BB
это здорово, а когда 4.8 выходит?
Size: a a a
2021 August 02
BB
VR
BB
АА
Всем привет
Кто нибудь знает как в ansible получить токен от сервисной учетки?
нужно сохранить его в переменную, чтобы после использовать
Что то на подобии команды но в ansible с использованием модуля k8s
oc serviceaccounts get-token <service-acc>
Кто нибудь знает как в ansible получить токен от сервисной учетки?
нужно сохранить его в переменную, чтобы после использовать
Что то на подобии команды но в ansible с использованием модуля k8s
oc serviceaccounts get-token <service-acc>
ME
Друзья, подскажите как узнать версию опен шифта?
Команда oc version выдает только версию kubernetes
Нам нужно знать версию для написания рест клиента
Команда oc version выдает только версию kubernetes
Нам нужно знать версию для написания рест клиента
s
чем не устраивает через факты или регистр, обычным шеллом?
s
oc adm upgrade
VR
$ oc get clusterversion/version -o jsonpath="{.status.desired.version}"
4.8.0-0.okd-2021-08-01-180602но во время апгрейда оно будет показывать будущую версию - возможно стоит вытаскивать из history
R
Насколько я понимаю, oc sa get-token это редхатовское расширение, нет такой функции в kubectl, это не простой куберовский ресурс. Думаю что лучше get-token запустить через ansible shell/cmd, зарегистрировать output, и использовать потом в последующих ansible k8s module tasks. Кстати, если это operator-sdk ansible operator, помнится что он подключён автоматически к кластеру, на котором бежит
DG
KUBE_SECRET_NAME=$(kubectl -n ${KUBE_NS} get sa ${SA} -ojsonpath="{.secrets[*].name}")
kubectl -n ${KUBE_NS} get secret ${KUBE_SECRET_NAME} -ojsonpath="{.data.token}" | base64 -dАА
через k8s лучше, так как исключает последующие проблемы с запуском команды шела у других пользователей плейбука
АА
спасибо
вроде разобрался
использую k8s_info для получения секретов и далее тем же способом сам секрет + декодировать
вроде разобрался
использую k8s_info для получения секретов и далее тем же способом сам секрет + декодировать
my
всем привет, есть какой нибудь бест практикс по тюну fluentd?
LT
oc get clusterversion
М
Народ привет, может кто сталкивался, как правильно прописать в krb5.conf сервер(конейнер в pod) что бы он он обрабатывать запросы на себе. - пока ловлю Server not found in Kerberos database.
А♻
Мне только спросить! (с)
А♻
Скажите, как вы собираете общий дашборд того, чем живет ваш шифт? В каких неймспейсах дела идут нормально, а в каких - внезапный рост рестарта подов, например?
K
Не побеждается у нас Thanos, поэтому общий собираем с трудом, но у нас просто много кластеров