Опенстэк же ближе по назначению к сфере

Скорее к vCloud

Всем, привет) А много кто тут уже поиграл с Kubernetes?

Я k8s поверх openstack запускаю

Благородный дон :)

Есть какие нибудь проблемы? Как в целом впечатления от k8s?

K8s хорош для микросервисов. Я уже об этом тут недели две назад писал.

А вот os запускать поверх k8s может быть удобно для тех, у кого более монолитные сервисы и более классическая схема

Отличный пример где k8s пригодится - база neo4j

Бесплатная версия позволяет поднять всего одну базу. А если баз много, то приходится городить костыли, порты под каждую базу. Сложно мигрировать инстанс с одной ноды на другую и прочие прелести

Отличный пример где k8s пригодится - база neo4j

Да вроде ребята из Percona писали недавно активно, что БД в Docker не стоит, а K8s - это оркестрация и слой управления над Docker, по сути.

А k8s плюс распределенное хранилище помогают этим роем управлять с достаточными удобствами

Percona много что пишет без конкретных графиков и аргументации.

Но доля правды в этом заявлении есть

Но neo4j это графовая база данных со своей спецификой

И я тебе выше описал причины почему её лучше запихнуть в k8s.

SQL базы уже из коробки поддерживают кластеризации, множество баз данных на одном инстансе и прочее. В бесплатной версии neo4j этого нет

Но neo4j это графовая база данных со своей спецификой

лучше ее выкинуть

Или к примеру couchbase или redis. Запускал бы я её в k8s? Скорее нет чем да. Зависит от специфики.

Кластер есть в ent, если вас agpl устраивает в их трактовке

Но и он весьма ниочень

Выкинуть не получится. Т.к. продукт уже заточен под neo4j. Ent тоже не вариант, т.к. строго следуем лицензиям

А платить миллионы за лицензию компания пока не готова

Какой размер графа?

Небольшой

Но количество отдельных баз около 100

Всем добрый день. Может кто-нибудь подскажет в чем может быть ошибка. Когда создаю инстанс OpenStack ругается - Security group not found for project

Всем добрый день. Может кто-нибудь подскажет в чем может быть ошибка. Когда создаю инстанс OpenStack ругается - Security group not found for project

эта ошибка :Security group not found for project - сразу в гугле добавляет openstack

Да я вроде бы в гугле не забанен, но не могу понять, где я накосячил

ну мож не выдается секурити группа инстансу по дефолту?

должна быть дефолтная как бы с именем default

понятно что получается тавтология

но

Она есть

в том то и дело, что он ругается, что дефолтная группа не найдена для этого проекта

Пробовал другую создать - все равно такая же ошибка

в логи глянуть

Такое ощущение, что с нейтроном где-то накосячил (

по логам nova-api именно это и пишет

логи нейтрона

конфиг нейтрона проверь тогда. а так без логов сложно что-то говорить.

в логах нейтрона везде 200 статусы

Ну то что json-ы бегают и все отлично...

дебаг режим

еще можно попробовать nova boot с ключиком —debug запустить

у меня как-то была аналогичная проблема и все в нейтрон упиралось, но сейчас точно не вспомню к сожалению

Добрый день. Может кто сталкивался с тем что при создании osd через ceph-deploy не создаются директории .../osd/ceph-xx, началось это после того как я попытался создать osd с помощью ceph-deploy указав журналом кусок рейда поверх ssd - ceph-deploy osd create ceph-node4:sdc:md127p1. Osd создается без ошибок, но не стартует.

а если делать через osd prepare?

так же, создается без ошибок а директории нет, пробовал руками делать - не монтирует в них диски

права на папку у юзера есть?

да, права ставил ceph:ceph

и такая ерунда по всем нодам стала, попробовал на старой ноде добавить osd без отдельного журнала - так же

а у тебя OSD видны?

или ты всё удалил?

ceph osd out OSD_ID ceph osd crush remove osd.OSD_ID ceph auth del osd.OSD_ID ceph osd rm OSD_ID

сделай по всем OSD

которые делал

у тебя же пустой кластер?)

не пустой)) хотел добавить еще сервер

тогда осторожно и нежно поудаляй новые осд)

которые ты добавил

сейчас попробую, спасибо

пока не за что

не-а, все так же, не создает директории

а в логих че?

сделал еще раз то что выше - теперь директория появилась ?

А если через деплой делать с отдельным журналом то все повторяется. Спасибо, кажется все заработало ?

А если через деплой делать с отдельным журналом то все повторяется. Спасибо, кажется все заработало ?

удаление помогло?

Да, именно ceph auth del

ок

Кто нибудь keystone к active directory подключал?

Кто нибудь keystone к active directory подключал?

https://wiki.openstack.org/wiki/HowtoIntegrateKeystonewithAD

Кто нибудь keystone к active directory подключал?

http://redhat.slides.com/mlopes/integrate-active-directory-with-openstack-keystone

Кто нибудь keystone к active directory подключал?

у redhat очень хорошая ссылка

Кто нибудь keystone к active directory подключал?

смотреть стрелки

Кто нибудь keystone к active directory подключал?

https://access.redhat.com/documentation/en/red-hat-openstack-platform/9/paged/integrate-with-identity-service/chapter-1-active-directory-integration

Кто нибудь keystone к active directory подключал?

но это для redhat openstack. как в разных мирантисах и тп сделано не ясно

В этом то и проблема, все под старые версии

С irc мне уже посоветовали вот это:

https://developer.ibm.com/opentech/2015/08/14/configuring-keystone-with-ibms-bluepages-ldap/

Приветствую, как узнать наименее загруженную ноду по оперативке?

если у тя балансер - подними тупо цирос и он упадет на менее загруженную ноду

ну он упадет туда где 1гб будет ок

мне поболее мигрировать )))

ну или напедаль скрипт типа - листани все ноды/возьми где-то список IP нод - по каждой ноде пройдись используя parallel и дерни ресурсы

чтоб ваще было очень быстро

и сохрани это все в файл

и посмотри аутпут

мне поболее мигрировать )))

тебе надо размигрировать так, чтобы каждый инстанс попадал на наиболее свободную по памяти ноду? ram_weight_multiplier задери, scheduler и будет после взвешивания на такую ноду отправлять

Спасибо попробую

если просто узнать один раз, то или в horizon в админ вкладке hypervisors глянь, либо через cli openstack hypervisor list openstack hypervisor show там есть memory_mb, memory_mb_used