Kubelet无法加载引导kubeconfig

Question

我使用kubeadm (1.12)设置了一个集群(1个主节点+2个节点)，并面临以下问题：

bootstrap.go:205] Part of the existing bootstrap client certificate is expired: 2019-12-20 08:51:59 +0000 UTC
server.go:262] failed to run Kubelet: unable to load bootstrap kubeconfig: stat /etc/kubernetes/bootstrap-kubelet.conf: no such file or directory

现在更新证书是可行的还是我必须重新部署它？

我还有另外一个集群(3主+5工作人员)，apiserver.crt将过期。这是kubeadm (1.13.4)再次安装的。如何在不影响集群的情况下更新它们？证书是自签名的。

谢谢。

Answer 1

Kubeadm可以使用kubeadm证书更新命令更新证书。您必须运行这个命令主节点。