Если я правильно понимаю, то оно не должно так работать а оно работает )

Т.е не настраивая hostPort для контейнера , я могу попасть через сервис Load balancer на контейнер сославшись на указанный там external-ip ноды http://ip_node:80

не, тут я вам не смогу помочь. С этим не разбирался

почему не должно так работать? Если IP валидный то это ничем не отличается от стандартного случая - когда облако делает LB и настраивает его указывать на ноду

А кто может подсказать, где смотреть под для мастер консоли? почему-то на другом кластере уже не меняются серты от главной консоли (т.е. публик урл)

Resolved: Плейбук не добавлял секцию с named сертами в мастер ямл

Подскажите пожалуйста, можно ли как-то выключить чувствительность к регистру . После синка с лдап через LDAPSyncConfig имена пользователей в группы импортириуются с заглавной и роли слетают

Всем привет. Можете направить куда копать? Хотел перераскатать логирование с pvc. Поды исправно передеплоиваются, однако, pvc не создается и продолжается использоваться emptyDir
Варсы:
Было:

openshift_logging_install_logging: true
openshift_logging_es_nodeselector: {тnode}
openshift_logging_es_memory_limit: "6Gi"

Стало:

openshift_logging_install_logging: true
openshift_logging_es_nodeselector: {node}
openshift_logging_es_memory_limit: "6Gi"
openshift_logging_elasticsearch_storage_type: pvc
openshift_logging_es_pvc_dynamic: true
openshift_logging_es_pvc_storage_class_name: {name}
openshift_logging_es_pvc_size: 500Gi

Пытался раскатать через:
- /playbooks/openshift-logging/config.yml
- /playbooks/deploy_cluster.yml

Solution: Сделать дефолт SC на какое-то время, потом убрать

хм...вопрос еще актуален, есть варианты\решения\workaround?  судя по гуглению, все работает, если задать какой-то SC как дефолт

народ, подскажите пожалуйста: как в 3.11 router экспоузит свои порты (443/80) на ноде?
я думал там NodePort используется

hostnetwork

Большое спасибо!

А чего будет если удалить мастермашинконфиг? Он новый сформирует и накатит?

А то рассинхрон какой то начался после обновления

сформирует новый - но чтобы правильно обновиться ему нужен старый rendered-master-... Так что тут надо в багзиллу

Грусть

Кому интересно

Александр Бугаев (Газпром нефть) - Корпоративный OpenShift (Security Design&Architecture).
- предпосылки внедрения OSCP в ГПН
- корпоративные требования ИБ для платформы контейнеризации
- процессы и инструменты DevSecOps

Трансляция началась вот прям сейчас
https://www.youtube.com/watch?v=CVYwjqFX8XI

:-)

? =)

мы это в феврале ставили

oscp - это их версия аббревиатуры OCP? И так расплодилось :/