auto-cert: deixe a limpeza do certificado de lixo realmente ver o lixo que foi escrito para

OtherKlusterServices
Navios
23 de agosto de 2026 às 03:00 UTC
Autor
Kamo
Enviar
c9c2025

cleanup orphan certificates() listado com '-l auto-cert.kamo/fqdn'. Isso. label é mais recente do que os certificados de scanner a função existe para remover, de modo que o Selector excluído precisamente os seus objectivos pretendidos e nunca tinha eliminado qualquer coisa: vinte certificados para baidu.com, spotify.com, qq.com e amigos ainda estavam no cluster, cada um morto ordem ACME cert-manager tenta para sempre contra a conta compartilhada Let's Encriptar. Listar todos os certificados e voltar para spec.dnsNames quando o rótulo é ausente, apenas para o auto- certificado de forma single-dnsName cria -- a certificado multi- nome pertence a outra coisa e nunca é adivinhado. Cada guarda existente está inalterada: Certificados prontos, hosts estáticos e sempre-permitir apexes são ignorados, e a exclusão ainda requer o org registro para responder a um 404 explícito, nunca um erro.

Todas as alterações

Como o que vês no transporte?

Cada uma dessas atualizações pousa automaticamente em seu espaço de trabalho. Comece grátis e veja crescer semana após semana.

Começar Livre Para SempreVer Preços