Ruslan
/language@QuanBot
Ruslan
/language@QuanBot
J
он создает tap интерфейс в br-int и затем создает отдельный профиль для инстанса в котором
devices:
br-int:
host_name: tap8062082c-30
hwaddr: fa:16:3e:7b:f7:d7
nictype: bridged
parent: br-int
type: nic
Да чот по твоей схеме это обычный ovs выходит. qbr - для фильтрации трафика, а уже эти бриджи к br-int цепляются. С чего это он такой профиль создает тебе?
Evgeny
сеть есть роутеры есть ip назначается из правильной сети - но этот ip не может прилететь на интерфейс контейнера тк нет связности
Ruslan
Как то было похожее
Ruslan
Я забыл на сделать добавить вилан где бридж живёт по которому этот трафик летит...
Ruslan
В горизонте все как надо а на вмке интерфейс не получает айпи
Evgeny
Ruslan
Оказалось забыл на комьютах
Evgeny
https://pastebin.com/AyEaMZYd
Evgeny
https://pastebin.com/RB7BmycH
Evgeny
https://pastebin.com/NwEcZMj9
Evgeny
если поменять тип запуска обратно на quemu на этом же гипервизоре - виртауалка без проблем поднимается и получает ip и связность через тот же openvswitch
J
Ну а в логах ovs агента чо?
Maksim
продолжу за коллегу =) там только события на добавление security_group
Maksim
есть только такое, но появляется не в момент создания инстанса
2018-04-20 10:40:36.573 4089 INFO neutron.agent.common.ovs_lib [req-bac8a4dd-744f-4228-bb12-af74684f1a00 - - - - -] Port ccc7fab7-2a5d-471b-b973-7fc4a2cab39e not present in bridge br-int
2018-04-20 10:40:36.574 4089 INFO neutron.plugins.ml2.drivers.openvswitch.agent.ovs_neutron_agent [req-bac8a4dd-744f-4228-bb12-af74684f1a00 - - - - -] port_unbound(): net_uuid None not managed by VLAN man
ager
2018-04-20 10:40:36.574 4089 INFO neutron.agent.securitygroups_rpc [req-bac8a4dd-744f-4228-bb12-af74684f1a00 - - - - -] Remove device filter for [u'ccc7fab7-2a5d-471b-b973-7fc4a2cab39e’]
Igor
Я забыл на сделать добавить вилан где бридж живёт по которому этот трафик летит...
тоже подключусь)
не совсем понял, а какой vlan? у нас приватная сеть с vxlan, сеть сама есть
Ruslan
Понятно. Просто я понял что у вас айпи по DHCP не прилетает
Ruslan
Значит не понял
Maksim
Может у кого-то есть рабочая инсталяция с nova-lxd? Интересны конфиги самого lxd, nova и neutron-ovs-agent
Ilya
Трансляция сегодняшнего московского митапа в Mail.ru будет доступна по ссылке: https://www.youtube.com/watch?v=RewNL4RVM9k и начнется в 19 часов по Москве
Andrey
Илья, простите за назойливость, можно ли как-то получить парковочнге место в мейл.ру на время митапа?
Ilya
Илья, простите за назойливость, можно ли как-то получить парковочнге место в мейл.ру на время митапа?
Андрей, боюсь мы не сможем сейчас организовать
Anonymous
новое поколение стакеров)) devstack создан для developers, он не может стабильно работать
Я думал в devstack собраны основные модули для создания виртуалок, управления хранилищами, гипервизор и управления vlan сетями плюс возможность допелить под свои нужды ... Или я что то неправильно понял🤔
Andrey
https://docs.openstack.org/devstack/latest/faq.html#can-i-use-devstack-for-production
Anonymous
Вообще планируется private public cloud пока тестируем разные программы думаем как лучше собрать. Есть вариант на proxmox собрать.
Andrey
вы начали планировать 15 минут назад ? 'private public cloud' это очень круто
Vadim
может hybrid
Anonymous
Andrey
в приципе на девстеке можно даже такое замутить :D там можно все)
Михаил
вы начали планировать 15 минут назад ? 'private public cloud' это очень круто
Нормальная идея думать за архитектуру под пиво в пятницу вечером)
Anonymous
может hybrid
Пока только для внутренних нужд с возможностью расширения. Первый раз собираем так, что честно ищем любые варианты кроме VM лицензии дорогие😁
Anonymous
Нормальная идея думать за архитектуру под пиво в пятницу вечером)
Подпиво вообще само то думать и не только про архетектуру😜
Михаил
О, народ пошел)
gwaewion
Куда?
Ilya
В чатик и на митап ;-)
gwaewion
смузихлёбы, штоле?
Dmitry
заходишь и джинсы подворачиваются, да
Alexander
@SinTeZoiD https://gnocchi.xyz/prometheus.html
Ilya
After party: Ленинградский пр-кт, д. 78, корп. 1
Ilya
Maxima Pizza
Andrey
Andrey
Ге
Andrey
Не
Arkadiy
Для любителей drum’n’bass afterparty будет по адресу Нижний Сусальный пер. 5 стр. 4, Madman Restobar 🤓
Ilya
Мы дошли
Александр
Всем спасибо. Met up прошел отлично. Когда будет следующий. Тоже хотелось бы выступить.
Evgeny
Набросились на Сберклауд в конце ;)
Александр
Ну зато для него как выступающего тоже опыт.
Александр
Мы же не со зла. А по доброму.
Evgeny
Да, да )
Alexander
Спасибо за организацию!
Александр
Это точно за организацию огромное спасибо Илье и mail
Pavel
Привет, Яша)
notfound
Andrey
Anonymous
Если кто подкинет идеи на чем можно реализовать буду признателен, если честно пощупал и чувствую засада с этим openstack, без хорошего опыта программирования на python, опасян🤕
Maksim
В продолжении к истории о LXD контейнерах в openstack, настроили работу контейнеров, но не работает livemigration. При попытке миграции ошибка в nova-compute.log
Нода куда перемещаем - https://pastebin.com/AYmdnJwf
Нода где сейчас контейнер - https://pastebin.com/sw9Ryki3
J
Скинь на paste сайт какой-нить. Так читать невозможно же.
Maksim
упс, ок
Maksim
ну да, с обоих приложил
Maksim
в коде nova-lxd
class LXDLiveMigrateData(migrate_data.LiveMigrateData):
"""LiveMigrateData for LXD."""
VERSION = '1.0'
fields = {}
Maksim
больше нет никаких упоминаний ни в одном пакете
J
больше нет никаких упоминаний ни в одном пакете
хм, ну-ка.
https://bugs.launchpad.net/nova-lxd/+bug/1651006
Maksim
ocata
Ilya
И снова ищем докладчиков на митап на DevConf: https://www.meetup.com/OpenStack-Russia/events/250093091/
Sergei
Ребята, кто знает как дать доступ к управлению (ребут, vnc, rescue) для одного инстанса ?
Sergei
Умеет такое опенстек?
Sergei
Доступ я имею в виду API
Sergei
То есть скажем выписать X-Auth-Token только для определенного набора действий и только для определенного uuid инстанса или волума
Sergei
Или создать юзера с правами только для одного инстанса / волума
Sergei
Не очень хочется городить городушки с группами (пихать каждый инстанс в отдельную группу)
Boris
ну проще всего каждой вмке по тенанту...