alex
А партишн точно в рейде есть? В dmesg ничего интересного ?lsblk же не просто так пустой...
V.
Ребят, подскажите нубу как инстанс из панели управления корректно выключить. shut off это оно, или это как жеско питание выключить?
✠ FLASh ✠
эм
✠ FLASh ✠
из хорайзона?
✠ FLASh ✠
shut off это нормальное обычное выключение
✠ FLASh ✠
типа грейсфул шатдауна
V.
shut off это нормальное обычное выключение
спасибо. сегодня просто перпеносить провайдер будет из одного датацентра в другой инфраструктуру. я тестово выключил один инстанс, но в консоли не понял, нормально он выключился или нет. быстро очень выключился
✠ FLASh ✠
Это же виртуалка. Она всегда быстро выключается
✠ FLASh ✠
То понятно. Но она все равно быстрее выключится чем железка
Anonymous
привет всем
есть кто шарит аваю?
Anonymous
я бы с радостью спросил у книжки про аваю, но ни-ху-я, их нет
Boris
Dell is considering a sale to VMware in what may be tech's biggest deal ever
Boris
WoW
Boris
Делл купил EMC который владеет 80% VмWare и чтобы выплатить долги по покупке EMC Делл продается VmWare
J
фиаско)
Еще в тот раз подумал что дерьмовая покупка)
Boris
в итоге ВмВаре будет владеть Делл который владает EMC который владаеет VmWare
Boris
кручу верчу обманут хочу инвестору деньги заплатить не хочу
Boris
=)
Nick
в итоге ВмВаре будет владеть Делл который владает EMC который владаеет VmWare
VMware's stock fell sharply on the news. At midday, it was down 8.5 percent. - с энтузиазмом восприняли инвесторы эту новость.
Georgii
Добрый день, подскажите пожалуйста, в openstack натинг для клиентов обычно делаю на ovn, или выносят на отдельное железо?
J
Добрый день, подскажите пожалуйста, в openstack натинг для клиентов обычно делаю на ovn, или выносят на отдельное железо?
Добрый)
Обычно так как считают лучше в своем случае.
Большинство, думаю, делают нат прям на Network\Compute серверах.
Georgii
Добрый)
Обычно так как считают лучше в своем случае.
Большинство, думаю, делают нат прям на Network\Compute серверах.
Вопрос с nat прямо на серверах, правила iptables одинаковые по кластеру? И у каждого гейта внешка заведена?
J
Вопрос с nat прямо на серверах, правила iptables одинаковые по кластеру? И у каждого гейта внешка заведена?
Правила руками то никто не пишет.
Neutron L3 агент их сам добавляет.
Если схема "обычная" - то NAT только на сетевых серверах.
А если DVR, например, то там Source NAT для машин с фиксированными адресами делается на сетевых серверах, а для плавающих адресов NAT 1-to-1 делается прям на Compute серверах.
J
Вот как-то так.
Georgii
Правила руками то никто не пишет.
Neutron L3 агент их сам добавляет.
Если схема "обычная" - то NAT только на сетевых серверах.
А если DVR, например, то там Source NAT для машин с фиксированными адресами делается на сетевых серверах, а для плавающих адресов NAT 1-to-1 делается прям на Compute серверах.
Ясно, думаю как что-то подобное для ovirt изобразить
Anonymous
Интересно, а как делается "плавающий" IP? Поднимается на лупбеке и анонсится через OSPF?
J
Интересно, а как делается "плавающий" IP? Поднимается на лупбеке и анонсится через OSPF?
Он существует только в NAT правилах в network namespace виртуального роутера. Ну и еще ARP Прокси который отвечает на запросы к плавающему адресу.
Вот, например, почитать.
https://docs.openstack.org/newton/networking-guide/deploy-ovs-selfservice.html
J
Было б за что)
J
Интересно, а как делается "плавающий" IP? Поднимается на лупбеке и анонсится через OSPF?
А лупбеки и OSPF эт так отказоустойчивость можно делать, вместо VRRP.
Anonymous
Ну в таком виде я и использую
Georgii
Он существует только в NAT правилах в network namespace виртуального роутера. Ну и еще ARP Прокси который отвечает на запросы к плавающему адресу.
Вот, например, почитать.
https://docs.openstack.org/newton/networking-guide/deploy-ovs-selfservice.html
Интересно, можно ли организовать подобное в ovirt ....
J
Интересно, можно ли организовать подобное в ovirt ....
Да, но руками придется правила добавлять.
Или натить с помощью OpenFlow правил.
J
Еще думаю что можно адаптировать neutron l3 агент и прикрутить нейтрон сервер. Вопрос весь в том зачем это надо и как управлять через GUI таким)
Georgii
Да, но руками придется правила добавлять.
Или натить с помощью OpenFlow правил.
нашёл доку по neutron, надо понять живое ли это ) https://www.ovirt.org/documentation/how-to/networking/overlay-networks-with-neutron-integration/
Anonymous
А лупбеки и OSPF эт так отказоустойчивость можно делать, вместо VRRP.
с OSPF и лупбеками основная проблема с source адресом.
лупбек в качестве source использовать не все умеют и прутся с адресов транспортных интерфейсов. что зачастую неприемлемо. А тот же bird научить в маршрутах ставить src у меня не получилось.
Илья
А в чём проблема-то?
Илья
Речь про next-hop, как понимаю?
Михаил
А кто-то пробовал менять кролика например на ZeroMQ?
Sergei
J
Там чот уже вроде роутеры для сообщений поддерживаются.
J
https://docs.openstack.org/oslo.messaging/latest/admin/AMQP1.0.html
J
Да ну надеюсь что норм.
Там выглядит всё не сильно сложно.
Anonymous
Есть вариант исходники бирда допилить, чтобы он src в экспорте проставлял, но что-то на данный момент мне этот вариант херовым кажется.
J
Я не понял в чем загвоздка(
Anonymous
Ну есть у тебя два линка условно с адресами 1.1 и 2.1, до с 10.1/32 и сетка 10.х приходящая с оспфа. Так вот всякая фигня на 10.2 пойдет с адресов линков а не адреса ло
J
А зачем всякой фигне идти с адреса лупбека?
Anonymous
Ну например аутентификация типа там по адресу
Anonymous
Опять таки сессии прорвутся при переключении аварийном т.к адрес источника становится недоступным
J
Опять таки сессии прорвутся при переключении аварийном т.к адрес источника становится недоступным
Про какой адрес то речь?
Я чо-то никак не уразумею)
Anonymous
нарисовать нужно
J
Вот у меня на лупбеке висит 10.0.0.254/32, допустим.
На трех "контроллерах". Со всех трех он анонсируется по OSPF. И на кой мне хрен нужно чтобы исходящий трафик для новых сессий инициированных с контроллера шел именно с лупбек адреса?
J
У нас ж все опенстековские сервисы эт REST, главное чтобы они слушали на адресе лупбека)
J
HTTP запрос на адрес лупбека пришел, сервис прожевал и ответил с того ж адреса.
J
TCP так работает)
Anonymous
если REST -то всеок
Anonymous
там пофик с какого адреса запрос пришел.
и аутентификация нормальная
Anonymous
а вот если цеф например то становится уже менее приятно
J
А для цефа зачем виртуальный адрес?
Anonymous
в противном случае ОСД идут с адреса интерфейса. и при падении интерфейса рвется линк
Михаил
а зачем тебе в ceph ospf?)
Anonymous
сам оспф мне как таковой нафик не сдался. но вот возможность вывести железку в обслуживание - этого очень хотелось бы
J
InfiniBand +Eth
А, вот ты о чем. У меня то ж самое
Я пока не прикручивал к OSD серверам динамическую маршутизацию, но сходу пару варинтов уже вижу.
Anonymous
ну в цефе эта фигня работает.
Anonymous
там к адресу как таковому особо ничего не привязано
Anonymous
но при переключении связь рвется
J
J
Уж извините)
Михаил
For integrations with the OpenStack, Mesos, DC/OS, and Docker orchestrators, use Calico v2.6. We plan to resume support for these orchestrators in a future v3.x release.
вот жешь
Михаил
а кто-то знает они правда вернуться к поддержке OpenStack или забили совсем?