В любом случае это на стороне фронтенда управляющей ноды, у шедулера лог отдельный /var/log/one/sched.log, далее лидер отправляет по ключам на ту ноду, которую дал шедулер. Т.е. либо проверить что ssh под oneadmin туда-обратно без пароля работает, либо копать шаблон, из которого идёт деплой на предмет настроек по ресурсам, плейсменту + ограничения на уровне vdc если есть. Больше идей нет.