АХ
Всем привет! Кто-нибудь ставил mongo db community в OCP через оператор? У одного из подов не получается создать файлы и от этого остальные поды не создаются. Обязательно MANAGED_SECURITY_CONTEXT=true.
Size: a a a
2021 September 13
MS
Добрый день, а есть ли для OpenShift готовые unit tests чтобы после установки проверить сеть, ей скорость, cronjobs/jobs. Deployments, стораджи и скорость итд? Тоесть тест на функциональность
VR
в
registry.ci.openshift.org/origin/4.8:tests есть openshift-tests, который может запустить conformance/serial сюитыMS
Спасибо, посмотрю как это можно использовать
VR
https://github.com/cloud-bulldozer/e2e-benchmarking (и другое в той организации) для большего упора в перформанс
MS
Ого, спасибо. Больше доков больше удачи в тасках :)
MS
А нечё так тесты кластер грузят :) Extreme CPU pressure can cause slow serialization and poor performance from the kube-apiserver and etcd.
VR
это benchmarking или обычный openshift-tests? Конформанс и на однонодовом проходит вроде
MS
Да, проходит тоесть идет пока. Я тут all запустил. У меня просто ноды не совсем оптимально охлаждаются
MS
Ещебы научит эти тесты в airgapped запускатся. Я смотрб тут из docker hub тоже тянется коечто
VR
--from-repository что-то такое делаетI
Всем привет.
Подскажите пожалуйста, применяли ли данное решение https://access.redhat.com/solutions/5788171?
OCP 4.7.23
RHV oVirt 4.4.4.7-0.2.el8ev
С мастеров стали приходить алерты - 1.074G on prod-2sbw4-master-0 exceeds 90%.
Подскажите пожалуйста, применяли ли данное решение https://access.redhat.com/solutions/5788171?
OCP 4.7.23
RHV oVirt 4.4.4.7-0.2.el8ev
С мастеров стали приходить алерты - 1.074G on prod-2sbw4-master-0 exceeds 90%.
АФ
@vrutkovs а когда okd 4.8 ожидать?
VR
https://github.com/openshift/okd/discussions/681
когда все чекбоксы будут закрыты
когда все чекбоксы будут закрыты
АФ
Спасибо
2021 September 14
dm
https://github.com/InfraBuilder/k8s-bench-suite вот еще до кучи
АС
Привет. Подскажите пж, во время рестарта sdn пода контейнеры, живущие на хосте теряют сетевую связность ?
На старом клатере поймал баг https://access.redhat.com/solutions/5392711
Лечится рестартом "больного" sdn контейнера. Но на ноде продуктивная нагрузка.
На старом клатере поймал баг https://access.redhat.com/solutions/5392711
Лечится рестартом "больного" sdn контейнера. Но на ноде продуктивная нагрузка.
АС
В песочнице проверил, ощутимых последствий не заметил. Но там нет нагрузки.
R
Мне нужно сделать deny на pod/logs. Кроме этого разрешить все. Что то типа cluster-admin без pod logs. Требование не моё но к сожалению надо сделать. K8s rbac только allow-based, deny в нем нет по определению. Можно ли по человечески запретить злоcчастные логи, не делая при этом white list из всем существующих ресурсов и не апдейтя его при каждом новом crd в кластере? 🤦♀
VR
только allow list :/