не ожидаемо (на верф 1.2 корректно все)
                  
                  
                  Есть чарт Ingress Nginx controller (https://github.com/kubernetes/ingress-nginx/tree/helm-chart-4.8.1)
                  
                  
                  ---
                  
                  
                  Есть SA с такими хуками
                  
                  
                  
                  
                  
                   "helm.sh/hook": pre-install,pre-upgrade,post-install,post-upgrade
                  
                  
                   "helm.sh/hook-delete-policy": before-hook-creation,hook-succeeded
                  
                  
                  
                  
                  
                  И есть джоба с такими хуками, которая юзает этот SA в спеке
                  
                  
                  
                  
                  
                     "helm.sh/hook": post-install,post-upgrade
                  
                  
                     "helm.sh/hook-delete-policy": before-hook-creation,hook-succeeded
                  
                  
                  
                  
                  
                  Так вот, в 1.2 все четко, наступает фаза пост-апгрейда, создается SA, создается джоба, юзающая этот SA и все четко, потом все дропается по hook-succeeded политике.
                  
                  
                  А вот во 2 верфе - джоба педалит, ибо SA нет 😄
                  
                  
                  Понятное дело, что нет весов, но почему тогда в 1.2 работает корректно, магия хелма? Просто даже ошибки ни проскакивает никакой
                  
                  
                  Логи будут ниже
                  
                  
                  ---
                  
                  
                  Добавлю еще от себя, что деплой хуков оч удобно отслеживать на 1.2 и очень не удобно на 2
                  
                  
                
Мы тут накосячили немного. Дело не в весах. Helm удаляет хуки (hook-succeeded) одной пачкой в самом конце. Мы в новом движке и в werf v2 удаляем хук сразу после его выката (оптимизация). И вот проблема в том, что SA после выката удаляется сразу, не дожидаясь раскатки всех остальных хуков. Это нам надо исправить. Пока самый простой workaround это убрать "hook-succeeded" с SA.
 Danil
                          Ivanov
                        
                      
                    
                    
                    
                    
                      Автор вопроса
                      
                      
                        
                          Danil
                          Ivanov
                        
                      
                    
                    
                    
                    
                      Автор вопроса
                    
                    
                  Про в конце удаляются все ресурсы определений фазы знал, да) спасибо, я подожду, ибо чарт вендорный, лезть в темплейты не хочется)
Этот момент не так быстро сможем пофиксить, он там в сложном куске
Обсуждают сегодня