- Se descapó
- 23 de agosto de 2026 a las 2:40 UTC
- Autor
- Kamo
- Compromit
- 9adb653
Una nueva organización necesita un certificado para los once de sus anfitriones, y cada uno es un certificado de certificación de cert-manager separado. El bucle esperó a cada uno anfitrión para convertirse en Listo antes de aplicar la siguiente especificación, y reconstruir el TLSStore después de cada uno, así que los anfitriones se acercaron a 105 segundos de diferencia... cerca de veinte minutos de final. cert-manager siempre estuvo feliz de correr el órdenes al mismo tiempo; aquí nada necesitaba para serializarlos. Las especificaciones están ahora aplicado en un pase y el lote se espera juntos, encuestado con un Una sola llamada de la API, publicando cada anfitrión al TLSStore mientras aterriza. La mayoría de esos 105 segundos fueron update.tls-store (en sí: engendró openssl dos veces por certificado a través de secretos de más de 200 tls, en cada bucle de los 60 y otra vez después de cada emisión. La vendiría y los SANs ahora vienen de una llamada abierta cada uno, enjalacada contra el recurso de SecretVersion, que cambia cada vez que el Certificados de bytes lo hacen - así que los secretos sin cambios nunca se reparan. La caducidad es todavía evaluado contra el reloj en cada lectura; sólo el parse está en caché. Las líneas de salto sin cambios de 40 . cada barrido impreso se bloquean una vez, por lo que el línea que dice qué anfitrión está siendo emitido ya no está enterrado. También deja de anunciar un huésped que nunca ha tenido un certificado como 'RENEW: certificado caducado o vencido' -- is-k8s-cert.expired-fqdn () respuestas verdaderas para un secreto perdido, que durante un apagón señala el investigación en un problema de renovación que no existe.