允许自动旋转 linkerd-trust-anchor CA

你想解决什么问题?

我试图让证书管理完全自动化,

在这种情况下,链接-信任-锚'CA是由证书管理人创建的,其公开证书是使用信托管理人的捆绑在链接-身份-信任-基础'配置图中分发的。

一切如我所料

然而,当链接-信任-锁定 ' CA被旋转,信托管理者分发新的链接-身份-信任-基础 ' 捆绑时,它看起来不像链接者捡起它。

看来我必须重新装入连接器控制平面服务,以及所有集群工作量,以接取新的`连接-身份-信任-基础 ' 。

问题应该如何解决?

我想知道是否能够监测`链接-身份-信任-基础 ' 配置图的变化,并自动取出新的可信任捆绑?

另外,对于工作量(linkerd-prooxy)来说,它看起来像是信任根被从一开始取出,只能通过重启工作量才能被重读. 不知道他们是否可以自动查询新包?

请纠正我 如果我在这里的假设是错误的。

你有其他选择吗?

如果理解正确,这里有两种选择:

• 生成持续时间很长(如10年)的原始CA,使其不会被cert-manager旋转
• 监测`连接-信托-锁定 ' 的旋转并重新启动连接-控制平面服务和所有工作量

QQ 用户如何与此功能互动 ?

无回复( N)

您想研究这个功能吗?

无