タグ: #day2-operations
GPU・LLM・MLOps・Kubernetes、そしてマインドセット · 1 件
閉域網 Kubernetes の Day 2 運用 — 証明書の期限切れで死ぬクラスターを防ぐ方法
閉域網クラスターが実際に死ぬ原因は、たいてい派手な障害ではなく証明書の期限切れです。誰も触らないまま 1 年が過ぎると API サーバーが静かに止まり、インターネットがないので検索で解決することもできません。この記事はインストール以降を扱います。死ぬ前に期限切れを検知する方法、kubeadm と k3s の証明書更新および CA ローテーションの手順、NTP のドリフトが TLS と etcd を同時に崩す経路、スケジュールスナップショ
2026-07-31 · 31 分で読めます #kubernetes#air-gap#day2-operations#etcd#certificate