TE
четвертый поднять не удалось на инфрастуктуре ростелекома :(( поднял чистый 3.11 для прода, а вот старый для тестов подкидывает проблем
Size: a a a
2021 September 21
TE
а можно без инвентори файла настроить автоапрув csr?
M
можно, посмотреть ansible роль и взять оттуда нужное, делал так
TE
а не подскажешь, правильно я понимаю, что новые проекты будут создавать новые csr, которые мне надо теперь аппрувить руками?
АС
Да, конечно
АС
Можно просто сделать CronJob, которая будет запускаться раз в 12 часов и аппрувить csr
АС
Там 1 строчка на bash
TE
нет примера, случайно?
MS
или так
ansible-playbook /usr/share/ansible/openshift-ansible/playbooks/openshift-master/enable_bootstrap.yml \
-e openshift_master_bootstrap_auto_approve=true
TE
спасибо, буду пробовать
M
M
новые проекты? то, что ты описал, говорит о том, что протухли серты узлов, по дефолту они выписываются на год
TE
спасибо
TE
то есть по идее после аппрува который я сделал, теперь через год ситуация повторится
TE
понял, отметил в календаре :) Спасибо за помощь!
M
зайди на ноду и сделай например
for i in /etc/origin/node/certificates/*pem ;do echo $i;openssl x509 -in $i -noout -enddate;don
e
for i in /etc/origin/node/certificates/*pem ;do echo $i;openssl x509 -in $i -noout -enddate;don
e
TE
доступа пока нет, жду одобрения
VR
Можно один, со времен 4.8 (оно в devpreview пока)