- OpenStack-fr - lists.openstack.org

Protection contre les ruptures d'isolation des VMs dans la couche virtualisation de OPENSTACK
by Damedeu Eric 13 Aug '15

13 Aug '15

Bonjour, j'ai un problème dans la résolution d'un problème qui demeure actuelle sur OpenStacK. Comment se protéger contre les ruptures d'isolation des différents VMs qui sont instancé par l'hyperviseur dans OpenStack. les causes sont les canaux cachés qu'exploitent les attaquants pour atteindre l'hyperviseur KVM de OpenStack. Merci de filer des posts ou m'aider si les uns ont déjà eu le même truc. -- *************************************** *DAMEDEU ERIC MARTIAL* *BP 34941 Yaoundé - CAMEROUN* *Tél: +237 675 98 56 18 / +237 222 766788* *Ingénieur Polytechnicien * *Master Pro en Sécurité des S.I. et Communications* *Master en Télécoms et Réseaux Informatiques*

1 0

Re: [OpenStack-fr] erreur lors d'installation de openstack sur ubuntu
by Ibrahim ousseni 07 Aug '15

07 Aug '15

Bonsoir Mehdi, Merci pour ce retour malheureusement j'ai toujours l'erreur avec la commande ci-dessous. Ibrahim 2015-08-07 9:16 GMT+02:00 Mehdi BADAOUI <mehdiuniv(a)gmail.com>: > Bonjour, > > la commande est : su -s /bin/sh -c "neutron-db-manage --config-file > /etc/neutron/neutron.conf --config-file > /etc/neutron/plugins/ml2/ml2_conf.ini upgrade juno" neutron > > N'hésitez pas à utiliser le manuel d'installation officiel > > Bon courage, > > Cordialement, > > 2015-08-06 23:55 GMT+02:00 Ibrahim ousseni <ibrahim.ousseni(a)gmail.com>: > >> Bonjour, >> >> Pouvez-vous m'aider sur cette erreur SVP. >> >> ubuntu :14.04LTS >> openstack : juno >> >> *root@openstack:~# neutron-db-manage --config-file >> /etc/neutron/neutron.conf *--config-file >> /etc/neutron/plugins/ml2/ml2_conf.ini upgrade juno >> No handlers could be found for logger "neutron.common.legacy" >> Traceback (most recent call last): >> File "/usr/bin/neutron-db-manage", line 10, in <module> >> sys.exit(main()) >> File "/usr/lib/python2.7/dist-packages/neutron/db/migration/cli.py", >> line 169, in main >> CONF.command.func(config, CONF.command.name) >> File "/usr/lib/python2.7/dist-packages/neutron/db/migration/cli.py", >> line 82, in do_upgrade_downgrade >> do_alembic_command(config, cmd, revision, sql=CONF.command.sql) >> File "/usr/lib/python2.7/dist-packages/neutron/db/migration/cli.py", >> line 60, in do_alembic_command >> getattr(alembic_command, cmd)(config, *args, **kwargs) >> File "/usr/lib/python2.7/dist-packages/alembic/command.py", line 124, >> in upgrade >> script.run_env() >> File "/usr/lib/python2.7/dist-packages/alembic/script.py", line 199, in >> run_env >> util.load_python_file(self.dir, 'env.py') >> File "/usr/lib/python2.7/dist-packages/alembic/util.py", line 199, in >> load_python_file >> module = load_module(module_id, path) >> File "/usr/lib/python2.7/dist-packages/alembic/compat.py", line 55, in >> load_module >> mod = imp.load_source(module_id, path, fp) >> File >> "/usr/lib/python2.7/dist-packages/neutron/db/migration/alembic_migrations/env.py", >> line 42, in <module> >> importutils.import_class(class_path) >> File >> "/usr/lib/python2.7/dist-packages/neutron/openstack/common/importutils.py", >> line 33, in import_class >> traceback.format_exception(*sys.exc_info()))) >> ImportError: Class router cannot be found (['Traceback (most recent call >> last):\n', ' File >> "/usr/lib/python2.7/dist-packages/neutron/openstack/common/importutils.py", >> line 28, in import_class\n __import__(mod_str)\n', 'ValueError: Empty >> module name\n']) >> merci d'avance >> >> Ibrahim >> >> >> _______________________________________________ >> OpenStack-fr mailing list >> OpenStack-fr(a)lists.openstack.org >> http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-fr >> >> > > > -- > > * <http://dz.linkedin.com/pub/mehdi-badaoui/20/944/3ab/>* > >

1 0

erreur lors d'installation de openstack sur ubuntu
by Ibrahim ousseni 07 Aug '15

07 Aug '15

Bonjour, Pouvez-vous m'aider sur cette erreur SVP. ubuntu :14.04LTS openstack : juno *root@openstack:~# neutron-db-manage --config-file /etc/neutron/neutron.conf *--config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade juno No handlers could be found for logger "neutron.common.legacy" Traceback (most recent call last): File "/usr/bin/neutron-db-manage", line 10, in <module> sys.exit(main()) File "/usr/lib/python2.7/dist-packages/neutron/db/migration/cli.py", line 169, in main CONF.command.func(config, CONF.command.name) File "/usr/lib/python2.7/dist-packages/neutron/db/migration/cli.py", line 82, in do_upgrade_downgrade do_alembic_command(config, cmd, revision, sql=CONF.command.sql) File "/usr/lib/python2.7/dist-packages/neutron/db/migration/cli.py", line 60, in do_alembic_command getattr(alembic_command, cmd)(config, *args, **kwargs) File "/usr/lib/python2.7/dist-packages/alembic/command.py", line 124, in upgrade script.run_env() File "/usr/lib/python2.7/dist-packages/alembic/script.py", line 199, in run_env util.load_python_file(self.dir, 'env.py') File "/usr/lib/python2.7/dist-packages/alembic/util.py", line 199, in load_python_file module = load_module(module_id, path) File "/usr/lib/python2.7/dist-packages/alembic/compat.py", line 55, in load_module mod = imp.load_source(module_id, path, fp) File "/usr/lib/python2.7/dist-packages/neutron/db/migration/alembic_migrations/env.py", line 42, in <module> importutils.import_class(class_path) File "/usr/lib/python2.7/dist-packages/neutron/openstack/common/importutils.py", line 33, in import_class traceback.format_exception(*sys.exc_info()))) ImportError: Class router cannot be found (['Traceback (most recent call last):\n', ' File "/usr/lib/python2.7/dist-packages/neutron/openstack/common/importutils.py", line 28, in import_class\n __import__(mod_str)\n', 'ValueError: Empty module name\n']) merci d'avance Ibrahim

2 1

Live Meetup#15
by Erwan Gallen 10 Jul '15

10 Jul '15

Retrouvez le live du meetup OpenStackFR #15 de ce soir ici : http://live.enovance.com/lives/live/ <http://live.enovance.com/lives/live/> Cordialement, Erwan

2 1

Meetup design d'applications + Soirée anniversaire des 5 ans d'OpenStack mardi 30 juin
by Erwan Gallen 26 Jun '15

26 Jun '15

Bonjour, vous avez toujours voulu savoir quels sont les designs qui vont permettre à vos applications d'être scalables, résiliantes et pouvoir profiter de toute la puissance d'OpenStack. Après une série de soirées pointues sur l'architecture interne d'OpenStack, ce meetup va permettre de comprendre les charges de travail optimisées pour OpenStack. Inscription Rendez-vous mardi 30 juin à 18h45 : eNovance RedHat, 11 Bis Rue Roquepine, 75008 Paris Il reste encore quelques places, inscription ici : http://www.meetup.com/fr/OpenStack-France/events/223339142/ <http://www.meetup.com/fr/OpenStack-France/events/223339142/> Sponsors Merci aux sponsors de la soirée qui nous permettent de fêter les 5 ans du projet : Fondation OpenStack, Objectif Libre, Red Hat, Osones, Suse, HP et Solidfire. Programme Conférence 1 : Guilhem Lettron (Wemanity) "Le taylorisme pour survivre à l'apocalypse" Guilhem présentera comment le Cloud et OpenStack nous servent à évoluer, progresser et survivre. Nous verrons les avantages du cloud pour les applications et le business. Les implications sur les équipes, les processus et les organisations seront détaillés. Conférence 2 : Jean-Charles Jorel (Safran Morpho) "Retour sur 3 ans d'expérience de transformation d'applications avec OpenStack" La mise en place de l’organisation DevOps chez Safran Morpho rend nécessaire une vision globale. Les outils doivent permettre de tout gérer en partant de l’Idée jusqu’à la mise en Production. Le recours à une infrastructure Cloud OpenStack est l’élément clé qui permet l’automatisation complète du cycle de vie. Les applications doivent être adaptées pour être CloudAware et répondre aux sollicitations de l’intégration continue. Morpho est en cours de transformation de ses offres vers cette spécification et dispose de 3 ans de retour d’expérience avec bientôt plus de 500.000 VMs générées sur leur plateforme OpenStack. Jean-Charles présentera le concept de CloudAware par Design pour les applications Morpho. Il détaillera les difficultés rencontrées, les gains importants du test de haute-disponibilité en continu et les apports en visibilité sur les nouvelles structures de coût d’un projet. Les outils ne suffisent pas, il faut également un engagement complet des équipes pour assurer une bonne gestion du changement et réussir à faire évoluer les organisations au fur et à mesure. Anniversaire Ce meetup est gratuit est ouvert à tous ceux qui s’inscrivent. Avant la pause estivale, nous terminerons la soirée par un repas et un cocktail en terrasse. Nous pourrons souffler les bougies du gateau pour les 5 ans du projet OpenStack. Plus d’informations ici : http://www.meetup.com/fr/OpenStack-France/events/223339142/ <http://www.meetup.com/fr/OpenStack-France/events/223339142/> Cordialement, Erwan

1 0

Offre d'emploi Ingénieur OpenStack (H/F)
by Lucie HODIESNE 09 Jun '15

09 Jun '15

Ingénieur OpenStack (H/F) ENTREPRISE Fort de ses 700 consultants et de ses 11 agences de proximité, Néo-Soft est une société de Conseil en informatique et technologies spécialisée dans le développement WEB, Intégration d'Applications, Transformation & Conduite du Changement, Télécoms, Cloud / Stockage / Backup, Virtualisation, Sécurité, Industrialisation de Tests, Qualification, Tierce Recette et Exploitation. Néo-Soft se mobilise au quotidien pour le bien-être de ses collaborateurs ; une démarche récompensée par la labellisation LUCIE, RSE - Responsabilité sociale des entreprises - 3ème SSII sur 1700 en France. Employeur socialement responsable, Néo-Soft s'engage à : · Pas de mobilité géographique sur le périmètre de votre établissement. Parce que Néo-Soft respecte l'équilibre vie personnelle / vie professionnelle : la non-mobilité est inscrite dans votre contrat de travail. · Pas de période d'essai. Néo-Soft abandonne l'exercice de sa période d'essai ! C'est vous qui choisissez de poursuivre l'aventure. · Des contrats simples et avantageux : Absence de clause de non-concurrence, de non-débauche, pas de dédit de formation ! · Une gestion RH aboutie ! Management de proximité, des réunions d'agences trimestrielles, les entretiens de parcours professionnel sont semestriels, plan de formation ambitieux ! Le groupe Néo-Soft est en pleine croissance et prévoit de recruter 155 ingénieurs en 2015. Au sein de l'agence rennaise reconnu comme acteur majeur de la R&D externalisée, nous intervenons dans les domaines des Télécom, du multimédia, des Web Technologies et de l'informatique industrielle. L'innovation High Tech est au centre de tous nos projets. POSTE Nous recrutons un Ingénieur OpenStack Dans le cadre de cette mission, vous rejoindrez une équipe spécialisée dans le Cloud. Intégrer à l'équipe, votre mission consistera à : § Valider les évolutions de services ; § Proposer, tester et valider des offres « sur mesure » pour répondre aux demandes spécifiques et complexes de certains clients ; § Développer des outils et rédiger des documentations à destination des équipes implémentation ; § Assurer le support N3 dans le cadre de la résolution d'incidents complexes. PROFIL De formation Bac+5 en informatique, vous justifiez de 4 à 5 ans d'expérience dans le domaine de l'ingénierie et l'intégration logicielle. Des compétences en système Linux, Ubuntu, en cloud OpenStack, des notions de scripting (Ruby, Shell, PHP, Python) et de bonnes aptitudes en anglais (écrit et oral) constituent un plus appréciés. Fort de 700 collaborateurs, Néo-Soft est une société à taille humaine. Nous recherchons donc de futurs collaborateurs impliqués souhaitant s'investir avec nous dans notre développement. Néo-Soft, Différent parce que vous l'êtes ! Cordialement, [logo &] Lucie HODIESNE Chargée des Ressources Humaines Mobile : 06.08.11.64.89 Bureau : 02.99.83.40.65 Néo-Soft <http://www.neo-soft.fr/> : 318 rue de Fougères, 35700 Rennes [FF]

2 1

Faire tourner Openstack sur un serveur SoYouStart d'OVH
by Yann Kempf (Info) 22 May '15

22 May '15

Bonjour, J'essaie de plein de manières différentes d'installer Openstack en formule All-In-One sur un unique serveur dédié (auquel je n'ai donc pas accès en local) qui a une unique *(Il faut également savoir qu'OVH fait du filtrage MAC sur les IP qu'on peut ajouter à leur réseau interne).* Mon but final serait de pouvoir utiliser ce serveur pour des besoins basiques, et quand il y a une montée en charge, d'ajouter des VMs de Cloud Public à-la EC2. Puis dans chaque VM, j'ai un set de services sous Docker que j'ai conçu "stack-ready" dès le départ et je souhaite ainsi pouvoir les empiler pour monter en charge le moment venu. Toutefois j'ai beau essayé en long en large et en travers, je n'arrive à rien : - Avec une installation CentOS 7 + RDO, je me retrouve indubitablement avec une erreur "No Valid Host was found" - Avec une installation Ubuntu LTS + Ubuntu-Cloud-Installer j'arrive à créer tous les containers LXC qui contiennent tous les services, mais c'est super instable et ça crache souvent aussi avec un "No Valid Host was found" - Avec une installation Ubuntu 15.04 en installant tous les services sur la même machine en suivant ce guide : https://fosskb.wordpress.com/2015/04/18/installing-openstack-kilo-on-ubuntu… puis en utilisant ce guide pour tout grouper sur une seule interface réseau : https://fosskb.wordpress.com/2014/06/10/managing-openstack-internaldataexte… Néanmoins je n'arrive pas à aller jusqu'au bout du guide car au moment de la configuration réseau cela plante irrémédiablement, et je n'ai pas moyen de réparer ça en mode rescue Est-ce que mes essais sont voués à l'échec ? Ou est-ce que l'un d'entre vous a réussi à installer de manière fonctionnelle un cloud complet OpenStack sur un serveur dédié (chez OVH ou Online) ? *(Merci de ne pas me dire que c'est n'importe quoi de vouloir faire tourner un cloud complet sur un seul serveur, ou que la solution est d'évoluer vers un cloud privé, ou ... Si j'avais les finances bien sûr que je passerais à une solution avec différents serveurs mais là je ne peux pas).* Yann

2 1

Re: [OpenStack-fr] Questions sur le LBaaS
by Yann Kempf (Info) 22 May '15

22 May '15

Bonjour (Vous n'avez répondu qu'à moi, est-ce volontaire ?), Je ne vois pas plus de soucis à le faire avec du All-In-One, qu'avec un module controleur+compute, qu'avec un service par machine. Si vous souhaitez faire de la HA/LB avec module controleur+compute alors là oui il vous faut un deuxième set de controleur+compute. Dans le guide officiel HA Openstack que je vous ai envoyé, ils expliquent ce qu'il y a à modifier dans MySQL, RabbitMQ & cie pour les rendre "HA & LB" Si je ne m'abuse, vous pouvez en plus de cette HA machine, mettre en place du LBaaS, vu que comme dit le LBaaS est au niveau des VM pas des serveurs eux-mêmes. Yann Le 22 mai 2015 11:24, Mehdi BADAOUI <mehdiuniv(a)gmail.com> a écrit : > Bonjour yann, > > non, je ne veux pas avoir juste de la haute disponibilité, c'est > l'équilibrage de charge que je cherche à mettre en place. > Pour faire du Actif Actif, je me demande si c'est possible de le faire > avec l'architecture que j'ai ( Deux serveurs All In One) ou dois-je revenir > à une architecture classique (controler-compute) ? > > J'imagine déjà des soucis avec l'architecture All In One ou y aura deux > modules Keystone, deux dashboard. Pour le LBaaS cela se passera au niveau > du module NOVA, mais j'ai du mal à imaginer comment cela se passera sur les > autres modules, au moment du crash d'un serveur comme la migration se > fera???? et plein de question dont j'ai pas encore de réponse. > > Pour l'architecture classique, y a aura le soucis d'un crash du nœud > contrôleur qui entrainera l’arrêt du service, alors est ce qu'il faudra > penser à une autre architecture avec 1 ou deux serveurs de plus? reste à > voir > > Cordialement, > > > > > Le 22 mai 2015 11:13, Yann Kempf (Info) <info(a)yannkempf.fr> a écrit : > >> Bonjour Mehdi, >> >> Si vous souhaitez juste avoir un service haute disponibilité (je parle >> bien de HA, pas de load balancing), vous pouvez fonctionner avec les >> logiciels de référence pour la HA ( Heartbeat & Pacemaker) avec vos deux >> seuls serveurs sans besoin d'en ajouter ( il est demandé en général d'avoir >> une carte réseau dédiée à cette utilisation par contre). >> >> Pour du actif/actif vous pouvez consulter le guide de référence >> d'Openstack à ce sujet : >> http://docs.openstack.org/high-availability-guide/content/ha-using-active-a… >> >> Yann >> >> Le 21 mai 2015 15:34, Julien Niedergang <jniedergang(a)suse.com> a écrit : >> >>> Bonjour Mehdi, >>> >>> La haute disponibilité sous OpenStack doit être considérée sur 2 niveaux: >>> - Le niveau de l'infrastructure sous-jacente à OpenStack: les control >>> nodes, les compute nodes et les storage nodes >>> - Le niveau des instances: les services commandés par les utilisateurs >>> de votre plateforme OpenStack >>> >>> Si vous considérez le "Load Balancer as a Services", c'est au niveau des >>> instances que vous discutez >>> Si vous considérez les noeuds de contrôle qui portent l'ensemble des >>> services constituant OpenStack (base de donnée, message queuing, keystone, >>> cinder etc.), il vous faut considérer la haute disponibilité pour chacun >>> des services. >>> >>> Votre client desire-t-il de la haute disponibilité pour les services >>> créés ou l'infrastructure sous-jacente? >>> >>> Sincères salutations, >>> Julien >>> *From: *Mehdi BADAOUI <mehdiuniv(a)gmail.com>*To:*< >>> openstack-fr(a)lists.openstack.org>*Date: *Thursday 21 May 2015 15:07*Subject: >>> *[OpenStack-fr] Questions sur le LBaaS >>> Bonjour la liste, >>> >>> Je suis en train de mettre en place une infrastructure de Cloud Privé >>> sous OpenStack pour une SSII >>> J'ai mis en place deux serveurs (All In One) tournant sous OpenStack. >>> >>> L'entreprise veut avoir un service en Haute disponibilité, est ce que je >>> peux faire du LBaaS entre les deux serveurs (All In One) ? ou dois-je être >>> sous une architecture de Nœud Compute et contrôleur pour pouvoir le faire? >>> >>> Dans le cas d'une architecture de Nœud Compute et contrôleur, la perte >>> du nœud contrôleur entrainera l’arrêt du service, qu'elle est >>> l'architecture qui répondra mieux à un besoin de haute disponibilité (Actif >>> Actif), est ce qu'il faudra avoir un ou deux serveurs de plus pour ça? >>> >>> J'espère que y aura des personnes partitionnées d'OpenStack pour pouvoir >>> discuter de ce sujet >>> >>> Merci d'avance pour votre aide >>> Cordialement, >>> >>> >>> >>> -- >>> >>> * <http://dz.linkedin.com/pub/mehdi-badaoui/20/944/3ab/>* >>> >>> >>> _______________________________________________ >>> OpenStack-fr mailing list >>> OpenStack-fr(a)lists.openstack.org >>> http://lists.openstack.org/cgi-bin/mailman/listinfo/openstack-fr >>> >>> >> > > > -- > > * <http://dz.linkedin.com/pub/mehdi-badaoui/20/944/3ab/>* > >

2 2

Questions sur le LBaaS
by Mehdi BADAOUI 22 May '15

22 May '15

Bonjour la liste, Je suis en train de mettre en place une infrastructure de Cloud Privé sous OpenStack pour une SSII J'ai mis en place deux serveurs (All In One) tournant sous OpenStack. L'entreprise veut avoir un service en Haute disponibilité, est ce que je peux faire du LBaaS entre les deux serveurs (All In One) ? ou dois-je être sous une architecture de Nœud Compute et contrôleur pour pouvoir le faire? Dans le cas d'une architecture de Nœud Compute et contrôleur, la perte du nœud contrôleur entrainera l’arrêt du service, qu'elle est l'architecture qui répondra mieux à un besoin de haute disponibilité (Actif Actif), est ce qu'il faudra avoir un ou deux serveurs de plus pour ça? J'espère que y aura des personnes partitionnées d'OpenStack pour pouvoir discuter de ce sujet Merci d'avance pour votre aide Cordialement, -- * <http://dz.linkedin.com/pub/mehdi-badaoui/20/944/3ab/>*

3 2

Vancouver : photo et soirée OpenStack-fr
by Adrien Cunin 21 May '15

21 May '15

Bonjour, Ce message intéressera plus particulièrement les OpenStackers présents en ce moment au summit à Vancouver. Cela devient presque une habitude, nous prévoyons : * Une photo de groupe de la délégation francophone -> RDV *mercredi* à *13h30* en dessous de l'hydravion dans le marketplace, faites passer le mot * Une petite soirée OpenStack-fr, nous irons manger et/ou boire un verre tous ensemble -> Celle-ci aura lieu jeudi soir, lieu à définir, heure précise à confirmer -> *Important* : merci de vous inscrire afin que nous puissions trouver l'endroit le plus approprié au nombre de participants :) https://framadate.org/jh1takwcmupfg6px Bon summit à tous, Adrien

2 4