kubernetes集群kubeadm方式安装

测试网络和DNS解析

kubectl run busybox --image busybox:1.28 --restart=Never --rm -it busybox -- sh
ping www.baidu,com
nslookup kubernetes.default.svc.cluster.local

busybox要用指定的1.28版本，不能用最新版本，最新版本，nslookup会解析不到dns和ip 

延长kubernetes 证书的有效时间

kubeadm安装的默认时间是一年

查看根证书的有效期是十年（其他组件的证书是一年有效期）

openssl x509 -in /etc/kubernetes/pki/ca.crt -noout -text  |grep Not

查看其他证书的有效期

apiserver etcd kubelet 等证书都是一年有效期

openssl x509 -in /etc/kubernetes/pki/apiserver.crt -noout -text  |grep Not
openssl  x509 -in /etc/kubernetes/pki/apiserver-kubelet-client.crt  -noout -text | grep Not 
o