kubectl logs查看容器日志报错“ x509: certificate signed by unknown authority”
如下图所示,通过二进制部署K8S后,发现查看容器日志报错,详细如下图所示:这个是由于kubelet的启动参数中没有添加相关参数导致的,包含如下两个参数:rotateCertificates:trueserverTLSBootstrap:trueserverTLSBootstrap用来启用服务器证书引导。系统不再使用自签名的服务证书,kubelet会调用certificates.k8s.ioAPI来