焦点快看：k3s 证书过期修改

• 2023-05-11 13:15:23 来源：博客园

(相关资料图)

> 作者：[SRE运维博客](https://www.cnsre.cn/)> 博客地址：[https://www.cnsre.cn/](https://www.cnsre.cn/) > 文章地址：[https://www.cnsre.cn/posts/221207116004/](https://www.cnsre.cn/posts/221207116004/)> 相关话题：[https://www.cnsre.cn/tags/k3s/](https://www.cnsre.cn/tags/k3s/)

去年双十一买的服务器，但是创建了 K3S 集群。今天登录的时候发现出现了以下错误。简单记录下。

故障现象

登录服务器执行相关命令出现以下错误

[root@k3s-master ~]# kubectl get  podserror: You must be logged in to the server (Unauthorized)

执行 doker 命令判断大概问题

[root@k3s-master ~]#  docker run -it ubuntu  /bin/echo "cnsre"cnsre

docker 命令可以执行那大概率应该是 k3s 的问题,查看 k3s 服务日志

[root@k3s-master ~]# journalctl -r -u k3s1466 authentication.go:63] "Unable to authenticate the request" err="[x509: certificate has expired or is not yet valid: current time

发现有以上错误，那确定是证书的问题了。

解决方法

对于K3S 来说解决证书的问题其实很简单。可以通过重启K3S 服务的来解决问题

sudo systemctl restart k3s

验证

执行命令验证问题

[root@k3s-master ~]# kubectl get  nodeNAME         STATUS     ROLES                  AGE    VERSIONk3s-node1    Ready                       370d   v1.21.5+k3s2k3s-node2    Ready                       370d   v1.21.5+k3s2k3s-node3    Ready                       370d   v1.21.5+k3s2k3s-master   Ready      control-plane,master   370d   v1.21.5+k3s2

问题解决。

作者：SRE运维博客博客地址：https://www.cnsre.cn/文章地址：https://www.cnsre.cn/posts/221207116004/相关话题：https://www.cnsre.cn/tags/k3s/

标签：

推荐阅读

猜您喜欢