новая застройка я знаю что это такое, когда надо срочно и сраки уже горят.. но местные жмурят

то оптику нельзя тянуть, то тянуть по опорам(серьезно?), то энергетики нет, ставьте нам подстанцию(серьезно?)

я так пожалел что не взял с собой свой роутер на мегафоне ))))

роутер какой? Мыльница? Если нет, возьми микрот, выставь принудительно cat 4,8,16 на прием передачу. По идеи 8 мбит будет

я на мыльницах принудительно вшиваю частоты на wan модуле

роутер какой? Мыльница? Если нет, возьми микрот, выставь принудительно cat 4,8,16 на прием передачу. По идеи 8 мбит будет

не тп-линк арчер ))) в сочи я с ним прям норм живу 50 мегабит изи )

в москве жил 25-35

так Сочи утыкана BTC

Там даже в Лоо 30-40 мбит

просто 80% всех модемов что они цепляются к наиболее доступной cat

хотя их может быть на BTC открыто дофига

в москве жил 25-35

радиочастотный диапазон, потом не забывай в Москве все очень интересно с распределением BTC и что интересно секторов. я же не просто так рекомендую микроты.. там принудительно можно прибить и не парится с прошивками к модемам

Добрый день, почтенные! Имею вопрос по опенстеку. Вопрос явно нубский, но пока слабо в опенстке разбираюсь, а вопрос горит. Итак, есть развёрный опенстек вот по сему гайду: https://www.server-world.info/en/note?os=Ubuntu_22.04&p=openstack_antelope&f=2. Требования соблюдены. Ubnutu 22.04, OpenStack Antelope. При попытке создать ВМ из шелла или Horizon получаю ошибку о невозможности создания ВМ. Из шелла ошибка более конкретная: Unexpected API Error. Please report this at http://bugs.launchpad.net/nova/ and attach the Nova API log if possible. <class 'keystoneauth1.exceptions.connection.SSLError'> (HTTP 500) (Request-ID: req-766a7ba7-d1f1-4755-b0e6-8d2924932489

ОК, смотрим nova.conf, видим, что insecure = true проставлено, в виду самоподписанных сертификатов. Что я делаю не так? Что упустил? Конфиг nova: # Keystone auth info [keystone_authtoken] www_authenticate_uri = https://somehost.domain:5000 auth_url = https://somehost.domain:5000 memcached_servers = somehost.domain:11211 auth_type = password project_domain_name = default user_domain_name = default project_name = service username = nova password = ********* insecure = true

Понятно, что перекладывать терминирование SSL можно и на приложение, но проще терминировать его тем же nginx, а опенстак при этом не должен светить в мир голой жопой

Я бы сказал что настроить SSL через nginx будет быстрее, чем ковыряться в компонентах

Ну, в данном случае это тестовая инсталляция, так что светить и так ничего не будет наружу.

Но всё ж, что не так у меня? По идее, конфиг верный. Куда копать?

Я могу ещё попробовать Sunbeam. Но там у меня тоже странные ошибки ещё на этапе развёртывания. Может, есть годная дока кроме убунтовской на сайте санбима?

вопрос в том кто куда ходит и у всех ли insecure

Anyone installed kolla-ansible 2024.2? yesterday or today? I have problem with security groups! by default there is just one security group, and when i create an instance it will add another defaults security group with different ID but the created instance does not have correct security group and i'm not able to change that!

Anyone installed kolla-ansible 2024.2? yesterday or today? I have problem with security groups! by default there is just one security group, and when i create an instance it will add another defaults security group with different ID but the created instance does not have correct security group and i'm not able to change that!

Is portsecurity enabled with the network

Is portsecurity enabled with the network

no!

Is portsecurity enabled with the network

i dont want the port security to be enabled! i need instances to see each other... there is no way to have security groups without port-security? i had the same feature on the 2024.1 or the older versions!

Is portsecurity enabled with the network

how can i enable port security for all the network?

usage: openstack network create [-h] [-f {json,shell,table,value,yaml}] [-c COLUMN] [--max-width <integer>] [--noindent] [--prefix PREFIX] [--share | --no-share] [--enable | --disable] [--project <project>] [--project-domain <project-domain>] [--availability-zone-hint <availability-zone>] [--enable-port-security | --disable-port-security]

usage: openstack network create [-h] [-f {json,shell,table,value,yaml}] [-c COLUMN] [--max-width <integer>] [--noindent] [--prefix PREFIX] [--share | --no-share] [--enable | --disable] [--project <project>] [--project-domain <project-domain>] [--availability-zone-hint <availability-zone>] [--enable-port-security | --disable-port-security]

the port security is enabled by default!

yep

yep

So the problem might be somewhere else!

horizon just api caller

horizon just api caller

sure

usage: openstack network create [-h] [-f {json,shell,table,value,yaml}] [-c COLUMN] [--max-width <integer>] [--noindent] [--prefix PREFIX] [--share | --no-share] [--enable | --disable] [--project <project>] [--project-domain <project-domain>] [--availability-zone-hint <availability-zone>] [--enable-port-security | --disable-port-security]

you mean i need to disable port-security?

Is the issue horizon error or openstack object (port) doesn't have security group

Is the issue horizon error or openstack object (port) doesn't have security group

the error got from horizon! but i can see two default security groups in the cli also

no

you see default-project1 default-project2

some times horizon can't filter unaccebel options for objects

some times horizon can't filter unaccebel options for objects

is there a way to verify the performance is ok?

some times horizon can't filter unaccebel options for objects

Thank you for the help just created another security group, without ssh! then create an image and ssh into it, then i wont connect... it's working ... after adding ssh port into sec group

//тутпринес https://www.youtube.com/watch?v=njaWjV7y-qo ребята рассказывали про безагентскую схему, оч интересно

бедный парень.... весь сдн перечеркнул своим волненнием и расскачиванием) у меня аж голова закружилась..

//тутпринес https://www.youtube.com/watch?v=njaWjV7y-qo ребята рассказывали про безагентскую схему, оч интересно

сейчас на youtube выкладывать доклады уже нескрепно

они пока не переобулись еще)

//тутпринес https://www.youtube.com/watch?v=njaWjV7y-qo ребята рассказывали про безагентскую схему, оч интересно

Не смотрел пока, но описание меня немножк уже смутило. Оверлейные сети поверх IPSec интригующе звучит, чо уж там)

Не смотрел пока, но описание меня немножк уже смутило. Оверлейные сети поверх IPSec интригующе звучит, чо уж там)

Стандартная функция в овс + протокол инкапсуляции

А че там такого особо экстремального? Если у тебя vxlan ползает внутре UDP же

А че там такого особо экстремального? Если у тебя vxlan ползает внутре UDP же

Да ничо экстремального. Говорю ж, не смотрел еще. Чо там, прикрутили ipsec к self-service трафику?

прост амано без кролика и тд) на приватных инсталяциях) первый новый релиз

Successfully created allocations for instance 8bc24db0-cd7f-4c6e-b87a-bf4aa57461aa. Successfully created allocations for instance cb5e012c-b6e7-4134-ada4-f6d24c62394a. Successfully created allocations for instance a68bdc72-a261-475f-a27b-352e3250e9e4. Successfully created allocations for instance b7f527b1-9951-421b-9b0b-d237765c787e. Successfully created allocations for instance d8af0f49-b152-48b9-aa57-3208091e2862. Successfully created allocations for instance 6e8c7751-1bae-468f-bd3a-f6551cb525cd. Successfully created allocations for instance 5d7b8123-6fb1-4431-a9de-e94a01653d61. Successfully created allocations for instance e53abe0a-884f-4666-9ad7-aacd8c32d05a. Successfully created allocations for instance b27be35a-38e8-4210-bbc0-4a858da8d507. Successfully created allocations for instance e53cf614-8724-4c8e-ac03-8e7347f04640. Successfully created allocations for instance 014a1ba1-6edc-4c4d-81da-2968193f009d. Successfully created allocations for instance 0a5d0a99-ee4f-4949-851f-a08905fef5e3. Found 50 candidate instances. Successfully created allocations for instance 461304e9-63fa-42e7-a34c-f42fde21e0dd. Successfully created allocations for instance f0b3abaa-610a-4b71-98f4-247c77a73f89. Successfully created allocations for instance 89030852-f18c-4f86-8898-f87645fe9208. Successfully created allocations for instance 443f18b1-8d42-4924-8ecf-168dc56bd186. Successfully created allocations for instance 5c5711bc-4c95-49d6-a3f9-b87b36dd9cf5. Successfully created allocations for instance 5e023c5f-4727-455d-bfd4-392b87bb71a4. Successfully created allocations for instance fc60feda-d504-4fcc-9b22-3d1e875dd43b. Successfully created allocations for instance 8828679b-9450-496a-b523-5e4dfa6d1333. Successfully created allocations for instance c93bc3a9-0807-49fd-94a6-3c2cf8f9a9c6. Successfully created allocations for instance 2538ca44-5ea8-421a-ad67-8d956c9adb65. Successfully created allocations for instance 45465444-3c7d-474d-9e2e-03c5833a4ea8. Successfully created allocations for instance 041ca5cb-0fbb-403e-ae6c-566946698dc0. Successfully created allocations for instance 3f1a832a-7187-4420-af39-c781d3f064c4. Successfully created allocations for instance a5b6a7ef-ade6-4e9b-be4c-1a3bc94b3cf1.

Люблю запах распидорашенного в щепки placement

Всё ещё хотите крутить опенстаки?)

А потом в базу лезть своими ручонками

А потом в базу лезть своими ручонками

а было когда-то иначе ?)))

а было когда-то иначе ?)))

Кстати кувалда ряду PTL там бы не помешала =)

Кстати кувалда ряду PTL там бы не помешала =)

и ?) Не ну как можно было взять в нейтрон код который через кроля фулл скан таблицы на 100Мб отправляет -))))

как же я заебался...

как же я заебался...

бывает. У меня и не так падало..

падало так когда весь контролплейн пошел курить и ребутится каждые пять минут.. и компьюты за собой node control утаскивал.. спасибо товарищам из Тионикса, от головы до пят спасибо.

Доброго времени суток. Может тупой вопрос, но всё таки. Недавно начал смотреть openstack в целом, в частности деплой проектом kolla ansible. Хотел бы мнение услышать правильно ли описанное ниже. В темплейте https://github.com/openstack/kolla-ansible/blob/stable/2024.2/ansible/roles/neutron/templates/ml2_conf.ini.j2 такие условия: [ml2_type_vlan] {% if enable_ironic | bool %} network_vlan_ranges = {{ neutron_physical_networks }} {% else %} network_vlan_ranges = {% endif %} Если например у меня провайдер сеть - vlan'ы, и эти вланы на портах сетевой ноды и компьютов, то в такой реализации шаблона параметр network_vlan_ranges на компьюты доставляется некоректный, он просто не даст создать внешнюю vlan провайдер сеть, пока либо на компьютах не добавить нужный маппинг в этот параметр, либо не поправить темплейт на нужный маппинг и диапазон вланов и сделать reconfigure. Верно ведь? И в целом в проде кто-то использует kolla ansible как основной инструмент доставки, добавления компонентов и обновления?

Просто сделайте свой конфиг, там для этого есть возможность

Свой конфиг я делал тоже, работает. Просто не понял почему там в проекте он по дефолту вланы не задаёт в конфиге этим темплейтом. Ну да ладно. Спасибо🤝

Добрый день кто-нибудь использовал refstack на bobcat и выше?

оно вообще работает bobcat и выше?

а просто bobcat кто-то ставил? Он уже стабильный ?

а просто bobcat кто-то ставил? Он уже стабильный ?

стабильный

ну то есть что мы вкладываем в стабильность? Стабильно падающий на момент деплоя? Да.

Стабильно развальцовывающийся? Тоже да.

стабильно работающий и не падающий

стабильно через то самое место работающий OVN? естественно. В каракале работает в bobcat творится дитчь

стабильно работающий и не падающий

пока не все стабилизировано. По ощущениям даунстримят как то половинчато.

но опять таки может это чисто мои косяки и мое имхо у кого то может лучше.

стабильно через то самое место работающий OVN? естественно. В каракале работает в bobcat творится дитчь

Спасибо!

если провести аналогию с Xena ну между Victoria и Xena скажем так, сейчас bobcat по сравнению с yoga стабилизирован где то на 80%.

если провести аналогию с Xena ну между Victoria и Xena скажем так, сейчас bobcat по сравнению с yoga стабилизирован где то на 80%.

а Caracal тогда на сколько процентов стабилизирован примерно?

если провести аналогию с Xena ну между Victoria и Xena скажем так, сейчас bobcat по сравнению с yoga стабилизирован где то на 80%.

Подскажи, откуда у тебя данные по стабильности версий?