Update-AksHciClusterCertificates
Zusammenfassung
Rotiert die Token und Zertifikate aller Clients im Workloadcluster.
Syntax
Update-AksHciClusterCertificates -name
[-fixCloudCredentials]
[-force]
Update-AksHciClusterCertificates -name
[-fixKubeletCredentials]
[-force]
BESCHREIBUNG
Rotiert die Token und Zertifikate aller Clients im Workloadcluster.
Beispiele
Behebung für Zertifikate des Cloud-Agents, wenn für den Zielcluster die Kommunikation mit dem Cloud-Agent verloren geht
Update-AksHciClusterCertificates -name mycluster -fixCloudCredentials
Behebung für Clusterzertifikate, falls zwischen Zielclustern Kommunikationsprobleme bestehen
Update-AksHciClusterCertificates -name mycluster -fixKubeletCredentials
Parameter
-name
Der Name des Kubernetes-Clusters, auf denen Sie die Zertifikate erneut bereitstellen möchten.
Type: System.String
Parameter Sets: (All)
Aliases:
Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-fixCloudCredentials
Stellt Token für Clusterpods neu bereit, die mit MOC kommunizieren. Verwenden Sie dieses Flag, wenn für den Workloadcluster die Kommunikation mit dem Cloud-Agent verloren geht.
Type: System.Management.Automation.SwitchParameter
Parameter Sets: (All)
Aliases:
Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-fixKubeletCredentials
Erneutes Bereitstellen von Zertifikaten für die Knoten der Clustersteuerungsebene
Type: System.Management.Automation.SwitchParameter
Parameter Sets: (All)
Aliases:
Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False
-force
Verwenden Sie dieses Flag, um Token- und Zertifikatrotation unabhängig vom Ablaufdatum zu erzwingen.
Type: System.Management.Automation.SwitchParameter
Parameter Sets: (All)
Aliases:
Required: True
Position: Named
Default value: None
Accept pipeline input: False
Accept wildcard characters: False