и нова не пойдёт в rbd за образом, а сначала глянет в sqlite базе кэша

ну так-то образ на компуте может закэшироваться, механизмы для этого есть

А если вм одновременно создаются на 30 компутах, один образ будет с 30 компутов тащиться. Если конечно нету в кеше.

А если вм одновременно создаются на 30 компутах, один образ будет с 30 компутов тащиться. Если конечно нету в кеше.

выходит что так, а как иначе то ?

выходит что так, а как иначе то ?

Вот и думаю как это победить

кстати, посмотрите апи гланса, там насколько я помню можно принудительно закешировать образы

кстати, посмотрите апи гланса, там насколько я помню можно принудительно закешировать образы

как вариант

ну вполне себе, да

и поставить крон на условную неделю хранения образа, а потом удалять с нод

и нова не пойдёт в rbd за образом, а сначала глянет в sqlite базе кэша

а что за кешь в нове? Вижу что диск создан на базе как раз образа(backing file). (nova-libvirt)[root@compute0072 /]# qemu-img info /var/lib/nova/instances/30ea0cc4-bc78-4c6b-9ece-8c7e44363049/disk image: /var/lib/nova/instances/30ea0cc4-bc78-4c6b-9ece-8c7e44363049/disk file format: qcow2 virtual size: 20 GiB (21474836480 bytes) disk size: 670 MiB cluster_size: 65536 backing file: /var/lib/nova/instances/_base/680f29fc498297ba02de537a870de4e8d6c2b09b backing file format: raw Вот как раз это cirros и есть (nova-libvirt)[root@compute0072 /]# qemu-img info /var/lib/nova/instances/_base/680f29fc498297ba02de537a870de4e8d6c2b09b image: /var/lib/nova/instances/_base/680f29fc498297ba02de537a870de4e8d6c2b09b file format: raw virtual size: 112 MiB (117440512 bytes) disk size: 112 MiB

и поставить крон на условную неделю хранения образа, а потом удалять с нод

Ты изобрел кэш менеджер) [image_cache] manager_interval = <seconds> remove_unused_original_minimum_age_seconds = <seconds>

Ты изобрел кэш менеджер) [image_cache] manager_interval = <seconds> remove_unused_original_minimum_age_seconds = <seconds>

Эт в конфиге новы на компьютах)

Эт в конфиге новы на компьютах)

пойду заметку напишу, спс :)

камрады! а по параметрам в конфигах octavia может кто подсказать? дока чо та не блещет, как всегда, гугление тоже не спасает… :(

https://docs.openstack.org/octavia/latest/install/install-ubuntu.html вот тут пишут, что нужно установить параметр [certificates] ... server_certs_key_passphrase = insecure-key-do-not-use-this-key

но в скрипте по генерации сертификатов, эта самая passphrase нигде не упомянута…

вообще для каких сертов этот параметр?

относительно скрипта create_dual_intermediate_CA.sh

или этот параметр при генерации сертов вообще не используется?

камрады! а по параметрам в конфигах octavia может кто подсказать? дока чо та не блещет, как всегда, гугление тоже не спасает… :(

Исходники смотрите)

https://docs.openstack.org/octavia/latest/install/install-ubuntu.html вот тут пишут, что нужно установить параметр [certificates] ... server_certs_key_passphrase = insecure-key-do-not-use-this-key

Controller side symmetric encryption, not used for PKI

Controller side symmetric encryption, not used for PKI

чо та не вижу там этих умных слов

чо та не вижу там этих умных слов

Это из скрипта devstack/plugin.sh

чо та не вижу там этих умных слов

Ещё в релизнотах tripleo-common есть похожее замечание, что это Fernet key in Octavia and thus must be 32 bytes long. То есть он действительно не имеет отношения к PKI сертам.

Ещё в релизнотах tripleo-common есть похожее замечание, что это Fernet key in Octavia and thus must be 32 bytes long. То есть он действительно не имеет отношения к PKI сертам.

а нафига ж тогда его в доке прописали? 🤷🏻‍♂️

а нафига ж тогда его в доке прописали? 🤷🏻‍♂️

Ну, в принципе, в доке все правильно написано.

относительно скрипта create_dual_intermediate_CA.sh

В этом скрипте он не используется. Насколько я понял, он используется для симметричного шифрованного обмена ключами (сертификатами).

Ну, в принципе, в доке все правильно написано.

ну он получается не нужен? этот параметр, или я чего то не догоняю?

ну он получается не нужен? этот параметр, или я чего то не догоняю?

Нужен.

Но если его не указать, то он примет значение по умолчанию.

Нужен.

но значение этого параметра может быть любым, соответствующим требованиям?

но значение этого параметра может быть любым, соответствующим требованиям?

Да. 32 знака.

Но если его не указать, то он примет значение по умолчанию.

insecure-key-do-not-use-this-key

Да. 32 знака.

оке. спасиб за объяснение.

получается, ни в имидже амфоры, ни в сертах, эта passphrase не используется

получается, ни в имидже амфоры, ни в сертах, эта passphrase не используется

В имидже вроде есть.

В сертах - нет, для обмена сертами - да.

В имидже вроде есть.

блин, тогда проще дефолты оставить ))) всё равно чисто тестовая история пока )))

¯\_(ツ)_/¯

а то имидж то тоже тестовый, готовый скачан

и внутрь лезть нет никакого желания

Коллеги, давайте попробуем ещё один формат общения: https://www.clubhouse.com/club/openinfra-ru

Коллеги, давайте попробуем ещё один формат общения: https://www.clubhouse.com/club/openinfra-ru

так ведь и в тг есть войс чат

Коллеги, давайте попробуем ещё один формат общения: https://www.clubhouse.com/club/openinfra-ru

В ночи?)

или дискорд можно, не ?

в телеге же можно

В ночи?)

Можно и в ночи 😂

:))

в телеге же можно

В телеге на пару человек так себе получается

Та не у всех же ночь, тут полно поуехавших))

В телеге на пару человек так себе получается

чей та ?

чей та ?

А так вот

330 онлайна ) был бы кипишь -)

Тьфу на фаш клабхауз

А чо тут не так?

кликхаус

@adiantum Илюх давай тут попробуем ) Ибо лень еще где-то регаться )

А стоп это не тот клаб который только на айфонах ?

А стоп это не тот клаб который только на айфонах ?

Он уже давно везде

А не только для геев

@ftarasenko

@ftarasenko

Я потом уединюсь

Да не нафиг клабхаусы ))) тут есть уже нужный функционал

Да не нафиг клабхаусы ))) тут есть уже нужный функционал

Можно конечно протестировать и телегу 😂

Но думаю, что телега не выдержит 😂

Давай тестить ) Врубай и пошли тестить )

Завтра

Завтра

добро )

@adiantum @ftarasenko Ребят кстати а такой вопрос, как вы считает может зайти блюпринт NTP as Service. Реализация как L3 агент для neutronБ создавать мананджетит а ля любой L3 агент. Типа в немспейсы где роутер/dhcp для этой сети еще навешивать ntpd/chrony и так далее. Для изолированных сетей от инета выдавать точное время. Как вы думаете ?

Завтра

Нормальные ребята анонсируют темы

Нормальные ребята анонсируют темы

А тема - протестировать и подумать можем ли мы использовать чатик для голосовых встреч

В клабхаусе я тоже такую тему завёл на завтра - если никому будет не интересно, то пока отложим клабхаус

В клабхаусе я тоже такую тему завёл на завтра - если никому будет не интересно, то пока отложим клабхаус

Клабхаус это же для яблоёбов

Клабхаус это же для яблоёбов

Давно уже везде есть

@adiantum Ты на мой вопрос ответь, рЯдиска ) И во сколько будем тестить ?))))))

@adiantum Ты на мой вопрос ответь, рЯдиска ) И во сколько будем тестить ?))))))

20:00 по Москве До 20:30 - на тестирование вполне должно хватить

добро ) а по поводу блюпринта ?

@adiantum @ftarasenko Ребят кстати а такой вопрос, как вы считает может зайти блюпринт NTP as Service. Реализация как L3 агент для neutronБ создавать мананджетит а ля любой L3 агент. Типа в немспейсы где роутер/dhcp для этой сети еще навешивать ntpd/chrony и так далее. Для изолированных сетей от инета выдавать точное время. Как вы думаете ?

Потенциально наверно будет кому-то интересно, но imho очень нишевая штука