kubeadm获取或创建加入k8s集群的token

kubeadm加入k8s集群

kubeadm join ip:port --token <token的值> \

–discovery-token-ca-cert-hash sha256: <sha的值>

k8s中token一般有效期为24小时

1.查看token是否有效

$ kubeadm token list

如果获取到的值不为空，则该token有效

2.获取ca证书sha256编码hash值

$ openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed ‘s/^.* //’

3.生成新的token

如果token失效，则可以新生成一个

$ kubeadm token create --print-join-command # 默认有效期24小时,若想久一些可以结合–ttl参数,设为0则用不过期