Artem

https://docs.openstack.org/ocata/networking-guide/config-dns-int.html#configuring-openstack-networking-for-integration-with-an-external-dns-service вот тут

Так designate == dns сервер?

Anonymous

Нет

Anonymous

Это сервис интеграции

Arkadiy

нет, designate это dnsaas, набор API, а под ним может стоять bind, powerdns и т д, https://docs.openstack.org/project-install-guide/dns/ocata/install-ubuntu.html вот тут

Arkadiy

сейчас как раз на митаке поднимаю

Anonymous

И не путайте bind и unbound

Anonymous

Unbound - это рекурсивный резолвер. Он не может хранить зоны.

Artem

нет, designate это dnsaas, набор API, а под ним может стоять bind, powerdns и т д, https://docs.openstack.org/project-install-guide/dns/ocata/install-ubuntu.html вот тут

Спасибо! Это и искал

Igor

а кто то использует опцию enable_proxy_headers_parsing = true? попытался вынести все сервисы опенстека за прокси за один порт и разрулить через nginx locations, но, например glance не понимает заголовок X-Forwarded-Prefix и отдает неправильные линки

Igor

или это только для wsgi работает судя по https://github.com/openstack/oslo.middleware/blob/master/oslo_middleware/http_proxy_to_wsgi.py

Igor

выкрутился модулем sub_fulter в nginx

citius

народ а кто нить знает где nova-conductor конфиг держит? читает из общего nova.conf?

citius

он у меня упорно ломится на старый ребит, которого уже нигде вроде бы нет )

Aleksandr

народ а кто нить знает где nova-conductor конфиг держит? читает из общего nova.conf?

https://docs.openstack.org/ocata/config-reference/compute/nova-conf.html [conductor] в nova.conf

citius

да, но судя по https://docs.openstack.org/ocata/config-reference/compute/config-options.html#id9 в этой секции можно сконфигать всего ничего )

citius

ребита он по идее должен брать из [DEFAULT]

citius

а там все настроено верно (

Михаил

Есть удаленка! Суть работы: установка ironic и настройка. Подключение к существующей инсталляции опенстэк. Помимо самого ironic - всякая смежная мелочь: образы для серверов, какая-то отказоустойчивость, автоматизация конфигурации этого ironic, минимальный мониторинг и т.п.

Moongiver

а там все настроено верно (

А дебаг что для данных раббита кажет?

citius

А дебаг что для данных раббита кажет?

да дичь какая-то. рестарчу сервис, в дебаге все ок и работает. хотя я после переделки уже точно его рестартил неоднократно )

Moongiver

:)

Moongiver

Посню, в какой-то из древних версий была та же байда. Забыл, как решил, но настрадался знатно.

citius

народ, а кто-то управлял опенстеком из ансибля при помощи родных модулей типа os_auth, os_keystone и т.д.?

citius

У меня авторизация не проходит: "msg": "(404) Client Error for url: http://controller:5000/v2.0/tenants The resource could not be found."

citius

объект с настройками такой: auth: {'username': 'admin', 'project_name': 'admin', 'user_domain_name': 'Default', 'auth_url': 'http://controller:35357/v3', 'password': 'qfsdfasdf9mn', 'project_domain_name': 'Default' }

Alexey

объект с настройками такой: auth: {'username': 'admin', 'project_name': 'admin', 'user_domain_name': 'Default', 'auth_url': 'http://controller:35357/v3', 'password': 'qfsdfasdf9mn', 'project_domain_name': 'Default' }

Ты пароли бы потер

citius

я потер :)

Evgeny

мы рулили все через env задаешь и в auth ничего не указываешь - работает создание серверов проектов сетей

citius

хотелось покрасивше блин. попробую через env.

citius

а вы с окатой работали?

Evgeny

да она и стоит

Evgeny

ansible 2.3

citius

да, работает. спасибо.

citius

жаль что нормальный объект не работает, нужно раскидывать в переменные. :(

Vadim

Коллеги, кто-нибудь использует l2 gateways с openstack, если да, то какие?

citius

а кто нить ловил такую фигню? dashboard падает в 500 ошибку, в еррор логе апача: from novaclient.v2 import security_group_rules as nova_rules ImportError: cannot import name security_group_rules

Aidar

а кто нить ловил такую фигню? dashboard падает в 500 ошибку, в еррор логе апача: from novaclient.v2 import security_group_rules as nova_rules ImportError: cannot import name security_group_rules

Вы, случаем, не устанавливали какие либо пакеты с помощью pip? Попробуйте переустановить пакет python2-novaclient из стандартных репозиториев

citius

Вы, случаем, не устанавливали какие либо пакеты с помощью pip? Попробуйте переустановить пакет python2-novaclient из стандартных репозиториев

неа, стоит родной. вообще такое чувство что пакеты в RDO собирают чьей-то левой пяткой. [root@sd-os-03 ~]# yum info python2-novaclient Loaded plugins: langpacks, priorities 1528 packages excluded due to repository priority protections Installed Packages Name : python2-novaclient Arch : noarch Epoch : 1 Version : 7.1.0 Release : 1.el7 Size : 1.0 M Repo : installed From repo : openstack-ocata Summary : Python API and CLI for OpenStack Nova URL : https://launchpad.net/python-novaclient License : ASL 2.0 Description : This is a client for the OpenStack Nova API. There's a Python API (the : novaclient module), and a command-line script (nova). Each implements 100% of : the OpenStack Nova API.

Aidar

Пакет может стоять, но содержимое могло быть перезатерто чем-то другим.

Aidar

У меня такое было когда поставил либы для ансибла с помощью pip

Aidar

проверьте есть ли файл security_group_rules.py в /usr/lib/python2.7/site-packages/novaclient/v2

citius

да, есть файл. [root@sd-os-03 v2]# ls -al /usr/lib/python2.7/site-packages/novaclient/v2/security_group_rules.py -rw-r--r— 1 root root 3088 Jun 29 21:57 /usr/lib/python2.7/site-packages/novaclient/v2/security_group_rules.py

citius

но я попробую на нулевой виртуалке развернуть это дело, проверить запустится или нет.

citius

кстати при отключении в коде дешборда подгрузки этого модуля, он запускается и работает без проблем )

citius

Пакет может стоять, но содержимое могло быть перезатерто чем-то другим.

но вообще похоже что вы правы, т.к. при удалении пакетов есть куча сообщений rpm об отсутствующих файлах. попробую все пересобрать, благо ансиблом делаю, будет быстро.

Radik

Ребята, привет! Мне для курсов LearningOS нужен по помощник, который будет возьмет на себя техническую работу, связанную с OpenStack. Нагрузка не постоянная, оплата почасовая. Если есть люди, обладающие желанием и временем, welcome в личку за подробностями :)

Alexandr

Коллеги, а тут есть автор https://habrahabr.ru/post/332400/ ?