с большой вероятностью нет :/ Мы забыли выключить кореосовский апдейтер, потому ноды рандомно перезагружаются в процессе и шансов завершить сетап довольно мало.

Постараюсь к завтрашнему митингу хотя бы 4.4 nightly приготовить

nice, удачи. Митинги обычно интересные.

Взлетело окд 4.4 на фкос. Пулл реквест имеет смысл делать? С адаптацией под Федору и 4.4?

Делай!

https://kubernetespodcast.com/episode/085-openshift-and-kubernetes/
Интервью архитектора Клейтона Коулмена про историю и будущее кубернетеса и опеншифта.
TIL в начале хотели делать новый опеншифт на основе мезоса вместо кубеней, такие дела

тем временем подобрался 4.3-rc.0 - https://openshift-release.svc.ci.openshift.org/releasestream/4-stable/release/4.3.0-rc.0

Здравствуйте.
Может кто-нибудь подсказать, как правильно чинить базу постгреса внутри опеншифта?
есть под, который не запускается из-за того, что не запускается постгрес и опеншифт его сразу убивает. Т.е. выполнить oc rsh или oc exec практически нет возможности, чтобы запустить тот же pg_resetxlog.
Нагуглить такой траблшутинг не удалось.

запусти под с command: ['sh', '-c', 'sleep infinity']
Хотя вообще в консоли для рестартующего пода должна быть ссылка Debug this Pod, которая делает примерно то же самое

То что нужно, спасибо!

oc debug pod/<ваш под> тоже можно использовать

Коллеги, не мог бы кто-то подсказать по следующей ситуации.  При добавлении новой ноды на ней не появилась цепочка правил OS_FIREWALL_ALLOW. Версия кластера 3.11. Каким плейбуком можно перепрогнать правила для iptables?

Мы вот так делаем:

- name: "Playbook: vm/private/after_scale.yml"
  hosts: "g_openshift_hosts"
  gather_facts: false
  vars:
    default_r_openshift_node_os_firewall_allow:
      - service: Calico BGP Port
        port: 179/tcp
  tasks:
    - name: Add iptables allow rules (Calico firewall - bgp port)
      os_firewall_manage_iptables:
        name: "{{ item.service }}"
        action: add
        protocol: "{{ item.port.split('/')[1] }}"
        port: "{{ item.port.split('/')[0] }}"
      when: item.cond | default(True)
      with_items: "{{ default_r_openshift_node_os_firewall_allow }}"

- name: "Playbook: vm/private/after_scale.yml"
  hosts: "g_openshift_hosts"
  gather_facts: false
  vars:
    default_r_openshift_node_os_firewall_allow:
      - service: Calico BGP Port
        port: 179/tcp
  tasks:
    - name: Add iptables allow rules (Calico firewall - bgp port)
      os_firewall_manage_iptables:
        name: "{{ item.service }}"
        action: add
        protocol: "{{ item.port.split('/')[1] }}"
        port: "{{ item.port.split('/')[0] }}"
      when: item.cond | default(True)
      with_items: "{{ default_r_openshift_node_os_firewall_allow }}"

это вы правило новое добавляете, а у меня вообще цепочка не появилась такая

может этот os firewall и цепочку добавляет

см. команды в https://docs.openshift.com/container-platform/3.11/admin_guide/assembly_replace-master-host.html#manually-adding-etcd-host_replace-master-host

Хм...гляну, ток у меня не мастер. Обычная ворк нода🤔

А, понял. Спасибо

Добрый день, ктонибудь openshift4.2 на openstack ставил? Там помоему qcow2 файл поломан

root@stack1:~# qemu-img info rhcos-4.2.0-x86_64-openstack.qcow2
image: rhcos-4.2.0-x86_64-openstack.qcow2
file format: raw
virtual size: 667M (699870720 bytes)
disk size: 667M
root@stack1:~# sha256sum rhcos-4.2.0-x86_64-openstack.qcow2
b9225f67ae16ef38625c9669d556324d6422b29b5f6bfbd87e960062bfb37f70  rhcos-4.2.0-x86_64-openstack.qcow2

root@stack1:~# qemu-img info rhcos-4.2.0-x86_64-openstack.qcow2
image: rhcos-4.2.0-x86_64-openstack.qcow2
file format: raw
virtual size: 667M (699870720 bytes)
disk size: 667M
root@stack1:~# sha256sum rhcos-4.2.0-x86_64-openstack.qcow2
b9225f67ae16ef38625c9669d556324d6422b29b5f6bfbd87e960062bfb37f70  rhcos-4.2.0-x86_64-openstack.qcow2

использовали, только другой какой-то брали, не помню если честно подробностей, возможно 4.1