在Ubuntu20.04LTS系统上运行Kubernetes1.22.1时，遇到Docker20.10.8中的kubelet客户端证书错误。报错表明node节点上的token已过期。解决此问题需要在master节点上使用$kubeadm token create --print-join-command生成新的join命令，然后在node节点上执行该命令以重新加入集群，并更新token。
系统环境：
- Ubuntu 20.04 LTS
- Docker 20.10.8
- Kubernetes 1.22.1
- Node: node
执行命令：
$ kubectl version
报错如下：
Error in configuration:
* unable to read client-cert /var/lib/kubelet/pki/kubelet-client-current.pem for default-auth due to open /var/lib/kubelet/pki/kubelet-client-current.pem: no such file or directory
* unable to read client-key /var/lib/kubelet/pki/kubelet-client-current.pem for default-auth due to open /var/lib/kubelet/pki/kubelet-client-current.pem: no such file or directory
报错说明：
node 节点上 token 过期。
解决方案：
$ kubeadm token create --print-join-command
kubeadm join 192.168.50.51:6443 --token rt43m1.b9py8ba6uxbfv7sr --discovery-token-ca-cert-hash sha256:f57a09633cf0e18cd905d41159a790704502410fd841acd63cffc8e493ad3cb2
在 master 节点上重新生成 token。
$ kubeadm join 192.168.50.51:6443 --token rt43m1.b9py8ba6uxbfv7sr --discovery-token-ca-cert-hash sha256:f57a09633cf0e18cd905d41159a790704502410fd841acd63cffc8e493ad3cb2
$ kubectl version
在 node 节点上重新执行。
扫一扫
869
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
