleksey Lazarev in Rancher - русскоговорящее сообщество

источник

11:25пожаловаться #3

Aleksey Lazarev in Rancher - русскоговорящее сообщество

он по идее сам сходит и попросит если кончаться

источник

11:25пожаловаться #4

Konstantin Podlesny in Rancher - русскоговорящее сообщество

То есть проверить наличие этих флагов? Ок, гляну

источник

11:26пожаловаться #5

Konstantin Podlesny in Rancher - русскоговорящее сообщество

Таких флагов нет. Значит у меня такой план:
- добавить эти флаги кластеру, kubelet серты которго сдохнут раньше всего (это будет уже 26 июня)
- 26 июня проследить за тем, изменятся ли серты и не загнется ли кластер

источник

11:34пожаловаться #6

Konstantin Podlesny in Rancher - русскоговорящее сообщество

Даже не 26 июня, а раньше. В доках куба говорят:
Это может произойти в любой момент от 30% до 10% времени, оставшегося на сертификате.

источник

11:44пожаловаться #7

Aleksey Lazarev in Rancher - русскоговорящее сообщество

я вот щас думаю

источник

11:44пожаловаться #8

Aleksey Lazarev in Rancher - русскоговорящее сообщество

а стоит ли мне беспокоится

источник

11:44пожаловаться #9

Aleksey Lazarev in Rancher - русскоговорящее сообщество

у меня все развренуто через rke и прошло уже 9 месяцев

источник

11:45пожаловаться #10

Konstantin Podlesny in Rancher - русскоговорящее сообщество

а у тебя флаги есть?

источник

11:45пожаловаться #11

Aleksey Lazarev in Rancher - русскоговорящее сообщество

У меня не через гуи

источник

11:45пожаловаться #12

Aleksey Lazarev in Rancher - русскоговорящее сообщество

но я не смотрел флаги - щас гляну

источник

11:45пожаловаться #13

Aleksey Lazarev in Rancher - русскоговорящее сообщество

вообще они по идее подефолту должны такие стоять

источник

11:45пожаловаться #14

Konstantin Podlesny in Rancher - русскоговорящее сообщество

ну вроде бы пишут, что да мол по-умолчанию. а как ты флаги смотришь?

источник

11:48пожаловаться #15

Konstantin Podlesny in Rancher - русскоговорящее сообщество

я просто ps aux | grep kubelet
и глазками ищу

источник

11:49пожаловаться #16

Konstantin Podlesny in Rancher - русскоговорящее сообщество

И кстати, если бы они были включены по дефолту, то на том кластере, где кубелетовские серты истекут 26 июня они бы уже обновились - так как временной рейндж от 30% до 10% оставшегося времени уже прошел. А серты не обновились

источник

11:54пожаловаться #17

Konstantin Podlesny in Rancher - русскоговорящее сообщество

а вот здесь чел говорит, что надо включать так это бета-фича
https://stackoverflow.com/questions/60445484/kubelet-certificate-rotation-worker-nodes

Stack Overflow

Kubelet certificate rotation - worker nodes

I have been running K8s cluster(v1.13.5) for a year and the control plane certs and Kubelet certs are about to expire. I found a way to rotate all the control plane certs and I wanted to know how to

источник

11:59пожаловаться #18

Konstantin Podlesny in Rancher - русскоговорящее сообщество

на всякий открыл issue - посмотрим что они скажут. может быть что-то более конструктивное, чем классическое "у нас все работает"
https://github.com/rancher/rancher/issues/33164

GitHub

How to update kubelet certificate for downstream cluster · Issue #33164 · rancher/rancher

What kind of request is this (question/bug/enhancement/feature request): Bug Steps to reproduce (least amount of steps as possible): According to https://rancher.com/docs/rancher/v2.x/en/cluster-ad...

источник

12:22пожаловаться #19

Aleksey Lazarev in Rancher - русскоговорящее сообщество

Docker inspect

источник

12:26пожаловаться #20