B.2. URI のハイパーバイザー接続に失敗する
サーバーへの接続時に、いくつかの異なるエラーが発生する可能性があります (virshを実行する場合など)。
B.2.1. Cannot read CA certificate リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
- 現象
- コマンドの実行中に、以下のエラー (または同様のエラー) が表示される。
virsh -c name_of_uri list error: Cannot read CA certificate '/etc/pki/CA/cacert.pem': No such file or directory error: failed to connect to the hypervisor
$ virsh -c name_of_uri list error: Cannot read CA certificate '/etc/pki/CA/cacert.pem': No such file or directory error: failed to connect to the hypervisorCopy to Clipboard Copied! Toggle word wrap Toggle overflow - 調査
- このエラーメッセージは、実際の原因に関して誤解を招くものです。このエラーは、誤って指定された URI や未設定の接続など様々な要素によって起こり得ます。
- ソリューション
- 誤って指定された URI
- 接続 URI として
qemu://systemまたはqemu://sessionを指定すると、virsh はそれぞれホスト名systemまたはsessionへの接続を試みます。これは、virsh が、2 番目のスラッシュの後のテキストをホストとして認識するためです。前方スラッシュを 3 つ使用してローカルホストに接続します。たとえば、qemu:///systemを指定すると、virsh がローカルホストの libvirtd のsystemインスタンスに接続するように指示します。ホスト名が指定されていると、QEMU トランスポートがデフォルトでTLSに設定されます。これは証明書になります。 - 接続が未設定
- URI は適切ですが (例:
qemu[+tls]://server/system)、証明書がマシンで適切に設定されていません。TLS の設定に関する詳細は、libvirt の Web サイトで利用可能な TLS の libvirt の設定 を参照してください。