Доброго времени суток, уже пару дней мучаюсь, не понимаю, в чем

Question

Доброго времени суток, уже пару дней мучаюсь, не понимаю, в чем

проблема.
Я не сис админ, всего лиш разработчик, пытаюсь разобораться с kubernates.
Ставлю на бесплатный EC2, выбрал ОС Ubuntu 18.04 (чтобы в дальнейшем не зависеть от AWS).
Для теста открываю весь трафик (security group: All trafic, anywhere).

Сначала устанавливаю docker (18.06.2-ce)
потом kubelet, kubeadm, kubectl.

Вызываю
kubeadm init --pod-network-cidr=10.244.0.0/16 --ignore-preflight-errors=NumCPU

Пытаюсь сделать запрос внутри AWS EC2 instance curl https://172.31.27.112:6443, вылезает ошибка curl: (60) SSL certificate problem: unable to get local issuer certificate.
Если добавить -k, то запрос проходит. В браузере вылезает ошибка "Your connection is not private". Аналогично, её можно заигнорить, все ок.

Это нормально (у всех так?)? Я продолжал настраивать дальше по тутору, в итоге постоянно были проблемы с SSL сертификатом, сл-но не удавалось адекватно начать пользоваться kubernates.
Почему меня это смущает: я хочу открыть порт для гитлаба, чтобы добавить туда этот кластер. В итоге при добавлении вылезает ошибка типа "incorrect CA or token".
Второй день уже мучаюсь, в итоге решил, что дело в сертификате.

Открывал доступ к api через kubeadm proxy, получалось добавить кластер на gitlab (как я понимаю, прокси аутентифицирет через себя).
Этот вариант, очевидно, мне не подходит.