https://reddit.com/r/openstack/comments/19ep7c5
Если да, то каков был ваш опыт? Вы бы порекомендовали эти методы Kubernetes вместо Kolla-Ansible?
HA
Mikhail
Кубернетес для девопсов
HA
Don’t waste your time, use kolla blyat
Что бы вы порекомендовали между Kolla-Ansible (на основе Docker) и более старым решением OpenStack-Ansible (на основе LXC)? Колла более современный, простой и прогрессивный?
Nikolay
Что есть простой? Там объем плейбуков и структура не маленькая
HA
Кубернетес для девопсов
Если модули Dockerized, почему бы не управлять ими на платформе Kubernetes?
(Я хочу услышать ваше мнение, чтобы иметь возможность защитить окончательный метод развертывания перед моим менеджером.)
J
Что бы вы порекомендовали между Kolla-Ansible (на основе Docker) и более старым решением OpenStack-Ansible (на основе LXC)? Колла более современный, простой и прогрессивный?
openstack-ansible не более старое, а другое.
HA
Что есть простой? Там объем плейбуков и структура не маленькая
Под простотой я подразумеваю более полную документацию, больше внимания сокращению операций второго дня, таких как установка исправлений, обновление и расширение, а также активное сообщество, которое реагирует на проблемы.
Nikolay
кроме документации, да
Nikolay
документация да присутвует, но скорее как некоторый контекст понимания логики работы плейбуков
Mikhail
Mikhail
Вариант через кубер имеет очевидный минус в том, что вам ещё кубер сопровождать.
Из плюсов все фишки шаблонизвции кубера
Mikhail
kolla-ansible - это дёшево и сердито, просто и понятно как делать.
NS 🇷🇺
Коллеги, роюсь тут в конфиге синдера. И наткнулся на интересную секцию
[vault]
т.е они притащили интеграцию с хаши волт. И вот встал вопрос, а для каких собственно кейсов они его туда завезли? В доке вразумительного ничего нет на эту тему. Может у кого есть опыт использования этой связки?
Yuriy
Коллеги, роюсь тут в конфиге синдера. И наткнулся на интересную секцию
[vault]
т.е они притащили интеграцию с хаши волт. И вот встал вопрос, а для каких собственно кейсов они его туда завезли? В доке вразумительного ничего нет на эту тему. Может у кого есть опыт использования этой связки?
Думаю для хранения ключей шифрования Volume'ов
NS 🇷🇺
а ну надо конфиг читать сверху было =)
[key_manager]
#
# From castellan.config
#
# Specify the key manager implementation. Options are "barbican" and "vault".
добавили альтернативу для барбикана
Slava I.
Stanley
Коллеги, роюсь тут в конфиге синдера. И наткнулся на интересную секцию
[vault]
т.е они притащили интеграцию с хаши волт. И вот встал вопрос, а для каких собственно кейсов они его туда завезли? В доке вразумительного ничего нет на эту тему. Может у кого есть опыт использования этой связки?
Видно шифровать чего то хотят, супостаты
Mikhail
Скрывают что-то от нас
Stanley
Ну там была какая то тема с шифрованием рутового волума на уровне опенстека. ХЗ кто этим пользуется, правда...
Я и твой кот
Кто-нибудь здесь просматривал методы развертывания на основе Kubernetes или использовал их в производстве?
В частности, эти четыре: OpenStack-Helm, Yaook, Microstack и AtmSphere.
Я долго работал в и с openstack-helm. Он до сих пор работает на огромном количестве кластеров на моей старой работе.
Я и твой кот
Кто-нибудь здесь просматривал методы развертывания на основе Kubernetes или использовал их в производстве?
В частности, эти четыре: OpenStack-Helm, Yaook, Microstack и AtmSphere.
Расскажите о ваших задачах, ресурсах, сроках, тогда, наверное, смогу подсказать, подойдёт он вам, или нет.
Павел
Здравствуйте, может кто сталкивался. Устанавливаю Масакари, но команда openstack segment list остаётся недоступной. Пишет, что такая команда не существует. Что может быть?
Vyacheslav
Здравствуйте, может кто сталкивался. Устанавливаю Масакари, но команда openstack segment list остаётся недоступной. Пишет, что такая команда не существует. Что может быть?
https://docs.openstack.org/newton/user-guide/common/cli-install-openstack-command-line-clients.html
Nikolay
ironic_inspector.process [-] Unexpected exception during processing: openstack.exceptions.HttpException: HttpException: 500: Server Error for url: http://198.19.240.130:6385/v1/ports/b8e668d8-0a96-41d5-b218-25182f71dfe2, Remote error: MissingAuthPlugin An auth plugin is required to determine endpoint URL
Nikolay
6385 это ironic-api
Nikolay
в ironic.conf auth_type = password
Nikolay
че оно мозги красит
Nikolay
openstack endpint list
Nikolay
REQ: curl -g -i -X GET http://198.19.240.130:5000 -H "Accept: application/json" -H "User-Agent: openstacksdk/1.1.0 keystoneauth1/5.1.2 python-requests/2.25.1 CPython/3.10.12"
Starting new HTTP connection (1): 198.19.240.130:5000
Nikolay
это internal
Nikolay
мудак
Nikolay
вот херли его туда понесло
Stanley
"Так надо" :)
Nikolay
так я вафел, internal rc подцепил
Nikolay
но суть проблемы с inpect во мраке
Nikolay
api 500тит инспектору на отсутвие auth
Nikolay
при этом baremetal node list работает
Nikolay
куда оно auth тогда хочет
Nikolay
не сфивт ли оно возжелало
Nikolay
oslo_messaging.exceptions.MessagingTimeout: Timed out waiting for a reply to message ID f581395147a54e0ebfa190a357614641
Nikolay
wtf
Nikolay
сейчас подняты все запчасти ironic на первом контроле
Yuriy
Yuriy
nano /var/log/ovn/ovsdb-server-nb.log
HA
Я долго работал в и с openstack-helm. Он до сих пор работает на огромном количестве кластеров на моей старой работе.
Использовали ли вы решение OpenStack-Helm для Kubernetes или запускали Kuber с чем-то вроде RKE2 или KubeSpray? Если бы вам сегодня пришлось начать новую среду с выбором между Коллой и Хелмом, вы бы все равно выбрали метод Хелма?
Artemy
Vyacheslav
Для пок достаточно одного человека со знанием openstack kolla
Я и твой кот
Использовали ли вы решение OpenStack-Helm для Kubernetes или запускали Kuber с чем-то вроде RKE2 или KubeSpray? Если бы вам сегодня пришлось начать новую среду с выбором между Коллой и Хелмом, вы бы все равно выбрали метод Хелма?
Kubernetes изначально разливался chef’ом, если мне не изменяет память. Потом перешли на полный цикл дизайна, деплоя и day-2 ops через Airship первую, и, позднее, вторую версии. Колла мне не знакома, но было много опыта работы с k8s и helm.
Я и твой кот
Nikolay
Чето у меня непрочитанных сообщений в чате стало меньше 300
Nikolay
Бориса изгнали шоль?
Nikolay
Пятничное
Denis
походу забанили
Denis
я удивился, что тихо стало
Artemy
Борис был неправ (ц)
J
J
Не восстание машин ли?
Mr
J
А не
J
А што случилось?
Denis
ну вот, некому больше за красношапку топить
J
Чот аж взгрустнулось(
Denis
второй исход Бориса из чата
Dmitry
неужели можно этот чат из архива доставать?
J
Какие вы(
Парень то хороший, прост любит душнить)
Den
Илья | 😶☮️🐸
gnocchi никто не учил в кликхаус ?