OpenShift BuildConfiguration 设置集群 CA 证书时出错

Question

我有一个 OpenShift 集群正在运行，我正在尝试使用 Docker BuildConfiguration 策略构建一个简单的 nodejs Dockerimage。 不幸的是，它在启动第一个 init-container (git-clone) 时失败了，因为它需要一个 ca.crt

Error setting up cluster CA cert: open /var/run/secrets/kubernetes.io/serviceaccount/ca.crt: no such file or directory

这是一个 Docker-Build 策略，所以我不确定为什么它首先使用 git-clone init-step。 我假设该步骤需要 git-repository 或类似的证书。

Answer 1

实际上有两个问题。

1. 集群策略规定必须为所有 SAs 设置 automountServiceAccountToken:false。由于我无法编辑 build-pods，因此无法将此值设置为 true。 现在我已经为我的测试命名空间禁用了这个检查。
2. BuildConfiguration 是使用（不存在的）git 存储库的触发器创建的。 这会导致 git-clone init-container 不断失败并使构建变砖。 我已经手动删除了触发器，现在它按预期开始进入构建过程。