S
Size: a a a
2020 April 27
АП
привет. помогите пожалуйста. Упал кластер не могу поднять etcd
АП
2020-04-27 19:17:10.544902 W | rafthttp: health check for peer 35517d2746ad30c6 could not connect: dial tcp 172.33.2.208:2380: i/o timeout 2020-04-27 19:17:10.545637 W | rafthttp: health check for peer 6d0de84243dbf5fd could not connect: dial tcp 172.33.74.209:2380: getsockopt: no route to host 2020-04-27 19:17:10.557348 W | rafthttp: health check for peer c80dd4c409e7b1e3 could not connect: dial tcp 172.33.13.121:2380: getsockopt: connection refused 2020-04-27 19:17:10.586871 D | rafthttp: failed to dial c80dd4c409e7b1e3 on stream Message (dial tcp 172.33.13.121:2380: getsockopt: connection refused) 2020-04-27 19:17:10.586902 D | rafthttp: failed to dial c80dd4c409e7b1e3 on stream MsgApp v2 (dial tcp 172.33.13.121:2380: getsockopt: connection refused) 2020-04-27 19:17:10.688221 D | rafthttp: failed to dial c80dd4c409e7b1e3 on stream Message (dial tcp 172.33.13.121:2380: getsockopt: connection refused) 2020-04-27 19:17:10.688253 D | rafthttp: failed to dial c80dd4c409e7b1e3 on stream MsgApp v2 (dial tcp 172.33.13.121:2380: getsockopt: connection refused) 2020-04-27 19:17:10.789555 D | rafthttp: failed to dial c80dd4c409e7b1e3 on stream MsgApp v2 (dial tcp 172.33.13.121:2380: getsockopt: connection refused)
S
о_0
$ podman pull registry.access.redhat.com/openshift3/registry-console:latest
Trying to pull registry.access.redhat.com/openshift3/registry-console:latest...
Getting image source signatures
Copying blob 53237f0dcefe done
Copying blob 32be9843afa0 done
Copying blob ca6e90f0c04c done
Copying blob 1f1202c893ce done
Copying config 6d64f1e6b2 done
Writing manifest to image destination
Storing signatures
6d64f1e6b2b4c1f15f625e117465f80340562e29581e8c16cdd96ac794e2c2cc
а если с консоли на серваке centos7 AIO вижу вот такое:
то тогда можжно еще добавить к совету:
и вот тогда сразу небо голубеет и становится отлично)
docker pull registry.access.redhat.com/openshift3/registry-console:latest
Trying to pull repository registry.access.redhat.com/openshift3/registry-console ...
open /etc/docker/certs.d/registry.access.redhat.com/redhat-ca.crt: no such file or directory
то тогда можжно еще добавить к совету:
yum install subscription-manager-rhsm -y
и
openssl s_client -showcerts -servername registry.access.redhat.com -connect registry.access.redhat.com:443 </dev/null 2>/dev/null | openssl x509 -text > /etc/rhsm/ca/redhat-uep.pem
и вот тогда сразу небо голубеет и становится отлично)
AA
однако, не часто _сегодня_ такое встречается
VR
2020-04-27 19:17:10.544902 W | rafthttp: health check for peer 35517d2746ad30c6 could not connect: dial tcp 172.33.2.208:2380: i/o timeout 2020-04-27 19:17:10.545637 W | rafthttp: health check for peer 6d0de84243dbf5fd could not connect: dial tcp 172.33.74.209:2380: getsockopt: no route to host 2020-04-27 19:17:10.557348 W | rafthttp: health check for peer c80dd4c409e7b1e3 could not connect: dial tcp 172.33.13.121:2380: getsockopt: connection refused 2020-04-27 19:17:10.586871 D | rafthttp: failed to dial c80dd4c409e7b1e3 on stream Message (dial tcp 172.33.13.121:2380: getsockopt: connection refused) 2020-04-27 19:17:10.586902 D | rafthttp: failed to dial c80dd4c409e7b1e3 on stream MsgApp v2 (dial tcp 172.33.13.121:2380: getsockopt: connection refused) 2020-04-27 19:17:10.688221 D | rafthttp: failed to dial c80dd4c409e7b1e3 on stream Message (dial tcp 172.33.13.121:2380: getsockopt: connection refused) 2020-04-27 19:17:10.688253 D | rafthttp: failed to dial c80dd4c409e7b1e3 on stream MsgApp v2 (dial tcp 172.33.13.121:2380: getsockopt: connection refused) 2020-04-27 19:17:10.789555 D | rafthttp: failed to dial c80dd4c409e7b1e3 on stream MsgApp v2 (dial tcp 172.33.13.121:2380: getsockopt: connection refused)
один упал,
>getsockopt: no route to host
https://docs.okd.io/3.11/admin_guide/assembly_replace-etcd-member.html
>getsockopt: no route to host
https://docs.okd.io/3.11/admin_guide/assembly_replace-etcd-member.html
A
добрый вечер - как правильно рулятся протзователь из контейнера и неймсспейса окд?
A
с правами беда
A
и если нужен опенрести - как вы накручиваете - если ограничен доступ, и на ubi7 не поставить nginx?
AA
>протзователь
шта?
шта?
A
>протзователь
шта?
шта?
допустим в контейнере у вас юзер 3002 - в шифте у вас юзер из блока 10000001010
A
не хватает прав
A
с кубиком все просто ) в шифте ад
VR
допустим в контейнере у вас юзер 3002 - в шифте у вас юзер из блока 10000001010
A
как nginx базовый опенрести накрутить для jwt
A
т.е базовый образ rhscl/nginx-116-rhel7:latest не конфигурируемый
A
мне нужно поставить openresti итп - рута у меня там нет
A
просто в ubi7 я не могу по определнным причинам поставить nginx