Конечно. Это же сертификат для доступа в кластер с админскими правами. Там проверка в рбак идёт по группе/организации
инвентарь выглядит так.
Класстер пересобрался без проблем. Правда серты остались одинаковые на вех трех мастерах
Посмотри в етсдцтл что там с мемберами
Тут всё гуд.
Может сталкивался с докой какой нить, где можно сделать запрос в кубе вручную, что бы выписались на каждый мастер отдельно?
даже странно ) почему то 10.1.1.12 переименовался в etcd1
Это серты не от мастеров. это серты клиентские. с ними api-сервер в куб админа пускает. в работе куба никак не участвуют
Вот щас пересобрал. Первый мастер на верх обратно вернул.
ухх. ты рисковый. в кубспрее много тасков делегируется или выполняется на kube_control_plane[0]
Обсуждают сегодня