Ну это да. Конечно, в общем случае нет необходимости закрывать правильными сертификатами то, что не торчит наружу.

я бы не трогал etcd - наружу он не торчит (если правильно организовать api. и api-int), для api сервера емнип есть крутилка для своего CA, так что сертификаты оно сгенерит само

Согласен, но это я так, для общего развития. Помню в 3.11 была боль во время постинсталл-прикручивания кастомного сертификата для публичного адреса api, в случае, если на этапе инсталляции задать masterURL== masterPublicURL

А крутилку для api.* можно покрутить  перед бутстрапом?

да, по аналогии с https://docs.openshift.com/container-platform/4.6/installing/installing_bare_metal/installing-bare-metal-network-customizations.html#modifying-nwoperator-config-startup_installing-bare-metal-network-customizations

спс

Коллеги, подскажите, пожалуйста, шифт 4ый установлен на опенстек, в данный момент не можем добавить новые воркеры, но дисковое пространство ещё есть. Можно ли просто сделать ресайз флэйворов и за счёт этого без каких-то доп операций добиться увеличения места на воркерах? Есть у кого-то опыт в этом?

удалить старые воркеры, добавить новые более жирные. IPI или UPI?

А как правильнее параметризовать имена хостов, при условии, что  генерируется один ignition файл для одинаковых типов инстансов? Или завести правильные A, PTR и инсталлятор возьмёт хостнейм из DNS ?

https://github.com/RedHatOfficial/ocp4-helpernode/blob/master/docs/bmquickstart-static.md например

емнип rhcos умеет брать хостнейм из PTR, да

Пошёл читать, спс.

может быть кто-нибудь столкнётся: ставил fcos 33 (33.20201020.1.0) на бареметал.

coreos-installer --copy-network

не сохранял сетевые настройки из параметров ядра. на fcos 32 всё ок

coreos-installer --copy-network

ух, не сталкивался, но это не есть хорошо.
Зарепорть в https://github.com/coreos/fedora-coreos-tracker/ плиз?

ок, как будет время повторю на свежем релизе

Привет. Не получается сделать cluster-wide entitlement. После добавления сертификатов нет реакции на хостах  - отсутствует rhsm.conf / entitlement.pem итд. Машины не перезагружаются, desired config не меняется. Сам оператор, контроллер и сервер, и machine-config-daemon поды живы и не сыпят ошибками. Установка шла изначально на 4.5.6, обновил без видимых проблем до 4.5.20, реакции ноль ничего не поменялось. По сути пустой кластер, ничего своего не установлено.

ОСР 4.6.4, овирт, авто деплой, 3 воркера-0 вместо 0-1-2 фича или баг?

имена создаются из имени машинсета - если он worker-0, то машины создадутся с именем worker-0-<хэш>

я не содавал кастом конфиг

на сфере воркеры без 0 с этого же инсталлера