Alex
Ну или через bgp настроить балансировку
научишь как балансировку на бгп делать?
Илья | 😶☮️🐸
Пока лид спал, его инфраструктуру разворотили джуны с bgp и ecmp
Denis
Пока лид спал, его инфраструктуру разворотили джуны с bgp и ecmp
Все сломалось и воткнули контейнер с dnsmasq
NS 🇷🇺
перед ним dnsdist)
Еще можно и рекурсоры и полностью продуктами поверднс закрыться 🤣
icewolf
Пока лид спал, его инфраструктуру разворотили джуны с bgp и ecmp
вот да. по этому и делают кнот, что бы лид мог спать спокойно, и разные умники не портили dns севера
icewolf
Кнот тупиковая тема)
как и CoreDNS как и powerDNS давайте повернем историю вспять и файликах hosts хранить данные и отправлять друг другу флешки
Denis
Но лучше бинда
icewolf
DoH поднять на кноте быстрее
icewolf
да и DNSSEX
Denis
А ALIAS кнот умеет?
icewolf
А ALIAS кнот умеет?
https://www.knot-dns.cz/docs/2.6/singlehtml/
Denis
Это как cname, только alias и можно на другие домены делать cname... Например lb.domain.tld уведет в xxxyyy.aws.com
icewolf
YAML-based or database-based configuration! это вам не козявки на морозе трескать!
icewolf
Вот вот... И тут начинает попахивать rsync
че началось то норм же сидели.
Denis
И киллер фича, slave как будут получать новые домены? ВСЮ инфру реконфигурить???
Denis
А в pdns автослейв☺️
icewolf
автоматические рабы называются миньонами. Я не против pdns в целом штука хорошая, но когда у тебя овердохера доменов и у каждого клиента свои погремушки в чепушке.. то кнот это необходимость
Denis
Что в этом кнот такого?
он по бенчмаркам самый "быстрый"))
Denis
После unbound
unbound не dns сервер)
Alex
unbound не dns сервер)
https://en.wikipedia.org/wiki/Unbound_(DNS_server)
Denis
https://en.wikipedia.org/wiki/Unbound_(DNS_server)
там написано кеширующий резолвер - pdns recursor щитай
Denis
или я что-то упускаю, как там зоны хранить?
icewolf
unbound не dns сервер)
тут прикол в другом, вот у тебя есть штук 20 клиентов с своими умозрениями по DNSSEC и TSIG, по стандартам.. общемировым таких клиентов просто(отх***т ногами) настроят на разных external zone
Alex
или я что-то упускаю, как там зоны хранить?
В файлах, как в бинд но другой формат. Я бы как ааторитативный не использовал его
icewolf
а есть еще штук 100 которые в internal zone и исторически сложилось что это одна zone
icewolf
и вот начинается жопа размеров с Юпитер
Denis
просто в днс есть 3 основные задачи 1. хранение зон - Authoritative/slave (bind zones) 2. recursor - ходить в корневые и вытаскивать оттуда инфу + кешировать (bind forward) 3. балансировка и правила обработки (bind views) В скобках подписал аналоги в bind для понятности. Остальные в зависимости от вендоров делают либо часть, либо как-то выкручиваются
icewolf
отчасти из-за этого появился powerdns
icewolf
и тут вопрос не сколько, а все дело что обмен идет текстом, как сказал alex
Denis
отчасти из-за этого появился powerdns
у него килиер фича autoslave и rest api. ну еще стоит упомянуть батарейки внутри, типа можно бакенды самописные подключать на lua/python/etc
Denis
штоштакое))
Denis
он не нужен этот ваш unbound))
Denis
кеши в том же dnsdist можно организовать
Alex
Мы по моему по третьему кругу пошли, пойду лучше кофе выпью
Denis
мы дружно все эти кноты с унбондами выкорчовывали, со звуками ломающихся внутренних убеждений, а потом радовались) ой а так можно было))) ALIAS если и появились в кнот, то скорее с нашей подачи, их там не было, писали разрабам, они динамили, мы успели всю инфру перевезти на дисты и pdns.
icewolf
теория что бигфуты плодятся почкованием в корне неверна, они плодятся лопатой.
icewolf
так и хочется дружно отвести вот этих любителей аппаратных аплаенсов в кладовку уборщицы и предложить им выбор швабры.
icewolf
мы дружно все эти кноты с унбондами выкорчовывали, со звуками ломающихся внутренних убеждений, а потом радовались) ой а так можно было))) ALIAS если и появились в кнот, то скорее с нашей подачи, их там не было, писали разрабам, они динамили, мы успели всю инфру перевезти на дисты и pdns.
все зависит по большому счету от задачи. Ну вот к примеру есть крупный относительно reg.ru, там как я и выше писал у каждого клиента своя мудрость в виде тараканов. А бывают ситуации когда вот таких клиентов 0.000000001.
Raul
Добрый день, нужна помощь, выдали 5 одинаковых железных серверов, сказали делай кластер Openstack 3-controla 5-compute, 5-ceph, + интеграция с ldap, получается что 3 сервера совмещают роли control+compute, погуглил, почитал, но не понял такая конфигурация работоспособна? Openstack вижу впервые, но времени на раскачку нет )) надо делать, сможет кто-то подсказать как правильно настроить все это? Основное непонимание в выставлении ключей в globals.yml, какие ключи надо выставлять и какие значения им присваивать.
Vyacheslav
совмещать ceph control compute в нормальном мире лучше не стоит
icewolf
Не делай так
да нет пусть, я щас ему найду инструкцию как прострелить себе весок из автомата узи.
Vyacheslav
Да!
за деньги если только
icewolf
за деньги если только
даже за деньги это полный пиздос
Raul
совмещать ceph control compute в нормальном мире лучше не стоит
можно чуть подробнее почему не будет работать, мне надо обоснование начальнику сказать " это пизда" не аргумент ))
Vyacheslav
J
Добрый день, нужна помощь, выдали 5 одинаковых железных серверов, сказали делай кластер Openstack 3-controla 5-compute, 5-ceph, + интеграция с ldap, получается что 3 сервера совмещают роли control+compute, погуглил, почитал, но не понял такая конфигурация работоспособна? Openstack вижу впервые, но времени на раскачку нет )) надо делать, сможет кто-то подсказать как правильно настроить все это? Основное непонимание в выставлении ключей в globals.yml, какие ключи надо выставлять и какие значения им присваивать.
Ну да. Цеф можно совмещать с компьютом, если на каждом компьюте по паре OSD. Когда OSD много это уже беда будет. В таком случае можно запинить ядра процессорные специально для OSD, оперативку зарезервировать. Но цеф на пяти серверах будет и медленным и хуёвым в плане отказоустойчивости. Вероятно, твои работодатели не до конца понимают что такое цеф и опенстек.
Jürgen
Цеф прибьет все кругом и цеф с компьют это жооолпанька
icewolf
но я могу за деньги
да каждый может за деньги руками в дерьмо, но зачем? В этом случае еще за деньги и облизать придется. Потому что последтвия такого пицца стенда ой как больно прострелят по всем конечностям.
J
Увидели vsan/s2d / nutanix и решили что опенсорс сейчас зарулит
Ну он зарулит, но не на пяти серверах и не когда один парень всё делает.
Raul
А это типа уже для работы или тестовую инсталляцию попросили тебя сделать?
тестовую, но если заработает будет использоваться, надо проверить на сколько ресурсы проседать будут, на каждом серваке по 8 отдельных дисков под OSD
Jürgen
Нет железа нет жизни
Mr
Ну он зарулит, но не на пяти серверах и не когда один парень всё делает.
Я про именно конфиг из 5 серверов. На 5 надо сказать и васян будет не очень, и s2d - надо хотя бы 6, и по две дисковые группы
icewolf
кто сказал про последствия? Я только поставить, а дальше пускай сами руки мокают
Вообще, конечно, я тут пишу «для дураков», на надо было, наверное, «для программистов». Хотя, впрочем, программисты уже наверняка все в страхе разбежались.(с)
Илья | 😶☮️🐸
Расскажите лучше, как завезти Ironic и не остаться без жопы, что баре метал не умеет в защиту от arp спуффинга? Какие-то драйвера под свитчи уже умеют настраивать?
Mr
Добрый день, нужна помощь, выдали 5 одинаковых железных серверов, сказали делай кластер Openstack 3-controla 5-compute, 5-ceph, + интеграция с ldap, получается что 3 сервера совмещают роли control+compute, погуглил, почитал, но не понял такая конфигурация работоспособна? Openstack вижу впервые, но времени на раскачку нет )) надо делать, сможет кто-то подсказать как правильно настроить все это? Основное непонимание в выставлении ключей в globals.yml, какие ключи надо выставлять и какие значения им присваивать.
В вашем случае не работоспособна, потому что: 1 ceph для работы требует выделенного сервера , без совмещения ролей. С сетью желательно 100ж и дисками nvme SSD. 2 опенстек требует отдельных компьют нод. Хотя бы трёх. 3 опенстек требует вменяемого сетевика, который не боится дампить и читать трафик через спан порт. Если всего перечисленного нет, то на таком конфиге можно собрать демо стенд/ пилот /
Илья | 😶☮️🐸
vlan на клиента
ну наркомания же