Size: a a a

OpenShift - русскоязычное сообщество

2019 October 11

B

Bogdan in OpenShift - русскоязычное сообщество
зафейлилась ошибка на проверку selinux, не по вине ансибла
источник

VR

Vadim Rutkovsky in OpenShift - русскоязычное сообщество
так а что за плейбук-то?
источник

OS

Oleg Sadykov in OpenShift - русскоязычное сообщество
Приветствую. Коллеги, если кластер настроен на мультитенантность, можно ли сделать доступ между конкретными проектами?
источник

V

Vladimir in OpenShift - русскоязычное сообщество
Oleg Sadykov
Приветствую. Коллеги, если кластер настроен на мультитенантность, можно ли сделать доступ между конкретными проектами?
слинковать проекты
источник

OS

Oleg Sadykov in OpenShift - русскоязычное сообщество
Что это значит?
источник

V

Vladimir in OpenShift - русскоязычное сообщество
это значит поды одного проекта могут ходить в поды другого
источник

V

Vladimir in OpenShift - русскоязычное сообщество
без внешних ендпоинтов
источник

V

Vladimir in OpenShift - русскоязычное сообщество
источник

OS

Oleg Sadykov in OpenShift - русскоязычное сообщество
Сама операция как выполняется?
источник

V

Vladimir in OpenShift - русскоязычное сообщество
все описано в управлении сетями в документации.
источник

OS

Oleg Sadykov in OpenShift - русскоязычное сообщество
Vladimir
все описано в управлении сетями в документации.
Благодарю
источник

B

Bogdan in OpenShift - русскоязычное сообщество
Vadim Rutkovsky
нет, но возможно получится найти плейбук который делает только маленькую часть.

Что за зафейленный плейбук и таск?
TASK [openshift_node : Setting sebool container_manage_cgroup] *********************************************************************************************************************************************
fatal: [eni.resoptima.net]: FAILED! => {"changed": false, "msg": "SELinux is disabled on this host."}
источник

B

Bogdan in OpenShift - русскоязычное сообщество
клиенты додумались его отключить
источник

B

Bogdan in OpenShift - русскоязычное сообщество
поставил permissive  и все завелось
источник

АС

Андрей Суковицын in OpenShift - русскоязычное сообщество
Коллеги, привет. OKD 3.11. периодически крашатся поды роутеров с ошибкой readiness probe failed: Get http://localhost:1936/healthz/ready net:/http: request canceled while waiting for connection (Client. Timeout exceeded awaiting headers)
источник

АС

Андрей Суковицын in OpenShift - русскоязычное сообщество
Потом какое-то время работают без падения
источник

VA

Vladimir Andryushin in OpenShift - русскоязычное сообщество
Андрей Суковицын
Потом какое-то время работают без падения
подними таймаут проб. с 1 сек на чуть больше
источник

V

Vladimir in OpenShift - русскоязычное сообщество
источник

АС

Андрей Суковицын in OpenShift - русскоязычное сообщество
Ок. ещё в логах контейнера роутера регулярно появляются сообщения вида http: TLS handshake error from 127.0.0.1. и после этого Router reloaded
источник

MS

Michael Silich in OpenShift - русскоязычное сообщество
А что с ssl цертами у вас?
источник