2 മണിക്കൂറിനുള്ളിൽ oVirt. ഭാഗം 3. അധിക ക്രമീകരണങ്ങൾ

ഈ ലേഖനത്തിൽ ഞങ്ങൾ നിരവധി ഓപ്ഷണൽ എന്നാൽ ഉപയോഗപ്രദമായ ക്രമീകരണങ്ങൾ നോക്കും:

• മാനേജർക്കുള്ള അധിക പേരുകൾ ഉപയോഗിക്കുന്നു;
• ആക്ടീവ് ഡയറക്ടറി വഴി പ്രാമാണീകരണം ബന്ധിപ്പിക്കുന്നു;
• മുത്ലിപഥിംഗ്;
• ഊർജ്ജനിയന്ത്രണം;
• SSL സർട്ടിഫിക്കറ്റ് മാറ്റിസ്ഥാപിക്കുന്നു;
• ആർക്കൈവിംഗ്;
• ഹോസ്റ്റ് മാനേജ്മെന്റ് ഇന്റർഫേസ് (കോക്ക്പിറ്റ്);
• VLAN-കൾ;
• HPE നിർദ്ദിഷ്ടം.

ഈ ലേഖനം ഒരു തുടർച്ചയാണ്, തുടക്കത്തിനായി 2 മണിക്കൂറിനുള്ളിൽ oVirt കാണുക ഭാഗം 1 и ഭാഗം 2.

ലേഖനങ്ങൾ

1. ആമുഖം
2. മാനേജർ (ovirt-എൻജിൻ), ഹൈപ്പർവൈസറുകൾ (ഹോസ്റ്റുകൾ) എന്നിവയുടെ ഇൻസ്റ്റാളേഷൻ
3. അധിക ക്രമീകരണങ്ങൾ - ഞങ്ങൾ ഇവിടെയുണ്ട്

അധിക മാനേജർ ക്രമീകരണങ്ങൾ

സൗകര്യാർത്ഥം, ഞങ്ങൾ അധിക പാക്കേജുകൾ ഇൻസ്റ്റാൾ ചെയ്യും:

$ sudo yum install bash-completion vim

കമാൻഡ് പൂർത്തീകരണം പ്രവർത്തനക്ഷമമാക്കാൻ, ബാഷ് പൂർത്തിയാക്കുന്നതിന് ബാഷിലേക്ക് മാറേണ്ടതുണ്ട്.

അധിക DNS പേരുകൾ ചേർക്കുന്നു

നിങ്ങൾക്ക് ഒരു ഇതര നാമം (CNAME, അപരനാമം അല്ലെങ്കിൽ ഒരു ഡൊമെയ്ൻ സഫിക്സ് ഇല്ലാത്ത ഒരു ഹ്രസ്വ നാമം) ഉപയോഗിച്ച് മാനേജറുമായി കണക്റ്റുചെയ്യേണ്ടിവരുമ്പോൾ ഇത് ആവശ്യമായി വരും. സുരക്ഷാ കാരണങ്ങളാൽ, മാനേജർ അനുവദനീയമായ പേരുകളുടെ ലിസ്റ്റ് ഉപയോഗിച്ച് മാത്രമേ കണക്ഷനുകൾ അനുവദിക്കൂ.

ഒരു കോൺഫിഗറേഷൻ ഫയൽ സൃഷ്ടിക്കുക:

$ sudo vim /etc/ovirt-engine/engine.conf.d/99-custom-sso-setup.conf

ഇനിപ്പറയുന്ന ഉള്ളടക്കം:

SSO_ALTERNATE_ENGINE_FQDNS="ovirt.example.com some.alias.example.com ovirt"

കൂടാതെ മാനേജർ പുനരാരംഭിക്കുക:

$ sudo systemctl restart ovirt-engine

AD വഴി പ്രാമാണീകരണം സജ്ജീകരിക്കുന്നു

oVirt-ന് ഒരു ബിൽറ്റ്-ഇൻ ഉപയോക്തൃ അടിത്തറയുണ്ട്, എന്നാൽ ബാഹ്യ LDAP ദാതാക്കളും പിന്തുണയ്ക്കുന്നു, ഉൾപ്പെടെ. എ.ഡി.

ഒരു സാധാരണ കോൺഫിഗറേഷനുള്ള ഏറ്റവും ലളിതമായ മാർഗ്ഗം വിസാർഡ് സമാരംഭിച്ച് മാനേജർ പുനരാരംഭിക്കുക എന്നതാണ്:

$ sudo yum install ovirt-engine-extension-aaa-ldap-setup
$ sudo ovirt-engine-extension-aaa-ldap-setup
$ sudo systemctl restart ovirt-engine

ഒരു മാസ്റ്ററുടെ ജോലിയുടെ ഒരു ഉദാഹരണം
$ sudo ovirt-engine-extension-aaa-ldap-setup
ലഭ്യമായ LDAP നടപ്പിലാക്കലുകൾ:
പങ്ക് € |
3 - സജീവ ഡയറക്ടറി
പങ്ക് € |
ദയവായി തിരഞ്ഞെടുക്കുക: 3
ദയവായി സജീവ ഡയറക്ടറി ഫോറസ്റ്റ് നാമം നൽകുക: example.com

ഉപയോഗിക്കുന്നതിന് ദയവായി പ്രോട്ടോക്കോൾ തിരഞ്ഞെടുക്കുക (startTLS, ldaps, പ്ലെയിൻ) [startTLS]:
PEM എൻകോഡ് ചെയ്ത CA സർട്ടിഫിക്കറ്റ് (ഫയൽ, URL, ഇൻലൈൻ, സിസ്റ്റം, സുരക്ഷിതമല്ലാത്തത്) നേടുന്നതിനുള്ള രീതി തിരഞ്ഞെടുക്കുക: യുആർഎൽ
യുആർഎൽ: wwwca.example.com/myRootCA.pem
തിരയൽ ഉപയോക്താവ് DN നൽകുക (ഉദാഹരണത്തിന് uid=username,dc=example,dc=com അല്ലെങ്കിൽ അജ്ഞാതനായി ശൂന്യമായി വിടുക): CN=oVirt-Engine,CN=ഉപയോക്താക്കൾ,DC=ഉദാഹരണം,DC=com
തിരയൽ ഉപയോക്തൃ പാസ്‌വേഡ് നൽകുക: *password*
[ വിവരം ] 'CN=oVirt-Engine,CN=Users,DC=example,DC=com' ഉപയോഗിച്ച് ബൈൻഡ് ചെയ്യാൻ ശ്രമിക്കുന്നു
നിങ്ങൾ വെർച്വൽ മെഷീനുകൾക്കായി സിംഗിൾ സൈൻ-ഓൺ ഉപയോഗിക്കാൻ പോകുകയാണോ (അതെ, ഇല്ല) [അതെ]:
ഉപയോക്താക്കൾക്ക് ദൃശ്യമാകുന്ന പ്രൊഫൈൽ പേര് വ്യക്തമാക്കുക [example.com]:
ലോഗിൻ ഫ്ലോ പരിശോധിക്കാൻ ക്രെഡൻഷ്യലുകൾ നൽകുക:
ഉപയോക്തൃനാമം നൽകുക: ഏതെങ്കിലും ഉപയോക്താവ്
ഉപയോക്തൃ പാസ്‌വേഡ് നൽകുക:
പങ്ക് € |
[INFO] ലോഗിൻ സീക്വൻസ് വിജയകരമായി നടപ്പിലാക്കി
പങ്ക് € |
എക്സിക്യൂട്ട് ചെയ്യാൻ ടെസ്റ്റ് സീക്വൻസ് തിരഞ്ഞെടുക്കുക (പൂർത്തിയാക്കുക, നിർത്തുക, ലോഗിൻ ചെയ്യുക, തിരയുക) [പൂർത്തിയായി]:
[വിവരങ്ങൾ] ഘട്ടം: ഇടപാട് സജ്ജീകരണം
പങ്ക് € |
കോൺഫിഗറേഷൻ സംഗ്രഹം
പങ്ക് € |

വിസാർഡ് ഉപയോഗിക്കുന്നത് മിക്ക കേസുകളിലും അനുയോജ്യമാണ്. സങ്കീർണ്ണമായ കോൺഫിഗറേഷനുകൾക്കായി, ക്രമീകരണങ്ങൾ സ്വമേധയാ നടപ്പിലാക്കുന്നു. oVirt ഡോക്യുമെന്റേഷനിൽ കൂടുതൽ വിശദാംശങ്ങൾ, ഉപയോക്താക്കളും റോളുകളും. എഞ്ചിൻ എഡിയിലേക്ക് വിജയകരമായി ബന്ധിപ്പിച്ച ശേഷം, കണക്ഷൻ വിൻഡോയിലും ടാബിലും ഒരു അധിക പ്രൊഫൈൽ ദൃശ്യമാകും അനുമതികൾ AD ഉപയോക്താക്കൾക്കും ഗ്രൂപ്പുകൾക്കും അനുമതി നൽകാനുള്ള കഴിവ് സിസ്റ്റം ഒബ്‌ജക്റ്റുകൾക്കുണ്ട്. ഉപയോക്താക്കളുടെയും ഗ്രൂപ്പുകളുടെയും ബാഹ്യ ഡയറക്ടറി AD മാത്രമല്ല, IPA, eDirectory മുതലായവയും ആകാം എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്.

ബഹുവിധം

ഒരു പ്രൊഡക്ഷൻ എൻവയോൺമെന്റിൽ, സ്റ്റോറേജ് സിസ്റ്റം ഒന്നിലധികം സ്വതന്ത്ര, ഒന്നിലധികം I/O പാത്തുകളിലൂടെ ഹോസ്റ്റുമായി ബന്ധിപ്പിച്ചിരിക്കണം. ചട്ടം പോലെ, CentOS-ൽ (അതിനാൽ oVirt) ഒരു ഉപകരണത്തിലേക്ക് ഒന്നിലധികം പാതകൾ കൂട്ടിച്ചേർക്കുന്നതിൽ പ്രശ്‌നങ്ങളൊന്നുമില്ല (find_multipaths yes). FCoE-യുടെ അധിക ക്രമീകരണങ്ങൾ എഴുതിയിരിക്കുന്നു 2-ാം ഭാഗം. സ്റ്റോറേജ് സിസ്റ്റം നിർമ്മാതാവിന്റെ ശുപാർശയിൽ ശ്രദ്ധിക്കുന്നത് മൂല്യവത്താണ് - പലരും റൗണ്ട്-റോബിൻ പോളിസി ഉപയോഗിക്കാൻ ശുപാർശ ചെയ്യുന്നു, എന്നാൽ എന്റർപ്രൈസ് ലിനക്സ് 7-ൽ സ്ഥിരസ്ഥിതിയായി സേവന സമയം ഉപയോഗിക്കുന്നു.

ഒരു ഉദാഹരണമായി 3PAR ഉപയോഗിക്കുന്നു
രേഖയും HPE 3PAR Red Hat Enterprise Linux, CentOS Linux, Oracle Linux, OracleVM സെർവർ ഇംപ്ലിമെന്റേഷൻ ഗൈഡ് Generic-ALUA Persona 2 ഉപയോഗിച്ച് EL ഒരു ഹോസ്റ്റായി സൃഷ്ടിച്ചിരിക്കുന്നു, അതിനായി ഇനിപ്പറയുന്ന മൂല്യങ്ങൾ ക്രമീകരണങ്ങളിൽ /etc/multipath.conf നൽകിയിട്ടുണ്ട്:

defaults {
           polling_interval      10
           user_friendly_names   no
           find_multipaths       yes
          }
devices {
          device {
                   vendor                   "3PARdata"
                   product                  "VV"
                   path_grouping_policy     group_by_prio
                   path_selector            "round-robin 0"
                   path_checker             tur
                   features                 "0"
                   hardware_handler         "1 alua"
                   prio                     alua
                   failback                 immediate
                   rr_weight                uniform
                   no_path_retry            18
                   rr_min_io_rq             1
                   detect_prio              yes
                   fast_io_fail_tmo         10
                   dev_loss_tmo             "infinity"
                 }
}

അതിനുശേഷം പുനരാരംഭിക്കാനുള്ള കമാൻഡ് നൽകുന്നു:

systemctl restart multipathd

അരി. 1 എന്നത് ഡിഫോൾട്ട് മൾട്ടിപ്പിൾ I/O നയമാണ്.

അരി. 2 - ക്രമീകരണങ്ങൾ പ്രയോഗിച്ചതിന് ശേഷം ഒന്നിലധികം I/O നയം.

പവർ മാനേജ്മെന്റ് സജ്ജീകരിക്കുന്നു

എഞ്ചിന് ദീർഘകാലത്തേക്ക് ഹോസ്റ്റിൽ നിന്ന് പ്രതികരണം ലഭിക്കുന്നില്ലെങ്കിൽ മെഷീന്റെ ഹാർഡ്‌വെയർ റീസെറ്റ് നടത്താൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഫെൻസ് ഏജന്റ് മുഖേനയാണ് നടപ്പിലാക്കുന്നത്.

കണക്കുകൂട്ടുക -> ഹോസ്റ്റുകൾ -> HOST, — എഡിറ്റ് -> പവർ മാനേജ്മെന്റ്, തുടർന്ന് “പവർ മാനേജ്മെന്റ് പ്രവർത്തനക്ഷമമാക്കുക” പ്രവർത്തനക്ഷമമാക്കി ഒരു ഏജന്റ് ചേർക്കുക — “ഫെൻസ് ഏജന്റ് ചേർക്കുക” -> +.

ഞങ്ങൾ തരം (ഉദാഹരണത്തിന്, iLO5-ന് നിങ്ങൾ ilo4 വ്യക്തമാക്കേണ്ടതുണ്ട്), ipmi ഇന്റർഫേസിന്റെ പേര്/വിലാസം, ഉപയോക്തൃനാമം/പാസ്‌വേഡ് എന്നിവ സൂചിപ്പിക്കുന്നു. ഒരു പ്രത്യേക ഉപയോക്താവിനെ സൃഷ്ടിക്കാൻ ശുപാർശ ചെയ്യുന്നു (ഉദാഹരണത്തിന്, oVirt-PM) കൂടാതെ, iLO യുടെ കാര്യത്തിൽ, അദ്ദേഹത്തിന് പ്രത്യേകാവകാശങ്ങൾ നൽകുക:

• ലോഗിൻ
• റിമോട്ട് കൺസോൾ
• വെർച്വൽ പവറും റീസെറ്റും
• വെർച്വൽ മീഡിയ
• iLO ക്രമീകരണങ്ങൾ കോൺഫിഗർ ചെയ്യുക
• ഉപയോക്തൃ അക്കൗണ്ടുകൾ നിയന്ത്രിക്കുക

ഇത് എന്തുകൊണ്ടാണെന്ന് ചോദിക്കരുത്, ഇത് അനുഭവപരമായി തിരഞ്ഞെടുത്തതാണ്. കൺസോൾ ഫെൻസിങ് ഏജന്റിന് കുറച്ച് അവകാശങ്ങൾ ആവശ്യമാണ്.

ആക്സസ് കൺട്രോൾ ലിസ്റ്റുകൾ സജ്ജീകരിക്കുമ്പോൾ, ഏജന്റ് പ്രവർത്തിക്കുന്നത് എഞ്ചിനിലല്ല, മറിച്ച് "അയൽപക്കത്തുള്ള" ഹോസ്റ്റിലാണ് (പവർ മാനേജ്മെന്റ് പ്രോക്സി എന്ന് വിളിക്കപ്പെടുന്നത്), അതായത്, ക്ലസ്റ്ററിൽ ഒരു നോഡ് മാത്രമേ ഉള്ളൂ എങ്കിൽ, പവർ മാനേജ്മെന്റ് പ്രവർത്തിക്കും ചെയ്യില്ല.

SSL സജ്ജീകരിക്കുന്നു

പൂർണ്ണ ഔദ്യോഗിക നിർദ്ദേശങ്ങൾ - ഇൻ പ്രമാണീകരണം, അനുബന്ധം D: oVirt, SSL — oVirt എഞ്ചിൻ SSL/TLS സർട്ടിഫിക്കറ്റ് മാറ്റിസ്ഥാപിക്കുന്നു.

സർട്ടിഫിക്കറ്റ് ഞങ്ങളുടെ കോർപ്പറേറ്റ് CA-യിൽ നിന്നോ ബാഹ്യ വാണിജ്യ സർട്ടിഫിക്കറ്റ് അതോറിറ്റിയിൽ നിന്നോ ആകാം.

പ്രധാന കുറിപ്പ്: സർട്ടിഫിക്കറ്റ് മാനേജറുമായി ബന്ധിപ്പിക്കുന്നതിന് ഉദ്ദേശിച്ചുള്ളതാണ്, എഞ്ചിനും നോഡുകളും തമ്മിലുള്ള ആശയവിനിമയത്തെ ബാധിക്കില്ല - അവർ എഞ്ചിൻ നൽകുന്ന സ്വയം ഒപ്പിട്ട സർട്ടിഫിക്കറ്റുകൾ ഉപയോഗിക്കും.

ആവശ്യകതകൾ:

• പി‌ഇ‌എം ഫോർ‌മാറ്റിലുള്ള സി‌എയുടെ സർട്ടിഫിക്കറ്റ്, റൂട്ട് സി‌എ വരെയുള്ള മുഴുവൻ ശൃംഖലയും (ആരംഭത്തിൽ ഇഷ്യൂ ചെയ്യുന്ന സി‌എ മുതൽ അവസാനം റൂട്ട് വരെ);
• ഇഷ്യൂ ചെയ്യുന്ന CA നൽകുന്ന അപ്പാച്ചെക്കുള്ള ഒരു സർട്ടിഫിക്കറ്റ് (സിഎ സർട്ടിഫിക്കറ്റുകളുടെ മുഴുവൻ ശൃംഖലയും അനുബന്ധമായി നൽകുന്നു);
• അപ്പാച്ചെയ്ക്കുള്ള സ്വകാര്യ കീ, പാസ്‌വേഡ് ഇല്ലാതെ.

subca.example.com എന്ന് വിളിക്കുന്ന CentOS പ്രവർത്തിക്കുന്ന ഞങ്ങളുടെ ഇഷ്യു ചെയ്യുന്ന CA ആണെന്നും അഭ്യർത്ഥനകൾ, കീകൾ, സർട്ടിഫിക്കറ്റുകൾ എന്നിവ /etc/pki/tls/ ഡയറക്‌ടറിയിൽ ഉണ്ടെന്നും നമുക്ക് അനുമാനിക്കാം.

ഞങ്ങൾ ബാക്കപ്പുകൾ നടത്തുകയും ഒരു താൽക്കാലിക ഡയറക്ടറി സൃഷ്ടിക്കുകയും ചെയ്യുന്നു:

$ sudo cp /etc/pki/ovirt-engine/keys/apache.key.nopass /etc/pki/ovirt-engine/keys/apache.key.nopass.`date +%F`
$ sudo cp /etc/pki/ovirt-engine/certs/apache.cer /etc/pki/ovirt-engine/certs/apache.cer.`date +%F`
$ sudo mkdir /opt/certs
$ sudo chown mgmt.mgmt /opt/certs

സർട്ടിഫിക്കറ്റുകൾ ഡൗൺലോഡ് ചെയ്യുക, നിങ്ങളുടെ വർക്ക്സ്റ്റേഷനിൽ നിന്ന് അത് നടപ്പിലാക്കുക അല്ലെങ്കിൽ സൗകര്യപ്രദമായ മറ്റൊരു രീതിയിൽ കൈമാറുക:

[myuser@mydesktop] $ scp -3 [email protected]:/etc/pki/tls/cachain.pem [email protected]:/opt/certs
[myuser@mydesktop] $ scp -3 [email protected]:/etc/pki/tls/private/ovirt.key [email protected]:/opt/certs
[myuser@mydesktop] $ scp -3 [email protected]/etc/pki/tls/certs/ovirt.crt [email protected]:/opt/certs

ഫലമായി, നിങ്ങൾ എല്ലാ 3 ഫയലുകളും കാണും:

$ ls /opt/certs
cachain.pem  ovirt.crt  ovirt.key

സർട്ടിഫിക്കറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നു

ഫയലുകൾ പകർത്തി ട്രസ്റ്റ് ലിസ്റ്റുകൾ അപ്ഡേറ്റ് ചെയ്യുക:

$ sudo cp /opt/certs/cachain.pem /etc/pki/ca-trust/source/anchors
$ sudo update-ca-trust
$ sudo rm /etc/pki/ovirt-engine/apache-ca.pem
$ sudo cp /opt/certs/cachain.pem /etc/pki/ovirt-engine/apache-ca.pem
$ sudo cp /opt/certs/ovirt03.key /etc/pki/ovirt-engine/keys/apache.key.nopass
$ sudo cp /opt/certs/ovirt03.crt /etc/pki/ovirt-engine/certs/apache.cer
$ sudo systemctl restart httpd.service

കോൺഫിഗറേഷൻ ഫയലുകൾ ചേർക്കുക/അപ്‌ഡേറ്റ് ചെയ്യുക:

$ sudo vim /etc/ovirt-engine/engine.conf.d/99-custom-truststore.conf

ENGINE_HTTPS_PKI_TRUST_STORE="/etc/pki/java/cacerts"
ENGINE_HTTPS_PKI_TRUST_STORE_PASSWORD=""

$ sudo vim /etc/ovirt-engine/ovirt-websocket-proxy.conf.d/10-setup.conf

SSL_CERTIFICATE=/etc/pki/ovirt-engine/certs/apache.cer
SSL_KEY=/etc/pki/ovirt-engine/keys/apache.key.nopass

$ sudo vim /etc/ovirt-imageio-proxy/ovirt-imageio-proxy.conf

# Key file for SSL connections
ssl_key_file = /etc/pki/ovirt-engine/keys/apache.key.nopass
# Certificate file for SSL connections
ssl_cert_file = /etc/pki/ovirt-engine/certs/apache.cer

അടുത്തതായി, ബാധിച്ച എല്ലാ സേവനങ്ങളും പുനരാരംഭിക്കുക:

$ sudo systemctl restart ovirt-provider-ovn.service
$ sudo systemctl restart ovirt-imageio-proxy
$ sudo systemctl restart ovirt-websocket-proxy
$ sudo systemctl restart ovirt-engine.service

തയ്യാറാണ്! മാനേജറുമായി കണക്‌റ്റ് ചെയ്‌ത് ഒപ്പിട്ട SSL സർട്ടിഫിക്കറ്റ് ഉപയോഗിച്ച് കണക്ഷൻ പരിരക്ഷിച്ചിട്ടുണ്ടോയെന്ന് പരിശോധിക്കേണ്ട സമയമാണിത്.

ആർക്കൈവിംഗ്

അവളില്ലാതെ നമ്മൾ എവിടെ ആയിരിക്കും? ഈ വിഭാഗത്തിൽ നമ്മൾ മാനേജർ ആർക്കൈവിംഗിനെക്കുറിച്ച് സംസാരിക്കും; വിഎം ആർക്കൈവിംഗ് ഒരു പ്രത്യേക പ്രശ്നമാണ്. ഞങ്ങൾ ദിവസത്തിൽ ഒരിക്കൽ ആർക്കൈവ് പകർപ്പുകൾ ഉണ്ടാക്കുകയും അവ NFS വഴി സംഭരിക്കുകയും ചെയ്യും, ഉദാഹരണത്തിന്, ഞങ്ങൾ ISO ഇമേജുകൾ സ്ഥാപിച്ച അതേ സിസ്റ്റത്തിൽ - mynfs1.example.com:/exports/ovirt-backup. എഞ്ചിൻ പ്രവർത്തിക്കുന്ന അതേ മെഷീനിൽ ആർക്കൈവുകൾ സൂക്ഷിക്കാൻ ശുപാർശ ചെയ്യുന്നില്ല.

ഓട്ടോഫുകൾ ഇൻസ്റ്റാൾ ചെയ്ത് പ്രവർത്തനക്ഷമമാക്കുക:

$ sudo yum install autofs
$ sudo systemctl enable autofs
$ sudo systemctl start autofs

നമുക്ക് ഒരു സ്ക്രിപ്റ്റ് ഉണ്ടാക്കാം:

$ sudo vim /etc/cron.daily/make.oVirt.backup.sh

ഇനിപ്പറയുന്ന ഉള്ളടക്കം:

#!/bin/bash

datetime=`date +"%F.%R"`
backupdir="/net/mynfs01.example.com/exports/ovirt-backup"
filename="$backupdir/`hostname --short`.`date +"%F.%R"`"
engine-backup --mode=backup --scope=all --file=$filename.data --log=$filename.log
#uncomment next line for autodelete files older 30 days 
#find $backupdir -type f -mtime +30 -exec rm -f {} ;

ഫയൽ എക്സിക്യൂട്ടബിൾ ആക്കുന്നു:

$ sudo chmod a+x /etc/cron.daily/make.oVirt.backup.sh

ഇപ്പോൾ എല്ലാ രാത്രിയിലും ഞങ്ങൾക്ക് മാനേജർ ക്രമീകരണങ്ങളുടെ ഒരു ആർക്കൈവ് ലഭിക്കും.

ഹോസ്റ്റ് മാനേജ്മെന്റ് ഇന്റർഫേസ്

കോക്ക്പിറ്റ് — Linux സിസ്റ്റങ്ങൾക്കുള്ള ഒരു ആധുനിക അഡ്മിനിസ്ട്രേറ്റീവ് ഇന്റർഫേസ്. ഈ സാഹചര്യത്തിൽ, ഇത് ESXi വെബ് ഇന്റർഫേസിന് സമാനമായ ഒരു റോൾ ചെയ്യുന്നു.

അരി. 3 - പാനലിന്റെ രൂപം.

ഇൻസ്റ്റാളേഷൻ വളരെ ലളിതമാണ്, നിങ്ങൾക്ക് കോക്ക്പിറ്റ് പാക്കേജുകളും cockpit-ovirt-dashboard പ്ലഗിനും ആവശ്യമാണ്:

$ sudo yum install cockpit cockpit-ovirt-dashboard -y

കോക്ക്പിറ്റ് പ്രവർത്തനക്ഷമമാക്കുന്നു:

$ sudo systemctl enable --now cockpit.socket

ഫയർവാൾ സജ്ജീകരണം:

sudo firewall-cmd --add-service=cockpit
sudo firewall-cmd --add-service=cockpit --permanent

ഇപ്പോൾ നിങ്ങൾക്ക് ഹോസ്റ്റിലേക്ക് കണക്റ്റുചെയ്യാനാകും: https://[Host IP അല്ലെങ്കിൽ FQDN]:9090

VLAN-കൾ

നെറ്റ്‌വർക്കുകളെ കുറിച്ച് നിങ്ങൾ കൂടുതൽ വായിക്കണം പ്രമാണീകരണം. നിരവധി സാധ്യതകൾ ഉണ്ട്, വെർച്വൽ നെറ്റ്‌വർക്കുകൾ ബന്ധിപ്പിക്കുന്നതിനെ ഞങ്ങൾ ഇവിടെ വിവരിക്കും.

മറ്റ് സബ്‌നെറ്റുകളെ ബന്ധിപ്പിക്കുന്നതിന്, അവ ആദ്യം കോൺഫിഗറേഷനിൽ വിവരിക്കണം: നെറ്റ്‌വർക്ക് -> നെറ്റ്‌വർക്കുകൾ -> പുതിയത്, ഇവിടെ പേര് മാത്രം ആവശ്യമുള്ള ഫീൽഡ് ആണ്; ഈ നെറ്റ്‌വർക്ക് ഉപയോഗിക്കാൻ മെഷീനുകളെ അനുവദിക്കുന്ന VM നെറ്റ്‌വർക്ക് ചെക്ക്‌ബോക്‌സ് പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ട്, എന്നാൽ ടാഗ് കണക്റ്റുചെയ്യാൻ പ്രവർത്തനക്ഷമമാക്കിയിരിക്കണം VLAN ടാഗിംഗ് പ്രവർത്തനക്ഷമമാക്കുക, VLAN നമ്പർ നൽകി ശരി ക്ലിക്കുചെയ്യുക.

ഇപ്പോൾ നിങ്ങൾ കമ്പ്യൂട്ട് ഹോസ്റ്റുകൾ -> ഹോസ്റ്റുകൾ -> kvmNN -> നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകൾ -> ഹോസ്റ്റ് നെറ്റ്‌വർക്കുകൾ സജ്ജീകരിക്കുക എന്നതിലേക്ക് പോകേണ്ടതുണ്ട്. അസൈൻ ചെയ്യാത്ത ലോജിക്കൽ നെറ്റ്‌വർക്കുകളുടെ വലതുവശത്ത് നിന്ന് ഇടതുവശത്തേക്ക് അസൈൻഡ് ലോജിക്കൽ നെറ്റ്‌വർക്കുകളിലേക്ക് വലിച്ചിടുക:

അരി. 4 - ഒരു നെറ്റ്‌വർക്ക് ചേർക്കുന്നതിന് മുമ്പ്.

അരി. 5 - ഒരു നെറ്റ്‌വർക്ക് ചേർത്തതിന് ശേഷം.

ഒന്നിലധികം നെറ്റ്‌വർക്കുകളെ ഒരു ഹോസ്റ്റിലേക്ക് ബൾക്കായി ബന്ധിപ്പിക്കുന്നതിന്, നെറ്റ്‌വർക്കുകൾ സൃഷ്‌ടിക്കുമ്പോൾ അവയ്‌ക്ക് ഒരു ലേബൽ(കൾ) നൽകാനും ലേബലുകൾ പ്രകാരം നെറ്റ്‌വർക്കുകൾ ചേർക്കാനും സൗകര്യമുണ്ട്.

നെറ്റ്‌വർക്ക് സൃഷ്‌ടിച്ചതിനുശേഷം, ക്ലസ്റ്ററിലെ എല്ലാ നോഡുകളിലേക്കും നെറ്റ്‌വർക്ക് ചേർക്കുന്നത് വരെ ഹോസ്റ്റുകൾ പ്രവർത്തനരഹിതമായ അവസ്ഥയിലേക്ക് പോകും. ഒരു പുതിയ നെറ്റ്‌വർക്ക് സൃഷ്‌ടിക്കുമ്പോൾ ക്ലസ്റ്റർ ടാബിലെ എല്ലാ ഫ്ലാഗുകളും ആവശ്യമാണ് ഈ സ്വഭാവത്തിന് കാരണം. ക്ലസ്റ്ററിന്റെ എല്ലാ നോഡുകളിലും നെറ്റ്‌വർക്ക് ആവശ്യമില്ലെങ്കിൽ, ഈ ഫ്ലാഗ് അപ്രാപ്‌തമാക്കാൻ കഴിയും, തുടർന്ന് നെറ്റ്‌വർക്ക് ഒരു ഹോസ്റ്റിലേക്ക് ചേർക്കുമ്പോൾ, അത് ആവശ്യമില്ലാത്ത വിഭാഗത്തിൽ വലതുവശത്തായിരിക്കും, നിങ്ങൾക്ക് കണക്റ്റുചെയ്യണോ എന്ന് തിരഞ്ഞെടുക്കാം. അത് ഒരു പ്രത്യേക ഹോസ്റ്റിന്.

അരി. 6-ഒരു നെറ്റ്‌വർക്ക് ആവശ്യകത ആട്രിബ്യൂട്ട് തിരഞ്ഞെടുക്കുക.

HPE നിർദ്ദിഷ്ടം

മിക്കവാറും എല്ലാ നിർമ്മാതാക്കൾക്കും അവരുടെ ഉൽപ്പന്നങ്ങളുടെ ഉപയോഗക്ഷമത മെച്ചപ്പെടുത്തുന്ന ഉപകരണങ്ങൾ ഉണ്ട്. ഒരു ഉദാഹരണമായി HPE ഉപയോഗിക്കുന്നത്, AMS (ഏജൻറ്‌ലെസ്സ് മാനേജ്‌മെന്റ് സർവീസ്, iLO5-നുള്ള amsd, iLO4-നുള്ള hp-ams), SSA (സ്‌മാർട്ട് സ്റ്റോറേജ് അഡ്മിനിസ്‌ട്രേറ്റർ, ഒരു ഡിസ്‌ക് കൺട്രോളറുമായി പ്രവർത്തിക്കുന്നു) മുതലായവ ഉപയോഗപ്രദമാണ്.

HPE റിപ്പോസിറ്ററി ബന്ധിപ്പിക്കുന്നു
ഞങ്ങൾ കീ ഇറക്കുമതി ചെയ്യുകയും HPE റിപ്പോസിറ്ററികൾ ബന്ധിപ്പിക്കുകയും ചെയ്യുന്നു:

$ sudo rpm --import https://downloads.linux.hpe.com/SDR/hpePublicKey2048_key1.pub
$ sudo vim /etc/yum.repos.d/mcp.repo

ഇനിപ്പറയുന്ന ഉള്ളടക്കം:

[mcp]
name=Management Component Pack
baseurl=http://downloads.linux.hpe.com/repo/mcp/centos/$releasever/$basearch/current/
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/GPG-KEY-mcp

[spp]
name=Service Pack for ProLiant
baseurl=http://downloads.linux.hpe.com/SDR/repo/spp/RHEL/$releasever/$basearch/current/
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/GPG-KEY-mcp

ശേഖരണ ഉള്ളടക്കങ്ങളും പാക്കേജ് വിവരങ്ങളും കാണുക (റഫറൻസിനായി):

$ sudo yum --disablerepo="*" --enablerepo="mcp" list available
$ yum info amsd

ഇൻസ്റ്റാളേഷനും സമാരംഭവും:

$ sudo yum install amsd ssacli
$ sudo systemctl start amsd

ഒരു ഡിസ്ക് കൺട്രോളറുമായി പ്രവർത്തിക്കുന്നതിനുള്ള ഒരു യൂട്ടിലിറ്റിയുടെ ഉദാഹരണം

ഇപ്പോഴത്തേക്ക് ഇത്രമാത്രം. ഇനിപ്പറയുന്ന ലേഖനങ്ങളിൽ ചില അടിസ്ഥാന പ്രവർത്തനങ്ങളെയും ആപ്ലിക്കേഷനുകളെയും കുറിച്ച് സംസാരിക്കാൻ ഞാൻ ആഗ്രഹിക്കുന്നു. ഉദാഹരണത്തിന്, oVirt-ൽ VDI എങ്ങനെ നിർമ്മിക്കാം.

അവലംബം: www.habr.com