B
зафейлилась ошибка на проверку selinux, не по вине ансибла
Size: a a a
2019 October 11
VR
так а что за плейбук-то?
OS
Приветствую. Коллеги, если кластер настроен на мультитенантность, можно ли сделать доступ между конкретными проектами?
V
Приветствую. Коллеги, если кластер настроен на мультитенантность, можно ли сделать доступ между конкретными проектами?
слинковать проекты
OS
Что это значит?
V
это значит поды одного проекта могут ходить в поды другого
V
без внешних ендпоинтов
OS
Сама операция как выполняется?
V
все описано в управлении сетями в документации.
OS
все описано в управлении сетями в документации.
Благодарю
B
нет, но возможно получится найти плейбук который делает только маленькую часть.
Что за зафейленный плейбук и таск?
Что за зафейленный плейбук и таск?
TASK [openshift_node : Setting sebool container_manage_cgroup] *********************************************************************************************************************************************
fatal: [eni.resoptima.net]: FAILED! => {"changed": false, "msg": "SELinux is disabled on this host."}
B
клиенты додумались его отключить
B
поставил permissive и все завелось
АС
Коллеги, привет. OKD 3.11. периодически крашатся поды роутеров с ошибкой readiness probe failed: Get http://localhost:1936/healthz/ready net:/http: request canceled while waiting for connection (Client. Timeout exceeded awaiting headers)
АС
Потом какое-то время работают без падения
VA
Андрей Суковицын
Потом какое-то время работают без падения
подними таймаут проб. с 1 сек на чуть больше
АС
Ок. ещё в логах контейнера роутера регулярно появляются сообщения вида http: TLS handshake error from 127.0.0.1. и после этого Router reloaded
MS
А что с ssl цертами у вас?