zhangyan Kubesphere升级到V2.1后,今天部署的pod出现如下问题: Internal error occurred: failed calling webhook “sidecar-injector.istio.io”: Post https://istio-sidecar-injector.istio-system.svc:443/inject?timeout=30s: x509: certificate has expired or is not yet valid 还是有一个证书没有更新。 @Feynman 请帮忙看一下,谢谢!
Jeff zhangyan 这是istio之前的版本生成的证书有效期只有1年,可以参考官方的帖子 https://istio.io/latest/docs/ops/configuration/security/root-transition/ 更新下
zhangyan 下载 root-transition.sh chmod +x root-transition.sh ./root-transition.sh check-root 执行完以上两步即可解决问题