weiliang-ms 生成脚本shell ./cert.sh --service webhook-server-service --namespace kubesphere-devops-system
HuangGuSheng weiliang-ms 使用脚本生成了新证书,并且替换了s2i-webhook-server-cert,重启s2i-operator。现在报证书不受信任,是不是自行生成证书的办法不行?
wuxs HuangGuSheng 需要更新 Secret 里面的 caBundle、tls.crt、tls.key, 以及ValidatingWebhookConfiguration 和 MutatingWebhookConfiguration 中的 caBundle,这三个文件中的 caBundle需要保持一致,看你的报错,可能是没有更新后面两个Webhook的 caBundle导致的