Ну кстати это печально, ведь раньше даже опенсорс продукты редхата славились своей стабильностью (окд3, центось). Собственно, благодаря в том числе этому фактору мы любим редхат.
Но это так, в порядке поддержания темы)

Подскажите, куда копать. 4.7.0-0.okd-2021-06-04-191031
При обновлении на воркерах через раз слетает хостнейм на localhost.localdomain закономерности нету. Я так понимаю за это отвечает данный скриптец /usr/local/sbin/set-valid-hostname.sh проблема в нем? Куда копать?

Проше ставится на любой rhel дистр

Это потому что баги фиксили, а тут и людей убедить его внести не всегда удается - кидают скриншот в чат и привет

У нас опеншифт 4.7 в данный момент, хотим понять насколько он security compliant. Поставили stackrox поиграться, поставили compliance operator, но его пока не отконфигурировали, поставили rhacm поиграться. Что из всего вышеперечисленного самым быстрым образом даст нам требуемуе понимании касательно нашего security compliance level? У всех трех вроде как общие policy subsets но при этом есть много разной функциональности

Compliance operator должно быть достаточно

Stackrox это все таки про другое
Это про run-time защиту а не про комплаенс

Спасибо

Всем привет!
Помогите, пожалуйста.
Есть проблема: OKD 4.5, imagestream, настроенный на него dc
Вместо деплоя кидает ImagePullBackOff

Есть нюанс - nexus, с которого он таскает образа - http, без шифрования.

нет pull-секретов привязанных к сервис аккаунту?

возможно, сейчас погляжу.
А куда их в OKD пихать?

в секреты

потом привязать к SA

понял, спасибо! Пошел искать )

можно глобально настроить, если не противоречит правилам ИБ, там сниппет в конце статьи

или не привязывать, а явно указать в манифесте )

деплоймента

ну вот это вариант, но чот так себе мне кажется

ну их много, лучше 1 раз