Vyacheslav
да и openshift имеет интеграцию с openstack и работает всё
Nikolay
2k это t2 пару лет назад
Vyacheslav
интересно и много уже набрали?
Mr
Vyacheslav
There can be only one
https://www.indeed.com/viewjob?jk=fd19502570cea6ed&tk=1hdue4jlfirqp804&from=serp&vjs=3
Vyacheslav
https://www.indeed.com/viewjob?jk=e71e90c70f7e10e6&tk=1hdue4jlfirqp804&from=serp&vjs=3
Vyacheslav
примерно в 4 раза больше можно получать по ceph remote
Vyacheslav
там же все remote
UglyKoyote
там же все remote
есть ремоут глобальный, а есть “внутренний”. и там обычно “внутренний”.
UglyKoyote
а с текущей ситуацией на рынке - мало кто будет запариваться с наймом из-за границы
Vyacheslav
но в общем 250к за сеньора по стораджу - выглядит маловато
Vyacheslav
с другой стороны если это ceph на 100tb и только под бэкапы - развернул и забыл, то почему бы и нет
Yuriy
Потому что как обычно, разрабы есть, даже очень хорошие, а проектировщиков ПО, сисадминов и Аналитиков, разбирающихся в технологиях которые собрались писать нету...
Yuriy
Не везде конечно, но в данном конкретном случае скорее всего так и случилось.
Fedor
Положил сообщение на понедельник
Fedor
https://github.com/openstack/tap-as-a-service#tap-as-a-service - эту бодягу пощупал кто в итоге или все знают, но руки не доходят? ;)
Roman
Stanley
Fedor
но оно правильно называется TAP
Stanley
СОРМ-2 :)
Mikhail
Интересно, там снова снорт или чет новое
J
Интересно, там снова снорт или чет новое
Чо ни сделай, ползьоваться один фиг не будут.
А так и будут писать письма с красивыми печатями и звонить "помогите вычислить по ip")
J
Но дампы трафика для silovik это последнее о чем я думаю когда кто-то спрашивает про tap as a service или skydive)
J
Это гораздо нужнее самим операторам облака.
Mikhail
Ну почему. Можно взять этот сервис, засунуть его в православной пакет, получить сертификат ФСТЭК как средство обнаружения вторжений с уклоном типа в облаке и продать куда-то в госуху
J
Ну почему. Можно взять этот сервис, засунуть его в православной пакет, получить сертификат ФСТЭК как средство обнаружения вторжений с уклоном типа в облаке и продать куда-то в госуху
Напокупают, сертифицированые люди внедрят за денежку, все довольны)
А силовики как не пользовались, так и не будут)
Mikhail
Или обязать операторов облаков пользоваться сертифицированным средством
Mikhail
Stanley
Интересно, там снова снорт или чет новое
В сорме то? Вряд ли. Там обычно от IBS что то типа белки
Fedor
бля, я не понимаю, был же гейчат с флудилкой, чо вы все тут разводите
Den
https://github.com/openstack/tap-as-a-service#tap-as-a-service - эту бодягу пощупал кто в итоге или все знают, но руки не доходят? ;)
В лабе всё работало. На чуть более крупной инсталляции потекла память у ovs агента. Да и в целом много лишнего трафика стало гулять по br-tun
Stanley
Stanley
Прасти, бро. :)
Den
А разделить траф можно?
ну там 2 абстракции, слушатель (tap-sevice - сервисная вм) и кого слушаем. Потом задаешь связку, с какого порта зеркалировать и на какой tap-service. И весь траффик будет зеркалироваться туда. т.е. по сути можно разные порты на разные tap-service завернуть
Эта ссылка помогла, когда я разбирался с flow, как всё реализовано.
https://blog.csdn.net/rdstwww/article/details/50762873
Den
А, наврал. Потёк сам ovs. Memory: 82.6G
Stanley
Насколько я понимаю, смысл в том, чтобы понимать трафик внутри проектов. а не тупо весь
akbarov
Ребят, вчера пытался установить devstack. Не смог, хотя следовал официальной документации 😁
Так вот, может есть какие-то курсы чтобы попасть в эту лодку?
Stanley
Stanley
Колла-ансибл all-in-one ставится по офф доке хорошо
Stanley
Погоди. Тут вопрос - зачем вообще девстек ставить?
Stanley
Какая то изначально порочная идея
akbarov
Погоди. Тут вопрос - зачем вообще девстек ставить?
У меня нету железа, хотел на вм запустить по документации
Stanley
Так брать quick start для коллы. Пилить строго по шагам. Получать результат
Stanley
Только лучше не включать все опции в глобалс. А то тыква получится. Начать с базы и синдер на лвм.
akbarov
Так брать quick start для коллы. Пилить строго по шагам. Получать результат
Понял, сейчас изучу что за кола
Mikhail
добрый кола
akbarov
А как тогда попробовать? Чем установить?
akbarov
Как вообще ставиться опенстэк для прома?
Mikhail
Как вообще ставиться опенстэк для прома?
по-разному. один из популярных инструментов вам уже посоветовали (kolla).
Mikhail
но все начинается с того, что нужно купить сервер, стойку, диски, сетевое оборудование
akbarov
Я девпес, который в основном копается с кубером. Хочу изучить опенстэк. С башем и сигруппам знаком
Mikhail
Есть вендорские решения по установке, есть на базе энсибла (колла), есть варианты с кубером хелмом, есть варианта просто как сервисы на железо.
Stanley
Ну понеслась душа по кочкам. :)
Stanley
Не пугайте человека. Все банально и просто.
Stanley
Взял, поставил, развернул.
Mikhail
куяк куяк и в продакшн?
akbarov
Mikhail
:D
akbarov
OpenStack деплоииться в кубере?
Mikhail
ну что значит деплоится в кубере, что вы вкладываете в этот вопрос?
Mikhail
опенстек - это набор сервисов, который помогает управлять облачной инфрой
Stanley
Ну все, я умолкаю. Федя будет доволен - гейпорно со старушками вернулось. :)
Mikhail
эти сервисы можно развернуть с помощью хелма в кубер
Stanley
Ну а чего вы новичка пугаете? :)
Mikhail
а вы стало быть - весельчак?)
Stanley
Чтобы заниматься опенстеком - нужно забыть про кубер.