я готов рассмотреть варианты и возможно даже немного погрызть кактус

бери ножовку по металлу, садись на ветку ближе к краю и начинай пилить ближе к стволу =)

а в остальном ОС прямо очень приятный? 🙂

Ну если сравнивать с обслуживанием openstack + vcenter, то да, опенстек с любым другим гипервизором просто сказочный.

бери ножовку по металлу, садись на ветку ближе к краю и начинай пилить ближе к стволу =)

да вы сударь вижу знаете толк, уже имеется опыт ?

да вы сударь вижу знаете толк, уже имеется опыт ?

в проде к счастью нет

Все зависит от задачи. Суть в том, что ml2 дергает сразу все драйвера до которых может дотянуться.

в проде к счастью нет

ок, а не в проде? VIO(у них в лабе) работает вообще отлично, так что есть маленькая надежда что можно сделать хотябы на половину также

ок, а не в проде? VIO(у них в лабе) работает вообще отлично, так что есть маленькая надежда что можно сделать хотябы на половину также

баловался из забил, когда синдер стал грустить при работе в FC ...

VIO не для прлда потому что они на CAP теорему забили болт и сняли все параллельные воркеры.

А подскажите, это еще живо? https://wiki.openstack.org/wiki/Faas

не комитят уже полгода

конечно мертв

А подскажите, это еще живо? https://wiki.openstack.org/wiki/Faas

https://opendev.org/openstack/election/raw/branch/master/candidates/train/Qinling/anlin.kong@gmail.com :)

https://opendev.org/openstack/election/raw/branch/master/candidates/train/Qinling/anlin.kong@gmail.com :)

Прошу прощения, что не в тему группы, но возможно у когото есть опыт

есть сервер с двумя HBA контролерами и к каждому подклчено по дисковой полке

с кучей HDD + по несколько SSD

нужно организовать хранлку для постгресс, база будет очень большая, но операции чтения редкие

расматриваю либо ZFS mirror

либо mdadm RAID10

вопрос какой?

В итоге FaaS поверх Openstack нет?

вопрос какой?

Какую технологию выбрать)

Какую технологию выбрать)

Какую знаете/понимаете такую и выбирайте, очевидно же) слишком много нюансов

Поиграться для начала и без сильной замарочки с установкой. Попробуйте opennebula

Какую технологию выбрать)

ZIL от L2ARC отличаете? Raid5 от RaidZ отличаете? Если нет то лучше MDraid я думаю. И кстати, если данные важные то я бы на вашем месте не сажал SATA диски на SAS шину/backplane. Или у вас там и HDD и SSD SAS?

SATA лучше напрямую всегда, линия в линию

ZIL от L2ARC отличаете? Raid5 от RaidZ отличаете? Если нет то лучше MDraid я думаю. И кстати, если данные важные то я бы на вашем месте не сажал SATA диски на SAS шину/backplane. Или у вас там и HDD и SSD SAS?

Всегда использовал либо ceph либо аппаратный raid

Hdd sata и ssd sata в полках супермикро

Всегда использовал либо ceph либо аппаратный raid

Мимо проходил. Аппаратный рейд говно и пережиток прошлого.

Мимо проходил. Аппаратный рейд говно и пережиток прошлого.

это все знают) но иногда так хочется WB на HDD дисках

Я про текущую задачу, а не теорию)

нужно организовать хранлку для постгресс, база будет очень большая, но операции чтения редкие

про текущую задачу - берите то что проще, проще MDraid

нужно организовать хранлку для постгресс, база будет очень большая, но операции чтения редкие

zfs на записи в больших массивах может быть весьма лучше, чем mdadm, к примеру https://www.phoronix.com/scan.php?page=article&item=freebsd-12-zfs&num=2 mdadm - просто, zfs - эффективнее, но по сложнее.

по поводу "zfs сложнее" - можно посмотреть на страницу 3 ссылки выше, с дефолтными параметрами всё плохо. Зато как наткнётесь на долгий fsck ext4/xfs - может сильно захотеться попробовать.

вы из сравнения рейдов ушли в сравнение ФС?

вы из сравнения рейдов ушли в сравнение ФС?

а вы mdadm голый используете?

а вы mdadm голый используете?

конечно

Mdadm+lvm склоняюсь, а как тут ssd кэш прикрутить😂

Не надо. Лучше LVM + lvmraid

Не надо. Лучше LVM + lvmraid

Бля, как в пещере живу. Чот раньше не понимал зачем нужон лвм, а щас он крутой стал, похоже) Не знал ваще что ест ьтакое.

Ну в LVM много чего есть, и он реально уже давно must have потмоу что дает всё что давал md, но делает это лучше

Ищем докладчиков на Open Infrastructure митап 20 июня 2019 в Москве.

какая площадка?

какая площадка?

Сбер

Интересненько, подумаю над темой

https://www.meetup.com/OpenStack-Russia/events/261254334/

Интересненько, подумаю над темой

👍

Забей мне окошко 30-40 мин

Забей мне окошко 30-40 мин

Давай сначала тему доклада и тезисы на один абзац =) А потом окошко =)

хорошо

хорошо

👍

http://ftp.altlinux.ru/pub/distributions/ALTLinux/p8/images/starterkits/ Тут посмотрите. cloud - это как раз со встроенным cloud-init, с openstack работает. opennebula - соответственно для неё.

а рабочих образов там нет?

чет что в стеке, что в голом KVM

а рабочих образов там нет?

УМВР

Не надо. Лучше LVM + lvmraid

Интересно почитал, но какие-то непонятки с расширением рейда и как его статус мониторить и восстановление

Статью которую нашёл, было написано что не фига не работают утилиты по обслуживанию рейда

Хотя не исключаю что статья старая

@kolsean будет жить. Поприветствуем!

@jigarkhwar будет жить. Поприветствуем!

Приветствую! Kolla у кого стабильно работает? Octavia не совсем

@adiantum

Приветствую! Kolla у кого стабильно работает? Octavia не совсем

Октавию не получилось норм завести, но мне пока не сильно нужна. Не копался глубоко. В остальном довольно стабильно работает

@adiantum

Ась

Ась

Спам был, уже потер/ли

Октавию не получилось норм завести, но мне пока не сильно нужна. Не копался глубоко. В остальном довольно стабильно работает

Как балансируешь? Вынес отдельно? Вот и я не могу поднять

Проблема с бюкендом, в логах только что, достучаться не может. Management ip не доступен, поднят на hv все ок

Lbaasv2 без проблем

Всем привет! Как заставить nova.websocket.proxy работать с сертификатом на эллиптических кривых(prime256v1)? В логах получаю INFO nova.console.websocketproxy [-] handler exception: [Errno 1] _ssl.c:510: error:1408A0C1:SSL routines:SSL3_GET_CLIENT_HELLO:no shared cipher openssl ecparam -list_curves | grep prime256v1 prime256v1: X9.62/SECG curve over a 256 bit prime field dpkg -l | grep openssl ii libgnutls-openssl27:amd64 2.12.23-12ubuntu2.8 amd64 GNU TLS library - OpenSSL wrapper ii libxmlsec1-openssl 1.2.18-2ubuntu1 amd64 Openssl engine for the XML security library ii openssl 1.0.1f-1ubuntu2.27 amd64 Secure Sockets Layer toolkit - cryptographic utility ii python-openssl 0.13-2ubuntu6 amd64 Python 2 wrapper around the OpenSSL library

можно попробовать завернуть через хапрокси

оно уже туда завернуто

ладно, а может кто-нибудь знает как заставить nova-novncproxy использовать TLS вместо SSL3?

ладно, а может кто-нибудь знает как заставить nova-novncproxy использовать TLS вместо SSL3?

А чем ссл3 не устраивает?

@comenex со старым сертификатом устраивал) но чисто в теории староват он уже, сейчас модно TLS >1.1 использовать

А-а-а... :) Ну если чисто ради того чтобы быть в трендЕ современности, тогда да. Наверное стоит об этом задумываться :)

@comenex если бы оно работало с новым сертификатом - я бы не задумывался)

Просто поддержку ssl3 убирают во многих проектах. Или поумолчанию отключают. Что бы включить обратно, надо дополнительно что-то предпринять.

HYDRA Official Channel будет жить. Поприветствуем!

Гидра доминатус!