Привет. В какую сторону смотреть, если вдруг ноды самостоятельно решили применить новые конфиги?
Конфиги никто руками не менял, однако в дескрайбе mcp есть

All nodes are updated with rendered...

от сегодняшнего числа.

Вот, кстати, да. При вчерашнем апгрейде с 4.8.14 на 4.8.18 было такое и у меня. версия mcp обновилась, но при describe внутри было написано, что на узлы уехали именно нужные версии. С чего вдруг поменялась "версия" (скорее имя) самого ресурса mcp?

читай managedFields - там написано кто сгенерил новый конфиг в MCP, дальше то же самое - кто сгенерил новый MC.
Вангую что оператор сгенерил новые сертификаты для кубелета

спс. пошёл.

может кто подскажет где крутить настройку для ovnkube-node ? как только в логах на ноде появляется  сообщение - весь перформанс насмарку - респонс приложения увеличивается с 9мс до 3,5 секунд
2021-11-10T14:06:40Z|00047|poll_loop|INFO|wakeup due to [POLLOUT] on fd 20 (<->/var/run/openvswitch/br-int.mgmt) at lib/stream-fd.c:153 (79% CPU usage)
2021-11-10T14:06:40Z|00048|poll_loop|INFO|wakeup due to [POLLOUT] on fd 20 (<->/var/run/openvswitch/br-int.mgmt) at lib/stream-fd.c:153 (79% CPU usage)

okd 4.8.  CNI  Ovn kubernetes

Процы, сеть, диск, память все в норме.

Доброго утра.
А темплейты умеют разрешать переменные?
Например:

metadata:

  labels:

    app: "${FOO}:bar"

    branch: "${IDK}/num"

Умеют. Но в проме низя

Ты имеешь ввиду уязвимость к инъекциям?
Типа
app: ${FOO} можно
app: "${FOO}:bar" нельзя?

Нет, типа там вообще параметры нельзя по требованиям безы... Даже тэги для образов нельзя - ток хэши можно

А ямл можно так сломать? 🤔

Мы делаем. Претензий не было)

Да, видел на конфе вчера на тему ямлов... Когда несколько документов в одном файле можно сломать)

Не ну это от конторы зависит, безусловно))

Не, у меня профдкформация и паранойя местами, парни, забейте, темплейты это без шуток хорошо и удобно

вот даж кусок с моего ифт...
очень удобно и работает само-собой :)

labels:
        app: egressgateway-${PROJECT_NAME}
        istio: egressgateway-${PROJECT_NAME}
### и внизу такое
parameters:
  - name: PROJECT_NAME
    required: true
    value: 'project'

О. Даже кавычек не надо) Спасибо)

а зачем это несовместимое ни с чем нечто, когда есть абсолютно стандартный хелм?

Ну, например, потому что это нативный для шифта метод шаблонизации?)