如果master节点的IP已经在apiserver证书允许的列表中就可以直接执行如下命令添加
方法一（推荐）：
将ca证书文件上传到secret
kubeadm init phase upload-certs --upload-certs
执行如下命令获取token
kubeadm token create --print-join-command ##创建的token默认有效期只有24小时，如果长期有效可以在后面加上 --ttl 0 通过kubeadm token list 列出所有token 如果不需要了可以通过kubeadm token delete删除token
返回结果，以实际返回为准
在192.168.1.110上执行
kubeadm join 192.168.1.100:8443 --token y51u50.n4kmflg7vddgpc5u --discovery-token-ca-cert-hash sha256:ac8ae2e78305da84cffa828d056472d2f8df5dcb47d604066ab0c525db07aad9 --control-plane --certificate-key 986cdfc8d856eb144a8e041f3f6e880adbf0f8e2bca6700ff265f1279b7a1c83 ##完成之后执行 mkdir -p $HOME/.kube cp -i /etc/kubernetes/admin.conf $HOME/.kube/config chown $(id -u):$(id -g) $HOME/.kube/config
------------------------------------------------------------------------------------------------------------------
方法二：
将192.168.1.110加如到当前master的免密登录列表中
ssh-copy-id 192.168.1.110
再执行如下面命令
newmaster=192.168.1.110
ssh ${newmaster} "cd /root && mkdir -p /etc/kubernetes/pki/etcd && mkdir -p ~/.kube/"
scp /etc/kubernetes/pki/{ca,front-proxy-ca}.{crt,key} /etc/kubernetes/pki/sa.{pub,key} ${newmaster}:/etc/kubernetes/pki/
scp /etc/kubernetes/pki/etcd/ca.{crt,key} ${newmaster}:/etc/kubernetes/pki/etcd/
##获取加入集群的token命令，因为我们取的临时的token，所以为了安全设置5分钟即可
joinconmand=$(kubeadm token create --print-join-command --ttl 5m)
##加入集群
ssh ${newmaster} "$joinconmand --control-plane"
##拷贝kubeconfig文件
ssh ${newmaster} "/bin/cp /etc/kubernetes/admin.conf /root/.kube/config"
新加入的master会自动从kubeadm-config获取apiServer.certSANs列表