检查（节点上执行）
检查（节点上执行）
timedatectl status
chronyc tracking 2>/dev/null || chronyc sources 2>/dev/null
journalctl -u kubelet --no-pager | grep -i -E 'certificate|x509' | tail节点时间同步与证书校验
节点时钟漂移会导致证书校验失败、Token 过期判定异常：kubelet 报证书记录类错误时，先核对时间同步服务。
易错点
- 虚拟机/容器化节点长时间运行后漂移更大，纳管时把时间同步列为必检项
- 只调大证书宽限参数掩盖时钟问题，后续仍会在别处报错
数据来源与参考
- Kubernetes 官方文档 · 集群故障排查（时钟偏差）