Сейчас не знаю, надо опять попробовать, могло многое поменяться

опять реммину поломали в обновлении

У нас только нод кубера под две сотни.

Сурово. Тогда вы вряд ли вообще откажетесь от докера, что бы с ним не случилось
Тем не менее, форматы ямл конфигов и самих образов полностью совместимы, и тебе не о чем беспокоиться
Но если ты все еще сомневаешься, то в интернете полно гайдов, как перевести систему на cgroups v1 и установить докер

Почему? Перевод на cri-o просто займет некоторое время, а так, если это снизит накладные расходы и позволит избавиться от некоторых докероспецифичных проблем, то почему, собственно, и нет?
На этапе проверки все просто: вывел ноду, перенастроил, ввёл обратся. Массово же в прод тоже несложно: снял нагрузку с ДЦ, перевел оставшиеся ноды, поднял, проверил, что всё нормально поднялось, подал нагрузку обратно.

Можно с обновлением кубера совместить :)

Дипин же был, если через netinstall ставить. Он там в вариантах присутствовал. Во всяком случае на ф31

Если предположить, что на подготовку одной ноды траить полчаса, то на обновление всего кластера уйдет примерно 115 часов (+15% на ЧС)
Это довольно много — почти месяц работы одного человека

Это всё через систему управления конфигурацией же делается. Никто на тысячам нод не ходит и конфиги массово не правит :D

Тут больше организационных проблем: удостовериться, что все проекты в кубере нормально переживут смену конфигурации

Это если все ноды сделаны одинаково, а в ансибле кто-то дейсвтительно тестировал что-то кроме масс апдейта. В моей практике  кругом встречаются только шапито и синяя изолента, в какую контору я бы не пошел

Если кто-то тестировал на какой-то из нод какой-то кастом, то это его собственные проблемы. А так сотни-тысячи нод, ясное дело, изначально сделаны с одинаковой конфигурацией. Это ж с ума можно будет сойти всё руками настраивать. Даже если нет ансибла/шефа/солта/паппета, руки всё равно сами потянутся к какой-нибудь capistrana/ferm, да или, хотя бы, pdsh или просто ssh/sftp в цикле по списку хостов.

Дрифт конфигурации, ясное дело, всё равно при достаточном раздолбайстве имеет место (на старые хосты могут быть недокатаны какие-то более новые изменения), но это как раз то, от чего избавляться наоборот надо

/  Errors during downloading metadata for repository 'updates':
 - Zchunk error: Unable to find multipart download range

Ошибка: Failed to download metadata for repo 'updates': Yum repo downloading error: Downloading error: Unable to initialize zchunk file repodata/cec4d9cbebfc745aa7d544c25c69bf434639a036e727e74016ef719640a1bb3b-updateinfo.xml.zck: Unable to set zchunk file descriptor for repodata/cec4d9cbebfc745aa7d544c25c69bf434639a036e727e74016ef719640a1bb3b-updateinfo.xml.zck: Unable to find multipart download range

как правильно отправить код в чат ?

1. https://github.com/adam-p/markdown-here/wiki/Markdown-Cheatsheet#code - это должно работать и здесь   2. https://pastebin.com/

В телкге максимально кастрированный и изменённый маркдаун

Но блоки кода с ` работают

Так я про код в чат, сюда.. как отправить..
При обнове вот такая ошибка переодически вылазиет, через раз

так про код в чат выше написано. маркдаун частично поддерживается. можно также через pastebin и подобное