Я на всякий случай

Так и хочу

Я не грешу ) так общаемся )

Еще вопрос для поболтать. Что в ваулту кроме сертов лежит ?

Я правильно понимаю что бд и ваулт не вариант полностью реинсталисть с полным удалением

А кейстоун что хранит тогда ?

Понял

Аромат свежести

Человек уже использует опенстек =)

Это для безопасности что ваулт лучше вообще не трогать )

А в качестве бэкэнда консул =)

Моё имя слишком известно, чтобы его называть (нет) =)

У волта одна и самых самодостаточнх схем кластеризации

Он у меня кластеризирован )

Если кому интересно: "Meanwhile, TripleO has switched to a distributed project leadership model, and is initiating the process of deprecation.[4]" [4]. https://review.opendev.org/c/openstack/governance/+/877132

As discussed in openstack-discuss[1], TripleO is going to be deprecated and will be maintained until stable/wallaby. There are some repo under TripleO project have stable/zed branch cut and team is not going to maintained it. We discussed this case in TC meeting and decided[2] to keep stable/zed as 'supported but no maintainers' (will update this information in stable/zed README.rst file).

Всё верно. Это из рассылки OpenStackDiscuss

ну чтож продолжим. Как я понял вайлкард в ваулт не запихать он не умеет подписывать сам. ОК. какова полный разеб если я запихаю вайлкард руками в хорайзен, кейстоне?

или нужно при таком раскладе пихать его везде

от ваулта не получится же отказаться ? он там пароли хранит

Ага

https://stackoverflow.com/questions/26715415/use-a-wildcard-ssl-cert-to-sign-other-certs

от ваулта не получится же отказаться ? он там пароли хранит

Пароли хранит keystone. В твоем случае, если ты не используешь покупные сертики для сервисов OpenStack он генерит их для них.

Так же он обязателен для OVN, потому что он хранит сертики для него.

опасно OVN трогать ))) в прошлый раз его и развалило

я добавил серт в хорайзен все ок палет нормальный

нужно так же добавить в кейстоне и овн ?

их все надо отвязывать от ваулта ?

опасно OVN трогать ))) в прошлый раз его и развалило

OVN тебе и не надо отвязвать

Он только с Vault работает.

Для всех остальных сервисов. если хочешь с ними нормально работать с внешки нее прописывая на каждом клиенте свой CA, тогда покупные ставить.

у меня покупной вайлкард

Народ, приветствую, у кого Ubuntu 22.04 ядром 5.15.0-69-generic с установленным OpenVSwitch?

Народ, приветствую, у кого Ubuntu 22.04 ядром 5.15.0-69-generic с установленным OpenVSwitch?

QoS не работает ?

Нет, принципе сеть не стартует.

Возвращаюсь на ядро 5.15.0-56-generic, все нормально.

Притом логах везде пусто.

2.17.3-0ubuntu0.22.04.2

Ага.

Ну, некоторым netplan нравится =)

Хотя если в безопасном режиме без бута сети загрузится, а потом ручками сервисы systemd-resoolved и openvswitch-switch бутнуть, а потом уже Netplan apply, то все работает.

Проблема возникает именно при буте ОС.

Долбаный netplan-ovs-cleanup.

Еще страннее что в логах ничего нету.

При буте просто сервис ovs-vswitchd не стартует.

netplan что то пытается с выключенным ovs сделать и умирает.

Он завязан на сервис openvswitch-switch, а он включен.

Притом после бута, если выключить сеть и ее запустить ручками, все работает.

Я грешу на баг в openvswitch потому что в Дебиане похожая бага была и ее пофиксили.

2.17.3-0ubuntu0.22.04.2

жду 2.17.5.

То же, я с нуля уже ОС поднимаю и подсовываю ему конфиг.

Но как вариант попробую.

а кто dev вообще берет в прод? =)

ну смотри че ставишь )

Знаяешь еще на что я грешу.. на LXD.

Когда порт в OVS создает и пытается контейнер стартануть.

после добавления серта в keystone и отключения его от vault

он с бд перестал общатся ?

У тебя на всех сервисах должен быть CA прописан один.

Чтобы keystone пропускал аутенттификацию.

У тебя на всех сервисах должен быть CA прописан один.

ну если на OVN прописать серт он же не применится без отключения от ваулт

Он только с Vault работает.

!

ну если на OVN прописать серт он же не применится без отключения от ваулт

Зачем тебе OVN отвязывать от Vault?

ну если везде один серт должен быть )

я чет запутался

На сервисах OpenStack.

OVN это не сервис OpenStack.

Серисы OpenStack - keystone, nova, cinder, glance, neutron и т.д.

keystone glance cinder nova-cloud-controller neutron-api

понял

Даже vault это не сервис OpenStack (модуль).

Я о том же.

теперь понял

спасибо

@mixroot Вот как то вот так это выглядит.

keystone glance cinder nova-cloud-controller neutron-api

nova-compute туда же

?