https://blog.rhysgoodwin.com/it/openstack-ceph-hyperconverged/
https://kb.brightcomputing.com/knowledge-base/how-to-install-openstack-kolla-ansible-on-top-of-a-bright-cluster/
https://www.roksblog.de/deploying-openstack-with-kolla-ansible/
https://docs.huihoo.com/openstack/docs.openstack.org/ha-guide/HAGuide.pdf
https://github.com/alfredcs/3-node-HA-OpenStack-Cluster-Installation/tree/master/compute-install3.latest
https://programmersought.com/article/11406188666/
https://kdinesh.in/openstackhacluster/
https://docs.openstack.org/kolla-ansible/latest/reference/high-availability/haproxy-guide.html
https://docs.openstack.org/install-guide/InstallGuide.pdf
https://docs.openstack.org/project-deploy-guide/charm-deployment-guide/rocky/config-openstack.html
'и в этой документации параметр который меня интересует, описан следующим образом.. '
Mr
Raul
Raul
Raul
как правильно выставить эти ключи?
Raul
на первый взгляд написано об одном и том же но часть ключей отсутствует, нужны они или нет, и на что влияют?
Mr
на первый взгляд написано об одном и том же но часть ключей отсутствует, нужны они или нет, и на что влияют?
Понимаете какое дело. Тут кое-кто очень любит рассуждать про отсутствующие в реальном мире вещи, типа редхата, но не готов читать и писать за вас документацию, и уточнять у вас же, используется ли у вас 'это' или нет. Поэтому ставьте по умолчанию и молитесь Омниссии
icewolf
Понимаете какое дело. Тут кое-кто очень любит рассуждать про отсутствующие в реальном мире вещи, типа редхата, но не готов читать и писать за вас документацию, и уточнять у вас же, используется ли у вас 'это' или нет. Поэтому ставьте по умолчанию и молитесь Омниссии
за документацию лично ты заплатил?
icewolf
вот лично ты Дмитрий?
icewolf
ток трепаться и можешь, сколько раз говорилось что редхат это жесткая конфигурация приколоченная гвоздями к серверам и только по списку HCL редхата, что и карточки и диски и все все было согласно валидируемой спеке.
Боженька видимо обидел вас логикой.
Raul
вот если это оставляю
nova_external_fqdn: "nova.{{ freeipa_domain }}" надо выставлять этот ключ?
neutron_external_fqdn: "neutron.{{ freeipa_domain }}" надо выставлять этот ключ?
horizon_external_fqdn: "horizon.{{ freeipa_domain }}" надо выставлять этот ключ?
opensearch_external_fqdn: "opensearch.{{ freeipa_domain }}" надо выставлять этот ключ?
grafana_external_fqdn: "grafana.{{ freeipa_domain }}" надо выставлять этот ключ?
то при завертывании кола ругается на точто имена fqdn и нужено что -то (к сожалению уже не помню ошибку)
Mr
вот если это оставляю
nova_external_fqdn: "nova.{{ freeipa_domain }}" надо выставлять этот ключ?
neutron_external_fqdn: "neutron.{{ freeipa_domain }}" надо выставлять этот ключ?
horizon_external_fqdn: "horizon.{{ freeipa_domain }}" надо выставлять этот ключ?
opensearch_external_fqdn: "opensearch.{{ freeipa_domain }}" надо выставлять этот ключ?
grafana_external_fqdn: "grafana.{{ freeipa_domain }}" надо выставлять этот ключ?
то при завертывании кола ругается на точто имена fqdn и нужено что -то (к сожалению уже не помню ошибку)
Зачем ее помнить, если у вас должен быть
1 план работ - куда вы пишете что хотели делать, и
2 журнал работ./ Логбук, куда вы пишете что сделали по плану работ и какую ошибку получили ?
Artemy
Зачем ее помнить, если у вас должен быть
1 план работ - куда вы пишете что хотели делать, и
2 журнал работ./ Логбук, куда вы пишете что сделали по плану работ и какую ошибку получили ?
Сложна!!! Надо куяк-куяк и в продакшон, почиму вы нипонимаете!
icewolf
Сложна!!! Надо куяк-куяк и в продакшон, почиму вы нипонимаете!
а потом этот продакшен как херкнется
icewolf
вместе с инфрой
icewolf
и будет очередной шитпостинг на гавнохабре какой опенстек плохой
Artemy
Ой да ладно
1. новомодный облачный стартап
2. неосиливает опенстек
3. идет пилить свой костыльклауд
4. идет на хабр рассказывать какие хорошие они и плохой опенстек (это они так думают делают рекламу, ага, да - среди таких же хабранутых либерэльфов)
5. профакапливается и закрывается (если повезет - путем перекупки)
Как обычно
Artemy
Поэтому статьи про плохость будут, без вариантов
icewolf
просто мне позиция Дмитрия не понятна, ну то есть ему кто то как то должен написать документацию, по решению под любое гавножелезо, а когда начинаются потные истории что вендор козел и что кровища и кишки то виноват тот кто написал как ставить... Ну ты же сам не в жопу не защеку полез в это? Ты же понимал что вендоры все пидоры, без исключения... а чего тогда начинаешь наезжать когда тебе показали что твое понятие функции это условная ложка, которой не существует
Grundik
@mixroot я помню ты ранее кидал бота на проверку мультиака в телеге, можешь напомнить?
icewolf
Поэтому статьи про плохость будут, без вариантов
к сожалению на практике глобальное отупление уже существует а вот глобального поумнения даже в теории нету. Все покупаются на этот дуализм это опенсорс и оно должно работать на уровне индастриал решений(которые тоже не идеальные), а опенсорс никому ничего не должен, тем более еще инструкцию писать.
icewolf
@mixroot я помню ты ранее кидал бота на проверку мультиака в телеге, можешь напомнить?
так это когда было.. осинт чет там.. ща поищу.
icewolf
@mixroot я помню ты ранее кидал бота на проверку мультиака в телеге, можешь напомнить?
https://habr.com/ru/companies/nubes/articles/781622/ вот тут поищите.
icewolf
nubes это бывшие коллеги из даталайна.
Raul
Добрый день, нужна помощь, выдали 5 одинаковых железных серверов, сказали делай кластер Openstack 3-controla 5-compute, 5-ceph, + интеграция с ldap, получается что 3 сервера совмещают роли control+compute, погуглил, почитал, но не понял такая конфигурация работоспособна? Openstack вижу впервые, но времени на раскачку нет )) надо делать, сможет кто-то подсказать как правильно настроить все это? Основное непонимание в выставлении ключей в globals.yml, какие ключи надо выставлять и какие значения им присваивать.
можно декомпозировать задачу, для начала как собрать 3 контрола в кластер ? есть знатоки?
Mr
Сложна!!! Надо куяк-куяк и в продакшон, почиму вы нипонимаете!
Говно вопрос. 150$ за ядро (не сокет) в год заносите в кассу
icewolf
попахивает варью
Vyacheslav
идите уже в клауд и проспитесь
Artemy
Не, если из опенстека выгоняют, то значит не в опенстек, а значит не в ВК
Mikhail
Не, если из опенстека выгоняют, то значит не в опенстек, а значит не в ВК
Так у всех переработанные/ допиленные OpenStack
Mr
Кроме опенстека от Хуа
Ton
Artemy
В Сбере вмваря
Сбер evolution это опенстек но он спрятан, а раз апи снаружи не торчит - не опенстек
Andrew
в сбере openstack - sberinfra, openstack - evo, openstack improved - advanced
Kirill
Mr
в сбере openstack - sberinfra, openstack - evo, openstack improved - advanced
Адвансед разве не варя?
icewolf
Перекрашенные_кровати_в_доме_жриц_любви.WEBP
Туц туц кубернетис, кубернетис? Дрынц-тыц кубернетис
icewolf
есть такая партия, наркотиков из Тайланда(да именно оттуда)! Так вот мы говорим что это не опенстек, но ведет себя оно как опенстек, api свое но очень похоже, фронты и бэки как то странно выглядят.. и это Huawei Cloud Fusion! Ставится все это при помощи целых эшелонов риса… кошка жён, и горячих жоп. И внезапно это не опенстек. Ну ваще не похоже!
icewolf
а теперь вот вам дубина, хуякните ей себя по голове и почитайте про Яндекс-клауд. Тоже же не опенстек?! Ваще да? Но Яндекс, это идеология! Исключить все остальное и написать своё! Иначе не пивать тебе шампанское с золотом и не бывать в Швейцарии!
icewolf
но полезные люди с мнением х-перда по варе и azure всегда же нужны! Нужно же знать, где природа пошутила, а оно херак и выжило(притом это не про людей х-пердов, а про решения, которые им заложили как лучшие практики сатанизма, в нашем правоверном мире)
icewolf
можно декомпозировать задачу, для начала как собрать 3 контрола в кластер ? есть знатоки?
для начала надо понимать конец конца. Забудьте что есть колла, ее нет, «ложки нету». В вашем случае функция является точно такой же абстракцией, а если так то в лоб не надо решать задачу, надо подойти к ней с полной декомпозицией в плоть до кварца в ваших серверах. И вы поймете что колла это уже легаси, все используют его по привычке(как зубную нить, когда есть эригатор). Итак, если ваша задача сделать что то такое эдакое, представьте что юный инженер девопс, и у вас только OKD. И вы там строите карточный домик, в котором живет Боб.
https://sigs.centos.org/cloud/rdo_on_okd/CRC_PoC/#introduction
Mr
Перекрашенные_кровати_в_доме_жриц_любви.WEBP
Это ещё что, сейчас в этой конфигурации выше автор до сетей дойдет
icewolf
а чего до них доходить, ovn и никакого хардкора
Александр
Привет всем, вопрос про легаси и реальность реализации на нем не публичного цода на опенстеке, а внутреннего под компанию/проект/проекты.
Это вообще возможно или будут жуткие проблемы?
В распоряжение штук 20 хостов с 2699v4, штук 10 хостов с scalable gen1. Все легаси от dell.
По дискам везде sas ssd(штук 40) + nvme ssd есть разного плана(разные erp nvmeшки штук 20 тоже есть).
По сети 50g arist’ы, juniperы разные. По Nic mellanox connect4 или 5.
Под хранилку ceph с распределенными ролями хост серверов/где osd крутятся на своих хостах, все остальное на других.
Мб совет какой дадите, если нужно что-то поправить.
Ну и остается ли пространство для масштабирования у такого решения ?
Александр
Так цель указана выше: компания, проекты формата SaaS с автоскейлингом юнитов.
Мб прикрутить работу с dns as service, мб прокси cdn реализовать в дальнейшем.
Объемы хранения на старте вариабельные: пока что дисков по обьему хватает на 100TB.
Max объемы из того, что считал по SaaS решениям, которые написал - примерно 250TB на target max клиентов на все сервисы.
Но это вопрос наращивания кластера хранения и масштабирования.
Iaas в планах продажи нет.
Возможно в перспективе будет вводиться что-либо в Paas, но это отдаленное и не очень четкое будущее.
Никита
А это уже размещено и скоммутировано?
Александр
А это уже размещено и скоммутировано?
Пока что нет. Только test кластеры разворачивал openstack, чтоб понять как он устроен в плане архитектуры/взаимодействия систем/его api endpoint и тд
Никита
Я бы начал с плана и архитектуры
Никита
Проблемы со стаком решать проще чем проблемы архитектуры
Александр
Маленько о другом был вопрос )
Александр
Мне надо сначала с бюджетом и фин вопросами закрыть все, а затем уже переходить к построению архитектуры. Отсюда и возникает вопрос про легаси )
Александр
Как говорится: риски, деньги, все дела
Grundik
Легаси вы про железки?
Никита
не совсем понятен вопрос
Будет ли оно работать на старом железе? Будет
Будет ли работать как вам надо? А как вам надо чтобы работало?
Mikhail
Mikhail
Артисты и джуны- норм, но как обстоят дела с обновлениями fw?
Grundik
Угу
Я ещё на болле древних поднимал) там вам придется только сделать сопоставление флагов цпу чтобы можно было мигрировать между хостами
Илья | 😶☮️🐸
Артисты и джуны- норм, но как обстоят дела с обновлениями fw?
Вообще изи, скинуть линки?
Александр
не совсем понятен вопрос
Будет ли оно работать на старом железе? Будет
Будет ли работать как вам надо? А как вам надо чтобы работало?
А отсюда уже родится как раз математическая формула для закрытия фин вопроса. В целом спасибо за ответ всем
Kostiantyn
тестовую, но если заработает будет использоваться, надо проверить на сколько ресурсы проседать будут, на каждом серваке по 8 отдельных дисков под OSD
Это классический hyperconverged сетап, и схема вполне работоспособна. Из минусов конечно то, что все влияет на все. Практически получается после vm-ок , наибольший потребитель ресурсов это CEPH. На SATA SSD рассчитываете что при 80-90% утилизации диска, каждый OSD будет съедать примерно 4 треда ~2.2-25Ghz и примерно 4G RAM
Зная это, можно примерно понять, сколько ресурсов останется для vm-ok
Kostiantyn
Молотилки проца я бы на такой архитектуре конечно бы не запускал, но какие-то корп ресурсы или даже кубер - вполне, главное про бекапы не забывайте, даже на какой нибудь отдельно вынесенный NFS
Kostiantyn
конфиг серверов 2xIntel Xeon 6342 256 Гб ОЗУ для ОС 2 ssd диска 512, для OSD 6хSAS 15k, 2 lan 25G, 2 lan 10 G
SAS OSD, будут меньше compute ресурсов потреблять
до 2vCPU думаю ( если вы не собираетесь конечно erasure pool делать)
Средний такой сетап у вас получится, как по мне имеет право на жизнь
Kostiantyn
SAS OSD, будут меньше compute ресурсов потреблять
до 2vCPU думаю ( если вы не собираетесь конечно erasure pool делать)
Средний такой сетап у вас получится, как по мне имеет право на жизнь
Но сова таки повторю, это при io нагрузке
Если у вас ее постоянной не будет, того меньше потребит
icewolf
Это классический hyperconverged сетап, и схема вполне работоспособна. Из минусов конечно то, что все влияет на все. Практически получается после vm-ок , наибольший потребитель ресурсов это CEPH. На SATA SSD рассчитываете что при 80-90% утилизации диска, каждый OSD будет съедать примерно 4 треда ~2.2-25Ghz и примерно 4G RAM
Зная это, можно примерно понять, сколько ресурсов останется для vm-ok
ну еще бы, я про это и хотел по сути сказать. В данном конкретном случае очень не плохой вариант PoC это как раз RDO+OKD. В данном конкретном случае риски будут ниже.
Jürgen
Для шифта ceph должен быть на отдельных сторедж нодах если речь про ceph
icewolf
Для шифта ceph должен быть на отдельных сторедж нодах если речь про ceph
я бы в OKD не делал бы ceph.
icewolf
оно по IOPS почему то факапит, притом жестко. А вот линстор как не странно норм
icewolf
Хотя может я рукожоп