Ээм

Я делал фолс, чо началось тт

  "redhat.telemetry.enabled": true, Ты уверен, что оно надо?)

Тов майор, но правильный

Щя пацаны на ревью забьют палками

Вдруг с этими перепутают

Асуждаю многократно не одобряю

Сразу скажу, не читал доку глубоко. Параметры masakari настраиваются? Можно закастомить скрипты эвакуации?

Понял. Такое же ощущение от поверхностного взгляда. :( Просто думаю что лучше: маскари закастомить или сделать консул+свои скрипты

Тут очень хочется еще питание в байфросте отрубать.

И настроить параметры «выхода из чата». Чтобы лишней суеты не случилось бы.

Понял. Ну может расскажет.

Понял. Такое же ощущение от поверхностного взгляда. :( Просто думаю что лучше: маскари закастомить или сделать консул+свои скрипты

Консул роль чего здесь выполняет?

Консул роль чего здесь выполняет?

Мониторинга-чекинга

Тыкал работает с поджопниками

Тыкал работает с поджопниками

Скрипт эвакуации можно закастомить?

Штатно я имею в виду

Да

Понял, пойду крутить тогда.

Там тупо башатину можно поставлять на события

Во, огонь

Мониторинга-чекинга

Сейчас придет Паша и скажет, что вы пытаетесь изобрести кубер 😂

Сейчас придет Паша и скажет, что вы пытаетесь изобрести кубер 😂

Ага и вмварь :)

Ну что ж поделать, да, пытаемся.

Сразу скажу, не читал доку глубоко. Параметры masakari настраиваются? Можно закастомить скрипты эвакуации?

Это? https://docs.openstack.org/masakari/latest/configuration/recovery_workflow_custom_task.html

Это? https://docs.openstack.org/masakari/latest/configuration/recovery_workflow_custom_task.html

Похоже, но надо смотреть детально. Если там можно своё подкладывать то вариант годный.

Там еще более простой вариант был

привет. у меня есть отдельная машина ubuntu lts 22.04.2 я установил kvm, и он работает хорошо, я использую cockpit в качестве веб-панели для подключения к API libvirt Есть ли хорошая приборная панель для KVM, кроме кабины?

привет. у меня есть отдельная машина ubuntu lts 22.04.2 я установил kvm, и он работает хорошо, я использую cockpit в качестве веб-панели для подключения к API libvirt Есть ли хорошая приборная панель для KVM, кроме кабины?

wha ?

wha ?

what ?

wha ?

что такое братан?

привет. у меня есть отдельная машина ubuntu lts 22.04.2 я установил kvm, и он работает хорошо, я использую cockpit в качестве веб-панели для подключения к API libvirt Есть ли хорошая приборная панель для KVM, кроме кабины?

а вы точно по адресу пришли ? Может вам в Proxmox ?

а вы точно по адресу пришли ? Может вам в Proxmox ?

нет, я не хочу руководство proxmox kvm + веб-панель

кабина работает нормально, но она довольно проста

кабина работает нормально, но она довольно проста

а про что группа ?!))

у нас тут вообще нет простых решений )))) у нас все боль и страдания ))))))

облачная виртуализация?

облачная виртуализация?

OpenStack не ?)

у нас тут вообще нет простых решений )))) у нас все боль и страдания ))))))

хорошо для вас, вы знаете какие-либо решения для доступа к libvirt из Интернета?

OpenStack не ?)

нова?

нова?

nova не про доступ из вне ))) у нас морда Horizon - убожище ))))

Потому и говорю, что не та группа )))

у вас есть квм группа qemu?

https://t.me/pro_kvm

https://t.me/pro_kvm

Спасибо

what ?

Да он по всем чатам не глядя на сабджект с этим носится.

Почему?

Не путай инженера и хомячка

Хомячку твой кли не вперся от слова совсем

Хомячку нужен интерфейс с мышиной возней, в лучшем случае API, чтобы зарядить какой нибудь условный терраформ

Ничего не начиналось. Ты просто пойми одну простую вещь - наша работа без хомячков нахер никому не нужна. Следовательно хомячки заказывают музыку

Так его хомяки реализовывать будут

А что тут обсуждать? Гуй прекрасен, удобен, хорош. Кли придумали ЛГБТ активисты.

И да, без потребителей услуг сервиса - сервис бесполезен.

Кого именно? :)

кто может поделиться докой, по настройке openstack + keycloack без ldap и прочего? через kolla-ansible. Заранее спасибо

дефолтные настройки чем не зашли?

дефолтные настройки чем не зашли?

вы об этом? https://docs.openstack.org/kolla-ansible/latest/reference/shared-services/keystone-guide.html#openid-connect-apache2-plugin-documentation

https://docs.openstack.org/kolla-ansible/latest/contributor/setup-identity-provider.html

юзер создается в опенскате, но не логинится

Там просто коллу раскатывают и просишь создать адмирц. С этими кредами в cli или хорайзен

Там просто коллу раскатывают и просишь создать адмирц. С этими кредами в cli или хорайзен

Весь cli покрали

Весь cli покрали

Опечатался

юзер создается в опенскате, но не логинится

kolla-ansible post-deploy

и появится у вас файл admin.rc - там все креды будут

я выполняю настройки как в доках выше в хоризоне выбираю вход через кейклок идет редирект регается новый юзер в кейклоке и он же заводится в опенстаке, но авторизация не проходит

Откуда там в дефолте кейклок?

Откуда там в дефолте кейклок?

кейклок с протоколом openid

keystone_identity_providers: - name: "myidp1" openstack_domain: "my-domain" protocol: "openid" identifier: "https://accounts.google.com" public_name: "Authenticate via myidp1" attribute_mapping: "mappingId1" metadata_folder: "path/to/metadata/folder" certificate_file: "path/to/certificate/file.pem" keystone_identity_mappings: - name: "mappingId1" file: "/full/qualified/path/to/mapping/json/file/to/mappingId1"

это в глобале коллы, только вместо гугл кейклок

Изначально вопрос был про опестек (кейстон идёт в комплекте) без всяких ldap. Вот и вопрос откуда уже взялся кейклок?

опечатался, прошу прощения

openstack + keycloack + kolla-ansible

ктото имел успех в этом?

А мапинг точно правильный?

В логах кейстона должно быть сообщение "что-то пошло не так"

А мапинг точно правильный?

не могу точно сказать, в данный момент файл выглядит так [ { "local": [ { "user": { "name": "{0}", "email": "{1}", "domain": { "name": "{2}" } }, "domain": { "name": "{2}" }, "projects": [ { "name": "{3}", "roles": [ { "name": "member" } ] } ] } ], "remote": [ { "type": "OIDC-preferred_username" }, { "type": "OIDC-email" }, { "type": "OIDC-openstack-user-domain" }, { "type": "OIDC-openstack-default-project" } ] }

опять же пример с доки