<div dir="ltr"><div><div>Hello,<br><br></div>Thank you for your answer.  I hope we will be heard.<br></div><div>This is your mail ? <a href="http://lists.openstack.org/pipermail/openstack/2015-February/011551.html">http://lists.openstack.org/pipermail/openstack/2015-February/011551.html</a><br></div><div><br><br></div>Regards,<br></div><div class="gmail_extra"><br><div class="gmail_quote">2015-04-15 9:34 GMT+00:00 Mark Kirkwood <span dir="ltr"><<a href="mailto:mark.kirkwood@catalyst.net.nz" target="_blank">mark.kirkwood@catalyst.net.nz</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi Benoit,<br>
<br>
You have raised what I think is a very good issue - I have mentioned this on the openstack list too (see "[trove] Securing access to compute nodes from instances"). I too would like to hear if:<br>
<br>
- we really have identified a security issue (or)<br>
- we have just misunderstood something<br>
<br>
Guys?<br>
<br>
Best wishes<span class="HOEnZb"><font color="#888888"><br>
<br>
Mark</font></span><div class="HOEnZb"><div class="h5"><br>
<br>
On 15/04/15 19:37, Benoit ML wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Hello,<br>
<br>
I currently test openstack  database as a service, aka trove. And i'm<br>
asking myself (and you) if i misunderstood something :  Does trove<br>
guestagent need to connect to trove api and rabbitmq ?<br>
<br>
Any change that trove guestagent, in near future, will implement a<br>
"metadataagent" in the neutron network tenant ? (like nova/neutron do<br>
for cloud-init).<br>
<br>
In a production environnement I will be shoot in the head if I say that<br>
a VM need to contact and interact with the rabbitmq bus ...<br>
</blockquote>
</div></div></blockquote></div><br><br clear="all"><br>-- <br><div class="gmail_signature">--<br>Benoit<br></div>
</div>