🥇2 घंटे में पुण्य। भाग 3: उन्नत सेटिंग्स

इस आलेख में हम कई वैकल्पिक लेकिन उपयोगी सेटिंग्स देखेंगे:

प्रबंधक के लिए अतिरिक्त नामों का उपयोग करना;
सक्रिय निर्देशिका के माध्यम से प्रमाणीकरण कनेक्ट करना;
बहुपथिंग;
ऊर्जा प्रबंधन;
एसएसएल प्रमाणपत्र का प्रतिस्थापन;
संग्रह;
होस्ट प्रबंधन इंटरफ़ेस (कॉकपिट);
वीएलएएन;
एचपीई विशिष्ट.

यह लेख एक निरंतरता है, शुरुआत के लिए 2 घंटे में oVirt देखें Часть 1 и भाग 2.

सामग्री

परिचय
प्रबंधक (ओविर्ट-इंजन) और हाइपरविजर (होस्ट) स्थापित करना
अतिरिक्त सेटिंग्स - हम यहाँ हैं

अतिरिक्त प्रबंधक सेटिंग्स

सुविधा के लिए, हम अतिरिक्त पैकेज स्थापित करेंगे:

$ sudo yum install bash-completion vim

कमांड पूर्णता को सक्षम करने के लिए, बैश-समापन को बैश पर स्विच करने की आवश्यकता होती है।

अतिरिक्त DNS नाम जोड़ना

इसकी आवश्यकता तब होगी जब आपको वैकल्पिक नाम (CNAME, उपनाम, या डोमेन प्रत्यय के बिना सिर्फ एक संक्षिप्त नाम) का उपयोग करके प्रबंधक से जुड़ने की आवश्यकता होगी। सुरक्षा कारणों से, प्रबंधक केवल नामों की अनुमत सूची का उपयोग करके कनेक्शन की अनुमति देता है।

एक कॉन्फ़िगरेशन फ़ाइल बनाएं:

$ sudo vim /etc/ovirt-engine/engine.conf.d/99-custom-sso-setup.conf

निम्नलिखित सामग्री:

SSO_ALTERNATE_ENGINE_FQDNS="ovirt.example.com some.alias.example.com ovirt"

और प्रबंधक को पुनरारंभ करें:

$ sudo systemctl restart ovirt-engine

AD के माध्यम से प्रमाणीकरण स्थापित करना

oVirt में एक अंतर्निहित उपयोगकर्ता आधार है, लेकिन बाहरी LDAP प्रदाता भी समर्थित हैं। ईसा पश्चात

किसी विशिष्ट कॉन्फ़िगरेशन के लिए सबसे सरल तरीका विज़ार्ड लॉन्च करना और प्रबंधक को पुनरारंभ करना है:

$ sudo yum install ovirt-engine-extension-aaa-ldap-setup
$ sudo ovirt-engine-extension-aaa-ldap-setup
$ sudo systemctl restart ovirt-engine

एक मास्टर के काम का एक उदाहरण
$ सुडो ओविर्ट-इंजन-एक्सटेंशन-एएए-एलडीएपी-सेटअप
उपलब्ध एलडीएपी कार्यान्वयन:
...
3 - सक्रिय निर्देशिका
...
कृपया चुने: 3
कृपया सक्रिय निर्देशिका फ़ॉरेस्ट नाम दर्ज करें: example.com

कृपया उपयोग करने के लिए प्रोटोकॉल चुनें (स्टार्टटीएलएस, एलडीएपीएस, सादा) [प्रारंभ टीएलएस]:
कृपया पीईएम एन्कोडेड सीए प्रमाणपत्र (फ़ाइल, यूआरएल, इनलाइन, सिस्टम, असुरक्षित) प्राप्त करने के लिए विधि का चयन करें: यूआरएल
यूआरएल: wwwca.example.com/myRootCA.pem
खोज उपयोगकर्ता DN दर्ज करें (उदाहरण के लिए uid=username,dc=example,dc=com या अज्ञात के लिए खाली छोड़ें): CN=oVirt-इंजन,CN=उपयोगकर्ता,DC=उदाहरण,DC=com
खोज उपयोगकर्ता पासवर्ड दर्ज करें: *पासवर्ड*
[जानकारी] 'CN=oVirt-इंजन,CN=उपयोगकर्ता,DC=उदाहरण,DC=com' का उपयोग करके बाइंड करने का प्रयास किया जा रहा है
क्या आप वर्चुअल मशीनों के लिए सिंगल साइन-ऑन का उपयोग करने जा रहे हैं (हां, नहीं) [हां]:
कृपया प्रोफ़ाइल नाम निर्दिष्ट करें जो उपयोगकर्ताओं को दिखाई देगा [example.com]:
कृपया लॉगिन प्रवाह का परीक्षण करने के लिए क्रेडेंशियल प्रदान करें:
उपयोगकर्ता नाम दर्ज करें: someAnyUser
उपयोगकर्ता पासवर्ड दर्ज करें:
...
[सूचना] लॉगिन क्रम सफलतापूर्वक निष्पादित हुआ
...
निष्पादित करने के लिए परीक्षण अनुक्रम का चयन करें (संपन्न, निरस्त करें, लॉगिन करें, खोजें) [हो गया]:
[जानकारी] चरण: लेनदेन सेटअप
...
कॉन्फ़िगरेशन सारांश
...

अधिकांश मामलों के लिए विज़ार्ड का उपयोग करना उपयुक्त है. जटिल कॉन्फ़िगरेशन के लिए, सेटिंग्स मैन्युअल रूप से की जाती हैं। oVirt दस्तावेज़ में अधिक विवरण, उपयोगकर्ता और भूमिकाएँ. इंजन को AD से सफलतापूर्वक कनेक्ट करने के बाद, एक अतिरिक्त प्रोफ़ाइल कनेक्शन विंडो और टैब पर दिखाई देगी अनुमतियाँ सिस्टम ऑब्जेक्ट में AD उपयोगकर्ताओं और समूहों को अनुमतियाँ देने की क्षमता होती है। यह ध्यान दिया जाना चाहिए कि उपयोगकर्ताओं और समूहों की बाहरी निर्देशिका न केवल AD, बल्कि IPA, eDirectory आदि भी हो सकती है।

मल्टीपाथिंग

उत्पादन परिवेश में, भंडारण प्रणाली को कई स्वतंत्र, एकाधिक I/O पथों के माध्यम से होस्ट से जोड़ा जाना चाहिए। एक नियम के रूप में, CentOS (और इसलिए oVirt) में एक डिवाइस के लिए एकाधिक पथों को असेंबल करने में कोई समस्या नहीं होती है (find_multipaths हाँ)। FCoE के लिए अतिरिक्त सेटिंग्स लिखी गई हैं 2वां भाग. यह स्टोरेज सिस्टम निर्माता की सिफारिश पर ध्यान देने योग्य है - कई लोग राउंड-रॉबिन नीति का उपयोग करने की सलाह देते हैं, लेकिन एंटरप्राइज़ लिनक्स 7 में डिफ़ॉल्ट रूप से सेवा-समय का उपयोग किया जाता है।

उदाहरण के तौर पर 3PAR का उपयोग करना
और दस्तावेज़ HPE 3PAR Red Hat Enterprise Linux, CentOS Linux, Oracle Linux, और OracleVM सर्वर कार्यान्वयन गाइड EL को जेनेरिक-ALUA पर्सोना 2 के साथ एक होस्ट के रूप में बनाया गया है, जिसके लिए निम्नलिखित मान सेटिंग्स /etc/multipath.conf में दर्ज किए गए हैं:

defaults {
           polling_interval      10
           user_friendly_names   no
           find_multipaths       yes
          }
devices {
          device {
                   vendor                   "3PARdata"
                   product                  "VV"
                   path_grouping_policy     group_by_prio
                   path_selector            "round-robin 0"
                   path_checker             tur
                   features                 "0"
                   hardware_handler         "1 alua"
                   prio                     alua
                   failback                 immediate
                   rr_weight                uniform
                   no_path_retry            18
                   rr_min_io_rq             1
                   detect_prio              yes
                   fast_io_fail_tmo         10
                   dev_loss_tmo             "infinity"
                 }
}

जिसके बाद पुनरारंभ करने का आदेश दिया गया है:

systemctl restart multipathd

चावल। 1 डिफ़ॉल्ट एकाधिक I/O नीति है।

चावल। 2 - सेटिंग्स लागू करने के बाद मल्टीपल I/O पॉलिसी।

बिजली प्रबंधन की स्थापना

उदाहरण के लिए, यदि इंजन को लंबे समय तक होस्ट से प्रतिक्रिया नहीं मिल पाती है, तो आपको मशीन का हार्डवेयर रीसेट करने की अनुमति मिलती है। बाड़ एजेंट के माध्यम से कार्यान्वित किया गया।

गणना करें -> होस्ट -> होस्ट - संपादित करें -> पावर प्रबंधन, फिर "पावर प्रबंधन सक्षम करें" सक्षम करें और एक एजेंट जोड़ें - "बाड़ एजेंट जोड़ें" -> +.

हम प्रकार इंगित करते हैं (उदाहरण के लिए, iLO5 के लिए आपको ilo4 निर्दिष्ट करने की आवश्यकता है), ipmi इंटरफ़ेस का नाम/पता, साथ ही उपयोगकर्ता नाम/पासवर्ड। एक अलग उपयोगकर्ता बनाने की अनुशंसा की जाती है (उदाहरण के लिए, oVirt-PM) और, iLO के मामले में, उसे विशेषाधिकार दें:

लॉग इन करें
रिमोट कंसोल
वर्चुअल पावर और रीसेट
वर्चुअल मीडिया
आईएलओ सेटिंग्स कॉन्फ़िगर करें
उपयोगकर्ता खातों का प्रबंधन करें

यह मत पूछो कि ऐसा क्यों है, इसे अनुभवजन्य रूप से चुना गया था। कंसोल फेंसिंग एजेंट को कम अधिकारों की आवश्यकता होती है।

एक्सेस कंट्रोल सूचियां सेट करते समय, आपको यह ध्यान रखना चाहिए कि एजेंट इंजन पर नहीं, बल्कि "पड़ोसी" होस्ट (तथाकथित पावर मैनेजमेंट प्रॉक्सी) पर चलता है, यानी, यदि क्लस्टर में केवल एक नोड है, बिजली प्रबंधन काम करेगा नहीं होगा.

एसएसएल की स्थापना

पूर्ण आधिकारिक निर्देश - में प्रलेखन, परिशिष्ट डी: ओवीर्ट और एसएसएल - ओवीर्ट इंजन एसएसएल/टीएलएस प्रमाणपत्र को बदलना।

प्रमाणपत्र या तो हमारे कॉर्पोरेट सीए से या किसी बाहरी वाणिज्यिक प्रमाणपत्र प्राधिकारी से हो सकता है।

महत्वपूर्ण नोट: प्रमाणपत्र प्रबंधक से जुड़ने के लिए है और यह इंजन और नोड्स के बीच संचार को प्रभावित नहीं करेगा - वे इंजन द्वारा जारी स्व-हस्ताक्षरित प्रमाणपत्र का उपयोग करेंगे।

आवश्यकताएँ:

पीईएम प्रारूप में सीए जारी करने का प्रमाण पत्र, रूट सीए तक पूरी श्रृंखला के साथ (शुरुआत में सीए जारी करने वाले अधीनस्थ से अंत में रूट तक);
जारीकर्ता सीए द्वारा जारी अपाचे के लिए एक प्रमाणपत्र (सीए प्रमाणपत्रों की पूरी श्रृंखला द्वारा पूरक);
अपाचे के लिए निजी कुंजी, पासवर्ड के बिना।

आइए मान लें कि हमारा जारीकर्ता CA CentOS चला रहा है, जिसे Subca.example.com कहा जाता है, और अनुरोध, कुंजियाँ और प्रमाणपत्र /etc/pki/tls/ निर्देशिका में स्थित हैं।

हम बैकअप करते हैं और एक अस्थायी निर्देशिका बनाते हैं:

$ sudo cp /etc/pki/ovirt-engine/keys/apache.key.nopass /etc/pki/ovirt-engine/keys/apache.key.nopass.`date +%F`
$ sudo cp /etc/pki/ovirt-engine/certs/apache.cer /etc/pki/ovirt-engine/certs/apache.cer.`date +%F`
$ sudo mkdir /opt/certs
$ sudo chown mgmt.mgmt /opt/certs

प्रमाणपत्र डाउनलोड करें, इसे अपने कार्य केंद्र से निष्पादित करें या किसी अन्य सुविधाजनक तरीके से स्थानांतरित करें:

[myuser@mydesktop] $ scp -3 [email protected]:/etc/pki/tls/cachain.pem [email protected]:/opt/certs
[myuser@mydesktop] $ scp -3 [email protected]:/etc/pki/tls/private/ovirt.key [email protected]:/opt/certs
[myuser@mydesktop] $ scp -3 [email protected]/etc/pki/tls/certs/ovirt.crt [email protected]:/opt/certs

परिणामस्वरूप, आपको सभी 3 फ़ाइलें देखनी चाहिए:

$ ls /opt/certs
cachain.pem  ovirt.crt  ovirt.key

प्रमाणपत्र स्थापित करना

फ़ाइलें कॉपी करें और ट्रस्ट सूचियाँ अद्यतन करें:

$ sudo cp /opt/certs/cachain.pem /etc/pki/ca-trust/source/anchors
$ sudo update-ca-trust
$ sudo rm /etc/pki/ovirt-engine/apache-ca.pem
$ sudo cp /opt/certs/cachain.pem /etc/pki/ovirt-engine/apache-ca.pem
$ sudo cp /opt/certs/ovirt03.key /etc/pki/ovirt-engine/keys/apache.key.nopass
$ sudo cp /opt/certs/ovirt03.crt /etc/pki/ovirt-engine/certs/apache.cer
$ sudo systemctl restart httpd.service

कॉन्फ़िगरेशन फ़ाइलें जोड़ें/अद्यतन करें:

$ sudo vim /etc/ovirt-engine/engine.conf.d/99-custom-truststore.conf

ENGINE_HTTPS_PKI_TRUST_STORE="/etc/pki/java/cacerts"
ENGINE_HTTPS_PKI_TRUST_STORE_PASSWORD=""

$ sudo vim /etc/ovirt-engine/ovirt-websocket-proxy.conf.d/10-setup.conf

SSL_CERTIFICATE=/etc/pki/ovirt-engine/certs/apache.cer
SSL_KEY=/etc/pki/ovirt-engine/keys/apache.key.nopass

$ sudo vim /etc/ovirt-imageio-proxy/ovirt-imageio-proxy.conf

# Key file for SSL connections
ssl_key_file = /etc/pki/ovirt-engine/keys/apache.key.nopass
# Certificate file for SSL connections
ssl_cert_file = /etc/pki/ovirt-engine/certs/apache.cer

इसके बाद, सभी प्रभावित सेवाओं को पुनः आरंभ करें:

$ sudo systemctl restart ovirt-provider-ovn.service
$ sudo systemctl restart ovirt-imageio-proxy
$ sudo systemctl restart ovirt-websocket-proxy
$ sudo systemctl restart ovirt-engine.service

तैयार! अब प्रबंधक से जुड़ने और यह जांचने का समय आ गया है कि कनेक्शन हस्ताक्षरित एसएसएल प्रमाणपत्र द्वारा सुरक्षित है।

संग्रह

हम उसके बिना कहाँ होंगे? इस अनुभाग में हम प्रबंधक संग्रह के बारे में बात करेंगे; वीएम संग्रह एक अलग मुद्दा है। हम दिन में एक बार संग्रह प्रतियां बनाएंगे और उन्हें एनएफएस के माध्यम से संग्रहीत करेंगे, उदाहरण के लिए, उसी सिस्टम पर जहां हमने आईएसओ छवियां रखी हैं - mynfs1.example.com:/exports/ovirt-backup। अभिलेखों को उसी मशीन पर संग्रहीत करने की अनुशंसा नहीं की जाती है जहां इंजन चल रहा है।

ऑटोफ़्स स्थापित और सक्षम करें:

$ sudo yum install autofs
$ sudo systemctl enable autofs
$ sudo systemctl start autofs

आइए एक स्क्रिप्ट बनाएं:

$ sudo vim /etc/cron.daily/make.oVirt.backup.sh

निम्नलिखित सामग्री:

#!/bin/bash

datetime=`date +"%F.%R"`
backupdir="/net/mynfs01.example.com/exports/ovirt-backup"
filename="$backupdir/`hostname --short`.`date +"%F.%R"`"
engine-backup --mode=backup --scope=all --file=$filename.data --log=$filename.log
#uncomment next line for autodelete files older 30 days 
#find $backupdir -type f -mtime +30 -exec rm -f {} ;

फ़ाइल को निष्पादन योग्य बनाना:

$ sudo chmod a+x /etc/cron.daily/make.oVirt.backup.sh

अब हर रात हमें प्रबंधक सेटिंग्स का एक संग्रह प्राप्त होगा।

होस्ट प्रबंधन इंटरफ़ेस

कॉकपिट —लिनक्स सिस्टम के लिए एक आधुनिक प्रशासनिक इंटरफ़ेस। इस मामले में, यह ESXi वेब इंटरफ़ेस के समान भूमिका निभाता है।

चावल। 3 - पैनल की उपस्थिति.

इंस्टॉलेशन बहुत सरल है, आपको कॉकपिट पैकेज और कॉकपिट-ओविर्ट-डैशबोर्ड प्लगइन की आवश्यकता है:

$ sudo yum install cockpit cockpit-ovirt-dashboard -y

कॉकपिट को सक्षम करना:

$ sudo systemctl enable --now cockpit.socket

फ़ायरवॉल सेटअप:

sudo firewall-cmd --add-service=cockpit
sudo firewall-cmd --add-service=cockpit --permanent

अब आप होस्ट से जुड़ सकते हैं: https://[होस्ट आईपी या एफक्यूडीएन]:9090

वीएलएएन

आपको नेटवर्क के बारे में और अधिक पढ़ना चाहिए प्रलेखन. कई संभावनाएं हैं, यहां हम वर्चुअल नेटवर्क को जोड़ने का वर्णन करेंगे।

अन्य सबनेट को जोड़ने के लिए, उन्हें पहले कॉन्फ़िगरेशन में वर्णित किया जाना चाहिए: नेटवर्क -> नेटवर्क -> नया, यहां केवल नाम एक आवश्यक फ़ील्ड है; वीएम नेटवर्क चेकबॉक्स, जो मशीनों को इस नेटवर्क का उपयोग करने की अनुमति देता है, सक्षम है, लेकिन कनेक्ट करने के लिए टैग सक्षम होना चाहिए वीएलएएन टैगिंग सक्षम करें, वीएलएएन नंबर दर्ज करें और ओके पर क्लिक करें।

अब आपको कंप्यूट होस्ट्स -> होस्ट्स -> केवीएमएन -> नेटवर्क इंटरफेसेस -> सेटअप होस्ट नेटवर्क्स पर जाना होगा। जोड़े गए नेटवर्क को अनअसाइन्ड लॉजिकल नेटवर्क के दाईं ओर से बाईं ओर असाइन किए गए लॉजिकल नेटवर्क में खींचें:

चावल। 4 - नेटवर्क जोड़ने से पहले.

चावल। 5 - नेटवर्क जोड़ने के बाद.

एक से अधिक नेटवर्क को एक होस्ट से थोक में जोड़ने के लिए, नेटवर्क बनाते समय उन्हें एक लेबल निर्दिष्ट करना और लेबल द्वारा नेटवर्क जोड़ना सुविधाजनक होता है।

नेटवर्क बनने के बाद, होस्ट तब तक नॉन-ऑपरेशनल स्थिति में चले जाएंगे जब तक कि नेटवर्क क्लस्टर में सभी नोड्स में नहीं जुड़ जाता। यह व्यवहार नया नेटवर्क बनाते समय क्लस्टर टैब पर सभी आवश्यक ध्वज के कारण होता है। ऐसी स्थिति में जब क्लस्टर के सभी नोड्स पर नेटवर्क की आवश्यकता नहीं होती है, तो इस ध्वज को अक्षम किया जा सकता है, फिर जब नेटवर्क को होस्ट में जोड़ा जाता है, तो यह गैर आवश्यक अनुभाग में दाईं ओर होगा और आप चुन सकते हैं कि कनेक्ट करना है या नहीं यह एक विशिष्ट होस्ट के लिए है।

चावल। 6—एक नेटवर्क आवश्यकता विशेषता का चयन करें।

एचपीई विशिष्ट

लगभग सभी निर्माताओं के पास ऐसे उपकरण होते हैं जो उनके उत्पादों की उपयोगिता में सुधार करते हैं। उदाहरण के तौर पर एचपीई का उपयोग करना, एएमएस (एजेंटलेस मैनेजमेंट सर्विस, आईएलओ5 के लिए एएमएसडी, आईएलओ4 के लिए एचपी-एम्स) और एसएसए (स्मार्ट स्टोरेज एडमिनिस्ट्रेटर, डिस्क कंट्रोलर के साथ काम करना) आदि उपयोगी हैं।

एचपीई रिपॉजिटरी को कनेक्ट करना
हम कुंजी आयात करते हैं और एचपीई रिपॉजिटरी को कनेक्ट करते हैं:

$ sudo rpm --import https://downloads.linux.hpe.com/SDR/hpePublicKey2048_key1.pub
$ sudo vim /etc/yum.repos.d/mcp.repo

निम्नलिखित सामग्री:

[mcp]
name=Management Component Pack
baseurl=http://downloads.linux.hpe.com/repo/mcp/centos/$releasever/$basearch/current/
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/GPG-KEY-mcp

[spp]
name=Service Pack for ProLiant
baseurl=http://downloads.linux.hpe.com/SDR/repo/spp/RHEL/$releasever/$basearch/current/
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/GPG-KEY-mcp

रिपॉजिटरी सामग्री और पैकेज जानकारी देखें (संदर्भ के लिए):

$ sudo yum --disablerepo="*" --enablerepo="mcp" list available
$ yum info amsd

स्थापना और लॉन्च:

$ sudo yum install amsd ssacli
$ sudo systemctl start amsd

डिस्क नियंत्रक के साथ काम करने के लिए उपयोगिता का एक उदाहरण

अभी के लिए इतना ही। निम्नलिखित लेखों में मैं कुछ बुनियादी संचालन और अनुप्रयोगों के बारे में बात करने की योजना बना रहा हूं। उदाहरण के लिए, oVirt में VDI कैसे बनाएं।

स्रोत: www.habr.com

2 घंटे में oVirt. भाग 3. अतिरिक्त सेटिंग्स

सामग्री

अतिरिक्त प्रबंधक सेटिंग्स

अतिरिक्त DNS नाम जोड़ना

AD के माध्यम से प्रमाणीकरण स्थापित करना

मल्टीपाथिंग

बिजली प्रबंधन की स्थापना

एसएसएल की स्थापना

प्रमाणपत्र स्थापित करना

संग्रह

होस्ट प्रबंधन इंटरफ़ेस

वीएलएएन

एचपीई विशिष्ट