Господа, кто может поделиться временем запросов через openstack client, server list и volume list ?

пустой openstack server list —timing

time openstack server list --timing Total: 2.211754 но real 0m4.972s

пустой openstack server list —timing

Спасибо

но у нас 9 вм из которых 5 сломаны

вот самое медленное что у меня есть: 500 VMs in 60 projects with —all-tenants , token storage - mariadb, openstack queens

time openstack server list --timing Total: 2.211754 но real 0m4.972s

чет прям долго

в два раза. дольше. Будем искать где и почему.

А какие есть методы тюнинга Token issue Кроме тех что стоят тут https://docs.openstack.org/keystone/pike/admin/identity-performance.html ?

А какие есть методы тюнинга Token issue Кроме тех что стоят тут https://docs.openstack.org/keystone/pike/admin/identity-performance.html ?

ну перед кейстоном у вас же еще всякие балансировкищи и веб сервера, их бы тоже не плохо разогнать

Покачто обычный haproxy потом поставлю в nginx plus

Покачто обычный haproxy потом поставлю в nginx plus

аж прям интересно nginx plus vs uwsgi

а черт туплю, это ж просто нгикс, я думал вы про unit

А какие есть методы тюнинга Token issue Кроме тех что стоят тут https://docs.openstack.org/keystone/pike/admin/identity-performance.html ?

а у вас какие токены юзаются, персист или фернет?

Fernet

Fernet

с кешем?

Да

easy4u kumari: user is CAS banned

דניאל &33: user is CAS banned

@creepy_owlet Привет) Расскажи, пожалуйста, чем команду ironic не устроил чистый diskimage-builder и зачем понадобился еще и ironic-python-agent-builder.

Сорри, я тут на презентации

Сорри, я тут на презентации

Да не проблема) Эт я так, как время будет.

@creepy_owlet Привет) Расскажи, пожалуйста, чем команду ironic не устроил чистый diskimage-builder и зачем понадобился еще и ironic-python-agent-builder.

Не то, что бы нас не устраивал DIB. Просто после того, как мы перестали поддерживать образы, сделанные из coreos, мы решили серьёзно заняться образами, сделанными DIB. Для этого нам нужно было перенести наш элемент под наш контроль (у DIB ща около 2-х разработчиков). Так появился IPA-builder. Ну и туда же кинули образы, сделанные из TinyCoreLinux, которые мы в CI используем.

Не то, что бы нас не устраивал DIB. Просто после того, как мы перестали поддерживать образы, сделанные из coreos, мы решили серьёзно заняться образами, сделанными DIB. Для этого нам нужно было перенести наш элемент под наш контроль (у DIB ща около 2-х разработчиков). Так появился IPA-builder. Ну и туда же кинули образы, сделанные из TinyCoreLinux, которые мы в CI используем.

Ага, понял. Спасибо)

Всем привет. Кто-нибудь сталкивался с долгой загрузкой qcow2 образов через дашбоард?релиз train

Всем привет. Кто-нибудь сталкивался с долгой загрузкой qcow2 образов через дашбоард?релиз train

Привет. Причины которые я сходу вижу: 1. Не включен direct режим загрузки образов и поэтому сначала льется на horizon, а тот заливает уже в glance 2. Бекэнд не может хранить qcow2 образы и образ еще и конвертируется перед тем как окончательно улечься 3. Проблемы с каналом на любом из этапов Подробности нужны хоть какие-то еще.

Привет. Причины которые я сходу вижу: 1. Не включен direct режим загрузки образов и поэтому сначала льется на horizon, а тот заливает уже в glance 2. Бекэнд не может хранить qcow2 образы и образ еще и конвертируется перед тем как окончательно улечься 3. Проблемы с каналом на любом из этапов Подробности нужны хоть какие-то еще.

спасибо за наводки, отпишусь позже

Привет. Причины которые я сходу вижу: 1. Не включен direct режим загрузки образов и поэтому сначала льется на horizon, а тот заливает уже в glance 2. Бекэнд не может хранить qcow2 образы и образ еще и конвертируется перед тем как окончательно улечься 3. Проблемы с каналом на любом из этапов Подробности нужны хоть какие-то еще.

Имеется ввиду direct-glance в enabled_import_modes ? В конфиге glance ?

Приветы, никто интеграцию keystone с crowd не настраивал?

Имеется ввиду direct-glance в enabled_import_modes ? В конфиге glance ?

Не. HORIZON_IMAGES_UPLOAD_MODE = 'direct' В local_settings.py для horizon.

Не. HORIZON_IMAGES_UPLOAD_MODE = 'direct' В local_settings.py для horizon.

благодарю за инфо

/help@JohnRoebot

@adiantum

/help@JohnRoebot

Fixed

Не. HORIZON_IMAGES_UPLOAD_MODE = 'direct' В local_settings.py для horizon.

дело было в сети. Через браузер upload упирается в uplink ,поэтому то что казалось медленным, оказалось нормальным )

Коллеги, вопрос, DVR сети научились в IPv6?

Коллеги, вопрос, DVR сети научились в IPv6?

Во, глянь. https://docs.opnfv.org/en/stable-fraser/submodules/ipv6/docs/release/userguide/gap-os-pike.html

Во, глянь. https://docs.opnfv.org/en/stable-fraser/submodules/ipv6/docs/release/userguide/gap-os-pike.html

ну собсно тоже самое ток что прочел в доке редхата =)

спасибо

Да ну чес сказать ipv6 во многом неудачный протокол, если о реальности говорить, а не о влажных фанатзиях старперов мечтающих вернуться во времена classful адресации) Так шт, я и не переживаю из-за этого.

Да ну чес сказать ipv6 во многом неудачный протокол, если о реальности говорить, а не о влажных фанатзиях старперов мечтающих вернуться во времена classful адресации) Так шт, я и не переживаю из-за этого.

а у нас эти самые старперы прям расстраиваются от того, что в DVR мы не можем IPv6 занести

а у нас эти самые старперы прям расстраиваются от того, что в DVR мы не можем IPv6 занести

А какой смысл если виртуалкам назначаются глобально маршрутизируемые адреса?

А какой смысл если виртуалкам назначаются глобально маршрутизируемые адреса?

а вдруг ты за роутером захочешь иметь IPv6 😄

представь что в мире остался последний IPv6 адрес =)

Класс, мы хотим ipv6, но с натом. Тут как говорится или штаны или крестик

Класс, мы хотим ipv6, но с натом. Тут как говорится или штаны или крестик

А что с этим не так? У тебя есть на этот счет мнение отличное от того что в книжках, rfc и кулуарных беседах теоретиков излагается?

А что с этим не так? У тебя есть на этот счет мнение отличное от того что в книжках, rfc и кулуарных беседах теоретиков излагается?

Ну вроде как ipv6 это про белый ип каждому чайнику, зачем здесь нат?

Ну вроде как ipv6 это про белый ип каждому чайнику, зачем здесь нат?

Это про то как теоретики без опыта реальной работы на крупных сетях сели и написали rfc для мира с пони-лесбиянками и пивными реками)

Например, у меня есть сервер с базой данных или внутренний сервис с rest api работающий по http. Но при этом нужно чтобы и то и другое имело доступ к интернету. Можно, разумеется, писать файрвольные правила. А можно и спрятать за NAT.

Например, у меня есть сервер с базой данных или внутренний сервис с rest api работающий по http. Но при этом нужно чтобы и то и другое имело доступ к интернету. Можно, разумеется, писать файрвольные правила. А можно и спрятать за NAT.

Ну типа безопасность для ленивых? Типа управлять чем-то централизованным типа Солта сложна?

Эт не говоря уже о выделении /64 сетей для устройств где TCAM может вместить максимум сотни тысяч, а чаще - тысячи или десятки тысяч записей. Атаки с исчерпанием ARP таблиы (neighbor cache)паратном уровне становятся реальностью опять.

"NAT - это не фаервол"

"NAT - это не фаервол"

Ага-ага. Вот так и кричат дедушки на каждом углу.

Ну типа безопасность для ленивых? Типа управлять чем-то централизованным типа Солта сложна?

Ну да, сложно и не нужно. В чем с технической точки зрения преимущество файрвольных правил перед натом? И там и там нужно следить за соединениями, по ресурсам примерно одно и то же выходит. Плюс, бывают случаи когда тебе нужно спрятать реальный адрес устройства, тут то нат и помогает. Все эти лозунги про нат не файрвол, про /64 сети (которые, подозреваю, остались в rfc только ради работы красивого EUI-64 SLAAC), вот это оторванные от реальности вещи, которые не решают существующие проблемы, а в основном создают новые)

Поэтому я и не переживаю что DVR + IPv6 не работает)

Вот, кстати, насчет теоретиков сегодня было. Взялся я, значит, заводить новые гипервизоры и подумал чо бы не попробовать mgmt интерфейс сделать ovs internal интерфейсом в access режиме и уже на него вешать адрес. Сделал, красиво, просто достаточно. Давай накатывать neutron агенты через openstack-ansible, тут то связь с серверами и пропала. А почему? А вот почему^

Писатели плейбука, видать, не слышали что вот только-только починили баг в ovs агенте, который делал ровно то же самое, только там агент сам себе обрубал связь с нейтрон сервером, а тут они своим плейбуком ради мнимой безопасности и соответствия best practices рубят вообще весь mgmt трафик в случае если он идет через ovs бридж. Вот баг) https://bugs.launchpad.net/neutron/+bug/1840443

Вот поэтому теория эт хорошо, но частенько оказывается что на практике вся эта красота не только не нужна, но иногда еще и вредит.

Писатели плейбука, видать, не слышали что вот только-только починили баг в ovs агенте, который делал ровно то же самое, только там агент сам себе обрубал связь с нейтрон сервером, а тут они своим плейбуком ради мнимой безопасности и соответствия best practices рубят вообще весь mgmt трафик в случае если он идет через ovs бридж. Вот баг) https://bugs.launchpad.net/neutron/+bug/1840443

писатель плейбука - отличное описание должности

писатель плейбука - отличное описание должности

синьор помидор девопс энжинир)

Писали сотрудники Ericsson)

YAML-developer

Если у кого-нибудь тут есть вакансии в EU, то дайте мне ссылку, может подамся. Экспертиза: телеком, опенстек, контейнеры, автоматизация/оркестрация. Интересы: опенсорс как продукт, инженерия, архитектура, управление продуктами.

Если у кого-нибудь тут есть вакансии в EU, то дайте мне ссылку, может подамся. Экспертиза: телеком, опенстек, контейнеры, автоматизация/оркестрация. Интересы: опенсорс как продукт, инженерия, архитектура, управление продуктами.

я приплюсую - тоже бы попробовал зааплаится

Если у кого-нибудь тут есть вакансии в EU, то дайте мне ссылку, может подамся. Экспертиза: телеком, опенстек, контейнеры, автоматизация/оркестрация. Интересы: опенсорс как продукт, инженерия, архитектура, управление продуктами.

А YAML девелопером могёшь? :D

@adiantum уверен, у тебя есть в мешке несколько позиций =))

А YAML девелопером могёшь? :D

Могу. На безымянном правом пальце уже мозоль от ':', а на левом мизинце от 'Tab'.

ВНЖ EU есть.

ВНЖ EU есть.

😮

https://t.me/devops_jobs_feed - туда вакансии падаю из https://t.me/devops_jobs там частенько вакансии в EU бывают

https://t.me/devops_jobs_feed - туда вакансии падаю из https://t.me/devops_jobs там частенько вакансии в EU бывают

Да, спасибо. Их мониторю. По моему профилю там мало.

@adiantum уверен, у тебя есть в мешке несколько позиций =))

Ну пока эта есть, а там смотреть надо

В T-Systems OpenStack ещё живой, ничего не слышно? А то слухи были, что решили всё на VMware вернуть (NFVI).

Делал у них тестовое задание на вакансию. Прикольное.

Им решение очень понравилось.

В T-Systems OpenStack ещё живой, ничего не слышно? А то слухи были, что решили всё на VMware вернуть (NFVI).

Когда в последний раз говорил со знакомым оттуда (где-то месяц назад), был живой.

В T-Systems OpenStack ещё живой, ничего не слышно? А то слухи были, что решили всё на VMware вернуть (NFVI).

Говорил с товарищем из Телекома на прошлой неделе, вроде как там всё живо

Классно

коллеги, ни у кого не было бредового кейса использования двух разныйх нейтрон серверов в одной инсталяции в рамках одного региона?