какая разница, что там в секретах гошное приложение «режистри» не может отрезолвить где находится нексус

все остальное - вторично

А, я выше не смотрел, днс поломат

ченить таккое смотреть -

openshift-dns-operator                             dns-operator-65fc64b85-phtxw                                 2/2     Running     0          39h
openshift-dns                                      dns-default-7d5r6                                            3/3     Running     0          38h
openshift-dns                                      dns-default-dv746                                            3/3     Running     0          38h
openshift-dns                                      dns-default-lc7d4                                            3/3     Running     0          38h
openshift-dns                                      dns-default-slrg5                                            3/3     Running     0          38h
openshift-dns                                      dns-default-z22hg                                            3/3     Running     0          38h


?

короче дело не в днс, я просто убрал из GET http://nexus.local.xxxxx/v2: собственно этот вот xxxxx

ну и - раньше (в убитом ластере) резолвился нексус

привет.
может кто-то использовал Log Forwarding API для форвардинга логов на внешний elasticsearch? В elasticsearch включено security feature, соответственно к нему необходимо обращаться через лого.пас. Как передать логин/пароль в конфигурации инстанса LogForwarding? в доке пока не нашел(

а через secret?
https://docs.openshift.com/container-platform/4.7/logging/cluster-logging-external.html#cluster-logging-collector-log-forward-es_cluster-logging-external

The secret must exist in the openshift-logging project and must have keys of: tls.crt, tls.key, and ca-bundle.crt that point to the respective certificates that they represent. это я передал, а куда логин/пароль вбить? :)

так в Secret

В конфиг мапах там

ах да сорян, вот прямо готовое решение от редхата
https://access.redhat.com/solutions/5009511

судя по доке, как я понял, config-map используется с Fluentd forward protocol, а он, судя по доке уже deprecated

попробую конечно, спасибо!

ну пусть файл бит у тебя там будет

один черт в конфиг мапе

Слушайте, а чтобы в pod'ах резолвинг чего-то вовне был - надо добавить в dns.operator/default что-то типа nameserver ?

всмысле чего-то вовне ?

есть версия, что у меня с подов не видно nexus,  который в другом домене

хотя с мастера он пингуется