默認(rèn)kubeadm在安裝集群后，會打印出join新節(jié)點(diǎn)的命令。不過只有24小時(shí)的有效期

kubeadm init --kubernetes-version=1.18.5 --apiserver-advertise-address=${ip} --pod-network-cidr=10.244.0.0/16 --image-repository=dockerhub.example.com

若期望新增節(jié)點(diǎn)，則需要重新生成token，默認(rèn)是24小時(shí)有效期，這里可以通過設(shè)置ttl=0為永久有效

kubeadm token create --print-join-command --ttl=0

輸出：

kubeadm join 172.16.10.10:6443 --token q4ge2n.rnwke6l5wmtaglrj    --discovery-token-ca-cert-hash sha256:b64218fa30ae1ca5f8f7e336f935fc7bf84d561a7e29521800b12d5fe34c6819

查看token列表

kubeadm token list

查看--discovery-token-ca-cert-hash值

openssl x509 -pubkey -in /etc/kubernetes/pki/ca.crt | openssl rsa -pubin -outform der 2>/dev/null | openssl dgst -sha256 -hex | sed 's/^.* //'