У нас тут тоже спор с @erzentd
Okd 4 официально работает с FCOS?

^ еще один, прям как после дождя :)

Брать и в прод ставить

Не знаю на что там парни спорили)
но давайте уже за страдания всех чатов присудим им наклейки))

Брать можно, в прод ставить тоже можно. Только придется читать и вносить баги, так что статус "немножечко официальный"

Machine-Config operator меня вообще не любит. После рестарта мастеров появилось такое

pool is degraded because nodes fail with "1 nodes are reporting degraded
      status on sync": "Node master3 is reporting: \"getting pending state from
      journal: invalid character 'J' looking for beginning of value\"

Если кому интересно. Похоже ошибка в парзинге у machine-config-daemon. Оно смотрит на вывод journalctl --list-boots и не ожидает чтото типа такого

sh-4.4# journalctl --list-boots
Journal file /var/log/journal/66fe2512a04f48319109618fa4871277/system@000598146fde0237-d0edaf2f8e152e00.journal~ is truncated, ignoring file.
-4 1dc2bff061854b82823bf16870fecceb Sun 2019-11-24 09:39:56 UTC—Fri 2019-11-29 17:24:34 UTC

такое было у меня. Удалил файл и mco успокоился

sh-4.4# journalctl --list-boots
Journal file /var/log/journal/66fe2512a04f48319109618fa4871277/system@000598146fde0237-d0edaf2f8e152e00.journal~ is truncated, ignoring file.
-4 1dc2bff061854b82823bf16870fecceb Sun 2019-11-24 09:39:56 UTC—Fri 2019-11-29 17:24:34 UTC

О, мы как раз недавно обсуждали дефолты journald. Не забудь внести баг плиз

конечно, завтра зарепорчу. Видно файл поломался при "hard reset" ноды. Я так всегда делаю. Ибо любой софт должен обробатывать такой use case (я считаю). У нас в DC тоже пару раз электричество отключалось.

кстати  как бы вы openshift okd, поставили на 2 ядра запретив для внутренних сервисов и os использовать остальные, только чисто под контейнеры(контейнеры однопоточные, и потому надо чтобы никто не занимал более это ядро кроме него. Может для такого есть какой хук уже

cpu manager? https://docs.openshift.com/container-platform/3.9/scaling_performance/using_cpu_manager.html

в том то и дело, что нужно не поды ограничить, а наоборот

сам openshift и все прибамбасы, вроде истио, калико\фланнеля и тп, включая ядро системы, оставить их на 2 ядрах, а другие 12 отдать под поды, и чтобы их 100% никто не трогал

а кто еще может потрогать ядра на отдельной машине мастера?

Все эти штуки тоже бегут в подах, читай документацию уже

Он не умеет в документацию

подскажите пожалуйста в 3.11 есть Mutating Webhook? их включать надо как-то в конфигах? что-то не работает...

включать в конфигах мастеров. по инструкции с шайта шифта работает. пробовал для vpa

в том-то и дело что вроде как в 3.11 уже не надо включать... кинь ссылку плиз