查询证书过期时间
kubeadm certs check-expiration
重新生成证书
# 重新生成所有证书
kubeadm certs renew all
# 重新生成某个组件的证书
kubeadm certs renew 组件名称 如：apiserver
生成新的配置
# 重新生成kubeconfig配置
kubeadm init phase kubeconfig
# 重新生成所有配置
kubeadm init phase kubeconfig all
重启kubelet
systemctl restart kubelet
再次查询查询证书过期时间
kubeadm certs check-expiration
更新 admin 配置
cp /etc/kubernetes/admin.conf ~/.kube/config
