标签: #certificate
关于 GPU、LLM、MLOps、Kubernetes 以及心态的文章 · 1 篇
隔离网络 Kubernetes 的 Day 2 运维 — 阻止集群因证书到期而死掉的方法
隔离网络集群真正死掉的原因，大多不是什么华丽的故障，而是证书到期。谁都不去碰它，过了一年 API Server 就悄悄停住，而且没有互联网，连搜索都解决不了。这篇文章讲的是安装之后的事。内容包括在死掉之前就检测到到期的方法、kubeadm 与 k3s 的证书续期及 CA 轮换流程、NTP 漂移同时压垮 TLS 与 etcd 的路径、定时快照与真正演练过的恢复流程、没有上游时用暂存包完成的版本升级、没有 SaaS 后端的可观测性组建，以及
2026-07-31 · 26 分钟阅读 #kubernetes#air-gap#day2-operations#etcd#certificate