Configurazione di ManageIQ per l'accesso alle istanze OpenStack del GARR

[Andrea Dell'Amico]

Buongiorno a tutti,

sto provando ad usare manageiq per centralizzare la gestione delle nostre infrastrutture. 

Ho installato la versione più recente disponibile, ma non riesco a configurare le istanze OpenStack del GARR come cloud provider. 

In allegato i parametri che ho impostato. Ho provato ad usare anche le API v2, senza risultato.

Username e password non sono quelle IDEM, ma un utente locale che uso solo per le API (ho provato anche con le mie credenziali IDEM, FYI).

Qualcuno sta usando manageiq con successo e sa darmi indicazioni?

Grazie in anticipo,

Andrea

[benedetto.vassallo]

Salve,

La configurazione va fatta con le api v3.

In allegato la configurazione funzionante su unipa.

Se serve altro a disposizione.

[albeb...@gmail.com]

Buongiorno Benedetto e Andrea,

ad integrazione dello screenshot di Benedetto:

keystone V3 domain ID: 2b932823d0dc46799acbfabd18b45ee4 (è l'id del dominio cloudusers)

Username e password: la password deve essere quella locale

Hostname: suggerisco ad entrambi di cambiare in keystone.cloud.garr.it, garrservices verrà dismesso.

Grazie,

Alberto

[Andrea Dell'Amico]

Ciao Benedetto, Alberto.

Di sicuro usavo il domain ID sbagliato, avevo preso quello che trovo nel file delle API ma ero loggato col mio utente idem.

Adesso però ho un problema di timeout quando richiedo la verifica.

Una differenza che resta rispetto allo screenshot di Benedetto è che il campo ‘Zone’ non è un menu a tendina, ma l’unica voce disponibile è ‘default’.

Ciao

Andrea

-- 
Hai ricevuto questo messaggio perché sei iscritto al gruppo "GARR Cloud" di Google Gruppi.
Per annullare l'iscrizione a questo argomento, visita https://groups.google.com/d/topic/garr-cloud/I-LaHX9ORv8/unsubscribe.
Per annullare l'iscrizione a questo gruppo e a tutti i suoi argomenti, invia un'email a garr-cloud+...@googlegroups.com.
Per visualizzare questa discussione sul Web, visita https://groups.google.com/d/msgid/garr-cloud/734815a8-7ef5-4ee4-9c21-4c75246789c2%40googlegroups.com.
Per altre opzioni visita https://groups.google.com/d/optout.

-- 
Andrea Dell'Amico
http://adellam.sevenseas.org/

[albeb...@gmail.com]

ciao Andrea, 

il timeout potrebbe essere dovuto a firewall che bloccano la porta 5000? Puoi provare a fare 

curl https://keystone.cloud.garr.it:5000

dalla macchina di manageIQ? (oppure prova ad aprire la URL da un browser sempre dalla stessa macchina)

grazie

Alberto

[Andrea Dell'Amico]

Ciao Alberto,

ti ho scritto nel ticket alcuni dettagli. Il traffico passa, se provo un curl o un wget alla URL delle API quella risponde.

Ciao

Andrea

Per visualizzare questa discussione sul Web, visita https://groups.google.com/d/msgid/garr-cloud/dc5624ae-997d-4f06-bfeb-66b39c2796e1%40googlegroups.com.

Per altre opzioni visita https://groups.google.com/d/optout.

[Benedetto Vassallo]

Le zone non sono un problema, io ne ho più di una perché ho diverse istanze, ma anche con la default deve funzionare. 

Il timeout potrebbe essere un problema di firewall lato tuo o lato GARR.

Per annullare l'iscrizione a questo gruppo e non ricevere più le sue email, invia un'email a garr-cloud+...@googlegroups.com.
Per visualizzare questa discussione sul Web, visita https://groups.google.com/d/msgid/garr-cloud/48751192-2191-446C-A212-D89AD03DF49F%40gmail.com.

[Andrea Dell'Amico]

Ho appena risolto.

Dopo un reboot ho visto che il server web non partiva a causa di label SElinux sbagliate.

Disattivato quello, ha funzionato anche la verifica - e successiva aggiunta - del provider OpenStack.

Se avrò tempo analizzerò gli errori di selinux per correggere le policy, non ci avevo pensato perché sono partito dall’immagine ufficiale per oVirt ed avevo dato per scontato che fosse a posto sotto questo aspetto.

L’immagine a cui mi riferisco è 'ManageIQ Gaprindashvili-2 for x86_64 (9d678aa)’, dal volume 'ovirt-image-repository’ che arriva predefinito nelle installazioni oVirt.

Ciao e grazie del supporto,

Andrea

<Screen Shot 2018-09-18 at 12.20.31.png>

[albeb...@gmail.com]

Ottimo, grazie a te

Alberto