<div dir="ltr">I don't see too much benefit in turning on FWaaS in Havana, but we would definitely want this to be considered for the master/Icehouse branch. The FWaaS support leverages the Neutron L3 agent footprint, and my understanding is that there were efforts underway to stabilize this L3 agent code. If required, we can wait until this stabilization effort around the L3 agent is finished before we turn q-fwaas so as to avoid having an additional variable to track at the gate. If this is not a concern, we can turn on q-fwaas right away.<div>
<br></div><div>Thanks,</div><div>~Sumit. <div class="gmail_extra"><br><br><div class="gmail_quote">On Mon, Dec 30, 2013 at 9:49 AM, Clark Boylan <span dir="ltr"><<a href="mailto:clark.boylan@gmail.com" target="_blank">clark.boylan@gmail.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="HOEnZb"><div class="h5">On Mon, Dec 30, 2013 at 12:17 AM, Sumit Naiksatam<br>
<<a href="mailto:sumitnaiksatam@gmail.com">sumitnaiksatam@gmail.com</a>> wrote:<br>
> Yair, The FWaaS tempest tests were not planned for H release. They are<br>
> planned for the current release (hence the blueprint) and some of us were<br>
> working towards them. This is also a standing discuss item this during the<br>
> the FWaaS sub team meetings.<br>
><br>
> Thanks,<br>
> ~Sumit.<br>
><br>
><br>
> On Sun, Dec 29, 2013 at 2:41 PM, Salvatore Orlando <<a href="mailto:sorlando@nicira.com">sorlando@nicira.com</a>><br>
> wrote:<br>
>><br>
>> I reckon the decision of keeping neutron's firewall API out of gate tests<br>
>> was reasonable for the Havana release.<br>
>> I might be argued the other 'experimental' service, VPN, is already<br>
>> enabled on the gate, but that did not happen before proving the feature was<br>
>> reliable enough to not cause gate breakage.<br>
>><br>
>> If we can confidently say the same for the firewall extension now, I would<br>
>> agree on enabling it on gate tests as well.<br>
>><br>
>> Salvatore<br>
>><br>
>><br>
>> On 29 December 2013 22:22, Yair Fried <<a href="mailto:yfried@redhat.com">yfried@redhat.com</a>> wrote:<br>
>>><br>
>>> Hi,<br>
>>> I'm trying to push a firewall api test [1] and I see it cannot run on the<br>
>>> current gate.<br>
>>> I was FWaaS is disabled since it broke the gate.<br>
>>> Does anyone knows if this is still an issue?<br>
>>> If so - how do we overcome this?<br>
>>> I would like to do some work on this service (scenarios) and don't want<br>
>>> to waste time if this is something that cannot be done right now<br>
>>><br>
>>> Thank you<br>
>>> Yair<br>
>>><br>
>>> [1] <a href="https://review.openstack.org/64362" target="_blank">https://review.openstack.org/64362</a><br>
>>><br>
>>> _______________________________________________<br>
>>> OpenStack-dev mailing list<br>
>>> <a href="mailto:OpenStack-dev@lists.openstack.org">OpenStack-dev@lists.openstack.org</a><br>
>>> <a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev</a><br>
>><br>
>><br>
>><br>
>> _______________________________________________<br>
>> OpenStack-dev mailing list<br>
>> <a href="mailto:OpenStack-dev@lists.openstack.org">OpenStack-dev@lists.openstack.org</a><br>
>> <a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev</a><br>
>><br>
><br>
><br>
</div></div><div class="im">> _______________________________________________<br>
> OpenStack-Infra mailing list<br>
> <a href="mailto:OpenStack-Infra@lists.openstack.org">OpenStack-Infra@lists.openstack.org</a><br>
> <a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-infra" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-infra</a><br>
><br>
<br>
</div>There was a change [0] proposed to enable q-fwaas in devstack-gate,<br>
but it also enabled the service on the Havana branch which is<br>
problematic because as I understand it adding extra neutron services<br>
to the Havana gate broke things [1] and fwaas isn't ready in Havana.<br>
If we want to enable this service we should only do so on the master<br>
branch (feel free to update that change I can restore it), or if I am<br>
mistaken about the state of things in the Havana gate let me know and<br>
we can restore that change as is.<br>
<br>
[0] <a href="https://review.openstack.org/#/c/60149/" target="_blank">https://review.openstack.org/#/c/60149/</a><br>
[1] <a href="https://review.openstack.org/#/c/48793/" target="_blank">https://review.openstack.org/#/c/48793/</a><br>
<span class="HOEnZb"><font color="#888888"><br>
Clark<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
_______________________________________________<br>
OpenStack-dev mailing list<br>
<a href="mailto:OpenStack-dev@lists.openstack.org">OpenStack-dev@lists.openstack.org</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-dev</a><br>
</div></div></blockquote></div><br></div></div></div>