k8s证书过期问题处理

执行kubectl get pod -A命令出现报证书过期异常：

[root@k8s-master ~]# kubectl get pod -A
Unable to connect to the server: x509: certificate has expired or is not yet valid: current time 2024-04-26T16:23:28+08:00 is after 2024-03-21T05:56:53z

解决方法：

# 检测证书过期时间，2024.3.21过期了
kubeadm certs check-expiration

# 更新证书，且延长364天的期限，
kubeadm certs renew all

更新证书时间后，还出现另外问题：
[root@k8s-master kubernetes]# kubectl get node
error: You must be logged in to the server (Unauthorized)

解决方法：
备份配置文件
#cp -rp $HOME/.kube/config $HOME/.kube/config.bak
重新生成新的配置文件
#sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
输入y 确认覆盖便可

最后执行kubectl get pod -A已经确认正常

备注：

node节点执行kubeadm certs check-expiration 报如下，为正常现象，不用管，不影响k8s运行