amazon-web-services - kubectl exec/logs on EKS 返回 "remote error: tls: internal error"

Question

两个日志/执行命令都抛出 tls 错误:

$ kubectl logs <POD-NAME>

Error from server: Get "https://<NODE-PRIVATE-IP>:10250/containerLogs/<NAMESPACE>/<POD-NAME>/<DEPLOYMENT-NAME>": remote error: tls: internal error

$ kubectl exec -it <POD-NAME> -- sh

Error from server: error dialing backend: remote error: tls: internal error

Answer 1

检查您在子网和启动模板配置中的主机名类型设置是否正在使用资源名称，如果是这种情况，则切换为使用 IP 名称。我认为这是由 AWS EKS 控制平面(从 v1.22 开始)进行的一些奇怪的模式匹配引起的，如果该节点的主机名不符合其要求，它不会为该节点颁发证书。您可以通过将另一个节点组添加到集群并将节点的主机名设置为 IP 名称来快速测试这一点。