Error: kubernetes cluster unreachable: Invalid x509 certificate

Error: kubernetes cluster unreachable: x509: certificate is valid for 10.96.0.1, 10.23.214.68, 10.23.151.13, not 113.31.167.24

从我的本地环境访问在公有云上搭建的k8s集群,出现以上报错,告诉我,我的apiserver ip 113.31.167.24认证不通过,所以无法访问。

解决方案:
方案一(长期不推荐,暂时测试可用):
告诉kubectl 跳过证书认证,此动作会存在安全隐患。

kubectl --insecure-skip-tls-verify --context=employee-context get pods

方案二(推荐):
解决此ip未获得集群token

删除原有的token信息,加入此ip并重新init,删除相应apiserver pod并重启kubelet生效。

rm /etc/kubernetes/pki/apiserver.*
kubeadm init phase certs all --apiserver-cert-extra-sans=113.31.167.24,10.23.151.13
docker stop 17a63c6ee9d8
 docker rm `docker ps -q -f 'name=k8s_kube-apiserver*'`
  systemctl restart kubelet

解决啦,解决啦,开心!!

该回答不一定就能解决你的问题,记得操作之前备份你的证书哦~~

  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值