>Upgraded to MutatingWebhookConfiguration v1 API. It is GA from Kubernetes 1.16, which OpenShift 4.3 is based on.

3.11 - это кую 1.11, так что там такой апишки нет

спасибо , а этот вариант от лукавого ?

I found the issue: as I'm running on OpenShift 3.11 (Kubernetes 1.11), the API config had to be changed so it supports admission controllers.

   MutatingAdmissionWebhook:
     configuration:
       apiVersion: v1
       disable: false
       kind: DefaultAdmissionConfig
   ValidatingAdmissionWebhook:
     configuration:
       apiVersion: v1
       disable: false
       kind: DefaultAdmissionConfig
This block must be present in the master-config.yml in the section admissionConfig.pluginConfig. After restarting the apiserver, the webhook started to kick in. But the sidecar was still not injected, because of some permission issues. Granting the consumer app's service account cluster-admin permissions or access to the privileged SCC (equivalent of PSP) helped, but then also introduces other security issues.

хорошо, а тогда как вы в Openshift 3 инъекции Vault?

думаю сработает, разве что оно отключено потому что нестабильно и не очень секьюрно

согласен на проде так себе вариант, а как-то на openshift 3 прикручивали ?

хотя бы понять куда копать?)

мб в сторону более старых туториалов? 🙂

(сам не делал, предположение)

прощу прощения за глупый вопрос, а можно тыкнуть в меня ссылкой?)

не претендует на истину, я имел ввиду туториалы написанные для волта во времена 3.11, если внутренних противоречий у сайдконтейнера того времени со свежим волтом нет мб и взлетит

Спасибо, посмотрю

Коллеги, а кто-то пробовал штуку openshift-user-workload-monitoring? Это замена развертывания своего Прометея в пользовательских проектах + федерации его с кластерным Прометеем? По документации как-то не очень понятно

>замена развертывания своего Прометея в пользовательских проектах
да

>федерации его с кластерным Прометеем

нет. Они не смешиваются. Но есть thanos-querier который смотрит в оба и может агрегировать метрики из обоих

то есть отдельным оператором развертывается отдельный Прометей для всех несистемных проектов, и чтобы экспортировать туда метрики, достаточно в своем проекте создать объект ServiceMonitor? А графану получается нужно каждому свою, или так же будет общая несистемная графана?

AlertManager судя по схеме общий, и алерты в пользовательских проектах будут подхватываться

тем же оператором, отдельный прометей.
Графану нужно отдельно приносить, для неё есть симпатичный оператор

не уверен что алертменеджер общий