k3s 证书过期修改
内容提要
在K3S集群中遇到“未授权”错误，原因是证书过期。通过重启K3S服务（命令：sudo systemctl restart k3s）解决了问题，集群状态恢复正常。
延伸解读
故障排查思路
文章展示了从现象到根因的排查过程：先通过 kubectl 报错发现未授权，再用 docker 命令验证容器运行时正常，从而将问题定位到 k3s 服务，最后查看 k3s 日志发现证书过期错误。这种逐步缩小范围的方法，有助于在类似场景中快速找到问题源头。
证书过期的识别
k3s 日志中出现了“x509: certificate has expired or is not yet valid”错误，这是证书过期的典型提示。文章指出，当 kubectl 返回 Unauthorized 且 docker 命令正常时，应优先检查 k3s 服务日志，以确认是否由证书问题引起。
重启服务的有效性
对于 k3s 证书过期，文章给出的解决方法是重启 k3s 服务。执行 sudo systemctl restart k3s 后，集群节点恢复 Ready 状态，kubectl 命令可正常使用。这表明在特定版本和配置下，重启服务能触发证书轮换，从而快速恢复集群。
验证与后续注意
问题解决后，文章通过 kubectl get node 验证所有节点状态为 Ready。但需注意，重启服务可能只是临时缓解，若证书再次过期，需考虑更持久的证书管理方案。此外，不同 k3s 版本对证书轮换的处理可能不同，建议关注官方文档。
Q&A
K3S集群中出现'未授权'错误的原因是什么？
原因是证书过期。
如何解决K3S集群的证书过期问题？
可以通过重启K3S服务来解决，命令是：sudo systemctl restart k3s。
重启K3S服务后，集群状态会有什么变化？
重启后，集群状态恢复正常，所有节点显示为'Ready'状态。
在K3S中如何检查服务日志以诊断问题？
可以使用命令：journalctl -r -u k3s 查看服务日志。
K3S集群的证书过期会导致哪些具体错误？
会导致登录时出现'未授权'错误，无法执行相关命令。
K3S集群的证书过期问题是否常见？
是的，证书过期是K3S集群中常见的问题之一。
