Поэтому подавайте детерминированную нагрузку (с помощью ралли или своего механизма, хоть баш скриптов) параллельно с тестом темпеста в один поток

Плюсую Илью, все верно и по делу

А какой в облаке самый стандартный кейс ? Создать ВМку с волюмами добавить флоатинг секурити группы. Попинговать, зайти по ssh по ключу на нее. И давай по новой такие тесты есть в ралли

Вот сразу видно человек не проверяет свое облако тестами. Раскурить по логам что не так темпесте не проблема (проблема будет в опенстеке с дурацкими сообщениями я по делу и без). Темпест при конкуретной нагрузке покажет где у вас узкие места и что нужно улучшать (тут привет designate прям пламенный). нам темпест помогал отловить много ошибок которые очень сильно растянуты во времени (на всяких фирмварях. багах с не закрытми сокетами и много что еще).

Разбор логов Темпеста и траблешут отдельная песня

Например были всплески фейлов рандомные

Если читать со стороны Темпеста, то бред сивой кобылы получался

По факту, на гипервизоре происходил факап по кролику, и соответственно выполняемые тесты на этом гипервизоре в этот интервал времени взрывались

Или овёс глючило

И вот тут хоть обсоздавайся через ралли потоки создания вм, т.к. проблема была в создании неймспеса ( но это не точно)

Т.е. темпест/ралли выявит проблему раньше пользователя. Это как бы профит.

Хай всем, юзает кто plugin: openstack.cloud.openstack ? Обновился я до ubuntu 22 и чет перестало работать. 403 всё время отдаёт $ ansible-inventory --list [WARNING]: Couldn't list Openstack hosts. See logs for details HttpException: 403 { "_meta": { "hostvars": {} }, "all": { "children": [ "ungrouped" ] } } При этом cli с этим же rc.sh работает. конфиги примерно такие: openstack.yaml: plugin: openstack.cloud.openstack clouds_yaml_path: - clouds.yaml private: yes expand_hostvars: yes fail_on_errors: yes all_projects: yes clouds.yaml: --- clouds: foo: project_region_name: "ru-7" auth: auth_url: "https://api.selvpc.ru/identity/v3" project_name: "123456" project_id: "xxxxx" user_domain_name: "123456" username: "foo" password: "bar"

See logs for details :)

See logs for details :)

Я понять не могу, где этот лог?)

Стоит начать с keystone. Куда выводит логи ansible - хз.

Добрый день. Я изучаю документацию по neutron и возник вопрос. Я могу построить "Self-service networks" с помощью ovs + vlan исключая тунельные протоколы vxlan,geneve ?

Добрый день. Я изучаю документацию по neutron и возник вопрос. Я могу построить "Self-service networks" с помощью ovs + vlan исключая тунельные протоколы vxlan,geneve ?

Это такая же абстракция

Просто ovs будет навешивать влан тег, а не vnid

Ну так и хотелось, просто не могу нормальную статью найти по настройки ovs+vlan в openstack

В офф доке везде vxlan с geneve пихают

В офф доке везде vxlan с geneve пихают

А как vxlan мешает vlan?

у меня стойки через wan связаны

Нашел багу на циросе , сносит крышу при детаче вольюма. Говорят старые ведра таким болеют

Нашел багу на циросе , сносит крышу при детаче вольюма. Говорят старые ведра таким болеют

Цирроз последний? Там много починили.

Есть запасной ход, опция для либвирта

Но только для тестов

openstack/cirros-0.5.2-x86_64-disk.img

полечили но не все

Были попытки пересобрать цирос или что другое для тестов гонять?

Не по 0.5гб

Были попытки пересобрать цирос или что другое для тестов гонять?

да запусти бубунту любую и всё

Вопрос на сколько время вырастет

Были попытки пересобрать цирос или что другое для тестов гонять?

alpine же

пакером, например, хобана и готово

в докере альпинист весит аж целых 5.53MB,докиньте загрузчик туда. ну метров 10 мб от силы) а вот ядро.... метров +100-200

Добрые вы люди

Добрые вы люди

http://tinycorelinux.net/ есть такая халабуда ещё

И там клаудинит вкорячен?

И там клаудинит вкорячен?

есть, но очень ограниченный

Вопрос на сколько время вырастет

Время развертывания инстанса? С рав имаджами разворачиваются практически как циррос из qcow2

От бэкендов будет зависеть

От бэкендов будет зависеть

Да, согласен. Я других бэкендов, кроме цефа и не видел.

Ну вот есть другие унизительные варианты :)

Доброй ночи, еще раз повторюсь с нубским вопросом. Пытаюсь осилить neutron. В документац по настройки neutron с офф сайта указано что используются vxlan, я его не могу использовать из за того что mtu не может быть более 1500. У меня есть L2 между стойками с пробросом vlan через mikrotik eoip. Могу ли я использовать просто vlan через openvswitch минуя vxlan,geneve,gre? Будут ли мне доступны сервисы балансировщика,vpn и тд, если я не буду использовать vxlan,geneve ,gre? Возможно ли использование нескольких network node отвечающих за маршрутизацию разных диапазонов ip ?

Доброй ночи, еще раз повторюсь с нубским вопросом. Пытаюсь осилить neutron. В документац по настройки neutron с офф сайта указано что используются vxlan, я его не могу использовать из за того что mtu не может быть более 1500. У меня есть L2 между стойками с пробросом vlan через mikrotik eoip. Могу ли я использовать просто vlan через openvswitch минуя vxlan,geneve,gre? Будут ли мне доступны сервисы балансировщика,vpn и тд, если я не буду использовать vxlan,geneve ,gre? Возможно ли использование нескольких network node отвечающих за маршрутизацию разных диапазонов ip ?

Вы можете поставить path_mtu: 1500 и тогда ваши vxlan сети будут 1450

Спасибо за совет. Ранние эксперементы с vxlan не дали успеха с уменьшением mtu, ping и ssh между виртуалками работали но передача файла после нескольких мегабайт сразу в 0 скатывалась. Может что то не так делал.

Спасибо за совет. Ранние эксперементы с vxlan не дали успеха с уменьшением mtu, ping и ssh между виртуалками работали но передача файла после нескольких мегабайт сразу в 0 скатывалась. Может что то не так делал.

Ping -s 20000 если проходит, то проблема не с mtu

Ну и при создании vxlan можно руками выставить mtu - можно начать с 1300 и проверить будет ли работать пинг большим файлом

А без vxlan или geneve никак нельзя ?

Спасибо за совет. Ранние эксперементы с vxlan не дали успеха с уменьшением mtu, ping и ssh между виртуалками работали но передача файла после нескольких мегабайт сразу в 0 скатывалась. Может что то не так делал.

Ну если у вас ещё во что-то заворачивается по пути между стойками, отнимите и этот оверхед. Просто режьте мту пока не пролезет.

Доброе утро! Кто сталкивался может, в дашборле не отображаются маршрутизаторы, но через cli возможно их пилить, не знаю куда копать

Доброе утро! Кто сталкивался может, в дашборле не отображаются маршрутизаторы, но через cli возможно их пилить, не знаю куда копать

Может к другому проекту относятся? Через админ панель тоже не видно?

Пока только с неё и разбираюсь))

Пока только с неё и разбираюсь))

И ошибок нет в логах хорайзоне при загрузке панели роуетров?

Вот у меня даже панели этой нету

В смысле тут пусто?

Да))

Да))

Попробуй тут посмотреть /etc/openstack-dashboard/local_settings 'enable_router': True,

Огромное Спасибо, гляну, как на месте буду!

Вы правы, спасибо за наводку)

кто нибудь разносил в Kolla-ansible волумы докеров на отдельные lvm тома? или делали лимиты по месту в волумах?

я имею ввиду не extra_volumes

а дефолтные типа /var/lib/mysql или /var/lib/cinder

Я менял точки монтирования для избежания нестед маунтов

вообщем вариант монтирования к примеру /dev/mapper/vg-lv_cinder в /var/lib/docker/volumes/cinder/_data работает, но волум cinder в таком варианте остается у вас в докере навечно😀, каких то проблем особых нет

Всем привет. Бесконечно создаётся снапшот (Queued). Подскажите, на какой стороне смотреть логи - контроллер или компут?

Всем привет. Бесконечно создаётся снапшот (Queued). Подскажите, на какой стороне смотреть логи - контроллер или компут?

Смотри на компьюте. Там qemu-img должен конвертировать оверлей и базовый образ в один цельный образ и, видать, чот не так идет.

Смотри на компьюте. Там qemu-img должен конвертировать оверлей и базовый образ в один цельный образ и, видать, чот не так идет.

Похоже я понял, что... Постоянно у них все ломается. Компуте-нода недоступна 🤦‍♂️

Похоже я понял, что... Постоянно у них все ломается. Компуте-нода недоступна 🤦‍♂️

Штош)

Смотри на компьюте. Там qemu-img должен конвертировать оверлей и базовый образ в один цельный образ и, видать, чот не так идет.

и затем в glance ?

Ну если у вас ещё во что-то заворачивается по пути между стойками, отнимите и этот оверхед. Просто режьте мту пока не пролезет.

а вы так делали, увас работало ? Между стойками l2tp через центральный сервер

а вы так делали, увас работало ? Между стойками l2tp через центральный сервер

l2tp в одном дц ?

не проще линк кинуть между свитчами ?

нет, это арендованые стойки

суть не меняется

одна в финляндии другая в германии

а вы так делали, увас работало ? Между стойками l2tp через центральный сервер

Делал между тремя геораспределенными ДЦ, как между ними все оборачивалось незнаю, но с 9000 дошёл где-то 8100 и всё пролезло.

суть не меняется

линк прямой или подобное не получится к сожалению кинуть(((