Можно указать force_metadata = true, тогда во всех случаях метадата будет идти через dhcp ns. И никакого дуализьму)

При попытке создать из диска большого объёма образ выдает ошибку. Есть ли какие-то лимиты по этой задаче?

При попытке создать из диска большого объёма образ выдает ошибку. Есть ли какие-то лимиты по этой задаче?

А какую именно ошибку то? Я знаю как минимум две причины ошибок не считая ошибки по квоте.

Ну так посмотрите в логах синдербакэнда стек рейс и собственно эксепшн

https://docs.openstack.org/glance/latest/configuration/glance_api.html#DEFAULT.image_size_cap ?

Товарищи, подскажите а как kolla-ansible (а конкретно cinder) заставить увидеть FC хранилище, которое уже подключено к серверам?

Никак, он сам презенты должен делать и те что сделал сам пишет инфо в базу

Из-за чего диски могут зависать в статусе detaching?

Смотрите стектрейсы новы и синдера, ответ там

ребят, может кто подсказать, можно action log вывести в консоль для инстансов или дисков? гуглил, пока что найти решение не получается

openstack server event list <uuid_vm>

Опенстек взломать 🤔

Чтобы потом всем говорить что у них вот там опенстек неправильно поднят ?

Ну нет уж. Чтобы ботов запускать, майнинг, что там ещё…

Может кто-нибудь подсказать, если к образу изменить строку с описанием и применить апдейт - это меняет его хеш?

Может кто-нибудь подсказать, если к образу изменить строку с описанием и применить апдейт - это меняет его хеш?

Нет, хэш считается по блобу

Да, точно, сейчас опытным путём выяснили, дескрипшн не меняет хеш образа

Теперь инстансы с него больше не создаются с ошибкой: Build of instance <id> aborted: Volume <id> did not finish being created even after we waited 54 seconds or 9 attempts. And its status is error.

Смотреть в логи синдера это не барское дело?

то есть "не бывает такого"

Ну нет уж. Чтобы ботов запускать, майнинг, что там ещё…

майнинг мёртв!

Это если у тебя нет бесплатной энергии от ГЭС 🙂

Приветствую, у кого-то есть опыт с SR-IOV? Не хватает понимания сделать прямой доступ до сетевой карты из ВМ

А в чём именно проблема?

такие в этом чате не сидят)

Пути / команды не сходятся с инструкциями, возможно из-за того что разные версии или то что ставил через DevStack (Релиз Yoga) — Пробовал по этой инструкции https://docs.openstack.org/mitaka/networking-guide/config-sriov.html Дошёл до пункта где в ВМ нужно ввести команду lspci -nn | grep -i ethernet Но выдаёт только 00:03.0 Ethernet controller [0200]: Red Hat, Inc. Virtio network device [1af4:1000] Так же дальше нужно модифицировать файл ml2_conf_sriov.ini, но у меня его нет

Пути / команды не сходятся с инструкциями, возможно из-за того что разные версии или то что ставил через DevStack (Релиз Yoga) — Пробовал по этой инструкции https://docs.openstack.org/mitaka/networking-guide/config-sriov.html Дошёл до пункта где в ВМ нужно ввести команду lspci -nn | grep -i ethernet Но выдаёт только 00:03.0 Ethernet controller [0200]: Red Hat, Inc. Virtio network device [1af4:1000] Так же дальше нужно модифицировать файл ml2_conf_sriov.ini, но у меня его нет

Это на компьют ноде смотреть же надо?

Может потому что вендор не подходит?

Хм, почему-то думал что это ВМ. А это похоже на хосте где OpenStack стоит, спасибо! Но файла ml2_conf_sriov.ini у меня всё равно нет и не особо понятно что дальше делать, вот думал может кто-то ставил на конкретном релизе и у него осталась инструкция)

Инструкции нет. Можешь сам файл создать. Нужно выполнять на хосте, где карточка с SRIOV стоит, это компьют нода будет.

vendor_id? Как раз и остановился на пункте где его должен был узнать, до этого вроде не встречается

Там матрица соответствия, насколько я помню. И да, карту надо с компуты пробрасывать. Хз правда зачем это может быть нужно...

Получил vendor_id и product_id, спасибо. сейчас пытаюсь neutron настроить. root@probe08:~# lspci -nn | grep af:00.0 af:00.0 Ethernet controller [0200]: Intel Corporation I350 Gigabit Network Connection [8086:1521] (rev 01) Соответственно vendor_id = 8086 product_id = 1521 P.S. Нужно для DPDK, во первых не понятно как перенаправить трафик, а если и получится, то это даст задержку что критично т.к нужно принимать трафик со скоростью 8-10 Гигибит

Ох. Ну смелым у нас везде дорога. :) я хотел поиграться с dpdk, но так руки и не дошли... Говорят сильно ускоряет канал.

«руки не дошли» :)

сколько трафика то нужно ? линуксбридж мб пободрее будет

Не факт. И бриджи вообще зло.

Не факт. И бриджи вообще зло.

Пруфы? Бриджи - самое простое, что может быть с сетью в опенстеке...

Простое - не значит лучше.

Для простых случаев - лучшее. Там накладных вообще минимум.

А потом имеем секс с масштабированием, необходимость l2, трафик в провайдера только через контролы и вот этот весь идиотизм...

для ПРОСТЫХ случаев - лучшее.

линукс бридж прокачивает больше трафика чем ovs без dpdk

Вот как у вас получилось в одном месте упомянуть слова «опенстек» и «просто». :)

На самом деле в опенстеке супер сложного то ничего нет. Да, сделано из палок и костылей, да, сообщество по разному думает над разными частями, и потом слепляет под непонятным углом. Но сложного - нет...

На самом деле в опенстеке супер сложного то ничего нет. Да, сделано из палок и костылей, да, сообщество по разному думает над разными частями, и потом слепляет под непонятным углом. Но сложного - нет...

О :) Пока эксперты в сборе, подскажите, что не так в простом кейсе. Сеть на ML/2 OVS. Хочу инстанс использовать, как роутер для тенант-сети. т.е. 1 порт в экстернал сеть смотрит, другой в тенант-сеть и включаем SNAT на нём. По тспдампу, инстанс-роутер отправляет пакет в интернет, получает ответ и отправляет на инстанс-клиент. А клиент его уже не получает, тут видно только как пакеты уходят. Кто может между инстансами трафик фильтровать?