Касательно qos: а возможно ли каким-то образом сделать лимит для целого проекта, а не конкретных инстансов ?

А вы документацию смотрели? Там описан механизм привязки qos к проекту. https://docs.openstack.org/neutron/latest/admin/config-qos.html Если не путаю, в опенстек qos настраивается на порт, и я сомневаюсь что можно сделать qos на все порты проекта на всех компутах, разве что маркировать пакеты со стороны опенстека, а ограничивать их уже на сети.

Да, изучал. Если правильно понял, то на каждый проект можно делать свою сеть и на неё вешать просто лимитер

камрады! а кто-нить магнум мучал? запускаю создание кубер-кластера, оно висит час без каких-либо внешних проявлений, а потом падает по тайм-ауту. куда копать в поисках причины?

Смотреть логи magnum-conductor и heat

тишина там. вернее абсолютно нормальная активность. ошибок не наблюдается. сколько вообще по времени этот процесс должен занимать? ресурсы минимальные на кубер выделены. но и хосты тоже не мощные. 4 ядра виртуальных из опенстека.

т.е. вроде всё вполне законно

смотри статусы подстэков: openstack stack list --nested|grep <root_stack_name>

3 шт. в прогрессе, остальные в комплит. такое ощущение, что оно просто всё очень сильно тормозит. но не уверен.

вот те что в прогрессе и изучай. стандартный таймаут на создание 2 часа, кажется

в логах хита - тишина… где еще что посомтреть можно?

висит на kube-masters

а инстанс под мастер создается? если создается, то вероятно проблема где-то у него внутри -> подключаемся к мастеру по ssh и journalctl смотрим

есть большое убеждение, что это всё из-за сети и, мать его так, neutron. есть на просторах энторнета нормальный мануал по нему?

а что не так с его оф докой?

а что не так с его оф докой?

Читать надо)

а это нормально, что на контроллере я не вижу интерфейсов, необходимых для доступа к инстансу?

вот это вот почему? есть сеть, есть подсетка, но связи с инстансом нет никакой

А это надо разбираться долго и занудно. Тут тебе никто не ответит на такой вопрос, максимум, угадайка начнется стрёмная.

Я в таких ситуациях как дурачок на бумажке пишу или в текстовом файлике. Ты последовательно себе пометь: - Какая сеть - провайдерская или self-service - Какой l2 агент используется - Испрользуется ли DVR - Какой механизм в нейтроне для файрвола - Выпиши uuid сети, подсети, инстанса с которым нет связи, его портов. - Выпиши мак порта инстанса, ip адрес этого порта - Гипервизор на котором расположен инстанс - Сервер на котором расположен l3 агент делающий snat - Сервер на котором расположен l3 агент обслуживающий плавающие ip И так далее и так далее. Все зависит от того кк у тебя всё сделано.

О, спасибо. Годный гайд

А чего там такое?

Меня заблочили походу

А кто, когда и за что?

Думаю из-за того, что я просил совета, стоило ли покупать корейский самсунг с10 плюс😅

Думаю из-за того, что я просил совета, стоило ли покупать корейский самсунг с10 плюс😅

Попросите пожалуйста, чтобы меня разблокировали)

камрады! я таки одного не могу понять… без бриджа щастья сетевого не будет?

Без какого бриджа?

сетевого. я никак не могу понять, как сделать так, чтобы паблик был доступен с контроллера

сетевого. я никак не могу понять, как сделать так, чтобы паблик был доступен с контроллера

Ты начни с того что расскажи какие l2 механизмы у тебя. Всё на базе openvswitch, по классике?

может проще сказать что OS говно и он ему не нужен?

Твои описания проблем примерно так звуча "Ну я вот двигатель собираю, блок поставил, головку блока поставил, распредвалы прикрутил, масло залил, а оно чот не заводится"

ну как могу ))) есть, скажем так, интерфейс на хосте. единственный. на этом хосте установлен контроллер, т.е. там neutron, nova, glance и всё такое. я создаю паблик сеть с cidr 192.168.1.0/24 и всё. ничего не пашет. интерфейс хоста из 172.*, но из этой сети адреса брать нельзя. при установке нейтрона нарисовались куча дополнительных интерфейсов без присвоенных адресов. типа ovs-system:, br-ex:, br-int:, genev_sys_6081: это вообще к чему они?

ну как могу ))) есть, скажем так, интерфейс на хосте. единственный. на этом хосте установлен контроллер, т.е. там neutron, nova, glance и всё такое. я создаю паблик сеть с cidr 192.168.1.0/24 и всё. ничего не пашет. интерфейс хоста из 172.*, но из этой сети адреса брать нельзя. при установке нейтрона нарисовались куча дополнительных интерфейсов без присвоенных адресов. типа ovs-system:, br-ex:, br-int:, genev_sys_6081: это вообще к чему они?

ну как могу ))) есть, скажем так, интерфейс на хосте. единственный. на этом хосте установлен контроллер, т.е. там neutron, nova, glance и всё такое. я создаю паблик сеть с cidr 192.168.1.0/24 и всё. ничего не пашет. интерфейс хоста из 172.*, но из этой сети адреса брать нельзя. при установке нейтрона нарисовались куча дополнительных интерфейсов без присвоенных адресов. типа ovs-system:, br-ex:, br-int:, genev_sys_6081: это вообще к чему они?

На портах коммутаторов, которые у тебя смотрят на гипервизоры и контроллер, разрешен влан который ты пытаешься виртуалкам дать?

у меня до виртуалок дело не доходит. это я всё магнум мучаю. ну т.е. инстанс какой-то создается, но он только в виде консоли доступен, а там своя беда в виде закрытого рута и отсутствия ключа

у меня до виртуалок дело не доходит. это я всё магнум мучаю. ну т.е. инстанс какой-то создается, но он только в виде консоли доступен, а там своя беда в виде закрытого рута и отсутствия ключа

В любом случае магнум контейнеры внутри виртуалок создает.

а ты прямо возьми и tcpdump по интерфейсам и посмотри где у тебя трафик перестает ходить

это понятно. имидж есть, инстанс создается. а вот с сетью какая-то джигурда

Коллега в систему войти не может)

в какую систему? что цирос поднять нельзя?

В нем нет tcpdump же, вроде. Да и много чего еще нет.

CCNA ещё преподают?

а вообще, через RDO разве не должно всё болт-он встать?