c
есть аннотации
а инит контейнера нет
а инит контейнера нет
Size: a a a
2020 November 12
c
ns с лейблом нужным?
Labels: field.org.io/projectId=abcde
sidecar-injector=enabled
c
уух сколько я потрахался с инжектором.
c
кубер какой версии?
c
для начала надо проверить включены ли в кубере Admission плагины вообще, это зависит от версии и от того как его деплоили
c
там до какой-то версии надо было их декларировать явно, а после - почти все типа включены по умолчанию
II
в логах агент-инжектора должны быть [INFO] handler: Request received: Method=POST URL=/mutate?timeout=30s
II
если нет, значит чет не так нужно дебажить
c
кубер какой версии?
куб практически latest)
кстати, да смотрю в арго, он не может засинкать нормально mutatingwebhookconfiguration
кстати, да смотрю в арго, он не может засинкать нормально mutatingwebhookconfiguration
c
в логах агент-инжектора должны быть [INFO] handler: Request received: Method=POST URL=/mutate?timeout=30s
c
в общем 1.18 они по идее уже включены, в 1.19 тоже.
посмотри как запущен kube-apiserver, есть ли ключ
посмотри как запущен kube-apiserver, есть ли ключ
--enable-admission-plugins и что в немc
100% дело в этом, вебхук не пашет :) благодарю
c
в общем 1.18 они по идее уже включены, в 1.19 тоже.
посмотри как запущен kube-apiserver, есть ли ключ
посмотри как запущен kube-apiserver, есть ли ключ
--enable-admission-plugins и что в немрешается только перезапуском апи-сервера?
c
ты инжектор из хельмчарта ставишь?
c
yes, оф.хелмчарт
ему там серты не даю, в комментах написано, если серты null, он сам выпустит
ему там серты не даю, в комментах написано, если серты null, он сам выпустит
c
ща, дам гист с точно рабочим набором конфигов к хельмчарту
c
c
деплой инжектора
https://gist.github.com/imcitius/f05b1645d109dc4076f59870d2054356
скрипт, который создает в волте нужные для обратной авторизации объекты
https://gist.github.com/imcitius/08a2b8f7cc2df03cb544d9b58c3e35e3
https://gist.github.com/imcitius/f05b1645d109dc4076f59870d2054356
скрипт, который создает в волте нужные для обратной авторизации объекты
https://gist.github.com/imcitius/08a2b8f7cc2df03cb544d9b58c3e35e3
c
от волта должна быть достижимость к адресу kubernetes.svc.default
c
ну и свой адрес волта там в объекте надо прописать