Peter
Можно как-то libvirt’у объяснить, чтобы он использовать target dev, который я прописал, а не использовал автогенерицию? <interface type='bridge'> <mac address='52:54:00:93:05:27'/> <source network='ovs' bridge='br-int'/> <virtualport type='openvswitch'> <parameters interfaceid='ad800793-41c4-412d-b43a-bfba69b52707'/> </virtualport> <mtu size='1442'/> <target dev=‘vnet42'/> <model type='virtio'/> <link state='up'/> <address type='pci' domain='0x0000' bus='0x00' slot='0x04' function='0x0'/> </interface>
Peter
Нет, в тот момент, когда мне нужно описать это в xml'ке VM.
Eugen
мы выключали nova-compute, правили xml и запускали libvirt ручками
Peter
Я, конечно, могу сделать так, но, после этого нужно руками танцевать вокруг ovn'а. Хочу чтобы работала машинерия, но с нужными мне именами интерфейсов <interface type='ethernet'> <mac address='52:54:00:93:05:27'/> <target dev='tap23423'/> <model type='virtio'/> <alias name='net1'/> <rom file=''/> <mtu size='1442'/> <address type='pci' domain='0x0000' bus='0x00' slot='0x04' function='0x0'/> </interface>
Eugen
я щас точно не скажу, но вроде nova-compute каждые 15 секунд перепроверял файл и перетирал наши изменения
Eugen
мы мигрировали с SolusVM в Openstack, и были проблемы с типом диска в Windows VM
Peter
Это не касается openstack'а напрямую, скорее, его машинерии
Timur
нуче? как караоке ? :)
Pavel
Кольщик наколи мне купола 😠
Alexey
Кольщик наколи мне купола 😠
«кольщик накрути мне бигуди»(С)
Dmitry
Он аур вей
Dmitry
Кольщик, растащи по цодам цеф
Михаил
нуче? как караоке ? :)
А они опять пошли петь?
Pavel
А они опять пошли петь?
Так лакшери Крафт бар закрылся
Timur
Только предположение. Но если есть Илья, значит есть и караоке :)
Pavel
Artemy
По итогам разговора afterparty посмотрел на LVM через sanlock, сравнил с LVM через corosync - одна фигня, разница только в механизме блокировки - ограничения общие. Снапшоты/thin volumes работают только в эксклюзивном режиме (что интересно чуть менее чем никак). Так что если кого не пускают на ынтырпрайзный сторадж синдером - лучше не связывайтесь с shared LVM, а заводите выданный вам LUN на cinder-volume, там запиливайте обычный LVM и раздавайте его по iSCSI. Такие дела.
Pavel
Плохо смотрел
Pavel
Смотри ещё :)
Artemy
Плохо смотрел
Lvchange -asy vgname/lvname для thin volume выдаёт выхлоп про несовместимый режим блокировки, что как бы намекает про фиг вам а не доступ.
Pavel
Не все вещи работают на прямую, но почти все при конверте. Реально посмотри и покопай, там много интересного
Pavel
Но с каждым релизом все больше вещей начинает работать из коробки
Artyom
А кто какую модель cpu выставляет для виртуалок? Вопрос про живую миграцию и хосты с разными процами.
Artyom
Поделитесь пожалуйста мнениями.
Artyom
Я тут просто словил проблему с флагом md-clear и задумался о том, что у меня часть хостов на одном проце работает, часть на другом, скоро вообще будут хосты с камнями от амд. https://docs.openstack.org/nova/latest/admin/mitigation-for-Intel-MDS-security-flaws.html на этой страничке предлагают cpu_mode = custom поставить, кто-то так уже сделал?
Artyom
Если сделать cpu_models = kvm64 (что всеми камушками поддерживается), каковы последствия могут быть?
J
А кто какую модель cpu выставляет для виртуалок? Вопрос про живую миграцию и хосты с разными процами.
По истории чата поищи, не очень давно обсуждали. Если коротко, то нечего мудрить и просто ничего там не ставь. По-умолчанию оно будет брать модель ближайшую к твоему реальному процессору из тех что есть в текущей версии qemu, а недостающие фишки добирать отдельно, типа там avx2, sse4.x. Правда, учитывая что ты ценось хочешь, там, наверное, qemu 2.x ветки и максимум что будет показываться клиентам внутри вм это skylake.
J
А процессоры с разными фишками между которыми живая миграция невозможна выдели в разные host aggregate.
Artyom
Просто у меня не так много хостов в облаке пока что и все разношерстные, хотелось бы сохранить возможность живой миграции...
Artyom
Где-то Sandy Bridge, где-то Ivy-Brigde, Haswell, вероятно Amd Epic будут - очень жирные хосты...
NS 🇷🇺
Поделитесь пожалуйста мнениями.
Минимальный на площадке
J
Где-то Sandy Bridge, где-то Ivy-Brigde, Haswell, вероятно Amd Epic будут - очень жирные хосты...
Эпики по-любому нужно будет в отдельный host aggregate выделять. Я их собираюсь даж по другим тарифам считать, если появятся. А среди интеловских придется Sandy Bridge ставить, как самый младший. Если, конечно, живая миграция страсть как нужна.
Artyom
А чем плох вариант везде поставить kvm64?
J
А чем плох вариант везде поставить kvm64?
Тем что это эмуляция самого минимального набора поддерживаемых регистров и наборов инструкций среди всех доступных x86_64. Его от безысходности или по недомыслию используют, разве что.
J
Кстати про эпики. А есть саксесс стори про нуму у них?
Я бы почитал истории успеха про нуму вообще)
Алик Сережевич
Я бы почитал истории успеха про нуму вообще)
Ну условно у меня есть интелы различные и пиннинг по нума-нодам на основе флавора вполне работает. А вот с эпиками какая-то вакханалия.
J
Ну условно у меня есть интелы различные и пиннинг по нума-нодам на основе флавора вполне работает. А вот с эпиками какая-то вакханалия.
А, вот ты про что. Ну пока ничо не могу сказать. Если не окажусь безработным, то эпики у меня будут только в начале следующего года.
Алик Сережевич
Расскажи, а то я очень долго прыгал с этой конструкцией и пришел в итоге к тому, что игры с vCPU дают попасть в нужное количество нума-нод, согласно флавору. Но это не совсем то, что я планировал получить.
Stanislav
Блэкаут ИТ . https://m.habr.com/ru/post/480204/ . github.com/podivilov/nginx-blackout
Stanislav
Stanislav
Koto
Давайте сейчас будем править конфиги на проде и людей на хабр засылать
J
Блэкаут ИТ . https://m.habr.com/ru/post/480204/ . github.com/podivilov/nginx-blackout
Ба) je suis nginx И смех и грех, конечно. С какой стати устраивать такое? Эт какая-то терпильская прямо-таки позиция.
Stanislav
Тупая идея
Предложим свою
Koto
Предложим свою
https://github.com/nginx/nginx/compare/master...sigsergv:2019-copyright-fix
Koto
и закрепить пост с уведомлением
Koto
:)))
J
Как лучше по твоему
По-моему продолжай пользоваться и все. К чему детские манипуляции и истерики? Юристы сбербанка и линвуд инвестментс хуй клали на эти акции.
J
Дело же не в nginx, а в человеке на которого наехали
Ему не грозит ничего, срок давности по уголовке истек.
Stanislav
Как это понять?
Простому обывателю объяснить
Stanislav
Ему не грозит ничего, срок давности по уголовке истек.
Он просто сидит теряет время и данные.
Stanislav
Он просто сидит теряет время и данные.
Такое отношение норм, по твоему?
J
Он просто сидит теряет время и данные.
Ну что ж. Жизнь, она такая, особенно когда ты гражданин РФ. Из-за таких акций люди не только деньги и время могут потерять, но и здоровье и жизнь.
Андрей
Как это понять?
Просто стёб.
Stanislav
Просто стёб.
Чувак это антисозидательно
J
Чувак это антисозидательно
Ой, слушай. А ты в Сбербанке работаешь?
Stanislav
J
А чо?
Ну может слышно чо в разговорах, как так вышло что владея 46% Рамблера Сбербанк был не в курсе что Александр Мамут собирается через свою оффшорную контору затеять разбирательство которое повлечет за собой гигантские репутационные потери для всех владельцев Рамблера.
J
Хз не слушал
Ну вот послушай, если будет возможность. Потому что может статься что твой работодатель тоже руку приложил. Прежде чем делать романтические жесты с блекаутами стоит все-таки разобраться кто в этой заварушке за что топит и на что расчитывают. Я пока не вижу вообще никаких шансов для Lynwood Investments выиграть дело. Выглядит так будто дед Мамут в маразм впал и думает что щас девяностые. Ну а про уголовку я выше сказал. Срок давности истек.
George
Всем привет)
George
Ну и проверочка у вас