анекдот такой был, после ночи бухыча мужик жалуется что мол отравился.. а его и спрашивают что пил ел, ну он и говорит водку с печеньками(толи с конфетами).. в общем суть выпили то 4 бутылки а отравился печеньями
Я как раз про него и печенье должно быть овсяное
Jürgen
Artemy
Овес был со спорыньёй?!
icewolf
Эмм... Вот сейчас привлечем блокчейн-инвесторов и крипто программистов в опенстек и все станет хорошо! Нова зановит, синдер засиндерит, трув затрувит и Магнум замагнумит.
Казалось бы, что может пойти не так?!
лечение алкоголизма терморектальным крипто-анализатором
Artemy
а это уже локальная шутка, поймут далеко не все.
Это локальный чатик и локальное понимание контекста приемлемое ограничение
icewolf
Это локальный чатик и локальное понимание контекста приемлемое ограничение
почему водку занюхивают? Правильно потому что анастетик лучше ничем не смешивать
icewolf
спирт это же жидкость для протирки!
Artemy
АнЕстетик. Мой лангофашизм бьётся в истерике
Artemy
Ни за что
John
Какие у вас тут интересные беседы
icewolf
Какие у вас тут интересные беседы
ну когда пишут такое.. что тут еще сказать.. тут простите «это вам за то что не молитесь!»
John
ну когда пишут такое.. что тут еще сказать.. тут простите «это вам за то что не молитесь!»
Мне другой анекдот вспомнился
John
"Я вас блядей на этот корабль 3года собирал!"
icewolf
"Я вас блядей на этот корабль 3года собирал!"
это к @kevlas он все еще ищет в Москве ангар, в которых нас всех запереть собрался
John
icewolf
мне например за микротик и редхат(а мне еще письмо писать что бы экспортные ограничения снять)
Даниил
Кто-нибудь знает, сейчас возможно запустить в docker контейнере systemd без выдачи привилегий контейнеру?
Artemy
Ramil
Кто-нибудь знает, сейчас возможно запустить в docker контейнере systemd без выдачи привилегий контейнеру?
Готовите следующий релиз Базиса? 😁
Artemy
В докере никак?
Погуглить не пробовали по секретной фразе systemd in docker container? По слухам помогает
Даниил
Пробовал.
Даниил
В новых systemd только с привилегиями советы.
Даниил
Даже с учётом прокидывание всех директорий и си групсов.
Artemy
А если добавить в поисковый запрос секретное слово hippolab?
Даниил
Через него и не работает.
Даниил
Выдаёт ошибку. Не находит какие-то контроллеры при старте systemd.
Даниил
Не понимаю что это. Мб что-то ещё надо прокинуть.
Artemy
Лол. Контейнер поди от cgroupv1 а хост cgroupv2. Или наоборот. Страдайте, да - эта хрень всегда была сломана
Даниил
Понял. =)
Даниил
Ну я пытался убунту 18 из-под кали запустить. =)
Artemy
Кококомбо
Artemy
Ну я пытался убунту 18 из-под кали запустить. =)
Рекомендую таки qemu, с правильным подходом оно не требует никаких обвязок а вместо образа контейнера возьмешь образ диска. Если бы тебя не покусали девопсы с докером и контейнерами, давно бы все работало
Denis
Нужно включить cgroup v1 и смонтировать в контейнер. Делается в cmdline ядра systemd.unified_cgroup_hierarchy=0
Опция выглядит как отключение cgroup v2 но это не так, на деле включается гибридный режим и в итоге есть и v1 и v2. Как системный systemd отреагирует, зависит от его версии. Дальше дело за systemd внутри контейнера. Если он условно старый и может только v1, то смонтируйте ему с хоста в режиме rw, /sys/fs/cgroup и он запустится. Так же для journald понадобится вклдченный tty, он туда логи отправит. Ну и набор capabilities понадобится тут я увы, наизусть уже не скажу)
Даниил
Спасибо. Посмотрю. =)
Artemy
Советую забить и пойти в сторону ВМ. Разработчики systemd целенаправлено ломают поддержку cgroupv1 - https://github.com/systemd/systemd/issues/30852
Хотите работать в мусорку?
Pesya
Здравствуйте коллеги. Прошу совета стоит ли связываться с опенстаком. Хочу сделать свое частное микрооблако по аналогии с VMware. Прошу поделиться опытом насколько это будет сложно сделать новичку
Grundik
Pesya
По железу 20 старых серверов а вм 50-100
Grundik
А что именно от облака нужно?
Pesya
Управление всем этим делом из одного места и отказоустойчивость (если сервер упал то виртуалки уехали на другой)
Grundik
Тогда придется поднимать общую хранилку как минимум, а это не опенстек уже.
Grundik
Автоматизации рекавери нет в опенстеке, тоже крутить придется и ставить доп сервис, или ручки дергать
Pesya
Я правильно понял что опенстек не поддерживает схд? И так же не следит за состоянием вм типа включена, доступна и тд?
Grundik
Поддерживает через компонент cinder
Grundik
Но нужно смотреть что за схд, ибо там дрова и все дела
Grundik
Да тот же ceph, линстор можно
Pesya
То есть как в vmware нельзя нарезать lun и презентовать его хостам?
Grundik
Но опять придется немного покопаться в конфигах
Valeriy
Управление всем этим делом из одного места и отказоустойчивость (если сервер упал то виртуалки уехали на другой)
Опенстек не про это, он именно про создание облака, а вам скорее просто виртуализация нужна, тот же proxmox
Так как условный HA придется колхозить, а на это вряд ли есть ресурсы, судя по количеству ваших серверов
Grundik
Опенстек не про это, он именно про создание облака, а вам скорее просто виртуализация нужна, тот же proxmox
Так как условный HA придется колхозить, а на это вряд ли есть ресурсы, судя по количеству ваших серверов
5 вм грубо на сервер это конечно не много, но все зависит от размеров
Pesya
На всякий случай я подытожил результат беседы. В опенстеке есть компоненты для работы с схд, но надо разбираться если подходящие драйвера. Плюс в опенстеке ha нативно не реализовано и надо самому его придумывать. Я все правильно понял?
Valeriy
На всякий случай я подытожил результат беседы. В опенстеке есть компоненты для работы с схд, но надо разбираться если подходящие драйвера. Плюс в опенстеке ha нативно не реализовано и надо самому его придумывать. Я все правильно понял?
Да, а еще придется в целом дофига разбираться в самом опенстеке, как его деплоить, сопровождать и тд, в общем такой себе вариант для чего то простенького
Даниил
Нужно включить cgroup v1 и смонтировать в контейнер. Делается в cmdline ядра systemd.unified_cgroup_hierarchy=0
Опция выглядит как отключение cgroup v2 но это не так, на деле включается гибридный режим и в итоге есть и v1 и v2. Как системный systemd отреагирует, зависит от его версии. Дальше дело за systemd внутри контейнера. Если он условно старый и может только v1, то смонтируйте ему с хоста в режиме rw, /sys/fs/cgroup и он запустится. Так же для journald понадобится вклдченный tty, он туда логи отправит. Ну и набор capabilities понадобится тут я увы, наизусть уже не скажу)
А если оба v2? Например у24 из-под кали, то таких проблем быть не должно?
Pesya
Спасибо за ответы
Denis
А если оба v2? Например у24 из-под кали, то таких проблем быть не должно?
да тогда systemd внутри контейнера запустится спокойно и ему не потребуется даже вольюм прокидывать
Даниил
icewolf
Кстати ha masakari делает, но ...
и разрывается в клочья, потому что такой накуренный ha средствами peacemaker сделать надо уметь.
icewolf
@jingvar вон ha masakari проходил..
Nikolay
Зачем облако если нужна сингл Теннант виртуализация, и зачем ha в целом для вм, там слишком много но зависящих от конечного приложения
Nikolay
Фенсинг и ha много где заявляется , а потом от него отказываются
Nikolay
Если тебе не нужно чтобы твой сервис был доступен, 99,99, и ты не озаботился ha. На уровне приложения, то по
Ramil
А это точно в паблик чат? Особенно ссылку.
Artemy
Николай, это не ваш приватный чятик 😊
Nikolay
ну сорян
Artemy
Но я хотел зайти послушать?!?!
icewolf
Николай, это не ваш приватный чятик 😊
Я ему давно говорил снести нахер тот чат.. не слушает и еще меня зовут
Nikolay
у нас чатик неожиданно тоже опенстек остался называться в надежде :)
icewolf
rt-dc
icewolf
у нас чатик неожиданно тоже опенстек остался называться в надежде :)
Ну ты фразу из вархамер помнишь?
Artemy
Так дажде интересней было бы, вгетом рекурсивно скачать и потом разираться
Nikolay
там лучше не читать во избежании прямого ущерба здоровью в частности мозга
icewolf
там лучше не читать во избежании прямого ущерба здоровью в частности мозга
записки сумасшедшего в кубе?