<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=Windows-1252">
</head>
<body>
<div>
<div>
<div dir="ltr" style="color: rgb(0, 0, 0); background-color: rgb(255, 255, 255);">
Thank you!  We will give this a try</div>
</div>
<div id="ms-outlook-mobile-signature">
<div><br>
</div>
<div style="direction: ltr;">----</div>
<div style="direction: ltr;">Jay Rhine, CISSP</div>
<div style="direction: ltr;">DMTS, Solution Validation</div>
<div style="direction: ltr;">Global Services Center</div>
<div style="direction: ltr;">Nokia Software, Nokia</div>
<div style="direction: ltr;">Email - Jay.Rhine@nokia.com</div>
<div style="direction: ltr;">Home Office - 732-930-0380</div>
</div>
</div>
<hr style="display:inline-block;width:98%" tabindex="-1">
<div id="divRplyFwdMsg" dir="ltr"><font face="Calibri, sans-serif" style="font-size:11pt" color="#000000"><b>From:</b> BOSE, ARIJIT <ab7180@att.com><br>
<b>Sent:</b> Sunday, June 20, 2021 1:01:24 AM<br>
<b>To:</b> Rhine, Jay (Nokia - US) <jay.rhine@nokia.com>; airship-discuss@lists.airshipit.org <airship-discuss@lists.airshipit.org><br>
<b>Subject:</b> RE: [Airship-discuss] Kubernetes Certificates Expiring, how to renew in Airship?</font>
<div> </div>
</div>
<style>
<!--
@font-face
        {font-family:"Cambria Math"}
@font-face
        {font-family:Calibri}
p.x_MsoNormal, li.x_MsoNormal, div.x_MsoNormal
        {margin:0in;
        font-size:11.0pt;
        font-family:"Calibri",sans-serif}
a:link, span.x_MsoHyperlink
        {color:#0563C1;
        text-decoration:underline}
span.x_EmailStyle20
        {font-family:"Calibri",sans-serif;
        color:windowtext}
.x_MsoChpDefault
        {font-size:10.0pt}
@page WordSection1
        {margin:1.0in 1.0in 1.0in 1.0in}
div.x_WordSection1
        {}
-->
</style>
<div lang="EN-US" link="#0563C1" vlink="#954F72" style="word-wrap:break-word">
<div class="x_WordSection1">
<p class="x_MsoNormal">Hello Jay,</p>
<p class="x_MsoNormal"> </p>
<p class="x_MsoNormal">You can try using the below procedure to manually rotate the certificates for the Airship1 cluster.</p>
<p class="x_MsoNormal"> </p>
<p class="x_MsoNormal"><a href="https://review.opendev.org/c/airship/treasuremap/+/797183/1/tools/brownfield/Manual-Cert-Rotation.md">https://review.opendev.org/c/airship/treasuremap/+/797183/1/tools/brownfield/Manual-Cert-Rotation.md</a></p>
<p class="x_MsoNormal"> </p>
<p class="x_MsoNormal">BR,</p>
<p class="x_MsoNormal">Arijit Bose</p>
<p class="x_MsoNormal"> </p>
<div>
<div style="border:none; border-top:solid #E1E1E1 1.0pt; padding:3.0pt 0in 0in 0in">
<p class="x_MsoNormal"><b>From:</b> Rhine, Jay (Nokia - US) <jay.rhine@nokia.com>
<br>
<b>Sent:</b> Thursday, June 17, 2021 3:09 PM<br>
<b>To:</b> BOSE, ARIJIT <ab7180@att.com>; airship-discuss@lists.airshipit.org<br>
<b>Subject:</b> RE: [Airship-discuss] Kubernetes Certificates Expiring, how to renew in Airship?</p>
</div>
</div>
<p class="x_MsoNormal"> </p>
<p class="x_MsoNormal">Hello!</p>
<p class="x_MsoNormal"> </p>
<p class="x_MsoNormal">               Our ingress certs expire often and we know how to replace them, but the system ones we are not sure on.  If you can share those steps, it would be great.</p>
<p class="x_MsoNormal"> </p>
<p class="x_MsoNormal">Thanks,</p>
<p class="x_MsoNormal"> </p>
<p class="x_MsoNormal">Jay</p>
<p class="x_MsoNormal"> </p>
<div>
<p class="x_MsoNormal">---</p>
<p class="x_MsoNormal">Jay Rhine, CISSP</p>
<p class="x_MsoNormal">DMTS<span style="font-size:10.0pt; font-family:"Arial",sans-serif">,
</span>Solution Validation </p>
<p class="x_MsoNormal">Global Services Center</p>
<p class="x_MsoNormal"><span style="font-size:10.0pt; font-family:"Arial",sans-serif">Nokia Software, Nokia</span></p>
<p class="x_MsoNormal">Email - <a href="mailto:Jay.Rhine@nokia.com"><span style="color:blue">Jay.Rhine@nokia.com</span></a></p>
</div>
<p class="x_MsoNormal"> </p>
<div>
<div style="border:none; border-top:solid #E1E1E1 1.0pt; padding:3.0pt 0in 0in 0in">
<p class="x_MsoNormal"><b>From:</b> BOSE, ARIJIT <<a href="mailto:ab7180@att.com">ab7180@att.com</a>>
<br>
<b>Sent:</b> Thursday, June 17, 2021 3:45 PM<br>
<b>To:</b> Rhine, Jay (Nokia - US) <<a href="mailto:jay.rhine@nokia.com">jay.rhine@nokia.com</a>>;
<a href="mailto:airship-discuss@lists.airshipit.org">airship-discuss@lists.airshipit.org</a><br>
<b>Subject:</b> RE: [Airship-discuss] Kubernetes Certificates Expiring, how to renew in Airship?</p>
</div>
</div>
<p class="x_MsoNormal"> </p>
<p class="x_MsoNormal">Hello Jay,</p>
<p class="x_MsoNormal"> </p>
<p class="x_MsoNormal">Hope you are doing good.</p>
<p class="x_MsoNormal">We donít have the cert-rotation scripts ready for upstream.</p>
<p class="x_MsoNormal"> </p>
<p class="x_MsoNormal">We shall share some steps to rotate the K8s certs shortly.</p>
<p class="x_MsoNormal"> </p>
<p class="x_MsoNormal">Also would request you to check the ingress cert expiration dates.</p>
<p class="x_MsoNormal"> </p>
<p class="x_MsoNormal">BR,</p>
<p class="x_MsoNormal">Arijit Bose</p>
<div>
<div style="border:none; border-top:solid #E1E1E1 1.0pt; padding:3.0pt 0in 0in 0in">
<p class="x_MsoNormal"><b>From:</b> Rhine, Jay (Nokia - US) <<a href="mailto:jay.rhine@nokia.com">jay.rhine@nokia.com</a>>
<br>
<b>Sent:</b> Monday, June 14, 2021 10:58 AM<br>
<b>To:</b> <a href="mailto:airship-discuss@lists.airshipit.org">airship-discuss@lists.airshipit.org</a><br>
<b>Subject:</b> Re: [Airship-discuss] Kubernetes Certificates Expiring, how to renew in Airship?</p>
</div>
</div>
<p class="x_MsoNormal"> </p>
<p class="x_MsoNormal">Hello!  I sent this after normal working hours for same last week, so Iíll resend this request again Ö any ideas are appreciated.</p>
<p class="x_MsoNormal"> </p>
<p class="x_MsoNormal">We have an airship system that we have been using, and we have noticed that many of the certificates in /etc/kubernetes will expire soon.  In particular, these certificates:</p>
<p class="x_MsoNormal"> </p>
<p class="x_MsoNormal">/etc/kubernetes/scheduler/scheduler.pem</p>
<p class="x_MsoNormal">/etc/kubernetes/admin/pki/admin.pem</p>
<p class="x_MsoNormal">/etc/kubernetes/controller-manager/controller-manager.pem</p>
<p class="x_MsoNormal">/etc/kubernetes/apiserver/apiserver-proxy-cert.pem</p>
<p class="x_MsoNormal">/etc/kubernetes/apiserver/pki/apiserver.pem</p>
<p class="x_MsoNormal">/etc/kubernetes/apiserver/pki/apiserver-both.pem</p>
<p class="x_MsoNormal">/etc/kubernetes/apiserver/pki/etcd-client.pem</p>
<p class="x_MsoNormal">/etc/kubernetes/apiserver/pki/kubelet-client.pem</p>
<p class="x_MsoNormal">/etc/kubernetes/pki/kubelet.pem</p>
<p class="x_MsoNormal"> </p>
<p class="x_MsoNormal">Is there a procedure, script, or guidance on how we can renew those certificates?  We looked around online a bit, and the generic procedures seemed to mostly refer to kubeadm, which I donít think is being used by airship.</p>
<p class="x_MsoNormal"> </p>
<p class="x_MsoNormal">Any suggestions would be appreciated.</p>
<p class="x_MsoNormal"> </p>
<p class="x_MsoNormal">Thank you!</p>
<p class="x_MsoNormal"> </p>
<p class="x_MsoNormal">Jay</p>
<p class="x_MsoNormal"> </p>
<div>
<p class="x_MsoNormal">---</p>
<p class="x_MsoNormal">Jay Rhine, CISSP</p>
<p class="x_MsoNormal">DMTS<span style="font-size:10.0pt; font-family:"Arial",sans-serif">,
</span>Solution Validation </p>
<p class="x_MsoNormal">Global Services Center</p>
<p class="x_MsoNormal"><span style="font-size:10.0pt; font-family:"Arial",sans-serif">Nokia Software, Nokia</span></p>
<p class="x_MsoNormal">Email - <a href="mailto:Jay.Rhine@nokia.com"><span style="color:blue">Jay.Rhine@nokia.com</span></a></p>
</div>
<p class="x_MsoNormal"> </p>
<div>
<div style="border:none; border-top:solid #E1E1E1 1.0pt; padding:3.0pt 0in 0in 0in">
<p class="x_MsoNormal"><b>From:</b> Rhine, Jay (Nokia - US) <br>
<b>Sent:</b> Thursday, June 10, 2021 6:11 PM<br>
<b>To:</b> <a href="mailto:airship-discuss@lists.airshipit.org">airship-discuss@lists.airshipit.org</a><br>
<b>Subject:</b> Kubernetes Certificates Expiring, how to renew in Airship?</p>
</div>
</div>
<p class="x_MsoNormal"> </p>
<p class="x_MsoNormal">Hello All!</p>
<p class="x_MsoNormal"> </p>
<p class="x_MsoNormal">We have an airship system that we have been using, and we have noticed that many of the certificates in /etc/kubernetes will expire soon.  In particular, these certificates:</p>
<p class="x_MsoNormal"> </p>
<p class="x_MsoNormal">/etc/kubernetes/scheduler/scheduler.pem</p>
<p class="x_MsoNormal">/etc/kubernetes/admin/pki/admin.pem</p>
<p class="x_MsoNormal">/etc/kubernetes/controller-manager/controller-manager.pem</p>
<p class="x_MsoNormal">/etc/kubernetes/apiserver/apiserver-proxy-cert.pem</p>
<p class="x_MsoNormal">/etc/kubernetes/apiserver/pki/apiserver.pem</p>
<p class="x_MsoNormal">/etc/kubernetes/apiserver/pki/apiserver-both.pem</p>
<p class="x_MsoNormal">/etc/kubernetes/apiserver/pki/etcd-client.pem</p>
<p class="x_MsoNormal">/etc/kubernetes/apiserver/pki/kubelet-client.pem</p>
<p class="x_MsoNormal">/etc/kubernetes/pki/kubelet.pem</p>
<p class="x_MsoNormal"> </p>
<p class="x_MsoNormal">Is there a procedure, script, or guidance on how we can renew those certificates?  We looked around online a bit, and the generic procedures seemed to mostly refer to kubeadm, which I donít think is being used by airship.</p>
<p class="x_MsoNormal"> </p>
<p class="x_MsoNormal">Any suggestions would be appreciated.</p>
<p class="x_MsoNormal"> </p>
<p class="x_MsoNormal">Thank you!</p>
<p class="x_MsoNormal"> </p>
<p class="x_MsoNormal">Jay</p>
<p class="x_MsoNormal"> </p>
<p class="x_MsoNormal">---</p>
<p class="x_MsoNormal">Jay Rhine, CISSP</p>
<p class="x_MsoNormal">DMTS<span style="font-size:10.0pt; font-family:"Arial",sans-serif">,
</span>Solution Validation </p>
<p class="x_MsoNormal">Global Services Center</p>
<p class="x_MsoNormal"><span style="font-size:10.0pt; font-family:"Arial",sans-serif">Nokia Software, Nokia</span></p>
<p class="x_MsoNormal">Email - <a href="mailto:Jay.Rhine@nokia.com"><span style="color:blue">Jay.Rhine@nokia.com</span></a></p>
</div>
</div>
</body>
</html>