参考内容
https://docs.microsoft.com/zh-cn/azure/aks/certificate-rotation
kubectl config view --raw -o jsonpath="{.clusters[?(@.name == 'cluster_name')].cluster.certificate-authority-data}" | base64 -d | openssl x509 -text | grep -A2 Validity
使用 az aks rotate-certs 轮换证书可能会导致 AKS 群集最多停机 30 分钟。
az aks rotate-certs -g $RESOURCE_GROUP_NAME -n $CLUSTER_NAME
