Всем привет! Кто-нибудь готовил октавию коллой? Застрял на подключении octavia-worker к амфоре: Could not connect to instance. Retrying.: SSLError: [SSL] PEM lib (_ssl.c:2578)

Никак не могу победить ошибку сертификата

В доверенные надеюсь ты его внёс?

нет, а как

в смысле как это колой сделать

ведь в доверенные надо внести в контейнере octavia-worker ?

Сертификат сразу есть или генерируется на каком то этапе?

я его генерю и кладу в /etc/kolla/config/octavia

# ls -l /etc/kolla/config/octavia/
итого 16
-rw-r--r-- 1 root root 1302 окт 21 18:58 ca_01.pem
-rw-r--r-- 1 root root 1743 окт 21 18:58 cakey.pem
-rw-r--r-- 1 root root 6119 окт 21 18:58 client.pem

колла хочет именно такие имена

и все накатывает без ошибок, но при создании балансера ошибки

сертификата

В трастет добавь попробую

Как - зависит от дистра так что тут Гугл посожет

Из репы airship/treasuremap заводите. И виртуалка распухла, дайте ей гигов 30-40 оперативки. Туда понапихали лишка всякого, надо почистить.

Это так, да.

Treasuremap завтра попробую. airship in the bottle ставил вчера дома на bare metal с 256gb ram. Оно спотыкнулось на рендеринге какогото теплейта

Да, там в репу treasuremap переносят airship in a bottle, а на сайте ссылки не обновили. Репо airship-in-a-bottle удалят.

Слушайте, ребята, я себя полным долбоёбом чувствую.
У кого есть ironic, расскажите, пожалуйста, когда используете образ ironic-python-agent на основе убунты не приходится при сборке через dib кастомным элементом выключать tgtd, который инчае не дает агенту дергать iscsi?

Что два года назад что щас, прям в элементе ironic-agent в post-install есть выключение tgtd в случае если используется upstart, но нету для sysv и systemd и как дурачок добавляю сам. Эт чо, обычная безалаберность или я что-то делаю не так?

ВСе правильно я чувствовал. Теперь то фггент корректно работает с уже запущенным tgtd то нету в образе /etc/target.