quick start мануалу
прям на втором шаге kubectl create -f 'https://strimzi.io/install/latest?namespace=kafka' -n kafka у меня не поднимаеся под pod/strimzi-cluster-operator-…
и я вижу у него в логе ошибку:
Caused by: java.io.IOException: Illegal header: -----BEGIN CERTIFICATE-----
at java.base/sun.security.provider.X509Factory.checkHeaderFooter(X509Factory.java:657)
at java.base/sun.security.provider.X509Factory.readOneBlock(X509Factory.java:643)
at java.base/sun.security.provider.X509Factory.engineGenerateCertificate(X509Factory.java:99)
Я нагуглил, что это такая реакция, если в сертификате есть в конце строки пробелы, НО
о каком сертификате вообще идет речь? как найти эту информацию?
Наешл по исходникам: проблема была kube-root-ca.crt При инсталяции одного из мастеров корневой сертификат K8s был скопирован с пробелами и это работало, пока в кластере не было софта на Java
Обсуждают сегодня