包含POD证书的词条

k8s排错-google浏览器打不开k8s中dashboard

耐心等待新Pod重新启动并运行后，进行测试以确认访问控制面板是否恢复正常。如果一切正常，您应能通过Google浏览器访问K8s集群的Dashboard了。

首先，需要下载安装版本为0的KubernetesDashboard控制台。配置访问端口：修改安装文件，添加nodeport参数，以便通过浏览器访问控制台。执行安装命令后，检查服务运行状态及自动选择的nodeport端口。为确保端口在重启后不会更改，需要再次修改文件，将nodeport参数固定。

安装步骤包括下载yaml文件、修改service，暴露dashboard服务端口，将其类型更改为NodePort，并指定端口为30010。接下来，创建dashboard并生成一个名为dashboard-admin的用户，角色设定为cluster-admin，以获取登录所需的token。新版本的kubernetes不再自动生成secret存储token，需参考先前的文章进行手动管理。

创建配置文件 在K8S主节点的任意目录下，创建adminrole.yaml和recommended.yaml两个文件。 将对应的配置文件内容粘贴到这两个文件中。这些文件包含了部署dashboard所需的角色绑定、服务账户、角色以及dashboard的部署、服务等配置信息。

鉴于该集群为实验测试集群，没有持续可用的要求，提出了三个修复方案：重置三台虚拟机，使用Rancher Kubernetes Engine（RKE）重新搭建集群；从服务器上卸载K8S，手动搭建；手动清理Rancher Stack。最终选择了第三方案，即手动清理Rancher Stack，以影响最小化为原则进行操作。

登入 Jenkins Dashboard - 凭据 - 系统 - 全局凭据 （unrestricted）。 选择【旧凭据项目】，点击更新。 上传生成的 cert.pfx 文件至 Jenkins 中。 输入其凭据密码。至此，该问题解决完毕。通过此方法，能够帮助您解决由于K8S集群证书到期导致的Jenkins动态agent节点生成错误。

国际贸易中的COD/pod/O/B/VIA是什么意思?

在国际贸易中，COD、POD、O/B、VIA的含义如下：COD：代表Cash on Delivery，即货到付款。这是一种支付方式，在国际贸易中较为少见，主要见于空运出口。买卖双方事先约定，卖方在托运货物时，委托承运人代收货款。当航空公司将货物运达目的地后，会通知买方付款提货，随后将代收的货款转交给卖方。

O/B在国际贸易中代表On Behalf of，意为“代表、奉”。当产地证的抬头采用双抬头的形式时，O/B出现，表示“代表、奉”的意思。O/B后面接的通常是国内公司的名称，而VIA接的是境外公司的名称。在FE（FORM E）产地证中，一旦出现O/B双抬头形式，会被视为假证处理。

国际贸易中的“O/B”意味着“On Behalf of”，中文解释为“代表”或“奉”。当产地证出现双抬头时，O/B用于表示发货人委托第三方公司为其出具产地证，并以该第三方公司的名义。这种形式与发货人公司自己出具的产地证在法律上等效。

k8s证书更新方式

1、方法一：配置自动更新脚本。此方法适用于使用原生kubeadm进行部署的集群。 在所有master节点上配置定时更新脚本，设置每周一凌晨三点执行更新操作，当证书有效期低于30天时自动触发更新。 操作步骤需要在所有master节点上执行。 方法二：使用原生kubeadm更新证书。

2、方式一：自动更新脚本对于原生kubeadm部署的集群，可以配置一个自动更新脚本来定期检查证书有效期。使用systemd定时器每周一凌晨三点执行，如证书有效期少于30天，脚本将自动更新。在所有master节点上执行相关配置。方式二：原生kubeadm更新针对kubeadm部署，master节点证书更新是关键。

3、dONEsystemctl start k8s-certs-renew.timersystemctl status k8s-certs-renew.timer原生 kubeadm 更新：手动操作对于更高级的用户，可以直接在 master 节点上执行原生 kubeadm 命令来更新证书。

4、登入 Jenkins Dashboard - 凭据 - 系统 - 全局凭据 （unrestricted）。 选择【旧凭据项目】，点击更新。 上传生成的 cert.pfx 文件至 Jenkins 中。 输入其凭据密码。至此，该问题解决完毕。通过此方法，能够帮助您解决由于K8S集群证书到期导致的Jenkins动态agent节点生成错误。

5、问题根源在于，Kubernetes链接证书过期，无法正常运作。解决方案在于重新生成新的cert.pfx证书，并上传至凭据中心。执行步骤如下：首先，进入Jenkins Dashboard，点击“凭据”选项，选择“系统”并进入“全局凭据 （unrestricted）”页面。