J
а зачем им ovs настраивать?
Ну вот мне нужно на internal интерфейс повесить адрес, к примеру.
NS 🇷🇺
ну я такими вещами не занимаюсь, но кмк проблем быть не должно. у меня порты OVS без адресов
J
ну я такими вещами не занимаюсь, но кмк проблем быть не должно. у меня порты OVS без адресов
Ну, тебе неправильно кажется, насколько я успел узнать) Проблемы есть.
NS 🇷🇺
у меня коллеги в линуксбриджи упарываются через него =)
J
а где их нет ?
В ifupdown их нету) Он, конечно, стремный, но работает зато.
NS 🇷🇺
никогда не любил эту легасятину =) даже нетворк менеджер люблю больше =)
NS 🇷🇺
ну и как бы у тебя остались ip =)
J
ну и как бы у тебя остались ip =)
iproute2? Предлагаешь мне отдельный юнит сделать который будет адреса вешать на internal интерфейсы ovs?
NS 🇷🇺
ну а че, ты жпрограммист =) и денег гочешь больше 20 летних успешных девопсов 😄
J
ну а че, ты жпрограммист =) и денег гочешь больше 20 летних успешных девопсов 😄
Ну, это какая-то хуйня, а не рассуждение, правду сказать. Ну поставил ifupdown для статически настраиваемых ovs, не через db, а через конфиги. Ну поправил systemd юнит, чтобы openvswitch-switch зависел еще и от networking.service, а не только от network.target. Работает теперь. Но это чо, так должно быть что ли?
NS 🇷🇺
f netplan тоже не умеет конфигурять?
J
f netplan тоже не умеет конфигурять?
netplan без явной match директивы по mac адресу не умеет даже mtu на интерфейсах выставлять.
Anonymous
Всем привет. Есть люди с опытом установки nova-lxd при помощи Openstack Ansible на Ubuntu 16.04/18.04? Если да, напишите, пожалуйста, в личку. Есть несколько вопросов.
J
Всем привет. Есть люди с опытом установки nova-lxd при помощи Openstack Ansible на Ubuntu 16.04/18.04? Если да, напишите, пожалуйста, в личку. Есть несколько вопросов.
Не, давай ты тут их задашь, интересно же и полезно будет) Я nova-lxd не ставил, но может скоро понадобиться, так что, давай.
JC
всем , привет. вопрос такой: пытаюсь прикрутить возможность узнать включен ли trim/discard на VM, сделал как описано в статье ниже, и указал необходимый параметр в cinder.conf (hw_scsi_model=virtio-scsi и hw_disk_bus=scsi параметры включены для образа из котрого создается VM). Однако, при создании VM необходимый параметр отсутствует в XML файле с настрйоками при проверке с virsh dumpxml. Кто-нибудь сталкивался с подобной проблемой. (версия openstack - stein, собственно статья: https://www.sebastien-han.fr/blog/2016/05/11/OpenStack-Cinder-discard-support-for-Ceph-in-Mitaka/)
Khanapi
Ubuntu предлагает нашей компании развернуть openstack. Что скажете, стоит с ними связываться?
NS 🇷🇺
Ubuntu предлагает нашей компании развернуть openstack. Что скажете, стоит с ними связываться?
не правильный вопрос, у вас есть люди которые могут поддерживаь опенстек? каноникл предлагает только установить или забирают себе это на аутсорс
Я и твой кот
Мирантис на саппорт может брать.
Sergei
А какие порядки цен на саппорт? Мне просто интересно)) у нас 2 региона опенстек в проде и все отлично работает ))
Я и твой кот
Без понятия. Не запрашивал.
NS 🇷🇺
А какие порядки цен на саппорт? Мне просто интересно)) у нас 2 региона опенстек в проде и все отлично работает ))
если у вас не рефернс дизайн мирантиса, то цена на саппорт вас неприятно удивит
Sergei
А ребята из убунту не саппортят? Ставят juju и убегают?)
Jain
Мирантис на саппорт может брать.
Мирантис еще занимаеться стэком? И думал они его забросили.
Я и твой кот
Мирантис еще занимаеться стэком? И думал они его забросили.
Занимаются. Ещё не всех ребят разогнали. Клиенты есть, платят.
Jain
Сорян тут никто не вкурсе "Airship in a Bottle" развиваеться? Вчера опять хотел попробовать и чтото не завелось :)
Jain
Ну, описание интересное. Хотел малой кровью затестить :)
J
А какие порядки цен на саппорт? Мне просто интересно)) у нас 2 региона опенстек в проде и все отлично работает ))
В 2014 году, было дело, за 10-16 гипервизоров и самый паршивый уровень поддержки с максимальным временем первичного ответа на тикет в МЕСЯЦ, без телефонной поддержки и с академической скидкой хотели типа 30 с чем-то тыщ долларов в год. Я пару раз рассказывал уже, вроде)
Khanapi
не правильный вопрос, у вас есть люди которые могут поддерживаь опенстек? каноникл предлагает только установить или забирают себе это на аутсорс
Мы планируем продавать услугу аренды вм в нашем регионе. А так мы относительно большая компания в регионе.
NS 🇷🇺
Дело в том , что у нас пока нет спецов которые могут поддерживать Опенстек. Чем нам это грозит?)
тем что вас по миру пустят на саппорте, пока своих не воспитаете =)
Dmitry
тем что вас по миру пустят на саппорте, пока своих не воспитаете =)
только что клиента отвадил от стольких компаний
Aleksey
тем что вас по миру пустят на саппорте, пока своих не воспитаете =)
Ну или они могут нанять тебя, а ты то уж всех там воспитаешь 😂
Dmitry
Всем привет! Кто-нибудь готовил октавию коллой? Застрял на подключении octavia-worker к амфоре: Could not connect to instance. Retrying.: SSLError: [SSL] PEM lib (_ssl.c:2578)
Dmitry
Никак не могу победить ошибку сертификата
NS 🇷🇺
Никак не могу победить ошибку сертификата
В доверенные надеюсь ты его внёс?
Dmitry
нет, а как
Dmitry
в смысле как это колой сделать
Dmitry
ведь в доверенные надо внести в контейнере octavia-worker ?
NS 🇷🇺
в смысле как это колой сделать
Сертификат сразу есть или генерируется на каком то этапе?
Dmitry
я его генерю и кладу в /etc/kolla/config/octavia
Dmitry
# ls -l /etc/kolla/config/octavia/ итого 16 -rw-r--r-- 1 root root 1302 окт 21 18:58 ca_01.pem -rw-r--r-- 1 root root 1743 окт 21 18:58 cakey.pem -rw-r--r-- 1 root root 6119 окт 21 18:58 client.pem
Dmitry
колла хочет именно такие имена
Dmitry
и все накатывает без ошибок, но при создании балансера ошибки
Dmitry
сертификата
NS 🇷🇺
В трастет добавь попробую
NS 🇷🇺
Как - зависит от дистра так что тут Гугл посожет
Я и твой кот
Сорян тут никто не вкурсе "Airship in a Bottle" развиваеться? Вчера опять хотел попробовать и чтото не завелось :)
Из репы airship/treasuremap заводите. И виртуалка распухла, дайте ей гигов 30-40 оперативки. Туда понапихали лишка всякого, надо почистить.
Jain
Из репы airship/treasuremap заводите. И виртуалка распухла, дайте ей гигов 30-40 оперативки. Туда понапихали лишка всякого, надо почистить.
Treasuremap завтра попробую. airship in the bottle ставил вчера дома на bare metal с 256gb ram. Оно спотыкнулось на рендеринге какогото теплейта
Я и твой кот
Treasuremap завтра попробую. airship in the bottle ставил вчера дома на bare metal с 256gb ram. Оно спотыкнулось на рендеринге какогото теплейта
Да, там в репу treasuremap переносят airship in a bottle, а на сайте ссылки не обновили. Репо airship-in-a-bottle удалят.
J
Слушайте, ребята, я себя полным долбоёбом чувствую. У кого есть ironic, расскажите, пожалуйста, когда используете образ ironic-python-agent на основе убунты не приходится при сборке через dib кастомным элементом выключать tgtd, который инчае не дает агенту дергать iscsi? Что два года назад что щас, прям в элементе ironic-agent в post-install есть выключение tgtd в случае если используется upstart, но нету для sysv и systemd и как дурачок добавляю сам. Эт чо, обычная безалаберность или я что-то делаю не так?
J
Алхимиком каким-то себя чувствуешь порой с опенстеком -_-
Dmitry
Мы просто не обновляли элемент с тех пор, как убунта ещё была на upstart
Dmitry
ну я хз, как много народу собирает IPA на убунте. я, по очевидным причинам, на centos/rhel :) в bifrost, вроде, debian.
J
ну я хз, как много народу собирает IPA на убунте. я, по очевидным причинам, на centos/rhel :) в bifrost, вроде, debian.
Не знаю как сложилось так, но с центосью и редхатом, я вообще не дружу, так что, не все так очевидно)
Dmitry
Там была какая-то ерунда с использованием торговой марки Ubuntu в производных работах.
Jain
можно только убунту из их cloud образа использовать. Иначе придут письма счастья
J
ну, собственно, diskimage-builder из него и делает образ.
Jain
А мы живем и не знаем(
это не шутка. У них это гдето даже прописанно. клауд провайдеры могут только из их image ubuntu для своих кастомеров устанавливать.
Dmitry
Плюс там было, что если использовать сильно отличающуюся сборку (а IPA сильно кастомизирован), то надо либо получать их разрешение, либо убирать все упоминания их торговых марок. Не знаю, чем дело кончилось, но осадочек остался.
Dmitry
Ну и опять-таки, у нас нет ни людей из canonical, ни кого-либо сильно заинтересованного. Будут - будем лучше поддерживать.
Igor
Может не использовать, а распространять?
Dmitry
Чего не знаю, того не знаю. Нам приходится с этим считаться. Сомневаюсь, что кто-то реально стал бы за нами гоняться, но мало ли.
Dmitry
Ну да. Мы-то могли посчитаться распространителями.
Andrey
Всем привет! Кто-нибудь готовил октавию коллой? Застрял на подключении octavia-worker к амфоре: Could not connect to instance. Retrying.: SSLError: [SSL] PEM lib (_ssl.c:2578)
Сертификаты ставятся отдельно через kolla-anaible. Я мучался тоже с этим писал свою роль, а тут вот как.
Dmitry
Да.
А версия api в амфоре какая у тебя?
Dmitry
0.5 или 1.0