Size: a a a

OpenShift - русскоязычное сообщество

2021 March 09

VR

Vadim Rutkovsky in OpenShift - русскоязычное сообщество
Александр Филимонов
А без токена?используя логин/пароль пользователя,которым могу залогиниться в консоль
так не выйдет. Пароль дальше oauth-server не уходит, и дальше транформируется в токен - так юзера "видят" остальные компоненты
источник

АФ

Александр Филимонов... in OpenShift - русскоязычное сообщество
Ок,понял. Буду думать
источник

АФ

Александр Филимонов... in OpenShift - русскоязычное сообщество
Vadim Rutkovsky
так не выйдет. Пароль дальше oauth-server не уходит, и дальше транформируется в токен - так юзера "видят" остальные компоненты
Т.е. я могу прикрутить oauth до регистри. После успешной аунтефикации трансферить запрос как то передавая токен?
У графаны похожая схема вроде бы
источник

VR

Vadim Rutkovsky in OpenShift - русскоязычное сообщество
Александр Филимонов
Т.е. я могу прикрутить oauth до регистри. После успешной аунтефикации трансферить запрос как то передавая токен?
У графаны похожая схема вроде бы
у графаны прикручивается oauth-proxy, в регистри он уже есть.

В чем физический смысл логина по паролю?
источник

АФ

Александр Филимонов... in OpenShift - русскоязычное сообщество
Доступ из вне кластера без логина в кластер. По лдап для залития и скачивания образов
источник

АФ

Александр Филимонов... in OpenShift - русскоязычное сообщество
Роут делается без проблем,но после требуется сначала логин в кластер,а потом уже в регистри через токен
источник

АФ

Александр Филимонов... in OpenShift - русскоязычное сообщество
Хочется убрать один шаг
источник

АФ

Александр Филимонов... in OpenShift - русскоязычное сообщество
Пользователи плохо читаю документацию,к сожалению
источник

VR

Vadim Rutkovsky in OpenShift - русскоязычное сообщество
Александр Филимонов
Роут делается без проблем,но после требуется сначала логин в кластер,а потом уже в регистри через токен
ага, а если oc registry login --to=auth.json && podman push --authfile=auth.json ...?
источник

VR

Vadim Rutkovsky in OpenShift - русскоязычное сообщество
там есть и oc registry login --registry quay.io --auth-basic=USER:PASS, и сразу пишет в ~/.docker/config.json
источник

АФ

Александр Филимонов... in OpenShift - русскоязычное сообщество
Vadim Rutkovsky
там есть и oc registry login --registry quay.io --auth-basic=USER:PASS, и сразу пишет в ~/.docker/config.json
Как вариант. Спасибо за наводку
источник
2021 March 10

AA

Andrey Abramov in OpenShift - русскоязычное сообщество
Коллеги, добрый день. Подсажите. как я могу просмотреть в общем списке cpu request для deploymentconfig? Хочется вычислить сервис который запрашивает больше всего cpu...
источник

AA

Andrey Abramov in OpenShift - русскоязычное сообщество
oc adm top не помогает, тк нагрузку он не генерирует сейчас
источник

V

Vladimir in OpenShift - русскоязычное сообщество
custom-columns
источник

V

Vladimir in OpenShift - русскоязычное сообщество
Либо по нодам
источник

V

Vladimir in OpenShift - русскоязычное сообщество
Через describe
источник

AA

Andrey Abramov in OpenShift - русскоязычное сообщество
а по нодам как? а что-то не соображу.
источник

V

Vladimir in OpenShift - русскоязычное сообщество
oc describe node $awesomeNodeName
источник

AA

Andrey Abramov in OpenShift - русскоязычное сообщество
Vladimir
oc describe node $awesomeNodeName
отлично, спасибо!
источник

VR

Vadim Rutkovsky in OpenShift - русскоязычное сообщество
Andrey Abramov
Коллеги, добрый день. Подсажите. как я могу просмотреть в общем списке cpu request для deploymentconfig? Хочется вычислить сервис который запрашивает больше всего cpu...
topk(10, kube_pod_container_resource_requests_cpu_cores) в Monitoring - Metrics
источник