Короче, надо играться. Коллеги всем спасибо за советы!

проресуйте схему.. сразу станет понятно

За пятничные работы сразу прилетело, карма

там комбо

За пятничные работы сразу прилетело, карма

Ну формально пятница завтра

В смысле крайний рабочий день

Это молодые неопытные так считают :)

Это молодые неопытные так считают :)

это точно, главный прикол в другом.. route tables как я помню при перемене интерфейсов чет нихера не крашится

не зря же в netplan секцию routes добавили

Ну может naming поменялся

и она и в v1 и в v2

проресуйте схему.. сразу станет понятно

Всегда начинаю с этого)

Ну может naming поменялся

есть еще link rules😈

который ващет элемент nf_tables

это точно, главный прикол в другом.. route tables как я помню при перемене интерфейсов чет нихера не крашится

Ааа вот и не факт. Я вот недавно с таким поведением столкнулся. статикой маршруты через route add 192.168.X.X/24 via IP добавил он при новом передподключени интерфейса слетел

За пятничные работы сразу прилетело, карма

💯

там комбо

А это прям все 150%

А это прям все 150%

завтра я это конечно не буду решать, у меня шаббат.. и мне пофигу

Есть стек 2024.2. Делаю вм, пытаюсь накинуть sg через горизонт. Дает ошибку что порт секурити отключено. Но в кли секурити включено и sg накидывается. Это глюк горизонта?

Есть стек 2024.2. Делаю вм, пытаюсь накинуть sg через горизонт. Дает ошибку что порт секурити отключено. Но в кли секурити включено и sg накидывается. Это глюк горизонта?

Что-то мне подсказывает, что ты в хорпйзене пытаешься сделать это на инстанс, а в кли на порт. Либо наоборот

ну а через cli?

ну а через cli?

Написал же, что накидывается. Но без деталей, без уважения 🤣

не отдыхается вам в субботу

ошибку то он какую пишет?

не отдыхается вам в субботу

Сегодня бракованная суббота

у харазена мозгов то не много

Что-то мне подсказывает, что ты в хорпйзене пытаешься сделать это на инстанс, а в кли на порт. Либо наоборот

Накидываю на сервер, но обычно это означает "на порт". Когда захожу в порты - галки на секурити нет. В кли - есть.

Накидываю на сервер, но обычно это означает "на порт". Когда захожу в порты - галки на секурити нет. В кли - есть.

Накинуть на сервер не означает накинуть на порт

Более того, ставлю галку. Sg накидывается. Через минуту - галки нет

ошибку то он какую пишет?

Невозможно применить потому что нет такого атрибута

Накинуть на сервер не означает накинуть на порт

Означает. Есть две инсталляции 2023.1 и .2. Там работает.

В горизонте два пункта: накинуть на сервер, накинуть на порт. Оба означают примерно одно и тоже.

В горизонте два пункта: накинуть на сервер, накинуть на порт. Оба означают примерно одно и тоже.

а это точно хорайзон? А то с накинуть похоже на порнохаб

Забаньте в очередной раз этого дебила с кибер бэкапом

Забаньте в очередной раз этого дебила с кибер бэкапом

готово

спасибо:)

Так народ. Выбираю резолвер для небольшого проекта, вот думаю сразу ставить powerDNS или bind обойтись? За против плиз аргументы. Или пока поставит bind а потом мигрировать на powerDNS

@mixroot мастер Йода что скажешь?

@mixroot мастер Йода что скажешь?

все зависит от того насколько это будет кластер. Если это два разных автономных сервера это одно, если требуется распределенный кластер это другое. В общем и целом история про кластер это powerdns

Есть еще и knot

более гибкая настройка но фиговый кластер это bind

все зависит от того насколько это будет кластер. Если это два разных автономных сервера это одно, если требуется распределенный кластер это другое. В общем и целом история про кластер это powerdns

Будет пока один маленький контейнер на lxc вероятно

Потом если разживемся инфрой будет нормальная KVM тачка или даже несколько пока нужно быстро поднять резолвер

Для внутренней сети онли

Для внутренней сети онли

bind более чем достаточно

bind более чем достаточно

Ну вот на скорую руку я тоже думаю его поднять. Потом мигировать вроде там без проблем можно

можно вообще взять freeipa там bind из коробки

можно вообще взять freeipa там bind из коробки

Хм-м не в курсе был что там такой функционал есть. Вообще в планах free-ipa была да тоже

можно вообще взять freeipa там bind из коробки

Сколько ненужно в одном предложении )

На скорую руку без регистраций без СМС берем coredns и радуемся жизни

Есть еще и knot

А тут даже плюсану )

Так народ. Выбираю резолвер для небольшого проекта, вот думаю сразу ставить powerDNS или bind обойтись? За против плиз аргументы. Или пока поставит bind а потом мигрировать на powerDNS

Pdns, dnsdist и рукурсор плюсую. Кнот и остальные нервно курят. Как минимум у пднс есть алиас записи, которые могут понадобиться, например когда у тебя балансеры какие-то клаудные

Ну и всякие там суперслейв и рест апи(есть терраформ провайдер) вообще вне конкуренции

Ну и всякие там суперслейв и рест апи(есть терраформ провайдер) вообще вне конкуренции

который бесполезен без доработок, когда у тебя перед powerdns api стоит еще nginx с basic auth :D

который бесполезен без доработок, когда у тебя перед powerdns api стоит еще nginx с basic auth :D

А смысл? Там встроенная авторизация с токеном есть.

А смысл? Там встроенная авторизация с токеном есть.

ну так вот наши умы поставили эту херабору. и теперь в апи надо дважды надо авторизоваться =)

ну так вот наши умы поставили эту херабору. и теперь в апи надо дважды надо авторизоваться =)

Сами же себя закопали получается))

ну так вот наши умы поставили эту херабору. и теперь в апи надо дважды надо авторизоваться =)

Ну ставишь локальный прокси в пару строк который подставит заголовок и вуаля, наобманул наобмснщиков))

Ну ставишь локальный прокси в пару строк который подставит заголовок и вуаля, наобманул наобмснщиков))

так и делаем :D я ж сказал без доработок

Thanls

Thanks

незачто

складывается впечатление, что 2024.1kayobe/kolla разломанная

я уже устал костыли вставлять

```quay.io/openstack.kolla/haproxy 2024.1-rocky-9 71d05be144cb 27 hours ago 659MB root@swift-prx01:~$ hostnamectl Static hostname: swift-prx01 Icon name: computer-vm Chassis: vm Machine ID: f66a5b4bc1dc491fa32ffb716cfa6c12 Boot ID: 0ab45358336b45919927a953331eeeb9 Virtualization: kvm Operating System: Ubuntu 22.04.5 LTS ``

особенно радуют приколы вида https://review.opendev.org/c/openstack/kolla-ansible/+/909002

FAILED - RETRYING: [obj01]: swift | Creating services (3 retries left).Result was: {

"module_stderr": "Failed to discover available identity versions when contacting http://10.0.0.50:5000. Attempting to parse version from URL.\n

ну как так то

при этом

ok: [prx01] => { "action": "os_keystone_role", "changed": false, "invocation": { "module_args": { "api_timeout": null, "auth": { "auth_url": "http://10.0.0.50:5000",

тут смогла тут не смогла

user@swift-prx01:~$ curl http://10.0.0.50:5000 {"versions": {"values": [{"id": "v3.14", "status": "stable", "updated": "2020-04-07T00:00:00Z", "links": [{"rel": "self", "href": "http://10.0.0.50:5000/v3/"}], "media-types": [{"base": "application/json", "type": "application/vnd.openstack.identity-v3+json"}]}]}}

куда рыть то

ну шо.. надо звать знатоков. Но у тебя медиа тайп 100% не то смотрит

кто у нас из знатоков? Ну тут Артемий Капитула, или @pyToshka

ну шо.. надо звать знатоков. Но у тебя медиа тайп 100% не то смотрит

"type": "application/vnd.openstack.identity-v3+json" Я сейчас в вкклауде посмотрел "снаружи" - отдает то же самое

да но токен не отдает. Это значит что service type подхватило не object

Так оно и не должно отдать токен в простом запросе вообще-то

Вообще выбиратели колы должны страдать.