etcdctl with tls

guide/using-etcdctl-to-access-kubernetes-data.md

@@ -6,6 +6,12 @@ Kubenretes1.6中使用etcd V3版本的API，使用`etcdctl`直接`ls`的话只
 ETCDCTL_API=3 etcdctl get /registry/namespaces/default -w=json|python -m json.tool
 ```
 
+如果是使用 kubeadm 创建的集群，在 Kubenretes 1.11 中，etcd 默认使用 tls ，这时你可以在 master 节点上使用以下命令来访问 etcd ：
+
+```bash
+ETCDCTL_API=3 etcdctl --cacert=/etc/kubernetes/pki/etcd/ca.crt --cert=/etc/kubernetes/pki/etcd/peer.crt --key=/etc/kubernetes/pki/etcd/peer.key get /registry/namespaces/default -w=json | jq .
+```
+
 - `-w`指定输出格式
 
 将得到这样的json的结果：