руками разворачивать больно ?

Опенстек? Нет, но зачем?

Опенстек? Нет, но зачем?

Ну это как на поезде в Тайланд, весело, прикольно, новый опыт, но к достижению цели имеет мало отношения.

108 регионов - 3500 компьют, что то у вас пошло не так

Банковская заморочка безов

Google: kolla-ansible, kayobe Дальше по настроению. Гуглить про airship на старте не рекомендую 🤣

Спасибо. А насколько рационально деплоить в контейнерах с kolla-ansible, а не на baremetal? Производительность сильно хуже?

Спасибо. А насколько рационально деплоить в контейнерах с kolla-ansible, а не на baremetal? Производительность сильно хуже?

Вообще не хуже.

Спасибо. А насколько рационально деплоить в контейнерах с kolla-ansible, а не на baremetal? Производительность сильно хуже?

Производительность вам испортит кто нибудь другой, точно не контейнеры. Зато решается куча проблем совместимости и обновлений

на какой ОС тогда лучше запускать эти контейнеры? наверное стоит что-то полегче взять?

на какой ОС тогда лучше запускать эти контейнеры? наверное стоит что-то полегче взять?

Нет, возьми что удобнее. Разницы никакой.

https://docs.openstack.org/kolla/latest/support_matrix

However, a full support for Alpine Linux as a base distro is still impossible due to crucial libraries being missing or incompatible. Due to the layering nature of the Docker filesystem [2], the size benefit of an Alpine-based "openstack-base" image is lost as soon as any other service on the same host still depends on another "openstack-base" image (e.g. based on Ubuntu) because it is not compatible with the Alpine base. In conclusion, there is little to no benefit of providing an Alpine base option for just a small subset of OpenStack services in Kolla.

Нет, возьми что удобнее. Разницы никакой.

+

супер, выглядит очень удобно никаких минусов нету? мониторинг например или что-то еще?

и потом начнет "я по sys proc dev ничег не знаю, хрень неужная, про сокеты я тоже не знаю, там всегда магия происходит и както само все работает."

и потом начнет "я по sys proc dev ничег не знаю, хрень неужная, про сокеты я тоже не знаю, там всегда магия происходит и както само все работает."

ты прав, я же это для себя делаю, а baremetal будет веселее

Спасибо. А насколько рационально деплоить в контейнерах с kolla-ansible, а не на baremetal? Производительность сильно хуже?

Если вы разумный человек и понимаете, что docker publish port сделает на самом деле и не будете его использовать, то с производительностью все будет великолепно

Местами выйдет быстрее, чем на голом железе или раздетой виртуалке)

а при масштабировании будет еще веселей. то там отвалилось то то тут прилегло...

Вопрос к оркестратору же, почему он при деплое не валидирует то, что запускает? Хелсчеки, не не слышал.

нельзя провалидировать того чего нет.

Да банально дерни апишку курлом с флагом -f и это бесплатно и даже образ пересобирать не надо

дерните к примеру cinder-volume и посмотри что он вам ответит.

Го ко мне. У меня 108 регионов, 3500 компьютов, 80к виртуалок

Ниче себе. С удовольствием бы.

Да банально дерни апишку курлом с флагом -f и это бесплатно и даже образ пересобирать не надо

Rally tempest

Есть ралли експортер. Может пройтись по все этапам создания вм и показать где и сколько времени потрачено. Это ближе к тому что нужно

и потом начнет "я по sys proc dev ничег не знаю, хрень неужная, про сокеты я тоже не знаю, там всегда магия происходит и както само все работает."

Добро пожаловать в современный девупс

Я так понял из коробки нельзя сделать, чтобы инстансам увеличивать/уменьшать vGPU, RAM не создавая новые flavor?

а с чего бы да ?

инстанс просто эфемерная вычислительная единица какими свойствами она будет обладать- задача флейвора

Это понятно. Но плодить флеворы это не вариант. Мы тут руками до недавнего времени создавали инстансы и выделяли столько ресурсов, сколько надо клиенту. То есть он в личном кабинете может заказать предустановленный тариф 8 vcpu, 16 ram, 100 ssd и к этому тарифу добавить 2 vCPU, 40 RAM. То есть я никогда не знаю, что клиент захочет добавить. Не плодить же 100500 флейворов

клепаете самые типовые конфиги и всё, путь наименьшего сопротивления

Другой клиент к типовому тарифу может добавить гиг памяти. Новый флевор? Их реально тогда будет 100500.

Другой клиент к типовому тарифу может добавить гиг памяти. Новый флевор? Их реально тогда будет 100500.

В клаудах обычно так всегда и есть. Не только на опенстековских, но и в других.

Это понятно. Но плодить флеворы это не вариант. Мы тут руками до недавнего времени создавали инстансы и выделяли столько ресурсов, сколько надо клиенту. То есть он в личном кабинете может заказать предустановленный тариф 8 vcpu, 16 ram, 100 ssd и к этому тарифу добавить 2 vCPU, 40 RAM. То есть я никогда не знаю, что клиент захочет добавить. Не плодить же 100500 флейворов

Купите VMware с vSphere и vCloud, и у вас всё это будет.

Купите VMware с vSphere и vCloud, и у вас всё это будет.

Может что-то ещё докупить придётся. Но в целом так.

Купите VMware с vSphere и vCloud, и у вас всё это будет.

Не будет) Типовые конфигурации не просто так появились) Вся электроника производится только в типовых конфигурациях, да и почти с любой вещью так. Всё нестандартное сушественно затрудняет учет ресурсов.

Да ну бросьте

Флаворы могут быть публичные типовые конфигурации и частными приватными

Потом диск в флаворе используется только когда у вас cinder backend не используется, а все на локальных дисках

Цындер мастхев?

Цындер мастхев?

Юсе ер майнд

Юсе ер майнд

Флаворы могут быть публичные типовые конфигурации и частными приватными

Нене, он хочет ползунок передвинуть, и добавить/удалить ресурсов, как я понял.

Нене, он хочет ползунок передвинуть, и добавить/удалить ресурсов, как я понял.

так даже в Тионикс не работает, ползунок есть, а вот снизу нужны уже ранее созданные флаворы 🙂

Нене, он хочет ползунок передвинуть, и добавить/удалить ресурсов, как я понял.

+

В общем я сказал всё, что думаю по этому поводу. Пусть ищут программиста и делает им ползунки-молзунки

Предлагаешь ширнуть его вмтварью и нутаниксом как легкими (заметь - но не "дешевыми") "заменителями"?

Артемий, несите дозу 💉 VMware. Если не поможет, то сверху жахнем Nutanix’ом.

Артемий, несите дозу 💉 VMware. Если не поможет, то сверху жахнем Nutanix’ом.

Менеджмент у Максимуса уже созрел.

так даже в Тионикс не работает, ползунок есть, а вот снизу нужны уже ранее созданные флаворы 🙂

Говорят в яндексе работаеть, но думаю даже там есть лимиты сверху/снизу в соотношении CPU/RAM. Давно у них не был, точно не скажу 🙂

Говорят в яндексе работаеть, но думаю даже там есть лимиты сверху/снизу в соотношении CPU/RAM. Давно у них не был, точно не скажу 🙂

мне тут HR когда говорил что openstack не перспективная технология и вообще, сказали что в яндексе точно нет openstack - инфа сотка... 🙂

и в принципе никто этот попенстак не использует из уважаемых софт девелоперов 🙂

Ну паблик у них на своем - и теперь спустя три года опенсекса я понимаю почему 🙂

мне тут HR когда говорил что openstack не перспективная технология и вообще, сказали что в яндексе точно нет openstack - инфа сотка... 🙂

Наверно у яндекса и libvirt свой - libvirt Попова 🤣

Наверно у яндекса и libvirt свой - libvirt Попова 🤣

и антивирус Олега 🙂

Наверно у яндекса и libvirt свой - libvirt Попова 🤣

qemu у них скорее всего не свой, а "либвирт" - легко.

Наверно у яндекса и libvirt свой - libvirt Попова 🤣

А зря смеешься. Если либвирт накладывает достаточно много идиотских упоротых ограничений, требований и костылей - и всё заради полумертвых технологий типа xen, LXC и им подобных. То есть если хочешь что-то добавить на гипер - ты патчишь не только QEMU (а яндекс его юзает и патчит) - но и либвирт.

LXC не так плох же

Плюс упоротая стратегия "персистентного vs активного" стейта, плюс неподдержка некоторых фич которые давно есть в QEMU...

В общем я бы и сам охотно выкинул либвирт если бы у меня была такая возможность.

LXC не так плох же

Мертвый же. Ну максимум для днищехостингов.

Мертвый же. Ну максимум для днищехостингов.

не, я не про хостинг, а когда надо память экономить и запускаться на калькуляторе - вполне себе

В общем я бы и сам охотно выкинул либвирт если бы у меня была такая возможность.

так в чем проблема, в сбере деньги на варю кнчились7 =)

не, я не про хостинг, а когда надо память экономить и запускаться на калькуляторе - вполне себе

Ненужно. Если тебе не нужна изоляция - podman и вперёд. Если нужна - никуда ты от VM не денешься. А если нужна еще и другая ОС то вообще не обсуждается

так в чем проблема, в сбере деньги на варю кнчились7 =)

Откуда мне знать, я же не в сбере

Ненужно. Если тебе не нужна изоляция - podman и вперёд. Если нужна - никуда ты от VM не денешься. А если нужна еще и другая ОС то вообще не обсуждается

собрать минимальное ядро с минимальными зависимостями - там явно подман будет лишним

собрать минимальное ядро с минимальными зависимостями - там явно подман будет лишним

В смысле? У тебя же в LXC нет своего ядра

В смысле? У тебя же в LXC нет своего ядра

ядра своего нет, я про запуск на калькуляторе

ядра своего нет, я про запуск на калькуляторе

Опенстек на калькуляторе? Круто...

Опенстек на калькуляторе? Круто...

не, линукс на калькуляторе с контейнерами для сервисов

ядра своего нет, я про запуск на калькуляторе

Для запуска на калькулятора есть systemd-nspawn 🙂

Откуда мне знать, я же не в сбере

а я скасоглазил, думал это Славик написал =)

Коллеги, а traefik кто-то использует в хозяйстве?

Коллеги, а traefik кто-то использует в хозяйстве?

Я. В хобби проекте.

Коллеги, а traefik кто-то использует в хозяйстве?

+

вы там x-forwarder-proto не используете?

он сам прокидывает гору хидеров

он сам прокидывает гору хидеров

если бы =)

скажем так, когда проксировали внешний ресурс и хотели скрыть сей факт, столкнулись с тем, как скрыть все это?