А релиз какой?
train
Dim
Александр
И права на директории правильные?
Den
train
Начиная с wallaby из-за параметра #heartbeat_in_pthread = true у меня зависали сервисы. Точнее воркеры и в итоге часть запросов таймаутом заканчивалось
Александр
2.4
https://stackoverflow.com/questions/18392741/apache2-ah01630-client-denied-by-server-configuration
Александр
Поправьте конфиг
Александр
One thing to note: if you are referring a configuration online, chances are they've used both Order allow,deny ... and Require all granted. It'll not work. It needs to be only one of these depending on your version. That's what was stopping me from resolving my issue at first.
Александр
Избавитесь в конфиге от ифов, для начала.
Maksimus Ulibikus
One thing to note: if you are referring a configuration online, chances are they've used both Order allow,deny ... and Require all granted. It'll not work. It needs to be only one of these depending on your version. That's what was stopping me from resolving my issue at first.
Сейчас у меня такой конфиг, но ничего не поменялось:
<Directory /usr/share/openstack-dashboard/openstack_dashboard/wsgi>
Options All
AllowOverride All
Require all granted
</Directory>
<Directory /usr/share/openstack-dashboard/static>
Options All
AllowOverride All
Require all granted
</Directory>
Александр
Если ошибка всё та же, значит конфиг не правильно сконфигурирован
Maksimus Ulibikus
Если ошибка всё та же, значит конфиг не правильно сконфигурирован
А какой именно конфиг?
Александр
Представленный, проверить дополнительно, что пути существуют
Rick
здравствуйте. Может кто занимался настройкой мониторинга безопасности опенстака? На чем стоит акцентировать внимание? Я так понимаю в опенстаке все авторизации через keystone идут, как лучше настроить его мониторинг?
Stanley
здравствуйте. Может кто занимался настройкой мониторинга безопасности опенстака? На чем стоит акцентировать внимание? Я так понимаю в опенстаке все авторизации через keystone идут, как лучше настроить его мониторинг?
Чтобы полететь на Луну надо всего лишь построить ракету, посадить туда космонавтов и полететь на Луну. :)
NS 🇷🇺
Чтобы полететь на Луну надо всего лишь построить ракету, посадить туда космонавтов и полететь на Луну. :)
Дмитрий Олегович, перелогиньтесь =)
Андрей
Dim
Начиная с wallaby из-за параметра #heartbeat_in_pthread = true у меня зависали сервисы. Точнее воркеры и в итоге часть запросов таймаутом заканчивалось
ничего не понимаю. стопнул neutron-metadata-agent на той ноде где инстанс крутится, а метадата все равно работает. как так.
Илья | 😶☮️🐸
Илья | 😶☮️🐸
Вероятно, у тебя несколько агентов
Dim
нашел сбойные агенты, выключил пока. ткните ссылкой про транспортировку трафика , выбор агента и т.д.
Илья | 😶☮️🐸
нашел сбойные агенты, выключил пока. ткните ссылкой про транспортировку трафика , выбор агента и т.д.
на балансер вешай метадата агентов
Aleksandr
а у тебя OVN или OVS инсталляция ?
Dim
ovs
Aleksandr
тогда у тебя агенты должны прятаться за haproxy а агенты данные берут из кролика. Если в кратце как в классической схеме. Просто рестарт агентов обычно помогал (во всяком случае в Mitaka)
Aleksandr
в новых у меня глюков не наблюдалось с метадатой
Илья | 😶☮️🐸
тогда у тебя агенты должны прятаться за haproxy а агенты данные берут из кролика. Если в кратце как в классической схеме. Просто рестарт агентов обычно помогал (во всяком случае в Mitaka)
а есть что-то почитать по переносу агентов на haproxy ?
Aleksandr
чем облако разворачивалось то ?
Yuriy
а у тебя OVN или OVS инсталляция ?
Здраствуйте коллеги. А в OVN инсталляции кто нибудь реализовывал BGP и Floating ip с ним? OVN BGP agent?
Oleg
Здраствуйте коллеги. А в OVN инсталляции кто нибудь реализовывал BGP и Floating ip с ним? OVN BGP agent?
В ovn bgp агент еще не сделан.
Есть такой проект, но он еще вроде как "пилится" только
https://opendev.org/x/ovn-bgp-agent
Maksimus Ulibikus
Всем привет.
Пробую OS Xena. Столкнулся с такой ситуацией при создании инстанса. Инстанс соответственно не создается
Apr 14 14:37:56 gpu14 nova-compute[7395]: 2022-04-14 14:37:56.943 7395 ERROR nova.compute.manager [instance: bc2e0b94-5e8d-46cc-af67-e3eef8442a69] Traceback (most recent call last):
Apr 14 14:37:56 gpu14 nova-compute[7395]: 2022-04-14 14:37:56.943 7395 ERROR nova.compute.manager [instance: bc2e0b94-5e8d-46cc-af67-e3eef8442a69] File "/usr/lib/python3.6/site-packages/nova/compute/manager.py", line 2402, in _build_and_run_instance
Apr 14 14:37:56 gpu14 nova-compute[7395]: 2022-04-14 14:37:56.943 7395 ERROR nova.compute.manager [instance: bc2e0b94-5e8d-46cc-af67-e3eef8442a69] accel_info=accel_info)
Apr 14 14:37:56 gpu14 nova-compute[7395]: 2022-04-14 14:37:56.943 7395 ERROR nova.compute.manager [instance: bc2e0b94-5e8d-46cc-af67-e3eef8442a69] File "/usr/lib/python3.6/site-packages/nova/virt/libvirt/driver.py", line 4175, in spawn
Apr 14 14:37:56 gpu14 nova-compute[7395]: 2022-04-14 14:37:56.943 7395 ERROR nova.compute.manager [instance: bc2e0b94-5e8d-46cc-af67-e3eef8442a69] block_device_info=block_device_info)
Apr 14 14:37:56 gpu14 nova-compute[7395]: 2022-04-14 14:37:56.943 7395 ERROR nova.compute.manager [instance: bc2e0b94-5e8d-46cc-af67-e3eef8442a69] File "/usr/lib/python3.6/site-packages/nova/virt/libvirt/driver.py", line 4503, in _create_image
Apr 14 14:37:56 gpu14 nova-compute[7395]: 2022-04-14 14:37:56.943 7395 ERROR nova.compute.manager [instance: bc2e0b94-5e8d-46cc-af67-e3eef8442a69] fileutils.ensure_tree(libvirt_utils.get_instance_path(instance))
Apr 14 14:37:56 gpu14 nova-compute[7395]: 2022-04-14 14:37:56.943 7395 ERROR nova.compute.manager [instance: bc2e0b94-5e8d-46cc-af67-e3eef8442a69] File "/usr/lib/python3.6/site-packages/oslo_utils/fileutils.py", line 44, in ensure_tree
Apr 14 14:37:56 gpu14 nova-compute[7395]: 2022-04-14 14:37:56.943 7395 ERROR nova.compute.manager [instance: bc2e0b94-5e8d-46cc-af67-e3eef8442a69] os.makedirs(path, mode)
Apr 14 14:37:56 gpu14 nova-compute[7395]: 2022-04-14 14:37:56.943 7395 ERROR nova.compute.manager [instance: bc2e0b94-5e8d-46cc-af67-e3eef8442a69] File "/usr/lib64/python3.6/os.py", line 220, in makedirs
Apr 14 14:37:56 gpu14 nova-compute[7395]: 2022-04-14 14:37:56.943 7395 ERROR nova.compute.manager [instance: bc2e0b94-5e8d-46cc-af67-e3eef8442a69] mkdir(name, mode)
Apr 14 14:37:56 gpu14 nova-compute[7395]: 2022-04-14 14:37:56.943 7395 ERROR nova.compute.manager [instance: bc2e0b94-5e8d-46cc-af67-e3eef8442a69] PermissionError: [Errno 13] Permission denied: '/usr/lib/python3.6/site-packages/instances/bc2e0b94-5e8d-46cc-af67-e3eef8442a69'
Apr 14 14:37:56 gpu14 nova-compute[7395]: 2022-04-14 14:37:56.943 7395 ERROR nova.compute.manager [instance: bc2e0b94-5e8d-46cc-af67-e3eef8442a69]
Den
Прав же нет у процесса создать папку
Pavel
нету папок в никсах.
Den
ок, директорию
J
Прав же нет у процесса создать папку
Ага.
И чтоб это выяснить нужно всего-то прочесть то что написано)
Maksimus Ulibikus
Ага.
И чтоб это выяснить нужно всего-то прочесть то что написано)
Да вот что-то не вижу в написанном никакого упоминания о процессах
Den
Странно, что пытается создать в /usr/lib/python3.6/site-packages/instances/, а не /var/lib/nova/instance
Илья | 😶☮️🐸
Den
Да вот что-то не вижу в написанном никакого упоминания о процессах
Apr 14 14:37:56 gpu14 nova-compute[7395]: 2022-04-14 14:37:56.943 7395 ERROR nova.compute.manager [instance: bc2e0b94-5e8d-46cc-af67-e3eef8442a69] mkdir(name, mode)
Apr 14 14:37:56 gpu14 nova-compute[7395]: 2022-04-14 14:37:56.943 7395 ERROR nova.compute.manager [instance: bc2e0b94-5e8d-46cc-af67-e3eef8442a69] PermissionError: [Errno 13] Permission denied: '/usr/lib/python3.6/site-packages/instances/bc2e0b94-5e8d-46cc-af67-e3eef8442a69'
Maksimus Ulibikus
J
Странно, что пытается создать в /usr/lib/python3.6/site-packages/instances/, а не /var/lib/nova/instance
Не особо странно.
Нужно правильно указать instances_path и state_path.
J
А узнал я это прочитав nova config reference.
J
https://docs.openstack.org/nova/latest/configuration/config.html
Dmitry
Всем привет! Кто-то подключал glance к S3 в kolla-ansible? Работает этот бакенд?
Den
Не особо странно.
Нужно правильно указать instances_path и state_path.
Thx, ни разу не трогал их :)
Maksimus Ulibikus
Насколько я знаю, закомментированные параметры - это дефолтные параметры.
Вот пример:
# The top-level directory for maintaining Nova's state. For more information,
# refer to the documentation. (string value)
#state_path=/var/lib/nova
Тогда какого он лезет не туда?
Илья | 😶☮️🐸
Илья | 😶☮️🐸
Проверьте съела ли нова конфиг вообще
Maksimus Ulibikus
service nova-compute status
Все там хорошо. И добавлю, что сделав так
```
# The top-level directory for maintaining Nova's state. For more information,
# refer to the documentation. (string value)
#state_path=/var/lib/nova
state_path=/instances
Всё завелось
Maksimus Ulibikus
J
Хм... насколько помню в Victoria по дефолту был не <path>, а путь
А ты глянь сам.
https://docs.openstack.org/nova/victoria/configuration/config.html
Maksimus Ulibikus
А ты глянь сам.
https://docs.openstack.org/nova/victoria/configuration/config.html
Глянул, но
log_dir¶
Type
string
Default
<None>
Вот я четко помню, что не лез в log_dir и логи собирались в /var/log
J
Maksimus Ulibikus
Pavel
максимус ты когда начьнешь уже читать точ то тебе дистростоители прелипили к опенстеку?
там пути заданы/переопределены ментейнерами пактов/образов
Денис
Pavel
блин я про них и забыл совсем. там мног очто в пропертях имаджа ставиться
Ilya
Нужно было добавить —property os_secure_boot=required к image (у которого включен uefi), на это и был exception
@stress_t FYI
Отдебажили или пропертю нашли ?
Илья | 😶☮️🐸
господа клаудбилдеры, а кому-то удавалось заставить cloud-init поднимать сразу несколько интерфейсов ? Настойчиво поднимается только 1 интерфейс в линухе
NS 🇷🇺
Илья | 😶☮️🐸
А Клауд дату для второго прописали?
ничо не прописываю) network_data с меты всё содержит
Pavel
Хабр: Что там с OpenStack — все еще актуален или нет?.
https://habr.com/ru/post/660805/
Fedor
Хабр: Что там с OpenStack — все еще актуален или нет?.
https://habr.com/ru/post/660805/
Хашистек альтернатива опенстеку? Опять маркетологи статью писали.
Pavel
Да, статья-выброс на "поговорить"
Dmitrii
Jürgen
Хашистек альтернатива опенстеку? Опять маркетологи статью писали.
сравнить не сравнимое, номад даже куберу то проигрывает
Alexander
Хашистек альтернатива опенстеку? Опять маркетологи статью писали.
Спс что время сэкономил😆
Alexander
Ну это вывод в конце, статья вообще не об этом
Если в статье соавнивают хашистек с опенстэком, не зависимо от того в какой именно части, я пожалуй не стану тратить на нее время 🤗
Fedor
Там ещё написано, что в свете ухода традиционных решений, популярность опенстека будет рости дальше. Но у меня пока ощущение, что народ либо прорабатывает варианты как продолжать покупать дальше все эти традиционные решения, либо ждёт, что это ненадолго. А те, кто поняли, что опенстек в принципе ничего, массово изучают как воткнуть туда исошник.
Aleksandr
впихивать не впихуемое -) это народная забава 🙂
Fedor
впихивать не впихуемое -) это народная забава 🙂
Так оно при нужных приседаниях даже впихуется. Но зачем.
Aleksandr
Так это извечный вопрос -)