Привет!
Не могу оттебажить Сабж 2.5.4, не хочет он вольюмы нарезать из cinder-a.
в кластере есть секция cloud_provider: name: openstack
и Storage Class создал.
Чего не хватает, куда смотреть ?
Спасибо.

kubectl describe pvc/pv

Не разу не дружил rancher с openstack экосистемой. Там по идее на каждой ноде должен быть запущен daemonset'ом cinder csi driver. Можно в его логи посмотреть

В логи Cinder в этот момент можно глянуть

не увидел ни демонсетов, ни подов на нодах рабочего кластера.
на опенстеке не админ, к сожалению

это я видел, пендинг там. вот дальше куда - хз

и что там в describe?

там будет четко написано на каком этапе он завис

Name:          test2
Namespace:     default
StorageClass:  cinder
Status:        Pending
Volume:        pvc-test
Labels:        <none>
Annotations:   <none>
Finalizers:    [kubernetes.io/pvc-protection]
Capacity:      0
Access Modes:  
VolumeMode:    Filesystem
Used By:       <none>
Events:        <none>

давно создал?

да

создай заного

Здравствуй, коллективный разум. В компании используется .local домен для внутренних ресурсов. Поднял ранчер, но он ругается на имя rancher.blabla.local на этапе конфигурации, ссылаясь на RFC6762. Говорит проблематично, это мол для Multicast DNS. Это как то можно обойти?

На .com низзя по религиозным соображениям (компании). Другого нет.

Всем доброго дня!
Возвращаясь ко вчерашнему вопросу про динамический PV:
Подцепить из пода вольюм опенстека у меня получилось.
Хотя сейчас этот под удален, мастер продолжает стучаться в cinder, за вольюмом,
получает 404, но долбится и долбится (там несуществующий Volume ID был указан).
Даже не знаю, как его вразумить.

В доке написано, что надо деплоить плагин, чтобы он нарезал вольюмы по требованиям.
В соседнем кластере, где все работает, не вижу никаких задеплоиных плагинов.
Вероятно, ранчер это умеет делать.

Честно говоря для меня не понятно как в кубе могут работать динамические PV без SCI ресурсов.
Вот тебе вот это нужно:
https://github.com/kubernetes/cloud-provider-openstack/blob/master/docs/cinder-csi-plugin/using-cinder-csi-plugin.md

Да, видел это.

Заработало. Это же ранчер, он все сделал за меня.

Всем привет. Подскажите плиз, на digitalocean сервере поднял ранчер в докере, как сертификат Letsencrypt к нему прикрутить?

Certbot, если один из ингрессов смотрит в публичный интернет