Спасибо

Обновляю сейчас openshift4 с 4.2.4 на 4.2.7 и оно застряло на "Failed to resync 4.2.4 because: refusing to read images.json version "4.2.7", operator version "4.2.4"" ... где можно посмотреть что ему не нравиться?

oc get clusterversion cluster -o yaml - ну и oc get clusteroperators?

кстати, автоапдейты обсуждаются - https://github.com/openshift/enhancements/pull/124

oc get clusterversion cluster -o yaml нету. остальное тут https://pastebin.com/DxeX2C3j

Unable to apply 4.2.7: the cluster operator machine-config has not yet successfully rolled out - MCO опять за старое принялся :/ Надо смотреть что там и нести это в багзиллу

ну этот чтото там еще делает. подожду пока и если не поправиться зарепорчу

да нет, всё оказываеться обновилось. Наверное MCO черезчур быстно в панику вошёл

Но как уже было мастеры теперь на другое версии чем воркеры теперь.

второй кластер тоже загнулся :)   extension:
   lastSyncError: 'error pool master is not ready, retrying. Status: (pool degraded:
     true total: 3, ready 2, updated: 2, unavailable: 0)'
   master: 'pool is degraded because nodes fail with "1 nodes are reporting degraded
     status on sync": "Node okd4master3 is reporting: \"unexpected on-disk state
     validating against rendered-master-864aa69c1dd5de22d5817c994b95f085\""'

(эт не okd просто имя хоста по наследству досталось)

Коллеги а кто может подсказать что за ошибка
Error during evaluation, results may not be complete: clusterrole.rbac.authorization.k8s.io "processedtemplates.template.openshift.io" not found
[root@master ~]# oc whoami
system:admin

чет не могу толкового ответа найти в интернетах

была она на команду
oc adm policy who-can create processedtemplates.template.openshift.io

Ну и в процессе выполнения Pipline тоже из-за неё валится деплой
ERROR: Unable to retrieve object names: selector([name=null],[labels=null],[namelist=[buildconfig/ais]],[projectlist=null]); action failed: {reference={}, err=Error from server (Forbidden): buildconfigs.build.openshift.io "ais" is forbidden: User "system:serviceaccount:cicd:jenkins" cannot get buildconfigs.build.openshift.io in the namespace "ci": RBAC: clusterrole.rbac.authorization.k8s.io "processedtemplates.template.openshift.io" not found

у тебя какой-то clusterrolebinding висит, который указывает на роль с именем "processedtemplates.template.openshift.io"

такой роли не найдено, да и в дефолтах её нет

Коллеги, поделитесь впечатлениями от source-to-image (s2i) - насколько это удобнее сборки гитлабом образов ?
или это штука в первую очередь для дженкинсов ?

Я пологаю это вот это?
Name:         processedtemplates.template.openshift.io
Labels:       <none>
Annotations:  <none>
Role:
 Kind:  ClusterRole
 Name:  processedtemplates.template.openshift.io
Subjects:
 Kind            Name     Namespace
 ----            ----     ---------
 ServiceAccount  jenkins  cicd