Alexey Dmitriev

Нужно использовать параметр tls-san для кластеров и задавать в нем ваш домен или домены

Больших плюса три.
1. Отказоустойчивость.
2. CI/CD.
3. Авто-масштабируемость.

Посмотрите на Rancher, по моему мнению у него более низкий порог входа, чем у ванильного Kubernetes.

iptables -nL или iptables-save