问题标签 [spinnaker-halyard]

我正在尝试将 azure key vault 与大三角帆集成，但没有找到任何链接/资源。本质上，我的工作应该能够访问存储在 azure keyvault 中的秘密。

有人试过吗？

通过 hal deploy apply 将 Spinnaker 部署到 EKS 时，Spinnaker Clouddriver pod 转到 CrashLoopBackOff 并出现以下错误，

原因：com.amazonaws.services.securitytoken.model.AWSSecurityTokenServiceException：用户：arn:aws:sts::xxxxxxxxxxxx:assumed-role/Spinnaker-k8s-Worker-Node-Role/i-yyyyyyyyyyyyyy 无权执行：sts :AssumeRole on resource: arn:aws:iam::xxxxxxxxxxxx:role/Spinnaker-Managed-Role

我的 Halyard 配置如下，

我的Spinnaker-Clouddriver-RoleIAM 角色目前具有PowerUserAccess权限，并具有以下信任关系

我怎样才能解决这个问题？

完整的日志可以在https://gist.github.com/agentmilindu/d9d31ee4287c87fb87e5060e0709989d#file-awssecuritytokenserviceexception-log-L3上找到

尝试使用 halyard 在 Kubernetes 中部署 Spinnaker。我所有的自定义配置都在

~/.hal/default/service-settings

~/.hal/default/profile

因此，运行以下命令会部署配置。

hal 部署应用

这会读取我的默认设置。是否可以有一个默认以外的文件夹？如果是这样，我如何更改配置以使用新文件夹下的配置而不是默认配置。

此外，所有 pod 在启动时都在使用测试和本地配置文件。

这仅用于测试还是本地部署？有生产级大三角帆的生产资料吗？

如何覆盖 halyard 配置中的 readinessprobe 配置以通过 Halyard 部署 Spinnaker？

Front50 需要时间（~60 秒）才能启动，因此健康检查失败，因为默认超时设置为 1 秒。

通过 halyard 部署 Front50 的默认 readinessprobe 配置：

尝试使用 Halyard 部署 Spinnaker。

从 Clouddriver 获取以下错误并且无法启动。

2020-03-01 06:03:29.942 错误 8 --- [gentScheduler-1] cnscrcClusteredAgentScheduler：无法运行代理

我可以从 Clouddriver pod 访问 redis。

是否缺少其他配置？

我正在尝试使用下面的文档为 front50 设置 SQL 后端。

https://www.spinnaker.io/setup/productionize/persistence/front50-sql/

我有 fron50-local.yaml 用于 mysql 配置。

但是，不确定如何在 halyard 配置中禁用持久存储。在这里，我不能完全删除 persistentStorage，persistentStoreType 应该是 a3、azs、gcs、redis、s3、oracle 之一。此处没有禁用持久存储的选项。

我已经在 GCP 实例 Linux Ubuntu 1604 上安装了 spinnaker。但是我无法创建项目或应用程序，它一直在加载并且很长时间没有响应。

谁能帮我解决这个问题？

我终于可以制作大三角帆了。但我无法访问项目、应用程序。出现以下错误。另外我想知道如何将配置从 localhost 更改为哪个文件中的 ip 地址。所以我可以让它对用户可用。完成此操作后，我可以计划启用身份验证机制。

背景：我在默认命名空间中设置了 ServiceAccount 和 spinnaker-role-binding。为 Kubernetes 创建了 spinnaker 命名空间。在端口 9000 和 8084 上部署服务。

在默认命名空间中创建 halyard 部署并在其中配置 hal。

问题：当我运行hal deploy apply命令时出现以下错误

下面是我在 /home/spinnaker/.kube/config 的 kube 配置文件

以下是位于 /home/spinnaker/.hal/config 的 hal 配置文件

在 hal 中使用以下命令与 kubernetes 交互

如何解决大三角帆部署的错误？

谢谢

我们的 Spinnaker 部署在 Ubuntu 18 上，Spinnaker 版本为 1.20.3。我们可以查看日志的唯一方法是运行journalctl -u $microservice/var/log/spinnaker 上没有日志。

这是正常的吗？