форкни уже https://github.com/openshift/machine-config-operator/ :)

там го, а у меня куча готовых ansible-ролей

есть https://github.com/kvaps/kubectl-enter

народ, кто operator sdk использует? можете подсказать есть ли вариант на делать reconcile при запуске оператора?

Ребят, а можно как-то одному сервису в одном неймспейсе общаться с другим сервисом в другом неймспейсе?

Ребят, а можно как-то одному сервису в одном неймспейсе общаться с другим сервисом в другом неймспейсе?

<service_name>.<namespace_name> это при дефолтных нетворкполиси

можно сделать без алиасов - https://kubernetes.io/docs/tasks/extend-kubectl/kubectl-plugins/

кто-то говорил про алиасы? - положил в /bin оно и работает

ansible не нужен, родной. Там идея в том, что ты нужные файлы указываешь в CRD - и демон их синкает. Ребутить ноды нужно уже через твой плагин

Всё это конечно прикольно, но ты забыл что у меня не CoreOS. И потом кто будет ребутать ноды, кто будет собирать MAC-адреса, кто будет конфигурить DNS/DHCP? Я не хочу ещё один локальный ansible для этого, я как раз хочу от этого уйти, переместив всю логику в куб

>кто будет ребутать ноды mcd ребутит ноды если файлы поменялись (кроме исключений) >кто будет собирать MAC-адреса, кто будет конфигурить DNS/DHCP это задача уже для стороннего сервиса, вот со static IP воюем

> это задача уже для стороннего сервиса, вот со static IP воюем У меня всё сильно проще: Образ ноды собирается через Dockerfile - там можно не только конфиг, но полноценно и софт установить и модули ядра собрать PXE-сервер - в кубе DHCP - в кубе DNS - в кубе Сейчас у меня есть роль: - name: moonshotnode vars: name: m1c4 ip: 10.9.8.7 nextServer: ltsp3 что она сделает: - зайдёт на шасси, заберёт мак-адрес - скачает из куба dhcp-конфиг и обновит его - скачает из куба dns-конфиг и обновит его - запустит ноду, всё Я хочу просто обернуть её оператором, чтобы делать так: apiVersion: moonshot.wedos.org/v1alpha1 kind: MoonshotNode metadata: name: m1c4 spec: ip: '10.9.8.7' nodeId: 'c1n4' nextServer: 'ltsp3' requestedState: 'on' kubectl apply -f m1c4.yaml И ansible-оператор сделает мне всё тоже самое, с той лишь разницей что мне не нужен будет локальный ansible для этого

я стараюсь там в комменты саундклауда писать, хз читают их или нет. Дослушал дальше - ты правильно про pet vs. cattle сказал. Про особые ноды есть device plugins

Нормально ты так накидал

ну дальше внятно пошло, после того как админа-старовера успокоили

На самом деле админ старовер это такая роль у него была)

это он просто rook не упомянул

https://github.com/zalando/postgres-operator/issues/359 - это иссью как в итоге разрешилось) вроде, все описанные шаги сделаны, ошибка по-прежнему осталась, если можешь подробнее описать, буду благодарен @vrutkovs (openshift 3.11)

Коллеги, подскажите, в какую сторону смотреть: стоял себе без нагрузки тестовый кластер 1.14.1, решил я заскейлить там под и получил в ответ следующую ошибку: Error creating: pods "nginx-deployment-58f4c899b6-" is forbidden: Get https://[::1]:6443/api/v1/namespaces/test/limitranges: dial tcp [::1]:6443: connect: network is unreachable

у вас kubectl через proxy нормально работает ?

он вообще работает за proxy? по крайне мере под windows?

работает

если переменные среды выстовлены или можно запускать комнаду? Во всех версиях или с какой-то определенной?

Друзья а где вы храните сертификаты для nginx и как вы подтягиваете их в контейнер?

не понял вопроса. Если у вас до api-server можно достучать снаружи: kubectl proxy --port=8001 kubectl --server=http://localhost:8001 get pods Если он развернут в приватной сети, то можно попробрасывать порты

Блин, ктобы мог подумать что ansible operator заменяет все requestedState на requested_state а nodeId на node_id

Друзья а где вы храните сертификаты для nginx и как вы подтягиваете их в контейнер?

ох уж эта любовь к операторам

Добро пожаловать в k8s-админы-староверы :)

Добро пожаловать в k8s-админы-староверы :)

А что нынче вместо операторов используется?

Ребята, замучалась уже с авторизацией В опеншифтовый реджистри пытаюсь запушить образ собранный в ранере Делаем вот так docker login -u registry -p iYaHlcBgyI 172.30.5.228:5000 Получаю WARNING! Using --password via the CLI is insecure. Use --password-stdin. Error response from daemon: Get https://172.30.5.228:5000/v2/: x509: certificate signed by unknown authority Вот так перенесла все сертификаты, что у меня были cp yourdomain.com.crt /usr/local/share/ca-certificates/yourdomain.com.crt update-ca-certificates Но до опбеды ещё далеко, возможно сертификаты самоподписанные и не удается провернуть это фокус

echo "$MY_PASSWORD" | docker login --username foo --password-stdin так не будет ругатся

или токен, смотря как регистри настроен

токен с секрета щначит