через раз получаю error: You must be logged in to the server (Unauthorized)
В логах apiserver-а. Причем как успешные так и не успешные запросы приходят на один и тот же аписервер. В чем может быть проблема?
Unable to authenticate the request due to an error: [invalid bearer token, oidc: verify token: failed to verify signature: failed to verify id token signature]
Я бы проверил что все kube-api бегут со всеми необходимыми -oidc-* ключами. Может рестартнуть какой? Если сначала ошибка, а потом вдруг работает, то попробуй id-token в кубконфиге удалить или переименовать. Он должен перегенерится.
Ещё логи с подов dex'a самого глянь
Обсуждают сегодня