коллеги, всем привет! разворачиваем стенд с okd4.4-beta5 и сталкиваемся с проблемой. стенд находится за проксей и все бы хорошо, но через прокси ходит только bootstrap. в его ignition параметры проски присутствуют, а вот на мастерах такого нет, ввиду чего bootstrap доходит до момента создания machineconfig,  а вот мастеры пытаются пуллить образы с quay.io. примерно тоже самое происходит с развертыванием с использованием mirror-registry. и собственно вопрос, почему при создании master.ign туда не пишется proxy.sh, который есть на bootstrap? есть ли какой-то способ добавить его (proxy.sh) в master.ign (копипаст с бутсрапа вводит systemd в ступор)?

очень похоже на https://github.com/openshift/okd/issues/19#issuecomment-638014463

для beta5 есть воркэраунд - https://github.com/openshift/okd/issues/19#issuecomment-636638129

спасибо!

всем привет.
А нет ли где-то презентации про OCP4 как там всё секьюрно, и вообще что это космолёт? хочу просветить своих манагеров, что бы знали как красиво рассказывать про то что на шифте будет всё ок с безопасностью.

думаю у @brainon что-то подобное есть

Всем, спасибо всё прислали)

Добрый день, в версии 4.4.6 на openstack где посмотреть можно почесу pv/pvc не создаються? Раньше тут все создавалось

а, ясно ... в describe стот

Warning  ProvisioningFailed

Версия 3.11 получаю алерт alertname="KubeClientCertificateExpiration"
... хотя недели 2 назад обновил все церты ... где посмотрть почему так происходит?

Ну продолжу моголог ^^, ктото (tm) просрал цертификат ноды :)

а не, это было не оно :(

Hello, If Anyone Planning For Official RedHat OpenShift (DO280) v4.2 Global Training +Certification, Message Me. I Have Got Good Official Offer For You 👍🏻

Всем привет.
Кто может подсказать про внешние сервисы (https://docs.okd.io/3.11/dev_guide/integrating_external_services.html)?
Создал сервис как описано в документации:

apiVersion: v1
kind: Service
metadata:
  name: portal-external-service
  namespace: app-namespace
spec:
  externalName: portal.apps.cluster-name.local
  ports:
    - name: http
      port: 80
      protocol: TCP
      targetPort: 80
  sessionAffinity: None
  type: ExternalName
status:
  loadBalancer: {}

Сделал на него route, но данных я так и не получил. Куда нужно копать?

Привет, подскажите по глупому вопросу, можно ли рестартовать не весь под, а только один выбранный контейнер? Что-то пока не получается найти ответ

есть ли вариант более цивилизованный чем kill PID внутри контейнера

нет наверное

под, а тем более контейнер, вообще нельзя заставить рестартнуть, можно удалить и он пересоздастся - либо выпадет с ошибкой и он рестарнет (все контейнеры в поде перезапустятся).
kill - самый цивилизованный вариант

Спасибо Вадимы!

Добрый день. Насколько выполним таск переноса всей инфраструктуры с лицензионного опеншифта на комьунити версию? Многа ли в чем теряется помима поддержки редхата

Переносяться обычно только workloads. Делаеться это так. Ставите отдельный кластер рядом. И деплоите всё что вам нужно в новый кластер. Попустно меняя днс/loadbalancer под свои нужды.