环境中traefik生成的域名都是http的公网域名，就算做了域名备案。因此会配置https域名来防止被劫持，同时保留http域名来满足不同网络环境的访问。traefik.ingress.kubernetes.io/router.tls: "true"---需要tls。traefik正常代理80端口来作为http的转发，新增443端口的转发。同理若是其他服务使用traefik生成的域名，若是htt

K8S 各个组件需要与 api-server 进行通信，通信使用的证书都存放在 /etc/kubernetes/pki 路径下，kubeadm 生成的证书默认有效为 1 年，因此需要定时更新证书，否则证书到期会导致整个集群不可用。本篇文章主要介绍如何通过 kubeadm 重新生成证书。有其他的办法可以更长时间的延长证书。8、替换kubeconfig。9、查看证书时间（续一年）7、重启kubelet