Всем привет! Помогите, пожалуйста. Проблема такая, пытался запустить kubectl get

Question

Всем привет! Помогите, пожалуйста. Проблема такая, пытался запустить kubectl get

pods. На что выводит:

> Unable to connect to the server: x509: certificate has expired or is not yet valid

Как мне обновить сертификаты? Посерфил в нете и чуваки предлагают использовать:

1. Проверить истечение серта:
> kubeadm alpha certs check-expiration

Выводит ошибку:
> failed to load existing certificate apiserver-etcd-client: open /etc/kubernetes/pki/apiserver-etcd-client.crt: no such file or directory

2. Обновить серты:

> kubeadm alpha certs renew --all

То же ошибка выходит

#devops #kubernetes #programming #russian

0

08.04.2021

9 ответов

5 просмотров

madswall wall Автор вопроса

Ребят, возвращаясь к этому вопросу. По статье от @LuckySB хотел прогнать первую команду, и вот снова ошибка. Запустил команду: > kubeadm alpha certs renew all Получил: > certificate embedded in the kubeconfig file for the admin to use and for kubeadm itself renewed > certificate for serving the Kubernetes API renewed > failed to load existing certificate apiserver-etcd-client: open /etc/kubernetes/pki/apiserver-etcd-client.crt: no such file or directory > To see the stack trace of this error execute with --v=5 or higher

0

08.04.2021

madswall wall Автор вопроса

Lucky SB
кластер ставил кубспреем ? кубспрей тебе etcd Сам...

Спасибо! К сожалению, не могу подсказать, я backend разработчик. Ребята, кто ставили ушли в офлайн)) Не достучаться. Подскажите, пожалуйста, как мне узнать какие надо указать?

0

08.04.2021

Lucky SB

madswall wall
Спасибо! К сожалению, не могу подсказать, я back...

прочитать документацию на kubeadm https://kubernetes.io/docs/reference/setup-tools/kubeadm/kubeadm-certs/#cmd-certs-renew

0

08.04.2021

madswall wall Автор вопроса

Lucky SB
прочитать документацию на kubeadm https://kubernet...

1. Обновил все, кроме того, что связано с etcd. 2. Обновил сертификат отдельно для kubelet.conf. 3. Ребутнул master сервер, где запускал предыдущие команды. 4. Перезапустл kubelet: > systemctl restart kubelet В надежде набираю kubectl get pods: Unable to connect to the server: x509: certificate has expired or is not yet valid

0

08.04.2021

Lucky SB

madswall wall
1. Обновил все, кроме того, что связано с etcd. 2...

cp /etc/kubernetes/admin.conf ~/.kube/config

0

08.04.2021

Lucky SB

madswall wall
1. Обновил все, кроме того, что связано с etcd. 2...

у тебя один мастер ?

0

08.04.2021