kubernetes二进制部署时ca认证排错记录

最新推荐文章于 2025-04-24 15:01:48 发布
最新推荐文章于 2025-04-24 15:01:48 发布
阅读量1w 收藏 1
点赞数 1
CC 4.0 BY-SA版权
分类专栏： kubernetes
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qqhappy8/article/details/78776172
本文记录了在使用二进制方式部署Kubernetes v1.8.3时遇到的CA认证问题，包括IP SANs问题和'certificate signed by unknown authority'错误。解决方案分别涉及修改openssl.cnf配置添加IP SANs，以及将自签名CA添加到操作系统信任列表。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

在用二进制部署kubernetes v1.8.3时,遭遇两个ca认证的问题,特记录如下.


1 IP SANs问题

 x509: cannot validate certificate for <worker_node_ip> because it doesn't contain any IP SANs
最低0.47元/天 解锁文章

200万优质内容无限畅学
【云原生技术】K8s 在拉取镜像时报错tls: failed to verify certificate: x509: certificate signed by unknown authority
weixin_46453070的博客
07-04 1058
原因 Kubernetes 节点在拉取镜像时会对 Harbor 的 HTTPS 证书做严格校验； 日志里的核心报错是： ``` tls: failed to verify certificate: x509: certificate signed by unknown authority ``` 说明 Harbor 返回的服务器证书要么是自签发，要么缺少在系统信任链里的根/中级 CA，节点因此拒绝连接。 你需要让 **所有负责拉镜像的节点（containerd 或 Docker 守护进程）
20250707-2-Kubernetes 网络-Ingress暴露应用（http与https)_笔记
最新发布
07-27 139
实现选择: 官方维护的Nginx控制器(lizhenliang/ingress-nginx-controller:v0.49.0)部署方式:NodePort暴露宿主机网络模式(hostNetwork:true，性能更优但存在限制)项目地址: https://github.com/kubernetes/ingress-nginx替代方案: 其他控制器参考K8s官方文档。
解决：Unable to connect to the server: x509: certificate signed by unknown authority (possibly because
m0_55691056的博客
04-04 4798
运行kubeadm reset清除配置后，对集群初始化也是成功的。然而当运行 kubectl get nodes 时又报错..原因：执行kubeadm reset命令后没有删除创建的.kube目录，重新创建集群就会出现这个问题！
x509: certificate signed by unknown authority (possibly because of “crypto/rsa: verification error“
johnhuster的专栏
10-29 7562
执行下面命令初始化k8s集群时 kubeadm init --pod-network-cidr 10.21.0.0/16 \ --image-repository registry.cn-hangzhou.aliyuncs.com/google_containers 通过 kubectl get pods -n kube-system 查看pods状态 发现coredns对应的pod状态为ContainerCreating， 通过kubectl describe pods -n kube-
go get x509:certificate signed by unknown authority
qq_38189542的博客
03-14 2812
在arm设备上构建golang 1.22的Docker镜像，用来做程序的编译镜像，直接安装用ubuntu作为基础镜像，构建好的镜像，在编译的时候执行go get的时候，会报下面错误。
go mod tidy 报错：x509: certificate signed by unknown authority 最佳实践
kingch_ban的专栏
09-24 6108
出现这中情况一般都是自己安装全新的ubuntu系统，或者在docker中安装ubuntu镜像，跟我一样。之后就可以愉快的使用go mod tidy了。在网上找了很多资料，都没有解决。注意前缀不是https。
k8s问题排查
weixin_36873225的博客
01-04 1099
【代码】k8s问题排查。
k8s 二进制集群部署
别来沾边儿
10-10 776
只2017年开始，断断续续的接触k8s也是有几个年头了，从1.11开始到现在马上都1.20了，真快呀！之前就有想整理下所有技术的想法，毕竟已经35岁的人，闯荡江湖已经12个年头了。是该总结下了，这行说实话干不了几年了。话不多说，等专门写一篇感慨的文章。开整！这块我不会讲的太多，毕竟k8s一个很大的体系，不是一两句话或者两三句话就可以说清楚的。可能说的太深了我也未必能说的清楚，主要是说不清楚吧。但是简单的我还是要说下，主要是应对面试吧。但是说实话理论这事儿干的深了很重要的，在排错的时候，如果有理论加持会事半功
八、Kubernetes 入门实践
悟尘修行记
05-09 1812
本文是《Docker必知必会系列》第八篇，原文发布于个人博客：悟尘纪。 上一篇：Docker必知必会系列（七）：Docker Compose 入门实践 Kubernetes 介绍 Kubernetes (K8s) 是一个可移植的、可扩展的开源平台，用于管理容器化的工作负载和服务。是目前最主流的容器化管理平台，获得各大主流云服务厂商支持。 Kubernetes 基于 Google 在大规模运行生产经验技术基础上，结合社区中最好的想法和实践构建的开源平台。 为什么需要 Kubernetes 在生产环境中，您.
Kubernetes（k8s）高可用简介与安装
MKC__jiaoq的博客
03-07 8047
一、简介 Kubernetes是Google 2014年创建管理的，是Google 10多年大规模容器管理技术Borg的开源版本。它是容器集群管理系统，是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效（powerful）,Kubernetes提供了应用部署，规划，更新，维护的一种机制 Kubernetes一个核心的特点就是能够自主的管理容器来保证云平台中的容器按照用户的期望状态运行着（比如用户想让apache一直运行，用户不需要关心
x509: certificate signed by unknown authority （golang http请求报错）
D1124615130的博客
04-14 2594
client初始化时加上t.TLSClientConfig = &tls.Config{InsecureSkipVerify: true}
kubectl get 报错：possibly because of "crypto/rsa: verification error" wkubernetes"
baobaoxiannv的博客
11-07 6775
具体输出如下： 当我执行：kubectl get pod --all-namespaces -o wide，出现如下错误： Unable to connect to the server: x509: certificate signed by unknown authority (possibly because of &amp;amp;quot;crypto/rsa: verification error&amp;amp;quot; wkub...
docker容器中go访问https出错tls: failed to verify certificate: x509: certificate signed by unknown authority
DisMisPres的博客
04-24 1506
docker容器中访问https，是缺少了CA证书，在制作镜像时要记得添加一下证书。
Rancher入门到精通-2.0 client‘s certificate: x509: certificate signed by unknown authorit 重新安装就好了
隔壁老瓦的专栏
03-04 7974
error "tls: failed to verify client's certificate: x509: certificate signed by unknown authority (possibly because of \"crypto/rsa: verification error\" while trying to verify candidate authority cert...
解决docker 推送自签证书仓库报错：x509: certificate signed by unknown authority错误
菜鸡的博客
12-11 2110
这个错误表明Docker客户端尝试与一个Docker仓库进行安全通信时，遇到了证书认证问题。具体来说，通信的服务器提供的SSL证书不是由一个受信任的认证机构签发的，客户端无法验证该证书的真实性。
Rancher环境下访问Harbor时出现x509: 证书签名由未知机构引起的问题
LogicGuruX的博客
08-16 1875
以上就是解决Rancher环境下访问Harbor时出现x509: 证书签名由未知机构引起的问题的方法。通过将Harbor的证书导入Centos7系统并重新启动Docker服务，我们可以顺利地访问和操作Harbor中的镜像仓库。然而，有时在访问Harbor时可能会出现x509: 证书签名由未知机构引起的问题。您可以通过Rancher访问Harbor，而不再遇到x509: 证书签名由未知机构引起的问题。要解决这个问题，我们需要将Harbor的证书导入到Centos7系统的受信任证书存储中。
kubectl 命令执行报错：(Unable to connect to the server: x509: certificate signed by unknown authority )
任我行的博客
10-24 4890
现象： kubectl get nodes执行报错： kubectl get nodes Unable to connect to the server: x509: certificate signed by unknown authority (possibly because of "crypto/rsa: verification error" while trying to verify candidate authority certificate "kubernetes") 问题：
RSA加密/解密 Decryption error异常解决
lgxzzz的博客
05-16 4759
RSA加密/解密 Decryption error异常解决 import java.io.ByteArrayOutputStream; import java.security.Key; import java.security.KeyFactory; import java.security.KeyPair; import java.security.KeyPairGenerator; import java....
Docker拉取镜像或者kubectl出现的这个解决方案x509: certificate signed by unknown authority
风水道人
01-12 2854
如果证书是由自签名的CA颁发的，则需要将CA证书添加到Kubernetes组件的信任存储中。您可以将证书文件复制到每个节点上，并将其添加到以下位置。4、登陆该私有仓库docker login *******，输入用户名密码后，登陆成功便可以使用docker pull拉取镜像。2、将该证书拷贝一份到目标主机（即使用docker pull主机）上，并放在/etc/docker/certs.d/下。1、登陆私有仓库服务器，进入/etc/docker/certs.d/目录下，找到ca.crt证书。
使用Ansible快速部署Kubernetes 1.16二进制集群
二进制部署方式指的是手动下载Kubernetes的各个组件（如kube-apiserver、kube-controller-manager等）的二进制文件，并配置好相应参数后，运行这些组件来搭建集群。相比使用kubeadm等工具，这种方式给运维人员更大的...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值