microk8s - 由于 x509 证书问题，knative helloworld 无法运行 microk8s

Question

我已经使用 ubuntu（Ubuntu 20.04 LTS）在 microk8s 上安装了 knative。我正在尝试基本的 knative 示例，但它不起作用。1.首先我尝试了kn。（kn 无法读取配置，所以我使用microk8s.config > ~/kubeconfig

kn --kubeconfig ~/kubeconfig service create hello --image gcr.io/knative-samples/helloworld-go --env TARGET=Knative
Internal error occurred: failed calling webhook "webhook.serving.knative.dev": Post "https://webhook.knative-serving.svc:443/defaulting?timeout=30s": x509: certificate is not valid for any names, but wanted to match webhook.knative-serving.svc

2. 我尝试使用加载kubectl create，但得到相同的错误。任何想法。

Answer 1

你使用的是什么版本的 Knative？

看起来您的 Knative webhook 可能正在生成带有空主题的证书。您是否尝试过通过 直接连接到集群上的 webhook curl -kvv https://webhook.knative-serving.svc:443/defaulting？那应该打印出证书并忽略验证，以便您可以测试服务是否正常工作。