Rancher添加主机报错：tls: failed to verify client's certificate: x509: certificate has expired or is not ye...

Rancher添加主机报错

[etcd] Failed to bring up Etcd Plane: etcd cluster is unhealthy: hosts [192.168.100.179] failed to report healthy. Check etcd container logs on each host for more information

 

 

卡住没动静了，后来百度得知两台服务器之间时间没有同步的原因，但是时间不同步会有啥影响呢，往下看

 

在node机器上看到etcd的容器，查看日志发现报错信息了

 

 

 

报错信息如下：

2020-09-08 17:11:10.741954 I | embed: rejected connection from "192.168.100.179:47288" (error "tls: failed to verify client's certificate: x509: certificate has expired or is not yet valid", ServerName "")

 

生成证书后，立即使用，报以上错误，原因是生成证书的机器时间要比服务器时间快，导致服务器验证时，证书超出了时间使用范围。

解决办法：

1、服务器和生成证书机器进行时间同步更新

2、或者直接调整生成证书的机器时间，小于服务器的时间

 

总结一下两台服务器的时间不一致，会导致证书校验出问题，从而导致报错：Failed to bring up Etcd Plane

---

 

还不行就执行下面命令，清空所有容器、镜像、存储的历史数据等

docker stop $(docker ps -aq)
docker system prune -f
docker volume rm $(docker volume ls -q)
docker image rm $(docker image ls -q)
rm -rf /etc/ceph \
       /etc/cni \
       /etc/kubernetes \
       /opt/cni \
       /opt/rke \
       /run/secrets/kubernetes.io \
       /run/calico \
       /run/flannel \
       /var/lib/calico \
       /var/lib/etcd \
       /var/lib/cni \
       /var/lib/kubelet \
       /var/lib/rancher/rke/log \
       /var/log/containers \
       /var/log/pods \
       /var/run/calico