步骤

1. 编辑 kubeadm-config ConfigMap

kubectl edit cm kubeadm-config -n kube-system

2. 在 apiServer 配置下通过 certSANs 配置添加新的主机名

data:
  ClusterConfiguration: |
    apiServer:
      certSANs:
        - k8s.cnblogs.com

3. 将 kubeadm-config ConfigMap 导出为 kubeadmconf.yml 文件

kubeadm config view > /root/kubeadmconf.yml

4. 删除已有的 apiserver 证书

rm /etc/kubernetes/pki/apiserver.*

5. 基于 kubeadmconf.yml 文件重新生成证书

kubeadm init phase certs apiserver --config /root/kubeadmconf.yml

重启服务器后可以可以通过新的主机名访问 apiserver