# Создаем новый токен для присоединения узлов

Токен, необходимый для первональной аутентификации узла, который был  выдан командой kubeadm init действует один час.
Поэтому если с момента создания первого мастера прошло больше часа необходимо сгенерировать новый токен

Для получения токена на подключение простого рабочего узла достаточно выполнить следующую команду:

```
kubeadm token create --print-join-command
```

В ответ получим команду для присоединения узлов рабочих в кластер.

Для подключения узлов, на которых запущены компоненты контрол-плейна 
необходимо сначала загрузить секретный ключ корневого сертификата в кластер в зашифрованном виде, 
получить ключ расшифроки и указать его в команде генерации токена


```
kubeadm init phase upload-certs --upload-certs

kubeadm token create --print-join-command --certificate-key Ключ_расшифроки
```
