TroubleShooting– error execution phase preflight: couldn’t validate the identity of the API

  • Post author:
  • Post category:其他


今天尝试使用kubeadm join命令,将node加入master,但是发现有标题上的报错。

原因:集群注册的token有效时间为24H。

超时需要重新生成token,用新来join即可。

[root@test ~]# kubeadm token generate #生成token
pmiad9.1g4qrc4yvkqxggse  #下条命令需要使用这个结果
[root@test ~]# kubeadm token create pmiad9.1g4qrc4yvkqxggse --print-join-command --ttl=0  #根据token输出添加命令
W0427 22:09:58.909464   12670 configset.go:202] WARNING: kubeadm cannot validate component configs for API groups [kubelet.config.k8s.io kubeproxy.config.k8s.io]
kubeadm join 172.16.0.2:6443 --token pmiad9.1g4qrc4yvkqxggse     --discovery-token-ca-cert-hash sha256:bd394c9e6283b2e27d33fc88b0b5885a6c02684f1bdcfe8f36b1163d8d6b07fa

以上来源: 一本2020.4刚出版的书

如果新token依然无法加入,请考虑是否有网络问题,比如某云的安全组。(又被自己坑)

另外又看到别的作者有别的方法,例如:https://blog.csdn.net/daxiang52/article/details/105232527/

供参考。



版权声明:本文为cds992原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。