开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

社区首页 >专栏 >kubelet启动之后的证书问题

kubelet启动之后的证书问题

domain0

发布于 2019-09-25 10:57:07

2.5K0

发布于 2019-09-25 10:57:07

举报

文章被收录于专栏：运维一切运维一切

kublet启动之后使用bootstrap.config来生成kubelet.conf，但是如果apiserver的证书配置有问题，就会导致无法注册node成功，报错如下

kubelet[32304]: server.go:261] failed to run Kubelet: cannot create certificate signing request: Post https://172.0.0.1:6443/apis/certificates.k8s.io/v1beta1/certificatesigningrequests: x509: certificate is valid for 127.0.0.1

注意apiserver的配置如下 kubernetes-csr.json一定要加上后面name这半段

    "names": [
        {
            "C": "CN",
            "ST": "GuangDong",
            "L": "GuangDong",
            "O": "k8s",
            "OU": "System"
        }
    ]

另外就是apiserver的ip配置这里

--advertise-address=0.0.0.0

这里必须是这样的，不然报错让人搞到怀疑人生

(adsbygoogle = window.adsbygoogle || []).push({});

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自作者个人站点/博客前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

评论

登录后参与评论

0 条评论

热度

最新

LV.

相关产品与服务

容器服务

腾讯云容器服务（Tencent Kubernetes Engine, TKE）基于原生 kubernetes 提供以容器为核心的、高度可扩展的高性能容器管理服务，覆盖 Serverless、边缘计算、分布式云等多种业务部署场景，业内首创单个集群兼容多种计算节点的容器资源管理模式。同时产品作为云原生 Finops 领先布道者，主导开源项目Crane，全面助力客户实现资源优化、成本控制。

产品介绍产品文档