Bug 50171

Summary:

Локальный registry: на кластере не разворачивается docker.io/library/nginx:1.14.2

Product:

Sisyphus

Reporter:

Artem Varaksa <varaksaaa>

Component:

podsec

Assignee:

kaf <kaf>

Status:

CLOSED WORKSFORME

QA Contact:

qa-sisyphus

Severity:

normal

Priority:

CC:

amakeenk, kaf, shaba

Version:

unstable

Hardware:

x86_64

OS:

Linux

Attachments:

Description	Flags
Шаги воспроизведения	none

Description Artem Varaksa 2024-04-25 16:41:04 MSK

Created attachment 15973 [details]
Шаги воспроизведения

Шаги
====

Полные шаги во вложении.

Фактический результат
=====================

Сначала отображается:

> # kubectl get pods -o wide
> NAME                                READY   STATUS        RESTARTS   AGE     IP       NODE            NOMINATED NODE   READINESS GATES
> nginx-deployment-7f688b6459-87zdr   0/1     ContainerCreating   0          19s   <none>   podsec-worker   <none>           <none>
> nginx-deployment-7f688b6459-rwpnz   0/1     ContainerCreating   0          19s   <none>   podsec-worker   <none>           <none>

Через некоторое время:

> # kubectl get pods -o wide
> NAME                                READY   STATUS        RESTARTS   AGE     IP       NODE            NOMINATED NODE   READINESS GATES
> nginx-deployment-7f688b6459-87zdr   0/1     Terminating   0          12m     <none>   podsec-worker   <none>           <none>
> nginx-deployment-7f688b6459-bxmjx   0/1     Pending       0          7m13s   <none>   <none>          <none>           <none>
> nginx-deployment-7f688b6459-rwpnz   0/1     Terminating   0          12m     <none>   podsec-worker   <none>           <none>
> nginx-deployment-7f688b6459-wf64w   0/1     Pending       0          7m13s   <none>   <none>          <none>           <none>

Ожидаемый результат
===================

Успешное развертывание nginx.

Воспроизводимость
=================

Воспроизводится на виртуальной машине:

[sisyphus] ALT Server 10.2 x86_64
podsec-1.0.10-alt7.noarch
kubernetes1.26-common-1.26.14-alt1.1.noarch

В p10 не удалось проверить, т. к. скрипты `podsec` не поддерживают `U7S_KUBEVERSION` (или поддерживает не полностью), поэтому `podsec-k8s-save-oci` сохраняет образы для `1.26.3`, а при инициализации пробует использовать `1.26.15`, что невозможно из-за отсутствия как минимум образа `registry.local/k8s-p10/etcd:3.5.10-0`.

Comment 1 Alexander Makeenkov 2024-05-03 13:21:29 MSK

# rpm -q podsec && kubectl get pods -o wide
podsec-1.0.10-alt7.noarch
NAME                               READY   STATUS    RESTARTS   AGE   IP              NODE            NOMINATED NODE   READINESS GATES
nginx-deployment-7bc799757-frhqp   1/1     Running   0          44s   192.168.154.2   podsec-worker   <none>           <none>
nginx-deployment-7bc799757-k5xt7   1/1     Running   0          44s   192.168.154.3   podsec-worker   <none>           <none>