Окей

Я спросил на всякий случай какие надо у них

А, ну вот)

Ok I tired to re-clarify to understand, but here is now my question : how the compute nodes choose the right router in the right gateway node ?

Я вот боюсь что он задаст там пароль админу и я потом его не увижу и не попаду в систему

Я вот боюсь что он задаст там пароль админу и я потом его не увижу и не попаду в систему

Пароль задается пользователю которого ты прописываешь в конфиге. Он создается, если нету, генерируется пароль, шифруется твоим публичным ключом и постится в сервис метаданных. И потом через cli или провайдерский веб интерфейс сможешь расшифровать зашифрованный пароль с помощью своего приватного ключа. По-умолчанию, делается это для пользователя Admin. Он в группе администраторов, но это не встроенная администраторская учетка.

У них просто юзер cloudbase-init еще создается. А админ обычный встроенный

У них просто юзер cloudbase-init еще создается. А админ обычный встроенный

У кого?

Ну на ОС, у хостера

Писец.... За ночь виртуалка ребутнулась (видимо, виндоус апдейт) и теперь даже в систему не зайти. Имя компьютера, вроде, изменилось. Он от хостера подтянул имя хоста, на котором вм запущена. Домен не работает.

Писец.... За ночь виртуалка ребутнулась (видимо, виндоус апдейт) и теперь даже в систему не зайти. Имя компьютера, вроде, изменилось. Он от хостера подтянул имя хоста, на котором вм запущена. Домен не работает.

Пароль от нового юзера, который создался cloudbase-init-ом можно расшифровать, используя приватный ссш-ключ

Каким образом ?

Да я вот обеспокоен что теперь в домен не могу попасть

Каким образом ?

В действиях над инстансом может находиться

Retrieve password

У меня просто показывает и можно сменить

Странно. Но диск по-прежнему не загружается. Даже с интегрированными в ОС дровами VirtIO. Нет bootable device. Похоже что придется делать велосипед с bcdedit

Странно. Но диск по-прежнему не загружается. Даже с интегрированными в ОС дровами VirtIO. Нет bootable device. Похоже что придется делать велосипед с bcdedit

Ну так конечно. В hyperv дисковая шина одна, а в qemu/kvm другая, вероятно.

Интересно, а как переключить

Коллеги, кто-то использует watcher? На сколько зрелый проект?

Люди добрые, а никто случаем не пользует UltaPath от Huawei вместо multipath?

omg, его дотеры что ли писали ? ) типа после MultiKill идет UltraKill , вот и они после multipath сделали ultrapath ? :D

Коллеги, кто-то использует watcher? На сколько зрелый проект?

получилось ли найти ответ?

получилось ли найти ответ?

Пробую запустить, пока неудачно, аудит фейлится

Пробую запустить, пока неудачно, аудит фейлится

а поделись проблемой, с которой столкнулся - может поможет кто

а поделись проблемой, с которой столкнулся - может поможет кто

Дело в том что watcher пытается найти метрику cpu_util, которая исключена из ceilometer начиная с релиза stein, но почему-то не исключена из watcher

Дело в том что watcher пытается найти метрику cpu_util, которая исключена из ceilometer начиная с релиза stein, но почему-то не исключена из watcher

знакомая проблема - в aodh и gnocchi также

Да

Как решали проблему, правили код?

cpu_util для какого goal'a нужна?

для гноччи я через mean:rate настроил

для аодх никак пока, там совсем всё плохо

господа, а может кто-нибудь поделиться настройками policy файлов для поддержки read-only ролей? в кейстоуне, например, описана роль reader, но на stein оно как-то не работает

господа, а может кто-нибудь поделиться настройками policy файлов для поддержки read-only ролей? в кейстоуне, например, описана роль reader, но на stein оно как-то не работает

Добро пожаловать в наш клуб 😂😂😂

Как я понял это все начинает работать только при включении scoope токенов, но при включении у меня много другого перестало работать

Как я понял это все начинает работать только при включении scoope токенов, но при включении у меня много другого перестало работать

а создавать новую роль и для неё policy править не пробовали? я так делал для проверки свободных плавающих адресов в нейтроне и проблем вроде нет

ну кроме пласта времени на написание политик для каждой операции

а создавать новую роль и для неё policy править не пробовали? я так делал для проверки свободных плавающих адресов в нейтроне и проблем вроде нет

не делал ибо времени пока на это нет, да и надо чтобы окончательно доделали reader/member/admin ролевую модель

ну кроме пласта времени на написание политик для каждой операции

проверь с [oslo_policy] enforce_scope=true

проверь с [oslo_policy] enforce_scope=true

а его остальные сервисы поддерживают?

помимо кейстоуна

а его остальные сервисы поддерживают?

кто-то да, кто-то нет 😁

проверь с [oslo_policy] enforce_scope=true

попробую спасибо но чую придётся писать самому

там с этим какая-то странная история в которой мне сил не хватило разобраться, да и кого-то с кем можно было бы это делать вместе не нашлось

вот и сидим мы без enforce и ридеров

но у меня есть большая надежда что policy in code дойдет до всех и роливую модель также всем пропихнут

Добрый день, не подкинете доку как и где добавлять мета данные в стэк? Я её чтото найти немогу

Добрый день, не подкинете доку как и где добавлять мета данные в стэк? Я её чтото найти немогу

а куда именно добавить надо?

компонентов много которые метадату принимают

вот туда, где на картинке. Те который при создании вмки

там какойто json был. ... в нове чтоли. Но я непомню где это было

эм

ну вообще правее custom пишется key, потом справа можно будет указать value

или я задачу не понял просто

да, это я знаю. Но туда можно добавить и свои категории и свои custom keys так сказать ...

да, это я знаю. Но туда можно добавить и свои категории и свои custom keys так сказать ...

о каких категориях речь?

вот тыкнул на "Web Servers" отрылась категория. Вот туда ...

ах, нашел вродебы https://docs.openstack.org/glance/train/user/glancemetadefcatalogapi.html

ах, нашел вродебы https://docs.openstack.org/glance/train/user/glancemetadefcatalogapi.html

Угу, оно, в репе уже куча есть вариантов для загрузки. Можно даже через хорайзен заливать

Даже через хорайзен? Чтот новенькое пропустил видать, где оно там зерез хорайзен закачиваеться?

Даже через хорайзен? Чтот новенькое пропустил видать, где оно там зерез хорайзен закачиваеться?

оно вроде появилось как я первый файл туда залил, хотя может и каким-то параметром включил

А там да есть такое. ... А пользователю туда както доступ дать можно. Или только из админки так делать можно?

А там да есть такое. ... А пользователю туда както доступ дать можно. Или только из админки так делать можно?

конечно только админ, там же можно ппц чего наворотить

нучтож. Придеться самому делать ;)

для гноччи я через mean:rate настроил

А как настроил, можно подробнее?

А как настроил, можно подробнее?

через "dynamic aggregates": {"operations":"(metric cpu rate:mean)","search":"id in [\"xxxxxxxxxxxx\"]","resource_type":"instance"} это не совсем настройка, скорее просто функционал гночи для операций над метриками

Спасибо, попробую, а то я уже в код залез, исправил)

добрый день. подскажите пожалуйста, live migration, занимающий 15-20 секунд, это что-то характерное для современных инсталляций openstack?

добрый день. подскажите пожалуйста, live migration, занимающий 15-20 секунд, это что-то характерное для современных инсталляций openstack?

сам процесс или нетворк моргает на 15 сек?

сам процесс или нетворк моргает на 15 сек?

Сам процесс быстрый, а сеть да, с запазданием приходит

тогда нет, это косяк

меньше секунды должно моргать

Понял, спасибо

Понял, спасибо

вот недавно bionic stein тестил выделен момент миграции

вот недавно bionic stein тестил выделен момент миграции

круто. у нас не так :( но там ocata.

круто. у нас не так :( но там ocata.

Слышал тут на такое с ovs жаловались. @ftarasenko да?

да. ovs