https://docs.google.com/presentation/d/1hx99FaleSdY2YHfKBsYSb1_uKTeHaBRNMJwLQeMdhak/edit?ts=5e2ae1f8#slide=id.g6e0d81083c_0_21
The Road To OKD4:  Operators, FCOS and K8S
На недавнем DevConf.cz делали презентацию о текущем статусе OKD4. Надеюсь скоро появится запись выступления и круглого стола на эту же тему

«Не удалось открыть файл» возможно у вас нет доступа к нему

по ссылке хотят рассмотреть можно ли дать мне пермишнов

:/

надо посоветоваться с Шэфом чтобы открыли доступ всем, меа кульпа

https://github.com/openshift/enhancements/pull/175
в консольку думают добавить helm chart'ы (сс @kvaps )

кто-то где-то говорил, что хелм - это для иноверцев, а для правильных - только темплейты )

оба хуже :)

Эм ... а как леситься NodeLost? Коллега установил OKD 3.11 полгода назад и радостно про него забыл. Сейчас он ему опять понадобился. Но вот только кластер стал тыквой. Поды в статусе NodeLost. И все ноды NotReady

надо смотреть отчего они NotReady - сеть сломалась или CSR неподписанные лежат

поды сети тоже в NodeLost csr без подписи нету.  в describe node есть только такое "NodeStatusUnknown         Kubelet stopped posting node status."

надо глядеть в journalctl -b -l -u origin-node

ах, зараза. И тут церты истекли x509: certificate has expired or is not yet valid

btw https://github.com/amimof/node-cert-exporter

хорошая вещь, спасибо. На 4.2 CertUtils тоже алерты по сертам делают.

"обычно" (TM) все серты автоматом заменяються. Но не в кластере на коленке :)

Коллеги, кто-то сталкивался, не актвируется тригер на OpenShift 3.11, когда появляется новая версия образа на артефактори, если смотреть свойства imagestream там старая хеш сумма, непонятно с какой стороны затупливает?

Там же надо сначала сделать oc import-image imagestreamname

Всем привет. Наверняка кто-то уже сталкивался - okd 3.11, в апе почти год - скоро протухнут сертификаты. oc get csr выдает кучу реквестов в состоянии pending. Нашел решение, где эти реквесты нужно руками аппрувить. Мучают два вопроса  - после ручного аппрува, нужно ли что-то перезагружать, рестартовать и тп, или это прозрачно для сервисов и работающих контейнеров? И как, всё-таки починить автоаппрув - это ведь должно из коробки работать..