ещё добавлю пожалуй, что если непатченые клиенты всё таки есть и вы эту команду выполните - они отвалятся по истечению токенов и получите сломанный кластер
там в CVE два разных предупреждения
AUTH_INSECURE_GLOBAL_ID_RECLAIM_ALLOWED - мониторы разрешают непатченых клиентов, но это не значит что они есть
AUTH_INSECURE_GLOBAL_ID_RECLAIM - есть непатченые клиенты