B.2. URI のハイパーバイザー接続に失敗する
サーバーへの接続時に、いくつかの異なるエラーが発生する可能性があります (virshを実行する場合など)。
B.2.1. Cannot read CA certificate
- 現象
- コマンドの実行中に、以下のエラー (または同様のエラー) が表示される。
$ virsh -c name_of_uri list error: Cannot read CA certificate '/etc/pki/CA/cacert.pem': No such file or directory error: failed to connect to the hypervisor
- 調査
- このエラーメッセージは、実際の原因に関して誤解を招くものです。このエラーは、誤って指定された URI や未設定の接続など様々な要素によって起こり得ます。
- ソリューション
- 誤って指定された URI
- 接続 URI として
qemu://system
またはqemu://session
を指定すると、virsh はそれぞれホスト名system
またはsession
への接続を試みます。これは、virsh が、2 番目のスラッシュの後のテキストをホストとして認識するためです。前方スラッシュを 3 つ使用してローカルホストに接続します。たとえば、qemu:///system
を指定すると、virsh がローカルホストの libvirtd のsystem
インスタンスに接続するように指示します。ホスト名が指定されていると、QEMU トランスポートがデフォルトでTLS
に設定されます。これは証明書になります。 - 接続が未設定
- URI は適切ですが (例:
qemu[+tls]://server/system
)、証明書がマシンで適切に設定されていません。TLS の設定に関する詳細は、libvirt の Web サイトで利用可能な TLS の libvirt の設定 を参照してください。