Я тут не про точность говорю, я про идею впилить в OpenStack. Разные вещи ))) А точность, ну как в Сбере....

Мне без разницы какая там точность и если дрейф будет 0.5 секунды - ни кто не умрет

Как-то у тебя пока не особо защита идеи идёт 😂

спроси у транзакций карточек ))))

да я ж знаю что Вершинин из Сбера ))) я так пытаюсь отшутиться )

Там если что можно и через pci https://www.orolia.com/product/tsync-timing-boards/

это все прекрасно ) сколько стоит карточка ? И как она поможет для ВМки которая в своей приватной сети ?

уже стикер-пак пора запилить

@vyacheslav_vershinin Бюджет ты со своего кормана оплатишь ?

Так это и есть сберовский стикер пак :)

Короче закончим на том, что Вершинин живет в своем мире, а я в другом мире ) и у меня есть потребность подобная. Сейчас решена другим образом, но идея повесить рядом с dnsmasq свои ntpd демоны. Намного проще и по задержкам проще. А как следствие и по точности

Короче закончим на том, что Вершинин живет в своем мире, а я в другом мире ) и у меня есть потребность подобная. Сейчас решена другим образом, но идея повесить рядом с dnsmasq свои ntpd демоны. Намного проще и по задержкам проще. А как следствие и по точности

Ух, сколько точек отказа! Ням-ням-ням

поясни

уже стикер-пак пора запилить

в том то и проблема что решение говно. Ибо NTP там не приоритетное, при нагрузке коммутаторы хер забьют на NTP и займуться своим делом

Ну, там и мониторинг на все ntp-демоны, да?

А гипер не забьет точно так же при большом la?

от всего ты не открестишься, если там на серваке будет LA 2000 то и пакеты ходить через жопу будут. И PCI карата не спасет

В общем, если у тебя есть общедоступный внутренний ntp-сервис да ещё и в кластере, этого должно хватить всем. Поправьте, если не прав

я просто напишу две буквы, кто в теме тот поймет. КВ

УКВ?

Все так, когда он "общедоступный внутренний". Бывает наоборот, NTP есть, но совсем не общедоступный, и каждый пилит к нему доступ лично

Чёт странная ситуация, ну в данном случае, может и имеет смысл разворачивать какой-нибудь NTPaaS на контроллерах..

Можно прокинуть в dhcp namespace запущенный ntp server и отдавать ntp с dhcp ip… но зачем и кто будет это поддерживать

Ты удивишься, но подобное решение уже сделано для закрытой инсталяции)

Ты удивишься, но подобное решение уже сделано для закрытой инсталяции)

Ты удивишься, но подобное решение уже сделано для закрытой инсталяции)

Вообще проще допилить опцию для dnsmasq и в нем запускать ntp server - а в опенстак его ставить как dhcp и не надо придумывать как контролировать и что бы работал

Вообще проще допилить опцию для dnsmasq и в нем запускать ntp server - а в опенстак его ставить как dhcp и не надо придумывать как контролировать и что бы работал

хер его знает это не по лигике стэка (((

И не по логике линукс

А чем плоха существующая инсфраструктура NTP? Для чего держать свои stratum 1, например?

у тебя приватная сеть, как ты обеспечишь ее выход наружу ?

без роутера в ту сеть

Мы говорим про опенстек? Зачем делать приватные сети не подключенные к роутерам с доступом к external сетям? Никакими разумными аргументами это оправдать нельзя. Только идиотскими требованиями безопасников, у которых знаний не хватает чтобы понять как делать нормально и потому им проще все запретить. Разве нет?

Есть такие, и их много. Спуститесь на землю

а я с ними во многом согласен, я невежество

Подробнее расскажи) Интересно же.

Подробнее расскажи) Интересно же.

а я с ними во многом согласен, я невежество

это если qemu-agent врубить, тогда да норм, а если он запрещен - то как-то плохо сразу станет без NTP

Ну чо началось то) Вот есть, допустим, приватная сеть. Она подключена к neutron роутеру на котором включен snat и к которому прицеплена еще и публичная сеть помеченная как external. И мы через секьюрити группу разрешаем только ntp трафик исходящий из приватной сети.

вообще не о томм сылка

Nat != средство защиты :)))

Как не о том? You can verify kvm-clock is enable by checking /sys/devices/system/clocksource/clocksource0/current_clocksource Output should say "kvm-clock"

на всех ВМках в OpenStack там будет kvm-clock ) ибо это ядерное прелдставление, а какой клок тебе отдается в ВМ зависит от того как тебе поднял libvirt & qemu )

это для qemu

Я не чтоб докопаться, а чтоб понять твою позицию спрашиваю. А нужно универсальное решение, чтоб и для vmware и для hyperv и для xen работало и для чего угодно еще?