多master集群的k8s其中一台master 出现 You must be logged in to the server (Unauthorized)，说明当前节点上的 kubectl 无法认证到 apiserver。
共有三台master：
1curl --cert /etc/kubernetes/pki/admin.crt --key /etc/kubernetes/pki/admin.key -k https://10.10.10.68:6443/healthz
1# 解码证书与私钥
2awk '/client-certificate-data/ {print $2}' ~/.kube/config | base64 -d > /tmp/kube_client.crt
3awk '/client-key-data/ {print $2}' ~/.kube/config | base64 -d > /tmp/kube_client.key
4chmod 600 /tmp/kube_client.key
5
6# 检查证书主体与到期日
7openssl x509 -in /tmp/kube_client.crt -noout -text | egrep "Subject:|Not Before|Not After"
如果看到 Not After 在过去 → 证书过期（那就说明证书过期了）。 Subject 的 CN 通常是 kubernetes-admin 或 admin / system:admin，我们要确认 CN 是否合理。
我这边发现证书过期了，所以导致认证失败了。
在任意 master 上执行：
1# 备份旧配置
2mv ~/.kube/config ~/.kube/config.bak
3
4# 重新生成 admin kubeconfig
5kubeadm init phase kubeconfig admin
6
7# 拷贝到用户目录
8mkdir -p ~/.kube
9cp /etc/kubernetes/admin.conf ~/.kube/config
10chmod 600 ~/.kube/config
测试
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。