努力，学习！

如果 Kubernetes API 服务器的 TLS 证书过期，会导致客户端（如 kubectl）无法通过安全连接访问集群，需要及时更换证书。以下是 手动更换证书 的通用步骤（适用于非自动证书管理的集群，如 kubeadm 部署的集群）。

cri-docker.service 和 containerd 是 Kubernetes 支持的两种容器运行时组件，但它们在架构、功能定位及与 Docker 的关系上有显著差异。containerd 是一个轻量级容器运行时，直接管理容器的生命周期，并原生支持 CRI（容器运行时接口），性能更高，路径更短，且可独立于 Docker 运行。而 cri-docker.service 是一个适配器服务，将 Kubernetes 的 CRI 请求转换为 Docker API，依赖 Docker 的完整堆栈，性能较低，

设置会导致containerd无法为 Kubernetes 提供 CRI 服务，从而使得这样的命令无法拉取镜像并创建容器。如果需要在 Kubernetes 集群中使用containerd作为容器运行时，应该确保 CRI 插件处于启用状态。