补充 OpenBao 监控维护与 YubiKey 人工解封 runbook

2026-09-25 19:50:44 +00:00
parent 7d397ec436
commit 44c967917c
4 changed files with 178 additions and 13 deletions
@@ -20,7 +20,8 @@ last_reviewed: 2026-09-25
 第二批已补 [证书、ESO 与 Flux](monitoring-controllers.md) 的 15 条规则，
 以及 [CNPG、NATS 与 SeaweedFS](monitoring-data-services.md) 的 14 条规则和 12 个新采集目标。
 OpenBao telemetry 尚未实施：匿名 metrics 返回 403，现有配置未声明 Prometheus retention；
-维护者已要求另定维护窗口后再操作，日期、时区及解封负责人待确认。备份独立验收、NATS consumer 维度、外部探测和集群外心跳仍待补齐。
+维护者已要求现在准备维护，YubiKey 解密后人工 unseal，
+执行顺序见 [OpenBao 维护 runbook](openbao-monitoring-maintenance.md)；尚未开始停机。备份独立验收、NATS consumer 维度、外部探测和集群外心跳仍待补齐。

 ## 证据和范围