А ты сервисы новы на контроллере перезапускал вообще?)

да

scheduler и api

Эх... если через virsh запустить - можно как раз понять на каком уровне ошибки

а как мне виртуалку запустить через virsh, если openstack не может её заспавнить и после ошибки сразу же удаляет сам...

т.е. после ошибки: 2019-04-02 21:57:31.998 25864 ERROR nova.compute.manager [instance: 246fd068-8db6-42f2-b2c4-5a6c4b022726] libvirtError: internal error: Unknown PCI header type '127' сразу же 2019-04-02 21:57:32.017 25864 INFO nova.virt.libvirt.driver [-] [instance: 246fd068-8db6-42f2-b2c4-5a6c4b022726] Instance destroyed successfully.

а как мне виртуалку запустить через virsh, если openstack не может её заспавнить и после ошибки сразу же удаляет сам...

ну вот например https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/6/html/virtualization_administration_guide/chap-guest_virtual_machine_device_configuration

Очень интересно, я поменял alias на первой ноде (на ней виртуалок с видео не было), и перезапустил компьют сервис. Но второй ноде уже одна есть. По идее из-за смены алиаса должно было на вторую ноду попытаться созать виртуалку, а создалась всёравно на первой...

а на первой ошибки не было?

нет

@wolf4araMax будет жить. Поприветствуем!

Господа, я опять о наболевшем vpnaas

в логах vpn контр нодах выходит след ошибку

tail -f /var/log/neutron/vpn-agent.log 2019-04-03 11:30:35.810 14424 ERROR neutron.agent.linux.utils [-] Exit code: 33; Stdin: ; Stdout: ; Stderr: whack: Pluto is not running (no "/var/lib/neutron/ipsec/a0ae4ced-8e11-42b0-b939-4698b3719741/var/run/pluto/pluto.ctl")

но сам pluto работает в ipsec

# ipsec status|grep pluto 000 nssdir=/etc/ipsec.d, dumpdir=/run/pluto, statsbin=unset 000 pluto_version=3.25, pluto_vendorid=OE-Libreswan-3.25 [root@

ктото встречался с подобной проблемой ?

плюс к всему vpn в статусе pending

даже не знаю куда копать

:(

кто может сказать о статусе годности Magnum/Zun? Оно как-то в проде готово работать?

А сокет то pluto.ctl создается?

самое интересное что создается в своей дире

ю

ls -lht /run/pluto/ total 4.0K srwx------ 1 root root 0 Apr 1 16:43 pluto.ctl -r--r--r-- 1 root root 6 Apr 1 16:43 pluto.pid [root@

а дира роутера пустая

ls /var/lib/neutron/ipsec/a0ae4ced-8e11-42b0-b939-4698b3719741/var/run/

ошибка в логе 2019-04-03 12:25:35.934 14424 ERROR neutron.agent.linux.utils [-] Exit code: 33; Stdin: ; Stdout: ; Stderr: whack: Pluto is not running (no "/var/lib/neutron/ipsec/a0ae4ced-8e11-42b0-b939-4698b3719741/var/run/pluto/pluto.ctl")

решил попробовать с strongswan теперь на другое ругается )

https://pastebin.com/hPPp0E2B

ERROR neutron_lib.callbacks.manager ProcessExecutionError: Exit code: 1; Stdin: ; Stdout: ; Stderr: /sbin/ipsec: unknown option "--piddir" (perhaps command name was omitted?)

:)

@shnurops будет жить. Поприветствуем!

всем привет вопрос, вот раньше был fuel сейчас он все? погиБ?) есть ли аналоги?)

всем привет вопрос, вот раньше был fuel сейчас он все? погиБ?) есть ли аналоги?)

Теперь он опенсорсный, брошен мирантисом и вяло развивается\загнивает. Аналогов много, есть коммерческие, есть попенсорс.

Теперь он опенсорсный, брошен мирантисом и вяло развивается\загнивает. Аналогов много, есть коммерческие, есть попенсорс.

а какие есть опенсорс и шоб адекватно-актуально-рабочее?)

всем привет вопрос, вот раньше был fuel сейчас он все? погиБ?) есть ли аналоги?)

меня при таком вопросе назвали некрофилом))

меня при таком вопросе назвали некрофилом))

ну просто я опенстак пинал в те времена когда fuel был жив

щас меня заставляют его пинать, а я все еще в 16 живу

а какие есть опенсорс и шоб адекватно-актуально-рабочее?)

openstack-ansible openstack-helm tripleo kolla-ansible chef-openstack puppet-openstack Все рабочие и кем-то используются, вопрос только в гибкости. Тут тебе придется долго сравнивать и выбирать.

openstack-ansible openstack-helm tripleo kolla-ansible chef-openstack puppet-openstack Все рабочие и кем-то используются, вопрос только в гибкости. Тут тебе придется долго сравнивать и выбирать.

thx)

thx)

Д не за что)

А вообще, кой-кто скажет что "все говно, надо свое писать чтобы познать опенстек".

А зачем повторять общеизвестные факты?

А зачем повторять общеизвестные факты?

Эт которые? Про то что компуктеры говно и лучше в горы уйти, пить бражку и пасти овец?

Не. Это уже луддизм. А нам нужен позитивный бизнес-план для молодой перспективной облачной компании

облачная компания - это звучит))

Не. Это уже луддизм. А нам нужен позитивный бизнес-план для молодой перспективной облачной компании

Создаю радужные позитивные бизнес планы для облачных компаний. =)

Не. Это уже луддизм. А нам нужен позитивный бизнес-план для молодой перспективной облачной компании

Отличный заголовок для статьи в журнал флирт !

Не. Это уже луддизм. А нам нужен позитивный бизнес-план для молодой перспективной облачной компании

Сохранил себе на случай важных переговоров! 😂

В общем моя вчерашняя проблема решилась. На двух нодах по одной видеокарте были в кривом состоянии # lspci -vnn| grep -A4 -i nvi 05:00.0 3D controller [0302]: NVIDIA Corporation GK104GL [Tesla K10] [10de:118f] (rev ff) (prog-if ff) !!! Unknown header type 7f Пока я их просто удалил из системы и виртуалки стали нормально создаваться дальше.

Научу винду нормальному live migrate и тогда смогу разгрузить эти ноды и перезагрузить.

ERROR neutron_lib.callbacks.manager ProcessExecutionError: Exit code: 1; Stdin: ; Stdout: ; Stderr: /sbin/ipsec: unknown option "--piddir" (perhaps command name was omitted?)

Давно бы свой драйвер написали 😂

два драйвера уже проверил )

Проверил != Написал

Проверил != Написал

Кстати Никит вы в цоде чем крутите стак?

salt? ansible?

Кстати Никит вы в цоде чем крутите стак?

Вопрос очень широкий

Но фуела не пользуем точно )

Но фуела не пользуем точно )

У вас вроде какая то другая дичь была

Я забыл:(

Но фуела не пользуем точно )

Поставьте нам как дочке по братски а

Ansible у нас для автоматизации

Поставьте нам как дочке по братски а

Там между дочками чемоданы контрактов ))

Там между дочками чемоданы контрактов ))

Попилим хД

https://www.youtube.com/watch?v=uDEWtyR0iMU

Прошу подсказать, впервые провожу установку OpenStack, в частности запустил инициализацию Keystone: keystone-manage bootstrap --bootstrap-password openstack \ --bootstrap-admin-url http://controller:35357/v3/ \ --bootstrap-internal-url http://controller:35357/v3/ \ --bootstrap-public-url http://controller:5000/v3/ \ --bootstrap-region-id RegionOne

после пытаюсь посмотреть список ролей и получаю ошибку: [root@controller ~]# openstack role list Missing value auth-url required for auth plugin password

Пишут нужно экспортировать переменные окружения, но конкретного решения не нашёл

OpenStack Docs: Install and configure https://docs.openstack.org/keystone/pike/install/keystone-install-obs.html

что-нибудь нормально придумали по ограничению пользователей на заливку образов или 2 гланс апи городить?

Там внизу страницы пункт про переменные окружения

Пишут нужно экспортировать переменные окружения, но конкретного решения не нашёл

https://docs.openstack.org/keystone/pike/install/keystone-install-ubuntu.html#finalize-the-installation Вот же все переменные которые тебе поначалу нужны будут)

что-нибудь нормально придумали по ограничению пользователей на заливку образов или 2 гланс апи городить?

А политики не подходят для этого?

А политики не подходят для этого?

какие? 🙂

какие? 🙂

https://docs.openstack.org/glance/pike/admin/policies.html

OpenStack Docs: Install and configure https://docs.openstack.org/keystone/pike/install/keystone-install-obs.html

Большое спасибо! Получилось!

https://docs.openstack.org/glance/pike/admin/policies.html

нене, я про то какая из этих политик должна это решить? 🙂

нене, я про то какая из этих политик должна это решить? 🙂

Ограничение на действие upload_image)

ладно, давай уже подругому. Если поставить add_image role:admin то всё отлично, вот только снапшоты перестают работать