AKS 1.18集群API证书过期，咨询证书轮换命令相关问题

1. az aks rotate-certs命令是否适用于AKS 1.18版本 #

• 该命令在AKS 1.18版本中是支持的，AKS从1.13版本起就引入了官方证书轮换命令，1.18在支持范围内，可正常使用。
• 执行前要确认Azure CLI版本不低于2.0.77，避免因CLI版本过低导致命令执行失败。

2. 能否在工作时间执行 #

• 不建议在工作时间执行，证书轮换过程中AKS API服务器会有短暂的重启和不可用窗口，这段时间内所有kubectl操作都会中断，可能影响依赖API服务器的自动化运维流程。
• 若必须在工作时间操作，需提前做业务影响评估，预留几分钟的维护窗口，并同步通知相关团队。

3. 对工作负载的影响 #

• 常规工作负载（如Deployment、Pod）一般不受影响，Pod运行依赖kubelet和容器运行时，而证书轮换主要针对控制平面组件（API服务器、kube-controller-manager、kube-scheduler等）的证书。
• 但如果你的工作负载有直接调用AKS API服务器的逻辑（比如自定义运维脚本、服务内部API调用），API服务器重启期间这些调用会失败，需确保有重试机制。
• 另外，kubelet与API服务器的连接会在证书轮换后自动重建，无需手动操作，不会引发Pod重启或业务中断。

内容的提问来源于stack exchange，提问作者sanjeeth