Не удалось запустить панель управления kubernetes, развернутую через шлем, из-за проблемы с сертификатом - PullRequest
0 голосов
/ 05 апреля 2020

Я очень новичок в kubernetes и изучаю kubernetes через Google и социальные платформы. Я столкнулся с проблемой запуска панели управления kubernetes, которую я недавно развернул с помощью helm.

Настройка

Настройка кластера через vagrant с использованием виртуальной коробки с узлами под управлением Ubuntu 18.04.

Версия Kubectl v1.13.0

Версия руля: "v3.1.2 установлен на Windows 10 Powershell через chocolaty.

Постановка проблемы

У меня есть развернул kubernetes-dashboard с помощью команды helm из репозитория stable / kubernetes-dashboard версии 1.10.1 Я использовал NodePort для предоставления службы Kubedashboard, но когда я пытаюсь подключиться к kubernetes-dashboard в моей локальной системе windows через Chrome, я получаю ошибка ниже.

Your connection is not private
Attackers might be trying to steal your information from 192.168.5.21 (for example, passwords, messages, or credit cards). Learn more
NET::ERR_CERT_INVALID

vagrant@master-1:~$ curl -vvv https://192.168.5.21:32224
* Rebuilt URL to: https://192.168.5.21:32224/
*   Trying 192.168.5.21...
* TCP_NODELAY set
* Connected to 192.168.5.21 (192.168.5.21) port 32224 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: /etc/ssl/certs/ca-certificates.crt
  CApath: /etc/ssl/certs
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.2 (IN), TLS handshake, Certificate (11):
* TLSv1.2 (OUT), TLS alert, Server hello (2):
* SSL certificate problem: self signed certificate
* stopped the pause stream!
* Closing connection 0
curl: (60) SSL certificate problem: self signed certificate
More details here: https://curl.haxx.se/docs/sslcerts.html

Я хочу понять, почему приложение генерирует самозаверяющий сертификат и не использует сертификаты CA из главных узлов. Не могли бы вы помочь мне в решении этой проблемы.

Спасибо

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...