Почитайте еще вот что https://www.openshift.com/blog/openshift-4-bare-metal-install-quickstart

сегодня на openshift.tv про Metal3 будут рассказывать - в 16:00UTC

спасибо!

nice

Я всегдя только на youtube смотрел, всегда удивлялся почему там всего полтора землякопа смотрять. Потом зашел на Twitch  и тоже позитивно удивился. Там уже пару сотен землякопов было

коллеги, такой вопрос:
OCP 4.5 развернут на VM, которые в OpenStack. OCP об OpenStack не знает. Сейчас захотелось подружить OCP с cinder. На уже развернутом OCP можно настроить интеграцию с OpenStack? Или только при новом развороте можно указать платформу?

на 3.11 можно было конфиги мастеров поправить. А в OCP 4.х есть механизмы?

Нету, по крайней мере - поддерживаемых нет. Можно там и сям разложить конфигмапы, но нет уверенности что все нужные конфиги разложены как это сделал бы инсталлятор с включенным клаудпровайдером

Добрый день, коллеги, подскажите пожалуйста, кто-нибудь сталкивался с проблемой получение логов из ES и обработкой их в графане.

В cluster-logging 4.4, можно было указать серты admin из secret ES
В Верссии 4.5 обновился searchguard и ES, что убрало это возможноть, пишет что пользователю админ запреще вход по http, в коде самого SearchGuard присутствует эта строка

вот https://github.com/opendistro-for-elasticsearch/security/blob/96a619c9f919d9bec89f28c6cf2067086b30d0c7/src/main/java/com/amazon/opendistroforelasticsearch/security/auth/BackendRegistry.java#L304

Как можно непосдетсвенно получать данные из ES.

Grafana развернута в соседнем namespace

Datasource[Grafana]: https://elasticsearch.openshift-logging.svc:9200

Если попробовать добавить internaluser, в Elastic он появляется, но зайти все равно невозможно, пишет ошибку

[2020-10-19T14:05:56,259][WARN ][c.a.o.s.a.BackendRegistry] [elasticsearch-cdm-ump4w8ms-1] Authentication finally failed for null from [::1]:34656


учетку добавляется curl

kirk:{password:kirk1122,backend_roles:[admin_reader]}

Ребят, подскажите, а домен кластера можно поменять после установки?

baseDomain: "это поменять"
metadata:
 name: "это не менять"

нет, сертификаты ж поедут, ну и прочие настройки

ок

спасибо!

Добрый день, еще раз, а по моему вопросу сможеет помочь ?

Добрый вечер. Не много странный вопрос, но обусловлен он не менее странным поведением инсталлера - нет ли требований под какой Linux он собран? Беда в чем - в RHEL8 он очень странно работает - половина провайдеров не работает (именно openstack, ovirt, vsphere) - он сваливается с не очень ясными ошибками (см. скрин). С разными версиями 4.4.* и 4.5.* одинаковое поведение. На RHEL7 такого не было отмечено никогда

с rhosp понятно нужен ямл клауда, с овирт - не понятно