新建的集群就报证书过期 about kubeadm-ha

[dotbalo]

然后我看了一下证书，没有一个过期。。

[root@k8s-master01 pki]# for i in `find . -name "*.crt"`;do  cfssl-certinfo -cert $i |  grep not_after;done
  "not_after": "2028-11-27T11:16:30Z",
  "not_after": "2019-11-30T11:16:30Z",
  "not_after": "2019-11-30T11:16:31Z",
  "not_after": "2028-11-27T11:16:31Z",
  "not_after": "2019-11-30T11:16:31Z",
  "not_after": "2028-11-27T11:16:32Z",
  "not_after": "2019-11-30T11:16:32Z",
  "not_after": "2019-11-30T11:16:32Z",
  "not_after": "2019-11-30T11:16:33Z",
  "not_after": "2019-11-30T11:16:33Z",

[cookeem]

这个感觉是kubectl的客户端证书提示的错误。先检查一下kubelet的日志，看看是集群问题还是客户端证书问题？有没有设置KUBECONFIG环境变量？

[dotbalo]

您好，环境变量有设置的

[root@k8s-master01 ~]# cat .bashrc 
# .bashrc

# User specific aliases and functions

alias rm='rm -i'
alias cp='cp -i'
alias mv='mv -i'

# Source global definitions
if [ -f /etc/bashrc ]; then
	. /etc/bashrc
fi
export KUBECONFIG=/etc/kubernetes/admin.conf

这是今天上午刚搭建的集群，当时好好的，下午就不行了。
这是master的日志

这是node的日志

然后我发现所有的pod都是新启动的，一直是这个状态

[cookeem]

证书有问题，建议你重建一次。

[dotbalo]

好的，非常感谢