MS
в шифтовом каталоге как и тут https://operatorhub.io/?category=Storage был ocs. Теперь его нету. Странно всё это :)
Size: a a a
2019 November 18
A
Igor Zachinyaev
Vxlan порт на vmware заблокирован
почти... оказалось на сетевой фабрике такой же порт vxlan что и дефолтный у шифта.
VR
Можете ли подсказать - я правильно понимаю, что в ОС NET_RAW по умолчанию даётся контейнеру
и мне нужно просто поменять dockerfile, чтобы у меня ходили пинги из контейнера ?
https://docs.openshift.com/container-platform/3.6/admin_guide/manage_scc.html#provide-additional-capabilities
и мне нужно просто поменять dockerfile, чтобы у меня ходили пинги из контейнера ?
https://docs.openshift.com/container-platform/3.6/admin_guide/manage_scc.html#provide-additional-capabilities
VR
мне выдаёт вот такую ошибку:
В поде написано:
Warning FailedCreate 11s (x18 over 1m) statefulset-controller create Pod dremio-master-0 in StatefulSet dremio-master failed error: pods "dremio-master-0" is forbidden: unable to validate against any security context constraint: [capabilities.add: Invalid value: "NET_RAW": capability may not be added capabilities.add: Invalid value: "NET_RAW": capability may not be added]
В поде написано:
initContainers:
- name: wait-for-zk
image: busybox
command: ["sh", "-c", "until ping -c 1 -W 1 zk-hs > /dev/null; do echo waiting for zookeeper host; sleep 2; done;"]
securityContext:
capabilities:
add:
- NET_RAW
VR
Можете ли подсказать - я правильно понимаю, что в ОС NET_RAW по умолчанию даётся контейнеру
и мне нужно просто поменять dockerfile, чтобы у меня ходили пинги из контейнера ?
https://docs.openshift.com/container-platform/3.6/admin_guide/manage_scc.html#provide-additional-capabilities
и мне нужно просто поменять dockerfile, чтобы у меня ходили пинги из контейнера ?
https://docs.openshift.com/container-platform/3.6/admin_guide/manage_scc.html#provide-additional-capabilities
можно в докерфайле через
setcap cap_net_raw. Если через securityContext то SA должен быть добавлен в scc, у котогоро есть allowedCapabilities: [NET_RAW, NET_ADMIN]SJ
А кто нить знает историю? Почему kiali было версии 1.7.0, а теперь 1.0.7?
SJ
В операторхабе
VR
Появился новый предварительный экзамен перед более сложными сертификациями, первый из них о контейнерах и OpenShift - https://servicesblog.redhat.com/2019/11/18/preliminary-exams/
I
Появился новый предварительный экзамен перед более сложными сертификациями, первый из них о контейнерах и OpenShift - https://servicesblog.redhat.com/2019/11/18/preliminary-exams/
Также 600$ или меньше?
I
Также 600$ или меньше?
Увидел, 180$ всего )
ET
Коллеги привет, а направте на истинный путь - мне нужно реализовать в пайплайне возможность обновления конфигмапы без накатки сборки приложения - желательно автоматически
на ум приходит вешать хук на коммит на файл конфига или делать оператор, есть еще какие-то варианты ?
на ум приходит вешать хук на коммит на файл конфига или делать оператор, есть еще какие-то варианты ?
VR
Коллеги привет, а направте на истинный путь - мне нужно реализовать в пайплайне возможность обновления конфигмапы без накатки сборки приложения - желательно автоматически
на ум приходит вешать хук на коммит на файл конфига или делать оператор, есть еще какие-то варианты ?
на ум приходит вешать хук на коммит на файл конфига или делать оператор, есть еще какие-то варианты ?
ET
Спасибо большое, будем изучать
2019 November 19
OM
Если есть кто-то сейчас в Берлине на митапе, отзовитесь
MS
Меня тут нету, несмог -.- отпишись по ocp если возможность будет.
OM
Хорошо, пока слушаем чем контейнер круче виртуалки🙁
V
Господа, а как принято из гита через пайпплайны менять ресурсы на кластере, у которых абсолютно рандомные имена? в моем случае LimitRange с metadata.name: 37616809-0a36-11ea-a139-06d436e34628
V
rm -rf а потом создать свое?
A
Коллеги, а можно после установки поменять сертификаты или надо обязательно делать редеплой?
A
для окд 3.11