毎年の証明書のメンテナンスを実行する

有効期限が切れる前に証明書をローテーションすることをお勧めします。潜在的な問題に対処するため、必ずダウンタイム期間のスケジュールを設定してください。証明書の有効期限日に即した適切なタイミングで通知を受け取るには、クラスターのアラートを設定します。これにより、サービスの中断を防ぐことができます。詳細については、「アラートの Runbook」をご覧ください。

次のメンテナンス作業を毎年実行することを強くお勧めします。

1. Renew the SSL certificate. For details, see Managing server certificates.
2. Renew the identity certificate. For details, see Managing identity token-signing certificates .
3. Renew the internal Kubernetes certificate. For details, see Managing Rancher certificates.
4. Renew the cattle webhooks certificate. For details, see the Rancher documentation.
5. Clean up logs manually. For details, see How to clean up logs.