<div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr">Hello again,<br><br>address space issues:<br><br><div># uninstall the running container</div><div>sudo atomic uninstall kube-apiserver</div><div># delete the old image, check which one you use</div><div>sudo atomic images delete --storage ostree <a href="http://docker.io/openstackmagnum/kubernetes-apiserver:v1.9.3">docker.io/openstackmagnum/kubernetes-apiserver:v1.9.3</a></div><div># prune to actually claim the space back<br>sudo atomic images prune </div><div># install the new image</div><div><div>sudo atomic install --system --storage ostree --name kube-apiserver  <a href="http://docker.io/openstackmagnum/kubernetes-apiserver:v1.10.11-1">docker.io/openstackmagnum/kubernetes-apiserver:v1.10.11-1</a></div></div><div># start the service<br>sudo systemctl start kube-apiserver<br><br>I haven't used it, but there is an ansible module [0].<br><br>Cheers,<br>Spyros</div><div><br></div><div>[0] <a href="https://docs.ansible.com/ansible/2.5/modules/atomic_container_module.html">https://docs.ansible.com/ansible/2.5/modules/atomic_container_module.html</a><br><br><br></div></div></div></div></div><br><div class="gmail_quote"><div dir="ltr">On Tue, 4 Dec 2018 at 00:13, Spyros Trigazis <<a href="mailto:strigazi@gmail.com">strigazi@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Magnum queens, uses kubernetes 1.9.3 by default.<br>You can upgrade to v1.10.11-1. From a quick test<div>v1.11.5-1 is also compatible with 1.9.x.</div><div><br></div><div>We are working to make this painless, sorry you<br>have to ssh to the nodes for now.<br><br><div>Cheers,<br>Spyros<br><br><div class="gmail_quote"><div dir="ltr">On Mon, 3 Dec 2018 at 23:24, Spyros Trigazis <<a href="mailto:strigazi@gmail.com" target="_blank">strigazi@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr">Hello all,<br><br>Following the vulnerability [0], with magnum rocky and the kubernetes driver<br>on fedora atomic you can use this tag "v1.11.5-1" [1] for new clusters. To upgrade<br>the apiserver in existing clusters, on the master node(s) you can run:<br><font face="monospace, monospace">sudo atomic pull --storage ostree <a href="http://docker.io/openstackmagnum/kubernetes-apiserver:v1.11.5-1" target="_blank">docker.io/openstackmagnum/kubernetes-apiserver:v1.11.5-1</a></font></div><div dir="ltr"><font face="monospace, monospace">sudo atomic containers update --rebase <a href="http://docker.io/openstackmagnum/kubernetes-apiserver:v1.11.5-1" target="_blank">docker.io/openstackmagnum/kubernetes-apiserver:v1.11.5-1</a> kube-apiserver</font></div><div dir="ltr"><font face="monospace, monospace"><br></font></div><div><font face="arial, helvetica, sans-serif">You can upgrade the other k8s components with similar commands.<br><br></font></div><div><font face="arial, helvetica, sans-serif">I'll share instructions for magnum queens tomorrow morning CET time. <br><br>Cheers,<br>Spyros<br></font> </div><div dir="ltr">[0] <a href="https://github.com/kubernetes/kubernetes/issues/71411" target="_blank">https://github.com/kubernetes/kubernetes/issues/71411</a></div><div dir="ltr">[1] <a href="https://hub.docker.com/r/openstackmagnum/kubernetes-apiserver/tags/" target="_blank">https://hub.docker.com/r/openstackmagnum/kubernetes-apiserver/tags/</a></div></div></div></div>
</blockquote></div></div></div></div>
</blockquote></div>