точно знаю, что при 15 минутах рассинхрона наступает полный пздц
Я тоже встречал, но цифры не помню
Andrey
Vyacheslav
у тебя агенты через минуту считаются "мертвыми" так что 4-5 минут - у тебя постоянно агенты падают скорее всего
Илья | 😶☮️🐸
у тебя агенты через минуту считаются "мертвыми" так что 4-5 минут - у тебя постоянно агенты падают скорее всего
значит нам нужно больше агентов
Vyacheslav
значит нам нужно больше агентов
там логика у них всех довольно странная - агент приходит в mysql и ставит запись "я был тут в 10 часов 1 минуту 5 секунду" и это время он ставит не которое есть в mysql (функция now() к примеру), а то которое он сам знает с своего хоста
Илья | 😶☮️🐸
Vyacheslav
а после живость агентов считается то самое время поставленное агентом +1 минута < now() => dead
Andrey
там логика у них всех довольно странная - агент приходит в mysql и ставит запись "я был тут в 10 часов 1 минуту 5 секунду" и это время он ставит не которое есть в mysql (функция now() к примеру), а то которое он сам знает с своего хоста
Получается это просто селект из базы?
openstack network agent list
Vyacheslav
Получается это просто селект из базы?
openstack network agent list
не совсем, но живость агентов берёться из базы по их времени "появления"
Vyacheslav
самого признака в базе dead|live в базе нет - только время
Andrey
не совсем, но живость агентов берёться из базы по их времени "появления"
А о полном процессе есть представление?
Vyacheslav
только примерное, что иногда в логах на компьютах есть трейсы "я не смогла в базу записать обновление" и трейс с mysql insert
Vyacheslav
надо исходники читать как там накрутили
Vyacheslav
проще кажется время синхронизировать 🙂
Andrey
проще кажется время синхронизировать 🙂
Со временем все нормально стало. А лист агентов по прежнему с переменным успехом.
Vyacheslav
рестартани докер контейнеры агентов возможно там время кривое
Anonymous
Привет. А можно в колле-ансибл деплоить изменения только на одну из нод?
Anonymous
Хочу циндр снова задеплоить...
Vyacheslav
--limit
96eae59ecc096eb98e63cbe
А можно в колле ансибл указать разные сертификаты для разных fqdn? Например один сертификат для keystone.cloud.example.com, второй для cloud.example.com
Anonymous
--limit
а как лимит работает? Ограничивает по инвертори, или можно ему указать имя? А то функцию видел, но нигде нету подробного описания
Vyacheslav
https://docs.openstack.org/kolla-ansible/latest/user/adding-and-removing-hosts.html
Anonymous
https://docs.openstack.org/kolla-ansible/latest/user/adding-and-removing-hosts.html
Как то все-равно не понятно. Имена хостов там сработают?
Vyacheslav
конечно
Vyacheslav
--limit cinder -t cinder
Denis
Не только имя хоста, но и группы и даже выражения, их конечно подбирать придется, зато работают:)
Dmitriy
Добрый день! Разворачиваю виртуальный тестовый стенд OpenStack на Ubuntu (MAAS+JUJU) по инструкции https://docs.openstack.org/project-deploy-guide/charm-deployment-guide/latest/install-openstack.html
Столкнулся с тем что контейнеры запущенные на compute нодах не видят друг друга
Подскажите куда копать?
Dmitry
Добрый день! Разворачиваю виртуальный тестовый стенд OpenStack на Ubuntu (MAAS+JUJU) по инструкции https://docs.openstack.org/project-deploy-guide/charm-deployment-guide/latest/install-openstack.html
Столкнулся с тем что контейнеры запущенные на compute нодах не видят друг друга
Подскажите куда копать?
По правилам security groups не отфильтровываются?
Dmitriy
По правилам security groups не отфильтровываются?
Это куда смотреть? Только начинаю знакомство
Dmitriy
ufw отключен на compute нодах
lolwww
Добрый день! Разворачиваю виртуальный тестовый стенд OpenStack на Ubuntu (MAAS+JUJU) по инструкции https://docs.openstack.org/project-deploy-guide/charm-deployment-guide/latest/install-openstack.html
Столкнулся с тем что контейнеры запущенные на compute нодах не видят друг друга
Подскажите куда копать?
Контейнеры lxd на которые ты сервисы ставишь ?
Dmitriy
Контейнеры lxd на которые ты сервисы ставишь ?
Да. Точнее его Juju ставит. Он развернул контейнер, должен залоить на контроллер чтобы получить скрипты деплоя но достучаться не может, говорит no route.
Dmitriy
На самой ноду поставлен OVS.
lolwww
я хорошо знаком с juju, но ты непонятно обьясняешь, на каком ты этапе
lolwww
что значит "залоить на контроллер"
Dmitriy
Контейнер ломится на juju controller.
Dmitriy
Juju status выдает.
Dmitriy
lolwww
juju status -m controller
juju status
Dmitriy
Dmitriy
juju deploy -n 3 --to lxd:0,lxd:1,lxd:2 mysql-innodb-cluster
Dmitriy
После этого все встало.
Dmitriy
Ручками надо роуты править на хостах? Разве все автоматом не должно быть?
Oleg
а что по спейсам в модели жужи?
lolwww
а что по спейсам в модели жужи?
о, привет) ты же тот Олег Кабанов который справа от меня сидел в бельгийском ресторане?)
Dmitriy
Мы не создавали Space в MAAS если ты про это.
Dmitriy
Dmitriy
В этом может быть проблема?
lolwww
В этом может быть проблема?
я думаю нет. проблема в том, что lxd не могут наружу ходить. надо смотреть на lxd бридж и че там
lolwww
cat /e/n/i на хосте како-нибудь
lxc profile show *bridgename*
lxc config show
Dmitriy
Dmitriy
lolwww
Dmitriy
veth я так понимаю это порт контейнера он в бридж запихнул.
Dmitriy
Dmitriy
При этом сам хост контейнер и контейнер хост пингуют.
John Roe
Lis Di: user has been CAS banned
Aleksandr
ребзя, можно же делать Snapshot с Volume который является первычным/основным диском у Instance? (nfs backend)
Aleksandr
Почему система только на это действие даёт такую странную ошибку ?
Call to Nova to create snapshot failed: keystoneauth1.exceptions.http.BadRequest: Expecting to find domain in project. The server could not comply with the request since it is either malformed or otherwise incorrect. The client is assumed to be in error.
Aleksandr
независимо от того как делаешь - через openstack cli или horizon
Vyacheslav
Через что делаете?
Vyacheslav
Если openstack server backup можно
Aleksey
NS 🇷🇺
Релиз какой?
NS 🇷🇺
Нфс долго не умел в снепшоты
NS 🇷🇺
И не уверен, что сейчас умеет
Aleksandr
Через что делаете?
openstack volume snapshot create --volume 7af0170c-3a83-4695-b8a6-a6ddce0e7b0d --force snap-1
Aleksandr
это Виктория, ещё у одного чела в инете тоже самое нашел
Aleksandr
то есть какая то не стыковка с Новой/авторизацией
Aleksandr
https://www.reddit.com/r/openstack/comments/m0iop3/an_issue_with_authentication_help/?utm_source=share&utm_medium=web2x&context=3
Aleksandr
когда volume не attached то у cindera нет коммуникации с Новой
Aleksandr
вся проблема только в аттачед волюмах
NS 🇷🇺
Victoria, NFS давно вроде научился
К счастью мой последний нфс был на квинсе, поэтому не могу знать
hbox2
С ВМ-ки вообще возможно достучаться до портов keystone и rabbit на контроллере? и как это правильно делать?