Aleksey
Ну а зачем тогда регионы, если общий не нужен? )
один веб-интерфейс, да и может кого-то перелогины не очень смущают
NS 🇷🇺
Slava
Да это как вариант рассматривается
У меня схожая ситуация, есть две установки и подумываю как их объединить
Slava
У нас 7
👍
UserHost
У нас 7
А как асе управляется (оркестируется), в каждую заход и правка, верно?
NS 🇷🇺
А как асе управляется (оркестируется), в каждую заход и правка, верно?
Если вы про управление вм, то там огромный комбайн на руби сверху
UserHost
Если вы про управление вм, то там огромный комбайн на руби сверху
Больше про управление каждой инсталляции, их у вас 7 шт. Нужно каждую так или иначе обслуживать, вручную это "много ручками крутить"
NS 🇷🇺
что вы подразумеваете под обслуживанием?
gwaewion
кто-нибудь ловил TypeError: Unable to set 'os_hidden' to 'False' при попытке обновить метадату образа через хоризн?
UserHost
что вы подразумеваете под обслуживанием?
Поскольку много версий, значит можно предположить разнобой openstack kilo, qeens etc. Отсюда при траблшутинге с вм или порталом придется осмотреть много компонентов и при чем с различными версиями nova, swift, neutron etc. Да и различная ротация логов, отчеиность по загруженности нод, количество активных вм в случае инсталяции лицензионных windows servers
NS 🇷🇺
Версии никак не влияют на траблашутинг. Активные лицензии видны вообще не наша головная боль. У нас для этого специально обученные люди есть
NS 🇷🇺
Логи потихонечку в логинсайт спихиваем
NM
Поставь руками в xml инстанса пароль в хеше
Me
Хочется непонятного А точнее использовать consul + consul template + nginx для HA с двумя нодами
Me
Стоит ?
Me
Элементарно
Me
Все сервисы будут регистрировать в консуле
Me
NGinx будет выступать как прокси
Me
Если сервис отпадает или меняется консул сменит темплейт
Me
И бекэнд соответственно
J
Чот какая-то хренотень. Почему бы haproxy не использовать тогда просто?
Me
Ладно, поиграю с настройкой - покажу
Pavel
сила консула в его ДНС интерфейсе, а не в мониторе, который конфиги перелопачивать может
Pavel
при выходе из строя одного из контролов или сервисов на нем, консул сам выведет его из ДНС роунд-робина, нужно просто для этих имен основной днс сервис натравить на консула
Pavel
при подъеме сервиса он так же его сам добавит в список адресов для нужного имени
Pavel
нджинкс и ха-прокси не нужны
Pavel
ТТЛ он выставляет в 0, по этому кеширование не должно омрачать жизнь
Me
Кто-то так уже делал ?
Pavel
делал
Me
Я не нашел в гугле с ходу
Pavel
зато в документации к консулу это написано )
Me
Я про опенстак
Me
Про консул я знаю, у меня есть несколько проектов с ним и микросервисами
Pavel
HA гайд опенстака с официальных док вообще какой-то странный и я бы его не рассматривал
Me
Значит я не один
Михаил
да
а база?
Me
с такой идеей
Pavel
с самим консулом тоже бывают приколы и некоторые упражнения при массовом рестарте хостов, но это не больно
Me
база мультимастер
Pavel
а база?
галера ММ, все все равно в лупбек ходят
Me
да
Спасибо за подтверждение моей идеи!
Pavel
ну можно постгресс с примочками, главное, что бы небыло випа для базули
Me
посгрес с патрони это так себе увлечение
NS 🇷🇺
Pavel
не слышал чет историй успеха с постгресом =)
ну у каждого свой фитнесс-план =)
J
при выходе из строя одного из контролов или сервисов на нем, консул сам выведет его из ДНС роунд-робина, нужно просто для этих имен основной днс сервис натравить на консула
Чт какие-то дедовские методы - днс раунд робин. Консул то ты используй, он хороший, но почему нужно такюу схему городить, а не пользоваться современным и годным балансировщиком? Зачем вот это вот с днсом?
Pavel
Балансировщика как предлагаете резервировать?
Pavel
Не дедовским способом как у мирантиса, строя из них пирамиду?
J
Балансировщика как предлагаете резервировать?
Предлагаю через keepalived либо не резервировать вовсе, а делать несколько активных и пробовать балансировку в два уровня. К примеру, роутеры раскидывают запросы на балансировщики по ECMP, а эти уже к сервисами обращаются.
Михаил
ECMP да
Pavel
Bgp/ospf
Это путь бусидо, но совсем не все готовы
Pavel
Проблема в кадрах в 90% случаев. Не только лишь все могут крутить вертеть бгп и прочие дела. Кадровый резерв плохонький и их нужно оберегать от сложных материй
J
А это не переусложнение? )
Нет, если хочешь действительно аккуратную рабочую схему с балансировкой и отказоустойчивостью. Я уже с год периодически возвращаюсь к обдумыванию эой темы и лучше ничего не видел и сам придумать не смог.
J
Проблема в кадрах в 90% случаев. Не только лишь все могут крутить вертеть бгп и прочие дела. Кадровый резерв плохонький и их нужно оберегать от сложных материй
Ну это уже отмазки, но раз так, с этого и надо было начинать. "Наши ебята не могут в балансировку и маршрутизацию, поэтому придумал как попроще."
J
Я предлагаю сугубо техническую сторону обсудить. Решение которое я предлагаю мне кажется тяжелым, да, но хорошим, все же.
Me
Bgp/ospf
К нему ещё и VPC подавай Или того интереснее closs
Pavel
Я использую консул для этих дел поскольку он используется ещё в куче делов и без него ни как. Я не утверждаю, что всем нужно резко поставить консул для того, что бы заюзать его отображение состояние сервисов на днс. Но если он стоит и на него много что подвязано, то нет причин не заюзать для этого
J
К нему ещё и VPC подавай Или того интереснее closs
Эт чо-то цисковское или я тупой?)
Pavel
Кто потом это будет сопровождать, когда вы уйдёте? )
Me
а че бы и нет?
Видимо у вас шибко новый ДЦ с Тоффино и Клосами
J
Кто потом это будет сопровождать, когда вы уйдёте? )
Да ну любой кто читать умеет. Ты главное опиши все толково)
Me
Эт чо-то цисковское или я тупой?)
Это резервирование сети
Me
Да Циска
Михаил
Видимо у вас шибко новый ДЦ с Тоффино и Клосами
ваще ECMP можно и без привязки к какому-то вендору
J
Это резервирование сети
А, ну эт сразу можно мимо ушей пропускать)