RT
но без логов только вангую
спасибо. только вот в доке 4 версии я ничего про это найти не могу, только в 3 есть
чатик для того и существует, чтобы задавать вопросы, да иногда они тупые
Size: a a a
2020 October 16
Н
огреб пока в другом месте, место кончилось
RT
Подскажите, а worker ноду в master конвертировать можно?
RT
Вот на мастер шедулинг точно помню что включался и роль worker добавлялась. А наоборот?
RT
Вот на мастер шедулинг точно помню что включался и роль worker добавлялась. А наоборот?
Прям включить врядли. На воркер ноде только Kubelet и kube-proxy, не установлены сервисы мастера etcd, conttroll manager, scheduler kube-api
RT
хм, логично
VR
Подскажите, а worker ноду в master конвертировать можно?
Теоретически - да, грузишь её с master.ign и привет. Практически - никогда так не делал
RT
а, ну по сути пересетупить
RT
в целом понятно, там же ignition разный и разные сервисы
SF
Приветы!
Пытаюсь выдать пользователю доступ до неймспейчас на просмотр
и получаю ошибку в веб консоле
Пытаюсь выдать пользователю доступ до неймспейчас на просмотр
---
apiVersion: authorization.openshift.io/v1
kind: Role
metadata:
name: ahub-view
namespace: laboratory
rules:
- apiGroups: ["", "extensions", "apps"]
resources: ["*"]
verbs: ["get", "list", "watch"]
---
apiVersion: rbac.authorization.k8s.io/v1
kind: RoleBinding
metadata:
name: ahub-view
namespace: laboratory
roleRef:
apiGroup: rbac.authorization.k8s.io
kind: Role
name: ahub-view
subjects:
- apiGroup: rbac.authorization.k8s.io
kind: User
name: ahub
---
и получаю ошибку в веб консоле
SF
могли бы подсказать что ему не хватает?
VR
Приветы!
Пытаюсь выдать пользователю доступ до неймспейчас на просмотр
и получаю ошибку в веб консоле
Пытаюсь выдать пользователю доступ до неймспейчас на просмотр
---
apiVersion: authorization.openshift.io/v1
kind: Role
metadata:
name: ahub-view
namespace: laboratory
rules:
- apiGroups: ["", "extensions", "apps"]
resources: ["*"]
verbs: ["get", "list", "watch"]
---
apiVersion: rbac.authorization.k8s.io/v1
kind: RoleBinding
metadata:
name: ahub-view
namespace: laboratory
roleRef:
apiGroup: rbac.authorization.k8s.io
kind: Role
name: ahub-view
subjects:
- apiGroup: rbac.authorization.k8s.io
kind: User
name: ahub
---
и получаю ошибку в веб консоле
На сам неймспейс нет get прав?
SF
я пыталась понять как выдать, но пока не нашла
SF
или просто указать в ресурсах, а-ля ??
- apiGroups: ["", "extensions", "apps"]
resources: ["*", "namespaces"]
verbs: ["get", "list", "watch"]
VR
я пыталась понять как выдать, но пока не нашла
SF
знаю эти команды(
VR
Можно попробовать дать view, а потом посмотреть её детали и в своем RoleBinding уже конкретные пермишшены дать
SF
спасибо, получилось