问

cloudos云管理平台突然今天都登录不了

H3Cloud CloudOS

5天前提问

0关注
0收藏，138浏览

zhiliao_jBi8vN

zhiliao_jBi8vN 零段

粉丝：0人关注：0人

问题描述：

cloudos云管理平台突然今天都登录不了，两套物理隔离的同版本的平台同样打不了管理页面，是不是证书过期或产品设计有问题。

6 个回答

按时间按赞数

zhiliao_Gixe

zhiliao_Gixe 二段

粉丝：1人关注：9人

先检查网络连接是否正常，用ping命令测试到云管理平台的连通性。然后查看平台日志（通常在特定的日志文件里），看是否有报错信息。如果是证书问题，可能会有相关提示如“certificate expired”之类的。也有可能是服务器端的进程故障，检查云管理平台相关服务进程状态（不同版本查看进程的方式可能不同）。需要补充设备型号、软件版本等信息以便更精准排查。

暂无评论

国服第181小鱼人

国服第181小鱼人六段

粉丝：7人关注：0人

两套物理隔离的平台同时无法登录，几乎可以排除网络或单个节点故障，证书过期或底层组件失效的可能性非常大。

1. 为什么可能是“证书过期”？

在CloudOS平台中，内部组件之间的通信广泛使用了TLS证书进行安全认证，特别是镜像仓库服务（Harbor）的证书。如果这个证书过期，会导致一系列严重后果：

Kubernetes节点无法从Harbor拉取必要的镜像，导致管理容器无法启动或运行异常，最终表现为Web管理页面无法访问。
CloudOS 5.0的早期版本确实存在证书过期的已知问题。这不是当前操作的失误，而是平台本身在版本迭代中需要修复的缺陷。
证书过期的影响是全局性的，会波及所有依赖该证书进行通信的节点和组件，导致整个平台不可用，这也解释了为什么两套独立平台会同时“瘫痪”

2. 接下来应该怎么办？【需谨慎处理】

由于您无法通过Web页面登录，需要通过后台SSH登录到CloudOS的控制节点（Master节点） 进行排查和修复。

第一步：确认证书过期情况
登录到后台，执行以下命令查看Harbor相关证书的有效期：
# 检查具体证书的过期时间，请根据实际路径调整
openssl x509 -in /etc/docker/certs.d/os-harbor-svc.default.svc:443/ca.crt -noout -dates如果 notAfter 显示的日期早于今天，说明证书确已过期。
第二步：检查系统时间
虽然直觉是证书过期，但请务必检查各节点的系统时间是否准确。如果系统时间被人为调快或NTP服务异常，也可能导致“伪过期”现象。
date
# 检查NTP同步状态 chronyc sources # 或 ntpq -p
第三步：寻求官方支持
证书替换不是一个简单的复制粘贴操作，它涉及整个集群多个组件的证书更新，操作复杂且风险较高。
- 联系H3C技术支持：这是最稳妥的路径。请直接联系400热线或您的客户代表。在案例中，类似问题明确建议“联系400协调研发处理下”。
- 提供必要信息：联系支持时，请准备好您的CloudOS版本号（根据您的历史问题，可能是E0721P01相关版本？但CloudOS版本可能不同）、两套平台的序列号以及您初步排查的结果。