1.25. metrics-collector 문제 해결
관리 클러스터에서 observability-client-ca-certificate 시크릿이 새로 고쳐지지 않으면 내부 서버 오류가 발생할 수 있습니다.
1.25.1. 증상: metrics-collector에서 observability-client-ca-certificate를 확인할 수 없음 링크 복사링크가 클립보드에 복사되었습니다!
링크 복사링크가 클립보드에 복사되었습니다!
메트릭을 사용할 수 없는 관리형 클러스터가 있을 수 있습니다. 이 경우 metrics-collector 배포에서 다음 오류가 발생할 수 있습니다.
error: response status code is 500 Internal Server Error, response body is x509: certificate signed by unknown authority (possibly because of "crypto/rsa: verification error" while trying to verify candidate authority certificate "observability-client-ca-certificate")
error: response status code is 500 Internal Server Error, response body is x509: certificate signed by unknown authority (possibly because of "crypto/rsa: verification error" while trying to verify candidate authority certificate "observability-client-ca-certificate")
1.25.2. 문제 해결: metrics-collector에서 observability-client-ca-certificate를 확인할 수 없음 링크 복사링크가 클립보드에 복사되었습니다!
링크 복사링크가 클립보드에 복사되었습니다!
이 문제가 있는 경우 다음 단계를 완료합니다.
- 관리형 클러스터에 로그인합니다.
open-라는 시크릿을 삭제합니다. 다음 명령을 실행합니다.cluster-management-addon-observability네임스페이스에 있는 observability-open-cluster-management.io-observability-signer-client-certoc delete secret observability-controller-open-cluster-management.io-observability-signer-client-cert -n open-cluster-management-addon-observability
oc delete secret observability-controller-open-cluster-management.io-observability-signer-client-cert -n open-cluster-management-addon-observabilityCopy to Clipboard Copied! Toggle word wrap Toggle overflow 참고:
observability-controller-open-cluster-management.io-observability-signer-client-cert는 새 인증서를 사용하여 자동으로 다시 생성됩니다.
metrics-collector 배포가 다시 생성되고 observability-controller-open-cluster-management.io-observability-signer-client-cert 시크릿이 업데이트되었습니다.