Официальный костыль) Хотя главное чтобы работало и поддерживалось
причём это прокся которая работает наоборот, сервер прокси запускается рядом с api-server, а в кластере деплойментом разворачиваются агенты.
у api-server'а в свою очередь есть флаг чтобы общаться с нодами через эту проксю