спасибо, посмотрю!

Привет, ребята подскажите пожалуйста, сижу над задачей уже оч долго. Должно же быть все просто. Есть 3.11 развернутый на KVM. у KVM есть внешний адрес. Кластер крутиться внутри КВМ.Если подключаюсь к гипервизору через SSH -D 5555 root@blalblala.com и иду через прокси то все ок ( консоль работает, сервис каталог  и т.д ) . Хочу доступ из внешней сети. Для этого пробывал настроить реверс прокси на джинксе. В целом джинкс перенаправляет на веб морду шифта, но потом редиректит на oauth и опять подставляет fqdn мастера...

или надо еще сделать прокси пасс именно на ссылку авторизации?

tcp проксю сделай.

и все?))

я попробую, спасибо)

Все равно застряла на этапе registry mirror. Есть эквивалент МСО для к8с? Как сделать так чтобы registries.conf попали на все ноды?

а deployer зачем нужен и можно ли удалять их? кажется они cpu реквесты сжирают

Доброго дня. Разбираюсь как удалить image с регистра, у нас их очень много. Делаю:

oc adm prune images --keep-tag-revisions=3 --keep-younger-than=60m --confirm

и

oc adm prune images --prune-over-size-limit --confirm

На выходе выдает что есть много invalid container image reference и Either fix the references or delete the objects to make the pruner proceed. Error: failed to build graph - no changes made.

можно ли как-то заигнорить invalid reference ?

Либо юзать  деплойменты а не деп конфиг они их не создают

а можешь объяснить зачем он ваще?

запускается каждый раз перед запусков продуктового пода

а через docker images посмотреть что выдаст?

a deployer pod manages the deployment (including scaling down the old replication controller, scaling up the new one, and running hooks).

это я думаю к стратегии по обновлению

нашёл —ignore-invalid-refs

нет, там всё руками (ну или какой-нибудь похожий оператор)