У меня сложный вопрос. Ocp 4.6.4. Отконфигурировала ingress controller с custom  certs. Долго мучалась с форматом пема, в итоге зачейнила туда в след порядке: cert, intermediate, root, key. После этого он перестал жаловаться и поднялся и действительно вижу что теперь cert валидный и мой родной а не self signed. Но теперь жалуется Openshift-authentication, что "failed to find PEM block". Впечатление, что они ожидают разных форматов пема, но при этом ingress controller operator сам переписывает же  secret для Openshift-authenticator. Кто нибудь сталкивался? Открыла github issue но там пока тишина и покой

У меня сложный вопрос. Ocp 4.6.4. Отконфигурировала ingress controller с custom  certs. Долго мучалась с форматом пема, в итоге зачейнила туда в след порядке: cert, intermediate, root, key. После этого он перестал жаловаться и поднялся и действительно вижу что теперь cert валидный и мой родной а не self signed. Но теперь жалуется Openshift-authentication, что "failed to find PEM block". Впечатление, что они ожидают разных форматов пема, но при этом ingress controller operator сам переписывает же  secret для Openshift-authenticator. Кто нибудь сталкивался? Открыла github issue но там пока тишина и покой

Я б ещё добавил, что если речь идёт об *OCP* - то наверное есть коммерческая поддержка, значит можно открыть support case и таким образом добавить импульса к расследованиям ;)

У меня сложный вопрос. Ocp 4.6.4. Отконфигурировала ingress controller с custom  certs. Долго мучалась с форматом пема, в итоге зачейнила туда в след порядке: cert, intermediate, root, key. После этого он перестал жаловаться и поднялся и действительно вижу что теперь cert валидный и мой родной а не self signed. Но теперь жалуется Openshift-authentication, что "failed to find PEM block". Впечатление, что они ожидают разных форматов пема, но при этом ingress controller operator сам переписывает же  secret для Openshift-authenticator. Кто нибудь сталкивался? Открыла github issue но там пока тишина и покой

то есть с одного воркера с DC1 (нетворк 1) нельза получить ответ с пода на другом воркере, что в DC2 (нетворк 2).
Фаервол все пропускает, но ответ не приходит к поду с DC1.