J
nova - поделка Nasa - название соответствует =)
Собственно, Neutron\Quantum из той ж области)
Игорь
с keystone взаимодействуют все сервисы, тоже звучит логично
J
horizon)
Я хочу прям историю узнать как придумывали.
Ascandar
нейтрон физики из церна наверно придумывали)))
Игорь
Я хочу прям историю узнать как придумывали.
http://www.apache.org/dev/project-names.html https://docs.openstack.org/doc-contrib-guide/writing-style/openstack-components.html
Игорь
эт не истории) Это рекомендации)
ты еще про логотипчики спроси) (https://www.openstack.org/software/project-navigator/openstack-components#openstack-services) Вот почему у keystone черепаха? потому что он медленно работает ?) XD
Aleksey
И почему у циндера лошадь развернули?
Jain
Потомучто на выходе блоками всё выходит
J
Потомучто на выходе блоками всё выходит
А почему тогда лошадь, а не вомбат, например?)
Andrey
а я просто тихо прусь как четко подобрали название baremetal сервису)) остальные названия на таком фоне какие-то блеклые и у меня эмоций не вызывают, вот. :)
Ascandar
ну по сути стек как бы виртуалками управлять, а тут такая ирония, что можно и с самой железякой тоже
Alexander
Подскажите пожалуйста с переменными openstack client. export OS_USERNAME=var - делается для того, чтобы в дальнейшем делать что-то руками --os-username var - делается для использования в скриптах и автоматизации Верно?
NS 🇷🇺
В скриптах можно тоже использовать переменные окружения
NS 🇷🇺
Вообще пофиг
Alexander
Потому как в дженкинсе эти переменные могут быть не видны
NS 🇷🇺
У тебя пароль в любом случае в открытом виде
NS 🇷🇺
Потому как в дженкинсе эти переменные могут быть не видны
В Дженкинс и переменные окружения могут быть не видны
NS 🇷🇺
И это не единственные варианты учётные данные передавать
NS 🇷🇺
А как ещё можно?
Cloud.yml все время забываю как херня называется
Alexander
Спасибо, поищу информацию
Fedor
Кто нибудь интегрировал openstack + k8s?
Fedor
Не могу настроить cloud provider. Не поднимается coredns, flanet поднялся в логах ошибок нет, etcd тоже на ура, ip другим контейнерам не раздает
Pavel
че? вы бы хоть кейс описали.
Fedor
Отказался использовать готовое решение kubespray и аналогичные. Решил разворачивать сам, написал роль, создаю тенант + 6 машин, 3 мульти мастер ноды + 3 воркера
Fedor
А все это для чего?
Хмм, я не знаю как ответить, изначально как бы планировали перейти на кубер, нужно умное оркестрирование контейнерами (HA)
J
Больше проблем только себе создашь.
J
Бери и раскатывай прям на железе, если есть возоможность.
Fedor
Бери и раскатывай прям на железе, если есть возоможность.
Вот возможности такой нет :(. Много тенантов
Fedor
Я не понимаю, ребят я хочу узнать кто сталкивался с этим решением, в ответ я слышу упреки зачем так делать ставь на бар метал
Fedor
Нет возможности прямо взять и уйти от опенстека :) много тенантов, простои
Ilya
ну а в общем это хороший вопрос в амбассадора =)
про nova и связь с NASA поддерживаю =) а вот neutron сначала назывался quantum - потом выяснили, что низя так проект называть из за прав на торговую марку и переименовали =)
J
Я не понимаю, ребят я хочу узнать кто сталкивался с этим решением, в ответ я слышу упреки зачем так делать ставь на бар метал
Потому что тема модная и из-за этого все уже заебали пихать кубернетес везде где можно без повода, поэтому первое чо подозревают это что вместе опенстек с кубернетесом не нужны) Ты уж извини, не обижайся.
J
про nova и связь с NASA поддерживаю =) а вот neutron сначала назывался quantum - потом выяснили, что низя так проект называть из за прав на торговую марку и переименовали =)
А изначально то почему такие названия?) Просто красиво или какой-то скрытый посыл есть, как в работах студии Артемия Татьяновича Лебедева?
Fedor
Локальный скоуп
Ilya
А изначально то почему такие названия?) Просто красиво или какой-то скрытый посыл есть, как в работах студии Артемия Татьяновича Лебедева?
думаю что посыла нету никакого особенного - по названиям проектов я не помню чтобы вообще обсуждения были (может и были на саммите где-нить, но явно не сильно вдумывались)
Fedor
а магнум чем не подошел?
Опыта нет с магнум, как и с k8s, да и комньюнити
Ilya
Больше проблем только себе создашь.
ты кстати зря - кубер на bare metal местами сложнее чем в openstack
Сергей
Отказался использовать готовое решение kubespray и аналогичные. Решил разворачивать сам, написал роль, создаю тенант + 6 машин, 3 мульти мастер ноды + 3 воркера
нет никакой разницы где ты разворачиваешь своё решение, если ты не забыл отключить security-группы или сделать их permissive. Куберу по барабану, т.к. он имеет дело с чистыми машинами на l2 сети тенанта.
Ilya
Опыта нет с магнум, как и с k8s, да и комньюнити
я может пропустил чего - а чего не работает то?
Сергей
c ingress посложнее, с PVC
по сравнению с bare metal эквипенисуально
Ilya
Ilya
после ответа rook.io - позову Синтезоида =)))))))
J
после ответа rook.io - позову Синтезоида =)))))))
Не хочешь грязно ругаться? Положение обязывает изъясняться как джентельмен)
Игорь
Оперативно
Михаил
Оперативно
Особый скилл
Ilya
удивляюсь - где ты эти картинка берешь =)
Ilya
а кто-нибудь понял чего у @fridrixnm не работает?
J
а кто-нибудь понял чего у @fridrixnm не работает?
Дефолтные правила секьюрити групп и port security не дают, видимо, всей этой лапше работать как следует.
Ilya
а у него ж flannel вроде? значит надо было UDP открыть
Ilya
Сохраняю)
по всем чатикам?
J
а у него ж flannel вроде? значит надо было UDP открыть
Да когда сам руками делаешь, лучше сначала все открыть, а потом уж потихоньку лишнее убирать)
Ilya
Да когда сам руками делаешь, лучше сначала все открыть, а потом уж потихоньку лишнее убирать)
вот согласен - особенно когда опыта нет, а вообще проще было бы все открыть и ранчером накатить
Ilya
ну чтоб вообще пощупать
Ilya
а потом уж самому
Михаил
Pavel
ну задача разворачивать както кубер, это понятно. Кто за кем старнуте уже есть понимание? Сеть проверили что все доступно? Я так понима. что каруселько по новой закрутилась. "5 бинарей" "херак хера и в продакшен". Как минимум если вы ставили кубер то должны были читать мануал на тему установки. и должны были застрять на одном из этапов установки.
Сергей
Отказался использовать готовое решение kubespray и аналогичные. Решил разворачивать сам, написал роль, создаю тенант + 6 машин, 3 мульти мастер ноды + 3 воркера
кстати, ты ещё можешь на антиспуфинг на портах нарваться отключение антспуфинга: openstack port set <port id> --allowed-address ip-address=0.0.0.0/0
Михаил
Читали мануалы по куберу. Ага
Pavel
там вроед 90% cni тупо натят.