сказано использовать ca /etc/kubernetes/pki/oidc-ca.pem. А если у меня его нет?)
Возьми корневой сертификат из цепочки сертификатов для вашего freeipa-сервера. Можно прямо через браузер вытащить
Обсуждают сегодня