я создаю сг, создаю порт, вешаю сг, создаю вм с портом. Удаляется все терраформом в обратном порядке без всяких ошметков

у меня создаётся группа, порт с указанием списка групп по именам, затем ВМ с портом и в этом случае удаление группы вызывает проблему

Коллеги, с наступающим Новым годом! 🎄

Чтоб кролик не разваливался и росла вилка ?

Чтоб кролик не разваливался и росла вилка ?

Чтоб кролик не разваливался и росла вилка ?

Задорненько в Нидерландах

а зачем это тут?

Подскажите, пожалуйста, в чем может быть проблема. Пытаюсь настроить федерацию в кейстоуне через openid гугла. Аутентификация происходит, юзер маппается на существующего: DEBUG keystone.federation.utils [req-fe2db487-7c81-4550-84c9-4ebc43309cb8 - - - - -] mapped_properties: {'user': {'name': 'user@example.com', 'type': 'local', 'domain': {'id': 'default'}}, 'group_ids': ['f20515e7179e4cd79901dda3973d7ce3'], 'group_names': [], 'projects': [{'name': 'admin', 'roles': [{'name': 'member'}]}]} Но хорайзон выдает такую ошибку No authentication backend could be determined to handle the provided credentials. This is likely a configuration error that should be addressed.

K2KAuthPlugin может по дефолту не подключаться. Проверьте конфиг, как вам в ошибке написали.

разве эта конфигурация keystone-to-keystone? у меня же google это IdP > When keystone is configured as an Identity Provider, > it is often referred to as Keystone to Keystone, > because it enables federation between multiple OpenStack clouds using the SAML2.0 protocol.

тут про k2k ничего https://docs.openstack.org/keystone/latest/admin/federation/configure_federation.html#keystone-as-sp

Setting Up OpenID Connect¶ See Keystone as a Service Provider (SP) before proceeding with these OpenIDC-specific instructions. These examples use Google as an OpenID Connect Identity Provider.

Setting Up OpenID Connect¶ See Keystone as a Service Provider (SP) before proceeding with these OpenIDC-specific instructions. These examples use Google as an OpenID Connect Identity Provider.

ну тут просто говорят создать identity provider и маппинг. Про k2k ничего

в маппинге же нет проблемы, если евфемерный юзер создаетеся?

K2KAuthPlugin может по дефолту не подключаться. Проверьте конфиг, как вам в ошибке написали.

я добавил K2KAuthPlugin в AUTHENTICATION_PLUGINS в конфиге хорайзона, но это не помогло AUTHENTICATION_PLUGINS = [ 'openstack_auth.plugin.password.PasswordPlugin', 'openstack_auth.plugin.token.TokenPlugin', 'openstack_auth.plugin.k2k.K2KAuthPlugin' ]

да

Подскажите, пожалуйста, в чем может быть проблема. Пытаюсь настроить федерацию в кейстоуне через openid гугла. Аутентификация происходит, юзер маппается на существующего: DEBUG keystone.federation.utils [req-fe2db487-7c81-4550-84c9-4ebc43309cb8 - - - - -] mapped_properties: {'user': {'name': 'user@example.com', 'type': 'local', 'domain': {'id': 'default'}}, 'group_ids': ['f20515e7179e4cd79901dda3973d7ce3'], 'group_names': [], 'projects': [{'name': 'admin', 'roles': [{'name': 'member'}]}]} Но хорайзон выдает такую ошибку No authentication backend could be determined to handle the provided credentials. This is likely a configuration error that should be addressed.

проблема была в CORSе, джанго по дефолту игнорирует X-Forwarded-Proto (https://stackoverflow.com/a/65934202), джанговский build_absolute_uri делает редирект на http, а не на https, поэтому токен в хорайзон не передается если в конфиг хорайзона добавить эти строчки, то все работает USE_X_FORWARDED_HOST = True SECURE_PROXY_SSL_HEADER = ('HTTP_X_FORWARDED_PROTO', 'https')

Внезапно. А как раскопали?

Сначала в дебаге джанго заметил, что token=None Потом пошел по схеме openid auth и увидел, что токен есть, но передается только на http://example.com/websso, а так как на реверс прокси стоит редирект на https, клиенту выдается 301 на https://example.com/websso. После чего выполняется уже не POST запрос с токеном, а GET и без токена. Это обьяснимо и описано в https://tools.ietf.org/html/rfc2616#section-10.3.2: > Note: When automatically redirecting a POST request after receiving a 301 status code, some existing HTTP/1.0 user agents will erroneously change it into a GET request. Попробую это починить на стороне реверс прокси, кидать 307 вместо 301 для апгрейда. https://rtfm.co.ua/en/http-redirects-post-and-get-requests-and-lost-data/

https://nginx.org/en/docs/stream/ngx_stream_upstream_module.html

Коллеги, помниться тут были люди использующие airship. Вопрос на мульон, оно работает на чем то выше убунту 18.04 … чет все доки до сих пор ее упоминают в качестве крайней версии

+1 Нужно больше инфы про airship. В прошлом году airship большие надежды подовал. Сегодня все как-то глухо.

Новый год только наступил)

+1 Нужно больше инфы про airship. В прошлом году airship большие надежды подовал. Сегодня все как-то глухо.

+1 Нужно больше инфы про airship. В прошлом году airship большие надежды подовал. Сегодня все как-то глухо.

Неплохо, я к сожалению в госухи работаю. Тут без vendor support никак. У вас это както можно закупить. У меня после rhocp ветнамскии флэшбэки. Хотя сам openstack и kolla-ansible очень понравился и много куда интегрировал.

Неплохо, я к сожалению в госухи работаю. Тут без vendor support никак. У вас это както можно закупить. У меня после rhocp ветнамскии флэшбэки. Хотя сам openstack и kolla-ansible очень понравился и много куда интегрировал.

Mirantis после их "dick move" тут не в почёте. Где/у кого можно про ериксон спросить?

Майкрософт купили команду эйршипа и технологию, интегрируют это всё в Ажур фор операторс. Майкрософт обещал саппортить эйршип два года и за это время AT&T мигранёт свои опенстеки операторские ворклоады в Ажур. Это моё понимание ситуации, исходя из новостей.

похоже быстро и решительно как с nokia mobile?

Нет. Технология жива) не хоронят.

Mirantis после их "dick move" тут не в почёте. Где/у кого можно про ериксон спросить?

Посмотрю/передам. Очень хотелосьбы на проеэктах использовать supported openstack. Но только не от redhat xD cannonical тоже чтото бычаться как я понял от коллег

Бычаться ? )

Там все сложно с сертификатами, консальтами и саппортом как я понял из митига с нашими шишками

Майкрософт купили команду эйршипа и технологию, интегрируют это всё в Ажур фор операторс. Майкрософт обещал саппортить эйршип два года и за это время AT&T мигранёт свои опенстеки операторские ворклоады в Ажур. Это моё понимание ситуации, исходя из новостей.

Попахивает тухляком (