Не могу сказать что прямо ВСЮ и всё понял.

там прям в картинках

https://docs.openstack.org/newton/networking-guide/intro-os-networking.html мы об одной доке говорим?

картинки по нейтрону посмотрите. Еще раз попробуйте. Не получится, приносите больше деталей, а не как сейчас спасите помогите ничего не работает

На самом деле так и есть. Спасите помогите ничего не работает. Я вот даже мимо нужной доки промахиваюсь. Мне бы понять, как выпустить внаружу хоть что-то. Механически. Куда тыкать в Horizon чтобы результат какой-то получить и разобраться на действующей модели. Разбираться на неработающей модели не получается.

Ребята, здаров, вопрос есть. Не совсем по опенстеку, правда. Нужен бот который бы при его упоминании генерировал ссылку на сервис типа let me google that for you. Идеально будет если еще и гифка будет в которой типа набирается нужный запрос в гугле. Мож подскажет кто.

:D предлагаете от сложного к простому идти?

:D предлагаете от сложного к простому идти?

ну не получится просто поставить и оно заработает, а я потом разберусь

ну не получится просто поставить и оно заработает, а я потом разберусь

Получится, есть же packstack, devstack и всякие all-in-one установщики, которые я всем и советую.

До ребута сервера :)

Получится, есть же packstack, devstack и всякие all-in-one установщики, которые я всем и советую.

Получится, есть же packstack, devstack и всякие all-in-one установщики, которые я всем и советую.

Ставил в режиме aio с помощью kolla-ansible. Изрядная часть компонент работает. Cinder, Horizon, Neutron, Keystone, Nova точно работают.

Я не понимаю, как разрулить сеть в наружу.

Я не понимаю, как разрулить сеть в наружу.

Инстанс создаётся, сетки подключаются, логические тома создаются, маршрутизаторы создаются, из виртуалки можно попинговать порт маршрутизатора.

Ну так значит ты просто не понимаешь как neutron работает и не понимаешь что конкретно нужно сделать? Чтобы прикинуть все варианты как выпустить машину наружу теб нужно прочитать про: provider networks Концепцию external сетей self-service networks neutron роутеры Плавающие адреса Потому что щас непонятно не можешь ты вопрос сформулировать или же ваще не понимаешь что делать потому что не вникал в то как все устроено.

когда то нас назовут токсичными =)

когда то нас назовут токсичными =)

Так. Этих вопросов сейчас я не понимаю. На сервере, где развёрнуты компоненты openstack есть два интерфейса. Один сконфигурирован, второй нет и в таком виде отдан нейтрону. Второй интерфейс сконфигурирован так, чтобы иметь сетевую связность с сетевым окружением. Маршрут до 0.0.0.0/0 есть. 8.8.8.8 пингуется.

Нет. Я сам токсичный. И я понимаю что я не знаю как спрашивать.

сказали же, пока внутрь не залезть не понять что не работает, так что надо на ноде делать ip netns и смотреть что за неймспейсы и что в них

да ты из далека начинаешь вообще

а что тут далекого, заходишь в неймспейс и там сразу видно что к чему

нихера там не видно

Тебе нужно чтобы в нейтроне "внешнему" интерфейсу соответствовала провайдерская сеть. То есть, в конфиге l2 агента и ml2 плагина нужно указать что такой-то интерфейс это такая-то провайдерская сеть. Таким образом ты l2 заведешь. Дальше нужно в нейтроне создать сеть и подсеть с адресацией из этой твоей внешней сети, отметить сеть как внешнюю. А потом можешь виртуалка либо напрямую адреса раздавать из этой сети, либо создавать self-service сети и их через neutron роутер подключенный к внешней сети выпускать наружу.

IP увидешь, можно понять какой внешний, можно потом посмотреть какой из какой сети, а дальше по коммутации бриджжей

если у него нет нихуя во втором инте, то на роутеры смотреть бесполезно

:D предлагаете от сложного к простому идти?

Спасибо. Понимание возникло.

Кодить как раз просто Вот думать перед тем как кодить И после того как накодил И объяснять что ты сделал - вот это не каждый может, хочет, способен, считает нужным делать

народ, а кто-то имел успешный опыт запуска podman-контейнеров в openstack ?

Тебе нужно чтобы в нейтроне "внешнему" интерфейсу соответствовала провайдерская сеть. То есть, в конфиге l2 агента и ml2 плагина нужно указать что такой-то интерфейс это такая-то провайдерская сеть. Таким образом ты l2 заведешь. Дальше нужно в нейтроне создать сеть и подсеть с адресацией из этой твоей внешней сети, отметить сеть как внешнюю. А потом можешь виртуалка либо напрямую адреса раздавать из этой сети, либо создавать self-service сети и их через neutron роутер подключенный к внешней сети выпускать наружу.

OpenStack в контейнерах или контейнеры через нову?

Дальше нужно в нейтроне создать сеть и подсеть с адресацией из этой твоей внешней сети, отметить сеть как внешнюю. Done neutron роутер подключенный к внешней сети Done IP адрес который я назначил для порта этого роутера стал доступен снаружи. Теперь мне нужно понять, где правила SNAT пишутся.

контейнеры через нову. Запарил меня самописный драйвер под libvirtd-lxc

Не троллинг: чем kubernetes не угодил?

podman - это облегчённая версия докера, сравнивать его с виртуалками как-то странно, как по мне. но может я ничего не понимаю в искусстве.

podman как раз, чтобы толпу сервисов можно было запускать. Какроче как облегченная версия виртуалки; Ну и безопасности немного завезли

Ты с kata-containers путаешь. podman это копия докера, которая не требует отдельного сервиса (и рута, если у тебя включены user namespaces)

контейнеры через нову. Запарил меня самописный драйвер под libvirtd-lxc

сколько лет вы уже его тащите 🙂

спасибо!