<p dir="ltr">Looks like this deserves a ffe to me.</p>
<div class="gmail_quote">On Sep 29, 2014 8:58 AM, "Akihiro Motoki" <<a href="mailto:amotoki@gmail.com">amotoki@gmail.com</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi Ihar,<br>
<br>
Although this patch changes the behavior of floating IP, I believe the<br>
previous behavior<br>
is a bug as discussed in OSSN-0020 [1]. If a project admin<br>
disassociates a floating IP,<br>
the project admin expects connections related to the floating IP are<br>
not able to be reachable<br>
any more in most cases. OSSN-0020 suggests to terminate all<br>
connections to an instance<br>
associated with the floating IP but it is not easy to do so. The new<br>
behavior is desirable and<br>
the expected behavior when designed. In addition, it is the behavior<br>
of nova-network.<br>
IMO this kind of bug behaviors can be fixed in the stable release to<br>
make the Neutron behavior less confusing.<br>
<br>
I hope this FFE is granted but I can't say any more.<br>
<br>
[1] <a href="https://wiki.openstack.org/wiki/OSSN/OSSN-0020" target="_blank">https://wiki.openstack.org/wiki/OSSN/OSSN-0020</a><br>
<br>
Thanks,<br>
Akihiro<br>
<br>
On Mon, Sep 29, 2014 at 6:33 PM, Ihar Hrachyshka <<a href="mailto:ihrachys@redhat.com">ihrachys@redhat.com</a>> wrote:<br>
> -----BEGIN PGP SIGNED MESSAGE-----<br>
> Hash: SHA512<br>
><br>
> Hi Akihiro,<br>
><br>
> I'm a bit concerned that this patch introduces user-visible change in<br>
> behaviour. Though we may claim that dropping active connections right<br>
> after floating-ip is unuassigned is the right thing to do, users of<br>
> stable branches may think otherwise.<br>
><br>
> That said, formally there is nothing in wiki [1] that forbids changes<br>
> in behaviour.<br>
><br>
> So I'm kinda agnostic about the request.<br>
><br>
> [1]: <a href="https://wiki.openstack.org/wiki/StableBranch#Appropriate_Fixes" target="_blank">https://wiki.openstack.org/wiki/StableBranch#Appropriate_Fixes</a><br>
><br>
> /Ihar<br>
><br>
> On 29/09/14 08:41, Akihiro Motoki wrote:<br>
>> Hi,<br>
>><br>
>> I would like to request a FFE for a neutron patch [0]<br>
>><br>
>> It is a security bug fix [1] and the corresponding OSSN was issued<br>
>> two weeks ago. The patch in the master landed a few days ago. I<br>
>> believe it is a nice fix in the next stable update.<br>
>><br>
>> As far as I checked it satiifes the criteria of a stable backport<br>
>> and it looks good to go.<br>
>><br>
>> [0] <a href="https://review.openstack.org/#/c/124375/" target="_blank">https://review.openstack.org/#/c/124375/</a> [1]<br>
>> <a href="https://bugs.launchpad.net/neutron/+bug/1334926" target="_blank">https://bugs.launchpad.net/neutron/+bug/1334926</a><br>
>><br>
>> Thanks, Akihiro _______________________________________________<br>
>> Openstack-stable-maint mailing list<br>
>> <a href="mailto:Openstack-stable-maint@lists.openstack.org">Openstack-stable-maint@lists.openstack.org</a><br>
>> <a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-stable-maint" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-stable-maint</a><br>
>><br>
> -----BEGIN PGP SIGNATURE-----<br>
> Version: GnuPG/MacGPG2 v2.0.22 (Darwin)<br>
><br>
> iQEcBAEBCgAGBQJUKSdQAAoJEC5aWaUY1u57nggH/jE2CI0M93LgwiswqQIIEDwe<br>
> LW9AptPz9fdWguXERWmGm5yeUiCEfjAfiwU4eG89aFc/muW7vFIZX/cSeeG4YasQ<br>
> ZSeotHGSotn9JUp7oT0+HyXMHpcw3YnoLjZwOmlZAUqE0ag5Dn+idpVPE1yQMUDA<br>
> aVrFjMaItRA6N+JY9Mbrt6KTbsjIW86oOdzOQ37DOrj3+Qu0LidBJSLwByu6sFzI<br>
> aCS8cAFyROUmz7kGxES4coBoB0rUt4+fkPS6wvTtrVKrO9lMTBKZm6UzF4AgcC7K<br>
> bNrpDbhj4GDnj3/pEcFU105Lvbio/XsuixIAP8Rb93vGl0TmrXzccRysiLd6Wbg=<br>
> =xPXQ<br>
> -----END PGP SIGNATURE-----<br>
><br>
> _______________________________________________<br>
> Openstack-stable-maint mailing list<br>
> <a href="mailto:Openstack-stable-maint@lists.openstack.org">Openstack-stable-maint@lists.openstack.org</a><br>
> <a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-stable-maint" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-stable-maint</a><br>
<br>
<br>
<br>
--<br>
Akihiro Motoki <<a href="mailto:amotoki@gmail.com">amotoki@gmail.com</a>><br>
<br>
_______________________________________________<br>
Openstack-stable-maint mailing list<br>
<a href="mailto:Openstack-stable-maint@lists.openstack.org">Openstack-stable-maint@lists.openstack.org</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-stable-maint" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-stable-maint</a><br>
</blockquote></div>