Deze handleiding behandelt een probleem met de toegang tot de API-server dat kan optreden bij het gebruik van Kubernetes as a Service (KaaS) op de Public Cloud van Infomaniak.

Inleiding

• In het kader van Kubernetes as a Service wordt het SSL-certificaat dat de verbinding met de API-server (de beheerinterface voor de klant) mogelijk maakt, één keer per jaar vernieuwd.
• Raadpleeg https://status.infomaniak.cloud/ voor eventuele actuele problemen.

API-server is niet bereikbaar

Als het certificaat is vernieuwd, kunt u mogelijk geen verbinding meer maken met uw cluster. Als u het CLI-hulpprogramma kubectl gebruikt, kan de volgende foutmelding worden weergegeven:

"Onverwachte fout" err="kan de huidige lijst met server-API-groepen niet ophalen: de server heeft de client gevraagd om inloggegevens te verstrekken"

Oplossing voor het probleem

Om dit probleem op te lossen, moet u uw inloggegevens bijwerken, afhankelijk van de gekozen implementatiemethode.

1. Via het Infomaniak-beheerpaneel (handmatige configuratie)

Het is noodzakelijk om het bijgewerkte Kubeconfig-bestand opnieuw te downloaden:

1. Klik hier om toegang te krijgen tot het beheer van uw cluster in de Infomaniak Manager (hulp nodig?).
2. Klik rechtstreeks op de naam die aan het betreffende product is toegekend:
3. Download het nieuwe Kubeconfig-bestand.
4. Vervang uw oude lokale bestand (meestal ~/.kube/config).

2. Via Terraform (Infrastructure as Code)

Als u uw infrastructuur met Terraform beheert, is het verwachte gedrag als volgt:

• Voer het commando terraform refresh in.
• De provider zou normaal gesproken automatisch de nieuwe Kubeconfig moeten ophalen tijdens de leesfase (read).
• Het hulpprogramma vernieuwt de gegevens en downloadt de nieuwe versie van het certificaat via de Infomaniak API.

Raadpleeg ook de officiële documentatie voor Public Cloud voor meer informatie over het beheren van uw resources.