10、生成的 k8s master集群更新10年证书

使用该附件的脚本

chmod 755 update-kubeadm-cert.sh
# 2.验证当集群CA证书及其他组件的有效期
# - 方式1
openssl x509 -in /etc/kubernetes/pki/ca.crt -noout -text  | grep Not
  # Not Before: Jun 15 04:54:45 2022 GMT
  # Not After : Jun 12 04:54:45 2032 GMT
# - 方式2（推荐）
kubeadm certs check-expiration
# 3.此处K8S环境中是使用 containerd 作为 CRI 运行时所以使用 update-kubeadm-cert-crictl.sh 代替 update-kubeadm-cert.sh （当运行时为dockershim时选择此脚本），非常注意
./update-kubeadm-cert-crictl.sh all