这个错误信息通常是由于 Kubernetes API Server 无法验证你所使用的证书颁发机构(CA)签名而导致的。具体解决方法如下:
确认 CA 证书是否正确安装:检查
$KUBECONFIG变量中指定的 CA 证书路径是否正确,并且该证书是否已被正确地安装到了所有节点上。检查证书过期时间:检查你正在使用的证书是否已过期,如果已经过期则需要更新证书或者重新生成一个新的证书。
尝试忽略 SSL 验证:如果出现此问题时不关心 SSL 的验证,可以尝试在
kubectl命令后添加--insecure-skip-tls-verify=true参数来跳过 SSL 验证。手动指定 CA 证书:可以手动指定 Kubernetes API Server 使用的 CA 证书来解决此问题,例如运行以下命令:
kubectl --certificate-authority=<path-to-ca-cert> get nodes
以上方法中第四种方式比较适用于需要在本地测试或者开发环境中操作 Kubernetes 集群的场景。




