现象：

 这个现象是发生在k8s集群证书过期，重新续签证书以后。

记得master节点的/etc/kubernetes/kubelet.conf文件已经复制到node节点了。

但是为什么还是报这个错，然后运行证书检查命令看一下： 

 看样子是差/etc/kubernetes/pki/apiserver.crt文件。

但是从master节点scpapiserver.crt文件以后，又报错差apiserver.key文件：

然后把所有apiserver文件scp过去

  结果还是报错：差kube-proxy, etcd ,controller-manager这些文件。

解决办法：

把master节点上的/etc/kubernetes/pki目录拷贝到各个node节点上

比如：scp -r  /etc/kubernetes/pki root@k8s-node2:/etc/kubernetes/pki

再运行：kubeadm alpha certs check-expiration 

发现提示node节点缺失：scheduler.conf和controller-manager.conf文件

然后从master节点scp这两个文件过去：

scp   /etc/kubernetes/scheduler.conf root@k8s-node1:/etc/kubernetes/

scp  /etc/kubernetes/controller-manager.conf root@k8s-node1:/etc/kubernetes/

证书信息显示正常：

 kubelet日志再也没有“Failed to watch *v1.Secret: unknown”报错了