<div dir="ltr"><div>That depends..</div><div> I differentiate between a compute worker running on a hypervisor, and one running as a service in the control plane (like the compute worker in an Ironic cluster).<br></div><div><br></div><div> A compute worker that is running on a hypervisor has highly restricted network access. But if the compute worker is a service in the control plane, such as it is with my Ironic installations, that's totally ok. It really comes down to the fact that I don't want any real or logical network access between an instance and the heart of the control plane.</div><div><br></div><div> I'll allow a child cell control plane to call a parent cell, just not a hypervisor within the child cell.</div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Mon, May 22, 2017 at 12:42 PM, Sean Dague <span dir="ltr"><<a href="mailto:sean@dague.net" target="_blank">sean@dague.net</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 05/22/2017 02:45 PM, James Penick wrote:<br>
<snip><br>
</span><span class="">> During the summit the agreement was, if I recall, that reschedules would<br>
> happen within a cell, and not between the parent and cell. That was<br>
> completely acceptable to me.<br>
<br>
</span>Follow on question (just because the right folks are in this thread, and<br>
it could impact paths forward). I know that some of the inability to<br>
have upcalls in the system is based around firewalling that both Yahoo<br>
and RAX did blocking the compute workers from communicating out.<br>
<br>
If the compute worker or cell conductor wanted to make an HTTP call back<br>
to nova-api (through the public interface), with the user context, is<br>
that a network path that would or could be accessible in your case?<br>
<span class="im HOEnZb"><br>
        -Sean<br>
<br>
--<br>
Sean Dague<br>
<a href="http://dague.net" rel="noreferrer" target="_blank">http://dague.net</a><br>
<br>
</span><div class="HOEnZb"><div class="h5">______________________________<wbr>_________________<br>
OpenStack-operators mailing list<br>
<a href="mailto:OpenStack-operators@lists.openstack.org">OpenStack-operators@lists.<wbr>openstack.org</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-operators" rel="noreferrer" target="_blank">http://lists.openstack.org/<wbr>cgi-bin/mailman/listinfo/<wbr>openstack-operators</a><br>
</div></div></blockquote></div><br></div>