问题：创建云主机失败 - "Exceeded maximum number of retries"

问题描述

创建云主机时报错：Exceeded maximum number of retries. Exhausted all hosts available for retrying build，导致无法正常创建云主机实例。

问题分析

控制节点（Controller）日志分析

1. Neutron服务日志

查看neutron服务器日志中的错误信息：

1-简介

Logo

介绍

ansible是新出现的自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点， 实现了批量系统配置、批量程序部署、批量运行命令等功能。 无客户端。

我们要学一些Ansible的安装和一些基本概念,然后我们会开始研究一些真正有意思的东西 – playbook,配置管理,部署以及语法编排.我们将会学习如何使用/usr/bin/ansible执行ad-hoc并行命令,我们还会学习ansible的核心有什么样的模块可供使用.当然以后你也可以写你自己的模块,我们会在后期讲到.

印钞许可证

香港稳定币牌照概览

申请情况统计

观点网讯：9月2日，香港金融管理局（金管局）发言人透露，自稳定币条例实施首月，截至8月31日，共有77家机构表达了申请稳定币牌照的意向。

这些机构涵盖了银行、科技企业、证券/资产/投资管理公司、电商、支付机构以及初创/web3企业等。

金管局表示，不会公开表达意向或提交申请的机构名单，强调意向表达和申请提交仅是牌照申请过程的一部分，并不代表对任何机构的批准或对其牌照获批前景的认可。最终是否获得牌照将取决于申请是否满足发牌条件。

背景故事

某企业客户在日常运维中，由于人员岗位变动和交接文档不完整，意外丢失了VMware ESXi服务器的root管理员密码。导致运维团队无法正常登录和管理虚拟化平台，影响了日常的虚拟机维护和监控工作。

由于该ESXi服务器承载了多个关键业务系统，常规的密码重置方法无法适用，且客户希望尽可能保留现有的服务器配置和虚拟机状态。

因为遇到了这个事情然后对特定版本进行恢复密码，发现不同版本的VMware密码的恢复方法不一样，我对各种版本的VMware稍作研究，对方法进行记录。

Esxi的密码加密类型可以大致分为两种种，7.0.1之前的版本是配置记录法，通过明文密码进行记录，并压缩保存，7.0.1之后的版本使用了加密压缩包+数据库进行记录，安全性大幅增加；下面我对每种类型的密码加密和破解进行分章节介绍。

概述

我忘记了VMware Esxi的密码，存储密码的是state.tgz，如果想要更改密码，需要解密并修改，解密部分可以使用crypto-util工具。

解密步骤

1. 准备环境

• 使用Ubuntu 20.04 Live USB启动系统

• 挂载包含加密文件的分区：

  sudo mount /dev/sda5 /mnt

一、故事背景

有一张 600万 左右的表做 select count(*) 占用大量CPU并且速度特别慢。

二、原 SQL 分析

Server version: 8.0.35-log MySQL Community Server - GPL

SQL 如下，仅仅就是统计 db001.item 这张表的行数，一条简单的不能再简单的 SQL，但却占用了大量CPU资源：

SELECT count(*) FROM `db001`.`item` WHERE project_id IS NULL AND ((tag IS NULL OR tag = '')) AND `item`.`deleted_at` IS NULL;

查询数据库大小

以MB为单位统计，查询当前全部数据库的数据量大小。

为什么 （data_length：数据大小） + （index_length：索引大小）是数据大小呢？

（data_length + index_length）更准确地应该被称为“表的物理存储空间总大小”，而不仅仅是“数据大小”。

一个表的“总物理大小” = 主数据存储的大小 + 所有辅助索引的大小 + 一些内部开销

而这个公式正好对应： data_length (主数据/聚簇索引) + index_length (次要索引)

1、环境信息

前期安装Ansible失败报"Failed to validate the SSL certificate"，可能前期安装python3时有问题，后索性升级SSH/SSL后再重新安装Python3,然后再升级pip,最后再安装Ansible

安装环境： 　CentOS 7.9
SSH/SSL:　　OpenSSH_8.7p1, OpenSSL 1.1.1l  24 Aug 2021

#Python版本(3.9.7为此文章第2步安装后的版本信息)：

# python --version

Python 2.7.5

# python3 --version

Python 3.9.7

安装etcd keeper

github地址：https://github.com/evildecay/etcdkeeper

安装简单，步骤简短。

获取安装包

wget https://github.com/evildecay/etcdkeeper/releases/download/v0.7.6/etcdkeeper-v0.7.6-linux_x86_64.zip

环境说明

• 除 JumpServer 自身组件外，其他组件的高可用请参考对应的官方文档进行部署
• 按照此方式部署后，后续只需要根据需要扩容 JumpServer 节点然后添加节点到 HAProxy 即可
• 如果已经有 HLB 或者 SLB 可以跳过 HAProxy 部署，第三方 LB 要注意 session 和 websocket 问题
• 如果已经有 云存储 (* S3/Ceph/Swift/OSS/Azure) 可以跳过 MinIO 部署，MySQL Redis 也一样
• 生产环境中，应该使用 Ceph 等替代 NFS，或者部署高可用的 NFS 防止单点故障
• Redis 高可用快速部署可以参考此项目