笔者的集群的证书已经过期，需要进行处理。

1.执行kubeadm config view > kubeadm.yaml会在当前目录生成一个kubeadm.yaml文件。

因为此命令需要集群正常运行时才能执行，如果你的集群已经GG可以先修改系统时间让集群先work，获取kubeadm.yaml之后再恢复系统时间。

查看证书有效期：kubeadm alpha certs renew all --config=kubeadm.yaml

修改系统时间：date -s "2020-08-30 00:00:00"

恢复系统时间：ntpdate -u ntp.api.bz

2.备份

mv admin.conf admin.conf.bak

mv controller-manager.conf controller-manager.conf.bak

mv scheduler.conf scheduler.conf.bak

mv kubelet.conf kubelet.conf.bak

否则后边更新证书后此文件不会被自动更改，依然不work。

3.执行 kubeadm alpha certs renew all --config=kubeadm.yaml 更新证书。然后查看证书有效期

openssl x509 -in /etc/kubernetes/pki/apiserver.crt -noout -text |grep 'Not'

证书有效期延长了。

4.重新初始化admin.conf等文件

kubeadm init phase kubeconfig all --config kubeadm.yaml

5.清除原有配置文件

rm -rf $HOME/.kube

mkdir -p $HOME/.kube

sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config

sudo chown $(id -u):$(id -g) $HOME/.kube/config

6.完成后重启kube-apiserver,kube-controller,kube-scheduler,etcd这4个容器

kubectl delete -n kube-system pod etcd-future kube-apiserver-future kube-controller-manager-future kube-scheduler-future

如果你的集群已经是GG状态，直接重启docker即可：

systemctl restart docker