MS
Операторы думать заставляют. А в хельме, хоп хоп и в прод. Свежо-модно-молодежно.
Size: a a a
2020 January 27
V
Michael Silich
Операторы думать заставляют. А в хельме, хоп хоп и в прод. Свежо-модно-молодежно.
эт те которые непонятно как написаны и документированы, что в исходники надо лезть? :)
MS
а так хорошо общались. Никогда такого небыло и вот опять.
V
да "чо начинаешь то!" )
MS
хотеле бы как по проще. Пошлибы работать в HR. А так мы любим боль и используем кубер на баре метал. И патчим ядро за каждым cve, тем самым ломая драйвер на сетевухе 🙈
MS
VR
Теперь это официальная эмблема Over The Air Upgrades team!
VR
Кстати какой-то саппорт хелмчартов уже смерджили, но у меня падает и валится там и тут, так что пишите баги
V
Michael Silich
хотеле бы как по проще. Пошлибы работать в HR. А так мы любим боль и используем кубер на баре метал. И патчим ядро за каждым cve, тем самым ломая драйвер на сетевухе 🙈
в HR не проще :)
MS
В чужой тарелке всегда вкуснее
2020 January 28
VR
https://docs.google.com/presentation/d/1hx99FaleSdY2YHfKBsYSb1_uKTeHaBRNMJwLQeMdhak/edit?ts=5e2ae1f8#slide=id.g6e0d81083c_0_21
The Road To OKD4: Operators, FCOS and K8S
На недавнем DevConf.cz делали презентацию о текущем статусе OKD4. Надеюсь скоро появится запись выступления и круглого стола на эту же тему
The Road To OKD4: Operators, FCOS and K8S
На недавнем DevConf.cz делали презентацию о текущем статусе OKD4. Надеюсь скоро появится запись выступления и круглого стола на эту же тему
MS
Добрый день, чтото у меня не получаеться поменять истёкшие сертификаты на мастере okd3.11. Бука вродебы эта нужна? playbooks/openshift-master/redeploy-certificates.yml она прохид но ничего не меняеться. как быд старый серт так он там и остался. Что можно еще подкрутить?
V
Michael Silich
Добрый день, чтото у меня не получаеться поменять истёкшие сертификаты на мастере okd3.11. Бука вродебы эта нужна? playbooks/openshift-master/redeploy-certificates.yml она прохид но ничего не меняеться. как быд старый серт так он там и остался. Что можно еще подкрутить?
А ты файлы новые куда положил?
V
У меня была проблема когда я новые сертификаты положил с новыми именами
V
В итоге мастер был совсем потерян
MS
openshift_master_overwrite_named_certificates=true
openshift_master_named_certificates=[{"certfile": "/root/openshift-ansible/inventory/fullchain.pem", "keyfile": "/root/openshift-ansible/inventory/privkey.pem", "names": ["<DOMAIN>"], "cafile": "/root/openshift-ansible/inventory/chain.pem"}]
openshift_hosted_router_certificate={"certfile": "/root/openshift-ansible/inventory/fullchain.pem", "keyfile": "/root/openshift-ansible/inventory/privkey.pem", "cafile": "/root/openshift-ansible/inventory/chain.pem"}
V
Не, это понятно, файлы те же или рядом?
MS
теже. тамже лежали до этого
MS
Хотя нет, бука не проходит выдаёт ошибку fatal:
[okd-master1.int.domain]: FAILED! => {"attempts": 120, "changed": false, "cmd": ["curl", "--silent", "--tlsv1.2", "--max-time", "2", "--cacert", "/etc/origin/master/ca-bundle.crt", "https://okd-lb.int.domain:8443/healthz/ready"], "delta": "0:00:00.353773", "end": "2020-01-28 08:53:17.345196", "msg": "non-zero return code", "rc": 60, "start": "2020-01-28 08:53:16.991423", "stderr": "", "stderr_lines": [], "stdout": "", "stdout_lines": []}MS
А /etc/origin/master/master.server.crt не должен меняться? Все файлы в /etc/origin/master/named_certificates/ поменялись. Но сам конт k8s_controllers_master-controllers не может запросить ресурсы в логе net/http: TLS handshake timeout