Kubernetes仪表板安装提供x509:未知授权机构签署的证书错误
试图在Ubuntu16.04中安装kubernetes dashboard，导致x509：未知授权机构签署的证书错误。
只有一个节点的库伯内特斯集群运行良好，部署也在进行中。
尝试启用apiserver-host属性在kubernetes-dashboard.yaml文件中没有任何锁。
kubectl apply-fhttps://raw.githubusercontent.com/kubernetes/dashboard/master/aio/deploy/recommended/kubernetes-dashboard.yaml无法连接到服务器：x509:由未知授权机构签署的证书
任何建议。
kubectl get all-n kube系统的输出
NAME READY STATUS RESTARTS AGE
pod/calico-node-6dgkc 2/2 Running 4 4d23h
pod/calico-node-v8xjr 2/2 Running 0 2d4h
pod/coredns-fb8b8dccf-8jznp 1/1 Running 2 4d23h
pod/coredns-fb8b8dccf-pl87d 1/1 Running 2 4d23h
pod/etcd-ets-kubernetes 1/1 Running 2 4d23h
pod/kube-apiserver-ets-kubernetes 1/1 Running 2 4d23h
pod/kube-controller-manager-ets-kubernetes 1/1 Running 2 4d23h
pod/kube-proxy-24qjz 1/1 Running 0 2d4h
pod/kube-proxy-ccqpn 1/1 Running 2 4d23h
pod/kube-scheduler-ets-kubernetes 1/1 Running 2 4d23h
NAME TYPE CLUSTER-IP EXTERNAL-IP PORT(S) AGE
service/calico-typha ClusterIP 10.110.39.31 <none> 5473/TCP 4d23h
service/kube-dns ClusterIP 10.96.0.10 <none> 53/UDP,53/TCP,9153/TCP 4d23h
Error from server (Forbidden): replicationcontrollers is forbidden: User "system:node:ets-kubernetes" cannot list resource "replicationcontrollers" in API group "" in the namespace "kube-system"
Error from server (Forbidden): daemonsets.apps is forbidden: User "system:node:ets-kubernetes" cannot list resource "daemonsets" in API group "apps" in the namespace "kube-system"
Error from server (Forbidden): deployments.apps is forbidden: User "system:node:ets-kubernetes" cannot list resource "deployments" in API group "apps" in the namespace "kube-system"
Error from server (Forbidden): replicasets.apps is forbidden: User "system:node:ets-kubernetes" cannot list resource "replicasets" in API group "apps" in the namespace "kube-system"
Error from server (Forbidden): statefulsets.apps is forbidden: User "system:node:ets-kubernetes" cannot list resource "statefulsets" in API group "apps" in the namespace "kube-system"
Error from server (Forbidden): horizontalpodautoscalers.autoscaling is forbidden: User "system:node:ets-kubernetes" cannot list resource "horizontalpodautoscalers" in API group "autoscaling" in the namespace "kube-system"
Error from server (Forbidden): jobs.batch is forbidden: User "system:node:ets-kubernetes" cannot list resource "jobs" in API group "batch" in the namespace "kube-system"
Error from server (Forbidden): cronjobs.batch is forbidden: User "system:node:ets-kubernetes" cannot list resource "cronjobs" in API group "batch" in the namespace "kube-system"
kubectl get节点的输出
NAME STATUS ROLES AGE VERSION
ets-kubernetes Ready master 4d23h v1.14.1
ets-node Ready <none> 2d4h v1.14.1
共有1个答案
最好指定如何部署集群，但尝试重新生成集群证书。如果使用了kubeadm，则可以从控制平面节点运行
kubeadm alpha certs renew
有关更多信息，请查看此
根据原帖更新编辑：
根据您更新的输出，正如您从事件中看到的，不知何故，有许多行如下：
User "system:node:ets-kubernetes" cannot list resource .........
这意味着，上述用户没有相关角色在指定资源上执行这些操作。
要解决此问题，您必须为此用户创建相关的角色和角色索引。您可以使用RBAC授权文档从官方网站获得更多信息
-
我试图从Web请求数据的一些基本示例，但是所有对不同主机的请求都会导致SSL错误：。注意：我不支持代理，也没有发生任何形式的证书拦截，因为使用curl或浏览器没有问题。 我目前使用的代码示例是： 编辑：代码运行在Arch linux内核4.9.37-1-lts上。 编辑2：显然在我的系统上的版本之间有差异，通过（重新）移动证书并重新手动安装包，问题得到了解决。
-
我正在配置一个Kubernetes集群，在CoreOS中有2个节点，如中所述https://coreos.com/kubernetes/docs/latest/getting-started.html没有法兰绒。两台服务器都在同一个网络中。 但在worker中运行kubelet时，我得到了：x509：未知授权机构签署的证书（可能是因为尝试验证候选授权机构证书“kube ca”时出现了“crypto
-
我正在使用Golang 1.9创建一个客户端应用程序。2，我在访问后端时遇到一些问题。问题是我的应用程序在最新版本的Windows和Linux中运行良好，但是，当我在Windows XP上运行它时（是的，不幸的是，我必须支持Windows XP，因为我们的一些客户拒绝升级他们的操作系统），我在尝试执行HTTP get和HTTP POST:
-
我有一个API服务器，使用由受尊敬的CA颁发的非自签名证书。当我连接到此服务器时，我收到以下错误： x509:由未知权限签署的证书 我使用golang客户端通过库进行连接。证书配置正确，因为我没有收到关于它的错误投诉。 我没有预料到这个错误，因为我使用的是CA。我没有得到的错误时，使用网络浏览器。
-
在我的Go应用程序中，我打电话到 这取决于环境，在本地将在http上，而在生产环境中，它将在 当我使用postman在https上测试生产路由时，没有问题，路由工作正常。 但是当我从WS运行它时，我得到： 这是我的代码： 我能做些什么来解决这个问题？
-
我在围棋中写的反向程序有点麻烦。我想连接我的Golang Web服务器和我的Apache Web服务器。我的Apache Web服务器应该也在https和反向代理上运行。因此，我编写了以下代码，但我总是得到错误：代理错误：x509：由未知授权机构签署的证书。那么apache必须使用与apache相同的证书，还是有什么问题？这里有一些代码片段，但我认为没有ssl的证书存在问题，一切正常：( 我做了很