Cert-manager en Producción · Lección 25
¿Qué consideración es importante al planificar la rotación coordinada de una gran cantidad de certificados simultáneamente (ej. tras un cambio de CA)?
Escalonar la rotación en el tiempo para evitar sobrecargar el proveedor de certificados o generar un pico de reinicio simultáneo de muchos servicios a la vez
Rotar absolutamente todos los certificados en el mismo segundo exacto, sin ninguna consideración de escalonamiento
No es necesario ningún tipo de planificación, cert-manager gestiona automáticamente cualquier volumen sin ninguna consideración adicional
Solo se puede rotar certificados uno por uno de forma completamente manual
Cert-manager en Producción · Lección 25
Completa el código
Se recomienda validar el impacto en un subconjunto antes de escalar a todo el
Revisa: se recomienda validar en un subconjunto antes de escalar a todo el cluster.
Cert-manager en Producción · Lección 25
¿Por qué rotar certificados de forma escalonada, en vez de todos a la vez, reduce el riesgo de un incidente masivo si algo sale mal durante el proceso?
Pista: si algo falla en el primer grupo de servicios rotados, se detecta y corrige antes de aplicar el mismo cambio problemático a todos los demás servicios del cluster de golpe.
✓
¡Lección completada!
Rotación de certificados a escala
0
XP ganado
3
Vidas restantes