k8s 专有集群 证书过期更新

kubeadm 部署集群

现象：执行 docker start etcd 容器id 会断断续续，日志报：error: tls: bad certificate

1.查询集群证书过期时间：kubeadm alpha certs check-expiration

2. 集群证书更新：kubeadm alpha certs renew all  # 适用1.15版本以上集群 

3.集群证书更新 ：kubeadm alpha certs renew all  --config kubeadm.yaml # 适用1.13版本以下集群

4.现象：更新完证书，执行kubectl命令报错error: You must be logged in to the server (Unauthorized)原因：这个是权限问题，配置身份认证的文件为/etc/kubernetes/admin.conf，颁发证书时/etc/kubernetes/admin.conf文件重新生成，但是$HOME/.kube/config并且没有得到替换

5.解决方案：sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config  ，执行完再次使用 kubectl get cs 查看效果正常

6.对于非 root 用户

mkdir -p $HOME/.kube

sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config

sudo chown $(id -u):$(id -g) $HOME/.kube/config