капец, я уже не знаю в чем дело, подскажите плиз, юзаю ранчер чисто для централизованного доступа разрабам на посмотреть логи/зайти внутрь пода через FreeIPA
всё вроде как ок
но есть такой дурацкий момент
нажимая кнопку Execute Shell при ReadOnly правах в проекте, юзер получает в Network(F12):
failed: Error during WebSocket handshake: Unexpected response code: 403
при этом кнопка View Logs работает нормально с таким же выпадающим окном...
но только я даю Owner права юзеру на проект, то у него всё норм открывается
Rancher 2.4.8

не помогло
это может быть из-за того, что ранчер работает на самоподписных сертах?
просто странно тогда что они позволяют и описывают это решение в своей доке...
Firefox can’t establish a connection to the server at wss://

Там же запросы разные вроде, нет ?

капец, я уже не знаю в чем дело, подскажите плиз, юзаю ранчер чисто для централизованного доступа разрабам на посмотреть логи/зайти внутрь пода через FreeIPA
всё вроде как ок
но есть такой дурацкий момент
нажимая кнопку Execute Shell при ReadOnly правах в проекте, юзер получает в Network(F12):
failed: Error during WebSocket handshake: Unexpected response code: 403
при этом кнопка View Logs работает нормально с таким же выпадающим окном...
но только я даю Owner права юзеру на проект, то у него всё норм открывается
Rancher 2.4.8

поскриншоть полный вывод f12

ну провалившись по урле, вывело джсон апихи кубера
 "message": "pods \"email-validator-production-6f86bb87b6-gc2jx\" is forbidden: User \"u-smuy4qrke7\" cannot get resource \"pods/exec\" in API group \"\" in the namespace \"email-validator-production\"",

это всё конечно потрясающе, только у меня права такие даже:
http://i.imgur.com/GYjLVtx.png

Гемор в ранчере с правами, что поделать

ранчера проблемы видимо. У меня в opensift-console работает. В rbac для подов такое:

- apiGroups:
    - ""
  resources:
    - pods
    - pods/attach
    - pods/exec
    - pods/portforward
    - pods/proxy
    - services/proxy
    - pods/log
    - pods/status
  verbs:
    - get
    - list
    - watch

а это кастомный у тебя рбак? или дефолтный в кубе?