k8s metric-server报错 x509: cannot validate certificate for 10.129.37.4 because it doesn't contain any IP SANs"

本文涉及的产品
容器服务 Serverless 版 ACK Serverless,317元额度 多规格
容器服务 Serverless 版 ACK Serverless,952元额度 多规格
简介: k8s metric-server报错
I1124 08:20:10.685938       1 server.go:188] "Failed probe" probe="metric-storage-ready" err="not metrics to serve"
I1124 08:20:20.683491       1 server.go:188] "Failed probe" probe="metric-storage-ready" err="not metrics to serve"
E1124 08:20:24.452739       1 scraper.go:139] "Failed to scrape node" err="Get \"https://10.129.37.4:10250/stats/summary?only_cpu_and_memory=true\": x509: cannot validate certificate for 10.129.37.4 because it doesn't contain any IP SANs" node="kubernetes-master"
E1124 08:20:24.466897       1 scraper.go:139] "Failed to scrape node" err="Get \"https://10.129.37.6:10250/stats/summary?only_cpu_and_memory=true\": x509: cannot validate certificate for 10.129.37.6 because it doesn't contain any IP SANs" node="aly-hn1-inner-bdi-k8s-infra-stg-003"
E1124 08:20:24.472555       1 scraper.go:139] "Failed to scrape node" err="Get \"https://10.129.37.5:10250/stats/summary?only_cpu_and_memory=true\": x509: cannot validate certificate for 10.129.37.5 because it doesn't contain any IP SANs" node="aly-hn1-inner-bdi-k8s-infra-stg-002"
I1124 08:20:30.683388       1 server.go:188] "Failed probe" probe="metric-storage-ready" err="not metrics to serve"
E1124 08:20:39.452611       1 scraper.go:139] "Failed to scrape node" err="Get \"https://10.129.37.4:10250/stats/summary?only_cpu_and_memory=true\": x509: cannot validate certificate for 10.129.37.4 because it doesn't contain any IP SANs" node="kubernetes-master"
E1124 08:20:39.459697       1 scraper.go:139] "Failed to scrape node" err="Get \"https://10.129.37.6:10250/stats/summary?only_cpu_and_memory=true\": x509: cannot validate certificate for 10.129.37.6 because it doesn't contain any IP SANs" node="aly-hn1-inner-bdi-k8s-infra-stg-003"
E1124 08:20:39.467571       1 scraper.go:139] "Failed to scrape node" err="Get \"https://10.129.37.5:10250/stats/summary?only_cpu_and_memory=true\": x509: cannot validate certificate for 10.129.37.5 because it doesn't contain any IP SANs" node="aly-hn1-inner-bdi-k8s-infra-stg-002"
I1124 08:20:40.683356       1 server.go:188] "Failed probe" probe="metric-storage-ready" err="not metrics to serve"
I1124 08:20:50.683422       1 server.go:188] "Failed probe" probe="metric-storage-ready" err="not metrics to serve"
E1124 08:20:54.459333       1 scraper.go:139] "Failed to scrape node" err="Get \"https://10.129.37.6:10250/stats/summary?only_cpu_and_memory=true\": x509: cannot validate certificate for 10.129.37.6 because it doesn't contain any IP SANs" node="aly-hn1-inner-bdi-k8s-infra-stg-003"
E1124 08:20:54.463364       1 scraper.go:139] "Failed to scrape node" err="Get \"https://10.129.37.4:10250/stats/summary?only_cpu_and_memory=true\": x509: cannot validate certificate for 10.129.37.4 because it doesn't contain any IP SANs" node="kubernetes-master"
E1124 08:20:54.470080       1 scraper.go:139] "Failed to scrape node" err="Get \"https://10.129.37.5:10250/stats/summary?only_cpu_and_memory=true\": x509: cannot validate certificate for 10.129.37.5 because it doesn't contain any IP SANs" node="aly-hn1-inner-bdi-k8s-infra-stg-002"
I1124 08:21:00.683528       1 server.go:188] "Failed probe" probe="metric-storage-ready" err="not metrics to serve"


报错原因:

认证方面的


临时解决方案


设置启动脚本添加跳过tls认证:


- --kubelet-insecure-tls

相关实践学习
通过Ingress进行灰度发布
本场景您将运行一个简单的应用,部署一个新的应用用于新的发布,并通过Ingress能力实现灰度发布。
容器应用与集群管理
欢迎来到《容器应用与集群管理》课程,本课程是“云原生容器Clouder认证“系列中的第二阶段。课程将向您介绍与容器集群相关的概念和技术,这些概念和技术可以帮助您了解阿里云容器服务ACK/ACK Serverless的使用。同时,本课程也会向您介绍可以采取的工具、方法和可操作步骤,以帮助您了解如何基于容器服务ACK Serverless构建和管理企业级应用。 学习完本课程后,您将能够: 掌握容器集群、容器编排的基本概念 掌握Kubernetes的基础概念及核心思想 掌握阿里云容器服务ACK/ACK Serverless概念及使用方法 基于容器服务ACK Serverless搭建和管理企业级网站应用
目录
相关文章
|
6月前
|
Kubernetes Java 测试技术
ChaosBlade常见问题之在K8s环境下演练cpu满载报错如何解决
ChaosBlade 是一个开源的混沌工程实验工具,旨在通过模拟各种常见的硬件、软件、网络、应用等故障,帮助开发者在测试环境中验证系统的容错和自动恢复能力。以下是关于ChaosBlade的一些常见问题合集:
303 0
|
2月前
|
Kubernetes 网络虚拟化 Docker
K8S镜像下载报错解决方案(使用阿里云镜像去下载kubeadm需要的镜像文件)
文章提供了一个解决方案,用于在无法直接访问Google镜像仓库的情况下,通过使用阿里云镜像来下载kubeadm所需的Kubernetes镜像。
280 4
K8S镜像下载报错解决方案(使用阿里云镜像去下载kubeadm需要的镜像文件)
|
3月前
|
运维 Kubernetes Devops
阿里云云效操作报错合集之k8s直接返回401,该如何排查
本合集将整理呈现用户在使用过程中遇到的报错及其对应的解决办法,包括但不限于账户权限设置错误、项目配置不正确、代码提交冲突、构建任务执行失败、测试环境异常、需求流转阻塞等问题。阿里云云效是一站式企业级研发协同和DevOps平台,为企业提供从需求规划、开发、测试、发布到运维、运营的全流程端到端服务和工具支撑,致力于提升企业的研发效能和创新能力。
阿里云云效操作报错合集之k8s直接返回401,该如何排查
|
3月前
|
Kubernetes 网络协议 调度
在K8S中,flannel可以固定节点IP和Pod的IP地址吗?
在K8S中,flannel可以固定节点IP和Pod的IP地址吗?
|
3月前
|
存储 Kubernetes 数据安全/隐私保护
在K8S中,如果后端nfs存储的ip发生变化如何解决?
在K8S中,如果后端nfs存储的ip发生变化如何解决?
|
3月前
|
Kubernetes Perl 容器
在K8S中,flannel能固定节点IP和Pod的IP地址吗?
在K8S中,flannel能固定节点IP和Pod的IP地址吗?
|
4月前
|
缓存 Kubernetes Serverless
阿里云云效操作报错合集之AppStack资源池添加外部k8s集群时报错,该如何解决
本合集将整理呈现用户在使用过程中遇到的报错及其对应的解决办法,包括但不限于账户权限设置错误、项目配置不正确、代码提交冲突、构建任务执行失败、测试环境异常、需求流转阻塞等问题。阿里云云效是一站式企业级研发协同和DevOps平台,为企业提供从需求规划、开发、测试、发布到运维、运营的全流程端到端服务和工具支撑,致力于提升企业的研发效能和创新能力。
|
4月前
|
Kubernetes 前端开发 Serverless
阿里云云效操作报错合集之在加载Kubernetes配置文件时出现报错,是什么导致的
本合集将整理呈现用户在使用过程中遇到的报错及其对应的解决办法,包括但不限于账户权限设置错误、项目配置不正确、代码提交冲突、构建任务执行失败、测试环境异常、需求流转阻塞等问题。阿里云云效是一站式企业级研发协同和DevOps平台,为企业提供从需求规划、开发、测试、发布到运维、运营的全流程端到端服务和工具支撑,致力于提升企业的研发效能和创新能力。
|
4月前
|
弹性计算 Kubernetes Java
阿里云云效操作报错合集之在绑定其他主体下的k8s集群时,通过kubeconfig导入集群时,出现报错,该如何解决
本合集将整理呈现用户在使用过程中遇到的报错及其对应的解决办法,包括但不限于账户权限设置错误、项目配置不正确、代码提交冲突、构建任务执行失败、测试环境异常、需求流转阻塞等问题。阿里云云效是一站式企业级研发协同和DevOps平台,为企业提供从需求规划、开发、测试、发布到运维、运营的全流程端到端服务和工具支撑,致力于提升企业的研发效能和创新能力。
|
4月前
|
消息中间件 Kubernetes Kafka
实时计算 Flink版操作报错合集之在Rancher K8s部署时,TaskManager无法正常连接到其他TaskManager,该如何处理
在使用实时计算Flink版过程中,可能会遇到各种错误,了解这些错误的原因及解决方法对于高效排错至关重要。针对具体问题,查看Flink的日志是关键,它们通常会提供更详细的错误信息和堆栈跟踪,有助于定位问题。此外,Flink社区文档和官方论坛也是寻求帮助的好去处。以下是一些常见的操作报错及其可能的原因与解决策略。