Gemäß Issue ist das ein Problem von allen systemd-basierten Distros die nur mehr in journald loggen – in /etc/fail2ban/jail.local in Sektion [DEFAULT] das Setting backend …
Archives
Inter-Container Kommunikation mit rootless podman auf Debian
Notwendige Pakete für podman Danach am besten Reboot weil sonst a) die subuids/subguids von uidmap und b) die netns Geschichten von slirp4netns nicht greifen und …
Custom Moniker (URL Protocol) erzeugen
Um ein beliebiges Programm über eine URL zu starten braucht es nicht viel, am Beispiel outlook:// für überraschenderweise Outlook: Für den User: Oder rechnerweit:
Kubernetes: Autoimageupdate mit keel.sh mit private Registry mit custom Root CA
ConfigMap für keel.sh für die custom Root CA erzeugen keel.sh via YAML installieren keel.sh Annotations im Zieldeployment einfügen
Private Registry mit Custom Root CA in Kubernetes benutzen
In Kubernetes ImagePullSecret erzeugen: Im Pod/Deployment imagePullSecret hinzufügen
Gitea+Actions zum vollelektrischen Containerupdate hinter Proxy
Gitea von Binary installieren: https://docs.gitea.com/installation/install-from-binary Gitea Actions und Migrations (=Replica) über Proxy erlauben (/etc/gitea/app.ini): Notwendige actions von Gitea.com replizieren (leicht modifizierte Namen damit alles unter …
Zertifikat mit easy-rsa erzeugen
Private key erzeugen Zertifikatsrequest erzeugen Request in easy-rsa importieren Request in easy-rsa signieren, optional mit SAN(s) – CN wird per default als SAN eingetragen wenn …
OpenShift Persistent Volume im Ceph FS finden
Hatte die Herausforderung dass ich PVC erweitert habe (Größe verdoppelt) und das Ding Events vom Typ gespuckt hat obwohl das Webinterface überall die neue Größe …
Red Hat OpenShift Image Registry not configured
Wer einfach zum spielen einen OpenShift Cluster (Assisted über Web mit je einer Zusatzdisk (200 GB pro Knoten) damit OpenShift Data Foundation einen StorageCluster mit …
Superbilliger hochverfügbarer Ingress Load Balancer
Hintergrund: Kubernetes, mehrere Ingresses, 3 Ingressknoten (ingress1-3.fun), ein Ingress/Service kann mit Prefixen nicht umgehen (absoluter Redirect) – daher verschiedene externe Namen und ein externer Load …