oVirt ໃນ 2 ຊົ່ວໂມງ. ສ່ວນທີ 3. ການຕັ້ງຄ່າເພີ່ມເຕີມ

ໃນບົດຄວາມນີ້, ພວກເຮົາຈະເບິ່ງຈໍານວນທາງເລືອກ, ແຕ່ການຕັ້ງຄ່າທີ່ເປັນປະໂຫຍດ:

• ການ​ນໍາ​ໃຊ້​ຊື່​ສະ​ຫຼັບ​ສໍາ​ລັບ​ຜູ້​ຈັດ​ການ​;
• ເຊື່ອມຕໍ່ການພິສູດຢືນຢັນຜ່ານ Active Directory;
• Mutlipathing;
• ການຄຸ້ມຄອງພະລັງງານ;
• ການທົດແທນໃບຢັ້ງຢືນ SSL;
• ການເກັບມ້ຽນ;
• ການໂຕ້ຕອບການຈັດການເຈົ້າພາບ (ຫ້ອງນັກບິນ);
• VLANs;
• HPE ສະເພາະ.

ບົດຄວາມນີ້ແມ່ນສືບຕໍ່, ເລີ່ມຕົ້ນເບິ່ງ oVirt ໃນ 2 ຊົ່ວໂມງ ສ່ວນ 1 и ສ່ວນ 2.

ບົດ​ຄວາມ​ທີ່

1. ການນໍາສະເຫນີ
2. ການຕິດຕັ້ງຜູ້ຈັດການ (ເຄື່ອງຈັກ ovirt) ແລະ hypervisors (ເຈົ້າພາບ)
3. ການຕັ້ງຄ່າເພີ່ມເຕີມ - ພວກເຮົາຢູ່ທີ່ນີ້

ການຕັ້ງຄ່າຜູ້ຈັດການເພີ່ມເຕີມ

ເພື່ອຄວາມສະດວກ, ພວກເຮົາຈະຕິດຕັ້ງແພັກເກດເພີ່ມເຕີມ:

$ sudo yum install bash-completion vim

ເພື່ອເປີດໃຊ້ການຕື່ມຂໍ້ມູນອັດຕະໂນມັດຂອງຄໍາສັ່ງ bash-completion, ປ່ຽນເປັນ bash.

ການເພີ່ມຊື່ DNS ເພີ່ມເຕີມ

ນີ້ຈະມີຄວາມຈໍາເປັນໃນເວລາທີ່ທ່ານຕ້ອງການເຊື່ອມຕໍ່ກັບຜູ້ຈັດການໂດຍໃຊ້ຊື່ທາງເລືອກ (CNAME, ນາມແຝງ, ຫຼືພຽງແຕ່ຊື່ສັ້ນໂດຍບໍ່ມີຄໍາຕໍ່ທ້າຍໂດເມນ). ສໍາລັບເຫດຜົນດ້ານຄວາມປອດໄພ, ຜູ້ຈັດການພຽງແຕ່ອະນຸຍາດໃຫ້ເຊື່ອມຕໍ່ກັບບັນຊີລາຍຊື່ທີ່ອະນຸຍາດ.

ສ້າງໄຟລ໌ການຕັ້ງຄ່າ:

$ sudo vim /etc/ovirt-engine/engine.conf.d/99-custom-sso-setup.conf

ເນື້ອໃນຕໍ່ໄປນີ້:

SSO_ALTERNATE_ENGINE_FQDNS="ovirt.example.com some.alias.example.com ovirt"

ແລະເລີ່ມຜູ້ຈັດການໃໝ່:

$ sudo systemctl restart ovirt-engine

ຕັ້ງຄ່າການພິສູດຢືນຢັນຜ່ານ AD

oVirt ມີພື້ນຖານຜູ້ໃຊ້ໃນຕົວ, ແຕ່ຜູ້ໃຫ້ບໍລິການ LDAP ພາຍນອກຍັງໄດ້ຮັບການສະຫນັບສະຫນູນ, ລວມທັງ. AD.

ວິທີທີ່ງ່າຍທີ່ສຸດສໍາລັບການຕັ້ງຄ່າປົກກະຕິແມ່ນເພື່ອເລີ່ມຕົ້ນຕົວຊ່ວຍສ້າງແລະ restart ຜູ້ຈັດການ:

$ sudo yum install ovirt-engine-extension-aaa-ldap-setup
$ sudo ovirt-engine-extension-aaa-ldap-setup
$ sudo systemctl restart ovirt-engine

ຕົວຢ່າງຂອງຄວາມຍາວປາ
$ sudo ovirt-engine-extension-aaa-ldap-setup
ການຈັດຕັ້ງປະຕິບັດ LDAP ທີ່ມີຢູ່:
...
3 - Active Directory
...
ກະ​ລຸ​ນາ​ເລືອກ: 3
ກະລຸນາໃສ່ຊື່ Active Directory Forest: example.com

ກະລຸນາເລືອກໂປຣໂຕຄໍເພື່ອໃຊ້ (startTLS, ldaps, ທຳມະດາ) [startTLS]:
ກະລຸນາເລືອກວິທີທີ່ຈະໄດ້ຮັບໃບຢັ້ງຢືນ CA ທີ່ເຂົ້າລະຫັດ PEM (File, URL, Inline, System, Insecure): URL
URL: wwwca.example.com/myRootCA.pem
ປ້ອນຜູ້ໃຊ້ຄົ້ນຫາ DN (ຕົວຢ່າງ: uid=ຊື່ຜູ້ໃຊ້,dc=example,dc=com ຫຼືປ່ອຍຫວ່າງໄວ້ເພື່ອບໍ່ເປີດເຜີຍຊື່): CN=oVirt-Engine,CN=ຜູ້ໃຊ້,DC=ຕົວຢ່າງ,DC=com
ໃສ່ລະຫັດຜ່ານຜູ້ໃຊ້ຄົ້ນຫາ: * ລະ​ຫັດ​ຜ່ານ *
[ INFO ] ພະຍາຍາມຜູກມັດໂດຍໃຊ້ 'CN=oVirt-Engine,CN=Users,DC=example,DC=com'
ເຈົ້າຈະໃຊ້ Single Sign-On ສໍາລັບ Virtual Machines (ແມ່ນແລ້ວ, ບໍ່ແມ່ນ) [ແມ່ນ]:
ກະລຸນາລະບຸຊື່ໂປຣໄຟລ໌ທີ່ຜູ້ໃຊ້ຈະເຫັນໄດ້ [example.com]:
ກະລຸນາໃຫ້ຂໍ້ມູນປະຈໍາຕົວເພື່ອທົດສອບຂັ້ນຕອນການເຂົ້າສູ່ລະບົບ:
ໃສ່ຊື່ຜູ້ໃຊ້: someAnyUser
ໃສ່ລະຫັດຜ່ານຜູ້ໃຊ້:
...
[ INFO ] ລຳດັບການເຂົ້າສູ່ລະບົບຖືກປະຕິບັດສຳເລັດແລ້ວ
...
ເລືອກລໍາດັບການທົດສອບເພື່ອປະຕິບັດ (ແລ້ວໆ, ຍົກເລີກ, ເຂົ້າສູ່ລະບົບ, ຊອກຫາ) [ແລ້ວໆ]:
[ ຂໍ້ມູນ ] ຂັ້ນຕອນ: ການຕັ້ງຄ່າທຸລະກໍາ
...
ສະຫຼຸບການຕັ້ງຄ່າ
...

ການນໍາໃຊ້ຕົວຊ່ວຍສ້າງແມ່ນເຫມາະສົມສໍາລັບກໍລະນີຫຼາຍທີ່ສຸດ. ສໍາລັບການຕັ້ງຄ່າທີ່ສັບສົນ, ການຕັ້ງຄ່າແມ່ນເຮັດດ້ວຍຕົນເອງ. ລາຍລະອຽດເພີ່ມເຕີມໃນເອກະສານ oVirt, ຜູ້ໃຊ້ແລະພາລະບົດບາດ. ຫຼັງຈາກເຄື່ອງຈັກເຊື່ອມຕໍ່ຢ່າງສໍາເລັດຜົນກັບ AD, ໂປຣໄຟລ໌ເພີ່ມເຕີມຈະປາກົດຢູ່ໃນປ່ອງຢ້ຽມການເຊື່ອມຕໍ່, ແລະຢູ່ໃນ Permissions ວັດຖຸລະບົບມີຄວາມສາມາດໃນການອະນຸຍາດໃຫ້ຜູ້ໃຊ້ AD ແລະກຸ່ມ. ມັນຄວນຈະສັງເກດວ່າໄດເລກະທໍລີພາຍນອກຂອງຜູ້ໃຊ້ແລະກຸ່ມສາມາດບໍ່ພຽງແຕ່ AD, ແຕ່ຍັງ IPA, eDirectory, ແລະອື່ນໆ.

ຄູນ

ໃນສະພາບແວດລ້ອມການຜະລິດ, ລະບົບການເກັບຮັກສາຈະຕ້ອງເຊື່ອມຕໍ່ກັບເຈົ້າພາບໂດຍຜ່ານຫຼາຍ, ເອກະລາດ, ຫຼາຍເສັ້ນທາງ I/O. ຕາມກົດລະບຽບ, ໃນ CentOS (ແລະດັ່ງນັ້ນ oVirt'e) ບໍ່ມີບັນຫາກັບການສ້າງເສັ້ນທາງຫຼາຍໄປຫາອຸປະກອນ (find_multipaths ແມ່ນ). ການຕັ້ງຄ່າເພີ່ມເຕີມສໍາລັບ FCoE ໄດ້ຖືກອະທິບາຍໄວ້ໃນ ສ່ວນທີ 2. ມັນເປັນມູນຄ່າທີ່ຈະເອົາໃຈໃສ່ກັບຄໍາແນະນໍາຂອງຜູ້ຜະລິດເກັບຮັກສາ - ຫຼາຍໆຄົນແນະນໍາໃຫ້ໃຊ້ນະໂຍບາຍຮອບວຽນ, ໃນຂະນະທີ່ໂດຍຄ່າເລີ່ມຕົ້ນ Enterprise Linux 7 ໃຊ້ເວລາການບໍລິການ.

ໃນຕົວຢ່າງຂອງ 3PAR
ແລະເອກະສານ HPE 3PAR Red Hat Enterprise Linux, CentOS Linux, Oracle Linux, ແລະຄູ່ມືການຈັດຕັ້ງປະຕິບັດເຊີບເວີ OracleVM EL ຖືກສ້າງເປັນໂຮດດ້ວຍ Generic-ALUA Persona 2, ເຊິ່ງຄ່າຕໍ່ໄປນີ້ຖືກໃສ່ໃນການຕັ້ງຄ່າ /etc/multipath.conf:

defaults {
           polling_interval      10
           user_friendly_names   no
           find_multipaths       yes
          }
devices {
          device {
                   vendor                   "3PARdata"
                   product                  "VV"
                   path_grouping_policy     group_by_prio
                   path_selector            "round-robin 0"
                   path_checker             tur
                   features                 "0"
                   hardware_handler         "1 alua"
                   prio                     alua
                   failback                 immediate
                   rr_weight                uniform
                   no_path_retry            18
                   rr_min_io_rq             1
                   detect_prio              yes
                   fast_io_fail_tmo         10
                   dev_loss_tmo             "infinity"
                 }
}

ຫຼັງຈາກນັ້ນ, ຄໍາສັ່ງທີ່ຈະ restart ແມ່ນໄດ້ຮັບ:

systemctl restart multipathd

ເຂົ້າ. 1 ແມ່ນນະໂຍບາຍ I/O ຫຼາຍຄ່າເລີ່ມຕົ້ນ.

ເຂົ້າ. 2 - ນະໂຍບາຍ I / O ຫຼາຍຫຼັງຈາກນໍາໃຊ້ການຕັ້ງຄ່າ.

ການຕັ້ງຄ່າການຈັດການພະລັງງານ

ອະນຸຍາດໃຫ້ທ່ານປະຕິບັດ, ສໍາລັບການຍົກຕົວຢ່າງ, ການຕັ້ງຄ່າຍາກຂອງເຄື່ອງຈັກຖ້າຫາກວ່າເຄື່ອງຈັກບໍ່ສາມາດໄດ້ຮັບການຕອບສະຫນອງຈາກເຈົ້າພາບເປັນເວລາດົນນານ. ປະຕິບັດຜ່ານຕົວແທນຮົ້ວ.

ຄອມພີວເຕີ -> ເຈົ້າພາບ -> ທີ່ສຸດ - ແກ້ໄຂ -> ການຄຸ້ມຄອງພະລັງງານ, ຫຼັງຈາກນັ້ນເປີດ "ເປີດໃຊ້ການຄຸ້ມຄອງພະລັງງານ" ແລະເພີ່ມຕົວແທນ - "ເພີ່ມຕົວແທນຮົ້ວ" -> +.

ລະບຸປະເພດ (ຕົວຢ່າງ, ສໍາລັບ iLO5, ທ່ານຕ້ອງລະບຸ ilo4), ຊື່/ທີ່ຢູ່ຂອງການໂຕ້ຕອບ ipmi, ແລະຊື່ຜູ້ໃຊ້/ລະຫັດຜ່ານ. ມັນແນະນໍາໃຫ້ສ້າງຜູ້ໃຊ້ແຍກຕ່າງຫາກ (ຕົວຢ່າງ, oVirt-PM) ແລະ, ໃນກໍລະນີຂອງ iLO, ໃຫ້ສິດທິພິເສດແກ່ລາວ:

• ເຂົ້າ​ສູ່​ລະ​ບົບ
• ຄອນໂຊລໄລຍະໄກ
• ພະ​ລັງ​ງານ virtual ແລະ​ການ​ຕັ້ງ​ຄ່າ​ໃຫມ່​
• ສື່ສະເໝືອນ
• ຕັ້ງຄ່າການຕັ້ງຄ່າ iLO
• ບໍລິຫານບັນຊີຜູ້ໃຊ້

ຢ່າຖາມວ່າເປັນຫຍັງມັນເປັນດັ່ງນັ້ນ, ມັນໄດ້ຖືກເລືອກ empirically. ຕົວແທນຮົ້ວຂອງຄອນໂຊນຕ້ອງການສິດທິທີ່ນ້ອຍກວ່າ.

ເມື່ອຕັ້ງລາຍການຄວບຄຸມການເຂົ້າເຖິງ, ມັນຄວນຈະຈື່ໄວ້ວ່າຕົວແທນບໍ່ໄດ້ດໍາເນີນການຢູ່ໃນເຄື່ອງຈັກ, ແຕ່ຢູ່ໃນ host "ໃກ້ຄຽງ" (ອັນທີ່ເອີ້ນວ່າ Power Management Proxy), i.e., ຖ້າມີພຽງຫນຶ່ງ node ໃນ. cluster, ການຄຸ້ມຄອງພະລັງງານຈະເຮັດວຽກ ຈະບໍ່.

ຕັ້ງຄ່າ SSL

ຄໍາແນະນໍາຢ່າງເປັນທາງການຢ່າງເຕັມທີ່ - ໃນ ເອກະສານ, ເອກະສານຊ້ອນທ້າຍ D: oVirt ແລະ SSL - ການທົດແທນໃບຢັ້ງຢືນ oVirt Engine SSL/TLS.

ໃບຢັ້ງຢືນສາມາດມາຈາກ CA ຂອງບໍລິສັດຂອງພວກເຮົາຫຼືຈາກ CA ການຄ້າພາຍນອກ.

ຫມາຍເຫດສໍາຄັນ: ໃບຢັ້ງຢືນມີຈຸດປະສົງເພື່ອເຊື່ອມຕໍ່ກັບຜູ້ຈັດການ, ຈະບໍ່ມີຜົນກະທົບຕໍ່ການໂຕ້ຕອບລະຫວ່າງ Engine ແລະ nodes - ພວກເຂົາຈະໃຊ້ໃບຢັ້ງຢືນທີ່ເຊັນດ້ວຍຕົນເອງທີ່ອອກໂດຍເຄື່ອງຈັກ.

ຄວາມຕ້ອງການ:

• ໃບຢັ້ງຢືນການອອກ CA ໃນຮູບແບບ PEM, ມີລະບົບຕ່ອງໂສ້ທັງຫມົດໄປຫາຮາກ CA (ຈາກການອອກ subordinate ໃນຕອນເລີ່ມຕົ້ນໄປຫາຮາກໃນຕອນທ້າຍ);
• ໃບຢັ້ງຢືນສໍາລັບ Apache ທີ່ອອກໂດຍ CA ທີ່ອອກໃຫ້ (ຍັງສົມບູນກັບລະບົບຕ່ອງໂສ້ທັງຫມົດຂອງໃບຢັ້ງຢືນ CA);
• ລະຫັດສ່ວນຕົວສໍາລັບ Apache, ບໍ່ມີລະຫັດຜ່ານ.

ໃຫ້ເວົ້າວ່າການອອກ CA ຂອງພວກເຮົາແມ່ນໃຊ້ CentOS, ເອີ້ນວ່າ subca.example.com, ແລະຄໍາຮ້ອງຂໍ, ລະຫັດ, ແລະໃບຢັ້ງຢືນແມ່ນຢູ່ໃນ /etc/pki/tls/ directory.

ດໍາເນີນການສໍາຮອງແລະສ້າງໄດເລກະທໍລີຊົ່ວຄາວ:

$ sudo cp /etc/pki/ovirt-engine/keys/apache.key.nopass /etc/pki/ovirt-engine/keys/apache.key.nopass.`date +%F`
$ sudo cp /etc/pki/ovirt-engine/certs/apache.cer /etc/pki/ovirt-engine/certs/apache.cer.`date +%F`
$ sudo mkdir /opt/certs
$ sudo chown mgmt.mgmt /opt/certs

ດາວ​ໂຫຼດ​ໃບ​ຢັ້ງ​ຢືນ​ການ​, ປະ​ຕິ​ບັດ​ມັນ​ຈາກ​ສະ​ຖາ​ນີ​ເຮັດ​ວຽກ​ຂອງ​ທ່ານ​ຫຼື​ໂອນ​ມັນ​ໃນ​ວິ​ທີ​ທີ່​ສະ​ດວກ​ອື່ນ​:

[myuser@mydesktop] $ scp -3 [email protected]:/etc/pki/tls/cachain.pem [email protected]:/opt/certs
[myuser@mydesktop] $ scp -3 [email protected]:/etc/pki/tls/private/ovirt.key [email protected]:/opt/certs
[myuser@mydesktop] $ scp -3 [email protected]/etc/pki/tls/certs/ovirt.crt [email protected]:/opt/certs

ດັ່ງນັ້ນ, ທ່ານຄວນເບິ່ງ 3 ໄຟລ໌:

$ ls /opt/certs
cachain.pem  ovirt.crt  ovirt.key

ການຕິດຕັ້ງໃບຢັ້ງຢືນ

ສຳເນົາໄຟລ໌ ແລະອັບເດດລາຍຊື່ທີ່ເຊື່ອຖືໄດ້:

$ sudo cp /opt/certs/cachain.pem /etc/pki/ca-trust/source/anchors
$ sudo update-ca-trust
$ sudo rm /etc/pki/ovirt-engine/apache-ca.pem
$ sudo cp /opt/certs/cachain.pem /etc/pki/ovirt-engine/apache-ca.pem
$ sudo cp /opt/certs/ovirt03.key /etc/pki/ovirt-engine/keys/apache.key.nopass
$ sudo cp /opt/certs/ovirt03.crt /etc/pki/ovirt-engine/certs/apache.cer
$ sudo systemctl restart httpd.service

ເພີ່ມ/ອັບເດດໄຟລ໌ການຕັ້ງຄ່າ:

$ sudo vim /etc/ovirt-engine/engine.conf.d/99-custom-truststore.conf

ENGINE_HTTPS_PKI_TRUST_STORE="/etc/pki/java/cacerts"
ENGINE_HTTPS_PKI_TRUST_STORE_PASSWORD=""

$ sudo vim /etc/ovirt-engine/ovirt-websocket-proxy.conf.d/10-setup.conf

SSL_CERTIFICATE=/etc/pki/ovirt-engine/certs/apache.cer
SSL_KEY=/etc/pki/ovirt-engine/keys/apache.key.nopass

$ sudo vim /etc/ovirt-imageio-proxy/ovirt-imageio-proxy.conf

# Key file for SSL connections
ssl_key_file = /etc/pki/ovirt-engine/keys/apache.key.nopass
# Certificate file for SSL connections
ssl_cert_file = /etc/pki/ovirt-engine/certs/apache.cer

ຕໍ່ໄປ, ຣີສະຕາດບໍລິການທີ່ໄດ້ຮັບຜົນກະທົບທັງໝົດ:

$ sudo systemctl restart ovirt-provider-ovn.service
$ sudo systemctl restart ovirt-imageio-proxy
$ sudo systemctl restart ovirt-websocket-proxy
$ sudo systemctl restart ovirt-engine.service

ພ້ອມແລ້ວ! ມັນເຖິງເວລາທີ່ຈະເຊື່ອມຕໍ່ກັບຜູ້ຈັດການແລະກວດເບິ່ງວ່າການເຊື່ອມຕໍ່ຖືກຮັບປະກັນດ້ວຍໃບຢັ້ງຢືນ SSL ທີ່ເຊັນແລ້ວ.

ການຈັດເກັບ

ບ່ອນທີ່ບໍ່ມີຂອງນາງ! ໃນພາກນີ້, ພວກເຮົາຈະເວົ້າກ່ຽວກັບການເກັບຮັກສາຜູ້ຈັດການ, ການເກັບ VM ແມ່ນບັນຫາແຍກຕ່າງຫາກ. ພວກເຮົາຈະເຮັດສໍາເນົາແຟ້ມຈັດເກັບຫນຶ່ງຄັ້ງຕໍ່ມື້ແລະເກັບໄວ້ເທິງ NFS, ຕົວຢ່າງ, ໃນລະບົບດຽວກັນທີ່ພວກເຮົາວາງຮູບພາບ ISO — mynfs1.example.com:/exports/ovirt-backup. ມັນບໍ່ໄດ້ຖືກແນະນໍາໃຫ້ເກັບຮັກສາແຟ້ມເອກະສານຢູ່ໃນເຄື່ອງດຽວກັນທີ່ເຄື່ອງຈັກກໍາລັງເຮັດວຽກ.

ຕິດຕັ້ງ ແລະເປີດໃຊ້ autofs:

$ sudo yum install autofs
$ sudo systemctl enable autofs
$ sudo systemctl start autofs

ສ້າງສະຄຣິບ:

$ sudo vim /etc/cron.daily/make.oVirt.backup.sh

ເນື້ອໃນຕໍ່ໄປນີ້:

#!/bin/bash

datetime=`date +"%F.%R"`
backupdir="/net/mynfs01.example.com/exports/ovirt-backup"
filename="$backupdir/`hostname --short`.`date +"%F.%R"`"
engine-backup --mode=backup --scope=all --file=$filename.data --log=$filename.log
#uncomment next line for autodelete files older 30 days 
#find $backupdir -type f -mtime +30 -exec rm -f {} ;

ການ​ເຮັດ​ໃຫ້​ໄຟລ​໌​ປະ​ຕິ​ບັດ​ໄດ້​:

$ sudo chmod a+x /etc/cron.daily/make.oVirt.backup.sh

ດຽວນີ້ທຸກໆຄືນພວກເຮົາຈະໄດ້ຮັບການເກັບຂໍ້ມູນການຕັ້ງຄ່າຜູ້ຈັດການ.

ການໂຕ້ຕອບການຈັດການເຈົ້າພາບ

ພິກຂຸ ເປັນການໂຕ້ຕອບການບໍລິຫານທີ່ທັນສະໄຫມສໍາລັບລະບົບ Linux. ໃນກໍລະນີນີ້, ມັນປະຕິບັດຫນ້າທີ່ຄ້າຍຄືກັບການໂຕ້ຕອບຂອງເວັບໄຊຕ໌ ESXi.

ເຂົ້າ. 3 - ຮູບລັກສະນະຂອງກະດານ.

ການຕິດຕັ້ງແມ່ນງ່າຍດາຍຫຼາຍ, ທ່ານຕ້ອງການຊຸດ cockpit ແລະ plugin cockpit-ovirt-dashboard:

$ sudo yum install cockpit cockpit-ovirt-dashboard -y

ສະຫຼັບຫ້ອງນັກບິນ:

$ sudo systemctl enable --now cockpit.socket

ການຕັ້ງຄ່າ Firewall:

sudo firewall-cmd --add-service=cockpit
sudo firewall-cmd --add-service=cockpit --permanent

ຕອນນີ້ທ່ານສາມາດເຊື່ອມຕໍ່ກັບເຈົ້າພາບໄດ້: https://[Host IP ຫຼື FQDN]:9090

VLANs

ອ່ານເພີ່ມເຕີມກ່ຽວກັບເຄືອຂ່າຍໃນ ເອກະສານ. ມີຫຼາຍຄວາມເປັນໄປໄດ້, ໃນທີ່ນີ້ພວກເຮົາຈະອະທິບາຍການເຊື່ອມຕໍ່ຂອງເຄືອຂ່າຍ virtual.

ເພື່ອເຊື່ອມຕໍ່ subnets ອື່ນໆ, ທໍາອິດພວກເຂົາຕ້ອງໄດ້ຮັບການອະທິບາຍໃນການຕັ້ງຄ່າ: ເຄືອຂ່າຍ -> ເຄືອຂ່າຍ -> ໃຫມ່, ທີ່ນີ້ພຽງແຕ່ຊື່ເປັນພາກສະຫນາມທີ່ກໍານົດໄວ້; ກ່ອງກາເຄື່ອງຫມາຍ VM Network, ເຊິ່ງອະນຸຍາດໃຫ້ເຄື່ອງຈັກໃຊ້ເຄືອຂ່າຍນີ້, ແລະເພື່ອເຊື່ອມຕໍ່ແທັກ, ທ່ານຕ້ອງເປີດໃຊ້ງານ. ເປີດໃຊ້ການແທັກ VLAN, ໃສ່ເລກ VLAN ແລະຄລິກ OK.

ຕອນນີ້ທ່ານຈໍາເປັນຕ້ອງໄປທີ່ Compute -> Hosts -> kvmNN -> Network Interfaces -> Setup Host Networks hosts. ລາກເຄືອຂ່າຍທີ່ເພີ່ມຈາກດ້ານຂວາຂອງເຄືອຂ່າຍໂລຈິກທີ່ບໍ່ໄດ້ມອບໝາຍໄປທາງຊ້າຍເຂົ້າໄປໃນເຄືອຂ່າຍໂລຈິກທີ່ຖືກມອບໝາຍ:

ເຂົ້າ. 4 - ກ່ອນທີ່ຈະເພີ່ມເຄືອຂ່າຍ.

ເຂົ້າ. 5 - ຫຼັງຈາກເພີ່ມເຄືອຂ່າຍ.

ສໍາລັບການເຊື່ອມຕໍ່ມະຫາຊົນຂອງຫຼາຍໆເຄືອຂ່າຍກັບໂຮດ, ມັນສະດວກທີ່ຈະກໍານົດປ້າຍຊື່ໃຫ້ພວກເຂົາໃນເວລາສ້າງເຄືອຂ່າຍ, ແລະເພີ່ມເຄືອຂ່າຍໂດຍປ້າຍຊື່.

ຫຼັງຈາກການສ້າງເຄືອຂ່າຍແລ້ວ, ໂຮສຈະເຂົ້າສູ່ສະຖານະບໍ່ປະຕິບັດງານຈົນກວ່າເຄືອຂ່າຍຈະຖືກເພີ່ມໃສ່ທຸກ nodes cluster. ພຶດຕິກຳນີ້ຖືກກະຕຸ້ນໂດຍທຸງ Require All ໃນແຖບ Cluster ເມື່ອສ້າງເຄືອຂ່າຍໃໝ່. ໃນກໍລະນີທີ່ເຄືອຂ່າຍບໍ່ຈໍາເປັນຢູ່ໃນທຸກ nodes ຂອງ cluster, ຄຸນສົມບັດນີ້ສາມາດຖືກປິດໃຊ້ງານ, ຫຼັງຈາກນັ້ນເຄືອຂ່າຍ, ເມື່ອເພີ່ມໂຮດ, ຈະຢູ່ເບື້ອງຂວາໃນສ່ວນທີ່ບໍ່ຈໍາເປັນແລະທ່ານສາມາດເລືອກວ່າຈະເຊື່ອມຕໍ່ມັນກັບ. ເປັນເຈົ້າພາບສະເພາະ.

ເຂົ້າ. 6 — ການ​ຄັດ​ເລືອກ​ສັນ​ຍາ​ລັກ​ຂອງ​ຄວາມ​ຕ້ອງ​ການ​ເຄືອ​ຂ່າຍ​.

HPE ສະເພາະ

ຜູ້ຜະລິດເກືອບທັງຫມົດມີເຄື່ອງມືທີ່ປັບປຸງການໃຊ້ງານຂອງຜະລິດຕະພັນຂອງພວກເຂົາ. ການນໍາໃຊ້ HPE ເປັນຕົວຢ່າງ, AMS (Agentless Management Service, amsd for iLO5, hp-ams for iLO4) ແລະ SSA (Smart Storage Administrator, ເຮັດວຽກກັບຕົວຄວບຄຸມແຜ່ນ), ແລະອື່ນໆແມ່ນເປັນປະໂຫຍດ.

ການເຊື່ອມຕໍ່ HPE Repository
ນຳເຂົ້າກະແຈ ແລະເຊື່ອມຕໍ່ບ່ອນເກັບຂໍ້ມູນ HPE:

$ sudo rpm --import https://downloads.linux.hpe.com/SDR/hpePublicKey2048_key1.pub
$ sudo vim /etc/yum.repos.d/mcp.repo

ເນື້ອໃນຕໍ່ໄປນີ້:

[mcp]
name=Management Component Pack
baseurl=http://downloads.linux.hpe.com/repo/mcp/centos/$releasever/$basearch/current/
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/GPG-KEY-mcp

[spp]
name=Service Pack for ProLiant
baseurl=http://downloads.linux.hpe.com/SDR/repo/spp/RHEL/$releasever/$basearch/current/
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/GPG-KEY-mcp

ເບິ່ງເນື້ອໃນຂອງ repository ແລະຂໍ້ມູນກ່ຽວກັບຊຸດ (ສໍາລັບການອ້າງອີງ):

$ sudo yum --disablerepo="*" --enablerepo="mcp" list available
$ yum info amsd

ການ​ຕິດ​ຕັ້ງ​ແລະ​ການ​ເປີດ​ຕົວ​:

$ sudo yum install amsd ssacli
$ sudo systemctl start amsd

ຕົວຢ່າງຂອງຜົນປະໂຫຍດສໍາລັບການເຮັດວຽກກັບຕົວຄວບຄຸມແຜ່ນ

ນັ້ນແມ່ນທັງຫມົດສໍາລັບໃນປັດຈຸບັນ. ໃນບົດຄວາມຕໍ່ໄປນີ້ຂ້າພະເຈົ້າວາງແຜນທີ່ຈະກວມເອົາບາງການດໍາເນີນງານພື້ນຖານແລະຄໍາຮ້ອງສະຫມັກ. ຕົວຢ່າງ, ວິທີການສ້າງ VDI ໃນ oVirt.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com