« Rev
@openstack_ru   834
Fwd »


Stanley
один кейстоун на всё. Шесть регионов в проде. полёт ок
Квоты у тенантов в разных регионах одинаковые?
Василий
Квоты у тенантов в разных регионах одинаковые?
увы но нет, пока допиливаем :(
Slava I.
один кейстоун на всё. Шесть регионов в проде. полёт ок
как HA запилили? он перемещается между ДЦ в случае отвала того самого дц где он запущен?
Василий
Ну типа регион как я понял - там всё неЗАИВСИМО кроме кейстона
Stanley
увы но нет, пока допиливаем :(
Понятно, такая же херня. А если связь между регионами падает?
Slava I.
это да вопрос как управлять регионом если тот самый единственный кистон отвалился от него
Василий
Понятно, такая же херня. А если связь между регионами падает?
не надо так :) Ну мы на трансопртной базе серьёзноного оператора работаем, не было пока такого чтобы связь падала
Slava I.
ясно)
Stanley
Ох, хотелось бы так же... Понятно, пасиб
Slava I.
не надо так :) Ну мы на трансопртной базе серьёзноного оператора работаем, не было пока такого чтобы связь падала
а пробовали DR когда нить? типа сэмулировать отвал и перекатать кистон в другом регионе и все перенсатроить?
Василий
ну типа если ты влазиешь в архитектуру с распределённым кейстоном по регионам, то - ты либо обеспечиваешь связанность всеми способоами, либо...либо страдаешь )
Slava I.
или молитесь что никто ничего не порвет между ДЦ?)
Slava I.
это конечно самый простой вариант) но не подходит)
Stanley
ну типа если ты влазиешь в архитектуру с распределённым кейстоном по регионам, то - ты либо обеспечиваешь связанность всеми способоами, либо...либо страдаешь )
Это да, можно ЗО сдвинуть в сторону сетевки. Но тоже не идеал. Могут быть "нюансы". Думали в федерацию, чтобы хотя бы не совсем жопой пригорать... Но пока как то не оч.
Василий
это конечно самый простой вариант) но не подходит)
тогде не надо смотреть в мультирегионность. мы сейчас все тут думаем что это была ошибка в архитектуре. и так делать не надо было (
Василий
осталось найти пару дней простоя, что бы всё развести в независимые иснатляции
Василий
а ну да, ещё оркестартора написать ))
Stanley
А почему именно ошибка? Это же типа удобно. Пользователь авторизовался один раз, растянул проект на разные гео-локации, заебись
Stanley
Иначе несколько точек авторизации, свои тенанты, свои квоты
Roman
а ну да, ещё оркестартора написать ))
дело за малым судя по всему :)
Василий
А почему именно ошибка? Это же типа удобно. Пользователь авторизовался один раз, растянул проект на разные гео-локации, заебись
так вот же подсвечена проблема - разоваралсь связь, что с контролькой делать? Кто главный? к кому идти?
Василий
дело за малым судя по всему :)
это вообще мечта всех опенстекеров - что бы НАПИСАЛИ ОРКЕСТРАТОР для их инсталяции )
Василий
а не вот эти вот все кучи питоновских скриптов )
Stanley
Самое забавное, что я знаю как минимум две конторы в РФ у которых такой инсталлятор есть. :)
Stanley
одна VK, кто вторая? )
О, тогда три. :))) в сбере еще
NS 🇷🇺
одна VK, кто вторая? )
давно оно в вк появилось то?
Василий
давно оно в вк появилось то?
ну да, вроде на старте как они в паблик вышли
NS 🇷🇺
От иткей же :)
иткей там на сколько я знаю только в привате, в паблике нету
Василий
хотя что там у них внутри ...глубокая тайна, может кто из ВК расскажет..
Василий
иткей там на сколько я знаю только в привате, в паблике нету
неть, в паблик их айтикей вроде и выводил
Slava I.
в openstack regions все равно придется рисовать N openrc…
NS 🇷🇺
хотя что там у них внутри ...глубокая тайна, может кто из ВК расскажет..
ну кухню 2019 я видел ... что сейчас изменилось в паблике не знаю, а то что знаю, по этическим нормам не расскажу =)
NS 🇷🇺
в openstack regions все равно придется рисовать N openrc…
зачем вообще использовать openrc? =)
Slava I.
Это не важно) можешь не использовать)
Василий
короче, поцоны, могу сказать что РЕГИОНЫ - не нужны, преимуществ нет, гемморой - есть. Только разные инсталяции, только хардкор, ну и оркестратор внешний (на питоновских скриптах, да :))
Stanley
Не, терраформ это наше все, конечно.
NS 🇷🇺
clouds.yml ? :)
ну да, удобно ж
Stanley
Удобно, тут сложно не согласиться, но насколько я понимаю, под капотом там ровно тоже самое.
Василий
оркестратор к чему? к виртуалкам? или к самим сервисам стека?
ну смотри, у тебя есть независимы инсталяции опенстека, ну например географически ты их разбил, как обеспечить ну например связанность тенантов? или что бы хотя бы пользователь видел свои машинки в разных инсталяциях?
Василий
Ох, какой изумительный оркестратор у Сбера был (есть и будет есть). От реквеста до реакции полчаса. :)
полчаса - в наших реалиях (Россия, опенсорс) - выглядит неплохо
NS 🇷🇺
полчаса - в наших реалиях (Россия, опенсорс) - выглядит неплохо
выглядит как гавно =) в РТ в НОП подписки клепались быстрее =)
Stanley
полчаса - в наших реалиях (Россия, опенсорс) - выглядит неплохо
Ну кроме шуток, там надстройка монстроидальная, конечно. И да, там тоже забили на мультиегионы, херачат "одна стойка - один регион", а все что сверху - оркестрируют отдельно
Василий
ребятки, говно, не гавно, ну это реалии такие...вы как будтто первый день в опенсорсе )
Slava I.
ну смотри, у тебя есть независимы инсталяции опенстека, ну например географически ты их разбил, как обеспечить ну например связанность тенантов? или что бы хотя бы пользователь видел свои машинки в разных инсталяциях?
я понял теоретически - единая авторизация в обе инсталляции через idp - Имена тенантов синхронить - не увидит пока не перелогинится в нужный ДЦ- собственно как и везде что в опенстек-регионах ( в авс если я помню логинясь в евро-ДЦ ты не видишь вм из US-DC) На уровне стека - не перейдет в нужную дашборду
Slava I.
ну это понятно
Stanley
Сейчас еще европейско-американские коллеги подпроснутся. Может у них свое мнение на регионы. :)
Slava I.
но конечно таких порталов-нашлепок сверху нескольких инсталляций в разных ДЦ стопицот реализаций)
NS 🇷🇺
Готовых? Или самописных?
чаще самописных
Slava I.
Готовых? Или самописных?
разной степени прожарки))
Stanley
ну потому что стек - это лего для взрослых мальчиков
Прочитал "легко для взрослых мальчиков". Вздрогнул
NS 🇷🇺
спасибо капитан)
обращайся )
Ilya
ИМХО растягивать регионы между цодами не очень идея. Растянуть хорайзон и забрать под один хорайзон несколько регионов - норм. Сделать геораспределённый кейстон (и главное, галеру под ним) - посильная задача, правда придётся подпиливать инсталляцию, ( например убирать haproxy, вставлять bird и т.д.) Ну а квоты - это сущность регионов и сервисов опенстека внутри региона, поэтому при общем кейстоне в одном и том же проекте будут разные квоты - одна для одного региона, вторая - для другого
Slava I.
а зачем иметь Опенстек_регионы внутри одного цода тож чет не понятно)
Slava I.
ну да ладно этож опенсорс) каждый приседает как придется)
Василий
ну ничего...когда нибудь мы поймём что наше сообщество - это не просто группа людей, которые токсичны и высказывают своё "фи" по любому вопрос, когда видят что кто-то сделал не так как они у себя. поймём что мы можем помочь друг другу (ну например не строить регионы опенстека (особенно в одном ЦОДе, лол)) и тогда, вот тогда VK выложить в стрим свой спрут, а сбер свой оркестартор...
kn
а зачем иметь Опенстек_регионы внутри одного цода тож чет не понятно)
чтобы оно не вставало раком, от слишком большого количества compute/vm
Илья | 😶☮️🐸
Лови HRа
Илья | 😶☮️🐸
@adiantum чел в лс срет про крипту
NS 🇷🇺
@adiantum чел в лс срет про крипту
ну купи, шо ты не как лох :D
Илья | 😶☮️🐸
Займись делом блеать, опенстак раскати хоть раз, будь мужиком
Vyacheslav
К вам в колонию не пустят без приглашения
DDR
сильно
NS 🇷🇺
К вам в колонию не пустят без приглашения
так он сам говорит, что придет
« Rev
@openstack_ru   834
Fwd »