kubeadm init三个master节点遇到的问题

要创建三个master节点，就不能使用其中一台主机的IP，所以申请了一个VIP地址。

kubeadm init \

  --apiserver-advertise-address=0.0.0.0 \

  --image-repository k8s.gcr.io \

  --control-plane-endpoint=10.123.0.1:8543 \

  --kubernetes-version v1.21.4 \

  --service-cidr=10.96.0.0/12 \

  --pod-network-cidr=10.30.0.0/16 \

  --apiserver-cert-extra-sans "location,master3,master2,master1,192.168.1.123,192.168.1.124,192.168.1.125" \

  --ignore-preflight-errors=all

–apiserver-advertise-address 集群通告地址，内部网络默认0.0.0.0
–image-repository 由于默认拉取镜像地址k8s.gcr.io国内无法访问
–kubernetes-version K8s版本，与上面安装的一致
–service-cidr 集群内部虚拟网络，Pod统一访问入口
-control-plane-endpoint 集群vip地址

• apiserver-cert-extra-sans主机名称，ip
  –pod-network-cidr Pod网络，与下面部署的CNI网络组件yaml中保持一致
  初始化之后，会输出一个join命令，先复制出来，node节点加入master会使用。

还有一个通信异常情况：
certs] Using certificateDir folder “/etc/kubernetes/pki”

error execution phase control-plane-prepare/certs: error creating PKI assets: failed to write or validate certificate “etcd-peer”: certificate etcd/peer is invalid: x509: certificate is valid for itgdserver-m-jzh-master1, localhost, not itgdserver-m-jzh-master2

To see the stack trace of this error execute with --v=5 or higher

处理指南：复制 master 节点 “证书” 到 node 和 备用 master 节点。
pki/ca* ，pki/sa*，pki/front-proxy-ca*，pki/etcd/ca*，admin.conf复制到对应master主机/etc/kubernetes