он его ИП не захавал а поставил все на один сервер

Привет Издалека подхожу к опенстаку (compute) и появился вопрос, а возможно ли для определённых flavor'ов делать комплект правил для фаерволла дефолтным ? Смена flavor'а у инстанса- ребилд правил для фаерволла. Реализуемо ли это средствами самого опенстака ?

Нет. Этим занимаются оркестраторы.

Отдельный сервис который будет работать одновременно и с nova и с neutron и со всем остальным. Или mistral или самописный демон\скрипт который будет слушать, скажем, нужный топик в rabbitmq и, увидев, ресайз (смену конфигурации) получит список портов сервера и к ним применит security group.

Привет Издалека подхожу к опенстаку (compute) и появился вопрос, а возможно ли для определённых flavor'ов делать комплект правил для фаерволла дефолтным ? Смена flavor'а у инстанса- ребилд правил для фаерволла. Реализуемо ли это средствами самого опенстака ?

А вам совершено случайно это для каких целей?

Грубо говоря, для одних flavor допускать возможность использования 25, 465 портов, а другим запрещать

Heat template’ы вам не подойдут под это дело, случайно? Flavor – это свойства виртуалки. Фаервол – это отдельная сущность.

Глянул бегло что это такое, выглядит интересно. Но каждый шаблон писать под такое, как сейчас видится, будет тем ещё занятием

Если есть прослойка между api опенстековских сервисов и клиентом, то почему бы в ней эту логику не реализовать тогда?

В опенстак только издалека из бинокля поглядываю и решил гуру спросить как будет лучше

Mistral глянь все-таки. Хотя мне его концепция не особо нравится, но это почти то что ты описал. https://docs.openstack.org/mistral/latest/index.html Вместо того чтобы самостоятельно городить логику, можно её описывать через Mistral Workflow Language. Выглядит рабоче, но я не пользовался ни разу) Мож коллеги подскажут.

Посмотрите на CloudForms portal, aka ManageIQ.

Записал, изучу что за зверь

Более высокоуровневый оркестратор. Пользовательский селф-сервис портал, гду в разы проще натыкать себе виртуалок и прочего.

Есть nova notifications https://docs.openstack.org/nova/latest/reference/notifications.html 1) включаешь их в nova.conf 2) включаешь в ceilometer прослушку events 3) определяешь событие instance.create.end в файле event_definitions.yaml https://docs.openstack.org/mitaka/config-reference/telemetry/sample-configuration-files.html 4) добавляешь паблишера на событие в файле event_pipeline.yaml (сюда приходит объект инстанса с flavor (с его extra_specs) и с портами) https://docs.openstack.org/ceilometer/latest/admin/telemetry-data-pipelines.htmlможно отправлять на udp-порт, можно сформировать http(s) запрос, можно добавить свой паблишер Т.е. по итогу из самописного только конечный приниматель решений "если в принятом json-е у флэйвора есть заветное extra_specs, то выполняю openstack port set <PORT> --security-group <SECURITY_GROUP> "

Есть nova notifications https://docs.openstack.org/nova/latest/reference/notifications.html 1) включаешь их в nova.conf 2) включаешь в ceilometer прослушку events 3) определяешь событие instance.create.end в файле event_definitions.yaml https://docs.openstack.org/mitaka/config-reference/telemetry/sample-configuration-files.html 4) добавляешь паблишера на событие в файле event_pipeline.yaml (сюда приходит объект инстанса с flavor (с его extra_specs) и с портами) https://docs.openstack.org/ceilometer/latest/admin/telemetry-data-pipelines.htmlможно отправлять на udp-порт, можно сформировать http(s) запрос, можно добавить свой паблишер Т.е. по итогу из самописного только конечный приниматель решений "если в принятом json-е у флэйвора есть заветное extra_specs, то выполняю openstack port set <PORT> --security-group <SECURITY_GROUP> "

Есть nova notifications https://docs.openstack.org/nova/latest/reference/notifications.html 1) включаешь их в nova.conf 2) включаешь в ceilometer прослушку events 3) определяешь событие instance.create.end в файле event_definitions.yaml https://docs.openstack.org/mitaka/config-reference/telemetry/sample-configuration-files.html 4) добавляешь паблишера на событие в файле event_pipeline.yaml (сюда приходит объект инстанса с flavor (с его extra_specs) и с портами) https://docs.openstack.org/ceilometer/latest/admin/telemetry-data-pipelines.htmlможно отправлять на udp-порт, можно сформировать http(s) запрос, можно добавить свой паблишер Т.е. по итогу из самописного только конечный приниматель решений "если в принятом json-е у флэйвора есть заветное extra_specs, то выполняю openstack port set <PORT> --security-group <SECURITY_GROUP> "

граждане, а нет ли готово ответа на вопрос - какой дистрибутив лучше подходит, если надо стабильный openstack более-менее современной версии с базовыми сервисами - iaas, lb, heat, s3? это строго rhosp, или от canonical тоже норм, или куда? основные критерии - это наличие нормальной поддержки, быстрое развертывание (при условии, что инфр-ра уже готова - правильно поданы сети, настроены firewall’ы, подключены репозитории итд итп.) и стабильность

я вам еще нубский вопрос принес. Как посмотреть какие есть классы балансеров? Гугл не нагуглился.

Что вы под классами понимаете? Или это утро или это русский язык

закрыть endpoint от клиентов не вариант?

А юзвери напрямую к сервису контроллера обращаются? Хапрокси нет?

Господа, а может кто-то знает как можно грейсфул ребутнуть/обновить службы. Идея в том, чтобы завершить существующие задачи и не брать новые. Мол кто-то запустит создание ВМ и чтобы этот процесс прошёл нормально, а не пизданулся на пол пути?

https://wiki.openstack.org/wiki/OpsGuide-Maintenance-Compute "If you need to reboot a compute node due to planned maintenance, such as a software or hardware upgrade, perform the following steps:"

@amyltsev https://doc.traefik.io/traefik/middlewares/ipwhitelist/ не изобретай велосипед, прикрой калитку =)

Так и сделала прямо сегодня, но я должен был спросить 😁

Господа, Какой best-way есть, чтобы прокинуть vendor/meta/network_data в сервис метаданных ? Абсолютно сломался с тем, как оно работает под капотом.

Не помню, откуда берётся vendor data (может из конфигурации), но meta/network генерирует Nova. Можно пробросить user data через $ openstack server create —user-data

господа , можно как то прибить балансер, зависший в статусе PENDING_UPDATE ? Логов естесно нет, клустер не мой

шо троллите то

Добрый день. Подскажите, кто-нибудь реализовывал Designate + BIND + Views?

у нас нет views