Yuriy
Коллеги, Здравствуйте.
Есть возможность в OpenStack дать доступ к роутеру одного проекта другому проекту?
Vyacheslav
Vyacheslav
Через шаринг сети между проектами
Yuriy
RBAC, там же сети.
Yuriy
Вот я прокинул сеть из проекта А в проект В как Shared.
Yuriy
В проекте B создаю ВМ в этой сети.
Yuriy
Теперь на ВМ в проекте B мне нужно повесить Floating IP.
J
Теперь на ВМ в проекте B мне нужно повесить Floating IP.
Должно работать раз ты расшарил сеть.
хз, может чот наподобие вот этого у тебя:
https://bugs.launchpad.net/neutron/+bug/1920001
Den
Теперь на ВМ в проекте B мне нужно повесить Floating IP.
Ты через консоль делаешь аллокейт фипа? Там в хорайзоне может и не показать :)
Yuriy
После обеда проверю логи, может я "удод".
Serhii
Теперь на ВМ в проекте B мне нужно повесить Floating IP.
Выдавать флоатинг можно только из екстернал сети, а так же флотинг не добавится к инстансу , если у него адрес с той же сети, что и флоатинг
Yuriy
Видимо я где то ошибся. Буду смотреть. Ща доступа до ПК нету.
Serhii
Ну и плюс должен быть с конфижен роутер
Serhii
Так как именно он отвечает за snat
Yuriy
Решу проблему, отпишу что было.
Yuriy
Заработало, я "Удод". Роутер конфигурация неправильная была.
J
Заработало, я "Удод". Роутер конфигурация неправильная была.
Вай, брат, роутер конфигурация коварный щтука!
Nikolay
Я таки попробую еще раз задать вопрос ironic в HA, кроме кубера варианты есть?
Nikolay
Колу я задолбался перепиливать
Nikolay
@creepy_owlet ^^^
Stanley
Я таки попробую еще раз задать вопрос ironic в HA, кроме кубера варианты есть?
А это как? А точнее - зачем?
Nikolay
Надо standalone ironic в HA режиме
Dmitry
Я не видел такого.
Vyacheslav
бифрост?
Stanley
Что ты хочешь покрыть HA?
Nikolay
Стандартная схема, если упадет вм/сервер ironic подхватит другой
Nikolay
Чисто active/backup
Vyacheslav
тогда вся карусель с попенстек. без лишних compute ^)
Nikolay
Кола через жопу ironic ставит
Nikolay
А писать портянку плейбуков для Марии и тд, через прости Господи pacemaker/corosync не хочется
Stanley
Честно говоря, плохо знаю ироник, но разве он не через haproxy завязан?
Nikolay
Ну смотря какие его части
Nikolay
Т.е. есть bifrost, standalone ironic, отлично. А вот эту же идею в ha ?
Nikolay
Если кубами решать, то понятно metal3.io
Vyacheslav
А писать портянку плейбуков для Марии и тд, через прости Господи pacemaker/corosync не хочется
выглядит хуже чем если бы через kola
Vyacheslav
не знаю перешли на колу или с первого раза всё идеально было :)
Nikolay
Были, но нафига
Nikolay
Т.е. вместо того чтобы взять ironic и проекты около него, и спокойно апгрейдится, свои говно скрипты
Nikolay
В коле все очень плохо с сетями, особенно кастомными
Nikolay
Я им admin сеть простить не могу
Nikolay
Посадить pxe в internal ну ну
Nikolay
Можно конечно усраться и туда прокси какой всадить, но нафига
Nikolay
Т.е. мозгов на разделение public internal хватает, а на то что ironic должен иметь 3интерфейс в pxe нет
NS 🇷🇺
Nikolay
Который
Nikolay
Rnd имхо сильное у них
Nikolay
Смотрю отчеты по аналогов нет схд, и прям слезы , "вендоров" раскатывают на раз два
J
Я таки попробую еще раз задать вопрос ironic в HA, кроме кубера варианты есть?
Варианты чтобы тебе готовый HA сетап сам сделался?
Ты третью неделю по-моему ищешь готовое)
И каждый раз обсуждаем какие именно функции должны быть высокодоступными)
Nikolay
Да ищу готовое, эпизодически возвращаясь к задаче
Nikolay
А что у меня уникальный запрос? Ожидание - ткнули мордой - вот смотри вот проект- не изобретай велосипед
J
А что у меня уникальный запрос? Ожидание - ткнули мордой - вот смотри вот проект- не изобретай велосипед
У тебя непонятный запрос)
Для каких функций ironic нужна высокая доступность?
J
Вроде, щас посмотрел и openstack-ansible задеплоит тебе схему примерно как я рассказывал.
На каждом conductor свой tftp, свой dhcp.
Все работают одновременно, какой раньше ответил, тот молодец.
Для обращения к api - haproxy.
J
Сиди только аккуратно перменные заполняй)
J
Я так и не понял чем тебе эта схема не понравилась.
Mr
J
Задержка на отработку запроса на выдачу адреса и опций
Искуственная какая-то?
Пока не пойму к чему ведешь.
Mr
Искуственная какая-то?
Пока не пойму к чему ведешь.
Штатная, из коробки. Чтобы первым отвечал примари, а секондари на секунду позже. Схема та же, но без конкуренции
J
Штатная, из коробки. Чтобы первым отвечал примари, а секондари на секунду позже. Схема та же, но без конкуренции
А)
Да хз, сходу в шаблонах конфигов не увидел такого.
Не страшно даже если её не будет.
Nikolay
Вроде, щас посмотрел и openstack-ansible задеплоит тебе схему примерно как я рассказывал.
На каждом conductor свой tftp, свой dhcp.
Все работают одновременно, какой раньше ответил, тот молодец.
Для обращения к api - haproxy.
так я и пошел допиливать конфиги, ибо изначально там все странно все напилено
Stanley
Други, а чем properties у хост-агрегатов отличаются от метадаты?
Stanley
aggregate-set-metadata
Stanley
openstack aggregate set --property ssd=true 1
Stanley
Очень не хочу в код лезть...
Stanley
И в целом, иногда у сущности есть проперти и метадата, но при этом штатный клиент опенстека кажет только проперти. В чем смысл разделения?
J
Други, а чем properties у хост-агрегатов отличаются от метадаты?
А почему ты решил что это разное?
J
Эт одно и то же.
Stanley
Ага, вот теперь понятней. Просто когда я вижу на экране две строки: проперти и метаданные, то делаю вывод, что это разное. :)
J
Ага, вот теперь понятней. Просто когда я вижу на экране две строки: проперти и метаданные, то делаю вывод, что это разное. :)
Не)
Я тут отвлекся. Ты глянул уже, наверное, и api reference и схему базы?)
Stanley
Не)
Я тут отвлекся. Ты глянул уже, наверное, и api reference и схему базы?)
Нет. Поверил что это тоже самое и успокоился. :)
HA
Кто-нибудь здесь просматривал методы развертывания на основе Kubernetes или использовал их в производстве?
В частности, эти четыре: OpenStack-Helm, Yaook, Microstack и AtmSphere.
HA
https://reddit.com/r/openstack/comments/19ep7c5
Mr
Илья | 😶☮️🐸