KubeSphere 镜像构建器（S2I）服务证书过期(x509)问题

qingxfan

yudong

更新了镜像，还是有证书问题。执行下楼主的update_s2i-cert.sh 就好了。多谢楼主。

yudong

qingxfan 您是在有证书错误之前就开启了 DevOps 模块了吗？

qingxfan

yudong No, 之前因为证书问题enable devops failed，然后我uninstall 了 deveops ，重装了一次。同样出现证书问题后，又执行了一遍update-s2i-cert.sh 更新了证书。于是好了。

yudong

HanJ 麻烦执行下面的操作，更进一步确认错误原因：

执行下命令进入ks-installe容器内（替换下命令中 pod）:

kubectl -n kubesphere-system exec -it ks-installer-7c549cbd47-d42md -- bash
进入目录 /kubesphere/results/devops/devops/job_events ，执行命令查找devops安装的日志文件：

grep Convert\ ks-devops\ to\ helm\ mananged *.json |grep -l -E 'Error|ERROR'
在上面查找出来的文件中查找更详细的错误信息；

根据错误信息，分析下原因，或者上传到错误信息；

HanJ

yudong 首先是没有这个路径 /kubesphere/results/ks-devops/ks-devops/job_events

只有/kubesphere/results/devops/devops/job_events

其次执行你的命令后没有结果

yudong

HanJ 是的上面命令不完成；

我又测试验证了下，你的环境现在的问题可能是由于有之前开启 DevOps 残留的 release，可以先清理再重启 ks-installer 下：

# 清理残留 release
helm -n kubesphere-devops-system delete devops

# 重启 ks-installer ，重新安装 devops
kubectl -n kubesphere-system rollout restart deployment ks-installer

maosi

update-s2i-cert.tar.gz 文件无法下载了！

faweizhao26

maosi 共享链接变了，访问这个试试 https://box.yunify.com/s/DD44eQwPMgsgrqE

faweizhao26

oasis202201

faweizhao26
ks没有新版本解决这个问题前，这个文件可以放到github吗？经常过期

oasis202201

yudong
ks没有新版本解决这个问题前，这个压缩文件可以放到github吗？经常过期

faweizhao26

yudong

update-s2i-cert.tar.gz 备用下载地址：

github : update-s2i-cert.tar.gz

百度云盘：update-s2i-cert.tar.gz

ygqygq2

更新用户，也提示证书问题。

yudong

ygqygq2 可能是k8s集群节点时间未同步导致的，可以检查下节点时间。

yzongshuai

v3.4.1 安装后更新证书，还是报错

yudong

yzongshuai 你的场景要参考 “未开启 DevOps模块” 部分操作；

CuiShi0407

yudong v3.4.0-patch.0 下载不了，

registry.cn-beijing.aliyuncs.com/kubesphereio/ks-installer:v3.4.0-patch.0

与

kubesphere/ks-installer:v3.4.0-patch.0

都下载不了

我现在是安装了devops的

sigboom

yudong 如果集群内不止安装了 kubesphere，还安装了 rancher 或者其他组件，应该具体查下 validating-webhook-configuration 和 mutating-webhook-configuration 替换的位置是否正确，根据实际情况修改脚本