сижу и огребаю от rootwrap 2023-03-30 07:37:55.975 19 DEBUG os_brick.utils [None req-5b76428f-f13a-424e-ba1a-2451e0888a16 3bda6122fcf045deba4a547027d0757b 4ca580df31f5446cbf9cf2c31c6c2c5d - - default default] ==> get_connector_properties: call "{'root_helper': 'sudo glance-rootwrap /etc/glance/rootwrap.conf', 'my_ip': '10.10.26.177', 'multipath': True, 'enforce_multipath': True, 'host': 'блаблабла', 'execute': None}" trace_logging_wrapper /var/lib/kolla/venv/lib/python3.10/site-packages/os_brick/utils.py:174 2023-03-30 07:37:56.052 19 INFO oslo.privsep.daemon [None req-5b76428f-f13a-424e-ba1a-2451e0888a16 3bda6122fcf045deba4a547027d0757b 4ca580df31f5446cbf9cf2c31c6c2c5d - - default default] Running privsep helper: ['sudo', 'glance-rootwrap', '/etc/glance/root wrap.conf', 'privsep-helper', '--config-file', '/etc/glance/glance-api.conf', '--privsep_context', 'os_brick.privileged.default', '--privsep_sock_path', '/tmp/tmprozwz3y1/privsep.sock'] 2023-03-30 07:37:57.600 19 WARNING oslo.privsep.daemon [-] privsep log: [Errno 1] Operation not permitted и дальше уже трейс с такой же ошибкой как и в варнинге.

при этом cinder душка. Волум создает и при фейле удаляет. А вот презента волума на гленс хост не видно для первичной заливки в него образа

WARNING oslo.privsep.daemon [-] privsep log: [Errno 1] Operation not permitted - судя по ошибке у пользователя от имени которого выполняется операция не хватает прав.

при этом cinder душка. Волум создает и при фейле удаляет. А вот презента волума на гленс хост не видно для первичной заливки в него образа

В контейнере glance нужно rootwrap подправить

В контейнере glance нужно rootwrap подправить

а есть более точный вектор похода ? =)

WARNING oslo.privsep.daemon [-] privsep log: [Errno 1] Operation not permitted - судя по ошибке у пользователя от имени которого выполняется операция не хватает прав.

не, там сокет создается и удаляется сразу

@jingvar поделись строчкой из файлика

щаз

[SSD_multiattach] rootwrap_config = /etc/glance/rootwrap.conf

/etc/glance/rootwrap.d/glance_cinder_store.filters

[Filters] disk_chown: RegExpFilter, chown, root, chown, \d+, /dev/(?!.*/\.\.).* privsep-rootwrap: RegExpFilter, privsep-helper, root, privsep-helper, --config-file, /etc/(?!\.\.).*, --privsep_context, os_brick.privileged.default, --privsep_sock_path, /tmp/.*

[SSD_multiattach] rootwrap_config = /etc/glance/rootwrap.conf

а это откуда кусок?

Glance.conf

Это где для гланса описан бэкенд в синдере

Это где для гланса описан бэкенд в синдере

Да я так и понял. Спасибо. Пойду пробовать. Заодно посмотрю чего под эту регулярку попадает

Mutipath.conf из etc оно хочет

Там ещё если схд нужно пакетики доставить

Ну это если не использовать внешний контейнер мультпаза

Там ещё если схд нужно пакетики доставить

sg3_utils и им подобное?

sg3_utils и им подобное?

Вроде того, sysfstools и тд

Ну это если не использовать внешний контейнер мультпаза

не у меня пока по колассике, коловский контейнер с мультипазом

Osbric вызывает утилиту multipath

Ну это если не использовать внешний контейнер мультпаза

А вроде и так и так страдало

не, такое гавно сразу всплывает, просто коллега решил сэкономить мое время на билд

В этом чате все уже достаточно страдали:)

Продам по сходной цене конфиг работающего опенстека на fc с бэкендом гланса в синдере и мультиаттачем :)

Продам по сходной цене конфиг работающего опенстека на fc с бэкендом гланса в синдере и мультиаттачем :)

сюда еще должен драйвер прилагаться, который может в мультиатач =)

Цена коммит этого костыля в апстрим?))

ну это всяко дешевле любого сумевшего в kubectl :D

А ты думал, жопу лечить дорого, а она не одну бутылку распробовала :)

В последнее время сообщество стало каким-то ультра токсичным =)

Весеннее обострение?

В последнее время сообщество стало каким-то ультра токсичным =)

где? даже без бутылки решение выкатили =)

https://bugzilla.redhat.com/show_bug.cgi?id=1658367 Дополз на багзиле до такой же проблемы :D

да вы почитайте себя, сплошные жопные шуточки =)

Будет, кстати, какой-нибудь митап по опенстеку в мск? Было бы прикольно узнать, что в апстриме происходит

Апстрим

Было бы здорово иметь культуру общения всё-таки

Не гопари же тут сидят, а увОжаемые одмины/сре/девелоперы

Весеннее обострение?

Убунта проклятая виновата и мейнтейнеры коллы. Не хотят по-человечески все сделать, вот и страдает сообщество.

Не гопари же тут сидят, а увОжаемые одмины/сре/девелоперы

сре?

сре?

это новобыдловский диалект=)

это новобыдловский диалект=)

Я упустил когда появилась новая "профессия" с модным названием SRE и пока не научился еще её уважать. Вот этим моё удивление вызвано.

Я упустил когда появилась новая "профессия" с модным названием SRE и пока не научился еще её уважать. Вот этим моё удивление вызвано.

о слушай, ты года 2 минимум пропустил =)

шо есть континиус мониторинг? особый вид изврата?

ну ида в современных реалиях, эти два столбца надо просто с громким звуком схлопнуть, все лишнее вылетет нахер и остальным будет заниматься инженер в современной рф компании

сюда еще должен драйвер прилагаться, который может в мультиатач =)

Дорада с версии 2.3.4 поддерживает

Дорада с версии 2.3.4 поддерживает

тут все печальнее MSA2040 =)

тут все печальнее MSA2040 =)

А фабрикой у вас кто управляет? Синдер или вручную зоны прописаны?

похоже на вот этот мем

надо дорисовать сбоку колонку. - Админы: администрирование администрирование администрирование

спасибо, найду сам как пригорит)

А фабрикой у вас кто управляет? Синдер или вручную зоны прописаны?

А стоп, мы про фабрику... зоны ручками прописаны. Не моя инфра, все время забываю

А лучше от гугла) Тогда то все поверят что есть такая профессия)

https://sre.google/sre-book/table-of-contents/ Тут кто-то на меня, по моему обижался уже за высмеивание Четырех Золотых Сигналов.

[Filters] disk_chown: RegExpFilter, chown, root, chown, \d+, /dev/(?!.*/\.\.).* privsep-rootwrap: RegExpFilter, privsep-helper, root, privsep-helper, --config-file, /etc/(?!\.\.).*, --privsep_context, os_brick.privileged.default, --privsep_sock_path, /tmp/.*

Добрался. Не проблема где то глубже. Пойду код читать. Файл этот уже в образе из коробки лежит

Jörg Bell: user has been CAS banned

Я правеильно понимаю что если я хочу кастомный cinder backend (например linstor) в kolla-ansible придется править roles/cinder/templates/cinder.conf.j2?

Я правеильно понимаю что если я хочу кастомный cinder backend (например linstor) в kolla-ansible придется править roles/cinder/templates/cinder.conf.j2?

Нет

Кусок конфига клади он смержит

Нет

https://sre.google/sre-book/table-of-contents/ Тут кто-то на меня, по моему обижался уже за высмеивание Четырех Золотых Сигналов.

Это типа золотого дождя? Или о чем речь?

Я правеильно понимаю что если я хочу кастомный cinder backend (например linstor) в kolla-ansible придется править roles/cinder/templates/cinder.conf.j2?

В папку нужную конфиг поклади, ансибл добавит. Темплейты править не богоугодное дельце

Это типа золотого дождя? Или о чем речь?

Вот и я примерно так шутил)

Вот и я примерно так шутил)

Не оценили? Ужас. Sre это продвинутый хелпдеск. Девопсер - то что 20 лет назад называлось системный администратор

Такого никогда не было

А ты не забывай!

@ceph_ru

4 петабайта на один сервер?)

Ну это не много.

А ты пиши в чат цефа) У тебя вопрост то странный. "Сколько памяти на ноду если кластер 4Тб"

Не надо делать кластера под RBD в опенстек на 4ПБ.

Там будет зависеть от типа, количества, объема дисков в каждом сервере, от интенсивности IO и от наличия bcache или похожих механизмов. Много факторов)

Не надо делать кластера под RBD в опенстек на 4ПБ.

А чо им будет?

Анатомия катастрофы про другую историю.

Анатомия катастрофы про другую историю.

Клаудмаус?