kubeadm默认证书一年到期续约

检查证书时长

kubeadm certs check-expiration

1.15以上版本不需要手动更换各目录下配置，直接更新全部即可，建议更新前备份配置

cp -r /var/lib/etcd  /var/lib/etcd.bak
cp -ar /etc/kubernetes/ /etc/kubernetes.bak
cp  /root/.kube/config /root/.kube/config.bak

更新所有证书(也可以单选更新)更新后查看集群证书时长，各master执行相同操作

kubeadm certs renew all

检查目录下证书时长

 for i in /etc/kubernetes/pki/*.crt;do echo $i; openssl x509 -in $i -text -noout|egrep "Not Before|Not After";echo "-----------";done

 确认证书时长无误后重启组件(可手动重启，本次更新集群版本较早，CRI还是使用Docker，所以这里使用docker命令操作)

docker ps |grep -E 'k8s_kube-apiserver|k8s_kube-controller-manager|k8s_kube-scheduler|k8s_etcd_etcd' | awk -F ' ' '{print $1}' |xargs docker restart

重启后prometheus告警停止，恢复正常