Доброе утро! У кого можно спросить по поводу GlusterFS, в качестве PVC хранилища для openshift? Внезапно, практически все вольюмы перестали монтироваться в поды

и кластер превратился в тыкву)

Всем привет! Использую CI/CD на Gitlab. Устанавливаю gitlab-runner на сторонем сервере, регистрирую его. Теперь в репозитории запускаю pipline (в настройках его указан gitlab runner установленный на удаленном сервере) который билдит образ и помещает его в реджестри. Вопросы: 1) верно ли понимать что сборка образа происходит на удаленном сервере, но сохраняется образ в реджестри gitlab?  2) Почему я получаю ошибку mkdir: cannot create directory ‘/kaniko’: Permission denied? Используемый pipline: docker_build_gitlab:
 image:
   name: gcr.io/kaniko-project/executor:debug
   entrypoint: [""]
 script:
   - echo $URL_REGISTRY
   - echo $REGISTRY_USER
   - echo $REGISTRY_PASSWORD
   - echo $REGISTRY_IMAGE
   - echo $REGISTRY_IMAGE_NAME
   - echo $PATH_TO_CONTEXT
   - ls -la
   - mkdir -p /kaniko/.docker
   - echo "{\"auths\":{\"$URL_REGISTRY\":{\"username\":\"$REGISTRY_USER\",\"password\":\"$REGISTRY_PASSWORD\"}}}" > /kaniko/.docker/config.json
   - cat /kaniko/.docker/config.json
   - /kaniko/executor --context $PATH_TO_CONTEXT --dockerfile $PATH_TO_CONTEXT/Dockerfile --destination $REGISTRY_IMAGE/$REGISTRY_IMAGE_NAME:latest
 tags:
   - docker

ранер пытается локально на удаленном сервере выполнить
mkdir -p /kaniko/.docker
с правами пользователя gitlab-runner

почти наверняка у него локально это не получается

дайте полные права на эту папку для пользоватяле ранера. и вообще есть тематический чат https://t.me/ru_gitlab

Хорошо, я выделю права локально. После этого kaniko сможет отправить образ в gitlab registry самостоятельно?

ой не факт. не понятно в каком режиме запущен ранер) и вообще еще много вопросов.

Режим ранера shell

получилось, только не совсем)
приложение достучалось, чекнул порт 5432 и там пошли логи
в приложение указал ip 172.17.0.1:5432. приложение запускается, без ошибок но почему то погас, и в логах ничего об ошибках нет

приложение точно с --network host работает?

я запускаю через ci/ci в gitlab-ci.yml
вот скрипт

- ssh root@185.74.255.29 "docker login -u $DOCKER_USER -p $DOCKER_PASSWORD registry.gitlab.com; docker stop $APP_NAME; docker system prune -a -f; docker pull $DOCKER_REPO; docker container run -d --name $APP_NAME --network host -e SPRING_PROFILES_ACTIVE=$SPRING_ACTIVE_PROFILE $DOCKER_REPO; docker logout"

или указать вот так --network="host"

это без разницы

почему docker container run ?

а не просто docker run?

в туториале так было написано)

типа лучшие практики )

а, как-то мимо меня прошло, сто лет голым докером не пользовался

- ssh root@185.74.255.29 "docker login -u $DOCKER_USER -p $DOCKER_PASSWORD registry.gitlab.com; docker stop $APP_NAME; docker system prune -a -f; docker pull $DOCKER_REPO; docker container run -d --name $APP_NAME --network host -e SPRING_PROFILES_ACTIVE=$SPRING_ACTIVE_PROFILE $DOCKER_REPO; docker logout"

а 185.74.255.29 - это хост, на котором постгрес?