はじめに
本記事ではHA CVIM-MONにおけるGrafana等のWebGUIへのHTTPS接続の際に使用されているサーバ証明書の更新方法について記載しています。
Webエンドポイントの確認方法
HA CVIM-MONで使用可能なWebエンドポイントは、HA CVIM-MONのManagementノード上で下記コマンドを使用して確認できます。
# k8s_runner --get-endpoint
証明書の更新方法
上記で取得したWebエンドポイントへは、ブラウザ等からHTTPSで接続可能ですが、サーバ証明書の有効期限が1年間となっており、手動での更新が必要となります。
証明書を更新するには、HA CVIM-MONのManagementノード上で下記コマンドを使用します。
# k8s_runner --regenerate-certs --setupfile <path_to_setup_data_file>
コマンド実行時に--setupfileオプションにてファイルを指定する必要がありますが、インストール時に使用したsetup_data.yaml等を指定して実行することが可能です。
以上
