Опять чето нахреновертили

новый забавный мир TLS сертов там где они отрадясь не нужны были

кушайте да не обляпайтесь

Не, просто время отстоя релиза надо брать пару лет

Не, просто время отстоя релиза надо брать пару лет

3 летний цикл… хм… я это говорил как и Дима. Когда то давно, году так в 2019 помнишь?

То есть для все этой коллы тебе надо держать еще где то отдельно dogtag, а еще желательно catello и foreman и maven шоп было откуда тянуть, не из интернета же тянуть, который чебурнетят с обоих сторон периметра кордона

а все почему? Потому что ironic умеет деплоить, а больше он нехрена не умеет

Delete from where :)

тоже чувствуешь этот соленоватый запах?

тоже чувствуешь этот соленоватый запах?

Я надеюсь ты про морскую, а не питерскую

Я надеюсь ты про морскую, а не питерскую

Я про «бабах и писюны по стенкам»

это тот самый момент когда сетевеки засетевили самую лучшую сеть такую которой одного magic icmp packet хватит что бы фарш не провернуть обратно. Или безопасники занялись безой и везде обмазались TLS, в результате деплоя становится «патужным»

Не, просто время отстоя релиза надо брать пару лет

Неужели речь про третий сервис пак для опенстек?

Неужели речь про третий сервис пак для опенстек?

отнюдь. Речь идет о том что в какой то момент релиз стабилизируется.

отнюдь. Речь идет о том что в какой то момент релиз стабилизируется.

В какой ? ) спустя сколько лет информационная безопасность перестает бегать с криками 'срочно починяйте' ?

В какой ? ) спустя сколько лет информационная безопасность перестает бегать с криками 'срочно починяйте' ?

информационная безопасность как и сетевики никогда не перестают бегать. У них как и у юристов работа такая наводить панику

притом что у нормального архитектора инфобеза никогда не возникнет вопроса про релиз. Так что те кто бегают, или шарлатаны от инфобеза или же слышали звон да не знают где он

притом что у нормального архитектора инфобеза никогда не возникнет вопроса про релиз. Так что те кто бегают, или шарлатаны от инфобеза или же слышали звон да не знают где он

Осталось его найти , достать из вакуума и обратить из шара в вторую нормальную форму

Народ, как вы решаете проблему с разъездом места между cinder-volume сервисами которые подняты на разных api хостах? Бага - https://bugs.launchpad.net/cinder/+bug/1927186 Тянется уже давно. В двух словах - если один бэкэнд типа ceph, netapp... whatever запущен в нескольких экзмеплярах для HA, то через некоторые время можно увидеть что число allocated_gb очень сильно разное от хоста к хосту, потому что счетчик cinder-volume у каждого хоста свой. Лечится рестартом сервиса или держать в одном экземпляре, но если он отвалится надо поднимать руками на дургом хосте.

Простой вариант - закронить рестарт сервисов циндер волума, более продвинутый, написать патч, который заставит периодически перечитывать данные от бэкенда в циндер волуме

Простой вариант - закронить рестарт сервисов циндер волума, более продвинутый, написать патч, который заставит периодически перечитывать данные от бэкенда в циндер волуме

рестарт добавили. Патч кстати уже есть, но его забросили - https://review.opendev.org/c/openstack/cinder/+/863600

Коллеги, столкнулся с багом heat при создании host aggregate с указанием hosts: ['name','name']. Ошибка - heatclient.exc.HTTPBadRequest: Error: Property error: : resources.ha-test.properties.hosts[0]: : 'Client' object has no attribute 'hosts'. Насколько я понял, багу сто лет в обед, может, кто-нибудь победил?

У кого-нибудь работает Domain Admin? Идея описана в: https://docs.openstack.org/keystone/latest/admin/service-api-protection.html#domain-administrators Хочу получить админа для пользователя, кто может управлять ресурсами в выделенном домене, но что-то пошло не так. Опять вылезла старая боль, этот админ видит ресурсы во всем кластере. Полностью воспроизвел проблему описанную в: https://access.redhat.com/solutions/5516621 Использую RHOSP 17.1, можно считать это Wallaby версия. Может кто проверить это на свежих версиях. Или может есть опыт использования. Спасибо.

https://linkmeup.ru/blog/2694/ О как, овн в массы, но лучше бы тф…

@odivlad сталкивались с таким? 16T20:28:49.013Z|00526|extend_table|ERR|table meter-table: out of table ids

@odivlad сталкивались с таким? 16T20:28:49.013Z|00526|extend_table|ERR|table meter-table: out of table ids

видел сообщение в discuss листе, не сталкивались, т.к. meter практически не используем

Оно должно быть пофикшено судя по коммитам еще прошлой осенью, но релиз 2024.3.2 и что-то как-то буксует ovn-controller

видел сообщение в discuss листе, не сталкивались, т.к. meter практически не используем

Ага, там с осени есть топик и я вчера создал тоже на похожую тему

эвенчуалли должны ответить кто в теме

видел сообщение в discuss листе, не сталкивались, т.к. meter практически не используем

Без него QoS не работает, а Traffic Control полное дно

https://linkmeup.ru/blog/2694/ О как, овн в массы, но лучше бы тф…

про него 101 телеком был)

Оффлоад тестили на mlx5 драйвере? Стабильно себя ведет?

Оффлоад тестили на mlx5 драйвере? Стабильно себя ведет?

для ovn-ic, да

для ovn-ic, да

interconnect?

для шлюзовых меж-аз нод

для nat проблемы, увы

А, там само собой нужна молотилка, у меня пока кейс с кучей доменов на гипер, по очередям бывает кашляет, нужно оффлоадить

не хватило времени доразобраться. надо будет дойти до ребят из бывшего mellanox

А, там само собой нужна молотилка, у меня пока кейс с кучей доменов на гипер, по очередям бывает кашляет, нужно оффлоадить

на гиперах давно тестировал, были проблемы на cx-5. на cx-6 должно быть нормально

для шлюзовых меж-аз нод

меж-аз на cx-5 даже хорошо ведёт, т.к. conntrack не нужен

на гиперах давно тестировал, были проблемы на cx-5. на cx-6 должно быть нормально

100g 😯 У меня пока только 10г и стабильного 500-1г трафа Ставить connectx-4 планирую, уже едут

Но из-за сотен доменов это все превращается в кучу трейдоффов и жабогадючных отношений

а сколько вм на хост?

Около 500

Не спрашивай зачем, так вышло, недолгоживущие инстансы

100g 😯 У меня пока только 10г и стабильного 500-1г трафа Ставить connectx-4 планирую, уже едут

даже у меня на полигоне 100G

но Intel 820

Но для того же vpp это не проблема. На tf тестил не боевую лабу- вроде ок. Овн тоже справиться должен, без metering по крайней мере 100% хорошо справится

или какой то такой

даже у меня на полигоне 100G

Одно дело когда полигон для тестов с парой железок, другое когда десятки гиперов собираешь и одни траты на сетевухи выйдут как квартира

Говорю же, жабогадючные отношения, но овн справляется неплохо

Говорю же, жабогадючные отношения, но овн справляется неплохо

я тут не так давно с zVirt ковырялся, ну как ковырялся.. пока 4 ноды. остальные я хочу херакнуть под опенстек

ток пока zVirt так не умеет

я тут не так давно с zVirt ковырялся, ну как ковырялся.. пока 4 ноды. остальные я хочу херакнуть под опенстек

И правильно, те что под zvirt тоже под стак

И правильно, те что под zvirt тоже под стак

у zVirt прикольно что dnat можно на ovn сделать и оно в принципе работает.

@odivlad сталкивались с таким? 16T20:28:49.013Z|00526|extend_table|ERR|table meter-table: out of table ids

к слову, можно попробовать вот сюда написать. а вдруг кто-то сталкивался, кого тут нет) @ovs_ovn_ru

и даже в отпуске я не обрету покой..

коллеги, приветствую. Есть среди вас знатоки ceph ?

коллеги, приветствую. Есть среди вас знатоки ceph ?

есть профильный чатик @ceph_ru

есть профильный чатик @ceph_ru

Я думаю его оттуда уже попросили или резко ответили =)

коллеги, приветствую. Есть среди вас знатоки ceph ?

не я только по погоде.. конкретно сейчас колдую плохую погоду в Краснодарском крае

Да оказалось время, но ребята из колы высрали коммит

время на ноде?

Занести ipa-ntp-server это конечно хорошо

А кто на хапрокси это будет делать? Или хотя бы несколько серверов для ha

А кто на хапрокси это будет делать? Или хотя бы несколько серверов для ha

ты все и сразу хочешь

Оно должно быть пофикшено судя по коммитам еще прошлой осенью, но релиз 2024.3.2 и что-то как-то буксует ovn-controller

А какая у тебя версия овна? https://patchwork.ozlabs.org/project/ovn/patch/20231031170044.101269-1-dceara@redhat.com/ Оно заехало в 24.03 и выше + бекпортнуто в 23.09.1+, 23.06.3+, 23.03.3+, 22.03.5+.

А какая у тебя версия овна? https://patchwork.ozlabs.org/project/ovn/patch/20231031170044.101269-1-dceara@redhat.com/ Оно заехало в 24.03 и выше + бекпортнуто в 23.09.1+, 23.06.3+, 23.03.3+, 22.03.5+.

24.03.2 (с коллы)

Есть вопрос по trove Ошибка 403 в модуле trove-api │ 2024-09-18 12:53:17.933 11 ERROR trove.common.auth [-] User with tenant id 1868cb6570f241ccb18032397aadac9e cannot access this resource. ││ 2024-09-18 12:53:17.934 11 INFO eventlet.wsgi [-] 10.41.0.154 - - [18/Sep/2024 12:53:17] "GET /v1.0/mgmt/instances?include_clustered=False&deleted=False HTTP/1.1" 403 312 0.025523 ││ 2024-09-18 12:53:30.108 11 ERROR trove.common.auth [-] User with tenant id 1868cb6570f241ccb18032397aadac9e cannot access this resource. ││ 2024-09-18 12:53:30.109 11 INFO eventlet.wsgi [-] 10.41.0.154 - - [18/Sep/2024 12:53:30] "GET /v1.0/mgmt/instances?include_clustered=False&deleted=False HTTP/1.1" 403 312 0.023140 Собственно, настраивали-настраивали и тут некоторый затык 1868... - это тенант админа Какие ещё права ему накинуть, чтобы было 200? )

права) политки все дела

Делали в соответствии с официальной инструкцией, но там как-то скомкано всё

никогда такого не было и вот опять

выдайте мне мечь я этих спамеров буду карать огнём и святым железом

И не только спамеров.🌚

выдайте мне мечь я этих спамеров буду карать огнём и святым железом

Может лучше старый советский паяльник ммм?

Может лучше старый советский паяльник ммм?

это не гуманно, зачем им мучатся?

это не гуманно, зачем им мучатся?

А огонь и меч гуманно ну ок.

Да и потом паяльник уже есть а меч налогов поискать ещё да и потом это же холодно оружие ну)

А огонь и меч гуманно ну ок.

ну слушайте, гуманизм это та еще евгеника как и толлирантность.

Боря, тебе нельзя давать банхаммер. Ты слишком эмоционален.

ну слушайте, гуманизм это та еще евгеника как и толлирантность.

Как в том анекдоте. - Она же красивая! - Хорошо но потом всё равно сжечь