Реализация самой виртуальной сети, свитча в экосистеме netgraph и модификации в сетевом стеке — наши собственные разработки, прошедшие серьезные испытания и давно (с сентября 2020 г.) работающие в промышленной эксплуатации на большом количестве кластеров.

я про реализацию сетевки

Реализация самой виртуальной сети, свитча в экосистеме netgraph и модификации в сетевом стеке — наши собственные разработки, прошедшие серьезные испытания и давно (с сентября 2020 г.) работающие в промышленной эксплуатации на большом количестве кластеров.

эт я читал, там нет ответа на сей вопрос =)

эт я читал, там нет ответа на сей вопрос =)

"Шото свайо, но шо именна - мы ни скажим, бе-бе-бе" =)

http://ru.wikipedia.org/wiki/Netgraph скорее так, чем это вот все

свечки не держал

Ребята привет! Подскажите пожалуйста, мож кто сталкивался как решить вопрос. Имеется ванильный Zed на убунте 22.04. Neutron сетап с OVN. Хочу пробрасывать dhcp-опции (в данном случае search-domain) на инстансы на уровне network/subnet, а не на уровне extra_dhcp_opts порта. Ну то есть чтобы при создании сети/подсети указывать search-domain и он прилетал по-умолчанию на создаваемые инстансы (порты). Как такое можно сделать?

Пока в голову приходит только изменять dhcp-опции через ovn-nbctl, но это ручная история и не комильфо =(

Ребята привет! Подскажите пожалуйста, мож кто сталкивался как решить вопрос. Имеется ванильный Zed на убунте 22.04. Neutron сетап с OVN. Хочу пробрасывать dhcp-опции (в данном случае search-domain) на инстансы на уровне network/subnet, а не на уровне extra_dhcp_opts порта. Ну то есть чтобы при создании сети/подсети указывать search-domain и он прилетал по-умолчанию на создаваемые инстансы (порты). Как такое можно сделать?

Через openstack network set --dns-domain?

Или я не понял тебя)

Через openstack network set --dns-domain?

Это я первым пробовал - не работает. Я, если чесн, вообще не понял как это свойство используется (designate нету)

А, тут же еще и ovn)

А, тут же еще и ovn)

Ну да... До этого долго юзал чистый OVS, но вроде как опенстек решил идти в OVN (мейнстрим), поэтому и я решил пойти туда же)

Вот надо чтобы dhcp search domain попадало сюда root@ost-m03-v:~# ovn-nbctl list dhcp_options _uuid : d487f8b0-03b3-43e0-b184-23c622bfb706 cidr : "192.168.120.0/24" external_ids : {"neutron:revision_number"="0", subnet_id="b3827b79-e775-4034-ae47-5b0c50b6edc3"} options : {classless_static_route="{169.254.169.254/32,192.168.120.2, 0.0.0.0/0,192.168.120.1}", dns_server="{x.x.x.x, x.x.x.x}", lease_time="43200", mtu="1500", router="192.168.120.1", server_id="192.168.120.1", server_mac="fa:16:3e:06:ba:8a"}

Нарыл только ovn_dhcp4_global_options в ML2-плагине, но это будет хардкод на все сети((

Подскажите, я ноду подключил, в узлах видно, а гипервизер видит только нод контроллер

нужно еще какие то настройки сделать?

нужно еще какие то настройки сделать?

discovery подождать

discovery подождать

и сколько если не секрет?

и сколько если не секрет?

300 по дефолту вроде

спасибо

300 по дефолту вроде

чет нифига)

гипервизор все еще 1

discovery подождать

если авто включен =)

на ноде?

или на контроллере?

на опенстеке

ну как можно не читая документации что-то делать

Можешь врукопашную задискаверить

Товарищ не открывал ее 146%

нужно еще какие то настройки сделать?

nova -c "nova-manage cell_v2 discover_hosts"

ну как можно не читая документации что-то делать

Новое шоу - толпа чуваков из чата читает документацию за кого-то кто разворачивает OpenStack)))

Новое шоу - толпа чуваков из чата читает документацию за кого-то кто разворачивает OpenStack)))

Каким то садомазо попахивает

на опенстеке

так я это и сделал)

Каким то садомазо попахивает

Не в обиду)

Карательный деплоймент хД

я согласен с тем что бы прировнять к пытке)

Кажому вмварщику по три опенстека на волне импортозамещения

Ну в ручной установке то и правда не все гладко в некоторых проектах)

https://www.youtube.com/watch?v=xnTU4dKpoB8

Ну в ручной установке то и правда не все гладко в некоторых проектах)

ну мы тут дальше новы не ушли =)

за баш там в принципе стоит и наверное уже не один

Ну я посоветовал бы на девстеке или чем-то подобном посмотреть сначала полностью в виртуалках как всё между собой должно быть взаимосвязано. А когда более-менее станет уже понятно, тогда только начинать добавлять реальное железо и менять дефолтные конфиги.

Смотришь документацию и параллельно девстек, который иллюстрирует как всё должно получиться.

Реализация самой виртуальной сети, свитча в экосистеме netgraph и модификации в сетевом стеке — наши собственные разработки, прошедшие серьезные испытания и давно (с сентября 2020 г.) работающие в промышленной эксплуатации на большом количестве кластеров.

Срочно запрашиваю КП.

Срочно запрашиваю КП.

Kernel Panic?

Комсомольская правда?

Новое шоу - толпа чуваков из чата читает документацию за кого-то кто разворачивает OpenStack)))

Это старое шоу. Неужели не знаете шутку, про чтение документации за деньги?

Kernel Panic?

Коммерческое предложение.

Коммерческое предложение.

Чукча не продаван, чукча рядом сидел, когда vstack делали

Начиная с кластеризации zfs

Чукча не продаван, чукча рядом сидел, когда vstack делали

Это из слов Евгения Гаврилова.

Ну я посоветовал бы на девстеке или чем-то подобном посмотреть сначала полностью в виртуалках как всё между собой должно быть взаимосвязано. А когда более-менее станет уже понятно, тогда только начинать добавлять реальное железо и менять дефолтные конфиги.

Ну я помню попробовал сперва пакстаком раскатать - не вышло хД Потому пошагово руками на шести бэрметалах раскатывал по документации))

Откуда ж мне знать? Я года с 15-го на btrfs сижу

Нарыл только ovn_dhcp4_global_options в ML2-плагине, но это будет хардкод на все сети((

ток так

ток так

Пячаль...

Хорошо, а может есть хотя бы способ строить хостнеймы (fqdn) по какому-нибудь полю для сети/подсети? Или тоже только хардкод через dhcp_domain в нове?

Хорошо, а может есть хотя бы способ строить хостнеймы (fqdn) по какому-нибудь полю для сети/подсети? Или тоже только хардкод через dhcp_domain в нове?

Есть, их огромное количество

Смысл в чём - я разворачиваю инстансы для использования внутри корп. сети. И мне надо, чтобы в одной сети хосты получали один домен, а в другой другой. Это, например, надо, чтобы паппет правильно строил fqdn

Ставите прослушиватель событий и по полям фильтруете + ставите нужные fqdn

Есть, их огромное количество

Подскажите самый кошерный

Подскажите самый кошерный

А его нет. Это всё самописное будет в любом случае.

Опенстак вам даёт платформу, как вы на ней поедете- уже дело ваше

Ставите прослушиватель событий и по полям фильтруете + ставите нужные fqdn

Вот тут не очень понял. OVN вроде как в кролика не смотрит, или я ошибаюсь. На каком этапе туда влазить?

да зачем так сложно

Опенстак вам даёт платформу, как вы на ней поедете- уже дело ваше

Ты прям как китайский мудрец) Дай человеку вмваре и он будет сыт один год. Дай человеку опенстек и он наестся говна будет сыт всегда)

можно же - всунуть в ТФ - всунуть в клауд инит - пролететь ансиблом после деплоя

хотя мб легче и овн лазить но это уже вопрос кому что сложно или легко

можно же - всунуть в ТФ - всунуть в клауд инит - пролететь ансиблом после деплоя

Это я понимаю, но пользователи хотят кликать мышкой в Гуе))) я ничего не могу с этим поделать и вот ем кактус

Самый простой способ эт запатчить овн. Ну или использовать ovs механизм.

тогда писать самому

тут два вида ответов на вопросы в чате походу) - как разобраться с мануалом по установке - у вас что то не работает и вы знаете что именно - значит вы можете это дописать сами )

ну еще можно реквестить баги и фичи в коммунити и ждать когда поправят но это прям сложное)

ну еще можно реквестить баги и фичи в коммунити и ждать когда поправят но это прям сложное)

И очень долгое)

ну еще можно реквестить баги и фичи в коммунити и ждать когда поправят но это прям сложное)

Смысл в чём - я разворачиваю инстансы для использования внутри корп. сети. И мне надо, чтобы в одной сети хосты получали один домен, а в другой другой. Это, например, надо, чтобы паппет правильно строил fqdn

Так зачем для этого search домен?

Так зачем для этого search домен?

Потому что например в убунте 22.04 паппет строит fqdn для хоста используя его. Если его не передавать, то убунту ставит search domain '.' (точка), из-за этого facter fqdn выдает что-то вроде myvm.. (точка точка) и всё сходит с ума) А начиная с какой-то версии опенстека передавать полный fqdn нельзя. Функция sanitize в нове заменяет точки на тире

Я раньше отключал sanitize, но залолбался и вот ищу наименее болезненный способ

Да((