Большое спасибо

Он требует CA центра, который может получить любой юзер

Понятно, я как всегда не разобрался

У меня перестают сами собой создаваться route из ингресов, непонятно почему, логи ingress-operator и router молчат.

Вадим, подскажите а в upi для vsphere для 4.5 обязателен aws dns?
или лучше Ваш пользовать от https://github.com/openshift/okd

любой DNS подойдет

спасибо

Можно ли в опеншифте сделать чтобы роуты создавались по дефолту, при появлении tls ключа, с insecureEdgeTerminationPolicy allow?

что это?

баян

Серьезные люди смотрят Ютуб, школьники Твитч

Кстати 14го июля Dusty Mabe будет рассказывать про FCOS (и немного OKD) - http://communitycentral.tv/

А вот тут - https://www.openshift.com/streaming - расписание опеншифт-специфичных стримов

Стримы это хорошо. Смотрю их когда они "live" . По fcos очень не хватает документации :(

это частая жалоба, но чтобы улучшить ситуацию нужно больше специфики.

FCOS это буквально Fedora RPM + rpm-ostree + Ignition + Zincati/Afterburn. Общее описание процесса есть, нужно его углубить? Может какой-то компонент описать подробнее?

Лично мне не понятно как оно апдейтится. Как можно и можно ли сделать downgrade. Как например поставить свои кернел драйвера и их поддерживать. В силверблуе были манифеста по которым можно было собственную ос сделать. Тут мне непонятно как

>как оно апдейтится

ага, этим управляет Zincati - оно указывает на какой ostree commit обновится. Дальше уже rpm-ostree занимается процессом

> можно ли сделать downgrade

Можно. В бутменю будет прошлые ostree деплойменты, как и в silverblue. То же самое с другим коммитом - если rpm-ostree сможет пакеты отвернуть назад, то получится даунгрейд.

>Как например поставить свои кернел драйвера и их поддерживать

там есть extensions, https://github.com/coreos/fedora-coreos-tracker/issues/401. Сам манифест тут - https://github.com/coreos/fedora-coreos-config/