apiserver证书过期了，更新一下kubeadm certs renew allrenew只更新 Kubernetes 集群的证书，不涉及 CA 根证书更新完了记得重启kubeletall：更新所有可用证书，一般可以直接使用这个更新所有。apiserver：单独更新服务 Kubernetes API 的证书，相当于针对单个组件进行生成。apiserver-etcd-client：更新 apiserver 用来访问 etcd 的证书。查看和更新kubectl认证信息cat /etc/kubernetes/admin.conf cp -i /etc/kubernetes/admin.conf ~/.kube/config其他可参考help的说明