Size: a a a

OpenShift - русскоязычное сообщество

2021 July 16

H

Hu4igu4i in OpenShift - русскоязычное сообщество
Есть еще такая штука для baremetal https://github.com/kube-vip/kube-vip, но на okd не получается ее использовать, так как нет возможности перевесить kubeapiserver на кастомный порт. Порт kubeapiserver планируется как-то параметризировать в будущем или это невозможно?
источник

A

Ascandar in OpenShift - русскоязычное сообщество
а что означает постоянный варнинг:
The API server is burning too much error budget.

?
источник

A

Ascandar in OpenShift - русскоязычное сообщество
источник

H

Hu4igu4i in OpenShift - русскоязычное сообщество
В этой статье нет рабочих решений для api сервера так как после ребута кластера скорее всего ничего не поднимется
источник

VR

Vadim Rutkovsky in OpenShift - русскоязычное сообщество
но зачем? Есть манифесты для coredns/haproxy/keepalied со статик подами?
источник

H

Hu4igu4i in OpenShift - русскоязычное сообщество
там получается без балансировки, все api запросы на одну ноду попадают, так ведь?
источник

VR

Vadim Rutkovsky in OpenShift - русскоязычное сообщество
они попадают на хапрокси который их балансит
источник

H

Hu4igu4i in OpenShift - русскоязычное сообщество
получается haproxy работает на воркерах и проксирует api запросы на мастера?
источник

my

max yurtsev in OpenShift - русскоязычное сообщество
haproxy если не ошибаюсь на инфра нодах должен быть
источник

VR

Vadim Rutkovsky in OpenShift - русскоязычное сообщество
воркеры - это социальный конструкт. Всё работает на мастерах. В статье выше всё написано, кстати
источник

H

Hu4igu4i in OpenShift - русскоязычное сообщество
спасибо, изучу повнимательнее
источник

TE

Tom Emv in OpenShift - русскоязычное сообщество
Всем привет.
Коллеги, подскажите, пожалуйста.
Есть okd 3.11 (3 master). Подрядчик оставил на нем авторизацию
kind: AllowAllPasswordIdentityProvider :)

Поменял на всех мастерах файл /etc/origin/master/master-config.yaml

 identityProviders:
 - challenge: true
   login: true
   mappingMethod: claim
   name: htpasswd_auth
   provider:
     apiVersion: v1
     file: /etc/origin/master/htpasswd
     kind: HTPasswdPasswordIdentityProvider

Файд htpasswd закинул все три мастера

Сделал на первом мастере:
master1 [home]# master-restart api
Stopping container da71b583044e
2
master1 [home]# master-restart controllers
Stopping container 8f0e87e56091
2

На других мастерах пишет, что нет таких команд

В итоге все равно могу залогиниться любым пользователем с любым паролем :( Что я делаю не так?
источник

VR

Vadim Rutkovsky in OpenShift - русскоязычное сообщество
master-restart api api на всех мастерах
источник

VR

Vadim Rutkovsky in OpenShift - русскоязычное сообщество
а лучше обновить параметры в openshift-ansible и запустить плейбук
источник

TE

Tom Emv in OpenShift - русскоязычное сообщество
На втором и третьем мастерах говорит что нет таких команд
источник

TE

Tom Emv in OpenShift - русскоязычное сообщество
Еще бы найти интвентори подрядчика )
источник

TE

Tom Emv in OpenShift - русскоязычное сообщество
А если грубо перезагрузить второй и третий мастер?
источник
2021 July 18

AB

Alex Bobrov in OpenShift - русскоязычное сообщество
@vrutkovs, привет.
Подскажи, а ограничение в 3 мастер узла для продуктивных сред планируется когда то убрать?
источник

AG

Andrei Grazhdankov in OpenShift - русскоязычное сообщество
Все привет, подскажите как лучше всего примонтировать бинарный файл размером до 30 метров в приложение?
источник

VR

Vadim Rutkovsky in OpenShift - русскоязычное сообщество
Что такое "продуктивных сред"?
источник