у меня просто другой скоуп настройки калико и внезапно оно работает

Это же вчерашний день, это как netfilter использовать вместо ebpf. Настала пора инсталлировать cillium

https://gist.github.com/oblazek/466a9ae836f663f8349b71e76abaee7e

Для порта port security выключи

Спасибо тебе добрый человек))) ты мне очень помог) дай бог тебе здоровья))))

Те, кто советуют отключать что-либо, созданное для безопасности, будь то port security или selinux, это не добрые люди =) Нужно понимать, что в такой подход хорош только для целей тестирования

Те, кто советуют отключать что-либо, созданное для безопасности, будь то port security или selinux, это не добрые люди =) Нужно понимать, что в такой подход хорош только для целей тестирования

Ну потому что для нейтрона есть kuryr

Это только для докеролюбов =)

Подскажите пожалуйста, можно ли с помощью openstack_requirements подобрать диапазон pip пакетов для собственного Python модуля, чтобы получить зависимость формата oslo.config>=9.1.0,<=9.1.1? Данный модуль будет установлен на хост с Nova и использует в себе часть общих пакетов из oslo. Важно не поломать зависимости. Общая концепция global-requirements и upper-constraints понятна, но не руками же это подбирается. Буду благодарен любой подсказке или совету.

Всем привет, поскажите кто чем делает бэкап нод controller, network и других управлюящих

Именно в такой виде смысла ровно нет

А на сколько это адекватный подход как нижнюю границу для моего пакета брать из requirements.txt для Nova, а верхнюю границу брать из upper-constraints openstack_requirements? Например, для oslo.concurrency версия в Nova имеет нижнюю границу >=5.0.1, а в upper-constraints версия равна ===6.0.0. По итогу имею версию oslo.concurrency>=5.0.1,<=6.0.0

Я же потом не вспомню, что где настройл

А что ручками на настраиваете на всех нодах?

А на сколько это адекватный подход как нижнюю границу для моего пакета брать из requirements.txt для Nova, а верхнюю границу брать из upper-constraints openstack_requirements? Например, для oslo.concurrency версия в Nova имеет нижнюю границу >=5.0.1, а в upper-constraints версия равна ===6.0.0. По итогу имею версию oslo.concurrency>=5.0.1,<=6.0.0

Коллеги, а я правильно понимаю, что Calico в режиме ipipMode: Never или Cross-Subnet не будет работать без отключения Port Security в опенстаке? Или все-таки можно заставить работать? Как-то не хочется отказываться от использования SG…

используйте силиум

Мы об этом думали, но нужно время чтобы его пощупать. + можно еще огрести больше проблем, т.к. нет в нем экспертизы. Калико как то роднее будет)

И тут три варианта: 1) Использовать калико с ipipMode: Always и юзать SG 2) Не использовать ipip инкапсуляцию , но прийдется пожертвовать SG 3) заюзать другой CNI

так это же выключаемо

да, но вопрос противоречия в том что хочется, чтобы было безопасно, и чтобы не было ограничений.

Это же вчерашний день, это как netfilter использовать вместо ebpf. Настала пора инсталлировать cillium

Те, кто советуют отключать что-либо, созданное для безопасности, будь то port security или selinux, это не добрые люди =) Нужно понимать, что в такой подход хорош только для целей тестирования

Я же потом не вспомню, что где настройл

Руками настраивать можно только в школе и то только определенный .. инструмент

не все могут смотреть в завтрашний день(с)

Парадокс. В школе вроде учат читать, писать - даже запоминать что сказали и записывать - но такое впечатление, что эту магию вне школы не практикуют . Им Омниссия послал гит и свн, а они видите ли ленятся записать .

Глобального поумнения, в отличии от глобального потепления даже в теории не существует. Мы слишком много хотим от людей, для которых понизили порог вхождения в отрасль, так чему теперь удивляться?

Не знаю. Учат же как то большинство не забывать снимать штаны

снимать то учат, а вот одевать со временем большинство забывает, и бегает с голой пятой точкой по интернетам.. удивляясь потом, а чего же пятую точку нахлабучили пару раз на неошкуренный черенок.

Глобального поумнения, в отличии от глобального потепления даже в теории не существует. Мы слишком много хотим от людей, для которых понизили порог вхождения в отрасль, так чему теперь удивляться?

Т9

Я просто вспоминаю эти пляски с upperconstrainrs ну его нафиГ

Подскажите пожалуйста, можно ли с помощью openstack_requirements подобрать диапазон pip пакетов для собственного Python модуля, чтобы получить зависимость формата oslo.config>=9.1.0,<=9.1.1? Данный модуль будет установлен на хост с Nova и использует в себе часть общих пакетов из oslo. Важно не поломать зависимости. Общая концепция global-requirements и upper-constraints понятна, но не руками же это подбирается. Буду благодарен любой подсказке или совету.

да, но вопрос противоречия в том что хочется, чтобы было безопасно, и чтобы не было ограничений.

про это

да извращение, проще в venv. В целом это не самый хороший подход упражняться с upper-constraints

Через allowed address pairs можно. Тогда и безопасно и работать можно.

угу, только если адресов не очень много, и они локализованы на одном хосте. если их много и они могут быть на разных хостах - не очень удобно. нужна будет небольшая автоматизация

о5 25, не все ребят.. я усталямухожук. Говоришь говоришь про kuryr и как об стенку горох.

Да чо-то больно он сложно выглядит.

а нам шашеньки или лететь на гашенной извести?

о5 25, не все ребят.. я усталямухожук. Говоришь говоришь про kuryr и как об стенку горох.

угу, только если адресов не очень много, и они локализованы на одном хосте. если их много и они могут быть на разных хостах - не очень удобно. нужна будет небольшая автоматизация