更换集群Knox证书

操作场景

存量集群证书将在2026年12月31日过期，证书过期将导致节点管理（扩容、缩容等）和组件管理相关功能不可用。如果集群侧存在即将过期的Knox证书，集群概览页会出现相关提示，请用户按照下面的指导进行证书替换。

该功能为受限使用功能，需提交工单申请开通。

约束与限制

• 集群需要处于“运行中”，主备OMS节点状态需要处于“运行中”。
• 当前集群没有正在运行中的作业与任务。

对系统的影响

• 在证书更新过程中，需要对集群主备OMS节点进行重启，可能会对业务造成短暂的影响，用户进行证书更新前请确保集群没有作业和业务正在运行中。
• 在证书更新过程中，需要对集群节点自动进行1小时的授权，证书更新完成后会自动关闭节点授权。

操作步骤

1. 登录MRS管理控制台。
2. 选择“现有集群”，选中一个待操作的运行中的集群并单击集群名称，进入集群概览信息页面。
3. 单击证书更新提示中的“前往证书更新”。

   

4. 勾选弹窗中的影响后，单击“确认”进行证书更新操作。

   

5. 如果证书更新任务失败，则在集群概览页查看具体的错误信息。如果根据错误提示重试后仍然更新证书失败，请联系运维人员进行原因排查。