Ну а зачем тогда регионы, если общий не нужен? )
один веб-интерфейс, да и может кого-то перелогины не очень смущают
Aleksey
Slava
нет я хочу согнать все под одну крышу, а не как сейчас в каждом датацентре свои хорайзоны, кейстоны.
это не про то?
https://docs.openstack.org/keystone/latest/advanced-topics/federation/websso.html
NS 🇷🇺
это не про то?
https://docs.openstack.org/keystone/latest/advanced-topics/federation/websso.html
Да это как вариант рассматривается
Slava
Да это как вариант рассматривается
У меня схожая ситуация, есть две установки и подумываю как их объединить
NS 🇷🇺
А как асе управляется (оркестируется), в каждую заход и правка, верно?
Если вы про управление вм, то там огромный комбайн на руби сверху
UserHost
Если вы про управление вм, то там огромный комбайн на руби сверху
Больше про управление каждой инсталляции, их у вас 7 шт. Нужно каждую так или иначе обслуживать, вручную это "много ручками крутить"
NS 🇷🇺
что вы подразумеваете под обслуживанием?
gwaewion
кто-нибудь ловил TypeError: Unable to set 'os_hidden' to 'False' при попытке обновить метадату образа через хоризн?
UserHost
что вы подразумеваете под обслуживанием?
Поскольку много версий, значит можно предположить разнобой openstack kilo, qeens etc. Отсюда при траблшутинге с вм или порталом придется осмотреть много компонентов и при чем с различными версиями nova, swift, neutron etc. Да и различная ротация логов, отчеиность по загруженности нод, количество активных вм в случае инсталяции лицензионных windows servers
NS 🇷🇺
Версии никак не влияют на траблашутинг. Активные лицензии видны вообще не наша головная боль. У нас для этого специально обученные люди есть
NS 🇷🇺
Логи потихонечку в логинсайт спихиваем
UserHost
NM
Поставь руками в xml инстанса пароль в хеше
Me
Хочется непонятного
А точнее использовать consul + consul template + nginx для HA с двумя нодами
Me
Стоит ?
J
Хочется непонятного
А точнее использовать consul + consul template + nginx для HA с двумя нодами
Не вижу чо-то как это должно работать.
Me
Элементарно
Me
Все сервисы будут регистрировать в консуле
Me
NGinx будет выступать как прокси
Me
Если сервис отпадает или меняется консул сменит темплейт
Me
И бекэнд соответственно
J
Чот какая-то хренотень.
Почему бы haproxy не использовать тогда просто?
Me
Ладно, поиграю с настройкой - покажу
Pavel
сила консула в его ДНС интерфейсе, а не в мониторе, который конфиги перелопачивать может
Pavel
при выходе из строя одного из контролов или сервисов на нем, консул сам выведет его из ДНС роунд-робина, нужно просто для этих имен основной днс сервис натравить на консула
Pavel
при подъеме сервиса он так же его сам добавит в список адресов для нужного имени
Pavel
нджинкс и ха-прокси не нужны
Pavel
ТТЛ он выставляет в 0, по этому кеширование не должно омрачать жизнь
Me
Кто-то так уже делал ?
Pavel
делал
Me
Я не нашел в гугле с ходу
Pavel
зато в документации к консулу это написано )
Me
Я про опенстак
Михаил
Me
Про консул я знаю, у меня есть несколько проектов с ним и микросервисами
Pavel
HA гайд опенстака с официальных док вообще какой-то странный и я бы его не рассматривал
Михаил
Me
Значит я не один
Me
с такой идеей
Pavel
с самим консулом тоже бывают приколы и некоторые упражнения при массовом рестарте хостов, но это не больно
Me
база мультимастер
Pavel
ну можно постгресс с примочками, главное, что бы небыло випа для базули
Me
посгрес с патрони это так себе увлечение
NS 🇷🇺
ну можно постгресс с примочками, главное, что бы небыло випа для базули
не слышал чет историй успеха с постгресом =)
J
при выходе из строя одного из контролов или сервисов на нем, консул сам выведет его из ДНС роунд-робина, нужно просто для этих имен основной днс сервис натравить на консула
Чт какие-то дедовские методы - днс раунд робин.
Консул то ты используй, он хороший, но почему нужно такюу схему городить, а не пользоваться современным и годным балансировщиком? Зачем вот это вот с днсом?
Pavel
Балансировщика как предлагаете резервировать?
Pavel
Не дедовским способом как у мирантиса, строя из них пирамиду?
J
Балансировщика как предлагаете резервировать?
Предлагаю через keepalived либо не резервировать вовсе, а делать несколько активных и пробовать балансировку в два уровня. К примеру, роутеры раскидывают запросы на балансировщики по ECMP, а эти уже к сервисами обращаются.
Михаил
ECMP да
Pavel
Pavel
Проблема в кадрах в 90% случаев. Не только лишь все могут крутить вертеть бгп и прочие дела. Кадровый резерв плохонький и их нужно оберегать от сложных материй
J
А это не переусложнение? )
Нет, если хочешь действительно аккуратную рабочую схему с балансировкой и отказоустойчивостью. Я уже с год периодически возвращаюсь к обдумыванию эой темы и лучше ничего не видел и сам придумать не смог.
J
Проблема в кадрах в 90% случаев. Не только лишь все могут крутить вертеть бгп и прочие дела. Кадровый резерв плохонький и их нужно оберегать от сложных материй
Ну это уже отмазки, но раз так, с этого и надо было начинать.
"Наши ебята не могут в балансировку и маршрутизацию, поэтому придумал как попроще."
J
Я предлагаю сугубо техническую сторону обсудить.
Решение которое я предлагаю мне кажется тяжелым, да, но хорошим, все же.
Pavel
Я использую консул для этих дел поскольку он используется ещё в куче делов и без него ни как. Я не утверждаю, что всем нужно резко поставить консул для того, что бы заюзать его отображение состояние сервисов на днс. Но если он стоит и на него много что подвязано, то нет причин не заюзать для этого
Pavel
Кто потом это будет сопровождать, когда вы уйдёте? )
J
Кто потом это будет сопровождать, когда вы уйдёте? )
Да ну любой кто читать умеет. Ты главное опиши все толково)
Me
Да
Циска
Михаил
Видимо у вас шибко новый ДЦ с Тоффино и Клосами
ваще ECMP можно и без привязки к какому-то вендору