нормас, да?)

Я токсичный

Тебе нравится калико в кубе, но не нравится в опенстеке

> Ну бери ansible, бери калико и вперед > 🙄 ну как это? Какой плагин лудше? > с Calico больше шансов, что поедет > Та ну... ¯\_(ツ)_/¯ Извините =))

> Ну бери ansible, бери калико и вперед > 🙄 ну как это? Какой плагин лудше? > с Calico больше шансов, что поедет > Та ну... ¯\_(ツ)_/¯ Извините =))

Извиняю)

У меня и еще у пары человек из чата openstack-ansible более-менее исправно служит. Но Михаил тебе правильно говорит о том что без понимания архитектуры хоья бы на уровне квадратиков будет сложно довести дело до конца. Потому что все инструменты для развертки опенстека выросли из каких-то самопальных решений в компаниях и потому сильно под них адаптированы и требуют внимательного отношения.

Например, ребята пишущие openstack-ansible за тебя уже подумали что не стоит совмещать гипервизор и network сервер. Поэтому если вздумаешь делать тестовую установку где network серверы совмещены с гипервизорами, то snat из приватных сетей у тебя работать не будет. А почему? Да потому что openstack-ansible принудительно выставляет на гипервизорах режим работы neutron l3 агента в dvr вместо dvr_snat. И нужно либо править недра osa либо после его работы пройтись по серверам своим плейбуком и переключить агент в dvr_snat. И вот таких историй там много. Может до того дойти что чо-то не заработает, а ты и знать не будешь почему.

Хохо

Не пойму как интерпретировать твой возглас)

Много радости от подводных камней

Например, ребята пишущие openstack-ansible за тебя уже подумали что не стоит совмещать гипервизор и network сервер. Поэтому если вздумаешь делать тестовую установку где network серверы совмещены с гипервизорами, то snat из приватных сетей у тебя работать не будет. А почему? Да потому что openstack-ansible принудительно выставляет на гипервизорах режим работы neutron l3 агента в dvr вместо dvr_snat. И нужно либо править недра osa либо после его работы пройтись по серверам своим плейбуком и переключить агент в dvr_snat. И вот таких историй там много. Может до того дойти что чо-то не заработает, а ты и знать не будешь почему.

я всеми руками поддерживаю этих парней и сам пишу такие же плейбуки :D

juju пощупай

есть теория, что там все стало сильно лучше, чем n лет назад

Я с ней работаю. :)

У меня и еще у пары человек из чата openstack-ansible более-менее исправно служит. Но Михаил тебе правильно говорит о том что без понимания архитектуры хоья бы на уровне квадратиков будет сложно довести дело до конца. Потому что все инструменты для развертки опенстека выросли из каких-то самопальных решений в компаниях и потому сильно под них адаптированы и требуют внимательного отношения.

Ансибл туповат, ему что сказали то он и сделает - а тут можно крутить логику поверх чарма и его отношений с другими юнитами (читай "приложениями")

Не туповат, а ваще топорный) Я джуджу посмотрел тоже года два назад, не понял и плюнул. Поэтому про него ничего и не знаю, поэтому интересно пару примеров, если у тебя время есть)

Спасибо за развернуты адекватный ответ. Собственно, для меня архитектура не есть чем-то не понятным. Напротив. Я же говорил выше что сам руками разворачивал вот это вот все. И жужу пробовали. Это пожалуй на тот момент была единственная автоматизация. Вопрос был в автоматизации. 21 век на дворе. Ну какая ручная установка? А как же имьютэбл инфрастракча? :)

Juju довольно сложна в осознании, я где-то месяц только пытался разобраться как это вообще и чего. Время в принципе есть, если что - заходи в личку, попробую подсказать )

Круто, спасибо. Я запомню и как начну разбираться буду изредка спрашивать, если ты не против)

>имьютэбл инфрастракча? Непонятная моднота от двадцатилетних синьор девопсов и точно таких же пятидесятилетних пузатых принципал девопсов, я считаю. Ну да ладно. Я о том что попробовал ныне опенсорсный Fuel, посмотрел всякие погремухи сделынные на puppet, одурел увидев как опенстековские сервисы пихают в докер наверчивая еще и кубернетес для оркестрации. Ну и все это мне не понравилось и оказалось в конечном счете проще разобратсья с openstack-ansible. Ну у него и плюсы есть, в общем то, как раз насчет неизменяемости - под каждый сервис из нужных веток репозиториев тебе собирается готовый venv и дальше пихается в lxс контейнеры на хостах. Не так изящно как "вжух и кубернетес все сделал за тебя", но зато более-менее понятно и работает. И нынче это чуть ли не официальный способ ставить опенстек.

>имьютэбл инфрастракча? Непонятная моднота от двадцатилетних синьор девопсов и точно таких же пятидесятилетних пузатых принципал девопсов, я считаю. Ну да ладно. Я о том что попробовал ныне опенсорсный Fuel, посмотрел всякие погремухи сделынные на puppet, одурел увидев как опенстековские сервисы пихают в докер наверчивая еще и кубернетес для оркестрации. Ну и все это мне не понравилось и оказалось в конечном счете проще разобратсья с openstack-ansible. Ну у него и плюсы есть, в общем то, как раз насчет неизменяемости - под каждый сервис из нужных веток репозиториев тебе собирается готовый venv и дальше пихается в lxс контейнеры на хостах. Не так изящно как "вжух и кубернетес все сделал за тебя", но зато более-менее понятно и работает. И нынче это чуть ли не официальный способ ставить опенстек.

А мне вот нравится идея докеризировать опенстек control plane

Я специально сюда воткнул это слово:) ибо это первое что слышишь от всяких неадекватов, коих много в этом чате, начинают тебе же про нее и вещать ;) Ладно. Спасибо за участие 👍

Я специально сюда воткнул это слово:) ибо это первое что слышишь от всяких неадекватов, коих много в этом чате, начинают тебе же про нее и вещать ;) Ладно. Спасибо за участие 👍

tripleo, kolla в них развертываются

А мне вот нравится идея докеризировать опенстек control plane

а вот я хочу магнум и мурано пихнуть в стенд, которым tripleo или kolla был развернут? то как руками?

вот хочу развернуть в HA через tripleo скажем, но там нет скажем murano и magnum, получавется руками как обычно развертываю на нескольких control pane узлах ?

хм, надо будет почитать, как оно там устроено. Спс

блин, по идее как бы должно облегчить развертывание, кажется руками как то проше, хоть и долго

мурана умерла в 2016, прекратите поминать в суе)

Круто, спасибо. Я запомню и как начну разбираться буду изредка спрашивать, если ты не против)

Начать изучение советую с https://jujucharms.com/openstack-base/

а для чего еще?)

Ну будут самописные чармы, да :)

блин, по идее как бы должно облегчить развертывание, кажется руками как то проше, хоть и долго

Ну это ж от масштабов зависит. Вручную ты сможешь три сервера сделать. А тридцать три? А вдруг потом понадобится все снести и заново делать? Поэтому и приходится во всей этой дряни разбираться.

tripleo, kolla в них развертываются

А есть просто ваниальный docker с новой например?

Поясни)

ну допустим я хочу делать docker run nova-api подложив ему конфиг

Вся суть проекта в этом, вроде.