L
Size: a a a
2020 May 22
FM
Коллеги, кто пробовал ставить Cisco ACI CNI plugin для OSE 3.11? Нормально устанавливается без багов?
DG
1) ставишь cluster-monitoring-operator
2 a) отключаешь его и редактируешь прометей \ графану до упаду
2 б) включаешь user workload monitoring (там другой прометей) и суешь метрики туда
2 a) отключаешь его и редактируешь прометей \ графану до упаду
2 б) включаешь user workload monitoring (там другой прометей) и суешь метрики туда
Это же все про 4+, в 3.11 этот оператор не богат фичами, мягко скажем
VR
Это же все про 4+, в 3.11 этот оператор не богат фичами, мягко скажем
я не пробовал, но не вижу почему бы этому оператору не работать в 3.11
2020 May 25
SF
Ребята, всем приветы!
SF
Если заэкспарились сертификаты, есть ли у openshift плейбуки или рекомандации по его продлению?
V
Да, в доках этому целый раздел посвящен
JR
Если заэкспарились сертификаты, есть ли у openshift плейбуки или рекомандации по его продлению?
Есть
SF
вот про этот?
DG
а еще по секрету всему свету там же в доках есть раздельчик про то, как сделать так, чтобы такого больше не было:) про автоаппрувер запросов от нод
JR
а еще по секрету всему свету там же в доках есть раздельчик про то, как сделать так, чтобы такого больше не было:) про автоаппрувер запросов от нод
Никому не говори
SF
а еще по секрету всему свету там же в доках есть раздельчик про то, как сделать так, чтобы такого больше не было:) про автоаппрувер запросов от нод
да, я видела, только там его можно включать уже после деплоя кластера?
kubectl certificate approve <что апрувим>
вот так знаю на кубере делается апрув нового
и для кубелета использовать раздел для node?
kubectl certificate approve <что апрувим>
вот так знаю на кубере делается апрув нового
и для кубелета использовать раздел для node?
DG
>> да, я видела, только там его можно включать уже после деплоя кластера?
если вопрос можно ли, да, без проблем. там по сути в кластер деплоится приложение, которое в цикле делает get csr | approve с паузами на сон между попытками + подписывается на события об csr объектах
если вопрос можно ли, да, без проблем. там по сути в кластер деплоится приложение, которое в цикле делает get csr | approve с паузами на сон между попытками + подписывается на события об csr объектах
SF
>> да, я видела, только там его можно включать уже после деплоя кластера?
если вопрос можно ли, да, без проблем. там по сути в кластер деплоится приложение, которое в цикле делает get csr | approve с паузами на сон между попытками + подписывается на события об csr объектах
если вопрос можно ли, да, без проблем. там по сути в кластер деплоится приложение, которое в цикле делает get csr | approve с паузами на сон между попытками + подписывается на события об csr объектах
ну у меня заэкспарился kubelet серт, и его для начала просто нужно пролонгировать, чтобы сделать апрув
АП
тоже интересна эта тема
SF
>> да, я видела, только там его можно включать уже после деплоя кластера?
если вопрос можно ли, да, без проблем. там по сути в кластер деплоится приложение, которое в цикле делает get csr | approve с паузами на сон между попытками + подписывается на события об csr объектах
если вопрос можно ли, да, без проблем. там по сути в кластер деплоится приложение, которое в цикле делает get csr | approve с паузами на сон между попытками + подписывается на события об csr объектах
вот кажется не самой безопасной схема, просто для ленивых)
АП
в доке только про выставление в инвентори
openshift_master_bootstrap_auto_approve=true а как его после выставить не понятноSF
я знаю как пролонгировать, но в том случае если сохранились реквест-сертификаты