@openstack_ru - страница 1689

icewolf

nc dd. И понеслась, ну можно еще сжатие добавитьь

Как оплачено, так и нахуячено qemu-img convert -c -f raw -O qcow2 /dev/stack-volumes/volume-6e4eb1d5-71fa-45a1-9178-ac6611351404 test.img

icewolf

ну то есть мы понимаем что volume это не какая то искусственная воображаемая всратость из туманности Андромеда, а обычный фаел, но тут главное что бы этот волюм не был приатачен, а то вы получите не лимонов ящик, а от хуя хрящик

Никита

ну то есть мы понимаем что volume это не какая то искусственная воображаемая всратость из туманности Андромеда, а обычный фаел, но тут главное что бы этот волюм не был приатачен, а то вы получите не лимонов ящик, а от хуя хрящик

😂😂😂

icewolf

😂😂😂

У меня целая брошюрка есть с всеми этими цитатами

icewolf

и потом не nc dd, mc и по sftp кладем в нужный нам стенд и делаем openstack image-create --name test_converted --disk-format qcow2 --container-format bare < test.img

Георгий

Зачем < ? --file

icewolf

Зачем < ? --file

ну можно и так, я по старинке делаю

Георгий

То есть два варианта справедливы, спс

NS 🇷🇺

и потом не nc dd, mc и по sftp кладем в нужный нам стенд и делаем openstack image-create --name test_converted --disk-format qcow2 --container-format bare < test.img

Через nc и dd сразу в нужный диск с диска . dd можно на qemu-img заменить

Alex

и потом не nc dd, mc и по sftp кладем в нужный нам стенд и делаем openstack image-create --name test_converted --disk-format qcow2 --container-format bare < test.img

Никакой защиты от повреждения данных, хоть хеш сверяли до и после передачи

icewolf

Никакой защиты от повреждения данных, хоть хеш сверяли до и после передачи

😁 про защиту тут не спрашивали

Alex

😁 про защиту тут не спрашивали

Ловушки расставляешь для заработка

icewolf

Ловушки расставляешь для заработка

есть такой грешок

Stanley

Через nc и dd сразу в нужный диск с диска . dd можно на qemu-img заменить

Нужно заменить. Кему цп умеет в потоковое сжатие. ДД херачит с нулями.

Stanley

Никакой защиты от повреждения данных, хоть хеш сверяли до и после передачи

Нельзя.

NS 🇷🇺

Нужно заменить. Кему цп умеет в потоковое сжатие. ДД херачит с нулями.

Это уже детали. Главное механизм без промежуточных файлов, потому что на дест хосте может элементарно не быть места

Stanley

Это уже детали. Главное механизм без промежуточных файлов, потому что на дест хосте может элементарно не быть места

Прямая передача опасна. И с точки зрения ИБ - не всегда возможна. Да и канал забьется сильно. Я все же за более медленный, но надёжный вариант с имиджаии. Но да, ДД тоже имеет право на жизнь.

NS 🇷🇺

Прямая передача опасна. И с точки зрения ИБ - не всегда возможна. Да и канал забьется сильно. Я все же за более медленный, но надёжный вариант с имиджаии. Но да, ДД тоже имеет право на жизнь.

Иб обычно идет в далекое пешее при таких задачах, вот прям в 146% случаев 😁

Stanley

Или не идёт. Тут как звёзды сойдутся.

NS 🇷🇺

Или не идёт. Тут как звёзды сойдутся.

У нас они всегда так сходятся, либо они делают, как им надо сами, либо засовывают свою безопасность в жопу и уже делаем мы.

icewolf

Иб обычно идет в далекое пешее при таких задачах, вот прям в 146% случаев 😁

В 100500% случаев, потому что клиент всегда прав, я еще больше скажу цепляется vlan на обе площадки и херачится прям на хост и/или в ceph

Stanley

У нас они всегда так сходятся, либо они делают, как им надо сами, либо засовывают свою безопасность в жопу и уже делаем мы.

Ну штош. Хорошо. :)

icewolf

ну да это не всегда хорошо, это понятно что не хорошо, но тут иногда других вариантов нету.

Konstantin

Коллеги, а как у вас по регионам маршрутизируются запросы? Регионы вшиты в url или через какой-то маппинг какого-то параметра из урла?

icewolf

Коллеги, а как у вас по регионам маршрутизируются запросы? Регионы вшиты в url или через какой-то маппинг какого-то параметра из урла?

Конкретизируйте?

icewolf

вы хотите попадать из horizon в разные зоны доступности, или что?

icewolf

1 RegionOne и второй RegionOne в теории можно настроить в Horizon но это дикая анальная ебля

icewolf

проще BillManager запросить на тест как кусок PaaS над опенстек

NS 🇷🇺

1 RegionOne и второй RegionOne в теории можно настроить в Horizon но это дикая анальная ебля

да вообще боли нет, в какой регион вошел, с тем и работаешь =)

Stanley

Коллеги, а как у вас по регионам маршрутизируются запросы? Регионы вшиты в url или через какой-то маппинг какого-то параметра из урла?

О чем речь?

icewolf

да вообще боли нет, в какой регион вошел, с тем и работаешь =)

эт немного не так, это когда ты делаешь на 3 региона один общий хорайзон с бэком и фронтом

icewolf

секас грандиозный

icewolf

и у тебя появляется возможность выбора куда туки туки делать

icewolf

Ток про доступ к апи сразу стоит забыть

Stanley

Называется федерация кистоуна и клоака.

Stanley

Ну и говно в итоге

icewolf

и admin.rc на каждой с стоим доступ к api жопа короче

icewolf

Ну и говно в итоге

полное.. я пробовал во первых она через OpenID, SAML2 идите нахер

icewolf

в вторых резон так делать если у тебя бэк наелся то ты не видишь уже тот регион хотя там хорайзон просто наелся и местами он 500тит

icewolf

проще тестировать сторонние PaaS

icewolf

Называется федерация кистоуна и клоака.

Проще попросить у ISP на тест, ну хотя бы на 60 дней BillManager там есть интеграция с опенстек(не только Брест). Ну или ManageIQ, но придется потрахаться

Konstantin

Узнаю завтра про наш редирект на региональные цод, уточню вопрос

Konstantin

Спасибо за наводку на решения, мы свое пишем

icewolf

Спасибо за наводку на решения, мы свое пишем

тут важно а) если это внутренняя виртуализация для целей бизнеса, там manageIQ или PaaS на пыхе уже закроет 90% кейсов б) если это паблик, забудьте про хорайзон. Для вас он не существует

ѕнυĸυralι

Какие недостатки есть при установке и использовании Ceilometer для Openstack, некоторые не рекомендовали это

icewolf

Какие недостатки есть при установке и использовании Ceilometer для Openstack, некоторые не рекомендовали это

цейлометр лучше выносить на отдельные сервера как сервис, потому как в моменте он может хорошо так контролплейн приложить

icewolf

ну мало ли вы не знали

ѕнυĸυralι

Я знаю о Ceilometer, но когда я рассказал сотрудникам DeVops, они сказали, что это потребляет много ресурсов, мы не можем установить это, поэтому я не понял.

Jürgen

Я знаю о Ceilometer, но когда я рассказал сотрудникам DeVops, они сказали, что это потребляет много ресурсов, мы не можем установить это, поэтому я не понял.

Эм шта

ѕнυĸυralι

Эм шта

Я не понимаю, почему они потребляют так много ресурсов.

Stanley

Такая судьба у них.

icewolf

Я не понимаю, почему они потребляют так много ресурсов.

потому что это сервис мониторинга, если вы не знали то забикс тоже любит делать ням ням CPU и туки туки в RAM.

icewolf

Еще не надо забывать что все это кладется в базу.

Stanley

Ага, в очень своеобразную базу

icewolf

именно по этому опенстек отдельно и мониторинг отдельно разводят(и как правило в уже существующий мониторинг), и пользуются node exporter

Stanley

Ну селиометр только с большой натяжкой можно назвать мониторингом. Цели у него другие

ѕнυĸυralι

Я хотел (а) бы использовать цейлометр для разработки биллинговой системы, которая сама рассчитывает услуги в OpenStack. Это правильно или есть другое лучшее решение?

Stanley

В опенсорсе нет лучших решений. Есть только те, которые ты сделаешь хорошо и сможешь хорошо поддерживать

icewolf

vRealise и vOPS чет там от вари тоже кладут на отдельные сервера, да там тоже виртуализация но они не в продакшен серверах не стоят.. опасненько

icewolf

Я хотел (а) бы использовать цейлометр для разработки биллинговой системы, которая сама рассчитывает услуги в OpenStack. Это правильно или есть другое лучшее решение?

смотря что вы хотите билить, вариант реплики базы и собсна брать оттуда значения, второй вариант тащить данные с influx

icewolf

последний вариант лучше потому что прометеус

icewolf

у вас и наблюдаемость мониторинга и биллинг

Jürgen