Привет знатокам.
Хочу сделать грязь на окд 3.11, а именно создать cronjob с kubectl на борту, чтобы рестартить деплоймент(течет память в апликухе).
Собственно вопрос: почему может не отрабатывать job c командой kubectl rollout restart deployment/<YOUR DEPLOYMENT NAME> (connection refused), при этом в дебаг режиме все работает?
uid пользователя один и тот же, sa вроде тоже один и тот же
apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
name: deployment-restart
namespace: <YOUR NAMESPACE>
rules:
- apiGroups: ["apps", "extensions"]
resources: ["deployments"]
resourceNames: ["<YOUR DEPLOYMENT NAME>"]
verbs: ["get", "patch", "list", "watch"]
apiVersion: batch/v1beta1
kind: CronJob
metadata:
name: deployment-restart
namespace: <YOUR NAMESPACE>
spec:
concurrencyPolicy: Forbid
schedule: '0 8 * * *'
jobTemplate:
spec:
backoffLimit: 2
activeDeadlineSeconds: 600
template:
spec:
serviceAccountName: deployment-restart
restartPolicy: Never
containers:
- name: kubectl
image: bitnami/kubectl
command:
- 'kubectl'
- 'rollout'
- 'restart'
- 'deployment/<YOUR DEPLOYMENT NAME>'