如何启动由kubeadm安装的kube-apiserver

要启动由kubeadm安装的kube-apiserver，您可以按照以下步骤进行操作：

1. 使用以下命令检查kube-apiserver服务的状态：

sudo systemctl status kube-apiserver

2. 如果kube-apiserver服务未在运行，请使用以下命令启动它：

sudo systemctl start kube-apiserver

3. 您还可以使用以下命令验证kube-apiserver是否正在监听所需的端口（默认为6443）：

sudo netstat -tuln | grep 6443

如果发现kube-apiserver未运行或未在监听所需的端口上，请确保kube-apiserver配置文件的正确性，该文件通常位于/etc/kubernetes/manifests/kube-apiserver.yaml。您可以检查以下内容：

• 确保kube-apiserver的配置文件中定义了正确的监听地址和端口。
• 确保kube-apiserver的配置文件中定义了正确的认证和授权参数，如TLS证书、Token等。

以下是一个示例kube-apiserver配置文件的简单示例：

apiVersion: v1
kind: Pod
metadata:
  name: kube-apiserver
  namespace: kube-system
  annotations:
    scheduler.alpha.kubernetes.io/critical-pod: ""
spec:
  hostNetwork: true
  containers:
  - name: kube-apiserver
    image: k8s.gcr.io/kube-apiserver-amd64:v1.22.2
    command:
    - kube-apiserver
    - --advertise-address=192.168.0.1
    - --bind-address=0.0.0.0
    - --secure-port=6443
    - --tls-cert-file=/path/to/tls.crt
    - --tls-private-key-file=/path/to/tls.key
    - --authentication-token-webhook-config-file=/path/to/token-webhook-config.yaml
    - --authorization-mode=Node,RBAC
    - --kubelet-preferred-address-types=InternalIP,ExternalIP,Hostname
    - --enable-bootstrap-token-auth=true
    - --apiserver-count=3
    - --apiserver-etcd-servers=https://127.0.0.1:2379
    - --audit-log-path=/var/log/kubernetes/audit.log
    - --audit-log-maxage=30
    - --audit-log-maxbackup=10
    - --audit-log-maxsize=100
    - --audit-policy-file=/etc/kubernetes/audit-policy.yaml
    - --audit-webhook-config-file=/etc/kubernetes/audit-webhook-config.yaml
    - --event-ttl=1h
    - --allow-privileged=true
    - --service-cluster-ip-range=10.96.0.0/12
    - --service-node-port-range=30000-32767
    - --storage-backend=etcd3
    - --etcd-cafile=/path/to/etcd/ca.crt
    - --etcd-certfile=/path/to/etcd/client.crt
    - --etcd-keyfile=/path/to/etcd/client.key
    - --etcd-servers=https://127.0.0.1:2379
    - --etcd-prefix=/registry
    - --proxy-client-cert-file=/path/to/kube-proxy.crt
    - --proxy-client-key-file=/path/to/kube-proxy.key
    - --requestheader-allowed-names=system:authenticated
    - --requestheader-client-ca-file=/path/to/front-proxy-ca.crt
    - --requestheader-extra-headers-prefix=X-Remote-Extra-
    - --requestheader-group-headers=X-Remote-Group
    - --requestheader-username-headers=X-Remote-User
    - --runtime-config=api/all=true
    - --tls-cipher-suites=TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305,TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305,TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
    - --v=2
    ports:
    - containerPort: 6443
      hostPort: 6443
      name: https
    - containerPort: 8080
      hostPort: 8080
      name