Leonid
Привет чятик! Есть вопросик про OpenStack All-in-one (Zed). Поставлен openstack-ansible-ом. Хочу делегировать на него DNS-зону. Я правильно понимаю, что "родной" способ - это designate?
Илья | 😶☮️🐸
Но если универсальнее, то я бы слушал события новы/нейтрона и управлял внешним днсом
Leonid
Привет чятик! Есть вопросик про OpenStack All-in-one (Zed). Поставлен openstack-ansible-ом. Хочу делегировать на него DNS-зону. Я правильно понимаю, что "родной" способ - это designate?
Если так, то в каком конфиге указывается, что его надо поставить и сконфигурировать? Я что-то в их плейбуках запутался
gwaewion
Записи не в БД =)
Den
Которым управляет десигнейт )
Alexey
сделал
Alexey
еще раз добавил во все сервисы стека серт. и взлетел. Походу вчера кривой серт добовлял 🙈
Den
Там и других проблем хватает 😩
Alexey
как и говорил ув. @Millagart
Alexey
без скуля и всей требухи чисто сервисы стека
Alexey
тебе тоже большое спасибо ! !! ! !
Alexey
с большой буквы Уважаемый ;)
Alexey
с меня пивас при случае )
Alexey
пойду дальше развлекаться
NS 🇷🇺
с меня пивас при случае )
На всех, мы тут очень за тебя переживали всем чатом🤣
Alexey
да без проблем ;) но @mixroot и @Millagart в первую очередь :D
gwaewion
Leonid
Если так, то в каком конфиге указывается, что его надо поставить и сконфигурировать? Я что-то в их плейбуках запутался
Нашёл, уф. Надо было в /etc/openstack_deploy/conf.d положить конфиг designate, и поплясать с бубном вокруг LXC..
gwaewion
Используй juju
Скоро должников пиваса поприбавится, таким макаром =)
Alexey
@mixroot а ты ставил skyline ?
NS 🇷🇺
@mixroot а ты ставил skyline ?
следующая глава у нас будет про китайский дашборд?
Alexey
чет я щас попробывал на вскидку и он
Alexey
/usr/local/lib/python3.8/dist-packages/urllib3/connectionpool.py:1045: InsecureRequestWarning: Unverified HTTPS request is being made to host 'keystone.os.site.ru'. Adding certificate verification is strongly advised. See: https://urllib3.readthedocs.io/en/1.26.x/advanced-usage.html#ssl-warnings
Alexey
:D
Alexey
татуху себе сделаю HTTPS SSL
Alexey
штатное
Alexey
и подключаюсь клиентом без проблем
Alexey
нееее я про то что работает ос штатно. Но skyline не хочет подключатся ругается на SSL
Mikhail
Занятная штука. Прикольно что ресайз дисков налету есть и квоты по типам дисков. И инстансы сразу с кучей дисков запускать.
Mikhail
Проблем с ссл небыло при сетапе?
с ссл не пробовал, только на демостэнде баловался. Документации внятной не нашел нигде и огорчился. Понравились еще фичи с мониторингом на прометеусе, но опять же не нашел как это подключить
NS 🇷🇺
Там ток бинд вроде поддерживается
NS 🇷🇺
О я отстал от жизни, вроде работает
Pavel
Я прошел bind-powerdns-bind С биндом проще. Каждый из биндов самостоятельный со своей бд
Pavel
Все также. у powerdns драйверх хочет ходить в БД powerdns и править там записи. а держать бд для powerdns чет както наклаждно
Pavel
Если как провайдер то намного лучше бинда. есл раздавать 100 доменов и не быть рекурсивным вообще пофиг
Pavel
Точно нужен? powerdns recursor и powerdns server это две разных штуки.
Pavel
Дезигнейт не управляет рекурсером (ну или я туда не лез)
Pavel
а че накладно, у тебя база для стека в нее же и powerdns
Нет бд нет dns. У нас бд в кубере, при обновлнии кубера будет тыква а не dns. Если api мы преживем минут 15-20 то с dns будет тяжко
Pavel
ну вот прям вызов, научиться обновлять кубер без простоя
2.15 -> 2.16 ... - это пожалуста 2.15 -> 2.21 уже не так просто Ну и выбор за bind был чтоб если сдохнет кубер все работало
NS 🇷🇺
ну тебе там выше пример привели
NS 🇷🇺
ты свернул не туда
NS 🇷🇺
да, у Павлика трудности с обновлением между 2.15-2.21 =)
NS 🇷🇺
Там норм прод работает )
NS 🇷🇺
@stress_t уже года 4 наверное?
Pavel
с примерно января-февряля 20.
Pavel
3.5 примерно
Pavel
Не все так просто: crd, api version... и понеслась
Pavel
Их не много и все равно придется править, что я не хочу побновлять последовательно. покрйней мере не сейчас. следующие скорее всего и будут обновлятся последовательно
Дмитрий
Доброго ночера админы)
Дмитрий
Мне 50 лет я олдскул
Дмитрий
Неделю назад уволился из РТ из управления облачных решений
Дмитрий
если тут мат запрещён, про РТ я писать не буду
Ilya
если тут мат запрещён, про РТ я писать не буду
Материться здесь нельзя, Дима. А вот увидеть тебя здесь я не ожидал 😀
Илья | 😶☮️🐸
Куздарова
Alexey
Yuriy
Это что?
Yuriy
Skyline от китайцев?
Alexey
ага
NS 🇷🇺
Yuriy
Все говорят что он кривой. У самого времени пока нету потестить, но выглядит красиво.
Alexey
чет с правами не могу понять только на default domain цепляется а к моему домену не хочет
Alexey
он хотябы не лагает как хорайзен :D
NS 🇷🇺
он хотябы не лагает как хорайзен :D
отзывы говорят об обратном. Наверное ты его недостаточно поюзал =)
Alexey
ну только поставил )
Alexey
будем посмотрет
Alexey
а кто то знает между доменами можно инстансы перенести ?
NS 🇷🇺
через правку базы
Alexey
сложна
Alexey
как вообще править базу когде у меня. mysql-innodb-cluster из 3 экземпляров ? надо во всех трех вносить правки ?