Wexter,
Так этому вообще здесь не место - нарушение п.5.12 Правила ресурса.
Я для себя поставил Toster extension в браузер и таких "авторов" просто в черный список отправляю и не вижу вопросов от них.
Life Game
Прошу прощения, но вероятно, что вы нарушаете пункт 5.12 https://qna.habr.com/help/rules#5.12
"В отличие от вопроса, задача и задание представляют собой частную проблемную ситуацию с явно заданной целью, которую необходимо достичь. Пользу от достижения этой цели получает, как правило, лишь её автор.
Поэтому, чтобы такие вопросы-задания не мешали другим пользователям искать ответы на вопросы, нам приходится их удалять"
Иван, не вижу исправлений. Ответ остается прежним - упаковать текущие приложения в контейнер нельзя. Можно лишь создать новый контейнер с необходимым ПО и настройками.
Раз у вас АД, видимо организация не маленькая и там по идее есть системный администратор или аутсорс специалисты. Может стоит уточнить у него/них?как минимум термины всесто жор подберёт чтоли.
выбор - любой поддерживающий ipv6 - мне кажется сейцчас уже других и нет. По настройке - читайте документацию, гуглите инструкции.
Ваш вопрос - задание, а это запрещено правилами ресурса.
Дмитрий Максименко, смысл в обеспечении доступа к скачиванию свежих конфигов.
Настраиваете нужные вам настройки, там еще есть правила маршрутизации с outboundTag = direct, и пользователи могут скачать и обновить свой конфиг.
Андрей, вы дали ответ только по одному из 3 вопросов.
Я бы посоветовал вам изучить, как работает iptables и сети в Linux, ибо судя по ответам - понимания у вас нет.
1. Причем тут localhost и 127.0.0.1 в данной ситуации?
2. Что в вас в kubeconfig в строке\строках server: ?
3. Нагуглить insecure-skip-tls-verify: true не получилось?