cis-gke-v170-3.2.9 - 确保 RotateKubeletServerCertificate 参数设置为 true
在 GKE 节点上启用 Kubelet 服务端证书自动轮换。
标签
更新于: 2026-09-16能力
典型输入
典型输出
该技能可以做什么
- 审计 Kubelet 证书轮换配置
- 修复 Kubelet 证书轮换设置
- 重启 Kubelet 服务
输入
- Kubelet 配置文件
- Kubelet 服务文件
输出
- 更新后的 Kubelet 配置文件
- Kubelet 服务状态
要求
- 工作节点的 SSH 访问权限
- kubectl 访问权限
- Sudo 或 root 权限