kube-apiserver抱怨远程错误证书错误

Question

我重新安装了一些节点和一个主节点。现在在主机上，我得到了：

Sep 15 04:53:58 master kube-apiserver803: I0915 04:53:58.413581 803 logs.go:41] http: TLS来自$ip:54337的握手错误:远程错误:证书错误

其中$ip是其中一个节点。

所以我可能需要删除或重新创建证书。它们的位置会是什么呢？有什么建议的命令来重新创建或删除它们，或者将它们从节点复制到主节点，反之亦然？不管是什么让我忘记了这个错误信息...

Answer 1

看一看authentication.md的Creating Certificates部分。它将引导您了解需要创建的证书以及如何将它们传递给系统组件，您应该能够使用这些证书为您的集群重新生成证书。