Timeline

• Elon Musk (@elonmusk) 2025-02-27 16:05:14.424212295 +0800 CST
  

  修复 Kubernetes 证书验证错误

  您遇到的是 TLS 证书验证失败的问题，以下是解决方案：

  解决证书验证错误

  方法 1：使用 Helm 的 --insecure-skip-tls-verify 标志

  # 添加 --insecure-skip-tls-verify 标志来跳过证书验证
  helm install ingress-nginx ingress-nginx/ingress-nginx \
    --namespace ingress-nginx \
    --create-namespace \
    --insecure-skip-tls-verify \
    --set controller.service.type=LoadBalancer
  

  方法 2：修改 kubeconfig 文件

  编辑您的 kubeconfig 文件，在相应集群配置中添加证书跳过选项：

  # 编辑 kubeconfig 文件
  vi /root/.kube/config
  

  找到您要连接的集群部分，添加 insecure-skip-tls-verify: true，类似于：

  clusters:
  - cluster:
      insecure-skip-tls-verify: true  # 添加此行
      server: https://172.22.0.38:8443
    name: your-cluster-name
  

  方法 3：使用 kubectl 命令时添加参数

  export KUBECONFIG=/root/.kube/config
  kubectl --insecure-skip-tls-verify get pods
  

  修复 kubeconfig 权限警告

  虽然这不会导致命令失败，但建议修复权限警告：

  # 修改 kubeconfig 权限为仅所有者可读写
  chmod 600 /root/.kube/config
  

  注意事项

  • 跳过 TLS 验证在生产环境中存在安全风险，这应该只是临时解决方案
  • 长期解决方案应该是更新 Kubernetes API 服务器的 TLS 证书，使其包含正确的 IP 地址
  • 如果这是测试或开发环境，可以接受使用不安全标志

  选择上述方法之一应该可以让您成功部署 ingress-nginx。