AK
они недавно из альфы вышли :)
Size: a a a
2020 September 04
SS
они недавно из альфы вышли :)
https://cert-manager.io/docs/installation/kubernetes/
ну блин, офф ман)
ну блин, офф ман)
SS
*не то сначала скинул
AK
посмотри логи пода webhook
AK
если ничего не найдёшь, поковыряйся в faq https://cert-manager.io/docs/faq/webhook/
AK
сам недавно натрахался с этим, как решилось - не помню
AK
кажется просто снёс всё, потом отдельно поставил CRD, потом helm'ом cert-manager
AK
сломалось на этапе апгрейда
AK
главное CRD с validate=false не забыть
SS
кажется просто снёс всё, потом отдельно поставил CRD, потом helm'ом cert-manager
я пока не лезу в хелм потому что там я в принципе не пойму как решил проблему.
Это уже из разряда брать километровую сборку чужую и смотреть, как я понимаю
Это уже из разряда брать километровую сборку чужую и смотреть, как я понимаю
SS
W0904 13:57:47.631555 1 client_config.go:608] Neither --kubeconfig nor --master was specified. Using the inClusterConfig. This might not work.
Мне кажется что это ненормально, но я нихрена не понял ) Стараюсь не подавать виду)
AK
я пока не лезу в хелм потому что там я в принципе не пойму как решил проблему.
Это уже из разряда брать километровую сборку чужую и смотреть, как я понимаю
Это уже из разряда брать километровую сборку чужую и смотреть, как я понимаю
helm3 в этом случае тупо как шаблонизатор работает, на выходе те же манифесты получишь
AK
W0904 13:57:47.631555 1 client_config.go:608] Neither --kubeconfig nor --master was specified. Using the inClusterConfig. This might not work.
Мне кажется что это ненормально, но я нихрена не понял ) Стараюсь не подавать виду)
не, это вроде ок
SS
helm3 в этом случае тупо как шаблонизатор работает, на выходе те же манифесты получишь
Ну похоже надо будет с этим развлекаться
SS
Так вот весь лог
[root@master-node ~]# kubectl logs cert-manager-webhook-597c9887d8-zhjl7 -n cert-manager
W0904 13:57:47.631555 1 client_config.go:608] Neither --kubeconfig nor --master was specified. Using the inClusterConfig. This might not work.
I0904 13:57:47.632260 1 webhook.go:57] cert-manager/webhook "msg"="using dynamic certificate generating using CA stored in Secret resource" "secret_name"="cert-manager-webhook-ca" "secret_namespace"="cert-manager"
I0904 13:57:47.633466 1 server.go:146] cert-manager/webhook "msg"="listening for insecure healthz connections" "address"=":6080"
I0904 13:57:47.633638 1 server.go:159] cert-manager/webhook "msg"="listening for secure connections" "address"=":10250"
I0904 13:57:47.633688 1 server.go:185] cert-manager/webhook "msg"="registered pprof handlers"
I0904 13:57:47.635372 1 reflector.go:207] Starting reflector *v1.Secret (1m0s) from external/io_k8s_client_go/tools/cache/reflector.go:156
SS
Мне только первая строчка показалась так себе
SS
Мб мне надо доп порт открыть... Но я не уверен)
AK
Мне только первая строчка показалась так себе
Эта строчка везде, не волнуйся. Если используешь service account для раздачи прав.
SS
Эта строчка везде, не волнуйся. Если используешь service account для раздачи прав.
Да я не то чтобы волнуюсь. Просто всё запоминаю и рассматриваю что может быть не так
В
Не очень в тему чата вопрос, но кому-то попадались PIM системы которые матчаться с 12 factor app?