DG
хотя бы внешня
Size: a a a
2021 March 01
I
Посоветуйте нормальный валидатор темплейтов для Openshift 3.11, типо kube-aval или kube-score
VR
хотя бы внешня
смотря насколько вдаватся в детали - вот есть 3 мастера, апи и апи-инт ендпоинты
DG
Посоветуйте нормальный валидатор темплейтов для Openshift 3.11, типо kube-aval или kube-score
если кубевалу же можно подсунуть шифтовые схемы и он норм валидирует
I
он как-то криво работает передаю --openshit даже собрал из исходников получаю
WARN - template.yaml contains an invalid Template (nginx-example) - Raw: Raw is required
WARN - template.yaml contains an invalid Template (nginx-example) - Raw: Raw is required
RT
1) можно и без балансера, через DNS RR
2) в 4.8 бутстрап нода переиспользуется как мастер
2) в 4.8 бутстрап нода переиспользуется как мастер
1. через dns я пробовал, как то не пошла установка. Не помню с чем там было связано
2. А есть инфа когда 4.8 будет stable?
2. А есть инфа когда 4.8 будет stable?
VR
Релиз раз в 3-4 месяца
JS
Приветы. А никто не наблюдал в кластере версии 4.5 приколы со внутрикластерным ДНС, когда поды из 1 проекта то могут, то не могут вызывать себя по внутреннему доменному имени потому что оно не резолвится в ИП?
DG
кубошифт в 1м л2 или нескольких?
DG
но вообще, даже если в 1м, кореднс не волшебник и может подыхать под нагрузкой
JS
ох, блин, спасибо за наводку, оно)
R
Здесь очень классное и полезное сообщество. Уже только читая вопросы и ответы, много чего интересного для себя извлекаю. Спасибо всем кто задаёт вопросы и тем, кто на них отвечает
2021 March 02
DG
а что это такое?
V
в интернете об этом рассказывают
R
В ocp 4.* практически все конфигурируется через cr, но label node вроде как по прежнему надо запускать как команду. Есть декларативный эквивалент oc label node?
СЗ
Отредактировать/запатчить ноду. Эти лейблы в метадате просто хранятся
R
Отредактировать/запатчить ноду. Эти лейблы в метадате просто хранятся
Oc patch, ровно как и oc label, императивные опции. Декларатив это oc apply -f. Есть конечно же вариант сделать oc get node, отредактировать yaml а потом заэплаить его, но это не то решение которое я ищу.. Ожидала чего то в духе machine config, где можно label прописать
АС
Привет.
Настроил keycloak в качестве idp для аутентификации в OKD.
Хочу рулить правами из keycloak
Можно-ли как-то мапить роли пользователям на основании клеймов, приезжающих в токене? Или только через oc adm policy add-role-to-user... ?
Настроил keycloak в качестве idp для аутентификации в OKD.
Хочу рулить правами из keycloak
Можно-ли как-то мапить роли пользователям на основании клеймов, приезжающих в токене? Или только через oc adm policy add-role-to-user... ?
VR
Oc patch, ровно как и oc label, императивные опции. Декларатив это oc apply -f. Есть конечно же вариант сделать oc get node, отредактировать yaml а потом заэплаить его, но это не то решение которое я ищу.. Ожидала чего то в духе machine config, где можно label прописать
У нод нет управляющего контроллера, так что их конфиги не кодируются где-то в machine config