zoukankan      html  css  js  c++  java
  • 二进制安装k8s遇到的授权问题: x509: certificate signed by unknown authority

    创建token授权角色的时候,死活执行不成。

    [root@m1 logs]# kubectl create clusterrolebinding kubelet-bootstrap --clusterrole=system:node-bootstrapper --user=kubelet-bootstrap
    error: failed to create clusterrolebinding: Post "https://192.168.188.202:6443/apis/rbac.authorization.k8s.io/v1/clusterrolebindings?fieldManager=kubectl-create": x509: certificate signed by unknown authority

    通过其他的命令查询资源,比如  kubectl get csr 也是 类似错误,查询各种资料无果,最后

    参考这根文章完美结局

    https://blog.csdn.net/woay2008/article/details/93250137

    我的原意是之前这个虚拟机用kubeadm安装了一遍,虽然reset环境了,有个~/.kube文件夹没有被删除,里面有个config文件

    暂时不知道什么原意,删除这个文件夹再进行授权和查询就可以了。

    [root@m1 ~]# rm -rf .kube/
    [root@m1 ~]# kubectl create clusterrolebinding kubelet-bootstrap --clusterrole=system:node-bootstrapper --user=kubelet-bootstrap
    clusterrolebinding.rbac.authorization.k8s.io/kubelet-bootstrap created
    [root@m1 ~]# kubectl get cs
    Warning: v1 ComponentStatus is deprecated in v1.19+
    NAME STATUS MESSAGE ERROR
    scheduler Unhealthy Get "http://127.0.0.1:10251/healthz": dial tcp 127.0.0.1:10251: connect: connection refused
    controller-manager Unhealthy Get "http://127.0.0.1:10252/healthz": dial tcp 127.0.0.1:10252: connect: connection refused
    etcd-1 Healthy {"health":"true"}
    etcd-2 Healthy {"health":"true"}
    etcd-0 Healthy {"health":"true"}

    可随意转载,欢迎署名!
  • 相关阅读:
    前端部分框架
    Postman
    java intellij 写控制台程序 窗口程序
    postgresql 连接数
    CPU制造工艺 级选来决定cpu等级
    CPU 材料学才是最顶级的学科
    关于asp.net和iis的进程/线程问题,假如网站有1000个人访问,会产生多少个进程/线程啊
    io会消耗cpu吗?
    数据密集型 和 cpu密集型 event loop
    Javascript是一个事件驱动语言
  • 原文地址:https://www.cnblogs.com/netsa/p/14466216.html
Copyright © 2011-2022 走看看