>мар 03 08:59:12 worker-0 machine-config-daemon[7592]: error: Listing refs: opendir(refs/heads): No such file or directory

образ не распаковался. Он напрямую из quay тянет или из зеркала?

Похоже,что напрямую

Я читал, что это баг версии 4.6.0

баг там с зеркалами, хотя в 02-14 и это должно пофиксится.
Попробуй удалить /run/mco-machine-os-content/* на этом хосте и ребутнуть его

мар 03 12:15:18 worker-1 machine-config-daemon[1046]: I0303 12:15:18.223849    1046 rpm-ostree.go:261] Running captured: ostree refs --repo /run/mco-machine-os-content/os-content-406173201/srv/repo
мар 03 12:15:18 worker-1 machine-config-daemon[2505]: error: Listing refs: opendir(refs/heads): No such file or directory
мар 03 12:15:18 worker-1 podman[2506]: 2021-03-03 12:15:18.431066171 +0000 UTC m=+0.087700351 image remove 1a903833f8d926dfd49e06451c98232bbdfa755bc4c60e62905e26aff34afbca quay.io/openshift/okd-content@>
мар 03 12:15:18 worker-1 machine-config-daemon[1046]: I0303 12:15:18.669889    1046 update.go:1049] Updating files
мар 03 12:15:18 worker-1 machine-config-daemon[1046]: I0303 12:15:18.670951    1046 update.go:1122] Deleting stale data
мар 03 12:15:18 worker-1 machine-config-daemon[1046]: error: failed to update OS to quay.io/openshift/okd-content@sha256:8a06d787f558a5af0da2b34e30c0aeaa3b1675e150e6ea44645f4ed698df77a3 : error running >
мар 03 12:15:18 worker-1 systemd[1]: machine-config-daemon-firstboot.service: Main process exited, code=exited, status=1/FAILURE
мар 03 12:15:18 worker-1 systemd[1]: machine-config-daemon-firstboot.service: Failed with result 'exit-code'.
мар 03 12:15:18 worker-1 systemd[1]: Failed to start Machine Config Daemon Firstboot.
мар 03 12:15:18 worker-1 systemd[1]: machine-config-daemon-firstboot.service: Consumed 51.580s CPU time.

Опять такая же ошибка

а образ скачивается? что crioctl pull quay.io/openshift/okd-content@sha256:8a06d787f558a5af0da2b34e30c0aeaa3b1675e150e6ea44645f4ed698df77a3 на ноде worker-1 показывает? AdditionTrustBundle сертификат в instal-config.yaml добавляли?

Ребят, привет
Подключаюсь к кластеру, потом на поду БД хочу подключиться, но выдаёт такую ошибку...
В чём может быть ошибка?

лоадбалансер SPDY не поддерживает видать

а никто не видел штук, которые выстраивают порядок деплоя чартов в зависимости от их потребности в crd-ах, чтобы сначала выкатились операторы всякие, а потом сервисы их использующие

типа терраформ для crd )

У нас стоит ocp 4.6 на on prem disconnected. С registry mirror справились и все ocp images найдены, все поднялось. Также осилила disconnected operator hub, заработал. Теперь ставим 4.7... Получаем след: Error initializing source docker://quay.io/openshift-release-dev/ocp-v4.0-art-dev@sha256:dfadb274e8ed99003a9f1fd3ed606196430898d24caf83a643b8426e49b43486: (Mirrors also failed. При попытке сделать pull этому image на станции с доступом во внешний мир, получаем manifest not found. В саппорте меня не поняли и мямлят невнятное. Запуск oc adm release mirror на внешней станции приносит все 130 разных digests но при этом даже pull  этому, который в логе выше, из внешней mirror registry возвращает manifest not found

Есть argocd, в котором можно установить порядок с помощью аннотаций. Argo sync waves. В argocd 1.7 это работало, в 1.8 была регрессия, в 1.9 обещали починить. Это или уже или очень скоро

Sounds like или манифест побился при зеркалировании, или одно из двух..

Так если напрямую тяну из quay тоже manifest not found, до зеркалирования...

>При попытке сделать pull этому image на станции с доступом во внешний мир, получаем manifest not found

но он есть:

$ skopeo inspect --raw --authfile ~/src/github.com/vrutkovs/okd-installer/pull_secret.json docker://quay.io/openshift-release-dev/ocp-v4.0-art-dev@sha256:dfadb274e8ed99003a9f1fd3ed606196430898d24caf83a643b8426e49b43486
{
   "schemaVersion": 2,
   "mediaType": "application/vnd.docker.distribution.manifest.v2+json",
   "config": {
      "mediaType": "application/vnd.docker.container.image.v1+json",
      "size": 5669,
      "digest": "sha256:7ce1883a393f6e32a72b8b2887831d6543cfe708e47334170f8be5db97dd363d"
   },
   ....

manifest not found - это включает так же "нет доступа", проверьте что пуллится с пулл секретом

может испекция ssl во вне какая стоит

Спасибо, проверяю!!

или ркн