Звучит как говно

- создаю в тенанте А сеть и сабнет, на роутере А создаю интерфейс в этот сабнет - говорю пацанам, которые крутят опенстек - вот id сеточки, прокиньте ее в тенант Б - в тенанте Б создаю порт в прокинутой сети, создаю интерфейс на роутере Б и аттачу к этому порту - на обоих роутерах прописываю по статическому маршруту в суммированный префикс соседнего тенанта через соседний роутер (next-hop) Оно работает, но как только в тенанте Б tf пересоздает интерфейс на роутере Б в шареную сетку (или руками из cli даляю), на роутере А падают все порты.. Пацаны разбираются, но есть ощущение что я че то не так делаю. Например - нужно ли изначально создавать сетку в тенанте А с атрибутом shared ? Ибо сейчас создано shared: false, но вдруг говнецо из за этого...

"Возьми лапшу с XMPP и EVPN самую удобную сеть для опенстека, тангстен фабрик", "Возьми oVirt", "Возьми VMware" Прям один совет ценнее другого, парни)

"Возьми лапшу с XMPP и EVPN самую удобную сеть для опенстека, тангстен фабрик", "Возьми oVirt", "Возьми VMware" Прям один совет ценнее другого, парни)

ну ценный аргумент взять сетоньку as shared в некий роутер в другом тенанте. Наделать таких много много сущностей и жить с этой дудыльной фабрикой

Что такого в этом?

По мурзилке кажись создается шареная сеть, в ней порты и порты закидываются в проекты

вспомни как мы закладывали сеть под mgmt в проекты, а так же зачем

Ну это тоже вариант, но нужно на торах сделать ренж под стыки

Тут все сводиться к тангстену и редхату 🤣

То есть, ты сначала создаешь порт в расшаренной сети, а потом его цепляешь к роутеру?

Человекам нужен был овирт, а они взяли поставили опенстек, радости теперь полные штаны

Мы не взяли, нас пушат с кастомного решения (опять же не нами деланного) в опенстек ехать :( Я пробую сделать простейшую вещь, а выходит говно. Я поэтому засомневался и пришел сюда, вдруг это я не так что то делаю и надо по другому. Тут вопрос - как в заданных рамках делается правильно, а не сменить рамки) проще сменить место работы чем рамки)

надо хотяб приблизительно знать сети и уже от этого отталкивать. Потом иногда проще на leafах(если они позволяют в vrf) из инфраструктурного проекта подавать сеть никак vxlan, а как обычный vlan

ну просто neutron это оркестрация сетей, под капотом у вас openvswitch, тыкните нечайно в другом проекте на роутере snat и у вас добавится namespace snat. Роутинг пойдет по одному месту.. включите dhcp, и у вас появится namespace dhcp что в общем и целом не добавит никакой автоматизации а излишне переусложнит схему.

Да

Интересно) насчет простейшего тоже загибаешь. Простейшее было бы если бы это всё было внутри одного проекта или вообще без проектов, как в каком-нибудь proxmox, ovirt или вмваре. А тут и абстракций наверчено много и абстракции эти заточены не на расшаривание ресурсов между проектами, а наоборот, на максимальную изоляцию. Но думаю что ты делаешь всё правильно и просто что-то не учел. А какие маршруты прописываются на обоих роутерах? И какие еще сети кроме расшаренной подключены к ним?

чет мне подсказывает, что в этой задаче реально проще сделать свои роутеры на базе ВМ, а не использовать те, что предлагает нейтрон через неймспейсы.

Интересно) насчет простейшего тоже загибаешь. Простейшее было бы если бы это всё было внутри одного проекта или вообще без проектов, как в каком-нибудь proxmox, ovirt или вмваре. А тут и абстракций наверчено много и абстракции эти заточены не на расшаривание ресурсов между проектами, а наоборот, на максимальную изоляцию. Но думаю что ты делаешь всё правильно и просто что-то не учел. А какие маршруты прописываются на обоих роутерах? И какие еще сети кроме расшаренной подключены к ним?

Ну вот я потому и здесь, пытаюсь понять что именно не учел

Так чо там?) >>А какие маршруты прописываются на обоих роутерах? И какие еще сети кроме расшаренной подключены к ним?

Мистер J, а как он глянет в qrouter namespace?

Не надо в неймспейс. Контроль над роутерами же у него есть, вот можно посмотреть какие маршруты статикой добавлялись и какие сети подключены.

наскок я понмю это не в роутерах а в сабнетах

Интересно) насчет простейшего тоже загибаешь. Простейшее было бы если бы это всё было внутри одного проекта или вообще без проектов, как в каком-нибудь proxmox, ovirt или вмваре. А тут и абстракций наверчено много и абстракции эти заточены не на расшаривание ресурсов между проектами, а наоборот, на максимальную изоляцию. Но думаю что ты делаешь всё правильно и просто что-то не учел. А какие маршруты прописываются на обоих роутерах? И какие еще сети кроме расшаренной подключены к ним?

Не надо в неймспейс. Контроль над роутерами же у него есть, вот можно посмотреть какие маршруты статикой добавлялись и какие сети подключены.

VK Cloud Conf 24 энтерпрайз душнилово будет или по делу про опенстак, сети и тд ?

извините, по ошибке окном промахнулся

извините, по ошибке окном промахнулся

VK Cloud Conf 24 энтерпрайз душнилово будет или по делу про опенстак, сети и тд ?

Окно не дверь, не страшно

Окно не дверь, не страшно

Поддерживаю вопрос

Апологет vmware.. за опенстек.. чудесны дела твои господни

Апологет vmware.. за опенстек.. чудесны дела твои господни

Апологет vmware.. за опенстек.. чудесны дела твои господни

Между прочим ваша лавочка ищет кого-то на варю))) но пока не готовы платить деньги

Да, но наша лавочка, гетерогенная

Это комплексное утверждение, которое нуждается в проверке как минимум путем измерения общественного мнения и опроса конечного потребителя

Это только вам так кажется

Я все же не являюсь потребителем услуг в данном случае)) а по поводу одной организации сходной направленности , не-представитель которой иногда выступает в данном чате, в части их маркетинга имею некоторое мнение

хрюкнешь ?

@andr0_meds ты жы-вое?

Да, живое

Мне в скором времени нужно будет строить инфраструктуру на openstack. Вот зашел если что спросить у знающих людей

Мне в скором времени нужно будет строить инфраструктуру на openstack. Вот зашел если что спросить у знающих людей

возьмите прокс

Cloudstack или Ovirt

OVirt

возьмите прокс

Я заколебался баш скрипты писать. Хочу как белый человек через ansible

На импортозамещении или ванильке?