自建k8s集群证书到期的更换

1、说明

    一般正常安装k8s集群，集群证书的有效期是一年，包括以下证书：
    - apiserver
    - apiserver-kubelet-client
    - apiserver-etcd-client
    - front-proxy-client
    - etcd/server
    - etcd/peer
    - etcd/healthcheck-client

2、证书过期问题解决办法
对于手动生成的证书
    手动安装过程中，只需指定证书的过期时间为N天即可
对于kubeadm
    方式一：升级K8S集群，自动更新证书
    方式二：修改kubeadm并重新编译
    方式三：重新生成证书
3、过期处理
报错信息
    [root@k8s-master03 ~]# kubectl get po
    Unable to connect to the server: x509: certificate has expired or is not yet valid
日志信息
    The currently active client certificate has expired, but the server is not responsive. A restart may be necessary to retrieve new initial credentials.
证书备份
    cp -rp /etc/kubernetes /etc/kubernetes.bak
apiserver证书
    [root@k8s-master03 ~]# rm -f /etc/kubernetes/pki/apiserver*
front-proxy-clie