导入下游集群cluster-agent服务一直在重启，服务报证书错误，如何解决

Rancher 2.x
1

Rancher Server 设置

  • Rancher 版本：
  • 安装选项 (Docker install/Helm Chart):
    • 如果是 Helm Chart 安装，需要提供 Local 集群的类型（RKE1, RKE2, k3s, EKS, 等）和版本：
  • 在线或离线部署：

下游集群信息

  • Kubernetes 版本: v1.32.3+rke2r1
  • Cluster Type (Local/Downstream): Downstream
    • 如果 Downstream，是什么类型的集群?(自定义/导入或为托管 等):
      导入

用户信息

  • 登录用户的角色是什么？ （管理员/集群所有者/集群成员/项目所有者/项目成员/自定义）：
    • 如果自定义，自定义权限集：admin

主机操作系统：
Kylin Linux Advanced Server V10 (Halberd)
问题描述：
rancher:v2.11.0，创建的定义集群，因K3S重装，重新导入下游集群，下游集群cluster-agent服务一直在重启，查看日志报：
ERROR: Configured cacerts checksum (b992f4b1533ded4508f180f98ce59780be2c1abb365cedaf3d8568d6f3997f1a) does not match given --ca-checksum (da2fcb493cdfc9066087185f857fc884394e3fac1aeed3465a89ec3cc6b6c3be)
ERROR: Please check if the correct certificate is configured at https://acloud.hzlinks17.net/v3/settings/cacerts

重现步骤：
1、rancher:v2.11.0，创建的定义集群，添加node节点，一切OK
2、K3S重装，重新导入下游集群
3、导入成功后，正常。
4、重启其中 node01节点 后，页面上显示：Cluster agent is not connected

结果：
下游集群cluster-agent服务一直在重启，查看日志报：
ERROR: Configured cacerts checksum (b992f4b1533ded4508f180f98ce59780be2c1abb365cedaf3d8568d6f3997f1a) does not match given --ca-checksum (da2fcb493cdfc9066087185f857fc884394e3fac1aeed3465a89ec3cc6b6c3be)
ERROR: Please check if the correct certificate is configured at https://acloud.hzlinks17.net/v3/settings/cacerts

预期结果：

截图：
image

其他上下文信息：

日志
2

你把下游集群原有的 cluster agent 的 deployment 删掉，然后再重新导入试试