リリースv1.16.0以下のポリシーサーバー証明書ローテーションの問題

v1.14のリリースプロセス中に、Admission Controllerはポリシーサーバーの証明書ローテーションに関連するバグを発見しました。ルートCAの設定は10年の有効期限ですが、各ポリシーサーバー証明書のシークレットは1年の有効期限です。しかし、コントローラーは現在、自動的にそれらを更新することができません。

v1.14のリリースでは、Admission Controllerはポリシーサーバーのシークレットが10年の有効期限で作成されることを確認しました。

リリースがv1.16.0以上の場合、自動更新プロセスが実施されています。

それまでは、ユーザーは期限切れの証明書シークレット（policy-server-default）を手動で削除し、コントローラーのリコンシリエーションをトリガーできます。これは、ポリシーを追加、削除、または更新するか、ポリシーサーバーのレプリカ数を調整することで行います。