ł
Да, но юзер в инит контейнере рут, + сервис аккаунту я дал privileged, этого мало?
Size: a a a
2021 October 29
VR
а инит контейнер запросил рут через securityContstrains.runAsUser?
ł
Добавил - помогло, спасибо.
А можно как-то добиться того же эффекта, но не давая сервис аккаунту privileged?
А можно как-то добиться того же эффекта, но не давая сервис аккаунту privileged?
VR
там есть scc на все случаи жизни -
oc get scc -o wideСЗ
смотря что за задача.
если папка на этапе билда формируется, можно выполнить (https://docs.openshift.com/container-platform/4.9/openshift_images/create-images.html)
RUN chgrp -R 0 /some/directory && chmod -R g=u /some/directory
если папка на этапе билда формируется, можно выполнить (https://docs.openshift.com/container-platform/4.9/openshift_images/create-images.html)
RUN chgrp -R 0 /some/directory && chmod -R g=u /some/directory
СЗ
если папка создается каждый раз при пересоздании пода, то можно emptydir примонтировать
2021 November 01
АС
Привет. Может не совсем в тему - Кто-то заморачивался с мониторингом kubernetes_external_secrets через родные метрики, которые эта тулза отдаёт?
АС
Если удалить секрет, то контроллер всё-равно помнит, что он существовал и отдаёт статус синхронизации.
2021 November 02
RT
Добрый день!
Друзья, есть ли опыт комбинирования в одном кластере workers на виртуалках и на бареметал-серверах?
допустим 3 вм-ки и 3 железых сервака
какие проблемы могут всплыть?
Друзья, есть ли опыт комбинирования в одном кластере workers на виртуалках и на бареметал-серверах?
допустим 3 вм-ки и 3 железых сервака
какие проблемы могут всплыть?
K
геморрой при организации LACP (EtherChannel) на бариках, равно как и дрова физического оборудования, если вы с OKD, а не c OCP
K
отдельного стоит вопрос - инсталляция и привязка к кластеру бариков или PXE
K
в остальном сам OKD/OCP слишком абстрагирован и ниже ОС ему плевать
K
а, ну, и конечно VXLAN может чихать, но тут у всех частный случай
АС
Откуда столько проблем с сетью взялось)
АС
L3 есть и в путь
АС
По поводу кластеров с bm и vm проблем в работе шифта не имеем
RT
в принипе если сервер более-менее стандартный, должно взлететь
но проблема в том, что в enterprise не бывает просто стандартных серверов, FCOS может не взлететь
но проблема в том, что в enterprise не бывает просто стандартных серверов, FCOS может не взлететь
K
Из практики с ЦОДом, где ты не один и не всевластен
K
но у нас OKD