Словил глюк интересный, при обновлении сертификатов в namespace openshift-console прилетает новый конфиг репликасет, который хочет засетапить реплику обязательно на мастере, но так как мастер по умолчанию в SchedulingDisabled, это все хозяйство висит с пендингом, и деплой сертификатов падает с ошибкой по таймауту, интересно кто такое придумал )