U
Коллеги, а помогите ещё разок.. 2 проекта, в одном проекте юзер запускает приложение, оно стартует всё ок. начинает сервис предоставлять. создал новый проект, тем же юзером.. фигу - приложение не стартует, "пермишен денайд"
Size: a a a
2020 March 16
U
понимаю что в секурности дело, но не могу найти где это всё.. и как малой кровью обойтись
GM
У service account не хватает каких то прав.
U
дал юзеру кластер-админа, такая же фигня. такое бывает? :)
GM
Юзер ни при чем. Контейнер запускается с правами serviceaccount
GM
Потом надо смотреть что именно permission denief
GM
Uid ему не дали? Прав записи на fs? Еще что то?
A
Коллеги, всем привет. Кто может помочь в осознание внутренного мониторинга в кластер консоле. Как я понимаю данные метрики:
API Server UP - это количество поднятых подов api в проекте kube-system
Controller Manager Up - это поды Controllers из kube-system
Shedulers Up - вопрос как измеряются шедулеры?
С api rate вопросов нет, это понятно, что доступность api подов.
API Server UP - это количество поднятых подов api в проекте kube-system
Controller Manager Up - это поды Controllers из kube-system
Shedulers Up - вопрос как измеряются шедулеры?
С api rate вопросов нет, это понятно, что доступность api подов.
VR
тыцни по картинке -> получишь прометеевский запрос
A
тыцни по картинке -> получишь прометеевский запрос
да я их посмотрел ииии не понял их) поэтому пришел сюда). Я не очень понимаю что за job и откуда он его берет)
Наприммер:
Наприммер:
(sum(up{job="apiserver"} == 1) / count(up{job="apiserver"})) * 100VR
да я их посмотрел ииии не понял их) поэтому пришел сюда). Я не очень понимаю что за job и откуда он его берет)
Наприммер:
Наприммер:
(sum(up{job="apiserver"} == 1) / count(up{job="apiserver"})) * 100A
2020 March 17
MS
@vrutkovs добрый веречер, сорри за пинг. Несмогло оно установиться.
DEBUG time="2020-03-16T21:30:03Z" level=error msg="error loading cached network config: network \"podman\" not found in CNI cache"версия 4.4.0-0.okd-2020-03-16-105308
VR
Michael Silich
@vrutkovs добрый веречер, сорри за пинг. Несмогло оно установиться.
DEBUG time="2020-03-16T21:30:03Z" level=error msg="error loading cached network config: network \"podman\" not found in CNI cache"версия 4.4.0-0.okd-2020-03-16-105308
хмм, загадочно. А можешь прислать
oc adm must-gather? Проще всего выложить на gdriveMS
Логи отправил в личку, оно видать установилось. Но много warnings потипу
dev2-dwq29-worker-wf64w interface genev_sys_6081 has encountered 477 transmit errors in the last two minutes.
MS
Ну и похоже okd ломится в registry.redhat.io. Хотел подставить свои из Dev акка. А его видать ревокнули.
U
А никто не сталкивался с тем, что pv созданный на удаленном nfs сервере залипает в статусе терминейтинг? даже форс не спасает, просто висит и всё
ПЖ
А никто не сталкивался с тем, что pv созданный на удаленном nfs сервере залипает в статусе терминейтинг? даже форс не спасает, просто висит и всё
Файналайзер попробуй удалить
VR
Michael Silich
@vrutkovs добрый веречер, сорри за пинг. Несмогло оно установиться.
DEBUG time="2020-03-16T21:30:03Z" level=error msg="error loading cached network config: network \"podman\" not found in CNI cache"версия 4.4.0-0.okd-2020-03-16-105308
оно установилось, только samples сыпется - Cluster operator openshift-samples is reporting a failure: Samples
installed at 4.4.0-0.okd-2020-03-16-105308, with image import failures for
these imagestreams: java dotnet
это https://github.com/openshift/okd/issues/34
installed at 4.4.0-0.okd-2020-03-16-105308, with image import failures for
these imagestreams: java dotnet
это https://github.com/openshift/okd/issues/34
VR
Michael Silich
Ну и похоже okd ломится в registry.redhat.io. Хотел подставить свои из Dev акка. А его видать ревокнули.
подставить уже после установки? Оно посыпется :( https://github.com/openshift/okd/issues/68 - пока единственный серьезный бетаблокер