Ага вроде окружение для лебедя с питоном конфликтует, но это было еще до yoga мне кажется

Как прикольно. А чему там конфликтовать? Я сходу даже придумать не могу.

Как прикольно. А чему там конфликтовать? Я сходу даже придумать не могу.

Я не помню если честно

Как прикольно. А чему там конфликтовать? Я сходу даже придумать не могу.

IPsex это не условный OpenSSL что бы его по быстрому переопределять..

И конфликтовать там было еще с centos6.5 чему

Ага вроде окружение для лебедя с питоном конфликтует, но это было еще до yoga мне кажется

В xena пофиксили, в zed сломали, в антилопа пофиксили, но сломали в бобкат, там версия питона меньше или равно нужно, а это ломает весь neutron

В xena пофиксили, в zed сломали, в антилопа пофиксили, но сломали в бобкат, там версия питона меньше или равно нужно, а это ломает весь neutron

Если найдешь где почитать, буду прям очень благодарен)

Если найдешь где почитать, буду прям очень благодарен)

По первому пункту почему очень сложно.. https://bugs.launchpad.net/neutron/+bug/2049624

а вот второй завтра поищу.. спать хочу усталь

allowed-address-pairs кто-нибудь может подсказать зачем нужен, простыми словами желательно

allowed-address-pairs кто-нибудь может подсказать зачем нужен, простыми словами желательно

Чтобы port security не выключать. Позволяет с интерфейса слать пакеты с src ip, перечисленными в allowed address pairs

Чтобы port security не выключать. Позволяет с интерфейса слать пакеты с src ip, перечисленными в allowed address pairs

Не только ip, но и mac

Не только ip, но и mac

Бигмак

Если Timed out waiting for reply, то высока вероятность что не кролик виноват, а клиенты. Перезапуском кролика ты дропаешь соединения, заставляя клиентов переподключаться. Добавь себе пользователя какого-нибудь в rabbitmq с правами на чтение всего и через mnagement плагин смотри в виртуальных хостах в каких именно очередях есть сообщения которые никто не забирает.

Я кажись нашел в чем проблема, но как ее решить вопрос, кондуктор отправляет запрос на скхедулер, а схедулер уже не может отправить назад потому что очереди нет

Если Timed out waiting for reply, то высока вероятность что не кролик виноват, а клиенты. Перезапуском кролика ты дропаешь соединения, заставляя клиентов переподключаться. Добавь себе пользователя какого-нибудь в rabbitmq с правами на чтение всего и через mnagement плагин смотри в виртуальных хостах в каких именно очередях есть сообщения которые никто не забирает.

amqpdriver..

Я кажись нашел в чем проблема, но как ее решить вопрос, кондуктор отправляет запрос на скхедулер, а схедулер уже не может отправить назад потому что очереди нет

мнезию грохнуть и пересобрать кроля

Sans☭: user has been CAS banned

Семен: user has been CAS banned

Опять кролик во всем виноват)

мнезию грохнуть и пересобрать кроля

Д хзхз. Надо найти причину пропадания direct reply очередей то)

Опять кролик во всем виноват)

то есть опять? Он всегда виноват

не хотите есть кролика, есть кафка

грефневая

Скорее так

не хотите есть кролика, есть кафка

а есть кейсы работы кафки в openstack? по доке она только для notification поддерживается

https://teddybearshome.wordpress.com/2019/11/28/373/

но zookeeper

но zookeeper

Спасибо, я лучше сам побуду зукипером и за кроликом поухаживаю тогда)

Спасибо, я лучше сам побуду зукипером и за кроликом поухаживаю тогда)

колхоз дело добровольное

но zookeeper

kraft есть

kraft есть

0-ка?

я как то к Балтике 9 привык

крёпкое

колхоз дело добровольное

Не колхоз, а зоопарк)

Не колхоз, а зоопарк)

контактный.

с белыми медведями

Спасибо, я лучше сам побуду зукипером и за кроликом поухаживаю тогда)

про предварительные ласки только не забывай =)

про предварительные ласки только не забывай =)

И ведра вазелина

на самом деле я не понимаю ваших страданий с кроликом.. ну не нравится возьмите другое

не получается напишите, опенсурс же

не можете написать? Ну купите готовое и страдайте слезно

на самом деле я не понимаю ваших страданий с кроликом.. ну не нравится возьмите другое

Я тож не понимаю) Вечно ворчание и стенания. Ну, поёбывает иногда мозги, но ничего смертельного)

Я тож не понимаю) Вечно ворчание и стенания. Ну, поёбывает иногда мозги, но ничего смертельного)

вово. Даже без OVN не смертельно.... главное нейтрону отдельного кролика отдать

вово. Даже без OVN не смертельно.... главное нейтрону отдельного кролика отдать

главное что бы костюмчик сидел. А так проблемы с стендом, связаны с развертыванием стенда. Не трогайте опенстек не будет проблем, трогаете? Думайте что вы трогаете внутри defaultных значений, потом не удивляйтесь

А то берут подкладывают под свифт сеф, потом удивляются, а чего так медленно.

Или занимаются извращениями типа VPNaaS, главное я даже познал дзен почему комьюнити забивает на VPNaaS.. но всем он зачем то нужен?

@j52089ec7e87 вот про что я говорил, вроде как в марте пофиксили https://review.opendev.org/c/openstack/neutron-vpnaas/+/895824

@j52089ec7e87 вот про что я говорил, вроде как в марте пофиксили https://review.opendev.org/c/openstack/neutron-vpnaas/+/895824

А, це libreswan, а не strongswan же)

А, це libreswan, а не strongswan же)

А какая хер, что либре что опен. Они там в одной компании бухают

короче проблема, абстракт то конструкт: было, ядро 3.x и openswan/libreswan 3, естестна это все бодро жило на centos7.x и не создавало проблем, но все испортилось с момента linux kernel 4.2-4.5 почему. Вот тут [ 73.391042] alg: No test for echainiv(authenc(hmac(sha1),cbc(aes))) (echainiv(authenc(hmac(sha1-generic),cbc-aes-aesni))) [ 85.800701] gre: GRE over IPv4 demultiplexor driver [ 85.815811] ip_gre: GRE over IPv4 tunneling driver [ 94.977317] BUG: unable to handle kernel NULL pointer dereference at 0000000000000014 [ 94.979623] IP: [<ffffffff817788e7>] _raw_write_lock_bh+0x17/0x30 [ 94.981888] PGD 0 [ 94.984094] Oops: 0002 [#1] [ 94.986313] Modules linked in: ip_gre gre authenc echainiv cmac rmd160 ip_vti ip_tunnel af_key ah6 ah4 esp6 esp4 xfrm4_mode_beet xfrm4_tunnel tunnel4 xfrm4_mode_tunnel xfrm4_mode_transport xfrm6_mode_transport xfrm6_mode_ro xfrm6_mode_beet xfrm6_mode_tunnel ipcomp ipcomp6 xfrm6_tunnel tunnel6 xfrm_ipcomp camellia_generic camellia_aesni_avx_x86_64 camellia_x86_64 cast6_avx_x86_64 cast6_generic cast5_avx_x86_64 cast5_generic cast_common deflate cts gcm ccm serpent_avx_x86_64 serpent_sse2_x86_64 serpent_generic blowfish_generic blowfish_x86_64 blowfish_common twofish_generic twofish_avx_x86_64 twofish_x86_64_3way twofish_x86_64 twofish_common xcbc sha256_ssse3 sha512_ssse3 sha512_generic des_generic tpm_rng timeriomem_rng virtio_rng virtio_ring virtio netconsole ppdev parport_pc parport fuse vmw_vsock_vmci_transport пример.

что далее? Решили пойти в обход, точнее доделать возможность работы и подложили patchи и оно работало до kernel 5.4, и тут надо было уже положили libreswan 4

а ментейнеры не положили, точнее положили на это прибор

и скажите что вы этого не знали.

https://teddybearshome.wordpress.com/2019/11/28/373/

https://review.opendev.org/c/openstack/oslo.messaging/+/915056

https://review.opendev.org/c/openstack/oslo.messaging/+/915056

merge conflict🤭

https://review.opendev.org/c/openstack/oslo.messaging/+/915056

но в статье выше в целом описано как можно преневозмоч и сделать с кафка

правда всех почему то тошнит с zookeeper

но в статье выше в целом описано как можно преневозмоч и сделать с кафка

та эта пофиг ))) допишут )) и можно кролик выкидывать )))

та эта пофиг ))) допишут )) и можно кролик выкидывать )))

ну так. Главное Кафке изначально дать больше памяти. Во время инициализации она жрет память как не в себя

далее сборщик мусора отбрасывает, ну или🤭🤭

А какая хер, что либре что опен. Они там в одной компании бухают

Так это разные девайс драйверы) В strongswan нету такого косяка.

А с БДСМ лебедем там проблема была в python3.6 и совместимостью с python 3.8 технически ее можно решить и переопределить

и она ток в контейнерах голову делает и все

А с БДСМ лебедем там проблема была в python3.6 и совместимостью с python 3.8 технически ее можно решить и переопределить

Так до конца и не понял какая)

Так до конца и не понял какая)

я еще поковыряюсь но я точно помню что у stronswan наблюдалась аналогичная проблема, точнее ее отсутствие stronswan просто не занесли в контейнеры.

ну то есть живешь с libreswan в neutron-VPNaaS

шаг в лево, шаг в право попытка к бегству, прыжок попытка взлететь.

открывайте что ли форточку =)

открывайте что ли форточку =)

вроде никто не напукал?

ну то есть живешь с libreswan в neutron-VPNaaS

Сожительствую со стронгсваном)

Сожительствую со стронгсваном)

а какой дистрибутив?

а какой дистрибутив?

Убунта ж)

Убунта ж)

А.

3 years ago

а ovn, 8 месяцев назад.

так вот в 2021 оно не работало

потому что не занесли

Убунта ж)

вот про что я: https://github.com/openstack/neutron-vpnaas/blob/unmaintained/wallaby/neutron_vpnaas/services/vpn/device_drivers/ipsec.py