<div dir="ltr">Hi Jake,<div><br></div><div>Yeah, that could be it. </div><div><br></div><div>On devstack magnum master, the kube-apiserver pod fails to start with rancher 1.25 hyperkube image with:</div><div><br></div><div>Feb 14 20:24:06 k8s-cluster-dgpwfkugdna5-master-0 conmon[119164]: E0214 20:24:06.615919       1 run.go:74] "command failed" err="admission-control plugin \"PodSecurityPolicy\" is unknown"<br></div><div><br></div><div>Regards,</div><div>Guilherme Steinmuller</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Feb 14, 2023 at 10:03 AM Jake Yip <<a href="mailto:jake.yip@ardc.edu.au">jake.yip@ardc.edu.au</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex">Hi Guilherme Steinmuller,<br>
<br>
Is the issue with 1.25 the removal of PodSecurityPolicy? And that there <br>
are pieces of PSP in Magnum code. I've been trying to remove it.<br>
<br>
Regards,<br>
Jake<br>
<br>
<br>
On 14/2/2023 11:35 pm, Guilherme Steinmüller wrote:<br>
> Hi everyone!<br>
> <br>
> Dale, thanks for your comments here. I no longer have my devstack which <br>
> I tested v1.25. However, you pointed out something I haven't noticed: <br>
> for v1.25 I tried using the fedora coreos that is shipped with devstack, <br>
> which is f36.<br>
> <br>
> I will try to reproduce it again, but now using a newer fedora coreos. <br>
> If it fails, I will be happy to share my results here for us to figure <br>
> out and get certified for 1.25!<br>
> <br>
> Keep in tune!<br>
> <br>
> Thank you,<br>
> Guilherme Steinmuller<br>
> <br>
> On Tue, Feb 14, 2023 at 9:26 AM Jake Yip <<a href="mailto:jake.yip@ardc.edu.au" target="_blank">jake.yip@ardc.edu.au</a> <br>
> <mailto:<a href="mailto:jake.yip@ardc.edu.au" target="_blank">jake.yip@ardc.edu.au</a>>> wrote:<br>
> <br>
>     On 14/2/2023 6:53 am, Kendall Nelson wrote:<br>
>      > Hello All!<br>
>      ><br>
>      > First of all, I want to say a huge thanks to Guilherme<br>
>     Steinmuller for<br>
>      > all his help ensuring that OpenStack Magnum remains Kubernetes<br>
>     Certified<br>
>      > [1]! We are certified for v1.24!<br>
>      ><br>
>     Wow great work Guilherme Steinmuller!<br>
> <br>
>     - Jake<br>
> <br>
</blockquote></div>