解决Rancher2.5x版本突然无法使用（K3S证书过期大BUG）

已于 2022-03-14 23:01:59 修改
阅读量4.4k 收藏 22
点赞数 24
CC 4.0 BY-SA版权
分类专栏： 《Kubernets经典故障排查百例》 文章标签： kubernetes rancher k3s 云原生 故障排查思路
于 2022-03-12 22:56:18 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44953658/article/details/123452157
本文介绍了Rancher2.5x版本遇到的证书过期问题，导致系统突然无法访问。通过查看日志发现是Rancher内置的K3S证书过期，而非K8S证书。分析了Rancher证书更新机制，并指出Rancher在2.3+版本内置K3S的1.19.1之前版本存在证书轮转BUG。最终，文章提供了解决证书过期问题的步骤，并验证问题已解决。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

解决Rancher2.5x版本突然无法使用（证书过期大BUG）

文章目录

1.Rancher突然无法使用的前因后果

Rancher可视化界面在稳定运行近一年的时间，无任何故障发生，也没有做过任何的系统操作，就在今日，这个美好的星期六，当我再次使用Rancher管理K8S集群时，发现Rancher居然无法访问了，这就让我很头疼了，起初我还怀疑是我自己网络的问题，因为要进机房VPN连接Rancher，然后我就远程公司笔记本去访问Rancher，未果…

在这里插入图片描述

这件事让我联想到了当前Rancher的前任，早在2020年的时候，前任就出现了这个问题，当时也是突然无法访问可视化系统，我们没有深入的进行排查，单单怀疑是服务器的问题，本身也是一台虚拟机，为了快速恢复，我们决定直接将这台虚拟机删除重建，重新部署Rancher然后接入K8S集群，一顿操作猛如虎之后，线上在K8S集群中运行的程序全部挂了？？？？？
在这里插入图片描述

为什么？？？我只是把Rancher重新搭建了，关应用程序、K8S什么事情？？？咋就崩了呢？？？

后来进行一系列的复盘，来回测试，我发现在

了解本专栏 订阅专栏 解锁全文 超级会员免费看
Rancher入门到精通：解决Chrome报错“无法访问网站，因为使用了HSTS编程”
ByteWhizX的博客
08-13 2389
通过本文，你了解了HSTS编程的原理和解决Chrome报错“您目前无法访问，因为此网站使用了HSTS编程”的方法，并学习了一个在Rancher上部署使用HTTPS的Nginx容器的示例。在使用Rancher进行容器管理和部署时，你可能会遇到Chrome浏览器报错“您目前无法访问，因为此网站使用了HSTS编程”的问题。以上示例中，我们通过将主机的80端口映射到容器的80端口，以及将主机的443端口映射到容器的443端口，实现了HTTP和HTTPS的访问。方法一：清除Chrome浏览器缓存。
Rancher入门到精通- 记一次服务器断电 rancher server及k8s集群恢复问题排查过程 crypto/bcrypt: hashedPassword is not the hash
隔壁老瓦的专栏
02-15 1846
周末突然服务不能访问了，天了个撸， 发先rancher server 开始打开不了，一会儿能打开，但是登录不了； 于是进rancher 服务器执行 kubectl get nodes 发现节点都正常 kubectl get pods --all-namespaces pods 也正常 进入业务k8s 容器发现 kubectl get nodes 失败 docker...
10 年免换！K3S 证书有效期终极延长方案，运维成本直降 90%
最新发布
easylife206的专栏
07-11 1166
默认情况下，K3S 中的系统证书有效期为 12 个月，临近过期后在服务重启时会自动轮换。然而，在实际部署中，我们常常希望将证书有效期设置得更长，避免频繁运维。欢迎转发这篇文章给你的运维团队伙伴，也欢迎在评论区分享你的使用体验和技巧。的最大值为 3650（即 10 年），因为 K3S 内部 CA 的最大有效期也是 10 年。目前群里已加入了不少行业内的大神，有兴趣的同学可以加入和我们一起交流技术，在。更多有趣的互联网新鲜事，关注「奇妙的互联网」视频号全了解！，你可以大幅延长证书的生命周期，降低运维成本。
修复 Rancher 2.5.x 内部证书过期导致无法启动的顽疾
无限进步
04-28 1817
# 停止 Rancher 容器 docker stop rancher2 # 安装 etcd https://guoyk93-generic.pkg.coding.net/acicn-mirror/generic/9889e169-etcd-v3.4.3-linux-amd64.tar.gz # 找到 Rancher 在主机上映射的持久化目录 /data/rancher2-data/ # 删除 Rancher 持久化目录中的 tls 目录 rm -rf k3s/server/tls # 启动独立的 et
Rancher UI无法访问 x509: certificate has expired or is not yet valid
shiyq的技术小白博客
02-28 1041
Rancher 由于证书导致的可视化UI管理页面无法使用
rancher2.5.x证书到期解决办法
qq_54738879的博客
05-11 486
进入rancher-server容器。重启rancherServer容器。
docker启动rancher后访问不了Clusters界面
樵
06-01 4129
使用docekr部署rancher的时候，无法登陆rancher界面
rancher证书是否过期解决方案
码农崛起
01-21 3654
临时方案 一、证书过期，导致不能登录 版本：v2.3.6 2.3 + [root@localhost ~]# docker ps -a | grep 8443 17a1d1cf97fc harbor.jettech.com/rancher/rancher:v2.3.6 "entrypoint.sh" About an hour ago Up About an hour 0.0.0.0:80->80/tcp, 0.0.0.0:8443->443/
Rancher入门到精通-2.0 chrome报错：您目前无法访问 因为此网站使用了 HSTS
隔壁老瓦的专栏
12-03 2333
chrome报错：您目前无法访问 因为此网站使用了 HSTS 其然： 现象 ：访问github仓库报错‘您目前无法访问XXXX 因为此网站使用了 HSTS’ 解决方法：清理HSTS的设定，重新获取。chrome输入chrome://net-internals/#hsts 找到 delete domain security policies 输入有问题的域名 点击delete.重新访问域名...
docker部署rancher证书过期问题解决方案
04-24
在Docker环境中部署Rancher时，可能会遇到Rancher证书过期的问题，这将导致Kubernetes集群内部的通信出现异常。以下是一个详尽的解决方案，涵盖了问题的原因、异常现象以及具体的解决步骤。 **问题原因** Rancher在...
RancherCNDocsPDF_Rancher2.5_CN_Doc.pdf
10-06
在功能和性能优化方面，2.5.x 版本修复了vSphere vCenter server条目的移除问题，减少了v3.Catalog对象的大小以避免超时和CPU峰值，确保工作负载被删除时关联服务也会随之移除，解决了Rancher启动时可能因...
rancher2.5+版本中local集群找不到rancher/shell:v0.1.5
zzb7728317的博客
12-23 2854
内网部署rancher2.5.3的时候有local集群一直找不到镜像rancher/shell:v0.1.5现象，local集群找不到镜像rancher/shell:v0.1.5原因解决重新部署rancher如果已经部署了rancher,不方便干掉重启一个，那么就麻烦一些 现象，local集群找不到镜像rancher/shell:v0.1.5 原因 原因是因为local集群是一个k3s集群，k3s默认使用自带的containerd，因此这个local集群和主机上的docker没有任何关系，任何捣鼓docke
rancher界面无法登陆问题解决，登录超时；
lanhuayushen的博客
08-25 1444
cat /dev/null > /var/lib/docker/container/容器id/容器id-json.log。docker system df # 查看清除之后docker占用空间减少了很多。du -hs /var/lib/docker/ #查看docker 磁盘空间；分析原因：该主机主要是docker容器，可能是docker 占用空间过大。df -h #查看磁盘使用情况 100%df -h #查看磁盘使用情况 92%du -hs # 查看文件夹 占用空间。
记一次故障-Rancher界面突然无法访问，且K8s集群无法访问
热门推荐
Mr1ght的博客
07-13 1万+
公司使用docker单节点方式部署rancher，利用rancehr来操作k8s集群，有一天要访问rancher ui时，发现打不开，然后部署的所有容器也都不能使用，立马到服务器上查看情况，发现rancher容器还在，然后尝试进入容器时，报了错cannot exec in a stopped state: unknown，然后尝试查看rancher日志，发现可以查看 E0712 15:47:03.730752 6 reflector.go:307] github.com/rancher/norm
为什么rancher上部署的应用总是访问404
qq690452074的专栏
05-10 3704
私有容器端口 要与yml中的端口一致。 Dockerfile中的 EXPOSE影响不大
解决Rancher2.5证书过期导致控制台无法访问
weixin_41762392的博客
08-23 918
解决Rancher2.5证书过期导致控制台无法访问
k3s证书过期解决方法(终极解决-超级简单)
qq_41190902的博客
11-09 3974
官方文档说是到期前1个月重启会轮换，并且到期后不能再访问，因此要争取到到期前一个月，服务器要重启，网上有两种解决方案方案1 是手动设置到期时间，删掉相关CA文件，重启后，更新证书方案2 直接编写sh,重新生产自定义时间证书，替换。
使用rancher创建 Kubernetes 集群，ETCD 无法启动
m0_47645669的博客
04-26 1402
报错：[etcd] Failed to bring up Etcd Plane: etcd cluster is unhealthy: hosts [10.0.2.15] failed to report healthy. Check etcd container logs on each host for more information。创建主机时，应该都会注意时间同步问题，大多数人遇到的应该时残留数据没有清理干净的情况。进入主机，创建shell脚本。# 清理Iptables表。# 禁止服务开机启动。
评论 16
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Jiangxl~

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值