NS 🇷🇺
а пакеты с гипера вылетают?
Shokhrukh
Shokhrukh
ммм скорее всего проблема с файровлом )
Andrey
https://docs.openstack.org/kolla-ansible/latest/admin/mariadb-backup-and-restore.html Кто-нибудь пользовался данным бекапом с галерой. Попробовал сделать по доке и благополучно разнес галеру.
kn
а кто-то может подсказать, как так? в policy.json "identity:list_users": "(role:reader and system_scope:all) or (role:reader and domain_id:%(target.domain_id)s)". у пользователя роль reader висит. при попытке openstack user list получаю 2021-08-03 20:47:52.597 35 WARNING keystone.server.flask.application [req-0aaa5e5d-01ad-4450-8e04-919cb89fde30 abefeefbc4994b2bb3dfda3439f3d323 bce40a8c321942b28dff20fdc551820e - default default] You are not authoriz ed to perform the requested action: identity:list_projects.: keystone.exception.ForbiddenAction: You are not authorized to perform the requested action: identity:list_projects.
kn
проект 'admin', наверняка это важно
kn
и.. роль reader в проекте admin. или надо во все проекты ее на назначать?
NS 🇷🇺
и.. роль reader в проекте admin. или надо во все проекты ее на назначать?
А вы там scope токены вот прям до соплей настроили?
kn
ага, спасибо. видимо нет
Aleksey
А вы там scope токены вот прям до соплей настроили?
В стане страдающих со скоуп токенами прибыло 😁
Andrey
Да, по крону каждый день делает. Restore тоже получился когда понадобился.
Расскажи подробности рестора. Я сделал бакап, остановил все ноды галеры. Сделал по доке восстановление. После рестора нода не поднялась.
Jain
Я тоже 1 в 1 по доке делал. Все полусилось. Если у вас не получилось, то можете просто поднять одно нодовый mariadb инстант и заресторить туда этот xtrabackup. А от туда взять дапм и запихать его обратно в галеру.
Jain
Да. Все заработало.
Andrey
Да. Все заработало.
По крайне мере есть положительный опыт. Значит надо будет поразбираться.
NS 🇷🇺
а то там от версии к версии
Andrey
Да. Все заработало.
А какая версия коллы? У меня victoria
Jain
Проделовал это на train, а потом и на victoria
Dmitry
Пересылаю: We have an OpenInfra Live episode coming up next Thursday, August 12th at 14:00 UTC focused on Ironic. We will be kicking off the episode with a project overview and look at the development roadmap, then would like to feature companies running it in production to discuss their use cases, and wrap up the episode discussing FAQs regarding Ironic as a group. We currently have one user signed up but would love to add one or two more to the line up. If this is something you or your team would be interested in participating in, please reach out to me directly (erin@openstack.org). If the day/time doesn’t work but you are still willing to discuss your deployment, a pre-recorded video is an option as well.
Dmitry
Будете делать?
Не очень понял вопрос. Лично меня в этот день не будет, организует Джулия.
Dmitry
Многие поймут, некоторые поддержат 😂
Fedor
Многие поймут, некоторые поддержат 😂
Ну там хорошая идея на самом деле впилить импорт экспорт профиля целиком. Я нёс 100 одинаковых серверов в продакшн, понял зачем.
Dmitry
Если бы это ещё было не специфично для делла
Artur
всем привет, а есть у openstack , аналог vsan от vmware?
Artur
cinder?
Он разве может с разных нод, объединить в логический том эфимерные диски?
timureh
Он разве может с разных нод, объединить в логический том эфимерные диски?
https://access.redhat.com/documentation/en-us/red_hat_openstack_platform/11/html/storage_guide/ch-cinder#ch-backends
Artur
cinder вообще не про эфимерные диски
ну , я и спрашиваю, есть ли аналог vSan от вмваре у openstack
kn
ceph? но это не "у openstack"
Denis
Я думаю, вы путаете, Cinder ни разу не аналог vSAN
Artur
да я знаю что циндер не аналог vsan :) наверное не так объясняю, мне надо физические диски на нодах , объеденить в хранилище для ВМ
Artur
понял
Pavel
Вот в ussuri linstor звезли для cinder
Dmitry
да я знаю что циндер не аналог vsan :) наверное не так объясняю, мне надо физические диски на нодах , объеденить в хранилище для ВМ
и не нужно городить гиперконвергеность (но вы все равно попробуйте). и посмотрите линстор (если уж идете в гиперконвергентность), павел правильно говорит
kn
товарищи, а есть где-то, где на неразработческом языке описан RBAC? вот как понять, что такое 'system_scope:all' в вот этой строке? (role:reader and system_scope:all) or (role:reader and domain_id:%(target.domain_id)s) or rule:admin_required
kn
хм, внезапно. спасибо
NS 🇷🇺
но там инфы на отъебись
Artem
Всем привет. Подскажите пожалуйста где взять приватный ключ после создания инстанса?
Aleksey
Всем привет. Подскажите пожалуйста где взять приватный ключ после создания инстанса?
ну это, ты создаешь или добавляешь ключи и потом при создании инстанса говоришь какой ключ использовать
Airat
Привет. Кто-нибудь знает про Рустэк https://ru-stack.ru/? Это локализованный openstack или древний форк, который живет своей жизнью?
Pavel
Мухаха сертифицированный система с хранением файликов в dropbox
Airat
СБКлауд (ГК "Ай-Теко") На сайте все подробно, даже видео есть.
так оно и понятно, кто бенефициар. Что за зверь неясно
Andrey
так оно и понятно, кто бенефициар. Что за зверь неясно
https://ru-stack.ru/products Централизованно управлять платформами виртуализации (VMware, OpenStack, РУСТЭК-C) в рамках корпоративного облака.
Pavel
Там доки есть, хоть и не большие
Andrey
так оно и понятно, кто бенефициар. Что за зверь неясно
https://ru-stack.ru/press/tpost/5g5jc2r381-release-notes-15032021
Dmitry
конгратс
Pavel
Уже было неделю назад
Dmitry
эх
Pavel
Или это в цефе было
Pavel
Там прям кого-то поздравляли что он стал 1024
Fedor
да тут тоже было
Fedor
потом кого-то выпиздили
Fedor
можем поздравить и опять выпиздить
Fedor
да @adiantum ?
greytiger
Почистите Deleted account
Ilya
да @adiantum ?
Было что-то такое
Я и твой кот
Aleksey
потом кого-то выпиздили
Там бот был, который всех удалял
greytiger
Всё, одного можно удалять
greytiger
Вопрос - как экспортировать volume?
Илья | 😶☮️🐸
экспортировать куда ?
greytiger
cinder backup-export не получается использовать. нет синдер бакапа
greytiger
в файл
greytiger
в идеале - qcow2
Aleksandr
Через гланц гоните и все
greytiger
Пробовал. Создается снэпшот размером 0 байт