Телеграмм чат группы openstack

Говно будешь есть огроооомной ложкой.

Я и твой кот I.... in OpenStack — русскоговорящее сообщество

01:13пожаловаться #1

ЯI

Привет
Издалека подхожу к опенстаку (compute) и появился вопрос, а возможно ли для определённых flavor'ов делать комплект правил для фаерволла дефолтным ? Смена flavor'а у инстанса- ребилд правил для фаерволла.
Реализуемо ли это средствами самого опенстака ?

А вам совершено случайно это для каких целей?

Илья | 😶 ☮️... in OpenStack — русскоговорящее сообщество

01:17пожаловаться #2

И

Я и твой кот I.

А вам совершено случайно это для каких целей?

Грубо говоря, для одних flavor допускать возможность использования 25, 465 портов, а другим запрещать

Я и твой кот I.... in OpenStack — русскоговорящее сообщество

01:18пожаловаться #3

ЯI

Грубо говоря, для одних flavor допускать возможность использования 25, 465 портов, а другим запрещать

Heat template’ы вам не подойдут под это дело, случайно?
Flavor – это свойства виртуалки. Фаервол – это отдельная сущность.

Илья | 😶 ☮️... in OpenStack — русскоговорящее сообщество

01:20пожаловаться #4

И

Я и твой кот I.

Heat template’ы вам не подойдут под это дело, случайно?
Flavor – это свойства виртуалки. Фаервол – это отдельная сущность.

Глянул бегло что это такое, выглядит интересно. Но каждый шаблон писать под такое, как сейчас видится, будет тем ещё занятием

01:24пожаловаться #5

J

Глянул бегло что это такое, выглядит интересно. Но каждый шаблон писать под такое, как сейчас видится, будет тем ещё занятием

Ну есть и другие оркестраторы. А почему тебе не подходит при создании виртуалки или при ресайзе навешивать нужную группу? Мне кажется, сварганить такой двухстрочный скрипт и ресайзить им гораздо проще чем городить то что ты задумал.

Илья | 😶 ☮️... in OpenStack — русскоговорящее сообщество

01:25пожаловаться #6

И

Ну есть и другие оркестраторы. А почему тебе не подходит при создании виртуалки или при ресайзе навешивать нужную группу? Мне кажется, сварганить такой двухстрочный скрипт и ресайзить им гораздо проще чем городить то что ты задумал.

А вот по поводу отдельного сервиса в связке с rabbitmq были мысли изначально

Илья | 😶 ☮️... in OpenStack — русскоговорящее сообщество

01:25пожаловаться #7

И

Да и как раз на проекте в архитектуре заложен кролик и опыт есть с ним

Илья | 😶 ☮️... in OpenStack — русскоговорящее сообщество

01:26пожаловаться #8

И

Грубо говоря, будет в поле с метаданными flavor’а ключ булевый: надо ли навешивать группу, а в сервисе проверять его наличие

01:28пожаловаться #9

J

Грубо говоря, будет в поле с метаданными flavor’а ключ булевый: надо ли навешивать группу, а в сервисе проверять его наличие

А взаимодействуют конечные пользователи с опенстеком как?

Илья | 😶 ☮️... in OpenStack — русскоговорящее сообщество

01:28пожаловаться #10

И

А взаимодействуют конечные пользователи с опенстеком как?

Конкретно с этой фичей- никак. Это своего рода решение, чтобы соломки подстелить. Взаимодействие по типу: выключить, включить, заребилдить виртуалку- через прослойку API

Илья | 😶 ☮️... in OpenStack — русскоговорящее сообщество

01:30пожаловаться #11

И

Напрямую слать запросы из фронтенда в опенстак- как-то опрометчиво

01:30пожаловаться #12

J

Конкретно с этой фичей- никак. Это своего рода решение, чтобы соломки подстелить. Взаимодействие по типу: выключить, включить, заребилдить виртуалку- через прослойку API

Если есть прослойка между api опенстековских сервисов и клиентом, то почему бы в ней эту логику не реализовать тогда?

Илья | 😶 ☮️... in OpenStack — русскоговорящее сообщество

01:31пожаловаться #13

И

Если есть прослойка между api опенстековских сервисов и клиентом, то почему бы в ней эту логику не реализовать тогда?

Не вижу никаких преград!

Илья | 😶 ☮️... in OpenStack — русскоговорящее сообщество

01:31пожаловаться #14

И

В опенстак только издалека из бинокля поглядываю и решил гуру спросить как будет лучше

Илья | 😶 ☮️... in OpenStack — русскоговорящее сообщество

01:32пожаловаться #15

И

Инструмент всё-таки серьёзный

01:32пожаловаться #16

J

В опенстак только издалека из бинокля поглядываю и решил гуру спросить как будет лучше

Mistral глянь все-таки.
Хотя мне его концепция не особо нравится, но это почти то что ты описал.
https://docs.openstack.org/mistral/latest/index.html

Вместо того чтобы самостоятельно городить логику, можно её описывать через Mistral Workflow Language. Выглядит рабоче, но я не пользовался ни разу) Мож коллеги подскажут.

Илья | 😶 ☮️... in OpenStack — русскоговорящее сообщество

01:34пожаловаться #17

И

Mistral глянь все-таки.
Хотя мне его концепция не особо нравится, но это почти то что ты описал.
https://docs.openstack.org/mistral/latest/index.html

Вместо того чтобы самостоятельно городить логику, можно её описывать через Mistral Workflow Language. Выглядит рабоче, но я не пользовался ни разу) Мож коллеги подскажут.

sticker.webp

(8.78 Кб)

Илья | 😶 ☮️... in OpenStack — русскоговорящее сообщество

01:36пожаловаться #18

И

Спасибо за консультанцию, отчитаюсь по первым результатам

Я и твой кот I.... in OpenStack — русскоговорящее сообщество

01:36пожаловаться #19

ЯI

Конкретно с этой фичей- никак. Это своего рода решение, чтобы соломки подстелить. Взаимодействие по типу: выключить, включить, заребилдить виртуалку- через прослойку API

Посмотрите на CloudForms portal, aka ManageIQ.