глянул, ну да, есть статьи на тему плейбуков для добавления сетей

В случае типа сети VLAN для линуксбриджа - конфиги менять не надо. В конфигах будет мэппинг метки сети (provider) на физический интерфейс. А дальше на этом интерфейсе будут подниматься много сабиков для вланов. Создавая новую сеть и указывая влан ид ты получишь эту сеть на каждом из гиперов

В случае типа сети VLAN для линуксбриджа - конфиги менять не надо. В конфигах будет мэппинг метки сети (provider) на физический интерфейс. А дальше на этом интерфейсе будут подниматься много сабиков для вланов. Создавая новую сеть и указывая влан ид ты получишь эту сеть на каждом из гиперов

охренеть!

Спасибо

Обычно новый сабик создаётся автоматически, как только на гипер приезжает первая ВМка в этой сети.

Похожий механизм и при использовании OVS, только там создаются опенфлов правила, где внешний тэг влана для приходящего пакета меняется на внутренний тэг в OVS

Во вспомнил, механизм драйверы - это к примеру линукс бридж или OVS, в них как составная часть присутствуют тайп драйверы - это как раз реализация различных типов сетей (flat или vlan)

Вот к примеру: https://docs.openstack.org/neutron/latest/admin/deploy-lb-provider.html#architecture

Народ.. прошу прощения за ламерские вопросы. Скажите. в проекте kolla\openstack который разворачивается в контейнерах докер через kolla-ansible должен быть запущен контейнер с glance или он входит в контейнер с nova-compute ?

Должен быть и glance запущен если вы его активировали.

не могу сказать активирован он или нет.. не я разворачивал.. а как это можно посмотреть?

На данный момент а подключаюсь через контейнер с опенстак кли

Там где-то globals.yml валяться должен и там ищите что-то типа enable_glance: yes ну или no

glance_backend_file: "yes" glance_enable_rolling_upgrade: "no"

в этом файле вообще 3 записи только cat /etc/kolla/globals.yml | egrep glance glance_backend_ceph: "yes" glance_backend_file: "yes" glance_enable_rolling_upgrade: "no"

Там что-то про openstack_core есть если оно yes то glance тоже поднимается. А в чем проблема то?

да есть enable_openstack_core: "yes"

А проблема в следующем.

Вроде все установленно и даже работает как то но

при попытке запустить инстанс выдает ошибку Ошибка:Вам не разрешено выполнение: запустить инстанс:

А, ну тогда вы нужно ковырять Keystone и nova-conductor логи. Раз у вас прав нет. Ну и выдать себе права в проекте.

А при создании инстанса по идеи должен автоматически произойти его запуск но вылезает вот такая ошибка Ошибка: Не удалось выполнить запрошенную операцию для инстанса "Debian", инстанс находится в состоянии ошибки: Пожалуйста повторите еще раз позже [Error: Exceeded maximum number of retries. Exceeded max scheduling attempts 3 for instance adde791b-4425-4c6a-bd50-2c02a4a0cf8e. Last exception: invalid argument: could not find capabilities for domaintype=kvm ].

Ну вот и понятно. Ошибку в Гугл и вперёд.

Аргументы ему не нравится. С glance это никак не связанно. Это nova

nova-compute ... но никак не могу нагуглить

ему не нравить kvm .. хотя везде стоит в конфигах qemu

Вы это на виртуалках поставили?

это в докере... сами хосты железные

А другие виртуалки работают и запускаются нормально? Это единственный ималд который не запускается? Другие пробовали? Вам нужно смотреть почему у вас нова виртуализации не видет.

нет.. это первая виртуалка.. пробовал разные имиджи ни один не пускается ..

kvm-ok на нодах что говорит?

нет такой команды :(

Установите. Она во всех репах есть

скорее всего что в этом дистрибе нет .. это astra linux smolensk :(

Виртуализация работает .. 100%

А, ну тогда сори. С такой экзотикой я незнаком.

модули загружены авг 30 22:28:42 server2 pdp-init-libvirt[9398]: kvm_intel 217088 0 авг 30 22:28:42 server2 pdp-init-libvirt[9398]: kvm 614400 1 kvm_intel авг 30 22:28:42 server2 pdp-init-libvirt[9398]: irqbypass 16384 1 kvm

а вот почему не стартует понять не могу

Гуглите ошибку, что-то у вас с установкой квм. Вот например: https://serverfault.com/questions/1002043/libvirt-has-no-kvm-capabilities-even-though-qemu-kvm-works/1002063#1002063

Да KVM вроде нормально работает. По крайней мере virsh --connect qemu:///system capabilities | grep baselabel выдает <baselabel type='kvm'>+0:+118</baselabel> <baselabel type='qemu'>+0:+118</baselabel>

и сам инстанс создается... он не запускается

и сам инстанс создается... он не запускается

Ну он не совсем создаётся - нова доходит до попытки зашедулить ВМКу на гипервизор и сталкивается с тем, что ни один хост не подходит... Нужно включать дебаг на всех вовлеченных сервисах (для удобства на паре контроллеров сервисы новы можно погасить - но это не очень хорошо для прода) и смотреть, может будут подробности. Но это уже не очень просто - надо понимать что и где смотреть

Ну он не совсем создаётся - нова доходит до попытки зашедулить ВМКу на гипервизор и сталкивается с тем, что ни один хост не подходит... Нужно включать дебаг на всех вовлеченных сервисах (для удобства на паре контроллеров сервисы новы можно погасить - но это не очень хорошо для прода) и смотреть, может будут подробности. Но это уже не очень просто - надо понимать что и где смотреть

Я бы предложил разобрать эту, с позволения сказать, хуйню и попробовать самостоятельно новый нормально работающий опенстек настроить. Универ же какой-то, как я понял.

Я бы предложил разобрать эту, с позволения сказать, хуйню и попробовать самостоятельно новый нормально работающий опенстек настроить. Универ же какой-то, как я понял.

Да, и так можно... Но это может быть сложнее - если кто-то извращался при установке (например закрытая инфра и реп внешних нет)

Да, и так можно... Но это может быть сложнее - если кто-то извращался при установке (например закрытая инфра и реп внешних нет)

а вот это в почку... там не просто так все ставиться..

а вот это в почку... там не просто так все ставиться..

Астра, ты говорил?

Ну он не совсем создаётся - нова доходит до попытки зашедулить ВМКу на гипервизор и сталкивается с тем, что ни один хост не подходит... Нужно включать дебаг на всех вовлеченных сервисах (для удобства на паре контроллеров сервисы новы можно погасить - но это не очень хорошо для прода) и смотреть, может будут подробности. Но это уже не очень просто - надо понимать что и где смотреть

ну сервера с гиперами я могу погасить(лучше погасить контейнер) оставить только 1 ... но если чесно то понятия не имею что отслеживать

Астра, ты говорил?

да astra linux smolensk 1.6

ну сервера с гиперами я могу погасить(лучше погасить контейнер) оставить только 1 ... но если чесно то понятия не имею что отслеживать

Тебе шедулеры нужно гасить а не гиперы. Шедулер же фильтрует

Официально они в нем докер не поддерживают

Тебе шедулеры нужно гасить а не гиперы. Шедулер же фильтрует

ну все же расписано в yml .. можно просто их погасить и оставить только один

да astra linux smolensk 1.6

Образовательное учреждение или просто государственное болото?

скажи сбер

Просто чем разбираться в том что какие-то дурачки-подрядчики делали и не доделали, лучше уж самому с нуля)

Образовательное учреждение или просто государственное болото?

гос

скажи сбер

неее... в сбертехе свои люди есть .. более квалифицированные чем я :)

Просто чем разбираться в том что какие-то дурачки-подрядчики делали и не доделали, лучше уж самому с нуля)

согласен.. но нет такой возможности

гос

И просто опенсорсный дистрибутив нельзя, нужно ИМПОРТОЗАМЕЩЕННЫЙ? А openstack kolla из репозиториев астры, надо думать.

неее... в сбертехе свои люди есть .. более квалифицированные чем я :)

а сбертех ещё есть?

И просто опенсорсный дистрибутив нельзя, нужно ИМПОРТОЗАМЕЩЕННЫЙ? А openstack kolla из репозиториев астры, надо думать.

опенсорсный нельзя ... а опенстак с гита... и при помощи костылей накатанный

а сбертех ещё есть?

есть .. и не плохо живет

опенсорсный нельзя ... а опенстак с гита... и при помощи костылей накатанный

А опенстек с гита можно чтоль?)

А опенстек с гита можно чтоль?)

ну я имею ввиду kolla-ansible

ну я имею ввиду kolla-ansible

Так нельзя же вражеский код)

сам то опенстак из репы астры

А что у них саппорт не купили?

А что у них саппорт не купили?

ну ... сапорт есть ... и они оф ответ прислали что не поддерживают в 1.6 докер.. только с версии 1.7 ... но ее пока нет

ну ... сапорт есть ... и они оф ответ прислали что не поддерживают в 1.6 докер.. только с версии 1.7 ... но ее пока нет

Да не в докере ж проблема, а в опенстеке.

Да не в докере ж проблема, а в опенстеке.

А на опенстек у астры нет поддержки, вроде) Эт к Тиониксу какому-нить)

Да не в докере ж проблема, а в опенстеке.

они свое продвигают. опеннебулу.. но там за каждую виртуалку надо платить .. на что естественно не хотят... а про опенстек они говорят делаете на свой страх и риск

А на опенстек у астры нет поддержки, вроде) Эт к Тиониксу какому-нить)

нету ..

в принципе.. он работает ... вроде все как положено .. но не удается запустить .. если через веб делать то инстанс создается но не запускается.. так же и через кли...

в логах nova-compute толком нет ничего ..

в принципе.. он работает ... вроде все как положено .. но не удается запустить .. если через веб делать то инстанс создается но не запускается.. так же и через кли...

Не создается и не запускается. Тебе нужно смотреть логи nova-scheduler

nova-scheduler выдает Running periodic task SchedulerManager._run_periodic_tasks run_periodic_tasks /var/lib/kolla/venv/lib/python3.7/site-packages/oslo_service/periodic_task.py:217

ну вот к примеру лог шедулера https://pastebin.com/KQynNcTr

nova-scheduler выдает Running periodic task SchedulerManager._run_periodic_tasks run_periodic_tasks /var/lib/kolla/venv/lib/python3.7/site-packages/oslo_service/periodic_task.py:217

Сначала включить debug в его конфиге, потом смотреть. И выбор хоста это не одно сообщение, а несколько десятков. Он в лог пишет через какой фильтр прогоняет список хостов, какие остаются после отбора и по какой причине фильтры что-то срезают.

В том куске что ты скинул нет процесса выбора хоста.

выбор хоста каким образом можно увидеть? куда глянуть ?