Kubernetes 记录命令 TLS 握手超时

我正在运行开源 kube 版本 1.9，在运行时出现 TLS 握手超时错误kubectl logs命令、其他kubectl命令工作正常。

#:/etc/kubernetes/pki> kubectl get pods
NAME                          READY     STATUS    RESTARTS   AGE
app1-9         1/1       Running   0          2d

#:/etc/kubernetes/pki> kubectl logs counter
Error from server: Get https://XX.XX.XX.XXXX:10250/containerLogs/default/counter/count: net/http: TLS handshake timeout

kubectl 版本是：

Client Version: version.Info{Major:"1", Minor:"9", GitVersion:"v1.9.0", GitCommit:"925c127ec6b946659ad0fd596fa959be43f0cc05", GitTreeState:"clean", BuildDate:"2017-12-15T21:07:38Z", GoVersion:"go1.9.2", Compiler:"gc", Platform:"linux/amd64"}
Server Version: version.Info{Major:"1", Minor:"9", GitVersion:"v1.9.0", GitCommit:"925c127ec6b946659ad0fd596fa959be43f0cc05", GitTreeState:"clean", BuildDate:"2017-12-15T20:55:30Z", GoVersion:"go1.9.2", Compiler:"gc", Platform:"linux/amd64"}

我看到 apiserver 正在 10250 上运行。如何制作kubectl通过 SSL 连接到 apiserver？

我的集群上也遇到了同样的问题，并且在过去的几个月里它一直困扰着我。我运行了命令 curl -v8 显示这不是 tls/cert 问题（非常糟糕的错误消息。）

这让我开始关注其他问题，例如 API 服务器/网关、节点等。事实证明，错误--在我的集群上--是由引起的API 不匹配。这是由于我添加了一个新节点。经过一番挖掘后，我发现了一个命令，可以让我查看集群正在运行的 API 版本，然后引导我使用更新的版本。

我使用'更新了我的集群kubeadm 升级计划'。该命令建议我可以将集群更新到版本 10.1.5 或 10.1.11，但是我需要更新Kubeadm第一的。我更新了 Kubeadm，然后更新了所有其他节点上的 kube 组件。节点更新后，我使用了kubeadm 初始化join 命令将所有节点添加到新的集群集中。NB此时我想说我的 PODS 没有掉线。

所有内容都已重新加入集群，现在，我可以通过所有 PODS 浏览集群中的日志。

我希望这对任何正在寻找答案的人有所帮助。