现象以及解决办法

• kubernetes-dashboard由于证书问题无法通过一些浏览器访问
  • 删除旧kubernetes-dashboard
  • 需要创建新证书、并通过新证书重新安装kubernetes-dashboard来解决浏览器因为证书问题导致的不可以访问

解决办法

• 删除原来kubernetes-dashboard

kubectl delete -f kubernetes-dashboard.yaml

• 生成secret 的kubernetes-dashboard-certs

## 生成key
openssl genrsa -out dashboard.key 2048
# 生成证书请求
openssl req -days 36000 \
  -new -out dashboard.csr  \
  -key dashboard.key \
  -subj '/CN=**192.168.100.10**'
# 生成自签证书
openssl x509 -req -in dashboard.csr -signkey dashboard.key -out dashboard.crt
# 创建namespace命名空间kube-system的证书

• 注释kubernetes-dashboard.yaml中的Dashboard Secret

# ------------------- Dashboard Secret ------------------- #

#apiVersion: v1
#kind: Secret
#metadata:
#  labels:
#    k8s-app: kubernetes-dashboard
#  name: kubernetes-dashboard-certs
#  namespace: kube-system
#type: Opaque
#
#---

• 引用当前生成的证书创建kubernetes-dashboard-certs

# - 证书名字需要和kubernetes-dashboard.yaml中的名字一致并注释如下图
kubectl create secret generic kubernetes-dashboard-certs \
    --from-file=dashboard.key \
    --from-file=dashboard.crt  \
    -n kube-system

Dashboard Secret名字和注释

根据现在证书创建kubernetes-dashboard

kubectl apply -f kubernetes-dashboard.yaml

现象截图

成功截图