DM
адрес api определяется верно, но при обращении к нему сбрасывает соединение, как будто проверку не проходит
Size: a a a
2021 March 12
VR
тут не совсем понял, kubectl работает, но не может достучаться до api
ну да, в 3.11 он на 8443, а не 6443 как в ваниле
DM
выглядит так, что внутренний все таки на 443
DM
но, в целом, направление куда смотреть понял, спасибо.
У меня только остался вопрос "нет ли каких либо политик которые ограничиваю вызов внутренних адресов, oss или еще какой штуки",
попробую порыскать на досуге
У меня только остался вопрос "нет ли каких либо политик которые ограничиваю вызов внутренних адресов, oss или еще какой штуки",
попробую порыскать на досуге
VR
выглядит так, что внутренний все таки на 443
это если он читает env var, а не ломится в localhost
VR
но, в целом, направление куда смотреть понял, спасибо.
У меня только остался вопрос "нет ли каких либо политик которые ограничиваю вызов внутренних адресов, oss или еще какой штуки",
попробую порыскать на досуге
У меня только остался вопрос "нет ли каких либо политик которые ограничиваю вызов внутренних адресов, oss или еще какой штуки",
попробую порыскать на досуге
если network policies нет, то ничего больше не ограничит
DM
это если он читает env var, а не ломится в localhost
вычитывает
DM
Это как раз ошибка в job...
Ладно, время отдыха а мне дурная голова покая не дает =)
Ладно, время отдыха а мне дурная голова покая не дает =)
DM
спасибо еще раз)
RK
Доброго дня, коллеги, а вот этот кейс кто-то побеждал?
https://github.com/openshift/origin/issues/22216
https://github.com/openshift/origin/issues/22216
в четвёртом есть dns-default.openshift-dns.svc.cluster.local
2021 March 13
S
в четвёртом есть dns-default.openshift-dns.svc.cluster.local
О, спасибо, а в okd 4 аналогично наверное?
RK
я как раз в окд 4 и смотрел. Правда с nginx этот кейс не проверял
S
Супер, спасибо, завтра чекну
AG
Так в том и прикол что в дебаг режиме все ок, а по поводу лимитов думал Но остаются зависшие соединения до Кафки :))
Соединения закрывать через prestop + time-out на соединения kafka
dm
Андрей Суковицын
А вот ещё момент, при удалении роли self-provisioner у sa есть вот такой ворнинг:
Warning: Your changes may get lost whenever a master is restarted, unless you prevent reconciliation of this rolebinding using the following command: oc annotate clusterrolebinding.rbac self-provisioners 'rbac.authorization.kubernetes.io/autoupdate=false' --overwrite
Warning: Your changes may get lost whenever a master is restarted, unless you prevent reconciliation of this rolebinding using the following command: oc annotate clusterrolebinding.rbac self-provisioners 'rbac.authorization.kubernetes.io/autoupdate=false' --overwrite
Показ такого сообщения это баг https://bugzilla.redhat.com/show_bug.cgi?id=1629524
АС
Показ такого сообщения это баг https://bugzilla.redhat.com/show_bug.cgi?id=1629524
Понял, спасибо
ЙШ
Господа, кто-нибудь может кинуть в меня инструкцией как обновить серты в ОКД на русском
ЙШ
И где эти серты брать