ストレージデバイスの管理

手順

1. インタラクティブな parted シェルを起動します。

   # parted block-device

2. デバイスにパーティションテーブルがあるかどうかを確認します。

   (parted) print

   デバイスにパーティションが含まれている場合は、次の手順でパーティションを削除します。

3. 新しいパーティションテーブルを作成します。

   (parted) mklabel table-type

   • table-type を、使用するパーティションテーブルのタイプに置き換えます。

     • msdos (MBR の場合)

     • gpt (GPT の場合)

       たとえば、ディスクに GPT テーブルを作成するには、次のコマンドを使用します。

       (parted) mklabel gpt

       このコマンドを入力すると、変更の適用が開始されます。

4. パーティションテーブルを表示して、作成されたことを確認します。

   (parted) print

5. parted シェルを終了します。

   (parted) quit

手順

1. parted ユーティリティーを起動します。たとえば、次の出力は、デバイス /dev/sda をリストします。

   # parted /dev/sda

2. パーティションテーブルを表示します。

   (parted) print

   Model: ATA SAMSUNG MZNLN256 (scsi)
   Disk /dev/sda: 256GB
   Sector size (logical/physical): 512B/512B
   Partition Table: msdos
   Disk Flags:
   
   Number  Start   End     Size    Type      File system  Flags
    1      1049kB  269MB   268MB   primary   xfs          boot
    2      269MB   34.6GB  34.4GB  primary
    3      34.6GB  45.4GB  10.7GB  primary
    4      45.4GB  256GB   211GB   extended
    5      45.4GB  256GB   211GB   logical

3. オプション: 次に調べるデバイスに切り替えます。

   (parted) select block-device

   print コマンドの出力の詳細は、以下を参照してください。

   Model: ATA SAMSUNG MZNLN256 (scsi)

   ディスクタイプ、製造元、モデル番号、およびインターフェイス。

   Disk /dev/sda: 256GB

   ブロックデバイスへのファイルパスとストレージ容量。

   Partition Table: msdos

   ディスクラベルの種類。

   Number

   パーティション番号。たとえば、マイナー番号 1 のパーティションは、/dev/sda1 に対応します。

   Start および End

   デバイスにおけるパーティションの開始場所と終了場所。

   Type

   有効なタイプは、メタデータ、フリー、プライマリー、拡張、または論理です。

   File system

   ファイルシステムの種類。ファイルシステムの種類が不明な場合は、デバイスの File system フィールドに値が表示されません。parted ユーティリティーは、暗号化されたデバイスのファイルシステムを認識できません。

   Flags

   パーティションのフラグ設定リスト。最もよく使用されるフラグは、boot、root、swap、hidden、raid、lvm、lba です。フラグの完全なリストは、システムの parted(8) man ページを参照してください。

手順

1. parted ユーティリティーを起動します。

   # parted block-device

2. 現在のパーティションテーブルを表示し、十分な空き領域があるかどうかを確認します。

   (parted) print

   • 十分な空き容量がない場合は、パーティションのサイズを変更してください。

   • パーティションテーブルから、以下を確認します。

     • 新しいパーティションの開始点と終了点
     • MBR で、どのパーティションタイプにすべきか

3. 新しいパーティションを作成します。

   MS-DOS の場合:

   (parted) mkpart part-type fs-type start end

   GPT の場合:

   (parted) mkpart part-name fs-type start end

   • part-type を primary、logical、または extended に置き換えます。これは MBR パーティションテーブルにのみ適用されます。
   • name を任意のパーティション名に置き換えます。これは GPT パーティションテーブルに必要です。
   • fs-type を、xfs、ext2、ext3、ext4、fat16、fat32、hfs、hfs+、linux-swap、ntfs、または reiserfs に置き換えます。fs-type パラメーターは任意です。parted ユーティリティーは、パーティションにファイルシステムを作成しないことに注意してください。

   • start と end を、パーティションの開始点と終了点を決定するサイズに置き換えます (ディスクの開始からカウントします)。512MiB、20GiB、1.5TiB などのサイズ接尾辞を使用できます。デフォルトサイズの単位はメガバイトです。

     たとえば、MBR テーブルに 1024 MiB から 2048 MiB までのプライマリーパーティションを作成するには、次のコマンドを使用します。

     (parted) mkpart primary 1024MiB 2048MiB

     コマンドを入力すると、変更の適用が開始されます。

4. パーティションテーブルを表示して、作成されたパーティションのパーティションタイプ、ファイルシステムタイプ、サイズが、パーティションテーブルに正しく表示されていることを確認します。

   (parted) print

5. parted シェルを終了します。

   (parted) quit

6. カーネルが新しいパーティションを認識していることを確認します。

   # cat /proc/partitions

手順

1. インタラクティブな fdisk シェルを起動します。

   # fdisk block-device

2. 現在のパーティションテーブルを表示して、パーティションのマイナー番号を確認します。

   Command (m for help): print

   現在のパーティションタイプは Type 列で、それに対応するタイプ ID は Id 列で確認できます。

3. パーティションタイプコマンドを入力し、マイナー番号を使用してパーティションを選択します。

   Command (m for help): type
   Partition number (1-3, default 3): 2

4. オプション: パーティションの種類を表示します。

   • MBR パーティションテーブルを持つディスクの場合:

     Hex code or alias (type L to list all codes): L

   • GPT パーティションテーブルを持つディスクの場合:

     Partition type or alias (type L to list all): L

5. パーティションタイプを設定します。

   • MBR パーティションテーブルを持つディスクの場合:

     Hex code or alias (type L to list all codes): 8e

   • GPT パーティションテーブルを持つディスクの場合:

     Partition type or alias (type L to list all): 44

6. 変更を書き込み、fdisk シェルを終了します。

   Command (m for help): write
   The partition table has been altered.
   Syncing disks.

手順

1. parted ユーティリティーを起動します。

   # parted block-device

2. 現在のパーティションテーブルを表示します。

   (parted) print

   パーティションテーブルから、以下を確認します。

   • パーティションのマイナー番号。

   • 既存のパーティションの位置とサイズ変更後の新しい終了点。

     重要

     パーティションのサイズを変更する場合は、サイズ変更するパーティションの末尾と次のパーティションの先頭 (最後のパーティションの場合はディスクの末尾) との間に、十分な未割り当て領域があることを確認してください。十分な領域がない場合、parted はエラーを返します。ただし、パーティションの重複を避けるために、サイズを変更する前に使用可能な領域を確認することが推奨されます。

3. パーティションのサイズを変更します。

   (parted) resizepart 1 2GiB

   • 1 を、サイズを変更するパーティションのマイナー番号に置き換えます。
   • 2 を、サイズを変更するパーティションの新しい終了点を決定するサイズに置き換えます (ディスクの開始からカウントします)。512MiB、20GiB、1.5TiB などのサイズ接尾辞を使用できます。デフォルトサイズの単位はメガバイトです。

4. パーティションテーブルを表示して、サイズ変更したパーティションのサイズが、パーティションテーブルで正しく表示されていることを確認します。

   (parted) print

5. parted シェルを終了します。

   (parted) quit

6. カーネルが新しいパーティションを登録していることを確認します。

   # cat /proc/partitions

7. オプション: パーティションを拡張した場合は、そこにあるファイルシステムも拡張します。

手順

1. インタラクティブな parted シェルを起動します。

   # parted block-device

   • block-device を、パーティションを削除するデバイスへのパス (例: /dev/sda) に置き換えます。

2. 現在のパーティションテーブルを表示して、削除するパーティションのマイナー番号を確認します。

   (parted) print

3. パーティションを削除します。

   (parted) rm partition-number

   • partition-number は、削除するパーティション番号に置き換えます。

   このコマンドを実行すると、すぐに変更の適用が開始されます。

4. パーティションテーブルからパーティションが削除されたことを確認します。

   (parted) print

5. parted シェルを終了します。

   (parted) quit

6. パーティションが削除されたことをカーネルが登録していることを確認します。

   # cat /proc/partitions

7. パーティションが存在する場合は、/etc/fstab ファイルからパーティションを削除します。削除したパーティションを宣言している行を見つけ、ファイルから削除します。

8. システムが新しい /etc/fstab 設定を登録するように、マウントユニットを再生成します。

   # systemctl daemon-reload

   重要

   /proc/cmdline に記載されているパーティション、または LVM の一部であるパーティションを削除するには、論理ボリュームの設定と管理 と、システム上の dracut(8) および grubby (8) の man ページを参照してください。

1. targetcli ツールをインストールします。

   # dnf install targetcli

2. ターゲットサービスを起動します。

   # systemctl start target

3. システムの起動時にターゲットサービスが起動するように設定するには、次のコマンドを実行します。

   # systemctl enable target

4. ファイアウォールの 3260 ポートを開き、ファイアウォール設定を再読み込みします。

   # firewall-cmd --permanent --add-port=3260/tcp
   success

   # firewall-cmd --reload
   success

手順

1. iSCSI ディレクトリーに移動します。cd コマンドを使用して iSCSI ディレクトリーに移動することもできます。

   /> iscsi/

2. iSCSI ターゲットを作成するには、以下のいずれかのオプションを使用します。

   1. デフォルトのターゲット名を使用した iSCSI ターゲットの作成:

      /iscsi> create

      Created target
      iqn.2003-01.org.linux-iscsi.hostname.x8664:sn.78b473f296ff
      Created TPG1

   2. 特定の名前を使用した iSCSI ターゲットの作成:

      /iscsi> create iqn.2006-04.com.example:444

      Created target iqn.2006-04.com.example:444
      Created TPG1

      iqn.2006-04.com.example:444 を、特定のターゲット名に置き換えます。

3. 新たに作成されたターゲットを確認します。

   /iscsi> ls

   o- iscsi.......................................[1 Target]
       o- iqn.2006-04.com.example:444................[1 TPG]
           o- tpg1...........................[enabled, auth]
              o- acls...............................[0 ACL]
              o- luns...............................[0 LUN]
              o- portals.........................[0 Portal]

手順

1. backstores/ ディレクトリーから fileio/ に移動します。

   /> backstores/fileio

2. fileio ストレージオブジェクトを作成します。

   /backstores/fileio> create file1 /tmp/disk1.img 200M write_back=false

   Created fileio file1 with size 209715200

手順

1. backstores/ ディレクトリーから block/ に移動します。

   /> backstores/block/

2. block バックストアを作成します。

   /backstores/block> create name=block_backend dev=/dev/sdb

   Created block storage object block_backend using /dev/sdb.

手順

1. backstores/ ディレクトリーから pscsi/ に移動します。

   /> backstores/pscsi/

2. この例では、/dev/sr0 を使用して物理 SCSI デバイスである TYPE_ROM デバイスの pscsi バックストアを作成します。

   /backstores/pscsi> create name=pscsi_backend dev=/dev/sr0
   
   Created pscsi storage object pscsi_backend using /dev/sr0

手順

1. backstores/ ディレクトリーから ramdisk/ に移動します。

   /> backstores/ramdisk/

2. 1GB RAM ディスクバックストアを作成します。

   /backstores/ramdisk> create name=rd_backend size=1GB

   Created ramdisk rd_backend with size 1GB.

手順

1. TPG ディレクトリーに移動します。

   /iscsi> iqn.2006-04.com.example:444/tpg1/

2. iSCSI ポータルを作成するには、以下のいずれかのオプションを使用します。

   1. デフォルトポータルを作成するには、デフォルトの iSCSI ポート 3260 を使用し、ターゲットがそのポートのすべての IP アドレスをリッスンできるようにします。

      /iscsi/iqn.20...mple:444/tpg1> portals/ create

      Using default IP port 3260
      Binding to INADDR_Any (0.0.0.0)
      Created network portal 0.0.0.0:3260

   2. 特定の IP アドレスを使用したポータルの作成:

      /iscsi/iqn.20...mple:444/tpg1> portals/ create 192.168.122.137

      Using default IP port 3260
      Created network portal 192.168.122.137:3260

手順

1. 作成したストレージオブジェクトの LUN を作成します。

   /iscsi/iqn.20...mple:444/tpg1> luns/ create /backstores/ramdisk/rd_backend

   Created LUN 0.

   /iscsi/iqn.20...mple:444/tpg1> luns/ create /backstores/block/block_backend

   Created LUN 1.

   /iscsi/iqn.20...mple:444/tpg1> luns/ create /backstores/fileio/file1
   Created LUN 2.

2. 作成した LUN を確認します。

   /iscsi/iqn.20...mple:444/tpg1> ls

   o- tpg.................................. [enabled, auth]
       o- acls ......................................[0 ACL]
       o- luns .....................................[3 LUNs]
       |  o- lun0.........................[ramdisk/ramdisk1]
       |  o- lun1.................[block/block1 (/dev/vdb1)]
       |  o- lun2...................[fileio/file1 (/foo.img)]
       o- portals ................................[1 Portal]
           o- 192.168.122.137:3260......................[OK]

   デフォルトの LUN 名は 0 から始まります。

   重要

   デフォルトでは、読み書きパーミッションを持つ LUN が作成されます。ACL の作成後に新しい LUN が追加されると、LUN は自動的に利用可能なすべての ACL にマッピングされ、セキュリティー上のリスクが発生します。読み取り専用権限を持つ LUN の作成については、Creating a read-only iSCSI LUN を参照してください。

3. ACL を設定します。詳細は、iSCSI ACL の作成 を参照してください。

手順

1. 読み取り専用パーミッションを設定します。

   /> set global auto_add_mapped_luns=false

   Parameter auto_add_mapped_luns is now 'false'.

   これにより、LUN が既存の ACL へ自動的にマッピングされないようになり、LUN を手動でマッピングできるようになります。

2. initiator_iqn_name ディレクトリーに移動します。

   /> iscsi/target_iqn_name/tpg1/acls/initiator_iqn_name/

3. LUN を作成します。

   /iscsi/target_iqn_name/tpg1/acls/initiator_iqn_name> create mapped_lun=next_sequential_LUN_number tpg_lun_or_backstore=backstore write_protect=1

   たとえば、以下のようになります。

   /iscsi/target_iqn_name/tpg1/acls/2006-04.com.example:888> create mapped_lun=1 tpg_lun_or_backstore=/backstores/block/block2 write_protect=1

   Created LUN 1.
   Created Mapped LUN 1.

4. 作成した LUN を確認します。

   /iscsi/target_iqn_name/tpg1/acls/2006-04.com.example:888> ls

    o- 2006-04.com.example:888 .. [Mapped LUNs: 2]
    | o- mapped_lun0 .............. [lun0 block/disk1 (rw)]
    | o- mapped_lun1 .............. [lun1 block/disk2 (ro)]

   (mapped_lun0 の (rw) とは異なり) mapped_lun1 行の最後に (ro) が表示されますが、これは、読み取り専用であることを表しています。

5. ACL を設定します。詳細は、iSCSI ACL の作成 を参照してください。

手順

1. オプション: ACL への LUN の自動マッピングを無効にするには、読み取り専用の iSCSI LUN の作成 を参照してください。

2. acls ディレクトリーへ移動します。

   /> iscsi/target_iqn_name/tpg_name/acls/

3. ACL を作成するには、以下のいずれかのオプションを使用します。

   • イニシエーターの /etc/iscsi/initiatorname.iscsi ファイルの initiator_iqn_name を使用します。

     iscsi/target_iqn_name/tpg_name/acls> create initiator_iqn_name

     Created Node ACL for initiator_iqn_name
     Created mapped LUN 2.
     Created mapped LUN 1.
     Created mapped LUN 0.

   • custom_name を使用し、それに一致するようにイニシエーターを更新します。

     iscsi/target_iqn_name/tpg_name/acls> create custom_name

     Created Node ACL for custom_name
     Created mapped LUN 2.
     Created mapped LUN 1.
     Created mapped LUN 0.

     イニシエーター名の更新方法の詳細は、iSCSI イニシエーターの作成 を参照してください。

手順

1. 属性認証を設定します。

   /iscsi/iqn.20...mple:444/tpg1> set attribute authentication=1

   Parameter authentication is now '1'.

2. userid と password を設定します。

   /tpg1> set auth userid=redhat
   Parameter userid is now 'redhat'.

   /iscsi/iqn.20...689dcbb3/tpg1> set auth password=redhat_passwd
   Parameter password is now 'redhat_passwd'.

3. acls ディレクトリーへ移動します。

   /> iscsi/target_iqn_name/tpg1/acls/initiator_iqn_name/

4. 属性認証を設定します。

   /iscsi/iqn.20...:605fcc6a48be> set attribute authentication=1

   Parameter authentication is now '1'.

5. userid と password を設定します。

   /iscsi/iqn.20...:605fcc6a48be> set auth userid=redhat

   Parameter userid is now 'redhat'.

   /iscsi/iqn.20...:605fcc6a48be> set auth password=redhat_passwd

   Parameter password is now 'redhat_passwd'.

手順

1. ターゲットからログオフします。

   # iscsiadm -m node -T iqn.2006-04.com.example:444 -u

   ターゲットへのログイン方法の詳細は、iSCSI イニシエーターの作成 を参照してください。

2. ACL、LUN、およびポータルのすべてを含め、ターゲット全体を削除します。

   /> iscsi/ delete iqn.2006-04.com.example:444

   iqn.2006-04.com.example:444 を target_iqn_name に置き換えます。

   • iSCSI バックストアを削除するには、次のコマンドを実行します。

     /> backstores/backstore-type/ delete block_backend

     backstore-type を fileio、block、pscsi、または ramdisk に置き換えます。

     block_backend を、削除する バックストア名 に置き換えます。

   • ACL などの iSCSI ターゲットの一部を削除するには、次のコマンドを実行します。

     /> /iscsi/iqn-name/tpg/acls/ delete iqn.2006-04.com.example:444

手順

1. クライアントマシンに iscsi-initiator-utils をインストールします。

   # dnf install iscsi-initiator-utils

2. iscsid サービスを起動します。

   # systemctl start iscsid

3. イニシエーター名を確認します。

   # cat /etc/iscsi/initiatorname.iscsi

   InitiatorName=iqn.2006-04.com.example:888

4. iSCSI ACL の作成 で ACL にカスタム名を指定した場合は、ACL と一致するようにイニシエーター名を更新します。

   1. /etc/iscsi/initiatorname.iscsi ファイルを開き、イニシエーター名を変更します。

      # vi /etc/iscsi/initiatorname.iscsi

      InitiatorName=custom-name

   2. iscsid サービスを再起動します。

      # systemctl restart iscsid

5. ターゲットを検出し、表示されたターゲット IQN でターゲットにログインします。

   # iscsiadm -m discovery -t st -p 10.64.24.179

   10.64.24.179:3260,1 iqn.2006-04.com.example:444

   # iscsiadm -m node -T iqn.2006-04.com.example:444 -l

   Logging in to [iface: default, target: iqn.2006-04.com.example:444, portal: 10.64.24.179,3260] (multiple)
   Login to [iface: default, target: iqn.2006-04.com.example:444, portal: 10.64.24.179,3260] successful.

   10.64.24.179 を、target-ip-address に置き換えます。

   この手順では、iSCSI ACL の作成 で説明されているように、それぞれのイニシエーター名が ACL に追加されている場合は、同じターゲットに接続されている任意の数のイニシエーターに対してこの手順を使用できます。

6. iSCSI ディスク名を確認して、この iSCSI ディスクにファイルシステムを作成します。

   # grep "Attached SCSI" /var/log/messages
   
   # mkfs.ext4 /dev/disk_name

   disk_name を、/var/log/messages ファイルに記載されている iSCSI ディスク名に置き換えます。

7. ファイルシステムをマウントします。

   # mkdir /mount/point

   # mount /dev/disk_name /mount/point

   /mount/point を、パーティションのマウントポイントに置き換えます。

8. システムの起動時にファイルシステムを自動的にマウントするように /etc/fstab を編集します。

   # vi /etc/fstab

   /dev/disk_name /mount/point ext4 _netdev 0 0

   disk_name を iSCSI ディスク名に置き換え、/mount/point を、パーティションのマウントポイントに置き換えます。

手順

1. iscsid.conf ファイルで CHAP 認証を有効にします。

   # vi /etc/iscsi/iscsid.conf

   node.session.auth.authmethod = CHAP

   デフォルトでは、node.session.auth.authmethod は None に設定されています。

2. ターゲットの username と password を iscsid.conf ファイルに追加します。

   node.session.auth.username = redhat
   node.session.auth.password = redhat_passwd

3. iscsid サービスを再起動します。

   # systemctl restart iscsid

手順

1. クライアントマシンに iscsi-initiator-utils をインストールします。

   # dnf install iscsi-initiator-utils

2. 実行中のセッションに関する情報を検索します。

   # iscsiadm -m session -P 3

   このコマンドは、セッションまたはデバイスの状態、セッション ID (sid)、いくつかのネゴシエートしたパラメーター、およびセッション経由でアクセス可能な SCSI デバイスを表示します。

   • より短い出力 (たとえば sid-to-node 間のマッピングのみの表示) には、次のコマンドを実行します。

     # iscsiadm -m session -P 0

     or

     # iscsiadm -m session

     tcp [2] 10.15.84.19:3260,2 iqn.1992-08.com.netapp:sn.33615311
     tcp [3] 10.15.85.19:3260,3 iqn.1992-08.com.netapp:sn.33615311

     このコマンドは、driver [sid] target_ip:port,target_portal_group_tag proper_target_name の形式で実行中のセッションのリストを表示します。

手順

1. multipath 論理ユニットのパスとなるデバイスを特定します。

   # multipath -ll

2. マルチパスを使用するシステムで、ファイバーチャネル論理ユニットを再スキャンします。

   $ echo 1 > /sys/block/<device_ID>/device/rescan

   <device_ID> は、デバイスの ID (例: sda) に置き換えます。

手順

1. nvmet-rdma サブシステムを作成します。

   # modprobe nvmet-rdma

   # mkdir /sys/kernel/config/nvmet/subsystems/testnqn

   # cd /sys/kernel/config/nvmet/subsystems/testnqn

   testnqn を、サブシステム名に置き換えます。

2. すべてのホストがこのコントローラーに接続できるようにします。

   # echo 1 > attr_allow_any_host

3. 名前空間を設定します。

   # mkdir namespaces/10

   # cd namespaces/10

   10 は、名前空間の番号に置き換えます。

4. NVMe デバイスへのパスを設定します。

   # echo -n /dev/nvme0n1 > device_path

5. 名前空間を有効にします。

   # echo 1 > enable

6. NVMe ポートでディレクトリーを作成します。

   # mkdir /sys/kernel/config/nvmet/ports/1

   # cd /sys/kernel/config/nvmet/ports/1

7. mlx5_ib0 の IP アドレスを表示します。

   # ip addr show mlx5_ib0

   8: mlx5_ib0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 4092 qdisc mq state UP group default qlen 256
       link/infiniband 00:00:06:2f:fe:80:00:00:00:00:00:00:e4:1d:2d:03:00:e7:0f:f6 brd 00:ff:ff:ff:ff:12:40:1b:ff:ff:00:00:00:00:00:00:ff:ff:ff:ff
       inet 172.31.0.202/24 brd 172.31.0.255 scope global noprefixroute mlx5_ib0
          valid_lft forever preferred_lft forever
       inet6 fe80::e61d:2d03:e7:ff6/64 scope link noprefixroute
          valid_lft forever preferred_lft forever

8. コントローラーのトランスポートアドレスを設定します。

   # echo -n 172.31.0.202 > addr_traddr

9. RDMA をトランスポートタイプとして設定します。

   # echo rdma > addr_trtype

   # echo 4420 > addr_trsvcid

10. ポートのアドレスファミリーを設定します。

    # echo ipv4 > addr_adrfam

11. ソフトリンクを作成します。

    # ln -s /sys/kernel/config/nvmet/subsystems/testnqn /sys/kernel/config/nvmet/ports/1/subsystems/testnqn

手順

1. nvmetcli パッケージをインストールします。

   # dnf install nvmetcli

2. rdma.json ファイルをダウンロードします。

   # wget http://git.infradead.org/users/hch/nvmetcli.git/blob_plain/0a6b088db2dc2e5de11e6f23f1e890e4b54fee64:/rdma.json

3. rdma.json ファイルを編集して、traddr の値を 172.31.0.202 に変更します。

4. NVMe コントローラー設定ファイルをロードして、コントローラーをセットアップします。

   # nvmetcli restore rdma.json

   注記

   NVMe コントローラー設定ファイル名を指定しない場合は、nvmetcli が /etc/nvmet/config.json ファイルを使用します。

手順

1. nvme-cli ツールをインストールします。

   # dnf install nvme-cli

2. nvme-rdma モジュールが読み込まれていない場合は、読み込みます。

   # modprobe nvme-rdma

3. NVMe コントローラーで使用可能なサブシステムを検出します。

   # nvme discover -t rdma -a 172.31.0.202 -s 4420

   Discovery Log Number of Records 2, Generation counter 2
   =====Discovery Log Entry 0======
   trtype: rdma
   adrfam: ipv4
   subtype: current discovery subsystem
   treq: not specified, sq flow control disable supported
   portid: 2
   trsvcid: 4420
   subnqn: nqn.2014-08.org.nvmexpress.discovery
   traddr: 172.31.0.202
   eflags: none
   rdma_prtype: not specified
   rdma_qptype: connected
   rdma_cms: rdma-cm
   rdma_pkey: 0000
   =====Discovery Log Entry 1======
   trtype: rdma
   adrfam: ipv4
   subtype: nvme subsystem
   treq: not specified, sq flow control disable supported
   portid: 2
   trsvcid: 4420
   subnqn: testnqn
   traddr: 172.31.0.202
   eflags: none
   rdma_prtype: not specified
   rdma_qptype: connected
   rdma_cms: rdma-cm
   rdma_pkey: 0000

4. 検出されたサブシステムに接続します。

   # nvme connect -t rdma -a 172.31.0.202 -s 4420 -n testnqn

   connecting to device: nvme0

   # lsblk

   NAME                         MAJ:MIN RM   SIZE RO TYPE MOUNTPOINT
   sda                            8:0    0 465.8G  0 disk
   ├─sda1                         8:1    0     1G  0 part /boot
   └─sda2                         8:2    0 464.8G  0 part
     ├─rhel_rdma--virt--03-root 253:0    0    50G  0 lvm  /
     ├─rhel_rdma--virt--03-swap 253:1    0     4G  0 lvm  [SWAP]
     └─rhel_rdma--virt--03-home 253:2    0 410.8G  0 lvm  /home
   nvme0n1

   # cat /sys/class/nvme/nvme0/transport

   rdma

   testnqn を NVMe サブシステム名に置き換えます。

   172.31.0.202 をコントローラーの IP アドレスに置き換えます。

   4420 を、ポート番号に置き換えます。

手順

1. nvme-cli ユーティリティーをインストールします。

   # dnf install nvme-cli

   これにより、/etc/nvme/ ディレクトリーに hostnqn ファイルが作成されます。hostnqn ファイルは、NVMe ホストを識別します。

2. ローカルポートとリモートポートのワールドワイドノード名 (WWNN) とワールドワイドポート名 (WWPN) 識別子を見つけます。

   # cat /sys/class/scsi_host/host*/nvme_info

   NVME Host Enabled
   XRI Dist lpfc0 Total 6144 IO 5894 ELS 250
   NVME LPORT lpfc0 WWPN x10000090fae0b5f5 WWNN x20000090fae0b5f5 DID x010f00 ONLINE
   NVME RPORT       WWPN x204700a098cbcac6 WWNN x204600a098cbcac6 DID x01050e TARGET DISCSRVC ONLINE
   
   NVME Statistics
   LS: Xmt 000000000e Cmpl 000000000e Abort 00000000
   LS XMIT: Err 00000000  CMPL: xb 00000000 Err 00000000
   Total FCP Cmpl 00000000000008ea Issue 00000000000008ec OutIO 0000000000000002
       abort 00000000 noxri 00000000 nondlp 00000000 qdepth 00000000 wqerr 00000000 err 00000000
   FCP CMPL: xb 00000000 Err 00000000

   これらの host-traddr と traddr の値を使用して、Subsystem NVMe Qualified Name (NQN) を検索します。

   # nvme discover --transport fc \
                   --traddr nn-0x204600a098cbcac6:pn-0x204700a098cbcac6 \
                   --host-traddr nn-0x20000090fae0b5f5:pn-0x10000090fae0b5f5

   Discovery Log Number of Records 2, Generation counter 49530
   =====Discovery Log Entry 0======
   trtype:  fc
   adrfam:  fibre-channel
   subtype: nvme subsystem
   treq:    not specified
   portid:  0
   trsvcid: none
   subnqn:  nqn.1992-08.com.netapp:sn.e18bfca87d5e11e98c0800a098cbcac6:subsystem.st14_nvme_ss_1_1
   traddr:  nn-0x204600a098cbcac6:pn-0x204700a098cbcac6

   nn-0x204600a098cbcac6:pn-0x204700a098cbcac6 を、traddr に置き換えます。

   nn-0x20000090fae0b5f5:pn-0x10000090fae0b5f5 を、host-traddr に置き換えます。

3. nvme-cli を使用して NVMe コントローラーに接続します。

   # nvme connect --transport fc \
                  --traddr nn-0x204600a098cbcac6:pn-0x204700a098cbcac6 \
                  --host-traddr nn-0x20000090fae0b5f5:pn-0x10000090fae0b5f5 \
                  -n nqn.1992-08.com.netapp:sn.e18bfca87d5e11e98c0800a098cbcac6:subsystem.st14_nvme_ss_1_1 \
                  -k 5

   注記

   接続時間がデフォルトの keep-alive タイムアウト値を超えると keep-alive timer (5 seconds) expired! と表示される場合は、-k オプションを使用して値を増やします。たとえば、-k 7 を使用できます。

   ここでは、以下のようになります。

   nn-0x204600a098cbcac6:pn-0x204700a098cbcac6 を、traddr に置き換えます。

   nn-0x20000090fae0b5f5:pn-0x10000090fae0b5f5 を、host-traddr に置き換えます。

   nqn.1992-08.com.netapp:sn.e18bfca87d5e11e98c0800a098cbcac6:subsystem.st14_nvme_ss_1_1 を、subnqn に置き換えます。

   5 を keep-alive タイムアウト値 (秒単位) に置き換えます。

手順

1. nvme-cli ユーティリティーをインストールします。

   # dnf install nvme-cli

   これにより、/etc/nvme/ ディレクトリーに hostnqn ファイルが作成されます。hostnqn ファイルは、NVMe ホストを識別します。

2. qla2xxx を再読み込みします。

   # modprobe -r qla2xxx

   # modprobe qla2xxx

3. ローカルポートとリモートポートのワールドワイドノード名 (WWNN) とワールドワイドポート名 (WWPN) 識別子を見つけます。

   # dmesg |grep traddr

   [    6.139862] qla2xxx [0000:04:00.0]-ffff:0: register_localport: host-traddr=nn-0x20000024ff19bb62:pn-0x21000024ff19bb62 on portID:10700
   [    6.241762] qla2xxx [0000:04:00.0]-2102:0: qla_nvme_register_remote: traddr=nn-0x203b00a098cbcac6:pn-0x203d00a098cbcac6 PortID:01050d

   これらの host-traddr と traddr の値を使用して、Subsystem NVMe Qualified Name (NQN) を検索します。

   # nvme discover --transport fc \
                   --traddr nn-0x203b00a098cbcac6:pn-0x203d00a098cbcac6 \
                   --host-traddr nn-0x20000024ff19bb62:pn-0x21000024ff19bb62

   Discovery Log Number of Records 2, Generation counter 49530
   =====Discovery Log Entry 0======
   trtype:  fc
   adrfam:  fibre-channel
   subtype: nvme subsystem
   treq:    not specified
   portid:  0
   trsvcid: none
   subnqn:  nqn.1992-08.com.netapp:sn.c9ecc9187b1111e98c0800a098cbcac6:subsystem.vs_nvme_multipath_1_subsystem_468
   traddr:  nn-0x203b00a098cbcac6:pn-0x203d00a098cbcac6

   nn-0x203b00a098cbcac6:pn-0x203d00a098cbcac6 を、traddr に置き換えます。

   nn-0x20000024ff19bb62:pn-0x21000024ff19bb62 を、host-traddr に置き換えます。

4. nvme-cli ツールを使用して NVMe コントローラーに接続します。

   # nvme connect --transport fc \
                   --traddr nn-0x203b00a098cbcac6:pn-0x203d00a098cbcac6 \
                   --host-traddr nn-0x20000024ff19bb62:pn-0x21000024ff19bb62 \
                   -n nqn.1992-08.com.netapp:sn.c9ecc9187b1111e98c0800a098cbcac6:subsystem.vs_nvme_multipath_1_subsystem_468\
                  -k 5

   注記

   接続時間がデフォルトの keep-alive タイムアウト値を超えると keep-alive timer (5 seconds) expired! と表示される場合は、-k オプションを使用して値を増やします。たとえば、-k 7 を使用できます。

   ここでは、以下のようになります。

   nn-0x203b00a098cbcac6:pn-0x203d00a098cbcac6 を、traddr に置き換えます。

   nn-0x20000024ff19bb62:pn-0x21000024ff19bb62 を、host-traddr に置き換えます。

   nqn.1992-08.com.netapp:sn.c9ecc9187b1111e98c0800a098cbcac6:subsystem.vs_nvme_multipath_1_subsystem_468 を、subnqn に置き換えます。

   5 を keep-live タイムアウト値 (秒単位) に置き換えます。

手順

1. nvme-cli ツールをインストールします。

   # dnf install nvme-cli

2. コントローラーのステータスを確認します。

   # nmcli device show ens6

   GENERAL.DEVICE:                         ens6
   GENERAL.TYPE:                           ethernet
   GENERAL.HWADDR:                         52:57:02:12:02:02
   GENERAL.MTU:                            1500
   GENERAL.STATE:                          30 (disconnected)
   GENERAL.CONNECTION:                     --
   GENERAL.CON-PATH:                       --
   WIRED-PROPERTIES.CARRIER:               on

3. 静的 IP アドレスを使用して、新しくインストールされたイーサネットコントローラーのホストネットワークを設定します。

   # nmcli connection add con-name ens6 ifname ens6 type ethernet ip4 192.168.101.154/24 gw4 192.168.101.1

   ここで、192.168.101.154 をホスト IP アドレスに置き換えます。

   # nmcli connection mod ens6 ipv4.method manual

   # nmcli connection up ens6

   NVMe/TCP ホストを NVMe/TCP コントローラーに接続するための新しいネットワークが作成されるため、コントローラーでもこの手順を繰り返します。

手順

1. nvme-tcp モジュールをロードしていない場合はロードします。

   # modprobe nvme-tcp

2. NVMe コントローラーで使用可能なサブシステムを検出します。

   # nvme discover --transport=tcp --traddr=192.168.101.55 --trsvcid=8009

   Discovery Log Number of Records 2, Generation counter 7
   =====Discovery Log Entry 0======
   trtype:  tcp
   adrfam:  ipv4
   subtype: current discovery subsystem
   treq:	not specified, sq flow control disable supported
   portid:  2
   trsvcid: 8009
   subnqn:  nqn.2014-08.org.nvmexpress.discovery
   traddr:  192.168.101.55
   eflags:  not specified
   sectype: none
   =====Discovery Log Entry 1======
   trtype:  tcp
   adrfam:  ipv4
   subtype: nvme subsystem
   treq:	not specified, sq flow control disable supported
   portid:  2
   trsvcid: 8009
   subnqn:  nqn.2014-08.org.nvmexpress:uuid:0c468c4d-a385-47e0-8299-6e95051277db
   traddr:  192.168.101.55
   eflags:  not specified
   sectype: none

   192.168.101.55 は、NVMe/TCP コントローラーの IP アドレスです。

3. /etc/nvme/discovery.conf ファイルを設定して、nvme discover コマンドで使用するパラメーターを追加します。

   # echo "--transport=tcp --traddr=192.168.101.55 --trsvcid=8009" >> /etc/nvme/discovery.conf

4. NVMe/TCP ホストをコントローラーシステムに接続します。

   # nvme connect-all

5. NVMe/TCP 接続を永続化します。

   # systemctl enable nvmf-autoconnect.service

手順

1. 認証シークレットを生成します。

   1. ホストの場合:

      # hostkey=$(nvme gen-dhchap-key -n ${HOSTNQN})

   2. サブシステムの場合:

      # ctrlkey=$(nvme gen-dhchap-key -n ${SUBSYSTEM})

2. 認証用にホストを設定します。

   # nvme connect -t tcp -n ${SUBSYSTEM} -a ${TRADDR} -s 4420 --dhchap-secret=${hostkey} --dhchap-ctrl-secret=${ctrlkey}

   これにより、nvme-connect ユーティリティーに認証シークレットが提供され、認証が行われ、ターゲットへの接続が確立されます。

   • オプション: 自動ログインを有効にするには、永続的な NVMe fabrics 設定をセットアップします。これを行うには、--dhchap-secret および --dhchap-ctrl-secret パラメーターを /etc/nvme/discovery.conf または /etc/nvme/config.json に追加します。

手順

1. 事前共有鍵のキーリングを設定します。

   1. Host NQN を識別します。

      # HOSTNQN=$(nvme show-hostnqn)

   2. 新しく設定された PSK を生成してコピーします。

      # PSK=$(nvme gen-tls-key)

      # echo $PSK

   3. 事前共有キーのキーリングを設定します。

      # nvme check-tls-key --insert --hostnqn=${HOSTNQN} --subsysnqn=${SUBSYSTEM} --keydata=${PSK} --identity=1

2. tlshd サービスを設定します。

   1. キーリング名を /etc/tlshd.conf 設定ファイルに追加します。

      ...
      [authenticate]
      keyring=.nvme
      ...

   2. tlshd サービスを再起動します。

      # systemctl restart tlshd

3. NVMe fabrics 接続で TLS を有効にします。

   # nvme discover -t tcp --tls -a ${TRADDR} -s 4420

   # nvme connect -t tcp --tls -a ${TRADDR} -s 4420 -n ${SUBSYSTEM}

手順

1. サイズが 4 GB の LVM2 論理ボリュームを作成します。

   # lvcreate -n LogVol02 -L 4G VolGroup00

2. 新しいスワップ領域をフォーマットします。

   # mkswap /dev/VolGroup00/LogVol02

3. 次のエントリーを /etc/fstab ファイルに追加します。

   /dev/VolGroup00/LogVol02 none swap defaults 0 0

4. システムが新しい設定を登録するように、マウントユニットを再生成します。

   # systemctl daemon-reload

5. 論理ボリュームでスワップをアクティブにします。

   # swapon -v /dev/VolGroup00/LogVol02

手順

1. ディスクのパーティション設定ツールを起動します。たとえば、/dev/sda の場合は以下を実行します。

   $ fdisk /dev/sda

2. 希望するサイズの新しいパーティションを作成し、そのタイプを Linux swap に設定します。

   注記

   fdisk を使用する場合は、't' コマンドでパーティションの種類を変更し、Linux swap 用の 16 進数コードである 82 を入力します。

3. 変更内容を書き込み、ユーティリティーを終了します。

4. 新しいスワップパーティションをフォーマットします (新しいパーティションが /dev/sda4 であると仮定します)。

   # mkswap /dev/sda4

5. 起動時にスワップパーティションを有効にするために、/etc/fstab ファイルにエントリーを追加します。

   # /dev/sda4 none swap defaults 0 0

6. マウントユニットを再生成して新しい設定を登録します。

   # systemctl daemon-reload

7. スワップパーティションを直ちにアクティブ化します。

   # swapon -v /dev/sda4

手順

1. 新しいスワップファイルのサイズをメガバイト単位で指定してから、そのサイズに 1024 をかけてブロック数を指定します。たとえば、64 MB のファイルに必要な 1024 バイトサイズのブロックの数は 65536 です。

2. 空のファイルの作成:

   # dd if=/dev/zero of=/swapfile bs=1024 count=65536

   65536 を、必要なブロックサイズと同じ値に置き換えます。

   注記

   ext4 や XFS などの最新のファイルシステムでは、dd の代わりに fallocate を使用することを推奨します。この方法のほうが高速であり、不要なディスク I/O を回避できます。

3. 次のコマンドでスワップファイルをセットアップします。

   # mkswap /swapfile

4. スワップファイルのセキュリティーを変更して、全ユーザーで読み込みができないようにします。

   # chmod 0600 /swapfile

5. システムの起動時にスワップファイルを有効にするには、次のエントリーを使用して /etc/fstab ファイルを編集します。

   /swapfile none swap defaults 0 0

   次にシステムが起動すると新しいスワップファイルが有効になります。

6. システムが新しい /etc/fstab 設定を登録するように、マウントユニットを再生成します。

   # systemctl daemon-reload

7. すぐにスワップファイルをアクティブにします。

   # swapon /swapfile

手順

1. 次の内容を含む Playbook ファイル (例: ~/playbook.yml) を作成します。

   ---
   - name: Create a disk device with swap
     hosts: managed-node-01.example.com
     roles:
       - rhel-system-roles.storage
     vars:
       storage_volumes:
         - name: swap_fs
           type: disk
           disks:
             - /dev/sdb
           size: 15 GiB
           fs_type: swap

   現在、ボリューム名 (この例では swap_fs) は任意です。storage ロールは、disks: 属性にリスト表示されているディスクデバイスでボリュームを特定します。

   Playbook で使用されるすべての変数の詳細は、コントロールノードの /usr/share/ansible/roles/rhel-system-roles.storage/README.md ファイルを参照してください。

2. Playbook の構文を検証します。

   $ ansible-playbook --syntax-check ~/playbook.yml

   このコマンドは構文を検証するだけであり、有効だが不適切な設定から保護するものではないことに注意してください。

3. Playbook を実行します。

   $ ansible-playbook ~/playbook.yml

手順

1. 関連付けられている論理ボリュームのスワップ機能を無効にします。

   # swapoff -v /dev/VolGroup00/LogVol02

2. LVM2 論理ボリュームのサイズを 2 GB 増やします。

   # lvresize -L +2G /dev/VolGroup00/LogVol02

3. 新しいスワップ領域をフォーマットします。

   # mkswap /dev/VolGroup00/LogVol02

4. 拡張論理ボリュームを有効にします。

   # swapon -v /dev/VolGroup00/LogVol02

手順

1. 関連付けられている論理ボリュームのスワップ機能を無効にします。

   # swapoff -v /dev/VolGroup00/LogVol02

2. スワップ署名を削除します。

   # wipefs -a /dev/VolGroup00/LogVol02

3. LVM2 論理ボリュームのサイズを変更して 512 MB 削減します。

   # lvreduce -L -512M /dev/VolGroup00/LogVol02

4. 新しいスワップ領域をフォーマットします。

   # mkswap /dev/VolGroup00/LogVol02

5. 論理ボリュームでスワップをアクティブにします。

   # swapon -v /dev/VolGroup00/LogVol02

手順

1. 関連付けられている論理ボリュームのスワップ機能を無効にします。

   # swapoff -v /dev/VolGroup00/LogVol02

2. LVM2 論理ボリュームを削除します。

   # lvremove /dev/VolGroup00/LogVol02

3. 次の関連エントリーを /etc/fstab ファイルから削除します。

   /dev/VolGroup00/LogVol02 none swap defaults 0 0

4. マウントユニットを再生成して新しい設定を登録します。

   # systemctl daemon-reload

手順

1. /swapfile スワップファイルを無効にします。

   # swapoff -v /swapfile

2. /etc/fstab ファイルからエントリーを削除します。

3. システムが新しい設定を登録するように、マウントユニットを再生成します。

   # systemctl daemon-reload

4. 実際のファイルを削除します。

   # rm /swapfile

手順

1. 現在の値を表示します。

   $ cat /proc/sys/vm/swappiness

   デフォルト値は 60 です。

2. 値を一時的に 10 などに設定します。

   # sysctl vm.swappiness=10

3. /etc/sysctl.d/99-sysctl.conf または同様の設定ファイルを編集し、再起動後も設定が保持されるように永続的に設定します。

   vm.swappiness = 10

4. 変更を適用します。

   # sysctl -p

前提条件

1. mt-st パッケージがインストールされている。詳細は、テープドライブ管理ツールのインストール を参照。

2. テープドライブが読み込まれている。

   # mt -f /dev/st0 load

手順

1. テープヘッドを確認します。

   # mt -f /dev/st0 status

   SCSI 2 tape drive:
   File number=-1, block number=-1, partition=0.
   Tape block size 0 bytes. Density code 0x0 (default).
   Soft error count since last status=0
   General status bits on (50000):
    DR_OPEN IM_REP_EN

   ここでは、以下のようになります。

   • 現在の file number は -1 です。
   • block number はテープヘッドを定義します。デフォルトでは、-1 に設定されます。
   • block size 0 は、テープデバイスのブロックサイズが固定されていないことを示します。
   • Soft error count は、mt status コマンドの実行後に発生したエラーの数を示します。
   • General status bits は、テープデバイスの統計を表示します。
   • DR_OPEN は、ドアが開き、テープデバイスが空であることを示します。IM_REP_EN は即時レポートモードです。

2. テープデバイスが空でない場合は、それを上書きします。

   # tar -czf /dev/st0 _/source/directory

   このコマンドは、テープデバイスのデータを /source/directory の内容で上書きします。

3. /source/directory をテープデバイスにバックアップします。

   # tar -czf /dev/st0 _/source/directory

   tar: Removing leading `/' from member names
   /source/directory
   /source/directory/man_db.conf
   /source/directory/DIR_COLORS
   /source/directory/rsyslog.conf
   [...]

4. テープデバイスのステータスを表示します。

   # mt -f /dev/st0 status

前提条件

1. mt-st パッケージがインストールされている。詳細は、テープドライブ管理ツールのインストール を参照。

2. テープドライブが読み込まれている。

   # mt -f /dev/nst0 load

手順

1. 巻き戻しなしのテープデバイス /dev/nst0 のテープヘッドを確認します。

   # mt -f /dev/nst0 status

2. テープのヘッドまたはテープの最後にポインターを指定します。

   # mt -f /dev/nst0 rewind

3. テープデバイスにデータを追加するには、次のコマンドを実行します。

   # mt -f /dev/nst0 eod

   # tar -czf /dev/nst0 /source/directory/

4. /source/directory/ をテープデバイスにバックアップします。

   # tar -czf /dev/nst0 /source/directory/

   tar: Removing leading `/' from member names
   /source/directory/
   /source/directory/man_db.conf
   /source/directory/DIR_COLORS
   /source/directory/rsyslog.conf
   [...]

5. テープデバイスのステータスを表示します。

   # mt -f /dev/nst0 status

前提条件

1. mt-st パッケージがインストールされている。詳細は、テープドライブ管理ツールのインストール を参照。
2. データはテープデバイスに書き込まれる。詳細は、Writing to rewinding tape devices または Writing to non-rewinding tape devices を参照してください。

前提条件

1. mt-st パッケージがインストールされている。詳細は、テープドライブ管理ツールのインストール を参照。
2. データはテープデバイスに書き込まれる。詳細は、Writing to rewinding tape devices または Writing to non-rewinding tape devices を参照してください。

前提条件

1. mt-st パッケージがインストールされている。詳細は、テープドライブ管理ツールのインストール を参照。
2. データはテープデバイスに書き込まれる。詳細は、Writing to rewinding tape devices または Writing to non-rewinding tape devices を参照してください。

手順

1. テープデバイスからデータを削除します。

   # mt -f /dev/st0 erase

2. テープデバイスをアンロードします。

   # mt -f /dev/st0 offline

手順

1. 手動パーティション設定 画面の左側のペインで、必要なパーティションを選択します。
2. デバイスタイプ ドロップダウンメニューをクリックして、RAID を選択します。
3. デバイス セクションの下にある 修正 をクリックします。マウントポイントの設定 ダイアログボックスが開きます。
4. RAID デバイスに含めるディスクを選択し、Select をクリックしてダイアログボックスを閉じます。
5. ファイルシステム のドロップダウンメニューをクリックして、目的のファイルシステムタイプを選択します。
6. RAID レベル ドロップダウンメニューをクリックして、目的の RAID レベルを選択します。
7. Update Settings をクリックして、変更を保存します。
8. 完了 をクリックして設定を適用し、インストールの概要 ウィンドウに戻ります。

手順

1. /dev/sda1 と /dev/sdc1 などの 2 つのブロックデバイスの RAID を作成します。

   # mdadm --create /dev/md0 --level=0 --raid-devices=2 /dev/sda1 /dev/sdc1

   mdadm: Defaulting to version 1.2 metadata
   mdadm: array /dev/md0 started.

   level_value オプションは、RAID レベルを定義します。

2. オプション: RAID のステータスを確認します。

   # mdadm --detail /dev/md0

   /dev/md0:
              Version : 1.2
        Creation Time : Thu Oct 13 15:17:39 2022
           Raid Level : raid0
           Array Size : 18649600 (17.79 GiB 19.10 GB)
         Raid Devices : 2
        Total Devices : 2
          Persistence : Superblock is persistent
   
          Update Time : Thu Oct 13 15:17:39 2022
                State : clean
       Active Devices : 2
      Working Devices : 2
       Failed Devices : 0
        Spare Devices : 0
   [...]

3. オプション: RAID 内の各デバイスに関する詳細情報を確認します。

   # mdadm --examine /dev/sda1 /dev/sdc1

   /dev/sda1:
             Magic : a92b4efc
           Version : 1.2
       Feature Map : 0x1000
        Array UUID : 77ddfb0a:41529b0e:f2c5cde1:1d72ce2c
              Name : 0
     Creation Time : Thu Oct 13 15:17:39 2022
        Raid Level : raid0
      Raid Devices : 2
   [...]

4. RAID ドライブにファイルシステムを作成します。

   # mkfs -t xfs /dev/md0

   xfs を、ドライブをフォーマットするために選択したファイルシステムに置き換えます。

5. RAID ドライブのマウントポイントを作成してマウントします。

   # mkdir /mnt/raid1

   # mount /dev/md0 /mnt/raid1

   /mnt/raid1 をマウントポイントに置き換えます。

   システムの起動時に RHEL が md0 RAID デバイスを自動的にマウントするようにするには、デバイスのエントリーを /etc/fstab ファイルに追加します。

   /dev/md0   /mnt/raid1 xfs  defaults   0 0

手順

1. RHEL 10 Web コンソールにログインします。
2. パネルで、Storage をクリックします。
3. Storage テーブルで、メニューボタンをクリックし、Create MDRAID device を選択します。
4. Create RAID Device フィールドに、新しい RAID の名前を入力します。
5. RAID レベル ドロップダウンリストで、使用する RAID レベルを選択します。
6. Chunk Size ドロップダウンリストから、使用可能なオプションのリストからサイズを選択します。Chunk Size の値は、データ書き込み用の各ブロックの大きさを指定します。たとえば、チャンクサイズが 512 KiB の場合、システムは最初の 512 KiB を最初のディスクに書き込み、次の 512 KiB を次のディスクに書き込み、その次の 512 KiB をその次のディスクに書き込みます。RAID に 3 つのディスクがある場合は、4 つ目の 512 KiB が最初のディスクに再度書き込まれます。
7. RAID に使用するディスクを選択します。
8. Create をクリックします。

手順

1. RHEL 10 Web コンソールにログインします。
2. パネルで、Storage をクリックします。
3. Storage テーブルで、フォーマットする RAID デバイスのメニューボタン ⋮ をクリックします。
4. ドロップダウンメニューから Format を選択します。
5. Format フィールドに名前を入力します。
6. Mount Point フィールドにマウントパスを追加します。
7. Type ドロップダウンリストから、ファイルシステムのタイプを選択します。
8. オプション: ディスクに機密データが含まれており、それを上書きする場合は、Overwrite existing data with zeros オプションをオンにします。オンにしない場合、ディスクヘッダーだけが書き換えられます。
9. Encryption ドロップダウンメニューで、暗号化の種類を選択します。ボリュームを暗号化しない場合は、No encryption を選択します。
10. At boot ドロップダウンメニューで、ボリュームをマウントするタイミングを選択します。

11. Mount options セクションで以下を実行します。

    1. ボリュームを読み取り専用論理ボリュームとしてマウントする場合は、Mount read only チェックボックスをオンにします。
    2. デフォルトのマウントオプションを変更する場合は、Custom mount options チェックボックスをオンにして、マウントオプションを追加します。

12. RAID パーティションをフォーマットします。

    • パーティションをフォーマットしてマウントする場合は、Format and mount ボタンをクリックします。
    • パーティションのみをフォーマットする場合は、Format only ボタンをクリックします。

手順

1. RHEL 10 Web コンソールにログインします。
2. パネルで、Storage をクリックします。
3. Storage テーブルで、パーティションテーブルを作成する RAID デバイスをクリックします。
4. MDRAID device セクションのメニューボタン ⋮ をクリックします。
5. ドロップダウンメニューから、Create partition table を選択します。

6. Initialize disk ダイアログボックスで、以下を選択します。

   1. パーティション設定:

      • すべてのシステムおよびデバイスとの互換性をパーティションに持たせる必要がある場合は、MBR を選択します。
      • 最新のシステムとの互換性をパーティションに持たせる必要があり、2 TB を超えるハードディスクが必要な場合は、GPT を選択します。
      • パーティション設定が必要ない場合は、No partitioning を選択します。

   2. オーバーライト:

      • ディスクに機密データが含まれており、それを上書きする場合は、Overwrite existing data with zeros オプションをオンにします。オンにしない場合、ディスクヘッダーだけが書き換えられます。
7. Initialize をクリックします。

手順

1. RHEL 10 Web コンソールにログインします。
2. パネルで、Storage をクリックします。
3. パーティションを作成する RAID デバイスをクリックします。
4. RAID デバイスページで、GPT partitions セクションまでスクロールし、メニューボタン [⋮] をクリックします。
5. Create partition をクリックし、Create partition フィールドにファイルシステムの名前を入力します。名前にスペースは使用しないでください。
6. Mount Point フィールドにマウントパスを入力します。
7. Type ドロップダウンリストで、ファイルシステムのタイプを選択します。
8. Size スライダーで、パーティションのサイズを設定します。
9. オプション: ディスクに機密データが含まれており、それを上書きする場合は、Overwrite existing data with zeros を選択します。オンにしない場合、ディスクヘッダーだけが書き換えられます。
10. Encryption ドロップダウンメニューで、暗号化の種類を選択します。ボリュームを暗号化しない場合は、No encryption を選択します。
11. At boot ドロップダウンメニューで、ボリュームをマウントするタイミングを選択します。

12. Mount options セクションで以下を実行します。

    1. ボリュームを読み取り専用論理ボリュームとしてマウントする場合は、Mount read only チェックボックスをオンにします。
    2. デフォルトのマウントオプションを変更する場合は、Custom mount options チェックボックスをオンにして、マウントオプションを追加します。

13. パーティションを作成します。

    • パーティションを作成してマウントする場合は、Create and mount ボタンをクリックします。

    • パーティションのみを作成する場合は、Create only ボタンをクリックします。

      ボリュームのサイズや、選択するオプションによって、フォーマットに数分かかることがあります。

手順

1. RHEL 10 Web コンソールにログインします。
2. パネルで、Storage をクリックします。
3. Storage テーブルで、メニューボタン [⋮] をクリックし、Create LVM2 volume group を選択します。
4. Create LVM2 volume group フィールドに、新しいボリュームグループの名前を入力します。

5. Disks リストで、RAID デバイスを選択します。

   リストに RAID が表示されない場合は、システムから RAID のマウントを解除します。RAID デバイスは、RHEL 10 システムでは使用できません。

6. Create をクリックします。

手順

1. 次の内容を含む Playbook ファイル (例: ~/playbook.yml) を作成します。

   ---
   - name: Manage local storage
     hosts: managed-node-01.example.com
     tasks:
       - name: Create a RAID on sdd, sde, sdf, and sdg
         ansible.builtin.include_role:
           name: redhat.rhel_system_roles.storage
         vars:
           storage_safe_mode: false
           storage_volumes:
             - name: data
               type: raid
               disks: [sdd, sde, sdf, sdg]
               raid_level: raid0
               raid_chunk_size: 32 KiB
               mount_point: /mnt/data
               state: present

   Playbook で使用されるすべての変数の詳細は、コントロールノードの /usr/share/ansible/roles/rhel-system-roles.storage/README.md ファイルを参照してください。

2. Playbook の構文を検証します。

   $ ansible-playbook --syntax-check ~/playbook.yml

   このコマンドは構文を検証するだけであり、有効だが不適切な設定から保護するものではないことに注意してください。

3. Playbook を実行します。

   $ ansible-playbook ~/playbook.yml

手順

1. RAID パーティションを拡張します。詳細は、parted を使用したパーティションのサイズ変更 を参照してください。

2. RAID をパーティション容量の最大値まで拡張します。

   # mdadm --grow --size=max /dev/md0

   特定のサイズを設定するには、--size パラメーターの値を kB 単位で記述します (例: --size=524228)。

3. ファイルシステムのサイズを拡大します。たとえば、ボリュームが XFS を使用し、/mnt/ にマウントされている場合は、次のように入力します。

   # xfs_growfs /mnt/

手順

1. ファイルシステムを縮小します。詳細は、ファイルシステムの管理 を参照してください。

2. RAID のサイズを 512 MB などに減らします。

   # mdadm --grow --size=524228 /dev/md0

   --size パラメーターを kB 単位で記述します。

3. パーティションのサイズを、必要なサイズまで縮小します。

手順

1. x86 アーキテクチャーの場合は、Red Hat ナレッジベースソリューション How to convert single disk EFI boot to software RAID after installation of Red Hat Enterprise Linux 10 の手順を完了します。
2. PowerPC (PPC) アーキテクチャーの場合は、Red Hat ナレッジベースソリューション How do I convert my root disk to RAID1 after installation of Red Hat Enterprise Linux 10 の手順を完了します。

手順

1. インストールディスクを挿入します。
2. 初回起動時に、Install または Upgrade ではなく、Rescue Mode を選択します。システムが Rescue mode で完全に起動すると、コマンドラインターミナルが表示されます。

3. このターミナルから、次のコマンドを実行します。

   1. parted コマンドを使用して、ターゲットハードドライブに RAID パーティションを作成します。
   2. 使用可能なすべての設定とオプションを使用して、これらのパーティションから mdadm コマンドを使用して手動で RAID アレイを作成します。
4. オプション: アレイを作成したら、アレイ上にもファイルシステムを作成します。
5. コンピューターを再起動して、インストール または 更新 を選択して通常通りにインストールします。Anaconda インストーラーはシステム内のディスクを検索するため、既存の RAID デバイスが見つかります。
6. システムのディスクの使い方を求められたら、カスタムレイアウト を選択して 次へ をクリックします。デバイス一覧に、既存の MD RAID デバイスが表示されます。
7. RAID デバイスを選択し、Edit をクリックします。
8. マウントポイントを設定し、必要に応じて、以前に作成していない場合は使用するファイルシステムのタイプを設定し、Done をクリックします。Anaconda は、この既存の RAID デバイスにインストールし、Rescue モードで作成したときに選択したカスタムオプションを保持します。

手順

1. RAID の詳細をスキャンして、アレイを監視するための /etc/mdadm.conf 設定ファイルを作成します。

   # mdadm --detail --scan >> /etc/mdadm.conf

   ARRAY および MAILADDR は必須の変数であることに注意してください。

2. 任意のテキストエディターで /etc/mdadm.conf 設定ファイルを開き、MAILADDR 変数に通知用のメールアドレスを追加します。たとえば、次の行を追加します。

   MAILADDR example@example.com

   example@example.com は、アレイの監視からアラートを受信するためのメールアドレスです。

3. /etc/mdadm.conf ファイルに変更を保存して、閉じます。

手順

1. 障害が発生したディスクを確認します。

   1. カーネルログを表示します。

      # journalctl -k -f

   2. 次のようなメッセージを検索します。

      md/raid:md0: Disk failure on sdd, disabling device.
      
      md/raid:md0: Operation continuing on 3 devices.

   3. キーボードの Ctrl+C を押して、journalctl プログラムを終了します。

2. 障害の発生したディスクに faulty のマークを付けます。

   # mdadm --manage /dev/md0 --fail /dev/sdd

3. オプション: 障害が発生したディスクが正しくマークされているかどうかを確認します。

   # mdadm --detail /dev/md0

   出力の最後には、ディスク /dev/sdd のステータスが faulty の /dev/md0 RAID 内にあるディスクのリストが表示されます。

   Number   Major   Minor   RaidDevice State
      0       8       16        0      active sync   /dev/sdb
      1       8       32        1      active sync   /dev/sdc
      -       0        0        2      removed
      3       8       64        3      active sync   /dev/sde
   
      2       8       48        -      faulty   /dev/sdd

4. 障害が発生したディスクを RAID から取り外します。

   # mdadm --manage /dev/md0 --remove /dev/sdd

   警告

   RAID が別のディスク障害に耐えられない場合は、新しいディスクのステータスが active sync になるまでディスクを取り外さないでください。watch cat /proc/mdstat コマンドを使用すると、進捗を監視できます。

5. 新しいディスクを RAID に追加します。

   # mdadm --manage /dev/md0 --add /dev/sdf

   /dev/md0 RAID には新しいディスク /dev/sdf が含まれるようになり、mdadm サービスは他のディスクからデータのコピーを自動的に開始します。

手順

1. 障害が発生したディスクの動作についてアレイを確認します。

   # echo check > /sys/block/md0/md/sync_action

   これによりアレイがチェックされ、/sys/block/md0/md/sync_action ファイルに同期アクションが表示されます。

2. /sys/block/md0/md/sync_action ファイルを任意のテキストエディターで開き、ディスク同期の失敗に関するメッセージがあるかどうかを確認します。
3. /sys/block/md0/md/mismatch_cnt ファイルを表示します。mismatch_cnt パラメーターが 0 でない場合は、RAID ディスクを修復する必要があることを意味します。

4. アレイ内のディスクを修復します。

   # echo repair > /sys/block/md0/md/sync_action

   これにより、アレイ内のディスクが修復され、結果が /sys/block/md0/md/sync_action ファイルに書き込まれます。

5. 同期の進行状況を表示します。

   # cat /sys/block/md0/md/sync_action

   repair

   # cat /proc/mdstat

   Personalities : [raid0] [raid6] [raid5] [raid4] [raid1]
   md0 : active raid1 sdg[1] dm-3[0]
         511040 blocks super 1.2 [2/2] [UU]
   unused devices: <none>

手順

1. 暗号化するデバイスにあるファイルシステムのマウントをすべて解除します。次に例を示します。

   # umount /dev/mapper/vg00-lv00

2. LUKS ヘッダーを保存するための空き容量を確認します。シナリオに合わせて、次のいずれかのオプションを使用します。

   • 論理ボリュームを暗号化する場合は、以下のように、ファイルシステムのサイズを変更せずに、論理ボリュームを拡張できます。以下に例を示します。

     # lvextend -L+32M /dev/mapper/vg00-lv00

   • parted などのパーティション管理ツールを使用してパーティションを拡張します。
   • このデバイスのファイルシステムを縮小します。ext2、ext3、または ext4 のファイルシステムには resize2fs ユーティリティーを使用できます。XFS ファイルシステムは縮小できないことに注意してください。

3. 暗号化を初期化します。

   # cryptsetup reencrypt --encrypt --init-only --reduce-device-size 32M /dev/mapper/vg00-lv00 lv00_encrypted

   /dev/mapper/lv00_encrypted is now active and ready for online encryption.

4. デバイスをマウントします。

   # mount /dev/mapper/lv00_encrypted /mnt/lv00_encrypted

5. 永続的なマッピングのエントリーを /etc/crypttab ファイルに追加します。

   1. luksUUID を見つけます。

      # cryptsetup luksUUID /dev/mapper/vg00-lv00

      a52e2cc9-a5be-47b8-a95d-6bdf4f2d9325

   2. 任意のテキストエディターで /etc/crypttab を開き、このファイルにデバイスを追加します。

      $ vi /etc/crypttab

      lv00_encrypted UUID=a52e2cc9-a5be-47b8-a95d-6bdf4f2d9325 none

      a52e2cc9-a5be-47b8-a95d-6bdf4f2d9325 は、デバイスの luksUUID に置き換えます。

   3. dracut で initramfs を更新します。

      $ dracut -f --regenerate-all

6. /etc/fstab ファイルにこのデバイスのエントリーが存在する場合は、デバイス名ではなくファイルシステムの UUID が使用されていることを確認します。

7. オンライン暗号化を再開します。

   # cryptsetup reencrypt --resume-only /dev/mapper/vg00-lv00

   Enter passphrase for /dev/mapper/vg00-lv00:
   Auto-detected active dm device 'lv00_encrypted' for data device /dev/mapper/vg00-lv00.
   Finished, time 00:31.130, 10272 MiB written, speed 330.0 MiB/s

検証

1. 既存のデータが暗号化されているかどうかを確認します。

   # cryptsetup luksDump /dev/mapper/vg00-lv00

   LUKS header information
   Version: 2
   Epoch: 4
   Metadata area: 16384 [bytes]
   Keyslots area: 16744448 [bytes]
   UUID: a52e2cc9-a5be-47b8-a95d-6bdf4f2d9325
   Label: (no label)
   Subsystem: (no subsystem)
   Flags: (no flags)
   
   Data segments:
     0: crypt
   	offset: 33554432 [bytes]
   	length: (whole device)
   	cipher: aes-xts-plain64
   [...]

2. 暗号化された空のブロックデバイスのステータスを表示します。

   # cryptsetup status lv00_encrypted

   /dev/mapper/lv00_encrypted is active and is in use.
     type:    LUKS2
     cipher:  aes-xts-plain64
     keysize: 512 bits
     key location: keyring
     device:  /dev/mapper/vg00-lv00

手順

1. 以下のように、そのデバイスのファイルシステムをすべてアンマウントします。

   # umount /dev/<nvme0n1p1>

   <nvme0n1p1> は、アンマウントするパーティションに対応するデバイス識別子に置き換えます。

2. 暗号化を初期化します。

   # cryptsetup reencrypt --encrypt --init-only --header </home/header> /dev/<nvme0n1p1> <nvme_encrypted>

   WARNING!
   ========
   Header file does not exist, do you want to create it?
   
   Are you sure? (Type 'yes' in capital letters): YES
   Enter passphrase for </home/header>:
   Verify passphrase:
   /dev/mapper/<nvme_encrypted> is now active and ready for online encryption.

   以下のように置き換えます。

   • </home/header> には、独立した LUKS ヘッダーを含むファイルへのパスを指定します。後で暗号化したデバイスのロックを解除するために、独立した LUKS ヘッダーにアクセスできる必要があります。
   • <nvme_encrypted> は、暗号化後に作成されるデバイスマッパーの名前に置き換えます。

3. デバイスをマウントします。

   # mount /dev/mapper/<nvme_encrypted> /mnt/<nvme_encrypted>

4. 永続的なマッピングのエントリーを /etc/crypttab ファイルに追加します。

   # <nvme_encrypted> /dev/disk/by-id/<nvme-partition-id> none header=</home/header>

   <nvme-partition-id> は、NVMe パーティションの識別子に置き換えます。

5. dracut を使用して initramfs を再生成します。

   # dracut -f --regenerate-all -v

6. /etc/fstab ファイルに永続的なマウントのエントリーを追加します。

   1. アクティブな LUKS ブロックデバイスのファイルシステムの UUID を見つけます。

      $ blkid -p /dev/mapper/<nvme_encrypted>

      /dev/mapper/<nvme_encrypted>: UUID="37bc2492-d8fa-4969-9d9b-bb64d3685aa9" BLOCK_SIZE="4096" TYPE="xfs" USAGE="filesystem"

   2. テキストエディターで /etc/fstab を開き、このファイルにデバイスを追加します。次に例を示します。

      $ vi /etc/fstab

      UUID=<file_system_UUID> /home auto rw,user,auto 0

      <file_system_UUID> は、ファイルシステムの UUID に置き換えます。

7. オンライン暗号化を再開します。

   # cryptsetup reencrypt --resume-only --header </home/header> /dev/<nvme0n1p1>

   Enter passphrase for /dev/<nvme0n1p1>:
   Auto-detected active dm device '<nvme_encrypted>' for data device /dev/<nvme0n1p1>.
   Finished, time 00m51s,   10 GiB written, speed 198.2 MiB/s

検証

1. 独立したヘッダーがある LUKS2 を使用するブロックデバイスの既存のデータが暗号化されているかどうかを確認します。

   # cryptsetup luksDump </home/header>

   LUKS header information
   Version:       	2
   Epoch:         	88
   Metadata area: 	16384 [bytes]
   Keyslots area: 	16744448 [bytes]
   UUID:          	c4f5d274-f4c0-41e3-ac36-22a917ab0386
   Label:         	(no label)
   Subsystem:     	(no subsystem)
   Flags:       	(no flags)
   
   Data segments:
     0: crypt
   	offset: 0 [bytes]
   	length: (whole device)
   	cipher: aes-xts-plain64
   	sector: 512 [bytes]
   [...]

2. 暗号化された空のブロックデバイスのステータスを表示します。

   # cryptsetup status <nvme_encrypted> --header </home/header>

   /dev/mapper/<nvme_encrypted> is active and is in use.
     type: LUKS2
     cipher: aes-xts-plain64
     keysize: 512 bits
     key location: keyring
     device: /dev/<nvme0n1p1>
     sector size: 512
     offset: 0 sectors
     size: 10485760 sectors
     mode: read/write