Рейтинг:0

Невозможно подключиться к серверу: x509: сертификат, подписанный неизвестным органом

флаг ru

Я пытаюсь преобразовать установку с одним мастером в установку с несколькими мастерами. Балансировщик нагрузки настроен на прием трафика через порт 443, а один из его бэкендов — единственный главный IP-адрес и его порт 6443.

Я использовал LOAD_BALANCER_IP:PORT в своем kubeconfig, но столкнулся с ошибкой x509. Почему появляется эта ошибка, как решить?

sudo kubeadm init --control-plane-endpoint companykube.com:443 --kubernetes-version v1.21.2 --pod-network-cidr 10.244.0.0/16 --cri-socket /run/containerd/containerd.sock -- upload-certs --apiserver-cert-extra-sans=companykube.com,singlemasterIp,2ndmasterIP,3rdmasterIP --apiserver-bind-port=443 
mario avatar
флаг cm
Как вы инициализировали свой кластер kubeadm? Было бы неплохо узнать более подробную информацию о том, как именно вы его настроили. Следовали ли вы какому-либо конкретному руководству или документации?
флаг ru
добавил больше деталей
флаг ru
добавлено больше деталей на https://github.com/kubernetes/kubernetes/issues/103680
Mikołaj Głodziak avatar
флаг id
@letthefireflieslive, Есть ли прогресс в этом деле?
флаг ru
@MikoÅajGÅodziak ответил на мой вопрос
Рейтинг:2
флаг ru

В моем случае это просто проблема с балансировщиком нагрузки. Мы использовали nginx в качестве балансировщика нагрузки, и трафик не проходит от внешнего интерфейса к внутреннему LB.

У нас есть ограничение по времени, и мы используем протестированную конфигурацию HAProxy, которая работает без сбоев.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.