First Korean l10n work for release-1.19
- Translate tasks/job/parallel-processing-expansion.md into Korean (#23544) - Fix issue with ko/docs/concepts/workloads/controllers/job.md (#23720) - Translate reference/scheduling/policies.md in Korean (#23690) - Update outdated files in the dev-1.19-ko.1 branch (#23702) - Modify translation access by Korean glossary (#23627) Co-authored-by: Jerry Park <jaehwa@gmail.com> Co-authored-by: junghyeonsu <54893898+junghyeonsu@users.noreply.github.com> Co-authored-by: coolguyhong <podolsmith@naver.com>
This commit is contained in:
@@ -10,7 +10,7 @@ content_type: task
|
||||
이 페이지는 kubelet에 대한 인증서 갱신을 활성화하고 구성하는 방법을 보여준다.
|
||||
|
||||
|
||||
{{< feature-state for_k8s_version="v1.8" state="beta" >}}
|
||||
{{< feature-state for_k8s_version="v1.19" state="stable" >}}
|
||||
|
||||
## {{% heading "prerequisites" %}}
|
||||
|
||||
@@ -39,13 +39,11 @@ kubelet은 쿠버네티스 API 인증을 위해 인증서를 사용한다.
|
||||
`kubelet` 프로세스는 현재 사용 중인 인증서의 만료 시한이 다가옴에 따라
|
||||
kubelet이 자동으로 새 인증서를 요청할지 여부를 제어하는
|
||||
`--rotate-certificates` 인자를 허용한다.
|
||||
인증서 갱신은 베타 기능이므로 기능 플래그는
|
||||
`--feature-gates = RotateKubeletClientCertificate=true` 를 사용하여 활성화해야 한다.
|
||||
|
||||
|
||||
`kube-controller-manager` 프로세스는 얼마나 오랜 기간 인증서가 유효한지를 제어하는
|
||||
`--experimental-cluster-signing-duration` 인자를
|
||||
허용한다.
|
||||
`--cluster-signing-duration` (1.19 이전은 `--experimental-cluster-signing-duration`)
|
||||
인자를 허용한다.
|
||||
|
||||
## 인증서 갱신 구성에 대한 이해
|
||||
|
||||
@@ -62,7 +60,7 @@ kubectl get csr
|
||||
인증서 서명 요청이 특정 기준을 충족하면 컨트롤러 관리자가
|
||||
자동으로 승인한 후 상태가 `Approved` 가 된다.
|
||||
다음으로, 컨트롤러 관리자는
|
||||
`--experimental-cluster-signing-duration` 파라미터에 의해 지정된 기간 동안
|
||||
`--cluster-signing-duration` 파라미터에 의해 지정된 기간 동안
|
||||
발행된 인증서에 서명하고
|
||||
서명된 인증서는 인증서 서명 요청에 첨부된다.
|
||||
|
||||
@@ -77,7 +75,3 @@ kubelet은 쿠버네티스 API로 서명된 인증서를 가져와서
|
||||
kubelet은 쿠버네티스 API로 서명된 새로운 인증서를 가져와서 디스크에 쓴다.
|
||||
그런 다음 새로운 인증서를 사용한 재연결을 위해서
|
||||
가지고 있는 쿠버네티스 API로의 연결을 업데이트 한다.
|
||||
|
||||
|
||||
|
||||
|
||||
|
||||
Reference in New Issue
Block a user