Kubernetes，更改 Kops 集群的服务器 [关闭]

Question

我在 AWS 上使用 kops 设置了一个 kubernetes 集群。

现在，服务器 url 是https://old-server-url.com。 该 url 在 Route53 上配置，指向集群主实例的公共 ip。

我想将其更改为 https://new-server-url.com。 我在 Route53 上配置了与主 IP 相同的新 url。但它只是打开带有新 URL 的 kubernetes 仪表板。 我无法使用此 url 通过 kubectl 访问 kubernetes 服务器。

这是我在使用新 url 更改 kubeconfig 文件并运行 kubectl get pods 命令时遇到的错误。

"Unable to connect to the server: x509: certificate is valid for internal.old-server-url.com, old-server-url.com, kubernetes, kubernetes.default, kubernetes.default.svc, kubernetes.default.svc.cluster.local, not new-server-url.com"

我要改什么配置，只改kubernetes集群的服务器，可以通过kube config/kubectl访问？

更新： 在 kubectl 命令中使用 --insecure-skip-tls-verify 标志后，我可以访问我的集群。但这是不安全的。我想知道如何在 kops 配置的集群中更改我的证书，而对这种情况的影响最小。

Answer 1

Kubectl 使用 kubeconfig 文件。在该文件中，您需要将 API 服务器 url 从旧​​ url 更改为新 url。

编辑：

更改 url 的影响是需要重新生成 kube-apiserver 证书，新的 url 为 'host'，否则 kubectl 会失败并出现证书验证错误。

这是因为 kubectl 在调用 k8s API 服务器时验证 kube-apiserver 提供的服务器证书

要使用 kubeadm（kops 内部使用 kubeadm）在主节点中重新生成 kube apiserver 证书，您可以运行以下命令：

rm /etc/kubernetes/pki/apiserver.*
kubeadm init phase certs all --apiserver-cert-extra-sans=https://new-server-url.com
docker rm -f `docker ps -q -f 'name=k8s_kube-apiserver*'`
systemctl restart kubelet

默认 SAN 是 kubernetes、kubernetes.default、kubernetes.default.svc、kubernetes.default.svc.cluster.local、10.96.0.1、127.0.0.1

Official docs

Answer 2

仅解决错误：

"Unable to connect to the server: x509: certificate is valid for internal.old-server-url.com, old-server-url.com, kubernetes, kubernetes.default, kubernetes.default.svc, kubernetes.default.svc.cluster.local, not new-server-url.com"

您可以将 --insecure-skip-tls-verify 标志与 kubectl 命令一起使用，如下所述：Invalid x509 certificate for kubernetes master

不建议用于生产环境。