нашёл проблему, описана была в
багрепорте, но я не придал значение, т.к. я понял, что типа этот баг был пофикшен давно, в версии milestone. но, видимо "май инлиш ис вэри кровать".
Короче, надо в /etc/kolla/globals.yml явно выключить haproxy:
enable_haproxy: "no"
тогда проверка проходит корректно. как задеплою стек - помечу решением, а то precheck проходит без ошибок, но с mariadb проблемы, фз вдруг оно связано