в приличных местах ИБ за такое ебут, ну в смысле если они не могут предложить альтернативу

Подскажите, как предоставлять пользователям возможность подключаться к sshd инстансов без использования белых портов? Есть ли решение элегантнее создания openvpn сервера на контроллер/нетворк ноде, чтобы с него подключаться к VXLAN портам инстансов?

я даже до сих пор не понял, что значит белые порты

Поднять в тенанте вм с впн и через нее работать.

а можно сделать централизованный впн, чтобы из него был доступ ко всем инстансам (они используют VXLAN сети)? контроллер всего один и нейтрон на нем же

а можно сделать централизованный впн, чтобы из него был доступ ко всем инстансам (они используют VXLAN сети)? контроллер всего один и нейтрон на нем же

Это уровень другой.

в каком смысле?

порты на белом (публичном, не приватном) айпи

шо за каша… FIP -> Private IP работает как топорный NAT 1 в 1

Нет, ты чо) https://docs.openstack.org/python-openstackclient/latest/cli/command-objects/floating-ip-port-forwarding.html

Ды хз, в train, вроде, уже было.

Нет, ты чо) https://docs.openstack.org/python-openstackclient/latest/cli/command-objects/floating-ip-port-forwarding.html

А шо, бохато, можно на фипах экономить

А шо, бохато, можно на фипах экономить

Каким образом, последовательностью маунтиться диски в ВМ определяться же самой ОС? И нормально что в опенстак может быть путь у волума dev/sdb а в ОС он будет с другим именем ?

Привет. Есть задачкка, вроде простая но пока ломаю голову. Буду благодарен если кто подскажет куда копнуть 1)  Openstack 2) Ansible colection : https://docs.ansible.com/ansible/latest/collections/openstack/cloud/index.html Задача довольно банальная: делаю руками openstack server image create <image_name> <vm_name> С помощью https://docs.ansible.com/ansible/latest/collections/openstack/cloud/server_module.html#ansible-collections-openstack-cloud-server-module делаю инстанс с имаджа, а дальше после некоторых действий с инстансом нужно сделать тот самый server image createс помощью ансибла тоже И тут встрял. Не могу найти модуль, который бы это позволял делать, пока не могу. Возможно там надо в несколько заходов готовить Думал делать имадж с волумов, с кот запускается в итоге тачка, но проблема в том, что тачку я запускаю с terminate_volume (иначе  cinder voleme не удаляются и засирают место).

задача автоматизировать сборку образов ?

ога

Packer возьмите

Пакер сам все прекрасно удаляет. К чему такие сложности?

Привет. Есть задачкка, вроде простая но пока ломаю голову. Буду благодарен если кто подскажет куда копнуть 1)  Openstack 2) Ansible colection : https://docs.ansible.com/ansible/latest/collections/openstack/cloud/index.html Задача довольно банальная: делаю руками openstack server image create <image_name> <vm_name> С помощью https://docs.ansible.com/ansible/latest/collections/openstack/cloud/server_module.html#ansible-collections-openstack-cloud-server-module делаю инстанс с имаджа, а дальше после некоторых действий с инстансом нужно сделать тот самый server image createс помощью ансибла тоже И тут встрял. Не могу найти модуль, который бы это позволял делать, пока не могу. Возможно там надо в несколько заходов готовить Думал делать имадж с волумов, с кот запускается в итоге тачка, но проблема в том, что тачку я запускаю с terminate_volume (иначе  cinder voleme не удаляются и засирают место).

https://docs.ansible.com/ansible/latest/collections/openstack/cloud/image_module.html#ansible-collections-openstack-cloud-image-module кажется прям в примерах есть то что вы ищите

Я уже стал думать в сторону https://www.packer.io/docs/builders/openstack#external_source_image_properties

Это какой-то высокий сбер язык - я ничего не понял

Слишком далеко от боссов, наверное. Повезло)

Ох и не любят тут грефбанк, токсичат и не ценят экосистему.

Маруся, создай мне виртуалку 4 vcpu 16 ram

Маруся, создай мне виртуалку 4 vcpu 16 ram

Маруся, создай мне виртуалку 4 vcpu 16 ram

Продиктуйте, пожалуйста, X-Auth-Token

Продиктуйте, пожалуйста, X-Auth-Token

Продиктуйте, пожалуйста, X-Auth-Token

Всем привет. Кто-нибудь работает с Openstack через Terraform? Сталкивался ли кто-нибудь с проблемой, когда security group не может уничтожиться, если есть хоть один порт, где она назначена?

https://docs.openstack.org/api-ref/network/v2/index.html?expanded=delete-security-group-detail#delete-security-group Deletes an OpenStack Networking security group. This operation deletes an OpenStack Networking security group and its associated security group rules, provided that a port is not associated with the security group. If a port is associated with the security group 409 (Conflict) is returned.

Спасибо. Интересно, что у провайдера через UI удаление происходит без необходимости снятия группы с порта, а через Терраформ - такая вот проблема. И в документации провайдера ничего...

Спасибо. Интересно, что у провайдера через UI удаление происходит без необходимости снятия группы с порта, а через Терраформ - такая вот проблема. И в документации провайдера ничего...

Всем привет. Кто-нибудь работает с Openstack через Terraform? Сталкивался ли кто-нибудь с проблемой, когда security group не может уничтожиться, если есть хоть один порт, где она назначена?

по этому я портами управляю тоже через терраформ

Дык и портами тоже через терраформ управляем. Но очень неудобно, если группа назначена на несколько десятков инстансов, сначала удалять ее оттуда, применять, а потом ещё отдельно удалять группу

а какая разница на сколько инстансов она назначена?