Фигню сказал,понял что имелось ввиду Но всё равно не очень понимаю как должен быть настроен второй интерфейс

Никак. Все остальное поверх него нейтрон и драйвера навертят, когда ты внешнюю сеть будешь создавать

Насчёт kolla all in one Можете подсказать насчёт сетей Судя из оф доки необходимо два интерфейса network interface neutron_external_interface У первого интерфейса мы указываем все настройки и его ip является основным адресом,в том числе по нему мы попадаем на web Второй же интерфейс необходим для бриджа вм в внешнюю сеть, но если я правильно понял то этот интерфейс голый,без каких либо настроек Вопрос - как openstack поймёт какая сеть используется в сети к которой подключен второй интерфейс?

Это после установки уже, на этапе 'опенстек сабнет крейт'

Ага,интересно,спасибо!

Это после установки уже, на этапе 'опенстек сабнет крейт'

после установки, на этапе openstack network create, например так: https://docs.openstack.org/newton/install-guide-rdo/launch-instance-networks-provider.html $ openstack network create --share --external \ --provider-physical-network provider \ --provider-network-type flat provider

после установки, на этапе openstack network create, например так: https://docs.openstack.org/newton/install-guide-rdo/launch-instance-networks-provider.html $ openstack network create --share --external \ --provider-physical-network provider \ --provider-network-type flat provider

Вот и я не понял как должен быть настроен второй интерфейс на самом хосте... И вроде как тоже все установилось и создалось без ошибок, но пинг дальше виртуального свича не выходит, основной шлюз не пингуется, хотя в этой сети куда подключен второй интерфейс линукс хоста видны mac-адреса сущностей openstack'a (виртуального роутера, инстанса...)

Вот и я не понял как должен быть настроен второй интерфейс на самом хосте... И вроде как тоже все установилось и создалось без ошибок, но пинг дальше виртуального свича не выходит, основной шлюз не пингуется, хотя в этой сети куда подключен второй интерфейс линукс хоста видны mac-адреса сущностей openstack'a (виртуального роутера, инстанса...)

Там по сути ни каких настроек не должно быть. Ни адресов, ничего. Он только добавляется в провайдер бридж.

Как можно принудительно удалить домен?

Есть мнение, что из keystone DB, но что-то я тут не совсем вижу где...

Как можно принудительно удалить домен?

https://docs.openstack.org/python-openstackclient/rocky/cli/command-objects/domain.html

openstack domain delete <domain>

https://docs.openstack.org/python-openstackclient/rocky/cli/command-objects/domain.html

Спасибо, но не то. Проблема была удалить домен, добавленный для LDAP

Если по какой-то причине OpenStack не может соединиться с LDAP, то удалить домен не получается

Но я уже сам разобрался

Если по какой-то причине OpenStack не может соединиться с LDAP, то удалить домен не получается

Удивительно прям. Что низя удалить что то при не работающем бэкенде. Вот это новость.

Удивительно прям. Что низя удалить что то при не работающем бэкенде. Вот это новость.

Решение проблемы: keystone.conf: domain_specific_drivers_enabled = false После этого домен можно удалить

с юзерскими доменами там всё не просто, да

не то что с проектными

Но где точно keystone хранит данные о доменах, я не понял. В mysql базе не нашел

Но где точно keystone хранит данные о доменах, я не понял. В mysql базе не нашел

юзерские домены можно разными бекендами через конфиги подключать

дальше в бд есть настройка какой домен дефолтный и тд

и маппинг, который при таких действиях ещё перестроить стоит))

В RH Openstack 16.1 для этого есть /var/lib/config-data/puppet-generated/horizon/etc/openstack-dashboard/local_settings OPENSTACK_KEYSTONE_MULTIDOMAIN_SUPPORT OPENSTACK_KEYSTONE_DEFAULT_DOMAIN

Руками ничего делать не нужно

привет, а кто то настраивал Masakari? словил странность, он пробует искать хостнеймы не полные и пишет что хостнейм не добавлен, например: у ноды с nova хостнейм comp01.domain.com а masakari говорит что не может найти comp01

чего он решил убрать домен для меня загадка

чего он решил убрать домен для меня загадка

search domain ?

в /etc/resolv.conf стоит этот домен как search domain

тогда странно, что не может найти, по идее должно работать

тогда странно, что не может найти, по идее должно работать

так вот и я не могу понять

openstack.exceptions.BadRequestException: BadRequestException: 400: Client Error for url: http://intadmin.domain.com:15868/v1/notifications, Host with name compute01 could not be found. При этом должен искать compute01.domain.com

Всем привет, тут какая-то писал что не могу разобраться с мапингом виртуальных сетей openstack в физический порт host-машины (не понимал какие настройки должны быть на интерфейсе). Оказывается все согласно документации нужно делать, в моем случае не работало из-за настроек виртуальных коммутаторов VMware, так как разворачиваю тестовое окружение openstack в кластере VMware... вот ссылка вдруг кому будет полезно https://veil.mashtab.org/docs/latest/how_to/install_on_vmware/

Здравствуйте. при рестарте libvirt ругается. если знаете подскажите в какую сторону копать. Ubuntu 20.04 в etc/libvirt/libvirtd.conf listen_tls = 0 listen_tcp = 1 tcp_port = "16509" listen_addr = "0.0.0.0" unix_sock_group = "libvirt" unix_sock_rw_perms = "0770" auth_unix_ro = "none" auth_unix_rw = "none" auth_tcp = "none"

https://askubuntu.com/questions/1242731/ubuntu-20-04-multipath-configuration первая ссылка в гугле

https://www.google.com/search?q=multipathd+sda+add+missing+path

openstack.exceptions.BadRequestException: BadRequestException: 400: Client Error for url: http://intadmin.domain.com:15868/v1/notifications, Host with name compute01 could not be found. При этом должен искать compute01.domain.com

он ищет то, что у него прописано в базе. Значит в момент регистрации компьюта она так о себе информацию отдала. Лечится прописыванием в /etc/hosts короткого варианта, либо смотреть как хостнейм настроен на компьюте, чинить и перерегистрировать компьют

он ищет то, что у него прописано в базе. Значит в момент регистрации компьюта она так о себе информацию отдала. Лечится прописыванием в /etc/hosts короткого варианта, либо смотреть как хостнейм настроен на компьюте, чинить и перерегистрировать компьют

уже и короткие имена есть в hosts и в базе все верно прописано

хотя может пере создать надо, сейчас гляну

он ищет то, что у него прописано в базе. Значит в момент регистрации компьюта она так о себе информацию отдала. Лечится прописыванием в /etc/hosts короткого варианта, либо смотреть как хостнейм настроен на компьюте, чинить и перерегистрировать компьют

заметил что в /var/log/kolla/hacluster активно пишутся логи в pacemaker.log

Jan 09 13:33:21.321 panel02.domain.com pacemaker-based [16] (cib_perform_op) info: Diff: --- 0.12.17297 2 Jan 09 13:33:21.321 panel02.domain.com pacemaker-based [16] (cib_perform_op) info: Diff: +++ 0.12.17298 (null) Jan 09 13:33:21.321 panel02.domain.com pacemaker-based [16] (cib_perform_op) info: + /cib: @num_updates=17298 Jan 09 13:33:21.321 panel02.domain.com pacemaker-based [16] (cib_perform_op) info: + /cib/status/node_state[@id='2']/lrm[@id='2']/lrm_resources/lrm_resource[@id='compute02.domain.com']/lrm_rsc_op[@id='compute02.domain.com_monitor_60000']: @transition-key=13:27359:0:f6442e9d-5643-4cb5-a036-ff14aec2d9ef, @transition-magic=-1:193;13:27359:0:f6442e9d-5643-4cb5-a036-ff14aec2d9ef, @call-id=-1, @rc-code=193, @op-status=-1, @last-rc-change=1673271201 Jan 09 13:33:21.321 panel02.domain.com pacemaker-based [16] (cib_process_request) info: Completed cib_modify operation for section status: OK (rc=0, origin=panel02.domain.com/crmd/71372, version=0.12.17298)

https://askubuntu.com/questions/1242731/ubuntu-20-04-multipath-configuration первая ссылка в гугле

уже сделал не помогло

Всем привет, тут какая-то писал что не могу разобраться с мапингом виртуальных сетей openstack в физический порт host-машины (не понимал какие настройки должны быть на интерфейсе). Оказывается все согласно документации нужно делать, в моем случае не работало из-за настроек виртуальных коммутаторов VMware, так как разворачиваю тестовое окружение openstack в кластере VMware... вот ссылка вдруг кому будет полезно https://veil.mashtab.org/docs/latest/how_to/install_on_vmware/

Спасибо

Рекламирую: https://ironicbaremetal.org/blog/baremetal-sig-2023q1/

Это следующий (англоязычный) онлайн-митап по Ironic

Это следующий (англоязычный) онлайн-митап по Ironic

sharding будет чисто для ironic'а или в нове тоже как-то будет прикручено ?

Это делается ради новы. Подробности на митапе, я не в курсе :)

Рекламирую: https://ironicbaremetal.org/blog/baremetal-sig-2023q1/

онлайн?

Да, скорее всего в zoom.

онлайн?

Для тех кто не читает, что пишут🤣

Доброй ночи! поломал ubuntu, тут по таким вопросам помогают?)

Доброй ночи! поломал ubuntu, тут по таким вопросам помогают?)

@linuxhelp

Доброй ночи! поломал ubuntu, тут по таким вопросам помогают?)

https://t.me/grouplinux

Всем привет, кто настраивал docker local registry для kolla images?

docker log : time="2023-01-10T03:45:18.688785171Z" level=error msg="response completed with error" err.code="manifest unknown" err.detail="unknown tag=master-ubuntu-jammy" err.message="manifest unknown" go.version=go1.16.15 http.request.host="192.168.101.232:4000" http.request.id=02ad50de-2ea8-4eb4-b8eb-f47d7c9d364a http.request.method=GET http.request.remoteaddr="192.168.101.227:40582" http.request.uri="/v2/kolla/fluentd/manifests/master-ubuntu-jammy" http.request.useragent="docker/20.10.21 go/go1.18.7 git-commit/3056208 kernel/5.4.0-135-generic os/linux arch/amd64 UpstreamClient(docker-sdk-python/4.4.4)" http.response.contenttype="application/json; charset=utf-8" http.response.duration=3.690064ms http.response.status=404 http.response.written=109 vars.name="kolla/fluentd" vars.reference=master-ubuntu-jammy 192.168.101.227 - - [10/Jan/2023:03:45:18 +0000] "GET /v2/kolla/fluentd/manifests/master-ubuntu-jammy HTTP/1.1" 404 109 "" "docker/20.10.21 go/go1.18.7 git-commit/3056208 kernel/5.4.0-135-generic os/linux arch/amd64 UpstreamClient(docker-sdk-python/4.4.4)"

Всем привет есть експерты по juju ? 🙂

кто сталкивался с внедрением magnum )

juju, magnum сколько ненужных слов то =)

juju, magnum сколько ненужных слов то =)

Это в довесок к "openstack"? =)

Это в довесок к "openstack"? =)

ну опенстек нужен, если его правильно применять, а не пытаться заменить сферу =)

juju, magnum сколько ненужных слов то =)

)))

Это в довесок к "openstack"? =)

оркестратор для к8с

ну опенстек нужен, если его правильно применять, а не пытаться заменить сферу =)

"Клавуд-риди" (нет) пэт-бэйзд (да) приложения - это то, что обычно любят пихать пользователи, игнорируя философию ОС

Всем привет. Вопросик: OpenStak train(1 нодовая конфигурация), neutron.(ubuntu 18.04) 1 физ. сетевой интерфейс ( 1 vlan untag и 4 tag) Добавил второй интерфес (trunk) Как в Instance пробросить Vlans c второго интерфейса исключая DHCP openstack thx

Всем привет. Вопросик: OpenStak train(1 нодовая конфигурация), neutron.(ubuntu 18.04) 1 физ. сетевой интерфейс ( 1 vlan untag и 4 tag) Добавил второй интерфес (trunk) Как в Instance пробросить Vlans c второго интерфейса исключая DHCP openstack thx

что значит - "исключая DHCP openstack"?

что значит - "исключая DHCP openstack"?

Используя DHCP не Neutron, а те которые уже есть в Vlans

читайте в сторону DHCP relay мне кажется

умеет ли в это openstack

Используя DHCP не Neutron, а те которые уже есть в Vlans

ну так на сабнет надо вырубить dhcp и велком

может быть еще iptables придеться поправить

читайте в сторону DHCP relay мне кажется

зачем релей то, там в одном L2 трафик

ну и влан должен быть как провайдер-нетворк затянут(а не екстнет)

шоб без роутеров в инстансы цеплять

ну и влан должен быть как провайдер-нетворк затянут(а не екстнет)

усе верно говорите, товарищ =)

кстати у меня тут тоже вопрос)

в ОВН никто не встревал в такое? openvswitch: ovs-system: deferred action limit reached, drop recirc action https://www.mail-archive.com/ovs-discuss@openvswitch.org/msg08578.html вроде все работает но как то все равно странно)

в ОВН никто не встревал в такое? openvswitch: ovs-system: deferred action limit reached, drop recirc action https://www.mail-archive.com/ovs-discuss@openvswitch.org/msg08578.html вроде все работает но как то все равно странно)

работает - не трож =)

в ОВН никто не встревал в такое? openvswitch: ovs-system: deferred action limit reached, drop recirc action https://www.mail-archive.com/ovs-discuss@openvswitch.org/msg08578.html вроде все работает но как то все равно странно)

а ovn можно вместе с neutron юзать, может ovn мой выход?🤔

а ovn можно вместе с neutron юзать, может ovn мой выход?🤔

с такими вопросами тут обычно посылают маны читать)

для провайдер-нетворк не важно что внизу под нейтроном работает(овн или что то еще)