печальнее что кроме кофе и печенек никаких фишек, ради чего идти в тенек, не написано

а вот "поиск неисправностей в опенстек" - это типа комунити пусть решает если шо

печальнее что кроме кофе и печенек никаких фишек, ради чего идти в тенек, не написано

Так там деньги плотят, говорят, не за одни печенья работают)

а вот "поиск неисправностей в опенстек" - это типа комунити пусть решает если шо

ага, года три будет решать коммьюнити

печальнее что кроме кофе и печенек никаких фишек, ради чего идти в тенек, не написано

а какие фишки нужны? может они есть, но мы забыли о них написать)

ну а сколько там таких неисправностей, чтоб нанимать инженера конкретно под исправление?

ага, года три будет решать коммьюнити

ну мой багрепорт на хорайзен через год всего закрыли 🙂

Так там деньги плотят, говорят, не за одни печенья работают)

ну я так слышал,чтобы позвать нормальных ребят, надо чем-то их заинтересовать я слышал, что крутых ребят интересуют крутыми задачами, технологиями и решениями (но это неточно)

ну мой багрепорт на хорайзен через год всего закрыли 🙂

на некоторые вообще кладут и в блюпринтах оставляют.

вопрос - у вас там Juniper Contrail или Open?

многие проблемы проявляются на специфичных архитектурах в опенстеке, так что комунити и не должно вашу проблему решать быстрее своих)

на некоторые вообще кладут и в блюпринтах оставляют.

привет cinder-HA 🙂

вопрос - у вас там Juniper Contrail или Open?

вроде в 3й ветке они не отличаются, дистриб брали в juniper, поддержки нет

сейчас тестируем tungsten fabric 5 с vxlan evpn

ну я могу сказать что не отличаются, да

может что-то конкретное там и есть конечно

но в наших опенстеках контрейл не платный и работает все что нужно

правда, контрейл конченный сам по себе

правда, контрейл конченный сам по себе

+1

многие проблемы проявляются на специфичных архитектурах в опенстеке, так что комунити и не должно вашу проблему решать быстрее своих)

насколько специфично использование ceph + openstack? 🙂 а блюпринт на flatten при создании из image - висит с 2014 года

сейчас тестируем tungsten fabric 5 с vxlan evpn

а вы как трафик из облака выпускаете? SNAT или Edge GW?

а вы как трафик из облака выпускаете? SNAT или Edge GW?

смотря куда, в инет - snat, в underlay - edge gw (что бы это ни значило))

Проблема работы с любым софтом, которое поддерживается коммьюнити - коммьюнити никому ничего не должно 🙂 а любое использование, которое выходит за пределы пары-сотен вириуалок для разрабов в приватном облаке в кейсе опенстека - чаще всего "специфическая" архитектура. И там - да, нужны инженеры которые в открытом софте начнут искать проблемы. А иногда и отельные группы разработки 🙂

смотря куда, в инет - snat, в underlay - edge gw (что бы это ни значило))

Под Edge Gw я имею ввиду SDN GW, который пирится с control node и работает по L3VPN

Под Edge Gw я имею ввиду SDN GW, который пирится с control node и работает по L3VPN

да, тогда все так

да, тогда все так

а gw какой? что то вроде juniper MX или сторонний?

а gw какой? что то вроде juniper MX или сторонний?

на 3.2 - mx, на tungsten fabric 5 - qfx5k (точно не помню модели)

на 3.2 - mx, на tungsten fabric 5 - qfx5k (точно не помню модели)

эх, нигде не нахожу информации как скооперировать control с другим GW для этого, все доки про MX =(

печальнее что кроме кофе и печенек никаких фишек, ради чего идти в тенек, не написано

нафиг эти фишки - больше бабок процентов на 50 и я сам себе и спотртзал и вкусный чай организую

эх, нигде не нахожу информации как скооперировать control с другим GW для этого, все доки про MX =(

вы не пробовали FRRouting?

вы не пробовали FRRouting?

нет

FRR хороший)

вот эту фичу бы сделали, цены бы не было =) https://github.com/FRRouting/frr/issues/3354

вот эту фичу бы сделали, цены бы не было =) https://github.com/FRRouting/frr/issues/3354

А есть RFC насчет MPLS over GRE без RSVP и LDP? Там чувак говорит что не смог номер вспомнить)

Оно? https://tools.ietf.org/html/rfc4023

Это ж вопрос динамических next-hop-based туннелей, так?

похоже

Это ж вопрос динамических next-hop-based туннелей, так?

ага

Ну, собственно, в 4023, чо я выше скинул, про динамические туннели ни слова. Видимо, циска с жунипером для удобства клиентов сделали динамические туннели)

Сказал бы что не очень часто так делают. Но в ntwrk, конечно, спрашивать не пойду)

Сказал бы что не очень часто так делают. Но в ntwrk, конечно, спрашивать не пойду)

в opencontrail сделано так, видимо чтоб сторонние GW не ставили

в opencontrail сделано так, видимо чтоб сторонние GW не ставили

Ну наверняка)

в opencontrail сделано так, видимо чтоб сторонние GW не ставили

Спасибо что рассказал) Теперь можно опенконтреил и не смотреть.

Спасибо что рассказал) Теперь можно опенконтреил и не смотреть.

ну может FRR таки запилят эту фичу =)

ну может FRR таки запилят эту фичу =)

Наверное, стоило бы) Круто было бы если б роут мапы в качестве действия можно было произвольный скрипт вешать.

такой вопрос: Имеется кучу инстансов, скажем штук 10 и 1 инстанс имеет 1 floating IP. Как можно организовать доступ к каждому инстансу через 1 Floating IP ?

такой вопрос: Имеется кучу инстансов, скажем штук 10 и 1 инстанс имеет 1 floating IP. Как можно организовать доступ к каждому инстансу через 1 Floating IP ?

какой именно доступ?

laas есть если это инстансы одинаковые типа НА клустера

если это ссх доступ - должен быть доступ на 1 инстанс по флоатингу и с него на все что нужно

не?

такой вопрос: Имеется кучу инстансов, скажем штук 10 и 1 инстанс имеет 1 floating IP. Как можно организовать доступ к каждому инстансу через 1 Floating IP ?

^^

какой именно доступ?

ssh, rdp если винда. для каждого делать floating ip не получится

если это ссх доступ - должен быть доступ на 1 инстанс по флоатингу и с него на все что нужно

думал прогнать через nginx, сделав виртуальные хосты, но stream чет не поддерживает вирт хосты

думал прогнать через nginx, сделав виртуальные хосты, но stream чет не поддерживает вирт хосты

а ты не через хосты а через разные порты делай

такой вопрос: Имеется кучу инстансов, скажем штук 10 и 1 инстанс имеет 1 floating IP. Как можно организовать доступ к каждому инстансу через 1 Floating IP ?

Нат и портфорвардинг через эту тачку

Думал через виртхост подучится, чтоб типа сервер1.домен.ру

Маскарадинг + Проброс портов

Проверено Занусси

@stempher будет жить. Поприветствуем!

@vitaliy1357 будет жить. Поприветствуем!

Господа могли бы подсказать на счёт нужности в Ceph фитчи exclusive-lock при использовании в Openstack ?

Господа могли бы подсказать на счёт нужности в Ceph фитчи exclusive-lock при использовании в Openstack ?

Кажется, что правильнее переформулировать вопрос и отправиться в соседний чат :)

Кажется, что правильнее переформулировать вопрос и отправиться в соседний чат :)

А там на известные три буквы пошлют уже)

А там на известные три буквы пошлют уже)

Слава соседнему чату

Господа могли бы подсказать на счёт нужности в Ceph фитчи exclusive-lock при использовании в Openstack ?

Ну, по идее, для живой миграции нужна. И на случай если используешь какую-то автоматизацию которая может при разделении сети подумать что инстанс упал и запустить его на другом сервере.

Ну, по идее, для живой миграции нужна. И на случай если используешь какую-то автоматизацию которая может при разделении сети подумать что инстанс упал и запустить его на другом сервере.

по сути для эвакуации надо

Кажется, что правильнее переформулировать вопрос и отправиться в соседний чат :)

да они разве знают чем это может в ОС обернуться ?🙂 им всё ССД гонять да иопсами меряться 🙂

да они разве знают чем это может в ОС обернуться ?🙂 им всё ССД гонять да иопсами меряться 🙂

мы следим за тобой...

мы следим за тобой...

да от вас даже в чатике кубня не спрятаться

да они разве знают чем это может в ОС обернуться ?🙂 им всё ССД гонять да иопсами меряться 🙂

Ну, в общем, фича нужна для ситуаций когда возможна зловредная запись одновременно из нескольких мест: - Живая миграция, живая эвакуация - Простая эвакуация когда нова думает что компьют хост всё,а он нет и там работают виртуалки. А так и хз, не вижу ничего особо опасного если для каких-то образов фича будет не включена.

да они разве знают чем это может в ОС обернуться ?🙂 им всё ССД гонять да иопсами меряться 🙂

А чем кейс использования в ос отличается от прокса, овирта в плане использования фичей? Да и опсников там достаточно :) публика процентов на 80 пересекается :)

ладно, тогда спрошу по другому, у вас exclusive-lock вчлючен? он выключен по умолчанию или я в очи ясные долблюсь?

А чем кейс использования в ос отличается от прокса, овирта в плане использования фичей? Да и опсников там достаточно :) публика процентов на 80 пересекается :)

@ddpechkin уговорил 🙂

что, никто ceph не использует?

А стек в санлок так и не научили?

ладно, тогда спрошу по другому, у вас exclusive-lock вчлючен? он выключен по умолчанию или я в очи ясные долблюсь?

включен по-умолчанию. По крайней мере, начиная с Jewel точно.

А стек в санлок так и не научили?

А для чего?

Для обсуждаемой темы. Предотвратить запуск машин, которые работают на компуте, который опознается стеком как мертвый. Например сеточка отлетела вся, но фибра работает или сторадж сеть работает, если там сдс тли нфс какой

А стек в санлок так и не научили?

научили вроде) по крайней мере хуавеевские хранилки блочат "мертвый" инстанс