1、现象：apiserver 日志报 Unable to authenticate the request" err="[invalid bearer token, service account token is not valid yet]"
2、分析原因：K8S集群证书过期，导致网络插件异常，从而导致apisever通讯异常
3、处理方法：
证书更新完，重启calico插件和kube-proxy即可恢复
