Cert-manager en Producción · Lección 12
¿Cuándo inicia típicamente cert-manager el proceso de renovación de un certificado, en relación a su fecha de expiración?
Antes de que expire, según un porcentaje configurable de su duración total (por defecto, aproximadamente en los últimos dos tercios de vida)
Exactamente en el segundo en que el certificado expira, sin ningún margen previo
Solo cuando un administrador ejecuta manualmente un comando de renovación
Nunca renueva automáticamente, siempre requiere reemplazar el certificado manualmente
Cert-manager en Producción · Lección 12
Completa el código
renewBefore:
Revisa: por ejemplo, renewBefore: 360h (15 días antes de expirar).
Cert-manager en Producción · Lección 12
¿Por qué renovar con margen de anticipación (en vez de esperar hasta el último momento) da tiempo para detectar y corregir un problema si la renovación automática falla por alguna razón?
Pista: si la renovación automática falla por algún motivo, ese margen de tiempo da oportunidad de detectar el problema y corregirlo manualmente antes de que el certificado realmente expire.
✓
¡Lección completada!
Renovación automática de certificados
0
XP ganado
3
Vidas restantes