超简单k8s集群证书的更新

1.使用 kubeadm alpha certs check-expiration 命令查看当前集群证书情况
2.备份：master节点 /etc/kubernetes文件夹中的 admin.conf ，controller-manager.conf， kubelet.conf ，scheduler.conf 和 pki文件夹中所有证书；node节点 /etc/kubernetes文件夹的 kubelet.conf 和 pki文件夹中所有证书
3.更新证书：kubeadm alpha certs renew all
4.执行命令测试下 kubectl get nodes 如果报You must be logged in to the server (Unauthorized)是权限问题，由于权限问题导致的，可能是配置身份认证的文件 /etc/kubernetes/admin.conf 已更新，但用户目录下的 $HOME/.kube/config 文件没有得到替换。
5.解决权限问题：创建目录mkdir -p ~/.kube  复制配置文件cp /etc/kubernetes/admin.conf ~/.kube/config 修改文件所有者chown