AM
ну т.е. если ты сам не разрешишь 25 порт, он и так будет запрещён, не?
Size: a a a
2019 August 21
НС
он в в2 Supports L2 firewalling (VM ports) - NO. У нас прямо на инстанцах паблик ип висят, неутрон не участвует
nova-network оно еще живо?
AI
ну т.е. если ты сам не разрешишь 25 порт, он и так будет запрещён, не?
так точно, по этому я сразу спросил, кроме двух правил разрешающих все остальное и при этом оперируя port-range никак это не сделать аккуратно?
AI
nova-network оно еще живо?
deprecated s 16 versii
AI
nova-network оно еще живо?
И я не сказал что у нас nova-network) у нас по дефаулту все - nova.virt.firewall.NoopFirewallDriver
Просто т.к. на этом проекте простые виртуалки то клиентам даем ИП из внешнего пула сразу
Просто т.к. на этом проекте простые виртуалки то клиентам даем ИП из внешнего пула сразу
AI
Я вас верно понял?
НС
И я не сказал что у нас nova-network) у нас по дефаулту все - nova.virt.firewall.NoopFirewallDriver
Просто т.к. на этом проекте простые виртуалки то клиентам даем ИП из внешнего пула сразу
Просто т.к. на этом проекте простые виртуалки то клиентам даем ИП из внешнего пула сразу
ну вы сказали что у вас нейтрон тут не при делах. Остается нова нетворк =).
AI
ну вы сказали что у вас нейтрон тут не при делах. Остается нова нетворк =).
Ок, не так выразился, неутрон есть но трафик через него не гоняется
AI
дефолтный rocky инсталл
AI
что на счет идеи flavor set + nwfilter? Бред?
НС
что на счет идеи flavor set + nwfilter? Бред?
если у вас команда, которая сможет это поддерживать, то упороться всегда можно
J
дефолтный rocky инсталл
А не думал внешним устройством трафик резать, синхронизируя правила с выданными нейтронм адресами?
AI
Да, думал. Просто решил спросить мало ли гдето есть волшебная кнопка, типа раз и все готово.
НС
А не думал внешним устройством трафик резать, синхронизируя правила с выданными нейтронм адресами?
хук с flavor мне кажется более здоровым =)
AI
хук с flavor мне кажется более здоровым =)
кстати вопрос, если на flavor "A" выдана одна
А что имелось ввиду под "поддерживать" в контексте flavor set?
А что имелось ввиду под "поддерживать" в контексте flavor set?
AI
там же автоматика, один раз настроил и все, не?
НС
там же автоматика, один раз настроил и все, не?
обновили опенстек стало с чем то не совместимо
НС
короче дальнейший жизненный цикл решения
AI
нене, какое еще "обновил опэнстэк"