Илья | 😶☮️🐸

вариант- это выключить nova-compute перед ребутом и попробовать

Aleksandr

кстати да

Aleksandr

проверю, просто но не догадался

Aleksandr

и всё равно интересно как это задумывалось

Aleksandr

только ли это на режим краша хоста

Ilya

и всё равно интересно как это задумывалось

Согласен, что странности есть

Vyacheslav

это может быть прослушивание событий от либвирта, так как при graceful shutdown будет останавливать виртуалки

virsh destroy не отсвечивается, но вот синк статусов - уводит виртуалки в выключенные

Vyacheslav

только ли это на режим краша хоста

А в других случаях какой кейс в облаке выключить ноду с вм на борту?

Илья | 😶☮️🐸

А в других случаях какой кейс в облаке выключить ноду с вм на борту?

банкротство))

Vyacheslav

банкротство))

Тогда уж «отключение от Свифт»

Aleksandr

А в других случаях какой кейс в облаке выключить ноду с вм на борту?

перезагрузка ноды с виртуалками-дублерами (или HA) у которых локальный storage

Aleksandr

или я вот 2 года назад набрал systemctl reboot chronyc

Aleksandr

chronyd*

Vyacheslav

или я вот 2 года назад набрал systemctl reboot chronyc

Че уж не rm -rf /

Aleksandr

уже время вопросов за 200?

Aleksandr

)

Vyacheslav

перезагрузка ноды с виртуалками-дублерами (или HA) у которых локальный storage

В этом случае лайм миграция через блок миграцию переносит диск, а после память и виртуалку. Зачем ребутать так что бы «само» завелось

Vyacheslav

Даже если это так - вы знаете что нода упала и знаете что поднялась: openstack server list —all-projects —host -c Id -f value | xargs -L 1 -P 100 openstack server reboot —hard

Aleksandr

смотрите, вы хотите сказать (наверное) что мы тут все взрослые и знаем как надо. И да, мы знаем как "надо" но мне просто интересно какую логику продумали писатели новы когда добавляли эту опцию

NS 🇷🇺

Даже если это так - вы знаете что нода упала и знаете что поднялась: openstack server list —all-projects —host -c Id -f value | xargs -L 1 -P 100 openstack server reboot —hard

Огого ты в xargs научился 😂

Vyacheslav

Огого ты в xargs научился 😂

Время не щадит ни кого ;)

Vyacheslav

уже время вопросов за 200?

Финальные вопросы перед офером :D

Vyacheslav

смотрите, вы хотите сказать (наверное) что мы тут все взрослые и знаем как надо. И да, мы знаем как "надо" но мне просто интересно какую логику продумали писатели новы когда добавляли эту опцию

Скорее всего кейс когда у вас локальные диски и хост крашится. Во всех остальных случаях это не имеет смысла, т.к. есть эвакуация при cinder storage и миграция если это не краш

Ilya

смотрите, вы хотите сказать (наверное) что мы тут все взрослые и знаем как надо. И да, мы знаем как "надо" но мне просто интересно какую логику продумали писатели новы когда добавляли эту опцию

Возможно это попытка грейсфул шатдауна ВМок, когда мы гипервизор выключаем. А чтобы потом нова их не пыталась включить (пока даунятся другие ВМки и сам гипер) ВМкам приходится стейт в базе менять

🖖🏼Stas

Привет! Столкнулся с проблемой утилизации CPU. Есть инстанс с 4 vCPU, top в виртуальной машине показывает, что загрузка всех ядер равномерная и не превышает 10-15%, на гипервизоре я вижу, что эта ВМ на 100% выжирает 2 ядра. Причем основная загрузка там sys (kernel), guest нагрузка там реально порядка 10-15%.

🖖🏼Stas

Изалировал ВМ на пустую ноду и запустил perf top. Видно, что две функции пожирают процессорное время

Vyacheslav

Привет! Столкнулся с проблемой утилизации CPU. Есть инстанс с 4 vCPU, top в виртуальной машине показывает, что загрузка всех ядер равномерная и не превышает 10-15%, на гипервизоре я вижу, что эта ВМ на 100% выжирает 2 ядра. Причем основная загрузка там sys (kernel), guest нагрузка там реально порядка 10-15%.

А трафика сетевого много?

Aleksandr

а я бы на диск посмотрел

🖖🏼Stas

А трафика сетевого много?

Нет, не более 10 мегабит

🖖🏼Stas

а я бы на диск посмотрел

Дисковой активности вообще почти нет

Dmitry

Здравствуйте, коллеги. Есть кто успешно сдал EX210? Имеется пара вопросов.

Я и твой кот

Есть. Спрашивайте.

Я и твой кот

Здравствуйте, коллеги. Есть кто успешно сдал EX210? Имеется пара вопросов.

Там же нда. Никто содержание экзамена вам не расскажет. А общие вопросы спрашивайте в общем чате.

Dmitry

Зная любимую привычку RH спрашивать то, что мало или почти никак освещено в учебных пособиях, хотел бы уточнить, на какие темы стоит особенно обратить внимание

Я и твой кот

Ориентируйтесь на exam objectives. По опыту множества экзаменов, они точнее отражают затрагиваемые на экзамене темы, чем учебные пособия.

Dmitry

Ориентируйтесь на exam objectives. По опыту множества экзаменов, они точнее отражают затрагиваемые на экзамене темы, чем учебные пособия.

Спасибо.

Aleksandr

Привет. А подскажите, плз, как работает опция images_type в конфиге nova. Я же правильно понимаю, что она указывает где/как будет по дефолту создаваться (эфемерный) диск при старте инстанса? Заработает ли на ноде с images_type = raw (например) виртуалка с boot_volume в cinder?

Anonymous

Всем привет! Вопрос, а где neutron хранит конфиг iptables и как туда добавить какой-то rule чтобы после ребута он не сбросился?

Artemy

Если это юзерские правила - то возможно то что ты ищешь называется security groups

Aleksandr

Всем привет! Вопрос, а где neutron хранит конфиг iptables и как туда добавить какой-то rule чтобы после ребута он не сбросился?

он их не хранит, а динамически создает.

kn

вроде оно и так не пропадает от ребута

Aleksandr

при ребуте правила перестраиваются с 0, идет full-sync

Aleksandr

да и вообще тут еще резонно спросить ovn или ovs

Anonymous

В общем я выполнил установку openstack по мануалам отсюда https://docs.openstack.org/install-guide/ (xena). На два dedicated сервера от hetzner, обьеденил их в локальную сеть при помощи двух hetzner vswitch (один для менеджмент сети 10.0.0.0/24, а второй в кач-ве локального пула айпи адресов для VM-ок 203.0.113.0/24). Всё работает, но есть одна проблема, у созданных VM-ок нету доступа в интернет. Локальная сеть, другие виртуалки пингуются, "внешний мир" — нет. Я так понял для того чтобы заработал интернет у виртуалок мне нужно сделать NAT для того чтобы весь траффик уходил от "имени" айпи адреса compute ноды? OVS, OVN я не устанавливал. P.S Сильно не бейте, я совсем новичок в этом деле.

Anonymous

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -A INPUT -i lo -j ACCEPT iptables -A POSTROUTING -o enp34s0 -j MASQUERADE iptables -A FORWARD -i enp34s0.4001 -o enp34s0 -j ACCEPT iptables -A FORWARD -i enp34s0 -o enp34s0.4001 -m state --state RELATED,ESTABLISHED -j ACCEPT я пытался сделать этот "NAT" этими правилами в iptables, но "внешний мир" все равно недоступен 😄. enp34s0 — интерфейс с интернетом enp34s0.4001 — второй vswitch с локальным пулом для виртуалок.

Илья | 😶☮️🐸

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -A INPUT -i lo -j ACCEPT iptables -A POSTROUTING -o enp34s0 -j MASQUERADE iptables -A FORWARD -i enp34s0.4001 -o enp34s0 -j ACCEPT iptables -A FORWARD -i enp34s0 -o enp34s0.4001 -m state --state RELATED,ESTABLISHED -j ACCEPT я пытался сделать этот "NAT" этими правилами в iptables, но "внешний мир" все равно недоступен 😄. enp34s0 — интерфейс с интернетом enp34s0.4001 — второй vswitch с локальным пулом для виртуалок.

хецнер даст по шапке, если из сервера будет выходить трафик с mac адресом, отличным от интерфейса, подключенного в свитч

Aleksandr

ну и почитайте про https://docs.openstack.org/python-openstackclient/pike/cli/command-objects/router.html

Anonymous

Как они капчу обходят? Руками?

Я и твой кот

Становись опенстекером, у нас больше платят.

Юрий

небось бегает все это на опенстеке)

NS 🇷🇺

Да сколько ее будут мусолить)

Я и твой кот

Да сколько ее будут мусолить)

Хз. Увидел - переслал. Может кто подастся. Не всё же в зелёных банках киснуть.

Vyacheslav

Хз. Увидел - переслал. Может кто подастся. Не всё же в зелёных банках киснуть.

Есть ещё и синий, когда надоедает зелёный… а ещё желтый и красный

Илья | 😶☮️🐸

Есть ещё и синий, когда надоедает зелёный… а ещё желтый и красный

а в желтом тоже есть эт самое ?

Vyacheslav

а в желтом тоже есть эт самое ?

Не знаю

Илья | 😶☮️🐸

Не знаю

го туда, балансы накрутим

Vyacheslav

го туда, балансы накрутим

Норм план, я тебе скину номер счета ;)

Я и твой кот

А красный банк - это какой?

Илья | 😶☮️🐸

А красный банк - это какой?

альфа

Я и твой кот

альфа

О, точно. Спасибо.

Илья | 😶☮️🐸

О, точно. Спасибо.

мтс ещё мб, но чот из них банк такой себе

Oleg

Хз. Увидел - переслал. Может кто подастся. Не всё же в зелёных банках киснуть.

А потом после двух этапов собесов эйчар просто забьет и не ответит, даже не то что бы фидбек, а тишина. Вот вам и «established leader in the Cloud Native industry»

Vyacheslav

А потом после двух этапов собесов эйчар просто забьет и не ответит, даже не то что бы фидбек, а тишина. Вот вам и «established leader in the Cloud Native industry»

А не просили фитбэк?

Vyacheslav

мтс ещё мб, но чот из них банк такой себе

Мтс банк - чо ты начинаешь то