Просто каждый девайс лучше чтоб своим делом занимался. Роутеры чтоб роутили, фаерволы фаерволили, а свитчи свитчевали

Ну в общем да, я тоже про опенстэк хотел почитать :) но опытом могу поделиться

Ну в общем да, я тоже про опенстэк хотел почитать :) но опытом могу поделиться

Дык ты спрашивай, если что.) Народ поможет, а заодно мож и ты чего-нибудь расскажешь.

У нас были свичи с m-lag, работало

Подробностей сильно не расскажу ибо была отдельная нок команда

Ну, в целом да. Но в попенстеке это, видимо, чревато проблемами.

Select for update же. К примеру nova-conductor может работать и active-active если будет писать только в один

Приветствую. Использует ли кто-нибудь Horizon да ещё и на русском? Смена пароля работает нормально?

Приветствую. Использует ли кто-нибудь Horizon да ещё и на русском? Смена пароля работает нормально?

Хорайзон использует много кто. Но на русском я даж хз. Не должно быть отличий кроме локализации, собственно.

Хорайзон использует много кто. Но на русском я даж хз. Не должно быть отличий кроме локализации, собственно.

Как жаль что это не так 🙂 У меня при смене пароля падает wsgi, ValueError: unicode object contains non latin-1 characters, referer: http://10.X.X.X/settings/password/ На английском всё работает нормально. Вот я и думаю, это только на Queens или общая болезнь. Да и может уже решил кто.

так пагади, а как воспроизвести ее?

Навскиду база в кодировке latin-1

так пагади, а как воспроизвести ее?

меняешь язык в дашборде и пытаешься сменить пароль для пользователя

ща если будет у меня где-то хоризон доступны, йто я попробую

меняешь язык в дашборде и пытаешься сменить пароль для пользователя

Все нормально в пайке.

Включил русский, пароль вбил на русском и все ок.

Думаю, с базой скорее косяк чем с horizon.

ну в keystone на таблицах всё utf8

Думаю, с базой скорее косяк чем с horizon.

какая же должна быть кодировка для нормальной работы с русским?

utf-8)

cс бд нет проблем +--------------------+---------+-----------------+ | database | charset | collation | +--------------------+---------+-----------------+ | cinder | utf8 | utf8_general_ci | | glance | utf8 | utf8_general_ci | | information_schema | utf8 | utf8_general_ci | | keystone | utf8 | utf8_general_ci | | mysql | utf8 | utf8_general_ci | | neutron | utf8 | utf8_general_ci | | nova | utf8 | utf8_general_ci | | nova_api | utf8 | utf8_general_ci | | nova_cell0 | utf8 | utf8_general_ci | | performance_schema | utf8 | utf8_general_ci | +--------------------+---------+-----------------+

Всем привет, возможно появились люди у кого тоже так было. После развертывания новой KVM ноды на ней возникают проблемы, абсолютно рандомно, https://pastebin.com/5gaL47Jc стоит ядро 4.4.0-87-generic, ставили и другие новее. Версия libvirt=2.5.0-3ubuntu5.6~cloud0 nova=2:15.1.0-0ubuntu1~cloud0 Почему-то при создании рандомно один из инстансов не поднимается из-за якобы занятого порта VNC, хотя с таким портом ничего нет на хосте.

Таваищи, а без vrrp ha одновременно только один истанс роутера живёт только на одной нетворк ноде?

Таваищи, а без vrrp ha одновременно только один истанс роутера живёт только на одной нетворк ноде?

Если dvr используется, то инстанс роутера живет на каждой компьют ноде где есть виртуалки подключенные к сети в которой торчит один из интерфейсов роутера.

А без DVR - наебарот?

А без dvr только один за раз активен.

Нова хранит аффинити промеж инстансом и флавором в бд?

Нова хранит аффинити промеж инстансом и флавором в бд?

Ну типа да, в базюльке записывается какой флейвор использовался.

Коллеги, как правильно заводить ReadOnly user?

и наиболее просто

Коллеги, как правильно заводить ReadOnly user?

Присоединюсь к вопросу. Мы дальше policy.json не ушли...

Присоединюсь к вопросу. Мы дальше policy.json не ушли...

Кмк это единственный способ на текущий момент

Кмк это единственный способ на текущий момент

цыц, вдруг нам подскажут

есть еще способ – grant select в базе :D

есть еще способ – grant select в базе :D

Хороший троль

Присоединюсь к вопросу. Мы дальше policy.json не ушли...

Вот вообще не хочется

есть еще способ – grant select в базе :D

Вопрос - если для своих vm не использовтаь dhcp, так как они завязаны на ip адреса, и в случае отката на снепшот адрес надо сохранить. Как вариант созлать кучу портов, и назначать их руками. Кто то подобное использует ? С какими проблемами можно столкнуться ?

Вопрос - если для своих vm не использовтаь dhcp, так как они завязаны на ip адреса, и в случае отката на снепшот адрес надо сохранить. Как вариант созлать кучу портов, и назначать их руками. Кто то подобное использует ? С какими проблемами можно столкнуться ?

DHCP отдаст в вм тот адрес, который висит на интерфейсе.

Не понял про откат

Не понял про откат

умерла VM у которой был ip 10.0.0.2 , если я её восстановлю из снепшота ли бэкапа, то dhcp выдасть ей уже другой ip, к примеру 10.10.0.3 а мне нужно старый оставить )

Лучше рулить днс тогда

DHCP отдаст в вм тот адрес, который висит на интерфейсе.

DHCP выдаст первый свободный ip по идее

Лучше рулить днс тогда

ну так на изменения в dns занимает время. да и некоторые сервисы забыты на ip - к примеру nfs

Лучше рулить днс тогда

А если эта вм - контроллер домена ? менять ip уже нельзя

Через кли можно создавать машины с фиксированным ипом

Через кли можно создавать машины с фиксированным ипом

То есть разрешить DHCP на сеть и создавать с фикс ip - он будет в базе ?

попробую, по идее то что надо

а то заводить 253 порта на сеть как то неудобно ))

спасибо

То ли у меня лыжи не едут, то ли вы проблему на ровном месте нашли

То ли у меня лыжи не едут, то ли вы проблему на ровном месте нашли

ну как на ровном, ip статические нужны ))

хотел узнать бест практис так сказать - можно же и через порты сделать, можно через floating ip

Эээ... Ну тут уже от остальных условий зависит

Можно вообще любой ип через allowed pairs разрешить или отключить port security и конфигурировать ос статикой.

Ещё можно дрочить вприсядку - опенстек это поощряет

Ещё можно дрочить вприсядку - опенстек это поощряет

Вы так говорите как будто что-то плохое

Вы так говорите как будто что-то плохое

Ну с опенстек это всяко удобнее

вопрос: никто не сооружал случайно аналог цисковского ip unnumbered в openstack l3 router?

реализуемо оно?

реализуемо оно?

Поясни подробнее, пожалуйста, как бы ты хотел чтобы это выглядело.

Тут я даже боюсь спросить, какова задача и конечная цель

Поясни подробнее, пожалуйста, как бы ты хотел чтобы это выглядело.

по сути хочу OVS с публичными IP без SNAT: 1) VXLAN per VM (изоляция трафика нескольких VM от всех других) 2) В качестве сети которая раздается по DHCP машинам использовать реальные маршрутизируемые в интернет адреса (без SNAT) 3) Ну и чтобы не тратить адреса unnabered интерфейс (один gw на все VM)

надеюсь понятно объяснил…

по сути хочу OVS с публичными IP без SNAT: 1) VXLAN per VM (изоляция трафика нескольких VM от всех других) 2) В качестве сети которая раздается по DHCP машинам использовать реальные маршрутизируемые в интернет адреса (без SNAT) 3) Ну и чтобы не тратить адреса unnabered интерфейс (один gw на все VM)

ну это разруливается через секьюрити группы.

хм, то есть чтобы разделить все VM на L3 нужно просто в секурити группе оставить только IP ?

или и что то не так понял?

Ща поясню.

Если у тебя каждая вм со своей секьюрити группой, то даже стандартные правила там разрешают весь исходящий трафик и входящий только из той же секьюрити группы.

ой спасибо огромное за наводку

ой спасибо огромное за наводку

Ну то есть тебе по сути один раз набор правил файрвольных написать и применять к портам машин)

написать там типа alow ip 0.0.0.0/0

соотвественно всякий arp отфильтруется

так получается?

или все таки лучше для каждой vm свой security group ?

интересно в первую очередь как лучше с точки зрения перформанса ...

наверное ода группа должна работать шустрее ...

если 1500 vm и кол-во растет

или все таки лучше для каждой vm свой security group ?

security group эт одновременно и набор правил и еще "зона". ВСе порты куда назначена группа оотносятся к этой зоне. Соответственно, ты разрешаешь трафик внутри группы, разрешаешь исходящий трафик наружу. А входящий - только тот что необходим, к примеру.