Size: a a a

Ceph — русскоговорящее сообщество

2021 October 24

SK

S K in Ceph — русскоговорящее сообщество
ребутать пробовал ноды?
источник

W

Wild_Wind in Ceph — русскоговорящее сообщество
Да, не разъезжалось, кластер всё видел.
источник

W

Wild_Wind in Ceph — русскоговорящее сообщество
Мб потому, что нод мало?
источник

SK

S K in Ceph — русскоговорящее сообщество
хз, я попробую обновиться до последней версии, может поможет
источник

S

Sergey in Ceph — русскоговорящее сообщество
Не только
источник

W

Wild_Wind in Ceph — русскоговорящее сообщество
Первое правило Ceph_ru - не ставить Сeph.
источник
2021 October 25

ВН

Виталий На Заборе... in Ceph — русскоговорящее сообщество
Выглядит как история клаудмауса
источник

AK

Artemy Kapitula in Ceph — русскоговорящее сообщество
"Переписаны" относится не к цефу 😊
источник

I

Ilshat in Ceph — русскоговорящее сообщество
плиз хелп! У меня свеже установленный ceph ceph version 16.2.6 (ee28fb57e47e9f88813e24bbf4c14496ca299d31) pacific (stable)
При этом, я получаю варнинг по https://docs.ceph.com/en/latest/security/CVE-2021-20288/
На странице моя версия указана как пропатченная. ЧЯДНТ ?
источник

Am

Alexander mamahtehok in Ceph — русскоговорящее сообщество
ceph config set mon auth_allow_insecure_global_id_reclaim false
источник

I

Ilshat in Ceph — русскоговорящее сообщество
Написано, что нужно пропатчить версию, но у меня последняя.
источник

I

Ilshat in Ceph — русскоговорящее сообщество
не понимаю все равно. Если моя версия пропатченная - зачем варнинг? Если не пропатченная, то через 12-72 часа мониторы отвалятся. Так?
источник

I

Ilshat in Ceph — русскоговорящее сообщество
Как понять, кроме ceph -v, что моя версия пропатченная?
источник

PA

Petr Antonov in Ceph — русскоговорящее сообщество
Попробуйте ребутнуть
источник

I

Ilshat in Ceph — русскоговорящее сообщество
ок
источник

PA

Petr Antonov in Ceph — русскоговорящее сообщество
Тогда сразу будет видно отвалится или нет
источник

VP

Vladimir Prokofev in Ceph — русскоговорящее сообщество
варнинг присутствует  потому что auth_allow_insecure_global_id_reclaim = True по умолчанию
сделано это чтобы обновляющие версию не получили по итогу развалившийся кластер. даже если ставить чистый свежий кластер - предупреждение всё равно будет. оно говорит о том что мониторы разрешают непатченых клиентов, но это не значит что непатченые клиенты есть
выключается командой которую привели выше. это нормальное поведение даже для свежей инсталяции
источник

I

Ilshat in Ceph — русскоговорящее сообщество
понял. Спасибо
источник

VP

Vladimir Prokofev in Ceph — русскоговорящее сообщество
ещё добавлю пожалуй, что если непатченые клиенты всё таки есть и вы эту команду выполните - они отвалятся по истечению токенов и получите сломанный кластер
там в CVE два разных предупреждения
AUTH_INSECURE_GLOBAL_ID_RECLAIM_ALLOWED - мониторы разрешают непатченых клиентов, но это не значит что они есть
AUTH_INSECURE_GLOBAL_ID_RECLAIM - есть непатченые клиенты
источник
2021 October 26

IR

Igor Reno in Ceph — русскоговорящее сообщество
Привет! Подскажите пожалуйста, как лучше добавить 3OSD - сразу все, или по одному и каждый раз ждать ребаланса?
источник