7.3. 使用自定义 DNS 访问托管集群进行故障排除

流程

1. 验证 DNS 记录是否已正确配置并解决。

2. 输入以下命令检查自定义域的 TLS 证书是否有效，验证您的 SAN 是否正确：

   $ oc get secret \
     -n clusters <serving_certificate_name> \
     -o jsonpath='{.data.tls\.crt}' | base64 \
     -d |openssl x509 -text -noout -

   Copy to Clipboard Toggle word wrap
3. 确保到自定义域的网络连接正常工作。

4. 在 HostedCluster 资源中，验证状态是否显示正确的自定义 kubeconfig 信息，如下例所示：

   HostedCluster 状态示例

   status:
     customKubeconfig:
       name: sample-hosted-custom-admin-kubeconfig

   Copy to Clipboard Toggle word wrap

5. 输入以下命令检查 HostedControlPlane 命名空间中的 kube-apiserver 日志：

   $ oc logs -n <hosted_control_plane_namespace> \
     -l app=kube-apiserver -f -c kube-apiserver

   Copy to Clipboard Toggle word wrap