Привет, может тут кто поможет пытаюсь задеплоить в кубернетес strimzi-cluster-operator версии

Question

Привет, может тут кто поможет пытаюсь задеплоить в кубернетес strimzi-cluster-operator версии

0.25.0 по quick start мануалу

прям на втором шаге:
kubectl create -f 'https://strimzi.io/install/latest?namespace=kafka' -n kafka
у меня не поднимаеся под pod/strimzi-cluster-operator-…

и я вижу у него в логе ошибку:
Caused by: java.io.IOException: Illegal header: -----BEGIN CERTIFICATE-----
at java.base/sun.security.provider.X509Factory.checkHeaderFooter(X509Factory.java:657)
at java.base/sun.security.provider.X509Factory.readOneBlock(X509Factory.java:643)
at java.base/sun.security.provider.X509Factory.engineGenerateCertificate(X509Factory.java:99)

Я нагуглил, что это такая реакция, если в сертификате есть в конце строки пробелы, НО

о каком сертификате вообще идет речь? как найти эту информацию?

#devops #kubernetes #programming #russian

0

27.08.2021

13 ответов

7 просмотров

Вадим Адамлюк Автор вопроса

George Gaál
чуял я, что банзай лучше

IMHO когда речь идет о кафке оба хуже =)

0

27.08.2021

George Gaál

Вадим Адамлюк
IMHO когда речь идет о кафке оба хуже =)

а как лучше? Helm?

0

27.08.2021

Вадим Адамлюк Автор вопроса

George Gaál
а как лучше? Helm?

Лучше - кролик =)

0

27.08.2021

Вадим Адамлюк Автор вопроса

Докопался по исходникам, что речь идет о kube-root-ca.crt И действительно, у меня пробелы в конце первой строки сертификата: data: ca.crt: "-----BEGIN CERTIFICATE——(тут 3 пробела)\n… как подправить? kubectl edit cm kube-root-ca.crt -n kafka не работает

0

27.08.2021

George Gaál

Вадим Адамлюк
Докопался по исходникам, что речь идет о kube-root...

так посмотри, откуда там берется

0

27.08.2021

Вадим Адамлюк Автор вопроса

George Gaál
так посмотри, откуда там берется

эээ, я думал, что он копируется из kube-system, а туда он попал при kubeadm init… но в неймспейсе kube-system он тоже не изменяется

0

27.08.2021

Вадим Адамлюк Автор вопроса

George Gaál
так посмотри, откуда там берется

вообще, этот сертификат лежит в /etc/kubernetes/pki/ca.crt но на первом мастере он без пробелов, сейчас посмотрю все остальные ноды, а вдруг...

0

27.08.2021

Вадим Адамлюк Автор вопроса

Вадим Адамлюк
вообще, этот сертификат лежит в /etc/kubernetes/pk...

Да, блин, на одном из мастеров был с пробелами…

0

27.08.2021

Lucky SB

Вадим Адамлюк
Да, блин, на одном из мастеров был с пробелами…

исправил и полетело ? чудо. похоже контроллер-менеджер следит теперь за файликом с корневым сертификатом

0

27.08.2021

Вадим Адамлюк Автор вопроса

Lucky SB
исправил и полетело ? чудо. похоже контроллер-мене...

Да, взлетело Он не следит за ним, а использует чтобы получить доступ к API куба Делается это через Java-библиотеку работы с сертификатами, у которой это known bug - падать, если после -----BEGIN CERTIFICATE—— есть еще что-то кроме \n

0

27.08.2021

Lucky SB

Вадим Адамлюк
Да, взлетело Он не следит за ним, а использует что...

не. я про куб. контроллер менеджер его. ты же файл исправил на диске - и у тебя автомагически поменялись конфигмапы с сертификатом ? так ?

0

27.08.2021

Вадим Адамлюк Автор вопроса

Lucky SB
не. я про куб. контроллер менеджер его. ты же файл...

не, у меня тестовая лаба я сразу все мастера ребутнул для верности

0

27.08.2021