Да вот и мониторить такую штуку - тоже тяжело.
Во всяких kube-state-metrics из коробки нет метрики на этот счёт, т.е. нужно писать башню для дёрганья kubeAPI и forEach'ить все namespace'ы парся, выдирая jq'шкой и валидируя нужные поля.
Вообще фигово, что в ош из коробки нет нормальных средств аудита действий пользователей...

Kubectl diff можно посмотреть

эх, увы, но доступно только кластер админу, судя по oc adm ... командам.
я не кластер админ, а простолюдин (админ только в своих namespace'ах).

Коллеги, так и не получается установить okd4.7, получаю невнятную ошибку при установке bootstrap типа:
openshift-install --dir=/opt/okd4 wait-for bootstrap-complete --log-level=info
INFO Waiting up to 20m0s for the Kubernetes API at https://api.okd4.example.ru:6443...
INFO API v1.20.0-1073+df9c8387b2dc23-dirty up
INFO Waiting up to 30m0s for bootstrapping to complete...
W0601 12:57:41.669920   40955 reflector.go:424] k8s.io/client-go/tools/watch/informerwatcher.go:146: watch of *v1.ConfigMap ended with: very short watch: k8s.io/client-go/tools/watch/informerwatcher.go:146: Unexpected watch close - watch lasted less than a second and no items received
I0601 12:57:52.634263   40955 trace.go:205] Trace[2022022381]: "Reflector ListAndWatch" name:k8s.io/client-go/tools/watch/informerwatcher.go:146 (01-Jun-2021 12:57:42.619) (total time: 10014ms):
Trace[2022022381]: [10.01464066s] [10.01464066s] END
E0601 12:57:52.634292   40955 reflector.go:127] k8s.io/client-go/tools/watch/informerwatcher.go:146: Failed to watch *v1.ConfigMap: failed to list *v1.ConfigMap: an error on the server ("") has prevented the request from succeeding (get configmaps)
INFO Use the following commands to gather logs from the cluster
INFO openshift-install gather bootstrap --help
FATAL failed to wait for bootstrapping to complete: timed out waiting for the condition

На мастерах фоном сыпет:
ignition[536]: GET error: Get "https://api-int.okd4.example.ru:22632/config/master": x509: sertificate signed by unknown authority

Подскажите куда копать? Вроде иду ровно по манам, уже несколько сравнил, вроде ничего не упустил, но установка не проходит

>INFO Use the following commands to gather logs from the cluster
>INFO openshift-install gather bootstrap --help
https://github.com/openshift/okd/issues/new?assignees=&labels=&template=bug_report.md&title=

это я уже вчера собирал

кроме того что не может цепануться к мастерам ничего не нашел

ааа, сразу issues

ок, спасибо

https://github.com/openshift/okd/pull/647/files и https://github.com/openshift/installer/blob/master/docs/user/troubleshootingbootstrap.md, там написана последовательно действий и куда смотреть

Всем привет!
Имеется авторизация по AD. Пользователь авторизируется, все ок. Проблема в том, что у него есть возможность создание проектов, хотя роль ему не назначали. Возможно, что это дефолтная фича. Возможно ли, запретить создавать проекты, если явно не задан ему роль? Хочется, чтоб администратор создавал проект  и задавал ему права на проект и квоты.

Спасибо! попробую завтра с утра

Еще один вопрос. Как сделать свой iconclass, чтоб можно было выставлять в каталоге приложений?

Добрый день, есть развернутый okd забутсрапанный через ipi vmware в подсети 10.128.1.0/24 ) Поднимаю еще один кластер в другой подсети (10.128.111.0/24), выкатываются мастера, умерает бутсрап нода, но воркеры вообще не создаются, при этом с мастерами все норм, они доступны. Все падает по таймауту

networking:
 clusterNetwork:
 - cidr: 10.250.0.0/16
   hostPrefix: 24
 machineNetwork:
 - cidr: 10.0.0.0/16
 networkType: OpenShiftSDN
 serviceNetwork:
 - 172.30.0.0/16

не пойму как подебажить