AWS 上的 kubernetes : certificate signed by unknown authority

Question

我遵循了本指南 https://coreos.com/kubernetes/docs/latest/kubernetes-on-aws-launch.html使用 kube-aws 在 AWS 上创建 kubernetes 集群.

我正在使用 kube-aws至 v0.9.4-rc2
成功后做kube-aws up --s3-uri s3://.. ，我尝试使用 kubectl get nodes 获取节点，这就是我收到此错误的时候:

:; kubectl get nodes
Unable to connect to the server: x509: certificate signed by unknown authority (possibly because of "crypto/rsa: verification error" while trying to verify candidate authority certificate "kube-ca")

在 kubeconfig文件中，有一行描述证书颁发机构:

apiVersion: v1
kind: Config
clusters:
- cluster:
    certificate-authority: credentials/ca.pem

有谁知道我可能出了什么问题？我怎样才能进一步调试它？

Answer 1

问题似乎是因为我的凭据并未全部正确生成。那么也许 apiserver 证书是用错误的 ca 证书签名的？不知道那是怎么发生的。

无论如何，删除credentials目录，然后销毁集群并再次启动它为我解决了问题。幸运的是，它仍然是一个实验性集群，所以我可以这样做。不确定我是否可以在不破坏集群的情况下修复它。