- OpenStack-fr - lists.openstack.org

Inscriptions et appel à conférences pour OpenStack Day France 2016
by Adrien Cunin 15 Sep '16

15 Sep '16

Bonjour, Comme annoncé précédemment, le tout premier OpenStack Day France aura lieu le 22 novembre prochain à Paris. Depuis nous avons mis en ligne le site de l'événement : https://openstackdayfrance.fr/ Et les inscriptions viennent d'ouvrir, le prix du ticket pour la journée étant fixé à 40€ : https://openstackdayfrance2016.eventbrite.fr/ Faites vite, les places sont limitées ! Si vous vous inscrivez d'ici au 19 septembre, le code promo EARLYBIRD10 vous offre 10€ de réduction. À noter que les adhérents de l'association des utilisateurs francophones d'OpenStack reçoivent un code de réduction personnel de 15€. Tous les nouveaux adhérents jusqu'à fin août sont éligibles à cette réduction. De plus, l'appel à conférences est ouvert, n'hésitez pas à proposer vos sujets en passant par le site de l'événement. Enfin, il reste quelques opportunités de sponsoring. En espérant vous voir nombreux ce 22 novembre, Adrien

2 2

Fwd: Mitaka keystone avec identity->ldap et assignment->sql
by Kourosh VIVAN 13 Sep '16

13 Sep '16

Bonjour, Votre conf semble correct, la doc officielle explique comment utiliser le LDAP pour l'identity et l'assignment: http://docs.openstack.org/admin-guide/keystone-integrate-with-ldap.html J'ai trouvé un article (de 2014) d'un blog qui donne la methode pour utiliser ldap pour l'identity et SQL pour l'assignment: https://www.mattfischer.com/blog/?p=545 L'erreur que vous avez n'en est peut etre pas une, avez-vous ajouter un role au user sur un projet ? Si oui, activez le debug pour comprendre pourquoi la partie assignment ne fonctionne pas correctement au moment de l'ajout de droit. Si les droits ont été donné avant le passage sur ldap, il faut utiliser l'admin token pour tout remettre (expliqué dans le blog): The problem once you switch the authentication mechanism to LDAP, you’ve “lost” all the old roles and users that puppet setup, like the admin user who actually has permissions to do stuff like list users. The fix as any keystone expert will know is to bypass the main API and use the service token directly. In the keystone.conf a service token is defined as admin_token. To use it, unset everything like OS_USERNAME and set: export SERVICE_TOKEN= export SERVICE_ENDPOINT=http://localhost:35357/v2.0 Then you need to give your user, in my case, “id=mfischer” permission to do stuff. I ended up giving mfischer the admin and _member_ role in both of my tenants since he/me is the new admin. Finally, I switched my settings back to what’s in my rc file, mfischer as the user, my LDAP password, and the normal keystone endpoint, and… finally my user-list query worked and I got results from LDAP. Cordialement, Kourosh VIVAN Ingenieur Openstack | +33 6 84 88 19 76 | osones.com *Osones. Audit, intégration, support, formation.* Sujet : [OpenStack-fr] Mitaka keystone avec identity->ldap et assignment->sql Date : Tue, 13 Sep 2016 11:20:53 +0200 De : Stéphane Delmotte <stephane.delmotte(a)univ-lyon1.fr> Pour : openstack-fr(a)lists.openstack.org Bonjour, Je ne sais pas si c'est le bon endroit pour poser une question technique, si ce n'est pas le cas je suis désolé. Je n'arrive pas à paramétrer keystone version Mitaka pour qu'il s’appuie à la fois sur note annuaire LDAP et la base de donnée MariaDB (intégré à OpenStack). voici les extraits de mon fichier keystone.conf [identity] #driver = sql driver = ldap * * * [assignment] driver = keystone.assignment.backends.sql.Assignment # # From keystone # # Entrypoint for the assignment backend driver in the keystone.assignment # namespace. Only an SQL driver is supplied. If an assignment driver is not # specified, the identity driver will choose the assignment driver (driver # selection based on `[identity]/driver` option is deprecated and will be # removed in the "O" release). (string value) #driver = <None> # A list of role names which are prohibited from being an implied role. (list # value) prohibited_implied_role = <None> [ldap] # # From keystone # # URL(s) for connecting to the LDAP server. Multiple LDAP URLs may be specified # as a comma separated string. The first URL to successfully bind is used for # the connection. (string value) url = ldap://x.x.x.x user_tree_dn = ou=People,dc=lbbe,dc=local user_objectclass = inetOrgPerson group_tree_dn = ou=Group,dc=lbbe,dc=local group_objectclass = groupOfNames allow_subtree_delete = False debug_level = 9 user_enabled_default = True user_enabled_attribute = enabled user_enabled_emulation = False user_allow_create = False user_allow_update = False user_allow_delete = False group_allow_create = False group_allow_update = False group_allow_delete = False La fonction [identity] est opérationnelle : lorsque j'utilise un mauvais mot de passe j'ai le message sur l'interface Horizon : Invalid credentials. dans le cas d'un authentification correcte j'ai : You are not authorized for any projects or domains. Il semblerait que ce soit la partie qui "assignment" qui pose problème. Nous avons essayé de "bidouiller" la base de donnée MariaDB mais ça me semble compliqué.. Ce que je cherche étant il me semble très simple. La question est comment s'appuyer sur LDAP pour l'authentification et MariaDB pour le reste ? Avez-vous des documents, des liens qui peuvent m'aider ? Cordialement Stéphane Delmotte -- Delmotte Stéphane UMR CNRS 5558 Biometrie et Biologie Evolutive Bat 711 | Universite Claude Bernard - Lyon I | Tel : +33 04 72 43 11 68 43, Bd du 11 Novembre 1918 | Fax : 04 72 43 13 88 69622 Villeurbanne cedex FRANCE _______________________________________________ OpenStack-fr mailing list OpenStack-fr(a)lists.openstack.org http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-fr -- -- Kourosh VIVAN Ingenieur Openstack | +33 6 84 88 19 76 | osones.com *Osones. Audit, intégration, support, formation.*

1 0

Engineering WorkShop OCP en Europe et qqs news de la communaute Open Hardware
by Jean-Marie Verdun 13 Sep '16

13 Sep '16

Bonjour a tous, Il y a un engineering workshop Open Compute qui est prevu en Europe prochainement. C'est suffisamment rare pour etre mentionne ;) Plus d'info ici http://www.opencompute.org/community/events/ocp-engineering-workshopdcd-zet… Nous avons aussi un Meetup RuggedPOD ce vendredi sur le plateau de Saclay pour ceux qui souhaitent se joindre a nous ( https://www.meetup.com/Open-Compute-Project/events/233939390/ ) . Nous pourrons en profiter pour faire une rapide mise a jour des projets Open Compute. Autre evenement a venir, l'Open Power Summit, dedie a Open Power qui se deroulera durant l'Open Stack Summit de Barcelone. Pour ceux qui souhaitent se joindre n'hesitez pas, a venir decouvrir ce qu'IBM et cette communaute dynamique propose (Horizon Computing vient de la rejoindre, et va distribuer ces produits sur sa plateforme de trading en Europe. https://sales.horizon-computing.com qui est pour le moment dediee Open Compute) Il y a qqs autres evenements mais en amerique du nord, et pas sure que cela soit la bonne ML pour vous en informer, mais au cas ou, ne pas louper le premier summit TIP (telecom Infra Project) chez Facebook le 1er novembre, et l'oshwa summit le 7 octobre a Portland. Bonne rentree a tous ! vejmarie

1 0

Mitaka keystone avec identity->ldap et assignment->sql
by Stéphane Delmotte 13 Sep '16

13 Sep '16

Bonjour, Je ne sais pas si c'est le bon endroit pour poser une question technique, si ce n'est pas le cas je suis désolé. Je n'arrive pas à paramétrer keystone version Mitaka pour qu'il s’appuie à la fois sur note annuaire LDAP et la base de donnée MariaDB (intégré à OpenStack). voici les extraits de mon fichier keystone.conf [identity] #driver = sql driver = ldap * * * [assignment] driver = keystone.assignment.backends.sql.Assignment # # From keystone # # Entrypoint for the assignment backend driver in the keystone.assignment # namespace. Only an SQL driver is supplied. If an assignment driver is not # specified, the identity driver will choose the assignment driver (driver # selection based on `[identity]/driver` option is deprecated and will be # removed in the "O" release). (string value) #driver = <None> # A list of role names which are prohibited from being an implied role. (list # value) prohibited_implied_role = <None> [ldap] # # From keystone # # URL(s) for connecting to the LDAP server. Multiple LDAP URLs may be specified # as a comma separated string. The first URL to successfully bind is used for # the connection. (string value) url = ldap://x.x.x.x user_tree_dn = ou=People,dc=lbbe,dc=local user_objectclass = inetOrgPerson group_tree_dn = ou=Group,dc=lbbe,dc=local group_objectclass = groupOfNames allow_subtree_delete = False debug_level = 9 user_enabled_default = True user_enabled_attribute = enabled user_enabled_emulation = False user_allow_create = False user_allow_update = False user_allow_delete = False group_allow_create = False group_allow_update = False group_allow_delete = False La fonction [identity] est opérationnelle : lorsque j'utilise un mauvais mot de passe j'ai le message sur l'interface Horizon : Invalid credentials. dans le cas d'un authentification correcte j'ai : You are not authorized for any projects or domains. Il semblerait que ce soit la partie qui "assignment" qui pose problème. Nous avons essayé de "bidouiller" la base de donnée MariaDB mais ça me semble compliqué.. Ce que je cherche étant il me semble très simple. La question est comment s'appuyer sur LDAP pour l'authentification et MariaDB pour le reste ? Avez-vous des documents, des liens qui peuvent m'aider ? Cordialement Stéphane Delmotte -- Delmotte Stéphane UMR CNRS 5558 Biometrie et Biologie Evolutive Bat 711 | Universite Claude Bernard - Lyon I | Tel : +33 04 72 43 11 68 43, Bd du 11 Novembre 1918 | Fax : 04 72 43 13 88 69622 Villeurbanne cedex FRANCE

1 0

Save the date : OpenStack Day France à Paris le 22 novembre 2016
by Adrien Cunin 11 Jul '16

11 Jul '16

Bonjour à tous, Comme nous l'avons déjà annoncé sur le site (http://openstack.fr/2016/07/04/openstack-day-france-2016/) le 22 novembre prochain aura lieu le premier OpenStack Day France. L'événement est organisé par OpenStack-Fr et se déroulera à Paris. Le site web sera très rapidement en ligne, puis ouvriront ensuite l'appel à conférences et les inscriptions pour la journée. Par ailleurs, l'appel à sponsors est toujours ouvert, vous trouverez les détails sur openstack.fr (puis ensuite sur le site de l'événement). Adrien

1 0

connexion VM/openstack Mitaka
by Roua Touihri 06 Jul '16

06 Jul '16

Bonjour , En effet, je suis entrain de déployer une architecture un peu particulière où il y a seulement des serveurs interconnectés ensemble et où on intégrera la fonctionnalité assurée par le switch (packet forwarding). Est-il possible de connecter * directement * deux VMs sans passer par un switch avec Openstack? Merci beaucoup, cordialement, Roua

1 0

Meetup #21 à Paris et 6 ans d'OpenStack
by Adrien Cunin 05 Jul '16

05 Jul '16

Bonjour, Demain soir nous fêterons à Paris l'anniversaire des 6 ans d'OpenStack lors de notre 21ème meetup où nous parlerons Analyse réseau et Legacy apps. Merci à Devoteam qui nous accueille dans ses locaux. En espérant vous y retrouver nombreux ! http://www.meetup.com/fr-FR/OpenStack-France/events/232023867/ Adrien

1 1

Re: [OpenStack-fr] Utilisation de OpenStack dans CloudBand de NOKIA
by Francois Duthilleul 04 Jul '16

04 Jul '16

Bonsoir @Tinto Le produit CloudBand Infrastructure Software (CBIS) de Nokia utilise un OpenStack standard. https://networks.nokia.com/file/52246/info-sheet-cloudband-infrastructure-s… <https://networks.nokia.com/file/52246/info-sheet-cloudband-infrastructure-s…> La distribution utilisée est celle de Red Hat à savoir Red Hat OpenStack Platform. Alcatel-Lucent et Nokia utilisaient déjà Red Hat comme distribution OpenStack: https://www.redhat.com/en/about/press-releases/red-hat-enterprise-linux-ope… <https://www.redhat.com/en/about/press-releases/red-hat-enterprise-linux-ope…> https://www.redhat.com/en/about/press-releases/nokia-networks-and-red-hat-e… <https://www.redhat.com/en/about/press-releases/nokia-networks-and-red-hat-e…> http://www.tmcnet.com/tmc/whitepapers/documents/whitepapers/2014/10694-clou… <http://www.tmcnet.com/tmc/whitepapers/documents/whitepapers/2014/10694-clou…> Dans la fiche d’information, on constate que Nokia complémente OpenStack par des outils opérationnels open source tels que Nagios, Ganglia mais aussi par d’autres projets OpenStack ne faisant pas encore partie de la version supportée de RH OSP comme OpenStack Mistral. On peut donc s’attendre à ce que Nokia utilise les projets OpenStack de coeur tels que Nova, Cinder, Heat, Ceilometer, Keystone, Horizon, Glance, Neutron et ajoute Mistral. Pour plus d’informations, il faudrait contacter directement le responsable du cloud gouvernemental chez Nokia. François

1 0

Utilisation de OpenStack dans CloudBand de NOKIA
by Teg-wende Idriss TINTO 01 Jul '16

01 Jul '16

Bonjour à tous, Si quelqu'un a une expérience avec CloudBand de NOKIA, je voudrais savoir quel est le niveau d'intégration de openstack (composants utilisés) est quel est l'adaptation de cette solution pour un déploiement cloud privé gouvernemental. Merci d'avance -- Teg-Wende Idriss TINTO Software Engineer Open Knowledge Burkina Faso Open Burkina - Mobile : (00226) 70102936 - Email : tinto.jean at titinto.net - Twitter : @titinto_ - skype : tinto.jean - Telegram : titinto PGP Key-ID: 0x40A4F0FE PGP Fingerprint: D58E 610C 5F14 8E8F E13E 04DB BFE9 D633 40A4 F0FE

2 1

télécharger une image qcow2 sur Mitaka
by Roua Touihri 30 Jun '16

30 Jun '16

Bonjour, J'utilise la version Mitaka d'Openstack. Je voudrais télécharger une image *ubuntu.qcow2*. Une fois, le téléchargement est fini. Elle apparaît dans la liste mais avec un statut *"suppression forcée" *comme le montre cette figure: [image: Inline images 1] De plus, quand je reviens dans le menu pour vérifier son existance, ça disparaît!! [image: Inline images 2] Avez-vous une idée svp de l'origine du problème? Merci beaucoup. -- Cordialement, Roua

2 2