Добрый день! Киньте в меня доку плиз, как обновить сертификат в /etc/rancher/k3s/k3s.yaml

Всем привет. Подскажите пожалуйста, а как синтегрировать rancher с gitlab и настроить CD ?

gitlab ranner for kubernetes или пуляй запросы на api rancher-a

в этом роде

Доброе утро сообщество.
Ламерский вопрос. Пробую поставить ранчер 2.5 в докере на отдельную машинку.
docker run -d --restart=unless-stopped   -p 80:80 -p 443:443   -v /opt/rancher:/var/lib/rancher   --privileged   rancher/rancher:latest
Вроде запускается но в логах контейнера ругается на :
I0712 06:02:50.093509      25 conntrack.go:103] Set sysctl 'net/netfilter/nf_conntrack_max' to 131072
F0712 06:02:50.093872      25 server.go:495] open /proc/sys/net/netfilter/nf_conntrack_max: permission denied
2021/07/12 06:02:50 [FATAL] k3s exited with: exit status 1

Подскажите как это можно победить?
В /etc/sysctl.conf  —> net.netfilter.nf_conntrack_max = 262144

это что за ос?

а юзер твой в группе докера?

я бы попробовал еще запустить от sudo docker run -d...

ос - Debian-10 .. юзер в группе докера.. и пробовал от рута пускать... такая же ерунда...

Версия ядра? Пробуй nf_conntrack_max=131072

Selinux enabled?

Selinux в centos вроде

В debian он по умолчанию вроде не ставится

первый раз такой баг вижу😂

Странно.. Очень странно.. изменил на nf_conntrack_max=131072 ..И эта зараза запустилась...

смотри ядра 4.15 или 5.4 лтс, я бы их юзал, поидее там не должно такой проблемы быть, я такого не встречал

Так.. еще вопрос... Пробую подключить кластер в ранчер... делаю на мастер curl --insecure -sfL https://blablabla:6443/v3/import/d9zq2ttlg46xhjr26llh2jdgr799svmqvx22f8zhqmvqrrg28zntxr_c-r5csf.yaml | kubectl apply -f -

error: no objects passed to apply