@openstack_ru - страница 1425

icewolf

и бутылками, для приседания

icewolf

Мы пришли к тому, что у теоретиков все хорошо, и даже безопасники не дармоеды и вредители . Может у них и HR хотя бы красивые

В том то и прикол, что многие только теоретики.. а когда сталкиваются с хардварью кушают по полной и успокаиваются. А далее начинаются муки выбора.

Denis

Дочитал сейчас недавний разговор про Talos здесь и немного не понял: рекомендуется talos использовать как дистрибутив для контейнеров или как дистрибутив для хостовой операционки?

icewolf

Дочитал сейчас недавний разговор про Talos здесь и немного не понял: рекомендуется talos использовать как дистрибутив для контейнеров или как дистрибутив для хостовой операционки?

для контейнеров, как и flatcar хостовую часть оно тянет слабо.

Denis

А как у него с объёмами? Сравним по размеру с Alpine или больше?

Denis

да, значит сравним, неплохо

Denis

не убунта, которая в базовом виде под 700 в контейнерах

icewolf

Дело не в весит, а в том что в условном инстансе дров не надо, а вот на хосте надо и инструмент для сборки надо, и так далее тому подобное

Denis

Да в весе тоже. Когда у тебя миллион образов на тачке, хочется чтобы они весили поменьше. Правда я пока не понял концепции как жить без шелла. Вот допустим хочу в образ приложение засунуть, которому нужна зависимость, которая обычно через пакетный менеджер ставится. И что в таком случае делать, если в докерфайле не написать RUN apt install... например?

Denis

или эту команду через апи другое можно кинуть при сборке?

Denis

Да в весе тоже. Когда у тебя миллион образов на тачке, хочется чтобы они весили поменьше. Правда я пока не понял концепции как жить без шелла. Вот допустим хочу в образ приложение засунуть, которому нужна зависимость, которая обычно через пакетный менеджер ставится. И что в таком случае делать, если в докерфайле не написать RUN apt install... например?

Гугл придумали distroless контейнеры, а еще приложения можно собирать статически и в таком случае можно использовать scratch и тогда в контейнере будет только бинарь и возможно конфиг с сертификатами и файлами с таймзонами и то не факт

Denis

GitHub - GoogleContainerTools/distroless: 🥑 Language focused docker images, minus the operating system. https://github.com/GoogleContainerTools/distroless

Jürgen

или эту команду через апи другое можно кинуть при сборке?

Используешь multi stage build

Denis

Типичный scratch, ну например gomplate. Такие образы очень удобно использовать в других образах, когда нужно скопировать бинарь к себе в образ)

Denis

Используешь multi stage build

Каешн, это удобное же

Jürgen

Каешн, это удобное же

Угу я так свое собираю для distroless

Denis

спасибо, покурю

icewolf

Настало время базиса..

icewolf

когда выйдет Basis Cloud Platform 3.x?

icewolf

Добрый вечер если что.

Олег

))

Alexandr

Добрый! Ну вы прям с места в карьер) Дайте освоится)

icewolf

))

Я им до сих пор простить закопанный Cloud Platform не могу и DE, который получил статус vechniy stage

Vasilii

GitHub - GoogleContainerTools/distroless: 🥑 Language focused docker images, minus the operating system. https://github.com/GoogleContainerTools/distroless

И чё, Ден, вы уехали на них?)

Denis

И чё, Ден, вы уехали на них?)

При возможности использую scratch

Mr

Настало время базиса..

Скорее, прошло ))

icewolf

Скорее, прошло ))

Или ушло

Mr

Или ушло

В ставке гиперв ходят упорные слухи .. но подождем анонсов ))) на Хабре ))))) где что базис , что орион - так дышали , так дышали , что они на 99.95% варю порвали просто как грелку

icewolf

В ставке гиперв ходят упорные слухи .. но подождем анонсов ))) на Хабре ))))) где что базис , что орион - так дышали , так дышали , что они на 99.95% варю порвали просто как грелку

не это орион-софт дышит.

icewolf

тем временем ALSE 1.8.1.6 уже доступна с новым ядром

Mr

не это орион-софт дышит.

Не-не, выше обсуждали

icewolf

Не-не, выше обсуждали

гипервизор не первого типа?

Mr

гипервизор не первого типа?

Отдельную фамилию

icewolf

Отдельную фамилию

ну до парадигмы firecracker там как до луны.

Михаил

С этим в @cloud_flood

icewolf

Не-не, выше обсуждали

vСore+vControl даже похоже на что то работающее. Но я конечно же не верю, потому что скорее всего это решение исключительно под запуск их среды Dynamix, что как бы намекает..

Mr

гипервизор не первого типа?

Со всем русифицированным импортозамещением один главный вопрос - там кто-то способен пойти и посмотреть не в сислог, а в трейсы памяти, драйверов и в исходники квм и бхайв и овирт. Или нет.

icewolf

@Outlingo Артемий а вы еще в mcs? У меня такой вопрос, очень интересный а вот эта сущность https://docs.openstack.org/designate/latest/user/neutron-integration.html она в cloud реализована?

Nikolay

Ironic в lvm оказывается умеет, но не афиширует :)

icewolf

Ironic в lvm оказывается умеет, но не афиширует :)

умеет потужно, поэтому и не офиширует

icewolf

я понимаю конечно OSP 13, переведенная в режим тления черти когда.. но все таки

J

У редхата все решения такие? Вот вам половинчатое решение, а объяснять почему так мы не будем)

J

А я сейчас вам роскажу откуда на Беларус гатовилас нападение.

Aleksandr

умеет потужно, поэтому и не офиширует

icewolf

У редхата все решения такие? Вот вам половинчатое решение, а объяснять почему так мы не будем)

все, а что объяснять? Считается что тот кто это читает имеет уже за плечами кровавое прошлое курсы и практику

J

все, а что объяснять? Считается что тот кто это читает имеет уже за плечами кровавое прошлое курсы и практику

Ну вот у тебя курсы и практика. Объясни мне что же там такое происходит, если ты укажешь kernel id и ramdisk id и делаешь локальный деплой? Что ломается?

Nikolay

говно какоето

Artemy

@Outlingo Артемий а вы еще в mcs? У меня такой вопрос, очень интересный а вот эта сущность https://docs.openstack.org/designate/latest/user/neutron-integration.html она в cloud реализована?

1. Нет 2. VKCloud пишест свой DNSaaS и свой SDN, поэтому вопрос интеграций designate и neutron им мягко говоря не интересен 3. Со спрутом какие-то приседания вокруг спрута-и-днс вроде нечинали деалаться, но очень постольку-поскольку @gmelikov меня при необходимости поправит

icewolf

Ну вот у тебя курсы и практика. Объясни мне что же там такое происходит, если ты укажешь kernel id и ramdisk id и делаешь локальный деплой? Что ломается?

вот конкретно в моей практике я такое не делал, не потому что не знаю что будет, а потому что использовал другие средства деплоя нежели ironic

icewolf

говно какоето

именно, обратите внимание на даты(а вы говорите Базис!)

Nikolay

там ответ мусор

icewolf

там ответ мусор

Ты еще 18-beta 3 не трогал, а я трогал, да простят меня мои коллеги из редхат.. Там тоже кровищи хватает

icewolf

Особенно с host deploy

Nikolay

я вот кстати не помню, зачем в связке с qcow2 вообще ему рут понадобился

Nikolay

его поросячее дело влить qcow как есть, сделать partprobe

Nikolay

прилепить еще один раздел с config2 и все

J

Ironic в lvm оказывается умеет, но не афиширует :)

А чо там, где там?

Nikolay

официально lvm2 unsupported

J

официально lvm2 unsupported

Думал, на казахском чот)

Artemy

его поросячее дело влить qcow как есть, сделать partprobe

Вот только вливать то куда, в /dev/***? Так оно root:disk 660 😊

Nikolay

это таргет root

Nikolay

это другие

icewolf

я вот кстати не помню, зачем в связке с qcow2 вообще ему рут понадобился

Коль, у нас деплой если ты помнишь как идет, ты удивишься тому что там еще идет ковырятельно огрызочное полурешение с партишенингом fs

icewolf

Учитывая что у нормальных людей не xfs а ext4, это все превращается в кромешную поезду

Nikolay

а нефига так делать

J

я вот кстати не помню, зачем в связке с qcow2 вообще ему рут понадобился

Если ты указываешь kenrel id и ramdisk id, то деплой идет по схеме partition image, предполагая что в образе только корневая фс. И в процессе создается EFI/Bios Boot радел, размечается диск и ставится граб. А если не указываешь их, то считается что это whole disk image и его просто надо записать как есть.

icewolf

а нефига так делать

всмысе? Я идейный борец за денежные знаки, мне за стабильность xfs не доплачивают

Nikolay

dd if=/src_qcow2 of=/dev/$target_root_block_device bs=1M

Nikolay

Если ты указываешь kenrel id и ramdisk id, то деплой идет по схеме partition image, предполагая что в образе только корневая фс. И в процессе создается EFI/Bios Boot радел, размечается диск и ставится граб. А если не указываешь их, то считается что это whole disk image и его просто надо записать как есть.

причем тут deploy image и target_image

Nikolay

Resolution When building a new Deploy Image for Ironic, kernel and ramdisk images files are created.

Nikolay