k8s报错error: You must be logged in to the server (Unauthorized)

背景：故意修改Kubernetes集群所在服务器节点上的时间使Kubernetes证书过期，重新颁发证书后，使用kubeadm alpha certs check-expiration命令查看证书有效时间，相关证书都已重新颁发。
也可以使用openssl x509 -in /etc/kubernetes/pki/apiserver.crt -noout -text |grep ’ Not ’ 进行查看证书的有效期

但是在Kubernetes集群master节点上执行kubectl命令报如下错误：

error: You must be logged in to the server (Unauthorized)
错误：您必须登录到服务器（未经授权）

原因：这个是权限问题，配置身份认证的文件为/etc/kubernetes/admin.conf，颁发证书时/etc/kubernetes/admin.conf文件重新生成，但是$HOME/.kube/config并没有得到替换。

解决方案：

sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config

解释：当我们使用kubeadm成功引导启动(init)一个Kubernetes集群的控制平面后，kubeadm会在init的输出结果中给予我们下面这样的“指示”：

... ...
Your Kubernetes master has initialized successfully!
 
To start using your cluster, you need to run the following as a regular user:
 
  mkdir -p $HOME/.kube
  sudo cp -i /etc/kubernetes/admin.conf $HOME/.kube/config
  sudo chown $(id -u):$(id -g) $HOME/.kube/config
... ...

  kubeadm init在结尾处输出的这些信息是在告知我们如何配置kubeconfig文件。
  按照上述命令配置后，master节点上的kubectl就可以直接使用$HOME/.kube/config的信息访问k8s cluster了。
  并且，通过这种配置方式，kubectl也拥有了整个集群的管理员(root)权限。