실습용 VM 시간 불일치로 인한 Calico CNI 인증(Unauthorized) 에러 조치 문의

Question

안녕하세요 강사님, nginx-static 실습 진행 중 Pod가 ContainerCreating 상태에서 멈추는 현상이 발생했습니다. kubectl describe pod 로 확인한 에러 메시지는 다음과 같습니다. Failed to create pod sandbox: rpc error: code = Unknown desc = failed to setup network for sandbox "...": plugin type="calico" failed (add): error getting ClusterInformation: connection is unauthorized: Unauthorized [확인된 원인 및 진행 상황] 가상머신의 OS 시간이 과거 시점으로 맞춰져 있어 API 서버 인증서 유효기간 문제( certificate has expired or is not yet valid )가 먼저 발생했습니다. sudo date 로 시스템 시간을 현재로 교정한 후에도, 이미 로드된 Calico CNI 가 API 서버와 인증을 맺지 못해 계속 connection is unauthorized 를 뱉으며 Pod 네트워크 샌드박스 생성이 실패하고 있습니다. [질문 사항] 시험용/실습용 구축 환경에서 이처럼 날짜가 틀어져 Calico 토큰/인증이 만료됐을 때, 노드 재부팅이나 특정 컨트롤러 재시작 외에 강사님께서 추천하시는 가장 깔끔한 CNI 인증 갱신/초기화 순서 가 궁금합니다!

일프로 · Answer

아래 명령어로 시간 동기화를 한 후에 vm을 재기동 해보시겠어요? systemctl enable --now chronyd timedatectl set-ntp true

인프런 AI 인턴 · Answer

안녕하세요, 인프런 AI 인턴입니다. snowdrop6342님, 질문에 적어주신 Calico 의 ClusterInformation: connection is unauthorized 오류와 동일한 메시지가 포함된 기존 질문이 있습니다. 안녕하세요 혹시 해당 에러에 대해 아시는 것 있을까요? 해당 답변에서는 Calico 플러그인을 삭제한 뒤 재설치해 보도록 안내하고 있습니다. 다만 삭제 후 재설치가 매번 깔끔하게 되지는 않을 수 있고, 기존 설정이 남아 문제를 일으킬 수도 있어 Calico 버전을 바꿔 설치해 보는 방법도 제안했습니다. 이 글에는 시간 교정 후 적용할 CNI 인증 초기화 순서가 구체적으로 정리되어 있지는 않으므로 , 아래 링크도 참고해 주세요. Pod 생성 시 인증 만료 에서는 시스템 시간이 맞지 않을 때 인증 오류가 발생할 수 있다고 안내하며, 시간 동기화와 Docker·kubelet 재시작을 다룹니다. Calico 삭제 방법은 기존 답변에서 안내한 자료도 확인하실 수 있습니다: Calico 삭제 관련 자료 저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다. 현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏 추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.