1.故障现象k8s安装一年后证书显示过期。证书未自动续期。2.更新过程一下操作需到所有master节点操作下载kubeadm一般情况下，k8s创建的集群节点上的/usr/bin/文件夹下会存在kubeadm二进制文件，如果发现master节点上没有kubeadm，可以从官方下载。以amd64架构1.16.9版本的kubeadm为例子，可以通过curl -L --remote-name-all https://storage.googleapis.com/kubernetes-r_k8s证书更新