Docker 起来的单机版rancher2.6.5,webhook证书轮换不了

Rancher Server 设置

  • Rancher 版本:2.6.5
  • 安装选项 (Docker install/Helm Chart): docker
    • 如果是 Helm Chart 安装,需要提供 Local 集群的类型(RKE1, RKE2, k3s, EKS, 等)和版本:
  • 在线或离线部署:离线部署

下游集群信息

  • Kubernetes 版本:
  • Cluster Type (Local/Downstream):
    • 如果 Downstream,是什么类型的集群?(自定义/导入或为托管 等):

用户信息

  • 登录用户的角色是什么? (管理员/集群所有者/集群成员/项目所有者/项目成员/自定义):
    • 如果自定义,自定义权限集:

主机操作系统:

问题描述:
创建集群的时候发现创建失败,保存集群信息报错

刷新依然可以拿到创建命令,但是创建会报错

后来推测应该是webhook证书过期,按照

操作进入到docker容器docker exec -it xxx bash里面进行操作

kubectl delete secret -n cattle-system cattle-webhook-tls
kubectl delete mutatingwebhookconfigurations.admissionregistration.k8s.io --ignore-not-found=true rancher.cattle.io
kubectl delete pod -n cattle-system -l app=rancher-webhook

删除了前两个,到第三个时候发现根本没有rancher-webhook这个pod,docker restart重启也不行,前两个没有重新创建

重现步骤:

结果:

预期结果:

截图:

其他上下文信息:

日志


我这边使用 2.6.5 去使用相同的操作,并没有复现。