2024年1月11日 (初版)
| TAC SR Collection |
| 主な問題 |
・CWOM 再起動後 GUI 等の CWOM のサービスが正常に動作しない。
・CWOM CLI のコマンドが動作しない。
|
| 原因 |
CWOM 内部の証明書の期限が切れているためです。
[turbo@node1 ~]$ sudo kubeadm certs check-expiration
CERTIFICATE EXPIRES RESIDUAL TIME CERTIFICATE AUTHORITY EXTERNALLY MANAGED
admin.conf Jan 23, 2023 08:58 UTC <invalid> no <<<<<< 期限切れ
apiserver May 22, 2024 17:26 UTC 364d ca no
!MISSING! apiserver-etcd-client
apiserver-kubelet-client May 22, 2024 17:26 UTC 364d ca no
controller-manager.conf Jan 23, 2023 08:58 UTC <invalid> no <<<<<< 期限切れ
!MISSING! etcd-healthcheck-client
!MISSING! etcd-peer
!MISSING! etcd-server
front-proxy-client May 22, 2024 17:27 UTC 364d front-proxy-ca no
scheduler.conf Jan 23, 2023 08:58 UTC <invalid> no <<<<<< 期限切れ
|
| 解決策 |
CWOM 内部の証明書の期限は 1年 となっております。
この証明書は期限が切れる前に、更新する必要があります。証明書更新の必要性に関してはセキュリティ目的のためとなり、CWOM のデザインとなります。
証明書の期限が切れた際の症状や、期限の確認方法、また証明書の更新方法については下記ページを参照ください。
IBM Support : Kubectl command shows error "You must be logged in to server (Unauthorized)"
https://www.ibm.com/support/pages/node/7024942
|
備考
各製品の TAC SR Collection の一覧は、よくある質問と解決方法 (TAC SR Collection) から確認できます。
