kubeadm加入k8s集群
kubeadm join ip:port --token <token的值> \
–discovery-token-ca-cert-hash sha256: <sha的值>
k8s中token一般有效期为24小时
1.查看token是否有效
$ kubeadm token list
如果获取到的值不为空,则该token有效
2.获取ca证书sha256编码hash值
$ openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed ‘s/^.* //’
3.生成新的token
如果token失效,则可以新生成一个
$ kubeadm token create --print-join-command # 默认有效期24小时,若想久一些可以结合–ttl参数,设为0则用不过期