kubectl 连不上集群先查什么

报 connection refused、i/o timeout 或证书错误时，先区分是本地 kubeconfig/证书问题还是控制面不可用，两者的检查点不同。

先分辨

kubectl config current-context
kubectl config view --minify
kubectl cluster-info
curl -k https://10.0.0.10:6443/healthz      # 仅排查用途，-k 跳过证书校验

x509: certificate has expired → 客户端证书过期或 CA 变更；connection refused → apiserver 未监听或被拦截；i/o timeout → 网络路径或负载均衡问题。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌