kubeadm1.28证书续签

一、证书过期的问题与影响

版本：

k8s集群中各个组件(如api服务器、节点、控制器管理器等)之间使用证书进行身份验证和安全传输数据。然而，由于证书具有有效期，一旦过期，集群中的组件将无法正常通信，导致应用程序无法使用。

证书过期的影响：

1、kubectl命令无法连接到集群，会出现上图的告警

2、集群中的Pod可能无法启动或运行异常，因为kubelet组件无法与API服务器进行通信

3、集群的监控和日志收集等功能可能受到影响，因为组件无法正常运行。

二、查看证书剩余时间

# kubeadm certs check-expiration   #此命令只使用kubeadm安装的环境

# kubeadm certs check-expiration

标题的含义：

CERTIFICATE： 具体的证书名称

 EXPIRES： 表示证书到期的日期和具体时间

RESIDUAL TIME： 这是证书剩余的有效期。

CERTIFICATE AUTHORITY：