k8s master证书更新

高可用集群在3个master上逐台执行（禁止三台一起执行）。
单节点集群只在master上执行。更新证书前请先检查集群状态，查看node、pod状态，无异常后再执行证书更新。

将kubeadm 替换至/usr/bin/下（直接替换）

查看证书状态
# kubeadm alpha certs check-expiration

更新证书
# kubeadm alpha  certs renew all

更新节点kubectl配置文件
# cp /etc/kubernetes/admin.conf /root/.kube/config

备份apiserver、controller manager、schedule配置文件
# cp -r /etc/kubernetes/manifests/ /etc/kubernetes/manifests-bak

重启apiserver、controller manager、schedule
# cd /etc/kubernetes/manifests
# mv kube-* ../
查看apiserver、controller manager、schedule pod,
kubectl get pod -n kube-system 
等待当前节点相关pod删除后，还原配置文件
# cp ../kube*.yaml .

检查当前节点apiserver、controller manager、schedule无异常后，操作下一节点。
# kubectl get pods -n kube-system -o wide |grep kube-apiserver
# kubectl get pods -n kube-system -o wide |grep kube-controller-manager
# kubectl get pods -n kube-system -o wide |grep kube-scheduler

再次查看证书状态
# kubeadm alpha certs check-expiration