Isito從懵圈到熟練 - 半夜兩點Ca證書過期問題處理慘況總結

11月22號半夜2點,被值班同學的電話打醒。瞭解下來,大概情況是,客戶某一臺K8s集羣節點重啓之後,他再也無法創建Istio虛擬服務和Pod了。

一來對Istio還不是那麼熟悉,二來時間可能有點晚,腦子還在懵圈中,本來一個應該比較輕鬆解決掉的問題,花了幾十分鐘看代碼,處理的慘不忍睹。最終還是在某位大神幫助下,解決了問題。

鑑於此問題,以及相關報錯,在網上找不到對應的文章,所以這裏分享下這個問題,避免後來的同學,在同樣的地方踩坑。另外謹以此篇致敬工作中遇到過的大神!

不斷重啓的Citadel

Citadel是istio的證書分發中心。證書即某個實體的身份證明,直接代表着實體本身參與信息交流活動。Citadel作爲證書分發中心,負責替服務網格中每個服務創建身份證書,方便服務之間安全交流。

這個問題的現象是,Citadel再也無法啓動了,導致無法

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章