Привет. Кто и как борется с фулсинком? Можно ли как-то ускорить его? или возможно как-то минимизировать его срабатывание? После выключение контроллеров и включения их взад у нас начинает перетряхиваться весь кластер и это очень больно 🙁

переходить на ovn

Забыл добавить что то на lb

так вроде на ovs фулсинк никуда не девается, там только механизм меняется

Если я правильно помню то на ovs он в разы проще проходит. на lb каждая фигня проверяется в один поток.

а вообще гента у меня была в проде ))) все кассы магнита кстати на генте -)

Хип хоп маньяки )) а можно статью в Хабру или медиум

А контроллеры массово тушить почему приходится?

One by one не?

Куда пропали люди которые разбираются в openstack? @ftarasenko @ddpechkin куда все пропали?

Да заебало читать бессмысленные потоки сознания))) С овсом синк я вижу только с l3 ha и там пиздец праздник OVN мы пользуем, но пока не на инсталляциях 100+, там вроде бы лучше

Так а что тебе требовалось? openvswitch пересобирает порты на компуте/нетворке ну чуть ли не мгновенно. а вот l3 агент что c ovs, что с бриджами делает это медленно и хуёво

@aanevenchannyj кстати, у вас есть инсталляции на ovn? Есть какая то обратная связь по нему?

А, ну и в колле l3 ha не то чтобы работает нормально, точнее не работает

А, ну и в колле l3 ha не то чтобы работает нормально, точнее не работает

https://meetings.opendev.org/irclogs/%23openstack-kolla/%23openstack-kolla.2023-09-15.log.html я вчера вопрос задал, но всем плевать, заведу багу

кстати на тему медленно ) был прикол в 2013 году ) у клиента упал свет в ЦОД и виртуалки у него не поднимались не получали DHCP. Когда поняли что произошоло - я орал просто в голос. Смысл такой у них 100500 правил в секурити группах. iptables save на компуте давал простыню на полтора мегабайта. И вот получалось так что nova виртуалку стартует. но правило которое разрешает достум к dhcp прилетает через полтора часа. Так внезапно в тот момент там сортировка была на n^2 =)))

кстати на тему медленно ) был прикол в 2013 году ) у клиента упал свет в ЦОД и виртуалки у него не поднимались не получали DHCP. Когда поняли что произошоло - я орал просто в голос. Смысл такой у них 100500 правил в секурити группах. iptables save на компуте давал простыню на полтора мегабайта. И вот получалось так что nova виртуалку стартует. но правило которое разрешает достум к dhcp прилетает через полтора часа. Так внезапно в тот момент там сортировка была на n^2 =)))

Мы от него отказались , с твоей помощью

ты тайминги засекал на переезд роутера в живого агента? а если их 100?

Что-то типа 5 мин. Слава богу у нас их меньше. Но это лучше чем прыгающий вип кипалайва

50 роутеров уезжают за примерно 15 минут на другой живой агент (секбрити привил почти нет)

5 минут это на срабатываение что агент сдох

5 минут это на срабатываение что агент сдох

а, ну это конфижится

Так а что тебе требовалось? openvswitch пересобирает порты на компуте/нетворке ну чуть ли не мгновенно. а вот l3 агент что c ovs, что с бриджами делает это медленно и хуёво

переезжайте на OVN. Он не идеален особенно его база. Но все равно в разы лучше чем эта хуета на iptables

переезжайте на OVN. Он не идеален особенно его база. Но все равно в разы лучше чем эта хуета на iptables

а, ну и с бриджей пути вообще никуда нет

и главное нет зависимости от кроля, когда уходит трафик нейтрона - то и кроль не так падает

С блядскими фанаутами

это точно, мы кстати на кворумные очереди уже переехали тоже не так разъебывается

а, ну и с бриджей пути вообще никуда нет

у тебя антелопа или как? там патчи свежие совсем чтоб работали

Значит мы будем первыми 😁

мне кажется, лучше лайв миграцию между клаудами освоить, чем такое

мне кажется, лучше лайв миграцию между клаудами освоить, чем такое

имхо проще через тушение всех ВМок на 10 минут. Типа все настроили на овн потушились врубили овн включили ВМки что бы он сам правила пересоздал

Мне помнилось, что там структура базы другая

И что просто снести одно и сунуть другое не выйдет. Если пиздёж, надо попробовать

Слабый ? Может просто кусок говна