kubeadm. Ошибка в логах - "x509: cannot validate certificate for ... because it doesn't contain any IP SANs". В документации начиная с версии 1.21 есть такая штука https://v1-21.docs.kubernetes.io/docs/tasks/administer-cluster/kubeadm/kubeadm-certs/ . Обновился поочередно с 1.18 до 1.21. Вкрячиваю serverTLSBootstrap: true в настройки кублета на всех нодах и в конфигмапу kubelet-config-1.21. После перезапуска кублета никакого CSR не создается. Кто сталкивался с этой проблемой?
А можно показать что есть в Args контейнера? kubectl -n kube-system describe pod metrics-server-bla-bla
Обсуждают сегодня