Reprise du message précédent :
J’arrive pas a imaginer un pro faire ça en pleine journée.

On a pas toutes les informations. C'est peut-être le reboot d'une machine qui n'était pas censé être trop critique et en fait, ah ben oups si
Il nous faut une taupe la bas

J'en aurai une bonne à vous raconter avec des gens trop pressé d'activer la HA malgré mes avertissements (et ya des histoires de Broadcom avec )

Envoie
Ici ou sur l'autre forum.

Et un jd ou junior presta dont le chef a dit "Vite vite, fais ça !"

Perso je l'imagine très bien  

@Plam : ça tease bien comme il faut, envoie

+1, ramènes la croustillance.
Et anonymises, bien sûr, te fais pas griller.

Je vais essayer de trouver 5 min pour écrire le truc Même si j'aimerai bien qu'on ait trouvé une solution entre temps (autre que leur faire acheter des NIC Intel ou Mellanox à la place )

On redemarre toutes nos VM une fois par mois un mercredi a midi, suites aux installations de patchs.
On tourne en 24/24 donc la nuit n'aurait pas moins d'incidence sur la prod.
Sauf que c'est plus simple d'avoir un support en journée qu'a minuit ...

Donc le fix/workaround a été trouvé, pfiou  

Merci de pas quoter, et le lien va disparaître au bout d'une semaine.

C'est beau  

Et les mecs étaient au courant, BORDEL !!!!

Trop beau Le coup du cluster qui petit-suisside ses membres l'un après l'autre, j'ai déjà vu ça dans un autre contexte, un grand moment de WTF

Oh merde !

Oui, les risques de la HA. C'est pour ça que j'essaie toujours de demander si c'est VRAIMENT nécessaire, car parfois c'est pire en terme de dispo des services (un comble).
 
Un de mes gars appelle ça la « Hurt Availability »

 
ouais mais vous avez quand meme choisi une heure ou c'est a priori le moins impactant
 
quand t'as un putain de JT a 13h, vaut peut etre mieux le faire je sais pas, a 15h quand tu diffuses des telefilms a la con de facon automatique, ou a 3h du matin qaund personne regarde la chaine
 
nous aussi on tourne en 24/7, et c'est un bel enfer, d'autant qu'on a de multiples activités, qui n'ont pas du tout les memes horaires de "vas y c'est le créneau calme pour nous". mais chaque serveur a son créneau d'arret, certains la nuit, certains le jour, selon les besoins.
 
la ca sent plutot le presta pas informé qui savait pas que ce serveur etait utilisé pour ca

 
Je crois que faut un vrai navigateur pour que ça marche Ça doit être du au chiffrement du paste qui est déchiffré dans le browser.

Kiwi browser (Chromium) sur Android pourtant

Je crois que c'est peut être que WebAssembly est désactivé par défaut sur ce browser ( https://twitter.com/martinfasani/st [...] 36?lang=en et surtout https://twitter.com/kiwibrowser/sta [...] 9259298816 )

Bien vu

 
ben la storage policy je l'ai posé coté vmware
 
si je crée une VM a la main :
- je choisis la storage policy
- il ne m'affiche que les disques (ou le cluster de disque) qui correspondent au critere
- je choisis le disque
 
le cluster a priori ne change pas grand chose a part pouvoir faire du storage DRS en plus dessus pour equlibrer les io
 
mais la en fait le besoin serait le suivant :
gérer le positionnement des machines selon 2 criteres : le datacenter dans lequel elles doivent etre et est ce qu'elles doivent etre sur du stockage local ou résilent.
 
Mon idée c'etait de dire je crée une VM avec des tags, par exemple LOCAL et DC1
et automatiquement a la création Vmware va dire ok LOCAL et DC1 donc je la mets sur l'hote ESXDC1_04 par exemple
 
mais manifestement c'est pas possible  
de ce que je comprends, meme quand tu fais des storage policy, ca va juste te présenter les bons disques a la créa, et veillez ensuite a ce que tu les resepctes, mais tu dois tjs manuellement choisir le disque ou le cluster
 
ce que j'aurai aimé aussi c'est que si pour une raison ou une autre je change le tag d'une machine, genre DC1  > DC2, ca bouge automatiquement la machine.
 
Mais manifestement vmware est bcp trop statique pour ca.
 
donc sauf a ce que je me sois trompé et que ce soit possible, on va plutot devoir ecrire nous du code qui va automatiquement géré ca. tout en jouant aussi avec des clusters de storage et autre pour se simplfiier la vie, c'est juste le choix initial que je voudrais que les gens n'aient pas a faire dnas leur code
 
par exemple je veux pas que les gens aient a decrire leur vm en mode "je veux ce datastore la, cet hote la etc"
 
je veux juste qu'ils disent voila j'ai un environnement qui tourne sur 3 noeuds en stockage local > ok je vais faire lire ces variable et généré le code terraform avec une machine par DC en stockage local
 
mais bon j'aurai aimé que vmware soit moins cons.
je crée une machine elle a le tag DC1 et local ben ej la mets la ou elle peut aller sans que j'ai a choisir a la main le cluster de storage des datastore local du DC1

  c'est moche  

 
Kindly

 
ca ça vient pas avec le reste de la suite vrealize et tout la partie automation, service and co ?

En fait tu dois pouvoir le faire avec une liste dans terraform. Genre en t'inspirant de ça : https://grantorchard.com/randomisin [...] terraform/
Lui il l'utilise pour randomiser le choix du datastore, mais tu dois pouvoir faire l'inverse.

Et dire que je me retrouve à acheter la carte réseau Broadcom en question pour tester sur mon matos et confirmer le soucis (ça tombe bien j'ai du Dell ). Je me sens sale

Mais non, tu es... euh... consciencieux.

C'est juste que je sens que va falloir bien creuser pour avoir le détail technique et fixer le trou, je me vois pas demander des dump sur des serveurs du client

 
windows update FTW  

 
j'ai pas trop creuser parcequ'on l'a pas, et que de mémoire ca coute une couille
 
et dans tous les cas le but c'est d'etre le plus agnostique possible de l'editeur.  
 
mais effecitvement je pense que ca rajoute des features du genre
 

 
ouais je pense qu'on va faire de l'ansible qui génère du code terraform.
On decrit la VM, on lui fous des tag, et a partir des tag le code va deduire les trucs a mettre (policy, datastore, affinité etc)
 

Pour info, c'est avec les tags qu'on va ajouter l'anti affinité dans la prochaine release de XO et son "DRS"-like

y'a une solution de contournement sinon pour ceux que ca interesserait
 
quand tu utilises un template qui est stocké dans une content library,alors tu peux definir la machine avec juste un storage policy, et apparemment il se debrouille. me demandait pas pk https://github.com/hashicorp/terraf [...] ssues/1087 mais ca marche (et on peut mettre un cluster dans une storage policy pour ceux qui veulent utiliser un cluster)

Je viens de lire l'histoire de plam.
Oh bordel ce truc  

Oui en terme d'image ça pique devant le client qui vient juste de basculer.

On a bien transpiré en tout cas c'est inacceptable de laisser traîner un bug pareil, je comprend pas l'attitude de 6trique.

 
c'est documenté

Voilà rtfm

Bah non même pas documenté où que ce soit, c'est ça le pire. C'est une juste bug ouvert sur leur plateforme publique : https://bugs.xenserver.org/browse/XSO-810

Notez un des commentaires datant de 2018 :

Tiens ça me rappelle quelque chose  

L'avantage c'est qu'avec le même matos en théorie ça va être easy de reproduire. Ce qui fait que je vais pouvoir les défoncer en leur prouvant par A+B qu'ils ont rien fait pour corriger de leur côté. Même si je comprends pas pourquoi vu la gravité du truc

Ils sont partis du principe que dans le milieu pro, on n'utilisait pas du Broadcom

Sinon pour les aider à ne pas regretter le départ de chez VMWare
 
https://www.vmware.com/security/adv [...] -0002.html
 
 
 
Pour faire peur aux clients et vendre la MAJ (on peut accéder au vCenter en admin a cause de cette faille…) :
 
 
 
https://fr.tenable.com/blog/cve-202 [...] nerability
 
https://swarm.ptsecurity.com/unauth-rce-vmware/

Ouais.

Entre ça et la faille sudo, c'est le pied

J'aime mon VPS OVH parfois.

Il se tourne les pouces, mais charge à cause de l'iowait :

Quasiment aucune activité, mais le hardware derrière est à la ramasse, sans doute un ou plusieurs autres VPS qui bourrent ...