Kubernetes 1.19.2 kubectl get nodes The connection to the server 10.147.245.25:6443 was

Question

Kubernetes 1.19.2 kubectl get nodes The connection to the server 10.147.245.25:6443 was

refused - did you specify the right host or port?

Сертификаты истекли. Я продлили сертификаты вот так и перезагрузил сервер
kubeadm alpha certs renew all
но это не помогло, какой-то сертификат видимо не обновился.

kube-apiserver перестал запускатся, контейнер запускается и падает в логе ошибка.
Error: context deadline exceeded

в логе etcd куча ошибок сертификата
2021-11-01 09:47:54.101761 I | embed: rejected connection from "10.147.245.26:33050" (error "tls: failed to verify client's certificate: x509: certificate has expired or is not yet valid", ServerName "")

Какой еще сертификат и как обновить?

#devops #kubernetes #programming #russian

0

01.11.2021

4 ответов

11 просмотров

Solyar

А узлов несколько?

0

01.11.2021

Дмитрий Бобровский Автор вопроса

Это тестовый stage кластер, и там оказывается три мастера, я проделал kubeadm alpha certs renew all на всех трёх, перезагрузил все три узла и это видимо помогло, API через некоторое время поднялся. Потом cp /etc/kubernetes/admin.conf ~/.kube/config сейчас kubectl работает. Контроль над кластером восстановлен. Всем спасибо.

0

01.11.2021

Solyar

Дмитрий Бобровский
Это тестовый stage кластер, и там оказывается три...

Да такой процесс самый нормальный

0

01.11.2021

George Gaál · Accepted Answer

George Gaál

Перезапустил узлы ?

0

01.11.2021

172 похожих чатов

Kubernetes 1.19.2 kubectl get nodes The connection to the server 10.147.245.25:6443 was

4 ответов

Похожие вопросы