执行年度证书维护

我们建议在证书到期日期之前轮换证书。请务必安排停机时间以解决潜在问题。要在证书过期时获取及时通知，请为集群配置警示。这样做可以防止服务中断。有关更多详细信息，请参阅警示 Runbook。

我们强烈建议执行以下年度维护任务：

1. 续订 SSL 证书。有关详细信息，请参阅管理服务器证书。

2. 续订身份证书。有关详细信息，请参阅管理身份令牌签名证书。

3. Renew the internal Kubernetes certificate. For details, see Managing RKE2 certificates.

4. 手动清理日志。有关详细信息，请参阅如何清理日志。