АС
угу, автоматически только клиентские меняются. Остальные (==серверный CA) выписываются год и ротейтся плейбуками
Раз в год надо об этом не забыть:)
Size: a a a
2020 January 28
MS
так это ratio, зачем оно его в миллиюниты переводит? Хотя может быть просто странности отображения
верно - просто показывает потом плохо. работает как нужно. спасибо
АС
угу, автоматически только клиентские меняются. Остальные (==серверный CA) выписываются год и ротейтся плейбуками
Это тоже безболезненно для работающих контейнеров?
VR
Андрей Суковицын
Раз в год надо об этом не забыть:)
https://t.me/ru_openshift/15336 ну или поставить напоминалку на переход на 4 :)
VR
Андрей Суковицын
Это тоже безболезненно для работающих контейнеров?
апишку придется рестартнуть
АС
master-restart api ?
VR
Андрей Суковицын
master-restart api ?
ручками ничего делать не надо, плейбук сам рестартнет когда надо
АС
ручками ничего делать не надо, плейбук сам рестартнет когда надо
Значит правильный путь такой?
- саппрувить клиентские csr, удостовериться, что все прошло хорошо.
- плейбуком перевыпустить серверные сертификаты
- саппрувить клиентские csr, удостовериться, что все прошло хорошо.
- плейбуком перевыпустить серверные сертификаты
VR
Андрей Суковицын
Значит правильный путь такой?
- саппрувить клиентские csr, удостовериться, что все прошло хорошо.
- плейбуком перевыпустить серверные сертификаты
- саппрувить клиентские csr, удостовериться, что все прошло хорошо.
- плейбуком перевыпустить серверные сертификаты
ага, перед 2м пунктом главное проверь что ноды Ready
VR
Мне кажется у Михаила подобная беда - нодовский кубконфиг невалиден, потому sync не стартует
АС
ага, перед 2м пунктом главное проверь что ноды Ready
Спасибо!
MS
/etc/origin/node/node.kubeconfig не валидный оказыаветься. Егог можно както по новому сгенерить?
VR
Michael Silich
/etc/origin/node/node.kubeconfig не валидный оказыаветься. Егог можно както по новому сгенерить?
проверь что нет pending csr и рестарни ноду?
MS
csr нету
MS
нода ушла в ребут
MS
рестарт нод тоже не помог
VR
Michael Silich
рестарт нод тоже не помог
интересно. А кубконфиг выдался новый?
MS
покрайне мере он от сегоднешнего дня
MS
и я могу нормально oc cli на мастере использовать
MS
oc --config=/etc/origin/node/node.kubeconfig get pods
No resources found.
error: You must be logged in to the server (Unauthorized)