проблема навернео все же из-за того что в этом неймспейсе есть stetfulset и как быть при выключение ноды которая привязана к неймспейсу и у которой нет дубля, пока не понятно

тогда это нормально, оно пыталось в конте soft-shutdown сделать и отмаунтить все volumes. Также с сеф ждал когда rbdшка освободиться ... недоджадлся

как правильно тогда гасить ноду в таком случае?

Скейлить в 0. Дождаться пока все отмаунтиться

коллеги, кто-нибудь делал изоляцию неймспейсов? т.е. один неймспейс в другой сходить не может по внутренним урлам\ипшникам, только после написания точечного нетворкполиси или через внешку.(ну вдруг)

ты не про это?
https://docs.openshift.com/container-platform/4.1/networking/configuring-networkpolicy.html#nw-networkpolicy-multitenant-isolation_configuring-networkpolicy-plugin

тип того, только для 3.11...сча попробую поколупать еще, спасибо

оно и для 3.11 так работает

но админы проектов могу это править, если что
чтобы совсем изоляцию сделать надо ставить плагин multitenancy

в нем дырки ковырять сможеть только кластер админ

вот тут можно поподробнее?

сек

вот тут концептуально описано
https://docs.openshift.com/container-platform/3.11/architecture/networking/sdn.html

там есть ссылка на то, как это настраивается

спасибо

Не дырки. А соединить 2 проекта полностью

Дырки это уже NetworkPolicy

ну да
либо сделать доступ от одного проекта до всех

Или больше 2х полностью

Народ, привет!
А кто нибудь в двух словах может объяснить концепцию basic authentication в Openhisft 4.3?
Я что то не очень понимаю, судя по гайду OCP надо создать identity provider для внутреннего oAuth сервера, с выбранным типом аутентификации. Вот только Basic в моем понимании это логин/пароль, хранящийся в самом шифте. А здесь при настройке, шифт вроде как у себя учетные записи не хранит и предлагает отправлять их на какой то указанный url, где произойдет проверка введенных creds...
Собственно, он в аутентификацией работает только со сторонней проверкой чтоли?