>тормозил апи
прям вешал аписервер или vpa не получал обновления из-за троттлинга?

тормозило создание подов. еще во времена 3.11 пробовал. даже vpa хук пересобирали чтобы увеличить лимиты в go client на burst

скорее java приложения не могу использовать то, что он даёт. чаще всего захардкожены значения для пулов.

а, ну тут троллинг не победить конечно

у некоторых стоит автодетект, но далеко не у всех, ибо тогда разрабы не могут быть уверены, что всё норм запашет

Вроде ставила только тот component кот. рекомендации ставит, без webhooka, но перепроверю. Спасибо

Есть способ вытащить все образы из докер-регистри
используя image streams or polls image registry

Добрый вечер.  Хотел добавить воркер
1. Запустил scaleup
2.  Упало с ошибкой что не может заапрувить csr с новой нодой (че-то такое)
3. Увидел что куча csr реквестов
4. Заапрувил так oc get csr -o name | xargs -n 1 oc adm certificate approve
5. Включил автоапрув ansible-playbook -i inventory /usr/share/ansible/openshift-ansible/playbooks/openshift-master/enable_bootstrap.yml -e openshift_master_bootstrap_auto_approve=true
6. Прогоняю scaleup заново и теперь падает с ошибкой, что csr уже заапрувлен с kubectl

Что ему не нравится?

3.11

всем привет, кто-нибудь сталкивался с заменой системного реджестри(из которого тянутся образа шифта) в кластере 4ки, есть ли какой-то официальный документ по миграции?

https://docs.openshift.com/container-platform/4.7/installing/install_config/installing-restricted-networks-preparations.html#installation-mirror-repository_installing-restricted-networks-preparations
оно выдаст объект ImageContentSource, который перенастроит кластер на зеркало вместо quay.io

а пул сикрет?

>You downloaded the pull secret from the Pull Secret page on the Red Hat OpenShift Cluster Manager site and modified it to include authentication to your mirror repository.

понял, спасибо!

думал, возможно, упустил какую-то специализированную статью

Добрый день, кто может подсказать как исправить данную ошибку, появляется на воркерах при подключении к существующим мастерам.С сетью всё нормально, ipv6 выключено. Firewall отключен.

мар 03 08:59:12 worker-0 machine-config-daemon[6265]: I0303 08:59:12.455000    6265 rpm-ostree.go:261] Running captured: ostree refs --repo /run/mco-machine-os-content/os-content-409984431/srv/repo
мар 03 08:59:12 worker-0 machine-config-daemon[7592]: error: Listing refs: opendir(refs/heads): No such file or directory
мар 03 08:59:12 worker-0 podman[7593]: 2021-03-03 08:59:12.593024336 +0000 UTC m=+0.070535250 image remove 1a903833f8d926dfd49e06451c98232bbdfa755bc4c60e62905e26aff34afbca quay.io/openshift/okd-content@>
мар 03 08:59:12 worker-0 machine-config-daemon[6265]: I0303 08:59:12.787006    6265 update.go:1049] Updating files
мар 03 08:59:12 worker-0 machine-config-daemon[6265]: I0303 08:59:12.788731    6265 update.go:1122] Deleting stale data
мар 03 08:59:12 worker-0 machine-config-daemon[6265]: error: failed to update OS to quay.io/openshift/okd-content@sha256:8a06d787f558a5af0da2b34e30c0aeaa3b1675e150e6ea44645f4ed698df77a3 : error running >
мар 03 08:59:12 worker-0 systemd[1]: machine-config-daemon-firstboot.service: Main process exited, code=exited, status=1/FAILURE
мар 03 08:59:12 worker-0 systemd[1]: machine-config-daemon-firstboot.service: Failed with result 'exit-code'.
мар 03 08:59:12 worker-0 systemd[1]: Failed to start Machine Config Daemon Firstboot.

[centos@okd4-bastion ~]$ oc get clusterversion
NAME      VERSION   AVAILABLE   PROGRESSING   SINCE   STATUS
version             False       True          22h     Unable to apply 4.6.0-0.okd-2021-02-14-205305: some cluster operators have not yet rolled out