K8S join 证书过期 节点报错:certificate has expired or is not yet valid

问题场景:

我是因为虚拟机,挂起了几天,再打开join节点的时候报错:

certificate has expired or is not yet valid: current time 就是指的证书过期,而且是master的证书过期。

解决办法:

检查各个证书是否真的过期

复制代码
[root@master pki]# kubeadm alpha certs check-expiration
CERTIFICATE                EXPIRES                  RESIDUAL TIME   CERTIFICATE AUTHORITY   EXTERNALLY MANAGED
admin.conf                 Apr 27, 2025 12:59 UTC   364d                                    no
apiserver                  Apr 27, 2025 13:05 UTC   364d            ca                      no
apiserver-etcd-client      Apr 27, 2025 12:26 UTC   364d            etcd-ca                 no
apiserver-kubelet-client   Apr 27, 2025 12:59 UTC   364d            ca                      no
controller-manager.conf    Apr 27, 2025 12:59 UTC   364d                                    no
etcd-healthcheck-client    Apr 27, 2025 12:26 UTC   364d            etcd-ca                 no
etcd-peer                  Apr 27, 2025 12:26 UTC   364d            etcd-ca                 no
etcd-server                Apr 27, 2025 12:26 UTC   364d            etcd-ca                 no
front-proxy-client         Apr 27, 2025 12:59 UTC   364d            front-proxy-ca          no
scheduler.conf             Apr 27, 2025 12:59 UTC   364d                                    no

CERTIFICATE AUTHORITY   EXPIRES                  RESIDUAL TIME   EXTERNALLY MANAGED
ca                      Apr 25, 2034 12:26 UTC   9y              no
etcd-ca                 Apr 25, 2034 12:26 UTC   9y              no
front-proxy-ca          Apr 25, 2034 12:26 UTC   9y              no

我这里显示是没有过期的

如果没有过期就同步各个服务器的时间,一般安装k8s都有装ntpdate没有的话自行安装

复制代码
[root@master pki]# ntpdate time.windows.com
# 或者
[root@master pki]# ntpdate pool.ntp.org

如果过期了,就刷新重新刷新证书(全部)并重启Docker容器内容和K8S

复制代码
[root@master pki]# kubeadm alpha certs renew all
[root@master pki]# docker ps |grep kube-apiserver|grep -v pause|awk '{print $1}'|xargs -i docker restart {}
[root@master pki]# docker ps |grep kube-controller-manage|grep -v pause|awk '{print $1}'|xargs -i docker restart {}
[root@master pki]# docker ps |grep kube-scheduler|grep -v pause|awk '{print $1}'|xargs -i docker restart {}
[root@master pki]# systemctl restart kubelet
相关推荐
AKAMAI7 小时前
AI需要防火墙,云计算需要重新构想
人工智能·云原生·云计算
Agome998 小时前
Docker之自定义jkd镜像上传阿里云
阿里云·docker·容器
小猿姐10 小时前
KubeBlocks for Milvus 揭秘
数据库·云原生
wdxylb12 小时前
云原生俱乐部-RH134知识点总结(2)
linux·云原生
deeper_wind13 小时前
k8s-单主机Master集群部署+单个pod部署lnmp论坛服务(小白的“升级打怪”成长之路)
云原生·容器·kubernetes
zhenshanrenhao15 小时前
#买硬盘欲安装k8s记
云原生·容器·kubernetes
bing.shao17 小时前
微服务容错与监控体系设计
微服务·云原生·架构
tb_first17 小时前
k8sday09
linux·云原生·容器·kubernetes
稚辉君.MCA_P8_Java18 小时前
豆包 Java的23种设计模式
java·linux·jvm·设计模式·kubernetes
天上掉下来个程小白19 小时前
Docker-14.项目部署-DockerCompose
运维·docker·微服务·容器