- Verschifft
- 30. Juni 2026 um 18:08 UTC
- Autor
- Kamo
- Ausschuss
- 8c3318b
SSL-Fehler: kamo Traefik ist ein LoadBalancer mit externen IPs 192.168.4.22 (k1m1) + externalTrafficPolicy=Lokal, also MUSS es auf k1m1 laufen - die Pod-Rebalance hat es auf k3m1 verschoben, Verlassen 192.168.4.22:443 ohne lokalen Endpunkt, so Anfragen fielen bis rke2-ingress-nginx's gefälschte Zertifikate. Pin it to k1m1. Auto-Zertifikat: k2m1 wird stillgelegt, also lassen Sie die MinIO/rclone Cross-Cluster-Koordination fallen state/locks/cert-dirs now pod-local (cert-manager Zertifikate+Geheimnisse sind die dauerhafte Wahrheit); entfernt wurde die /mnt/shared-files hostPath mount; gepinnt auf k1m1 (braucht Host kubectl + Traefik-Logs); Einzelne Replik. (AUTO-CERT-MINIO-SETUP.md doc links als abgestandene historische Note.)