我的应用程序处理大量子域（www.example.org、foo.example.org、bar.example.org等） 由于数量巨大，而且子域是根据另一个系统的常规导出确定的，因此几乎不可能手动将所有子域添加为OpenShift Online域别名 是否有办法将OpenShift配置为全面覆盖？ 到目前为止，我已经尝试输入类似于*.example.org、@.example.org和.example.org，但是OpenShift说“不允许指定别名”OpenShift Online目前不支

我对几个不同的集群使用oc工具 由于我通常为我查看/修改的任何OpenShift对象保留本地yaml文件，无论是临时的还是由于单个集群的一些配置管理方案，我在我的机器上为每个集群都有一个单独的目录（当然，每个集群都有git版本）。让我们称它们为~/clusters/a/，~/clusters/b/等等 现在。当我在本地计算机上运行cd时，oc命令使用全局~/.kube/config来查找我最后登录的集群，以访问。或者换句话说，oc根本不关心我在哪个目录中 有没有办法让oc存储一个“本地”配置（即

我有一个部署，有两个web应用程序的吊舱。web应用程序需要登录并维护会话。 在我杀死第一个pod后，我会自动重定向到第二个pod的登录页面，但当第一个pod再次加载时，我会重定向回它。 我尝试使用HAproxy“平衡源”算法和coockies。 你知道为什么它不留在第二个pod上吗？平衡源代码使用一种哈希算法，每当可用后端的数量发生变化时，它都会改变工作负载分布，因为这就是它的设计目的。如果您有两个以上的后端，您还会发现关闭任何一个后端都会导致一些甚至没有到达受影响后端的流量转移到另一个后端，

在OpenShift中，我试图使用此命令通过OpenShift客户端可执行文件修补服务端口号，但收到此错误消息 $ oc patch svc fabric-boot-sample -p '{"spec":{"ports":{"port":8090}}}' Error from server: cannot restore slice from map 该补丁以yaml服务描述符的这一部分为目标 $ oc get svc/fabric-boot-sample -o yaml ... spec:

您可能知道，通常可以使用其DNS在内部触发knative svc（ksvc），例如 svc-name.namespace.svc.cluster.local 我正在OCP上评估istio的使用情况。因此，我正在测试的所有KSVC都启用了istio侧车注入。在我的例子中，在同一个名称空间下有两个ksvc A和B。我将使用ksvc B的内部DNS调用ksvc A sidecar.istio.io/inject: 'true' 但是，一旦在ksvc B上启用了istio，使用内部DNS调用将不再工

一个openshift应用程序可以有多个域吗 希罗库允许这样做。完全不同的域（app.abc.com、app.xyz.com）或子域（*.abc.com、*.xyz.com） 使用openshift是否可能？关于SSL呢？是的，您可以为一个应用程序分配多个别名，但每个应用程序只能安装一个SSL证书。在UI中的何处可以执行此操作？单击您的应用程序，然后单击顶部url的“更改”，然后您可以添加别名，自定义SSL仅适用于Silver plan用户。UI令人困惑，但我知道我可以在之后再加一个。不幸的是，

我正在使用REST API文档创建具有以下功能的应用程序： curl -k -X POST https://openshift.redhat.com/broker/rest/domains/[Domain_ID]/applications --user "[UserName]:[Password]" --data "name=[AppName]&cartridge=php-5.3&scale=false" 但是我想添加我的custum盒带，而不是有效选项中的一个：nodejs

如何使用rhc客户端工具从openshift远程文件夹下载或备份文件，或将文件副本保存到我的本地系统文件夹中？或者，除了rhc客户端工具之外，是否还有其他方法将其备份到本地系统 另外，是否有方法将整个文件夹从远程（openshift）复制到本地？首先，tar和gzip在ssh会话中，将文件夹复制到服务器上，语法为： rhc ssh <app_name> tar czf <name_of_new_file>.tar.gz <name_of_directory>

我已经用openshift托管了我的wordpress博客。我有一个自定义域yourtechchick.com，它映射到Cname your-techchick.rhcloud.com。 我正在使用基本计划，无法上载自定义SSL证书 如何将https重定向到http，以便用户永远不必看到安全风险或没有安全证书风险 我尝试编辑.htaccess以将http重定向到https，但在这种情况下，它提供了太多重定向或重定向循环 如何修复此问题？您需要编辑wp-config.php文件。您可以从wp仪表板

是否可以在openshift上为hazelcast打开一个端口？无论我尝试哪个端口，都会得到相同的异常： SocketException: Permission denied 我不是想向世界开放这个港口。我只想打开一个端口，以便齿轮可以使用Hazelcast。这似乎是可能的。在OpenShift上，您应该只将WebSocket绑定到端口8000或8443 见： 在OpenShift上，您应该只将WebSocket绑定到端口8000或8443 见： 您可能需要使用HTTP隧道来连接H

如果我有我的web服务的多个副本，我如何ssh和调查单个pod？因此，您必须列出pod，并对您想要的pod名称执行oc rsh： $ oc project my-project Now using project "my-project" on server "https://origin.my-company.com:8443". $ oc get po my-pod-72-3eojp 1/1 Running 0 8d my-pod-72

如果不在作业配置中硬编码内部注册表URL，我无法找到一种名称空间可移植的方法来将图像构建到imagestream中，然后将其用于OpenShift项目名称空间中的作业 与部署配置不同，作业配置不会为内部注册表自动生成具有正确映像URL的pod配置。生成的作业从未运行，因为无法提取图像 Failed to pull image "is-copy-adaptermappings": Error: image library/is-copy-adaptermappings:latest not fou

在为指定路由运行部署根url的GET请求时，我会获得/favicon.ico的HTTP状态503 我注意到该路由不断地声明“该路由尚未接受流量，因为它尚未被路由器接纳。”并且显示了进度微调器。事实上，我确信这与未创建路由器有关，我正在尝试创建一个路由器，但遇到的错误消息没有多大帮助->“用户”xyz@hotmail.com“无法列出集群中的所有securitycontextconstraints”我注意到路由不断声明“路由尚未接受流量，因为它尚未被路由器接纳。”。“并且正在显示进度微调器。事实上

在新安装的RHEL7.4上： # install the oc client and docker [root@openshift1 ~]# yum install atomic-openshift-clients.x86_64 docker # configure and start docker [root@openshift1 ~]# sed -i '/^\[registries.insecure\]/!b;n;cregistries = ['172.30.0.0\/16']' /etc

我可以在OpenShift 4.2中实现这一点： $ oc create user jeff 这样做会导致错误： $ oc login -u jeff Authentication required for https://some.server:6443 (openshift) Username: jeff Password: 密码是什么？我从来没有机会打那个 我不知道是否配置了标识提供程序。据我所知，我们必须使用默认值。我正在查看OpenShift文档，其中只提到kubeadmin作为用

我在OpenShift 3.11中使用了一个始终的restartPolicy，创建了一个cronjob。然而，当我删除这个cronjob和相关的job时，这些job仍然在运行（并且在撰写本文时，当前仍在运行）。我不知道如何停止作业，但我想停止作业的运行 我尝试过将部署缩小到零吊舱，删除部署并重新创建它（重新部署），删除构建配置，然后重做构建配置，在Open Shift中删除整个项目，然后重新创建项目，运行：oc delete all-l app=app，oc delete jobs--all，和

我想在tekton设置一个webhook触发器，我可以找到Github、Gitlab和bitbucket触发器。但是我想要一个处理HTTPPOST并读取JSON正文的通用webhook 例如：我使用Jenkins的通用webhook触发器执行以下操作 Prometheus Alertmanager向Jenkins的通用webhook发送HTTP POST，Jenkins处理JSON主体并开始构建 我想和泰克顿一样。Alertmanager向Tekton webhook发送HTTP POST，它将

我正在尝试安装RedHat客户端工具以与OpenShift一起使用。我从这里获得了以下安装说明： 我已经下载了所有最新的工具： 红宝石 吉特 当我尝试运行rhc安装程序时命令行中出现以下错误（尝试以管理员身份运行） C:\Users\Administrator>rhc设置 C:/Ruby22-x64/lib/ruby/2.2.0/rubygems/core\u ext/kernel\u require.rb:54:in'require' ：无法加载这样的文件--dl/import（LoadErr

我正在使用Openshift by Redhat服务来托管我的网站。免费计划。该站点使用HTML、PHP、SQL、Javascript、AJAX和JSON 当我使用本地服务器运行代码时，它会按预期工作。当我通过Openshift运行它时，PHP/SQL部分不起作用。这就是为什么我认为这是服务器问题，而不是代码问题，所以我现在不会发布任何代码 这里有几张照片需要澄清： 请注意，PHP盒带状态为“空闲” 当SQL被“启动”时 我想我必须添加phpMyAdmin，但我 不能为什么? 您可以使用一些故

它无法提取具有SHA256摘要标识符的图像 不幸的是，这是DockerHub删除Docker 1.9守护进程向后兼容性的副作用。当使用Docker 1.10推送映像时，对于较旧的守护进程（包括从中心导入元数据的OpenShift主机），按id拉将失败。您可以通过拉动centos映像并将其推送到内部注册表来解决此问题 目前，在主机上使用Docker 1.9可以避免此问题。您可以通过删除容器规范中的图像更改触发器和图像属性中的哈希来应用此问题的解决方法。修改生成配置： strategy: d

我正在尝试将Openshift v2应用程序迁移到v3。我真的很难理解文档。在报告中，它说： EmptyDir的生命周期与pod相同： EmptyDir卷在容器崩溃/重新启动后仍然有效 删除pod时，将删除EmptyDir卷 我不明白这意味着什么。我已经使用Web控制台向我的应用程序添加了存储，它允许我添加1 GB的持久存储并将其分配给特定的装入点。我不知道这是否是一个“EmptyDir”卷（我认为不是，但在这种情况下，为什么会在持久卷部分显示警告？）。现在，每次我重建应用程序时，都会创

我正在使用OpenShift 3 Starter来运行一个小型web项目。它在过去两个月一直运转良好，昨天突然停止运转。我发现部署只是停留在“创建容器…”上。当我尝试重建并重新启动项目时，我运行了。修复后，应用程序现在将构建 但是，当我尝试部署时，部署失败。没有日志。pod列表上写着“被驱逐” 为什么会发生这种情况 项目中存在永久卷声明，1 GB存储空间可能已满。这是驱逐的理由吗？我找不到任何方法来检查是否是这种情况，因为我无法使用ocrsh连接，而没有任何正在运行的pod，而且似乎无法从Web

在本地安装openshift后，我可以启动minishift。在 启动“oc”命令（如“oc project”）时，出现以下错误： 无法连接到服务器：x509:由未知授权机构签署的证书 当我启动“oc”命令而不启动minishift时，会出现以下错误： 无法连接到服务器：拨打tcp 192.168.x.y:8443:connectex：（已翻译）尝试连接失败，因为连接方在一段时间后没有正确应答，或者由于连接的主机没有应答，建立的连接失败 之前：我可以使用Openshift online与oc合作

有了oc，我可以在开放式轮班中打开一个吊舱，以获得本地访问权限 oc get pods oc port-forward MY-POD-NAME 5555:5555 启动后如何停止 我已经找遍了 oc port-forward --help 我看不到一种方法来获取所有“端口转发”的列表，以尝试获得唯一的名称 尝试开始侦听时出现错误消息（注意，重新部署后我的pod名称不同） 无法在端口5555上侦听：无法使用创建所有侦听器 以下错误：无法创建侦听器：错误侦听tcp4 127.0.0.1:555

我正在使用模板sso72-x509-postgresql-persistent，它基于Redhat SSO和KeyClope，在OpenShift中创建一个应用程序 我将启用其相互SSL模式，以便用户只需在其请求中提供其证书，而不是用户名和密码。文档（）告诉我编辑standalone.xml文件以添加配置部分。它工作得很好 但是模板映像sso72-x509-postgresql-persistent在此过程中出现问题，因为在OpenShift上部署后，docker中文件的任何更改都会在重新启动d

我正在尝试创建此Dockerfile的生成： 我的BuildConfig中有以下配置： 来源： 吉特： uri:“https://github.com/WASdev/ci.docker" 参考：“大师” contextDir：“ga/最新/完整” 但是，上面假设使用Dockerfile文件名，而我想使用Dockerfile.ubi.ibmjava8如docker build-f Dockerfile.ubi.ibmjava8.中所述 如何在OpenShift中使用Dockerfile.ubi.

在Openshift 3.11中，我们使用ingress.bluemix.net/rewrite-path注释进行重写。现在我们已经迁移到Openshift的4.3版本，其中许多注释不受3.11的支持。我们有api和ui应用程序。因此，我们保持主机不变，只需添加path/aps ui/和/aps api/。这是我们应用程序的要求 据我所知，该功能目前正在发展： 将来它将被添加到OCP4.z中。我相信很快就会实现。据我所知，该功能目前正在开发中： 将来它将被添加到OCP4.z中。我相信很快会的 h

我正试图使用OpenShift 3.11 Prometheus github repo项目在OpenShift 3.11集群中启动Prometheus[1] [1] : 我的Openshift设置是 oc v1.5.1+7b451fc Kubernetes v1.5.2+43a9be4 功能：基本身份验证GSSAPI Kerberos SPNEGO openshift v3.11.0+d699176-406 kubernetes v1.11.0+d4cacc0 我正在按照指示使用 $oc新应用程

我想用各自的内存请求和限制值来配置各个数据流任务。默认配置适用于大多数任务，但有些任务需要更高的内存。我们可以使用数据流中的属性启动这些任务，覆盖默认配置。但是，是否可以在OpenShift上的dataflow配置中对单个任务进行配置？（这样我们就不必在每次启动任务时都使用这些覆盖参数） 大概是这样的： deployer: kubernetes: requests: memory: '256Mi' cpu: '1m'

我正在尝试使用OpenShift。 我混淆了三种写作方式： ${env.OPENSHIFT_MYSQL_DB_HOST} ${OPENSHIFT_MYSQL_DB_HOST} 及 你能告诉我他们之间有什么区别吗 ${env.OPENSHIFT_MYSQL_DB_HOST} 仅适用于JBoss应用程序的standalone.xml。环境。引用环境变量和${}，而不使用env引用系统属性。所以 ${OPENSHIFT_MYSQL_DB_HOST} 在standalone.xml中，正在引用系统

在openshift上启动wildfly服务器之前，我正在尝试连接到预启动挂钩以设置一些设置 但很难找出哪些动作挂钩可用于wildfly弹药筒。 我发现了以下文件： 我还添加了一个带有“echo”的“pre_start”和“pre_restart”命令，这样我就可以看到是否调用了操作挂钩，但是当我将某个内容推送到openshift时，我不会从推送输出中选择“echo”。请确保已将它们标记为可执行文件（chmod+x）将它们添加到git存储库时。确保将它们添加到git存储库时已将它们标记为可执行文

我似乎找不到这个问题的直接和最新的答案。在我看来，OpenShift仅用于通过支持的语言等部署web应用程序，但我想确定一下。只能使用OpenShift部署web应用程序吗 您可以在以下位置找到更多信息： 在那一页上写着： 在同一平台上运行多种语言、框架和数据库，并利用docker生态系统 该声明链接到： 其中列出了提供的各种语言构建器以及数据库产品的图像 如果可以将某些内容打包到容器映像中，那么通常可以运行它。需要注意的是，OpenShift默认情况下不允许您以root用户身份运行容器，并将为

我想创建一个生成器映像app\u name:latest，它将接受多个源输入，例如，另一个映像和一个二进制源，然后将输出创建到app\u name:latest 示例- { "kind": "BuildConfig", "apiVersion": "v1", "metadata": { "name": "app_name", "labels": { "application": "app_name"

我需要在容器中使用occlient来创建机密 我已经在互联网上查看了一下，以便查找我可以使用哪个图像来使用oc 有什么想法吗？我记得，以下构建器映像是在oc客户端（atomic openshift client软件包）上安装的 S2i生成器映像 Docker builder图像

我想用OKD中现有的Nexus docker注册表替换OKD中默认的docker注册表。如何用Nexus docker注册表替换OKD中的exist docker注册表 我的想法是在Nexus repo中托管我的所有图像。例如，当我使用S2I时。这个主题如@GhostCat所示，会让您的选项非常开放，直到您做出一些额外的决定。您可能需要调查一些资源/主题，以帮助实现预期的结果： 1从外部注册表推/拉 在本主题中，我建议您不要替换内部注册表，而是在内部注册表旁边运行nexus注册表。内部注册表仍然

我需要在Openshift 4中使用“oc”命令行创建一个PostgreSQL应用程序。 我可以看到，通过从目录中添加应用程序，可以正确添加应用程序。 另一方面，通过使用以下外壳，Pod进入CrashLoopBackOff： oc new-app -e POSTGRESQL_USER=postgres -e POSTGRESQL_PASSWORD=postgres -e POSTGRESQL_DATABASE=demodb postgresql 日志文件中包含以下错误 fixing permi

我尝试在Openshift中创建应用程序，但在此过程中，alwas出现以下错误： **正在克隆到“firstapp” 主机“firstapp-***.rhcloud.com（***）”的真实性无法通过 e成立 RSA密钥指纹是******************** 我使用rhc设置创建ssh密钥，并成功地将它们转移到我的Openshift帐户中。我错过了什么或做错了什么吗？当我创建一个应用程序时，我得到的相关片段如下： Cloning into 'tsunade23'... The aut

OpenShift Wildfly 8.1盒带仍然不支持Java 8 JDK吗？这是SELinux档位的限制吗？或者我可以创建一个Java 8 JDK盒带和一个改进的Wildfly 8盒带，并将它们组合在同一个档位上吗？OpenShift目前还不支持JDK8 一旦添加，WildFly盒带将更新以添加对它的支持 在wildfly开发人员邮件列表中也有关于此的讨论 有关更多信息，请参见OpenShift目前还不支持JDK8 一旦添加，WildFly盒带将更新以添加对它的支持 在wildfly开发人员

我正在用OpenShift中的nodejs创建一个站点，但无法正常工作 我正在将OpenShift提供给我的ip和端口放入process.env中，但它会以任何方式引发EADDRINUSE错误 这是我的密码 http = require('http'); express = require('express'); utils = require('utils'); app = express(); server = http.createServer(app); io = require('so

复制的步骤 在Windows8上 在SSH连接处于活动状态的shell中： rhc snapshot save [appname] 错误 没有可用的系统SSH。请使用-ssh选项指定ssh可执行文件的路径，或安装ssh 建议的解决方案 发件人： 如何在rhc snaphot命令中定义此选项？解决方案 这将显示以下消息： Pulling down a snapshot of application '[appname]' to FILE ... ... then after a while Pu

我有两个页面的OpenShift上托管的网站。主页可以很好地工作-直接加载。然而，第二页完全是空白的。当我使用Chrome的Inspect Element工具时，所有的源代码都丢失了。html文件是空白的，附加的子目录（js、css等）刚刚消失 我在日志中没有发现任何错误，除了“JS BSON：无法加载C++ BSON扩展，使用纯JS版本”，我不能计算出来，但没有相关。 该页面在一段时间内运行良好，但今天当我试图更改内容时开始出现 为什么会发生这种情况？听起来您还没有将文件的最新版本提交到Ope

我已成功地将.WAR文件部署到openshift.com。 为了访问我的网站，我必须键入以下url： 在“.com”之后，我必须键入“/main”。当我只键入不带“/main”的网站名称时，它抛出“404未找到资源”错误。我只想能够直接输入（或者更好的是删除“/”），它会自动打开我的主页 这是我的web.xml文件： <?xml version="1.0" encoding="UTF-8"?> <web-app version="3.0" xmlns="http:/

我在OpenShift服务器上有一个正在运行的应用程序。我的问题是-如果我使用ssh acses对openshift进行一些更改，如何更新我的应用程序的openshift的git repo？我的意思是不要用这些东西来拉/推我的本地mashine 如果我理解正确，您希望修改源代码而不使用git。我不知道你为什么要那样。所有这些拉/推功能都为您提供了版本控制的灵活性，当您搞砸一件事时，它可以为您节省大量时间。例如，您将全新的UI推到生产环境中，结果发现有问题。使用git，您可以灵活地恢复到以前的版本

我想将Omnibus gitlab docker映像移动到openshift V3， 所以我有dockerfile和docker组合文件@。 拥有可扩展的openshift v3 pod的最佳方式是什么？ 由于ocimport-docker-compose命令是实验性的，因此我在构建可靠解决方案的过程中陷入了困境。 谢谢 Herve显然，该功能是在openshift origin中引入的： 注意：我还没有测试过它。我希望它能起作用。你应该使用 在与您的docker compose.yaml文件相

我正在尝试为OpenShift 3.5编写一个模板。我遇到的问题是，我的大多数参数通常都是相同的值，但由于它们的值不尽相同（可能有20%的时间），我需要允许开发人员指定每个参数的值。这里的问题是：有没有办法在OpenShift模板中进行某种参数扩展？Bash支持以下语法：${VAR1:-“SomeDefaultValue”}。这样，如果未设置VAR1，则它有一个可以使用的默认值。我真正想做的是：${OPTIONAL\u VARIABLE:-${REQUIRED\u VARIABLE}}。这样，如

我为gitlaboc创建了一个服务帐户gitlab sa 我为该服务帐户分配了项目和集群的编辑角色 oc策略将角色添加到用户编辑-z gitlab sa和oc策略将集群角色添加到用户-z gitlab sa 我可以使用oc login openshift服务器成功登录--token=gitlab sa token 但是当我创建一个新项目时，ocnewprojectfoo 我得到：服务器错误（禁止）：您不能通过此API请求新项目 如何允许此serviceaccount创建新项目？请尝试oc策略将群

我正在使用helm图表部署一些webhook处理程序。处理程序需要连接到它们正在运行的集群，以便在其中部署配置。这是可行的，但要进入掌舵图，一步是很困难的。当图表创建服务帐户时，它会给它一个随机命名的秘密： $ oc describe sa sa-build-webhook-realworld Name: sa-build-webhook-realworld Namespace: your-eng2 Labels: ap

我已经部署了带有自动滚动策略的mongo状态吊舱，下面是它的模板。部署成功，吊舱处于运行状态 - apiVersion: apps/v1beta1 kind: StatefulSet metadata: name: mongo spec: serviceName: "mongo" podManagementPolicy: Parallel replicas: 3 strategy: type: Rolling templat

是否有在openshift上运行apache drill的经验 我在openshift中运行标准docker映像时遇到问题 实际上，它只是嵌入式模式，不需要尝试配置任何东西 如果我在本地docker桌面守护进程中运行它，它就可以正常工作，而且完全正常。 但当我将它部署到openshift时，它甚至都没有启动，就变得非常奇怪 我的部署yaml非常简单： apiVersion: apps/v1 kind: Deployment metadata: name: apache-drill lab

在openshift 4上。3，将配置fluentd以将日志转发到外部系统日志。我可以只安装fluentd而不安装elasticsearch等吗 谢谢 Weiren是的，在部署ClusterLoggingCRD时，只需指定集合部分即可安装fluentd： apiVersion: logging.openshift.io/v1 kind: ClusterLogging metadata: name: instance namespace: openshift-logging spec: