轮转用户的集群证书 - RotateClusterCredentials

project_id

是

String

参数解释：

项目ID，获取方式请参见如何获取接口URI中参数。

约束限制：

不涉及

取值范围：

账号的项目ID

默认取值：

不涉及

cluster_id

是

String

参数解释：

集群ID，获取方式请参见如何获取接口URI中参数。

约束限制：

不涉及

取值范围：

集群ID

默认取值：

不涉及

Content-Type

是

String

参数解释：

消息体的类型（格式）

约束限制：

GET方法不做校验

取值范围：

• application/json

• application/json;charset=utf-8

• application/x-pem-file

• multipart/form-data（注：存在FormData参数时使用）

默认取值：

不涉及

X-Auth-Token

是

String

参数解释：

调用接口的认证方式分为Token和AK/SK两种，如果您使用的Token方式，此参数为必填，请填写Token的值，获取方式请参见获取token。

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

component

是

String

参数解释：

需要轮转的组件名称。

约束限制：

不涉及

取值范围：

• all：轮转CCE集群证书。

• service-account-controller：轮转ServiceAccount token相关证书。

• custom：轮转用户自有证书，指定此参数时，需同时指定certContent参数。

默认取值：

不涉及

certificateExpirationTime

否

Integer

参数解释：

轮转证书后，用于验证ServiceAccount Token签名的旧证书保留时间。

为了保证基于旧证书签发的ServiceAccount Token在证书轮转后能验签通过，CCE会保留老证书一段时间，具体规则如下：

• 首次轮转时，CCE会保留创建集群时生成的证书；

• 从第二次轮转开始，CCE会保留老证书一段时间，默认24小时。用户可以通过当前参数配置保留的时间。

约束限制：

不涉及

取值范围：

0-8784（小时）

默认取值：

24（小时）

certContent

否

AuthenticatingProxy object

参数解释：

证书详情。

约束限制：

component指定为custom时必选。

ca

否

String

参数解释：

authenticating_proxy模式配置的x509格式CA证书(base64编码)。

约束限制：

当集群认证模式为authenticating_proxy时，此项必须填写。

取值范围：

最大长度：1M。

默认取值：

不涉及

cert

否

String

参数解释：

authenticating_proxy模式配置的x509格式CA证书签发的客户端证书，用于kube-apiserver到扩展apiserver的认证。(base64编码)。

约束限制：

当集群认证模式为authenticating_proxy时，此项必须填写。

取值范围：

最大长度：1M。

默认取值：

不涉及

privateKey

否

String

参数解释：

authenticating_proxy模式配置的x509格式CA证书签发的客户端证书时对应的私钥，用于kube-apiserver到扩展apiserver的认证。Kubernetes集群使用的私钥尚不支持密码加密，请使用未加密的私钥。(base64编码)。

约束限制：

当集群认证模式为authenticating_proxy时，此项必须填写。

取值范围：

最大长度：1M。

默认取值：

不涉及

jobid

String

参数解释：

提交任务成功后返回的任务ID，用户可以使用该ID对任务执行情况进行查询。

约束限制：

不涉及

取值范围：

不涉及

默认取值：

不涉及

200

表示在指定集群轮转证书的作业下发成功。