Вывести свежую команду join kubeadm
Сгенерировать новый токен и готовую строку join для воркера; токены живут 24ч по умолчанию
kubeadm token create --print-join-command
more kubeadm
all 5 commands →
Проверить срок действия сертификатов
kubeadm certs check-expiration
Обновить все сертификаты и перезапустить
kubeadm certs renew all && systemctl restart kubelet
Спланировать и применить апгрейд
kubeadm upgrade plan && kubeadm upgrade apply v1.30.2
Инициализация HA control-plane endpoint
kubeadm init --control-plane-endpoint "<host>:6443" --upload-certs --pod-network-cidr=10.244.0.0/16