мы в итоге просто через такой же рукотворный игнишен катили на кореос микро-виртуалку запускающую дхцп

потом инсталлировался кластер и она вместе с самим бутстрап-хостом убивалась тем же терраформом, амы просто в днс регистрировали выданные ип

проблема же курицы и яйца, чтобы запускать не бутстрап, надо запустить бутстрап, а его игнишен не влазит

Даже в таком виде 190кб, что больше лимита нутаникса

Там же балансеры обязательное условие, на которых вы могли развернуть дополнительные требуемые сервисы. Или я не верно изучил документацию?

катается виртуалка из кореос, которая в контейнере запускает дхцп-сервер + какой-нибудь нжинкс, который раздает фулл-игнишен для бутстрапа. такая конфигурация легко влазит в лимит (с учетом постзаливки самого игн-файла бутсправа через remote-exec провиженер терааформа или ансибл какой-нибудь)

а потом катится бутстап-нода, у которой уже в юзер дате не целый игнишен а заглушка со ссылкой на урл, обрабатыавемый первой виртуалкой

тогда оно по дхцп и ип получит и от туда сам жсон игнишенный скачает

а дальше как обычно

Ну меня так же, я выше кидал

оно ж не так вроде работает, по крайней мере поведение у меня отличается. Если в в конфиге есть ссылка на другой конфиг(merge), то сначала этот child конфиг вытягивается(чего без сети не сделать), потом он мержится с parent конфигом, и затем итоговый конфиг уже применяется. То есть нет так, что parent конфиг применился, потом вытянулся child и сверху накатился.

сделал аналогично, спасибо

ОШ 4.9.6 Не получается перенести имейдж реджистри на инфра ноды,  конфигурацию оператора меняю в соотвествии с документацией по 4.9, но поды не стартуют на инфра нодах, есть  секретный метод? или неправильный подход?

Есть нормальный способ сделать Инфра ноду с OCS, ingress, Image-registry?... если вешаю на нее taint node-role.kubernetes.io/infra:NoShedule и прописываю node-select и tolerate для ingress и image-registry, то ингрес и имейд-реджисти переезжает на инфра ноду, но ломается ocs )))  в мане по ocs подсмотрел, что там нужен taint node.ocs.openshift.io/storage:NoShedule, добавил его, теперь поды ocs ругаются на node-role.kubernetes.io/infra, если в толерейт для ингреса и имейдж реджистри я могу вписать оба тейнта и починить их, то что делать с ocs? я же не могу в каждом ds для ocs править руками taints. или в с случае использования инфра нод с osc нужно пользоваться только тейнтом node.ocs.openshift.io/storage:NoShedule?  как то не очень прямо получается.

Добавил оператор gitlab runners, при попытке создать раннер получаю следующее

Fix the following errors:
Error "failed calling webhook "vrunner.kb.io": Post "https://gitlab-runner-controller-manager-service.openshift-operators.svc:443/validate-apps-gitlab-com-v1beta2-runner?timeout=10s": x509: certificate is valid for opentelemetry-operator-controller-manager-service.openshift-operators, opentelemetry-operator-controller-manager-service.openshift-operators.svc, not gitlab-runner-controller-manager-service.openshift-operators.svc" for field "undefined".

В чем трабла?

Коллеги, почему может не обновляться deploymentconfig с новым образом из imagestream?
В dc
spec:
 triggers:
   - type: ImageChange
     imageChangeParams:
       ...
       lastTriggeredImage: >-
         тут старый (предыдущий) тег
   - type: ConfigChange
Если сделать oc get is/<my-stream>
status:
 ...
 tags:
 - items:
   - created: "2021-11-19T11:06:09Z"
     dockerImageReference: тут новый (последний) тег
     generation: 12
     image: последний тег
Может как-то зафорсить можно/нужно? oc import-image сделал, но в is уже и так есть последний тег, а в dc не приезжает

Удалили хук, теперь в Phase: Waiting висит.

УМВР - https://github.com/openshift/release/blob/a3f61e98f7c42225920ad3ab435cff75e949d996/ci-operator/step-registry/ipi/conf/inframachineset/ipi-conf-inframachineset-commands.sh#L78-L94

Если бы по Ману работало я бы не спрашивал), но за линк спасибо

Привет. Вопрос по RBAC.
Можно ли создать такую ClusterRole, чтобы её обладатели могли выполнять все действия над всеми создаваемыми в кластере CRD?
Т.е. я не хочу перечислять в роли все существующие CRD (потому что это, в общем-то, динамический список), а хочу некоего "наследования".