Логи qemu самого)

Насколько я виду он не пишет логов. "Из коробки" по крайней мере

А ресайза неподтвержденного не делали? Тайм-аут мог сработать и инстанс вернулся на свой компьют

Насколько я виду он не пишет логов. "Из коробки" по крайней мере

Find / -name "*qemu*"

Извините за варварство :)

/var/log/libvirt/qemu

да, еще в syslog писаться может.

да, еще в syslog писаться может.

нет, там тихо

/var/log/libvirt/qemu

увы тут тоже нет ничего

а логи внутри инстанса что говорят? Тихо ресет не проходит ;)

вижу, логи были изначально

А есть кто нибудь с рабочим Vpnaas?

А есть кто нибудь с рабочим Vpnaas?

Это что

Strongswan на Snat

У меня на стадии запустился, в логах ошибок нет, но ещё не потестила

У меня на стадии запустился, в логах ошибок нет, но ещё не потестила

У меня все работает, кроме пинга виртуалок за ним

То есть snat пингуется и туда и обратно, а вот виртуалки за ним нифига

Может на его порту надо добавить allowed address pair? У меня это помогло, когда виртуалка в качестве ната была

А есть кто нибудь с рабочим Vpnaas?

А чего с ним?

А чего с ним?

Не пингуются виртуалки за SNAT роутером, если хуйнуть iptables -I FORWARD -j ACCEPT в snat, то начинает работать

Или я не догоняю или он правила на дописывает

Не пингуются виртуалки за SNAT роутером, если хуйнуть iptables -I FORWARD -j ACCEPT в snat, то начинает работать

На всякий - в группах безопасности пинг разрешен?

На всякий - в группах безопасности пинг разрешен?

На порт виртуалки навешана группа все разрешающая

На порт виртуалки навешана группа все разрешающая

роутеры dvr?

На всякий - в группах безопасности пинг разрешен?

SNAT дропает трафик в iptables Вот такие правила ipsec добавляет *nat -A neutron-vpn-agen-POSTROUTING -s 192.168.44.0/24 -d 192.168.1.223/32 -m policy --dir out --pol ipsec -j ACCEPT *filter -A FORWARD -s 192.168.1.223/32 -d 192.168.44.0/24 -i qg-a237f72c-a2 -m policy --dir in --pol ipsec --reqid 1 --proto esp -j ACCEPT -A FORWARD -s 192.168.44.0/24 -d 192.168.1.223/32 -o qg-a237f72c-a2 -m policy --dir out --pol ipsec --reqid 1 --proto esp -j ACCEPT

роутеры dvr?

Ну вообще да, это как влияет?

Ну вообще да, это как влияет?

оно не работало нормально с dvr при навешанном floating ip

не факт что починили - проект как бы не очень активный

Может на его порту надо добавить allowed address pair? У меня это помогло, когда виртуалка в качестве ната была

Это да, только на порт snat надо нахуяить allowed pair, что ли. И ipsec он как бы не создает интерфейса который можно было бы разрешить

оно не работало нормально с dvr при навешанном floating ip

В смысле виртуалка улетала не на тот шлюз?

угу

Так то сетевая проблема, а я тут разрешаю форвард всего и оно начинает работать

У меня тупо iptables трафик обрезает

У меня тупо iptables трафик обрезает

там есть разные проблемы (такую проблему не помню, может и была) но шаблон для strongswan мы переделывали и драйвер strongswan патчили

там есть разные проблемы (такую проблему не помню, может и была) но шаблон для strongswan мы переделывали и драйвер strongswan патчили

Никуда в opensource не выкидывали?

нет

но для dvr режима у нас руки не дошли

Ну чот так, опенстековский VPN as a service сомнительная штука, как по мне)

коллеги а что horizon всегда так немного подтупливает чтоли

коллеги а что horizon всегда так немного подтупливает чтоли

А то ;)

коллеги а что horizon всегда так немного подтупливает чтоли

Ну, в основном. В соседнем чате каждый день про это ворчат)

))))

ну все добавил еще одну ноду ceph пеерестал варнинг давать)

PG в норме

два контролера достаточно или как просит фуел рекомендуется три? )

два контролера достаточно или как просит фуел рекомендуется три? )

Контроллера - в смысле для опенстека?

Где все api, серверы и прочее?

да да

Ну эт на твое усмотрение. Я б, разве что, базу держал в трех экземплярах может. А остальное и таааааак сойдет)

А как насчёт раббита? Две ноды тоже норм ? В policy HA all .

Ну эт на твое усмотрение. Я б, разве что, базу держал в трех экземплярах может. А остальное и таааааак сойдет)

ок

падает первая все переходит на вторую

mysql я так понимаю там чтото типа репликации

galera, вестимо.

ну курс же купил буду слушать)

падает первая все переходит на вторую

haproxy балансирует запросы, так что, одновременно оба сервера работают) Другое дело что в один момент активен только один haproxy

На картинке, собсно, так и нарисовано)

👍

Спасибо за курс @radyus. Для входа в тему более чем достаточно.

Спасибо за курс @radyus. Для входа в тему более чем достаточно.

Рад, что полезно ) Ставьте оценки на сервисе )

Рад, что полезно ) Ставьте оценки на сервисе )

обязательно)

Кстати, вышел подкаст канала "Радиома", темой которого стала облачная платформа OpenStack! Подкаст доступен по этой ссылке: http://radioma.org/radioma-228.html Гость подкаста @radyus Так-же у подкаста есть телеграм-чат и канал: Чат в Telegram https://t.me/radioma Канал в Telegram https://t.me/radioma_mp3 Подписывайтесь на интереснейший подкаст про ИТ и слушайте выпуск про OpenStack :) Приятного прослушивания!

С коллегами подняли пятничную тему для дискуса, родившуюся по результатам просмотра разных видео с саммитов - как правильно произносить OpS - опенстЭк или опенстАк?

Это шутка или серьезная тема для обсуждения?

Это шутка или серьезная тема для обсуждения?

Это пятничная расслабленная тема для обсуждения. Некоторые в докладах говорят опенстАк, некоторые стЭк :) По правилам английского языка правильно говорить стЭк, но может быть мы чего не знаем =)

А есть те кому это не все равно?)

Думаю, что многим режет слух то или иное произношение =)

А можно примеры видео с произношением «стАк»?)

Ну надо ж сдерживать себя. Понял о чем говорят и норм. На самом деле есть заимствованное слово "стек" и оно произносится как "стэк". Openstack - Open + stack. Соответственно, те кто произносят "стак" либо просто любят так произносить либо по одному будде известной причине намеренно каверкают слово.

А можно примеры видео с произношением «стАк»?)

https://www.youtube.com/watch?v=uKgMp5c6R-4 с 0:57

Но это ж арабски-индусское произношение.

А хотя не.

Считаю так, говоришь с русскими, произноси кальку по русским нормам. А если с англоговорящими, старайся по нормам английского языка.

т.е. с русскими будем говорить опенстАк и кипАлайв ?

тут кто-то тему с ospf продвигал без всей этой красоты ЕМНИП

Одно другому не мешает, ваще т)

Вот конкретно мудацкую поделку с keepalived и vrrp его я б и заменил на OSPF.

Вот конкретно мудацкую поделку с keepalived и vrrp его я б и заменил на OSPF.

В каком ты бы месте заменил?

Анонсировал бы виртуальный ip на котором висит haproxy с нескольких нод сразу.

со /32 маской.