>kibana которая в openshift-monitoring

kibana деплоится в openshift-logging
Вообще флюенту все равно какой там неймспейс, он прямиком из контейнеров забирает логи

ой я перепутал, да logging*

она там и стоит

вопрос по regestriy mirror. Мне заместо {"fake":{"auth": "bar"}} свой регистри писать ? Или fake там тоже присутсвовать должен?

да, там должны быть креденшиалы от твоей регистри

если там доступ не ограничен (как в quay, например) то можно писать {"fake":...

Ну у меня развернут демонсет с флюентом в кол-ве 10 штук - в openshift-logging - щас пытаюсь по kubernetes.container_name - найти новый контейнер, его нет, хотя логи он пишет, если зайти в под выбратть нужный контейнер, зайти в logs то там он активно пишет, я просто не пойму что я еще упустил, и нужно ли что-то делать (настраивать) после того как создали новый неймспейс и деплоят туда новые поды для сбора логов или нет

пробую с lb по этой инструкции. в остальном такая же конфа как без lb.
https://github.com/openshift/okd/tree/master/Guides/UPI/vSphere_terraform
и кажется в настройках хапрокси чего то не хватает

на бутстрап в контейнере machine-config-server
2020/03/25 13:17:04 http: TLS handshake error from 10.6.12.251:51034: remote error: tls: bad certificate
2020/03/25 13:17:05 http: TLS handshake error from 10.6.12.251:51036: remote error: tls: bad certificate
2020/03/25 13:17:05 http: TLS handshake error from 10.6.12.251:51042: remote error: tls: bad certificate
2020/03/25 13:17:06 http: TLS handshake error from 10.6.12.251:51054: remote error: tls: bad certificate
2020/03/25 13:17:07 http: TLS handshake error from 10.6.12.251:51060: remote error: tls: bad certificate
2020/03/25 13:17:09 http: TLS handshake error from 10.6.12.251:51076: remote error: tls: bad certificate
2020/03/25 13:17:10 http: TLS handshake error from 10.6.12.251:51078: remote error: tls: bad certificate
2020/03/25 13:17:10 http: TLS handshake error from 10.6.12.251:51080: remote error: tls: bad certificate


curl https://10.6.12.251:22623 -k -v
< HTTP/2 404

10.6.12.251 -ip lb

я опять забыл что bootstrap раздается через gist. надо уже нормально его завернуть.
разобрался :) спасибо

а release mirror можно по http заставить работать, а не только на https? (дома nexus без ssl стоит, ненужен он там :))

думаю да, но оно и с self-signed ssl будет работать

хм ... с nexus наверное работать небудет, там видать в oc adm гдето url гвоздями прибито 5000/v2/_catalog ... а в нексусе это 8081/repository/okd/v2/_catalog

просто нексус кривой, я уже страдал этим

хмм, нексус не реализует registry API? Интересно

Работает с нексус же

реализует, только по другому url'у. oc ломиться в http://172.16.1.8:8081/v2/ а у нексуса урл http://172.16.1.8:8081/repository/<repo>/_v2

У меня образы в нексусе

Надо нормально настроить неусус для докера

а как вы их туда запихали?

Собирает дженкинс пушет а шифт забирает