Разобрался в чем дело..

а раз mysql нельзя отрубть от vault тогда затея была бесмысленой

а раз mysql нельзя отрубть от vault тогда затея была бесмысленой

У меня он в принципе не подключен.

э

Все таки нету.

У меня он в принципе не подключен.

что нужно сделать чтоб так же ?)

что нужно сделать чтоб так же ?)

Да.

топ

Разобрался в чем дело..

Конфигрурация netplan для бонда.

топ

Удалить взаимосвязь между vault и mysql.

juju add-relation mysql-innodb-cluster:certificates vault:certificates

Удалить взаимосвязь между vault и mysql.

и редеплоить стенд ?))) не чего не поедет ?

Вот эту.

juju add-relation mysql-innodb-cluster:certificates vault:certificates

эту я знаю

juju remove-relation mysql-innodb-cluster:certificates vault:certificates

так наверно ?

Да.

а ovn не надо с mysql общаться ?

а ovn не надо с mysql общаться ?

Нет.

добавляю серт и удаляю зависимость ? верно ?

В mysql ты как сертификат собираешься добавлять?

juju config mysql-innodb-cluster ssl_ca="$

А, ну так да.

я так везде добавил

я так везде добавил

во все сервисы

не начинай

Это относится к MySQL InnoDB cluster.

Чтобы mysql-router Общался с кластером по SSL.

А лучше взаимосвязь пересоздать.

juju add-relation neutron-api-mysql-router:db-router mysql-innodb-cluster:db-router

juju remove-relation mysql-innodb-cluster:certificates vault:certificates

делаю

Вот эти.

juju add-relation neutron-api-mysql-router:db-router mysql-innodb-cluster:db-router

remove а потом add ?

remove а потом add ?

Да.

С задержкой минуты 2-5.

Между ними.

nova-cloud-controller/2* error idle 2/lxd/4 10.20.11.28 8774/tcp,8775/tcp hook failed: "shared-db-relation-changed"

удалять взаимосвязь ?

nova-cloud-controller/2* error idle 2/lxd/4 10.20.11.28 8774/tcp,8775/tcp hook failed: "shared-db-relation-changed"

сделал juju remove-relation nova-mysql-router:db-router mysql-innodb-cluster:db-router

juju add-relation nova-mysql-router:db-router mysql-innodb-cluster:db-router

не чего не изменилось (

Перезагрузи контроллер новы.

Там агент juju в себя придет.

щя попробуюъ

Failed to discover available identity versions when contacting https://keystone.os.site.ru:5000/v3. Attempting to parse version from URL. SSL exception connecting to https://keystone.os.site.ru:5000/v3/auth/tokens: HTTPSConnectionPool(host='keystone.os.site.ru', port=5000): Max retries exceeded with url: /v3/auth/tokens (Caused by SSLError(SSLError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:852)'),))

осталась 🙈

keystone не стартует

При удалении relation какова вероятность что он удалит из базы что то допустим учетки ?

Ну да логично

вот тут он не может запустить лидера кейстона

keystone/2* active executing 2/lxd/2 10.20.11.26 5000/tcp (leader-elected) Unit is ready

походу кейстон потерял бд (

Никогда такого не было и вот опять!

Никогда такого не было и вот опять!

нет кейстоуна нет проблем =)

Не так - нет кейстоуна - проблема на стороне клиента, запросов нет, пятисоток нет

SLA 100%

Не так - нет кейстоуна - проблема на стороне клиента, запросов нет, пятисоток нет

ненене его ж можно вообще вырубить и вывести из уравнения )))

я прсото смотрю логи )

как же пароли ?

завтра поразвлекаюсь чет походу плохая идея на ночь это начинать )

я же могу сразу все три экземпляра удалить ? и потом задеплоить ?

конфиг же тоже в бд

типо juju remove-application keystone

и потом

juju deploy --to lxd:0,lxd:1,lxd:2 --channel yoga/stable keystone

Там 500 ошибка

Я думаю щас проблема не в серте

Он не может запустить лидера кейстона

причем только лидер

и если его менять тоже самое на любом инстансе

вернул все обратно на vault и сразу все заработало )

где то в mysql внутри походу еще есть серт

реинстал кейстоне не дал результата

я вот щас смотрю на свой серт вайлкард что был куплен

Exponent: 65537 (0x10001) X509v3 extensions: X509v3 Key Usage: critical Certificate Sign, CRL Sign X509v3 Basic Constraints: critical CA:TRUE

это не показатель что он может подписывать ?

почему я не могу его использовать в vault и сделать все как должно быть ?