Телеграмм чат группы ru_openshift страница 665

Есть сервисный аккаунт flagger
https://pastebin.com/SAk44Kdq
Есть к нему кластерная роль
https://pastebin.com/S7TW8La3
Есть биндинг , но почему то не работает

apiVersion: v1 imagePullSecrets: - name: flagger-dockercfg-br9l9 kind: Servic - Pastebin.com

13:31пожаловаться #1

что значит куда копать? написано же

 deployments.apps "podinfo-primary" is forbidden

13:35пожаловаться #2

нету ножек - нету мультиков, надо роль править

Vadim Rutkovsky in OpenShift - русскоязычное сообщество

13:36пожаловаться #3

Sergey

apiVersion: v1 imagePullSecrets: - name: flagger-dockercfg-br9l9 kind: Servic - Pastebin.com

Так покажи биндинг тогда, проверь по who-can list apps/deployments

Vadim Rutkovsky in OpenShift - русскоязычное сообщество

13:38пожаловаться #4

Если там конечно apps/deployments, а не другой кайнд/группа

13:38пожаловаться #5

https://pastebin.com/3NVaWvyU

apiVersion: authorization.openshift.io/v1 groupNames: null kind: ClusterRoleBi - Pastebin.com

13:40пожаловаться #6

https://pastebin.com/er18SxdA

[root@atlas-nsk-kub-master-03 ~]# oc policy who-can list apps/deployments -n=te - Pastebin.com

13:42пожаловаться #7

Есть контейнер flagger в namespace: linkerd который при развёртывании CRD пытается создать новый ресур (deployment) но типа ему запрещено т.к это не матчится с RBAC ... хотя роль сбинжена с аккаунтом

13:56пожаловаться #8

Вроде разобрался ))) по дефолту что-то у него в роли flagger нехватало ))) дал ему кластер админа

14:01пожаловаться #9

Я ж тебе сразу написал , правь роль

14:01пожаловаться #10

Но ты не разобрался , ты всего лишь забил )))

14:02пожаловаться #11

))) да я пропустил твое сообщение ))) случайно )))

14:02пожаловаться #12

Лучше таки подобрать вербсы, апигруппы, ресурсы, необходимые

14:02пожаловаться #13

А то совсем уж хуякхуяк)

14:03пожаловаться #14

Вадима Рутковского ) увидел) сообщение а твое между строк проглядел )

14:03пожаловаться #15

Да это понятно, но мне пока только для тестов :) кстати мне линкерд по перфомансу больше понравился чем истио ))))

14:03пожаловаться #16

Все вы так говорите ) только для тестов, потом переделаю , блаблабла

14:04пожаловаться #17

sticker.webp

(10.15 Кб)

14:04пожаловаться #18

Только вот linkerd2 под шифтами 3.11 - взлетела версия 2.3.2 , остальные ругаются на не соответствие API и хотят более свежую версию кубов )

Evgeniy Tsigelnikov in OpenShift - русскоязычное сообщество

14:04пожаловаться #19

Коллеги привет, подскажите пожалуйста можно ли в OKD 3.11 сделать пронос по средам сервиса - но в каждом проекте задавать сервису определеный лимит на рессурсы?