GG
а то запросто окажется, что у тебя айпишник не добавлен в сертификат апи сервера
Size: a a a
2021 June 23
AC
Понятное дело что rke + rancher генерило там под капотом серты так чтоб все работало.
V
с 10 такой лог)
V
с 6 нормальные сообщения
AK
Я тебе даже так скажу, я могу на выходных посмотреть, если вы логи внимательно посмотрите. Я всем этим непосредственно занимаюсь и мне тоже такие баги лучше заранее изучать.
V
а в таком вообще ниче не найти
V
а хотя это response body только, там есть и нормальные
AC
* Разкатал кубер через куб спрей
* Разкатал на него ранчер хелмом
* В ранчере создал из под админ аккаунта апи токен
* с этим апи токеном залогинился на своей тачке в rancher login --token token-kxs6b:***************************** https://******************:8443/v3
* Разкатал на него ранчер хелмом
* В ранчере создал из под админ аккаунта апи токен
* с этим апи токеном залогинился на своей тачке в rancher login --token token-kxs6b:***************************** https://******************:8443/v3
rancher kubectl get nodes
Unable to connect to the server: x509: certificate signed by unknown authority
FATA[0001] exit status 1
S
Могу попробовать повторить, отпишу если что :)
GG
я вообще не понимаю зачем ты это делаешь
GG
чем голый kubectl не угодил
GG
скорее всего тебе надо в серты кластера добавить эндпойнт от ранчера - но это не точно
GG
смотри логи
AC
Можешь уточнить чьи именно логи. Ингреса, ранчера, кубера?
GG
ранчера и кубера
GG
еще я бы врубил бы вербоуз у клиента ранчера
GG
ранчер панель, кстати, в мир смотрит с правильным хттпс сертификатом?
V
а у тебя куб чем развернут
V
и рантайм containerd тоже?
S
Kubeadm, containerd да