методом тыка выяснил - проблема где-то на уровне ingress-контроллера.
nc обращается к хранилищу s3 через домен
s3.domain.org а-запись домена ведет на ingress, который в свобочередь ведёт на эндпоинт minio
при замене урла на ip адрес минио - всё отлично. меняю обратно на домен - ошибки