1.证书有效期 （1）默认ca证书有效期10年。其它证书有效期1年，但kubelet可以自动轮转证书。 （2）1年内定期升级k8s，将自动更新证书。 （3）1.31版本后，kubeadm可以配置有效期，certificateValidityPeriod 和 caCertificateValidityPeriod，官方文档添加链接描述 ，blog 添加链接描述