Dieser Leitfaden behandelt ein Problem beim Zugriff auf den API-Server, das beim Verwenden von Kubernetes as a Service (KaaS) auf dem Public Cloud von Infomaniak auftreten kann.

Vorwort

• Im Rahmen von Kubernetes as a Service wird das SSL-Zertifikat, das die Verbindung zum API-Server (die Management-Schnittstelle für den Client) ermöglicht, einmal im Jahr erneuert.
• Nehmen Sie eventuelle laufende Probleme auf https://status.infomaniak.cloud/ zur Kenntnis.

API-Server nicht erreichbar

Wenn das Zertifikat erneuert wurde, kann es sein, dass Sie sich nicht mehr mit Ihrem Cluster verbinden können. Wenn Sie das CLI-Tool kubectl verwenden, kann der folgende Fehler angezeigt werden:

"Unhandled Error" err="couldn't get current server API group list: the server has asked for the client to provide credentials"

Behebung des Problems

Um dieses Problem zu beheben, müssen Sie Ihre Zugangsdaten entsprechend Ihrer Bereitstellungsmethode aktualisieren.

1. Über den Infomaniak Manager (manuelle Verwendung)

Es ist notwendig, die aktualisierte Kubeconfig-Datei erneut herunterzuladen:

1. Hier klicken, um auf die Verwaltung Ihres Clusters im Infomaniak Manager zuzugreifen (Hilfe benötigt?).
2. Klicken Sie direkt auf den Namen des betreffenden Produkts:
3. Laden Sie die neue Datei Kubeconfig herunter.
4. Ersetzen Sie Ihre alte lokale Datei (in der Regel ~/.kube/config).

2. Über Terraform (Infrastructure as Code)

Wenn Sie Ihre Infrastruktur mit Terraform verwalten, sollte das folgende Verhalten erwartet werden:

• Der Anbieter (Provider) sollte normalerweise den neuen Kubeconfig während des Lesevorgangs (read) automatisch abrufen.
• Beim Abrufen des state oder beim Ausführen eines terraform plan aktualisiert das Tool die Daten und lädt die neue Version des Zertifikats von der Infomaniak-API herunter.

Nehmen Sie auch die offizielle Public Cloud-Dokumentation zur Kenntnis, um weitere Informationen zur Verwaltung Ihrer Ressourcen zu erhalten.