Как HA сделано?

https://blog.rackspace.com/insights-into-haproxy-load-balancing-on-openstack-private-clouds

А corosync какую роль выполняет? Я затупил чот. Он нужен чтоб сплит-брейна избежать? edit: Аааа, для haproxy, наверное?

Хей-хей, ребята, привет! Мне пригодилсь бы помощь кого-то у кого Designate + Bind9. Проблема не с самим designate, а с биндом и нагуглить за день ничо толкового я не сумел. Короче, сделял для тестов отдельный view, в нем прописал allow-new-zones yes При попытке перезапустить сервер или перечитать конфиг ругается: general: error: mdb_env_open of 'designate.nzd' failed: No such file or directory То что он его не может найти естественно - базы нет пока, потому что зоны не добавлялись в этот view. Но я не пойму почему Bind валится на этом, а не игнорирует такое. Спасибо заранее)

привет, именно такого не было, у меня selinux не давал создавать nzf и передаваемые зоны в /var/named

Надо, наверное сказать, что руководитель подразделения некрофил, поэтому Bind этот крутится на FreeBSD 11. -_-

тогда нет идей)

Всё просто по документации десигнейта: options { listen-on port 53 { 1.1.1.1; 127.0.0.1; }; listen-on-v6 port 53 { ::1; }; directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; allow-query { any; }; recursion no; dnssec-enable yes; dnssec-validation yes; bindkeys-file "/etc/named.iscdlv.key"; managed-keys-directory "/var/named/dynamic"; pid-file "/run/named/named.pid"; session-keyfile "/run/named/session.key"; allow-new-zones yes; request-ixfr no; };

нам пезда

Хей-хей, ребята, привет! Мне пригодилсь бы помощь кого-то у кого Designate + Bind9. Проблема не с самим designate, а с биндом и нагуглить за день ничо толкового я не сумел. Короче, сделял для тестов отдельный view, в нем прописал allow-new-zones yes При попытке перезапустить сервер или перечитать конфиг ругается: general: error: mdb_env_open of 'designate.nzd' failed: No such file or directory То что он его не может найти естественно - базы нет пока, потому что зоны не добавлялись в этот view. Но я не пойму почему Bind валится на этом, а не игнорирует такое. Спасибо заранее)

починилось ? если нет: деб/рпм?(тачка с биндом)

Привет) Не, я со вчера и не занимался. Там не деб и рпм, а фрибсд, етить её так, и ставится из портов.

тогда вряд ли поможет, но : у меня из-за аппармора бинд себя вообще вёл непредсказуемо

Привет) Не, я со вчера и не занимался. Там не деб и рпм, а фрибсд, етить её так, и ставится из портов.

100 лет этим не занимался, обычно были косяки с владельцем dynamics и тем что путь указан не относительно jail-а. (если мы говорим о динамических зонах).

Да, говорим о динамических. Права на dynamic нормально выставлены, джейлов нету)

Ну, думаю, это какие-нибудь косяки с liblmdb На линуксах то в репозиториях постарше bind9, версий 9.8-9.10, без поддержки lmdb. А тут 9.11.2-P1

Не, оябязательно, бывают тонкости конфигов. Если не добьешь кинь в меня конфигами, может будет время подсоблю.

Да я уж хз куда смотреть) Вот такое: options { // All file and path names are relative to the chroot directory, // if any, and should be fully qualified. directory "/usr/local/etc/namedb/working"; pid-file "/var/run/named/pid"; dump-file "/var/dump/named_dump.db"; statistics-file "/var/stats/named.stats"; memstatistics-file "/var/stats/named_mem.stats"; version "none"; listen-on { 127.0.0.1; 1.1.1.1; 2.2.2.2; }; listen-on-v6 { none; }; notify explicit; files 4096; provide-ixfr no; //primary request-ixfr no; //secondary ixfr-from-differences no; check-names master warn; //check-names slave warn; //check-names response ignore; //edns-udp-size 4096; transfers-out 100; // These zones are already covered by the empty zones listed below. // If you remove the related empty zones below, comment these lines out. disable-empty-zone "255.255.255.255.IN-ADDR.ARPA"; disable-empty-zone "0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA"; disable-empty-zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.ARPA"; }; controls { inet 1.1.1.1 port 953 allow { 127.0.0.1; x.x.x.x; y.y.y.y; z.z.z.z; } keys { "rndc-key"; }; inet 127.0.0.1 port 953 allow { 127.0.0.1; } keys { "rndc-key"; }; }; include "/usr/local/etc/namedb/rndc.key"; include "/usr/local/etc/namedb/logging.conf"; include "/usr/local/etc/namedb/internal.view"; include "/usr/local/etc/namedb/external.view"; include "/usr/local/etc/namedb/designate.view"; #### designate.view view "designate" { allow-new-zones yes; recursion yes; };

тамже?

а bind собран с lmdb ?

Как ты это узнал?

не факт) а библиотеку видит?

Факт, в доках написано что если скомпилирован с lmdb, то плоские файлы использовать не выйдет. И он библиотеку не использует, она статически в него вкомпилена. Иначе, думаю, сделали бы возможность выбирать формат хранения.

динамически # ldd `whereis -qb named` | grep lmdb liblmdb.so.0 => /usr/local/lib/liblmdb.so.0 (0x801278000)

А, ну ок. Один хуй оно не работает. Откатили пока шт bind до 9.9.11, где плоские файлы, а не lmdb.

вы пакетами или портами?

Пакетами)

а, ну можно собрать из порта 9.11 без lmdb. Или его и хотелось?

Привет всем! А разворачивал ли кто-нибудь у себя в сети opnfv?

На каком centos'е Danube собран?

Явно чего-то не хватает