alert prometheus KubeClientCertificateExpiration не исчезает, подскажите что еще пропустил?
alertname=KubeClientCertificateExpiration endpoint=https instance=8.8.8.8:6443 job=apiserver namespace=default service=kubernetes severity=warning
обновлял серты через команду
kubeadm certs renew all
какой то клиент ходит со старым сертом
перезапускать kubelet не надо алерт связан с клиентом, скорее всего в kubeconfig'ах, например твоем, используется старый серт
я так понял, еще нужно перезапустить поды после kubeadm certs renew all ?
ну контрол плейн разумеется, шедулеры, апишку. Но алерт выше не про то. То именно про клиента
а что имеете ввиду под клиентом? SA?
тот ж kubectl
что-то не могу понять, локально использую новый конфиг, а как он может влиять на него. Извините за тупость
ну и забей болт. Отвалится клиент - к тебе прийдет
Обсуждают сегодня