п.с. как точно должен быть указать default user в cloud.cfg - достаточно ли users: root (если мы хотим рута поставить дефолтом) или надо использовать директиву system_info: + default_user в ней ?

Проверялся так - я вижу что он не поменялся ни в shadow ни в master.passwd(freebsd)

А в консоль логе, что пишет cloudinit ?

А в консоль логе, что пишет cloudinit ?

Там есть одна строчка которая меня смущает - cc_set_passwords.py[WARNING]: No default or defined user to change password for.

скорее всего это оно

то есть явно надо указать кто дефолт юзер в секции system_info:

*это предположение

Короче, кому интересно - чтобы работала смена паролья имено руту через meta or user_data надо чтобы в cloud.cfg на gueste было так: users: - default system_info: default_user: name: root

Я всё подолжаю со swift сражаться. Скажите, у всех загрузка множества маленьких объектов очень медленная? У меня получается около 3 в секунду.

Уже не знаю куда копать и как ускорить...

Я всё подолжаю со swift сражаться. Скажите, у всех загрузка множества маленьких объектов очень медленная? У меня получается около 3 в секунду.

Медленно это сколько? Как тестировали? Есть ли лб итд?

подключаюсь напрямую к swift-proxy

пока гонял только через swift3

пытался загрузить через s3cmd 10к объектов

грузит 2-3 в секунду

Посмотрите логи. Я через s3 тестил сегодня свой мини кластер, Swift на HDD. Там где-то 40к объектов в секунду было (правда до Свифта ещё nginx-plus) стоит.

Вот этим тестил https://github.com/minio/warp

поделитесь конфигами?

40к объектов в секунду на запись было?

Чего? Уже не "наработе" сегодня конфиг не смог дать. Просто стандартный конфиг свифта.

с keystone спаривали?

Конечно.

в логах ничего интересного не видно, ошибок нет

вижу только огромное количество запросов к keystone проваливается

подозреваю, что в этом то и проблема, но не понимаю как их уменьшить...

а в pipeline так прописывали? authtoken swift3 s3token keystoneauth

щас попробовал через swift api заливать, оно за 10с 300 объектов залило... что-то с с3 не так(

Конечно.

v2 или v3?

V3 сори. И я похоже вам наврал. 40к было в list. Get/Put я видать пропустил.

в общем проблема была в том, что я использовал древнюю реализацию с3

поставил свифт из последнего релиза и там есть опция кэширования с3 токенов на swift-proxy

и всё стало летать)

никаких проблем с совместимостью не возникло.

Покажите что там добавили. И по какой доке.

https://docs.openstack.org/swift/latest/install/index.html

далее взял пример конфига curl -o /etc/swift/proxy-server.conf https://opendev.org/openstack/swift/raw/branch/master/etc/proxy-server.conf-sample

и далее в фильтре [filter:s3token] поставил secret_cache_duration = 60

только нужно ниже указать ещё Keystone credentials в этом же фильтре

На сколько смогли увеличить скорость?

сопоставимо с самим swift

народ, а кто пользует Tempest, у вас случаем не вылезают рандомно ошибки при подключении по SSH?

народ, а кто пользует Tempest, у вас случаем не вылезают рандомно ошибки при подключении по SSH?

Там по-моему 6 аттемптов в этом тесте, и бывает 5/6 успешно. Но не более .

Там по-моему 6 аттемптов в этом тесте, и бывает 5/6 успешно. Но не более .

аттемптов? что это? у меня тесты гоняются каждую ночь и то все проходят, то часть. И при этом эта часть тоже разная от 1 до 8

Попыток

Попыток

я их там поставил штук 30 чтоли, он у меня по 10 мин в них долбится. Думаю или с ключами там иногда что-то не то происходит или с образом цироса

Ну тогда надо смотреть

я их там поставил штук 30 чтоли, он у меня по 10 мин в них долбится. Думаю или с ключами там иногда что-то не то происходит или с образом цироса

Images ты ему указываешь в tempest conf, и если они рабочие , то что там может с ним быть

Ну логи новы надо смотреть во время теста, какие машины вообще создаются и что происходит .

Ну логи новы надо смотреть во время теста, какие машины вообще создаются и что происходит .

машины создаются, но auth fail пишет сам лот темпеста

машины создаются, но auth fail пишет сам лот темпеста

Аа, вот оно чо. Так там разве не по паролю auth ? У циросса ведь стандартный

Аа, вот оно чо. Так там разве не по паролю auth ? У циросса ведь стандартный

Не совсем, вроде как в конфиге написано что должен по ключу, но при этом можно задать пароль

Можно попробовать по паролю поставить и посмотреть, если будет проходить, то ключ не прокидывается может

Ребзя, кто обьяснит, openstack когда либо хавал admin_pass из метадата? Ибо по всем признакам люди сами допиливают cc_set_passwords.py чтобы чтото происходило

https://www.openstack.org/user-survey/survey-2020/landing

как проще всего перегенерировать значение столбца connection_info в таблице block_device_mapping для БД nova? живая миграция помогает, однако инстансов много задача стоит обновить qos_spec для старых инстансов

Есть тут эксперты по составлению колец в swift?

Есть тут эксперты по составлению колец в swift?

Я занимался

Я всё подолжаю со swift сражаться. Скажите, у всех загрузка множества маленьких объектов очень медленная? У меня получается около 3 в секунду.

может у тебя клиент в 1 поток их грузит ? Поставь потоков 100 и сравни скокрость)

может у тебя клиент в 1 поток их грузит ? Поставь потоков 100 и сравни скокрость)

С этим я уже разобрался. Надо было от одного потока адекватной производительности для начала добиться

гуд)

Я занимался

на одинаковых дисках?

просто у меня в кластере планируются ноды с разным количеством дисков разного размера

Нет, количество дисков в нодах кластера одинаковое а вот размеры разные ( но всего 3 размера)

серверы в итоге одинаковые получились?

По дискам немного разные, но по общему балансу да, все диски заполнены одинаково в процентном соотношении

я сейчас отрабатываю совсем плохую ситуацию, когда две ноды имеют по 6 дисков 10тб, а одна нода имеет 2х10Тб и 4х2Тб

swift-ring-builder ругается на возникшую дисперсию

вот и хотел поинтересоваться как правильно это разруливать

А у тебя сколько зон ?

пока всё в одной зоне

думаю на проде будет две

ну правда на проде будет 2 региона по 1 зоне

Во первых лучше избегать такого разбаланса, а то заебешься админить потом, но если есть проблема - давай посмотрим) скинь свой object.builder

я думаю на проде будет примерно сбалансированно, будут ноды с 8х8Тб и 6х10Тб

Во первых лучше избегать такого разбаланса, а то заебешься админить потом, но если есть проблема - давай посмотрим) скинь свой object.builder

сейчас вот так

даже overload в 30% не помог...

а сделайте ему еще разок swift-ring-builder rebalance ничего не изменится ?

можно его как-то заставить не ждать час?

можно его как-то заставить не ждать час?

при создании кольца только можно

судя по всему в —force защита от такого дурака как я имеется)))

у вас уже живые объекты ? Если нет - то рекомендую пересоздать его с нуля