Мне нужен

Назар теперь босс, нужен админ )

Только они что-то никого не хантят. Потому что кому им хантить? Никому не нужен Openstack кроме РТ да mail.ru )

Мне нужен

Крепко задумался можно ли продавать людей под такого начальника)

Тинькоф переводит всю инфру на опенстек

Тинькоф переводит всю инфру на опенстек

Утречка или чо там у кого) Вот скажите-ка, бывают вакансии с попенстеком где можно удаленно работать?

тоже ищу удаленку, пока ни одной не было(

удаленку по опенстеку надо искать в гейропах, но там и без нас хватает =)

Подвел черту и народ приуныл сразу.

удаленку по опенстеку не нужно ваще искать) опенстак + авс + гуголклауд и миграции между этими шарагами. Уто непаханное поле.

Коллеги а кто нибудь сталкивался с пробросом vnc от openstack на внешний ресурс. Поясню. Есть доменное имя которое доступно снаружи. Есть Apache который исполняет роль прокси и проксирует запросы для данногодоменного имени на внутренний ресурс (horizon dashboard). Все отлично открываеться. Кроме vnc консоли. Так как при попытке получить консоль, пользователю выдаеться внутренний адрес+порт.

а спайс пробовали ?

https://ask.openstack.org/en/question/7102/connecting-vnc-from-wan-behind-a-apache-246-proxy/

Коллеги а кто нибудь сталкивался с пробросом vnc от openstack на внешний ресурс. Поясню. Есть доменное имя которое доступно снаружи. Есть Apache который исполняет роль прокси и проксирует запросы для данногодоменного имени на внутренний ресурс (horizon dashboard). Все отлично открываеться. Кроме vnc консоли. Так как при попытке получить консоль, пользователю выдаеться внутренний адрес+порт.

Должен пинговаться. Смотри сначала на секьюрити группу, а если уверен что там правила не режут трафик, то tcpdump по очереди на всех интерфесах в цепочке от внешнего и до самого инстанса. Типа: - Проверяешь отвечает ли вообще виртуальный роутер на арп запросы к плавающему адресу - Проверяешь что трафик входит на внешний интерфейс хоста - Проверяешь сответствующие интерфейсы и правило dnat внутри неймспейса qrouter-xxxxx - Проверяешь видно ли трафик (icmp echo в твоем случае) на бридже. Вот как-то так чтоль.

Покажи, пожалуйста, секцию [vnc] из конфига новы.

horizon стоит на контроллере. Так же установлен еще один apache который выполняет роль прокси для внешних подключений

А, вон чо. И проблема с попачем который проксирует, как я понял.

Умываю руки) Апач я не умею.

haproxy сразу предложил бы для такого.

имеете ввиду вместо второго apache поставить haproxy?

имеете ввиду вместо второго apache поставить haproxy?

И можно на "ты" же)

Без проблем.))

А в том что у тебя novnc-proxy слушает соединения на приватном адресе. Так думаю.

далее этот адрес маршртизируеться. т.е. если я из внутренней сети хочу попасть на horizon то адрес указываю 192.168.1.1. естественно и vnc мне во внутренней сети отдаеться нормально. Если же укажу внешний адрес то по идее тоже будет работать но трафик будет уже идти по более долгому пути. поправь если не прав

есть сеть 192.168.1.0/24 она маршрутизируеться в основной офис. внутри данной сети есть horizon по данному адресу. в novnc-proxy указан именно этот адрес. так же это адрес контроллера openstack. если в novnc-proxy указать внешний ip адрес то трафик уже будет идти совсем по другому.

Все равно не понял как это - по-другому)

Имееться ввиду что будет ходить через центральный маршрутизатор который смотрит уже в сторону провайдера. Что по сути ненужно если сам нахожусь во внутренней сети.

Надуманная проблема какая-то. Клиентам внешним то тоже нужно как-то работать.

Надуманная проблема какая-то. Клиентам внешним то тоже нужно как-то работать.

Надуманная проблема какая-то. Клиентам внешним то тоже нужно как-то работать.

Попробую реализовать на нем.

А погоди. Это тебе не поможет все равно. Потому что horizon будет браузеру отдавать все равно то что прописано в vncserver_proxyclient_address

всетаки думаю что должно быть решение.