<div dir="ltr"><div class="gmail_default" style="font-family:verdana,sans-serif">From the log, it seems like the HTTPS communication with Neutron failed, can you successfully talk to Neutron using HTTPS? You can also try to simulate the code here <a href="https://github.com/openstack/octavia/blob/stable%2Fussuri/octavia/network/drivers/neutron/base.py#L38">https://github.com/openstack/octavia/blob/stable%2Fussuri/octavia/network/drivers/neutron/base.py#L38</a> for testing.</div><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div><span style="color:rgb(102,102,102);font-family:monospace,monospace"><br></span></div><div><span style="color:rgb(102,102,102);font-family:monospace,monospace">---</span><br></div><div><div><font color="#666666" face="monospace, monospace">Lingxian Kong</font></div><div><font color="#666666" face="monospace, monospace">Senior Software Engineer</font></div><div><font color="#666666" face="monospace, monospace">Catalyst Cloud</font></div><div><font color="#666666" face="monospace, monospace"><a href="http://www.catalystcloud.nz" target="_blank">www.catalystcloud.nz</a></font></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div><br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Aug 26, 2020 at 2:25 AM Amy Marrich <<a href="mailto:amy@demarco.com">amy@demarco.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="auto">Adding the OpenStack discuss list.<div><br></div><div>Amy (spotz)<br><div dir="ltr"><br><blockquote type="cite">On Aug 24, 2020, at 11:14 PM, Vinh Nguyen Duc <<a href="mailto:vinhducnguyen1708@gmail.com" target="_blank">vinhducnguyen1708@gmail.com</a>> wrote:<br><br></blockquote></div><blockquote type="cite"><div dir="ltr"><div><p class="MsoNormal">Dear Openstack community,<u></u><u></u></p><p class="MsoNormal"><u></u> <u></u></p><p class="MsoNormal">My name is Duc Vinh,  I am newer in Openstack<u></u><u></u></p><p class="MsoNormal">I am deploy Openstack Ussuri on Centos8 , I am using three nodes controller with High <span style="font-size:10.5pt;font-family:Arial,sans-serif;color:rgb(77,81,86);background:white">Availability topology and using HAproxy to verify cert for connect HTTPS,<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:10.5pt;font-family:Arial,sans-serif;color:rgb(77,81,86);background:white">I have trouble with project Octavia, I cannot add member in a pool after created Loadbalancer, listener, pool ( everything is fine).<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:10.5pt;font-family:Arial,sans-serif;color:rgb(77,81,86);background:white">Here is my log and configuration file:<u></u><u></u></span></p><p class="MsoNormal"><u></u> <u></u></p><p class="MsoNormal"><b>LOGS: <u></u><u></u></b></p><p class="MsoNormal"><b><u></u> <u></u></b></p><p class="MsoNormal">2020-08-25 10:55:42.872 226250 DEBUG octavia.network.drivers.neutron.base [req-57c5b37c-e50f-4d50-b535-b0a3d19db1d5 - 8259463ce052437396afa845933afe4b - default default] Neutron extension security-group found enabled _check_extension_enabled /usr/lib/python3.6/site-packages/octavia/network/drivers/neutron/base.py:66<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:42.892 226250 DEBUG octavia.network.drivers.neutron.base [req-57c5b37c-e50f-4d50-b535-b0a3d19db1d5 - 8259463ce052437396afa845933afe4b - default default] Neutron extension dns-integration is not enabled _check_extension_enabled /usr/lib/python3.6/site-packages/octavia/network/drivers/neutron/base.py:70<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:42.911 226250 DEBUG octavia.network.drivers.neutron.base [req-57c5b37c-e50f-4d50-b535-b0a3d19db1d5 - 8259463ce052437396afa845933afe4b - default default] Neutron extension qos found enabled _check_extension_enabled /usr/lib/python3.6/site-packages/octavia/network/drivers/neutron/base.py:66<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:42.933 226250 DEBUG octavia.network.drivers.neutron.base [req-57c5b37c-e50f-4d50-b535-b0a3d19db1d5 - 8259463ce052437396afa845933afe4b - default default] Neutron extension allowed-address-pairs found enabled _check_extension_enabled /usr/lib/python3.6/site-packages/octavia/network/drivers/neutron/base.py:66<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.068 226250 WARNING keystoneauth.identity.generic.base [req-57c5b37c-e50f-4d50-b535-b0a3d19db1d5 - 8259463ce052437396afa845933afe4b - default default] Failed to discover available identity versions when contacting <a href="https://192.168.10.150:5000" target="_blank">https://192.168.10.150:5000</a>. Attempting to parse version from URL.: keystoneauth1.exceptions.connection.SSLError: SSL exception connecting to <a href="https://192.168.10.150:5000" target="_blank">https://192.168.10.150:5000</a>: HTTPSConnectionPool(host='192.168.10.150', port=5000): Max retries exceeded with url: / (Caused by SSLError(SSLError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:897)'),))<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base [req-57c5b37c-e50f-4d50-b535-b0a3d19db1d5 - 8259463ce052437396afa845933afe4b - default default] Error retrieving subnet (subnet id: 035f3183-f469-415f-b536-b4a81364e814.: keystoneauth1.exceptions.discovery.DiscoveryFailure: Could not find versioned identity endpoints when attempting to authenticate. Please check that your auth_url is correct. SSL exception connecting to <a href="https://192.168.10.150:5000" target="_blank">https://192.168.10.150:5000</a>: HTTPSConnectionPool(host='192.168.10.150', port=5000): Max retries exceeded with url: / (Caused by SSLError(SSLError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:897)'),))<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base Traceback (most recent call last):<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/urllib3/connectionpool.py", line 600, in urlopen<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     chunked=chunked)<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/urllib3/connectionpool.py", line 343, in _make_request<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     self._validate_conn(conn)<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/urllib3/connectionpool.py", line 839, in _validate_conn<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     conn.connect()<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/urllib3/connection.py", line 344, in connect<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     ssl_context=context)<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/urllib3/util/ssl_.py", line 367, in ssl_wrap_socket<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     return context.wrap_socket(sock)<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib64/python3.6/ssl.py", line 365, in wrap_socket<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     _context=self, _session=session)<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib64/python3.6/ssl.py", line 776, in __init__<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     self.do_handshake()<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib64/python3.6/ssl.py", line 1036, in do_handshake<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     self._sslobj.do_handshake()<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib64/python3.6/ssl.py", line 648, in do_handshake<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     self._sslobj.do_handshake()<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base ssl.SSLError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:897)<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base During handling of the above exception, another exception occurred:<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base Traceback (most recent call last):<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/requests/adapters.py", line 449, in send<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     timeout=timeout<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/urllib3/connectionpool.py", line 638, in urlopen<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     _stacktrace=sys.exc_info()[2])<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/urllib3/util/retry.py", line 399, in increment<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     raise MaxRetryError(_pool, url, error or ResponseError(cause))<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base urllib3.exceptions.MaxRetryError: HTTPSConnectionPool(host='192.168.10.150', port=5000): Max retries exceeded with url: / (Caused by SSLError(SSLError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:897)'),))<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base During handling of the above exception, another exception occurred:<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base Traceback (most recent call last):<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/keystoneauth1/session.py", line 1004, in _send_request<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     resp = self.session.request(method, url, **kwargs)<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/requests/sessions.py", line 533, in request<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     resp = self.send(prep, **send_kwargs)<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/requests/sessions.py", line 646, in send<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     r = adapter.send(request, **kwargs)<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/requests/adapters.py", line 514, in send<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     raise SSLError(e, request=request)<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base requests.exceptions.SSLError: HTTPSConnectionPool(host='192.168.10.150', port=5000): Max retries exceeded with url: / (Caused by SSLError(SSLError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:897)'),))<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base During handling of the above exception, another exception occurred:<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base Traceback (most recent call last):<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/keystoneauth1/identity/generic/base.py", line 138, in _do_create_plugin<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     authenticated=False)<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/keystoneauth1/identity/base.py", line 610, in get_discovery<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     authenticated=authenticated)<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/keystoneauth1/discover.py", line 1452, in get_discovery<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     disc = Discover(session, url, authenticated=authenticated)<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/keystoneauth1/discover.py", line 536, in __init__<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     authenticated=authenticated)<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/keystoneauth1/discover.py", line 102, in get_version_data<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     resp = session.get(url, headers=headers, authenticated=authenticated)<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/keystoneauth1/session.py", line 1123, in get<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     return self.request(url, 'GET', **kwargs)<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/keystoneauth1/session.py", line 913, in request<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     resp = send(**kwargs)<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/keystoneauth1/session.py", line 1008, in _send_request<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     raise exceptions.SSLError(msg)<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base keystoneauth1.exceptions.connection.SSLError: SSL exception connecting to <a href="https://192.168.10.150:5000" target="_blank">https://192.168.10.150:5000</a>: HTTPSConnectionPool(host='192.168.10.150', port=5000): Max retries exceeded with url: / (Caused by SSLError(SSLError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:897)'),))<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base During handling of the above exception, another exception occurred:<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base Traceback (most recent call last):<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/octavia/network/drivers/neutron/base.py", line 193, in _get_resource<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     resource_type)(resource_id)<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/neutronclient/v2_0/client.py", line 869, in show_subnet<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     return self.get(self.subnet_path % (subnet), params=_params)<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/neutronclient/v2_0/client.py", line 354, in get<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     headers=headers, params=params)<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/neutronclient/v2_0/client.py", line 331, in retry_request<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     headers=headers, params=params)<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/neutronclient/v2_0/client.py", line 282, in do_request<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     headers=headers)<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/neutronclient/client.py", line 339, in do_request<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     self._check_uri_length(url)<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/neutronclient/client.py", line 332, in _check_uri_length<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     uri_len = len(self.endpoint_url) + len(url)<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/neutronclient/client.py", line 346, in endpoint_url<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     return self.get_endpoint()<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/keystoneauth1/adapter.py", line 282, in get_endpoint<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     return self.session.get_endpoint(auth or self.auth, **kwargs)<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/keystoneauth1/session.py", line 1225, in get_endpoint<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     return auth.get_endpoint(self, **kwargs)<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/keystoneauth1/identity/base.py", line 380, in get_endpoint<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     allow_version_hack=allow_version_hack, **kwargs)<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/keystoneauth1/identity/base.py", line 271, in get_endpoint_data<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     service_catalog = self.get_access(session).service_catalog<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/keystoneauth1/identity/base.py", line 134, in get_access<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     self.auth_ref = self.get_auth_ref(session)<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/keystoneauth1/identity/generic/base.py", line 206, in get_auth_ref<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     self._plugin = self._do_create_plugin(session)<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base   File "/usr/lib/python3.6/site-packages/keystoneauth1/identity/generic/base.py", line 161, in _do_create_plugin<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base     'auth_url is correct. %s' % e)<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base keystoneauth1.exceptions.discovery.DiscoveryFailure: Could not find versioned identity endpoints when attempting to authenticate. Please check that your auth_url is correct. SSL exception connecting to <a href="https://192.168.10.150:5000" target="_blank">https://192.168.10.150:5000</a>: HTTPSConnectionPool(host='192.168.10.150', port=5000): Max retries exceeded with url: / (Caused by SSLError(SSLError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:897)'),))<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.070 226250 ERROR octavia.network.drivers.neutron.base<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.074 226250 DEBUG wsme.api [req-57c5b37c-e50f-4d50-b535-b0a3d19db1d5 - 8259463ce052437396afa845933afe4b - default default] Client-side error: Subnet 035f3183-f469-415f-b536-b4a81364e814 not found. format_exception /usr/lib/python3.6/site-packages/wsme/api.py:222<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.076 226250 DEBUG octavia.common.keystone [req-57c5b37c-e50f-4d50-b535-b0a3d19db1d5 - 8259463ce052437396afa845933afe4b - default default] Request path is / and it does not require keystone authentication process_request /usr/lib/python3.6/site-packages/octavia/common/keystone.py:77<u></u><u></u></p><p class="MsoNormal">2020-08-25 10:55:43.080 226250 DEBUG octavia.common.keystone [req-5091d326-0cb4-4ae1-bf4b-9ef6b9313dca - - - - -] Request path is / and it does not require keystone authentication process_request /usr/lib/python3.6/site-packages/octavia/common/keystone.py:77<u></u><u></u></p><p class="MsoNormal"><b><u></u> <u></u></b></p><p class="MsoNormal"><b>Configuration:<u></u><u></u></b></p><p class="MsoNormal">[root@controller01 ~]# cat /etc/octavia/octavia.conf<u></u><u></u></p><p class="MsoNormal">[DEFAULT]<u></u><u></u></p><p class="MsoNormal"><u></u> <u></u></p><p class="MsoNormal">log_dir = /var/log/octavia<u></u><u></u></p><p class="MsoNormal">debug = True<u></u><u></u></p><p class="MsoNormal">transport_url = rabbit://<a href="http://openstack:4ychZAT5VrWlk6KFfgAmpXvGdzfdV8hEpIgOLhyF@192.168.10.178:5672" target="_blank">openstack:4ychZAT5VrWlk6KFfgAmpXvGdzfdV8hEpIgOLhyF@192.168.10.178:5672</a>,<a href="http://openstack:4ychZAT5VrWlk6KFfgAmpXvGdzfdV8hEpIgOLhyF@192.168.10.179:5672" target="_blank">openstack:4ychZAT5VrWlk6KFfgAmpXvGdzfdV8hEpIgOLhyF@192.168.10.179:5672</a>,<a href="http://openstack:4ychZAT5VrWlk6KFfgAmpXvGdzfdV8hEpIgOLhyF@192.168.10.28:5672" target="_blank">openstack:4ychZAT5VrWlk6KFfgAmpXvGdzfdV8hEpIgOLhyF@192.168.10.28:5672</a><u></u><u></u></p><p class="MsoNormal"><u></u> <u></u></p><p class="MsoNormal">[api_settings]<u></u><u></u></p><p class="MsoNormal">api_base_uri = <a href="https://192.168.10.150:9876" target="_blank">https://192.168.10.150:9876</a><u></u><u></u></p><p class="MsoNormal">bind_host = 192.168.10.178<u></u><u></u></p><p class="MsoNormal">bind_port = 9876<u></u><u></u></p><p class="MsoNormal">auth_strategy = keystone<u></u><u></u></p><p class="MsoNormal">healthcheck_enabled = True<u></u><u></u></p><p class="MsoNormal">allow_tls_terminated_listeners = True<u></u><u></u></p><p class="MsoNormal"><u></u> <u></u></p><p class="MsoNormal">[database]<u></u><u></u></p><p class="MsoNormal">connection = mysql+pymysql://<a href="http://octavia:FUkbii8AY4G6H9LxbJ2RRlOzHN61X8PI8FrMcuXQ@192.168.10.150/octavia" target="_blank">octavia:FUkbii8AY4G6H9LxbJ2RRlOzHN61X8PI8FrMcuXQ@192.168.10.150/octavia</a><u></u><u></u></p><p class="MsoNormal">max_retries = -1<u></u><u></u></p><p class="MsoNormal"><u></u> <u></u></p><p class="MsoNormal">[health_manager]<u></u><u></u></p><p class="MsoNormal">bind_port = 5555<u></u><u></u></p><p class="MsoNormal">bind_ip = 192.168.10.178<u></u><u></u></p><p class="MsoNormal">controller_ip_port_list = <a href="http://192.168.10.178:5555" target="_blank">192.168.10.178:5555</a>, <a href="http://192.168.10.179:5555" target="_blank">192.168.10.179:5555</a>, <a href="http://192.168.10.28:5555" target="_blank">192.168.10.28:5555</a><u></u><u></u></p><p class="MsoNormal">heartbeat_key = insecure<u></u><u></u></p><p class="MsoNormal"><u></u> <u></u></p><p class="MsoNormal">[keystone_authtoken]<u></u><u></u></p><p class="MsoNormal">service_token_roles_required = True<u></u><u></u></p><p class="MsoNormal">www_authenticate_uri = <a href="https://192.168.10.150:5000" target="_blank">https://192.168.10.150:5000</a><u></u><u></u></p><p class="MsoNormal">auth_url = <a href="https://192.168.10.150:5000" target="_blank">https://192.168.10.150:5000</a><u></u><u></u></p><p class="MsoNormal">region_name = Hanoi<u></u><u></u></p><p class="MsoNormal">memcached_servers = <a href="http://192.168.10.178:11211" target="_blank">192.168.10.178:11211</a>,<a href="http://192.168.10.179:11211" target="_blank">192.168.10.179:11211</a>,<a href="http://192.168.10.28:11211" target="_blank">192.168.10.28:11211</a><u></u><u></u></p><p class="MsoNormal">auth_type = password<u></u><u></u></p><p class="MsoNormal">project_domain_name = Default<u></u><u></u></p><p class="MsoNormal">user_domain_name = Default<u></u><u></u></p><p class="MsoNormal">project_name = service<u></u><u></u></p><p class="MsoNormal">username = octavia<u></u><u></u></p><p class="MsoNormal">password = esGn3rN3iJOAD2HXmqznFPI9oAY2wQNDWYwqJaCH<u></u><u></u></p><p class="MsoNormal">cafile = /etc/ssl/private/haproxy.pem<u></u><u></u></p><p class="MsoNormal">insecure = false<u></u><u></u></p><p class="MsoNormal"><u></u> <u></u></p><p class="MsoNormal"><u></u> <u></u></p><p class="MsoNormal">[certificates]<u></u><u></u></p><p class="MsoNormal">cert_generator = local_cert_generator<u></u><u></u></p><p class="MsoNormal">#server_certs_key_passphrase = insecure-key-do-not-use-this-key<u></u><u></u></p><p class="MsoNormal">ca_private_key_passphrase = esGn3rN3iJOAD2HXmqznFPI9oAY2wQNDWYwqJaCH<u></u><u></u></p><p class="MsoNormal">ca_private_key = /etc/octavia/certs/server_ca.key.pem<u></u><u></u></p><p class="MsoNormal">ca_certificate = /etc/octavia/certs/server_ca.cert.pem<u></u><u></u></p><p class="MsoNormal">region_name = Hanoi<u></u><u></u></p><p class="MsoNormal">ca_certificates_file = /etc/ssl/private/haproxy.pem<u></u><u></u></p><p class="MsoNormal">endpoint_type = internal<u></u><u></u></p><p class="MsoNormal"><u></u> <u></u></p><p class="MsoNormal">[networking]<u></u><u></u></p><p class="MsoNormal">#allow_vip_network_id = True<u></u><u></u></p><p class="MsoNormal">#allow_vip_subnet_id = True<u></u><u></u></p><p class="MsoNormal">#allow_vip_port_id = True<u></u><u></u></p><p class="MsoNormal"><u></u> <u></u></p><p class="MsoNormal">[haproxy_amphora]<u></u><u></u></p><p class="MsoNormal">#bind_port = 9443<u></u><u></u></p><p class="MsoNormal">server_ca = /etc/octavia/certs/server_ca.cert.pem<u></u><u></u></p><p class="MsoNormal">client_cert = /etc/octavia/certs/client.cert-and-key.pem<u></u><u></u></p><p class="MsoNormal">base_path = /var/lib/octavia<u></u><u></u></p><p class="MsoNormal">base_cert_dir = /var/lib/octavia/certs<u></u><u></u></p><p class="MsoNormal">connection_max_retries = 1500<u></u><u></u></p><p class="MsoNormal">connection_retry_interval = 1<u></u><u></u></p><p class="MsoNormal"><u></u> <u></u></p><p class="MsoNormal">[controller_worker]<u></u><u></u></p><p class="MsoNormal">amp_image_tag = amphora<u></u><u></u></p><p class="MsoNormal">amp_ssh_key_name = octavia<u></u><u></u></p><p class="MsoNormal">amp_secgroup_list = 80f44b73-dc9f-48aa-a0b8-8b78e5c6585c<u></u><u></u></p><p class="MsoNormal">amp_boot_network_list = 04425cb2-5963-48f5-a229-b89b7c6036bd<u></u><u></u></p><p class="MsoNormal">amp_flavor_id = 200<u></u><u></u></p><p class="MsoNormal">network_driver = allowed_address_pairs_driver<u></u><u></u></p><p class="MsoNormal">compute_driver = compute_nova_driver<u></u><u></u></p><p class="MsoNormal">amphora_driver = amphora_haproxy_rest_driver<u></u><u></u></p><p class="MsoNormal">client_ca = /etc/octavia/certs/client_ca.cert.pem<u></u><u></u></p><p class="MsoNormal">loadbalancer_topology = SINGLE<u></u><u></u></p><p class="MsoNormal">amp_active_retries = 9999<u></u><u></u></p><p class="MsoNormal"><u></u> <u></u></p><p class="MsoNormal">[task_flow]<u></u><u></u></p><p class="MsoNormal">[oslo_messaging]<u></u><u></u></p><p class="MsoNormal">topic = octavia_prov<u></u><u></u></p><p class="MsoNormal">rpc_thread_pool_size = 2<u></u><u></u></p><p class="MsoNormal"><u></u> <u></u></p><p class="MsoNormal">[house_keeping]<u></u><u></u></p><p class="MsoNormal">[amphora_agent]<u></u><u></u></p><p class="MsoNormal">[keepalived_vrrp]<u></u><u></u></p><p class="MsoNormal"><u></u> <u></u></p><p class="MsoNormal">[service_auth]<u></u><u></u></p><p class="MsoNormal">auth_url = <a href="https://192.168.10.150:5000" target="_blank">https://192.168.10.150:5000</a><u></u><u></u></p><p class="MsoNormal">auth_type = password<u></u><u></u></p><p class="MsoNormal">project_domain_name = default<u></u><u></u></p><p class="MsoNormal">user_domain_name = default<u></u><u></u></p><p class="MsoNormal">project_name = admin<u></u><u></u></p><p class="MsoNormal">username = admin<u></u><u></u></p><p class="MsoNormal">password = F35sXAYW5qDlMGfQbhmexIx12DqrQdpw6ixAseTd<u></u><u></u></p><p class="MsoNormal">cafile = /etc/ssl/private/haproxy.pem<u></u><u></u></p><p class="MsoNormal">region_name = Hanoi<u></u><u></u></p><p class="MsoNormal">memcached_servers = <a href="http://192.168.10.178:11211" target="_blank">192.168.10.178:11211</a>,<a href="http://192.168.10.179:11211" target="_blank">192.168.10.179:11211</a>,<a href="http://192.168.10.28:11211" target="_blank">192.168.10.28:11211</a><u></u><u></u></p><p class="MsoNormal">#insecure = true<u></u><u></u></p><p class="MsoNormal"><u></u> <u></u></p><p class="MsoNormal"><u></u> <u></u></p><p class="MsoNormal">[glance]<u></u><u></u></p><p class="MsoNormal">ca_certificates_file = /etc/ssl/private/haproxy.pem<u></u><u></u></p><p class="MsoNormal">region_name = Hanoi<u></u><u></u></p><p class="MsoNormal">endpoint_type = internal<u></u><u></u></p><p class="MsoNormal">insecure = false<u></u><u></u></p><p class="MsoNormal"><u></u> <u></u></p><p class="MsoNormal">[neutron]<u></u><u></u></p><p class="MsoNormal">ca_certificates_file = /etc/ssl/private/haproxy.pem<u></u><u></u></p><p class="MsoNormal">region_name = Hanoi<u></u><u></u></p><p class="MsoNormal">endpoint_type = internal<u></u><u></u></p><p class="MsoNormal">insecure = false<u></u><u></u></p><p class="MsoNormal"><u></u> <u></u></p><p class="MsoNormal">[cinder]<u></u><u></u></p><p class="MsoNormal">ca_certificates_file = /etc/ssl/private/haproxy.pem<u></u><u></u></p><p class="MsoNormal">region_name = Hanoi<u></u><u></u></p><p class="MsoNormal">endpoint_type = internal<u></u><u></u></p><p class="MsoNormal">insecure = false<u></u><u></u></p><p class="MsoNormal"><u></u> <u></u></p><p class="MsoNormal">[nova]<u></u><u></u></p><p class="MsoNormal">ca_certificates_file = /etc/ssl/private/haproxy.pem<u></u><u></u></p><p class="MsoNormal">region_name = Hanoi<u></u><u></u></p><p class="MsoNormal">endpoint_type = internal<u></u><u></u></p><p class="MsoNormal">insecure = false<u></u><u></u></p><p class="MsoNormal"><u></u> <u></u></p><p class="MsoNormal">[oslo_policy]<u></u><u></u></p><p class="MsoNormal">#policy_file = /etc/octavia/policy.json<u></u><u></u></p><p class="MsoNormal"><u></u> <u></u></p><p class="MsoNormal">[oslo_messaging_notifications]<u></u><u></u></p><p class="MsoNormal">transport_url = rabbit://<a href="http://openstack:4ychZAT5VrWlk6KFfgAmpXvGdzfdV8hEpIgOLhyF@192.168.10.178:5672" target="_blank">openstack:4ychZAT5VrWlk6KFfgAmpXvGdzfdV8hEpIgOLhyF@192.168.10.178:5672</a>,<a href="http://openstack:4ychZAT5VrWlk6KFfgAmpXvGdzfdV8hEpIgOLhyF@192.168.10.179:5672" target="_blank">openstack:4ychZAT5VrWlk6KFfgAmpXvGdzfdV8hEpIgOLhyF@192.168.10.179:5672</a>,<a href="http://openstack:4ychZAT5VrWlk6KFfgAmpXvGdzfdV8hEpIgOLhyF@192.168.10.28:5672" target="_blank">openstack:4ychZAT5VrWlk6KFfgAmpXvGdzfdV8hEpIgOLhyF@192.168.10.28:5672</a><u></u><u></u></p><p class="MsoNormal"><b><u></u> <u></u></b></p></div>

<span>_______________________________________________</span><br><span>Community mailing list</span><br><span><a href="mailto:Community@lists.openstack.org" target="_blank">Community@lists.openstack.org</a></span><br><span><a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/community" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/community</a></span><br></div></blockquote></div></div></blockquote></div>