nocalhost 添加集群问题

Please check if your cluster or kubeconfig is valid, Error: Post "https://xxxx/apis/authorization.k8s.io/v1/selfsubjectaccessreviews": x509: certificate is valid for 10.192.0.1, 192.168.100.1, not xxxx

这个错误表明你在连接 Kubernetes 集群时遇到了证书验证问题。具体报错：

x509: certificate is valid for 10.192.0.1, 192.168.100.1, not xxxxx

意思是：Kubernetes API 服务器的证书只适用于 10.192.0.1 和 192.168.100.1，但你尝试连接的地址 xxxxxx 不在证书的有效范围内。

可能的原因和解决方案：

1. kubeconfig 配置错误

• 你的 kubeconfig 文件（通常是 ~/.kube/config）中配置的集群地址是 xxxx，但证书不包含这个 IP。
• 解决方法：
  • 检查 kubeconfig 文件：

    kubectl config view
    

  • 将 server 地址改为证书中有效的 IP（如 10.192.0.1 或 192.168.100.1）：

    kubectl config set-cluster <cluster-name> --server=https://10.192.0.1:6443
    

2. 证书未包含正确的 IP/DNS

• 集群的 API 服务器证书没有包含 xxxxxx 这个 IP。
• 解决方法：
  • 如果是自建集群，需要重新生成 API 服务器证书，并确保包含所有需要的 IP 和域名（如 xxxxx）。
  • 如果是云厂商托管的集群（如 EKS、ACK 等），可能需要检查集群的 Endpoint 配置。

3. 网络问题（如代理或负载均衡）

• 你可能通过代理或负载均衡访问集群，但证书不匹配。
• 解决方法：
  • 检查是否配置了 HTTP_PROXY 或 HTTPS_PROXY 环境变量。
  • 如果是内网集群，确保直接连接到正确的 API 服务器地址。

4. 集群配置问题

• 如果是自建集群（如 kubeadm 部署），可能 kube-apiserver 的 --advertise-address 或证书配置有误。
• 解决方法：
  • 检查 API 服务器证书的 SAN（Subject Alternative Names）：

    openssl x509 -in /etc/kubernetes/pki/apiserver.crt -text -noout | grep -A 1 "Subject Alternative Name"
    

  • 如果是 kubeadm 部署，可能需要更新证书：

    kubeadm certs renew apiserver
    

临时解决方案（不推荐）

如果只是临时测试，可以跳过证书验证（不安全）：

kubectl --insecure-skip-tls-verify get pods

或者在 kubeconfig 中添加：

clusters:
- cluster:
    insecure-skip-tls-verify: true

建议优先修复证书问题，而不是跳过验证。如果是生产环境，务必确保证书配置正确！