Kubernetes 离线安装的坑我采了

一、Error from server: Get “https://xx.xx.xx.xx:10250/containerLogs/kube-system/calico-node-8dnvs/calico-node”: tls: failed to verify certificate: x509: certificate signed by unknown authority

1. 背景
   集群部署完成后，在安装网络组件 calico 的时候，运行后执行pod状态一直为 CrashLoopBackOff，集群节点状态为 NotReady。如下所示
   
2. 排查经过

# 查看 pod 节点日志
kubectl logs -f -n kube-system calico-node-mm2vh

发现可能是证书的问题，然后去node节点查找详细的日志，锁定日志文件

find / -name calico*
 
cat /var/log/containers/calico-node-2bdcs_kube-system_install-cni-c6f4768750c25d1dd8d6908e0f3e0caf6a4e1f65974f0e6b6ade01859a52ff89.log

确定是证书的问题，证书有 etcd 证书，apiserver 证书，controller-manager 证书，scheduler 证书。排查后发现上述问题主要是 apiserver 证书存在问题。

3. 解决方案
   将 IP 添加到证书生成的 hosts 中，重新生成上述证书，替换、calico 中 ETCD 证书

二、calico 或 pod 启动正常，但是执行 kubectl logs -n kube-system calico-node-v9z7m 时提示：Error from server: Get “https://worker02:10250/containerLogs/kube-system/calico-node-v9z7m/calico-node”: tls: failed to verify certificate: x509: certificate signed by unknown authority

1. 问题原因
   是因为 apiserver 组件和 kubelet 组件通信证书问题

2. 解决方法：
   有两种解决方法，第一种是在 kubelet config 配置文件 kubelet-config.yml 中增加配置，推荐这个方法

...
podPidsLimit: 100000
maxOpenFiles: 1000000
maxPods: 110
rotateCer