前因： 今天打开本地测试k8s集群，执行kubectl get nodes，直接提示证书过期了，如图：
通过提示确实是过期了，那么我们来使用集群证书命令确认以下：执行
kubeadm certs check-expiration
确实，跟提示的一致。
解决方式：
第一步： 手动更新证书，执行：kubeadm certs renew all
可以看到执行一系列的renew操作，最后一行提示重启相关服务，这里我们直接重启相关服务
docker restart $(docker ps | grep -E 'kube-apiserver|kube-controller-manager|kube-scheduler|etcd'|awk '{print $1}')
重启完毕后，再次查看证书情况和执行命令正常。
可随意转载，欢迎署名！