在OpenShift中安装伪像掌舵图表的错误

Question

我正在尝试将载体OSS安装在OpenShift群集中。我正在使用此掌舵图表 https://charts.jfrog.io/artifactory-actactory-actactory-actactory-actactory-actactory-a OSS-107.39.4.tgz （警告我对OpenShift等人非常陌生。我在陡峭的学习曲线上）

当我

遇到此错误时，

pods "artifactory-artifactory-nginx-5c66b8c948-" is forbidden: unable to validate against any security context constraint: [provider "anyuid": Forbidden: not usable by user or serviceaccount, provider restricted: .spec.securityContext.fsGroup: Invalid value: []int64{107}: 107 is not an allowed group, spec.initContainers[0].securityContext.runAsUser: Invalid value: 104: must be in the ranges: [1000970000, 1000979999], spec.containers[0].securityContext.runAsUser: Invalid

我认为这是OpenShift权限错误。但是，鉴于我正在以集群的身份运行，我发现有点惊讶。

谁能提供建议如何解决此问题并在OpenShift中运行Artifactory-oss？

提前致谢 ！

-

尝试通过一些选项设置UID和GILD。 我尝试从此

头盔升级开始 - 安装文物 - 设置文物= uid = 1001010042，文物。gid= 1001010042，nginx.uid = 1001010042，nginx.gid = 1001010042，artifactory.mast erkey = $ {master_key}，artifactory.joinkey = $ {join_key}，artifactory.postgresql.postgresqlpassword = $ postgres_pass_password - Namespace Artifactory Jfrog/Artifactory-oss

选项应该设置UID和GID。但是我仍然知道.. Helm Chart似乎忽略了覆盖值Pods的努力

pods pods“ Artifactory-artifactory-artifactory-nginx-5c6666b8c948-”是禁止的。无法验证任何安全上下文约束：[提供者“ Anyuid”：禁止：不可用用户使用或ServiceAccount，提供者限制：.spec.SecurityContext.fsGroup：无效值：[] Int64 {107}：107不是一个允许的组，Spec.InitContainers [0] .securityContext.Runasuser：Invalid Value：104：必须在Ranges中：[1000930000，1000939999]， Spec.Containers [0] .securityContext.Runasuser：无效

Answer 1

关于安装词法以某些前提为先例。

• 安装文物时，您必须以root用户的身份运行安装，或者向非root用户提供sudo访问。
• 创建一个唯一的主密钥（Artifactory需要一个唯一的主密钥）将其传递到安装过程中的模板。
• 创建一个包含密钥的秘密。秘密中的钥匙必须命名为主键
  kubectl创建秘密通用my-masterkey-secret -n伪像-from-literal = master-key = $ {master_key}
• 确保将以后的所有电话中的同一主键传递给掌舵安装和掌舵升级。
  这意味着始终通过 - 设置artifactory.masterkey = $ {master_key}（用于自定义主键）或 - 设置artifactory.masterkeysecretname = my-masterkey-secretname = my-masterkey-secret （（对于手动秘密），并验证秘密的内容保持不变。
• 创建一个唯一的加入密钥：默认情况下，图表中有一个集合 values.yaml （ artifactory.joinkey ）。
  但是，此关键仅用于演示目的，不应在生产环境中使用

：这取决于：它取决于用于安装头盔图的确切命令。

helm upgrade --install artifactory --set artifactory.masterKey=${MASTER_KEY} \
                                   --set artifactory.joinKey=${JOIN_KEY} \
                                   --namespace artifactory jfrog/artifactory

AS 在此处说明，“ runasuser ”和“ fsgroup “在 value.yaml 中可以对错误消息产生影响。

与其他安装不同，掌舵图表配置是 values.yaml ，然后将其应用于 system.yaml 。

。

按照以下步骤应用配置更改。

• 更改 values.yaml 。
• 运行命令。
  Helm升级 - 安装文物-n文物-f values.yaml

See

Answer 2

看起来您的错误不是由安装本身引起的，而是由于OpenShift安全性“功能”，该功能在每个安装时都会更改允许的UID/GID范围。提供更多信息可用在这里;就我个人而言，我发现通常可以通过战略性地避免使用特定的UID来为服务使用特定的UID，但这也许不是您的选择。