icewolf
ну и да Яндекс написал не сразу хорошее облако, но он сразу начал его продавать
Artemy
Только они его сделали упорото и дать онпрем у них не выходит. Ну как минимум раньше не выходило. Хотите приватное яндексоблако - вот вам регионоагрегат рядом с Яндекспабликом
Artemy
Но признать этого нельзя - поэтому надо придумать почему это правильно.
icewolf
а нужен ли этот онпрем? Там половина инфры так перевязана своими sso и прочими костылями так что оторвать сложно или практически не возможно
Artemy
Поэтому когда я начинаю любой новый проект первое требование к нему - чтобы оно работало в одной виртуалке на моем ноутбуке без сети и интернета.
icewolf
пупупу
icewolf
так не бывает
Artemy
а нужен ли этот онпрем? Там половина инфры так перевязана своими sso и прочими костылями так что оторвать сложно или практически не возможно
Ну вот как раз оно нужно, а то что оно всякие ссо хочет - это задача разработки
Илья | 😶☮️🐸
Поэтому когда я начинаю любой новый проект первое требование к нему - чтобы оно работало в одной виртуалке на моем ноутбуке без сети и интернета.
то ли дело цеф на телефоне запускать))
Artemy
то ли дело цеф на телефоне запускать))
Да, и это показатель того что цеф это годный цельный продукт, при всех его проблемах
Artemy
так не бывает
Ну если ваш продукт не получается так отрывать - это проблемы вашего дизайна и архитекурвы
icewolf
Ну вот как раз оно нужно, а то что оно всякие ссо хочет - это задача разработки
это значит надо пилить кластер разработки на пополам, это люди и время, вхождение/введение/бизнеспотери от испорченного телефона между тимлидами/архитекторами/продуктологами, и хорошо если это займет лет 5, а может затянуться на 10 лет. Потом ошибки на стадии проектирования иногда просто не возможно исправить без потери функционала, опять таки начинается гавнокодинг и все это растягивает с нехеровым временным лагом
Artemy
Стопка одроидов, в каждом по одному диску и длинк коммутатором. Ну такое себе было
icewolf
я иногда тоже такое гавно делаю, что глаза дергаются не ток у меня
icewolf
и не в дизайне и архитектуре дело(архитектуру вари видели? Там кругом гавно, палки и километры изоленты!), дело в том что надо уметь создавать продукт такой, что вот все без этого гавна жить не могут и максимально вовлекаются в комьюнити что бы развить экспертизу и строить из этого гавна домик(ну к примеру)
icewolf
Стопка одроидов, в каждом по одному диску и длинк коммутатором. Ну такое себе было
а могли бы на Тайшань с кунпенг920 построить.. китайское, скрепное, злое
Artemy
Денег не дали, да и тогда оной неинтел было редкостью
Mikhail
Порадоваться за чуваков только можно, успешно осваивают средства.
icewolf
Порадоваться за чуваков только можно, успешно осваивают средства.
а Дмитрий бесится, что не он осваивает.
icewolf
Уже обосрали обсудили ? Где там главный по базису и бресту?
просто смотри сюда, ребята самообосрались.
https://t.me/openstack_ru/176063
Mr
просто смотри сюда, ребята самообосрались.
https://t.me/openstack_ru/176063
В первый раз что-ли. Я эти охуительные истории про 80% слышу с времён опен сорса в Дрездене, или Кельне
icewolf
В первый раз что-ли. Я эти охуительные истории про 80% слышу с времён опен сорса в Дрездене, или Кельне
не ну построить что то самобытное без прибивания к Virtual Security, которое прибивается к Dynamix и переприбивание к zVirt требует развертывание специальной версии которая мягко говоря даже не alpha.. И все это перемешать и не взбалтывать
Mr
не ну построить что то самобытное без прибивания к Virtual Security, которое прибивается к Dynamix и переприбивание к zVirt требует развертывание специальной версии которая мягко говоря даже не alpha.. И все это перемешать и не взбалтывать
Я как слышу про микро сегментацию, у меня фантомная боль после vgate и реальные флешбеки от istio
Mr
От вот такого
https://arxiv.org/html/2411.12162v1
И https://medium.com/@simardeep.oberoi/zero-trust-with-istio-and-kyverno-enhancing-your-cloud-native-security-45a83bbd37a7
Mr
а Дмитрий бесится, что не он осваивает.
Увы, не мне, не мне, - а им достанется эта ледяная кружка пива, о которой я, бедный скиталец, так мечтал, положение мое печально и затруднительно, и я не знаю, как быть.
icewolf
Увы, не мне, не мне, - а им достанется эта ледяная кружка пива, о которой я, бедный скиталец, так мечтал, положение мое печально и затруднительно, и я не знаю, как быть.
а никак, приезжай, отсиди пару сроков на пожизненном..
Mr
а никак, приезжай, отсиди пару сроков на пожизненном..
Это вряд ли. У меня справка есть -
C'est par mon ordre et pour le bien de l'Etat que le porteur du présent a fait ce qu'il a fait.
icewolf
Это вряд ли. У меня справка есть -
C'est par mon ordre et pour le bien de l'Etat que le porteur du présent a fait ce qu'il a fait.
в Бангкванг, врядли тебе поможет справка, там живые завидуют мертвым
Mr
в Бангкванг, врядли тебе поможет справка, там живые завидуют мертвым
Туда только очень уважаемых клиентов отправляют
https://ria.ru/amp/20101116/296898483.html
Sergey
Коллеги, приветствую!
Возможно, кто-то сталкивался с подобной проблемой при эксплуатации Kubernetes кластера с CNI Cilium и MetalLB на платформе OpenStack.
Суть проблемы:
Есть кластер Kubernetes, развернутый в OpenStack. В качестве CNI используется всеми любимый Cilium. DSR (Direct Server Return) на сервисе LoadBalancer при externalTrafficPolicy: Cluster нехотит работать. Предполагаю, что проблема из-за того, что на портах включен Port-Security.
Что было сделано на текущий момент в Openstack:
• В Security Group установлено правило permit any-to-any (ingress и egress).
• В allowed-address-pairs (на всех портах) указаны все необходимые адресные блоки — и для Pod-сети, и для LB-сети.
Я понимаю, что DSR и Port-Security в OpenStack во многом противоречат друг другу, но, возможно, есть какой-то воркраунд чтобы оно заработало?
P.S. Отключать Port-Security не хотелось бы, так как из-за отключения начинаются другие приколы
Всем привет!
Если кому интересно, то я порешал свою проблему с DSR переключив SG в режим Stateless.
OVN умеет работать в режиме Stateless, но по умолчанию он Statefull.
Statefull фаервол дропает все пакеты, которые не соответствую флоу в конттрак таблице ) соответственно DSR в таком режиме на OVN работать не будет и нужно переключиться в Stateless.
Sa
https://developers.redhat.com/articles/2024/09/05/scaling-virtio-blk-disk-io-iothread-virtqueue-mapping#configuration_tips
Вот еще забыл скинуть)
Sorry. for writing this in English. Do you know how to setup this option in openstack?
Mr
Sorry. for writing this in English. Do you know how to setup this option in openstack?
Dear group members! I would like to recommend you group @openstack_en if you would like to discuss OpenStack in English.
icewolf
Ilya
Ребят, привет! В опенстак только начинаю влезать, необходима консультация по магнуму. Сейчас в дефолтном исполнении он поддерживает только Fedora CoreOS образа, сделанные специально под стак. Нигде в документации я не нашел возможности закастомизировать вмки через Ignition, чтобы не патчить их после создания кластера.
Притом при дефолтном создании серверов в стаке указывать ignition конфигу через user-data можно - https://computingforgeeks.com/install-fedora-coreos-fcos-on-kvm-openstack/
Подскажите пж, куда копать, а то я что-то запутался уже. Может сталкивался кто.
kn
копать в сторону kubermatic/cozystack/deckhouse
kn
магнум мертв
Oleg
https://github.com/vexxhost/magnum-cluster-api
icewolf
Magnum вполне себе рабочий, если балансировщики норм делать
Ilya
Сути это не меняет)
Темплейт куба в стаке создать с заданием ingnition-а видимо нельзя, опций таких нет. Тут вопрос скорее, как технически это должно работать. Способ развертывания куба тут вроде бы не решает, нет?
icewolf
Ну блин, опенстек это не готовая коробка, это конструктор Лего, как соберете так и поедет
Ilya
Все что не на талосе- в топку
Коллеги, а давайте как-то избегать категоричных токсичных суждений
Илья | 😶☮️🐸
Коллеги, а давайте как-то избегать категоричных токсичных суждений
Дык ничего токсичного. коробочный магнум это трата времени
Ilya
Дык ничего токсичного. коробочный магнум это трата времени
Это тоже оцечное суждение которое в целом не очень полезно по сути
Илья | 😶☮️🐸
Ну блин, опенстек это не готовая коробка, это конструктор Лего, как соберете так и поедет
Хорошее сравнение. Либо рассыпается со временем, либо посреди ночи как деталька лего впивается в пятку
icewolf
Хорошее сравнение. Либо рассыпается со временем, либо посреди ночи как деталька лего впивается в пятку
хочешь собрать надежно бери овирт и не парься
Илья | 😶☮️🐸
Господа, не совсем по теме, но есть у кого-то на примете тулза для сбора заявок/откликов в альтернативу гуглоформам?
icewolf
icewolf
но я не тыкал
icewolf
тоже гугол бесит?
Илья | 😶☮️🐸
да не бесит, там будто бы оверкилл
Jürgen
Господа, не совсем по теме, но есть у кого-то на примете тулза для сбора заявок/откликов в альтернативу гуглоформам?
Нууу там по ресту не высшая математика
Jürgen
Сорян читаю жопой
Jürgen
@frct1 глянь тут https://free-for.dev/#/
Илья | 😶☮️🐸
спс!
Jürgen
о, какой-то прикол сайт
Там сборник что дает фритир или можно бесплатно получить для разработки) я его давно уже юзаю
Jürgen
Достаточно удобно разбит на категории
Kirill
Если отключить порт секьюрити офф))) то при использовании OVN ))) начинаются приколюхи )))
На каких версиях OVN сталкивались с таким?
D
Всем привет, кто нибудь работал с maas.io? Нужно собрать образы и все протестировать? Вообщем нужен человек "на фриланс" на эту задачку.
icewolf
и да что за образы? образы убунту они там уже втащены, centos? Тоже втащены, можно redhat, но зачем? Можно Debian но аналогичный вопрос зачем? если идти от того что просто поставить массово, то не проще ли бифрост/ironic
icewolf
maas вещь в себе просто, и его едят совместно с charmed openstack, если под иное типа раскатывать много убунт/centos тоже можно но иногда проще это делать другими более простыми инструментами(и более легковесными)
D
и да что за образы? образы убунту они там уже втащены, centos? Тоже втащены, можно redhat, но зачем? Можно Debian но аналогичный вопрос зачем? если идти от того что просто поставить массово, то не проще ли бифрост/ironic
Debian/Ubuntu/alma/rocky/win2kxx. Просто деплой Bare metal, с минимальными настройками.
icewolf
Если вам нужен maas+redos? И такой адовый набор сделан, тут вам не нужен сотрудник
icewolf
Debian/Ubuntu/alma/rocky/win2kxx. Просто деплой Bare metal, с минимальными настройками.
винду ну нет, я не умею и не берусь за винду(зачем ставить систему для ядерных реакторов😁😁), остальное на Хабре ищется в прицепе рецепт такой же как и с redos
icewolf
вот https://habr.com/ru/companies/t2/articles/858854/