Я заколебался баш скрипты писать. Хочу как белый человек через ansible

Поясните, не совсем понял вас

Я заколебался баш скрипты писать. Хочу как белый человек через ansible

Я заколебался баш скрипты писать. Хочу как белый человек через ansible

ansible.builtin.shell: |- не баш скрипт, а на ансибле надеюсь не так?

На какую версию хотите ехать.

Мне нужно будет сделать ansible playbook который будет поднимать 20 сущностей со своей сетью и 3 машина. И на эти все сделать vlan теоирование и мирорить на ids. Задача звучит простой но я некогда не использовал openstack

ansible.builtin.shell: |- не баш скрипт, а на ансибле надеюсь не так?

command: 😁

Микростек?!

Мне нужно будет сделать ansible playbook который будет поднимать 20 сущностей со своей сетью и 3 машина. И на эти все сделать vlan теоирование и мирорить на ids. Задача звучит простой но я некогда не использовал openstack

Мирорить трафик с портов виртуалок или с портов коммутаторов куда включены гипервизоры?

Думаю мирорить трафик с ovs к которому подключены вирт порты виртуалов на IDS

почему не аплинк сразу ?

Тут не совсем понял прошу прощения

но, кстати, ovn походу закрывает задачу QoS на пару сотен портов в рамках одного гипера фичу бэкпортят в ovs, но там почти 2 года уже таске, опендев во всей красе

Да такая задача только у тебя ж :D 400 портов. Не, дело хорошее и крутое, но то что проблему раскопал только ты и только сейчас показательно. Мало кто пытается так плотно набивать.

там чел из азии уже 1.5 года их толкает, а редхатовцы болта забили, потому что ml2/ovs скоро станет тыквой

Как же жить российским интригаторам?

продолжать хавать говно с huawei и наклейками "булат"

Ее я хочу переделать на 20 instances подразумевается что топология будет вайпаться и пересоздаваттся каждые сутки для разных сценариев

а вообще за тангстеном будущее

Надеюсь, нет) Не к тангстену претензия, а к EVPN в целом)

А что ты хочешь в качестве помощи? Сливай трафик прямо с портов коммутаторов. Они то аппаратно тебе всё сделают внутри чипа коммутации. Будешь софтом зеркалировать, сожрешь пропускную способность интерфейсов сервера, нагрузишь хост лишней задачей по зеркалированию. А разницы никакой)

Я больше за советом, у меня очень маленький объем трафика буквально пару мб/сек. Я посижу поизучайю накидаю топологию и если кто то сможет глянуть и сказать правильно ли я мыслю для своей задачи то буду благодарен

зеркалируйте со свитчей весь внешний трафик, вот и всё

Уточню на всякий случай, с ovs свитчей ?

тогда софтроутер с dpdk, отдаёте ему одну сетевуху и зеркалите на ids

Возможно вопрос глупый, но зачем мне роутер если есть SPAN на ovs ?

если трафика мало, то делайте как угодно

Возможно вопрос глупый, но зачем мне роутер если есть SPAN на ovs ?

черт его знает, тут таким не упарываются :)

А есть варианты готовить образа кроме пакера?

Тут есть рассоверная ось

нет на раскатанной тоже совпадает, значит это просто альтлинукс

До какого объема трафика такое решение будет работать( примерно )