毎年の証明書のメンテナンスを実行する

有効期限が切れる前に証明書をローテーションすることをお勧めします。潜在的な問題に対処するため、必ずダウンタイム期間のスケジュールを設定してください。証明書の有効期限日に即した適切なタイミングで通知を受け取るには、クラスターのアラートを設定します。これにより、サービスの中断を防ぐことができます。 詳細については、「アラートの Runbook」をご覧ください。

次のメンテナンス作業を毎年実行することを強くお勧めします。

1. SSL 証明書を更新します。 詳細については、「サーバー証明書を管理する」をご覧ください。

2. ID 証明書を更新します。詳細については、「ID トークン署名証明書を管理する」をご覧ください。

3. 内部 Kubernetes 証明書を更新します。 詳細については、「Rancher の証明書を管理する」をご覧ください。

4. Cattle Webhook 証明書を更新します。 詳細については、Rancher のドキュメントをご覧ください。

5. ログを手動でクリーンアップします。 詳しくは、「ログをクリーンアップする方法」をご覧ください。