问题：

x509证书由未知机构签署-Kubernetes

池永长

2023-03-14

我正在配置一个Kubernetes集群，在CoreOS中有2个节点，如中所述https://coreos.com/kubernetes/docs/latest/getting-started.html没有法兰绒。两台服务器都在同一个网络中。

但在worker中运行kubelet时，我得到了：x509：未知授权机构签署的证书（可能是因为尝试验证候选授权机构证书“kube ca”时出现了“crypto/rsa:verification error”）。

我在两台服务器上正确配置了TLS证书，如文档中所述。

主节点工作正常。kubectl能够点燃主容器和吊舱。

问题1：如何解决这个问题？

问题2：有没有办法配置没有TLS证书的集群？

Coreos version:
VERSION=899.15.0
VERSION_ID=899.15.0
BUILD_ID=2016-04-05-1035
PRETTY_NAME="CoreOS 899.15.0"

等等会议：

 $ etcdctl member list          
ce2a822cea30bfca: name=78c2c701d4364a8197d3f6ecd04a1d8f peerURLs=http://localhost:2380,http://localhost:7001 clientURLs=http://172.24.0.67:2379

大师：库贝莱。服务：

[Service]
ExecStartPre=/usr/bin/mkdir -p /etc/kubernetes/manifests
Environment=KUBELET_VERSION=v1.2.2_coreos.0
ExecStart=/opt/bin/kubelet-wrapper \
  --api-servers=http://127.0.0.1:8080 \
  --register-schedulable=false \
  --allow-privileged=true \
  --config=/etc/kubernetes/manifests \
  --hostname-override=172.24.0.67 \
  --cluster-dns=10.3.0.10 \
  --cluster-domain=cluster.local
Restart=always
RestartSec=10
[Install]
WantedBy=multi-user.target

主人：kube-controller.yaml

apiVersion: v1
kind: Pod
metadata:
  name: kube-controller-manager
  namespace: kube-system
spec:
  hostNetwork: true
  containers:
  - name: kube-controller-manager
    image: quay.io/coreos/hyperkube:v1.2.2_coreos.0
    command:
    - /hyperkube
    - controller-manager
    - --master=http://127.0.0.1:8080
    - --leader-elect=true 
    - --service-account-private-key-file=/etc/kubernetes/ssl/apiserver-key.pem
    - --root-ca-file=/etc/kubernetes/ssl/ca.pem
    livenessProbe:
      httpGet:
        host: 127.0.0.1
        path: /healthz
        port: 10252
      initialDelaySeconds: 15
      timeoutSeconds: 1
    volumeMounts:
    - mountPath: /etc/kubernetes/ssl
      name: ssl-certs-kubernetes
      readOnly: true
    - mountPath: /etc/ssl/certs
      name: ssl-certs-host
      readOnly: true
  volumes:
  - hostPath:
      path: /etc/kubernetes/ssl
    name: ssl-certs-kubernetes
  - hostPath:
      path: /usr/share/ca-certificates
    name: ssl-certs-host

主人：kube-proxy.yaml

apiVersion: v1
kind: Pod
metadata:
  name: kube-proxy
  namespace: kube-system
spec:
  hostNetwork: true
  containers:
  - name: kube-proxy
    image: quay.io/coreos/hyperkube:v1.2.2_coreos.0
    command:
    - /hyperkube
    - proxy
    - --master=http://127.0.0.1:8080
    securityContext:
      privileged: true
    volumeMounts:
    - mountPath: /etc/ssl/certs
      name: ssl-certs-host
      readOnly: true
  volumes:
  - hostPath:
      path: /usr/share/ca-certificates
    name: ssl-certs-host

主人：kube-apiserver.yaml

apiVersion: v1
kind: Pod
metadata:
  name: kube-apiserver
  namespace: kube-system
spec:
  hostNetwork: true
  containers:
  - name: kube-apiserver
    image: quay.io/coreos/hyperkube:v1.2.2_coreos.0
    command:
    - /hyperkube
    - apiserver
    - --bind-address=0.0.0.0
    - --etcd-servers=http://172.24.0.67:2379
    - --allow-privileged=true
    - --service-cluster-ip-range=10.3.0.0/24
    - --secure-port=443
    - --advertise-address=172.24.0.67
    - --admission-control=NamespaceLifecycle,NamespaceExists,LimitRanger,SecurityContextDeny,ServiceAccount,ResourceQuota
    - --tls-cert-file=/etc/kubernetes/ssl/apiserver.pem
    - --tls-private-key-file=/etc/kubernetes/ssl/apiserver-key.pem
    - --client-ca-file=/etc/kubernetes/ssl/ca.pem
    - --service-account-key-file=/etc/kubernetes/ssl/apiserver-key.pem
    ports:
    - containerPort: 443
      hostPort: 443
      name: https
    - containerPort: 8080
      hostPort: 8080
      name: local
    volumeMounts:
    - mountPath: /etc/kubernetes/ssl
      name: ssl-certs-kubernetes
      readOnly: true
    - mountPath: /etc/ssl/certs
      name: ssl-certs-host
      readOnly: true
  volumes:
  - hostPath:
      path: /etc/kubernetes/ssl
    name: ssl-certs-kubernetes
  - hostPath:
      path: /usr/share/ca-certificates
    name: ssl-certs-host

主人：kube-scheduler.yaml

apiVersion: v1
kind: Pod
metadata:
  name: kube-scheduler
  namespace: kube-system
spec:
  hostNetwork: true
  containers:
  - name: kube-scheduler
    image: quay.io/coreos/hyperkube:v1.2.2_coreos.0
    command:
    - /hyperkube
    - scheduler
    - --master=http://127.0.0.1:8080
    - --leader-elect=true
    livenessProbe:
      httpGet:
        host: 127.0.0.1
        path: /healthz
        port: 10251
      initialDelaySeconds: 15
      timeoutSeconds: 1

奴隶：库贝莱。服务

[Service]
ExecStartPre=/usr/bin/mkdir -p /etc/kubernetes/manifests

Environment=KUBELET_VERSION=v1.2.2_coreos.0 
ExecStart=/opt/bin/kubelet-wrapper \
  --api-servers=https://172.24.0.67:443 \
  --register-node=true \
  --allow-privileged=true \
  --config=/etc/kubernetes/manifests \
  --hostname-override=172.24.0.63 \
  --cluster-dns=10.3.0.10 \
  --cluster-domain=cluster.local \
  --kubeconfig=/etc/kubernetes/worker-kubeconfig.yaml \
  --tls-cert-file=/etc/kubernetes/ssl/worker.pem \
  --tls-private-key-file=/etc/kubernetes/ssl/worker-key.pem
Restart=always
RestartSec=10
[Install]
WantedBy=multi-user.target

奴隶：库贝代理。亚马尔

apiVersion: v1
kind: Pod
metadata:
  name: kube-proxy
  namespace: kube-system
spec:
  hostNetwork: true
  containers:
  - name: kube-proxy
    image: quay.io/coreos/hyperkube:v1.2.2_coreos.0
    command:
    - /hyperkube
    - proxy
    - --master=https://172.24.0.67:443
    - --kubeconfig=/etc/kubernetes/worker-kubeconfig.yaml
    - --proxy-mode=iptables
    securityContext:
      privileged: true
    volumeMounts:
      - mountPath: /etc/ssl/certs
        name: "ssl-certs"
      - mountPath: /etc/kubernetes/worker-kubeconfig.yaml
        name: "kubeconfig"
        readOnly: true
      - mountPath: /etc/kubernetes/ssl
        name: "etc-kube-ssl"
        readOnly: true
  volumes:
    - name: "ssl-certs"
      hostPath:
        path: "/usr/share/ca-certificates"
    - name: "kubeconfig"
      hostPath:
        path: "/etc/kubernetes/worker-kubeconfig.yaml"
    - name: "etc-kube-ssl"
      hostPath:
        path: "/etc/kubernetes/ssl"

共有3个答案

澹台欣怿

2023-03-14

请将此作为参考，并通过导出证书来帮助您解决问题：

kops export kubecfg "your cluster-name"
export KOPS_STATE_STORE=s3://"paste your S3 store"

希望这会有所帮助。

戚高洁

2023-03-14

从kubernetes官方网站：

验证$HOME/。kube/config文件包含有效的证书，并重新生成证书

使用以下方法取消设置KUBECONFIG环境变量：

取消设置KUBECONFIG

或者设置为默认的KUBECONFIG位置：

导出KUBECONFIG=/etc/kubernetes/admin。形态

另一个解决方法是覆盖“admin”用户的现有kubeconfig：

mv  $HOME/.kube $HOME/.kube.bak
mkdir $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config

参考：官方网站链接参考

储承

2023-03-14

mkdir -p $HOME/.kube   
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config   
sudo chown $(id -u):$(id -g) $HOME/.kube/config

类似资料：

x509证书由未知授权机构签署

我试图从Web请求数据的一些基本示例，但是所有对不同主机的请求都会导致SSL错误：。注意：我不支持代理，也没有发生任何形式的证书拦截，因为使用curl或浏览器没有问题。我目前使用的代码示例是：编辑：代码运行在Arch linux内核4.9.37-1-lts上。编辑2：显然在我的系统上的版本之间有差异，通过（重新）移动证书并重新手动安装包，问题得到了解决。
kubeadm init失败：x509：由未知机构签署的证书

在https://kubernetes.io/blog/2019/03/15/kubernetes-setup-using-ansible-and-vagrant/之后，试图在苹果电脑上使用流浪者来设置库伯内特斯。通过安西珀剧本步骤：我收到错误：致命:[k8s-master]:失败！= 因此，我尝试手动运行Kubeadm init命令：我用--ignore preflight errors
x509证书由未知机构签名-go pingdom

我正在使用Go包来查询pzug。应用程序的容器化如下：但是，我得到以下错误：我已经尝试过这里建议的x509证书，该证书由未知的权威机构签署，但运气不佳。有什么想法吗？
Docker私有注册表：x509:由未知机构签署的证书

我正在尝试设置一个私有docker注册表，由一个反向nginx代理保护，该代理通过客户端证书验证用户。我得到的错误是： x509：由未知机构签署的证书根据文档，您应该能够将证书添加到/etc/docker/certs中。我已经这么做了。Docker似乎看到了证书的位置： EBU[0015]呼叫POST/v1。24/图像/创建？fromImage=docker。矮人。组织/名册我还尝试从myd
minikube - x509:由未知颁发机构签名的证书

我正在使用和创建。我正在使用该公司的VPN。通过kubectl create-f./rc/mongo-rc.yaml命令创建了RC。使用kubectl describe pod mongo-5zttk命令时出现以下kubernetes事件：当我尝试使用访问网址时：我可以成功地从泊坞中心注册表中提取映像。环境信息: minikube版本：v1.14.1 kubectl 客户端版本：v1.
获取https:///translate/232749636232:x509:由未知授权机构签署的证书”

在我的Go应用程序中，我打电话到这取决于环境，在本地将在http上，而在生产环境中，它将在当我使用postman在https上测试生产路由时，没有问题，路由工作正常。但是当我从WS运行它时，我得到：这是我的代码：我能做些什么来解决这个问题？

x509证书由未知机构签署-Kubernetes

共有3个答案

相关问答

相关文章

相关阅读

相关工具

相关文档