renew all, затем все перезапустил:
kubectl delete pod -n kube-system -l component=kube-apiserver/kube-scheduler/kube-controller-manager/etcd
но в логах api-server ошибки типа:
err="[x509: certificate has expired or is not yet valid: current time 2023-09-14T08:04:45Z is after 2023-09-08T17:47:51Z
в логах controller-manager:
error retrieving resource lock kube-system/kube-controller-manager: Unauthorized
NTP проверил на хостах все Ок. Куда еще можно посмотреть?
помог ребут каждого мастера по очереди интересно...можно ли кка то без таких крайностей было обойтись...
Обсуждают сегодня