АZ
подскажите где почитать про роли? как их настроить? почему пользотваеть reader может управлять хостами и делать снапшоты? В доках есть мануал как их создать и удалить. а как их тонко настроить?
Size: a a a
2021 June 21
АZ
или это вообще не ролями делается?
VV
openstack rbac
АZ
о, спасибо
VV
rbac двух типов
VV
шаринг между tenant реусрсов (сетей в основном) - это не то
есть rbac настройки прав пользователя и его роли
есть rbac настройки прав пользователя и его роли
НС
ну я делал, только в тестах … в прод мы это не выпускали
НС
ты вообще не туда отправил
НС
oslo policy
rbac - тебе выдаст все что угодно про сети в нейтроне, но никак не про пользователей
rbac - тебе выдаст все что угодно про сети в нейтроне, но никак не про пользователей
AM
таки даже при асинхроне у тебя будет кворум, т.е. одни ДЦ точно не будет работать при сплитбрейне
VV
VV
там делают 2 кворума, между ними тянут async
НС
и что же будет при долгой потере связи между кластерами? я не тролю, мне реально интересно =)
VV
самому интересно, по идеи если там только keystone - вообще ничего
НС
надо закончить пару задачек и вернуться к этому вопросу …
VV
там главное что бы хвосты от binlog не потерялись
JR
У мускула если реплика начинает дико отставать замучаешься догонят
VV
а кто-то знает, если не используешь floating ips в horazion как их выключить, что бы постоянно не было ошибки neutron: не нашёл floatingips
AM
место кончится 🤣
AM
попробуй вот в этой секции убрать enable_fip_topology_check
https://docs.openstack.org/horizon/latest/configuration/settings.html#openstack-neutron-network
https://docs.openstack.org/horizon/latest/configuration/settings.html#openstack-neutron-network