kube-apiserver抱怨远程错误坏证书

Question

我重新安装了一些节点和一个主节点。现在，我正在掌握：

Sep 15 04:53:58 master kube-apiserver [803]：I0915 04：53：58.413581 803 logs.go:41] http：来自$ ip的TLS握手错误：54337：远程错误：证书错误

其中$ ip是其中一个节点。

所以我可能需要删除或重新创建证书。那些位置会是什么？是否有任何建议的命令来重新创建或删除它们或将它们从节点复制到主节点，反之亦然？无论是什么让我通过这个错误信息......

Answer 1

查看authentication.md的Creating Certificates部分。它将指导您完成需要创建的证书以及如何将它们传递给系统组件，您应该能够使用它来为您的群集重新生成证书。