【OpenStack】Security GroupのPermit Any

oyageng

PackStackのMitakaでバグがあってProtocol Anyの設定ができなかったヤツが， Newtonで解消されていた。

Protocol番号で「-1」だったのが「0」に変わっていた。

なんかあったのかな。マイナス判定で処理がめんどくさかったとか，そもそもプロトコル番号は1からだからマイナスなんて使わずに0からでいいじゃん的なサムシングが。

【Splunk】Appの消し方

oyageng

Google MapのAppをインストールしたけどVersion違いで機能しない。

よって消すがWebUIでは消せないので以下コマンドで削除する。

/opt/splunk/bin/splunk display app # App確認
/opt/splunk/bin/splunk remove app maps # App削除
/opt/splunk/bin/splunk restart # splunk再起動

完了。

【Cisco】ファイル共有のスループットが上がらない

oyageng

この前，ファイル共有のスループットが上がらないからインタフェースの設定を変えたのだが，どうにも100Mbps以上スループットが出ない。

ホストマシン上もインタフェースは1Gでアップしているし，他に何か調整余地あるかなと調べてみた。
以下2パターンでは状況は変わらず。
・ PC → ファイルサーバ（インスタンス上）
・ PC → ファイルサーバ（ホストマシン）
ということはサーバ側の問題ではないなと。

C841MでNATの制御が引っかかってスループット上がってないんじゃ?なんておもってログインしようとしたら，ファイルコピー中はSSHの応答が無い。CPU100%張り付いていた・・・。

オマエか。原因は。

PCをファイルサーバと同一セグメントにうつしてためしたところ，先の2パターンどちらも800Mbps以上出ていた。

状況証拠から結論が出た。

・C841Mではルーティング処理は約100Mbpsが限界値。
・L2処理は800Mbps以上は出る。というか，前の検証結果に準ずるのだろう。

【OpenStack】FloatingIPが割り当てられないとき（ポートがありません状態）のメモ

oyageng

なんかいつもググッて「あぁーそういえば！」となっているのでメモ。

・症状
インスタンスにFloating IPを割り当てようとして「ポートがありません」って表示されて対となるポートを選択できない時。

・処置
ダッシュボード上にて，

  • プロジェクト → ネットワーク → ルータ → ルータを選択
  • 右上にある「ゲートウェイの設定」ボタンをクリックして外部ネットワークを選択

以上。

【OpenStack】バージョンアップメモ

oyageng

今回壊れたことで多少なりアップグレードするときにやることがわかったのでメモ。

バージョン上げた後は利用しているサービスのDB Syncをやっておく必要がある。

  • nova-manage db sync
  • neutron-db-manage
  • cinder-manage db sync
  • keystone-manage db_sync

    • 等など。
    まぁ結局今回失敗していたと思っていたのは，BIOSをアップデートしてIntelのVirtualizationがOFFになっていたことが一番大きかったというね・・・。
    # “kvm disabled by bios”というメッセージに気が付かなかった・・・

    【OpenStack】yum update したらダメになった・・・ orz

    oyageng

    先週末， yum updateした後からインスタンスが起動しなくなった。

    Cinder bootができず，しゃーないからスナップショットからバックアップをとりPackStack入れ直そうとおもっても，それも出来ず。

    あれこれやっていたら本格的にダメになり，いっそnewtonにアップグレードしてみたが，それでもダメ。

    DB SyncしてHorizonでちゃんと見れるが，アップグレード前と同じでインスタンスが起動しない。
    新規インスタンス作成もダメ。osloあたりでエラーメッセージが出ているのだが原因がわからずじまいで結局キレイに入れ直すことにした。

    が，ここでlvmのボリュームが消えずでまたこまった。
    lvchange -an からのlvremove -f でやってもダメ。

    レスキューモードで起動して無事消えました。

    さて，こっからまた作り直すかね・・・。

    VyOSの登録（別の方法）

    oyageng

    まえ，ESXでディスクイメージ作ってから登録したけど，ダッシュボードの操作やる方法をメモ。

    手順は以下の通り。

    1. VyOSのisoをイメージに登録してインスタンス起動
    2. 1GくらいのCinder ボリュームをアタッチする
    3. install image でそのボリュームにインストールする
    4. Cinderボリュームデタッチ
    5. そのボリュームをイメージへアップロード
    これでまぁいける。イメージフォーマットがrawのままだけど，いやならqumeとかで変換かければいいのかなとも思ったけどダメでした。
    qcow2じゃないよとエラーが出てこのイメージからは起動できない。
    はて・・・。

    【失敗】
    ・イメージダウンロード
    > glance image-download –file ./vyos_beta.raw –progress image_ID

    ・変換
    > qemu-img convert -f raw -O qcow2 ./vyos-beta.qcow2 vyos-beta.qcow2
    ・また登録
    > glance image-create –name vyos-beta –visibility public
       –disk-format qcow2 –progress –file ./vyos-beta.qcow2
       –container-format bare
    qcow2にしたければ起動中のインスタンスのスナップショットをとって，それをダウンロード。
    で，またイメージアップロードすればいける。
    ただ，この時，元となるインスタンスのフレーバが起動時の最小要件となるから注意。
    そもそもめんどくさい手順だからrawのままでいいや。

    てか，qemu-img変換はなんでダメなんだろう。

    【OpenStack】稼働中のインスタンスでOpenStackコマンド

    oyageng

    毎度毎度コントローラーにログインするのもあれなので，インスタンスとして動いていてメインで使っているCentOSでOpenStackコマンドを叩くようにするメモ。

    参考サイト

    ・How to Install Pip on CentOS 7
    ・Install the OpenStack command-line clients

    ■ PIP入れる準備

    1. EPEL リポジトリ登録

    # rpm -iUvh https://dl.fedoraproject.org/pub/epel/7/x86_64/e/epel-release-7-8.noarch.rpm

    2. gccインストール
    # yum install gcc

    3. setuptoolsインストール
    # wget https://bootstrap.pypa.io/ez_setup.py -O – | sudo python

    4. pipインストール
    # yum install python-devel python-pip

    ■ OpenStackクライアントインストール

    # pip install python-openstackclient
    # pip install python-neutronclient (何故かneutronコマンドだけ入っていなかった）

    以上。

    これで基本こっちでいじればよくなった。
    ホスト側にあまり領域割かなかったから，イメージ登録とか楽になったわ。