VR
С другой стороны, если хочется приключений, то можно в kubelet.service задать лейблы - но это будут лейблы для группы нод
Size: a a a
2021 March 02
R
С другой стороны, если хочется приключений, то можно в kubelet.service задать лейблы - но это будут лейблы для группы нод
Спасибо, почитаю
АФ
Лейблы нод можно задавать в machineset,после чего поднимать тачки с заранее определенными метками,в том числе и роли
АФ
Но роль worker будет присутствовать всегда
R
Александр Филимонов
Лейблы нод можно задавать в machineset,после чего поднимать тачки с заранее определенными метками,в том числе и роли
Спасибо, посмотрю!
DG
С другой стороны, если хочется приключений, то можно в kubelet.service задать лейблы - но это будут лейблы для группы нод
там самые заманчивые лейблы внутри kubernetes.io неймспейса забанены
DG
например роль и т.п.
АС
Андрей Суковицын
Привет.
Настроил keycloak в качестве idp для аутентификации в OKD.
Хочу рулить правами из keycloak
Можно-ли как-то мапить роли пользователям на основании клеймов, приезжающих в токене? Или только через oc adm policy add-role-to-user... ?
Настроил keycloak в качестве idp для аутентификации в OKD.
Хочу рулить правами из keycloak
Можно-ли как-то мапить роли пользователям на основании клеймов, приезжающих в токене? Или только через oc adm policy add-role-to-user... ?
я один такой хочу странного? :)
VR
например роль и т.п.
DG
https://github.com/kubernetes/kubernetes/issues/85073 - в шифте этот бан чтоли не включен?
VR
https://github.com/kubernetes/kubernetes/issues/85073 - в шифте этот бан чтоли не включен?
там есть адмишенконтроллер который позволяет ноде управлять своими лейблами - https://kubernetes.io/docs/reference/access-authn-authz/admission-controllers/#noderestriction
https://github.com/openshift/hypershift/blob/0111445cf87ccc7ed3272f56178836d6c76a6f4b/control-plane-operator/controllers/hostedcontrolplane/assets/kube-apiserver/config.yaml#L64
https://github.com/openshift/hypershift/blob/0111445cf87ccc7ed3272f56178836d6c76a6f4b/control-plane-operator/controllers/hostedcontrolplane/assets/kube-apiserver/config.yaml#L64
R
Александр Филимонов
Лейблы нод можно задавать в machineset,после чего поднимать тачки с заранее определенными метками,в том числе и роли
У нас upi, причём в disconnected environment и на vsphere. Вроде как machinesets для ipi ну или в крайнем случае для upi в облаке. Т.е machinesets у нас нет. Копаю kubelet
R
там есть адмишенконтроллер который позволяет ноде управлять своими лейблами - https://kubernetes.io/docs/reference/access-authn-authz/admission-controllers/#noderestriction
https://github.com/openshift/hypershift/blob/0111445cf87ccc7ed3272f56178836d6c76a6f4b/control-plane-operator/controllers/hostedcontrolplane/assets/kube-apiserver/config.yaml#L64
https://github.com/openshift/hypershift/blob/0111445cf87ccc7ed3272f56178836d6c76a6f4b/control-plane-operator/controllers/hostedcontrolplane/assets/kube-apiserver/config.yaml#L64
У меня возник совсем другой вопрос.. А какой usecase у hypershift например если не на клауд провайдера стоит ocp? И что он даёт в облаке?
VR
У меня возник совсем другой вопрос.. А какой usecase у hypershift например если не на клауд провайдера стоит ocp? И что он даёт в облаке?
hypershift это не клауд провайдер, это "а давайте мастерам настоящие ноды не давать, это позволит хостить несколько контролплейнов в отдельном кластере"
R
hypershift это не клауд провайдер, это "а давайте мастерам настоящие ноды не давать, это позволит хостить несколько контролплейнов в отдельном кластере"
То есть это как будто бы multitenancy ocp кластеров в одном..?
VR
То есть это как будто бы multitenancy ocp кластеров в одном..?
мультитенанси контролплейнов, да (воркеры у них настоящие, там hard multitenancy делать намного труднее)
R
мультитенанси контролплейнов, да (воркеры у них настоящие, там hard multitenancy делать намного труднее)
Спасибо. В первый раз сегодня узнала что такое есть
BB
ОКД с одним мастером(schedule включен) и 4 воркерами будет норм работать? Или 3 мастера всеже - обязательная история
K
ОКД с одним мастером(schedule включен) и 4 воркерами будет норм работать? Или 3 мастера всеже - обязательная история
Речь о проде или в принципе о функциональности?
BB
Дэв... окд с кубвиртом