kubernetes:Unable to connect to the server: x509

最新推荐文章于 2024-09-06 08:30:00 发布

大鹏blog

最新推荐文章于 2024-09-06 08:30:00 发布

阅读量3.6k

点赞数 2

分类专栏： kubernetes

本文链接：https://blog.csdn.net/textdemo123/article/details/115761032

版权

kubernetes 专栏收录该内容

53 篇文章 7 订阅

订阅专栏

在尝试连接到Kubernetes集群的API服务器时遇到证书错误，错误显示证书仅适用于内网IP，不适用于外网IP。由于使用的是云主机，证书在签发时未包含外网IP，导致外网访问失败。为解决此问题，可以使用`kubectl get po --insecure-skip-tls-verify`命令临时跳过TLS验证，但这并不安全，长期解决方案应更新或配置证书以包含所有预期IP。

摘要由CSDN通过智能技术生成

背景：

Unable to connect to the server: x509: certificate is valid for 10.96.0.1, 10.0.1.76, not 119.28.78.191

报错原因：

Connection error: Get https://119.28.78.191:6443/api/v1/namespaces/default/pods?limit=500: x509: certificate is valid for 10.96.0.1, 10.0.1.76, not 119.28.78.191

由于我使用的是云主机，k8s证书签名的时候签的是内网ip，并不是eip，外网ip ，所以证书认证失败，跳过证书认证即可
解决办法：

 kubectl get po  --insecure-skip-tls-verify

 % kubectl get po  --insecure-skip-tls-verify
NAME                                  READY   STATUS    RESTARTS   AGE
busybox-cd8b7db95-rvn9p               1/1     Running   1          4d4h
demotest-helmtest-5dc8649987-jzgfb    1/1     Running   0          23h
demotest2-helmtest-55585789d5-6cpz6   1/1     Running   0          23h
helmtest-1-7f86dd445b-2htjn           1/1     Running   0          3d17h
helmtest-bcb4854b6-phtbg              1/1     Running   0          3d17h