Наверное коллега имеет в виду отключение создания вм с эфемераами в горизонте

если речь про эфимеры. у нас их нет, это факт

ваще не сколько я понял - такой функционал делается через политики хоризонта

так а как оградить от них пользователей ?

что значит огородить? чтобы не приходили с воплями, что у нас не создается, потому что мы пытались в эфимеры?

ок, спасибо гляну а может ещё и подскажешь чьи политики?

угу

@nsuvorov вы случаем не сделали создание инстансов только через волюмы?

В этом случае пользователь будет получать ошибку

А не боишься потерять плюсы типа простого ребилда и rescue режима?

А чем эфемерки то мешают? :)

А не боишься потерять плюсы типа простого ребилда и rescue режима?

а что всё это не работает если рутовы в циндере?

А чем эфемерки то мешают? :)

опять же, для того чтобы пользователям запретить заливку образов пришлось 2 пачки гланс-апи делать с разными политиками

политика паратии

а для чего если не секрет? почему юзера не могу грузить образа?

а для чего если не секрет? почему юзера не могу грузить образа?

rescue не работает. С ребилдом виртуалок где корневой диск в cinder в каких-то релизах тож проблемы были. В pike у меня не работает.

Чтоб потом претензии не предъявляли, наверное. В духе "у вас не работает"

у нас проще... в паблик только мы можем херачить, а в приваты себе добавляют пусть чего хотят

гланс полиси

сюрприз сюрприз, но если залочить в полизи заливку образов пользователям, то они не смогу создать снап инстанса

смогут =) у нас так пользователя забирают свои ВМ

Выше и написали, можно сделать два разных Glance API, один смотрит наружу публично — через него нельзя образы загружать. Другой доступен с nova-compute, и в нём можно.

я только это добавлял "publicize_image": "role:admin",

- безопасность - возможность давать образа с необходимыми настройками - стандартизация

занимаюсь примерно тем же самым, наш подход - напилить свой UI

и да, а что делать с теми, кто будет использовать АПИ?

оно работает везде, это полиси не хорайзона, а гленса

оно работает везде, это полиси не хорайзона, а гленса

я про эфимеры, а не про образа :)))

так оно и через апи не работает =)

ты ломаешь мне голову. Что не работает через АПИ?

ну ты спрашивал про эфимеры, они у нас не создаются не из апи, не из кли, не из хорайзона

тут не полиси, тут тупо макс локал блокдевайсес = 0

да вроде пока не упарывались в ошибки... из-за этого параметра

я только это добавлял "publicize_image": "role:admin",

что-то я тебе не верю, это значение стоит из коробки

rescue не работает. С ребилдом виртуалок где корневой диск в cinder в каких-то релизах тож проблемы были. В pike у меня не работает.

видимо кривой тест был, сейчас проверил и ребилд прошел

Быть не может. Ребилд будет проходить, но ничего не поменяется кроме появления названия образа в метаданных виртуалки)

ладно, уговорил, внутрености я не смотрел, но имадж тоже не прописался 🙂

Ну может и такое быть. Суть в том что у Cinder нету API для ребилда образов. Все положили хрен на эту задачу еще года четыре назад, потмоу что решили что слишклм много усилий нужно.

да вроде пока не упарывались в ошибки... из-за этого параметра

т.е. это типа норм?

можно скрыть эти пункты в хорайзоне

я в упор не могу найти где это скрыть

до пайка это точно идти в код, с ходу не скажу... мы на тестовых стендах убирали, на проде чет забили болта

А кто реально использовал Cyborg? Как я понял, пока ни vGPU ни хотплага нету. Да и вообще, как-то подзаглохло у них...

нас к вам не взяли

хм... чуть позже капну доки, давно делали.

ну что? капнул ?