Size: a a a

OpenShift - русскоязычное сообщество

2020 March 04

dk

dmitry kulakov in OpenShift - русскоязычное сообщество
Vadim Rutkovsky
После добавления кластерадмина всем аутентифицированным пользователям кластер можно выкидывать, кстати
Не совсем понял про "выкидывать", странно себя вести? Если изменить приоритет scc restricted выше чем anyuid поведение становиться ожидаемое и в openshift.io/scc проставляется restricted
источник

VR

Vadim Rutkovsky in OpenShift - русскоязычное сообщество
dmitry kulakov
Не совсем понял про "выкидывать", странно себя вести? Если изменить приоритет scc restricted выше чем anyuid поведение становиться ожидаемое и в openshift.io/scc проставляется restricted
Все юзеры там теперь кластерадмины,
источник

dk

dmitry kulakov in OpenShift - русскоязычное сообщество
Vadim Rutkovsky
Все юзеры там теперь кластерадмины,
Понял. Даже если использовалась внешняя авторизация?. Значит правильнее назначать только определенным пользователям?
источник

VR

Vadim Rutkovsky in OpenShift - русскоязычное сообщество
Все верно
источник

dk

dmitry kulakov in OpenShift - русскоязычное сообщество
Vadim Rutkovsky
Все верно
В версии, например, v3.11.88 такого эффекта с anyuid не наблюдается
источник

MI

Mik I. in OpenShift - русскоязычное сообщество
Привет. Что-то из экзаменов RH до OpenShift 4.x обновилось, или всё по 3-ке?
источник

VR

Vadim Rutkovsky in OpenShift - русскоязычное сообщество
источник

VR

Vadim Rutkovsky in OpenShift - русскоязычное сообщество
Mik I.
Привет. Что-то из экзаменов RH до OpenShift 4.x обновилось, или всё по 3-ке?
EX280 обновился как минимум
источник

MI

Mik I. in OpenShift - русскоязычное сообщество
Vadim Rutkovsky
EX280 обновился как минимум
Спасибо.
источник

V

Vadim in OpenShift - русскоязычное сообщество
в cri-o как-то можно сохранить параметры авторизации к приватному реестру?
источник
2020 March 05

EG

Eugene G in OpenShift - русскоязычное сообщество
Товарищи, need advice:

Openshift 3.11
Nginx под аппликейшн работает отдельной подой, у которой стабильно потребление оперативки упирается в лимит 1Гб за 3-4 дня растущим графиком. После рестарта всё начинается заново.

Искать причину стоит на стороне шифта или скорее дело в настройках самого Nginx?
Basic settings такие:

    sendfile                        on;
     tcp_nopush                      on;
     tcp_nodelay                     on;
     client_header_timeout           1m;
     client_body_timeout             1m;
     client_header_buffer_size       2k;
     client_body_buffer_size         256k;
     client_max_body_size            256m;
     large_client_header_buffers     4   8k;
     send_timeout                    30;
     keepalive_timeout               65;
     keepalive_requests              100000;
     reset_timedout_connection       on;
     server_tokens                   off;
     server_name_in_redirect         off;
     server_names_hash_max_size      512;
     server_names_hash_bucket_size   512;

     open_file_cache max=1000 inactive=20s;
     open_file_cache_errors off;

     include /etc/nginx/mime.types;
     default_type application/octet-stream;

     # Cache settings
     proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=STATIC:10m max_size=10G inactive=24h;
источник

VA

Vladimir Andryushin in OpenShift - русскоязычное сообщество
Без кеша проверял? Может кеш течет?
источник

EG

Eugene G in OpenShift - русскоязычное сообщество
Vladimir Andryushin
Без кеша проверял? Может кеш течет?
Не, не проверял. Путём комментирования proxy_cache_path пробовать?
источник

VA

Vladimir Andryushin in OpenShift - русскоязычное сообщество
Eugene G
Не, не проверял. Путём комментирования proxy_cache_path пробовать?
Да
источник

VA

Vladimir Andryushin in OpenShift - русскоязычное сообщество
и может еще есть в конфиге про кеши
источник

EG

Eugene G in OpenShift - русскоязычное сообщество
спасибо!
затестим, но кешировать-то надо всё равно)
источник

2

2R1Zt in OpenShift - русскоязычное сообщество
Привет, может подсказать как заменить стандартный конфиг алертманеджера alertmanager.yml в openshift-monitoring?
источник

V

Vladimir in OpenShift - русскоязычное сообщество
2R1Zt
Привет, может подсказать как заменить стандартный конфиг алертманеджера alertmanager.yml в openshift-monitoring?
3.11?
источник

2

2R1Zt in OpenShift - русскоязычное сообщество
Да
источник

V

Vladimir in OpenShift - русскоязычное сообщество
Там оператор за ним следит
источник