续订 kubeconfig 文件中嵌入的证书，供管理员和 kubeadm 自身使用。

概要

续订 kubeconfig 文件中嵌入的证书，供管理员和 kubeadm 自身使用。

无论证书的到期日期如何，续订都是无条件进行的；SAN 等额外属性将基于现有文件/证书，因此无需重新提供它们。

默认情况下，续订会尝试使用由 kubeadm 管理的本地 PKI 中的证书机构；作为替代方案， 也可以使用 K8s 证书 API 进行证书续订，或者（作为最后一种选择）生成 CSR 请求。

续订后，为了使更改生效，需要重新启动控制平面组件，并最终重新分发更新的证书，以防证书文件在其他地方使用。

kubeadm certs renew admin.conf [flags]

选项

--cert-dir string     默认值："/etc/kubernetes/pki"
	保存证书的路径。
--config string
	到 kubeadm 配置文件的路径。
-h, --help
	admin.conf 操作的帮助命令。
--kubeconfig string     Default: "/etc/kubernetes/admin.conf"
	与集群通信时使用的 kubeconfig 文件。 如果未设置该参数，则可以在一组标准位置中搜索现有的 kubeconfig 文件。
--use-api
	使用 Kubernetes 证书 API 续订证书。

从父命令继承的选项

--rootfs string
	[实验] 到 '真实' 主机根文件系统的路径。