ясно, спасибо!

Всем привет
У кого есть опыт проведения аудита openshift на security compliance?

Wazuh используем

Приветствую. есть такая ошибка на контейнерах =  Warning  FailedCreatePodSandBox  4m26s (x3386 over 12h)  kubelet  (combined from similar events): Failed to create pod sandbox: rpc error: code = Unknown desc = failed to create pod network sandbox k8s_catalog-operator-75d9d786b-8p4bv_openshift-operator-lifecycle-manager_eceeaf08-7bc1-4d5d-b056-ff138de42bb1_0(a400317ea2bb9faa2ce5aa961031ac6516ae542f908bb66e159264a23b198369): Multus: [openshift-operator-lifecycle-manager/catalog-operator-75d9d786b-8p4bv]: error adding container to network "openshift-sdn": delegateAdd: error invoking confAdd - "openshift-sdn": error in getting result from AddNetwork: failed to find plugin "openshift-sdn" in path [/opt/multus/bin /var/lib/cni/bin /usr/libexec/cni]. конфиги cni есть на мастерах. Может кто сталкивался с такой проблемой?

А плагин openshift-sdn на компьют нодах у вас есть?

Это какой опеншифт? Третий?

4.5.0-0.okd-2020-10-15-235428 версия

Зайдите на ноды по ссш, пользователь core, и посмотрите в папках из сообщения бинарник openshift-sdn

а нет бинарника. с другого кластера если закинуть? будет работать?

да

а что oc get clusteroperators показывает?

NAME                                       VERSION                         AVAILABLE   PROGRESSING   DEGRADED   SINCE
authentication                                                             Unknown     Unknown       True       19h
cloud-credential                           4.5.0-0.okd-2020-10-15-235428   True        False         False      20h
cluster-autoscaler                         4.5.0-0.okd-2020-10-15-235428   True        False         False      19h
config-operator                            4.5.0-0.okd-2020-10-15-235428   True        False         False      19h
console                                    4.5.0-0.okd-2020-10-15-235428   Unknown     True          False      19h
csi-snapshot-controller                    4.5.0-0.okd-2020-10-15-235428   True        False         False      19h
dns                                        4.5.0-0.okd-2020-10-15-235428   True        False         False      19h
etcd                                       4.5.0-0.okd-2020-10-15-235428   True        False         False      19h
image-registry                             4.5.0-0.okd-2020-10-15-235428   True        False         False      19h
ingress                                                                    False       True          True       19h
insights                                   4.5.0-0.okd-2020-10-15-235428   True        False         False      19h
kube-apiserver                             4.5.0-0.okd-2020-10-15-235428   True        False         False      19h
kube-controller-manager                    4.5.0-0.okd-2020-10-15-235428   True        True          True       19h
kube-scheduler                             4.5.0-0.okd-2020-10-15-235428   True        True          True       19h
kube-storage-version-migrator              4.5.0-0.okd-2020-10-15-235428   False       False         False      19h
machine-api                                4.5.0-0.okd-2020-10-15-235428   True        False         False      19h
machine-approver                           4.5.0-0.okd-2020-10-15-235428   True        False         False      19h
machine-config                             4.5.0-0.okd-2020-10-15-235428   True        False         False      19h
marketplace                                4.5.0-0.okd-2020-10-15-235428   True        False         False      18h
monitoring                                                                 False       True          True       19h
network                                    4.5.0-0.okd-2020-10-15-235428   True        True          False      20h
node-tuning                                4.5.0-0.okd-2020-10-15-235428   True        False         False      19h
openshift-apiserver                        4.5.0-0.okd-2020-10-15-235428   False       False         False      19h
openshift-controller-manager               4.5.0-0.okd-2020-10-15-235428   True        False         False      19h
openshift-samples                                                          False       False         False      19h
operator-lifecycle-manager                 4.5.0-0.okd-2020-10-15-235428   True        False         False      19h
operator-lifecycle-manager-catalog         4.5.0-0.okd-2020-10-15-235428   True        False         False      19h
operator-lifecycle-manager-packageserver   4.5.0-0.okd-2020-10-15-235428   False       True          False      19h
service-ca                                 4.5.0-0.okd-2020-10-15-235428   True        False         False      19h
storage                                    4.5.0-0.okd-2020-10-15-235428   True        False         False      19h

у вас какие то проблемы с развёртыванием, вы bootstrap машину не выключали в процессе установки?

нет. выключил только когда он написал что можно. точнее закоментил в балансировщике

дайте вывод oc get nodes и oc get csr

выод очень большой. там все серты заапрувлены

а oc get nodes все ноды показывает?

да сейчас пока 4 ноды. 3 мастера и 1 воркер

а вы в закрытый контур образы зеркалировали?

или напрямую и из интернета устанавливали?