Поэтому бдьте добры честно

Или как вариант - принудительно сбросить статус имаджа не "не зааплоаженый", с помощью /usr/bin/rbd переименовать старый имадж, грохнуть в базе локейшн и переаплоадить имадж

Но я бы посоветовал для начала тупо переаплойдить - ЕМНИП оно это позволяло, при этом старой версии не удаляло и загружало тупо в новую

Обращайтесь еще - мы всегда готовы придумать новые способы сделать что-то через жопу!

вы еще спросите "зачем" они хотят это сделать) там наверняка еще интереснее кейс и просторы "для творчества" )

Ну ты же понимаешь, что уже задеплоенные ВМ ты так не обновишь?

Разумеется. Уже текущие ВМ пусть работают как работают. Там уже конфижочки поменяны, а апдейт ОС текущих ВМ не на нашей совести)

Ды нет, это просто песочница, которая максимально "эмулирует" боевую среду. И вот надо, чтобы пользователи как деплоили, так и продолжали ничего у себя не меняя, а новые сервера получали уже донастроенные (со стороны инфры) и с обновлённой ОС

у вас где то логическая цепочка ломается, пользователи ничего не деплоят, у них лапки(деплоят админы). Добрасывать изменения через образ, это большая нагрузка будет на ваш кластер потому как придется выводить и вводить переодически эти сервера

Ничего у нас не ломается) Доброс конфигов это у нас исключение. А от обновления ОС не уйдёшь. Надо, чтобы новые сервера были уже обновлёнными

А не смущает что у терраформ будут разные образы на разных экземплярах плана?

Тераформу главное имя+ID, что мы и пытаемся сохранить)

там же можно игнорить поменянные, а новые будут создаваться на новых

Но тераформ пишем не мы

Давайте я попробую ещё раз: нам надо, чтобы всякие шарманки клиентов не сломались, ничего не передеплоили и т.п. и чтобы нам не пришлось им говорить - качайте теперь другой образ. Надо, чтобы по старому имени/ID образа машины уже вылетали с нового образа, вот и всё =)

А вот решат они добавить ноду в кластер а у них херакс - и на ноде новая версия. В старом кластере. Я думаю это достойная жопа

А вот решат они добавить ноду в кластер а у них херакс - и на ноде новая версия. В старом кластере. Я думаю это достойная жопа

Ну там не настолько всё плохо) Мы ж обновляем в рамках одной мажорной версии и только системщину.

вы знаете в авиации есть такое понятие скорость принятия решения( ну то есть судно выходит за ВПП или поднимаемся от земли), так вот обновление оси это плохая идея делать через образ, опенстек это не про вертикальный рост, а про горизонтальный.

вы знаете в авиации есть такое понятие скорость принятия решения( ну то есть судно выходит за ВПП или поднимаемся от земли), так вот обновление оси это плохая идея делать через образ, опенстек это не про вертикальный рост, а про горизонтальный.

Давайте поговорим про MCAS (Maneuvering Characteristics Augmentation System)

Понял, прошу прощения за потраченное время

Понял, прошу прощения за потраченное время

некой коробки нет и не будет, это не vmware

Спасибо что указали на недочеты моего описаная. Я постараюсь сделать высокоуровневую илюстрацию. Пока опишу что я вообще задумал делать. Идея в том чтобы построить инфроструктуру для студентов университета в которой они могли бы выполнять задания по моему предмету

Начать с учебника русского, чтобы писать infrastructure через А

ну а как вы хотели? За вас мы не нарисуем условную картинку как вам хочется, верхнеуровневая модель что вот хочется через vpn например не очень понятна. У вас изолированный стенд? Или вы хотите получить доступ к инстансам и тенанту через vpn? Какой флоу будет опять таки вам решать.

Прошу прощения, русский не мой родной язык

Я постарался на скорую руку набросать своё видение. Понимаю, что оно может быть технически не совсем верным.

Я постарался на скорую руку набросать своё видение. Понимаю, что оно может быть технически не совсем верным.

Openstack работает на физических серверах. Как правило, не меньше, чем на четырёх. Уже на этих серверах запускается виртуальные машины. Зайдите на официальный сайт в раздел документации, посмотрите инструкции по установке. Там будет понятно, что вам нужно будет спланировать заранее. Например, сети, и какие компоненты openstack нужно чтобы работали на каких физических серверах. Установите компоненты, свяжите их между собой, и вы сможете запускать виртуальные машины. VPN’ом займётесь позже.

Понял, благодарю. В моём случае мне предоставляют ресурсы на базе OpenStack(уже настроеном если так корректно сказать). Предполагаю, это важный момент, который я упустил из виду и забыл упомянуть.

Тогда в чём вопрос?

Мой вопрос касался организации инфраструктуры на базе OpenStack, а не его развертывания.

Чего это? Вроде был в коробке, например в МТС точно был от хуа

Всем привет) задам вопрос. Для того чтобы 'стучаться' в openstack, планируется использовать skyline-apiserver. Хорошая ли практика, склонировать master skyline и его уже дополнять своим кодом или все таки нужно как-то по другому кастомизировать компоненты и логику? Так как сегодня узнал что к примеру под keystone пишутся расширения. Не понятно как правильно начать разработку просто. В целом, хотя бы, для первого шага нужно расширить модель пользователя своими полями и добавить логику проверки по отправки кода верификации. Вот все время пытаюсь найти информацию как правильно это сделать потому, что мне кажется что если я подниму свой проект на fastapi отдельный и буду там все реализовывать и хранить, то это не правильно вроде как.

Я уже и забыл детали вопроса. Делаете шаблоны виртуальных машин, разворачиваете их для студентов с помощью, скажем, terraform, или что вам нравится. Bash скрипты, Ansible. Сети и аккаунты им создаёте теми же инструментами. Можете создать одну выделенную виртуальную машину, к которой студенты будут подключаться по VPN, и с него попадать куда им там нужно (в сеть с виртуалками, например).

Спасибо за подробный ответ! У меня остался один нерешённый вопрос: как можно направлять трафик от удалённого источника на все инстансы, если этот источник непрерывно отправляет трафик на удалённый адрес? Если необходимо, я могу предоставить иллюстрацию для лучшего понимания.

https://satishdotpatel.github.io/openstack-skyline-dashborad/

Очередная волна импортозаместителей/желающих 300кк/сек или что это?

Очередная волна импортозаместителей/желающих 300кк/сек или что это?

Не будьте снобом)

А потом будут говорить "почему не нас предупредили, что опенстак это такой пиздец"

Это не рокет сайенс. Не всем нужны пять девяток надёжности.

А потом будут говорить "почему не нас предупредили, что опенстак это такой пиздец"

Майндсет для опенстака