nocproject.org

Микросервисы, Ubuntu

Все сервисы включены, внедряю новую ноду, получаю

TASK [notebook : include] ******************************************************

fatal: [DYKONode01]: FAILED! => {"failed": true, "reason": "ERROR! the file_name '/opt/tower/var/tower/playbooks/DYKO/ansible/os/Ubuntu/main.yml' does not exist, or is not readable"}

при отключении сервиса notebook - deploy проходит, но не открывается страница внедренной ноды.

да, там нужно playbook доделать для ubuntu

для notebook и dev нет ubuntu'шных веток

в Ubuntu есть пакеты libzmq3 и libzmq3-dev

?

о как, переходить на debian? счас гляну

есть эти пакеты в ubuntu

да, прописал

сделай pull и передеплой

Я проверял deploy на debian

Dmitry1 - на фре

А в целом - все дружно топаем тестировать микросервисы

они работают куда стабильнее develop

и сильно шустрее

новый SA хорош, и там нет проблемы с распуханием и клином sa_maptask

,,

и scheduler'ы сильно оптимизированы в discovery

на develop есть смысл оставаться только если используется pm

а перенос конфигурации сети и правил ?

e_zombie1: база та же

правда в твоем случае придется перелопатить managed object profile

там немного другие галочки теперь

А с PM хочу вообще тупо в лоб

dvolodin: а ты поправил в дебиане - systemctl enable noc ?

teroni804: не правил

сам нок переписывать не webix будешь?

упс

&

&&

2>&1

о как)

/dev/null

доброго времени суток

собираюсь первый раз равернуть попробовать NOC - можно поставить его так чтобы он информацию с устройств собирал но не мог управлять ими?

покачто боязно ему давать управлять продуктом

а оно и не управляет по дефолту. у тебя управление есть только через run-commands и add_vlan

ну и консоль в карточке МО.

ну и скрипты

флажок флажок Is Managed? за что отвечает?

за то что там будут выполняться процессы дискавери

спасибо, пойду ковырять

гы. зря он отлогинился.

еще вернется

весь побитый и взъерошеный

надо было ему сказать чтобы по дефолту отключил все дискавери

каждый сам должен осознать что нок - это боль

😃

ёбаная хуйня

Я сперва учетки для нока ro делал

Ага

И джун трде

Или может это мне так не везет?

arp, mac sync между нодами не проходит нормально, вырубил вторую роду вообще, на первой роде через какое-то время процесс l2-learning покрашился и не перезапускался, switchover сам не сделал, когда вручную сделал

switchover - все заработало

нода* блять

У кого на mx480+ какой софт?

новости с фронта: какие-то пидарасы сломали в develop asset_discovery

симптомы: джоб тормозится в каком-то месте, noc-discovery разбухает и убивается oom-killer'ом

возможно, что подобное проявляется только с определённым оборудованием

да, cpu при этом отжирается по самые помидоры

evyscr, уверен что дело в accert_discovery

у меня такое довольно давно

и грабля которую мы нашли c dvolodin в diff либе

с разморозкой. уже весь дебакабрь

freeseacher: я ему впихивал (условно говоря) ассерт

e_zombie1: я с середины декабря благоразумно не обновлялся

до недавнего времени

главный подозреваемый: get_compatible_types

dvolodin: а можно в ипам как-нибудь скрыть ненужные врф?

если уж нок все равно дискаверит

evyscr: попродробнее?

он не зацикливается?

а хрен его знает

логов нормальных нет

пока пробую ассертить get_compatible_types

ConnectionType.extend нужно проверить

может где колечко сотворили

я уже обматерил тебя за мердж дикого пулл-реквеста от SomovIS_

но вообще с колечками надо бороться в коде

evyscr: да, он был стремный

давайте в сторону сливания веток двигаться

хахахахахаха

сперва слить девелоп с дефолтом.

зачем?

и только потом в девелоп влить микросервисы

я даже кодовое название придумал для релиза

хуй пизда джигурда?

catch your bugs?

Prašná brána

ты получишь боль?

facepalm.jpg

Добрый день. Подскажите пожалуйста, я сейчас работаю с NOC из ветки develop. Неоднократно слышал, что микросервисы лучше. Как перейти на них? Какая технология? Где-нибудь есть описание перехода?

гыыыыы

Да и очень запарил разрастающийся в памяти descovery.

ещё один мазахист

ставишь башню и из неё ставишь

Melkin: asset_discovery

Ну есть такое... Все IT - это мазохизм, но для эстетов.

Melkin: https://kb.nocproject.org/pages/viewpage.action?pageId=21233723

кстати, все дружно могут кидать помидорами в SomovIS_

пруфы есть что он альтернативно сексуально одарённый?

noc:PRIMARY> db.noc.connectiontypes.find({extend: {$exists: 1}}, {name: 1, extend: 1})

{ "_id" : ObjectId("56a7f79834c18f0d265af938"), "name" : "Transceiver | XENPAK | Cisco", "extend" : ObjectId("56a7f79834c18f0d265af922") }

{ "_id" : ObjectId("56a7f79834c18f0d265af9b0"), "name" : "Transceiver | X2 | Cisco", "extend" : ObjectId("56a7f79834c18f0d265af93c") }

{ "_id" : ObjectId("56a7f79834c18f0d265af983"), "name" : "Transceiver | SFP+ | Cisco", "extend" : ObjectId("56a7f79834c18f0d265af945") }

{ "_id" : ObjectId("56a7f79834c18f0d265af989"), "name" : "Transceiver | SFP", "extend" : ObjectId("56a7f79834c18f0d265af945") }

{ "_id" : ObjectId("56a7f79834c18f0d265af9ad"), "name" : "Transceiver | SFP+ | Force10", "extend" : ObjectId("56a7f79834c18f0d265af945") }

{ "_id" : ObjectId("56a7f79834c18f0d265af9b7"), "name" : "Transceiver | SFP+ | Juniper", "extend" : ObjectId("56a7f79834c18f0d265af945") }

{ "_id" : ObjectId("56a7f79834c18f0d265af9ae"), "name" : "Juniper | J | UPIM", "extend" : ObjectId("56a7f79834c18f0d265af94a") }

{ "_id" : ObjectId("56a7f79834c18f0d265af988"), "name" : "Transceiver | XFP | Cisco", "extend" : ObjectId("56a7f79834c18f0d265af952") }

{ "_id" : ObjectId("56a7f79834c18f0d265af9b6"), "name" : "Transceiver | CFP | Juniper", "extend" : ObjectId("56a7f79834c18f0d265af96b") }

{ "_id" : ObjectId("56a7f79834c18f0d265af9b4"), "name" : "Transceiver | GBIC | Cisco", "extend" : ObjectId("56a7f79834c18f0d265af970") }

{ "_id" : ObjectId("56a7f79834c18f0d265af9b2"), "name" : "Transceiver | SFP | Cisco", "extend" : ObjectId("56a7f79834c18f0d265af989") }

не надо кидаться помидорами в SomovIS_

нужно отловить и понять, почему оно себя так повело

expand__name в SFP.json и SFP+.json

?

ну смотри, что именно ты замёрджил

в районе этих файлов

А нахуя сразу криво сделали?

Это очевидный фикс

*extend__name

блять

Посмотрите в мердже sfp, sfp+ .json

это нихуя не фикс

это блять внедрение бага

evyscr: Не понял, что есть asset_discovery?

Melkin: погоди пол часа. сейчас родится истина.

e_zombie1: Спасибо за описание установки башни.

эт не мне. это кто писал. я другие статьи делал

evyscr: докопаетесь?

Значит изначально это был костыль.

dvolodin: да я попался на том, что collection sync/install не удаляет поле из монги

SomovIS_: ты поступил как дебил. sad but true

Melkin: https://bitbucket.org/nocproject/noc-tower/overview

если ты не знаешь что это - не пытайся изменять

лучше подождать пару часиков, Дима выкатит новую инсталляцию башни

эээ

мы же договаривались

sfp+ нахуй

могу выкатить sh скрипт для установки башни

evyscr: так пофикси, чего размазывать то?

у себя пофиксил, остальным придётся страдать

или лезть в монгу

ну ёбвашу заногу

нуачо

collection sync криво работает в таком случае

evyscr разбушевался

ну а хуле

evyscr: а если в json указать expand: null

явно

ну будет поле со значением null

не поручусь, что в результате не упадёт что-нить ещё

хехе

упадёт collection install

товарищи! Задискаверенные ip адреса не присваиваются объекту SA. Например, интерфейс Gi0/1 имеет адрес 10.10.10.10/24, но в Address Space Management -> Assigned Addresses видно только "Seen at HOSTNAME:Gi01", а Manaвged Object предлагается заполнить. Это - by design?

https://kb.nocproject.org/pages/viewpage.action?pageId=21725211

https://unsee.cc/dotumezi/

z_pedalkin: это не ответ на твой вопрос, если что

ага.. уже прочитал. спасибо

Manaвged Object, если что, сам проставил.

dvolodin: подскажи куда глянуть

я хочу ипам оптимизировать

я вот тут

ip/apps/ipam/views.py

сделал так

- for vg in VRFGroup.objects.all().order_by("name"):

+ for vg in VRFGroup.objects.filter(name="default"):

чтобы скрыть все остальные врф

а как сделать чтобы оно сразу в врф открывало

как это работает

когда только дефолт и создан

по логике вещей там на vrf галочка нужна -- показывать в ipam

но в девелопе ты этого не сделаешь, так что кручусь как могу

кажись нашел

# Check only one active VRF with only one active address family exists

есть такое, да

а тебе еще и мотивация будет - залезть на башню

маловероятно

я тут задумал страшное

https://www.evernote.com/l/ADmTg9oVErdImL1-QMoeonaffkGdn3sBMEs

обратную зону от 10/8 под управление ноку отдать

страшное задумал я

а то она вообще не обслуживается

а так по данным ипам можно будет работать

а в develop часом не сломали нчиего? у меня после апгрейда нок не запускается ащще

2016-02-02 14:55:53,843 [noc.lib.nbsocket.basesocket] [ActivatorSocket 127.0.0.1:19701] Connection refused: Connection refused (111

в noc-launcher настроил запускать все демоны от рута - запустилось

с синхронизацией DNS тоже будут изменения

какого хуя?!

я думаю, через ansible сделаем

NOC будет сам по ssh ходить и править зоны

Night_Snake1: поди права на логи побились

или PID

бля...

опять ансибль

zi_rus: я бы поверил, но права на папку с логами 777

и на папку с pid тоже

и кстати вебка так и не заработало

умвр

а не, про вебку я туплю, это апач упал

гыгыгыгыгыг

Night_Snake1: ты в системе рут или кто? иди и читай логи

хахахахахахахаха

все такие умные, нахуй некого послать...

не, ну про oom-killer в логах нока не пишется же

ну так-то да

но сдается мне там не oom

14:23:21 < evyscr> https://kb.nocproject.org/pages/viewpage.action?pageId=21725211

dvolodin, ip address discovery должен назначать адресу managed object, на интерфейсе которого был найден этот IP? https://unsee.cc/mozedatu/

z_pedalkin: test

авотхуй короче

я поборол свои карты и привёл их к правильному виду.

все 700 штук

кхм. у меня шедуллер там и жрёт проц

dvolodin: я тут с ИТ пообщался, чтобы обратную зону мне делегировали, мне на дали, а предложили такой вариант использовать dynamic dns

а я думаю, а почему действительно нок не использует эту технологию?

dvolodin: в башне надо noc.default копировать в noc.conf ?

а где хранится размер "холста" для карты сегмента. а то у меня часть не отображается

bee26: нет

noc.defaults/noc.conf - под выпил

dvolodin: какие права нужны для dns sync юзера?

sa-mo-attribute не переехали в монгу?

нет

их обещали закопать

так что в монгу им путь заказан

а где хранится размер "холста" для карты сегмента. а то у меня часть не отображается

в башне 'ManagedObject' object has no attribute 'get_vlans'. Хотя в интерфейсах вланы есть

https://paste.ee/p/adAtp

vc domain есть

ты ен то делаешь

дефолтный

zi_rus: это башня ...

ты все равно делаешь не то

блин

почему нок зоны не сихрит

не пойму

все скрипты работают из sa-mo-script . Что не так с get_vlans ?

bee26: попробуй поменять на self.object.scripts.get_vlans()

где?

ааа в скрипте

{"config": [], "now": "2016-02-02T17:31:34.446429", "last": null, "expire": null}

почему нок не генерит конфиг для синка

dvolodin: помогло

что за .. Object hasn't required capability 'Network | LLDP'. Skipping

Ну нормально

проверил, что не знает, есть ли там LLDP

что за железка?

хуйвей

скрипт отрабатывает. по ллдп все находит

как на хуавее проверить, что там включен LLDP?

>disp curr | i lldp

lldp enable

на ежах такая же история

а зачем проверять? я же в профиле включил поиск ллдп

в профиле да

а если на железке забыл

нок будет вытрафивать весь мозг железке

на железке где включать? на то он и нок чтоб через него не забыть включить

смотрите

обновлять?

нужны скрипты get_capabilities

по аналогии с https://bitbucket.org/nocproject/noc/src/8b2ae842a9bbe713ceb046b9c84f652caaa1e2ed/sa/profiles/EdgeCore/ES/get_capabilities.py?at=feature%2Fmicroservices&fileviewer=file-view-default

в Generic.get_capabilities можно посмотреть, какие is_* фукнции нужны

NOC теперь не ломится наобум на железку

dvolodin: тебе конфиг в базе нока не позволяет религия распарсить

зачем на железку лезть

на еже stp только нашел

для ллдп дописать надо

да

он хорошо структурирован

именно для таких мелких проверок

https://www.youtube.com/watch?v=OetIKmTQApU

пример для хуййвея пож-та

dis cur | in lldp

lldp enable

undo lldp enable

undo lldp enable

undo lldp enable

undo lldp enable

лучше так

dis lldp local | in LLDP Ena

LLDP Enable Status :enabled (default is disabled)

вернуть true должно?

новая башня- конструктор посильнее старого нока бедет

бляя

r=true return r

а еблашню параллельно установить можно?

хоть 10. устаналиваются с 1 тачки

со старым не стоит

у меня мегапродакшен

и один сервер

и я заебался уже ноки мигрировать

за пять лет я стабильно раз в год переношу его

затрахался уже

все меняется и ни хера не работает

последний глючный апдейт исправили? - ато очково обновляться

а ты не очкуй

типа этого http://imagebin.ca/v/2VaiFvySvPpW хочу в ноке (копия из забикса)

bee26: ну так инвентори ведь есть. загляни туда

https://kb.nocproject.org/display/~evyscr/Network+map+and+chromium

Должны ли найденные IP адреса ассоциироваться с оборудованием (SA object) на котором они были найдены (например ip адрес интерфейса)?

Должны ли найденные IP адреса ассоциироваться с оборудованием (SA object) на котором они были найдены (например ip адрес интерфейса должен ассоциироваться с managed object, ip адрес из таблицы ARP - нет)?

Должны ли найденные IP адреса ассоциироваться с оборудованием (SA object) на котором они были найдены (например ip адрес интерфейса)?