kubernetes - 无法连接到服务器:x509:证书对
问题描述
操作系统:Mac OS 10.13.6 终端
用于远程访问的 Kubectl
当我使用“--insecure-skip-tls-verify”执行命令时,它工作正常。
dev-env at balabimac in ~/kthw
$ kubectl --insecure-skip-tls-verify --context=kubernetes-me get pods
No resources found.
dev-env at balabimac in ~/kthw
$ kubectl --insecure-skip-tls-verify --context=kubernetes-me get nodes
NAME STATUS ROLES AGE VERSION
balab29123.mylabserver.com NotReady <none> 4h v1.10.2
balab29124.mylabserver.com NotReady <none> 4h v1.10.2
dev-env at balabimac in ~/kthw
$ kubectl --insecure-skip-tls-verify --context=kubernetes-me version
Client Version: version.Info{Major:"1", Minor:"12", GitVersion:"v1.12.0", GitCommit:"0ed33881dc4355495f623c6f22e7dd0b7632b7c0", GitTreeState:"clean", BuildDate:"2018-09-28T15:20:58Z", GoVersion:"go1.11", Compiler:"gc", Platform:"darwin/amd64"}
Server Version: version.Info{Major:"1", Minor:"10", GitVersion:"v1.10.2", GitCommit:"81753b10df112992bf51bbc2c2f85208aad78335", GitTreeState:"clean", BuildDate:"2018-04-27T09:10:24Z", GoVersion:"go1.9.3", Compiler:"gc", Platform:"linux/amd64"}
但是我无法使用以下命令访问,我被卡住了。
dev-env at balabimac in ~/kthw
$ kubectl config use-context kubernetes-me
Switched to context "kubernetes-me".
dev-env at balabimac in ~/kthw
$ kubectl get pods
Unable to connect to the server: x509: certificate is valid for balab29121.mylabserver.com, balab29122.mylabserver.com, balab29126.mylabserver.com, 127.0.0.1.localhost, kubernetes.default, not localhost
dev-env at balabimac in ~/kthw
$ kubectl get nodes
Unable to connect to the server: x509: certificate is valid for balab29121.mylabserver.com, balab29122.mylabserver.com, balab29126.mylabserver.com, 127.0.0.1.localhost, kubernetes.default, not localhost
dev-env at balabimac in ~/kthw
解决方案
看起来当您生成 kubernetes API 服务器证书时,您放置了127.0.0.1.localhost而不是127.0.0.1,localhost。只是一个小错字,但结果是证书没有为 localhost 正确签名,这将在您尝试连接时导致此错误。使用正确的值重新生成 Kube API 服务器证书。然后将证书文件复制到您的控制节点并将文件放在正确的位置,替换旧文件。
dev-env at balabimac in ~/kthw
$ kubectl get pods Unable to connect to the server: x509: certificate is valid for balab29121.mylabserver.com, balab29122.mylabserver.com, balab29126.mylabserver.com, **127.0.0.1.localhost**, kubernetes.default, not localhost
推荐阅读
- selenium - Allure 报告返回“192.168.0.18 没有发送任何数据”。
- reactjs - 将带有 refs 的原生渲染项反应到 textinput
- apache-spark - SPARK_LOCAL_DIR 和 SPARK_WORKER_DIR 不同
- html - 右侧的浮动元素
- android - 澄清 LiveData 在 ViewModels 中的强引用
- php - Laravel 8 和 livewire - 表格行中的单独项目
- php - 如何解决 注意:未定义索引:C:\xampp\htdocs\checklist\Full IN.php 中的操作第 3265 行
- javascript - 如何转换数组中的值?
- mysql - SQL 文件无法导入 MySQL 工作台-“无法添加外键约束。缺少列 'userid'”
- vba - VBA - Application.FileDialog() - 对象不支持此属性或方法(错误 438)