安装中级CA证书

Question

我有一个Kubernetes集群，托管了我使用以下文档构建的自己的坞注册中心：

https://github.com/kubernetes/kubernetes/tree/master/cluster/addons/registry

和

https://github.com/kubernetes/kubernetes/blob/master/cluster/addons/registry/tls/README.md

当我试图推送到注册表时，我会得到x509: certificate signed by unknown authority错误。我已经搜索过并阅读了几个github问题，修复方法似乎是在服务器上安装中间证书。简单的权利..。好的，集群是使用默认cos映像部署在GCE中的。有没有办法将证书安装在像cos这样的最小容器操作系统上？

Answer 1

您可以使用CoreOS变速箱在基于COS的实例上安装组件。

有关使用CoreOS工具箱调试COS实例的更多资源。

https://cloud.google.com/container-optimized-os/docs/how-to/toolbox