kubectl无法连接到服务器：x509：证书由未知的机构签署

Question

我得到一个错误时运行kubectl一个机器（windows）

k8s集群运行在CentOs 7 kubernetes集群1.7主，工作者

这是我的.库贝配置

  
apiVersion: v1
clusters:
- cluster:
    certificate-authority-data: REDACTED
    server: https://10.10.12.7:6443
  name: kubernetes
contexts:
- context:
    cluster: kubernetes
    user: system:node:localhost.localdomain
  name: system:node:localhost.localdomain@kubernetes
current-context: system:node:localhost.localdomain@kubernetes
kind: Config
preferences: {}
users:
- name: system:node:localhost.localdomain
  user:
    client-certificate-data: REDACTED
    client-key-data: REDACTED
  

集群是使用kubeadm构建的，带有pki目录上的默认证书

kubectl无法连接到服务器：x509：证书由未知的机构签署

Answer 1

所以kubectl不信任集群，因为无论出于什么原因，配置都被搞砸了（包括我的）。要解决这个问题，您可以使用openssl从集群中提取证书

openssl.exe s_client -showcerts -connect IP:PORT

IP:端口应该是配置文件中在服务器：

将从----BEGIN CERTIFICATE---开始粘贴到----END CERTIFICATE---（包括这些行）的内容复制到一个新的文本文件中，例如。。。迈卡特尔。crt如果有多个条目，请复制所有条目。

现在去吧。kube\config，而不是

certificate-authority-data: <wrongEncodedPublicKey>`

放

certificate-authority: myCert.crt

（它假设你把myCert.crt和配置文件放在同一个文件夹中）如果你正确地做了证书，它将信任集群（尝试重命名文件，之后它不再信任）。我希望我知道证书-权威-数据使用什么编码，但是在谷歌搜索了几个小时后，我求助于这个解决方案，回头看，我认为它更优雅。

Answer 2

运行：

gcloud container clusters get-credentials standard-cluster-1 --zone us-central1-a --project devops1-218400

这里devops1-218400是我的项目名称。将其替换为您的项目名称。

Answer 3

如果它能帮助任何人，还有一个解决方案：

我的设想是：

• 使用Windows 10
• 库伯内特斯通过Docker桌面用户界面安装2.1.0.1
• 安装程序在~/创建了配置文件。库贝/config
• ~/中的值。server的库贝/config是https://kubernetes.docker.internal:6443
• 使用代理

问题：kubectl指向该endpoint的命令正在通过代理，我在运行显示代理html错误页面的kubectl--unsecure skip tls verify cluster info dump后发现了这个问题。

修正：只是确保这个URL不会通过代理，在我的bash中，我使用了export no_proxy=$no_proxy，*。码头工人。内部