@Ilya_lesikov вчера всё проходило ок, CI Никто не менял, сегодня

падает с
Error: helm upgrade have failed: namespaces is forbidden: User "system:serviceaccount:actions-runner-controller:ci" cannot create resource "namespaces" in API group "" at the cluster scope
куда смотреть? Попробовать откатиться на канал повыше?

8 ответов

27 просмотров

На werf/actions и werf/converge вот рабочий фикс

Aleksei-🇷🇺 Автор вопроса

Помогите отдебажить плз. Нужно это: head werf.yaml env | grep WERF_ # запускать сразу перед converge werf helm get-namespace # запускать сразу перед converge + включить --debug для werf converge + посмотреть на манифест ресурса, там namespace явно не прописан?

Aleksei-🇷🇺 Автор вопроса
Ilya Lesikov L.
Помогите отдебажить плз. Нужно это: head werf.yaml...

+ ещё саму команду werf converge со всеми флагами

Ilya Lesikov L.
+ ещё саму команду werf converge со всеми флагами

привет, какие флаги нужно добавить к converge для дебага?

Roman Kozlov
привет, какие флаги нужно добавить к converge для ...

—debug достаточно, и потом скиньте всю команду, хочу просто видеть какие опции передаете

должно быть пофикшено в 1.2.281 (альфа)

Похожие вопросы

Обсуждают сегодня

Приветству. Такой вопрос, как правильно поставить werf в fish shell, кто-нибудь делал такое?
Michael Makarochkin
2
Добрый день. Есть вопрос по новому механизму Nelm - возможно ли отключить при генерации итогового NOTES.txt вложенные сабчарты (точнее NOTES.txt из вложенных сабчартов)? Прежн...
Сергей Голод
2
Честно говоря замучался с пробросом токена из Github Secrets. Из документации все равно ничего непонятно, перебираю всевозможные варианты оттуда, пока ничего не работает. Ест...
1
Еще одну панику поймал: $ werf helm repo add --username gitlab --password ${CI_JOB_TOKEN} helm-werf ${HELM_REPO_V2_URL} "helm-werf" has been added to your repositories $wer...
citius
1
Вот такая неприятность на stable и ea версиях: werf helm --namespace s4c upgrade --install --atomic --timeout 5m --set s4c.version=839185f3 --set s4c.deployEnv=staging -f d...
citius
6
pika.exceptions.ChannelClosedByBroker: (406, "PRECONDITION_FAILED - inequivalent arg 'x-message-ttl' for queue 'amo-crm.q' in vhost '/': received the value '60000' of type 'si...
Sergey
9
Блин а мне как поумнеть ?
Toxin
191
Вроде всё верно, imagePullSecrets находится в секции spec. Возможно в Secret указано что-то не в том формате (а именно ключ ".dockerconfigjson"). Поищу информацию. А этот Secr...
3
Чем принципиально отличается ack от reject (requeue=false)? Оба же удаляют сообщения из очереди?
Юрий
54
Всем привет! Прохожу этот самоучитель. Дошел до # Настроим подключение к MinIO. mc alias set minio http://minio:9000 minioadmin minioadmin # Получим содержимое сохранённого...
Aleksandr
7
Карта сайта