728x90

인증서 2

Grafana alert webhook x509 unhandled critical extension

Grafana에서 webhook으로 Alert을 전송할 때https를 사용한다면 "x509 unhandled critical extension" 이런 에러가 발생한다. 해당 문제는 인증서 문제다.해결하려면 root 인증서를 grafana가 운영되고 있는 리눅스 서버에 등록해 주면 된다. Linux OS 인증서 등록cp root.crt /usr/local/share/ca-certificatesupdate-ca-certificates 일반적인 경우는 인증서를 등록해 주면 되지만 인증서를 등록해도 계속해서"x509 unhandled critical extension" 에러 메시지가 발생하는 경우가 있다. Grafana는 Go 언어로 작성되어 있고, Go의 TLS 라이브러리는Authority Key Identi..

kubernetes 인증서 갱신하는 방법

어느 날 갑자기 kubectl 명령어를 사용했는데 아래 오류가 발생했다. error: You must be logged in to the server (Unauthorized) 만약 작업한 게 없다면 인증서 유효기간 1년이 지났을 가능성이 크다. 먼저 인증서 유효기간을 확인한다. kubeadm certs check-expiration 추가적으로 해당 경로 (/etc/kubernetes/pki) 인증서를 확인해 보면 아마 유효기간 1년이 지났을 것이다. 이런 경우 마스터 노드에서 인증서를 갱신해 주면 된다. kubeadm certs renew all 명령어 실행 후 해당 경로(/etc/kubernetes)에 바뀐 conf파일 확인 admin.conf 파일을 ~/.kube/config로 복사한뒤 kubect..

728x90