Size: a a a

OpenShift - русскоязычное сообщество

2020 March 06

SJ

Sid Johnson in OpenShift - русскоязычное сообщество
То есть менять настройки аудита невозможно от слова совсем ? Я про 4.х сейчас
источник

VR

Vadim Rutkovsky in OpenShift - русскоязычное сообщество
Sid Johnson
То есть менять настройки аудита невозможно от слова совсем ? Я про 4.х сейчас
https://docs.openshift.com/container-platform/4.3/nodes/nodes/nodes-nodes-audit-log.html#nodes-nodes-audit-log-basic-config_nodes-nodes-audit-log
логлевел и operatorloglevel. Думаю надо в багзиллу идти если нужно больше настроек
источник

SJ

Sid Johnson in OpenShift - русскоязычное сообщество
Ну применить настройки получилось у нас
источник

SJ

Sid Johnson in OpenShift - русскоязычное сообщество
Просто интересно понимание, сохранятся ли они.
источник

VR

Vadim Rutkovsky in OpenShift - русскоязычное сообщество
через APIServer CR - сохранятся, через апжейт настроек напрямую - может быть сохранятся, пока аписервер-оператор не решит перегенерить
источник

ПЖ

Павел Журов in OpenShift - русскоязычное сообщество
Мы хотим политику аудита поменять
В поддержке нам ответили, что надо менять конфигмапу в kubeapiserver
Но ведь там она тоже оператором перетрется?
источник

VR

Vadim Rutkovsky in OpenShift - русскоязычное сообщество
Павел Журов
Мы хотим политику аудита поменять
В поддержке нам ответили, что надо менять конфигмапу в kubeapiserver
Но ведь там она тоже оператором перетрется?
странно, насколько я понял менять надо KubeAPIServerConfig - https://github.com/openshift/cluster-kube-apiserver-operator/blob/master/bindata/v4.1.0/config/defaultconfig.yaml
источник

ПЖ

Павел Журов in OpenShift - русскоязычное сообщество
этот ресурс как раз и описан в конфигмапе
источник

ПЖ

Павел Журов in OpenShift - русскоязычное сообщество
и в crd его нет
источник

ПЖ

Павел Журов in OpenShift - русскоязычное сообщество
мы попробовали поменять – перетирается оператором
источник

VR

Vadim Rutkovsky in OpenShift - русскоязычное сообщество
Павел Журов
и в crd его нет
надо писать RFE чтобы добавили в CRD \ объяснили почему добавлять его опасно (сломает апгрейды, например)
источник

ПЖ

Павел Журов in OpenShift - русскоязычное сообщество
Будем общаться с ними, спасибо
источник

SS

Sergey Smirnov in OpenShift - русскоязычное сообщество
утро всем, а Code Ready Containers можно уже в готовую виртуалку как воткнуть?
источник

VR

Vadim Rutkovsky in OpenShift - русскоязычное сообщество
Sergey Smirnov
утро всем, а Code Ready Containers можно уже в готовую виртуалку как воткнуть?
нет
источник

SS

Sergey Smirnov in OpenShift - русскоязычное сообщество
грусть
источник

VR

Vadim Rutkovsky in OpenShift - русскоязычное сообщество
Sergey Smirnov
грусть
но зачем, в чем цель?
источник

SS

Sergey Smirnov in OpenShift - русскоязычное сообщество
дать поиграться хомячкам на уже готовой инфре
источник

VR

Vadim Rutkovsky in OpenShift - русскоязычное сообщество
на готовой инфре можно сделать 4 ВМки и поставить полноценный OKD и удалить бутстрап
источник

VR

Vadim Rutkovsky in OpenShift - русскоязычное сообщество
теоретически потом можно ужать до одной, но не будет вкусностей типа метрик
источник

SS

Sergey Smirnov in OpenShift - русскоязычное сообщество
по ресурсам жирно слишком, если хомячков много (ну хотя бы десяток), и каждому по кластеру давать. А можно ли ужаться в ОШ4 как то с 6 нод?
источник