/
The Talos Principle играл ? )
Нет, это перевод песни Lonely World Limp Bizkit
Size: a a a
2020 August 19
ZV
Ах да и не изображай курт кобейна если дробовик в наличии
ПК
а под который пуллит, он через дефолт sa лезет или через тот что указывали?
ну в нем serviceAccountName вообще не указан так что он должен деф тянуть по-идее
ST
ну в нем serviceAccountName вообще не указан так что он должен деф тянуть по-идее
да, он в деф идет
ST
попробуй деф пропатчить на твой пулл секрет
ПК
попробуй деф пропатчить на твой пулл секрет
так и сделал
ST
если начнет пуллить то дело в SA
ПК
тут imagePullSecrets в конфиге пода
ПК
если мы указываем пул секреты на сервис аккаунте то imagePullSecrets уже не над ставить на деплоименте
правильно мыслю?
правильно мыслю?
ST
насколько я помню, явное обьявление секрета заставит его идти в кастомный sa, а пустое поле в дефолт
ST
таки что, с дефолтом прокатило или нет
ПК
за шо
denied: access forbidden
denied: access forbidden
VD
Всем привет. А есть в клауде Docker Registry + PyPi сервер, типа Nexus’а, чтобы самому не приходилось настраивать и конфигурить? С ходу Гугл не помог.
ПК
таки что, с дефолтом прокатило или нет
на всяк попробую явно указать serviceAccount
ПК
таки что, с дефолтом прокатило или нет
таки -
я хз, приватный кластер с NATом должен же тянуть образы как открытый по-идее
я хз, приватный кластер с NATом должен же тянуть образы как открытый по-идее
ST
таки -
я хз, приватный кластер с NATом должен же тянуть образы как открытый по-идее
я хз, приватный кластер с NATом должен же тянуть образы как открытый по-идее
kubectl create secret generic docker-secret --from-file=.dockerconfigjson=~/.docker/config.json --type=kubernetes.io/dockerconfigjson -n namespace
у тебя должна быть связь sa - secret - pod
если у тебя и дефолтный без обьявления секрета не пуллит образ, значит проблема в доступе к гитлабу возможно
