k8s报错error: You must be logged in to the server (Unauthorized)
发布时间
阅读量：
阅读量
背景：故意修改Kubernetes集群所在服务器节点上的时间使Kubernetes证书过期，重新颁发证书后，使用kubeadm alpha certs check-expiration命令查看证书有效时间，相关证书都已重新颁发。
也可以使用openssl x509 -in /etc/kubernetes/pki/apiserver.crt -noout -text |grep ’ Not ’ 进行查看证书的有效期
但是在Kubernetes集群master节点上执行kubectl命令报如下错误：
error: You must be logged in to the server (Unauthorized)
错误：您必须登录到服务器（未经授权）
代码解读原因：这个是权限问题，配置身份认证的文件为/etc/kubernetes/admin.conf，颁发证书时/etc/kubernetes/admin.conf文件重新生成，但是$HOME/.kube/config并没有得到替换。
解决方案：
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
代码解读解释：当我们使用kubeadm成功引导启动(init)一个Kubernetes集群的控制平面后，kubeadm会在init的输出结果中给予我们下面这样的“指示”：
... ...
Your Kubernetes master has initialized successfully!
To start using your cluster, you need to run the following as a regular user:
mkdir -p $HOME/.kube
sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
sudo chown $(id -u):$(id -g) $HOME/.kube/config
... ...
代码解读 kubeadm init在结尾处输出的这些信息是在告知我们如何配置kubeconfig文件。
按照上述命令配置后，master节点上的kubectl就可以直接使用$HOME/.kube/config的信息访问k8s cluster了。
并且，通过这种配置方式，kubectl也拥有了整个集群的管理员(root)权限。
代码解读全部评论 (0)
还没有任何评论哟~