Zátěžové testy
working
Desc
categories: Openshift
Is my ETCD backend fast enough, is ETCD encrypted, some notes around ETCD backup
Is my ETCD backend fast enough, is ETCD encrypted, some notes around ETCD backup
Egress Ipam Operator
Instalace a použití egress ipam operatoru v prostředí Azure
Change VM type for master and worker node
Howto
AAD Group Sync Operator
Instalace a pouziti Group sync operator
Desc
Customizing ArgoCD for SOPS usage
Nasazeni SOPS pro GITOPS pouziti a auto decrypting prez Azure KV. Využití ManagedIdentity a AAD pod identity pro přístup k KV
Nosná myšlenka automatický decrypting secretů přez Mozilla SOPS v workflow GITOPS tedy s využitím ArgoCD. Pro storage klíčů použít Azure KV a přístup k němu řídit přez Managed Identitu zacílenou na deployment ArgoCD tedy použitím AAD pod identity.
Node not ready CSR problem
working
Desc
Standalone Kubelet on Fedora 31
working
Desc
Egress v Azure OCP obecně
Egress rozbor moznosti a pouzit
Azure storage/etcd - server side encryption/client side encryption
Popis moznosti encrypce Azure resourcu jak SSE (server side encryption) tak na strane clienta tedy ETCD
DNS deepDive OPC/Azure/OnPremise
How can I use a custom DNS in our cluster without modify the actual cluster DNS on top of Azure? How can I forward custom DNS and use specific DNS in an On-Premise Datacenter?
Disable TransparentHugePages přez Tuned operator
Disable TransparentHugePages pro worker nody jako boot parametr přez upravený profil Tuned operátoru
Instalace a zprovozňení cert-manager DNS challenge
Instalace a zprovozňení cert-manager pro automatickou obnovu certifikatu pro ingress DNS challenge
SANDBOX
Základní definice RBAC, úprava postinstalačních oprávnění
Základní postinstalační RBAC model, úpravy defaultních oprávnění
SANDBOX
Egress, Ingress description/configuration
Ingress Egress definice a rozbor, in progress..
Desc
OPENID AAD SANDBOX
napojení OCP na OPENID-> AAD, RBAC pro vytvořené uživatele, custom claims
Konfigurace OCP pro použití Artifactory remote repository
install and configuration
Konfigurace Artifactory jako "proxy" pro "container registries" ve veřejné síti
OPENSHIFT API-SERVER TLS handshake error
DEBUG
TLS handshake error
Monitoring operator degraded
DEBUG
Monitoring operator degraded after some time
Snippets
ukazu ti cestu rajem
Short OCP snippets, all in one