<div dir="ltr"><div>Greetings,<br></div><div><br></div><div>Have you opened a bug report for this issue? If not, It would be a great help if you could file a bug: <a href="https://bugs.launchpad.net/cinder/">https://bugs.launchpad.net/cinder/</a>. </div><div><br></div><div>The cinder team holds a bug meeting every week. In order to reproduce and discuss this issue further we need a bug report with all the context of a bug. It's also really good to track fixes. Please at least provide the next information on it: description, version details, crystal clear details to reproduce the bug (steps), environment details and actual results like cinder logs if any. [1]</div><div><br></div><div>Thanks,</div><div>Sofia<br></div><div><p>[1] <a href="https://wiki.openstack.org/wiki/BugFilingRecommendations">https://wiki.openstack.org/wiki/BugFilingRecommendations</a></p></div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, Feb 28, 2022 at 11:07 AM Eugen Block <<a href="mailto:eblock@nde.ag">eblock@nde.ag</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">Hi,<br>
<br>
it's disappointing that this is still an issue.<br>
We're currently using OpenStack Ussuri with Ceph Nautilus (we plan the  <br>
Upgrade to Octopus soon) which works fine without enabling  <br>
show_image_direct_url. The same goes for Victoria and Octopus (one of  <br>
our customers uses this combination).<br>
<br>
<br>
> How is the noted GRAVE Security RISK  of enabling  <br>
> Show_image_direct_url mitigated  ?  (i.e I think , for CEPH RBD, it  <br>
> needs to  be True to get cloning to work efficiently)<br>
<br>
I'm also wondering in which case the location contains credentials, I  <br>
haven't seen that yet. Depending on how your cloud is used (is it a  <br>
public or private cloud) maybe enabling the option is not that big of  <br>
a risk?<br>
<br>
Regards,<br>
Eugen<br>
<br>
<br>
Zitat von "west, andrew" <<a href="mailto:andrew.west-contractor@cgg.com" target="_blank">andrew.west-contractor@cgg.com</a>>:<br>
<br>
> Hello experts<br>
><br>
> Currently using openstack Xena and Ceph backend (Pacific 16.2.7)<br>
><br>
> It seems there is a bug (since Wallaby?) where the efficient use of  <br>
> a CEPH Pacific RBD backend (i.e with copy-on-write-cloning) is not  <br>
> working .<br>
> Show_image_direct_url needs to be False to create volumes (or  <br>
> ephemeral volumes for nova)<br>
><br>
> This can of course be tremendously slow (Nova  , ephemeral root  <br>
> disk) without copy-on-write cloning feature of Ceph.<br>
><br>
> As Ceph RBD is THE most favourite  backend for block storage in  <br>
> openstack I am wondering how others are coping (or workarounds found  <br>
> ?)<br>
> Which combinations of Openstack and Ceph  are known to work well  <br>
> with copy-on-write-cloning?<br>
><br>
> How is the noted GRAVE Security RISK  of enabling  <br>
> Show_image_direct_url mitigated  ?  (i.e I think , for CEPH RBD, it  <br>
> needs to  be True to get cloning to work efficiently)<br>
><br>
><br>
> See another report of this issue here:<br>
> Re: Ceph Pacifif and Openstack Wallaby - ERROR  <br>
> cinder.scheduler.flows.create_volume - CEPH Filesystem Users  <br>
> (<a href="http://spinics.net" rel="noreferrer" target="_blank">spinics.net</a>)<<a href="https://www.spinics.net/lists/ceph-users/msg66016.html" rel="noreferrer" target="_blank">https://www.spinics.net/lists/ceph-users/msg66016.html</a>><br>
><br>
> Thanks for any help or pointers,<br>
><br>
> Andrew West<br>
> Openstack consulting<br>
> CGG France<br>
><br>
><br>
> ________________________________<br>
> "This e-mail and any accompanying attachments are confidential. The  <br>
> information is intended solely for the use of the individual to whom  <br>
> it is addressed. Any review, disclosure, copying, distribution, or  <br>
> use of the email by others is strictly prohibited. If you are not  <br>
> the intended recipient, you must not review, disclose, copy,  <br>
> distribute or use this e-mail; please delete it from your system and  <br>
> notify the sender immediately."<br>
<br>
<br>
<br>
<br>
</blockquote></div><br clear="all"><br>-- <br><div dir="ltr" class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div>
        <p style="font-weight:bold;margin:0px;padding:0px;font-size:14px;text-transform:capitalize;font-family:"RedHatText",sans-serif">
          <font size="1"><span>Sofía</span> <span>Enriquez</span><span style="color:rgb(170,170,170);margin:0px"></span>
        </font></p><font size="1">
        </font><p style="font-weight:normal;margin:0px 0px 4px;text-transform:capitalize;font-family:"RedHatText",sans-serif"><font size="1">she/her</font></p><font size="1">
        </font><p style="font-weight:normal;margin:0px;text-transform:capitalize;font-family:"RedHatText",sans-serif">
          <font size="1"><span>Software Engineer</span></font>
        </p><font size="1">
        </font><p style="font-weight:normal;margin:0px 0px 4px;font-family:"RedHatText",sans-serif">
          <font size="1"><a style="color:rgb(0,136,206);margin:0px;text-decoration:none;font-family:"RedHatText",sans-serif" href="https://www.redhat.com" target="_blank">Red Hat <span>PnT</span></a></font>
        </p><font size="1"><span></span></font><p style="font-weight:normal;margin:0px;font-family:"RedHatText",sans-serif"><font size="1"><span><span>IRC: @enriquetaso</span></span></font>
    </p><font size="1">
    
    </font><div style="font-weight:normal;font-size:12px;font-family:"RedHatText",sans-serif;margin-bottom:8px"><font size="1">
      </font><div><font size="1">
        <a href="https://twitter.com/redhat" title="twitter" style="background:transparent url("https://marketing-outfit-prod-images.s3-us-west-2.amazonaws.com/3780bd4ede961ef3cd4108b8c0e80186/web-icon-twitter.png") no-repeat scroll 0px 50%/13px;text-decoration:none;color:rgb(0,0,0);display:inline-block;line-height:20px;padding-left:13px" target="_blank"> <span style="margin-left:2px">@RedHat</span> </a>   <a href="https://www.linkedin.com/company/red-hat" title="LinkedIn" style="background:transparent url("https://marketing-outfit-prod-images.s3-us-west-2.amazonaws.com/8d3507e3c6b6c9ad10e301accf1a4af0/web-icon-linkedin.png") no-repeat scroll 0px 50%/12px;text-decoration:none;color:rgb(0,0,0);display:inline-block;line-height:20px;padding-left:12px;margin:0px 4px 0px 3px;padding-top:1px" target="_blank"> <span style="margin-left:4px">Red Hat</span> </a>  </font><a href="https://www.facebook.com/RedHatInc" title="Facebook" style="background:transparent url("https://marketing-outfit-prod-images.s3-us-west-2.amazonaws.com/220b85e2f100025e94cb1bcd993bd51d/web-icon-facebook.png") no-repeat scroll 0px 50%/11px;text-decoration:none;color:rgb(0,0,0);display:inline-block;line-height:20px;padding-left:13px" target="_blank"><font size="1"> <span>Red Hat</span></font> </a>
      </div>
      
    </div>

    <div style="margin-top:12px">
      <table border="0">
        <tbody><tr>
          <td width="100px"><a href="https://www.redhat.com" target="_blank"> <img src="https://marketing-outfit-prod-images.s3-us-west-2.amazonaws.com/f5445ae0c9ddafd5b2f1836854d7416a/Logo-RedHat-Email.png" width="90" height="auto"></a> </td>
          
        </tr>
      </tbody></table>
    </div>

  </div><table border="0"><tbody><tr><td width="100px"><br></td>
</tr></tbody></table>

</div></div></div></div></div></div></div></div></div></div></div></div></div>