| [root@bastion 00_Install_Config]# ssh core@master01 | |
| Warning: Permanently added 'master01,192.168.0.11' (ECDSA) to the list of known hosts. | |
| Red Hat Enterprise Linux CoreOS 411.86.202212072103-0 | |
| Part of OpenShift 4.11, RHCOS is a Kubernetes native operating system | |
| managed by the Machine Config Operator (`clusteroperator/machine-config`). | |
| WARNING: Direct SSH access to machines is not recommended; instead, | |
| make configuration changes via `machineconfig` objects: | |
| https://docs.openshift.com/container-platform/4.11/architecture/architecture-rhcos.html |
| Using username "root". | |
| Keyboard-interactive authentication prompts from server: | |
| | Password: | |
| End of keyboard-interactive prompts from server | |
| ruo91 ~ # Z^C | |
| ruo91 ~ # cat /var/tmp/portage/dev-lang/ruby-3.1.3/temp/build.log | |
| * Package: dev-lang/ruby-3.1.3:3.1 | |
| * Repository: gentoo | |
| * Maintainer: ruby@gentoo.org | |
| * USE: abi_x86_64 amd64 elibc_glibc gdbm ipv6 kernel_linux rdoc ssl userland_GNU |
| ruo91 /var/db/repos/gentoo/dev-libs/gjs # cat /var/tmp/portage/dev-libs/gjs-1.74.1/temp/build.log | |
| * Package: dev-libs/gjs-1.74.1:0 | |
| * Repository: gentoo | |
| * Maintainer: gnome@gentoo.org | |
| * USE: abi_x86_64 amd64 cairo elibc_glibc kernel_linux readline userland_GNU | |
| * FEATURES: network-sandbox preserve-libs sandbox userpriv usersandbox | |
| >>> Unpacking source... | |
| >>> Unpacking gjs-1.74.1.tar.xz to /var/tmp/portage/dev-libs/gjs-1.74.1/work | |
| >>> Source unpacked in /var/tmp/portage/dev-libs/gjs-1.74.1/work | |
| >>> Preparing source in /var/tmp/portage/dev-libs/gjs-1.74.1/work/gjs-1.74.1 ... |
| [H[J[1;1H[?25l[m[H[J[1;1H[20;7H[mUse the ^ and v keys to change the selection. | |
| Press 'e' to edit the selected item, or 'c' for a command prompt. [4;80H [7m[4;1H Red Hat Enterprise Linux CoreOS 46.82.202106161040-0 (Ootpa) (ostree:0) [m[4;79H[m[m[5;1H [m[5;79H[m[m[6;1H [m[6;79H[m[m[7;1H [m[7;79H[m[m[8;1H [m[8;79H[m[m[9;1H [m[9;79H[m[m[10;1H [m[10;79H[m[m[11;1H [m[11;79H[m[m[12;1H |
| Step 1. Remove the vsftpd | |
| root@ruo91:~# apt-get remove vsftpd | |
| Step 2. Install vsftpd v3.x | |
| root@ruo91:~# wget http://us.archive.ubuntu.com/ubuntu/pool/main/v/vsftpd/vsftpd_3.0.2-14ubuntu1_amd64.deb | |
| root@ruo91:~# dpkg -i vsftpd_3.0.2-14ubuntu1_amd64.deb | |
| Step 3. Add in the vsftpd.conf | |
| root@ruo91:~# echo "seccomp_sandbox=NO" >> /etc/vsftpd.conf | |
OpenShift는 v3.x, v4.x 버전 상관 없이 기본적으로 OpenvSwitch(OVS) 기반의 openshift-sdn cni plugin을 사용한다.
고객사에서 Application 지연 부분이 생기면, OpenShift 플랫폼 상의 문제가 있지 않느냐라는 이슈 제기를 좀 하는데,
SDN의 대부분은 VXLAN 기반이므로 성능상의 이슈가 있을수는 있겠지만, 크게 크리티컬한건 별로 못 봄.
Application 부분과 네트워크 단에서 문제가 발생하는 상황이 대부분이었고, 이를 책임 전가하는 부분이 너무 많았음.
그래서, 네트워크 흐름도를 만들었고 니네 구성이 개판이라 발생한 것이고 그걸 까기 위한 내용을 공유 한다.
실제 데이터 요청은 아래와 같은 흐름을 통해 전달 된다.
OpenShift 환경에서 Ingress Controller에 Access Log를 설정하는 방법에 대해서 정리한다.
Kubernetes 환경에서 Ingress Controller의 주 역할은 내부/외부에서
Application Pod 접근에 사용되는 Software L4, L7 기능을 담당한다고 보면 된다.
OpenShift의 경우 HAProxy 기반으로 제공되는 Router Pod가 이 역할을 담당하고 있으며,
OpenShift v4.x 버전부터는 Ingress Controller Operator라는 이름으로 CRD(Custom Resource Definition)에서 제공하는
기능으로만 제어가 가능하도록 변경 되었다.
HP Elite Dragonfly Max 노트북에 Gentoo Linux 설치 이후 지문인식과 마이크가 안되던 문제가 해결됐다.
HP 노트북에서 지원하는 내장 사운드 장치는 Realtek ALC285 사용한다.
이 장치를 사용하기 위해서는 linux kernel 단에서 사용되는 HDA 모듈을 활성화 해야한다.
이와 관련 된 Realtek High Definition Audio 모듈 변수는 SND_HDA_CODEC_REALTEK을 사용한다.
이 변수를 사용하면 기본적으로 Realtek Codec을 통해서 사운드 출력을 지원 해주고
본 글은 OpenShift 환경에서 클러스터가 정상적이지 않거나 사용자에 의해
object resource가 손상되었을 경우를 대비해 백업 및 복구하는 방법에 대해서 작성 되었다.
etcd는 kubernetes에서 사용되는 모든 정보들이 저장되어 있는 key/value 기반의 database 이다.
etcd 백업은 크게 2가지 방법으로 수행이 가능하다.
OpenShift에서 Control Plane(Master Nodes)에서만 제공되는 "cluster-backup.sh" 스크립트를 통해 가능하다.
| /* | |
| - RefURL | |
| https://docs.openshift.com/container-platform/4.7/installing/installing_aws/installing-aws-account.html#installation-aws-permissions_installing-aws-account | |
| - Required EC2 permissions for installation | |
| file: ocp4-ec2-permissions.json | |
| */ | |
| { | |
| "Version": "2012-10-17", | |
| "Statement": [ |