<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<meta name="Generator" content="Microsoft Word 12 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
p.MsoAcetate, li.MsoAcetate, div.MsoAcetate
        {mso-style-priority:99;
        mso-style-link:"Balloon Text Char";
        margin:0in;
        margin-bottom:.0001pt;
        font-size:8.0pt;
        font-family:"Tahoma","sans-serif";}
span.BalloonTextChar
        {mso-style-name:"Balloon Text Char";
        mso-style-priority:99;
        mso-style-link:"Balloon Text";
        font-family:"Tahoma","sans-serif";}
span.EmailStyle19
        {mso-style-type:personal-reply;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="blue" vlink="purple">
<div class="WordSection1">
<p class="MsoNormal" style="margin-bottom:12.0pt"><o:p> </o:p></p>
<p class="MsoNormal" style="margin-bottom:12.0pt">We are not able to ping openstack instance external Ip address.<o:p></o:p></p>
<p class="MsoNormal" style="margin-bottom:12.0pt">>> check your FW, you can try after disabling it.  <o:p></o:p></p>
<p class="MsoNormal" style="margin-bottom:12.0pt"><o:p> </o:p></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D"><o:p> </o:p></span></p>
<div style="border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in">
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif"">From:</span></b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif""> murali Srikanth [mailto:srikanth.as.avm@gmail.com]
<br>
<b>Sent:</b> Friday, September 11, 2015 6:09 PM<br>
<b>To:</b> openstack@lists.openstack.org<br>
<b>Subject:</b> Re: [Openstack] Openstack Digest, Vol 27, Issue 10<o:p></o:p></span></p>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
<div>
<div>
<div>
<div>
<div>
<div>
<div>
<div>
<div>
<div>
<div>
<div>
<div>
<div>
<div>
<p class="MsoNormal" style="margin-bottom:12.0pt">Hi,<o:p></o:p></p>
</div>
<p class="MsoNormal" style="margin-bottom:12.0pt">I need your assistance on this. We setup openstack 3-node architecture.<o:p></o:p></p>
</div>
<p class="MsoNormal" style="margin-bottom:12.0pt">OS: Ubuntu 14.04 LTS <o:p></o:p></p>
</div>
<p class="MsoNormal">Controller Node 1 NIC<o:p></o:p></p>
</div>
<p class="MsoNormal">Network Node   2 NIC's<o:p></o:p></p>
</div>
<p class="MsoNormal" style="margin-bottom:12.0pt">Compute Node  2 NIC's<o:p></o:p></p>
</div>
<p class="MsoNormal" style="margin-bottom:12.0pt">We followed ( <a href="http://docs.openstack.org/kilo/install-guide/install/apt/content/">
http://docs.openstack.org/kilo/install-guide/install/apt/content/</a> ) this link for openstack setup.<br>
<br>
We created router and tenant network as demo user<br>
We created external network as admin user.<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal">We blindly followed the above url and everything is working fine, except below mentioned things.<o:p></o:p></p>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<p class="MsoNormal" style="margin-bottom:12.0pt">Our Problem:<o:p></o:p></p>
</div>
<p class="MsoNormal">We are not able to ping openstack router gate way IP address.<o:p></o:p></p>
</div>
<p class="MsoNormal" style="margin-bottom:12.0pt">We are not able to ping openstack instance external Ip address.<o:p></o:p></p>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<p class="MsoNormal" style="margin-bottom:12.0pt"><o:p> </o:p></p>
</div>
<p class="MsoNormal" style="margin-bottom:12.0pt">Thanks in advance.<br>
<br>
<o:p></o:p></p>
</div>
<p class="MsoNormal">Thanks & Regards,<o:p></o:p></p>
</div>
<p class="MsoNormal">Srikanth VM<o:p></o:p></p>
<div>
<div>
<div>
<div>
<div>
<p class="MsoNormal" style="margin-bottom:12.0pt"><o:p> </o:p></p>
<div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
</div>
<div>
<p class="MsoNormal"><o:p> </o:p></p>
<div>
<p class="MsoNormal">On Fri, Sep 11, 2015 at 5:30 PM, <<a href="mailto:openstack-request@lists.openstack.org" target="_blank">openstack-request@lists.openstack.org</a>> wrote:<o:p></o:p></p>
<p class="MsoNormal">Send Openstack mailing list submissions to<br>
        <a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a><br>
<br>
To subscribe or unsubscribe via the World Wide Web, visit<br>
        <a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack" target="_blank">
http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack</a><br>
or, via email, send a message with subject or body 'help' to<br>
        <a href="mailto:openstack-request@lists.openstack.org">openstack-request@lists.openstack.org</a><br>
<br>
You can reach the person managing the list at<br>
        <a href="mailto:openstack-owner@lists.openstack.org">openstack-owner@lists.openstack.org</a><br>
<br>
When replying, please edit your Subject line so it is more specific<br>
than "Re: Contents of Openstack digest..."<br>
<br>
<br>
Today's Topics:<br>
<br>
   1. about network configuration (applyhhj)<br>
   2. Re: about network configuration (Nasir Mahmood)<br>
   3. Re: question about manila in relationship to nfs-ganesha  and<br>
      glusterfs (Ramana Raja)<br>
   4. help! (Heidi Bretz)<br>
   5. ??????? LinkedIn (??) ???????????????? (venkatesh kotipalli)<br>
   6. GBP(Group Based Policy) REST APIs (Shital Patil)<br>
<br>
<br>
----------------------------------------------------------------------<br>
<br>
Message: 1<br>
Date: Thu, 10 Sep 2015 20:50:54 +0800<br>
From: "applyhhj"<<a href="mailto:applyhhj@163.com">applyhhj@163.com</a>><br>
To: "openstack"<<a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a>><br>
Subject: [Openstack] about network configuration<br>
Message-ID: <<a href="mailto:24a2b2fb.5ffe.14fb74f132c.Coremail.applyhhj@163.com">24a2b2fb.5ffe.14fb74f132c.Coremail.applyhhj@163.com</a>><br>
Content-Type: text/plain; charset="utf-8"<br>
<br>
Hi Everyone,<br>
   I am new to openstack. When following the Install Guidance(kilo version) for Ubuntu, I was unable to correctly configure the network. I followed the Guidance and set up 1 controller node, 1 network node and 3 computing nodes. All configuration is almost
 the same as the Guidance. However, if I set the gateway of management interface in network node to 10.0.0.1 and change external interface to ?dhcp? mode, which is required by my external network environment, then I cannot ping other nodes from network nodes.
 So I comment the gateway configuration and everything works fine. But only network node can access to external network, other nodes are not able to ping outside website. It will throw ?unknown host? error. Can anyone help me with this problem please? Thank
 you very much!!<br>
<br>
<br>
2015-09-10<br>
<br>
<br>
<br>
applyhhj<br>
-------------- next part --------------<br>
An HTML attachment was scrubbed...<br>
URL: <<a href="http://lists.openstack.org/pipermail/openstack/attachments/20150910/21d09df9/attachment-0001.html" target="_blank">http://lists.openstack.org/pipermail/openstack/attachments/20150910/21d09df9/attachment-0001.html</a>><br>
<br>
------------------------------<br>
<br>
Message: 2<br>
Date: Thu, 10 Sep 2015 18:17:29 +0500<br>
From: Nasir Mahmood <<a href="mailto:nasir.mahmood@gmail.com">nasir.mahmood@gmail.com</a>><br>
To: applyhhj <<a href="mailto:applyhhj@163.com">applyhhj@163.com</a>><br>
Cc: openstack <<a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a>><br>
Subject: Re: [Openstack] about network configuration<br>
Message-ID:<br>
        <<a href="mailto:CACnWpYN39vcMegx8t7gAfwYLyknUJZKPDpQBw303PYebNokjcw@mail.gmail.com">CACnWpYN39vcMegx8t7gAfwYLyknUJZKPDpQBw303PYebNokjcw@mail.gmail.com</a>><br>
Content-Type: text/plain; charset="utf-8"<br>
<br>
hi<br>
<br>
The gateway 10.0.0.1 is for only those hosts where you configure them<br>
within the physical network requiring outside access. In this case, where<br>
you wouldn't require any outside access to this private or management LAN<br>
of 10.0.x.x, I would recommend not to use any gateway at all ( only if you<br>
are connecting these interfaces using small network switch or a VLAN ).<br>
<br>
The other error that might be due to DNS issue. what you getting when you<br>
type 'nslookup <a href="http://yahoo.com" target="_blank">yahoo.com</a> or nslookup
<a href="http://google.com" target="_blank">google.com</a>'<br>
<br>
what are you routing entries on private and public LAN interfaces and have<br>
you configured them to be isolated from each other?<br>
<br>
<br>
<br>
On Thu, Sep 10, 2015 at 5:50 PM, applyhhj <<a href="mailto:applyhhj@163.com">applyhhj@163.com</a>> wrote:<br>
<br>
> Hi Everyone,<br>
><br>
>    I am new to openstack. When following the Install Guidance(kilo<br>
> version) for Ubuntu, I was unable to correctly configure the network. I<br>
> followed the Guidance and set up 1 controller node, 1 network node and 3<br>
> computing nodes. All configuration is almost the same as the Guidance.<br>
> However, if I set the gateway of management interface in network node to<br>
> 10.0.0.1 and change external interface to ?dhcp? mode, which is required by<br>
> my external network environment, then I cannot ping other nodes from<br>
> network nodes. So I comment the gateway configuration and everything works<br>
> fine. But only network node can access to external network, other nodes are<br>
> not able to ping outside website. It will throw ?unknown host? error. Can<br>
> anyone help me with this problem please? Thank you very much!!<br>
><br>
><br>
><br>
><br>
> 2015-09-10<br>
> ------------------------------<br>
> applyhhj<br>
><br>
> _______________________________________________<br>
> Mailing list:<br>
> <a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack" target="_blank">
http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack</a><br>
> Post to     : <a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a><br>
> Unsubscribe :<br>
> <a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack" target="_blank">
http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack</a><br>
><br>
><br>
<br>
<br>
--<br>
Nasir Mahmood<br>
-------------- next part --------------<br>
An HTML attachment was scrubbed...<br>
URL: <<a href="http://lists.openstack.org/pipermail/openstack/attachments/20150910/5229c1d2/attachment-0001.html" target="_blank">http://lists.openstack.org/pipermail/openstack/attachments/20150910/5229c1d2/attachment-0001.html</a>><br>
<br>
------------------------------<br>
<br>
Message: 3<br>
Date: Thu, 10 Sep 2015 15:07:24 +0000 (UTC)<br>
From: Ramana Raja <<a href="mailto:rraja@redhat.com">rraja@redhat.com</a>><br>
To: <a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a><br>
Subject: Re: [Openstack] question about manila in relationship to<br>
        nfs-ganesha     and glusterfs<br>
Message-ID: <<a href="mailto:loom.20150910T165214-833@post.gmane.org">loom.20150910T165214-833@post.gmane.org</a>><br>
Content-Type: text/plain; charset=utf-8<br>
<br>
Hi Andrea,<br>
<br>
> Andrea Y Ma <<a href="mailto:ayma@...">ayma@...</a>> writes:<br>
<br>
> I'm trying to use devstack with manila and nfs-ganesha with glusterfs as<br>
> the backend<br>
><br>
> Environment: I have glusterfs installed on two bare metal systems and<br>
> devstack using kilo installed on another bare metal system.<br>
><br>
> I'm a little confused about how I should be using ganesha nfs with<br>
> glusterfs as the backend.<br>
><br>
> Should nfs-ganesha be installed in:<br>
>     a) my glusterFS servers and update the manila.conf setting<br>
>          glusterfs_nfs_server_type= Ganesha<br>
>     b) my devstack<br>
>     c) a service VM that I manually spawn?<br>
<br>
Very sorry about the late reply. We've been held up by our deliverables for the<br>
Liberty release. Thanks to your questions it's been easy for us to figure out<br>
the gaps in our documentation. We definitely plan to cover the misses for<br>
Liberty. For now, I've answered your questions below.<br>
<br>
The NFS-Ganesha server can be installed in a), b) or c). To use<br>
Ganesha-GlusterFS with Manila, Manila's share service needs root access to the<br>
Ganesha server and the GlusterFS server machines to perform privileged actions.<br>
This can be done by enabling password-less ssh root login for the manila<br>
service user to the Ganesha server and the GlusterFS server machines when both<br>
these servers run in machines remote to the manila service.  And then, Manila<br>
config options need to be set to identify the Ganesha and GlusterFS servers.<br>
<br>
><br>
> I see the following link:<br>
>         <a href="http://docs.openstack.org/developer/manila/devref/ganesha.html" target="_blank">http://docs.openstack.org/developer/manila/devref/ganesha.html</a><br>
>    which points to there being ganesha support built into manila.<br>
>    The only requirement is that I have nfs-ganesha 2.1 or later.<br>
>    This would seem to imply that I should have nfs-ganesha installed<br>
>    on my devstack instance where manila is running. However from the<br>
>    values in the wiki I'm not sure how to point the nanila.conf file<br>
>    to use those parameters. Should I just add them to the glusterfs<br>
>    section I have or do I make a new ganesha section and update a<br>
>    manila config setting?<br>
<br>
You can add the ganesha config options to the glusterfs section. Here's an<br>
example,<br>
##<br>
## glusterfs-ganesha section<br>
[glusterfs_ganesha1]<br>
share_driver = manila.share.drivers.glusterfs.GlusterfsShareDriver<br>
driver_handles_share_servers = False<br>
## config option specifying the GlusterFS volume and GlusterFS server node<br>
glusterfs_target = <a href="mailto:root@172.16.53.14:/manila-nfs-volume">root@172.16.53.14:/manila-nfs-volume</a><br>
glusterfs_nfs_server_type = Ganesha<br>
## Config option indicating the IP of the Ganesha server node<br>
## Here Ganesha server and GlusterFS server are in the same machine.<br>
glusterfs_ganesha_server_ip = 172.16.53.14<br>
ganesha_service_name = nfs-ganesha<br>
share_backend_name = GLUSTERFS_GANESHA<br>
## End of Config file<br>
<br>
It's not necessary for NFS-Ganesha to run in the GlusterFS server machine. It<br>
can run on a machine that can connect to the GlusterFS server, Manila host,<br>
and the Manila client's network. The manila-share service figures out Ganesha<br>
server's location using the "glusterfs_ganesha_server_ip" option. The<br>
glusterfs driver doc should've covered this option, but it does not. This needs<br>
to be sorted out.<br>
<br>
The ganesha library in Manila makes use of NFS-Ganesha's D-Bus service and<br>
Systemd/Upstart service file. Check whether they're available in the Ganesha<br>
server machine. A key yet easy-to-miss step to configure Ganesha for Manila<br>
is to create a ganesha export directory with an empty file 'INDEX.conf'<br>
within it.<br>
This file needs to be included by the Ganesha's config file, done by adding the<br>
following line to ganesha.conf,<br>
%include <ganesha_export_dir>/INDEX.conf<br>
<br>
The above step is covered in the ganesha doc.<br>
<br>
> In the glusterFS driver I saw a ganesha reference in this link:<br>
> <a href="http://docs.openstack.org/developer/manila/devref/glusterfs_driver.html" target="_blank">
http://docs.openstack.org/developer/manila/devref/glusterfs_driver.html</a><br>
>     So this made me wonder if nfs-ganesha should be installed on the<br>
>     baremetals running glusterfs. I don't see a client/server nfs-ganesha<br>
>     rpm so was thinking I need to install nfs-ganesha on both the<br>
>     devstack and the glusterfs servers. Please correct me if I am wrong.<br>
>     The instructions I found for nfs-ganesha was the following:<br>
>     <a href="http://blog.gluster.org/2014/09/glusterfs-and-nfs-ganesha-integration/" target="_blank">http://blog.gluster.org/2014/09/glusterfs-and-nfs-ganesha-integration/</a><br>
<br>
The following two NFS-Ganesha rpms need to be installed, nfs-ganesha and<br>
nfs-ganesha-fsal-gluster(for nfs-ganesha v2.1)/nfs-ganesha-gluster(for<br>
nfs-ganesha v2.2)<br>
I'm afraid that the gluster blog you mention here is dated. I've requested<br>
the gluster community to update this doc.<br>
<br>
><br>
><br>
> I was also looking at this video:<br>
>     <a href="https://www.youtube.com/watch?v=1zUSFzbhThM" target="_blank">https://www.youtube.com/watch?v=1zUSFzbhThM</a><br>
>     #vBrownBag 2014 OpenStack Paris - Bill Owen, Csaba Henk ?<br>
> Supporting NFS Ganesha in Manila)<br>
>     In the video it shows a slide titled "Improved Ganesha-Based<br>
> Drivers with Service VM". I'm wondering how the serviceVM got generated.<br>
> When I tried just with the glusterFsShareDriver I did not notice a service<br>
> VM get spawned. Perhaps I had an error in my setup for using the<br>
> glusterFSShareDriver so wanted to make sure.  Or perhaps I need to do some<br>
><br>
> combination of the generic and glusterFsShareDrivers because I did see<br>
> with<br>
> the generic driver a service VM getting spawned.  Or am I supposed to<br>
> manually spawn a service VM and install nfs-ganesha on that newly<br>
> spawned service VM.  If so how do I tell manila about it?<br>
<br>
The GlusterfsShaserDriver with Ganesha does not yet suppport handling of share<br>
servers. The behaviour that you observe is expected. And the topic of the slide<br>
in the Paris talk still remains a Blueprint that's yet to be implemented.<br>
<br>
><br>
> Once I have it running then do I need to do something different for the<br>
> share protocol or is there a document on what the extra-specs should be?<br>
<br>
By default, Manila's DevStack plugin sets up manila.conf to allow NFS and CIFS<br>
to be used as share protocols. It also creates a default share type with the<br>
spec "driver_handles_share_servers" as True. "glusterfs" driver with Ganehsa<br>
does not handle share servers so you'd need to create a share type with the<br>
spec set as False. Here's how you can do it as an OpenStack admin,<br>
$ manila type-create gluster_ganesha false<br>
<br>
You can also add the following extra spec type,<br>
$ manila type-key gluster_ganesha set share_backend_name=GLUSTERFS_GANESHA<br>
<br>
And in the current master(Liberty in progress), not in Kilo, you'd need to add<br>
the following step,<br>
$ manila type-key gluster_ganesha set snapshot_support=False<br>
<br>
You can now create a share using glusterfs driver,<br>
$ manila create --share-type gluster_ganesha NFS 1<br>
<br>
<br>
Once you've created a share, you'd like to know about the bug,<br>
<a href="https://bugs.launchpad.net/manila/+bug/1493080" target="_blank">https://bugs.launchpad.net/manila/+bug/1493080</a><br>
that'd be fixed in Liberty. Not sure if the fix would be backported to Kilo.<br>
<br>
Thanks,<br>
<br>
Ramana<br>
<br>
------------------------------<br>
<br>
Message: 4<br>
Date: Thu, 10 Sep 2015 11:38:01 -0700<br>
From: "Heidi Bretz" <<a href="mailto:heidi@openstack.org">heidi@openstack.org</a>><br>
To: <<a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a>><br>
Subject: [Openstack] help!<br>
Message-ID: <005b01d0ebf7$d3c2e8c0$7b48ba40$@<a href="http://openstack.org" target="_blank">openstack.org</a>><br>
Content-Type: text/plain;       charset="us-ascii"<br>
<br>
Please unsubscribe me<br>
<br>
-----Original Message-----<br>
From: <a href="mailto:openstack-request@lists.openstack.org">openstack-request@lists.openstack.org</a><br>
[mailto:<a href="mailto:openstack-request@lists.openstack.org">openstack-request@lists.openstack.org</a>]<br>
Sent: Wednesday, September 09, 2015 5:00 AM<br>
To: <a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a><br>
Subject: Openstack Digest, Vol 27, Issue 8<br>
<br>
Send Openstack mailing list submissions to<br>
        <a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a><br>
<br>
To subscribe or unsubscribe via the World Wide Web, visit<br>
        <a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack" target="_blank">
http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack</a><br>
or, via email, send a message with subject or body 'help' to<br>
        <a href="mailto:openstack-request@lists.openstack.org">openstack-request@lists.openstack.org</a><br>
<br>
You can reach the person managing the list at<br>
        <a href="mailto:openstack-owner@lists.openstack.org">openstack-owner@lists.openstack.org</a><br>
<br>
When replying, please edit your Subject line so it is more specific than<br>
"Re: Contents of Openstack digest..."<br>
<br>
<br>
Today's Topics:<br>
<br>
   1. Console via NoVNC showing garbled screen for Windows XP   guest<br>
      (Silvano Cirujano Cuesta)<br>
   2. port-delete issue (Yngvi P?ll ?orfinnsson)<br>
   3. Re: Query regarding contribution for monitoring of Nova and<br>
      Swift (John Dickinson)<br>
   4. Re: Query regarding contribution for monitoring of Nova and<br>
      Swift (Erik McCormick)<br>
   5. Re: port-delete issue (Brian Haley)<br>
   6. Re: port-delete issue (Yngvi P?ll ?orfinnsson)<br>
   7. Re: port-delete issue (Yngvi P?ll ?orfinnsson)<br>
   8. Re: port-delete issue (Brian Haley)<br>
   9. Re: port-delete issue (Yngvi P?ll ?orfinnsson)<br>
  10. [OSSA 2015-018] Neutron firewall rules bypass through port<br>
      update (CVE-2015-5240) (Tristan Cacqueray)<br>
  11. Devstack multinode setup integration with Opendaylight<br>
      (saurabh suman)<br>
  12. Re: port-delete issue (Yngvi P?ll ?orfinnsson)<br>
  13. [openstack][swift]Got error when installing swift all     in one.<br>
      (hao wang)<br>
  14. Re: [openstack][swift]Got error when installing swift all in<br>
      one. (Kota TSUYUZAKI)<br>
  15. Cannot Attach Volumes Via Horizon (Ludwig Tirazona)<br>
  16. Neutron with apache2 wsgi module don't ack rabbitMQ       messages<br>
      (Heiko Kr?mer)<br>
<br>
<br>
----------------------------------------------------------------------<br>
<br>
Message: 1<br>
Date: Tue, 8 Sep 2015 17:25:14 +0200<br>
From: Silvano Cirujano Cuesta <<a href="mailto:silvano.cirujano-cuesta@siemens.com">silvano.cirujano-cuesta@siemens.com</a>><br>
To: <a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a><br>
Subject: [Openstack] Console via NoVNC showing garbled screen for<br>
        Windows XP      guest<br>
Message-ID: <<a href="mailto:55EEFDDA.4040505@siemens.com">55EEFDDA.4040505@siemens.com</a>><br>
Content-Type: text/plain; charset="utf-8"; Format="flowed"<br>
<br>
Hi,<br>
<br>
We have a test installation of OpenStack where we can instantiate VMs via<br>
Horizon without problems.<br>
<br>
But when we try to view the graphical console of VMs hosting a WindowsXP<br>
installation we get the garbled screen that you can see in the screenshot.<br>
<br>
Did anybody observed something similar? I couldn't find anybody describing<br>
similar effects in the internet...<br>
<br>
The graphical console via virt-manager looks good, so the QEMU VNC server is<br>
working fine.<br>
<br>
The boot-up splash screen also looks good with Horizon, so the VNC<br>
web-client (right now NoVNC) works at least partially.<br>
<br>
Since other VNC clients work fine, I think it's an issue with the NoVNC<br>
client.<br>
<br>
Some information about our environment:<br>
- OpenStack version: Kilo<br>
- OpenStack nodes running as VMs in a server that is behind a gateway,<br>
therefore network latencies can be high<br>
<br>
Any help first to find out the origin of the issue and then to fix it will<br>
be appreciated!<br>
<br>
Regards,<br>
    Silvano<br>
-------------- next part --------------<br>
A non-text attachment was scrubbed...<br>
Name: novnc.png<br>
Type: image/png<br>
Size: 46222 bytes<br>
Desc: not available<br>
URL:<br>
<<a href="http://lists.openstack.org/pipermail/openstack/attachments/20150908/79cc1aa5/attachment-0001.png" target="_blank">http://lists.openstack.org/pipermail/openstack/attachments/20150908/79cc1aa<br>
5/attachment-0001.png</a>><br>
<br>
------------------------------<br>
<br>
Message: 2<br>
Date: Tue, 8 Sep 2015 16:01:11 +0000<br>
From: Yngvi P?ll ?orfinnsson <<a href="mailto:yngvith@siminn.is">yngvith@siminn.is</a>><br>
To: "<a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a>" <<a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a>><br>
Subject: [Openstack] port-delete issue<br>
Message-ID: <<a href="mailto:1397f802959543b18f1339ac11738929@simi-mbx-04.siminn.is">1397f802959543b18f1339ac11738929@simi-mbx-04.siminn.is</a>><br>
Content-Type: text/plain; charset="iso-8859-1"<br>
<br>
HI<br>
<br>
I can't delete a subnet (id f505a109-07a7-420a-ae6b-aa5995126be7 ), because<br>
one port is still in use.<br>
<br>
root@opst-ctrl1-dev:/# neutron subnet-delete<br>
f505a109-07a7-420a-ae6b-aa5995126be7<br>
Unable to complete operation on subnet f505a109-07a7-420a-ae6b-aa5995126be7.<br>
One or more ports have an IP allocation from this subnet. (HTTP 409)<br>
(Request-ID: req-fbd64f19-2888-4d87-8e60-bc2cc920cd12)<br>
<br>
This is the port in use:<br>
root@opst-ctrl1-dev:/# neutron port-list | grep<br>
f505a109-07a7-420a-ae6b-aa5995126be7<br>
| 220f1ad2-10bb-4d17-8cc5-3ad4f86f0b00 |      | fa:16:3e:15:20:59 |<br>
{"subnet_id": "f505a109-07a7-420a-ae6b-aa5995126be7", "ip_address":<br>
"157.157.8.114"}  |<br>
root@opst-ctrl1-dev:/#<br>
<br>
But I can't delete the port<br>
<br>
root@opst-ctrl1-dev:/# neutron port-delete<br>
220f1ad2-10bb-4d17-8cc5-3ad4f86f0b00<br>
Port 220f1ad2-10bb-4d17-8cc5-3ad4f86f0b00 has owner network:floatingip and<br>
therefore cannot be deleted directly via the port API. (HTTP 409)<br>
(Request-ID: req-4823d685-6dd2-4f31-aa8c-0c8b8aa624a0)<br>
<br>
There are no floating ip's left on the system (I've already deleted them)<br>
<br>
root@opst-ctrl1-dev:/# neutron floatingip-list<br>
<br>
thus the list is empty.<br>
<br>
Listing this up in the db shows  nothing either:<br>
<br>
MariaDB [neutron]> select * from floatingips; Empty set (0.00 sec)<br>
<br>
<br>
Can anyone help on this matter, i.e. how can I delete the port  ( and also<br>
the subnet) ?<br>
<br>
Best regards<br>
Yngvi<br>
<br>
<br>
<br>
-------------- next part --------------<br>
An HTML attachment was scrubbed...<br>
URL:<br>
<<a href="http://lists.openstack.org/pipermail/openstack/attachments/20150908/e6d5024b/attachment-0001.html" target="_blank">http://lists.openstack.org/pipermail/openstack/attachments/20150908/e6d5024<br>
b/attachment-0001.html</a>><br>
<br>
------------------------------<br>
<br>
Message: 3<br>
Date: Tue, 08 Sep 2015 09:26:18 -0700<br>
From: "John Dickinson" <<a href="mailto:me@not.mn">me@not.mn</a>><br>
To: "pragya jain" <<a href="mailto:prag_2648@yahoo.co.in">prag_2648@yahoo.co.in</a>><br>
Cc: Aparna Datt <<a href="mailto:aparna.datt@gmail.com">aparna.datt@gmail.com</a>>, OpenStack Mailing List<br>
        <<a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a>>, Anita Goel <<a href="mailto:goel.anita@gmail.com">goel.anita@gmail.com</a>><br>
Subject: Re: [Openstack] Query regarding contribution for monitoring<br>
        of Nova and Swift<br>
Message-ID: <<a href="mailto:BD31EA44-72B4-4510-B36A-5525C3CAE230@not.mn">BD31EA44-72B4-4510-B36A-5525C3CAE230@not.mn</a>><br>
Content-Type: text/plain; charset="utf-8"<br>
<br>
I'm the Project Technical Lead for Swift, and I'd be happy to look over a<br>
summary of your work about monitoring Swift. Feel free to email me directly<br>
or find me in #openstack-swift on IRC (I'm notmyname).<br>
<br>
--John<br>
<br>
<br>
<br>
<br>
On 8 Sep 2015, at 3:20, pragya jain wrote:<br>
<br>
> ?Hello all<br>
> Me and my colleague, aparna are carrying out research in the area of<br>
> cloud computing under Department of CS, University f Delhi.? We would<br>
> like to contribute our research work regarding monitoring of Nova and<br>
> Swift. We would appreciate if we can find the appropriate link with<br>
> whom we can connect to know if our work is relevant for contribution.<br>
> -----RegardsPragya JainDepartment of Computer ScienceUniversity of<br>
> DelhiDelhi, India_______________________________________________<br>
> Mailing list:<br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack</a><br>
> Post to     : <a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a><br>
> Unsubscribe :<br>
> <a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack" target="_blank">
http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack</a><br>
-------------- next part --------------<br>
A non-text attachment was scrubbed...<br>
Name: signature.asc<br>
Type: application/pgp-signature<br>
Size: 801 bytes<br>
Desc: OpenPGP digital signature<br>
URL:<br>
<<a href="http://lists.openstack.org/pipermail/openstack/attachments/20150908/4fd06d1f/attachment-0001.pgp" target="_blank">http://lists.openstack.org/pipermail/openstack/attachments/20150908/4fd06d1<br>
f/attachment-0001.pgp</a>><br>
<br>
------------------------------<br>
<br>
Message: 4<br>
Date: Tue, 8 Sep 2015 12:42:33 -0400<br>
From: Erik McCormick <<a href="mailto:emccormick@cirrusseven.com">emccormick@cirrusseven.com</a>><br>
To: pragya jain <<a href="mailto:prag_2648@yahoo.co.in">prag_2648@yahoo.co.in</a>><br>
Cc: Aparna Datt <<a href="mailto:aparna.datt@gmail.com">aparna.datt@gmail.com</a>>, OpenStack Mailing List<br>
        <<a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a>>, Anita Goel <<a href="mailto:goel.anita@gmail.com">goel.anita@gmail.com</a>><br>
Subject: Re: [Openstack] Query regarding contribution for monitoring<br>
        of Nova and Swift<br>
Message-ID:<br>
        <<a href="mailto:CAHUi5cPO4q351bezn1XBwKXWg0rxnKL06JA6ci1utEvvECaceg@mail.gmail.com">CAHUi5cPO4q351bezn1XBwKXWg0rxnKL06JA6ci1utEvvECaceg@mail.gmail.com</a>><br>
Content-Type: text/plain; charset=UTF-8<br>
<br>
On Tue, Sep 8, 2015 at 6:20 AM, pragya jain <<a href="mailto:prag_2648@yahoo.co.in">prag_2648@yahoo.co.in</a>> wrote:<br>
>  Hello all<br>
><br>
> Me and my colleague, aparna are carrying out research in the area of<br>
> cloud computing under Department of CS, University f Delhi.  We would<br>
> like to contribute our research work regarding monitoring of Nova and<br>
> Swift. We would appreciate if we can find the appropriate link with<br>
> whom we can connect to know if our work is relevant for contribution.<br>
<br>
You may want to cross-post this to openstack-operators. There is a Tools &<br>
Monitoring working group to help define best practices and share tools and<br>
configurations. Here's a link to the WG wiki and some of the stuff they've<br>
been working on.<br>
<br>
<a href="https://wiki.openstack.org/wiki/Tools_and_Monitoring_WG" target="_blank">https://wiki.openstack.org/wiki/Tools_and_Monitoring_WG</a><br>
<a href="https://wiki.openstack.org/wiki/Operations/Monitoring" target="_blank">https://wiki.openstack.org/wiki/Operations/Monitoring</a><br>
<a href="https://wiki.openstack.org/wiki/Operations/Tools" target="_blank">https://wiki.openstack.org/wiki/Operations/Tools</a><br>
<br>
> -----<br>
> Regards<br>
> Pragya Jain<br>
> Department of Computer Science<br>
> University of Delhi<br>
> Delhi, India<br>
><br>
> _______________________________________________<br>
> Mailing list:<br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack</a><br>
> Post to     : <a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a><br>
> Unsubscribe :<br>
> <a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack" target="_blank">
http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack</a><br>
><br>
<br>
-Erik<br>
<br>
<br>
<br>
------------------------------<br>
<br>
Message: 5<br>
Date: Tue, 8 Sep 2015 12:45:27 -0400<br>
From: Brian Haley <<a href="mailto:brian.haley@hp.com">brian.haley@hp.com</a>><br>
To: <a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a><br>
Subject: Re: [Openstack] port-delete issue<br>
Message-ID: <<a href="mailto:55EF10A7.5080607@hp.com">55EF10A7.5080607@hp.com</a>><br>
Content-Type: text/plain; charset=windows-1252; format=flowed<br>
<br>
On 09/08/2015 12:01 PM, Yngvi P?ll ?orfinnsson wrote:<br>
> HI<br>
><br>
> I can?t delete a subnet (id f505a109-07a7-420a-ae6b-aa5995126be7 ),<br>
> because one port is still in use.<br>
><br>
> root@opst-ctrl1-dev:/# neutron subnet-delete<br>
> f505a109-07a7-420a-ae6b-aa5995126be7<br>
><br>
> Unable to complete operation on subnet<br>
> f505a109-07a7-420a-ae6b-aa5995126be7. One or more ports have an IP<br>
allocation from this subnet. (HTTP 409) (Request-ID:<br>
> req-fbd64f19-2888-4d87-8e60-bc2cc920cd12)<br>
<br>
Do you have a router on the subnet?  Try deleting it.<br>
<br>
-Brian<br>
<br>
<br>
<br>
------------------------------<br>
<br>
Message: 6<br>
Date: Tue, 8 Sep 2015 17:08:16 +0000<br>
From: Yngvi P?ll ?orfinnsson <<a href="mailto:yngvith@siminn.is">yngvith@siminn.is</a>><br>
To: Brian Haley <<a href="mailto:brian.haley@hp.com">brian.haley@hp.com</a>>, "<a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a>"<br>
        <<a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a>><br>
Subject: Re: [Openstack] port-delete issue<br>
Message-ID: <<a href="mailto:e10fa1372973473fbe8d8f6ff1282e7e@simi-mbx-04.siminn.is">e10fa1372973473fbe8d8f6ff1282e7e@simi-mbx-04.siminn.is</a>><br>
Content-Type: text/plain; charset="iso-8859-1"<br>
<br>
HI<br>
I don't see a router attached :<br>
<br>
root@opst-ctrl1-dev:/# neutron subnet-show ext-subnet<br>
+-------------------+----------------------------------------------------+<br>
| Field             | Value                                              |<br>
+-------------------+----------------------------------------------------+<br>
| allocation_pools  | {"start": "157.157.8.100", "end": "157.157.8.200"} |<br>
| cidr              | <a href="http://157.157.8.0/24" target="_blank">157.157.8.0/24</a>                                     |<br>
| dns_nameservers   | 212.30.200.199                                     |<br>
|                   | 212.30.200.200                                     |<br>
| enable_dhcp       | True                                               |<br>
| gateway_ip        | 157.157.8.1                                        |<br>
| host_routes       |                                                    |<br>
| id                | f505a109-07a7-420a-ae6b-aa5995126be7               |<br>
| ip_version        | 4                                                  |<br>
| ipv6_address_mode |                                                    |<br>
| ipv6_ra_mode      |                                                    |<br>
| name              | ext-subnet                                         |<br>
| network_id        | 523721c5-ea5d-42a1-8920-8bc75010f273               |<br>
| tenant_id         | 1dda2478e30d44dda0ca752c6047725d                   |<br>
+-------------------+----------------------------------------------------+<br>
root@opst-ctrl1-dev:/#<br>
<br>
best regards<br>
Yngvi<br>
<br>
<br>
-----Original Message-----<br>
From: Brian Haley [mailto:<a href="mailto:brian.haley@hp.com">brian.haley@hp.com</a>]<br>
Sent: 8. september 2015 16:45<br>
To: <a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a><br>
Subject: Re: [Openstack] port-delete issue<br>
<br>
On 09/08/2015 12:01 PM, Yngvi P?ll ?orfinnsson wrote:<br>
> HI<br>
><br>
> I can't delete a subnet (id f505a109-07a7-420a-ae6b-aa5995126be7 ),<br>
> because one port is still in use.<br>
><br>
> root@opst-ctrl1-dev:/# neutron subnet-delete<br>
> f505a109-07a7-420a-ae6b-aa5995126be7<br>
><br>
> Unable to complete operation on subnet<br>
> f505a109-07a7-420a-ae6b-aa5995126be7. One or more ports have an IP<br>
allocation from this subnet. (HTTP 409) (Request-ID:<br>
> req-fbd64f19-2888-4d87-8e60-bc2cc920cd12)<br>
<br>
Do you have a router on the subnet?  Try deleting it.<br>
<br>
-Brian<br>
<br>
_______________________________________________<br>
Mailing list: <a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack" target="_blank">
http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack</a><br>
Post to     : <a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a><br>
Unsubscribe : <a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack" target="_blank">
http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack</a><br>
<br>
<br>
<br>
------------------------------<br>
<br>
Message: 7<br>
Date: Tue, 8 Sep 2015 17:17:04 +0000<br>
From: Yngvi P?ll ?orfinnsson <<a href="mailto:yngvith@siminn.is">yngvith@siminn.is</a>><br>
To: Brian Haley <<a href="mailto:brian.haley@hp.com">brian.haley@hp.com</a>>, "<a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a>"<br>
        <<a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a>><br>
Subject: Re: [Openstack] port-delete issue<br>
Message-ID: <<a href="mailto:60bec238c4b042acadc1c57a5701194d@simi-mbx-04.siminn.is">60bec238c4b042acadc1c57a5701194d@simi-mbx-04.siminn.is</a>><br>
Content-Type: text/plain; charset="iso-8859-1"<br>
<br>
HI<br>
<br>
<br>
I have cleared the gateway on all routers, but it did not help<br>
<br>
root@opst-ctrl1-dev:/# neutron router-list<br>
+--------------------------------------+-----------------+------------------<br>
-----+-------------+-------+<br>
| id                                   | name            |<br>
external_gateway_info | distributed | ha    |<br>
+--------------------------------------+-----------------+------------------<br>
-----+-------------+-------+<br>
| 164ad471-5ab0-4109-acf5-f88de1e4b5f3 | gw              | null<br>
| False       | False |<br>
| 2371ae6e-8a07-464c-9b3e-3d7d35e96a59 | gw              | null<br>
| False       | False |<br>
| 45ab4a9a-c7fc-4cf6-844c-6265b5620121 | gw              | null<br>
| False       | False |<br>
| 50d16aec-adaf-431d-9b42-f8aff78ea5b8 | gw1             | null<br>
| False       | False |<br>
| 546456aa-a312-48d5-8a3b-6031b1dcb3a9 | OskarTestRouter | null<br>
| False       | False |<br>
| 78feb17a-9a29-4ddb-9477-914850d8f5d2 | ElasticRouter   | null<br>
| False       | False |<br>
| 7a06a85c-826a-4f00-a62f-5ae8586ea1fb | adminTest       | null<br>
| False       | False |<br>
| 7ba38ec5-49d9-4fc8-b77f-ef8a38e79af3 | Safni?-router   | null<br>
| False       | False |<br>
| 9e367dd6-ab2c-4949-a5e4-4d8d2787d84b | gw              | null<br>
| False       | False |<br>
| f05c4cc8-724e-4731-bea3-6ef68d794137 | gw1             | null<br>
| False       | False |<br>
+--------------------------------------+-----------------+------------------<br>
-----+-------------+-------+<br>
<br>
But it did not help.<br>
<br>
best regards<br>
Yngvi<br>
<br>
-----Original Message-----<br>
From: Brian Haley [mailto:<a href="mailto:brian.haley@hp.com">brian.haley@hp.com</a>]<br>
Sent: 8. september 2015 16:45<br>
To: <a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a><br>
Subject: Re: [Openstack] port-delete issue<br>
<br>
On 09/08/2015 12:01 PM, Yngvi P?ll ?orfinnsson wrote:<br>
> HI<br>
><br>
> I can't delete a subnet (id f505a109-07a7-420a-ae6b-aa5995126be7 ),<br>
> because one port is still in use.<br>
><br>
> root@opst-ctrl1-dev:/# neutron subnet-delete<br>
> f505a109-07a7-420a-ae6b-aa5995126be7<br>
><br>
> Unable to complete operation on subnet<br>
> f505a109-07a7-420a-ae6b-aa5995126be7. One or more ports have an IP<br>
allocation from this subnet. (HTTP 409) (Request-ID:<br>
> req-fbd64f19-2888-4d87-8e60-bc2cc920cd12)<br>
<br>
Do you have a router on the subnet?  Try deleting it.<br>
<br>
-Brian<br>
<br>
_______________________________________________<br>
Mailing list: <a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack" target="_blank">
http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack</a><br>
Post to     : <a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a><br>
Unsubscribe : <a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack" target="_blank">
http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack</a><br>
<br>
<br>
<br>
------------------------------<br>
<br>
Message: 8<br>
Date: Tue, 8 Sep 2015 13:32:43 -0400<br>
From: Brian Haley <<a href="mailto:brian.haley@hp.com">brian.haley@hp.com</a>><br>
To: Yngvi P?ll ?orfinnsson <<a href="mailto:yngvith@siminn.is">yngvith@siminn.is</a>>,<br>
        "<a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a>" <<a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a>><br>
Subject: Re: [Openstack] port-delete issue<br>
Message-ID: <<a href="mailto:55EF1BBB.2030807@hp.com">55EF1BBB.2030807@hp.com</a>><br>
Content-Type: text/plain; charset=windows-1252; format=flowed<br>
<br>
My only other suggestion is to do a port-list with admin privs and look.  I<br>
can't tell if you're doing that as root != admin necessarily.<br>
<br>
-Brian<br>
<br>
On 09/08/2015 01:08 PM, Yngvi P?ll ?orfinnsson wrote:<br>
> HI<br>
> I don't see a router attached :<br>
><br>
> root@opst-ctrl1-dev:/# neutron subnet-show ext-subnet<br>
> +-------------------+----------------------------------------------------+<br>
> | Field             | Value                                              |<br>
> +-------------------+----------------------------------------------------+<br>
> | allocation_pools  | {"start": "157.157.8.100", "end": "157.157.8.200"} |<br>
> | cidr              | <a href="http://157.157.8.0/24" target="_blank">157.157.8.0/24</a>                                     |<br>
> | dns_nameservers   | 212.30.200.199                                     |<br>
> |                   | 212.30.200.200                                     |<br>
> | enable_dhcp       | True                                               |<br>
> | gateway_ip        | 157.157.8.1                                        |<br>
> | host_routes       |                                                    |<br>
> | id                | f505a109-07a7-420a-ae6b-aa5995126be7               |<br>
> | ip_version        | 4                                                  |<br>
> | ipv6_address_mode |                                                    |<br>
> | ipv6_ra_mode      |                                                    |<br>
> | name              | ext-subnet                                         |<br>
> | network_id        | 523721c5-ea5d-42a1-8920-8bc75010f273               |<br>
> | tenant_id         | 1dda2478e30d44dda0ca752c6047725d                   |<br>
> +-------------------+----------------------------------------------------+<br>
> root@opst-ctrl1-dev:/#<br>
><br>
> best regards<br>
> Yngvi<br>
><br>
><br>
> -----Original Message-----<br>
> From: Brian Haley [mailto:<a href="mailto:brian.haley@hp.com">brian.haley@hp.com</a>]<br>
> Sent: 8. september 2015 16:45<br>
> To: <a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a><br>
> Subject: Re: [Openstack] port-delete issue<br>
><br>
> On 09/08/2015 12:01 PM, Yngvi P?ll ?orfinnsson wrote:<br>
>> HI<br>
>><br>
>> I can't delete a subnet (id f505a109-07a7-420a-ae6b-aa5995126be7 ),<br>
>> because one port is still in use.<br>
>><br>
>> root@opst-ctrl1-dev:/# neutron subnet-delete<br>
>> f505a109-07a7-420a-ae6b-aa5995126be7<br>
>><br>
>> Unable to complete operation on subnet<br>
>> f505a109-07a7-420a-ae6b-aa5995126be7. One or more ports have an IP<br>
allocation from this subnet. (HTTP 409) (Request-ID:<br>
>> req-fbd64f19-2888-4d87-8e60-bc2cc920cd12)<br>
><br>
> Do you have a router on the subnet?  Try deleting it.<br>
><br>
> -Brian<br>
><br>
> _______________________________________________<br>
> Mailing list:<br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack</a><br>
> Post to     : <a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a><br>
> Unsubscribe :<br>
> <a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack" target="_blank">
http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack</a><br>
><br>
<br>
<br>
<br>
<br>
------------------------------<br>
<br>
Message: 9<br>
Date: Tue, 8 Sep 2015 17:42:09 +0000<br>
From: Yngvi P?ll ?orfinnsson <<a href="mailto:yngvith@siminn.is">yngvith@siminn.is</a>><br>
To: Brian Haley <<a href="mailto:brian.haley@hp.com">brian.haley@hp.com</a>>, "<a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a>"<br>
        <<a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a>><br>
Subject: Re: [Openstack] port-delete issue<br>
Message-ID: <<a href="mailto:d2b7f0b84a664e88b340d120d923bcd1@simi-mbx-04.siminn.is">d2b7f0b84a664e88b340d120d923bcd1@simi-mbx-04.siminn.is</a>><br>
Content-Type: text/plain; charset="iso-8859-1"<br>
<br>
Those are the routers in the system (admin sees this)<br>
<br>
root@opst-ctrl1-dev:/# neutron router-list<br>
+--------------------------------------+-----------------+------------------<br>
-----+-------------+-------+<br>
| id                                   | name            |<br>
external_gateway_info | distributed | ha    |<br>
+--------------------------------------+-----------------+------------------<br>
-----+-------------+-------+<br>
| 164ad471-5ab0-4109-acf5-f88de1e4b5f3 | gw              | null<br>
| False       | False |<br>
| 2371ae6e-8a07-464c-9b3e-3d7d35e96a59 | gw              | null<br>
| False       | False |<br>
| 45ab4a9a-c7fc-4cf6-844c-6265b5620121 | gw              | null<br>
| False       | False |<br>
| 50d16aec-adaf-431d-9b42-f8aff78ea5b8 | gw1             | null<br>
| False       | False |<br>
| 546456aa-a312-48d5-8a3b-6031b1dcb3a9 | OskarTestRouter | null<br>
| False       | False |<br>
| 78feb17a-9a29-4ddb-9477-914850d8f5d2 | ElasticRouter   | null<br>
| False       | False |<br>
| 7a06a85c-826a-4f00-a62f-5ae8586ea1fb | adminTest       | null<br>
| False       | False |<br>
| 7ba38ec5-49d9-4fc8-b77f-ef8a38e79af3 | Safni?-router   | null<br>
| False       | False |<br>
| 9e367dd6-ab2c-4949-a5e4-4d8d2787d84b | gw              | null<br>
| False       | False |<br>
| f05c4cc8-724e-4731-bea3-6ef68d794137 | gw1             | null<br>
| False       | False |<br>
+--------------------------------------+-----------------+------------------<br>
-----+-------------+-------+<br>
root@opst-ctrl1-dev:/#<br>
<br>
<br>
but the port does not show up, when I list ports for each router with:<br>
<br>
neutron router-port-list  ROUTER-ID<br>
<br>
<br>
but it does show up in the general port-list , like<br>
<br>
root@opst-ctrl1-dev:/# neutron port-list | grep 157<br>
| 220f1ad2-10bb-4d17-8cc5-3ad4f86f0b00 |      | fa:16:3e:15:20:59 |<br>
{"subnet_id": "f505a109-07a7-420a-ae6b-aa5995126be7", "ip_address":<br>
"157.157.8.114"}  |<br>
<br>
<br>
Best regards<br>
Yngvi<br>
<br>
-----Original Message-----<br>
From: Brian Haley [mailto:<a href="mailto:brian.haley@hp.com">brian.haley@hp.com</a>]<br>
Sent: 8. september 2015 17:33<br>
To: Yngvi P?ll ?orfinnsson <<a href="mailto:yngvith@siminn.is">yngvith@siminn.is</a>>;<br>
<a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a><br>
Subject: Re: [Openstack] port-delete issue<br>
<br>
My only other suggestion is to do a port-list with admin privs and look.  I<br>
can't tell if you're doing that as root != admin necessarily.<br>
<br>
-Brian<br>
<br>
On 09/08/2015 01:08 PM, Yngvi P?ll ?orfinnsson wrote:<br>
> HI<br>
> I don't see a router attached :<br>
><br>
> root@opst-ctrl1-dev:/# neutron subnet-show ext-subnet<br>
> +-------------------+----------------------------------------------------+<br>
> | Field             | Value                                              |<br>
> +-------------------+----------------------------------------------------+<br>
> | allocation_pools  | {"start": "157.157.8.100", "end": "157.157.8.200"} |<br>
> | cidr              | <a href="http://157.157.8.0/24" target="_blank">157.157.8.0/24</a>                                     |<br>
> | dns_nameservers   | 212.30.200.199                                     |<br>
> |                   | 212.30.200.200                                     |<br>
> | enable_dhcp       | True                                               |<br>
> | gateway_ip        | 157.157.8.1                                        |<br>
> | host_routes       |                                                    |<br>
> | id                | f505a109-07a7-420a-ae6b-aa5995126be7               |<br>
> | ip_version        | 4                                                  |<br>
> | ipv6_address_mode |                                                    |<br>
> | ipv6_ra_mode      |                                                    |<br>
> | name              | ext-subnet                                         |<br>
> | network_id        | 523721c5-ea5d-42a1-8920-8bc75010f273               |<br>
> | tenant_id         | 1dda2478e30d44dda0ca752c6047725d                   |<br>
> +-------------------+----------------------------------------------------+<br>
> root@opst-ctrl1-dev:/#<br>
><br>
> best regards<br>
> Yngvi<br>
><br>
><br>
> -----Original Message-----<br>
> From: Brian Haley [mailto:<a href="mailto:brian.haley@hp.com">brian.haley@hp.com</a>]<br>
> Sent: 8. september 2015 16:45<br>
> To: <a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a><br>
> Subject: Re: [Openstack] port-delete issue<br>
><br>
> On 09/08/2015 12:01 PM, Yngvi P?ll ?orfinnsson wrote:<br>
>> HI<br>
>><br>
>> I can't delete a subnet (id f505a109-07a7-420a-ae6b-aa5995126be7 ),<br>
>> because one port is still in use.<br>
>><br>
>> root@opst-ctrl1-dev:/# neutron subnet-delete<br>
>> f505a109-07a7-420a-ae6b-aa5995126be7<br>
>><br>
>> Unable to complete operation on subnet<br>
>> f505a109-07a7-420a-ae6b-aa5995126be7. One or more ports have an IP<br>
allocation from this subnet. (HTTP 409) (Request-ID:<br>
>> req-fbd64f19-2888-4d87-8e60-bc2cc920cd12)<br>
><br>
> Do you have a router on the subnet?  Try deleting it.<br>
><br>
> -Brian<br>
><br>
> _______________________________________________<br>
> Mailing list:<br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack</a><br>
> Post to     : <a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a><br>
> Unsubscribe :<br>
> <a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack" target="_blank">
http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack</a><br>
><br>
<br>
<br>
<br>
<br>
------------------------------<br>
<br>
Message: 10<br>
Date: Tue, 8 Sep 2015 23:42:38 +0000<br>
From: Tristan Cacqueray <<a href="mailto:tdecacqu@redhat.com">tdecacqu@redhat.com</a>><br>
To: <a href="mailto:openstack-announce@lists.openstack.org">openstack-announce@lists.openstack.org</a>,<br>
        <a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a><br>
Subject: [Openstack] [OSSA 2015-018] Neutron firewall rules bypass<br>
        through port update (CVE-2015-5240)<br>
Message-ID: <<a href="mailto:55EF726E.9040407@redhat.com">55EF726E.9040407@redhat.com</a>><br>
Content-Type: text/plain; charset="utf-8"<br>
<br>
================================================================<br>
OSSA-2015-018: Neutron firewall rules bypass through port update<br>
================================================================<br>
<br>
:Date: September 08, 2015<br>
:CVE: CVE-2015-5240<br>
<br>
<br>
Affects<br>
~~~~~~~<br>
- Neutron: versions through 2014.2.3 and<br>
           2015.1 versions through 2015.1.1<br>
<br>
<br>
Description<br>
~~~~~~~~~~~<br>
Kevin Benton from Mirantis reported a vulnerability in Neutron. By changing<br>
the device owner of an instance's port right after it is created, an<br>
authenticated user may prevent application of firewall rules and so avoid IP<br>
anti-spoofing controls. All Neutron setups using the ML2 plugin or a plugin<br>
that relies on the security groups AMQP API are affected.<br>
<br>
<br>
Patches<br>
~~~~~~~<br>
- <a href="https://review.openstack.org/221345" target="_blank">https://review.openstack.org/221345</a> (Juno)<br>
- <a href="https://review.openstack.org/221344" target="_blank">https://review.openstack.org/221344</a> (Kilo)<br>
- <a href="https://review.openstack.org/221342" target="_blank">https://review.openstack.org/221342</a> (Liberty)<br>
<br>
<br>
Credits<br>
~~~~~~~<br>
- Kevin Benton from Mirantis (CVE-2015-5240)<br>
<br>
<br>
References<br>
~~~~~~~~~~<br>
- <a href="https://launchpad.net/bugs/1489111" target="_blank">https://launchpad.net/bugs/1489111</a><br>
- <a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5240" target="_blank">
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5240</a><br>
<br>
<br>
Notes<br>
~~~~~<br>
- This fix will be included in future 2014.2.4 (juno) and<br>
  2015.1.2 (kilo) releases.<br>
<br>
--<br>
Tristan Cacqueray<br>
OpenStack Vulnerability Management Team<br>
<br>
-------------- next part --------------<br>
A non-text attachment was scrubbed...<br>
Name: signature.asc<br>
Type: application/pgp-signature<br>
Size: 473 bytes<br>
Desc: OpenPGP digital signature<br>
URL:<br>
<<a href="http://lists.openstack.org/pipermail/openstack/attachments/20150908/de7365a0/attachment-0001.pgp" target="_blank">http://lists.openstack.org/pipermail/openstack/attachments/20150908/de7365a<br>
0/attachment-0001.pgp</a>><br>
<br>
------------------------------<br>
<br>
Message: 11<br>
Date: Wed, 9 Sep 2015 12:09:04 +0530<br>
From: saurabh suman <<a href="mailto:90.suman@gmail.com">90.suman@gmail.com</a>><br>
To: <a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a><br>
Subject: [Openstack] Devstack multinode setup integration with<br>
        Opendaylight<br>
Message-ID:<br>
        <<a href="mailto:CAHoSm6JfNKiFMvv_G3Z56iR9zLj8U6BscOnMZKqs5ZScdXNKmg@mail.gmail.com">CAHoSm6JfNKiFMvv_G3Z56iR9zLj8U6BscOnMZKqs5ZScdXNKmg@mail.gmail.com</a>><br>
Content-Type: text/plain; charset="utf-8"<br>
<br>
Hi,<br>
<br>
I have a working 2 node openstack setup through devstack. Controller +<br>
Compute + Opendaylight -> 192.168.10.1 and  Compute -> 192.168.10.2<br>
<br>
I have br-int and br-tun on both compute and controller node with their<br>
manager set to ODL and each bridge is connected to controller, as evident<br>
from ODL GUI.<br>
<br>
*On controller node*:<br>
<br>
[image: Inline image 1]<br>
<br>
<br>
On Compute node<br>
<br>
[image: Inline image 1]<br>
<br>
I am able to create a network.But when I launch a cirros VM, in the logs I<br>
see, *udhcpc (v1.21.1) started Sending discover... Sending discover...<br>
Sending discover...*<br>
<br>
My DHCP server is running with IP 10.20.30.2 (IP allocated from network<br>
created) and corresponding tap device is attached to br-int. when I run<br>
ovs-ofctl dump-ports br-int , I do not see any traffic going to dhcp tap<br>
though tap device created for VM is sending packets.<br>
<br>
After few minutes "lease fail" message is displayed and IP is not allocated<br>
to VM.<br>
<br>
Can anyone help me out here.<br>
<br>
<br>
Regards,<br>
<br>
Saurav<br>
-------------- next part --------------<br>
An HTML attachment was scrubbed...<br>
URL:<br>
<<a href="http://lists.openstack.org/pipermail/openstack/attachments/20150909/eb80ffd3/attachment-0001.html" target="_blank">http://lists.openstack.org/pipermail/openstack/attachments/20150909/eb80ffd<br>
3/attachment-0001.html</a>><br>
-------------- next part --------------<br>
A non-text attachment was scrubbed...<br>
Name: Compute_OVS.JPG<br>
Type: image/jpeg<br>
Size: 54795 bytes<br>
Desc: not available<br>
URL:<br>
<<a href="http://lists.openstack.org/pipermail/openstack/attachments/20150909/eb80ffd3/attachment-0002.jpe" target="_blank">http://lists.openstack.org/pipermail/openstack/attachments/20150909/eb80ffd<br>
3/attachment-0002.jpe</a>><br>
-------------- next part --------------<br>
A non-text attachment was scrubbed...<br>
Name: controller_OVS.JPG<br>
Type: image/jpeg<br>
Size: 79960 bytes<br>
Desc: not available<br>
URL:<br>
<<a href="http://lists.openstack.org/pipermail/openstack/attachments/20150909/eb80ffd3/attachment-0003.jpe" target="_blank">http://lists.openstack.org/pipermail/openstack/attachments/20150909/eb80ffd<br>
3/attachment-0003.jpe</a>><br>
<br>
------------------------------<br>
<br>
Message: 12<br>
Date: Wed, 9 Sep 2015 09:24:24 +0000<br>
From: Yngvi P?ll ?orfinnsson <<a href="mailto:yngvith@siminn.is">yngvith@siminn.is</a>><br>
To: Brian Haley <<a href="mailto:brian.haley@hp.com">brian.haley@hp.com</a>>, "<a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a>"<br>
        <<a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a>><br>
Subject: Re: [Openstack] port-delete issue<br>
Message-ID: <<a href="mailto:9ca3e2f111064ecf8eccd3fcf1ef351e@simi-mbx-04.siminn.is">9ca3e2f111064ecf8eccd3fcf1ef351e@simi-mbx-04.siminn.is</a>><br>
Content-Type: text/plain; charset="iso-8859-1"<br>
<br>
Hi<br>
This is the solution ;-)<br>
<a href="https://ask.openstack.org/en/question/67752/unable-to-delete-port/" target="_blank">https://ask.openstack.org/en/question/67752/unable-to-delete-port/</a><br>
<br>
best regards<br>
Yngvi<br>
<br>
<br>
-----Original Message-----<br>
From: Yngvi P?ll ?orfinnsson<br>
Sent: 8. september 2015 17:42<br>
To: Brian Haley <<a href="mailto:brian.haley@hp.com">brian.haley@hp.com</a>>; <a href="mailto:openstack@lists.openstack.org">
openstack@lists.openstack.org</a><br>
Subject: Re: [Openstack] port-delete issue<br>
<br>
Those are the routers in the system (admin sees this)<br>
<br>
root@opst-ctrl1-dev:/# neutron router-list<br>
+--------------------------------------+-----------------+------------------<br>
-----+-------------+-------+<br>
| id                                   | name            |<br>
external_gateway_info | distributed | ha    |<br>
+--------------------------------------+-----------------+------------------<br>
-----+-------------+-------+<br>
| 164ad471-5ab0-4109-acf5-f88de1e4b5f3 | gw              | null<br>
| False       | False |<br>
| 2371ae6e-8a07-464c-9b3e-3d7d35e96a59 | gw              | null<br>
| False       | False |<br>
| 45ab4a9a-c7fc-4cf6-844c-6265b5620121 | gw              | null<br>
| False       | False |<br>
| 50d16aec-adaf-431d-9b42-f8aff78ea5b8 | gw1             | null<br>
| False       | False |<br>
| 546456aa-a312-48d5-8a3b-6031b1dcb3a9 | OskarTestRouter | null<br>
| False       | False |<br>
| 78feb17a-9a29-4ddb-9477-914850d8f5d2 | ElasticRouter   | null<br>
| False       | False |<br>
| 7a06a85c-826a-4f00-a62f-5ae8586ea1fb | adminTest       | null<br>
| False       | False |<br>
| 7ba38ec5-49d9-4fc8-b77f-ef8a38e79af3 | Safni?-router   | null<br>
| False       | False |<br>
| 9e367dd6-ab2c-4949-a5e4-4d8d2787d84b | gw              | null<br>
| False       | False |<br>
| f05c4cc8-724e-4731-bea3-6ef68d794137 | gw1             | null<br>
| False       | False |<br>
+--------------------------------------+-----------------+------------------<br>
-----+-------------+-------+<br>
root@opst-ctrl1-dev:/#<br>
<br>
<br>
but the port does not show up, when I list ports for each router with:<br>
<br>
neutron router-port-list  ROUTER-ID<br>
<br>
<br>
but it does show up in the general port-list , like<br>
<br>
root@opst-ctrl1-dev:/# neutron port-list | grep 157<br>
| 220f1ad2-10bb-4d17-8cc5-3ad4f86f0b00 |      | fa:16:3e:15:20:59 |<br>
{"subnet_id": "f505a109-07a7-420a-ae6b-aa5995126be7", "ip_address":<br>
"157.157.8.114"}  |<br>
<br>
<br>
Best regards<br>
Yngvi<br>
<br>
-----Original Message-----<br>
From: Brian Haley [mailto:<a href="mailto:brian.haley@hp.com">brian.haley@hp.com</a>]<br>
Sent: 8. september 2015 17:33<br>
To: Yngvi P?ll ?orfinnsson <<a href="mailto:yngvith@siminn.is">yngvith@siminn.is</a>>;<br>
<a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a><br>
Subject: Re: [Openstack] port-delete issue<br>
<br>
My only other suggestion is to do a port-list with admin privs and look.  I<br>
can't tell if you're doing that as root != admin necessarily.<br>
<br>
-Brian<br>
<br>
On 09/08/2015 01:08 PM, Yngvi P?ll ?orfinnsson wrote:<br>
> HI<br>
> I don't see a router attached :<br>
><br>
> root@opst-ctrl1-dev:/# neutron subnet-show ext-subnet<br>
> +-------------------+----------------------------------------------------+<br>
> | Field             | Value                                              |<br>
> +-------------------+----------------------------------------------------+<br>
> | allocation_pools  | {"start": "157.157.8.100", "end": "157.157.8.200"} |<br>
> | cidr              | <a href="http://157.157.8.0/24" target="_blank">157.157.8.0/24</a>                                     |<br>
> | dns_nameservers   | 212.30.200.199                                     |<br>
> |                   | 212.30.200.200                                     |<br>
> | enable_dhcp       | True                                               |<br>
> | gateway_ip        | 157.157.8.1                                        |<br>
> | host_routes       |                                                    |<br>
> | id                | f505a109-07a7-420a-ae6b-aa5995126be7               |<br>
> | ip_version        | 4                                                  |<br>
> | ipv6_address_mode |                                                    |<br>
> | ipv6_ra_mode      |                                                    |<br>
> | name              | ext-subnet                                         |<br>
> | network_id        | 523721c5-ea5d-42a1-8920-8bc75010f273               |<br>
> | tenant_id         | 1dda2478e30d44dda0ca752c6047725d                   |<br>
> +-------------------+----------------------------------------------------+<br>
> root@opst-ctrl1-dev:/#<br>
><br>
> best regards<br>
> Yngvi<br>
><br>
><br>
> -----Original Message-----<br>
> From: Brian Haley [mailto:<a href="mailto:brian.haley@hp.com">brian.haley@hp.com</a>]<br>
> Sent: 8. september 2015 16:45<br>
> To: <a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a><br>
> Subject: Re: [Openstack] port-delete issue<br>
><br>
> On 09/08/2015 12:01 PM, Yngvi P?ll ?orfinnsson wrote:<br>
>> HI<br>
>><br>
>> I can't delete a subnet (id f505a109-07a7-420a-ae6b-aa5995126be7 ),<br>
>> because one port is still in use.<br>
>><br>
>> root@opst-ctrl1-dev:/# neutron subnet-delete<br>
>> f505a109-07a7-420a-ae6b-aa5995126be7<br>
>><br>
>> Unable to complete operation on subnet<br>
>> f505a109-07a7-420a-ae6b-aa5995126be7. One or more ports have an IP<br>
allocation from this subnet. (HTTP 409) (Request-ID:<br>
>> req-fbd64f19-2888-4d87-8e60-bc2cc920cd12)<br>
><br>
> Do you have a router on the subnet?  Try deleting it.<br>
><br>
> -Brian<br>
><br>
> _______________________________________________<br>
> Mailing list:<br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack</a><br>
> Post to     : <a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a><br>
> Unsubscribe :<br>
> <a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack" target="_blank">
http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack</a><br>
><br>
<br>
<br>
_______________________________________________<br>
Mailing list: <a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack" target="_blank">
http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack</a><br>
Post to     : <a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a><br>
Unsubscribe : <a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack" target="_blank">
http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack</a><br>
<br>
<br>
<br>
------------------------------<br>
<br>
Message: 13<br>
Date: Wed, 9 Sep 2015 17:26:59 +0800<br>
From: hao wang <<a href="mailto:sxmatch1986@gmail.com">sxmatch1986@gmail.com</a>><br>
To: "<a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a>" <<a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a>><br>
Subject: [Openstack] [openstack][swift]Got error when installing swift<br>
        all     in one.<br>
Message-ID:<br>
        <CAOEh+o0714WzHCM1YFkoKS=<a href="mailto:o2bjPGh6T7cDcvhoS%2BLzn0PrUBA@mail.gmail.com">o2bjPGh6T7cDcvhoS+Lzn0PrUBA@mail.gmail.com</a>><br>
Content-Type: text/plain; charset=UTF-8<br>
<br>
Hi, all<br>
<br>
I was installing swift all-in-one in my virtual machine, OS is ubuntu 14.04.<br>
<br>
But I got errors when I start the swift service by using "startmain" script:<br>
<br>
liberasurecode[2969]: liberasurecode_backend_open: dynamic linking error<br>
libJerasure.so: cannot open shared object file: No such file or directory<br>
Traceback (most recent call last):<br>
  File "/usr/local/bin/swift-object-server", line 6, in <module><br>
    exec(compile(open(__file__).read(), __file__, 'exec'))<br>
  File "/swift/bin/swift-object-server", line 19, in <module><br>
    from swift.common.wsgi import run_wsgi<br>
  File "/swift/swift/common/wsgi.py", line 39, in <module><br>
    from swift.common.storage_policy import BindPortsCache<br>
  File "/swift/swift/common/storage_policy.py", line 738, in <module><br>
    reload_storage_policies()<br>
  File "/swift/swift/common/storage_policy.py", line 730, in<br>
reload_storage_policies<br>
    _POLICIES = parse_storage_policies(policy_conf)<br>
  File "/swift/swift/common/storage_policy.py", line 686, in<br>
parse_storage_policies<br>
    policy = policy_cls.from_config(policy_index, config_options)<br>
  File "/swift/swift/common/storage_policy.py", line 251, in from_config<br>
    return cls(policy_index, **policy_options)<br>
  File "/swift/swift/common/storage_policy.py", line 387, in __init__<br>
    ec_type=self._ec_type)<br>
  File "/usr/local/lib/python2.7/dist-packages/pyeclib/ec_iface.py",<br>
line 172, in __init__<br>
    chksum_type=self.chksum_type)<br>
  File "/usr/local/lib/python2.7/dist-packages/pyeclib/utils.py", line 73,<br>
in create_instance<br>
    instance = object_class(*args, **kwargs)<br>
  File "/usr/local/lib/python2.7/dist-packages/pyeclib/core.py", line 61, in<br>
__init__<br>
    self.algsig_chksum)<br>
pyeclib.Error: Invalid arguments passed to liberasurecode_instance_create<br>
<br>
<br>
I'm sure the libjerasure2 has been installed.  So is there a solution to fix<br>
this issue?<br>
<br>
Thanks.<br>
--<br>
Best Wishes For You!<br>
<br>
<br>
<br>
------------------------------<br>
<br>
Message: 14<br>
Date: Wed, 09 Sep 2015 18:40:42 +0900<br>
From: Kota TSUYUZAKI <<a href="mailto:tsuyuzaki.kota@lab.ntt.co.jp">tsuyuzaki.kota@lab.ntt.co.jp</a>><br>
To: hao wang <<a href="mailto:sxmatch1986@gmail.com">sxmatch1986@gmail.com</a>><br>
Cc: "<a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a>" <<a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a>><br>
Subject: Re: [Openstack] [openstack][swift]Got error when installing<br>
        swift all in one.<br>
Message-ID: <<a href="mailto:55EFFE9A.7030002@lab.ntt.co.jp">55EFFE9A.7030002@lab.ntt.co.jp</a>><br>
Content-Type: text/plain; charset=ISO-8859-1; format=flowed<br>
<br>
Hi, Hao<br>
<br>
Did you already do the setting for where shared jerasure library located?<br>
The log message looks that Linux system doesn't have a seach path for that.<br>
<br>
Like:<br>
- Add /usr/local/lib path (if you installed libJerasure.so in another<br>
location, you should set the path here) into /etc/ld.so.conf<br>
- sudo ldconfig<br>
<br>
That helps Linux system to search shared object library.<br>
Details is described in here. [1]<br>
<br>
1: <a href="https://bitbucket.org/kmgreen2/pyeclib" target="_blank">https://bitbucket.org/kmgreen2/pyeclib</a><br>
<br>
Best<br>
Kota<br>
<br>
(2015/09/09 18:26), hao wang wrote:<br>
> Hi, all<br>
><br>
> I was installing swift all-in-one in my virtual machine, OS is ubuntu<br>
14.04.<br>
><br>
> But I got errors when I start the swift service by using "startmain"<br>
script:<br>
><br>
> liberasurecode[2969]: liberasurecode_backend_open: dynamic linking<br>
> error libJerasure.so: cannot open shared object file: No such file or<br>
> directory<br>
> Traceback (most recent call last):<br>
>    File "/usr/local/bin/swift-object-server", line 6, in <module><br>
>      exec(compile(open(__file__).read(), __file__, 'exec'))<br>
>    File "/swift/bin/swift-object-server", line 19, in <module><br>
>      from swift.common.wsgi import run_wsgi<br>
>    File "/swift/swift/common/wsgi.py", line 39, in <module><br>
>      from swift.common.storage_policy import BindPortsCache<br>
>    File "/swift/swift/common/storage_policy.py", line 738, in <module><br>
>      reload_storage_policies()<br>
>    File "/swift/swift/common/storage_policy.py", line 730, in<br>
> reload_storage_policies<br>
>      _POLICIES = parse_storage_policies(policy_conf)<br>
>    File "/swift/swift/common/storage_policy.py", line 686, in<br>
> parse_storage_policies<br>
>      policy = policy_cls.from_config(policy_index, config_options)<br>
>    File "/swift/swift/common/storage_policy.py", line 251, in from_config<br>
>      return cls(policy_index, **policy_options)<br>
>    File "/swift/swift/common/storage_policy.py", line 387, in __init__<br>
>      ec_type=self._ec_type)<br>
>    File "/usr/local/lib/python2.7/dist-packages/pyeclib/ec_iface.py",<br>
> line 172, in __init__<br>
>      chksum_type=self.chksum_type)<br>
>    File "/usr/local/lib/python2.7/dist-packages/pyeclib/utils.py", line<br>
> 73, in create_instance<br>
>      instance = object_class(*args, **kwargs)<br>
>    File "/usr/local/lib/python2.7/dist-packages/pyeclib/core.py", line<br>
> 61, in __init__<br>
>      self.algsig_chksum)<br>
> pyeclib.Error: Invalid arguments passed to liberasurecode_instance_create<br>
><br>
><br>
> I'm sure the libjerasure2 has been installed.  So is there a solution<br>
> to fix this issue?<br>
><br>
> Thanks.<br>
<br>
<br>
<br>
<br>
<br>
<br>
------------------------------<br>
<br>
Message: 15<br>
Date: Wed, 09 Sep 2015 18:24:31 +0800<br>
From: Ludwig Tirazona <<a href="mailto:ljtirazona@codebridge.com.ph">ljtirazona@codebridge.com.ph</a>><br>
To: <a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a><br>
Subject: [Openstack] Cannot Attach Volumes Via Horizon<br>
Message-ID: <<a href="mailto:55F008DF.9040807@codebridge.com.ph">55F008DF.9040807@codebridge.com.ph</a>><br>
Content-Type: text/plain; charset=utf-8<br>
<br>
Hello Everyone,<br>
<br>
        I devstacked a deployment, just for PoC purposes. I have a problem<br>
wherein I can't attach volumes to instances via Horizon, but can do so<br>
via the nova CLI tool, so it seems that Cinder and Nova are set up<br>
properly. Right after attempting to attach a volume, Horizon gives me<br>
this error:  "Error: Unable to attach volume."<br>
<br>
I took a look at the nova API logs, and I see this log:<br>
<br>
2015-09-09 18:01:00.704 DEBUG nova.api.openstack.wsgi<br>
[req-8bde1423-b8cf-4a7f-a743-92c2a5a26ae4 admin admin] Returning 400 to<br>
user: Invalid input for field/attribute device. Value: . u'' does not<br>
match '(^/dev/x{0,1}[a-z]{0,1}d{0,1})([a-z]+)[0-9]*$' from (pid=25349)<br>
__call__ /opt/stack/nova/nova/api/openstack/wsgi.py:1175<br>
<br>
<br>
It looks like nova-api is looking for a "/dev/something" value for u,<br>
but Horizon only passes a blank value.<br>
<br>
The following link has the logs for Horizon.<br>
<a href="http://pastebin.com/DiwzW0tD" target="_blank">http://pastebin.com/DiwzW0tD</a><br>
<br>
What can I do to fix this? Inelegant solutions are very much welcome, I<br>
just want this to get working as soon as possible.<br>
Help would be greatly appreciated. Thanks!<br>
<br>
<br>
<br>
------------------------------<br>
<br>
Message: 16<br>
Date: Wed, 9 Sep 2015 13:41:00 +0200<br>
From: Heiko Kr?mer <<a href="mailto:hkraemer@anynines.com">hkraemer@anynines.com</a>><br>
To: "<a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a>" <<a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a>><br>
Subject: [Openstack] Neutron with apache2 wsgi module don't ack<br>
        rabbitMQ        messages<br>
Message-ID: <<a href="mailto:55F01ACC.8060008@anynines.com">55F01ACC.8060008@anynines.com</a>><br>
Content-Type: text/plain; charset=utf-8<br>
<br>
<br>
-----BEGIN PGP SIGNED MESSAGE-----<br>
Hash: SHA1<br>
<br>
Hi guys,<br>
<br>
another day, another problem :).<br>
<br>
  * Icehouse<br>
  * Apache2.4<br>
  * Ubuntu 14.04<br>
<br>
I'm scaling our Neutron API endpoints to different servers to reach more<br>
throughput. In this case i decided to use apache2 with WSGI module to<br>
run the server in multi threaded mode to use optimal all CPU cores and<br>
handle more parallel requests.<br>
<br>
I create a vHost and a wsgi startup script file<br>
<br>
script:<br>
<br>
|from neutron.openstack.common import log as logging<br>
from neutron.common import config<br>
<br>
logging.setup('neutron')<br>
config.parse(['--config-file', '/etc/neutron/neutron.conf',<br>
'--config-file', '/etc/neutron/plugins/ml2/ml2_conf.ini'])<br>
application = config.load_paste_app("neutron")|<br>
<br>
vhost:<br>
<br>
|Listen *:9696<br>
<VirtualHost *:9696><br>
    WSGIScriptAlias / /var/www/cgi-bin/neutron<br>
    WSGIDaemonProcess neutron-public user=neutron group=neutron<br>
processes=3 threads=10<br>
    WSGIProcessGroup neutron-public<br>
    WSGIApplicationGroup %{GLOBAL}<br>
    WSGIPassAuthorization On<br>
<br>
    LogLevel info<br>
    ErrorLog /var/log/apache2/neutron-error.log<br>
    CustomLog /var/log/apache2/neutron-access.log combined<br>
</VirtualHost>|<br>
<br>
So the server is running well, all requests are working well but i see<br>
on the messaging bus (rabbitmq) unack messages in two queues as far as<br>
the apache2 is running. The unack messages on both queues<br>
(n-lbaas-plugin & q-metering-plugin) is increasing over time. As soon as<br>
i switch to the build-IN webserver of Neutron all messages on both<br>
queues will ack and deliver.<br>
<br>
Is there any trick or is that a problem with multi thread ?<br>
<br>
Cheers and thanks<br>
Heiko<br>
<br>
- --<br>
<a href="http://anynines.com" target="_blank">anynines.com</a><br>
-----BEGIN PGP SIGNATURE-----<br>
Version: GnuPG v1<br>
<br>
iQEcBAEBAgAGBQJV8BrMAAoJELxFogM4ixOF8WIH/Aw+nXtaIAzZIyHn6XdvDQqf<br>
P2qDnGO460CtnKVYUBtLxxeTqOj0w2/g7A5ijvAXY97D0dSKmE08xwXFj1XA8zq9<br>
kTT5IKOf6M6OhXkYnNJWVWD+qNSseL8svRrUOhjVCu+PQBlm2k7EDRtyG3OySWQo<br>
M6RR9UvOUWZfnr8FJzA/p/K7Zha4POCoFjW3MxWJ9TC/Gv8+jhhO2HRBHz3H+OTE<br>
abq1CFv8f7/RwDJ1z05ZVoy7QolACLCd2mEAjaUmvAGp+iqy7gU/NRwNagDjExHw<br>
imwEO/DMYppz7//FUWCWQwNlu731sKIKBTx8DX2WeZz//rip0fi4vD8sys8NSsQ=<br>
=HQfo<br>
-----END PGP SIGNATURE-----<br>
<br>
<br>
<br>
<br>
------------------------------<br>
<br>
_______________________________________________<br>
Openstack mailing list<br>
<a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack</a><br>
<br>
<br>
End of Openstack Digest, Vol 27, Issue 8<br>
****************************************<br>
<br>
<br>
<br>
<br>
------------------------------<br>
<br>
Message: 5<br>
Date: Fri, 11 Sep 2015 01:53:30 +0000 (UTC)<br>
From: venkatesh kotipalli <<a href="mailto:member@linkedin.com">member@linkedin.com</a>><br>
To: ??? <<a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a>><br>
Subject: [Openstack] ??????? LinkedIn (??) ????????????????<br>
Message-ID:<br>
        <<a href="mailto:1176099700.3442449.1441936410384.JavaMail.app@ltx1-app6310.prod">1176099700.3442449.1441936410384.JavaMail.app@ltx1-app6310.prod</a>><br>
Content-Type: text/plain; charset="utf-8"<br>
<br>
??????<br>
?? LinkedIn (??) ?????????????????<br>
<br>
venkatesh kotipalli<br>
Cloud InfraStructure Engineer at Simplify DC<br>
<br>
??: <a href="https://www.linkedin.com/e/v2?e=64uxg4-ieezpc9b-1u&amp;a=invite-accept&amp;midToken=AQH0SkAEnsMymg&amp;tracking=eml-comm_invm-b-accept-newinvite&amp;ek=invite_member_28&amp;mboxId=I6047919489427738624_500&amp;sharedKey=__ZQ1zvM&amp;invitationId=6047919478241529856&amp;fromReminder=false&amp;fromEmail=true" target="_blank">
https://www.linkedin.com/e/v2?e=64uxg4-ieezpc9b-1u&amp;a=invite-accept&amp;midToken=AQH0SkAEnsMymg&amp;tracking=eml-comm_invm-b-accept-newinvite&amp;ek=invite_member_28&amp;mboxId=I6047919489427738624_500&amp;sharedKey=__ZQ1zvM&amp;invitationId=6047919478241529856&amp;fromReminder=false&amp;fromEmail=true</a><br>
<br>
venkatesh kotipalli????? <a href="https://www.linkedin.com/e/v2?e=64uxg4-ieezpc9b-1u&t=npv&midToken=AQH0SkAEnsMymg&tracking=eml-comm_invm-b-name-newinvite&ek=invite_member_28&invitationAccept=370958548_I6047919489427738624_500&authType=name&authToken=v-W3&memberID=425289714" target="_blank">
https://www.linkedin.com/e/v2?e=64uxg4-ieezpc9b-1u&t=npv&midToken=AQH0SkAEnsMymg&tracking=eml-comm_invm-b-name-newinvite&ek=invite_member_28&invitationAccept=370958548_I6047919489427738624_500&authType=name&authToken=v-W3&memberID=425289714</a><br>
<br>
???????????????????????: <a href="https://www.linkedin.com/e/v2?e=64uxg4-ieezpc9b-1u&t=lun&midToken=AQH0SkAEnsMymg&tracking=eml-comm_invm-f-unsub-newinvite&ek=invite_member_28&loid=AQEJeA1XzKO39wAAAU-6G4bxCHGTPXbzZxNhkAji_V4R-1C7AIb9RRbnrA8j1uMu0BkHfwNolvg3rRrtRrIXDzmXiRl7&eid=64uxg4-ieezpc9b-1u" target="_blank">
https://www.linkedin.com/e/v2?e=64uxg4-ieezpc9b-1u&t=lun&midToken=AQH0SkAEnsMymg&tracking=eml-comm_invm-f-unsub-newinvite&ek=invite_member_28&loid=AQEJeA1XzKO39wAAAU-6G4bxCHGTPXbzZxNhkAji_V4R-1C7AIb9RRbnrA8j1uMu0BkHfwNolvg3rRrtRrIXDzmXiRl7&eid=64uxg4-ieezpc9b-1u</a><br>
<br>
??????????? (???? - yocto????)? ????????????: <a href="https://www.linkedin.com/e/v2?e=64uxg4-ieezpc9b-1u&a=customerServiceUrl&midToken=AQH0SkAEnsMymg&ek=invite_member_28&articleId=4788&copy" target="_blank">
https://www.linkedin.com/e/v2?e=64uxg4-ieezpc9b-1u&a=customerServiceUrl&midToken=AQH0SkAEnsMymg&ek=invite_member_28&articleId=4788<br>
&copy</a>; 2015 LinkedIn Ireland Limited?LinkedIn?LinkedIn ???? InMail ?? LinkedIn Corporation ???????? (??) ?????????????<br>
LinkedIn ? LinkedIn Ireland Limited ???????<br>
???????????????????: 477441<br>
????: 70 Sir John Robersons Quay, Dublin 2?<br>
-------------- next part --------------<br>
An HTML attachment was scrubbed...<br>
URL: <<a href="http://lists.openstack.org/pipermail/openstack/attachments/20150911/24495d49/attachment-0001.html" target="_blank">http://lists.openstack.org/pipermail/openstack/attachments/20150911/24495d49/attachment-0001.html</a>><br>
<br>
------------------------------<br>
<br>
Message: 6<br>
Date: Fri, 11 Sep 2015 12:57:47 +0530<br>
From: Shital Patil <<a href="mailto:shital.patil@gslab.com">shital.patil@gslab.com</a>><br>
To: "<<a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a>>" <<a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a>><br>
Cc: Sagar Pradhan <<a href="mailto:sagar.pradhan@gslab.com">sagar.pradhan@gslab.com</a>><br>
Subject: [Openstack] GBP(Group Based Policy) REST APIs<br>
Message-ID:<br>
        <CADdv+15bE9ptY5_NXcPyXEJA6wfrUq6v1UWVW+hhJS0v=<a href="mailto:CxOsQ@mail.gmail.com">CxOsQ@mail.gmail.com</a>><br>
Content-Type: text/plain; charset="utf-8"<br>
<br>
Hello Guys,<br>
<br>
>From blueprint it looks likeGBP is currently using neutron REST and in next<br>
release plan is to write wrapper over it but I was interested to know *when<br>
will GBP have its own REST exposed so that it can be consumed by<br>
applications having **programmatic  interaction with openstack ?*<br>
<br>
Thanks,<br>
Shital<br>
-------------- next part --------------<br>
An HTML attachment was scrubbed...<br>
URL: <<a href="http://lists.openstack.org/pipermail/openstack/attachments/20150911/905a9596/attachment-0001.html" target="_blank">http://lists.openstack.org/pipermail/openstack/attachments/20150911/905a9596/attachment-0001.html</a>><br>
<br>
------------------------------<br>
<br>
_______________________________________________<br>
Openstack mailing list<br>
<a href="mailto:openstack@lists.openstack.org">openstack@lists.openstack.org</a><br>
<a href="http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack" target="_blank">http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack</a><br>
<br>
<br>
End of Openstack Digest, Vol 27, Issue 10<br>
*****************************************<o:p></o:p></p>
</div>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
</div>
"DISCLAIMER: This message is proprietary to Aricent and is intended solely for the use of the individual to whom it is addressed. It may contain privileged or confidential information and should not be circulated or used for any purpose other than for what
 it is intended. If you have received this message in error, please notify the originator immediately. If you are not the intended recipient, you are notified that you are strictly prohibited from using, copying, altering, or disclosing the contents of this
 message. Aricent accepts no responsibility for loss or damage arising from the use of the information transmitted by this email including damage from virus."
</body>
</html>