A
куратор это вроде cronjob
твоя правда
Size: a a a
2020 March 24
V
В конфигмапе же
V
В кронджобе только период старта джобы куратора
V
А в конфигмапе параметры очистки разных индексов
A
А в конфигмапе параметры очистки разных индексов
а, точняк...спасибо
К
Народ, привет. А какаой "best way" для поднятия TLS между сервисами в микросервисной OpenShift 3.11? Возможно же просто прикрутить серты к сервису, а он там с подами сам разберется?
VR
Народ, привет. А какаой "best way" для поднятия TLS между сервисами в микросервисной OpenShift 3.11? Возможно же просто прикрутить серты к сервису, а он там с подами сам разберется?
есть https://docs.openshift.com/container-platform/4.1/authentication/certificates/service-serving-certificate.html
оно сгенерит сертификаты валидные для сервиса, но приложение само должно их использовать
оно сгенерит сертификаты валидные для сервиса, но приложение само должно их использовать
VR
в 3.11 тоже есть, только аннотация будет
alpha и не beta вродеК
То есть сервису придется самому поддерживать шифрование, но cерты можно менеджить через open shift? Соответственно за обновлениями так же будет следить OS? Хотя бы что то) спасибо.
VR
Да, опеншифтовый контроллер будет делать новые серты если понадобится.
Вообще полностью это реализует истио конечно, но и цена соответствующая :)
Вообще полностью это реализует истио конечно, но и цена соответствующая :)
MS
есть еще какие то особенные хитрости для static ip?
с этим хаком ничего не меняется. nm его игнорирует.
если читать issues fcos там какие то страшные дебри https://github.com/coreos/fedora-coreos-tracker/issues/358
с этим хаком ничего не меняется. nm его игнорирует.
если читать issues fcos там какие то страшные дебри https://github.com/coreos/fedora-coreos-tracker/issues/358
VR
есть еще какие то особенные хитрости для static ip?
с этим хаком ничего не меняется. nm его игнорирует.
если читать issues fcos там какие то страшные дебри https://github.com/coreos/fedora-coreos-tracker/issues/358
с этим хаком ничего не меняется. nm его игнорирует.
если читать issues fcos там какие то страшные дебри https://github.com/coreos/fedora-coreos-tracker/issues/358
применять файл и рестартовать NM через еще один systemd service
VR
проверь что сервис с рестартом запустился. В CI с vSphere УМВР :/
AG
Статичные айпишники зло, что мешает взять дднс?
MS
Mar 24 15:31:08 test-bootstrap-300.infra.tutu.ru bootkube.sh[1176]: Error: error pulling image "registry.svc.ci.openshift.org/origin/4.4-2020-03-21-112849@sha256:4001104492ffe03d86f573f7cc89f16683cdccd1d86f4ea0d21bc401bac2a692": unable to pull registry.svc.ci.openshift.org/origin/4.4-2020-03-21-112849@sha256:4001104492ffe03d86f573f7cc89f16683cdccd1d86f4ea0d21bc401bac2a692: unable to pull image: Error initializing source docker://registry.svc.ci.openshift.org/origin/4.4-2020-03-21-112849@sha256:4001104492ffe03d86f573f7cc89f16683cdccd1d86f4ea0d21bc401bac2a692: Error reading manifest sha256:4001104492ffe03d86f573f7cc89f16683cdccd1d86f4ea0d21bc401bac2a692 in registry.svc.ci.openshift.org/origin/4.4-2020-03-21-112849: manifest unknown: manifest unknown
MS
Статичные айпишники зло, что мешает взять дднс?
инфраструктура мешает )
AG
инфраструктура мешает )
Доработка инфры дело такое, но оно того стоит
VR
Mar 24 15:31:08 test-bootstrap-300.infra.tutu.ru bootkube.sh[1176]: Error: error pulling image "registry.svc.ci.openshift.org/origin/4.4-2020-03-21-112849@sha256:4001104492ffe03d86f573f7cc89f16683cdccd1d86f4ea0d21bc401bac2a692": unable to pull registry.svc.ci.openshift.org/origin/4.4-2020-03-21-112849@sha256:4001104492ffe03d86f573f7cc89f16683cdccd1d86f4ea0d21bc401bac2a692: unable to pull image: Error initializing source docker://registry.svc.ci.openshift.org/origin/4.4-2020-03-21-112849@sha256:4001104492ffe03d86f573f7cc89f16683cdccd1d86f4ea0d21bc401bac2a692: Error reading manifest sha256:4001104492ffe03d86f573f7cc89f16683cdccd1d86f4ea0d21bc401bac2a692 in registry.svc.ci.openshift.org/origin/4.4-2020-03-21-112849: manifest unknown: manifest unknown
нужно еще свежее :/
пока что мы удаляем имаджи через 48 часов, так что этот уже возможно попал под раздачу.
См. https://docs.okd.io/latest/installing/install_config/installing-restricted-networks-preparations.html
пока что мы удаляем имаджи через 48 часов, так что этот уже возможно попал под раздачу.
См. https://docs.okd.io/latest/installing/install_config/installing-restricted-networks-preparations.html
MS
а как еще сделать свежее? 6 hours ago