#PKI

シリーズ Part 3。完走したクラスタで etcd backup/restore (Tier 1 B) と CoreDNS 手動 deploy (Tier 1 A) を行う。CoreDNS が READY 0/1 で停滞した原因は Hard Way 2024 公式テンプレート 2 ファイル間の Service CIDR 不整合 (G25) という、上流バグだった。lima 関係なく踏む。

シリーズ Part 2。Chapter 4 (PKI で CA + 8 証明書発行) から Chapter 12 (Smoke Test 6 種パス) までを通しで進める。kube-apiserver が無言で死ぬ、port-forward が全部 Forbidden になるなど、進行中に踏んだ 4 個のハマり (G20-G23) も含めて記録する。