Rancher Server 设置
- Rancher 版本：2.5.8
- 安装选项 (Docker install/Helm Chart): docker 单节点独立部署
- 如果是 Helm Chart 安装，需要提供 Local 集群的类型（RKE1, RKE2, k3s, EKS, 等）和版本：
- 在线或离线部署：
下游集群信息
- Kubernetes 版本: 1.19.12
- Cluster Type (Local/Downstream):
- 如果 Downstream，是什么类型的集群?(自定义/导入或为托管 等): 导入集群
用户信息
- 登录用户的角色是什么？ （管理员/集群所有者/集群成员/项目所有者/项目成员/自定义）：
- 如果自定义，自定义权限集：管理员
**主机操作系统：centos 7.9
**问题描述：证书快到期手动更新，按照官网独立容器 Rancher Server 证书更新的方式操作
重现步骤：
刚开始没发现webhook有报错，以为正常，之后需要创建用户才发现报错
docker exec -it 26372e66b271 /bin/bash
cp -r k3s/server/tls k3s/server/tls_bak
kubectl --insecure-skip-tls-verify -n kube-system delete secrets k3s-serving
kubectl --insecure-skip-tls-verify delete secret serving-cert -n cattle-system
rm -rf dynamic-cert.json
curl --insecure -sfL https://192.168.0.184/v3
quit
排查处理过程中还执行过的操作
kubectl delete secret -n cattle-system cattle-webhook-tls
kubectl delete mutatingwebhookconfigurations.admissionregistration.k8s.io --ignore-not-found=true rancher.cattle.io
kubectl delete pod -n cattle-system -l app=rancher-webhook
quit
docker restart 26372e66b271
**结果：web-ui 其他操作正常，就是创建用户和权限变更会报错
预期结果：
截图：
其他上下文信息：
日志
webhook报错
coredns报错
fleet-controller报错
