kubeadm1.18.20 join 节点卡死

现象

kubeadm1.18.20 join 节点卡死，很长时间后出现：could not find a JWS signature in the cluster-info ConfigMap

error execution phase preflight: couldn't validate the identity of the API Server: could not find a JWS signature in the cluster-info ConfigMap for token ID "9lbtir"
To see the stack trace of this error execute with --v=5 or higher

原因

原因：token过期。
如下命令验证：

kubeadm token list

如果没有输出，肯定是token已经过期。

重新生成token

输入如下命令重新生成token, 并且打印出把节点加入集群的命令。

kubeadm token create --print-join-command --ttl=0

其中 --ttl=0 参数，生成token永不过期。
输出如下：

kubeadm join 192.168.3.150:6443 --token py6asu.kbgbdkc040i69gi1     --discovery-token-ca-cert-hash sha256:e9e39a6e7c9f1b9a4f1c29618551a3180a2e0fe6b53338295c1261e822658973 

复制命令，在待加入集群的节点上运行。

其它情况的卡死

节点时间不同步，node加入集群可能卡死。kubeadm reset ，同步时间后，再重新加入集群。