MS
Добрый день, поймал вот такое. Но хз как чинить. На CPU нагрузки нет. На диск тоже (две netapp только под этот кластер) https://access.redhat.com/solutions/4058601
Size: a a a
2020 April 23
VR
Michael Silich
Добрый день, поймал вот такое. Но хз как чинить. На CPU нагрузки нет. На диск тоже (две netapp только под этот кластер) https://access.redhat.com/solutions/4058601
VR
а что кстати говорит commit duration метрика?
MS
похоже это вот это https://github.com/openshift/origin/issues/21508
MS
таж самая проблема. Тут тоже resource="imagestreamimports" в алерте
MS
я еще смотрю тут почти 2к евентов за 5 часов по типу Back-off pulling image. Это наверное отсюда ноги растут?
A
СЛушайте, а можно как-то сделать,чтобы нельзя было залогиниться в ОКД если тебя нет в группах? чет я ищу ищу и не могу найти...нашел только, чтобы не могли проекты создавать
MS
хм, а разве оно не так работает? Сейчас проверил тот кто не в группе залогиниться не может. Но у меня группы из ldap/ad синкуяться
A
Michael Silich
хм, а разве оно не так работает? Сейчас проверил тот кто не в группе залогиниться не может. Но у меня группы из ldap/ad синкуяться
о, а как ты это сделал?
A
Я смог только права нарезать, но если в ад есть залогиниться все равно можешь. Правда создать группу или что-то увидеть нет
A
Michael Silich
ну синк и у меня работает, но я все равно могу залогиниться юзером, которого нет ни в одной группе которую я синкаую
A
грубо говоря есть okd-devs, я синкаю ее юзеров и на эту группу накидываю права и доступы. Юзер test-2 в эту группу не входит, но он все равно может зайти в шифт, но ничего не может сделать
MS
тогда хз, я больше нечего не настраивал
A
Michael Silich
тогда хз, я больше нечего не настраивал
🤔
A
Michael Silich
тогда хз, я больше нечего не настраивал
а можешь показать свою схему синка? мож я слишком широко фильтр сделал🤔
MS
groupsQuery:
baseDN: "CN=rol_filoo_openshift,OU=Roles,OU=Groups,OU=Team,DC=Team,DC=int,DC=domain,DC=de"
scope: sub
derefAliases: never
filter: (objectclass=group)
MS
usersQuery:
baseDN: "OU=Team,DC=team,DC=int,DC=domain,DC=de"
MS
ну и в настройках логина ldap полностью линк до группы которая имеет доступ
A
Michael Silich
ну и в настройках логина ldap полностью линк до группы которая имеет доступ
это как?