AS
Size: a a a
2020 October 16
AS
Есть спец канал по опеншифту
AS
Там вроде больше у людей экспириенса
AS
А ты уже итак там! Ну акей!
SF
Ну чё ты)))
Ну купила новую помаду, ну радуюсь)
Ну купила новую помаду, ну радуюсь)
PK
Ну чё ты)))
Ну купила новую помаду, ну радуюсь)
Ну купила новую помаду, ну радуюсь)
Скучаю, чо)
SF
Скучаю, чо)
Ты что-то там говорил про лютую ненависть ))
PK
Ты что-то там говорил про лютую ненависть ))
c
дописал кусок для coredns )))
в Yaml на деплоймент и дописать и свой сервер DNS создать можно и первым его поставить до куберовского - так удобнее
c
Ну чё ты)))
Ну купила новую помаду, ну радуюсь)
Ну купила новую помаду, ну радуюсь)
Вах вах !
DS
Ребятки, приветы
Кто-то может подсказать чего не хватает, чтобы пользователь увидел неймспейс в веб интерфейсе опеншифта?
Кто-то может подсказать чего не хватает, чтобы пользователь увидел неймспейс в веб интерфейсе опеншифта?
---
apiVersion: authorization.openshift.io/v1
kind: Role
metadata:
name: ahub-view
namespace: laboratory
rules:
- apiGroups:
- ""
attributeRestrictions: null
resources: ["*"]
verbs:
- get
- list
- watch
---
apiVersion: rbac.authorization.k8s.io/v1
kind: RoleBinding
metadata:
name: view
namespace: laboratory
roleRef:
apiGroup: rbac.authorization.k8s.io
kind: Role
name: view
subjects:
- apiGroup: rbac.authorization.k8s.io
kind: User
name: view
namespaces - кластерный ресурсы, чтобы видеть ns'ы, тебе нужна кластерная роль. Например
потом цепляешь ее с помощью rolebinding на нужную тебе sa. Он будет видеть список из всех namespace, но зайти сможет только в свой
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
name: openshift-console-view-ns
rules:
- apiGroups:
- ""
resources:
- namespaces
verbs:
- list
- get
- watch
---
потом цепляешь ее с помощью rolebinding на нужную тебе sa. Он будет видеть список из всех namespace, но зайти сможет только в свой
DS
там есть такая, но она дает прям на всёёёё
тогда пусть чел сразу заходит на нужный namespace /search/ns/namespace-name
DS
Можешь даже редирект на ingress сделать / => /search/ns/namespace-name
А
а что реально ли запустить windows image docker под kubernetes
или будет валиться
или будет валиться
PK
а что реально ли запустить windows image docker под kubernetes
или будет валиться
или будет валиться
Добавляешь Виндоус воркер и запускаешь в Виндоус контейнерах. В чем проблема-то?
А
спасибо не знал что так можно
PK
Adding Windows nodes | Kubernetes
https://kubernetes.io/docs/tasks/administer-cluster/kubeadm/adding-windows-nodes/
https://kubernetes.io/docs/tasks/administer-cluster/kubeadm/adding-windows-nodes/
PK
Правда там миллион ограничений, но работает.
2020 October 17
AL
капец раскурил это дерьмо
короче склонил project роль Read Only
добавил в неё pods/exec с правами get list watch
убрал с pods APIGroup metrics.k8s.io и поставил * и взлетело наконец-то...
короче склонил project роль Read Only
добавил в неё pods/exec с правами get list watch
убрал с pods APIGroup metrics.k8s.io и поставил * и взлетело наконец-то...
+