k8s集群证书更新步骤

先检查一下证书有效期

kubeadm certs check-expiration

更新证书 ，这个命令将会更新所有组件的证书

kubeadm certs renew all

root用户

echo “export KUBECONFIG=/etc/kubernetes/admin.conf” >> ~/.bash_profile

source ~/.bash_profile

对于非root用户

mkdir -p $HOME/.kube

输入y确认

sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
输入y，强制覆盖
sudo chown $(id-u):$(id -g) $HOME/.kube/config

更新用户凭证
cp /etc/kubernetes/admin.conf ~/.kube/config

#重启kubelet
systemctl restart kubelet

如果k8s还未生效，则可以重启服务器使证书生效

reboot