华为云UCS-如何更新本地集群ca/tls证书？:操作步骤

时间：2024-09-11 10:21:53

华为云UCS

将所有节点密码信息记录到表格中，并保存到二进制所在节点/root/ucs/update_cert.csv。格式请参考表1。

样例如下：

Node IP,Node Role,User,Password,Auth Type,Key Path

192.168.0.145,master,root,xxx,password,

192.168.0.225,master,root,xxx,password,

192.168.0.68,master,root,xxx,password,

192.168.0.89,node,root,xxx,password,

导出环境变量

export CUSTOM_DOMAIN={ucs_endpoint},10.247.0.1

其中ucs_endpoint为server访问地址，可通过以下方式获取。

cat /var/paas/srv/kubernetes/kubeconfig | grep server
执行证书更新。

cd /root/ucs

./ucs-ctl kcm update-cert {cluster_name} -c update_cert.csv
失败后重试。

./ucs-ctl kcm update-cert {cluster_name} -c update_cert.csv -r
失败后回滚。

./ucs-ctl kcm rollback-cert {cluster_name} -c update_cert.csv