@BigGrundik у вас кстати базовая ОС - роки?

ты прям про версию колы или версию стека, которую она разворачивает?

Секрет фирмы)

Версию коллы именно

2024.2 значит, ну как минимум они там уже в haproxy добавили сервисы и порт кейстона исправили в шаблонах) взлететь должен

да, но нет =)

на чем свалился?)

при деплое он вообще не валится. Он потом не работает. нгингк 500 отдает иногда 503, все руки не дайдут дебаг включить, потому что сейчас по логам проблем типа нет

там по дефолту он на public смотрит ) и если public endpoint недоступны

И то там не получилось отключить horizon

но скайлайн хотя бы работает без напильника

а не подскажешь ли ты мне, всезнающий All. а у этого вашего openstack прямо из коробки после инсталляции без напильника и синей изоленты, хотя бы, минимальный человеческий dashboard через браузер можно получить, как в условных proxmox/truenas/openmediavault, или там сначала нужно красноглазие?

Хорайзен вполне рабочий вариант.

Хорайзен вполне рабочий вариант.

Лучше бы не работал

Что не так? Я его хочу второй мордой выставить для смелых

Кривое оно. И как показала практика - неудобный хорайзена

Варщики тут кипятком ссут с него

Пусть хоть срутся, все равно апи лучшее что есть

Боря, это все понятно. Но не все заказчики готовы даже через энсибл или терраформ это апи дергать. Им надо мышкой клац клац

Никит, ну оперстек не для нищебродов

Так там бабки нормальные несут , и если они хотят клац клац, бизнес говорит, что мы им должны дать возможность делать клац клац 😂

Так там бабки нормальные несут , и если они хотят клац клац, бизнес говорит, что мы им должны дать возможность делать клац клац 😂

ты там делай, конечно.. Главное что бы не в их NMS..потому что там пиздец

Подарите им мышку с обрубленным проводом) пусть ее клацают)))

Nms?

Давай бригаду

NMS-network management server

А ну тут всякое может быть

Переходить никуда я не буду.. а вот @adiantum пусть скажет свое мнение

Думаю, что я против публикации рекламы других групп и каналов без предварительного согласования

А ну тут всякое может быть

сетонька она в Ростелекоме такая вот network nodes и так далее.. а в других провайдерах дежурная жопа составные каналы и полная вот такая жопа

Так зачем лезть дальше своих ovn контроллеров )

ну тут как скажут.. я вот дальше своих серверов вообще отвечать не хочу

Борис как всегда отжигает?

Варщики тут кипятком ссут с него

С чего именно? ))

С красоты небесной

Взлетело! Только добавил в /etc/kolla/config/glance/ceph.conf и добавил в сеть port_security_enabled=true keyring = /etc/ceph/ceph.client.glance.keyring auth_cluster_required = cephx auth_service_required = cephx auth_client_required = cephx

Всем Касперского. =)

Ну то есть с того чего у него нет.. он даже путь смерти не знает

Поставь пакет с названием антивирус

Пятничная ржака. Приказали ставить антивирус на компуты/контролы.

В контейнеры тоже в управляющие не забудьте . И в базу данных антивирус на функциях / хранимых процедурах

И во все запускаемые вм))

В контейнеры тоже в управляющие не забудьте . И в базу данных антивирус на функциях / хранимых процедурах

Пятничная ржака. Приказали ставить антивирус на компуты/контролы.

Да безопасники и практики везде +- одинаковые. https://github.com/openstack/ansible-hardening Вот эта штука тож ClamAV ставит. Это прям в STIG от американских вояк.

Да честно говоря, не смешно уже. Полгода поднимать облако чтобы какие то портянки его уничтожили.

Вот эту штуку я б ещё понял, кстати. Кламав и вырезать можно, хотя он и так ни хрена не ловит. А вот лепить закрытый антивирь, который вообще непонятно что делает - ну такое...