Админ опенстека менят работу после деплоя коллой
Кока-коллой
Dmitry
Artemy
Коксо-коллой
icewolf
ну кола лучше чем juju..
icewolf
сначала вы берете ставите maas, обязательно из PPA, потом вы ставити JuJu
icewolf
потом вы ставите опенстек..
J
Приходит мужик в ресторан, садится за стол и видит, что на столе какие-то
зарубки. Зовет официанта и спрашивает: "Что это у вас со столом
случилось?"
icewolf
потом все это падает, и вас сажают на стул с пиками дрочеными
icewolf
потому что там был прод
Георгий
icewolf
А кто на втором стуле?
это сложный вопрос.. как правило там уже начальник крутится, ну или ваш коллега.. в общем с опенстеком без вариантов.. нас стул все равно посадят.
icewolf
С juju посадят с особой жестокостью потому что скорее всего там еще контракты на саппорт
Alex
Здорова народ, а кто как контейнеры мониторит с kolla-ansible? У нас пара контейнеров в unhealthy ушло и никто не заметил, думаю сейчас что-то типа cadviser смотреть, но только с запуском как daemon, буду делать доступными метрики для прометея. Ну и алерты естественно на смену статусов контейнеров с healthy на что-либо еще
icewolf
надо разобраться почему контейнер завалился. А так в целом элементарный мониторинг хоста мастхев
Alex
надо разобраться почему контейнер завалился. А так в целом элементарный мониторинг хоста мастхев
Ну так Node Exporter то имеется, нужно контейнеры мониторить. Вот в поисках адекватного экспортера
Vyacheslav
Ну так Node Exporter то имеется, нужно контейнеры мониторить. Вот в поисках адекватного экспортера
Docker на борту имеет свой экспортер
Alex
Docker на борту имеет свой экспортер
Дак вот я думаю если докер крякнет, нужно чтобы какой-то демон экспозил метрики
J
Дак вот я думаю если докер крякнет, нужно чтобы какой-то демон экспозил метрики
А с чего он крякнет?
Часто такое бывает?
Danil
Здорова народ, а кто как контейнеры мониторит с kolla-ansible? У нас пара контейнеров в unhealthy ушло и никто не заметил, думаю сейчас что-то типа cadviser смотреть, но только с запуском как daemon, буду делать доступными метрики для прометея. Ну и алерты естественно на смену статусов контейнеров с healthy на что-либо еще
docker ps | grep по unhealthy или second, называем как-нибудь типа «node_unhealthy_containers», складываем куда-то в /var/tmp и говорим node-exporter-у брать оттуда через textfile-collector
профит
J
Дак вот я думаю если докер крякнет, нужно чтобы какой-то демон экспозил метрики
Опять же, если он крякнет, метрики не будут отдаваться, вот тебе одно из условий для алерта.
Alex
docker ps | grep по unhealthy или second, называем как-нибудь типа «node_unhealthy_containers», складываем куда-то в /var/tmp и говорим node-exporter-у брать оттуда через textfile-collector
профит
Все верно. Просто интересно как комьюнити мониторит контейнеры, какие инструменты используют
Vyacheslav
Дак вот я думаю если докер крякнет, нужно чтобы какой-то демон экспозил метрики
экпортер упадёт, ты получишь алерты
John
Все верно. Просто интересно как комьюнити мониторит контейнеры, какие инструменты используют
cadvisor prometheus и какой нить алерт сделать что метрик нет
https://stackoverflow.com/questions/47045801/alert-if-a-docker-container-stops
Alex
cadvisor prometheus и какой нить алерт сделать что метрик нет
https://stackoverflow.com/questions/47045801/alert-if-a-docker-container-stops
Как первое решение нашел cadviser, вторым решением, как тут ребята выше напомнили - сам докер со своим экспортом метрик.
Leysan
Привет всем! 👋
Возник вопрос по теме агрегации узлов в OpenStack.
Подскажите, как можно настроить привязку хоста к определенному проекту таким образом, чтобы при создании инстанса в другом проекте эта зона доступности не была видна?
Сейчас у меня настроено следующее:
1. Создал зону доступности и агрегат узлов, связал его с хостом.
2. В метадате агрегата добавил filter_tenant_id=<ID проекта>.
Эта конфигурация частично работает: если нахожусь в другом проекте и выбираю эту зону, то не могу создать инстанс, но в проекте, указанном в filter_tenant_id, всё создается корректно.
Несмотря на это, все пользователи в разных проектах всё равно видят данную зону в списке при создании инстанса. Хотелось бы сделать так, чтобы другие проекты не видели эту зону доступности вовсе
icewolf
можно, только не забывайте что помимо filter_tenant_id надо указать и в flavor фильтр. Иначе это будет работать криво
icewolf
а то что пользователи видят это уже не фильтр, а rbac
NS 🇷🇺
можно, только не забывайте что помимо filter_tenant_id надо указать и в flavor фильтр. Иначе это будет работать криво
И не забыть разрешить использование этих флайвор только в этом проекте
Shokhrukh
использовать как idp keycloak для опенстека, норм тема?
icewolf
абсолютно норм
Jürgen
использовать как idp keycloak для опенстека, норм тема?
Почему бы нет. После выпиливания jboss прям стало лучше
Jürgen
А вот это в разы быстрее “классического» https://github.com/keycloak/keycloak/tree/main/quarkus
icewolf
Шкваркус ява
icewolf
хотя кейклоак тоже ява
Nikolay
А шо нет адептов все переписать на го?
icewolf
А шо нет адептов все переписать на го?
тогда уж на rust. Потому как на go это дело будет не очень приятно работать
icewolf
ну то есть так же пожрет всю память
icewolf
точнее конечный
NS 🇷🇺
точнее конечный
мне тут вся разработка хуесосит, что я экономлю на спичках, не хватает памяти, сходи и добавь. Не можешь добавить - нищеброд
Nikolay
а ты им ассемблер дай, пускайт пойдут с ним память потратят
icewolf
мне тут вся разработка хуесосит, что я экономлю на спичках, не хватает памяти, сходи и добавь. Не можешь добавить - нищеброд
агась посмотри на сервер, на спеку CPU увидь что больше 64Гб например не в влезет и пойди поплачь
icewolf
а ты им ассемблер дай, пускайт пойдут с ним память потратят
NS 🇷🇺
а ты им ассемблер дай, пускайт пойдут с ним память потратят
Там штаны так подвернуты, что смузи поперхнуться от слова асемблер :D
NS 🇷🇺
А шо нет адептов все переписать на го?
А го уже перестал без впн скачиваться, наверное по этому и адептов нет .... ну в РФ :D
Nikolay
Интересно смузи знают что такое ip маска и как они связаны битовыми операциями?
Nikolay
Или там класс нужен, модуль, реквайментсов тонну
icewolf
Интересно смузи знают что такое ip маска и как они связаны битовыми операциями?
нет не знают. Малолетние инфантильны вообще ничего не знают.. обмажут рот гавном и дайте деняг, по больше
Mikhail
icewolf
А ты Коль говоришь.. Как их не пиздить то?!
NS 🇷🇺
А ты Коль говоришь.. Как их не пиздить то?!
за это ща легко присесть. И будешь ставить опенстек в местах не столь отдаленных. Даешь колонию поселение для матерых ИТишников
icewolf
за это ща легко присесть. И будешь ставить опенстек в местах не столь отдаленных. Даешь колонию поселение для матерых ИТишников
я уже не в том возрасте, что бы самому участвовать в этом, к тому же есть специально обученные ценные специалисты
Konstantin
icewolf
к тому же это 🏳️🌈 тоже статья
Vladimir
коллеги, подскажите я чет в ступоре - ставлю коллой 2024.2, ругается что образ 404
HTTPError: 404 Client Error: Not Found for url: http+docker://localhost/v1.47/images/create?tag=dalmatian-ubuntu-noble
чяднт?
icewolf
icewolf
и точно на локалхосте?
Nikolay
там в плейбуках иногда юзер кривой
Vladimir
логично было бы предположить что он не найдя имадж пойдет его стянет с репы из интернетов
Nikolay
insecure registry включен?
icewolf
логично было бы предположить что он не найдя имадж пойдет его стянет с репы из интернетов
инетик может чебурнетиться собсна иногда quay.io ваще в ментейнансе
Nikolay
это на container image pull ломается?
Vladimir
это на container image pull ломается?
что интересно - на RUNNING HANDLER [common : Restart fluentd container]
Vladimir
инетик может чебурнетиться собсна иногда quay.io ваще в ментейнансе
справедливо, разложу к я к себе все образа
Grundik
что интересно - на RUNNING HANDLER [common : Restart fluentd container]
оно тогда и пытает имедж спулить
Artemy
Make love, not pizdit' :)
А вот это уже под пропаганду радуги тянет. Я бы даже сказал что pizdit' это административка, а радужность это уголовка
Vladimir
Mr
Workstation пересаживают на KVM рельсы
не совсем. First allow enabling of the VMware backdoor via an api. Currently the setting of the VMware backdoor is limited to kernel boot parameters, which forces all VM’s running on a host to either run with or without the VMware backdoor. Add a simple cap to allow enabling of the VMware backdoor on a per VM basis. The default for that setting remains the kvm.enable_vmware_backdoor boot parameter (which is false by default) and can be changed on a per-vm basis via the KVM_CAP_X86_VMWARE_BACKDOOR cap.
https://www.webpronews.com/vmware-workstation-to-switch-to-kvm-on-linux/
Mr
И будет прав.
ESXi сам по себе как гипервизор и нахой не нужон.
Это обгрызленный линукс с примитивным и эффективным планировщиком типа EEVDF.
Матчасть почитайте чтоли. Там наоборот с 7 версии выкинули легаси в виде сохранить совместимость с линукс драйверами.
Nikolay
https://www.securitylab.ru/news/553810.php
Nikolay
Вот тут бы я попкорна набрал да побольше
J
Матчасть почитайте чтоли. Там наоборот с 7 версии выкинули легаси в виде сохранить совместимость с линукс драйверами.
Ну ты ссылку скинь, почитаем чо там поменялось.
Нам в нашем болоти не до того чтоб следить за вмваре.