将 HTTPS 配置到 Web 服务 kubernetes 仪表板答案

【问题标题】：Configuring HTTPS to a Web Service kubernetes dashboard将 HTTPS 配置到 Web 服务 kubernetes 仪表板
【发布时间】：2019-07-08 09:02:59
【问题描述】：

我刚刚安装 kubernetes 仪表板。我想通过 HTTPS 而不是 HTTP 访问它。不幸的是，当我输入 URL https://10.109.0.xx:6443 我有一个错误告诉我连接不安全。我只是想避免这种错误。你知道我该如何解决这个问题吗？

【问题讨论】：

这是完全可以预料的。您有 HTTPS 连接，但证书不是全球受信任的证书，因为您只是在运行本地服务。法语文本说“所有者没有正确配置他们的网站” - 在这种情况下，您是网站所有者。所以如果你相信你所做的，你应该点击“高级”并接受证书。
我知道，但我不会点击高级并接受证书。
我不想收到这条消息。因为不幸的是它挡住了我的掌舵:(
如果您对 helm 有疑问，您可能应该在问题中提及，请确保您的代码是 minimal, complete and verifiable。目前还不清楚问题出在哪里。

标签： kubernetes google-kubernetes-engine kubernetes-ingress

【解决方案1】：

所以当我想运行 helm ls --tls 时，我会收到错误 certificate signed by unknown authority，如下所示

我已成功签署 URL https://xxx.cloud.net/ 以直接进入 kubernetes 仪表板。

# helm ls --tls 
Error: Get https://10.109.0.xx:6443/api/v1/namespaces/kube-system/pods?labelSelector=app%3Dhelm%2Cname%3Dtiller: x509: certificate signed by unknown authority (possibly because of "crypto/rsa: verification error" while trying to verify candidate authority certificate "kubernetes")

【讨论】：

我刚刚发现了真正的问题。端口 443 已签名，但 API 端口 6443 未签名。他们都有相同的 URL xxx.cloud.net:443 & xxx.cloud.net:6443