All Questions
Newest Active Unanswered Frequent
Score
View
Card Compact
  • shuai Ruslan Usmanov 271
    •
    Как повесить свой сертификат на системные домены (Grafana, Dex и другие интерфейсы)
    Хочу, чтобы Grafana, Dex и прочие веб-интерфейсы Deckhouse работали с моим wildcard-сертификатом, а не с Let's Encrypt. Куда положить сертификат?
    certificates ingress-nginx
    1 votes
    1 answers
    32 views
  • shuai Ruslan Usmanov 271
    •
    cert-manager не выпускает сертификат Let's Encrypt
    Certificate долго не переходит в Ready: сертификат не выпускается или не выпускается повторно после достижения лимита запросов. Что проверить?
    certificates ingress-nginx cert-manager
    1 votes
    1 answers
    29 views
  • shuai Ruslan Usmanov 271
    •
    Свой ServiceMonitor (или PodMonitor) не подхватывается Prometheus Deckhouse
    Создал ServiceMonitor (или PodMonitor) для своего приложения, но метрики не появляются в Prometheus, а цели (targets) не видны. Что нужно настроить?
    monitoring prometheus
    1 votes
    1 answers
    25 views
  • shuai Ruslan Usmanov 271
    •
    kube-apiserver отвечает медленно, у etcd высокая задержка
    kubectl работает медленно, запросы к API завершаются по таймауту, срабатывают алерты по задержке etcd. Что проверить?
    etcd control-plane
    1 votes
    1 answers
    27 views
  • shuai Ruslan Usmanov 271
    •
    DNS в кластере отвечает с задержками; coredns не стартует без интернета
    Периодически задержки и ошибки разрешения имён, в логах kube-dns i/o timeout к вышестоящему DNS. А на изолированном стенде coredns вообще не запускается с ошибкой no nameservers found.
    network kube-dns
    0 votes
    1 answers
    28 views
  • shuai Ruslan Usmanov 271
    •
    admission-policy-engine не даёт запустить privileged-под или смонтировать hostPath
    Под с privileged или hostPath (агент мониторинга, vector, CSI) не создаётся: admission webhook "admission-policy-engine.deckhouse.io" denied the request.
    security admission-policy-engine
    1 votes
    1 answers
    25 views
  • shuai Ruslan Usmanov 271
    •
    Облачные узлы NodeGroup не заказываются, DESIRED больше READY
    Увеличил minPerZone (или autoscaler хочет новые узлы), а машины в облаке не создаются. В d8 k get ng DESIRED больше READY.
    cloud node-manager
    0 votes
    1 answers
    32 views
  • shuai Ruslan Usmanov 271
    •
    Как поменять тип ВМ или CPU/RAM у CloudPermanent-узлов и мастеров
    Нужно увеличить ресурсы мастеров (или поменять тип ВМ) в облачном кластере. Правка NodeGroup не помогает.
    cloud dhctl
    0 votes
    1 answers
    30 views
  • shuai Ruslan Usmanov 271
    •
    Не получается войти в веб-интерфейсы через Dex: ошибка входа или провайдер пропал со страницы
    После настройки или изменения DexProvider не могу войти в Grafana и другие веб-интерфейсы: ошибка входа, «Access denied» или нужного провайдера нет на странице входа. Иногда кажется, что изменения DexProvider вообще не применились.
    user-authn
    1 votes
    1 answers
    28 views
  • shuai Ruslan Usmanov 271
    •
    Выдал права через AuthorizationRule, а kubectl всё равно отвечает Forbidden
    Создал AuthorizationRule в своём пространстве имён, в subjects указал kind: User и имя ресурса User. Пользователь всё равно получает Forbidden.
    user-authz
    1 votes
    1 answers
    27 views
    • Hot Questions
    Привет, Deckhouse User Portal 🎉
    Как применить обновление сразу, зафиксировать версию Deckhouse Platform и обновиться через несколько минорных
    1 answers
    Ingress отдаёт «Kubernetes Ingress Controller Fake Certificate»
    1 answers
    Очередь Deckhouse стоит на lock_main_queue, изменения не применяются
    1 answers
    etcd: mvcc: database space exceeded, запись в кластер недоступна
    1 answers
    Под deckhouse висит в 1/2 или CrashLoopBackOff
    1 answers