Ага. Разговор о разделе https://docs.openshift.com/container-platform/3.11/install_config/redeploying_certificates.html#redeploying-node-certificates

https://github.com/openshift/openshift-docs/issues/13820
чот они там заснули

в 4ке емнип алерт добавили для неапрувленных csr

всем привет, подскажите как правильно или ткните где читать,  планируем разворачивать микросервисы в openshift и хранить логи в  elasticsearch.  на сколько я понимаю, надо ставить elasticsearch на внешнем сервере, а в openshift ставить logstash который будет наружу переправлять логи?

https://docs.openshift.com/container-platform/3.11/install_config/aggregate_logging.html
вот тут все варианты расписаны

Если для питера, то
В общем если надо меня пнуть по опеншифту и ci/cd в тундерпрайзе пишите в даты билетов могу ответить как это сделано в гос компании, сорри не все могу рассказать по NDA(зп и размер штата так же под NDA)🤣

Коллеги, привет! Подскажите плз по service mesh в ocp4.2 .. при создании   Service Mesh Control Plane .. получаю вот такую ошибку :
Error "failed calling webhook "smcp. validation. maistra. io": Post _https://admission-controller.demo.svc:443/validate-smcp?timeout=30s: service "admission-controller" not found" for field "undefined".
не могу понять причем тут demo ?

оператры развернул низ хаба на все наймспейсы

наймспейса demo у меня нету

добавил в member roll свой namespace?

я уже удалил наймспейс demo, переставил оператор и все равно ругается...  где нибудь ещё могли остаться "артефакты"?

Не должны по идее. Контрл Плейн надо только в истио систем ставить. А нужный потом проект в мембер ролл добавить.

Разобрался,  там остался webhook от удаленного наймспейса

Коллеги, добрый день:)

Подскажите пожалуйста кто какой сервис меш крутит в опеншифте? Istio , Consul Connect, Maesh от траефика, Linkerd , netramesh от Авито:) быть может что то ещё)

Я вот тут делал нагрузочное тестирование истио в опеншифте на любимом всеми приложении sock-shop. Вначале игрался с синтетикой с помощью нагрузочной утилиты fortio, потом уже с помощью jmeter эмулировал нагрузку пользователей, которые лазают по магазину и добавляют в корзину носки:) в целом по памяти envoy не сильно утилизировался Макс 80-100 мб. А вот камни выедались дико проксей. Но это очевидно, он же не просто прокси он ещё и метрики собирает и в Миксер отправляет.

Кароч утилизация проца была +- на энвое  как и на самом сервисе в нагрузку.

В целом я не увидел дикую утилизацию памяти истио энвоем, а вот камни жрет дико. Вот я и думаю, наверное нужно закладывать дохрена ресурсов если будем юзать истио. Быть может кто поделится своим опытом?

Коллеги, добрый день! )

Подскажите ,пожалуйста, а можно как то в инстанс с графаной (которая ставится с опеншифтом на стоке)  получить админский доступ? В доке пишут "The Grafana instance that is provided with the monitoring stack, along with its dashboards, is read-only".