执行kubectl get pod -A命令出现报证书过期异常:

[root@k8s-master ~]# kubectl get pod -A
Unable to connect to the server: x509: certificate has expired or is not yet valid: current time 2024-04-26T16:23:28+08:00 is after 2024-03-21T05:56:53z

解决方法:

# 检测证书过期时间,2024.3.21过期了
kubeadm certs check-expiration

# 更新证书,且延长364天的期限,
kubeadm certs renew all


更新证书时间后,还出现另外问题:
[root@k8s-master kubernetes]# kubectl get node
error: You must be logged in to the server (Unauthorized)

解决方法:
备份配置文件
#cp -rp $HOME/.kube/config $HOME/.kube/config.bak
重新生成新的配置文件
#sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
输入y 确认覆盖便可

最后执行kubectl get pod -A已经确认正常

备注:

node节点执行kubeadm certs check-expiration 报如下,为正常现象,不用管,不影响k8s运行

Logo

K8S/Kubernetes社区为您提供最前沿的新闻资讯和知识内容

更多推荐