V
эта команда есть в разделе Persistent Storages
Size: a a a
2019 December 18
MS
MS
а вообще в openshift много работает как и в обычном кубе, oc get pv,pvc,sc [--all-namespaces]
OS
ok thanks
A
А можно-ли как-то emptyDir перенести с корня ноды, на docker-storage? сам по себе docker-storage настроен, смотреть на vg собственную
I
Всем привет, подскажите пожалуйста у меня проблема с scс, сервис аакаунт не может удалить scc, подскажите как навесить роль
I
[ERROR] securitycontextconstraints.security.openshift.io "project" is forbidden: cannot set an ownerRef on a resource you can't delete: User "system:serviceaccount:project:name" cannot delete securitycontextconstraints.security.openshift.io at the cluster scope, <nil>
VR
Всем привет, подскажите пожалуйста у меня проблема с scс, сервис аакаунт не может удалить scc, подскажите как навесить роль
$ oc adm policy who-can delete scc
Namespace: ci
Verb: delete
Resource: securitycontextconstraints.security.openshift.io
нужно создать роль с этим verb и resource
I
$ oc adm policy who-can delete scc
Namespace: ci
Verb: delete
Resource: securitycontextconstraints.security.openshift.io
нужно создать роль с этим verb и resource
- apiGroups:
- security.openshift.io
resources:
- securitycontextconstraints
verbs:
- use
- delete
Добавил такие значение в существующюю кластерную роль
- security.openshift.io
resources:
- securitycontextconstraints
verbs:
- use
- delete
Добавил такие значение в существующюю кластерную роль
2019 December 19
A
а в шифте можно как-то примонтировать секрет в папку не обнулив доступы к папке?) те цель, чтобы сам контейнер мог писать в директорию, куда положили секрет
MS
думаю вам нужен SubVolume Path
2019 December 20
ET
Коллеги привет, а не могли бы подсказать каких прав нет у jenkins? вроде все основные выдал
Error from server (Forbidden): routes.route.openshift.io "diasoft-housing-service" is forbidden: User "system:serviceaccount:cicd:jenkins" cannot get routes.route.openshift.io in the namespace "rsa-2": no RBAC policy matched
Error from server (Forbidden): deploymentconfigs.apps.openshift.io "diasoft-housing-service" is forbidden: User "system:serviceaccount:cicd:jenkins" cannot get deploymentconfigs.apps.openshift.io in the namespace "rsa-2": no RBAC policy matched, verb=apply
Error from server (Forbidden): routes.route.openshift.io "diasoft-housing-service" is forbidden: User "system:serviceaccount:cicd:jenkins" cannot get routes.route.openshift.io in the namespace "rsa-2": no RBAC policy matched
Error from server (Forbidden): deploymentconfigs.apps.openshift.io "diasoft-housing-service" is forbidden: User "system:serviceaccount:cicd:jenkins" cannot get deploymentconfigs.apps.openshift.io in the namespace "rsa-2": no RBAC policy matched, verb=apply
V
Коллеги привет, а не могли бы подсказать каких прав нет у jenkins? вроде все основные выдал
Error from server (Forbidden): routes.route.openshift.io "diasoft-housing-service" is forbidden: User "system:serviceaccount:cicd:jenkins" cannot get routes.route.openshift.io in the namespace "rsa-2": no RBAC policy matched
Error from server (Forbidden): deploymentconfigs.apps.openshift.io "diasoft-housing-service" is forbidden: User "system:serviceaccount:cicd:jenkins" cannot get deploymentconfigs.apps.openshift.io in the namespace "rsa-2": no RBAC policy matched, verb=apply
Error from server (Forbidden): routes.route.openshift.io "diasoft-housing-service" is forbidden: User "system:serviceaccount:cicd:jenkins" cannot get routes.route.openshift.io in the namespace "rsa-2": no RBAC policy matched
Error from server (Forbidden): deploymentconfigs.apps.openshift.io "diasoft-housing-service" is forbidden: User "system:serviceaccount:cicd:jenkins" cannot get deploymentconfigs.apps.openshift.io in the namespace "rsa-2": no RBAC policy matched, verb=apply
get routes
ET
get routes
а как их накинуть?
V
а как их накинуть?
так же как и все остальные :)
V
либо отредактировать роль существующую, либо написать новую
V
и накинуть на юзера
V
они смержатся