работает - не трож =)

но какие то ж пакеты получается оно дропает)

но какие то ж пакеты получается оно дропает)

так если оно работает, значит оно дропает все что тебе не нужно, логично же? =)

так если оно работает, значит оно дропает все что тебе не нужно, логично же? =)

скорее так - полгода никто не жалуется)

О, генераторы трафика в чате, готовимся банить!

О, генераторы трафика в чате, готовимся банить!

Обидно было( Я сюда пришел по профилю и опосредованно набираться опыта читая трафик

Ну если "по профилю" то норм. А то сильно уж ник характерный

Обидно было( Я сюда пришел по профилю и опосредованно набираться опыта читая трафик

Ну если "по профилю" то норм. А то сильно уж ник характерный

Принял поправки к сведению, теперь без паспорта в интернет не зайдешь…

А что, разве когда-то можно было без паспорта?!?!

Ну если "по профилю" то норм. А то сильно уж ник характерный

ну мало кто будет лого гоферов вешать из спамеров рядом с ником =)

Принял поправки к сведению, теперь без паспорта в интернет не зайдешь…

через госулуги авторизация и разрешение на посещение сайта по квоте 🙂

через госулуги авторизация и разрешение на посещение сайта по квоте 🙂

когда же наступит это великое и светлое? =)

когда же наступит это великое и светлое? =)

не знаю, но значительно позже - без тебя не справляются 😄

не знаю, но значительно позже - без тебя не справляются 😄

а я это тут при какой =) ?

Доброго всем, коллеги. Я что-то не пойму, при подключении к LDAP:

Всё как бы хорошо

Но потом не всё хорошо:

В дебаге вот такое:

Кто-то встречался с таким?

ищите колстек и смотрите по коду что пошло не так

# openstack user list --domain Example No domain with a name or ID of 'Example' exists.

Всё сводится к REST API запросу типа http://172.25.250.50:5000 "GET /v3/users?domain id=d8eddc9a9d204db6a97ada13090f002 HTTP/1.1" 500 531 ну и ошибка 500... видимо, надо тщательно дебажить подключние к LDAP

Парни, а никто не изголялся с запихивание контролплейна опенстека внутрь инстансов под урпавлением того самого опенстека?

Парни, а никто не изголялся с запихивание контролплейна опенстека внутрь инстансов под урпавлением того самого опенстека?

Думал над этим. А в чем конкретно у тебя вопрос?)

Думал над этим. А в чем конкретно у тебя вопрос?)

да вопроса собсно нет. Думаю я один ебобо или таких уже много

тут же получается для начала должна быть все равно одна нода контрола где то предварительно развернута, чтобы потом ее дропнуть

тут же получается для начала должна быть все равно одна нода контрола где то предварительно развернута, чтобы потом ее дропнуть

Или не одна.

Я не очень вижу нафига это надо всё, правда.

Парни, а никто не изголялся с запихивание контролплейна опенстека внутрь инстансов под урпавлением того самого опенстека?

Извините, но nahujah? Какую проблему это решит и какие может породить?

Извините, но nahujah? Какую проблему это решит и какие может породить?

породит вагон проблем

Разве что. для централизованных функций нейтрона думал через sr-iov нарезать сетевушки гипервизоров.

нахуя - да тупо мигрировать этот колхоз

Парни, а никто не изголялся с запихивание контролплейна опенстека внутрь инстансов под урпавлением того самого опенстека?

rhel

породит вагон проблем

А-а-а, спортивный и исследовательский интерес =)

породит вагон проблем

или в этом и цель, создать как можно больше проблем? 🙂

rhel

они так не делают, oVirt не всчет

нахуя - да тупо мигрировать этот колхоз

Так проще, имо, держать CP на неуправляемых libvirt'ах

В том чтобы вложить os в os нет никакой проблемы, все работает. Но это не для продакшна история

А-а-а, спортивный и исследовательский интерес =)

ну типа того. На бареметл ставили, в докеры ставили, в кубы ставили. Надо теперь яйцо в курочку засунуть обратно

интересно что будет если neutron сдохнет

Так проще, имо, держать CP на неуправляемых libvirt'ах

это когда ты не ограничен в железе, либо второй инстанст поднимать на том же baremetal

api сервисы и воркеры cinder и ironic все стейтлесс, их падение внезапное не критично и можно их пачками в виртуалках и на любом говне держать.

когда у вас сеть у VM не доступна потому что не доступен neutron, а neutron-server находится поверх overlay

ну типа того. На бареметл ставили, в докеры ставили, в кубы ставили. Надо теперь яйцо в курочку засунуть обратно

Потом будет как в картинке =)

Базы данных и amqp я опасаюсь пихать в вм которыми сам опенстек и рулит.

когда у вас сеть у VM не доступна потому что не доступен neutron, а neutron-server находится поверх overlay

А почему сеть у вм недоступна?

А почему сеть у вм недоступна?

потому что ловко обновился neutron server

Как только виртуалка создана может хоть весь контрол плейн рухнуть, ей ничо не будет.

Как только виртуалка создана может хоть весь контрол плейн рухнуть, ей ничо не будет.

но сеть у неё может перестать работать из-за не рабочего agent

когда у вас сеть у VM не доступна потому что не доступен neutron, а neutron-server находится поверх overlay

l2 че забанили?

но сеть у неё может перестать работать из-за не рабочего agent

не может

но сеть у неё может перестать работать из-за не рабочего agent

Да, может. Значит надо исключить агента по максимуму. Например, давать машине через проброс pci кусочек физической сетевушки.

Да, может. Значит надо исключить агента по максимуму. Например, давать машине через проброс pci кусочек физической сетевушки.

надо пропатчить просто агента, чтобы дерьмо не творил при отсутствии связи с сервером

надо пропатчить просто агента, чтобы дерьмо не творил при отсутствии связи с сервером

Или так. Для этого небось есть даже какие-нибудь опции.

Вот, как бы, и все дела. Кроме сложностей с нейтрон агентами не вижу ничего ужасного.

запилим конкуретнов ITKey и Сардине? :D

Парни, а никто не изголялся с запихивание контролплейна опенстека внутрь инстансов под урпавлением того самого опенстека?

Как обычно в опенстеке. Можно. Но могут быть нюансы в зависимости от того как опенстек раздеплоен. что с сетьью, что с дисками ВМ (типа цеф) и т.д.

у фланта есть декхаус, а у комьюнити будет fullchaos

у фланта есть декхаус, а у комьюнити будет fullchaos

дикхаус

Как обычно в опенстеке. Можно. Но могут быть нюансы в зависимости от того как опенстек раздеплоен. что с сетьью, что с дисками ВМ (типа цеф) и т.д.

да с синдер вольюмом если FC бекенд надо будет с виртуал хба поупражняться

запилим конкуретнов ITKey и Сардине? :D

То есть, просто продавать почти голый опенстек с доделанным вотчером и масакарей на консуле, заместо пейсмэйкера/коросинка? =)

То есть, просто продавать почти голый опенстек с доделанным вотчером и масакарей на консуле, заместо пейсмэйкера/коросинка? =)

Не просто, а бесстыдно и даже с гордостью некоторой.

ну че погнали в реестр отечественного по регистрироваться

или там прототип нужен? :D

или там прототип нужен? :D

Не, чисто бумажная фигня.

ну че погнали в реестр отечественного по регистрироваться

или там прототип нужен? :D

rpm'ки RDO'шные принести на флешке =)

rpm'ки RDO'шные принести на флешке =)

да мы даже на астре можем =) и дашбор на русском сертификате

Парни, а никто не изголялся с запихивание контролплейна опенстека внутрь инстансов под урпавлением того самого опенстека?

Чтобы оно жило до первого отказа питания?

Чтобы оно жило до первого отказа питания?

я чет таких сценариев не припомню, разнес на несколько стоек

но проблема конечно интересная, есть над чем подумать

я чет таких сценариев не припомню, разнес на несколько стоек

Датапро в начале 2022 года. Всегда пожалуйста

Парни, а никто не изголялся с запихивание контролплейна опенстека внутрь инстансов под урпавлением того самого опенстека?

Это обычно называют self-hosting, и пара требований: наличие механизма бутстрапа на случай "электричество всё", и максимальное абстрагирование контролплейна от датаплейна

То есть поместить контролплейн в ВМки на те же гиперы можно - но это ВМки должны быть НЕ опенстечные.

Чтобы оно жило до первого отказа питания?

Это Артемий правильно подсвечивает - один из тестов - полное выключение кластера и его последующее включение

То есть поместить контролплейн в ВМки на те же гиперы можно - но это ВМки должны быть НЕ опенстечные.

второй вариант делали

Это Артемий правильно подсвечивает - один из тестов - полное выключение кластера и его последующее включение

ага, я отметил выше, что кейс, который не стоит упускать из виду

Чтобы оно жило до первого отказа питания?

Типун тебе на язык ))) Вспомни прошлый февраль и отказ питания )))))

Конечно я помню, а как же иначе, хаха

Конечно я помню, а как же иначе, хаха

веселые деньки канеш были )))