当前位置：首页 > news >正文

企业年报网上申报流程操作教程百度seo排名技术必不可少

news 2025/8/5 0:38:48

企业年报网上申报流程操作教程,百度seo排名技术必不可少,商业网站的建设与制作,建设购物网站流程文章目录环境描述问题描述问题原因解决方案额外问题问题描述问题解决方案新问题环境描述 Kubernetes版本1.15测试客户端centos7 问题描述将构建于内网网络环境上的kubernetes集群的/etc/kubernetes/admin.conf文件拷贝到外网的一台装有kubernetes客户端的设备上&#xff…

文章目录

- 环境描述
- 问题描述
- 问题原因
- 解决方案
- 额外问题
- - 问题描述
  - 问题解决方案
  - 新问题

环境描述

Kubernetes版本1.15
测试客户端centos7

问题描述

将构建于内网网络环境上的kubernetes集群的/etc/kubernetes/admin.conf文件拷贝到外网的一台装有kubernetes客户端的设备上，文件内容放到外网设备的~/.kube/config文件中
然后修改config文件中的server: https://${ip}:6443中的ip为kubernetes集群的master设备的外网IP
然后使用kubectl get pods 等方法去访问构建于内网IP的kubernetes集群
反馈结果Unable to connect to the server: x509: certificate is valid for ${kubernetes集群的内网IP列表}, not ${kubernetes集群的master设备的外网IP}

问题原因

我们的kubernetes的apiserver-advertise-address是一个内网IP，默认情况下，kubernetes自建的CA会为apiserver签发一个证书，证书的默认可访问的是内网IP、kubernetes、kubernetes.default kubernetes.default.svc、kubernetes.default.svc.cluster.local，不包含设备的外网IP。所以直接通过admin.conf去访问kubernetes是不可能的。

解决方案

删除当前kubernetes集群下的apiserver的cert和key
rm /etc/kubernetes/pki/apiserver.*
生成新的apiserver的cert和key
kubeadm init phase certs apiserver --apiserver-advertise-address ${原来的advertise ip} --apiserver-cert-extra-sans ${master的外网ip}
刷新admin.conf
kubeadm alpha certs renew admin.conf
重启apiserver（可以先delete在apply）

kubectl delete pod ${你的apiserver的pod} –n kube-system
kubectl delete –f /etc/kubernetes/manifests/kube-apiserver.yaml
kubectl apply -f /etc/kubernetes/manifests/kube-apiserver.yaml