Спасибо за ответ!
Но я не обновляю существующий кластер, а разворачиваю второй кластер и думаю использовать 2024.2
Раз прилетел вопрос по поводу деплоя
Хотел спросить, кто какие варианты использует в продакшене ? для mutli-az, +geo
используете ли какие либо ci/cd системы ?
какой сейчас самий актуальний ?, а то ansible не очень хочется использовать
Sergey
Никита
кто нибудь может мне объяснить или скинуть ссылки почитать в чём суть тэгов в версиях
Никита
я окончательно запутался
Илья | 😶☮️🐸
Илья | 😶☮️🐸
Они в алфавитном порядке идут, вот и все
Илья | 😶☮️🐸
Antelope, Bobcat, Caracal
Никита
Илья | 😶☮️🐸
Илья | 😶☮️🐸
Мажор, минор и еще какая-то. По характеру изменений
null
Коллеги, чем бэкапить openstack?
Никита
мне интересны ВМ
Никита
давай от минимального)
Никита
опенсорсное есть что нить?
icewolf
на минимуме RubackUp там ограничение до 1Tb
Grundik
я помню где-то был видос с Артемием он рассказывал про бекапы)
null
Киберпротект, киберпротект, киберпротект!!!
Ыыыыыыыыыыыыыыы
Grundik
https://www.youtube.com/watch?v=tIEZ9Cb5nVc
icewolf
https://www.rubackup.ru/documentation/techdoc/docs/OpenStack%20backup%20and%20restore%202.1.pdf
icewolf
Там щас свежее версия если интересно
icewolf
тут тех ограничения по модулю
https://docs.rubackup.ru/moduleopenstack/moduleopenstack-2.4.0.pdf
icewolf
а чего все замолчали?
Mikhail
На баше и норм
gwaewion
А нейтрон на эрланге.
На жабаскрипте, чтоб много экземпляров иликтрона одновременно держать. На эрланге перепишем самый нагруженный сервис - гланс. А сбер нам пока ньёкки на го сварганит
Maxim_v
Aleksandr
icewolf
вот реально там кроме ovn есть например и другие вариации на ять
Maxim_v
мне интересно узнать соотношение только по этим двум вариантам, про дополнительные варианты можете еще один опрос сделать. Я всех вариантов не знаю.
icewolf
icewolf
наше всё.
icewolf
ovn это хорошо, но он бездуховен
icewolf
конечно русские
а раз так то тут понимаете в чем дело, все зависит от задачи, облака, наличия тормозов и трусов
Maxim_v
а в openstack есть трусы ? :)
icewolf
ну или изобретали квадратного колеса из ODL..(чисто технически идея то хорошая у OpenDayLight, но почему то осутвует сидение у этого велосипеда и колесо квадратное заднее.. и когда пытаешься провернуть велик приподымается и черенком в задницу тебя херак)
Radzhab
Добрый вечер! Подскажите пожалуйста
настраиваю openstack-dashboard
по инструкции настроит httpd и конфиг local_settings
при переходе по url http://192.168.11.120/dashboard меня редиректит на другую url http://192.168.11.220/auth/login/?next=/dashboard/
и получаю код 404
[root@openstack-controller-01 ~]# curl -I http://192.168.11.220/dashboard
HTTP/1.1 302 Found
Date: Thu, 22 May 2025 18:47:59 GMT
Server: Apache/2.4.62 (AlmaLinux) mod_wsgi/4.7.1 Python/3.9
Location: http://192.168.11.220/auth/login/?next=/dashboard/
X-Frame-Options: DENY
Vary: Accept-Language,Cookie
Content-Language: en
Content-Type: text/html; charset=utf-8
[root@openstack-controller-01 ~]#
как это исправить? в гугле инфу не нашел, ИИ тоже не дает результатов))
все компоненты включая keystone установлены на этом контроллере
репозиторий от RDO dalmatian
Vyacheslav
судя по всему вам нужен какой-то auth
Radzhab
судя по всему вам нужен какой-то auth
в конфиге пришлось прописать LOGIN_URL = '/dashboard/login/auth'
Radzhab
ILIA
Radzhab
а что в логах хорайзена
[root@openstack-controller-01 ~]# tail -n 15 /var/log/httpd/error_log
[Mon May 26 13:43:56.542552 2025] [wsgi:error] [pid 641064:tid 641288] [remote 192.168.11.4:64543] warnings.warn(
[Mon May 26 13:43:56.542624 2025] [wsgi:error] [pid 641064:tid 641288] [remote 192.168.11.4:64543] /usr/lib/python3.9/site-packages/oslo_policy/policy.py:1592: DeprecationWarning: remove_subports deprecated without deprecated_reason or deprecated_since. This will be an error in a future release
[Mon May 26 13:43:56.542626 2025] [wsgi:error] [pid 641064:tid 641288] [remote 192.168.11.4:64543] warnings.warn(
[Mon May 26 13:43:56.730361 2025] [wsgi:error] [pid 641064:tid 641288] [remote 192.168.11.4:64543] /usr/lib/python3.9/site-packages/oslo_policy/policy.py:1134: UserWarning: Policy "get_images": "rule:context_is_admin or (role:reader and project_id:%(project_id)s)" failed scope check. The token used to make the request was domain scoped but the policy requires ['project'] scope. This behavior may change in the future where using the intended scope is required
[Mon May 26 13:43:56.730380 2025] [wsgi:error] [pid 641064:tid 641288] [remote 192.168.11.4:64543] warnings.warn(msg)
[Mon May 26 13:43:56.731038 2025] [wsgi:error] [pid 641064:tid 641288] [remote 192.168.11.4:64543] /usr/lib/python3.9/site-packages/oslo_policy/policy.py:1134: UserWarning: Policy "os_compute_api:os-keypairs:index": "(rule:context_is_admin) or user_id:%(user_id)s" failed scope check. The token used to make the request was domain scoped but the policy requires ['project'] scope. This behavior may change in the future where using the intended scope is required
[Mon May 26 13:43:56.731065 2025] [wsgi:error] [pid 641064:tid 641288] [remote 192.168.11.4:64543] warnings.warn(msg)
[Mon May 26 13:43:56.731587 2025] [wsgi:error] [pid 641064:tid 641288] [remote 192.168.11.4:64543] /usr/lib/python3.9/site-packages/oslo_policy/policy.py:1134: UserWarning: Policy "os_compute_api:os-server-groups:index": "rule:project_reader_or_admin" failed scope check. The token used to make the request was domain scoped but the policy requires ['project'] scope. This behavior may change in the future where using the intended scope is required
[Mon May 26 13:43:56.731600 2025] [wsgi:error] [pid 641064:tid 641288] [remote 192.168.11.4:64543] warnings.warn(msg)
[Mon May 26 13:43:56.754197 2025] [wsgi:error] [pid 641064:tid 641288] [remote 192.168.11.4:64543] /usr/lib/python3.9/site-packages/oslo_policy/policy.py:1134: UserWarning: Policy "os_compute_api:servers:detail": "rule:project_reader_or_admin" failed scope check. The token used to make the request was domain scoped but the policy requires ['project'] scope. This behavior may change in the future where using the intended scope is required
[Mon May 26 13:43:56.754213 2025] [wsgi:error] [pid 641064:tid 641288] [remote 192.168.11.4:64543] warnings.warn(msg)
[Mon May 26 13:43:56.786502 2025] [wsgi:error] [pid 641064:tid 641288] [remote 192.168.11.4:64543] /usr/lib/python3.9/site-packages/oslo_policy/policy.py:1134: UserWarning: Policy "get_metadef_namespaces": "rule:context_is_admin or (role:reader and project_id:%(project_id)s)" failed scope check. The token used to make the request was domain scoped but the policy requires ['project'] scope. This behavior may change in the future where using the intended scope is required
[Mon May 26 13:43:56.786520 2025] [wsgi:error] [pid 641064:tid 641288] [remote 192.168.11.4:64543] warnings.warn(msg)
[Mon May 26 13:43:56.791541 2025] [wsgi:error] [pid 641064:tid 641288] [remote 192.168.11.4:64543] /usr/lib/python3.9/site-packages/oslo_policy/policy.py:1134: UserWarning: Policy "identity:list_roles": "rule:admin_required or (role:reader and system_scope:all)" failed scope check. The token used to make the request was domain scoped but the policy requires ['system', 'project'] scope. This behavior may change in the future where using the intended scope is required
[Mon May 26 13:43:56.791558 2025] [wsgi:error] [pid 641064:tid 641288] [remote 192.168.11.4:64543] warnings.warn(msg)
ILIA
попробуй
[oslo_policy]
enforce_scope = true
добавить
ILIA
можно еще enforce_new_defaults = true
ILIA
ну либо в local_settings сказать хорайзену какие скопы использовать SYSTEM_SCOPE_SERVICES (ток не знаю сработает ли, от версии зависит)
ILIA
Да не зач
Mikhail
Всем привет, господа:)
Кто-нибудь сталкивался с ограничением по количеству подключенных сетевых интерфейсов к инстансу? Если да, то какое оно? Или может кто ссылочкой поделится, где это описано?
Mikhail
Всем привет, господа:)
Кто-нибудь сталкивался с ограничением по количеству подключенных сетевых интерфейсов к инстансу? Если да, то какое оно? Или может кто ссылочкой поделится, где это описано?
Казалось бы причём тут опенстек, какие у вашего гипера ограничения?
Mikhail
По квм гуглится первой строкой
Mikhail
Казалось бы причём тут опенстек, какие у вашего гипера ограничения?
Я понимаю что дело не в опенстеке
Никита
Всем привет
Сталкивался ли кто нибудь с такой шляпой?
TASK [service-rabbitmq : nova | Ensure RabbitMQ users exist]
FAILED - RETRYING: [control01]: nova | Ensure RabbitMQ users exist (5 retries left).
FAILED - RETRYING: [control01]: nova | Ensure RabbitMQ users exist (4 retries left).
FAILED - RETRYING: [control01]: nova | Ensure RabbitMQ users exist (3 retries left).
FAILED - RETRYING: [control01]: nova | Ensure RabbitMQ users exist (2 retries left).
FAILED - RETRYING: [control01]: nova | Ensure RabbitMQ users exist (1 retries left).
failed: [control01] (item=None) => {"attempts": 5, "censored": "the output has been hidden due to the fact that 'no_log: true' was specified for this result", "changed": false}
fatal: [control01 -> {{ service_rabbitmq_delegate_host }}]: FAILED! => {"censored": "the output has been hidden due to the fact that 'no_log: true' was specified for this result", "changed": false}
Никита
kolla-ansible 19.4.0
icewolf
первую контролу выведи в downtime и чини крола
Никита
да это тестовая
Никита
alarms как будто бы пусто
если rabbitmqctl status смотреть
Никита
но я вроде нашёл ЧЗХ
icewolf
где то на шине крола амнезию схватил, вопрос где и как ждём завтра в студию
Никита
исправил вот это
"rabbit@{{ hostvars[service_rabbitmq_delegate_host]['ansible_facts']['hostname'] }}"
на это
https://opendev.org/openstack/kolla-ansible/src/commit/38729dc39cafb72895b6ebc42da0a63e7717e3d3/ansible/roles/service-rabbitmq/tasks/main.yml#L21
Никита
посмотрим что будет
Никита
просрался вроде
Никита
неа)
Никита
так, конечно нельзя делать в проде