正常安装部署完Kubernetes Dashboard后，通过某些浏览器却不能访问（比如Chrome浏览器），通常是由于部署Kubernetes Dashboard时生成的证书日期有问题，解决办法，可以通过自签证书的形式解决。
基于之前的测试部署环境
| IP地址 | 主机名 | 系统 | 内核版本 | CPU | 内存 |
|---|---|---|---|---|---|
| 192.168.100.6 | master01.cluster.k8 | CentOS 7.6 | 5.2.6 | 4c | 4G |
| 192.168.100.7 | node01.cluster.k8 | CentOS 7.6 | 5.2.6 | 4c | 4G |
| 192.168.100.8 | node02.cluster.k8 | CentOS 7.6 | 5.2.6 | 4c | 4G |
1、生成自签证书
1）生成证书请求的key
openssl genrsa -out dashboard.key 20482）生成证书请求
openssl req -days 3650 -new -out dashboard.csr -key dashboard.key -subj ‘/CN=**192.168.100.6**‘3）生成自签证书
openssl x509 -req -in dashboard.csr -signkey dashboard.key -out dashboard.crt2、创建与KubernetesDashboard 部署文件中同名的secret
1）删除之前部署的Dashboard
kubectl delete -f kubernetes-dashboard.yaml2) 创建与KubernetesDashboard 部署文件中同名的secret
kubectl create secret generic kubernetes-dashboard-certs --from-file=dashboard.key --from-file=dashboard.crt3)注释 kubernetes-dashboard.yaml文件中关于Dashboard Secret部分
4）重新应用部署kubernetes-dashboard.yaml文件
kubectl apply -f kubernetes-dashboard.yaml3、在去通过浏览器访问，基本就可以打开了。
原文地址：https://blog.51cto.com/10616534/2430512
时间： 2024-11-07 08:44:58