September 2016 - OpenStack-fr - lists.openstack.org

Plugin Jenkins Openstack Heat
by FREDERIC GILLOUARD 19 Sep '16

19 Sep '16

Bonjour, Lors de la mise en place d'Openstack dans notre SI, le besoin de faire interagir nos chaînes d'intégration continue (Jenkins) avec Heat est apparu. Pour cela on a développé un plugin Jenkins qui facilite ces interactions. Nous venons de le publier en opensource : https://wiki.jenkins-ci.org/display/JENKINS/Openstack+Heat+Plugin Frédéric Gillouard -- Ce message et toutes les pieces jointes (ci-apres le "message") sont confidentiels et etablis a l'intention exclusive de ses destinataires. Toute utilisation ou diffusion non autorisee est interdite. Tout message etant susceptible d'alteration, l'emetteur decline toute responsabilite au titre de ce message s'il a ete altere, deforme ou falsifie. ----------------------------------- This message and any attachments (the "message") are confidential and intended solely for the addressees. Any unauthorised use or dissemination is prohibited. As e-mails are susceptible to alteration, the issuer shall not be liable for the message if altered, changed or falsified.

1 0

Meetup #1 : Openstack 6th Birthday en Côte d'ivoire
by ousmane sanogo 16 Sep '16

16 Sep '16

Hello cher tous, Nous organisons notre premier meetup Openstack à Abidjan ce vendredi 16 Septembre 2016 de 15h à 17h00 GMT (heure d'Abidjan). Vous pourrez nous suivre sur ce lien Hangout https://hangouts.google.com/ hangouts/_/erwan.com/openstackcotedivoire

1 0

Inscriptions et appel à conférences pour OpenStack Day France 2016
by Adrien Cunin 15 Sep '16

15 Sep '16

Bonjour, Comme annoncé précédemment, le tout premier OpenStack Day France aura lieu le 22 novembre prochain à Paris. Depuis nous avons mis en ligne le site de l'événement : https://openstackdayfrance.fr/ Et les inscriptions viennent d'ouvrir, le prix du ticket pour la journée étant fixé à 40€ : https://openstackdayfrance2016.eventbrite.fr/ Faites vite, les places sont limitées ! Si vous vous inscrivez d'ici au 19 septembre, le code promo EARLYBIRD10 vous offre 10€ de réduction. À noter que les adhérents de l'association des utilisateurs francophones d'OpenStack reçoivent un code de réduction personnel de 15€. Tous les nouveaux adhérents jusqu'à fin août sont éligibles à cette réduction. De plus, l'appel à conférences est ouvert, n'hésitez pas à proposer vos sujets en passant par le site de l'événement. Enfin, il reste quelques opportunités de sponsoring. En espérant vous voir nombreux ce 22 novembre, Adrien

2 2

Fwd: Mitaka keystone avec identity->ldap et assignment->sql
by Kourosh VIVAN 13 Sep '16

13 Sep '16

Bonjour, Votre conf semble correct, la doc officielle explique comment utiliser le LDAP pour l'identity et l'assignment: http://docs.openstack.org/admin-guide/keystone-integrate-with-ldap.html J'ai trouvé un article (de 2014) d'un blog qui donne la methode pour utiliser ldap pour l'identity et SQL pour l'assignment: https://www.mattfischer.com/blog/?p=545 L'erreur que vous avez n'en est peut etre pas une, avez-vous ajouter un role au user sur un projet ? Si oui, activez le debug pour comprendre pourquoi la partie assignment ne fonctionne pas correctement au moment de l'ajout de droit. Si les droits ont été donné avant le passage sur ldap, il faut utiliser l'admin token pour tout remettre (expliqué dans le blog): The problem once you switch the authentication mechanism to LDAP, you’ve “lost” all the old roles and users that puppet setup, like the admin user who actually has permissions to do stuff like list users. The fix as any keystone expert will know is to bypass the main API and use the service token directly. In the keystone.conf a service token is defined as admin_token. To use it, unset everything like OS_USERNAME and set: export SERVICE_TOKEN= export SERVICE_ENDPOINT=http://localhost:35357/v2.0 Then you need to give your user, in my case, “id=mfischer” permission to do stuff. I ended up giving mfischer the admin and _member_ role in both of my tenants since he/me is the new admin. Finally, I switched my settings back to what’s in my rc file, mfischer as the user, my LDAP password, and the normal keystone endpoint, and… finally my user-list query worked and I got results from LDAP. Cordialement, Kourosh VIVAN Ingenieur Openstack | +33 6 84 88 19 76 | osones.com *Osones. Audit, intégration, support, formation.* Sujet : [OpenStack-fr] Mitaka keystone avec identity->ldap et assignment->sql Date : Tue, 13 Sep 2016 11:20:53 +0200 De : Stéphane Delmotte <stephane.delmotte(a)univ-lyon1.fr> Pour : openstack-fr(a)lists.openstack.org Bonjour, Je ne sais pas si c'est le bon endroit pour poser une question technique, si ce n'est pas le cas je suis désolé. Je n'arrive pas à paramétrer keystone version Mitaka pour qu'il s’appuie à la fois sur note annuaire LDAP et la base de donnée MariaDB (intégré à OpenStack). voici les extraits de mon fichier keystone.conf [identity] #driver = sql driver = ldap * * * [assignment] driver = keystone.assignment.backends.sql.Assignment # # From keystone # # Entrypoint for the assignment backend driver in the keystone.assignment # namespace. Only an SQL driver is supplied. If an assignment driver is not # specified, the identity driver will choose the assignment driver (driver # selection based on `[identity]/driver` option is deprecated and will be # removed in the "O" release). (string value) #driver = <None> # A list of role names which are prohibited from being an implied role. (list # value) prohibited_implied_role = <None> [ldap] # # From keystone # # URL(s) for connecting to the LDAP server. Multiple LDAP URLs may be specified # as a comma separated string. The first URL to successfully bind is used for # the connection. (string value) url = ldap://x.x.x.x user_tree_dn = ou=People,dc=lbbe,dc=local user_objectclass = inetOrgPerson group_tree_dn = ou=Group,dc=lbbe,dc=local group_objectclass = groupOfNames allow_subtree_delete = False debug_level = 9 user_enabled_default = True user_enabled_attribute = enabled user_enabled_emulation = False user_allow_create = False user_allow_update = False user_allow_delete = False group_allow_create = False group_allow_update = False group_allow_delete = False La fonction [identity] est opérationnelle : lorsque j'utilise un mauvais mot de passe j'ai le message sur l'interface Horizon : Invalid credentials. dans le cas d'un authentification correcte j'ai : You are not authorized for any projects or domains. Il semblerait que ce soit la partie qui "assignment" qui pose problème. Nous avons essayé de "bidouiller" la base de donnée MariaDB mais ça me semble compliqué.. Ce que je cherche étant il me semble très simple. La question est comment s'appuyer sur LDAP pour l'authentification et MariaDB pour le reste ? Avez-vous des documents, des liens qui peuvent m'aider ? Cordialement Stéphane Delmotte -- Delmotte Stéphane UMR CNRS 5558 Biometrie et Biologie Evolutive Bat 711 | Universite Claude Bernard - Lyon I | Tel : +33 04 72 43 11 68 43, Bd du 11 Novembre 1918 | Fax : 04 72 43 13 88 69622 Villeurbanne cedex FRANCE _______________________________________________ OpenStack-fr mailing list OpenStack-fr(a)lists.openstack.org http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-fr -- -- Kourosh VIVAN Ingenieur Openstack | +33 6 84 88 19 76 | osones.com *Osones. Audit, intégration, support, formation.*

1 0

Engineering WorkShop OCP en Europe et qqs news de la communaute Open Hardware
by Jean-Marie Verdun 13 Sep '16

13 Sep '16

Bonjour a tous, Il y a un engineering workshop Open Compute qui est prevu en Europe prochainement. C'est suffisamment rare pour etre mentionne ;) Plus d'info ici http://www.opencompute.org/community/events/ocp-engineering-workshopdcd-zet… Nous avons aussi un Meetup RuggedPOD ce vendredi sur le plateau de Saclay pour ceux qui souhaitent se joindre a nous ( https://www.meetup.com/Open-Compute-Project/events/233939390/ ) . Nous pourrons en profiter pour faire une rapide mise a jour des projets Open Compute. Autre evenement a venir, l'Open Power Summit, dedie a Open Power qui se deroulera durant l'Open Stack Summit de Barcelone. Pour ceux qui souhaitent se joindre n'hesitez pas, a venir decouvrir ce qu'IBM et cette communaute dynamique propose (Horizon Computing vient de la rejoindre, et va distribuer ces produits sur sa plateforme de trading en Europe. https://sales.horizon-computing.com qui est pour le moment dediee Open Compute) Il y a qqs autres evenements mais en amerique du nord, et pas sure que cela soit la bonne ML pour vous en informer, mais au cas ou, ne pas louper le premier summit TIP (telecom Infra Project) chez Facebook le 1er novembre, et l'oshwa summit le 7 octobre a Portland. Bonne rentree a tous ! vejmarie

1 0

Mitaka keystone avec identity->ldap et assignment->sql
by Stéphane Delmotte 13 Sep '16

13 Sep '16

Bonjour, Je ne sais pas si c'est le bon endroit pour poser une question technique, si ce n'est pas le cas je suis désolé. Je n'arrive pas à paramétrer keystone version Mitaka pour qu'il s’appuie à la fois sur note annuaire LDAP et la base de donnée MariaDB (intégré à OpenStack). voici les extraits de mon fichier keystone.conf [identity] #driver = sql driver = ldap * * * [assignment] driver = keystone.assignment.backends.sql.Assignment # # From keystone # # Entrypoint for the assignment backend driver in the keystone.assignment # namespace. Only an SQL driver is supplied. If an assignment driver is not # specified, the identity driver will choose the assignment driver (driver # selection based on `[identity]/driver` option is deprecated and will be # removed in the "O" release). (string value) #driver = <None> # A list of role names which are prohibited from being an implied role. (list # value) prohibited_implied_role = <None> [ldap] # # From keystone # # URL(s) for connecting to the LDAP server. Multiple LDAP URLs may be specified # as a comma separated string. The first URL to successfully bind is used for # the connection. (string value) url = ldap://x.x.x.x user_tree_dn = ou=People,dc=lbbe,dc=local user_objectclass = inetOrgPerson group_tree_dn = ou=Group,dc=lbbe,dc=local group_objectclass = groupOfNames allow_subtree_delete = False debug_level = 9 user_enabled_default = True user_enabled_attribute = enabled user_enabled_emulation = False user_allow_create = False user_allow_update = False user_allow_delete = False group_allow_create = False group_allow_update = False group_allow_delete = False La fonction [identity] est opérationnelle : lorsque j'utilise un mauvais mot de passe j'ai le message sur l'interface Horizon : Invalid credentials. dans le cas d'un authentification correcte j'ai : You are not authorized for any projects or domains. Il semblerait que ce soit la partie qui "assignment" qui pose problème. Nous avons essayé de "bidouiller" la base de donnée MariaDB mais ça me semble compliqué.. Ce que je cherche étant il me semble très simple. La question est comment s'appuyer sur LDAP pour l'authentification et MariaDB pour le reste ? Avez-vous des documents, des liens qui peuvent m'aider ? Cordialement Stéphane Delmotte -- Delmotte Stéphane UMR CNRS 5558 Biometrie et Biologie Evolutive Bat 711 | Universite Claude Bernard - Lyon I | Tel : +33 04 72 43 11 68 43, Bd du 11 Novembre 1918 | Fax : 04 72 43 13 88 69622 Villeurbanne cedex FRANCE

1 0