шыфт из апстрипа перманентно сломан, а по подписке в голом виде без k8s операторов не нужен, sidecar istio зачастую потребляет больше ресурсов, чем контенейр с приложением, обновление блядский цырк и проще поднимать с нуля новый кластер и передеплоиваться туда, чем пытаться чинить сломанный после обновления, инфры для этого удовольствия надо x3 (а под мониторинг сразу делайте nvme-only)