kubernetes SSLError

chuchur

发布于 2024-11-21 18:32:15

11600

代码可运行

文章被收录于专栏：禅境花园禅境花园

运行总次数：0

代码可运行

调用 kubernetes api 报错 SSLError, 这个错误很明显, 证书错误.

from kubernetes import client, config
from kubernetes.client.rest import ApiException

config.load_kube_config_from_dict(conf) 
# config.load_kube_config(config_path)

v1 = client.AppsV1Api()

解决方式: 加上sa 证书 , 在rancher Global 里找到证书. 搞下来.配置上去 , 像这样

from kubernetes import client
from kubernetes.client import Configuration, ApiClient

config = Configuration()
config.api_key = {'authorization': 'Bearer <api_key>'}
config.host = 'https://my-kubernetes-cluster'
config.ssl_ca_cert = "/path/to/ca_chain.crt"

api_client = ApiClient(configuration=config)
v1 = client.CoreV1Api(api_client)

v1.list_pod_for_all_namespaces(watch=False)

你也可以直接修改 k8s 配置 ,像这样 ~/.kube/config

apiVersion: v1
clusters:
- cluster:
    api-version: v1
    certificate-authority: /path/to/ca_chain.crt
    server: "https://my-kubernetes-cluster"
    ...

当然还可关掉 SSL , 跳过验证（不推荐，因为它违背了 SSL 的目的）,像这样

from kubernetes import client, config
from kubernetes.client.rest import ApiException

config.load_kube_config_from_dict(conf) 
# config.load_kube_config(config_path)

v1 = client.AppsV1Api()
v1.api_client.configuration.verify_ssl = False

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

如有侵权请联系 cloudcommunity@tencent.com 删除

kubernetes