генерит мин серты и вариант, где серты делают вручную под будушие ip мастер нод + серт etcd + серты юзеров
какой вариант имеет смысл и в будущем можно их сгенерить заново и подложить хз куда на мастера ?
https://kubernetes.io/docs/setup/best-practices/certificates/ Серты мастер не умеет генерить. Их генерит как правило kubeadm (при генерации через него можно добавить любые собственные DNS имена)
Обсуждают сегодня