Rancher(k8s)SSL证书过期了怎么更新笔记？
鬼谷子叔叔
- 2024-05-16 10:12
local（k3s）
在菜单“全局”里找到“local”，在“local”右边找到“System”，点击它。
在菜单“资源”里找到“密文”，点击它。
在分页菜单里找到“证书列表”，点击它。
删除过期的证书（或者删除全部证书）。
重新启动rancher服务。
首先你会发现删除的证书自动更新了。
接着你会发现cluster集群异常了！（不用怕，这个只是rancher与节点之间出了问题，服务不受影响）
cluster（需要更新证书的集群）
在集群列表里找到需要更新证书的集群。
在这一行的右边点击“三个点”，找到“更新证书”，点击它。
更新单个服务（或更新所有服务证书）。
开始更新后你会得到这样的错误信息：
Cluster must have at least one etcd plane host: failed to connect to the following etcd host(s)
cluster节点（哪个节点报错就操作哪个节点）
使用如下命令找到cattle-node-agent的容器，
docker ps -a | grep 'k8s_agent_cattle-node-agent' | grep -v Exited
重新启动它。
docker restart 9121f67578d5
完成
这个时候，你会发现只要操作一个全功能节点，整个集群就恢复了~
相关文章推荐
- 制作一个基于ImageView和ImageSwitcher的照片浏览器 阅读：46
- 做个web框架（14）——响应对象TFResponse（二）实现响应对象【20201109】 阅读：64
- 做个用户管理系统（37）——通过安全问题重置密码【20201226】 阅读：39
- 设置 TextView 的文字颜色的方法 阅读：22
- Docker安装Zabbix环境【20221007】 阅读：0
- Rancher v2.5.9使用Dockerfile部署Elasticsearch服务的方法【20211008】 阅读：149
- 【模板】Docker软件安装教程模板（最新） 阅读：0
- 丰富多彩的数据图表工具eCharts的使用 阅读：31
- Elasticsearch开启HTTP安全认证设置用户名和密码的方法 阅读：131
- tls: failed to verify client's certificate: x509: certificate signed by unknown authority 阅读：1477