просто поставьте фланел тупо манифестом или через хелм - и все заработает. Кублет с апи коннектится через хостовую сеть, увидит что надо поставить CNI - скачает и поставит.
sssd+AD
ключик прямо в профиле пользователя лежит.
ну и в догонку, как-то сервера прям в интернет топорщить ssh-ем не очень. я б за VPN спрятал. Ушел разраб - отозвали доступ в VPN.
