Webhook

Quitar Rancher de un clúster: cattle-system en Terminating, clústeres que no se dejan borrar, el webhook que bloquea todo y recuperar el admin

Para borrar todo: job rancher-cleanup y su verify. Para cirugía: quitar finalizers de metadata (patch) y no forzar spec.finalizers del namespace sin mirar antes qué recursos quedan; patch de finalizers en clusters.provisioning y clusters.management; exportar y borrar los webhooks rancher.cattle.io hasta que el pod vuelva; reset-password dentro del pod de Rancher.

Vault Agent Injector en GKE privado: el sidecar no aparece y el pod tarda 30 s (el control plane no llega al webhook en el 8080)

gcloud compute firewall-rules create … –source-ranges= –target-tags= –rules=tcp:8080. Valida borrando un pod y buscando ‘handler: Request received: Method=POST URL=/mutate’ en el injector. Aplica a cualquier webhook que no escuche en 443 o 10250.