« Rev
@openstack_ru   855
Fwd »


NS 🇷🇺
Тангстен всем нужен
Как же я 35+ лет без него прожил 🤣
Илья | 😶☮️🐸
Как же я 35+ лет без него прожил 🤣
Подозреваю что тяжело
J
Как же я 35+ лет без него прожил 🤣
Как дед, который в деревянный сортир ходит)
NS 🇷🇺
Подозреваю что тяжело
Да чет вот нет. Был нуаж, но выпездили как страшный сон
Nikolay
Нет идей как сделать настоящий централизованный snat, т.е. чтобы на network ножах было по одному snat сервису, который утилизировал только один внешний IP для всех роутеров в проектах у которых включен snat?
NS 🇷🇺
работает через одну ноду
NS 🇷🇺
когда она подыхает адрес перекидывается
Nikolay
У меня пока кроме идеи засовывать роутеры в external с левонетом и настоящий snat делать на вышестоящем бордюре идей нет
Илья | 😶☮️🐸
vrrp на минималках ?
Nikolay
так для снат он один адрес и использует
для каждого роутера c snat создается 2 неймспеса, qrouter_ROUTET_ID, snat_ROUTER_id
Nikolay
и так приземляется белай адрес
Nikolay
т.е. каждый роутер жрет новый белый адрес
NS 🇷🇺
как и каждый фип, по этому и придумали сервис нетворк
Nikolay
сервис нетворк это про лейблы
Nikolay
более того сервис неворк работает только в пределах одной сети
Linda
В том то и дело, что мне нужен тангстен :(
Nikolay
сервис нетворк позволяет в рамках одной сети выбирать адрес из субнета на основании роли запрашивающего
Nikolay
селектор между сабнетами
NS 🇷🇺
более того сервис неворк работает только в пределах одной сети
ну могу дать охеренный опенсорс совет - напишите свой плагин реализации сетей желательно еще совместимый с ML2 =)
Nikolay
волкэарунд я уже предложил
NS 🇷🇺
волкэарунд я уже предложил
ну теперь дело за реализацией =)
NS 🇷🇺
мы ж про автоматизацию и это вот все
Linda
@frct1 , можно я вам в пм напишу и буду мучать про тангстен?
Nikolay
есть другая затея в контексте транспарент прокси, использовать октавию как роутер
Илья | 😶☮️🐸
@frct1 , можно я вам в пм напишу и буду мучать про тангстен?
Если б я сам про него что-то знал. Мои карманы пусты, чтобы развернуть ещё одну лабу
Linda
Теперь нужен тангстен)
Илья | 😶☮️🐸
Вот и играйтесь, хуже уж точно не сделаете
Linda
😅
Илья | 😶☮️🐸
Думаю что ты увидел
Илья | 😶☮️🐸
Теперь нужен тангстен)
Зачем ?
Илья | 😶☮️🐸
Если нет ответа, то и тангстен вам не нужен
Linda
Есть конечно, микросегментация, балансинг как сервис и фаервол как сервис
Linda
ну вам не нужен тангстен =)
ну пожааалуйста)) правда, нужен)
Linda
ну вам не нужен тангстен =)
а не могли бы вы меня послать куда-нибудь насчет микросегментации в нейтрон и как ее реализовывают? А то я как-то не так гуглю...
Maksimus Ulibikus
Парни, привет. А не подскажете как убрать строку Domain?
Maksimus Ulibikus
NS 🇷🇺
в конфиге дашборда, параметр сейчас не помню
J
Парни, привет. А не подскажете как убрать строку Domain?
Чо, упорно гуглить не хочешь?) https://docs.openstack.org/horizon/latest/configuration/settings.html#openstack-keystone-domain-dropdown
NS 🇷🇺
Чо, упорно гуглить не хочешь?) https://docs.openstack.org/horizon/latest/configuration/settings.html#openstack-keystone-domain-dropdown
у тебя гугл прокачанный на опенстек, а у него еще не заряжен
Nikolas
привет, гуру, подскажите, плиз, rpc_responce_timeout в cinder, на сколько можно задирать? хотим задать более реальные значения, учивая возможность высокой нагрузки на сам сторадж и своевременного отсутствия обновления в брокере
Nikolas
ceph под капотом
Pavel
все зависит от того насколько все загружено. кому-то хватает 600s а комуто и больше нужно
Linda
Не долго была моя радость) подскажите пожалуйста, куда смотреть если виртуалка стартует, в horizon вижу, что были выделены ip адреса, а в самой виртуалке адресов нет. Интерфейс в системе есть, но down.... в логах каких-то явных ошибок не вижу. В какую сторону хотя бы гуглить?
Weird
в сторону cloud-init
George
смотрите стык новы и нейтрона
George
всё ли ок с агентами нейтрона
Weird
смотрите стык новы и нейтрона
+ с включенным дебагом
George
Доброй ночи парни и девушки, это моя первая попытка инсталляции опенстека, поэтому прошу понять и простить. Делала все по официальному гайду. Подскажите пожалуйста как решить проблему: 2022-11-15 22:12:14.695 11596 ERROR neutron.agent.common.async_process [-] Error received from [ovsdb-client monitor tcp:127.0.0.1:6640 Interface name,ofport,external_ids --format=json]: 2022-11-15T19:12:14Z|00001|fatal_signal|WARN|terminating with signal 15 (Terminated) 2022-11-15 22:12:14.696 11596 ERROR neutron.agent.common.async_process [-] Error received from [ovsdb-client monitor tcp:127.0.0.1:6640 Interface name,ofport,external_ids --format=json]: None 2022-11-15 22:12:21.473 32957 INFO oslo.privsep.daemon [-] privsep process running with capabilities (eff/prm/inh): CAP_DAC_OVERRIDE|CAP_DAC_READ_SEARCH|CAP_NET_ADMIN|CAP_SYS_ADMIN|CAP_SYS_PTRACE/CAP_DAC_OVERRIDE|CAP_DAC_READ_SEARCH|CAP_NET_ADMIN|CAP_SYS_ADMIN|CAP_SYS_PTRACE/none 2022-11-15 22:19:48.151 32933 ERROR neutron_lib.rpc [req-7a4b1439-7e48-4abf-abd3-c24b8bb8de41 - - - - -] Timeout in RPC method logging-plugin.get_sg_log_info_for_port. Waiting for 35 seconds before next attempt. If the server is not down, consider increasing the rpc_response_timeout option as Neutron server(s) may be overloaded and unable to respond quickly enough.: oslo_messaging.exceptions.MessagingTimeout: Timed out waiting for a reply to message ID a4174015c4474f8381cd07da8087f363 2022-11-15 22:20:23.528 32933 ERROR neutron.plugins.ml2.drivers.openvswitch.agent.ovs_neutron_agent [req-7a4b1439-7e48-4abf-abd3-c24b8bb8de41 - - - - -] Error while processing VIF ports: oslo_messaging.exceptions.MessagingTimeout: Timed out waiting for a reply to message ID a4174015c4474f8381cd07da8087f363 В конфиге поставила rpc_response_timeout = 60 Ничего не помогает... Проявляется долгим запуском инстанса... очень долго висит и получаю ошибку. Нейтрон по всем проверкам сконфигурирован вроде правильно
а, тут причину видели
George
ну тогда смотреть почему агент от нейтрона по кролику ничего не получает
George
самое неприятное место нейтрона)
Linda
мне помогли посмотреть кролика, там все в порядке. с агентами все нормально, все запущено и работает. Причем такой эффект, когда создаю роутер, порт поднимается а ап физически ( административно он и так в up ). Если назначаю адреса руками, то не вижу маков, как будто нет l2.... у меня моск сводит, как может быть выдан dhcp и при этом нет l2....
J
Или я чот не понял?
Linda
port security же
перепроверю
Linda
+ с включенным дебагом
и не выключала еще
Linda
так IP внутри ВМки есть ? если его нет то скорее всего L2 не работает
нет, в самой вм нет ip на интерфейсе, но я вижу, его в web
Linda
в сторону cloud-init
тоже попробую погуглить
Andrey
нет, в самой вм нет ip на интерфейсе, но я вижу, его в web
это значит что dhcp-сервер айпи готов выдать, но не получает от ВМ DHCP-запроса
Weird
тоже попробую погуглить
там не надо гуглить, можно посмотреть логи консоли вмки после старта прям в хорайзоне, будет видно что куда ходило и что получило или нет. еще с образом для вмки может быть трабла, если он какой-то кастомный. да вообще где угодно может быть трабла, например админ-параноик и удп дхцп порты закрыты но вообще интерфейс в вмке должен подняться, как минимум...
Weird
если в разрезе овн сети смотреть что куда и как там подключается, то вот хороший тьюториал https://docs.ovn.org/en/latest/tutorials/ovn-openstack.html ну и заодно деструктивные действия обратимы, максимум перенакатить придется заново. Но логи не так удобно конечно читать у девстека...
Linda
там не надо гуглить, можно посмотреть логи консоли вмки после старта прям в хорайзоне, будет видно что куда ходило и что получило или нет. еще с образом для вмки может быть трабла, если он какой-то кастомный. да вообще где угодно может быть трабла, например админ-параноик и удп дхцп порты закрыты но вообще интерфейс в вмке должен подняться, как минимум...
Вот не могу понять за что в логах виртуалки мне нужно зацепиться. Мне показалось аномальным большое количество таких сообщений: M[K[ [0;31m*[0;1;31m*[0m] A start job is running for Wait for���k to be Configured (3s / no limit) M[K[ [0;31m*[0m] A start job is running for Wait for���k to be Configured (3s / no limit) M[K[ [0;31m*[0;1;31m*[0m] A start job is running for Wait for���k to be Configured (4s / no limit) M[K[ [0;31m*[0;1;31m*[0m[0;31m*[0m] A start job is running for Wait for���k to be Configured (4s / no limit) M[K[ [0;31m*[0;1;31m*[0m[0;31m* [0m] A start job is running for Wait for���k to be Configured (5s / no limit) M[K[ [0;31m*[0;1;31m*[0m[0;31m* [0m] A start job is running for Wait for���k to be Configured (5s / no limit) M[K[[0;31m*[0;1;31m*[0m[0;31m* [0m] A start job is running for Wait for���k to be Configured (6s / no limit) M[K[[0;1;31m*[0m[0;31m* [0m] A start job is running for Wait for���k to be Configured (6s / no limit) M[K[[0m[0;31m* [0m] A start job is running for Wait for���k to be Configured (7s / no limit) M[K[[0;1;31m*[0m[0;31m* [0m] A start job is running for Wait for���k to be Configured (7s / no limit) M[K[[0;31m*[0;1;31m*[0m[0;31m* [0m] A start job is running for Wait for���k to be Configured (8s / no limit) M[K[ [0;31m*[0;1;31m*[0m[0;31m* [0m] A start job is running for Wait for���k to be Configured (8s / no limit) M[K[ [0;31m*[0;1;31m*[0m[0;31m* [0m] A start job is running for Wait for���k to be Configured (9s / no limit) M[K[ [0;31m*[0;1;31m*[0m[0;31m*[0m] A start job is running for Wait for���k to be Configured (9s / no limit) M[K[ [0;31m*[0;1;31m*[0m] A start job is running for Wait for��� to be Configured (10s / no limit) M[K[ [0;31m*[0m] A start job is running for Wait for��� to be Configured (10s / no limit) Есть вот такие сообщения, тут явно видно, что адресов нет. Но прямо ошибок нет.... M[K[[0;1;31mFAILED[0m] Failed to start [0;1;39mWait for Network to be Configured[0m. [KSee 'systemctl status systemd-networkd-wait-online.service' for details. Starting [0;1;39mInitial cloud-ini��� (metadata service crawler)[0m... [ 429.120363] cloud-init[621]: Cloud-init v. 20.3-2-g371b392c-0ubuntu1~20.04.1 running 'init' at Wed, 16 Nov 2022 14:28:33 +0000. Up 429.03 seconds. [ 429.124029] cloud-init[621]: ci-info: ++++++++++++++++++++++++++++++++++++Net device info+++++++++++++++++++++++++++++++++++++ [ 429.126560] cloud-init[621]: ci-info: +--------+------+------------------------------+-----------+-------+-------------------+ [ 429.129094] cloud-init[621]: ci-info: | Device | Up | Address | Mask | Scope | Hw-Address | [ 429.131602] cloud-init[621]: ci-info: +--------+------+------------------------------+-----------+-------+-------------------+ [ 429.134120] cloud-init[621]: ci-info: | ens3 | True | fe80::f816:3eff:fef5:4295/64 | . | link | fa:16:3e:f5:42:95 | [ 429.135952] cloud-init[621]: ci-info: | lo | True | 127.0.0.1 | 255.0.0.0 | host | . | [ 429.137504] cloud-init[621]: ci-info: | lo | True | ::1/128 | . | host | . | [ 429.138988] cloud-init[621]: ci-info: +--------+------+------------------------------+-----------+-------+-------------------+ [ 429.140455] cloud-init[621]: ci-info: +++++++++++++++++++Route IPv6 info+++++++++++++++++++ [ 429.141619] cloud-init[621]: ci-info: +-------+-------------+---------+-----------+-------+ [ 429.142682] cloud-init[621]: ci-info: | Route | Destination | Gateway | Interface | Flags | [ 429.143805] cloud-init[621]: ci-info: +-------+-------------+---------+-----------+-------+ [ 429.145053] cloud-init[621]: ci-info: | 1 | fe80::/64 | :: | ens3 | U | [ 429.146514] cloud-init[621]: ci-info: | 3 | local | :: | ens3 | U |
Linda
там не надо гуглить, можно посмотреть логи консоли вмки после старта прям в хорайзоне, будет видно что куда ходило и что получило или нет. еще с образом для вмки может быть трабла, если он какой-то кастомный. да вообще где угодно может быть трабла, например админ-параноик и удп дхцп порты закрыты но вообще интерфейс в вмке должен подняться, как минимум...
[ 429.147795] cloud-init[621]: ci-info: | 4 | ff00::/8 | :: | ens3 | U | [ 429.149098] cloud-init[621]: ci-info: +-------+-------------+---------+-----------+-------+ [ 429.150411] cloud-init[621]: 2022-11-16 14:28:33,616 - util.py[WARNING]: No active metadata service found Stopping [0;1;39mNetwork Name Resolution[0m... [[0;32m OK [0m] Stopped [0;1;39mNetwork Name Resolution[0m. Starting [0;1;39mNetwork Name Resolution[0m... [[0;32m OK [0m] Started [0;1;39mNetwork Name Resolution[0m. [[0;32m OK [0m] Finished [0;1;39mInitial cloud-ini���ob (metadata service crawler)[0m. [[0;32m OK [0m] Reached target [0;1;39mCloud-config availability[0m. [[0;32m OK [0m] Reached target [0;1;39mNetwork is Online[0m. [[0;32m OK [0m] Reached target [0;1;39mSystem Initialization[0m.
Weird
ну вроде как сети вообще нет. До клауд-инита и не доходит. Надо копать глубже
Linda
в целом ожидаемо, вы отключили ожидание подключения к sdn
Есть смысл вернуться к значениям по умолчанию? и попробовать там разобраться еще раз?
« Rev
@openstack_ru   855
Fwd »