删除
/etc/kubernetes/pki/
下的api-server证书1
sudo rm -rf /etc/kubernetes/pki/apiserver.*
为api-server重新生成证书
1
sudo kubeadm init phase certs apiserver --apiserver-advertise-address [api-server监听地址] --apiserver-cert-extra-sans [外网监听地址]
刷新
admin.conf
1
sudo kubeadm certs renew /etc/kubernetes/admin.conf
之后就可以使用新的admin.conf
进行操作了