- Shiked
- 23 Ağustos 2026 02:40 UTC
- Yazar
- Kamo
- Commit
- 9adb653
Yeni bir organizasyon, evlerinin her biri için bir sertifikaya ihtiyaç duyar ve Her biri ayrı bir cert-manager sertifikasıdır. döngü her biri için bekledi Bir sonraki spektrumu uygulamadan önce hazır hale gelmeye ve yeniden inşa etmeye Her şeyden sonra TLS mağazası, bu yüzden evler yaklaşık 105 saniye ayırdı - Yaklaşık yirmi dakika sona erecek. cert-manager her zaman çalıştırmak için mutluydu Siparişler eş zamanlı olarak; Onları serileştirmek için burada hiçbir şey yoktu. Speclar şimdi Bir geçişte uygulanır ve toplu birlikte beklenir, birbiriyle anket yapılır Tek API çağrısı, her biri toprakları olduğu gibi TLS mağazasına ev sahipliği yapmaktadır. Bu 105 saniyenin çoğu Güncelleme tls store()'in kendisiydi: hafifçe açılıyor 200+ tls sırları ile sertifika başına iki kez, her 60s döngüsü ve tekrar tekrar Her ihraçtan sonra. Expiry ve SANs şimdi her biri açık bir çağrıdan geliyor, Gizli'in kaynağıVersion'a karşı önbelleklendi - ne zaman değiştirir Sertifikalar yapılır - bu yüzden değişmemiş sırları asla yeniden belirlenmez. Açıklama : Expiry is Hala her okumadaki saate karşı değerlendirme; sadece parse önbellekli. Her bir süpürücü baskı hattını değiştirmenin 40'ı bir kez girişilir, bu yüzden Hangi hostun yayınlandığını söyleyen satır artık gömülü değildir. Ayrıca asla bir sertifikaya sahip olmayan bir ev sahibini duyurmayı da durdur "RENEW: Sertifika sona ermiş veya genişletildi" - k8s cert expired fqdn() Eksik bir sır için doğru cevaplar, ki dışlama sırasında Mevcut olmayan bir yenileme probleminde soruşturma.