нет

короче накостылил на хосте нужные значения

но все равно загадка почему, вроде все капы контейнеру открыты, sysfs на rw

ты один из разработчиков, да? 😏

Подскажите, никто не встречал человеческой инструкции по ha кластеру с внешним CA? ) Про саму генерацию неплохо пишут тут (https://gist.github.com/detiber/81b515df272f5911959e81e39137a8bb ) но у меня проблемы со сбором самого кластера - первый инит проходит а на остальных нодах тьма боль и отчаяние )

https://rancher.com/docs/rke/latest/en/installation/certs/ + rke up

работает проверял

Но вообще если ты не ищешь легких путей - кидай ошибки - че пишет то хоть

а чего сложного

генеришь и подкладываешь )

я уже не на работе, так что показать пока не могу. но там было так, я все сгенерил включая конфиги admin/kubelet/controller-manager/scheduler, подложил все серты и ключи в pki и запустил инит с конфигом. первый мастер встает, поды там крутятся, выглядит культурно. копирую все это дело на второй мастер, меняю во всех конфигах имя ноды и адрес, запускаю инит с тем же конфигом что и на первой иии оно раз за разом упиралось в "эррор райтинг крисокет информейшн фор контрол нод" или что-то такое )  или там проще развернуть как обычно а потом разом все подложить и рестартануть?

чем катал?

kubeadm?

да

сертификаты точно правильно сгенерил?

я вангую, что ты SAN кривой вписал

На остальных мастерах же не инит надо 🤔

делал все как тут единственная разницв что там где привязка к отдельным хостам (в CN или хостс) я делал отдельные для каждой ноды.

так сделал бы везде одинаковые

с 127.0.0.1 kubernetes и именами всех узлов

ну все как обычно