简介kubernetes集群上kubeadm 安装的证书默认为 1 年，注意原证书文件必须保留在服务器上才能做延期操作，否则就会重新生成，集群可能无法恢复，这里在证书快到期之前进行续期操作。具体操作查看证书到期时间一般k8s证书文件都在/etc/kubernetes/pki/下openssl x509 -noout -text -in /etc/kubernetes/pki/apiserver.c

简介linux在安装一些系统服务或者是使用一些服务时（比如k8s，docker，ceph的挂载）低内核可能会产生一些问题，需要给系统升级高版本一点的内核，这里我们给centos7升级内核步骤安装查看当前内核版本uname -a安装epel源rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.orgyum install -y https:/