安志合的学习博客
·
k8s master join 时etcd证书报错问题
💡
原文中文，约6200字，阅读约需15分钟。
📝
内容提要
在部署K8s集群时，master2节点的etcd证书因换行符问题无法加入集群。经过排查，发现是生成证书时未处理主机名中的换行符，最终通过优化代码解决了该问题。
🎯
关键要点
- 在部署K8s集群时，master2节点的etcd证书因换行符问题无法加入集群。
- 证书生成时未处理主机名中的换行符，导致CN和SAN配置错误。
- 通过优化代码，解决了master2节点etcd证书的问题，允许其成功加入集群。
- K8s集群中，CN用于标识证书持有者，SAN用于验证通信合法性。
- 建议使用hostnamectl命令修改主机名，避免手动编辑导致的换行符问题。
❓
延伸问答
在K8s集群中，etcd证书报错的原因是什么？
etcd证书报错是由于主机名中的换行符导致CN和SAN配置错误。
如何解决K8s集群中etcd证书的换行符问题？
通过优化代码处理主机名中的换行符，重新生成etcd证书即可解决问题。
CN和SAN在K8s证书中分别有什么作用？
CN用于标识证书持有者，SAN用于验证通信的合法性。
如何避免在生成K8s证书时出现换行符问题？
建议使用hostnamectl命令修改主机名，避免手动编辑导致的换行符问题。
在K8s中，如何验证etcd证书的内容？
可以使用openssl命令检查证书内容，查看CN和SAN配置是否正确。
K8s集群中，如何处理节点加入失败的证书问题？
更新主节点证书的SAN，确保包含新节点的IP或主机名。
➡️
