Ребят, вопрос: как разрешить пользователю смотреть все проекты, логи всех приложений и подключаться к их терминалу? cluster-admin я добавил, но не помогло

Igor  @vrutkovs спасибо, буду пробовать

Как не помогло?

oadm policy add-cluster-role-to-user cluster-admin USERNAMe

Вот так. Логи системных контейнеров (роутеров например) вижу, в терминал ходить могу

В проектах пользователей - нет

если только смотреть, то cluster-reader сработает

а в терминал пустит?

Я на RO даю роль view

Но она в терминал не пускает

В проект логирования тоже не пустило

В терминал тоже

Добрый день, коллеги. Недавно начал изучать K8S,  в частности с Openshift origin 3.6. Имеется рабочий кластер с 3 мастерами и 6-ю нодами, пытаюсь добавить новую 7-ю через openshift-ansible плейбук openshift-node/scale.yml. При выполнении таска "Gathering Facts" cmd "/bin/lsblk —list —noheadings —paths —output NAME,UUID —exclude 2"  ругается "Timer expired". при этом ансибл использует учетку с рутовыми правами, когда выполняю эту команду на удаленном хосте вручную все выполняется удачно. Перерыл все yml скрипты, python скрипты, которые он пытается запустить. Ничего не нашел явного. Позже потом появляется ошибка "{{ hostvars[groups.oo_first_master.0].openshift.common.portal_net }}: 'dict object' has no attribute 'openshift'". Как я понимаю, это связанные проблемы. Никто с таким не встречался? Может кто-нибудь подсказать/проконсультировать?

А есть вариант поставить \ обновить до 3.7 или 3.9? Версия 3.6 уже почти не поддерживается

были такие планы, но это последний вариант. В данный кластер я буквально месяц назад добавлял ноды. Хотел нарастить мощность.

тогда давай посмотрим инвентори и полный лог вывода ansible-playbook -vvv ..

полный лог огромный. могу в личку скинуть

файлом конечно

скинь на gist.github.com

Сюда ссыль кинь только