flow таблицы смотреть и базы на контроллерах. Вполне можно, я думаю, хотя и не так привычно.

ну ок, может как-то пересядем, хотя как я понимаю это для больших окружений, а у нас пока почти все во ВЛАН сидят

я все сижу на linuxbridge и как-то норм. В чем смысл пересаживания на OVN?

в каком режиме у тебя роутинг реализован?

а, если ВЛАН то понятно

в каком режиме у тебя роутинг реализован?

3 - l3-agent-ha, на 5 роутеров хватает

Спасибо всем !

Спасибо всем !

ni puha

But how it will handle when the network node is dead ?

Basically, idea is the same for most popular Neutron network scenarios that support DVR. You have an instance of virtual router on multiple nodes (in OVN they are called chassis). At the same time only one instance on a single node is used to serve N/S traffic for SNAT VMs. Which instance of the virtual router will be picked is determined by their priority. When one node or one router instance goes down instance of the same router with second highest priority becomes active. And so on.

Basically, idea is the same for most popular Neutron network scenarios that support DVR. You have an instance of virtual router on multiple nodes (in OVN they are called chassis). At the same time only one instance on a single node is used to serve N/S traffic for SNAT VMs. Which instance of the virtual router will be picked is determined by their priority. When one node or one router instance goes down instance of the same router with second highest priority becomes active. And so on.

Implementations are different, but the idea is the same.

Basically, idea is the same for most popular Neutron network scenarios that support DVR. You have an instance of virtual router on multiple nodes (in OVN they are called chassis). At the same time only one instance on a single node is used to serve N/S traffic for SNAT VMs. Which instance of the virtual router will be picked is determined by their priority. When one node or one router instance goes down instance of the same router with second highest priority becomes active. And so on.

Thank you for this message it starts to clarify my mind

When I'll need to deploy I must specify the weights ?

When I'll need to deploy I must specify the weights ?

I don't know, unfortunately. Possibly, both manual and automatic priority assignment should be supported.

Last question when I will create the architecture can I configure it via horizon or I must do it manually ?

Last question when I will create the architecture can I configure it via horizon or I must do it manually ?

All configuration is done via text configs. Horizon is just a web UI for working openstack deployment. If you don't want to mess with manual deployment you'll have to pick some openstack deployment tool like: - openstack-ansible - kolla-ansible - airship and many many other.

I'll take a look on it, thanks a lot

For proof-of-concept and to get hands-on experience with Opentsack you can try devstack. https://docs.openstack.org/devstack/latest/

All configuration is done via text configs. Horizon is just a web UI for working openstack deployment. If you don't want to mess with manual deployment you'll have to pick some openstack deployment tool like: - openstack-ansible - kolla-ansible - airship and many many other.

О май свитхарт. Вы предложили эйршип.

О май свитхарт. Вы предложили эйршип.

Да) Тем более что пацан пока без готового опыта и непредвзято сможет на него глянуть)

Вдруг понравится)

@paper_planes_squad привествую, если вы перешли на bionic это вы получается уже прыгнули на stain или выше?

мне сегодня из-за неправильной попытки обновления nova прилетел stain и я не мог понять почему не работает. Потом понял откуда ноги ростут.

@paper_planes_squad и я в ужасе от пайплайна который идет в комплекте, вы его используете или свой написали?

Вдруг понравится)

Nyet :)

@paper_planes_squad и я в ужасе от пайплайна который идет в комплекте, вы его используете или свой написали?

Какого именно пайплайна?

Nyet :)

пока что это для любителей острых ощущений.

пока что это для любителей острых ощущений.

> Какого именно пайплайна? https://opendev.org/airship/treasuremap/src/branch/master/tools/gate/seaworthy/Jenkinsfile

> Какого именно пайплайна? https://opendev.org/airship/treasuremap/src/branch/master/tools/gate/seaworthy/Jenkinsfile

Это для ci только. В проде другой.

Это для ci только. В проде другой.

Правильно ли я понимаю что используется логика shipyard - update_site?

Правильно ли я понимаю что используется логика shipyard - update_site?

Да

Да

Спасиб

Спасиб

https://github.com/att-comdev/cicd/tree/master/vars тут можно натырить библиотечек, в т.ч. для shipyard.

https://github.com/att-comdev/cicd/tree/master/vars тут можно натырить библиотечек, в т.ч. для shipyard.

Респект, я там тоже подсматриваю, в смысле в этом репе

Пока застрял на проблемах с nova-novnc, nova-consoleauth, что-то поломалос и неправильно детектит хост, я nova-novnc попатчил

Я не думаю, что из внутренней кухни всё-всё туда выкладывается, но что-то там есть и полезное. Периодически что-то туда синкается из внутреннего.

37, {'instance_uuid': u'0ff9b752-8eab-4537-9805-2d4d46f5d0a1', 'access_url': u'https://nova-novncproxy-sw.domain.com/vnc_auto.html?token=d612f646-3160-4132-a7f2-bdaf14b5ab37', 'token': u'd612f646-3160-4132-a7f2-bdaf14b5ab37', 'last_activity_at': 1591872880.052317, 'internal_access_path': None, 'console_type': u'novnc', 'host': u'127.0.0.1', 'port': u'5900'}

Вообще интересно, как реализовать синхронизацию патчей между несколькими репозиториями. Не в плане технологий, а в плане именно процесса. Чтобы никто не забывал выкладывать.

не могу вспомнить откуда берется u'novnc', 'host': u'127.0.0.1',

там должен быть ip хоста

рылся в базе и не нашел

37, {'instance_uuid': u'0ff9b752-8eab-4537-9805-2d4d46f5d0a1', 'access_url': u'https://nova-novncproxy-sw.domain.com/vnc_auto.html?token=d612f646-3160-4132-a7f2-bdaf14b5ab37', 'token': u'd612f646-3160-4132-a7f2-bdaf14b5ab37', 'last_activity_at': 1591872880.052317, 'internal_access_path': None, 'console_type': u'novnc', 'host': u'127.0.0.1', 'port': u'5900'}

Что-то знакомое, но помочь пока не могу.

@paper_planes_squad если вспомнишь, спасибо тебе за помощь.

Ок

Медленно продвигаюсь.

Медленно продвигаюсь.

Ну ты ж один. У нас орава людей трудится над этим. Понятно, что в однёху долго и тяжело.

Ну ты ж один. У нас орава людей трудится над этим. Понятно, что в однёху долго и тяжело.

ну я не один, просто на этом уровне сначала я разбираюсь, потом остальным разжевываю.

Но суть ты верно уловил.

@paper_planes_squad привествую, если вы перешли на bionic это вы получается уже прыгнули на stain или выше?

Довольно любопытно

Вообще интересно, как реализовать синхронизацию патчей между несколькими репозиториями. Не в плане технологий, а в плане именно процесса. Чтобы никто не забывал выкладывать.

Ну если в рамках одной конторы, то фич бранчи с привязкой к тикету/таску, а вот если с апстримом, тут куда веселее походу

Крутой бот)

Здравствуйте. Вопрос - что нужно сделать с образом диска VHDX (Dynamic Expanded) чтобы его увидел OpenStack моего провайдера при создании нового сервера "из образа" ? может есть какой-то гайд по манипуляциям? Надо ли интегрировать сетевые драйвера VirtIO в ОС на диске ?

Здравствуйте. Вопрос - что нужно сделать с образом диска VHDX (Dynamic Expanded) чтобы его увидел OpenStack моего провайдера при создании нового сервера "из образа" ? может есть какой-то гайд по манипуляциям? Надо ли интегрировать сетевые драйвера VirtIO в ОС на диске ?

Привет! А какая у тебя ОС в образе?

Привет! А какая у тебя ОС в образе?

Windows Server Core 2004

Да уже провайдер ответил, надо говорит драйвера на рабочей системе интегрировать. Что еще ?

Я там читал что какие-то еще штуки хитрые надо делать... с виндой

Windows Server Core 2004

Ааа, тьху. Нужно поставить и "взвести" cloudbase-init, иначе никакие метаданные виртуалка не будет получать. Ни хостнейм ни файлы, если тебе вздумается их передавать через user-data. Плюс к этому да, надо поставить ВСЕ virtio драйверы. И virtio-scsi и Virtio-blk и для сети virtio и даже virtio-serial и virtio-baloon.

VirtIO вроде сказали только для диска и сети надо. А клаудинит надо настроить или просто поставить ?

VirtIO вроде сказали только для диска и сети надо. А клаудинит надо настроить или просто поставить ?

https://docs.openstack.org/image-guide/windows-image.html

https://docs.openstack.org/image-guide/windows-image.html

Спасибо

Надо вам карма-бота добавить )

VirtIO вроде сказали только для диска и сети надо. А клаудинит надо настроить или просто поставить ?

Если не собираешься делать sysprep и сбрасывать систему до oobe, то надо еще и в конфиг cloudbase для основной стадии добавить все нужные плагины. Потому что по-умолчанию, он большую часть делает во время oobe.

Просто до этого я переносил образ между двумя разными провайдерами, по-видимому у обоих был Опенстак ) и не было проблем, кроме лишнего сетевого интерфейса. А сейчас образ свежий с Hyper-V

У меня кстати в итоге та винда заглючила, которую между опенстаками переносил. Удалил ее. Там сбой пошел где-то в .NET

И поставь все драйверы, а то мало ли чо. virtio-serial пригодится как минимум операторам облака, чтобы видеть отладочный вывод cloudbase-init в консоли виртуалки. А может у твоего провайдера есть возможность и самому смотреть лог загрузки. baloon драйвер не нужен, так то. Потому что опенстек ресайз на горячую не делает. Но может пригодиться в будущем.

У них какие-то глюки с мапом сетевых дисков. Стоит статус Reserved у диска и ниче с ним не сделать, бывает

Где-то читал что-то еще про Windows Secure Boot в образе, надо типа выключать его в ВМ ? Или не надо, вот думаю.

У меня кстати в итоге та винда заглючила, которую между опенстаками переносил. Удалил ее. Там сбой пошел где-то в .NET

Ну потому что у разных провайдеров разные конфигурации по-умолчанию. Для дисков у кого-то virtio обычный, у кого-то virtio-scsi. Версии qemu тоже разные, а значит - разное эмулируемое железо, хотя различия и небольшие. Версии опенстека тоже могут быть разные) Процессоры разные. А виндовс, кто бы чо ни говорил, довольно хрупкая фигня и ломается от малейшего чиха.

Где-то читал что-то еще про Windows Secure Boot в образе, надо типа выключать его в ВМ ? Или не надо, вот думаю.

Д хз. А какая разница, виртуалки то, скорее всего, в bios режиме грузятся.

Если не собираешься делать sysprep и сбрасывать систему до oobe, то надо еще и в конфиг cloudbase для основной стадии добавить все нужные плагины. Потому что по-умолчанию, он большую часть делает во время oobe.

А достаточно будет конфиг подсунуть или запускать его надо еще ? cloudbase-init

А достаточно будет конфиг подсунуть или запускать его надо еще ? cloudbase-init

Не надо как раз. И после каждой перзагрузки системы после установки надо подчищать hkey_local_machine > software > cloudbase solutions. Там смотри, два конфига. Один c:\program files\cloudbase solutions\conf\ cloudbase.conf или как-то так называется и второй такой же, только с припиской unattend. Поскольку стадии Unattend у тебя не будет, раз ты sysprep винды не делаешь, тебе надо просто все плагины заставить отрабатывать на финальном этапе загрузки. https://cloudbase-init.readthedocs.io/en/latest/plugins.html

ВОт как-то так, вроде)

А подчищать зачем

Попробую вот это добавить: plugins=cloudbaseinit.plugins.common.sethostname.SetHostNamePlugin,cloudbaseinit.plugins.common.networkconfig.NetworkConfigPlugin

А подчищать зачем

А может не отработать второй раз, если не подчистить.

Попробую вот это добавить: plugins=cloudbaseinit.plugins.common.sethostname.SetHostNamePlugin,cloudbaseinit.plugins.common.networkconfig.NetworkConfigPlugin

Как минимум тебе еще создавать пользователя нужно, генерировать его пароль и постить в nova-metadata. Хотя, если есть вшитый какой-то аккаунт, то можно без этого обойтись.

И еще MTU плагин включи.

Да, тоже подумал. Просто у них в анеттендед это стоит. Но юзер тоже создался

Да, тоже подумал. Просто у них в анеттендед это стоит. Но юзер тоже создался

А вот я тебе и говорю что перенести надо все что в анаттендед стоит. Потому что у тебя то его не будет)

Или будет?

Да, да. Но там почему-то у них мало плагинов

Я спросил на всякий случай какие надо у них

Да, да. Но там почему-то у них мало плагинов

Да ну пропиши побольше, ничего страшного. Вхолостую отработают если что. На время загрузки не повлияет.