k8s-报错集锦

小二来碗面

于 2020-12-01 14:32:00 发布

阅读量409

点赞数

分类专栏： k8s

本文链接：https://blog.youkuaiyun.com/qq_39122146/article/details/110431312

版权

k8s 专栏收录该内容

42 篇文章

订阅专栏

博客主要围绕 Kubernetes 故障排查展开。给出了官网及相关博客的排查参考链接，指出故障原因是 TLS 证书错误，并提供三种解决方法，包括取消设置 KUBECONFIG 环境变量值、设为默认位置，以及覆盖 kubeconfig 现有用户“管理员”，其中后者实践效果最佳。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

故障排查：
1.官网https://kubernetes.io/zh/docs/setup/production-environment/tools/kubeadm/troubleshooting-kubeadm/
2.https://www.cnblogs.com/jinanxiaolaohu/p/10682455.html

Unable to connect to the server: x509: certificate signed by unknown authority (possibly because of "crypto/rsa: verification error" while trying to verify candidate authority certificate "kubernetes")
原因：
TLS 证书错误
解决方法：

使用如下方法取消设置 KUBECONFIG 环境变量的值：

unset KUBECONFIG

或者将其设置为默认的 KUBECONFIG 位置：(我使用的方法 ,此方法设置鉴权其他用户的时候会报错)

export KUBECONFIG=/etc/kubernetes/admin.conf

另一个方法是覆盖 kubeconfig 的现有用户 “管理员” ：（经实践，这种是最好用的）

 mv  $HOME/.kube $HOME/.kube.bak 
 mkdir $HOME/.kube 
 sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config 
 sudo chown $(id-u):$(id -g) $HOME/.kube/config