а если по делу - тут воюю с одним докером который требует обновления iptables модулей

modprobe: ERROR: ../libkmod/libkmod.c:557 kmod_search_moddep() could not open moddep file '/lib/modules/4.9.24-coreos/modules.dep.bin' RTNETLINK answers: Operation not permitted

ну образ тот известный fcojean/l2tp-ipsec-vpn-server

Общая картина

/usr/local/libexec/ipsec/_stackmanager: 143: /usr/local/libexec/ipsec/_stackmanager: cannot create /proc/sys/net/core/xfrm_acq_expires: Read-only file system Redirecting to: /etc/init.d/ipsec start RTNETLINK answers: Operation not permitted RTNETLINK answers: Operation not permitted /usr/local/libexec/ipsec/_stackmanager: 143: /usr/local/libexec/ipsec/_stackmanager: cannot create /proc/sys/net/core/xfrm_acq_expires: Read-only file system iptables v1.4.21: can't initialize iptables table `filter': Permission denied (you must be root) Perhaps iptables or your kernel needs to be upgraded. Starting pluto IKE daemon for IPsec: ..... xl2tpd[1]: setsockopt recvref[30]: Protocol not available xl2tpd[1]: This binary does not support kernel L2TP. xl2tpd[1]: xl2tpd version xl2tpd-1.3.6 started on 3ab71cf66772 PID:1 xl2tpd[1]: Written by Mark Spencer, Copyright (C) 1998, Adtran, Inc. xl2tpd[1]: Forked by Scott Balmos and David Stipp, (C) 2001 xl2tpd[1]: Inherited by Jeff McAdams, (C) 2002 xl2tpd[1]: Forked again by Xelerance (www.xelerance.com) (C) 2006 xl2tpd[1]: Listening on IP address 0.0.0.0, port 1701

собрали блин на debian modprobe: ERROR: ../libkmod/libkmod.c:557 kmod_search_moddep() could not open moddep file '/lib/modules/4.9.24-coreos/modules.dep.bin'

помимо https://www.webhive.ru/2018/06/13/what-is-wrong-with-coreos/

>В любой момент CoreOS обновит etcd на несовместимую с текущей версией kubernetes версию и всё — наш кластер просто развалится. отличная статья

да я тоже долго не понимал смеятся или плакать

там еще статья есть про Project Atomic

тоже вызвало возгорание у автора

представляю что будет, когда он узнает про Fedora CoreOS

да пусть пишет 😉

короче придется самому делать нормальный образ для VPN докера

хотя.... можно и на самой coreOS openSwan поднять если energy1190/openswan будет кривой 😉

Нравится мне CoreOS

Вот пойду по ее стопам https://youtu.be/gES4-X6y278

Вот пойду по ее стопам https://youtu.be/gES4-X6y278

https://docs.fedoraproject.org/en-US/fedora-silverblue/

Такс - это удобнее привыкши в dnf/yum

Спасибо за ссылку !

Интересно узнать когда закончатся эти вливания/слияния и что в итоге будет FedoraCore или нативная CoreOS победит.

Интересно узнать когда закончатся эти вливания/слияния и что в итоге будет FedoraCore или нативная CoreOS победит.

узнаем когда выйдет Fedora CoreOS 30

как раз к 30 апреля обещают

такс, получается что tgtadm нет в coreOS

такс, получается что tgtadm нет в coreOS

зачем он тебе там? айскази хочешь?

добавить можно?

да именно его

я даже впн в докере запускал, возможно, что можно и тгтадм в докере запустить с привилегированным запуском. хз

iscsiadm есть а хочу просто чтобы тегирование имен было постоянным

при следующем старте хз как они будут называться вот на ноде и хочу подключить том. завернуть в докер не подходит - этот LUN под докеры как раз и хочу сделать монтируемым томом как отказоустойчивым

дока замечательная есть https://coreos.com/os/docs/latest/iscsi.html

но никто не подумал что имена монтируемых блочных девайсов могут поменяться - в этом плане в RHEL-like и есть tgadm

блин - ну могли бы всключить ее в поставку core

сейчас попробую в CentOS ради проверки что там все работает

нет увы iscsi в поставке

только iscisd - но его недостаточно.

мда... да еще multipatch не рабочий.

в общем в CentOS 6/7 поробовал - все монтируется. в CoreOS явно недостаточно в хосте multipatch и iscsi инициатора - дока то не полная

монтировать в докере нереально мне самих докеров нужно всех под LUN записать

мда... да еще multipatch не рабочий.

multipath то бишь?

ну да

хм. а какой сторедж они тогда предлагают?

чтобы все по уму сделать

или кореос только под флот стейтлесс сервисов?

получается что flat

блин но мне то нужно блочное iscsi

😉

получается что flat

fleet. flat - плоский, либо квартира

fleet да.

single pain of glass

ololo

это с куб митапа последнего

И ?

Тоже орнул там с этого слайда

кублер, что ты от них хочешь

одним словом кублер

@Dmitriy9 будет жить. Поприветствуем!

Welcome !

Ан нет - все получилось примонтировать

чего сделал?

три вещи - это automatic в /etc/iscsi/nodes в файле ноды

потом сочинил файл ignition при старте а потом переделал проще на config file + passwd

и третье прописав обязательно перед монтированием iscsiadm -m discovery -t sendtargets -p таргет

но третье это решамо - где то конфиг не срабатывает igniton

привычка старая в /etc/init.d заворачивать все - но система совершенно с другой философией Core и она мне нравится простотой

привычка старая в /etc/init.d заворачивать все - но система совершенно с другой философией Core и она мне нравится простотой

какой нафиг init.d? может systemd юнит напишешь нормальный?

в итоге получилось что разел с докерами монтируется на отказоустойчивом Lun

ты чего, брат, а?

да systemd 😉

https://groups.google.com/forum/#!topic/open-iscsi/PZcSFgrwzF4

тебе примерно такая шляпа нужна

обрати внимание на режимы запуска - это реально важно

просто 2 консоли рядом в одной CentOS и руки автоматом начали

в центось системд начиная с 7-й версии

или ты адепт 6-й?

и мы на конфах-митапах не встречались, точно-точно?

все было и 5-я и 6-я и 7-ка в проде

привычка 😉 нет не встречались 😉

за конфиг спасибо !

пжлст