解决部署k8s高可用时备master节点加入集群时报错 failure loading certificate for CA: couldn‘t load the

最新推荐文章于 2024-08-19 09:54:26 发布

原创

最新推荐文章于 2024-08-19 09:54:26 发布 · 2.2k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#kubernetes #docker #容器

本文详细阐述了如何在虚拟机环境中解决kubernetes高可用时，备master节点在尝试加入集群时因缺失ca.crt文件而报错的问题，通过创建必要的目录并复制证书，最终成功加入集群的操作步骤。

解决k8s高可用时备master节点加入集群时报错（虚拟机环境）

failure loading certificate for CA: couldn't load the certificate file /etc/kubernetes/pki/ca.crt: open /etc/kubernetes/pki/ca.crt: no such file or directory

在要加入集群的节点执行以下命令

mkdir -p /etc/kubernetes/pki/etcd
scp root@k8s-master1:/etc/kubernetes/pki/ca.crt /etc/kubernetes/pki/
scp root@k8s-master1:/etc/kubernetes/pki/ca.key /etc/kubernetes/pki/
scp root@k8s-master1:/etc/kubernetes/pki/sa.key /etc/kubernetes/pki/
scp root@k8s-master1:/etc/kubernetes/pki/sa.pub /etc/kubernetes/pki/
scp root@k8s-master1:/etc/kubernetes/pki/front-proxy-ca.crt /etc/kubernetes/pki/
scp root@k8s-master1:/etc/kubernetes/pki/front-proxy-ca.key /etc/kubernetes/pki/
scp root@k8s-master1:/etc/kubernetes/pki/etcd/ca.crt /etc/kubernetes/pki/etcd/
scp root@k8s-master1:/etc/k

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

今宵别梦寒-

关注关注

0
点赞
踩
4

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

K8S集群节点加入报错：error execution phase preflight: couldn‘t validate the identity of the API Server: could

博客主要分享技术教程、工具教程、bug解决、前沿技术动态、编程经验、心得感悟等。内容同步、干货获取、推广宣发请看侧栏推广信息

12-11

2930

每个人都有惰性，但不断学习是好好生活的根本，共勉！

【云原生K8S】kubeadm部署kubernetes集群

m0_71518373的博客

11-01

941

kubeadm方式快捷搭建K8S集群及过程中出现一些小岔子和解决办法

参与评论您还未登录，请先登录后发表或查看评论

部署k8s高可用时备master节点加入集群时故障

Hcucg的博客

09-05

962

报错信息：error creating local etcd static pod manifest file: etcdserver: re-configuration failed due to not enough started members

k8s搭建v1.18.3高可用集群时添加master节点报错：failure loading certificate for CA: couldn‘t load the certificate fil

Mr.李的博客

09-17

4381

问题描述：个人搭建k8s高可用集群时，版本为：v1.18.3 在加入master加点时报错如下： [root@master02 ~]# kubeadm join 172.16.46.200:6444 --token abcdef.0123456789abcdef \ > --discovery-token-ca-cert-hash sha256:241b3255c13d3712b0abf1a5fceec1bcff551008f9c756433a7768223c50bf14 \ >

k8s join 集群报错之error execution phase kubelet-start: error uploading crisocket:

red_sky_blue的专栏

03-02

7147

【问题描述1】主节点上误删了/etc/kubernetes下的文件，当做kubeadm init的时候，找不到对应的key文件 invalid or incomplete external CA: failure loading key for apiserver: couldn't load the private key file /etc/kubernetes/pki/apiserver.key: open /etc/kubernetes/pki/apiserver.key: no suc..

k8s主机点加入报错 failure loading certificate for CA: couldn‘t load the certificate file

liudongyang123的博客

03-24

2817

当k8s做集群高可用的时候，需要将另一个master加入到当前master，此时如果报错 failure loading certificate for CA: couldn't load the certificate file /etc/kubernetes/pki/ca.crt: open /etc/kubernetes/pki/ca.crt: no such file or directory scp -rp /etc/kubernetes/pki/ca.* master02:/etc/

Ubuntu20.04安装Kubernetes v1.22.1版本

m0_57053326的博客

09-06

3774

Ubuntu20.04安装k8s Kubernetes v1.22.1版本安装步骤准备环境要求1.关闭swap分区2.更改net.bridge.bridge-nf-call-iptables的值为1.（Ubuntu 20.04默认为1）3.安装Docker安装k8s配置源添加key作为节点加入集群初始化清空信息:问题报错的解决测试初始化的过程遭遇了崩溃的长久报错,查了好多资料改了好久终于成功了! 安装步骤准备环境要求 Ubuntu机器的硬件环境的要求： cpu：2c memory：4G/2G 软件

Worker节点加入K8S集群报错：error execution phase preflight: couldn‘t validate the identity of the API Server

保持学习

10-08

2261

Kubernetes的Bug场景

k8s集群加入master节点报错

yajun_Xie的博客

10-14

333

k8s集群加入master节点报错，求助大神。

解决k8s分布式集群，子节点加入到主节点失败的问题

最新发布

Leung_Chiu_Wai的博客

08-19

902

将内容删除修改至只有 mirrors镜像配置如上图所示报错后重启docker。两台子节点在加入集群时出错，通过docker 的配置文件daemon.json 内容。Master主节点在使用 kubeadm init 成功进行初始化后，如下所示。但是子节点在使用 join cluster-endpoint加入到集群时报错。

服务器证书验证失败。 CAfile：/etc/ssl/certs/ca-certificates.crt CRLfile：无

xfxf996的博客

08-12

5190

I can push by clone project using ssh, but it doesn't work when I clone project with https. 我可以使用ss

unable to load server certificate: open /etc/kubernetes/pki/apiserver.crt: no such file or directory

weixin_41803458的博客

02-01

6972

本人使用kubeadm部署k8s集群，并扩容kube-apiserver到3节点,报错 [root@k8s-master pki]# kubectl get pods --all-namespaces NAMESPACE NAME READY STATUS RESTARTS AGE 5h kube-system kube-apiserver

k8s添加master节点报错处理问题

qq_38175373的博客

10-23

842

在现有集群master节点上，执行查看当前master节点etcd是否有k8s-master02相关的etcd。经查看没有k8s-master02相关的etcd pod。join之后，显示如下消息，就说明添加成功。然后重新回到k8s-master02节点。这样子就成功添加好master节点了哈。再任何一个master节点上使用命令。进入pod容器后，执行如下指令。再执行加入集群的的token。我们进入其中一个etcd。

k8s问题总结

weixin_41803458的博客

02-23

751

问题1：Pod容器内部无法ping 通ClusterIP（或ServiceName）解决方法：参考此链接，需要注意是，k8s的1.9及以前的版本无法实现将kube-proxy的iptables模式切换为ipvs模式，1.9版本此模式为beta版，即使更改配置文件也无法切换，建议升级版本后（如1.15）再尝试。问题2：The connection to the server localhost:8080 was refused - did you specify the right host or p

执行kubeadm reset时报：etcdserver: re-configuration failed due to not enough started members

weixin_41831919的博客

07-03

5899

报错信息： [root@bogon log]# kubeadm reset [reset] Reading configuration from the cluster... [reset] FYI: You can look at this config file with 'kubectl -n kube-system get cm kubeadm-config -oyaml' [reset] WARNING: Changes made to this host by 'kubeadm init'

k8s 高可用集群搭建

liudongyang123的博客

03-25

4271

参考链接 1.keepalived高可用方案基于kubeadm搭建k8s高可用集群 - 云+社区 - 腾讯云 2.keepalived+haproxy 高可用负载方案使用kubeadm搭建高可用k8s v1.16.3集群 - 云+社区 - 腾讯云以上两个是搭建k8s高可用集群的两个方案，区别就是一个用haproxy给master做了负载，因为光用keepalived只是保证了高可用，不做负载流量还是会转向虚拟ip也就是keepalived的VIP，用了haproxy，在每个master上都.

当k8s做集群高可用的时候，需要将另一个master加入到当前master failure loading certificate for CA: couldn‘t load the certific...

epmgy315的博客

03-10

398

解决办法： [root@k8s-master2 ~]# mkdir -pv /etc/kubernetes/pkimkdir: created directory ‘/etc/kubernetes/pki’[root@k8s-master2 ~]# mkdir -pv /etc/kubernetes/pki/etcdmkdir: created directory ‘/etc/kubern...

k8s部署节点加入集群失败

Dockerfile的博客

06-08

6122

问题描述：部署k8s集群，有node节点执行kubectl token之后显示成功加入集群，但在master端执行kubectl get nodes无法获取node节点信息。问题解决：查看日志tail -n 100 /var/log/messages发现有 unable to load client CA file /etc/kubernetes/pki/ca.crt: open /etc/ku...

搭建k8s集群常见问题以及解决方法

qq_56713011的博客

06-06

1234

在遇到问题时，建议查阅官方文档、社区论坛和相关资源，了解常见问题和解决方法。另外，注意日志和错误消息，以帮助确定问题的根源并采取相应的解决措施。在搭建Kubernetes集群的过程中，可能会遇到一些常见问题。

手动部署K8s高可用集群：二进制方法详解

"二进制部署k8s高可用集群的详细步骤及注意事项" 在Kubernetes（K8s）的世界里，构建一个高可用的集群是至关重要的，以确保服务的稳定性和可靠性。本文档主要讲解如何通过二进制方式部署一个基于v1.20版本的K8s高...