Здравствуйте! У меня небольшой вопрос по keystone-policy! У меня собственно такая конфигруаця: { "admin_required": "rule:cloud_admin or is_admin:True", "cloud_admin": "role:admin and is_admin_project:True", "identity:create_project": "rule:admin_required or role:service", "identity:list_projects": "rule:admin_required or role:service" } Но с этими полисями не имеет работать heat! Я понял что heat работает из своего домена и что для него нужно разрешение для domain! Подскажите , как правильно написать правило для heat domain или где есть примерчик)

Здравствуйте! У меня небольшой вопрос по keystone-policy! У меня собственно такая конфигруаця: { "admin_required": "rule:cloud_admin or is_admin:True", "cloud_admin": "role:admin and is_admin_project:True", "identity:create_project": "rule:admin_required or role:service", "identity:list_projects": "rule:admin_required or role:service" } Но с этими полисями не имеет работать heat! Я понял что heat работает из своего домена и что для него нужно разрешение для domain! Подскажите , как правильно написать правило для heat domain или где есть примерчик)

iirc с дефолтными полисями хит работает, а какая конкретно ошибка в хите?

Forbidden: You are not authorized to perform the requested action: identity:create_project. (HTTP 403) (Request-ID: req-57777ef6-95e0-4dab-808c-16c29af82cdd)

єто в heat-api нахожу

Forbidden: You are not authorized to perform the requested action: identity:create_project. (HTTP 403) (Request-ID: req-57777ef6-95e0-4dab-808c-16c29af82cdd)

я бы от обратного смотрел, каких прав не хватает юзеру хита для этого. Про хит не особо в курсе, но подозреваю, что он должен ходить с админскими правами для таких действий

Да просто так получается, что всем юзерам все хватает) А этому пассажиру мало прав)

ну кто же знал что по дефолтным полиси на шареной сетке нельзя создавать порт руками если ты не овнер

С rbac можно

С rbac можно

Что- то как-то нет, да политики на это намекают(который в коде)

Что- то как-то нет, да политики на это намекают(который в коде)

На квинсе, это последнее с чем дело имел терраформ херачил порты только в путь на рбак сетях

На квинсе, это последнее с чем дело имел терраформ херачил порты только в путь на рбак сетях

Вероятно вы полиси меняли

Вероятно вы полиси меняли

Нет, инфа 100%

Здравствуйте , а подскажите куда мне копать! Когда я создаю инстанс то бывает получаю Quota exceeded for instances: Requested 1, but already used 12 of 10 instances (HTTP 403) , хотя запущенных сейчас живет 6 ! Примерно один раз из 5 попыток такая ошибочка) Как бы проблема не критичная , но раздражает!

Здравствуйте , а подскажите куда мне копать! Когда я создаю инстанс то бывает получаю Quota exceeded for instances: Requested 1, but already used 12 of 10 instances (HTTP 403) , хотя запущенных сейчас живет 6 ! Примерно один раз из 5 попыток такая ошибочка) Как бы проблема не критичная , но раздражает!

А кроме запущенных, там наверное еще есть созданные но погашенные на время?

А кроме запущенных, там наверное еще есть созданные но погашенные на время?

Неа , нету!

Тогда логи nova-scheduler смотреть разве что

Нет, инфа 100%

ну хер знает, если ещё в окате было вот так "create_port": "", "create_port:device_owner": "not rule:network_device or rule:context_is_advsvc or rule:admin_or_network_owner", "create_port:mac_address": "rule:context_is_advsvc or rule:admin_or_network_owner", "create_port:fixed_ips": "rule:context_is_advsvc or rule:admin_or_network_owner", "create_port:port_security_enabled": "rule:context_is_advsvc or rule:admin_or_network_owner", "create_port:binding:host_id": "rule:admin_only", "create_port:binding:profile": "rule:admin_only", "create_port:mac_learning_enabled": "rule:context_is_advsvc or rule:admin_or_network_owner", "create_port:allowed_address_pairs": "rule:admin_or_network_owner»,

и rbac network_owner’ом тебя не делает, на сколько я знаю

Есть тут причастные к ruvds

С утра лежит(

А что там легло - controlplane или dataplane?

Anyone is here who can help me for setup of esxi on open stack

https://docs.openstack.org/nova/ussuri/admin/configuration/hypervisor-vmware.html

Can anyone tell me that how can i configure subnet of my flat network

I want to do by static

Not hdcp

Добрый вечер господа. Кто-то пробовал делать бэкапы инстансов в CommVault?

Кто-нибудь посмотрел Webinar по VinallaStack уже? Смотрится неплохо и многообещающе https://youtu.be/DgzLB-MssAQ

Кто-нибудь посмотрел Webinar по VinallaStack уже? Смотрится неплохо и многообещающе https://youtu.be/DgzLB-MssAQ

сумбурно. мысль не донесли. переплели k8s, cloudfoundry и openstack. не понятно что они предлагают

Видать all-in-one.

Кто-нибудь посмотрел Webinar по VinallaStack уже? Смотрится неплохо и многообещающе https://youtu.be/DgzLB-MssAQ

ну раз ты уже посмотрел то выкладывай о чем они вещают) гони резюме

Ещё не поставил. На неделе это ставить буду, по описанию все просто. Либо через ISO как раньше в Fuel было, либо через контейнер. Минимум 5 машин или виртуалок под это дело нужно.

Но как я понял у них там 20 человек в фирме работает. Если убрать балласт из всяких там селсев, секретарши, Controllering итд. Человек 10 технарей останется. Что, имхо, мало на поддержку rook, Openstack,k8s, cloudfoundry + свои разработки. Но это все имхо

напоминает tcpcloud который канул в анналах мирантиса

и я не уверен на счет двух "н"

Ещё не поставил. На неделе это ставить буду, по описанию все просто. Либо через ISO как раньше в Fuel было, либо через контейнер. Минимум 5 машин или виртуалок под это дело нужно.

https://yadi.sk/d/BKMquJO0A7k2-w

и так ISO провисела 2 часа =)

Ага. У меня ещё времени небыло что-то ставить.

Ага. У меня ещё времени небыло что-то ставить.

ну я в фоне это запустил так и не дождавшись результата

мы похожее сделали в 18 году, только был ceph вместо rook. С иснталяшкой и т.д. 1 виртуалка и через час готовый попнстек поверх k8s

Rook тоже сеф. Но в контах и с оператором. Сейчас уже более менее стабильный. Год на проде живёт.

я руку не доверяю. оно пока работает норм, как сломалось фиг починишь

Это как опенстек? Пока работает - всё ок.. А сломалось -начинается веселье

Это как опенстек? Пока работает - всё ок.. А сломалось -начинается веселье

уже не больно, даже немного приятно

я руку не доверяю. оно пока работает норм, как сломалось фиг починишь

Много раз ломался. И диски и ноды выходили из строя. Чинилось достаточно легко, так как там обычный сеф внутри

Много раз ломался. И диски и ноды выходили из строя. Чинилось достаточно легко, так как там обычный сеф внутри

ну хз, я 1,5 года назад так и не смог поднять развалившийся рук, хотя цеф бы точно поднял

Пацаны, угольная кислота в чате! БЕГNТЕ!

Когда будет синильная, тогда побежим!

Выпьем же царской водки для храбрости

Когда будет синильная, тогда побежим!

Если синильная, то уже полежим

Когда будет синильная, тогда побежим!

привет

Привет всем. Есть кто-то кто хочет пофрилансить 1-2 года на проекте в Европе. Работа home office откуда угодно. Нужен хороший инженер openstack желательно с знаниями в Telco или вендоре или операторе. NFV. Нужно два человека. Проект в Германии. Но это home office.

Если кому-то интересно обращайтесь в личку

У меня такой вопросег: пытаюсь поставить окд на стаке, машинки фейлятся на timeout'e, погуглил, редхат пишет что mtu не должен быть больше 1500... у меня тенант сеть на vxlan'e, соответственно у всех машинок в интерфейсах по 1450 (-50 вкслану). Я пробовал химичить с path_mtu/segment_mtu в ml2, не особо помогло...вопрос - встречался кто-нибудь с похожими кейсами, есть ли возможность как-то исправить?

Всем привет! А кто есть желающий сделать маленькое видео для промо-ролика для OpenInfra Summit в октябре 2020? Если кто-то готов, то сделайте следующие шаги: 1. Запишите короткое видео на 10-15 секунд 2. В этом видео скажите на русском, что вы делаете с open infra проектами (например “Я пишу код в апстрим OpenStack Nova и Ironic” или “Я администрирую OpenStack и Kubernetes в продакшене” и т.д.). После этого скажите на русском, а потом на английском "Мы - OpenInfra" и "We are OpenInfra" Рекомендуется записать видео используя инструменты для видео чатов (например Zoom). Но если вы будете записывать видео на мобильный телефон - используйте ландшатный режим записи (длинная сторона телефона параллельно полу) Пришлите ролик мне в личку и напишите свое имя, компанию (если нет вопросов с маркетингом) и страну !!! Ролик надо записать до конца сегодняшнего дня

cobol :)

+1 😂😂😂

Доброго дня всем. Господа, по сей инструкции: https://docs.openstack.org/image-guide/centos-image.html подготовил базовый файл образа. Добавил его в glance. Создал volume с instanc'ом и при попытке server.get_password() ничего не получаю, я что-то упускаю?

Доброго дня всем. Господа, по сей инструкции: https://docs.openstack.org/image-guide/centos-image.html подготовил базовый файл образа. Добавил его в glance. Создал volume с instanc'ом и при попытке server.get_password() ничего не получаю, я что-то упускаю?

Скорее всего берётся пароль из метаданных инстанса, если там ничего нет (а по этой инструкции пароль не попадает в метаданные) то она ничего и не возвращает, можете проверить заPOST'ив что-нибудь на 169.254.169.254/openstack/latest/password из инстанса.

Скорее всего берётся пароль из метаданных инстанса, если там ничего нет (а по этой инструкции пароль не попадает в метаданные) то она ничего и не возвращает, можете проверить заPOST'ив что-нибудь на 169.254.169.254/openstack/latest/password из инстанса.

Проверил, все верно говорите. Не подскажете где и как прописать, чтобы пароль отправлялся в метаданные?

#cloud-config password: cloud chpasswd: { expire: False } ssh_pwauth: True

Это будет работать только если правильно настроили сеть. если сеть настроили не верно то имя хоста не будет равно имени инстанса

Ребят, всем привет! Скажите пожалуйста, можно ли как-то выключить flavor? Чтобы клиенты при создании вм не видели их...

нет вроде это почти базовый функционал

чёт не могу найти как

создать/удалить только вижу возможность, а мне надо именно скрыть. Чтобы при создании их не было видно, а уже созданные инстансы оставались на них.

я про то что при создании вм flavor используется как шаблон (CPU, ram, etc)

у меня просто флеворы привязаны к host aggregates, я хочу пачку флеворов для одного агрегата убрать - ресурсы на этой пачке серверов закончились

релиз какой опенстека?

queens

os-flavor-access:is_public | True можно по попробовать в False выставить. но нужно проверять

Проверил, все верно говорите. Не подскажете где и как прописать, чтобы пароль отправлялся в метаданные?

Если вам нужно, чтобы при старте интстанса cгенерировался случайный пароль на какого-либо юзера и отправлялся в метаданные, то я не нашёл способа сделать это, используя cloud-init.

Если вам нужно, чтобы при старте интстанса cгенерировался случайный пароль на какого-либо юзера и отправлялся в метаданные, то я не нашёл способа сделать это, используя cloud-init.

как раз-таки это и хотелось сделать

как раз-таки это и хотелось сделать

можно написать скрипт и добавить его в runcmd:

можно написать скрипт и добавить его в runcmd:

Ну это да, разберемся. Спасибо за направление стороны раскопок)

Доброго дня всем. Господа, по сей инструкции: https://docs.openstack.org/image-guide/centos-image.html подготовил базовый файл образа. Добавил его в glance. Создал volume с instanc'ом и при попытке server.get_password() ничего не получаю, я что-то упускаю?

при создании VM на POST request выдается response с паролем. можно еще его попробовать.опять таки зависит от OS либо версииcloud-init

Мигранулись на Train без даунтайма 🥰

Мигранулись на Train без даунтайма 🥰

Airship?

Airship?

Да.

Да.

Круто! Прямо из коробки и без кастома?

Круто! Прямо из коробки и без кастома?

Смотря что считать «коробкой» и «кастомом». Можно условно считать всё кастомным.