@openstack_ru - страница 1574

Илья | 😶☮️🐸

Илья | 😶☮️🐸

Vladislav

@odivlad не замечали что OVN в какой-то момент перестает слать DHCPOFFER?

Такого не было. С ovs и ovn-controller все хорошо? Acl?

Илья | 😶☮️🐸

Такого не было. С ovs и ovn-controller все хорошо? Acl?

acl все разрешает, начинает спустя время проявляться

icewolf

а тупо qemu/KVM и ovn это плохая идея? просто есть у меня идиотическая идея

icewolf

еще текстовый интерфейс к ovn

NS 🇷🇺

а тупо qemu/KVM и ovn это плохая идея? просто есть у меня идиотическая идея

Хочешь свой опенстек написать?)

icewolf

Хочешь свой опенстек написать?)

бриджи достали.. хочется чего то экзотического, ну и да люлей давно не получал за дебильные идеи

Илья | 😶☮️🐸

еще текстовый интерфейс к ovn

Там же есть нормальный питоновый апи

Илья | 😶☮️🐸

Оно рабочее. Я крутил виртуализацию напрямую через libvirt на cpp. Хорошего в этом ничего нет

Олег

а тупо qemu/KVM и ovn это плохая идея? просто есть у меня идиотическая идея

Отличная идея, погнали делать=)

Vladislav

Такого не было. С ovs и ovn-controller все хорошо? Acl?

Перед запросом порт «заклеймился» в логах ovn-controller?

Vladislav

Ну и можно посмотреть в дебаг логах, уходит ли dhcp offer. ovn-appctl -t ovn-controller vlog/set <куда логи пишутся file/console/syslog>:pinctrl:dbg

Vladislav

Если в овн уходит, смотреть, как дела у ovs аналогично можно в dbg перевести либо все (потому что я не помню в каком модуле обрабатывается общение по openflow сокету), либо искать по модулям, если сетап и нагрузка большие

Artemy

Я больше угорел с того, что они в итоге не на своём, а на клаудстеке, который очевидно слабее стека, даже не опеннебула. Я понимаю, если бы это чуваки из Яндекса писали, которые уже сделали своё 😀

Чуваки из Яндекса попытались сделать свое и даже типа сделали но оно почему то прибито гвоздями к Яндексу и в онпрем не отъезжает.

icewolf

Чуваки из Яндекса попытались сделать свое и даже типа сделали но оно почему то прибито гвоздями к Яндексу и в онпрем не отъезжает.

Стыдно признаться что у них там переписанный опенстек.

icewolf

вся фишка облака ClusterApi

icewolf

Клауд который сбер тоже не сильно говорит про онпрем, потому что там свой сбер линукс, своя Vplatform, и все это напоминает чем то хуавей фьюжен

icewolf

Не удивлюсь что сберлинукс это опенирлер от хуавей

Илья | 😶☮️🐸

Чего только не сделают, лишь бы не коммитить в опенстак

Олег

=)

icewolf

Чего только не сделают, лишь бы не коммитить в опенстак

это нормально, хочешь свое облако сделай свой дистрибутив в котором свои модули ядра, потом на основании его сделать слой виртуализации, затем пили контролплейн. При этом это проще когда у тебя свой дистр

Artemy

Не удивлюсь что сберлинукс это опенирлер от хуавей

Ну типа сберклауд и не собирались в онпрем позиционировать, они метили стать гособлаком

icewolf

Ну типа сберклауд и не собирались в онпрем позиционировать, они метили стать гособлаком

ну не знаю.. продавать они его явно не будут

icewolf

а в итоге гособлако🤣🤣🤣 это сторе vk onprem 4 на редос

Artemy

Не. Гособлако - это типа как паблик но только для госов. Это не онпрем.

icewolf

Не. Гособлако - это типа как паблик но только для госов. Это не онпрем.

катится надо от серверов, поддерживают соболь/далас лок, далее дистрибутив который ОСН, далее как мы будем публиковать это? Вариантов море вплоть до Usergate/Ngate/Infotecs vipnet

icewolf

А далее это уже прям онпрем может быть

Artemy

кто тебе таких странныз вещей на ухо нашептывает? ты и сейчас слышишь его голос?

John

кто тебе таких странныз вещей на ухо нашептывает? ты и сейчас слышишь его голос?

Дед таблетки не выпил кажется)

Олег

катится надо от серверов, поддерживают соболь/далас лок, далее дистрибутив который ОСН, далее как мы будем публиковать это? Вариантов море вплоть до Usergate/Ngate/Infotecs vipnet

У юзергейт емнип нет гоствпн, поэтому он не подходит для предоставления безопасного доступа к веб морде управления

icewolf

У юзергейт емнип нет гоствпн, поэтому он не подходит для предоставления безопасного доступа к веб морде управления

ipsex+gost cert у них разве нету?

icewolf

ну и ладно у S-Terra есть

Олег

ipsex+gost cert у них разве нету?

Не, там л2тп равпн

Олег

А для гост надо клиент софтовый

Олег

Ну короче нет черта у них на гоствпн. Точнее не было когда я их трогал

Олег

ну и ладно у S-Terra есть

Это да

Artemy

А просто притащить гостовский энжин для сертификатов и драйвер в ядро типа не комильфо?

Олег

А просто притащить гостовский энжин для сертификатов и драйвер в ядро типа не комильфо?

Ну емнип, для гост ра впн маст хев сотовые клиенты проприетарные.

Artemy

проприетарные российские впн я и наче как "х*&впн" не называю. Со времен первого знакомства с випнетом в районе 2004 года, как услышу так и хочется найти автомат и расстрелять

Олег

проприетарные российские впн я и наче как "х*&впн" не называю. Со времен первого знакомства с випнетом в районе 2004 года, как услышу так и хочется найти автомат и расстрелять

Ну некоторым надо, что поделать))

icewolf

проприетарные российские впн я и наче как "х*&впн" не называю. Со времен первого знакомства с випнетом в районе 2004 года, как услышу так и хочется найти автомат и расстрелять

зочем

icewolf

есть же переизобретение интернета в вакууме.

Artemy

Ну некоторым надо, что поделать))

Ну да, "мне нужны проприетарный российски сертифицированный ВПН, латексный костюм с маской с прорезью для рта и на заднице, плетка и воон та резиновая штука самая большая. Нет-нет, я знаю что делаю, я организую ВПН с госорганами"

icewolf

Ставим кучу vipnet, они внезапно умеют в аналог автономных систем.. сверху этот разврат закрываем ngate

icewolf

А еще проще просто херачить вход в облако по госту..

icewolf

и точка

Artemy

Ставим кучу vipnet, они внезапно умеют в аналог автономных систем.. сверху этот разврат закрываем ngate

icewolf

ну тема то норм

Олег

=)

icewolf

ну Ростелеком то использует и ничего все овцы сыты, волки отпизжены

𝙸𝚐𝚘𝚛

ну Ростелеком то использует и ничего все овцы сыты, волки отпизжены

кто такие волки?)))))

icewolf

кто такие волки?)))))

про них тут мне запретили писать.. Они оскорбляются

Олег

а тупо qemu/KVM и ovn это плохая идея? просто есть у меня идиотическая идея

Так что, свой опенстак пилить будем, статьи на хабре писать. Или мало ещё алкоголя? =)

icewolf

Так что, свой опенстак пилить будем, статьи на хабре писать. Или мало ещё алкоголя? =)

ну пилить я опенстек не собираюсь мне virsh достаточно, а вот сетевой слой я хочу доработать(за что по жопе я конечно отхвачу)

icewolf

нужен минимальный и предельно простой инструмент который не сильно дает думать админу qemu/kvm хоста на тему l2/l3 сетей.. просто слой сети

Олег

Ну так не интересно, а ha, а мониторинг. А по поводу слоя сети, где думать не надо - а чем базовые средства операционной системы + virsh не подходят админу qemu/kvm?

icewolf

Ну так не интересно, а ha, а мониторинг. А по поводу слоя сети, где думать не надо - а чем базовые средства операционной системы + virsh не подходят админу qemu/kvm?

особенность номер 0 овес(это сумрак) особенность номер 1 сложность ovn преувеличена, смысл в том что избавится между 2мя хостами совместимости l2, особенность номер 2 бриджи себя изжили, особенность номер 3 сами инстасы хотелось бы коротко в xml конфиге указывать(с точки зрения сетевки)

icewolf

и особенность номер 4 это живая миграция и что бы скажем так мягко общий сетевой слой ложился на всю инфру

icewolf

и тут не смысл изобретать что то новое а просто работать с старым по новому пользоваться

Олег

Ну те просто нужен адаптер, который из xml будет конфиг конвертить и пушить в ovn?))

icewolf

Ну те просто нужен адаптер, который из xml будет конфиг конвертить и пушить в ovn?))

ага

Mr

это нормально, хочешь свое облако сделай свой дистрибутив в котором свои модули ядра, потом на основании его сделать слой виртуализации, затем пили контролплейн. При этом это проще когда у тебя свой дистр

То есть гипервизор второго типа со всеми его шутками?

Mr

Ну типа сберклауд и не собирались в онпрем позиционировать, они метили стать гособлаком

В РТК гос облако изначально строили и построили

Mr

нужен минимальный и предельно простой инструмент который не сильно дает думать админу qemu/kvm хоста на тему l2/l3 сетей.. просто слой сети

И получается, получается hyper -v switch, где в гуе вообще кнопок почти нет.

Mr

Ну так не интересно, а ha, а мониторинг. А по поводу слоя сети, где думать не надо - а чем базовые средства операционной системы + virsh не подходят админу qemu/kvm?

Вы ещё скажите set сделать, бгг

Alex

В наших НИИ есть свои гипервизоры, инженеры конечно крутые, но такую чушь иногда делают.

Mr

В наших НИИ есть свои гипервизоры, инженеры конечно крутые, но такую чушь иногда делают.

В наших НИИ стоят чуть ли не крей 2, и гипервизор там такой же. Или комдив, на котором ещё мой дед играл в ловлю яиц

Alex

В наших НИИ стоят чуть ли не крей 2, и гипервизор там такой же. Или комдив, на котором ещё мой дед играл в ловлю яиц

Не, там свежачок есть, но я нюансы подзабыл

Mr

Не, там свежачок есть, но я нюансы подзабыл

Свежачок там ставили с 2000 по 2008 примерно. Вот такой там и остался. Потом денег не стало

Alex

Свежачок там ставили с 2000 по 2008 примерно. Вот такой там и остался. Потом денег не стало

Местечковый момент, возможно уже не актуальный

icewolf

Свежачок там ставили с 2000 по 2008 примерно. Вот такой там и остался. Потом денег не стало

Надо меньше пить тайский шмурдяк и фантазировать за российскую науку.

Mr

Надо меньше пить тайский шмурдяк и фантазировать за российскую науку.

Всегда готов посмотреть на достижения российской науки и опенстека а-ля рюс в частности

Mr

Надо меньше пить тайский шмурдяк и фантазировать за российскую науку.

Тайский шмурдяк на ближайшем фудкорте

NS 🇷🇺

нужен минимальный и предельно простой инструмент который не сильно дает думать админу qemu/kvm хоста на тему l2/l3 сетей.. просто слой сети

Frr+vpp и погнали 🤣

icewolf

Frr+vpp и погнали 🤣

icewolf

Frr+vpp и погнали 🤣

вот в каком месте оно минимально и что характерно просто?

icewolf

Тайский шмурдяк на ближайшем фудкорте

NS 🇷🇺

вот в каком месте оно минимально и что характерно просто?

Ну убери vpp для начала )

icewolf

Ну убери vpp для начала )

и frr. потому что это уже эрибор. У меня 2-3 хоста с Ubuntu и хотелка то в роутерах и безшовной миграции(вот есть у меня три локации, Боровая, Коровинское, Медведково и что бы через l3 все ездило)