Коллой он бы уже прод запустил бы за это время 😂😂😂

круче, он уже бы попивал бы свой любимый алкогольный напиток

Коллой он бы уже прод запустил бы за это время 😂😂😂

так я руками запускаю, интересно собрать с нуля

с норм сертификатом всё работает.

с самоподписным - задница

Я в голос тут Привет, Linux-сообщество. Если вы еще не слышали о китайских санкциях, попробуйте прочитать новости когда-нибудь. И под «новостями» я не имею в виду китайские спам, спонсируемый государством, типа Центрального китайского телевидения, какая-то чушь. Поэтому я отправляю еще два патча для удаления записей, принадлежащих две компании, находящиеся под санкциями США, Huawei[1] и LoongSon[2]. «Они могут прийтив будущем, если будет предоставлена достаточная документация». С наилучшими пожеланиями, Владимир Владимирович Путин

Проблема в опенстеке не собрать его с нуля, а научится его обслуживать

можно убрать SSL

но хочется с SSL =)

На le забанили?

На le забанили?

Для внутрикорп не есть хорошо использовать le, ,если есть свой корпорат СA

И кстати откуда ngninx, там вроде Апач был

С le тоже есть свою нюансы..

И кстати откуда ngninx, там вроде Апач был

в чем проблема использовать nginx?

Ну можно плейбуки колы посмотреть куда и как она заносит серты

Ну можно плейбуки колы посмотреть куда и как она заносит серты

есть быстрая инструкция по ней?

Но вот я не помню приседаний во круг le и cli

есть быстрая инструкция по ней?

Есть git

Есть git

тогда я смотрел

там же контейнеры

А они что не люди :)

А они что не люди :)

нелюдИ

Ну можно плейбуки колы посмотреть куда и как она заносит серты

Так в каждом образе команда исполняется если есть переменная, просто копируются серты из папки и делает ca upgrade

Так

Давайте теплое и мягкое не путать

Есть два сценария

Терминация ssl на haproxy

И упоротый вариант на бэках тоже

Терминация ssl на haproxy

Тут судя по всему до балансировки не добрались ещё))))

Ааа

Ну и тут реч не про коллу

На кастратах не тренироаался

А какая разница кола не кола

Набор компонентов то какой?

Судя по тому что делают - первый шаг настройка кейстона в один бек

Судя по тому что делают - первый шаг настройка кейстона в один бек

нее

Есть 3 ip

Admin, internal, public

Они висят либо на балансировщике

Обычно это keepalived + haproxy

Обычно это keepalived + haproxy

нету с ними проблем

как и с базой

Либо напрямую на сервисах

Но для особо упоротых, которые без ha но на разных нодах, можно спереду повесить че-нить типа proxy

На VIP адресах висит haproxy

в чем проблема разделить сервисы

Которая терминурует ssl

опенстак я ранее поднимал только на single node

но это шляпа

Но тут т.к. curl типа отработывает

хочется поднять кластер нормальный и дать нагрузку на него, глянуть как пойдет.

Типа все ок со стороны опенстека

А вот cli делает мозг

И раз такое горе

Может взять волю в кулак

Взять контейнер kolla _toolbox

Сунуть в него серты

И таки проверить cli из него

Т.к. прикол контенеров что оьыщают что внутри все правильно подобрано

Кстати с дебагом кли обламывается именно не том же api вызове что проходит curl

Или curl был просто в направлении кейстона

да блин не знаю чем Вам так колла понравилась

ко мне шляпа =(

Да, развернуть можно быстро

Инструменты любить не обязательно

openstack.kolla/horizon:2024.1-ubuntu-jammy - а вот это что?

На моем ноуте даже дебиан через жопу стартанул :)

зачем горизонт то в докер

Я уважаю староверов, но могу начать матом ругаться

зачем горизонт то в докер

А куда его надо, если все остальное в контейнерах?

зачем горизонт то в докер

Ещё спроси зачем multipath в докер или либвирт в докер...

Ну вот за мультипаз по жопе

Или про саму тулзу?

Ну вот за мультипаз по жопе

Да ваще пофиг же... Ну какая разница. Хоть nix pkgs

Да хоть докер в докер😂

Вы нормальные?)

Вы нормальные?)

Ну в названии группы же все написано, нормальных здесь нет 🤣

Все со справками

Опять чета началось