kubectl top node报错：Metrics API not available metric-server pod 报错401：Unauthorized
kubectl top node报错：Metrics API not available metric-server pod 报错401：Unauthorized
//20230810
写在前面：最近发现集群中的kubectl top node功能不好使了，报错Metrics API not available，检查相关pod状态正常，节点kubelet状态也正常；最后通过github上的issue解决问题，在此记录一下
解决流程：
- 查看metric-server pod状态
- 发现是running，问题不出在pod上
- 进一步查看pod事件，没有事件，未获取到有用的信息
- 进一步查看pod日志，发现报错401：Unauthorized
- bing搜索，看到这一篇文章
- 得知
--anonymous-auth=false参数设置为false会引发这个报错，遂查看kubelet状态
- 得知
- 通过status查看kubelet状态
- 通过status状态中的pid，使用ps -ef查找到对应进程，查看启动参数，果然有该项，且置为false
- 根据status中的路径查找到kubelet启动脚本，然后vim进去将参数修改为true，问题解决
github issue链接
- https://github.com/kubernetes-sigs/metrics-server/issues/212
- 备注：感谢@zahid0老哥~~
20230810 18:42 更新
后面被同事告知不能更改该参数，不安全，遂改回false，但是同时也发现top命令还是可以正常执行，遂继续定位原因，在此录一下
- 参考帖子https://www.cnblogs.com/-xuan/p/13939725.html
- 查询pod日志，发现将参数改为true的时候触发了一条生成证书的Info级别日志，这就好理解了，就是metric-server首次运行的时候是拥有证书的，然后kubelet的参数中途被人为更改，但是因为有证书，所以服务依然生效，等待证书过期，而kubelet又禁止匿名访问，metric-server获取不到证书，就失效了
- 之后的解决方法：手动更新证书，如上述帖子中所说
以上
希望对后来者有所帮助:）
