Память контейнера ограничивается через cgroups. free просто парсит /proc, там нет таких нюансов.

Блин. Точно!

Матчасть подкачала немного

Спасибо за ключевые слова, нашёл то что нужно: https://github.com/elastic/apm/issues/291#issue-648716027

Чят, подскажи, а то я уже начинаю думать, что меня пора в дурку сдать.
Есть металлб, занимает ип 192.168.88.200
А тачки в той же сети ведут себя странно. Либо всё работает (редко).
Либо ноу роут ту хост. При том смотрю роуты -- всё ок, доступ через такой-то интерфейс. Смотрю арп таблицу -- всё, верная пара. Арпинг -- нет ответа. При том иногда курл таки вытаскивает контент. При этом на другой машине всё это время всё прекрасно доступно и работает.
ЧЯДНТ?

Используешь металлб- вот что не так

Причём в л2 режиме

l2 боль, сложно дебажить. Проще отказаться от этого. Но можешь героически вникнуть проблему, а потом тут расказать, я думаю многим будет интересно. Ну мне точно

А что у нас из альтернатив для дома есть?

Не запускали его ?

Или может быть кто-нибудь запускал у себя k0s?

Открыл порты на сервере и запустил двумя командами как в README, но есть ошибки

Да я и в проде без metallb живу. Прост ingress-controller с hostNetwork: true.
А дома, же можно хоть че накрутить, сеть то полностью твоя. Хоть bgp зафигачить для metallb

При получении списка подов

попробуй k-1s  - там все работает отлично

Юмор в сторону

Да тут уже вопрос не как понядть, а дело чести эту срань победить.
Ну реально я уже думаю, что я кукушкой поехал, сижу в палате, а с металлб всё хорошо.

ну так все верно. Ты же curl'ом запрос делаешь без токена, естественно тебе 403 будет возвращена. Данный скрин показывет что как миниум у тебя apiserever работает, и даже плагины аутентификации в норме

ну тогда ждем отчета о решении проблемы =)

strictARP: true ?