Для дедушек)
да я вроде из них, но чет про него давно не вспоминал
NS 🇷🇺
J
а чем кластеризовать сервисы исполняемые монопольно, тот же cinder или glance?
Glance никогда не был stateful сервисом, а cinder уже релиза 3-4 как умеет кластер для cinder-volume.
J
Без всяких сторонних подпорочек.
NS 🇷🇺
Glance никогда не был stateful сервисом, а cinder уже релиза 3-4 как умеет кластер для cinder-volume.
наверное больше, мы с queens пускаем его в трех экземлярах
NS 🇷🇺
Короче ничего не мешает запускать CP в контейнерах, вм и прочих непотребствах.
Pavel
А кто выступает бекэндом хранения?
Khanapi
Как вам вариант openstack на контейнерах в сравнение opestack kolla с точки зрения deployment?
Pavel
норм. много чего убирает, но кое что добавляет (проблем)
Pavel
Хоть цеф, хоть массив.
Khanapi
норм. много чего убирает, но кое что добавляет (проблем)
Есть мануал как разворачивать на контейнерах kubernetes?
Khanapi
Для теста желательно на одной машине
Pavel
вроде нет. у нас самопал
NS 🇷🇺
Есть мануал как разворачивать на контейнерах kubernetes?
openstack-helm, либо более навороченный airshipit
Pavel
openstack-helm, либо более навороченный airshipit
Вот мы внем и не разобрались и сделали совой
Pavel
Есть мануал как разворачивать на контейнерах kubernetes?
Гляньте Airship. Они в кубере дистриб делают.
NS 🇷🇺
Гляньте Airship. Они в кубере дистриб делают.
конечно если у вас нет аллергии на слово мелкософт
Khanapi
Спасибо, посмотрю
NS 🇷🇺
нихера себе они доки до второй версии обновили
Pavel
Теперь стало больше вопросов, чем ответов :)
NS 🇷🇺
Теперь стало больше вопросов, чем ответов :)
О сколько нам открытий чудных
Еще готовят Ум и Труд
Pavel
Ну, это принцип открытого сообщества, делиться информацией, однако в России с этим большая беда. Тут, я имею ввиду в России, принято изобретать велосипед для самого себя снова и снова, от того и топчемся на месте. Так сказать по "принципу сакрального знания".
Anton
Ну, это принцип открытого сообщества, делиться информацией, однако в России с этим большая беда. Тут, я имею ввиду в России, принято изобретать велосипед для самого себя снова и снова, от того и топчемся на месте. Так сказать по "принципу сакрального знания".
Наверное есть место, где с этим не беда?
Pavel
везде хорошо там, где нас нет :)
Pavel
А вообще, у меня сегодня реально глаза открылись, закостенел я что-то. Всем спасибо за информацию, пошел курить мануалы.
Khanapi
А вообще на сегодня если openstack разворачивать для продакшн на чем в основном это делают?
kn
на нервах
Илья | 😶☮️🐸
и наркотиках
NS 🇷🇺
Вы пессимисты
NS 🇷🇺
Опенстек работает только на позитиве.
Михаил
George
сношаются
Oleg
Нет. Три виртуальных контроллера, в которых крутятся эти сервисы. Соответственно есть возможность этот контроллер мигрировать на другую ноду.
Павел расскажите пожалуйста поподробнее как вы это получили? Вы контроллеры сначала на гипервизорах в квм поднимали а потом както их в опенстек мигрировали?
Pavel
Есть технологическое облако, в котором все контроллеры и прочие вспомогательные виртуалки крутятся. Там 3 сервера: три контроллера, и они же компьюты. В нём нарезаютсч виртуалки для региона, и всё. Просто поднимается регион.
NS 🇷🇺
да вообще не понимаю, что за проблему развели, ну хотите контролплейн на тех же компутах, что мешает поднять стек с одном физическим контроллером, потом поднять нужное кол-во вм для контролов и удалить физический
Pavel
да вообще не понимаю, что за проблему развели, ну хотите контролплейн на тех же компутах, что мешает поднять стек с одном физическим контроллером, потом поднять нужное кол-во вм для контролов и удалить физический
В смысле чтобы контроллеры на самом регионе крутились?
Pavel
Это особая форма выстрела в ногу...
J
Даже если весь контрол плейн внутри них рассыпется, сами виртуалки останутся работать.
J
Главное все экземпляры сервисов сразу не потерять.
Pavel
А чо им будет то?
А теперь представьте, что у вас регион лёг. Весь. Ну, свет мигнул, по теплу чиллеры сломались, нужно всё вырубить.
А дальше - как включать?
Ilya
Вы должны контролировать сосуществование пользовательских и инфровых ВМ. Это можно, но требует большей любви
J
Pavel
А теперь представьте, что у вас регион лёг. Весь. Ну, свет мигнул, по теплу чиллеры сломались, нужно всё вырубить.
А дальше - как включать?
А кто сказал что контрлы управляются самим опенстеком
J
Можем представить еще что метеорит упал)
Pavel
А кто сказал что контрлы управляются самим опенстеком
Я о том же. Нельзя чтобы оно закуклилось само в себе.
J
А кто сказал что контрлы управляются самим опенстеком
Даже если самим опенстеком.
Если сделать с умом, то в случае потери контрол плейна можно виртуалки в которых он тусит запустить через голый либвирт.
J
Не уверен что стал бы такое у себя делать, но и говорить что так нельзя делать ни в коем случае тоже не могу.
Pavel
Не уверен что стал бы такое у себя делать, но и говорить что так нельзя делать ни в коем случае тоже не могу.
Логичнее разнести всёж. Сделать отдельное технологическое облако.
NS 🇷🇺
Логичнее разнести всёж. Сделать отдельное технологическое облако.
Вы знаете толк в извращениях, облако для обслуживания облака
Pavel
Вы знаете толк в извращениях, облако для обслуживания облака
Так удобно. Не зависишь от железа. Чтот сдохло - мигрировал. На этом же облаке можно что-то другое - сиды, мониторинг и тд.
NS 🇷🇺
Вы точно так же зависите от железа, но в другом облаке, профит стремиться к нулю
Pavel
Вы точно так же зависите от железа, но в другом облаке, профит стремиться к нулю
Так живая миграция же! Как это - зависим? Сломалось - уехали. И по прежнему три контроллера.
Ilya
Даже если самим опенстеком.
Если сделать с умом, то в случае потери контрол плейна можно виртуалки в которых он тусит запустить через голый либвирт.
Тут всё может быть сложнее - например у вас используется в облаке OVS.Нейтрон агент овс не застартует нормально на гипере, потому что нет контрол плейна (и кроля и базы) а ВМка контрола, которую вы руками поднимаете, не получит доступ к сети пока овс агент какойнить флов не обновит. Получается замкнутый круг. А с линукс бриджами нейтрон агент должен создать правильный бридж, он вроде тоже динамически создаётся, а не лежит в файлах конфигурации на хосте-гипервизоре. Т.е. сложности есть
NS 🇷🇺
Так живая миграция же! Как это - зависим? Сломалось - уехали. И по прежнему три контроллера.
Цод ваш ебнулся как вы выше писали и нету у вас живой миграции
Pavel
Цод ваш ебнулся как вы выше писали и нету у вас живой миграции
Поднимать проще. По очереди, поднять одно облако, завести контроллеры, поднять другое облако. Всё норм.
Ещё раз, это уже 5+ лет эксплуатации. Серваков дофига. Историй дофига. Работает.
Ну и не даром же РедХат так же делает?
NS 🇷🇺
Поднимать проще. По очереди, поднять одно облако, завести контроллеры, поднять другое облако. Всё норм.
Ещё раз, это уже 5+ лет эксплуатации. Серваков дофига. Историй дофига. Работает.
Ну и не даром же РедХат так же делает?
На счет красной шапки вы ошибаетесь ну и если мериться письками у нас в рамках одного цода все живёт 8+ лет
humster_88
humster_88
humster_88
humster_88
Pavel
На счет красной шапки вы ошибаетесь ну и если мериться письками у нас в рамках одного цода все живёт 8+ лет
Так я же не веду крестовый поход "кто прав". Я говорю про нашу инсталляцию. Вроде работает. Можно делать.
Конечно, на железе контроллеры проще, но моё ощущение - правильнее виртуализовывать. Плюсов с железными серваками я пока не нашёл (кроме разве что жуткой нагрузки, но у нас - не упираемся)
J
Тут всё может быть сложнее - например у вас используется в облаке OVS.Нейтрон агент овс не застартует нормально на гипере, потому что нет контрол плейна (и кроля и базы) а ВМка контрола, которую вы руками поднимаете, не получит доступ к сети пока овс агент какойнить флов не обновит. Получается замкнутый круг. А с линукс бриджами нейтрон агент должен создать правильный бридж, он вроде тоже динамически создаётся, а не лежит в файлах конфигурации на хосте-гипервизоре. Т.е. сложности есть
А не надо такие виртуальные машины создавать с ovs портами как основными.
Можно им через sr-iov, например, кусочек сетевушки хоста отрезать.
J
Dmitry
Забей.
Астралинукс параша (суть искалеченный дебиан) и сам не касайся его лучше даже двенадцатиметровой палкой.
я думаю тут не особо есть выбор у товарища =)
Dmitry
кстати в астре, по-моему - небула же?
Pavel
А не надо такие виртуальные машины создавать с ovs портами как основными.
Можно им через sr-iov, например, кусочек сетевушки хоста отрезать.
Не... В тех облаке ни кто не делает овс, это перебор. Там линукс бриджи надо бы.
humster_88
кстати в астре, по-моему - небула же?
хз шо у них там в астре, а мне на нее надо опенстек натянуть
Dmitry
хз шо у них там в астре, а мне на нее надо опенстек натянуть
думаю легче обратиться в глобус https://lab50.net/openstack/
Dmitry
условный