Почему не подключается к кластеру kubernetes через kubectl?

Question

[Iceforest]

создали кластер с помощью kubeadm, на сервере master через kubectl , запрашиваем ноды, воркеры и другие команды, все хорошо, все работает. Скопировали конфигурацию на локальную машину, у котороый есть доступ по 22 и 6443 порту к мастер серверу. Возникает ошибка при любом запросе к кластеру

E0125 13:47:12.606617 794306 proxy_server.go:147] Error while proxying request: x509: cannot validate certificate for 11.62.201.87 because it doesn't contain any IP SANs

проверил сертификат и есть альтернативное имя, в нем все указано

X509v3 Subject Alternative Name: DNS:kubernetes, DNS:kubernetes.default, DNS:kubernetes.default.svc, DNS:kubernetes.default.svc.cluster.local, DNS:secr-k8s-master-1, IP Address:10.96.0.1, IP Address:11.62.201.87

пробовали добавлять также в sans и localhost и 127.0.0.1 все равно не помогает.
по какой причине может быть такое?

решение:
проблема была в проксе
export no_proxy=$no_proxy,11.62.201.87

Comments

[d-stream]

~/.cube/config - там норм?

[Alexey Dmitriev]

1. Причем тут localhost и 127.0.0.1 в данной ситуации?
2. Что в вас в kubeconfig в строке\строках server: ?
3. Нагуглить insecure-skip-tls-verify: true не получилось?

[Iceforest]

Alexey Dmitriev, 1) вообще да, но решили и это воткнуть
2) в строке сервер https://11.62.201.87:6443
3) insecure-skip-tls-verify: true в нашей сети такое запрещено

[Iceforest]

d-stream, там строго скопировано с сервера, других кубеконфигов на локальной машине тоже нет.

[d-stream]

insecure-skip-tls-verify: true в нашей сети такое запрещено

развово выключить - убедиться что косяк роется именно там в довериях разных цс и потом заниматься теорией и практикой этого вопроса

[Alexey Dmitriev]

Iceforest, раз запрещено, вам нужно обеспечить подключение по имени сервера, находящемумя в составе сертификата, а не по ip

Answer 1

[Alexey Dmitriev]

Нужно или обеспечить подключение к серверу по имени, присутствующему в сертификате, либо использовать insecure-skip-tls-verify: True в kubeconfig