集群证书过期组件断连

集群内部证书过期后，kubelet、apiserver、etcd之间的TLS双向认证会瞬间失效，组件断连最典型的表现就是节点NotReady、kubectl命令超时、etcd心跳丢失，为什么内部证书一过期，集群组件就“互相不认”Kubernetes控制平面不是靠IP和密码维持信任，而是靠x509证书做双向TLS……