昨天我在命令行中使用 kubectl，并在尝试任何命令后收到此消息。前一天一切正常，我没有碰过 AKS 中的任何东西。
Unable to connect to the server: x509: certificate has expired or is not yet valid: current time 2022-01-11T12:57:51-05:00 is after 2022-01-11T13:09:11Z
经过一番谷歌解决这个问题后，我找到了有关轮换证书的指南: https://learn.microsoft.com/en-us/azure/aks/certificate-rotation
遵循轮换指南后，它修复了我的证书问题，但我的所有 Pod 仍处于待处理状态，因此我遵循了本指南:https://learn.microsoft.com/en-us/azure/aks/update-credentials
然后我的一个节点池再次开始工作，它是用户类型的，但系统类型的节点池仍然处于失败状态，所有 Pod 都处于挂起状态。
我不确定接下来应该采取哪些步骤来解决此问题。有人有什么建议吗？我本来打算删除节点池并创建一个新节点池，但我也无法这样做，因为它是最后一个系统节点池。
最佳答案
假设您使用早于 2020-03-01 的 API 版本来创建 AKS 集群。
创建和管理支持系统节点池的 AKS 群集时存在一些限制。
• An API version of 2020-03-01 or greater must be used to set a node pool mode. Clusters created on API versions older than 2020-03-01 contain only user node pools, but can be migrated to contain system node pools by following update pool mode steps.
• The mode of a node pool is a required property and must be explicitly set when using ARM templates or direct API calls.
您可以使用 MS Document 中提供的 Bicep/JSON 代码创建 AKS 集群，因为使用升级的 API 版本。
您还可以关注此 MS Document 如果要创建带有系统节点池的新 AKS 集群并向现有 AKS 集群添加专用系统节点池。
以下命令添加模式类型系统的专用节点池，默认数量为三个节点。
az aks nodepool add \
--resource-group myResourceGroup \
--cluster-name myAKSCluster \
--name systempool \
--node-count 3 \
--node-taints CriticalAddonsOnly=true:NoSchedule \
--mode System
关于azure - AKS 节点池处于失败状态，PODS 全部挂起，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/70682691/