摘要：1. 升级概要 k8s版本：以 x.y.z 表示，其中 x 是主要版本， y 是次要版本，z 是补丁版本,不能跳过次要版本升级，比如1.28.0->1.30.0，补丁版本可以跳跃更新，比如1.28.0->1.28.10 推荐使用与版本匹配的 kubelet 和 kubeadm，最好各组件版本保持一致

摘要：问题 kubeadm 安装的集群默认签发的证书有效期为1年，到期后集群组件之间无法正常通信。控制面组件日志会有报错信息。 证书修复流程 1. 检查当前证书状态 $ kubeadm certs check-expiration [check-expiration] Reading configurat