kubernetes - 安装 Helm Tiller Kubernetes 时使用的内部证书

Question

执行时会触发以下错误kubectl -n gitlab-managed-apps logs install-helm。

我试过重新生成证书，并绕过证书检查。不知何故，它正在使用我的内部证书而不是源证书。

root@dev # kubectl -n gitlab-managed-apps logs install-helm
+ helm init --tiller-tls --tiller-tls-verify --tls-ca-cert /data/helm/helm/config/ca.pem --tiller-tls-cert /data/helm/helm/config/cert.pem --tiller-tls-key /data/helm/helm/config/key.pem
Creating /root/.helm 
Creating /root/.helm/repository 
Creating /root/.helm/repository/cache 
Creating /root/.helm/repository/local 
Creating /root/.helm/plugins 
Creating /root/.helm/starters 
Creating /root/.helm/cache/archive 
Creating /root/.helm/repository/repositories.yaml 
Adding stable repo with URL: https://kubernetes-charts.storage.googleapis.com 
Error: Looks like "https://kubernetes-charts.storage.googleapis.com" is not a valid chart repository or cannot be reached: Get https://kubernetes-charts.storage.googleapis.com/index.yaml: x509: certificate is valid for *.tdebv.nl, not kubernetes-charts.storage.googleapis.com

这里可能是什么问题？下面的屏幕截图是 Gitlab 给我的错误（信息也不多）。

标签： kubernetesgitlabkubernetes-helm

Answer 1

在遇到同样的问题后，我终于找到了解决方案：

在/etc/resolv.conf您的 Master 和 Worker 节点上的文件中，您必须搜索并删除该search XYZ.com条目。

如果您使用 Jelastic，则每次重新启动后都必须删除此条目。Jelastic 会自动添加它。我已经联系了他们，所以也许他们会尽快解决。