I
больше вопрос доступности и SLA
Size: a a a
2021 October 08
SD
тогда вам нужно оценивать риски и принимать решение, например сделать 2 кластера с некоторым запасом ресурсов, чтобы в случае проблем на одном можно было бы перенести систему на соседний.
АС
Привет, Снова я с вопросом про последнее обновление.
Долго читал и гуглил.
@vrutkovs
Подскажи, правильно я понимаю, что, после обновления 4.7->4.8 вот такой алерт
При всём этом, в вышеупомянутой инструкции, есть пример проверки на деприкейтед api, который мне говорит, что в моём кластере проверка выглядит так
Как на это реагировать, при условии, что в результате обновления версия кубелета на нодах уже
Долго читал и гуглил.
@vrutkovs
Подскажи, правильно я понимаю, что, после обновления 4.7->4.8 вот такой алерт
носит информационный характер и означает, что, перед тем, как я смогу обновиться на следующую минорную версию, мне надо пойти вот сюда, https://docs.okd.io/latest/updating/updating-cluster-prepare.html , выполнить все условия и, помолившись, сделать так
One or more cluster operators have been blocking minor version cluster upgrades for at least an hour for reason AdminAckRequired. For more information refer to https://console-openshift-console.apps
$ oc -n openshift-config patch cm admin-acks --patch '{"data":{"ack-4.8-kube-1.22-api-removals-in-4.9":"true"}}' --type=merge ?При всём этом, в вышеупомянутой инструкции, есть пример проверки на деприкейтед api, который мне говорит, что в моём кластере проверка выглядит так
1.22 certificatesigningrequests.v1beta1.certificates.k8s.io
1.22 customresourcedefinitions.v1beta1.apiextensions.k8s.io
1.21 flowschemas.v1alpha1.flowcontrol.apiserver.k8s.io
1.22 ingresses.v1beta1.extensions
1.22 ingresses.v1beta1.networking.k8s.io
1.22 validatingwebhookconfigurations.v1beta1.admissionregistration.k8s.io
Как на это реагировать, при условии, что в результате обновления версия кубелета на нодах уже
v1.22.1+8719299-1678?
I
для этого есть DR кластер
VR
>помолившись
перед молитвой рекомендую посмотреть кто создал v1beta1 CRD - ты, какой-то оператор или опеншифт.
> Как на это реагировать, при условии, что в результате обновления версия кубелета на нодах уже v1.22.1
это баг, в следующем обновлении будет законный v1.21.4
перед молитвой рекомендую посмотреть кто создал v1beta1 CRD - ты, какой-то оператор или опеншифт.
> Как на это реагировать, при условии, что в результате обновления версия кубелета на нодах уже v1.22.1
это баг, в следующем обновлении будет законный v1.21.4
АС
- customresourcedefinitions.v1beta1.apiextensions.k8s.io это про него?
АС
oc get customresourcedefinitions.v1beta1.apiextensions.k8s.io выдаёт портянку всего.
Но из того, что устанавливалось мной, это externalsecrets.kubernetes-client.io
Но из того, что устанавливалось мной, это externalsecrets.kubernetes-client.io
АС
Можно просто oc get crd
АС
угу. Ожидаемо, у всех CRD, кроме externalsecrets, менеджеры операторы шифта.
Т.е. при обновлении на 4.9 мне надо позаботится только об этом CRD ? Всё остальное само?
Т.е. при обновлении на 4.9 мне надо позаботится только об этом CRD ? Всё остальное само?
VK
Привет!
Ребята, а кто переходил с 4.5 на 4.7 ?
У меня почему-то роуты, которые торчали наружу в 4.5 и работали в 4.7 не отдают (Empty response)
Ребята, а кто переходил с 4.5 на 4.7 ?
У меня почему-то роуты, которые торчали наружу в 4.5 и работали в 4.7 не отдают (Empty response)
АС
правильно понимаю, что все CRD v1beta1, созданные шифтом/операторами, входящими в состав дефолтной инсталляции, не требуют ручного вмешательства перед обновлением?
JS
а есть для новых версий рекоммендация Number of pods per node?
для 3.9 было 250pods/node, а для 4?
для 3.9 было 250pods/node, а для 4?
I
250 - 500
DG
У кубелета то все равно лимит задан. Больше него он на себя не возьмёт
LT
это не рекомендация, а ограничение. Рекомендации в общем виде - это такое.. поды разные, ноды разные, one size doesn't fit all.
Ограничения указаны тут: https://docs.openshift.com/container-platform/4.8/scalability_and_performance/planning-your-environment-according-to-object-maximums.html#cluster-maximums_object-limits
Ограничения указаны тут: https://docs.openshift.com/container-platform/4.8/scalability_and_performance/planning-your-environment-according-to-object-maximums.html#cluster-maximums_object-limits
JS
всем спасибо, будем тюнить под нагрузку
2021 October 11
АС
Подскажите, а есть ли возможность в OKD откатить версию ядра у FCOS? Оно их обратно не вернет? Есть что-нибудь почитать на эту тему?
АС
Если я сделаю rpm-ostree override replace условно
М
Народ привет, хочу поднять sftp сервер с ldap без root в среде Openshift . Пока видится решение типа https://github.com/Turgon37/docker-sftp-ldap. Норм или есть что то лучше?
