<div dir="ltr"><div dir="ltr"><div>Solved hanshake error commenting in amphora_agent section the following lines:</div><div>#agent_server_ca = /etc/octavia/certs/ca_01.pem<br>#agent_server_cert = /etc/octavia/certs/client_ca.pem<br><br></div><div><br></div></div></div><br><div class="gmail_quote"><div dir="ltr">Il giorno mar 8 gen 2019 alle ore 15:03 Ignazio Cassano <<a href="mailto:ignaziocassano@gmail.com">ignaziocassano@gmail.com</a>> ha scritto:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div dir="ltr"><div>Hello,</div><div>I solved firewall issues.</div><div>Now controllers can access amphora instance on 9443 port but worker.log reports:</div><div>Could not connect to instance. Retrying.: SSLError: ("bad handshake: SysCallError(-1, 'Unexpected EOF')",)<br></div><div>:-(</div><div><br></div></div></div><br><div class="gmail_quote"><div dir="ltr">Il giorno mar 8 gen 2019 alle ore 13:06 Fabian Zimmermann <<a href="mailto:dev.faz@gmail.com" target="_blank">dev.faz@gmail.com</a>> ha scritto:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Well, more logs are always better ;)<br>
<br>
Am 08.01.19 um 13:05 schrieb Ignazio Cassano:<br>
> Yes, I can connect to amphora instance for a short time because it is <br>
> removed automatically.<br>
> For the amphora instance which log do you need?<br>
> For octavia worker log is enough?<br>
> <br>
> Il giorno Mar 8 Gen 2019 12:32 Fabian Zimmermann <<a href="mailto:dev.faz@gmail.com" target="_blank">dev.faz@gmail.com</a> <br>
> <mailto:<a href="mailto:dev.faz@gmail.com" target="_blank">dev.faz@gmail.com</a>>> ha scritto:<br>
> <br>
>     Hi,<br>
> <br>
>     are you able to connect to the amphora via ssh?<br>
> <br>
>     Could you paste your octavia.log and the log of the amphora somewhere?<br>
> <br>
>        Fabian<br>
> <br>
>     Am 08.01.19 um 11:24 schrieb Ignazio Cassano:<br>
>      > PS<br>
>      > on the amphore instance there is nothng on port 9443<br>
>      ><br>
>      > Il giorno mar 8 gen 2019 alle ore 10:44 Fabian Zimmermann<br>
>      > <<a href="mailto:dev.faz@gmail.com" target="_blank">dev.faz@gmail.com</a> <mailto:<a href="mailto:dev.faz@gmail.com" target="_blank">dev.faz@gmail.com</a>><br>
>     <mailto:<a href="mailto:dev.faz@gmail.com" target="_blank">dev.faz@gmail.com</a> <mailto:<a href="mailto:dev.faz@gmail.com" target="_blank">dev.faz@gmail.com</a>>>> ha scritto:<br>
>      ><br>
>      >     Hi,<br>
>      ><br>
>      >     in which project should octavia start its amphora instances?<br>
>      ><br>
>      >     In this project you should create a suitable sg.<br>
>      ><br>
>      >        Fabian<br>
>      ><br>
>      >     Am 08.01.19 um 10:39 schrieb Ignazio Cassano:<br>
>      >      > Hello, I do not have an octavia project but only a service<br>
>     project.<br>
>      >      > Octavia user belongs to admin and service project :-(<br>
>      >      > Documentation  does not seem clear about it<br>
>      >      ><br>
>      >      > Il giorno mar 8 gen 2019 alle ore 10:30 Fabian Zimmermann<br>
>      >      > <<a href="mailto:dev.faz@gmail.com" target="_blank">dev.faz@gmail.com</a> <mailto:<a href="mailto:dev.faz@gmail.com" target="_blank">dev.faz@gmail.com</a>><br>
>     <mailto:<a href="mailto:dev.faz@gmail.com" target="_blank">dev.faz@gmail.com</a> <mailto:<a href="mailto:dev.faz@gmail.com" target="_blank">dev.faz@gmail.com</a>>><br>
>      >     <mailto:<a href="mailto:dev.faz@gmail.com" target="_blank">dev.faz@gmail.com</a> <mailto:<a href="mailto:dev.faz@gmail.com" target="_blank">dev.faz@gmail.com</a>><br>
>     <mailto:<a href="mailto:dev.faz@gmail.com" target="_blank">dev.faz@gmail.com</a> <mailto:<a href="mailto:dev.faz@gmail.com" target="_blank">dev.faz@gmail.com</a>>>>> ha scritto:<br>
>      >      ><br>
>      >      >     Hi,<br>
>      >      ><br>
>      >      >     did you create the security group in the octavia project?<br>
>      >      ><br>
>      >      >     Can you see the sg if you login with the octavia<br>
>     credentials?<br>
>      >      ><br>
>      >      ><br>
>      >      >        Fabian<br>
>      >      ><br>
>      >      >     Am 08.01.19 um 09:11 schrieb Ignazio Cassano:<br>
>      >      >      > Hello everyone,<br>
>      >      >      > I installed octavia with centos 7 queens.<br>
>      >      >      > When I crreate a load balancer the amphora instance<br>
>     is not<br>
>      >     created<br>
>      >      >      > because nova conductor cannot find the security group<br>
>      >     specified in<br>
>      >      >      > octavia.conf.<br>
>      >      >      > I am sure the security group id is correct but the nova<br>
>      >     condictor<br>
>      >      >     reports:<br>
>      >      >      ><br>
>      >      >      > 2019-01-08 09:06:06.803 11872 ERROR<br>
>     nova.scheduler.utils<br>
>      >      >      > [req-75df2561-4bc3-4bde-86d0-40469058250c<br>
>      >      >      > 62ed0b7f336b479ebda6f8587c4dd608<br>
>      >     2a33760772ab4b0381a27735443ec4bd -<br>
>      >      >      > default default] [instance:<br>
>      >     83f2fd75-8069-47a5-9572-8949ec9b5cee]<br>
>      >      >     Error<br>
>      >      >      > from last host: tst2-kvm02 (node tst2-kvm02):<br>
>     [u'Traceback<br>
>      >     (most<br>
>      >      >     recent<br>
>      >      >      > call last):\n', u'  File<br>
>      >      >      ><br>
>      >     "/usr/lib/python2.7/site-packages/nova/compute/manager.py", line<br>
>      >      >     1828,<br>
>      >      >      > in _do_build_and_run_instance\n    filter_properties,<br>
>      >      >     request_spec)\n',<br>
>      >      >      > u'  File<br>
>      >     "/usr/lib/python2.7/site-packages/nova/compute/manager.py",<br>
>      >      >      > line 2108, in _build_and_run_instance\n<br>
>      >      >     instance_uuid=instance.uuid,<br>
>      >      >      > reason=six.text_type(e))\n',<br>
>     u'RescheduledException: Build of<br>
>      >      >     instance<br>
>      >      >      > 83f2fd75-8069-47a5-9572-8949ec9b5cee was re-scheduled:<br>
>      >     Security<br>
>      >      >     group<br>
>      >      >      > fdd1ab71-bcd2-4b65-b5f2-f4c110b65602 not found.\n']<br>
>      >      >      ><br>
>      >      >      > Please, what is wrong ?<br>
>      >      >      ><br>
>      >      >      > Regards<br>
>      >      >      > Ignazio<br>
>      >      ><br>
>      ><br>
> <br>
</blockquote></div>
</blockquote></div>