kubeadm join [ certificate has expired or is not yet valid] 处理步骤

1、查看主节点和子节点的机器服务器时间是否一致。不一致，就调整为一致

2、检查token是否真的过期了。

kubeadm token list  查看

3、重新生成token

kubeadm token create，如果执行时卡住了，就要执行kubeadm reset重置了

kubeadm reset

kubeadm init --kubernetes-version=v1.13.0 --pod-network-cidr=10.244.0.0/16 --service-cidr=10.96.0.0/12

执行

  mkdir -p $HOME/.kube
  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  sudo chown $(id -u):$(id -g) $HOME/.kube/config

  export KUBECONFIG=/etc/kubernetes/admin.conf

安装网络插件

  kubectl apply -f https://raw.githubusercontent.com/coreos/flannel/v0.10.0/Documentation/kube-flannel.yml

4、重新加入

kubeadm join 192.168.7.216:6443 --token zk16qt.h9ua8ijlugj7xy6c --discovery-token-ca-cert-hash sha256:c8fa2e7aef40d56ed062a1fd62fd34d4612fb2b27bc42429b82ba8e3bd20451f --ignore-preflight-errors=Service-Docker