чтобы только апи, только хардкор, а то люди думают, что далее-далее-далее - это правильный путь

там можно задеплоить без консолей

За такое распинают

ит депендс

а это и есть правильный путь, я в курсе про деплойменты, не хочу на это тратить время - проще тык и сразу создать проект из гита? Потом подправлю

на проде можно выключить, это разумно в некоторых случаях

«потом» наступает никогда или за секунду до никогда

да, но вместо подстраиваться под требования встроенного ефк, проще.. хотя ингреация рбак куба с рбак на индексы - это круто, конечно. ну и флюентд сегодня не кажется идеальным коллектором имхо

нене, для такого есть e2e тесты. Они либо проходят и катимся или нет - тогда чини

Всем привет.  Ресторю okd 3.11 по официальному гайду. После наката снапшота etcd на свежую инсталляцию, на первый взгляд кластер выглядит как живой, но по факту - возникают проблемы с отресторенными  объектами (например токены сервис-аккаунтов), подписанными сертификатом СА из старой инсталляции. Редеплой сертификатов проблему не решает. Я вижу два варианта - накатывать на все ноды забекапленное  содержимое каталогов /etc/origin или деплоить новый кластер со старым корневым сертификатом а потом ресторить снапшот etcd. А как на самом деле правильно?

>После наката снапшота etcd на свежую инсталляцию

эм, вы используете снапшот etcd как темплейт для других кластеров?

Скорее как отработку возможного сценария восстановления в случае дизастера.

оно должно сработать по инструкции на том же самом кластере. На свежей инсталляции будет просто ад конечно

Да-да, именно так - на том же проблем, как понятно нет.

Отрабатывается сценарий "все пропало"

В гайде по рестору первый пункт Reinstall OpenShift Container Platform in the same way that you originally installed OpenShift Container Platform.

Оно как-бы намекает, что не обязательно ресторить инплейс

слово "ресторить" подразумевает "тот же самый кластер"

Игра слов:)

Кейс именно с новым кластером и старыми данными