摘要： 1.把etcd 里面由原来ip产生的ca 文件 改成新ip重新生成新ip ca 文件，启动etcd ,验证etcd 成功后再往下走 2.查看apiserver 证书,证书没有所需要的ip地址 openssl x509 -noout -text -in /etc/kubernetes/pki/apis 阅读全文