admin管理员组

文章数量:1648015

报错日志

Error: [service-account-issuer is a required flag, --service-account-signing-key-file and --service-account-issuer are required flags]

解决办法
生成sa证书和pub

[root@k8s-master01 ssl]# cat<<EOF > /root/k8s/certs/sa-csr.json 
{
    "CN":"sa",
    "key":{
        "algo":"rsa",
        "size":2048
    },
    "names":[
        {
            "C":"CN",
            "L":"ShenZhen",
            "ST":"ShenZhen",
            "O":"k8s",
            "OU":"System"
        }
    ]
}
EOF

# 此处修改自己的路径
[root@k8s-master01 ssl]# cfssl gencert -initca sa-csr.json  | cfssljson -bare sa -

[root@k8s-master01 ssl]# openssl x509 -in sa.pem -pubkey -noout > sa.pub

[root@k8s-master01 ssl]# ls sa*
sa.csr  sa-csr.json  sa-key.pem  sa.pem  sa.pub
cp sa.pub sa-key.pem /etc/kubernetes/ssl/
# 修改apiserver的参数
--service-account-key-file=/etc/kubernetes/ssl/sa.pub
--service-account-signing-key-file=/etc/kubernetes/ssl/sa-key.pem
--service-account-issuer=api

本文标签： 报错APIServerKubernetesErrorrequired

版权声明：本文标题：kubernetes 1.21.10 apiserver报错 Error: [service-account-issuer is a required flag] 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/xitong/1729495713a1202884.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。