設定リファレンス

Red Hat OpenStack Platform 16.0

Red Hat OpenStack Platform 環境の設定

概要

本書は、設定オプションを調べるシステム管理者を対象にしています。これには、OpenStack で利用可能な設定オプションの一覧が含まれており、自動生成を使用して各プロジェクトのコードからのオプションおよび説明を生成します。

前書き
リンクのコピー

本書では、Red Hat OpenStack Platform の主要なサービスごとに、設定ファイルで利用可能なオプションを説明します。コンテンツは設定ファイル自体の値に基づいて自動生成され、参照の目的でのみ提供されます。

警告

設定ファイルを手動で編集することはサポートされていません。すべての設定変更は、director を介して行う必要があります。Red Hat は、このガイドを技術リファレンスとしてのみ提供しています。

第1章 barbican
リンクのコピー

以下の章では、barbican サービスの設定オプションについて説明します。

1.1. barbican.conf
リンクのコピー

このセクションには、/etc/barbican/barbican.conf ファイルのオプションが含まれます。

1.1.1. DEFAULT
リンクのコピー

以下の表は、/etc/barbican/barbican.conf ファイルの [DEFAULT] グループで利用可能なオプションの概要を示しています。

Expand

設定オプション = デフォルト値	タイプ	説明
`admin_role = admin`	文字列値	認証されたユーザーを管理者として識別するために使用されるロール。
`allow_anonymous_access = False`	ブール値	認証されていないユーザーが、読み取り専用の権限で API にアクセスできるようにします。これは、ContextMiddleware を使用する場合にのみ適用されます。
`api_paste_config = api-paste.ini`	文字列値	api サービスの paste.deploy 設定のファイル名
`backdoor_port = None`	文字列値	eventlet バックドアを有効にします。設定可能な値は 0、<port>、および <start>:<end> です。ここで、0 はランダムの tcp ポート番号でリッスンします。<port> は指定されたポート番号でリッスンします（そのポートが使用中の場合にはバックドアを有効にしません）。また、<start>:<end> は、指定されたポート番号の範囲で最も小さい未使用のポート番号でリッスンします。選択したポートは、サービスのログファイルに表示されます。
`backdoor_socket = None`	文字列値	指定されたパスを接続を受信できる unix ソケットとして使用して、eventlet バックドアを有効にします。このオプションは、backdoor_port と相互に排他的です。したがって、どちらか 1 つだけを指定する必要があります。両方を指定すると、このオプションの存在によってそのオプションの使用が上書きされます。パス {pid} の中は、現在のプロセスの PID で置き換えられます。
`client_socket_timeout = 900`	整数値	クライアント接続のソケット操作のタイムアウト。受信接続がこの秒数の間アイドル状態であると、閉じられます。0 の値は、永久に待機することを意味します。
`conn_pool_min_size = 2`	整数値	接続有効期限ポリシーのプールサイズ制限
`conn_pool_ttl = 1200`	整数値	プールのアイドル状態の接続の存続期間（秒単位）
`control_exchange = openstack`	文字列値	トピックがスコープ設定されるデフォルトの変換。transport_url オプションで指定した変換名で上書きできます。
`db_auto_create = True`	ブール値	サービスの起動時に Barbican データベースを作成します。
`debug = False`	ブール値	true に設定すると、ログレベルはデフォルトの INFO レベルではなく DEBUG に設定されます。
`default_limit_paging = 10`	整数値	limit ページング URL パラメーターのデフォルトページサイズ。
default_log_levels = ['amqp=WARN'、'amqplib=WARN'、'boto=WARN'、'qpid=WARN'、'sqlalchemy=WARN'、'suds=INFO'、'oslo.messaging=INFO'、'oslo_messaging=INFO'、'iso8601=WARN'、'requests.packages.urllib3.connectionpool=WARN'、'urllib3.connectionpool=WARN'、'websocket=WARN'、'requests.packages.urllib3.util.retry=WARN'、'urllib3.util.retry=WARN'、'keystonemiddleware=WARN'、'routes.middleware=WARN'、'stevedore=WARN'、'taskflow=WARN'、'keystoneauth=WARN'、'oslo.cache=INFO'、'oslo_policy=INFO'、'dogpile.core.dogpile=INFO']	リスト値	logger=LEVEL ペアのパッケージロギングレベルの一覧。このオプションは、log_config_append が設定されている場合は無視されます。
`executor_thread_pool_size = 64`	整数値	エグゼキューターがスレッディングまたはイベントレットの場合のエグゼキュータースレッドプールのサイズ。
`fatal_deprecations = False`	ブール値	非推奨の致命的なステータスを有効または無効にします。
`host_href = http://localhost:9311`	文字列値	HATEOAS 形式の参照に使用するホスト名。注記：通常これは、クライアントがこのサービスへの返信に使用する負荷分散エンドポイントになります。デプロイメントが wsgi 要求からホストを派生する場合は、これを空白のままにします。空白は、デフォルトの設定値 http://localhost:9311を上書きするために必要です。
instance_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスの形式。
instance_uuid_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスUUIDの形式。
`log-config-append = None`	文字列値	ロギング設定ファイルの名前。このファイルは、既存のロギング設定ファイルに追加されます。ロギング設定ファイルの詳細は、Python のロギングモジュールのドキュメントを参照してください。ロギング設定ファイルを使用すると、すべてのロギング設定が設定ファイルで設定され、その他のロギング設定オプションは無視されます（例：log-date-format）。
`log-date-format = %Y-%m-%d %H:%M:%S`	文字列値	ログレコードの %%(asctime)sのフォーマット文字列を定義します。デフォルト：%(default)sこのオプションは、log_config_append が設定されている場合は無視されます。
`log-dir = None`	文字列値	（オプション）log_file の相対パスに使用されるベースディレクトリー。このオプションは、log_config_append が設定されている場合は無視されます。
`log-file = None`	文字列値	（オプション）ロギング出力を送信するログファイルの名前。デフォルトが設定されていない場合、ロギングは use_stderr で定義されているように stderr に送信されます。このオプションは、log_config_append が設定されている場合は無視されます。
`log_rotate_interval = 1`	整数値	ログファイルがローテーションされるまでの時間。このオプションは、log_rotation_type が「interval」に設定されていない限り無視されます。
`log_rotate_interval_type = days`	文字列値	ローテーション間隔の種別。次のローテーションをスケジューリングする際に、最後のファイル変更の時刻（またはサービスの起動時刻）が使用されます。
`log_rotation_type = none`	文字列値	ログローテーションの種別。
`logging_context_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s`	文字列値	コンテキスト付きログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d`	文字列値	メッセージのロギングレベルが DEBUG の場合にログメッセージに追加する追加のデータ。oslo_log.formatters.ContextFormatter により使用されます。
`logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s`	文字列値	コンテキストが定義されていない場合に、ログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s`	文字列値	この形式で、例外出力の各行の前にプレフィックスが付けられます。oslo_log.formatters.ContextFormatter により使用されます。
`logging_user_identity_format = %(user)s %(tenant)s %(domain)s %(user_domain)s %(project_domain)s`	文字列値	logging_context_format_string で使用される %(user_identity)s のフォーマット文字列を定義します。oslo_log.formatters.ContextFormatter により使用されます。
`max_allowed_request_size_in_bytes = 15000`	整数値	barbican-api に対する最大許容 http 要求サイズ。
`max_allowed_secret_in_bytes = 10000`	整数値	シークレットの最大許容サイズ（バイト単位）。
`max_header_line = 16384`	整数値	許可されるメッセージヘッダー行の最大サイズ。max_header_line は、大きなトークンを使用する際に増やす必要がある場合があります（特に、keystone が大きなサービスカタログの PKI トークンを使用するように設定された場合に生成されるトークン）。
`max_limit_paging = 100`	整数値	limit ページング URL パラメーターの最大ページサイズ。
`max_logfile_count = 30`	整数値	ローテーションされたログファイルの最大数。
`max_logfile_size_mb = 200`	整数値	ログファイルの最大サイズ（MB 単位）。「log_rotation_type」が「size」に設定されていない場合は、このオプションは無視されます。
`publish_errors = False`	ブール値	エラーイベントの公開を有効または無効にします。
`rate_limit_burst = 0`	整数値	rate_limit_interval ごとのログ記録されたメッセージの最大数。
`rate_limit_except_level = CRITICAL`	文字列値	レート制限で使用されるログレベル名：CRITICAL、ERROR、INFO、WARNING、DEBUG または空の文字列。rate_limit_except_level 以上のレベルのログはフィルターされません。空の文字列は、すべてのレベルがフィルターされることを意味します。
`rate_limit_interval = 0`	整数値	ログのレート制限の間隔(秒数)。
`rpc_conn_pool_size = 30`	整数値	RPC 接続プールのサイズ。
`rpc_response_timeout = 60`	整数値	呼び出しからの応答を待つ秒数。
`run_external_periodic_tasks = True`	ブール値	一部の定期的なタスクは個別のプロセスで実行できます。ここで実行すべきですか？
`sql_connection = sqlite:///barbican.sqlite`	文字列値	参照実装レジストリーサーバーの sqlalchemy 接続文字列。いずれかの有効な SQLAlchemy 接続文字列であれば問題ありません。http://www.sqlalchemy.org/docs/05/reference/sqlalchemy/connections.html#sqlalchemy.create_engineを参照してください。注記：絶対アドレスの場合は、sqlite: の後に //// スラッシュを使用します。
`sql_idle_timeout = 3600`	整数値	SQLAlchemy がデータベースへの接続を再確立するまでの時間（秒単位）。MySQL は、デフォルトの 8 時間の`wait_timeout` を使用し、その後アイドル状態の接続を破棄します。これにより、MySQL Gone Away 例外が生じる可能性があります。その場合には、この値を下げて、MySQL が接続を切断する前に SQLAlchemy が再接続できるようにすることができます。
`sql_max_retries = 60`	整数値	起動時のデータベース接続の最大再試行数。再試行回数を無限に指定するには -1 に設定します。
`sql_pool_class = QueuePool`	文字列値	sqlalchemy.pool モジュールからインポートされたクラスを受け入れ、プール構築の詳細を処理します。コメントアウトされている場合、SQLAlchemy はデータベースダイアレクトに基づいて選択します。その他のオプションは QueuePool（SQLAlchemyが管理する接続の場合）および NullPool（接続の SQLAlchemy 管理が無効な場合）です。詳細は、http://docs.sqlalchemy.org/en/latest/core/pooling.html を参照してください。
`sql_pool_logging = False`	ブール値	指定した場合に SQLAlchemy プール関連のデバッグ出力をログ（DEBUG ログレベル出力を設定）に表示します。
`sql_pool_max_overflow = 10`	整数値	SQLAlchemy が使用するプールの最大オーバーフローサイズ。チェックアウトされた接続の数が sql_pool_size で設定されているサイズに達すると、この制限まで追加の接続が返されます。続いて、プールで許可される同時接続の合計数は sql_pool_size + sql_pool_max_overflow になります。オーバーフロー制限がないことを示すために -1 に設定すると、同時接続の合計数には制限が設けられません。SQLAlchemy がデフォルトを選択するのを許可するには、コメントアウトします。
`sql_pool_size = 5`	整数値	SQLAlchemy によって使用されるプールのサイズ。これは、プールに永続的に保存される接続の最大数です。0 に設定すると、サイズ制限なしを指定できます。プールを無効にするには、代わりに sql_pool_class を指定して NullPool を使用します。SQLAlchemy がデフォルトを選択するのを許可するには、コメントアウトします。
`sql_retry_interval = 1`	整数値	SQL 接続を開く再試行の間隔。
`syslog-log-facility = LOG_USER`	文字列値	ログ行を受け取る syslog ファシリティー。このオプションは、log_config_append が設定されている場合は無視されます。
`tcp_keepidle = 600`	整数値	各サーバーソケットの TCP_KEEPIDLE の値を設定します(秒単位)。OS X では対応していません。
`transport_url = rabbit://`	文字列値	メッセージングバックエンドに接続するためのネットワークアドレスおよびオプションのユーザー認証情報（URL 形式）。想定される形式は次のとおりです。 driver://[user:pass@]host:port[,[userN:passN@]hostN:portN]/virtual_host?query 例：rabbit://rabbitmq:password@127.0.0.1:5672// URL のフィールドの詳細は、https://docs.openstack.org/oslo.messaging/latest/reference/transport.htmlで oslo_messaging.TransportURL のドキュメントを参照してください。
`use-journal = False`	ブール値	ロギング用のjournald を有効にします。systemd 環境で実行している場合は、ジャーナルサポートを有効にしたい場合があります。その場合、ログメッセージに加えて構造化されたメタデータが含まれるjournalネイティブプロトコルが使用されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use-json = False`	ブール値	ロギングに JSON 形式を使用します。このオプションは、log_config_append が設定されている場合は無視されます。
`use-syslog = False`	ブール値	ロギングに syslog を使用します。既存の syslog 形式は非推奨であり、後に RFC5424 に従うように変更されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use_eventlog = False`	ブール値	出力をWindows イベントログに記録します。
`use_stderr = False`	ブール値	出力を標準エラーに記録します。このオプションは、log_config_append が設定されている場合は無視されます。
`watch-log-file = False`	ブール値	ファイルシステムを監視するように設計されたログハンドラーを使用します。ログファイルが移動または削除されると、このハンドラーは、指定されたパスで新しいログファイルを即時に開きます。これは、log_file オプションを指定し、Linux プラットフォームが使用される場合にのみ有効です。このオプションは、log_config_append が設定されている場合は無視されます。
`wsgi_default_pool_size = 100`	整数値	wsgi で使用される greenthread のプールのサイズ
`wsgi_keep_alive = True`	ブール値	False の場合は、クライアントのソケット接続を明示的に閉じます。
`wsgi_log_format = %(client_ip)s "%(request_line)s" status: %(status_code)s len: %(body_length)s time: %(wall_seconds).7f`	文字列値	ログ行を生成するためにテンプレートとして使用される Python 形式の文字列。client_ip、date_time、request_line、status_code、body_length、wall_seconds をこの形式にフォーマットできます。

1.1.2. certificate
リンクのコピー

以下の表は、/etc/barbican/barbican.conf ファイルの [certificate] グループで利用可能なオプションの概要を示しています。

Expand

表1.1 certificate
設定オプション = デフォルト値	タイプ	説明
`enabled_certificate_plugins = ['simple_certificate']`	多値	読み込む証明書プラグインの一覧。
`namespace = barbican.certificate.plugin`	文字列値	プラグインを検索する拡張名前空間。

1.1.3. certificate_event
リンクのコピー

以下の表は、/etc/barbican/barbican.conf ファイルの [certificate_event] グループで利用可能なオプションの概要を示しています。

Expand

表1.2 certificate_event
設定オプション = デフォルト値	タイプ	説明
`enabled_certificate_event_plugins = ['simple_certificate_event']`	多値	読み込む証明書プラグインの一覧。
`namespace = barbican.certificate.event.plugin`	文字列値	イベントプラグインを検索する拡張名前空間。

1.1.4. cors
リンクのコピー

以下の表は、/etc/barbican/barbican.conf ファイルの [cors] グループで利用可能なオプションの概要を示しています。

Expand

表1.3 cors
設定オプション = デフォルト値	タイプ	説明
`allow_credentials = True`	ブール値	実際の要求にユーザーの認証情報を含めることができることを示します。
`allow_headers = ['X-Auth-Token'、'X-Openstack-Request-Id'、'X-Project-Id'、'X-Identity-Status'、'X-User-Id'、'X-Storage-Token'、'X-Domain-Id'、'X-User-Domain-Id'、'X-Project-Domain-Id'、'X-Roles']`	リスト値	実際の要求時に使用されるヘッダーフィールド名を示します。
`allow_methods = ['GET'、'PUT'、'POST'、'DELETE'、'PATCH']`	リスト値	実際の要求時に使用できるメソッドを示します。
`allowed_origin = None`	リスト値	このリソースがリクエストの「origin"」ヘッダーで受信したドメインと共有されるかどうかを示します。形式："<protocol>://<host>[:<port>]" (行末のスラッシュなし)例：https://horizon.example.com
`expose_headers = ['X-Auth-Token'、'X-Openstack-Request-Id'、'X-Project-Id'、'X-Identity-Status'、'X-User-Id'、'X-Storage-Token'、'X-Domain-Id'、'X-User-Domain-Id'、'X-Project-Domain-Id'、'X-Roles']`	リスト値	API に安全に公開できるヘッダーを示します。デフォルトは HTTP Simple ヘッダーです。
`max_age = 3600`	整数値	CORS プリフライトリクエストの最大キャッシュ期間。

1.1.5. crypto
リンクのコピー

以下の表は、/etc/barbican/barbican.conf ファイルの [crypto] グループで利用可能なオプションの概要を示しています。

Expand

表1.4 crypto
設定オプション = デフォルト値	タイプ	説明
`enabled_crypto_plugins = ['simple_crypto']`	多値	読み込む crypto プラグインの一覧。
`namespace = barbican.crypto.plugin`	文字列値	プラグインを検索する拡張名前空間。

1.1.6. dogtag_plugin
リンクのコピー

以下の表は、/etc/barbican/barbican.conf ファイルの [dogtag_plugin] グループで利用可能なオプションの概要を示しています。

Expand

表1.5 dogtag_plugin
設定オプション = デフォルト値	タイプ	説明
`auto_approved_profiles = caServerCert`	文字列値	自動承認された登録プロファイルの一覧
`ca_expiration_time = 1`	文字列値	CA エントリーの有効期限が切れる日数
`dogtag_host = localhost`	文字列値	Dogtag インスタンスのホスト名
`dogtag_port = 8443`	ポート値	Dogtag インスタンスのポート
`nss_db_path = /etc/barbican/alias`	文字列値	NSS 証明書データベースへのパス
`nss_password = None`	文字列値	NSS 証明書データベースのパスワード
`pem_path = /etc/barbican/kra_admin_cert.pem`	文字列値	認証用 PEM ファイルへのパス
`plugin_name = Dogtag KRA`	文字列値	ユーザーフレンドリーなプラグイン名
`plugin_working_dir = /etc/barbican/dogtag`	文字列値	Dogtag プラグイン用の作業ディレクトリー
`retries = 3`	整数値	シークレットの保存または生成時の再試行回数
`simple_cmc_profile = caOtherCert`	文字列値	単純な CMC 要求のプロファイル

1.1.7. keystone_authtoken
リンクのコピー

以下の表は、/etc/barbican/barbican.conf ファイルの [keystone_authtoken] グループで利用可能なオプションの概要を示しています。

Expand

表1.6 keystone_authtoken
設定オプション = デフォルト値	タイプ	説明
`auth_section = None`	文字列値	プラグイン固有のオプションを読み込む config セクション
`auth_type = None`	文字列値	読み込む認証タイプ
`auth_uri = None`	文字列値	「パブリック」の Identity API エンドポイントを完了します。このエンドポイントは、すべてのエンドユーザーがアクセスできる必要があるため、"admin" エンドポイントにすることはできません。認証されていないクライアントは、認証のためにこのエンドポイントにリダイレクトされます。このエンドポイントにはバージョンを指定しないことが理想的ですが、ワイルドカードでのクライアントのサポートは異なります。バージョン指定された v2 エンドポイントを使用している場合、通常エンドユーザーがそのエンドポイントに到達できない可能性があるため、これはサービスユーザーがトークンを検証するために使用するエンドポイントにすることはできません。このオプションは www_authenticate_uri が優先されるため非推奨となり、S リリースで削除される予定です。
`auth_version = None`	文字列値	Identity API エンドポイントの API バージョン。
`cache = None`	文字列値	Swift キャッシュオブジェクトが保存される環境キーを要求します。auth_token ミドルウェアを Swift キャッシュと共にデプロイする場合は、このオプションを使用して、ミドルウェアが swift とキャッシングバックエンドを共有するようにします。それ以外の場合は、代わりに `memcached_servers` オプションを使用します。
`cafile = None`	文字列値	HTTPs 接続の検証時に使用する PEM でエンコードされた認証局。デフォルトはシステム CA です。
`certfile = None`	文字列値	ID サーバーでクライアント証明書が必要な場合に必要です。
`delay_auth_decision = False`	ブール値	ミドルウェア内の承認要求を処理せず、承認の決定をダウンストリームの WSGI コンポーネントに委譲します。
`enforce_token_bind = permissive`	文字列値	トークンバインディングの使用および種別を制御するために使用されます。トークンバインディングのチェックを無効するには、"disabled"に設定します。バインドタイプがサーバーの認識する形式の場合にはバインディング情報を検証し、そうでない場合には無視するには、"permissive"（デフォルト）に設定します。"strict"は"permissive"と類似していますが、バインドタイプが不明な場合にはトークンが拒否されます。"required"の場合は、いずれかの形式のトークンバインディングが必要です。最後に、トークンに指定する必要のあるバインディングメソッドの名前。
`http_connect_timeout = None`	整数値	Identity API サーバーと通信する際の要求タイムアウト値。
`http_request_max_retries = 3`	整数値	Identity API サーバーと通信する際に再接続を試行する回数。
`include_service_catalog = True`	ブール値	（オプション）X-Service-Catalog ヘッダーを設定するかどうかを示します。False の場合、ミドルウェアはトークンの検証時にサービスカタログを要求せず、X-Service-Catalog ヘッダーを設定しません。
`insecure = False`	ブール値	HTTPS 接続を確認します。
`interface = admin`	文字列値	Identity API エンドポイントに使用するインターフェース。有効な値は「public」、「internal」または「admin」（デフォルト）です。
`keyfile = None`	文字列値	ID サーバーでクライアント証明書が必要な場合に必要です。
`memcache_pool_conn_get_timeout = 10`	整数値	（オプション）プールから memcached クライアント接続を取得するまで操作が待機する秒数。
`memcache_pool_dead_retry = 300`	整数値	（オプション）memcached サーバーが停止しているとみなされる秒数。この秒数が経過すると再試行されます。
`memcache_pool_maxsize = 10`	整数値	（オプション）すべての memcached サーバーへのオープン接続の最大合計数。
`memcache_pool_socket_timeout = 3`	整数値	（オプション）memcached サーバーと通信する際のソケットのタイムアウト（秒単位）。
`memcache_pool_unused_timeout = 60`	整数値	（オプション）memcached への接続がプール内で未使用の状態を維持する秒数。この秒数が経過すると終了されます。
`memcache_secret_key = None`	文字列値	（オプション、memcache_security_strategy が定義されている場合には必須）この文字列は鍵の導出に使用されます。
`memcache_security_strategy = None`	文字列値	（オプション）定義されている場合は、トークンデータを認証、または認証して暗号化する必要があるかどうかを示します。MAC の場合、キャッシュでトークンデータが認証されます（HMAC を使用）。ENCRYPT の場合、キャッシュでトークンデータが暗号化され、認証されます。値がこれらのオプションのいずれでもない場合や空の場合には、auth_token は初期化時に例外を発生させます。
`memcache_use_advanced_pool = False`	ブール値	（オプション）高度な (eventlet に対して安全な) memcached クライアントプールを使用します。高度なプールは python 2.x でのみ動作します。
`memcached_servers = None`	リスト値	オプションで、キャッシュに使用する memcached サーバーの一覧を指定します。未定義のままの場合、トークンは代わりに処理中にキャッシュされます。
`region_name = None`	文字列値	アイデンティティーサーバーがあるリージョン。
`service_token_roles = ['service']`	リスト値	サービストークンに存在する必要があるロールの選択。サービストークンは、期限切れのトークンを使用できることを要求できるため、このチェックでは実際のサービスのみがこのトークンを送信するように厳密に制御する必要があります。ここでのロールは ANY チェックとして適用されるため、この一覧のロールはすべて存在している必要があります。後方互換性の理由から、現在 allow_expired チェックにのみ影響します。
`service_token_roles_required = False`	ブール値	後方互換性の理由から、service_token_roles チェックを有効としてパスしない有効なサービストークンをパスさせる必要があります。これをtrue に設定することが今後のリリースでデフォルトとなり、可能な場合は有効にされる必要があります。
`service_type = None`	文字列値	サービスカタログに表示されるサービスの名前または種別。これは、制限されたアクセスルールがあるトークンを検証するために使用されます。
`token_cache_time = 300`	整数値	トークンの検証に過剰な時間を費やすのを防ぐために、ミドルウェアは、設定可能な期間（秒単位）中は以前に見たトークンをキャシュします。キャッシュを完全に無効にするには -1 に設定します。
`www_authenticate_uri = None`	文字列値	「パブリック」の Identity API エンドポイントを完了します。このエンドポイントは、すべてのエンドユーザーがアクセスできる必要があるため、"admin" エンドポイントにすることはできません。認証されていないクライアントは、認証のためにこのエンドポイントにリダイレクトされます。このエンドポイントにはバージョンを指定しないことが理想的ですが、ワイルドカードでのクライアントのサポートは異なります。バージョン指定された v2 エンドポイントを使用している場合、通常エンドユーザーがそのエンドポイントに到達できない可能性があるため、これはサービスユーザーがトークンを検証するために使用するエンドポイントにすることはできません。

1.1.8. keystone_notifications
リンクのコピー

以下の表は、/etc/barbican/barbican.conf ファイルの [keystone_notifications] グループで利用可能なオプションの概要を示しています。

Expand

表1.7 keystone_notifications
設定オプション = デフォルト値	タイプ	説明
`allow_requeue = False`	ブール値	true は、通知処理エラーが発生した場合に再度キューに入れる機能を有効にします。この機能は、基礎となるトランスポートがこの機能をサポートしている場合にのみ有効にします。
`control_exchange = keystone`	文字列値	トピックがスコープ設定されるデフォルトの変換。transport_url オプションで指定した変換名で上書きできます。
`enable = False`	ブール値	true は keystone 通知リスナー機能を有効にします。
`thread_pool_size = 10`	整数値	通知サーバー処理機能に使用する最大スレッド数を定義します。
`topic = notifications`	文字列値	Keystone 通知キューのトピック名。この名前は、Keystone デプロイメントの notification_topics 設定（例：notification_topics =notifications）に記載されている値のいずれかに一致させる必要があります。barbican_notificationsMultiple サーバーはトピックをリッスンし、メッセージがラウンドロビン方式でいずれかのサーバーにディスパッチされます。すべての Keystone 通知を受け取るようにBarbicanサービスが専用の通知キューを持つ必要があるのはこのためです。
`version = 1.0`	文字列値	通知を介して呼び出されるタスクのバージョン

1.1.9. kmip_plugin
リンクのコピー

以下の表は、/etc/barbican/barbican.conf ファイルの [kmip_plugin] グループで利用可能なオプションの概要を示しています。

Expand

表1.8 kmip_plugin
設定オプション = デフォルト値	タイプ	説明
`ca_certs = None`	文字列値	連結された「認証局」証明書へのファイルパス
`certfile = None`	文字列値	ローカルクライアント証明書へのファイルパス
`host = localhost`	文字列値	KMIP サーバーのアドレス
`keyfile = None`	文字列値	ローカルクライアント証明書のキーファイルへのファイルパス
`password = None`	文字列値	KMIP サーバーとの認証のためのパスワード
`pkcs1_only = False`	ブール値	非対称鍵の PKCS#1 エンコーディングのみに対応
`plugin_name = KMIP HSM`	文字列値	ユーザーフレンドリーなプラグイン名
`port = 5696`	ポート値	KMIP サーバーのポート
`ssl_version = PROTOCOL_TLSv1_2`	文字列値	SSL バージョン。モジュール ssl の定数にマッピングします。
`username = None`	文字列値	KMIP サーバーとの認証のためのユーザー名

1.1.10. oslo_messaging_amqp
リンクのコピー

以下の表は、/etc/barbican/barbican.conf ファイルの [oslo_messaging_amqp] グループで利用可能なオプションの概要を示しています。

Expand

表1.9 oslo_messaging_amqp
設定オプション = デフォルト値	タイプ	説明
`addressing_mode = dynamic`	文字列値	ドライバーが使用するアドレスモードを示します。許可される値：legacy - レガシーのルーティング不可能なアドレス指定を使用します。routable - ルーティング可能なアドレスを使用します。dynamic - メッセージバスがルーティングをサポートしていない場合はレガシーのアドレスを使用します。それ以外の場合は、ルーティング可能なアドレスを使用します。
`anycast_address = anycast`	文字列値	コンシューマーのグループに送信する際に、アドレス接頭辞に追加されます。コンシューマー間でラウンドロビン方式で配信される必要のあるメッセージを特定するために、メッセージバスで使用されます。
`broadcast_prefix = broadcast`	文字列値	すべてのサーバーにブロードキャストする場合に使用されるアドレスプレフィックス
`connection_retry_backoff = 2`	整数値	フェイルオーバーの試みに失敗するたびに、connection_retry_interval をこの秒数だけ増やします。
`connection_retry_interval = 1`	整数値	再接続を試みる前に一時停止する秒数。
`connection_retry_interval_max = 30`	整数値	connection_retry_interval + connection_retry_backoff の上限
`container_name = None`	文字列値	AMQP コンテナーの名前。グローバルで一意でなければなりません。デフォルトは、生成された UUID です。
`default_notification_exchange = None`	文字列値	通知アドレスで使用される変換名。エクスチェンジ名の解決の優先順位：Target.exchange、他に設定されている場合は default_notification_exchange、他に設定されている場合は control_exchange、他に設定されている場合は notify
`default_notify_timeout = 30`	整数値	送信された通知メッセージ配信の期限。呼び出し元がタイムアウトを明示的に指定しない場合にのみ使用されます。
`default_reply_retry = 0`	整数値	リカバリー可能なエラーが原因で失敗した返信メッセージを再送信する最大試行回数。
`default_reply_timeout = 30`	整数値	rpc返信メッセージ配信の期限。
`default_rpc_exchange = None`	文字列値	RPC アドレスで使用される変換名。エクスチェンジ名の解決の優先順位：Target.exchange、他に設定されている場合は default_rpc_exchange、他に設定されている場合は control_exchange、他に設定されている場合は rpc
`default_send_timeout = 30`	整数値	rpcキャストまたは呼び出しメッセージ配信の期限。呼び出し元がタイムアウトを明示的に指定しない場合にのみ使用されます。
`default_sender_link_timeout = 600`	整数値	アイドル状態の送信者リンクのパージをスケジュールする時間。期限切れ後にリンクの割り当てを解除します。
`group_request_prefix = unicast`	文字列値	グループの任意のサーバーに送信する際のアドレスプレフィックス
`idle_timeout = 0`	整数値	非アクティブな接続のタイムアウト（秒単位）
`link_retry_delay = 10`	整数値	リカバリー可能なエラーが原因で失敗した AMQP 1.0 リンクの再接続間に一時停止する時間。
`multicast_address = multicast`	文字列値	ファンアウトメッセージを送信するときにアドレス接頭辞に追加されます。ファンアウトメッセージを識別するためにメッセージバスによって使用されます。
`notify_address_prefix = openstack.org/om/notify`	文字列値	すべての生成される通知アドレスのアドレスプレフィックス
`notify_server_credit = 100`	整数値	受信通知メッセージのウィンドウサイズ
`pre_settled = ['rpc-cast', 'rpc-reply']`	多値	このタイプのメッセージを事前処置状態で送信します。事前処置されたメッセージは、ピアから確認応答を受信しません。注記：事前処置されたメッセージは、配信に失敗した場合に警告なしに破棄される可能性があります。許可される値：rpc-call - RPC 呼び出しを事前処置状態で送信します。rpc-reply- RPC 返信を事前処置状態で送信します。rpc-cast - RPC キャストを事前処置状態で送信します。notify - 通知を事前処置状態で送信します。
`pseudo_vhost = True`	ブール値	仮想ホスト（qpidd など）をネイティブにサポートしていないメッセージバスの仮想ホストサポートを有効にします。true に設定すると、仮想ホスト名はすべてのメッセージバスアドレスに追加され、結果として仮想ホストごとにプライベートサブネットを作成します。メッセージバスが仮想ホストの名前として AMQP 1.0 オープン遂行動詞の hostname フィールドを使用して仮想ホストをサポートする場合は False に設定します。
`reply_link_credit = 200`	整数値	受信する RPC 返信メッセージのウィンドウサイズ。
`rpc_address_prefix = openstack.org/om/rpc`	文字列値	すべての生成されるRPCアドレスのアドレスプレフィックス
`rpc_server_credit = 100`	整数値	受信する RPC リクエストメッセージのウィンドウサイズ。
sasl_config_dir =	文字列値	SASL 設定が含まれるディレクトリーへのパス
sasl_config_name =	文字列値	設定ファイルの名前（.conf 接尾辞なし）
sasl_default_realm =	文字列値	ユーザー名にレルムが存在しない場合に使用する SASL レルム
sasl_mechanisms =	文字列値	許可される SASL メカニズムのスペース区切りリスト
`server_request_prefix = exclusive`	文字列値	特定のサーバーに送信する時に使用するアドレスプレフィックス
`ssl = False`	ブール値	SSL 経由で接続を試みます。その他の ssl 関連のパラメーターが指定されていない場合、システムの CA バンドルを使用してサーバーの証明書を検証します。
ssl_ca_file =	文字列値	サーバーの証明書の検証に使用する CA 証明書 PEM ファイル
ssl_cert_file =	文字列値	クライアント認証用の自己識別証明書 PEM ファイル
ssl_key_file =	文字列値	ssl_cert_file 証明書の署名に使用される秘密鍵 PEM ファイル（オプション）
`ssl_key_password = None`	文字列値	ssl_key_file を復号するためのパスワード（暗号化されている場合）
`ssl_verify_vhost = False`	ブール値	デフォルトでは、SSL は、サーバーの証明書の名前が transport_url のホスト名と一致することを確認します。構成によっては、代わりに仮想ホスト名を使用することが望ましい場合があります。たとえば、サーバーが Server Name Indication TLS 拡張(rfc6066)を使用して、仮想ホストごとの証明書を提供する場合などです。サーバーの SSL 証明書が DNS 名ではなく仮想ホスト名を使用する場合は、ssl_verify_vhost を True に設定します。
`trace = False`	ブール値	デバッグ: AMQP フレームを標準出力(stdout)にダンプします。
`unicast_address = unicast`	文字列値	特定のRPC/通知サーバーに送信する際に、アドレス接頭辞に追加されます。単一の送信先に送信されたメッセージを識別するためにメッセージバスによって使用されます。

1.1.11. oslo_messaging_kafka
リンクのコピー

以下の表は、/etc/barbican/barbican.conf ファイルの [oslo_messaging_kafka] グループで利用可能なオプションの概要を示しています。

Expand

表1.10 oslo_messaging_kafka
設定オプション = デフォルト値	タイプ	説明
`compression_codec = none`	文字列値	プロデューサーによって生成されたすべてのデータの圧縮コーデック。設定されていない場合、圧縮は使用されません。この設定に許可される値は、kafka バージョンに依存することに注意してください。
`conn_pool_min_size = 2`	整数値	接続有効期限ポリシーのプールサイズ制限
`conn_pool_ttl = 1200`	整数値	プールのアイドル状態の接続の存続期間（秒単位）
`consumer_group = oslo_messaging_consumer`	文字列値	Kafka コンシューマーのグループ ID。あるグループのコンシューマーは、メッセージ消費を調整します。
`enable_auto_commit = False`	ブール値	非同期コンシューマーコミットを有効にします。
`kafka_consumer_timeout = 1.0`	浮動小数点の値	Kafka コンシューマーのデフォルトタイムアウト
`kafka_max_fetch_bytes = 1048576`	整数値	Kafka コンシューマーの最大フェッチバイト
`max_poll_records = 500`	整数値	ポーリング呼び出しで返されるレコードの最大数
`pool_size = 10`	整数値	Kafka コンシューマーのプールサイズ
`producer_batch_size = 16384`	整数値	プロデューサーの非同期送信のバッチサイズ
`producer_batch_timeout = 0.0`	浮動小数点の値	KafkaProducer バッチ処理の遅延の上限（秒単位）
`sasl_mechanism = PLAIN`	文字列値	セキュリティープロトコルが SASL である際のメカニズム
`security_protocol = PLAINTEXT`	文字列値	ブローカーとの通信に使用されるプロトコル
ssl_cafile =	文字列値	サーバーの証明書の検証に使用する CA 証明書 PEM ファイル

1.1.12. oslo_messaging_notifications
リンクのコピー

以下の表は、/etc/barbican/barbican.conf ファイルの [oslo_messaging_notifications] グループで利用可能なオプションの概要を示しています。

Expand

表1.11 oslo_messaging_notifications
設定オプション = デフォルト値	タイプ	説明
`driver = []`	多値	通知の送信を処理するドライバー。使用できる値は messaging、messagingv2、routing、log、test、noop です。
`retry = -1`	整数値	リカバリー可能なエラーが原因で配信に失敗した通知メッセージを再送信する最大試行回数。0 - 再試行なし、-1 - 無限回
`topics = ['notifications']`	リスト値	OpenStack の通知に使用する AMQP トピック。
`transport_url = None`	文字列値	通知に使用するメッセージングドライバーを表す URL。設定されていない場合は、RPC に使用されるものと同じ設定にフォールバックします。

1.1.13. oslo_messaging_rabbit
リンクのコピー

以下の表は、/etc/barbican/barbican.conf ファイルの [oslo_messaging_rabbit] グループで利用可能なオプションの概要を示しています。

Expand

表1.12 oslo_messaging_rabbit
設定オプション = デフォルト値	タイプ	説明
`amqp_auto_delete = False`	ブール値	AMQP の自動削除キュー。
`amqp_durable_queues = False`	ブール値	AMQP で永続キューを使用します。
`direct_mandatory_flag = True`	整数値	直接送信するために RabbitMQ の必須フラグを有効または無効にします。クライアントキューが存在しない場合、ダイレクト送信は応答として使用され、MessageUndeliverable 例外が発生します。
`heartbeat_in_pthread = False`	ブール値	実験的用途: ネイティブ python スレッドを介してヘルスチェックハートビートスレッドを実行します。デフォルトでは、このオプションが指定されていない場合、ヘルスチェックハートビートは親プロセスから実行モデルを継承します。例として、親プロセスの monkey に、イベントレット/gリーンレットを使用してstdlib のパッチが適用された場合、ハートビートはグリーンスレッドを通じて実行されます。
`heartbeat_rate = 2`	整数値	heartbeat_timeout_threshold 中、ハートビートを確認する回数。
`heartbeat_timeout_threshold = 60`	整数値	ハートビートの keep-alive が失敗した場合に Rabbit ブローカーがダウンとみなされるまでの秒数（0 はハートビートを無効にします）。
`kombu_compression = None`	文字列値	実験的用途: 許容値は gzip、bz2 です。設定されていない場合、圧縮は使用されません。このオプションは、今後のバージョンで利用できない可能性があります。
`kombu_failover_strategy = round-robin`	文字列値	現在接続しているノードが利用できなくなった場合に、次の RabbitMQ ノードを選択する方法を指定します。設定で複数の RabbitMQ ノードが指定される場合に限り有効になります。
`kombu_missing_consumer_retry_timeout = 60`	整数値	応答のないクライアントが応答を送信するのを待つ時間。この時間が経過すると無視します。この値は rpc_response_timeout より長くすることはできません。
`kombu_reconnect_delay = 1.0`	浮動小数点の値	AMQP コンシューマーの取り消し通知への応答で、再接続するまでの待機時間。
`rabbit_ha_queues = False`	ブール値	RabbitMQ (x-ha-policy: all)の HA キューの使用を試みます。このオプションを変更する場合は、RabbitMQ データベースを消去する必要があります。RabbitMQ 3.0 では、キューを宣言する際に x-ha-policy 引数によってキューのミラーリングが制御されなくなりました。すべてのキュー（自動生成された名前のキューを除く）がすべてのノードでミラーリングされるようにするには、"rabbitmqctl set_policy HA ^(?!amq\.).* {"ha-mode": "all"}" を実行します。
`rabbit_interval_max = 30`	整数値	RabbitMQ 接続を再試行する最大間隔。デフォルトは 30 秒です。
`rabbit_login_method = AMQPLAIN`	文字列値	RabbitMQ ログイン方法
`rabbit_qos_prefetch_count = 0`	整数値	事前フェッチするメッセージの数を指定します。ゼロに設定すると、無制限のメッセージのフェッチが許可されます。
`rabbit_retry_backoff = 2`	整数値	RabbitMQ に接続する際に再試行間でバックオフする長さ
`rabbit_retry_interval = 1`	整数値	RabbitMQ との接続を再試行する頻度。
`rabbit_transient_queues_ttl = 1800`	整数値	キューの TTL (x-expires)の期間（秒単位）を表す正の整数。TTL の期間使用されないキューは自動的に削除されます。このパラメーターは応答キューとファンアウトキューにのみ影響します。
`ssl = False`	ブール値	SSL 経由で接続します。
ssl_ca_file =	文字列値	SSL 認証局ファイル（SSL が有効な場合にのみ有効）。
ssl_cert_file =	文字列値	SSL 証明書ファイル（SSL が有効な場合にのみ有効）。
ssl_key_file =	文字列値	SSL キーファイル（SSL が有効な場合にのみ有効）。
ssl_version =	文字列値	使用する SSL バージョン（SSL が有効な場合にのみ有効）。有効な値は TLSv1 および SSLv23 です。SSLv2、SSLv3、TLSv1_1、および TLSv1_2 は、一部のディストリビューションで利用できます。

1.1.14. oslo_middleware
リンクのコピー

以下の表は、/etc/barbican/barbican.conf ファイルの [oslo_middleware] グループで利用可能なオプションの概要を示しています。

Expand

表1.13 oslo_middleware
設定オプション = デフォルト値	タイプ	説明
`enable_proxy_headers_parsing = False`	ブール値	アプリケーションがプロキシーの背後であるかどうか。これにより、ミドルウェアがヘッダーを解析すべきかどうかを決定します。

1.1.15. oslo_policy
リンクのコピー

以下の表は、/etc/barbican/barbican.conf ファイルの [oslo_policy] グループで利用可能なオプションの概要を示しています。

Expand

表1.14 oslo_policy
設定オプション = デフォルト値	タイプ	説明
`enforce_scope = False`	ブール値	このオプションは、ポリシーを評価する際にスコープを適用するかどうかを制御します。`True` の場合、リクエストで使用されるトークンのスコープは、適用されるポリシーの `scope_types` と比較されます。スコープが一致しない場合、`InvalidScope` 例外が発生します。`False` の場合、ポリシーが一致しないスコープで呼び出されていることを運用者に通知するメッセージが記録されます。
`policy_default_rule = default`	文字列値	デフォルトルール。要求されたルールが見つからない場合に適用されます。
`policy_dirs = ['policy.d']`	多値	ポリシー設定ファイルが保存されるディレクトリー。これは、config_dir オプションで定義される検索パス内の任意のディレクトリーへの相対パスか、または絶対パスにすることができます。このディレクトリーの検索には、policy_file で定義されたファイルが存在している必要があります。存在しないディレクトリーまたは空のディレクトリーは無視されます。
`policy_file = policy.json`	文字列値	ロールを指定のサービスのパーミッションにマッピングするファイルの相対パスまたは絶対パス。相対パスは、このオプションを設定する設定ファイルに対する相対パスとして指定する必要があります。
`remote_content_type = application/x-www-form-urlencoded`	文字列値	REST ベースのポリシーチェックのデータを送受信するコンテンツ種別
`remote_ssl_ca_crt_file = None`	文字列値	REST ベースのポリシーチェック用の認証局証明書ファイルの絶対パス
`remote_ssl_client_crt_file = None`	文字列値	REST ベースのポリシーチェック用のクライアント証明書の絶対パス
`remote_ssl_client_key_file = None`	文字列値	REST ベースのポリシーチェック用のクライアント鍵ファイルの絶対パス
`remote_ssl_verify_server_crt = False`	ブール値	REST ベースのポリシーチェックのサーバーアイデンティティー検証

1.1.16. p11_crypto_plugin
リンクのコピー

以下の表は、/etc/barbican/barbican.conf ファイルの [p11_crypto_plugin] グループで利用可能なオプションの概要を示しています。

Expand

表1.15 p11_crypto_plugin
設定オプション = デフォルト値	タイプ	説明
`aes_gcm_generate_iv = True`	ブール値	CKM_AES_GCM メカニズムの IV を生成します。
`always_set_cka_sensitive = True`	ブール値	CKA_EXTRACTABLE=CK_TRUE キーを含め、CKA_SENSITIVE=CK_TRUE を常に設定します。
`encryption_mechanism = CKM_AES_CBC`	文字列値	シークレット暗号化メカニズム
`hmac_key_type = CKK_AES`	文字列値	HMAC 鍵の種別
`hmac_keygen_mechanism = CKM_AES_KEY_GEN`	文字列値	HMAC 鍵生成アルゴリズム
`hmac_keywrap_mechanism = CKM_SHA256_HMAC`	文字列値	HMAC 鍵ラッピングメカニズム
`hmac_label = None`	文字列値	マスター HMAC 鍵ラベル（HSM に保存されている）
`library_path = None`	文字列値	ベンダー PKCS11 ライブラリーへのパス
`login = None`	文字列値	PKCS11 セッションにログインするためのパスワード
`mkek_label = None`	文字列値	マスター KEK ラベル（HSM に保存される）
`mkek_length = None`	整数値	マスター KEK の長さ（バイト単位）。
`pkek_cache_limit = 100`	整数値	プロジェクト KEK キャッシュ項目の制限
`pkek_cache_ttl = 900`	整数値	Project KEK キャッシュの存続期間（秒単位）
`pkek_length = 32`	整数値	プロジェクト KEK の長さ（バイト単位）。
`plugin_name = PKCS11 HSM`	文字列値	ユーザーフレンドリーなプラグイン名
`rw_session = True`	ブール値	読み取り/書き込み可能なセッションのフラグ
seed_file =	文字列値	RNG のシード用エントロピーをプルするためのファイル
`seed_length = 32`	整数値	シードのためにファイルから読み取るデータの量
`slot_id = 1`	整数値	HSM Slot ID

1.1.17. queue
リンクのコピー

以下の表は、/etc/barbican/barbican.conf ファイルの [queue] グループで利用可能なオプションの概要を示しています。

Expand

表1.16 queue
設定オプション = デフォルト値	タイプ	説明
`asynchronous_workers = 1`	整数値	非同期ワーカープロセスの数
`enable = False`	ブール値	true はキューを有効にし、False はワーカーを同期して呼び出します。
`namespace = barbican`	文字列値	キューの名前空間
`server_name = barbican.queue`	文字列値	RPC タスク処理サーバーのサーバー名
`topic = barbican.workers`	文字列値	キュートピック名
`version = 1.1`	文字列値	キューを介して呼び出されるタスクのバージョン

1.1.18. quotas
リンクのコピー

以下の表は、/etc/barbican/barbican.conf ファイルの [quotas] グループで利用可能なオプションの概要を示しています。

Expand

表1.17 quotas
設定オプション = デフォルト値	タイプ	説明
`quota_cas = -1`	整数値	プロジェクトごとに許可される CA の数
`quota_consumers = -1`	整数値	プロジェクトごとに許可されるコンシューマーの数
`quota_containers = -1`	整数値	プロジェクトごとに許可されるコンテナー数
`quota_orders = -1`	整数値	プロジェクトごとに許可されるオーダーの数
`quota_secrets = -1`	整数値	プロジェクトごとに許可されるシークレットの数

1.1.19. retry_scheduler
リンクのコピー

以下の表は、/etc/barbican/barbican.conf ファイルの [retry_scheduler] グループで利用可能なオプションの概要を示しています。

Expand

表1.18 retry_scheduler
設定オプション = デフォルト値	タイプ	説明
`initial_delay_seconds = 10.0`	浮動小数点の値	再試行スケジューラーを起動するまで待機する時間（浮動小数点）
`periodic_interval_max_seconds = 10.0`	浮動小数点の値	定期的なスケジュールイベント間で待機する秒数（浮動小数点）

1.1.20. secretstore
リンクのコピー

以下の表は、/etc/barbican/barbican.conf ファイルの [secretstore] グループで利用可能なオプションの概要を示しています。

Expand

表1.19 secretstore
設定オプション = デフォルト値	タイプ	説明
`enable_multiple_secret_stores = False`	ブール値	複数のシークレットストアプラグインバックエンドのサポートを有効にするフラグ。デフォルトは False です。
`enabled_secretstore_plugins = ['store_crypto']`	多値	読み込むシークレットストアプラグインの一覧。
`namespace = barbican.secretstore.plugin`	文字列値	プラグインを検索する拡張名前空間。
`stores_lookup_suffix = None`	リスト値	複数のバックエンドサポートでサポートされるプラグインの検索に使用する接尾辞の一覧。

1.1.21. simple_crypto_plugin
リンクのコピー

以下の表は、/etc/barbican/barbican.conf ファイルの [simple_crypto_plugin] グループで利用可能なオプションの概要を示しています。

Expand

表1.20 simple_crypto_plugin
設定オプション = デフォルト値	タイプ	説明
`kek = dGhpcnR5X3R3b19ieXRlX2tleWJsYWhibGFoYmxhaGg=`	文字列値	Simple Crypto プラグインによって使用されるキー暗号化キー
`plugin_name = Software Only Crypto`	文字列値	ユーザーフレンドリーなプラグイン名

1.1.22. snakeoil_ca_plugin
リンクのコピー

以下の表は、/etc/barbican/barbican.conf ファイルの [snakeoil_ca_plugin] グループで利用可能なオプションの概要を示しています。

Expand

表1.21 snakeoil_ca_plugin
設定オプション = デフォルト値	タイプ	説明
`ca_cert_chain_path = None`	文字列値	CA 証明書チェーンファイルへのパス
`ca_cert_key_path = None`	文字列値	CA 証明書キーファイルへのパス
`ca_cert_path = None`	文字列値	CA 証明書ファイルへのパス
`ca_cert_pkcs7_path = None`	文字列値	CA チェーン pkcs7 ファイルへのパス
`subca_cert_key_directory = /etc/barbican/snakeoil-cas`	文字列値	サブキャスの証明書/キーを保存するディレクトリー

1.1.23. ssl
リンクのコピー

以下の表は、/etc/barbican/barbican.conf ファイルの [ssl] グループで利用可能なオプションの概要を示しています。

Expand

表1.22 ssl
設定オプション = デフォルト値	タイプ	説明
`ca_file = None`	文字列値	接続クライアントの検証に使用する CA 証明書ファイル。
`cert_file = None`	文字列値	サーバーをセキュアに起動する際に使用する証明書ファイル。
`ciphers = None`	文字列値	利用可能な暗号の一覧を設定します。値は OpenSSL 暗号リスト形式の文字列である必要があります。
`key_file = None`	文字列値	サーバーをセキュアに起動する際に使用する秘密鍵ファイル。
`version = None`	文字列値	使用する SSL バージョン（SSL が有効な場合にのみ有効）。有効な値は TLSv1 および SSLv23 です。SSLv2、SSLv3、TLSv1_1、および TLSv1_2 は、一部のディストリビューションで利用できます。

第2章 cinder
リンクのコピー

以下の章では、cinder サービスの設定オプションについて説明します。

2.1. cinder.conf
リンクのコピー

このセクションには、/etc/cinder/cinder.conf ファイルのオプションが含まれます。

2.1.1. DEFAULT
リンクのコピー

以下の表は、/etc/cinder/cinder.conf ファイルの [DEFAULT] グループで利用可能なオプションの概要を示しています。

Expand

設定オプション = デフォルト値	タイプ	説明
`allocated_capacity_weight_multiplier = -1.0`	浮動小数点の値	割り当てられた容量を重み付けするのに使用する重みの乗数。正の数字は分散ではなくスタックを意味します。
`allow_availability_zone_fallback = False`	ブール値	要求された Cinder アベイラビリティーゾーンが利用できない場合は、失敗するのではなく、default_availability_zone、続いてstorage_availability_zoneの値にフォールバックします。
`allow_compression_on_image_upload = False`	ブール値	アップロード時にイメージ圧縮に使用するストラテジー。デフォルトは圧縮を無効にします。
`allowed_direct_url_schemes = []`	リスト値	direct_url で直接ダウンロードできる URL スキームの一覧。現在サポートされているスキーム：[file、cinder]
`api_paste_config = api-paste.ini`	文字列値	api サービスの paste.deploy 設定のファイル名
`api_rate_limit = True`	ブール値	API のレート制限を有効または無効にします。
`as13000_ipsan_pools = ['Pool0']`	リスト値	Cinder が使用すべきストレージプールのコンマ区切りリスト。
`as13000_meta_pool = None`	文字列値	ボリュームの作成時にメタプールとして使用されるプールで、現在そのプールはレプリケーションプールである必要があります。設定しないと、ドライバーは as13000_ipsan_pools の値からレプリケーションプールを選択します。
`as13000_token_available_time = 3300`	整数値	トークン検証の有効期間（秒単位）。
`auth_strategy = keystone`	文字列値	認証に使用するストラテジー。noauth または keystone に対応します。
`az_cache_duration = 3600`	整数値	指定された期間ボリュームアベイラビリティーゾーンをメモリーにキャッシュします（秒単位）。
`backdoor_port = None`	文字列値	eventlet バックドアを有効にします。設定可能な値は 0、<port>、および <start>:<end> です。ここで、0 はランダムの tcp ポート番号でリッスンします。<port> は指定されたポート番号でリッスンします（そのポートが使用中の場合にはバックドアを有効にしません）。また、<start>:<end> は、指定されたポート番号の範囲で最も小さい未使用のポート番号でリッスンします。選択したポートは、サービスのログファイルに表示されます。
`backdoor_socket = None`	文字列値	指定されたパスを接続を受信できる unix ソケットとして使用して、eventlet バックドアを有効にします。このオプションは、backdoor_port と相互に排他的です。したがって、どちらか 1 つだけを指定する必要があります。両方を指定すると、このオプションの存在によってそのオプションの使用が上書きされます。パス {pid} の中は、現在のプロセスの PID で置き換えられます。
`backend_availability_zone = None`	文字列値	このボリュームバックエンドのアベイラビリティーゾーン。設定されていない場合、storage_availability_zone オプション値がすべてのバックエンドのデフォルトとして使用されます。
`backend_stats_polling_interval = 60`	整数値	バックエンドからの使用状況の統計を要求する間隔（秒単位）。使用状況の統計の生成は一部のバックエンドには負荷がかかるため、この値を低く設定しすぎるとパフォーマンスに悪影響を与える可能性があることに注意してください。
`backup_api_class = cinder.backup.api.API`	文字列値	ボリュームバックアップ API クラスの完全なクラス名
`backup_ceph_chunk_size = 134217728`	整数値	Ceph オブジェクトストアに転送する前にバックアップが分割される際のチャンクサイズ（バイト単位）。
`backup_ceph_conf = /etc/ceph/ceph.conf`	文字列値	使用する Ceph 設定ファイル。
`backup_ceph_image_journals = False`	ブール値	True の場合には、JOURNALING および EXCLUSIVE_LOCK 機能ビットをバックアップ RBD オブジェクトに適用し、ミラーリングを許可します。
`backup_ceph_pool = backups`	文字列値	ボリュームのバックアップが保存される Ceph プール。
`backup_ceph_stripe_count = 0`	整数値	バックアップイメージの作成時に使用する RBD ストライプの数。
`backup_ceph_stripe_unit = 0`	整数値	バックアップイメージの作成時に使用する RBD ストライプユニット。
`backup_ceph_user = cinder`	文字列値	接続する Ceph ユーザー。デフォルトでは Cinder ボリュームと同じユーザーを使用します。cephx を使用していない場合は、これを None に設定する必要があります。
`backup_compression_algorithm = zlib`	文字列値	圧縮アルゴリズム（無効にする場合は「none」）
`backup_container = None`	文字列値	バックアップに使用するカスタムディレクトリー。
`backup_driver = cinder.backup.drivers.swift.SwiftBackupDriver`	文字列値	バックアップに使用するドライバー。
`backup_driver_init_check_interval = 60`	整数値	ドライバーの再起動時に、バックアップドライバーが正常に初期化されているかどうかを確認する間隔（秒単位）。
`backup_driver_status_check_interval = 60`	整数値	バックアップドライバーのステータスをチェックする間隔（秒単位）。機能していると報告されない場合、再起動されます。
`backup_enable_progress_timer = True`	ブール値	ボリュームをバックエンドストレージにバックアップする際に、Ceilometer に定期的な進捗通知を送信するタイマーを有効または無効にします。デフォルト値は True で、タイマーを有効にします。
`backup_file_size = 1999994880`	整数値	バックアップを保持するために使用されるファイルの最大サイズ（バイト単位）。バックアップされるボリュームがこのサイズを超える場合、これは複数のファイルにバックアップされます。backup_sha_file_size は、backup_sha_block_size_bytes の倍数でなければなりません。
`backup_gcs_block_size = 32768`	整数値	増分バックアップで変更が追跡されるサイズ (バイト単位)。backup_gcs_object_size は、backup_gcs_block_size の倍数でなければなりません。
`backup_gcs_bucket = None`	文字列値	使用する GCS バケット。
`backup_gcs_bucket_location = US`	文字列値	GCS バケットの場所。
`backup_gcs_credential_file = None`	文字列値	GCS サービスアカウント認証情報ファイルの絶対パス。
`backup_gcs_enable_progress_timer = True`	ブール値	ボリュームをGCSバックエンドストレージにバックアップする際に、Ceilometer に定期的な進捗通知を送信するタイマーを有効または無効にします。デフォルト値は True で、タイマーを有効にします。
`backup_gcs_num_retries = 3`	整数値	再試行する回数。
`backup_gcs_object_size = 52428800`	整数値	GCS バックアップオブジェクトのサイズ (バイト単位)。
`backup_gcs_project_id = None`	文字列値	GCS バケットの所有者プロジェクト ID。
`backup_gcs_proxy_url = None`	URI 値	http プロキシーアクセスの URL。
`backup_gcs_reader_chunk_size = 2097152`	整数値	GCS オブジェクトはバイトのチャンクでダウンロードされます。
`backup_gcs_retry_error_codes = ['429']`	リスト値	GCS エラーコードの一覧
`backup_gcs_storage_class = NEARLINE`	文字列値	GCS バケットのストレージクラス。
`backup_gcs_user_agent = gcscinder`	文字列値	gcs api の HTTP ユーザーエージェント文字列。
`backup_gcs_writer_chunk_size = 2097152`	整数値	GCS オブジェクトはバイトのチャンクでアップロードされます。ファイルが単一のチャンクとしてアップロードされる場合は -1 の値を渡します。
`backup_manager = cinder.backup.manager.BackupManager`	文字列値	ボリュームバックアップ用の Manager の完全なクラス名
`backup_metadata_version = 2`	整数値	ボリュームメタデータのバックアップ時に使用するバックアップメタデータバージョン。この数字を変更する場合は、復元を行うサービスが新しいバージョンをサポートすることを確認してください。
`backup_mount_attempts = 3`	整数値	エラーを発生させるまでに NFS 共有のマウントを試みる回数。
`backup_mount_options = None`	文字列値	NFS クライアントに渡されるマウントオプション。詳細は、NFS の man ページを参照してください。
`backup_mount_point_base = $state_path/backup_mount`	文字列値	NFS 共有のマウントポイントが含まれるベースディレクトリー。
`backup_name_template = backup-%s`	文字列値	バックアップ名の生成に使用するテンプレート文字列
`backup_native_threads_pool_size = 60`	整数値	バックアップ用のネイティブスレッドプールのサイズ。ほとんどのバックアップドライバーは、これに大きく依存しています。依存しない特定のドライバーの場合には、値を減らすことができます。
`backup_object_number_per_notification = 10`	整数値	1 つの Ceilometer 通知が送信されるチャンクまたはオブジェクトの数。
`backup_posix_path = $state_path/backup`	文字列値	バックアップの保存先を指定するパス。
`backup_service_inithost_offload = True`	ブール値	バックアップサービスの起動時に、保留中であるバックアップの削除をオフロードします。false の場合、バックアップサービスは、保留中のバックアップがすべて削除されるまでダウンしたままになります。
`backup_sha_block_size_bytes = 32768`	整数値	増分バックアップで変更が追跡されるサイズ (バイト単位)。backup_file_size は、backup_sha_block_size_bytes の倍数でなければなりません。
`backup_share = None`	文字列値	hostname:path、ipv4addr:path、または "[ipv6addr]:path" 形式の NFS 共有。
`backup_swift_auth = per_user`	文字列値	Swift 認証メカニズム（per_user または single_user）
`backup_swift_auth_insecure = False`	ブール値	Swift への SSL 接続を確立する際のサーバー証明書の検証を回避します。
`backup_swift_auth_url = None`	URI 値	Keystone エンドポイントの URL
`backup_swift_auth_version = 1`	文字列値	Swift 認証バージョン。auth 1.0 には "1" を、auth 2.0 には "2"、または auth 3.0 の場合は "3" を指定します。
`backup_swift_block_size = 32768`	整数値	増分バックアップで変更が追跡されるサイズ (バイト単位)。backup_swift_object_size は、backup_swift_block_size の倍数でなければなりません。
`backup_swift_ca_cert_file = None`	文字列値	swift クライアント要求に使用する CA 証明書ファイルの場所。
`backup_swift_container = volumebackups`	文字列値	使用するデフォルトの Swift コンテナー
`backup_swift_enable_progress_timer = True`	ブール値	ボリュームをSwiftバックエンドストレージにバックアップする際に、Ceilometer に定期的な進捗通知を送信するタイマーを有効または無効にします。デフォルト値は True で、タイマーを有効にします。
`backup_swift_key = None`	文字列値	認証用の Swift キー
`backup_swift_object_size = 52428800`	整数値	Swift バックアップオブジェクトのサイズ (バイト単位)。
`backup_swift_project = None`	文字列値	swift プロジェクト/アカウント名。auth 3.0 システムへの接続時に必須
`backup_swift_project_domain = None`	文字列値	Swift プロジェクトドメイン名。auth 3.0 システムへの接続時に必須
`backup_swift_retry_attempts = 3`	整数値	Swift 操作に対する再試行回数
`backup_swift_retry_backoff = 2`	整数値	Swift 再試行間のバックオフ時間（秒単位）
`backup_swift_tenant = None`	文字列値	swift テナント/アカウント名。auth 2.0 システムへの接続時に必須
`backup_swift_url = None`	URI 値	Swift エンドポイントの URL
`backup_swift_user = None`	文字列値	Swift ユーザー名
`backup_swift_user_domain = None`	文字列値	Swift ユーザードメイン名auth 3.0 システムへの接続時に必須
`backup_timer_interval = 120`	整数値	バックアップステータスを報告する 2 つの進捗通知の間隔（秒単位）
`backup_tsm_compression = True`	ブール値	バックアップの圧縮を有効または無効にします。
`backup_tsm_password = password`	文字列値	実行中のユーザー名の TSM パスワード
`backup_tsm_volume_prefix = backup`	文字列値	TSM へのバックアップ時のバックアップ ID のボリュームプレフィックス
`backup_use_same_host = False`	ブール値	バックアップサービスは、同じバックエンドを使用します。
`backup_use_temp_snapshot = False`	ブール値	True に設定すると、非中断バックアップを実行するために一時的なスナップショットが作成されます。それ以外の場合は、バックアップを実行するために一時ボリュームのクローンを作成します。
`backup_workers = 1`	整数値	起動するバックアッププロセスの数。同時バックアップによりパフォーマンスを改善します。
`capacity_weight_multiplier = 1.0`	浮動小数点の値	空き容量を重み付けするのに使用する重みの乗数。負の数字は分散ではなくスタックを意味します。
`chap_password = `	文字列値	指定した CHAP アカウント名のパスワード。
`chap_username = `	文字列値	CHAP ユーザー名
`chiscsi_conf = /etc/chelsio-iscsi/chiscsi.conf`	文字列値	Chiscsi (CXT)グローバルデフォルト設定ファイル
`cinder_internal_tenant_project_id = None`	文字列値	Cinder 内部テナントとして使用されるプロジェクトの ID。
`cinder_internal_tenant_user_id = None`	文字列値	Cinder 内部テナントとしてボリューム操作で使用されるユーザーの ID。
`client_socket_timeout = 900`	整数値	クライアント接続のソケット操作のタイムアウト。受信接続がこの秒数の間アイドル状態であると、閉じられます。0 の値は、永久に待機することを意味します。
`clone_volume_timeout = 680`	整数値	クローンボリュームタイムアウトを作成します。
`cloned_volume_same_az = True`	ブール値	新しいボリュームが、スナップショットまたはソースボリュームと同じ AZ となるようにします。
`cluster = None`	文字列値	このクラスターの名前。HA アクティブ/アクティブモードで機能するように、同じバックエンド設定を共有するボリュームホストをグループ化するために使用します。アクティブ/アクティブはまだサポートされていません。
`compression_format = gzip`	文字列値	イメージのアップロードでのイメージ圧縮形式
`compute_api_class = cinder.compute.nova.API`	文字列値	使用する Compute API クラスの完全なクラス名
`config-dir = ['~/.project/project.conf.d/'、'~/project.conf.d/'、'/etc/project/project.conf.d/'、'/etc/project.conf.d/']`	リスト値	`*.conf` ファイルをプルする設定ディレクトリーへのパス。個々のオプションがオーバーライドされる場合、予測可能な解析順序を提供するように、このファイルセットはソートされます。セットは、以前の --config-file引数を介して指定されたファイルの後に解析されます。従ってオーバーライドされたオプションが優先されます。このオプションはコマンドラインから設定する必要があります。
`config-file = ['~/.project/project.conf'、'~/project.conf'、'/etc/project/project.conf'、'/etc/project.conf']`	不明な値	使用する設定ファイルへのパス。複数の設定ファイルを指定することができます。この場合、後のファイルの値が優先されます。デフォルトは %(default)s です。このオプションはコマンドラインから設定する必要があります。
`config_source = []`	リスト値	ローカルファイル以外の場所から設定にアクセスするための詳細を提供する設定グループを一覧表示します。
`conn_pool_min_size = 2`	整数値	接続有効期限ポリシーのプールサイズ制限
`conn_pool_ttl = 1200`	整数値	プールのアイドル状態の接続の存続期間（秒単位）
`consistencygroup_api_class = cinder.consistencygroup.api.API`	文字列値	consistencygroup API クラスの完全なクラス名
`control_exchange = openstack`	文字列値	トピックがスコープ設定されるデフォルトの変換。transport_url オプションで指定した変換名で上書きできます。
`db_driver = cinder.db`	文字列値	データベースアクセスに使用するドライバー
`debug = False`	ブール値	true に設定すると、ログレベルはデフォルトの INFO レベルではなく DEBUG に設定されます。
`default_availability_zone = None`	文字列値	新規ボリュームのデフォルトのアベイラビリティーゾーン。設定されていない場合、storage_availability_zone オプションの値が新規ボリュームのデフォルトとして使用されます。
`default_group_type = None`	文字列値	使用するデフォルトのグループタイプ
default_log_levels = ['amqp=WARN'、'amqplib=WARN'、'boto=WARN'、'qpid=WARN'、'sqlalchemy=WARN'、'suds=INFO'、'oslo.messaging=INFO'、'oslo_messaging=INFO'、'iso8601=WARN'、'requests.packages.urllib3.connectionpool=WARN'、'urllib3.connectionpool=WARN'、'websocket=WARN'、'requests.packages.urllib3.util.retry=WARN'、'urllib3.util.retry=WARN'、'keystonemiddleware=WARN'、'routes.middleware=WARN'、'stevedore=WARN'、'taskflow=WARN'、'keystoneauth=WARN'、'oslo.cache=INFO'、'oslo_policy=INFO'、'dogpile.core.dogpile=INFO']	リスト値	logger=LEVEL ペアのパッケージロギングレベルの一覧。このオプションは、log_config_append が設定されている場合は無視されます。
`default_volume_type = None`	文字列値	使用するデフォルトのボリュームタイプ
`driver_client_cert = None`	文字列値	ドライバーがサポートしている場合、検証用のクライアント証明書へのパス。
`driver_client_cert_key = None`	文字列値	ドライバーがサポートしている場合、検証用のクライアント証明書キーへのパス。
`driver_data_namespace = None`	文字列値	保存されるドライバープライベートデータ値の namespace。
`driver_ssl_cert_path = None`	文字列値	バックエンドの検証に使用される CA_BUNDLE ファイルまたは証明書を持つディレクトリーへのデフォルトパスの指定に使用できます。
`driver_ssl_cert_verify = False`	ブール値	True に設定すると、http クライアントはバックエンドエンドポイントの SSL 証明書を検証します。
`driver_use_ssl = False`	ブール値	ドライバーが SSL をサポートしている場合は、バックエンドストレージへの接続に SSL を使用するようドライバーに指示します。
`dsware_isthin = False`	ブール値	シンストレージ割り当てのフラグ。
`dsware_manager = `	文字列値	cider-volume 用の fusionstorage manager ip addr
`dsware_rest_url = `	文字列値	FusionStorage 配列のアドレス。例: "dsware_rest_url=xxx"
`dsware_storage_pools = `	文字列値	FusionStorage アレイのプールのリスト。セミコロン (;) は、ストレージプールの分割に "dsware_storage_pools = xxx1; xxx2; xxx3" でした。
`enable_force_upload = False`	ブール値	upload_to_image で Force オプションを有効にします。これにより、サポートするバックエンド用に、使用中のボリュームで upload_volume を実行できます。
`enable_new_services = True`	ブール値	作成時に利用可能なプールに追加するサービス
`enable_unsupported_driver = False`	ブール値	サポート対象外のドライバーを起動できるようにするには、このパラメーターを True に設定します。作業用の CI システムおよびテストを維持していないドライバーは、CI が再び動作するまで、サポート対象外とマークされます。これはドライバーを非推奨としてマークし、次のリリースで削除される可能性があります。
`enable_v2_api = True`	ブール値	非推奨： Cinder API の v2 をデプロイします。
`enable_v3_api = True`	ブール値	Cinder API の v3 をデプロイします。
`enabled_backends = None`	リスト値	使用するバックエンド名の一覧これらのバックエンド名は、一意の [CONFIG] グループとそのオプションでサポートされる必要があります。
`enforce_multipath_for_image_xfer = False`	ブール値	これが True に設定されている場合、multipathd が実行されていない場合、イメージ転送用のボリュームのアタッチが中断されます。それ以外の場合は、単一のパスにフォールバックします。
`executor_thread_pool_size = 64`	整数値	エグゼキューターがスレッディングまたはイベントレットの場合のエグゼキュータースレッドプールのサイズ。
`fatal_deprecations = False`	ブール値	非推奨の致命的なステータスを有効または無効にします。
`filter_function = None`	文字列値	ホストのフィルターに使用される式の文字列表現。Cinder スケジューラーがドライバーフィルターを使用するように設定されている場合にのみ使用されます。
`fusionstorageagent = `	文字列値	Fusionstorage エージェントの ip addr 範囲
`glance_api_insecure = False`	ブール値	視線に対する安全でない SSL (https) リクエストの実行を許可します (https は使用されますが、証明書の検証は実行されません)。
`glance_api_servers = None`	リスト値	cinder で利用可能な glance API サーバーの URL の一覧([http[s]://][hostname\|ip]:port)protocol が指定されていない場合、デフォルトは http に設定されます。
`glance_api_ssl_compression = False`	ブール値	SSL レイヤー圧縮のネゴシエーションを有効または無効にします。圧縮を無効にすると、ネットワーク帯域幅が高く、qcow2 などの圧縮されたイメージ形式を使用する場合など、データのスループットが向上します。
`glance_ca_certificates_file = None`	文字列値	glance クライアント要求に使用する ca 証明書ファイルの場所。
`glance_catalog_info = image:glance:publicURL`	文字列値	サービスカタログで glance を検索する際に一致する情報。フォーマットは <service_type>:<service_name>:<endpoint_type> の形式です。glance_api_servers が指定されていない場合のみ使用されます。
`glance_core_properties = ['checksum', 'container_format', 'disk_format', 'image_name', 'image_id', 'min_disk', 'min_ram', 'name', 'size']`	リスト値	イメージのデフォルトのコアプロパティー
`glance_num_retries = 0`	整数値	glance からイメージをダウンロードする際の再試行回数
`glance_request_timeout = None`	整数値	glance 操作の HTTP/https タイムアウト値。ここで値(None)が指定されていない場合には、glanceclient のデフォルト値が使用されます。
`glusterfs_backup_mount_point = $state_path/backup_mount`	文字列値	gluster 共有のマウントポイントを含むベース dir。
`glusterfs_backup_share = None`	文字列値	GlusterFS share in <hostname\|ipv4addr\|ipv6addr>:<gluster_vol_name> format.Eg: 1.2.3.4:backup_vol
`goodness_function = None`	文字列値	ホストの有効性を決定するために使用される式の文字列表現。Cinder スケジューラーが使用する適切な重み付け関数を使用する場合にのみ使用されます。
`graceful_shutdown_timeout = 60`	整数値	サーバーを正常にシャットダウンするまでのタイムアウトを指定します。値をゼロにすると、endless の待機を意味します。
`group_api_class = cinder.group.api.API`	文字列値	グループ API クラスの完全クラス名
`host = <based on operating system>`	ホストのアドレス値	このノードの名前。これは不透明な ID にすることができます。必ずしもホスト名、FQDN、または IP アドレスではありません。
`iet_conf = /etc/iet/ietd.conf`	文字列値	IET 設定ファイル
`image_compress_on_upload = True`	ブール値	可能な場合は、イメージサービスにアップロードしたイメージを圧縮します。
`image_conversion_dir = $state_path/conversion`	文字列値	イメージの変換中に一時ストレージに使用されるディレクトリー
`image_upload_use_cinder_backend = False`	ブール値	True に設定すると、raw 形式の upload-to-image は、ボリュームコンテンツをアップロードする代わりに、クローン作成されたボリュームを作成し、その場所をイメージサービスに登録します。Image サービスで cinder バックエンドおよび場所のサポートを有効にする必要があります。
`image_upload_use_internal_tenant = False`	ブール値	True に設定すると、upload-to-image で作成したイメージボリュームは内部テナントに配置されます。それ以外の場合は、イメージボリュームが現在のコンテキストのテナントに作成されます。
`image_volume_cache_enabled = False`	ブール値	このバックエンドのイメージボリュームキャッシュを有効にします。
`image_volume_cache_max_count = 0`	整数値	イメージボリュームキャッシュで許可されるエントリーの最大数。0 ⇒ 無制限
`image_volume_cache_max_size_gb = 0`	整数値	このバックエンドのイメージボリュームキャッシュの最大サイズ(単位: GB)。0 ⇒ 無制限
`infortrend_cli_cache = False`	ブール値	Infortrend CLI キャッシュ。True に設定すると、RAID ステータスレポートは CLI に保存されているキャッシュを使用します。RAID が Openstack によってのみ管理され、cinder-volume バックエンドによってのみ管理されていない限り、有効にしないでください。そうでない場合には、CLI が古い状態を cinder に報告する可能性があるため、すべてのバックエンド/CLI に競合状態が生じる場合があります。
`infortrend_cli_max_retries = 5`	整数値	コマンドが失敗した場合の最大再試行回数。
`infortrend_cli_path = /opt/bin/Infortrend/raidcmd_ESDS10.jar`	文字列値	Intrend CLI の絶対パス。
`infortrend_cli_timeout = 60`	整数値	CLI のタイムアウト (秒単位)。
`infortrend_iqn_prefix = iqn.2002-10.com.infortrend`	文字列値	iSCSI の Infortrend iqn プレフィックス。
`infortrend_pools_name = `	リスト値	Intrend 論理ボリューム名のリスト。これはコンマで区切ります。
`infortrend_slots_a_channels_id = `	リスト値	OpenStack の使用用に Slot A の Infortrend raid チャンネル ID リスト。これはコンマで区切ります。
`infortrend_slots_b_channels_id = `	リスト値	OpenStack の使用用に Slot B の Infortrend raid チャンネル ID リスト。これはコンマで区切ります。
`init_host_max_objects_retrieval = 0`	整数値	ボリュームマネージャーのホストの初期化中に、バッチごとに取得するボリュームおよびスナップショットの最大数。クエリー結果はデータベースからバッチで取得され、メモリーの使用量が極端になるのを防ぐために 1 つのショットでは実行されません。この機能を無効にするには 0 を設定します。
instance_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスの形式。
instance_uuid_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスUUIDの形式。
`instorage_mcs_allow_tenant_qos = False`	ブール値	テナントが作成時に QoS を指定できるようにする
`instorage_mcs_iscsi_chap_enabled = True`	ブール値	iSCSI 接続の CHAP 認証の設定（デフォルト： Enabled）
`instorage_mcs_localcopy_rate = 50`	整数値	完全なボリュームコピーの作成時に使用される InStorage LocalCopy のコピーレートを指定します。デフォルトは rate は 50 で、有効なレートは 1-100 です。
`instorage_mcs_localcopy_timeout = 120`	整数値	LocalCopy が準備されるまで待機する最大秒数。
`instorage_mcs_vol_autoexpand = True`	ブール値	ボリュームのストレージシステムの自動展開パラメーター (True/False)
`instorage_mcs_vol_compression = False`	ブール値	ボリュームのストレージシステム圧縮オプション
`instorage_mcs_vol_grainsize = 256`	整数値	ボリュームのストレージシステムの粒度パラメーター (32/64/128/256)
`instorage_mcs_vol_intier = True`	ブール値	ボリュームの InTier の有効化
`instorage_mcs_vol_iogrp = 0`	文字列値	ボリュームを割り当てる I/O グループ。これには、コンマ区切りのリストがあり、その場合は、io_group に関連付けられたボリュームの数が最も少ないボリュームに基づいて io_group を選択します。
`instorage_mcs_vol_rsize = 2`	整数値	ボリュームに対するストレージシステムの空間効率パラメーター (パーセンテージ)
`instorage_mcs_vol_warning = 0`	整数値	ボリューム容量の警告に対するストレージシステムのしきい値 (パーセンテージ)
`instorage_mcs_volpool_name = ['volpool']`	リスト値	ボリュームのストレージシステムストレージプールのコンマ区切りリスト。
`instorage_san_secondary_ip = None`	文字列値	san_ip が無効であるか、またはアクセスできなくなる場合に使用されるセカンダリー管理 IP またはホスト名を指定します。
`iscsi_iotype = fileio`	文字列値	iSCSI ターゲットの動作を、任意で blockio または fileio のいずれかを実行するように設定します。auto を設定すると、Cinder はバッキングデバイスのタイプを自動検出できます。
`iscsi_secondary_ip_addresses = []`	リスト値	iSCSI デーモンのセカンダリー IP アドレスの一覧
`iscsi_target_flags = `	文字列値	iSCSI ターゲットにターゲット固有のフラグを設定します。tgtadm で bsoflags オプションを使用してバッキングデバイスフラグを指定するためにのみ使用されます。指定された文字列は、基礎となるツールと同様に渡されます。
`iscsi_write_cache = on`	文字列値	iSCSI ターゲットの動作を、ライトバックオン (on) または write-through (off) のいずれかを実行するように設定します。このパラメーターは、target_helper が tgtadm に設定されている場合に有効です。
`iser_helper = tgtadm`	文字列値	使用する iSER ターゲットユーザーランドツールの名前
`iser_ip_address = $my_ip`	文字列値	iSER デーモンがリッスンする IP アドレス
`iser_port = 3260`	ポート値	iSER デーモンがリッスンするポート
`iser_target_prefix = iqn.2010-10.org.openstack:`	文字列値	iSER ボリュームのプレフィックス
`java_path = /usr/bin/java`	文字列値	Java の絶対パス。
`keystone_catalog_info = identity:Identity Service:publicURL`	文字列値	サービスカタログで keystone を検索する際に一致する情報形式: <service_type>:<service_name>:<endpoint_type> の形式区切りの値: backup_swift_auth_url が設定されていない場合のみ使用されます。
`log-config-append = None`	文字列値	ロギング設定ファイルの名前。このファイルは、既存のロギング設定ファイルに追加されます。ロギング設定ファイルの詳細は、Python のロギングモジュールのドキュメントを参照してください。ロギング設定ファイルを使用すると、すべてのロギング設定が設定ファイルで設定され、その他のロギング設定オプションは無視されます（例：log-date-format）。
`log-date-format = %Y-%m-%d %H:%M:%S`	文字列値	ログレコードの %%(asctime)sのフォーマット文字列を定義します。デフォルト：%(default)sこのオプションは、log_config_append が設定されている場合は無視されます。
`log-dir = None`	文字列値	（オプション）log_file の相対パスに使用されるベースディレクトリー。このオプションは、log_config_append が設定されている場合は無視されます。
`log-file = None`	文字列値	（オプション）ロギング出力を送信するログファイルの名前。デフォルトが設定されていない場合、ロギングは use_stderr で定義されているように stderr に送信されます。このオプションは、log_config_append が設定されている場合は無視されます。
`log_options = True`	ブール値	サービスの起動時 (DEBUG レベル) に、登録されているすべてのオプションの値をログに記録することを有効または無効にします。
`log_rotate_interval = 1`	整数値	ログファイルがローテーションされるまでの時間。このオプションは、log_rotation_type が「interval」に設定されていない限り無視されます。
`log_rotate_interval_type = days`	文字列値	ローテーション間隔の種別。次のローテーションをスケジューリングする際に、最後のファイル変更の時刻（またはサービスの起動時刻）が使用されます。
`log_rotation_type = none`	文字列値	ログローテーションの種別。
`logging_context_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s`	文字列値	コンテキスト付きログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d`	文字列値	メッセージのロギングレベルが DEBUG の場合にログメッセージに追加する追加のデータ。oslo_log.formatters.ContextFormatter により使用されます。
`logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s`	文字列値	コンテキストが定義されていない場合に、ログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s`	文字列値	この形式で、例外出力の各行の前にプレフィックスが付けられます。oslo_log.formatters.ContextFormatter により使用されます。
`logging_user_identity_format = %(user)s %(tenant)s %(domain)s %(user_domain)s %(project_domain)s`	文字列値	logging_context_format_string で使用される %(user_identity)s のフォーマット文字列を定義します。oslo_log.formatters.ContextFormatter により使用されます。
`manager_ips = {}`	dict 値	このオプションは、異なるノード全体でマウントする FSA をサポートします。パラメーターは標準の dict 設定形式である manager_ips = host1:ip1, host2:ip2…
`max_age = 0`	整数値	次の使用状況の更新までの秒数
`max_header_line = 16384`	整数値	許可されるメッセージヘッダー行の最大サイズ。max_header_line は、大きなトークンを使用する際に増やす必要がある場合があります（特に、keystone が大きなサービスカタログの PKI トークンを使用するように設定された場合に生成されるトークン）。
`max_logfile_count = 30`	整数値	ローテーションされたログファイルの最大数。
`max_logfile_size_mb = 200`	整数値	ログファイルの最大サイズ（MB 単位）。「log_rotation_type」が「size」に設定されていない場合は、このオプションは無視されます。
`max_over_subscription_ratio = 20.0`	文字列値	シンプロビジョニングが有効な場合にサブスクリプションに対する比率を表す。デフォルトの比率は 20.0 です。つまり、プロビジョニングした容量は、物理容量の合計の 20 倍になります。比率が 10.5 の場合は、プロビジョニング容量が物理容量の合計の 10.5 倍になることを意味します。比率が 1.0 の場合は、プロビジョニングした容量が物理容量の合計を超えることができません。比率が auto の場合、Cinder はプロビジョニングされた容量と使用領域に基づいて比率を自動的に算出します。auto に設定されていない場合は、比率は 1.0 以上である必要があります。
`message_reap_interval = 86400`	整数値	期限切れのメッセージをクリーニングするための定期的なタスク実行の間隔を秒単位で指定します。
`message_ttl = 2592000`	整数値	メッセージの最小寿命を秒単位で表示します。
`migration_create_volume_timeout_secs = 300`	整数値	ボリュームマイグレーションを行う際に、マイグレーション先のボリュームを作成するためのタイムアウト (秒)
`monkey_patch = False`	ブール値	モンキーパッチの有効化
`monkey_patch_modules = []`	リスト値	モンキーパッチの対象となるモジュール/デコレーターのリスト
`my_ip = <オペレーティングシステムに基づく>`	ホストのアドレス値	このホストの IP アドレス
`no_snapshot_gb_quota = False`	ブール値	スナップショットがギガバイトクォータに対してカウントされるかどうか
`num_iser_scan_tries = 3`	整数値	ボリュームを見つけるために i SER ターゲットを再スキャンする最大回数
`num_shell_tries = 3`	整数値	flakey シェルコマンドの実行を試行する回数
`num_volume_device_scan_tries = 3`	整数値	ボリュームを検索するためにターゲットを再スキャンする最大回数
`nvmet_ns_id = 10`	整数値	LVM ボリュームのパスで作成されるサブシステムに関連付けられた名前空間 ID。
`nvmet_port_id = 1`	ポート値	NVMe ターゲットがリッスンするポート。
`osapi_max_limit = 1000`	整数値	1 つの応答でコレクションリソースが返すアイテムの最大数。
`osapi_volume_ext_list = []`	リスト値	cinder.api.contrib.select_extensions で osapi_volume_extension オプションを使用する際にロードするエクステンションのリストを指定します。
`osapi_volume_extension = ['cinder.api.contrib.standard_extensions']`	多値	osapi ボリューム拡張によるロード
`osapi_volume_listen = 0.0.0.0`	文字列値	OpenStack Volume API がリッスンする IP アドレス
`osapi_volume_listen_port = 8776`	ポート値	OpenStack Volume API がリッスンするポート
`osapi_volume_use_ssl = False`	ブール値	True が設定されている場合は、SSL コンテキストでソケットをラップします。証明書ファイルとキーファイルを指定する必要があります。
`osapi_volume_workers = None`	整数値	OpenStack Volume API サービスのワーカー数。デフォルトは、利用可能な CPU の数と同じです。
`per_volume_size_limit = -1`	整数値	ボリュームごとに許可される最大サイズ (ギガバイト単位)
`periodic_fuzzy_delay = 60`	整数値	周期的タスクスケジューラーの起動時に、スタンピングを減らすためにランダムに遅延させる範囲 (秒単位)。(0 に設定すると無効になります)
`periodic_interval = 60`	整数値	周期的なタスクを実行する際のインターバル (秒単位)
`pool_id_filter = []`	リスト値	Pool id allow for use（プール ID が使用できることを許可）
`pool_type = default`	文字列値	sata-2copy などのプールタイプ
`public_endpoint = None`	文字列値	バージョンエンドポイントに使用するパブリック URL。デフォルトは None で、リクエストの host_url 属性を使用して URL ベースを設定します。Cinder がプロキシーの背後で動作している場合は、これをプロキシーの URL を表すように変更する必要があります。
`publish_errors = False`	ブール値	エラーイベントの公開を有効または無効にします。
`quota_backup_gigabytes = 1000`	整数値	プロジェクトごとのバックアップに許容されるストレージの総量 (単位:ギガバイト)
`quota_backups = 10`	整数値	プロジェクトごとに許可されるボリュームバックアップの数
`quota_consistencygroups = 10`	整数値	プロジェクトごとに許可される整合性グループの数
`quota_driver = cinder.quota.DbQuotaDriver`	文字列値	クォータチェックに使用するデフォルトのドライバー
`quota_gigabytes = 1000`	整数値	プロジェクトごとのボリュームとスナップショットに許可されるストレージの総量 (ギガバイト)。
`quota_groups = 10`	整数値	プロジェクトごとに許可されるグループ数
`quota_snapshots = 10`	整数値	プロジェクトごとに許可されるボリュームスナップショットの数
`quota_volumes = 10`	整数値	プロジェクトごとに許可されるボリュームの数
`rate_limit_burst = 0`	整数値	rate_limit_interval ごとのログ記録されたメッセージの最大数。
`rate_limit_except_level = CRITICAL`	文字列値	レート制限で使用されるログレベル名：CRITICAL、ERROR、INFO、WARNING、DEBUG または空の文字列。rate_limit_except_level 以上のレベルのログはフィルターされません。空の文字列は、すべてのレベルがフィルターされることを意味します。
`rate_limit_interval = 0`	整数値	ログのレート制限の間隔(秒数)。
`reinit_driver_count = 3`	整数値	ボリュームの初期化に失敗した場合にドライバーを再編成する最大時間。再試行の間隔は指数関数的にバックオフされ、1、2、4 などになります。
`replication_device = None`	dict 値	レプリケーションターゲットデバイスを表すディクショナリーのマルチオプト。このオプションは、1 つの config セクションで複数回指定して、複数のレプリケーションターゲットデバイスを指定できます。各エントリーは、以下の標準の dict 設定形式を使います。replication_device = target_device_id:<required>,key1:value1,key2:value2…
`report_discard_supported = False`	ブール値	Cinder のクライアントに、バックエンドが破棄 (別名: trim/unmap) をサポートしていることを報告します。これは実際にバックエンドやクライアントの動作を直接変更するものではなく、使用可能であることを通知するだけです。
`report_interval = 10`	整数値	ノードがデータストアに状態を報告する間隔 (秒)
`reservation_clean_interval = $reservation_expire`	整数値	期限切れの予約を削除するための定期的なタスク実行の間隔 (秒)。
`reservation_expire = 86400`	整数値	予約の有効期限が切れるまでの秒数
`reserved_percentage = 0`	整数値	バックエンド容量のパーセンテージが予約される
`resource_query_filters_file = /etc/cinder/resource_filters.json`	文字列値	リストクエリーのユーザーに表示されるフィルターパラメーターを示す JSON ファイル。
`restore_discard_excess_bytes = True`	ブール値	True の場合には、ゼロで pad などのボリュームを復元する際に、例外を超えるバイトを常に破棄します。
`rootwrap_config = /etc/cinder/rootwrap.conf`	文字列値	root としてコマンドを実行するために使用する rootwrap 設定ファイルへのパス
`rpc_conn_pool_size = 30`	整数値	RPC 接続プールのサイズ。
`rpc_response_timeout = 60`	整数値	呼び出しからの応答を待つ秒数。
`run_external_periodic_tasks = True`	ブール値	一部の定期的なタスクは個別のプロセスで実行できます。ここで実行すべきですか？
`scheduler_default_filters = ['AvailabilityZoneFilter', 'CapacityFilter', 'CapabilitiesFilter']`	リスト値	要求で指定されていない場合に、ホストをフィルターするために使用するフィルタークラス名。
`scheduler_default_weighers = ['CapacityWeigher']`	リスト値	ホストの重み付けに使用するクラスを重み付けします。
`scheduler_driver = cinder.scheduler.filter_scheduler.FilterScheduler`	文字列値	使用するデフォルトのスケジューラードライバー
`scheduler_driver_init_wait_time = 60`	整数値	ドライバーがレディと報告するまでの最大待ち時間 (秒)
`scheduler_host_manager = cinder.scheduler.host_manager.HostManager`	文字列値	使用するスケジューラーホストマネージャークラス
`scheduler_json_config_location = `	文字列値	スケジューラー設定の JSON ファイルへの絶対パス。
`scheduler_manager = cinder.scheduler.manager.SchedulerManager`	文字列値	スケジューラー用の Manager のフルクラス名
`scheduler_max_attempts = 3`	整数値	ボリュームのスケジュールを試行する最大回数
`scheduler_weight_handler = cinder.scheduler.weights.OrderedHostWeightHandler`	文字列値	重み付け後にホスト/プールを選択するのに使用するハンドラー。
`scst_target_driver = iscsi`	文字列値	SCST ターゲット実装は、複数の SCST ターゲットドライバーから選択できます。
`scst_target_iqn_name = None`	文字列値	特定の ISCSI ターゲットには事前に定義されたターゲット名があり、SCST ターゲットドライバーはこの名前を使用します。
`service_down_time = 60`	整数値	サービスの最後のチェックインからの最大時間
`snapshot_name_template = snapshot-%s`	文字列値	スナップショット名の生成に使用するテンプレートの文字列
`snapshot_same_host = True`	ブール値	スナップショットがあるホストでのスナップショットからボリュームの作成
`split_loggers = False`	ブール値	複数のロガーへの要求をログに記録します。
`ssh_hosts_key_file = $state_path/ssh_known_hosts`	文字列値	Cinder が通信する必要のあるシステムの SSH ホストキーを含むファイル。OPTIONAL: Default=$state_path/ssh_known_hosts
`state_path = /var/lib/cinder`	文字列値	cinder の状態を維持する最上位のディレクトリー
`storage_availability_zone = nova`	文字列値	このノードのアベイラビリティーゾーン。ボリュームバックエンドごとに、"backend_availability_zone" オプションで上書きできます。
`storage_protocol = iscsi`	文字列値	ホストとストレージバックエンド間でデータを転送するためのプロトコル。
`storpool_replication = 3`	整数値	デフォルトの StorPool チェーンレプリケーション値。storpool_template が設定されていない場合は、指定したタイプでボリュームを作成する際に使用されます。統計で報告された明らかな空き領域の計算にも使われます。
`storpool_template = None`	文字列値	タイプのないボリュームの StorPool テンプレート。
`strict_ssh_host_key_policy = False`	ブール値	厳密なホストキーチェックを有効にするオプション。「True」に設定すると、Cinder は設定された「ssh_hosts_key_file」に設定されたホスト鍵を持つシステムにのみ接続します。「False」に設定すると、ホストキーは最初の接続に保存され、その後の接続に使用されます。Default=False
`swift_catalog_info = object-store:swift:publicURL`	文字列値	サービスカタログで swift を検索する際に一致する情報。形式: <service_type>:<service_name>:<endpoint_type> の形式区切りの値: backup_swift_url が設定されていない場合にのみ使用されます。
`syslog-log-facility = LOG_USER`	文字列値	ログ行を受け取る syslog ファシリティー。このオプションは、log_config_append が設定されている場合は無視されます。
`target_helper = tgtadm`	文字列値	使用するターゲットユーザーランドツール。tgtadm はデフォルトで、LIO iSCSI サポートに lioadm、SCST ターゲットのサポートには scstadmin、または Chelsio iSCSI ターゲットの場合は ietadm、NVMEoF サポートの場合は nvmet、SPDK NVMe-oF の場合は spdk-nvmeof、テストには fake を使用します。
`target_ip_address = $my_ip`	文字列値	iSCSI デーモンがリッスンする IP アドレス
`target_port = 3260`	ポート値	iSCSI デーモンがリッスンするポート
`target_prefix = iqn.2010-10.org.openstack:`	文字列値	iSCSI ボリュームのプレフィックス
`target_protocol = iscsi`	文字列値	tgtadm、lioadm、および nvmet ターゲットヘルパーで作成した新規ボリュームのターゲットプロトコルを決定します。RDMA を有効にするには、このパラメーターを "iser" の値で設定する必要があります。nvmet ターゲットが「nvmet_rdma」に設定されている場合は、対応している iSCSI プロトコルの値は「iscsi」および「iser」です。
`tcp_keepalive = True`	ブール値	各サーバーソケットの TCP_KEEPALIVE(True/False)の値を設定します。
`tcp_keepalive_count = None`	整数値	各サーバーソケットの TCP_KEEPCNT の値を設定します。OS X では対応していません。
`tcp_keepalive_interval = None`	整数値	各サーバーソケットの TCP_KEEPINTVL の値を秒単位で設定します。OS X では対応していません。
`tcp_keepidle = 600`	整数値	各サーバーソケットの TCP_KEEPIDLE の値を設定します(秒単位)。OS X では対応していません。
`trace_flags = None`	リスト値	開発者を支援する DEBUG ログレベルにどのトレース情報を書き込むかを制御するオプションの一覧。有効な値は method および api です。
`transfer_api_class = cinder.transfer.api.API`	文字列値	ボリューム転送 API クラスの完全なクラス名
`transport_url = rabbit://`	文字列値	メッセージングバックエンドに接続するためのネットワークアドレスおよびオプションのユーザー認証情報（URL 形式）。想定される形式は次のとおりです。 driver://[user:pass@]host:port[,[userN:passN@]hostN:portN]/virtual_host?query 例：rabbit://rabbitmq:password@127.0.0.1:5672// URL のフィールドの詳細は、https://docs.openstack.org/oslo.messaging/latest/reference/transport.htmlで oslo_messaging.TransportURL のドキュメントを参照してください。
`until_refresh = 0`	整数値	使用率がリフレッシュされるまでの予約数
`use-journal = False`	ブール値	ロギング用のjournald を有効にします。systemd 環境で実行している場合は、ジャーナルサポートを有効にしたい場合があります。その場合、ログメッセージに加えて構造化されたメタデータが含まれるjournalネイティブプロトコルが使用されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use-json = False`	ブール値	ロギングに JSON 形式を使用します。このオプションは、log_config_append が設定されている場合は無視されます。
`use-syslog = False`	ブール値	ロギングに syslog を使用します。既存の syslog 形式は非推奨であり、後に RFC5424 に従うように変更されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use_chap_auth = False`	ブール値	ターゲットの CHAP 認証を有効/無効にするオプション。
`use_default_quota_class = True`	ブール値	デフォルトクォータでのデフォルトクォータクラスの使用を有効または無効にします。
`use_eventlog = False`	ブール値	出力をWindows イベントログに記録します。
`use_forwarded_for = False`	ブール値	X-Forwarded-For を正規のリモートアドレスとして扱います。これは、プロキシーをサニタイズしている場合のみ有効にします。
`use_multipath_for_image_xfer = False`	ブール値	ボリュームとボリュームの譲渡用のマルチパスを使用して cinder のボリュームを接続/割り当て解除しますか。
`use_stderr = False`	ブール値	出力を標準エラーに記録します。このオプションは、log_config_append が設定されている場合は無視されます。
`verify_glance_signatures = enabled`	文字列値	イメージ署名の検証を有効にします。 Cinder は Glance からのイメージ署名メタデータを使用して、そのイメージのダウンロード中に署名済みイメージの署名を検証します。ここには 2 つのオプションがあります。 `Enabled`: イメージに署名メタデータがある場合に検証します。 `disabled`: 検証はオフになっています。イメージ署名を検証できないか、またはイメージ署名のメタデータが不完全である場合、Cinder はボリュームを作成してエラー状態に更新します。これにより、エンドユーザーはボリュームの作成に使用するイメージデータの整合性が強化されます。
`volume_api_class = cinder.volume.api.API`	文字列値	使用するボリューム API クラスの完全クラス名
`volume_backend_name = None`	文字列値	特定のドライバー実装のバックエンド名
`volume_clear = zero`	文字列値	古いボリュームの消去に使用するメソッド
`volume_clear_ionice = None`	文字列値	削除後のボリュームをゼロにするために使用されるプロセスの i/o 優先度を変更するために ionice に渡すフラグで、例えば-c3 はアイドルのみの優先度です。
`volume_clear_size = 0`	整数値	古いボリュームの開始時に消去する MiB 単位のサイズ。1024 MiB at max. 0 ⇒ all
`volume_copy_blkio_cgroup_name = cinder-volume-copy`	文字列値	ボリュームコピーの帯域幅を制限するために使用される blkio cgroup 名
`volume_copy_bps_limit = 0`	整数値	ボリュームコピーの帯域幅の上限。0 ⇒ 無制限
`volume_dd_blocksize = 1M`	文字列値	ボリュームのコピー/消去時に使用されるデフォルトのブロックサイズ
`volume_manager = cinder.volume.manager.VolumeManager`	文字列値	ボリュームの Manager のフルクラス名
`volume_name_template = volume-%s`	文字列値	ボリューム名の生成に使用するテンプレートの文字列
`volume_number_multiplier = -1.0`	浮動小数点の値	ボリューム番号の重み付けに使用する乗数。負の数値は、分散とスタックに対する意味です。
`volume_service_inithost_offload = False`	ブール値	ボリュームサービスの起動時に保留中のボリューム削除のオフロード
`volume_transfer_key_length = 16`	整数値	自動生成される認証キーの文字数。
`volume_transfer_salt_length = 8`	整数値	salt の文字数。
`volume_usage_audit_period = month`	文字列値	ボリュームの使用状況を生成する期間。オプションは、hour、day、month、または year です。
`volumes_dir = $state_path/volumes`	文字列値	ボリューム設定ファイルのストレージディレクトリー
`vrts_lun_sparse = True`	ブール値	スパース Lun を作成します。
`vrts_target_config = /etc/cinder/vrts_target.xml`	文字列値	VA 設定ファイル
`watch-log-file = False`	ブール値	ファイルシステムを監視するように設計されたログハンドラーを使用します。ログファイルが移動または削除されると、このハンドラーは、指定されたパスで新しいログファイルを即時に開きます。これは、log_file オプションを指定し、Linux プラットフォームが使用される場合にのみ有効です。このオプションは、log_config_append が設定されている場合は無視されます。
`wsgi_default_pool_size = 100`	整数値	wsgi で使用される greenthread のプールのサイズ
`wsgi_keep_alive = True`	ブール値	False の場合は、クライアントのソケット接続を明示的に閉じます。
`wsgi_log_format = %(client_ip)s "%(request_line)s" status: %(status_code)s len: %(body_length)s time: %(wall_seconds).7f`	文字列値	ログ行を生成するためにテンプレートとして使用される Python 形式の文字列。client_ip、date_time、request_line、status_code、body_length、wall_seconds をこの形式にフォーマットできます。
`zoning_mode = None`	文字列値	FC Zoning モードが設定され、ファブリックのみに対応するようになりました。

2.1.2. backend
リンクのコピー

以下の表には、/etc/cinder/cinder.conf ファイルの [backend] グループで使用できるオプションの概要をまとめています。

Expand

表2.1 backend
設定オプション = デフォルト値	タイプ	説明
`backend_host = None`	文字列値	ホスト値のバックエンドオーバーライド。

2.1.3. backend_defaults
リンクのコピー

以下の表には、/etc/cinder/cinder.conf ファイルの [backend_defaults] グループ下で使用できるオプションの概要を示します。

Expand

表2.2 backend_defaults
設定オプション = デフォルト値	タイプ	説明
`auto_calc_max_oversubscription_ratio = False`	ブール値	K2 ドライバーは、このオプションを True に設定すると max_oversubscription_ratio が計算されます。
`backend_availability_zone = None`	文字列値	このボリュームバックエンドのアベイラビリティーゾーン。設定されていない場合、storage_availability_zone オプション値がすべてのバックエンドのデフォルトとして使用されます。
`backend_native_threads_pool_size = 20`	整数値	バックエンドのネイティブスレッドプールのサイズ。RBD ドライバーなど、これに大きく依存するバックエンドについては、増やします。
`chap = disabled`	文字列値	iscsi でのみ有効な CHAP 認証モード (disabled\|enabled)
`chap_password = `	文字列値	指定した CHAP アカウント名のパスワード。
`chap_username = `	文字列値	CHAP ユーザー名
`check_max_pool_luns_threshold = False`	ブール値	非推奨：プール LUN の最大数の上限に達すると、free_capacity_gb を 0 として報告します。デフォルト値は false です。
`chiscsi_conf = /etc/chelsio-iscsi/chiscsi.conf`	文字列値	Chiscsi (CXT)グローバルデフォルト設定ファイル
`cinder_eternus_config_file = /etc/cinder/cinder_fujitsu_eternus_dx.xml`	文字列値	cinder eternus_dx ボリュームドライバー用設定ファイル
`cinder_huawei_conf_file = /etc/cinder/cinder_huawei_conf.xml`	文字列値	Cinder Huawei ドライバーの設定ファイルです。
`connection_type = iscsi`	文字列値	IBM Storage アレイへの接続タイプ
`cycle_period_seconds = 300`	整数値	これは、シリクリングモードのマルチとのグローバルミラー関係に適用される任意のサイクル期間を定義します。複数の cycling_mode を使用するグローバルミラー関係は、各期間に最大 1 回の完全なサイクルを実行します。デフォルトは 300 秒で、有効な秒数は 60-86400 です。
`datera_503_interval = 5`	整数値	503 の再試行の間隔
`datera_503_timeout = 120`	整数値	HTTP 503 再試行メッセージのタイムアウト
`datera_api_port = 7717`	文字列値	Datera API ポート
`datera_api_version = 2`	文字列値	Datera API バージョン。
`datera_debug = False`	ブール値	true: 関数引数を設定し、ロギングを返します。
`datera_debug_replica_count_override = False`	ブール値	デバッグ/テスト用途にのみ使用してください。replica_countを1に設定するにはTrueに設定します。
`datera_disable_profiler = False`	ブール値	Datera ドライバーでプロファイリングを無効にするには、True に設定します。
`datera_tenant_id = None`	文字列値	Map -→ OpenStack プロジェクト ID に設定すると、暗黙的に Datera テナント ID にマップされます。None -→ Datera テナント ID は、ボリュームのプロビジョニング中は使用されません（else -→ Datera テナント ID は指定値になります）。
`default_timeout = 31536000`	整数値	CLI 操作のデフォルトのタイムアウト (単位:分)。たとえば、LUN 移行は通常の長時間実行される操作で、LUN のサイズとアレイの負荷により異なります。特定のデプロイメントの上限を設定して、不要な待機時間を避けることができます。デフォルトでは 365 日長くなります。
`deferred_deletion_delay = 0`	整数値	遅延削除のタグが付けられた後、ボリュームが永久削除の対象となるまでの遅延時間 (秒)。
`deferred_deletion_purge_interval = 60`	整数値	削除のタグが付けられたボリュームをパージするための定期的なタスクの実行間隔の秒数。
`dell_api_async_rest_timeout = 15`	整数値	Dell SC API 非同期呼び出しのデフォルトタイムアウトを秒単位で指定します。
`dell_api_sync_rest_timeout = 30`	整数値	Dell SC API 非同期呼び出しのデフォルトタイムアウトを秒単位で指定します。
`dell_sc_api_port = 3033`	ポート値	Dell API ポート
`dell_sc_server_folder = openstack`	文字列値	ストレージセンターで使用するサーバーフォルダーの名前
`dell_sc_ssn = 64702`	整数値	Storage Center システムのシリアル番号
`dell_sc_verify_cert = False`	ブール値	HTTPS SC 証明書の検証を有効にする
`dell_sc_volume_folder = openstack`	文字列値	ストレージセンターで使用するボリュームフォルダーの名前
`dell_server_os = Red Hat Linux 6.x`	文字列値	ストレージセンターで新しいサーバーを作成する際に使用するサーバー OS タイプ。
`destroy_empty_storage_group = False`	ブール値	最後の LUN が削除されたときにストレージグループを破棄します。デフォルト値は false です。
`disable_discovery = False`	ブール値	K2 ドライバーでマルチパス接続の iSCSI ディスカバリー (sendtargets) を無効にする。
`dpl_pool = `	文字列値	DPL プール uuid: DPL ボリュームを保存します。
`dpl_port = 8357`	ポート値	DPL ポート番号。
`driver_client_cert = None`	文字列値	ドライバーがサポートしている場合、検証用のクライアント証明書へのパス。
`driver_client_cert_key = None`	文字列値	ドライバーがサポートしている場合、検証用のクライアント証明書キーへのパス。
`driver_data_namespace = None`	文字列値	保存されるドライバープライベートデータ値の namespace。
`driver_ssl_cert_path = None`	文字列値	バックエンドの検証に使用される CA_BUNDLE ファイルまたは証明書を持つディレクトリーへのデフォルトパスの指定に使用できます。
`driver_ssl_cert_verify = False`	ブール値	True に設定すると、http クライアントはバックエンドエンドポイントの SSL 証明書を検証します。
`driver_use_ssl = False`	ブール値	ドライバーが SSL をサポートしている場合は、バックエンドストレージへの接続に SSL を使用するようドライバーに指示します。
`ds8k_devadd_unitadd_mapping = `	文字列値	IODevice アドレスとユニットアドレス間のマッピング。
`ds8k_host_type = auto`	文字列値	OpenStack のバージョンが取得前のバージョンで、zLinux システムに接続している場合は zLinux に設定します。それ以外の場合は、auto に設定されます。このパラメーターの有効な値は以下のとおりです。auto、AMDLinuxRHEL、AMDLinuxSuse、AppleOSX、Fujitsu、Hp、HpTru64、HpVms、LinuxDT、LinuxRF、LinuxRHEL、LinuxSuse、Novell、SGI、SVC、SanFsAIX、SanFsLinux、Sun、VMWare、Win2000、Win2003、Win2008、Win2012、iLinux、nSeries、pLinux、pSeries、pSeriesPowerswap、zLinux、iSeries。
`ds8k_ssid_prefix = FF`	文字列値	SSID の最初の 2 桁の数字を設定します。
`enable_deferred_deletion = False`	ブール値	遅延削除を有効にします。削除時にボリュームの削除についてのタグが付けられますが、ボリュームは後でのみ非同期的に削除されます。
`enable_unsupported_driver = False`	ブール値	サポート対象外のドライバーを起動できるようにするには、このパラメーターを True に設定します。作業用の CI システムおよびテストを維持していないドライバーは、CI が再び動作するまで、サポート対象外とマークされます。これはドライバーを非推奨としてマークし、次のリリースで削除される可能性があります。
`enforce_multipath_for_image_xfer = False`	ブール値	これが True に設定されている場合、multipathd が実行されていない場合、イメージ転送用のボリュームのアタッチが中断されます。それ以外の場合は、単一のパスにフォールバックします。
`eqlx_cli_max_retries = 5`	整数値	再接続の最大再試行回数。デフォルトは 5 です。
`eqlx_group_name = group-0`	文字列値	ボリュームの作成に使用するグループ名。デフォルトは「group-0」です。
`eqlx_pool = default`	文字列値	ボリュームが作成されるプール。デフォルトは「default」です。
`excluded_domain_ip = None`	IP アドレス値	非推奨： iSCSI から除外される障害ドメイン IP。
`excluded_domain_ips = []`	リスト値	iSCSI から除外されるコンマ区切りのフォールトドメイン IP を返します。
`expiry_thres_minutes = 720`	整数値	このオプションは、NFS イメージキャッシュ内のイメージの最後のアクセス時間のしきい値を指定します。キャッシュクリーニングサイクルが開始されると、過去 M 分以内にアクセスされていないキャッシュ内の画像が削除され、NFS 共有に空き領域が作られます (M はこのパラメーターの値)。
`extra_capabilities = {}`	文字列値	ユーザー定義のケイパビリティー。キーと値のペアを指定する JSON 形式の文字列です。キー/値のペアは、CapabilitiesFilter により使用され、リクエストがボリューム種別を指定するときにバックエンド間を選択できます。たとえば、バックエンドのサービスレベルまたは地理的な場所を指定してから、異なるプロパティーでユーザーが選択できるようにするボリューム種別を作成します。
`filter_function = None`	文字列値	ホストのフィルターに使用される式の文字列表現。Cinder スケジューラーがドライバーフィルターを使用するように設定されている場合にのみ使用されます。
`flashsystem_connection_protocol = FC`	文字列値	接続プロトコルは FC である必要があります。(デフォルトは FC です)
`flashsystem_iscsi_portid = 0`	整数値	デフォルトの iSCSI ポート ID は FlashSystem です。(デフォルトのポートは 0 です。)
`flashsystem_multihostmap_enabled = True`	ブール値	vdisk によるマルチホストマッピングを許可します。(デフォルトは True)
`force_delete_lun_in_storagegroup = True`	ブール値	ストレージグループに属する場合でも LUN を削除します。
`goodness_function = None`	文字列値	ホストの有効性を決定するために使用される式の文字列表現。Cinder スケジューラーが使用する適切な重み付け関数を使用する場合にのみ使用されます。
`gpfs_hosts = []`	リスト値	GPFS ノードの IP アドレスまたはホスト名のコンマ区切りリスト。
`gpfs_hosts_key_file = $state_path/ssh_known_hosts`	文字列値	gpfs ノードの SSH ホストキーを含むファイルで、どのドライバーが通信する必要があります。Default=$state_path/ssh_known_hosts
`gpfs_images_dir = None`	文字列値	GPFS の Image サービスリポジトリーのパスを指定します。イメージを GPFS に保存しない場合は、未定義のままにします。
`gpfs_images_share_mode = None`	文字列値	使用するイメージのコピーのタイプを指定します。Image サービスのリポジトリーで GPFS も使用している場合に、Image サービスから Block Storage サービスにイメージファイルを効率的に移行できるように設定します。有効な値は 2 つあります。"copy" は、イメージの完全なコピーを作成することを指定し、"copy_on_write" は、コピーオンライト最適化戦略が使用され、イメージファイルの変更されていないブロックが効率的に共有されることを指定します。
`gpfs_max_clone_depth = 0`	整数値	スナップショットやクローンによって特定のブロックに到達するために必要な間接回数の上限を指定します。コピーオンライトスナップショットまたはクローンの長いチェーンは、パフォーマンスに悪影響を与える可能性がありますが、領域の使用率が向上します。0 は、無制限のクローンの深度を示します。
`gpfs_mount_point_base = None`	文字列値	Block Storage ボリュームおよびスナップショットファイルが保存される GPFS ディレクトリーのパスを指定します。
`gpfs_private_key = `	文字列値	SSH 認証に使用する秘密鍵のファイル名。
`gpfs_sparse_volumes = True`	ブール値	最初に領域を消費するスパースファイルとしてボリュームが作成されるように指定します。False に設定すると、ボリュームが完全に割り当てられたファイルとして作成されます。その場合には、作成にはかなり時間がかかる可能性があります。
`gpfs_ssh_port = 22`	ポート値	使用する SSH ポート。
`gpfs_storage_pool = system`	文字列値	ボリュームが割り当てられるストレージプールを指定します。デフォルトでは、システムストレージプールが使用されます。
`gpfs_strict_host_key_policy = False`	ブール値	gpfs ノードへの接続中に厳密な gpfs ホストキーチェックを有効にするオプション。Default=False
`gpfs_user_login = root`	文字列値	GPFS ノードのユーザー名
`gpfs_user_password = `	文字列値	GPFS ノードユーザーのパスワード。
`hpe3par_api_url = `	文字列値	WSAPI Server URLこの設定は、3PAR および Primera の両方に適用されます。例 1: 3PAR の場合、URL は、https://<3par ip>:8080/api/v1 です。例 2:Primera の場合、URL は、https://<primera ip>:443/api/v1 です。
`hpe3par_cpg = ['OpenStack']`	リスト値	ボリューム作成に使用する 3PAR / Primera CPG のリスト
`hpe3par_cpg_snap = `	文字列値	ボリュームのスナップショットに使用する 3PAR / Primera CPG。空の場合、userCPG が使用されます。
`hpe3par_debug = False`	ブール値	3PAR / Primera への HTTP デバッグの有効化
`hpe3par_iscsi_chap_enabled = False`	ブール値	iSCSI 接続の CHAP 認証を有効にします。
`hpe3par_iscsi_ips = []`	リスト値	使用するターゲット iSCSI アドレスの一覧。
`hpe3par_password = `	文字列値	hpe3par_username で指定したユーザーの 3PAR / Primera パスワード
`hpe3par_snapshot_expiration = `	文字列値	スナップショットの有効期限が切れて削除されるまでの時間 (時間単位)。これは、有効期限よりも大きくなければなりません。
`hpe3par_snapshot_retention = `	文字列値	スナップショットを保持する時間 (時間単位)。この期限が切れる前に削除することはできません。
`hpe3par_target_nsp = `	文字列値	cinder.conf でマルチパスが有効になっていない場合に使用される 3PAR バックエンドの nsp。(2) ファイバーチャネルゾーンマネージャーは使用されません。(3) 3PAR バックエンドは、この特定の nsp でのみ事前設定されます。たとえば、nsp が 2 1 2 の場合、オプションの値の形式は 2:1:2 になります。
`hpe3par_username = `	文字列値	edit ロールを持つ 3PAR / Primera ユーザー名
`hpelefthand_api_url = None`	URI 値	HPE LeftHand WSAPI Server Url: (例: https://<LeftHand ip>:8081/lhos)
`hpelefthand_clustername = None`	文字列値	HPE LeftHand クラスター名
`hpelefthand_debug = False`	ブール値	LeftHand への HTTP デバッグの有効化
`hpelefthand_iscsi_chap_enabled = False`	ブール値	iSCSI 接続の CHAP 認証の設定（デフォルトは無効）
`hpelefthand_password = None`	文字列値	HPE LeftHand Super ユーザーパスワード
`hpelefthand_ssh_port = 16022`	ポート値	SSH サービスのポート番号。
`hpelefthand_username = None`	文字列値	HPE LeftHand Super ユーザー名
`hpmsa_api_protocol = https`	文字列値	HPMSA API インターフェースプロトコル。
`hpmsa_iscsi_ips = []`	リスト値	コンマ区切りのターゲット iSCSI IP アドレスのリスト。
`hpmsa_pool_name = A`	文字列値	ボリュームの作成に使用するプールまたは Vdisk 名。
`hpmsa_pool_type = virtual`	文字列値	リニア (Vdisk) または仮想 (Pool)
`hpmsa_verify_certificate = False`	ブール値	HPMSA アレイ SSL 証明書を検証するかどうか。
`hpmsa_verify_certificate_path = None`	文字列値	HPMSA 配列 SSL 証明書パス。
`hypermetro_devices = None`	文字列値	リモートデバイスハイパーメトロが使用されます。
`iet_conf = /etc/iet/ietd.conf`	文字列値	IET 設定ファイル
`ignore_pool_full_threshold = False`	ブール値	プールの完全なしきい値に達した場合でも LUN の作成を強制します。デフォルト値は false です。
`image_upload_use_cinder_backend = False`	ブール値	True に設定すると、raw 形式の upload-to-image は、ボリュームコンテンツをアップロードする代わりに、クローン作成されたボリュームを作成し、その場所をイメージサービスに登録します。Image サービスで cinder バックエンドおよび場所のサポートを有効にする必要があります。
`image_upload_use_internal_tenant = False`	ブール値	True に設定すると、upload-to-image で作成したイメージボリュームは内部テナントに配置されます。それ以外の場合は、イメージボリュームが現在のコンテキストのテナントに作成されます。
`image_volume_cache_enabled = False`	ブール値	このバックエンドのイメージボリュームキャッシュを有効にします。
`image_volume_cache_max_count = 0`	整数値	イメージボリュームキャッシュで許可されるエントリーの最大数。0 ⇒ 無制限
`image_volume_cache_max_size_gb = 0`	整数値	このバックエンドのイメージボリュームキャッシュの最大サイズ(単位: GB)。0 ⇒ 無制限
`infinidat_iscsi_netspaces = []`	リスト値	iSCSI 接続に使用するネットワークスペースの名前の一覧
`infinidat_pool_name = None`	文字列値	ボリュームの割り当て元となるプールの名前
`infinidat_storage_protocol = fc`	文字列値	ホストとストレージバックエンド間でデータを転送するためのプロトコル。
`infinidat_use_compression = False`	ブール値	新規に作成されたボリュームの圧縮を有効にするかどうかを指定します。
`initiator_auto_deregistration = False`	ブール値	関連するストレージグループが破棄された後に、イニシエーターを自動的に登録解除します。デフォルト値は false です。
`initiator_auto_registration = False`	ブール値	イニシエーターを自動的に登録します。デフォルト値は false です。
`initiator_check = False`	ブール値	この値を使用して initiator_check を有効にします。
`interval = 3`	整数値	この値を使用して間隔の長さを秒単位で指定します。
`io_port_list = None`	リスト値	Nova または Cinder で使用されるコンマ区切りの iSCSI ポートまたは FC ポート
`iscsi_initiators = None`	文字列値	ホスト名と iSCSI イニシエーター IP アドレス間のマッピング。
`iscsi_iotype = fileio`	文字列値	iSCSI ターゲットの動作を、任意で blockio または fileio のいずれかを実行するように設定します。auto を設定すると、Cinder はバッキングデバイスのタイプを自動検出できます。
`iscsi_secondary_ip_addresses = []`	リスト値	iSCSI デーモンのセカンダリー IP アドレスの一覧
`iscsi_target_flags = `	文字列値	iSCSI ターゲットにターゲット固有のフラグを設定します。tgtadm で bsoflags オプションを使用してバッキングデバイスフラグを指定するためにのみ使用されます。指定された文字列は、基礎となるツールと同様に渡されます。
`iscsi_write_cache = on`	文字列値	iSCSI ターゲットの動作を、ライトバックオン (on) または write-through (off) のいずれかを実行するように設定します。このパラメーターは、target_helper が tgtadm に設定されている場合に有効です。
`iser_helper = tgtadm`	文字列値	使用する iSER ターゲットユーザーランドツールの名前
`iser_ip_address = $my_ip`	文字列値	iSER デーモンがリッスンする IP アドレス
`iser_port = 3260`	ポート値	iSER デーモンがリッスンするポート
`iser_target_prefix = iqn.2010-10.org.openstack:`	文字列値	iSER ボリュームのプレフィックス
`lenovo_api_protocol = https`	文字列値	Lenovo API インターフェースプロトコル。
`lenovo_iscsi_ips = []`	リスト値	コンマ区切りのターゲット iSCSI IP アドレスのリスト。
`lenovo_pool_name = A`	文字列値	ボリュームの作成に使用するプールまたは Vdisk 名。
`lenovo_pool_type = virtual`	文字列値	リニア (VDisk) または仮想 (Pool)
`lenovo_verify_certificate = False`	ブール値	Lenovo アレイ SSL 証明書を検証するかどうか。
`lenovo_verify_certificate_path = None`	文字列値	Lenovo アレイの SSL 証明書のパスです。
`linstor_controller_diskless = True`	ブール値	Cinder ノードがディスクレスの LINSTOR ノードであることを意味します。
`linstor_default_blocksize = 4096`	整数値	イメージの復元に使用するデフォルトのブロックサイズ。iSCSI トランスポートを使用する場合、このオプションはブロックサイズを指定します。
`linstor_default_storage_pool_name = DfltStorPool`	文字列値	LINSTOR のデフォルトのストレージプール名。
`linstor_default_uri = linstor://localhost`	文字列値	LINSTOR のデフォルトストレージ URI。
`linstor_default_volume_group_name = drbd-vg`	文字列値	LINSTOR のデフォルトのボリュームグループ名。Cinder ボリュームではありません。
`linstor_volume_downsize_factor = 4096`	浮動小数点の値	デフォルトのボリュームダウン (KiB)= 4 MiB。
`lss_range_for_cg = `	文字列値	整合性グループの LSS を確保します。
`lvm_conf_file = /etc/cinder/lvm.conf`	文字列値	Cinder の LVM ドライバーに使用する LVM conf ファイル。指定されたファイルが存在しない場合、この設定は無視されます (conf ファイルが存在しても使用しない場合は None を指定することもできます)。
`lvm_mirrors = 0`	整数値	0 を超える場合、複数のミラーを持つ LV を作成します。これには、lvm_mirrors と利用可能な領域が 2 つの PV が必要であることに注意してください。
`lvm_suppress_fd_warnings = False`	ブール値	LVM コマンドでリークしたファイル記述子の警告を抑制します。
`lvm_type = auto`	文字列値	配置する LVM ボリュームのタイプ (default、thin、auto) を指定します。thin がサポートされる場合、auto はデフォルトで thin になります。
`macrosan_client = None`	リスト値	Macrosan iscsi_clients list.複数のクライアントを設定できます。このような形式で設定することができます。(host; client_name; sp1_iscsi_port; sp2_iscsi_port)、(host; client_name; sp1_iscsi_port; sp2_iscsi_port) 重要な警告、client_name には以下の条件があります。[a-z A-Z0-9.-_:]、最大文字数は 31 文字です。(controller1; device1; eth-1:0; eth-2:0)、(controller2; device2; eth-1:0/eth-1:1; eth-2:0/eth-2:1)。
`macrosan_client_default = None`	文字列値	これは、iscsi のデフォルト接続ポート名です。このデフォルト設定は、ホスト関連の情報が取得されていない場合に使用されます。例: eth-1:0/eth-1:1; eth-2:0/eth-2:1
`macrosan_fc_keep_mapped_ports = True`	ブール値	FC 接続の場合は、ポートに関連する設定アイテムが維持されます。
`macrosan_fc_use_sp_port_nr = 1`	整数値	use_sp_port_nr パラメーターは、スイッチの非パスモードで FC 接続が確立されると、シングルエンドメモリーによって使用されるオンライン FC ポートの数です。最大 4
`macrosan_force_unmap_itl = True`	ブール値	ボリュームの削除時に強制的に切断される
`macrosan_log_timing = True`	ブール値	ログタイミングを有効にするかどうか
`macrosan_pool = None`	文字列値	ボリュームの作成に使用するプール
`macrosan_replication_destination_ports = None`	リスト値	セカンダリーデバイス
`macrosan_replication_ipaddrs = None`	リスト値	MacroSAN レプリケーションデバイスの IP アドレス
`macrosan_replication_password = None`	文字列値	MacroSAN レプリケーションデバイスのパスワード
`macrosan_replication_username = None`	文字列値	MacroSAN レプリケーションデバイスのユーザー名
`macrosan_sdas_ipaddrs = None`	リスト値	MacroSAN のデバイスの IP アドレス
`macrosan_sdas_password = None`	文字列値	MacroSAN のデバイスのパスワード
`macrosan_sdas_username = None`	文字列値	MacroSAN のデバイスのユーザー名
`macrosan_snapshot_resource_ratio = 1.0`	浮動小数点の値	スナップショットのリソース比率の設定
`macrosan_thin_lun_extent_size = 8`	整数値	シン lun のエクステントサイズを設定します。
`macrosan_thin_lun_high_watermark = 20`	整数値	シン lun の高基準値の設定
`macrosan_thin_lun_low_watermark = 5`	整数値	シン lun の低基準値の設定
`management_ips = `	文字列値	管理 IP アドレスのリスト (コンマで区切る)
`max_luns_per_storage_group = 255`	整数値	ストレージグループのデフォルトの LUN の最大数。デフォルトでは、値は 255 です。
`max_over_subscription_ratio = 20.0`	文字列値	シンプロビジョニングが有効な場合にサブスクリプションに対する比率を表す。デフォルトの比率は 20.0 です。つまり、プロビジョニングした容量は、物理容量の合計の 20 倍になります。比率が 10.5 の場合は、プロビジョニング容量が物理容量の合計の 10.5 倍になることを意味します。比率が 1.0 の場合は、プロビジョニングした容量が物理容量の合計を超えることができません。比率が auto の場合、Cinder はプロビジョニングされた容量と使用領域に基づいて比率を自動的に算出します。auto に設定されていない場合は、比率は 1.0 以上である必要があります。
`metro_domain_name = None`	文字列値	リモートクラスのデバイスドメイン名。
`metro_san_address = None`	文字列値	リモート Mero デバイス要求の URL。
`metro_san_password = None`	文字列値	リモートメトロデバイスの san パスワード。
`metro_san_user = None`	文字列値	リモート metro デバイス san ユーザー。
`metro_storage_pools = None`	文字列値	リモート Mero デバイスプール名。
`nas_host = `	文字列値	NAS システムの IP アドレスまたはホスト名。
`nas_login = admin`	文字列値	NAS システムに接続するためのユーザー名
`nas_mount_options = None`	文字列値	Cinder ボリュームが保存されるストレージバックエンドファイルシステムのマウントに使用されるオプション。
`nas_password = `	文字列値	NAS システムに接続するためのパスワード
`nas_private_key = `	文字列値	SSH 認証に使用する秘密鍵のファイル名。
`nas_secure_file_operations = auto`	文字列値	ネットワーク接続ストレージシステムは、ルートレベルのアクセスが許可されていない安全な環境で運用できるようにします。False に設定すると、アクセスは root ユーザーとして行われ、安全ではありません。True に設定すると、アクセスは root ではありません。auto に設定されている場合には、これが新規インストールであるかどうかを判別するためにチェックが行われます。True の場合は false が使用されます。デフォルトは auto です。
`nas_secure_file_permissions = auto`	文字列値	ネットワーク接続されたストレージボリュームファイルによりセキュアなファイルパーミッションを設定し、幅広いその他/アクセスを制限します。False に設定すると、ボリュームは open パーミッションで作成されます。True に設定すると、cinder ユーザーおよびグループ (660) の権限でボリュームが作成されます。auto に設定されている場合には、これが新規インストールであるかどうかを判別するためにチェックが行われます。True の場合は false が使用されます。デフォルトは auto です。
`nas_share_path = `	文字列値	Cinder ボリュームの格納に使用するファイル共有へのパス。たとえば、10.0.5.10:/srv/export1 で利用可能な NFS サーバーエクスポートの場合は "/srv/export1" になります。
`nas_ssh_port = 22`	ポート値	NAS システムへの接続に使用する SSH ポート。
`nas_volume_prov_type = thin`	文字列値	ボリュームの作成時に使用されるプロビジョニングタイプ。
`naviseccli_path = None`	文字列値	Naviseccli パス
`netapp_api_trace_pattern = (.*)`	文字列値	API トレースを制限する正規表現。このオプションは、`trace_flags` オプションで `api` トレースを有効にする場合にのみ許可されます。デフォルトでは、すべての API はトレースされます。
`netapp_copyoffload_tool_path = None`	文字列値	このオプションは、NetApp コピーオフロードツールバイナリーのパスを指定します。バイナリーに実行権限が設定され、cinder-volume プロセスの実効ユーザーがファイルを実行できるようにします。
`netapp_host_type = None`	文字列値	このオプションは、LUN にアクセスできるすべてのイニシエーターのオペレーティングシステムのタイプを定義します。この情報は、LUN を個々のホストまたはホストのグループにマッピングする際に使用されます。
`netapp_login = None`	文字列値	ストレージシステムまたはプロキシーサーバーへのアクセスに使用される管理ユーザーアカウント名。
`netapp_lun_ostype = None`	文字列値	このオプションは、データからエクスポートされた LUN にアクセスするオペレーティングシステムのタイプを定義します。これは、作成時に LUN に割り当てられます。
`netapp_lun_space_reservation = enabled`	文字列値	このオプションは、LUN の割り当て用にストレージ領域が予約されているかどうかを判断します。有効にすると、LUN はシックプロビジョニングされます。領域予約が無効になっていると、ストレージ領域はオンデマンドで割り当てられます。
`netapp_password = None`	文字列値	netapp_login オプションで指定した管理ユーザーアカウントのパスワード。
`netapp_pool_name_search_pattern = (.+)`	文字列値	このオプションは、プロビジョニングを指定のプールに制限するために使用されます。このオプションの値を正規表現で指定します。これは、Cinder のプールを表すストレージバックエンドからオブジェクトの名前に適用されます。このオプションは、iSCSI または FC を使用するようにストレージプロトコルが設定されている場合にのみ使用されます。
`netapp_replication_aggregate_map = None`	dict 値	バックエンドレプリケーション全体を使用する場合に、ソースバックエンドと宛先バックエンド間の集約マッピングを表すディクショナリーのマルチオプト。cinder プール (NetApp FlexVol) に関連付けられたすべてのソースアグリゲートについて、レプリケーションターゲットデバイスで宛先アグリゲートを指定する必要があります。レプリケーションターゲットデバイスは、設定オプション replication_device を使用して設定されます。このオプションは、レプリケーションデバイスがある回数だけ指定します。各エントリーは標準の dict 設定形式を取ります。netapp_replication_aggregate_map = backend_id:<name_of_replication_device_section>,src_aggr_name1:dest_aggr_name1,src_aggr_name2:dest_aggr_name2,…
`netapp_server_hostname = None`	文字列値	ストレージシステムまたはプロキシーサーバーのホスト名 (または IP アドレス)。
`netapp_server_port = None`	整数値	ストレージシステムまたはプロキシーサーバーとの通信に使用する TCP ポート。指定されていない場合、DataListenerExternal ドライバーは HTTP に 80 を使用し、HTTPS に 443 を使用します。
`netapp_size_multiplier = 1.2`	浮動小数点の値	要求されたボリュームサイズに乗算する数量。仮想ストレージサーバー (Vserver) で十分な領域を確保して、ボリュームの作成要求に対応できるようにします。注記: このオプションは非推奨であり、Mitaka リリースでは reserved_percentage のために削除されます。
`netapp_snapmirror_quiesce_timeout = 3600`	整数値	フェイルオーバー中に中止する前に、既存の SnapMirror 転送が完了するまで待機する最大時間 (秒単位)。
`netapp_storage_family = ontap_cluster`	文字列値	ストレージシステムで使用されるストレージファミリータイプ。クラスター Data ONTAP を使用する場合の有効な値は ontap_cluster のみです。
`netapp_storage_protocol = None`	文字列値	ストレージシステムと共にデータパスで使用するストレージプロトコル。
`netapp_transport_type = http`	文字列値	ストレージシステムまたはプロキシーサーバーとの通信時に使用されるトランスポートプロトコル。
`netapp_vserver = None`	文字列値	このオプションは、ブロックストレージボリュームのプロビジョニングを行うストレージクラスター上の仮想ストレージサーバー (Vserver) 名を指定します。
`nexenta_blocksize = 4096`	整数値	データセットのブロックサイズ
`nexenta_chunksize = 32768`	整数値	NexentaEdge iSCSI LUN オブジェクトのチャンクサイズ
`nexenta_client_address = `	文字列値	非 VIP サービス用の NexentaEdge iSCSI ゲートウェイクライアントアドレス
`nexenta_dataset_compression = on`	文字列値	新しい ZFS フォルダーの圧縮値。
`nexenta_dataset_dedup = off`	文字列値	新しい ZFS フォルダーの重複排除値。
`nexenta_dataset_description = `	文字列値	フォルダーの人間が判読できる説明。
`nexenta_encryption = False`	ブール値	NexentaEdge iSCSI LUN オブジェクトで暗号化が有効になっているかどうかを定義します。
`nexenta_folder = `	文字列値	cinder がデータセットを作成するフォルダー。
`nexenta_group_snapshot_template = group-snapshot-%s`	文字列値	グループスナップショット名を生成するテンプレート文字列
`nexenta_host = `	文字列値	NexentaStor Appliance の IP アドレス
`nexenta_host_group_prefix = cinder`	文字列値	NexentaStor での iSCSI ホストグループのプレフィックス
`nexenta_iops_limit = 0`	整数値	NexentaEdge iSCSI LUN オブジェクト IOPS の制限
`nexenta_iscsi_service = `	文字列値	NexentaEdge iSCSI サービス名
`nexenta_iscsi_target_host_group = all`	文字列値	ボリュームへのアクセスを許可するホストのグループ
`nexenta_iscsi_target_portal_groups = `	文字列値	NexentaStor ターゲットポータルグループ
`nexenta_iscsi_target_portal_port = 3260`	整数値	Nexenta アプライアンス iSCSI ターゲットポータルポート
`nexenta_iscsi_target_portals = `	文字列値	Nexenta Stor5 のポータルのコンマ区切りリスト (IP1:port1、IP2:port2 の形式)。ポートはオプションです。デフォルトは 3260 です。例： 10.10.10.1:3267,10.10.1.2
`nexenta_lu_writebackcache_disabled = False`	ブール値	バッキングストアへの延期書き込み
`nexenta_lun_container = `	文字列値	LUN のバケットの NexentaEdge 論理パス
`nexenta_luns_per_target = 100`	整数値	iSCSI ターゲットごとの LUN の量
`nexenta_mount_point_base = $state_path/mnt`	文字列値	NFS 共有マウントポイントを含むベースディレクトリー
`nexenta_nbd_symlinks_dir = /dev/disk/by-path`	文字列値	NBD へのシンボリックリンクを格納するディレクトリーの NexentaEdge 論理パス
`nexenta_nms_cache_volroot = True`	ブール値	True キャッシュの NexentaStor アプライアンスの volroot オプションの値が設定されている場合。
`nexenta_ns5_blocksize = 32`	整数値	データセットのブロックサイズ
`nexenta_origin_snapshot_template = origin-snapshot-%s`	文字列値	クローンの起点名を生成するテンプレート文字列
`nexenta_password = nexenta`	文字列値	NexentaStor 管理 REST API サーバーに接続するためのパスワード
`nexenta_qcow2_volumes = False`	ブール値	raw ファイルではなく QCOW2 ファイルとしてのボリュームの作成
`nexenta_replication_count = 3`	整数値	NexentaEdge iSCSI LUN オブジェクトレプリケーションの数。
`nexenta_rest_address = `	文字列値	NexentaStor 管理 REST API エンドポイントの IP アドレス
`nexenta_rest_backoff_factor = 0.5`	浮動小数点の値	接続試行を NexentaStor 管理 REST API サーバーに適用するバックオフ係数を指定します。
`nexenta_rest_connect_timeout = 30`	浮動小数点の値	Nexenta Stor 管理 RESTAPI サーバーへの接続を確立する必要がある制限時間 (秒単位) を指定します
`nexenta_rest_password = nexenta`	文字列値	NexentaEdge に接続するパスワード。
`nexenta_rest_port = 0`	整数値	NexentaStor 管理 REST API サーバーに接続するための HTTP(S)ポート。ゼロの場合、HTTPS の場合は 8443、HTTP の場合は 8080 が使用されます。
`nexenta_rest_protocol = auto`	文字列値	Nexenta Stor 管理 RESTAPI 接続には http または https を使用します (デフォルトは自動)
`nexenta_rest_read_timeout = 300`	浮動小数点の値	Nexenta Stor 管理 RESTAPI サーバーが応答を送信する必要がある制限時間 (秒単位) を指定します
`nexenta_rest_retry_count = 3`	整数値	接続エラーおよび NexentaStor アプライアンス EBUSY または ENOENT エラーが発生した場合に NexentaStor 管理 REST API 呼び出しを繰り返す回数を指定します。
`nexenta_rest_user = admin`	文字列値	NexentaEdge に接続するためのユーザー名。
`nexenta_rrmgr_compression = 0`	整数値	ストリーム圧縮、レベル 1..9 を有効にします。1 が最速となります。9 は圧縮が最大となります。
`nexenta_rrmgr_connections = 2`	整数値	TCP 接続の数。
`nexenta_rrmgr_tcp_buf_size = 4096`	整数値	KiloBytes の TCP バッファーサイズ。
`nexenta_shares_config = /etc/cinder/nfs_shares`	文字列値	利用可能な nfs 共有の一覧が含まれるファイル
`nexenta_sparse = False`	ブール値	スパースデータセットの作成を有効または無効にします。
`nexenta_sparsed_volumes = True`	ブール値	領域を使用しないスパースファイルとしてボリュームの作成を有効または無効にします。無効 (False) の場合、ボリュームは通常のファイルとして作成されますが、これには時間がかかります。
`nexenta_target_group_prefix = cinder`	文字列値	NexentaStor での iSCSI ターゲットグループのプレフィックス
`nexenta_target_prefix = iqn.1986-03.com.sun:02:cinder`	文字列値	NexentaStor iSCSI ターゲット用の IQN プレフィックス
`nexenta_use_https = True`	ブール値	NexentaStor 管理 REST API コネクションに HTTP セキュアプロトコルを使用
`nexenta_user = admin`	文字列値	NexentaStor 管理 REST API サーバーに接続するためのユーザー名
`nexenta_volume = cinder`	文字列値	すべてのボリュームを保持する NexentaStor プール名
`nexenta_volume_group = iscsi`	文字列値	NexentaStor5 iSCSI のボリュームグループ
`nfs_mount_attempts = 3`	整数値	エラーを発生させるまでに NFS 共有のマウントを試みる回数。指定された値に関係なく、少なくとも 1 つの NFS 共有をマウントしようとします。
`nfs_mount_options = None`	文字列値	NFS クライアントに渡されるマウントオプション。詳細は、NFS man ページのセクションを参照してください。
`nfs_mount_point_base = $state_path/mnt`	文字列値	NFS 共有のマウントポイントが含まれるベース dir。
`nfs_qcow2_volumes = False`	ブール値	raw ファイルではなく QCOW2 ファイルとしてボリュームを作成します。
`nfs_shares_config = /etc/cinder/nfs_shares`	文字列値	利用可能な NFS 共有の一覧が含まれるファイル。
`nfs_snapshot_support = False`	ブール値	NFS ドライバーでスナップショットのサポートを有効にします。libvirt <1.2.7 を使用するプラットフォームでは、この機能に問題が発生します。
`nfs_sparsed_volumes = True`	ブール値	容量を取らないスパースファイルとしてボリュームを作成します。False ボリュームが設定されている場合は、通常のファイルとして作成されます。このような場合、ボリュームの作成には時間がかかります。
`nimble_pool_name = default`	文字列値	Nimble Controller プール名
`nimble_subnet_label = *`	文字列値	Nimble Subnet Label
`nimble_verify_cert_path = None`	文字列値	Nimble Array SSL 証明書へのパス
`nimble_verify_certificate = False`	ブール値	Nimble SSL 証明書を検証するかどうか。
`num_iser_scan_tries = 3`	整数値	ボリュームを見つけるために i SER ターゲットを再スキャンする最大回数
`num_shell_tries = 3`	整数値	flakey シェルコマンドの実行を試行する回数
`num_volume_device_scan_tries = 3`	整数値	ボリュームを検索するためにターゲットを再スキャンする最大回数
`nvmet_ns_id = 10`	整数値	LVM ボリュームのパスで作成されるサブシステムに関連付けられた名前空間 ID。
`nvmet_port_id = 1`	ポート値	NVMe ターゲットがリッスンするポート。
`powermax_array = None`	文字列値	接続するアレイのシリアル番号。
`powermax_port_groups = None`	リスト値	サーバー接続前に設定されたフロントエンドポートが含まれるポートグループの一覧。
`powermax_service_level = None`	文字列値	プロビジョニングストレージに使用するサービスレベル。これを pool_name の追加スペックとして設定することが推奨されます。
`powermax_snapvx_unlink_limit = 3`	整数値	この値を使用して、クローン操作の前に一時スナップショットのリンクリンクの最大数を指定します。
`powermax_srp = None`	文字列値	プロビジョニングに使用するアレイ上のストレージリソースプール。
`proxy = cinder.volume.drivers.ibm.ibm_storage.proxy.IBMStorageProxy`	文字列値	IBM Storage アレイに接続するプロキシードライバー
`pure_api_token = None`	文字列値	REST API 認証トークン。
`pure_automatic_max_oversubscription_ratio = True`	ブール値	現在のデータ削減値に基づいて、オーバーサブスクリプション比率を自動的に決定します。この計算値を使用すると、max_over_subscription_ratio 設定オプションが上書きされます。
`pure_eradicate_on_delete = False`	ブール値	有効にすると、Cinder で削除時にすべての Pure ボリューム、スナップショット、および保護グループが消去されます。この設定を True に設定して削除しても、データは回復できません。無効にすると、ボリュームおよびスナップショットは保留中の削除 (eradication) 状態になり、復元できます。
`pure_host_personality = None`	文字列値	Purity システムがどのようにアレイとイニシエーター間で使用されるプロトコルを調整する方法を決定します。
`pure_iscsi_cidr = 0.0.0.0/0`	文字列値	FlashArray iSCSI ターゲットホストの CIDR は接続できます。デフォルトでは、任意の IP アドレスへの接続が許可されます。
`pure_replica_interval_default = 3600`	整数値	秒単位のスナップショットレプリケーション間隔。
`pure_replica_retention_long_term_default = 7`	整数値	この時間 (日数) のターゲットで 1 日あたりのスナップショットを保持します。
`pure_replica_retention_long_term_per_day_default = 3`	整数値	各日のスナップショット数を保持します。
`pure_replica_retention_short_term_default = 14400`	整数値	この間 (秒単位)、すべてのスナップショットをターゲットに保持します。
`pure_replication_pg_name = cinder-group`	文字列値	非同期レプリケーションに使用する純粋な保護グループ名 (存在しない場合は作成されます)。
`pure_replication_pod_name = cinder-pod`	文字列値	同期レプリケーションに使用する純粋なポッド名 (存在しない場合は作成されます)。
`qnap_management_url = None`	URI 値	QNAP ストレージを管理する URL。ドライバーは URL の IPv6 アドレスをサポートしません。
`qnap_poolname = None`	文字列値	QNAP ストレージのプール名
`qnap_storage_protocol = iscsi`	文字列値	QNAP ストレージにアクセスするための通信プロトコル
`quobyte_client_cfg = None`	文字列値	Quobyte クライアント設定ファイルへのパス。
`quobyte_mount_point_base = $state_path/mnt`	文字列値	Quobyte ボリュームのマウントポイントが含まれるベース dir。
`quobyte_overlay_volumes = False`	ブール値	フルコピーではなくオーバーレイファイルを作成し、volume_from_snapshot_cache から新しいボリュームを作成します。これにより、このキャッシュからボリュームの作成が速くなります。この機能では、quobyte_qcow2_volumes オプションおよび quobyte_volume_from_snapshot_cache オプションを True に設定する必要があります。上記のいずれかが False に設定されている場合、このオプションは無視されます。
`quobyte_qcow2_volumes = True`	ブール値	raw ファイルではなく QCOW2 ファイルとしてボリュームを作成します。
`quobyte_sparsed_volumes = True`	ブール値	領域を使用しないスパースファイルとしてボリュームを作成します。False に設定すると、ボリュームは通常のファイルとして作成されます。
`quobyte_volume_from_snapshot_cache = False`	ブール値	マージされたスナップショットからボリュームのキャッシュを作成し、1 つのスナップショットから複数のボリュームの作成を高速化します。
`quobyte_volume_url = None`	文字列値	DNSのSRVレコード (推奨)、または quobyte://<DIR host1>, <DIR host2>/<volume name> のようなホストリスト (代替) を使用して、Quobyte ボリュームの URL を指定します。
`rados_connect_timeout = -1`	整数値	ceph クラスターへの接続時に使用されるタイムアウト値 (秒単位)。値が 0 未満の場合、タイムアウトは設定されず、デフォルトの librados 値が使用されます。
`rados_connection_interval = 5`	整数値	Ceph クラスターへの接続再試行の間隔値 (秒単位)。
`rados_connection_retries = 3`	整数値	Ceph クラスターへの接続に失敗した場合の再試行回数。
`rbd_ceph_conf = `	文字列値	Ceph 設定ファイルへのパス
`rbd_cluster_name = ceph`	文字列値	Ceph クラスターの名前
`rbd_exclusive_cinder_pool = False`	ブール値	プールが Cinder によって排他的に使用される場合は True に設定します。排他的な使用の場合には、イメージのプロビジョニングしたサイズを排他的にクエリーしません。これは、assigned_capacity_gb の Cinder コアコードで算出される値と一致します。これにより、Ceph クラスターやボリュームサービスの負荷が軽減されます。
`rbd_flatten_volume_from_snapshot = False`	ブール値	スナップショットから作成されたボリュームをフラット化して、ボリュームからスナップショットへの依存関係を削除する
`rbd_keyring_conf = `	文字列値	Ceph キーリングファイルへのパス
`rbd_max_clone_depth = 5`	整数値	フラット化が発生する前に取られるネストされたボリュームクローンの最大数。クローン作成を無効にするには 0 に設定します。
`rbd_pool = rbd`	文字列値	rbd ボリュームが保存される RADOS プール
`rbd_secret_uuid = None`	文字列値	rbd_user ボリュームのシークレットの libvirt uuid
`rbd_store_chunk_size = 4`	整数値	ボリュームは、このサイズ (メガバイト単位) のオブジェクトにチャンク化されます。
`rbd_user = None`	文字列値	rbd ボリュームにアクセスするための RADOS クライアント名。cephx 認証を使用する場合のみ設定されます。
`remove_empty_host = False`	ブール値	最後の LUN が切り離された時に、そのホストを Unity から削除します。デフォルトでは False です。
`replication_connect_timeout = 5`	整数値	ボリュームの降格/昇格を行うために ceph クラスターに接続するときに使用されるタイムアウト値 (秒単位)。値が 0 未満の場合、タイムアウトは設定されず、デフォルトの librados 値が使用されます。
`replication_device = None`	dict 値	レプリケーションターゲットデバイスを表すディクショナリーのマルチオプト。このオプションは、1 つの config セクションで複数回指定して、複数のレプリケーションターゲットデバイスを指定できます。各エントリーは、以下の標準の dict 設定形式を使います。replication_device = target_device_id:<required>,key1:value1,key2:value2…
`report_discard_supported = False`	ブール値	Cinder のクライアントに、バックエンドが破棄 (別名: trim/unmap) をサポートしていることを報告します。これは実際にバックエンドやクライアントの動作を直接変更するものではなく、使用可能であることを通知するだけです。
`report_dynamic_total_capacity = True`	ブール値	ドライバーが動的な値 (使用済み+現在の空き) として合計容量を報告する場合は True に設定し、静的な値 (定義されている場合はクォータ最大バイト数、定義されていない場合はクラスターのグローバルサイズ) を報告する場合は False に設定します。
`reserved_percentage = 0`	整数値	バックエンド容量のパーセンテージが予約される
`retries = 200`	整数値	この値を使用して、再試行回数を指定します。
`san_api_port = None`	ポート値	SAN API へのアクセスに使用するポート
`san_clustername = `	文字列値	ボリュームの作成に使用するクラスター名
`san_ip = `	文字列値	SAN コントローラーの IP アドレス
`san_is_local = False`	ブール値	SSH ではなくコマンドをローカルで実行します。ボリュームサービスが SAN デバイスで実行している場合はを使用します。
`san_login = admin`	文字列値	SAN コントローラーのユーザー名
`san_password = `	文字列値	SAN コントローラーのパスワード
`san_private_key = `	文字列値	SSH 認証に使用する秘密鍵のファイル名
`san_ssh_port = 22`	ポート値	SAN で使用する SSH ポート
`san_thin_provision = True`	ブール値	SAN ボリュームにはシンプロビジョニングを使用しますか？
`scst_target_driver = iscsi`	文字列値	SCST ターゲット実装は、複数の SCST ターゲットドライバーから選択できます。
`scst_target_iqn_name = None`	文字列値	特定の ISCSI ターゲットには事前に定義されたターゲット名があり、SCST ターゲットドライバーはこの名前を使用します。
`seagate_iscsi_ips = []`	リスト値	コンマ区切りのターゲット iSCSI IP アドレスのリスト。
`seagate_pool_name = A`	文字列値	ボリュームの作成に使用するプールまたは vdisk 名。
`seagate_pool_type = virtual`	文字列値	リニア (vdisk の場合) または仮想 (仮想プールの場合)。
`secondary_san_ip = `	文字列値	セカンダリー DSM コントローラーの IP アドレス
`secondary_san_login = Admin`	文字列値	セカンダリー DSM ユーザー名
`secondary_san_password = `	文字列値	セカンダリー DSM ユーザーのパスワード名
`secondary_sc_api_port = 3033`	ポート値	セカンダリー Dell API ポート
`sf_account_prefix = None`	文字列値	この接頭辞を使用して SolidFire アカウントを作成します。ここでは任意の文字列を使用できますが、文字列 hostname は特殊であり、cinder ノードのホスト名を使用してプレフィックスを作成します (以前のデフォルトの動作)。デフォルトはプレフィックスなしです。
`sf_allow_tenant_qos = False`	ブール値	テナントが作成時に QoS を指定できるようにする
`sf_api_port = 443`	ポート値	SolidFire API ポートデバイス API が別のポートのプロキシーの背後にある場合に役立ちます。
`sf_emulate_512 = True`	ブール値	ボリュームの作成時に 512 バイトエミュレーションを設定します。
`sf_enable_vag = False`	ブール値	テナントごとにボリュームアクセスグループを利用します。
`sf_provisioning_calc = maxProvisionedSpace`	文字列値	SolidFire が使用領域とプロビジョニング計算をどのように報告するかを変更します。このパラメーターが usedSpace に設定されると、ドライバーは Cinder シンプロビジョニングで想定した正しい値をレポートします。
`sf_svip = None`	文字列値	デフォルトのクラスター SVIP を指定されたクラスター SVIP で上書きします。これは、クラウドで iSCSI ネットワークに VLAN を使用するための VLAN の使用を実装した必須またはデプロイメントです。
`sf_volume_prefix = UUID-`	文字列値	この接頭辞を使用して、SolidFire ボリュームを作成します。ボリューム名は <sf_volume_prefix><cinder-volume-id> の形式になります。デフォルトでは、プレフィックスとして UUID- が使用されます。
`sheepdog_store_address = 127.0.0.1`	文字列値	sheep デーモンの IP アドレス。
`sheepdog_store_port = 7000`	ポート値	sheep デーモンのポート。
`sio_allow_non_padded_volumes = False`	ブール値	vxflexos_allow_non_padded_volumes に変更されました。
`sio_max_over_subscription_ratio = 10.0`	浮動小数点の値	renamed to vxflexos_max_over_subscription_ratio.
`sio_rest_server_port = 443`	ポート値	vxflexos_rest_server_port に変更されました。
`sio_round_volume_capacity = True`	ブール値	vxflexos_round_volume_capacity に変更されました。
`sio_server_api_version = None`	文字列値	vxflexos_server_api_version に変更されます。
`sio_server_certificate_path = None`	文字列値	非推奨になりました。代わりに driver_ssl_cert_path を使用してください。
`sio_storage_pools = None`	文字列値	vxflexos_storage_pools に変更されます。
`sio_unmap_volume_before_deletion = False`	ブール値	vxflexos_unmap_volume_before_deletion に変更されました。
`sio_verify_server_certificate = False`	ブール値	非推奨になりました。代わりに driver_ssl_cert_verify を使用してください。
`smbfs_default_volume_format = vhd`	文字列値	ボリューム形式が指定されていない場合に、ボリュームの作成時に使用されるデフォルトの形式。
`smbfs_mount_point_base = C:\OpenStack\_mnt`	文字列値	smbfs 共有のマウントポイントを含むベース dir。
`smbfs_pool_mappings = {}`	dict 値	共有の場所とプール名間のマッピング。指定しない場合、共有名はプール名として使用されます。例: //addr/share:pool_name,//addr/share2:pool_name2
`smbfs_shares_config = C:\OpenStack\smbfs_shares.txt`	文字列値	使用可能な smbfs 共有のリストをファイルします。
`spdk_max_queue_depth = 64`	整数値	rdma トランスポートのキュー深度。
`spdk_rpc_ip = None`	文字列値	NVMe ターゲットリモート設定 IP アドレス。
`spdk_rpc_password = None`	文字列値	NVMe ターゲットリモート設定パスワード。
`spdk_rpc_port = 8000`	ポート値	NVMe ターゲットリモート設定ポート。
`spdk_rpc_username = None`	文字列値	NVMe ターゲットリモート設定のユーザー名。
`ssh_conn_timeout = 30`	整数値	SSH 接続タイムアウト (秒単位)
`ssh_max_pool_conn = 5`	整数値	プールの ssh 接続の最大数
`ssh_min_pool_conn = 1`	整数値	プールの最小 ssh 接続
`storage_protocol = iscsi`	文字列値	ホストとストレージバックエンド間でデータを転送するためのプロトコル。
`storage_vnx_authentication_type = global`	文字列値	VNX 認証スコープタイプ。デフォルトでは、値は global です。
`storage_vnx_pool_names = None`	リスト値	使用されるストレージプール名のコンマ区切りリスト。
`storage_vnx_security_file_dir = None`	文字列値	VNX セキュリティーファイルが含まれるディレクトリーパス。セキュリティーファイルが最初に生成されることを確認します。
`storwize_peer_pool = None`	文字列値	hyperswap ボリュームのピアプールの名前を指定します。ピアプールは他のサイトに存在する必要があります。
`storwize_preferred_host_site = {}`	dict 値	ホストのサイト情報を指定します。ホストで使用される WWPN または複数 WWPN のいずれかを指定できます。例: storwize_preferred_host_site=site1:wwpn1,site2:wwpn2&wwpn3 または storwize_preferred_host_site=site1:iqn1,site2:iqn2
`storwize_san_secondary_ip = None`	文字列値	san_ip が無効であるか、またはアクセスできなくなる場合に使用されるセカンダリー管理 IP またはホスト名を指定します。
`storwize_svc_allow_tenant_qos = False`	ブール値	テナントが作成時に QoS を指定できるようにする
`storwize_svc_flashcopy_rate = 50`	整数値	完全なボリュームコピーの作成時に使用される Storwize FlashCopy のコピーレートを指定します。デフォルトレートは 50 で、有効なレートは 1 - 150 です。
`storwize_svc_flashcopy_timeout = 120`	整数値	FlashCopy の作成を待機する最大秒数。
`storwize_svc_iscsi_chap_enabled = True`	ブール値	iSCSI 接続の CHAP 認証の設定（デフォルト： Enabled）
`storwize_svc_mirror_pool = None`	文字列値	ミラーリングされたコピーが保存されるプールの名前を指定します。例: "pool2"
`storwize_svc_multihostmap_enabled = True`	ブール値	このオプションは影響を受けなくなりました。これは非推奨で、次のリリースで削除されます。
`storwize_svc_multipath_enabled = False`	ブール値	マルチパスで接続 (FC のみ。iSCSI マルチパスは Nova によって制御されます)
`storwize_svc_stretched_cluster_partner = None`	文字列値	ストレッチクラスターモードで動作している場合は、ミラーリングされたコピーが保存されているプールの名前を指定します。例: pool2
`storwize_svc_vol_autoexpand = True`	ブール値	ボリュームのストレージシステムの自動展開パラメーター (True/False)
`storwize_svc_vol_compression = False`	ブール値	ボリュームのストレージシステム圧縮オプション
`storwize_svc_vol_easytier = True`	ブール値	ボリュームの簡単な階層の有効化
`storwize_svc_vol_grainsize = 256`	整数値	ボリュームのストレージシステムの粒度パラメーター (8/32/64/128/256)
`storwize_svc_vol_iogrp = 0`	文字列値	ボリュームを割り当てる I/O グループ。これには、コンマ区切りのリストがあり、その場合は、io_group に関連付けられたボリュームの数が最も少ないボリュームに基づいて io_group を選択します。
`storwize_svc_vol_nofmtdisk = False`	ブール値	ボリュームの作成時にフォーマットされないことを指定します。
`storwize_svc_vol_rsize = 2`	整数値	ボリュームに対するストレージシステムの空間効率パラメーター (パーセンテージ)
`storwize_svc_vol_warning = 0`	整数値	ボリューム容量の警告に対するストレージシステムのしきい値 (パーセンテージ)
`storwize_svc_volpool_name = ['volpool']`	リスト値	ボリュームのストレージシステムストレージプールのコンマ区切りリスト。
`suppress_requests_ssl_warnings = False`	ブール値	リクエストライブラリーの SSL 証明書の警告を表示しません。
`synology_admin_port = 5000`	ポート値	Synology ストレージの管理ポート。
`synology_device_id = None`	文字列値	OTP が有効な場合に Synology ストレージにログインするためのワンタイムパスワードチェックを行うデバイス ID。
`synology_one_time_pass = None`	文字列値	OTP が有効な場合、Synology ストレージにログインする管理者のワンタイムパスワード。
`synology_password = `	文字列値	Synology ストレージにログインする管理者のパスワード
`synology_pool_name = `	文字列値	lun の作成に使用する Synology ストレージ上のボリューム。
`synology_ssl_verify = True`	ブール値	証明書の検証を行うか、$driver_use_ssl が True の場合ではありません。
`synology_username = admin`	文字列値	Synology ストレージ管理者。
`target_helper = tgtadm`	文字列値	使用するターゲットユーザーランドツール。tgtadm はデフォルトで、LIO iSCSI サポートに lioadm、SCST ターゲットのサポートには scstadmin、または Chelsio iSCSI ターゲットの場合は ietadm、NVMEoF サポートの場合は nvmet、SPDK NVMe-oF の場合は spdk-nvmeof、テストには fake を使用します。
`target_ip_address = $my_ip`	文字列値	iSCSI デーモンがリッスンする IP アドレス
`target_port = 3260`	ポート値	iSCSI デーモンがリッスンするポート
`target_prefix = iqn.2010-10.org.openstack:`	文字列値	iSCSI ボリュームのプレフィックス
`target_protocol = iscsi`	文字列値	tgtadm、lioadm、および nvmet ターゲットヘルパーで作成した新規ボリュームのターゲットプロトコルを決定します。RDMA を有効にするには、このパラメーターを "iser" の値で設定する必要があります。nvmet ターゲットが「nvmet_rdma」に設定されている場合は、対応している iSCSI プロトコルの値は「iscsi」および「iser」です。
`thres_avl_size_perc_start = 20`	整数値	NFS 共有の利用可能な領域の割合がこのオプションで指定された値以下にドロップすると、NFS イメージキャッシュは消去されます。
`thres_avl_size_perc_stop = 60`	整数値	NFS 共有上の使用可能な領域の割合が、このオプションで指定された割合に到達すると、ドライバーは、最後の M 分間アクセスされていない NFS イメージキャッシュからファイルを消去を停止します。M は expiry_thres_minutes 設定オプションの値になります。
`trace_flags = None`	リスト値	開発者を支援する DEBUG ログレベルにどのトレース情報を書き込むかを制御するオプションの一覧。有効な値は method および api です。
`u4p_failover_autofailback = True`	ブール値	ドライバーが正常な接続が再確立されると、Unisphere プライマリーインスタンスに自動的にフェイルバックするはずです。
`u4p_failover_backoff_factor = 1`	整数値	2 回目の試行後に試行されるまでのバックオフ係数 (ほとんどのエラーは遅延なく 2 回目の試行によって即座に解決されます)。再試行はスリープ状態になります。{backoff factor} * (2 ^ ({number of total retries} - 1)) 秒。
`u4p_failover_retries = 3`	整数値	各接続が試行する最大再試行回数。これは、失敗した DNS ルックアップ、ソケット接続、接続のタイムアウトにのみ適用され、サーバーにデータが発生した場所を要求しないことに注意してください。
`u4p_failover_target = None`	dict 値	Unisphere フェイルオーバーターゲット情報のディクショナリー。
`u4p_failover_timeout = 20.0`	整数値	サーバーがデータを送信するまで待機する時間。
`unique_fqdn_network = True`	ブール値	プライベートネットワークが各イニシエーターに固有の FQDN を持つかどうか。たとえば、QA システムを使用するネットワークには、通常、同じ FQDN を持つ複数のサーバー/VM があります。true の場合、FQDN を使用して K2 にホストエントリーが作成されます。false の場合は、逆引き IQN/WWNN を使用します。
`unity_io_ports = []`	リスト値	使用する iSCSI ポートまたは FC ポートのコンマ区切りの一覧。各ポートは Unix スタイルの glob 表現にすることができます。
`unity_storage_pool_names = []`	リスト値	使用されるストレージプール名のコンマ区切りリスト。
`use_chap_auth = False`	ブール値	ターゲットの CHAP 認証を有効/無効にするオプション。
`use_multipath_for_image_xfer = False`	ブール値	ボリュームとボリュームの譲渡用のマルチパスを使用して cinder のボリュームを接続/割り当て解除しますか。
`vmax_array = None`	文字列値	非推奨: vmax_array.
`vmax_port_groups = None`	リスト値	非推奨: vmax_port_groups
`vmax_service_level = None`	文字列値	非推奨: vmax_service_level
`vmax_snapvx_unlink_limit = 3`	整数値	非推奨: vmax_snapvc_unlink_limit
`vmax_srp = None`	文字列値	非推奨: vmax_srp
`vmax_workload = None`	文字列値	ワークロードでは、これを pool_name の追加スペックとして設定することが推奨されます。
`vmware_adapter_type = lsiLogic`	文字列値	ボリュームの割り当てに使用するデフォルトのアダプタータイプ。
`vmware_api_retry_count = 10`	整数値	接続関連の問題の発生時に VMware vCenter サーバー API を再試行する必要がある回数。
`vmware_ca_file = None`	文字列値	vCenter サーバー証明書の検証に使用する CA バンドルファイル。
`vmware_cluster_name = None`	多値	ボリュームが作成される vCenter コンピュートクラスターの名前。
`vmware_connection_pool_size = 10`	整数値	http 接続プールの接続の最大数。
`vmware_datastore_regex = None`	文字列値	バックエンドボリュームが作成されるデータストアの名前に一致する正規表現パターン。
`vmware_host_ip = None`	文字列値	VMware vCenter サーバーに接続するための IP アドレス。
`vmware_host_password = None`	文字列値	VMware vCenter サーバーに対して認証するためのパスワード。
`vmware_host_port = 443`	ポート値	VMware vCenter サーバーに接続するためのポート番号。
`vmware_host_username = None`	文字列値	VMware vCenter サーバーでの認証用のユーザー名。
`vmware_host_version = None`	文字列値	VMware vCenter サーバーバージョンを指定するオプションの文字列。ドライバーは、VMware vCenter サーバーからバージョンの取得を試みます。vCenter サーバーのバージョンを上書きする場合にのみ、この設定を設定します。
`vmware_image_transfer_timeout_secs = 7200`	整数値	Cinder と Glance 間の VMDK ボリューム転送の秒単位のタイムアウト。
`vmware_insecure = False`	ブール値	true の場合、vCenter サーバー証明書は検証されません。false の場合、デフォルトの CA トラストストアが検証に使用されます。このオプションは、「vmware_ca_file」が設定されている場合は無視されます。
`vmware_lazy_create = True`	ブール値	true の場合、ボリュームがソースなしで作成されると、vCenter サーバーのバックエンドボリュームは遅延的に作成されます。バックエンドボリュームは、ボリュームが割り当てられる際に作成され、イメージサービスにアップロードされるか、またはバックアップ時に作成されます。
`vmware_max_objects_retrieval = 100`	整数値	バッチごとに取得するオブジェクトの最大数。クエリー結果は、サーバーからバッチで取得され、1 つのショットでは取得されません。また、サーバーは、設定された値よりも小さい数に制限できます。
`vmware_snapshot_format = template`	文字列値	vCenter サーバーのボリュームスナップショットの形式。
`vmware_storage_profile = None`	多値	監視するストレージプロファイルの名前。
`vmware_task_poll_interval = 2.0`	浮動小数点の値	VMware v Center サーバーで呼び出されたリモートタスクをポーリングする間隔 (秒単位)。
`vmware_tmp_dir = /tmp`	文字列値	ボリュームのバックアップおよび復元時に仮想ディスクが保存されるディレクトリー。
`vmware_volume_folder = Volumes`	文字列値	Cinder ボリュームが含まれる vCenter インベントリーフォルダーの名前。このフォルダーは「OpenStack/<project_folder>」の下に作成されます。ここで、project_folder の形式は "Project (<volume_project_id>)" になります。
`vmware_wsdl_location = None`	文字列値	オプションの VIM サービスの WSDL Location (http://<server>/vimService.wsdl)任意設定: バグワークアラウンドの場合はデフォルトの場所にします。
`vnx_async_migrate = True`	ブール値	ボリュームのクローン作成およびスナップショットからの作成時には常に非同期移行を使用します。設定ドキュメントで説明されているように、非同期移行にはいくつかの制約があります。メタデータを使用する他に、このオプションを使用して非同期移行を無効にすることもできます。メタデータの `async_migrate` は、両方が設定されている場合にこのオプションを上書きすることに注意してください。デフォルトでは、値は True です。
`volume_backend_name = None`	文字列値	特定のドライバー実装のバックエンド名
`volume_clear = zero`	文字列値	古いボリュームの消去に使用するメソッド
`volume_clear_ionice = None`	文字列値	削除後のボリュームをゼロにするために使用されるプロセスの i/o 優先度を変更するために ionice に渡すフラグで、例えば-c3 はアイドルのみの優先度です。
`volume_clear_size = 0`	整数値	古いボリュームの開始時に消去する MiB 単位のサイズ。1024 MiB at max. 0 ⇒ all
`volume_copy_blkio_cgroup_name = cinder-volume-copy`	文字列値	ボリュームコピーの帯域幅を制限するために使用される blkio cgroup 名
`volume_copy_bps_limit = 0`	整数値	ボリュームコピーの帯域幅の上限。0 ⇒ 無制限
`volume_dd_blocksize = 1M`	文字列値	ボリュームのコピー/消去時に使用されるデフォルトのブロックサイズ
`volume_driver = cinder.volume.drivers.lvm.LVMVolumeDriver`	文字列値	ボリュームの作成に使用するドライバー
`volume_group = cinder-volumes`	文字列値	エクスポートされたボリュームが含まれる VG の名前
`volumes_dir = $state_path/volumes`	文字列値	ボリューム設定ファイルのストレージディレクトリー
`vxflexos_allow_non_padded_volumes = False`	ブール値	ゼロパディングが無効になると、ストレージプールでボリュームを作成できるようにします。複数のテナントが共有ストレージプールのボリュームを使用する場合には、このオプションを有効にしないでください。
`vxflexos_max_over_subscription_ratio = 10.0`	浮動小数点の値	ドライバーの max_over_subscription_ratio 設定。許可される最大値は 10.0.
`vxflexos_rest_server_port = 443`	ポート値	ゲートウェイ REST サーバーポート。
`vxflexos_round_volume_capacity = True`	ブール値	ボリュームサイズを最大 8GB の境界まで丸めます。VxFlex OS/ScaleIO では、ボリュームのサイズを複数 8GB にする必要があります。False に設定すると、ボリュームのサイズが正しくない場合にボリュームの作成に失敗します。
`vxflexos_server_api_version = None`	文字列値	VxFlex OS/ScaleIO API バージョン。この値は、テクニカルサポートで特に指示がない限り、デフォルト値のままにする必要があります。
`vxflexos_storage_pools = None`	文字列値	ストレージプールボリュームを提供するために使用されるストレージプールのコンマ区切りリスト。各プールは protection_domain_name:storage_pool_name の値として指定する必要があります。
`vxflexos_unmap_volume_before_deletion = False`	ブール値	削除する前にボリュームのマッピングを解除します。
`vzstorage_default_volume_format = raw`	文字列値	ボリューム形式が指定されていない場合に、ボリュームの作成時に使用されるデフォルトの形式。
`vzstorage_mount_options = None`	リスト値	vzstorage クライアントに渡されるマウントオプション。詳細は、man ページの pstorage-mount セクションを参照してください。
`vzstorage_mount_point_base = $state_path/mnt`	文字列値	vzstorage 共有のマウントポイントが含まれるベース dir。
`vzstorage_shares_config = /etc/cinder/vzstorage_shares`	文字列値	利用可能な vzstorage 共有の一覧が含まれるファイル。
`vzstorage_sparsed_volumes = True`	ブール値	raw 形式を使用する場合は、通常のファイルではなく、スペースを取り除くボリュームをスパースファイルとして作成します。この場合、ボリュームの作成には多くの時間がかかります。
`vzstorage_used_ratio = 0.95`	浮動小数点の値	ボリュームの宛先に新規ボリュームを割り当てないようにする前の、基礎となるボリュームの ACTUAL 使用量のパーセント。
`windows_iscsi_lun_path = C:\iSCSIVirtualDisks`	文字列値	VHD 対応ボリュームを保存するパス
`xtremio_array_busy_retry_count = 5`	整数値	アレイがビジー状態になる場合の再試行回数
`xtremio_array_busy_retry_interval = 5`	整数値	アレイがビジー状態になる場合の再試行の間隔
`xtremio_clean_unused_ig = False`	ブール値	最後の接続の終了後に、ドライバーがボリュームを持たないイニシエーターグループを削除する必要があります。これまでの動作は IG をそのままにしておくことであったため、デフォルトで False に設定されています (ボリュームが接続されていない IG は削除されません)。このパラメーターを True に設定すると、最後のボリュームへの接続が終了した後、IG が削除されます。
`xtremio_cluster_name = `	文字列値	マルチクラスター環境の XMS クラスター ID
`xtremio_volumes_per_glance_cache = 100`	整数値	キャッシュされた各 glance イメージから作成されたボリュームの数
`zadara_access_key = None`	文字列値	VPSA アクセスキー
`zadara_default_snap_policy = False`	ブール値	VPSA: ボリュームのスナップショットポリシーの割り当て
`zadara_password = None`	文字列値	VPSA: パスワード
`zadara_ssl_cert_verify = True`	ブール値	True に設定すると、http クライアントは VPSA エンドポイントの SSL 証明書を検証します。
`zadara_use_iser = True`	ブール値	VPSA - iSCSI の代わりに ISER を使用
`zadara_user = None`	文字列値	VPSA - ユーザー名
`zadara_vol_encrypt = False`	ブール値	VPSA: ボリュームのデフォルトの暗号化ポリシー
`zadara_vol_name_template = OS_%s`	文字列値	VPSA: VPSA ボリュームのデフォルトテンプレート名
`zadara_vpsa_host = None`	文字列値	VPSA - 管理ホスト名または IP アドレス
`zadara_vpsa_poolname = None`	文字列値	VPSA: ボリュームに割り当てられたストレージプール
`zadara_vpsa_port = None`	ポート値	VPSA: ポート番号
`zadara_vpsa_use_ssl = False`	ブール値	VPSA: SSL 接続を使用
`zfssa_cache_directory = os-cinder-cache`	文字列値	キャッシュボリュームが格納されている zfssa_nfs_share 内のディレクトリーの名前。
`zfssa_cache_project = os-cinder-cache`	文字列値	キャッシュボリュームが保存される ZFSSA プロジェクトの名前。
`zfssa_data_ip = None`	文字列値	データパスの IP アドレス
`zfssa_enable_local_cache = True`	ブール値	ローカルキャッシュを有効にするフラグ： True、False
`zfssa_https_port = 443`	文字列値	HTTPS ポート番号
`zfssa_initiator = `	文字列値	iSCSI イニシエーター IQN。(コンマ区切り)
`zfssa_initiator_config = `	文字列値	iSCSI イニシエーターの設定。
`zfssa_initiator_group = `	文字列値	iSCSI イニシエーターグループ。
`zfssa_initiator_password = `	文字列値	iSCSI イニシエーター CHAP ユーザーのシークレット。
`zfssa_initiator_user = `	文字列値	iSCSI イニシエーター CHAP ユーザー (名前)
`zfssa_lun_compression = off`	文字列値	データ圧縮。
`zfssa_lun_logbias = latency`	文字列値	同期バイアを書く。
`zfssa_lun_sparse = False`	ブール値	スパースを有効にするフラグ（シンプロビジョニング）: True、False。
`zfssa_lun_volblocksize = 8k`	文字列値	ブロックサイズ。
`zfssa_manage_policy = loose`	文字列値	ボリューム管理のドライバーポリシー。
`zfssa_nfs_mount_options = `	文字列値	nfs でファイル共有のマウント中に渡されるオプション
`zfssa_nfs_pool = `	文字列値	ストレージプール名。
`zfssa_nfs_project = NFSProject`	文字列値	プロジェクト名。
`zfssa_nfs_share = nfs_share`	文字列値	共有名。
`zfssa_nfs_share_compression = off`	文字列値	データ圧縮。
`zfssa_nfs_share_logbias = latency`	文字列値	同期書き込みバイアスレイテンシー、スループット。
`zfssa_pool = None`	文字列値	ストレージプール名。
`zfssa_project = None`	文字列値	プロジェクト名。
`zfssa_replication_ip = `	文字列値	レプリケーションデータに使用される IP アドレス。(おそらくデータ IP と同じです)
`zfssa_rest_timeout = None`	整数値	REST 接続のタイムアウト。(秒)
`zfssa_target_group = tgt-grp`	文字列値	iSCSI ターゲットグループ名。
`zfssa_target_interfaces = None`	文字列値	iSCSI ターゲットのネットワークインターフェイス。(コンマ区切り)
`zfssa_target_password = `	文字列値	iSCSI ターゲット CHAP ユーザーのシークレット。
`zfssa_target_portal = None`	文字列値	iSCSI ターゲットポータル (Data-IP:Port、wxyz:3260)。
`zfssa_target_user = `	文字列値	iSCSI ターゲット CHAP ユーザー (名前)。

2.1.4. barbican
リンクのコピー

以下の表には、/etc/cinder/cinder.conf ファイルの [barbican] グループで使用できるオプションの概要をまとめています。

Expand

表2.3 barbican
設定オプション = デフォルト値	タイプ	説明
`auth_endpoint = http://localhost/identity/v3`	文字列値	このエンドポイントを使用して Keystone に接続します。
`barbican_api_version = None`	文字列値	Barbican API のバージョン。例: "v1"
`barbican_endpoint = None`	文字列値	このエンドポイントを使用して、Barbican に接続します(例: http://localhost:9311/)。
`barbican_endpoint_type = public`	文字列値	エンドポイントのタイプを指定します。使用できる値は public、private、および admin です。
`number_of_retries = 60`	整数値	キー作成の完了のためにポーリングを再試行する回数
`retry_delay = 1`	整数値	キー作成の完了をポーリングを再試行するまで待機する秒数
`verify_ssl = True`	ブール値	セキュアでない TLS (https) 要求を指定します。False の場合、サーバーの証明書は検証されません。

2.1.5. brcd_fabric_example
リンクのコピー

以下の表には、/etc/cinder/cinder.conf ファイルの [brcd_fabric_example] グループで使用できるオプションの概要をまとめています。

Expand

表2.4 brcd_fabric_example
設定オプション = デフォルト値	タイプ	説明
`fc_fabric_address = `	文字列値	ファブリックの管理 IP。
`fc_fabric_password = `	文字列値	ユーザーのパスワード
`fc_fabric_port = 22`	ポート値	接続ポート
`fc_fabric_ssh_cert_path = `	文字列値	ローカルの SSH 証明書パス。
`fc_fabric_user = `	文字列値	ファブリックユーザー ID。
`fc_southbound_protocol = REST_HTTP`	文字列値	ファブリック用のサウスバウンドコネクター。
`fc_virtual_fabric_id = None`	文字列値	仮想ファブリック ID。
`zone_activate = True`	ブール値	アクティベーションの状態を上書きします。
`zone_name_prefix = openstack`	文字列値	ゾーン名のプレフィックスを上書きします。
`zoning_policy = initiator-target`	文字列値	zoning ポリシーを上書きします。

2.1.6. cisco_fabric_example
リンクのコピー

以下の表には、/etc/cinder/cinder.conf ファイルの [cisco_fabric_example] グループで使用できるオプションの概要をまとめています。

Expand

表2.5 cisco_fabric_example
設定オプション = デフォルト値	タイプ	説明
`cisco_fc_fabric_address = `	文字列値	ファブリックの管理 IP
`cisco_fc_fabric_password = `	文字列値	ユーザーのパスワード
`cisco_fc_fabric_port = 22`	ポート値	接続ポート
`cisco_fc_fabric_user = `	文字列値	ファブリックユーザー ID
`cisco_zone_activate = True`	ブール値	アクティベーション状態の上書き
`cisco_zone_name_prefix = None`	文字列値	オーバーライドされるゾーン名のプレフィックス
`cisco_zoning_policy = initiator-target`	文字列値	zoning ポリシーを上書きします。
`cisco_zoning_vsan = None`	文字列値	Fabric の VSAN

2.1.7. coordination
リンクのコピー

以下の表には、/etc/cinder/cinder.conf ファイルの [coordination] グループで使用できるオプションの概要をまとめています。

Expand

表2.6 coordination
設定オプション = デフォルト値	タイプ	説明
`backend_url = file://$state_path`	文字列値	分散調整に使用するバックエンド URL。

2.1.8. cors
リンクのコピー

以下の表には、/etc/cinder/cinder.conf ファイルの [cors] グループで使用できるオプションの概要をまとめています。

Expand

表2.7 cors
設定オプション = デフォルト値	タイプ	説明
`allow_credentials = True`	ブール値	実際の要求にユーザーの認証情報を含めることができることを示します。
`allow_headers = ['X-Auth-Token', 'X-Identity-Status', 'X-Roles', 'X-Service-Catalog', 'X-User-Id', 'X-Tenant-Id', 'X-OpenStack-Request-ID', 'X-Trace-Info', 'X-Trace-HMAC', 'OpenStack-API-Version']`	リスト値	実際の要求時に使用されるヘッダーフィールド名を示します。
`allow_methods = ['GET', 'PUT', 'POST', 'DELETE', 'PATCH', 'HEAD']`	リスト値	実際の要求時に使用できるメソッドを示します。
`allowed_origin = None`	リスト値	このリソースがリクエストの「origin"」ヘッダーで受信したドメインと共有されるかどうかを示します。形式："<protocol>://<host>[:<port>]" (行末のスラッシュなし)例：https://horizon.example.com
`expose_headers = ['X-Auth-Token', 'X-Subject-Token', 'X-Service-Token', 'X-OpenStack-Request-ID', 'OpenStack-API-Version']`	リスト値	API に安全に公開できるヘッダーを示します。デフォルトは HTTP Simple ヘッダーです。
`max_age = 3600`	整数値	CORS プリフライトリクエストの最大キャッシュ期間。

2.1.9. database
リンクのコピー

以下の表は、/etc/cinder/cinder.conf ファイルの [database] グループで利用可能なオプションの概要を示しています。

Expand

表2.8 database
設定オプション = デフォルト値	タイプ	説明
`backend = sqlalchemy`	文字列値	データベースに使用するバックエンド。
`connection = None`	文字列値	データベースへの接続に使用する SQLAlchemy 接続文字列。
`connection_debug = 0`	整数値	SQL デバッグ情報の詳細レベル： 0=None, 100=Everything
`connection_parameters = `	文字列値	接続時に接続 URL に追加するオプションの URL パラメーター。param1=value1&param2=value2&… として指定します。
`connection_recycle_time = 3600`	整数値	この秒数より長く接続プールに存在していた接続は、次にプールからチェックアウトされたときに新しい接続に置き換えられます。
`connection_trace = False`	ブール値	Python スタックトレースをコメント文字列として SQL に追加します。
`db_inc_retry_interval = True`	ブール値	True の場合には、db_max_retry_interval までのデータベース操作の再試行回数を長くします。
`db_max_retries = 20`	整数値	エラーが発生する前に接続エラーまたはデッドロックが発生した場合の最大再試行。再試行回数を無限に指定するには -1 に設定します。
`db_max_retry_interval = 10`	整数値	db_inc_retry_interval が設定されている場合は、データベース操作を再試行するまでの最大秒数です。
`db_retry_interval = 1`	整数値	データベーストランザクションの再試行間の秒数。
`max_overflow = 50`	整数値	設定されている場合、この値を SQLAlchemy で max_overflow に使用します。
`max_pool_size = 5`	整数値	プールに開いたままにする SQL 接続の最大数。値を 0 に設定すると無制限を意味します。
`max_retries = 10`	整数値	起動時のデータベース接続の最大再試行数。再試行回数を無限に指定するには -1 に設定します。
`mysql_enable_ndb = False`	ブール値	True の場合には、MySQL Cluster (NDB) の処理のサポートを透過的に有効にします。
`mysql_sql_mode = TRADITIONAL`	文字列値	MySQL セッションに使用する SQL モード。このオプション (デフォルトを含む) は、サーバーセット SQL モードを上書きします。サーバー設定で設定された SQL モードを使用するには、これを no value に設定します。例: mysql_sql_mode=
`pool_timeout = None`	整数値	設定されている場合は、この値を SQLAlchemy で pool_timeout に使用します。
`retry_interval = 10`	整数値	SQL 接続を開く再試行の間隔。
`slave_connection = None`	文字列値	スレーブデータベースへの接続に使用する SQLAlchemy 接続文字列。
`sqlite_synchronous = True`	ブール値	True の場合、SQLite は同期モードを使用します。
`use_db_reconnect = False`	ブール値	失われた接続でデータベースの実験的な使用を有効にします。

2.1.10. fc-zone-manager
リンクのコピー

以下の表は、/etc/cinder/cinder.conf ファイルの [fc-zone-manager] グループで利用可能なオプションの概要を示しています。

Expand

表2.9 fc-zone-manager
設定オプション = デフォルト値	タイプ	説明
`brcd_sb_connector = HTTP`	文字列値	zoning 操作のサウスバウンドコネクター
`cisco_sb_connector = cinder.zonemanager.drivers.cisco.cisco_fc_zone_client_cli.CiscoFCZoneClientCLI`	文字列値	zoning 操作のサウスバウンドコネクター
`enable_unsupported_driver = False`	ブール値	サポート対象外のゾーンマネージャードライバーの起動を許可する場合はこれを True に設定します。作業用の CI システムおよびテストを維持していないドライバーは、CI が再び動作するまで、サポート対象外とマークされます。これはドライバーを非推奨としてマークし、次のリリースで削除される可能性があります。
`fc_fabric_names = None`	文字列値	ファイバーチャネルファブリック名のコンマ区切りリスト。この名前のリストは、各 SAN ファブリックに接続するための他の SAN 認証情報の取得に使用されます。
`fc_san_lookup_service = cinder.zonemanager.drivers.brocade.brcd_fc_san_lookup_service.BrcdFCSanLookupService`	文字列値	FC SAN ルックアップサービス
`zone_driver = cinder.zonemanager.drivers.brocade.brcd_fc_zone_driver.BrcdFCZoneDriver`	文字列値	ゾーン管理を行う FC ゾーンドライバー
`zoning_policy = initiator-target`	文字列値	ユーザーが設定するポリシー。有効な値には "initiator-target" または "initiator" が含まれます。

2.1.11. Healthcheck
リンクのコピー

以下の表は、/etc/cinder/cinder.conf ファイルの [healthcheck] グループで利用可能なオプションを示しています。

Expand

表2.10 Healthcheck
設定オプション = デフォルト値	タイプ	説明
`backends = []`	リスト値	ヘルスチェックを実施し、リクエストの一部としてその情報を報告できる追加のバックエンド。
`detailed = False`	ブール値	応答の一部として詳細情報を表示します。セキュリティー上の注意：このオプションを有効にすると、モニターされるサービスについての機密情報が公開される可能性があります。セキュリティポリシーに違反しないことを確認してください。
`disable_by_file_path = None`	文字列値	ファイルが存在することを確認し、アプリケーションがポート上で実行されているかどうかを確認します。DisableByFileHealthcheck プラグインで使用されます。
`disable_by_file_paths = []`	リスト値	ポートに基づいてファイルが存在することを確認し、アプリケーションがポート上で実行されているかどうかを判断します。文字列の「port:path」リストを想定します。DisableByFilesPortsHealthcheck プラグインで使用されます。
`path = /healthcheck`	文字列値	healtcheck 要求に応答するパス。

2.1.12. key_manager
リンクのコピー

以下の表には、/etc/cinder/cinder.conf ファイルの [key_manager] グループで使用できるオプションの概要を示します。

Expand

表2.11 key_manager
設定オプション = デフォルト値	タイプ	説明
`auth_type = None`	文字列値	作成する認証認証情報のタイプ。使用できる値は、トークン、パスワード、keystone_token、および keystone_password です。コンテキストが認証情報ファクトリーに渡されない場合に必要です。
`auth_url = None`	文字列値	このエンドポイントを使用して Keystone に接続します。
`backend = barbican`	文字列値	キーマネージャーの実装を指定します。オプションは「barbican」および「vault」です。デフォルトは「barbican」です。しばらくの間、[key_manager]/api_class を使用して以前に設定された値をサポートします。
`domain_id = None`	文字列値	ドメインスコーピングのドメイン ID。keystone_token および keystone_password auth_type の場合はオプションです。
`domain_name = None`	文字列値	ドメインスコーピングのドメイン名。keystone_token および keystone_password auth_type の場合はオプションです。
`fixed_key = None`	文字列値	16 進法で指定されるキーマネージャーによって返されるキーを修正
`password = None`	文字列値	認証のパスワード。パスワードおよび keystone_password auth_type には必須です。
`project_domain_id = None`	文字列値	プロジェクトのドメイン ID。keystone_token および keystone_password auth_type の場合はオプションです。
`project_domain_name = None`	文字列値	プロジェクトのドメイン名。keystone_token および keystone_password auth_type の場合はオプションです。
`project_id = None`	文字列値	プロジェクトスコーピングのプロジェクト ID。keystone_token および keystone_password auth_type の場合はオプションです。
`project_name = None`	文字列値	プロジェクトスコーピングのプロジェクト名。keystone_token および keystone_password auth_type の場合はオプションです。
`reauthenticate = True`	ブール値	現在のトークンの有効期限が切れる場合の新規トークンの取得を許可します。keystone_token および keystone_password auth_type の場合はオプションです。
`token = None`	文字列値	認証のトークン。認証情報ファクトリーにコンテキストが渡されない場合には、トークンおよび keystone_token auth_type には必須です。
`trust_id = None`	文字列値	信頼スコープの信頼 ID。keystone_token および keystone_password auth_type の場合はオプションです。
`user_domain_id = None`	文字列値	認証用のユーザーのドメイン ID。keystone_token および keystone_password auth_type の場合はオプションです。
`user_domain_name = None`	文字列値	認証用のユーザーのドメイン名。keystone_token および keystone_password auth_type の場合はオプションです。
`user_id = None`	文字列値	認証のユーザー ID。keystone_token および keystone_password auth_type の場合はオプションです。
`username = None`	文字列値	認証用のユーザー名。パスワード auth_type には必須です。keystone_password auth_type の場合はオプションです。

2.1.13. keystone_authtoken
リンクのコピー

以下の表には、/etc/cinder/cinder.conf ファイルの [keystone_authtoken] グループ下で使用できるオプションの概要をまとめています。

Expand

表2.12 keystone_authtoken
設定オプション = デフォルト値	タイプ	説明
`auth_section = None`	文字列値	プラグイン固有のオプションを読み込む config セクション
`auth_type = None`	文字列値	読み込む認証タイプ
`auth_uri = None`	文字列値	「パブリック」の Identity API エンドポイントを完了します。このエンドポイントは、すべてのエンドユーザーがアクセスできる必要があるため、"admin" エンドポイントにすることはできません。認証されていないクライアントは、認証のためにこのエンドポイントにリダイレクトされます。このエンドポイントにはバージョンを指定しないことが理想的ですが、ワイルドカードでのクライアントのサポートは異なります。バージョン指定された v2 エンドポイントを使用している場合、通常エンドユーザーがそのエンドポイントに到達できない可能性があるため、これはサービスユーザーがトークンを検証するために使用するエンドポイントにすることはできません。このオプションは www_authenticate_uri が優先されるため非推奨となり、S リリースで削除される予定です。
`auth_version = None`	文字列値	Identity API エンドポイントの API バージョン。
`cache = None`	文字列値	Swift キャッシュオブジェクトが保存される環境キーを要求します。auth_token ミドルウェアを Swift キャッシュと共にデプロイする場合は、このオプションを使用して、ミドルウェアが swift とキャッシングバックエンドを共有するようにします。それ以外の場合は、代わりに `memcached_servers` オプションを使用します。
`cafile = None`	文字列値	HTTPs 接続の検証時に使用する PEM でエンコードされた認証局。デフォルトはシステム CA です。
`certfile = None`	文字列値	ID サーバーでクライアント証明書が必要な場合に必要です。
`delay_auth_decision = False`	ブール値	ミドルウェア内の承認要求を処理せず、承認の決定をダウンストリームの WSGI コンポーネントに委譲します。
`enforce_token_bind = permissive`	文字列値	トークンバインディングの使用および種別を制御するために使用されます。トークンバインディングのチェックを無効するには、"disabled"に設定します。バインドタイプがサーバーの認識する形式の場合にはバインディング情報を検証し、そうでない場合には無視するには、"permissive"（デフォルト）に設定します。"strict"は"permissive"と類似していますが、バインドタイプが不明な場合にはトークンが拒否されます。"required"の場合は、いずれかの形式のトークンバインディングが必要です。最後に、トークンに指定する必要のあるバインディングメソッドの名前。
`http_connect_timeout = None`	整数値	Identity API サーバーと通信する際の要求タイムアウト値。
`http_request_max_retries = 3`	整数値	Identity API サーバーと通信する際に再接続を試行する回数。
`include_service_catalog = True`	ブール値	（オプション）X-Service-Catalog ヘッダーを設定するかどうかを示します。False の場合、ミドルウェアはトークンの検証時にサービスカタログを要求せず、X-Service-Catalog ヘッダーを設定しません。
`insecure = False`	ブール値	HTTPS 接続を確認します。
`interface = admin`	文字列値	Identity API エンドポイントに使用するインターフェース。有効な値は「public」、「internal」または「admin」（デフォルト）です。
`keyfile = None`	文字列値	ID サーバーでクライアント証明書が必要な場合に必要です。
`memcache_pool_conn_get_timeout = 10`	整数値	（オプション）プールから memcached クライアント接続を取得するまで操作が待機する秒数。
`memcache_pool_dead_retry = 300`	整数値	（オプション）memcached サーバーが停止しているとみなされる秒数。この秒数が経過すると再試行されます。
`memcache_pool_maxsize = 10`	整数値	（オプション）すべての memcached サーバーへのオープン接続の最大合計数。
`memcache_pool_socket_timeout = 3`	整数値	（オプション）memcached サーバーと通信する際のソケットのタイムアウト（秒単位）。
`memcache_pool_unused_timeout = 60`	整数値	（オプション）memcached への接続がプール内で未使用の状態を維持する秒数。この秒数が経過すると終了されます。
`memcache_secret_key = None`	文字列値	（オプション、memcache_security_strategy が定義されている場合には必須）この文字列は鍵の導出に使用されます。
`memcache_security_strategy = None`	文字列値	（オプション）定義されている場合は、トークンデータを認証、または認証して暗号化する必要があるかどうかを示します。MAC の場合、キャッシュでトークンデータが認証されます（HMAC を使用）。ENCRYPT の場合、キャッシュでトークンデータが暗号化され、認証されます。値がこれらのオプションのいずれでもない場合や空の場合には、auth_token は初期化時に例外を発生させます。
`memcache_use_advanced_pool = False`	ブール値	（オプション）高度な (eventlet に対して安全な) memcached クライアントプールを使用します。高度なプールは python 2.x でのみ動作します。
`memcached_servers = None`	リスト値	オプションで、キャッシュに使用する memcached サーバーの一覧を指定します。未定義のままの場合、トークンは代わりに処理中にキャッシュされます。
`region_name = None`	文字列値	アイデンティティーサーバーがあるリージョン。
`service_token_roles = ['service']`	リスト値	サービストークンに存在する必要があるロールの選択。サービストークンは、期限切れのトークンを使用できることを要求できるため、このチェックでは実際のサービスのみがこのトークンを送信するように厳密に制御する必要があります。ここでのロールは ANY チェックとして適用されるため、この一覧のロールはすべて存在している必要があります。後方互換性の理由から、現在 allow_expired チェックにのみ影響します。
`service_token_roles_required = False`	ブール値	後方互換性の理由から、service_token_roles チェックを有効としてパスしない有効なサービストークンをパスさせる必要があります。これをtrue に設定することが今後のリリースでデフォルトとなり、可能な場合は有効にされる必要があります。
`service_type = None`	文字列値	サービスカタログに表示されるサービスの名前または種別。これは、制限されたアクセスルールがあるトークンを検証するために使用されます。
`token_cache_time = 300`	整数値	トークンの検証に過剰な時間を費やすのを防ぐために、ミドルウェアは、設定可能な期間（秒単位）中は以前に見たトークンをキャシュします。キャッシュを完全に無効にするには -1 に設定します。
`www_authenticate_uri = None`	文字列値	「パブリック」の Identity API エンドポイントを完了します。このエンドポイントは、すべてのエンドユーザーがアクセスできる必要があるため、"admin" エンドポイントにすることはできません。認証されていないクライアントは、認証のためにこのエンドポイントにリダイレクトされます。このエンドポイントにはバージョンを指定しないことが理想的ですが、ワイルドカードでのクライアントのサポートは異なります。バージョン指定された v2 エンドポイントを使用している場合、通常エンドユーザーがそのエンドポイントに到達できない可能性があるため、これはサービスユーザーがトークンを検証するために使用するエンドポイントにすることはできません。

2.1.14. nova
リンクのコピー

以下の表には、/etc/cinder/cinder.conf ファイルの [nova] グループで使用できるオプションの概要をまとめています。

Expand

表2.13 nova
設定オプション = デフォルト値	タイプ	説明
`auth_section = None`	文字列値	プラグイン固有のオプションを読み込む config セクション
`auth_type = None`	文字列値	読み込む認証タイプ
`cafile = None`	文字列値	HTTP 接続の検証時に使用する PEM でエンコードされた認証局。
`certfile = None`	文字列値	PEM でエンコードされたクライアント証明書の証明書ファイル
`collect-timing = False`	ブール値	API ごとの呼び出しタイミング情報を収集します。
`insecure = False`	ブール値	HTTPS 接続を確認します。
`interface = public`	文字列値	使用する nova エンドポイントのタイプ。このエンドポイントは keystone カタログで検索され、パブリック、内部、または管理者のいずれかでなければなりません。
`keyfile = None`	文字列値	PEM でエンコードされたクライアント証明書キーファイル
`region_name = None`	文字列値	使用する nova リージョンの名前。keystone が複数のリージョンを管理する場合に便利です。
`split-loggers = False`	ブール値	複数のロガーへの要求をログに記録します。
`timeout = None`	整数値	http 要求のタイムアウト値
`token_auth_url = None`	文字列値	現在のユーザートークンを使用する場合の nova 接続の認証 URL

2.1.15. oslo_concurrency
リンクのコピー

以下の表は、/etc/cinder/cinder.conf ファイルの [oslo_concurrency] グループで利用可能なオプションを示しています。

Expand

表2.14 oslo_concurrency
設定オプション = デフォルト値	タイプ	説明
`disable_process_locking = False`	ブール値	プロセス間ロックを有効または無効にします。
`lock_path = None`	文字列値	ロックファイルに使用するディレクトリー。セキュリティー上、指定したディレクトリーは、ロックが必要なプロセスを実行しているユーザーのみが書き込み可能である必要があります。デフォルトは環境変数 OSLO_LOCK_PATH です。外部ロックを使用する場合は、ロックパスを設定する必要があります。

2.1.16. oslo_messaging_amqp
リンクのコピー

以下の表は、/etc/cinder/cinder.conf ファイルの [oslo_messaging_amqp] グループで利用可能なオプションの概要を示しています。

Expand

表2.15 oslo_messaging_amqp
設定オプション = デフォルト値	タイプ	説明
`addressing_mode = dynamic`	文字列値	ドライバーが使用するアドレスモードを示します。許可される値：legacy - レガシーのルーティング不可能なアドレス指定を使用します。routable - ルーティング可能なアドレスを使用します。dynamic - メッセージバスがルーティングをサポートしていない場合はレガシーのアドレスを使用します。それ以外の場合は、ルーティング可能なアドレスを使用します。
`anycast_address = anycast`	文字列値	コンシューマーのグループに送信する際に、アドレス接頭辞に追加されます。コンシューマー間でラウンドロビン方式で配信される必要のあるメッセージを特定するために、メッセージバスで使用されます。
`broadcast_prefix = broadcast`	文字列値	すべてのサーバーにブロードキャストする場合に使用されるアドレスプレフィックス
`connection_retry_backoff = 2`	整数値	フェイルオーバーの試みに失敗するたびに、connection_retry_interval をこの秒数だけ増やします。
`connection_retry_interval = 1`	整数値	再接続を試みる前に一時停止する秒数。
`connection_retry_interval_max = 30`	整数値	connection_retry_interval + connection_retry_backoff の上限
`container_name = None`	文字列値	AMQP コンテナーの名前。グローバルで一意でなければなりません。デフォルトは、生成された UUID です。
`default_notification_exchange = None`	文字列値	通知アドレスで使用される変換名。エクスチェンジ名の解決の優先順位：Target.exchange、他に設定されている場合は default_notification_exchange、他に設定されている場合は control_exchange、他に設定されている場合は notify
`default_notify_timeout = 30`	整数値	送信された通知メッセージ配信の期限。呼び出し元がタイムアウトを明示的に指定しない場合にのみ使用されます。
`default_reply_retry = 0`	整数値	リカバリー可能なエラーが原因で失敗した返信メッセージを再送信する最大試行回数。
`default_reply_timeout = 30`	整数値	rpc返信メッセージ配信の期限。
`default_rpc_exchange = None`	文字列値	RPC アドレスで使用される変換名。エクスチェンジ名の解決の優先順位：Target.exchange、他に設定されている場合は default_rpc_exchange、他に設定されている場合は control_exchange、他に設定されている場合は rpc
`default_send_timeout = 30`	整数値	rpcキャストまたは呼び出しメッセージ配信の期限。呼び出し元がタイムアウトを明示的に指定しない場合にのみ使用されます。
`default_sender_link_timeout = 600`	整数値	アイドル状態の送信者リンクのパージをスケジュールする時間。期限切れ後にリンクの割り当てを解除します。
`group_request_prefix = unicast`	文字列値	グループの任意のサーバーに送信する際のアドレスプレフィックス
`idle_timeout = 0`	整数値	非アクティブな接続のタイムアウト（秒単位）
`link_retry_delay = 10`	整数値	リカバリー可能なエラーが原因で失敗した AMQP 1.0 リンクの再接続間に一時停止する時間。
`multicast_address = multicast`	文字列値	ファンアウトメッセージを送信するときにアドレス接頭辞に追加されます。ファンアウトメッセージを識別するためにメッセージバスによって使用されます。
`notify_address_prefix = openstack.org/om/notify`	文字列値	すべての生成される通知アドレスのアドレスプレフィックス
`notify_server_credit = 100`	整数値	受信通知メッセージのウィンドウサイズ
`pre_settled = ['rpc-cast', 'rpc-reply']`	多値	このタイプのメッセージを事前処置状態で送信します。事前処置されたメッセージは、ピアから確認応答を受信しません。注記：事前処置されたメッセージは、配信に失敗した場合に警告なしに破棄される可能性があります。許可される値：rpc-call - RPC 呼び出しを事前処置状態で送信します。rpc-reply- RPC 返信を事前処置状態で送信します。rpc-cast - RPC キャストを事前処置状態で送信します。notify - 通知を事前処置状態で送信します。
`pseudo_vhost = True`	ブール値	仮想ホスト（qpidd など）をネイティブにサポートしていないメッセージバスの仮想ホストサポートを有効にします。true に設定すると、仮想ホスト名はすべてのメッセージバスアドレスに追加され、結果として仮想ホストごとにプライベートサブネットを作成します。メッセージバスが仮想ホストの名前として AMQP 1.0 オープン遂行動詞の hostname フィールドを使用して仮想ホストをサポートする場合は False に設定します。
`reply_link_credit = 200`	整数値	受信する RPC 返信メッセージのウィンドウサイズ。
`rpc_address_prefix = openstack.org/om/rpc`	文字列値	すべての生成されるRPCアドレスのアドレスプレフィックス
`rpc_server_credit = 100`	整数値	受信する RPC リクエストメッセージのウィンドウサイズ。
sasl_config_dir =	文字列値	SASL 設定が含まれるディレクトリーへのパス
sasl_config_name =	文字列値	設定ファイルの名前（.conf 接尾辞なし）
sasl_default_realm =	文字列値	ユーザー名にレルムが存在しない場合に使用する SASL レルム
sasl_mechanisms =	文字列値	許可される SASL メカニズムのスペース区切りリスト
`server_request_prefix = exclusive`	文字列値	特定のサーバーに送信する時に使用するアドレスプレフィックス
`ssl = False`	ブール値	SSL 経由で接続を試みます。その他の ssl 関連のパラメーターが指定されていない場合、システムの CA バンドルを使用してサーバーの証明書を検証します。
ssl_ca_file =	文字列値	サーバーの証明書の検証に使用する CA 証明書 PEM ファイル
ssl_cert_file =	文字列値	クライアント認証用の自己識別証明書 PEM ファイル
ssl_key_file =	文字列値	ssl_cert_file 証明書の署名に使用される秘密鍵 PEM ファイル（オプション）
`ssl_key_password = None`	文字列値	ssl_key_file を復号するためのパスワード（暗号化されている場合）
`ssl_verify_vhost = False`	ブール値	デフォルトでは、SSL は、サーバーの証明書の名前が transport_url のホスト名と一致することを確認します。構成によっては、代わりに仮想ホスト名を使用することが望ましい場合があります。たとえば、サーバーが Server Name Indication TLS 拡張(rfc6066)を使用して、仮想ホストごとの証明書を提供する場合などです。サーバーの SSL 証明書が DNS 名ではなく仮想ホスト名を使用する場合は、ssl_verify_vhost を True に設定します。
`trace = False`	ブール値	デバッグ: AMQP フレームを標準出力(stdout)にダンプします。
`unicast_address = unicast`	文字列値	特定のRPC/通知サーバーに送信する際に、アドレス接頭辞に追加されます。単一の送信先に送信されたメッセージを識別するためにメッセージバスによって使用されます。

2.1.17. oslo_messaging_kafka
リンクのコピー

以下の表には、/etc/cinder/cinder.conf ファイルの [oslo_messaging_kafka] グループで使用できるオプションの概要を示します。

Expand

表2.16 oslo_messaging_kafka
設定オプション = デフォルト値	タイプ	説明
`compression_codec = none`	文字列値	プロデューサーによって生成されたすべてのデータの圧縮コーデック。設定されていない場合、圧縮は使用されません。この設定に許可される値は、kafka バージョンに依存することに注意してください。
`conn_pool_min_size = 2`	整数値	接続有効期限ポリシーのプールサイズ制限
`conn_pool_ttl = 1200`	整数値	プールのアイドル状態の接続の存続期間（秒単位）
`consumer_group = oslo_messaging_consumer`	文字列値	Kafka コンシューマーのグループ ID。あるグループのコンシューマーは、メッセージ消費を調整します。
`enable_auto_commit = False`	ブール値	非同期コンシューマーコミットを有効にします。
`kafka_consumer_timeout = 1.0`	浮動小数点の値	Kafka コンシューマーのデフォルトタイムアウト
`kafka_max_fetch_bytes = 1048576`	整数値	Kafka コンシューマーの最大フェッチバイト
`max_poll_records = 500`	整数値	ポーリング呼び出しで返されるレコードの最大数
`pool_size = 10`	整数値	Kafka コンシューマーのプールサイズ
`producer_batch_size = 16384`	整数値	プロデューサーの非同期送信のバッチサイズ
`producer_batch_timeout = 0.0`	浮動小数点の値	KafkaProducer バッチ処理の遅延の上限（秒単位）
`sasl_mechanism = PLAIN`	文字列値	セキュリティープロトコルが SASL である際のメカニズム
`security_protocol = PLAINTEXT`	文字列値	ブローカーとの通信に使用されるプロトコル
ssl_cafile =	文字列値	サーバーの証明書の検証に使用する CA 証明書 PEM ファイル

2.1.18. oslo_messaging_notifications
リンクのコピー

以下の表には、/etc/cinder/cinder.conf ファイルの [oslo_messaging_notifications] グループで使用できるオプションの概要を示します。

Expand

表2.17 oslo_messaging_notifications
設定オプション = デフォルト値	タイプ	説明
`driver = []`	多値	通知の送信を処理するドライバー。使用できる値は messaging、messagingv2、routing、log、test、noop です。
`retry = -1`	整数値	リカバリー可能なエラーが原因で配信に失敗した通知メッセージを再送信する最大試行回数。0 - 再試行なし、-1 - 無限回
`topics = ['notifications']`	リスト値	OpenStack の通知に使用する AMQP トピック。
`transport_url = None`	文字列値	通知に使用するメッセージングドライバーを表す URL。設定されていない場合は、RPC に使用されるものと同じ設定にフォールバックします。

2.1.19. oslo_messaging_rabbit
リンクのコピー

以下の表には、/etc/cinder/cinder.conf ファイルの [oslo_messaging_rabbit] グループで使用できるオプションの概要を示します。

Expand

表2.18 oslo_messaging_rabbit
設定オプション = デフォルト値	タイプ	説明
`amqp_auto_delete = False`	ブール値	AMQP の自動削除キュー。
`amqp_durable_queues = False`	ブール値	AMQP で永続キューを使用します。
`direct_mandatory_flag = True`	整数値	直接送信するために RabbitMQ の必須フラグを有効または無効にします。クライアントキューが存在しない場合、ダイレクト送信は応答として使用され、MessageUndeliverable 例外が発生します。
`heartbeat_in_pthread = False`	ブール値	実験的用途: ネイティブ python スレッドを介してヘルスチェックハートビートスレッドを実行します。デフォルトでは、このオプションが指定されていない場合、ヘルスチェックハートビートは親プロセスから実行モデルを継承します。例として、親プロセスの monkey に、イベントレット/gリーンレットを使用してstdlib のパッチが適用された場合、ハートビートはグリーンスレッドを通じて実行されます。
`heartbeat_rate = 2`	整数値	heartbeat_timeout_threshold 中、ハートビートを確認する回数。
`heartbeat_timeout_threshold = 60`	整数値	ハートビートの keep-alive が失敗した場合に Rabbit ブローカーがダウンとみなされるまでの秒数（0 はハートビートを無効にします）。
`kombu_compression = None`	文字列値	実験的用途: 許容値は gzip、bz2 です。設定されていない場合、圧縮は使用されません。このオプションは、今後のバージョンで利用できない可能性があります。
`kombu_failover_strategy = round-robin`	文字列値	現在接続しているノードが利用できなくなった場合に、次の RabbitMQ ノードを選択する方法を指定します。設定で複数の RabbitMQ ノードが指定される場合に限り有効になります。
`kombu_missing_consumer_retry_timeout = 60`	整数値	応答のないクライアントが応答を送信するのを待つ時間。この時間が経過すると無視します。この値は rpc_response_timeout より長くすることはできません。
`kombu_reconnect_delay = 1.0`	浮動小数点の値	AMQP コンシューマーの取り消し通知への応答で、再接続するまでの待機時間。
`rabbit_ha_queues = False`	ブール値	RabbitMQ (x-ha-policy: all)の HA キューの使用を試みます。このオプションを変更する場合は、RabbitMQ データベースを消去する必要があります。RabbitMQ 3.0 では、キューを宣言する際に x-ha-policy 引数によってキューのミラーリングが制御されなくなりました。すべてのキュー（自動生成された名前のキューを除く）がすべてのノードでミラーリングされるようにするには、"rabbitmqctl set_policy HA ^(?!amq\.).* {"ha-mode": "all"}" を実行します。
`rabbit_interval_max = 30`	整数値	RabbitMQ 接続を再試行する最大間隔。デフォルトは 30 秒です。
`rabbit_login_method = AMQPLAIN`	文字列値	RabbitMQ ログイン方法
`rabbit_qos_prefetch_count = 0`	整数値	事前フェッチするメッセージの数を指定します。ゼロに設定すると、無制限のメッセージのフェッチが許可されます。
`rabbit_retry_backoff = 2`	整数値	RabbitMQ に接続する際に再試行間でバックオフする長さ
`rabbit_retry_interval = 1`	整数値	RabbitMQ との接続を再試行する頻度。
`rabbit_transient_queues_ttl = 1800`	整数値	キューの TTL (x-expires)の期間（秒単位）を表す正の整数。TTL の期間使用されないキューは自動的に削除されます。このパラメーターは応答キューとファンアウトキューにのみ影響します。
`ssl = False`	ブール値	SSL 経由で接続します。
ssl_ca_file =	文字列値	SSL 認証局ファイル（SSL が有効な場合にのみ有効）。
ssl_cert_file =	文字列値	SSL 証明書ファイル（SSL が有効な場合にのみ有効）。
ssl_key_file =	文字列値	SSL キーファイル（SSL が有効な場合にのみ有効）。
ssl_version =	文字列値	使用する SSL バージョン（SSL が有効な場合にのみ有効）。有効な値は TLSv1 および SSLv23 です。SSLv2、SSLv3、TLSv1_1、および TLSv1_2 は、一部のディストリビューションで利用できます。

2.1.20. oslo_middleware
リンクのコピー

以下の表には、/etc/cinder/cinder.conf ファイルの [oslo_middleware] グループで使用できるオプションの概要を示します。

Expand

表2.19 oslo_middleware
設定オプション = デフォルト値	タイプ	説明
`enable_proxy_headers_parsing = False`	ブール値	アプリケーションがプロキシーの背後であるかどうか。これにより、ミドルウェアがヘッダーを解析すべきかどうかを決定します。
`max_request_body_size = 114688`	整数値	各リクエストの本文の最大サイズ (バイト単位)。
`secure_proxy_ssl_header = X-Forwarded-Proto`	文字列値	SSL 終端プロキシーによって非表示であった場合でも、元のリクエストプロトコルスキームを決定するために使用される HTTP ヘッダー。

2.1.21. oslo_policy
リンクのコピー

以下の表には、/etc/cinder/cinder.conf ファイルの [oslo_policy] グループで使用できるオプションの概要を示します。

Expand

表2.20 oslo_policy
設定オプション = デフォルト値	タイプ	説明
`enforce_scope = False`	ブール値	このオプションは、ポリシーを評価する際にスコープを適用するかどうかを制御します。`True` の場合、リクエストで使用されるトークンのスコープは、適用されるポリシーの `scope_types` と比較されます。スコープが一致しない場合、`InvalidScope` 例外が発生します。`False` の場合、ポリシーが一致しないスコープで呼び出されていることを運用者に通知するメッセージが記録されます。
`policy_default_rule = default`	文字列値	デフォルトルール。要求されたルールが見つからない場合に適用されます。
`policy_dirs = ['policy.d']`	多値	ポリシー設定ファイルが保存されるディレクトリー。これは、config_dir オプションで定義される検索パス内の任意のディレクトリーへの相対パスか、または絶対パスにすることができます。このディレクトリーの検索には、policy_file で定義されたファイルが存在している必要があります。存在しないディレクトリーまたは空のディレクトリーは無視されます。
`policy_file = policy.yaml`	文字列値	ロールを指定のサービスのパーミッションにマッピングするファイルの相対パスまたは絶対パス。相対パスは、このオプションを設定する設定ファイルに対する相対パスとして指定する必要があります。
`remote_content_type = application/x-www-form-urlencoded`	文字列値	REST ベースのポリシーチェックのデータを送受信するコンテンツ種別
`remote_ssl_ca_crt_file = None`	文字列値	REST ベースのポリシーチェック用の認証局証明書ファイルの絶対パス
`remote_ssl_client_crt_file = None`	文字列値	REST ベースのポリシーチェック用のクライアント証明書の絶対パス
`remote_ssl_client_key_file = None`	文字列値	REST ベースのポリシーチェック用のクライアント鍵ファイルの絶対パス
`remote_ssl_verify_server_crt = False`	ブール値	REST ベースのポリシーチェックのサーバーアイデンティティー検証

2.1.22. oslo_reports
リンクのコピー

以下の表には、/etc/cinder/cinder.conf ファイルの [oslo_reports] グループで使用できるオプションの概要を示します。

Expand

表2.21 oslo_reports
設定オプション = デフォルト値	タイプ	説明
`file_event_handler = None`	文字列値	シグナルではなくレポートをトリガーする変更を監視するファイルへのパス。このオプションを設定すると、レポートのシグナルトリガーが無効になります。アプリケーションが WSGI アプリケーションとして実行されている場合は、シグナルの代わりにこれを使用することが推奨されます。
`file_event_handler_interval = 1`	整数値	file_event_handler が設定されている場合にポーリングの間隔 (秒単位)
`log_dir = None`	文字列値	ファイルを作成するログディレクトリーへのパス

2.1.23. oslo_versionedobjects
リンクのコピー

以下の表には、/etc/cinder/cinder.conf ファイルの [oslo_versionedobjects] グループで使用できるオプションの概要を示します。

Expand

表2.22 oslo_versionedobjects
設定オプション = デフォルト値	タイプ	説明
`fatal_exception_format_errors = False`	ブール値	例外メッセージ形式のエラーを致命的にする

2.1.24. privsep
リンクのコピー

以下の表には、/etc/cinder/cinder.conf ファイルの [privsep] グループ下で使用できるオプションの概要を示します。

Expand

表2.23 privsep
設定オプション = デフォルト値	タイプ	説明
`capabilities = []`	リスト値	privsep デーモンによって保持される Linux 機能の一覧。
`group = None`	文字列値	privsep デーモンを実行する必要のあるグループです。
`helper_command = None`	文字列値	fork メソッドを使用していない場合に privsep デーモンを起動するコマンドを呼び出します。指定のない場合は、現在の設定を再作成するために設計された「sudo privsep-helper」および引数を使用してデフォルト値が生成されます。このコマンドは、適切な --privsep_context および --privsep_sock_path 引数を使用する必要があります。
`thread_pool_size = <based on operating system>`	整数値	privsep が同時にプロセスを実行できるスレッドの数。デフォルトは、システム内の CPU コア数に設定されます。
`user = None`	文字列値	privsep デーモンを実行する必要のあるユーザー。

2.1.25. profiler
リンクのコピー

以下の表には、/etc/cinder/cinder.conf ファイルの [profiler] グループ下で使用できるオプションの概要を示します。

Expand

表2.24 profiler
設定オプション = デフォルト値	タイプ	説明
`connection_string = messaging://`	文字列値	通知バックエンドの接続文字列。デフォルト値は `messaging://` で、通知機能を oslo_messaging に設定します。使用できる値の例: `messaging://`: スパンの送信に oslo_messaging ドライバーを使用します。 `redis://127.0.0.1:6379`: スパンの送信に redis ドライバーを使用します。 `mongodb://127.0.0.1:27017`: スパンの送信に mongodb ドライバーを使用します。 `elasticsearch://127.0.0.1:9200:` elasticsearch ドライバーを使用してスパンを送信します。 `jaeger://127.0.0.1:6831`: スパンの送信に jaeger トレースを使用します。
`enabled = False`	ブール値	このノード上の全サービスのプロファイリングを有効にします。デフォルト値は False です (プロファイリング機能を無効にします)。以下の値を使用できます。 true: 機能を有効にします。 false: 機能を無効にします。このプロジェクトの操作ではプロファイリングを開始できません。プロファイリングが別のプロジェクトでトリガーされた場合には、このプロジェクトの部分は空になります。
`es_doc_type = notification`	文字列値	elasticsearch の通知インデックスについてのドキュメントタイプ。
`es_scroll_size = 10000`	整数値	elasticsearch は大規模な要求をバッチに分割します。このパラメーターは、各バッチの最大サイズを定義します (例: es_scroll_size=10000)。
`es_scroll_time = 2m`	文字列値	このパラメーターは時間値パラメーター (es_scroll_time=2m など) です。これは、検索に参加するノードが継続してサポートするために関連するリソースを維持する時間を示します。
`filter_error_trace = False`	ブール値	エラー/例外を含むフィルタートレースを分離された場所へ有効にします。デフォルト値は False に設定されます。以下の値を使用できます。 true: error/exception が含まれるフィルタートレースを有効にします。 false: フィルターを無効にします。
`hmac_keys = SECRET_KEY`	文字列値	パフォーマンスプロファイリング用にコンテキストデータの暗号化に使用するシークレットキー。この文字列の値の形式は <key1>[,<key2>,…<keyn>] です。各キーはランダムな文字列です。REST API 経由でプロファイリングをトリガーするユーザーは、REST API 呼び出しのヘッダーにこれらのキーの 1 つを設定し、この特定プロジェクトのノードのプロファイリング結果が含まれるようにする必要があります。プロファイリングを有効にするには、「enabled」フラグと「hmac_keys」設定オプションの両方を設定する必要があります。また、少なくとも 1 つのキーで全サービス間で正しいプロファイリング情報を生成するには、OpenStack プロジェクト間で一貫性を確保する必要があります。これにより、クライアント側からを使用して、すべての可能なリソースからの情報を含むトレースを生成できます。
`sentinel_service_name = mymaster`	文字列値	Redissentinel はサービス名を使用してマスターの redis サービスを識別します。このパラメーターは名前を定義します (例: `sentinal_service_name=mymaster`)。
`socket_timeout = 0.1`	浮動小数点の値	Redissentinel は、接続に timeout オプションを提供します。このパラメーターは、タイムアウトを定義します (例: socket_timeout=0.1)。
`trace_sqlalchemy = False`	ブール値	サービスで SQL 要求のプロファイリングを有効にします。デフォルト値は False です (SQL 要求はトレースされません)。以下の値を使用できます。 true: SQL 要求のプロファイリングを有効にします。各 SQL クエリーはトレースの一部となり、それにどの程度の時間を費やしたかによって分析できます。 false: SQL リクエストプロファイリングを無効にします。費やした時間は、高いレベルの操作でのみ表示されます。単一の SQL クエリーをこのように分析できません。

2.1.26. sample_castellan_source
リンクのコピー

以下の表には、/etc/cinder/cinder.conf ファイルの [sample_castellan_source] グループで使用できるオプションの概要を示します。

Expand

表2.25 sample_castellan_source
設定オプション = デフォルト値	タイプ	説明
`config_file = None`	文字列値	castellan 設定ファイルへのパス。
`driver = None`	文字列値	この設定ソースを読み込むことができるドライバーの名前。
`mapping_file = None`	文字列値	configuration/castellan_id マッピングファイルへのパス。

2.1.27. sample_remote_file_source
リンクのコピー

以下の表には、/etc/cinder/cinder.conf ファイルの [sample_remote_file_source] グループで使用できるオプションの概要を示します。

Expand

表2.26 sample_remote_file_source
設定オプション = デフォルト値	タイプ	説明
`ca_path = None`	文字列値	CA_BUNDLE ファイルまたは信頼済み CA の証明書のあるディレクトリーへのパス。
`client_cert = None`	文字列値	クライアント側の証明書 (証明書のみまたは秘密鍵と証明書を含む単一のファイルパス)
`client_key = None`	文字列値	クライアント側の秘密鍵 (client_cert が指定されていても、秘密鍵は含まれません)。
`driver = None`	文字列値	この設定ソースを読み込むことができるドライバーの名前。
`uri = None`	URI 値	追加の設定ファイルの場所の URI で必須オプションです。

2.1.28. service_user
リンクのコピー

以下の表には、/etc/cinder/cinder.conf ファイルの [service_user] グループで使用できるオプションの概要を示します。

Expand

表2.27 service_user
設定オプション = デフォルト値	タイプ	説明
`auth-url = None`	文字列値	認証 URL
`cafile = None`	文字列値	HTTP 接続の検証時に使用する PEM でエンコードされた認証局。
`certfile = None`	文字列値	PEM でエンコードされたクライアント証明書の証明書ファイル
`collect-timing = False`	ブール値	API ごとの呼び出しタイミング情報を収集します。
`domain-id = None`	文字列値	スコープするドメイン ID
`domain-name = None`	文字列値	スコープするドメイン名
`insecure = False`	ブール値	HTTPS 接続を確認します。
`keyfile = None`	文字列値	PEM でエンコードされたクライアント証明書キーファイル
`password = None`	文字列値	ユーザーのパスワード
`project-domain-id = None`	文字列値	プロジェクトを含むドメイン ID
`project-domain-name = None`	文字列値	プロジェクトを含むドメイン名
`project-id = None`	文字列値	スコープするプロジェクト ID
`project-name = None`	文字列値	スコープするプロジェクト名
`send_service_user_token = False`	ブール値	True の場合には、REST API にユーザートークンを送信すると、サービストークンも送信されます。
`split-loggers = False`	ブール値	複数のロガーへの要求をログに記録します。
`system-scope = None`	文字列値	システム操作のスコープ
`timeout = None`	整数値	http 要求のタイムアウト値
`trust-id = None`	文字列値	Trust ID
`user-domain-id = None`	文字列値	ユーザーのドメイン ID
`user-domain-name = None`	文字列値	ユーザーのドメイン名
`user-id = None`	文字列値	User ID
`username = None`	文字列値	ユーザ名

2.1.29. ssl
リンクのコピー

以下の表には、/etc/cinder/cinder.conf ファイルの [ssl] グループ下で使用できるオプションの概要を示します。

Expand

表2.28 ssl
設定オプション = デフォルト値	タイプ	説明
`ca_file = None`	文字列値	接続クライアントの検証に使用する CA 証明書ファイル。
`cert_file = None`	文字列値	サーバーをセキュアに起動する際に使用する証明書ファイル。
`ciphers = None`	文字列値	利用可能な暗号の一覧を設定します。値は OpenSSL 暗号リスト形式の文字列である必要があります。
`key_file = None`	文字列値	サーバーをセキュアに起動する際に使用する秘密鍵ファイル。
`version = None`	文字列値	使用する SSL バージョン（SSL が有効な場合にのみ有効）。有効な値は TLSv1 および SSLv23 です。SSLv2、SSLv3、TLSv1_1、および TLSv1_2 は、一部のディストリビューションで利用できます。

2.1.30. vault
リンクのコピー

以下の表は、/etc/cinder/cinder.conf ファイルの [vault] グループで利用可能なオプションを示しています。

Expand

表2.29 vault
設定オプション = デフォルト値	タイプ	説明
`approle_role_id = None`	文字列値	Vault での認証の場合は Approle role_id
`approle_secret_id = None`	文字列値	Vault での認証の場合は Approle secret_id
`kv_mountpoint = secret`	文字列値	使用する Vault の KV ストアのマウントポイント (例: secret)。
`root_token_id = None`	文字列値	Vault の root トークン
`ssl_ca_crt_file = None`	文字列値	証明書ファイルの絶対パス
`use_ssl = False`	ブール値	SSL の有効化/無効化
`vault_url = http://127.0.0.1:8200`	文字列値	このエンドポイントを使用して Vault に接続します (例: "http://127.0.0.1:8200")。

第3章 glance
リンクのコピー

以下の章では、glance サービスの設定オプションについて説明します。

3.1. glance-api.conf
リンクのコピー

このセクションには、/etc/glance/glance-api.conf ファイルのオプションが含まれます。

3.1.1. DEFAULT
リンクのコピー

以下の表は、/etc/glance/glance-api.conf ファイルの [DEFAULT] グループで利用可能なオプションの概要を示しています。

Expand

設定オプション = デフォルト値	タイプ	説明
`admin_password = None`	文字列値	管理者のパスワード。use_user_token が有効でない場合は、管理者の認証情報を指定できます。
`admin_role = admin`	文字列値	認証されたユーザーを管理者として識別するために使用されるロール。管理ユーザーを識別するために Keystone ロールを表す文字列値を指定します。このロールが割り当てられたユーザーには、管理者権限が付与されます。このオプションのデフォルト値は admin です。以下の値を使用できます。有効な Keystone ロールである文字列の値関連するオプション: None
`admin_tenant_name = None`	文字列値	管理ユーザーのテナント名。「use_user_token」が有効でない場合は、管理者テナント名を指定できます。
`admin_user = None`	文字列値	管理者ユーザー名。use_user_token が有効でない場合は、管理者の認証情報を指定できます。
`allow_additional_image_properties = True`	ブール値	ユーザーがイメージに追加/カスタムの属性を追加できるようにします。 Glance は、すべてのイメージに表示される属性の標準セット ()スキーマ) を定義します。これらのプロパティーは、`base properties` とも呼ばれます。Glance では、これらの属性に加え、カスタムプロパティーをイメージに追加できます。これらは、`additional properties` と呼ばれています。デフォルトでは、この設定オプションは `True` に設定され、ユーザーは追加のプロパティーを追加できます。イメージに追加できる追加プロパティーの数は、`image_property_quota` 設定オプションで制御できます。以下の値を使用できます。 True False 関連するオプション: image_property_quota
`allow_anonymous_access = False`	ブール値	認証されていないユーザーへの限定的なアクセスを許可します。ネスト化されたユーザーの API アクセスを決定するブール値を割り当てます。False に設定すると、認証されていないユーザーが API にアクセスできなくなります。True に設定すると、認証されていないユーザーは読み取り専用権限で API にアクセスできます。ただし、これはコンテキストミドルウェアを使用する場合にのみ適用されます。以下の値を使用できます。 True False 関連するオプション: None
`allowed_rpc_exception_modules = ['glance.common.exception', 'builtins', 'exceptions']`	リスト値	RPC 例外を処理する許可される例外モジュールのリスト。 Glance への RPC 呼び出しを介して例外データの受信時に例外の再作成が許可されるモジュールのコンマ区切りの一覧を提供します。デフォルトのリストには、`glance.common.exception`、`builtins`、および `exception` が含まれます。 RPC プロトコルは、ネットワーク経由または同じシステム内の呼び出しを介して Glance との対話を許可します。このオプションに例外名前空間のリストを含めると、RPC が例外をユーザーに伝播できるようになります。以下の値を使用できます。有効な例外モジュールのコンマ区切りリスト関連するオプション: None
`api_limit_max = 1000`	整数値	要求によって返されることのできる最大結果数。 `limit_param_default` のヘルプテキストで説明されているように、リクエストによっては複数の結果が返される場合があります。返される結果の数は、要求の `limit` パラメーターまたは `limit_param_default` 設定オプションで管理されます。いずれの場合もこの値が、この設定オプションで定義される絶対最大値よりも大きくすることはできません。この値より大きいすべてのものは、ここで定義される最大値にトリミングされます。注記これを非常に大きな値に設定すると、データベースのクエリーが遅くなり、応答時間が長くなる可能性があります。これを非常に低い値に設定すると、ユーザーエクスペリエンスが低下してしまう可能性があります。以下の値を使用できます。正の整数関連するオプション: limit_param_default
`auth_region = None`	文字列値	認証サービスのリージョン。「use_user_token」が効果がなく、keystone auth を使用する場合には、リージョン名を指定できます。
`auth_strategy = noauth`	文字列値	認証に使用するストラテジー。「use_user_token」が有効でない場合は、認証ストラテジーを指定できます。
`auth_url = None`	文字列値	keystone サービスの URL。"use_user_token" が効果がなく、keystone 認証を使用しない場合には、keystone の URL を指定できます。
`backlog = 4096`	整数値	受信接続要求の数を設定します。正の整数値を指定して、バックログキューの要求数を制限します。デフォルトのキューサイズは 4096 です。 TCP リスナーソケットへの受信接続は、サーバーとの接続が確立される前にキューイングされます。TCP ソケットのバックログを設定すると、受信トラフィックのキューサイズが限定されます。以下の値を使用できます。正の整数関連するオプション: None
`bind_host = 0.0.0.0`	ホストのアドレス値	glance サーバーをバインドするための IP アドレス。 glance サーバーをバインドするための IP アドレスを提供します。デフォルト値は `0.0.0.0` です。このオプションを編集して、サーバーがネットワークカード上の特定の IP アドレスでリッスンできるようにします。これにより、サーバー用の特定のネットワークインターフェースを選択しやすくなります。以下の値を使用できます。有効な IPv4 アドレス有効な IPv6 アドレス関連するオプション: None
`bind_port = None`	ポート値	サーバーがリッスンするポート番号。サーバーのソケットをバインドする有効なポート番号を指定します。次に、このポートはプロセスを特定し、サーバーに到達するネットワークメッセージを転送するように設定されます。API サーバーのデフォルトの bind_port 値は 9292 で、レジストリーサーバーの場合は 9191 です。以下の値を使用できます。有効なポート番号 (0 から 65535) 関連するオプション: None
`ca_file = None`	文字列値	CA ファイルへの絶対パス。クライアント認証に使用する認証局ファイルへの有効な絶対パスを表す文字列値を指定します。 CA ファイルには、通常、クライアント認証に使用するのに必要な信頼される証明書が含まれます。これは、インターネット経由でセキュアな接続をサーバーに対して確立するために不可欠です。以下の値を使用できます。 CA ファイルへの有効な絶対パス関連するオプション: None
`cert_file = None`	文字列値	証明書ファイルへの絶対パス。 API サービスを安全に開始するのに必要な証明書ファイルへの有効な絶対パスを表す文字列値を指定します。証明書ファイルは通常、公開鍵コンテナーであり、サーバーの公開鍵、サーバー名、サーバー情報、CA 証明書を使用した検証プロセスの結果となった署名が含まれます。これは、セキュアな接続の確立に必要です。以下の値を使用できます。証明書ファイルへの有効な絶対パス関連するオプション: None
`client_socket_timeout = 900`	整数値	クライアント接続のソケット操作のタイムアウト。入力された接続を閉じるまでの待ち時間を設定するために、時間を表す有効な整数値を秒単位で入力してください。デフォルト値は 900 秒です。値 zero は永久に待機します。以下の値を使用できます。ゼロ正の整数関連するオプション: None
`conn_pool_min_size = 2`	整数値	接続有効期限ポリシーのプールサイズ制限
`conn_pool_ttl = 1200`	整数値	プールのアイドル状態の接続の存続期間（秒単位）
`control_exchange = openstack`	文字列値	トピックがスコープ設定されるデフォルトの変換。transport_url オプションで指定した変換名で上書きできます。
`data_api = glance.db.sqlalchemy.api`	文字列値	データアクセス API の Python モジュールパス。データモデルへのアクセスに使用する API へのパスを指定します。このオプションは、イメージカタログデータへのアクセス方法を決定します。以下の値を使用できます。 glance.db.sqlalchemy.api glance.db.registry.api glance.db.simple.api このオプションを `glance.db.sqlalchemy.api` に設定すると、イメージカタログデータがに保存され、SQLAlchemy Core および ORM API 経由でデータベースから読み取られます。このオプションを `glance.db.registry.api` に設定すると、すべてのデータベースアクセス要求が Registry サービス経由で強制的にルーティングされます。これにより、セキュリティー、スケーラビリティー、管理性を向上させるために、Glance API ノードからのデータアクセスが回避されます。注記 v2 OpenStack Images API では、レジストリーサービスは任意です。v2 でレジストリー API を使用するには、オプション `enable_v2_registry` を `True` に設定する必要があります。最後に、この設定オプションが `glance.db.simple.api` に設定されている場合、イメージカタログデータがに保存され、インメモリーデータ構造から読み取られます。これは主にテストに使用されます。関連するオプション: enable_v2_api enable_v2_registry
`debug = False`	ブール値	true に設定すると、ログレベルはデフォルトの INFO レベルではなく DEBUG に設定されます。
default_log_levels = ['amqp=WARN'、'amqplib=WARN'、'boto=WARN'、'qpid=WARN'、'sqlalchemy=WARN'、'suds=INFO'、'oslo.messaging=INFO'、'oslo_messaging=INFO'、'iso8601=WARN'、'requests.packages.urllib3.connectionpool=WARN'、'urllib3.connectionpool=WARN'、'websocket=WARN'、'requests.packages.urllib3.util.retry=WARN'、'urllib3.util.retry=WARN'、'keystonemiddleware=WARN'、'routes.middleware=WARN'、'stevedore=WARN'、'taskflow=WARN'、'keystoneauth=WARN'、'oslo.cache=INFO'、'oslo_policy=INFO'、'dogpile.core.dogpile=INFO']	リスト値	logger=LEVEL ペアのパッケージロギングレベルの一覧。このオプションは、log_config_append が設定されている場合は無視されます。
`default_publisher_id = image.localhost`	文字列値	送信 Glance 通知用のデフォルトの publisher_id。これは、通知ドライバーが Glance サービスから発信されるイベントのメッセージを識別するために使用する値です。通常、これはメッセージを生成したインスタンスのホスト名です。以下の値を使用できます。任意の合理的なインスタンス識別子。例: image.host1 関連するオプション: None
`delayed_delete = False`	ブール値	削除をオン/オフにします。通常、画像が削除されると、`glance-api` サービスは画像を `delete` 状態にし、同時にそのデータを削除します。遅延削除とは、Glance の機能のひとつで、画像データの実際の削除を (設定オプション `scrub_time` で決定される) 後の時点まで遅らせるものです。遅延削除が有効になると、`glance-api` サービスは削除時にイメージを `pending_delete` の状態に入れ、イメージが scrubber のストレージバックエンドに残され、後で削除されるようにします。イメージスクラバは、画像データの削除に成功すると、画像を `deleted` 状態に移行させます。注記遅延削除をオンにすると、バックエンドのストレージが不要な使用でいっぱいになるのを防ぐために、イメージスクラバを定期的なタスクとして実行しなければなりません。以下の値を使用できます。 True False 関連するオプション: `scrub_time` `wakeup_time` `scrub_pool_size`
`digest_algorithm = sha256`	文字列値	デジタル署名に使用するダイジェストアルゴリズム。デジタル署名の生成に使用するダイジェストアルゴリズムを表す文字列値を指定します。デフォルトでは `sha256` が使用されます。プラットフォームの OpenSSL バージョンでサポートされる利用可能なアルゴリズムの一覧を取得するには、コマンド `openssl list-message-digest-algorithms` を実行します。たとえば、sha1、sha256、および sha512 です。注記 `digest_algorithm` は Glance のイメージの署名および検証に関連しません。これは、証明書ファイルとキーファイル検証の一部として汎用一意識別子 (UUID) に署名するために使用されます。以下の値を使用できます。 OpenSSL メッセージダイジェストアルゴリズム ID 関係オプション: None
`disabled_notifications = []`	リスト値	無効にする通知の一覧。出力すべきでない通知の一覧を指定します。通知タイプとして、単一のイベント通知を無効にする通知タイプを指定するか、またはグループ内のすべてのイベント通知を無効にする通知グループプレフィックスを指定できます。使用できる値：無効にする個別の通知タイプまたは通知グループのコンマ区切りリスト。現在サポートされているグループ: image image.member task metadef_namespace metadef_object metadef_property metadef_resource_type metadef_tag。各イベントの完全な一覧および説明は、http://docs.openstack.org/developer/glance/notifications.html を参照してください。 `The values must be specified as: <group_name>.<event_name> For example: image.create,task.success,metadef_tag` Copy to Clipboard Toggle word wrap 関連するオプション: None
`enable_v1_registry = True`	ブール値	`DEPRECATED FOR REMOVAL` Copy to Clipboard Toggle word wrap
`enable_v2_api = True`	ブール値	v2 OpenStack Images API をデプロイします。このオプションが `True` に設定されている場合、Glance サービスは v2 OpenStack Images API に準拠する登録済みエンドポイントで要求に応答します。注記: このオプションが無効になっている場合は、デフォルトで有効になっている `enable_v2_registry` オプションも無効にすることが推奨されます。以下の値を使用できます。 True False 関連するオプション: enable_v2_registry
`enable_v2_registry = True`	ブール値	v2 API Registry サービスをデプロイします。このオプションが `True` に設定されている場合、レジストリーサービスは v2 API 要求に対して Glance で有効化されます。注記: v2 API では Registry の使用はオプションであるため、`enable_v2_api` が `True` に設定され、`data_api` オプションが `glance.db.registry.api` に設定されている場合にのみ、このオプションを有効にする必要があります。 v1 OpenStack Images API のみをデプロイする場合には、このオプションはデフォルトで無効になっている必要があります。以下の値を使用できます。 True False 関連するオプション: enable_v2_api data_api
`enabled_backends = None`	dict 値	ストア識別子とストアタイプの Key:Value ペア。複数のバックエンドを指定する場合は、コンマで区切る必要があります。
`enabled_import_methods = ['glance-direct', 'web-download']`	リスト値	有効なイメージのインポート方法の一覧 glance-direct および web-download の両方はデフォルトで有効化されています。関連するオプション: [DEFAULT]/node_staging_uri
`executor_thread_pool_size = 64`	整数値	エグゼキューターがスレッディングまたはイベントレットの場合のエグゼキュータースレッドプールのサイズ。
`fatal_deprecations = False`	ブール値	非推奨の致命的なステータスを有効または無効にします。
`hashing_algorithm = sha512`	文字列値	os_hash_value プロパティーの計算に使用される安全なハッシュアルゴリズム。このオプションは、os_hash_algo と os_hash_value の 2 つのイメージ属性で構成される Glance の「multihash」を設定します。os_hash_algo はこの設定オプションの値によって入力され、os_hash_value は、アルゴリズムがアップロードまたはインポートされたイメージデータに適用されると計算された hexdigest によって入力されます。この値は、python hashlib ライブラリーが認識する有効なセキュアなハッシュアルゴリズム名である必要があります。Glance インストールで使用されているライブラリーのバージョンの hashlib.algorithms_available データメンバーを調べることで、これらを確認することができます。ただし、相互運用性のために、hashlib.algorithms_guaranteed データメンバーが提供する安全なハッシュ名のセットを使用することが推奨されます。これは、すべてのプラットフォームの hashlib ライブラリーでサポートされることが保証されているためです。したがって、hashlib を使用するイメージコンシューマーは、イメージの os_hash_value を検証できるはずです。 sha512 のデフォルト値は、高性能なハッシュアルゴリズムです。このオプションの設定が間違っていると、イメージデータの格納試行は失敗します。このため、デフォルト値を使用することが推奨されます。以下の値を使用できます。 Python hashlib ライブラリーが認識するセキュアなハッシュアルゴリズム名関連するオプション: None
`http_keepalive = True`	ブール値	TCP 上の HTTP に keep alive オプションを設定します。 keep alive パケットの送信を決定するブール値を指定します。`False` に設定すると、サーバーはヘッダー「Connection: close」を返します。`True` に設定すると、サーバーは応答に "Connection: Keep-Alive" を返します。これにより、新しいリクエストごとに新しいリクエストを開かなくても、HTTP 会話に同じ TCP 接続が保持されるようになります。応答の受信およびクライアントによって正常に読み取られた後にクライアントソケット接続を明示的に閉じる必要がある場合は、このオプションを `False` に設定する必要があります。以下の値を使用できます。 True False 関連するオプション: None
`image_cache_dir = None`	文字列値	イメージキャッシュのベースディレクトリー。これは、イメージデータがキャッシュされ、提供される場所です。キャッシュされたイメージはすべて、このディレクトリーに直接保存されます。このディレクトリーには、`incomplete`、`invalid`、`queue` という 3 つのサブディレクトリーがあります。 `incomplete` サブディレクトリーは、イメージをダウンロードするためのステージングエリアです。イメージは最初にこのディレクトリーにダウンロードされます。イメージのダウンロードに成功すると、ベースディレクトリーに移動します。ただし、ダウンロードに失敗すると、部分的にダウンロードしたイメージファイルは `invalid` サブディレクトリーに移動します。 queue`subdirectory は、ダウンロード用のイメージをキューに入れるために使用されます。これは主に cache-prefetcher によって使用されます。これは、使用前にイメージをキャッシュするために cache-pruner や cache-cleaner などの定期的なタスクとしてスケジュールできます。イメージのキャッシュを要求すると、Glance は `queue ディレクトリー内のファイルに、イメージ ID をファイル名として関連付けます。cache-prefetcher の実行時に、実行時に `queue` ディレクトリーのファイルのポーリングを実行し、ファイルの作成順にダウンロードを開始します。ダウンロードに成功すると、ゼロサイズのファイルが `queue` ディレクトリーから削除されます。ダウンロードに失敗すると、ゼロサイズのファイルが残り、次に cache-prefetcher が実行されるときに再試行されます。以下の値を使用できます。有効なパス関連するオプション: `image_cache_sqlite_db`
`image_cache_driver = sqlite`	文字列値	イメージキャッシュ管理に使用するドライバー。このオプションを使用すると、利用可能な異なる image-cache ドライバーのいずれかを選択できます。image-cache ドライバーは、キャッシュからのイメージへの書き込み、キャッシュされたイメージの経過時間と使用状況などのイメージキャッシュの基本機能、キャッシュされたイメージのフェッチサイズ、キャッシュのサイズのフェッチ、キャッシュのキャッシュおよびクリーンアップ用のキューイメージの提供を行います。ドライバーの基本機能は、基本クラス `glance.image_cache.drivers.base.Driver` で定義されています。すべての image-cache ドライバー (既存および見込み) はこのインターフェースを実装する必要があります。現在利用可能なドライバーは `sqlite` および `xattr` です。これらのドライバーは、主にキャッシュされたイメージに関する情報を保存する方法によって異なります。 `sqlite` ドライバーは、キャッシュされた画像の使用状況を追跡するために、sqlite データベース (すべての gloss ノードにローカルに置かれている) を使用します。 `xattr` ドライバーは、ファイルの拡張属性を使用してこの情報を保存します。また、アクセス時にファイルに `atime` を設定するファイルシステムも必要です。以下の値を使用できます。 sqlite xattr 関連するオプション: None
`image_cache_max_size = 10737418240`	整数値	キャッシュサイズの上限 (バイト単位)。これを超えると、cache-pruner がイメージのキャッシュをクリーンアップします。注記これは、実行する cache-pruner のしきい値です。これは、イメージキャッシュが拡張されることのないハード制限ではありません。実際、キャッシュプルーナーの実行頻度やキャッシュが満杯になる頻度に応じて、イメージキャッシュはここで非常に簡単に指定されるサイズにさらすことができます。そのため、cache-pruner を適切にスケジュールし、この制限を設定できるように注意して行ってください。 Glance はダウンロード時にイメージをキャッシュします。そのため、ダウンロード数が増えるにつれ、イメージキャッシュのサイズが長くなります。キャッシュサイズが管理できない状態にならないようにするには、cache-pruner を定期的なタスクとして実行することが推奨されます。キャッシュプルーナーが開始すると、現在のイメージキャッシュサイズを比較し、イメージキャッシュがここで指定されるサイズを超えて拡張した場合にクリーンアップがトリガーされます。クリーンアップ後、キャッシュのサイズはここで指定するサイズ以下になります。以下の値を使用できます。負の値以外の整数関連するオプション: None
`image_cache_sqlite_db = cache.db`	文字列値	イメージキャッシュ管理に使用される sqlite ファイルデータベースへの相対パス。これは、イメージキャッシュの経過時間と使用状況の統計を追跡する sqlite ファイルデータベースの相対パスです。パスは、設定オプション `image_cache_dir` によって指定されるイメージキャッシュベースディレクトリーに相対的です。これは、テーブルが 1 つしかない軽量データベースです。以下の値を使用できます。 sqlite ファイルデータベースへの有効な相対パス関連するオプション: `image_cache_dir`
`image_cache_stall_time = 86400`	整数値	不完全な画像がキャッシュに残っている時間 (秒) です。不完全なイメージとは、ダウンロードが進行中であるイメージです。詳細は、設定オプション `image_cache_dir` の説明を参照してください。場合によっては、さまざまな理由でダウンロードがハングし、完全にダウンロードされたイメージは `incomplete` なディレクトリーに残ります。この設定オプションでは、不完全なイメージが `incomplete` ディレクトリーに残っている期間を、クリーンアップするまでの時間として設定します。不完全なイメージがここで指定するよりも時間がかかったら、次の実行時に cache-cleaner により削除されます。不完全なイメージがディスク領域を占有しないように、Glance API ノードで定期的なタスクとして cache-cleaner を実行することが推奨されます。以下の値を使用できます。負の値以外の整数関連するオプション: None
`image_location_quota = 10`	整数値	イメージで許可される場所の最大数。負の値は無制限として解釈されます。関連するオプション: None
`image_member_quota = 128`	整数値	1 イメージあたりのイメージメンバーの最大数。これにより、イメージが共有できるユーザーの最大数が制限されます。負の値は無制限として解釈されます。関連するオプション: None
`image_property_quota = 128`	整数値	イメージで許可されるプロパティーの最大数。これにより、イメージに割り当てることができる追加のプロパティーの数の上限が適用されます。負の値は無制限として解釈されます。注記追加のプロパティーが無効の場合、影響はありません。`allow_additional_image_properties` を参照してください。関連するオプション: `allow_additional_image_properties`
`image_size_cap = 1099511627776`	整数値	ユーザーがアップロードできるイメージの最大サイズ (バイト単位)。上記のサイズより大きいイメージをアップロードすると、イメージの作成に失敗します。このオプションはデフォルトで 1099511627776 バイト (1 TiB) に設定されます。注記: この値は、慎重に検討した後にのみ増やす必要があり、8 EiB (9223372036854775808) 以下を設定する必要があります。この値は、バックエンドストレージ容量を慎重に検討して設定する必要があります。この値を非常に小さい値に設定すると、イメージが多数失敗する可能性があります。また、この値を非常に大きな値に設定すると、ストレージの使用が速くなる可能性があります。したがって、これは、利用可能なイメージおよび利用可能なストレージ容量の性質に応じて設定される必要があります。以下の値を使用できます。 9223372036854775808 未満の正数
`image_tag_quota = 128`	整数値	イメージで許可されるタグの最大数。負の値は無制限として解釈されます。関連するオプション: None
instance_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスの形式。
instance_uuid_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスUUIDの形式。
`key_file = None`	文字列値	秘密鍵ファイルへの絶対パス。クライアントサーバーの接続を確立するのに必要な秘密鍵ファイルへの有効な絶対パスを表す文字列値を指定します。以下の値を使用できます。秘密鍵ファイルへの絶対パス関連するオプション: None
`limit_param_default = 25`	整数値	リクエストに対して返すデフォルトの結果数。リストイメージなどの特定の API リクエストへの応答により、複数のアイテムが返される場合があります。返される結果の数は、API 要求で `limit` パラメーターを指定して明示的に制御できます。ただし、`limit` パラメーターが指定されていない場合、この設定値は API 要求に対して返される結果のデフォルト数として使用されます。注記: このオプションの値は、`api_limit_max` で指定された値よりも大きくすることはできません。これを非常に大きな値に設定すると、データベースのクエリーが遅くなり、応答時間が長くなる可能性があります。これを非常に低い値に設定すると、ユーザーエクスペリエンスが低下してしまう可能性があります。以下の値を使用できます。正の整数関連するオプション: api_limit_max
`location_strategy = location_order`	文字列値	イメージの場所の優先順位を決定するストラテジー。この設定オプションは、イメージのデータを提供するためにイメージの場所にアクセスする順序を決定するストラテジーを示します。Glance は次に、応答する最初のアクティブな場所からイメージデータを取得します。このオプションには、`location_order` と `store_type` の 2 つの値を使用できます。デフォルト値は `location_order` です。これは、Glance に保存される順序でイメージデータを提供する場所により提供されることを示しています。`store_type` の値は、ストレージバックエンドが設定オプション `store_type_preference` のコンマ区切りリストとして記載される順序に基づいてイメージの場所の設定を設定します。以下の値を使用できます。 location_order store_type 関連するオプション: store_type_preference
`log-config-append = None`	文字列値	ロギング設定ファイルの名前。このファイルは、既存のロギング設定ファイルに追加されます。ロギング設定ファイルの詳細は、Python のロギングモジュールのドキュメントを参照してください。ロギング設定ファイルを使用すると、すべてのロギング設定が設定ファイルで設定され、その他のロギング設定オプションは無視されます（例：log-date-format）。
`log-date-format = %Y-%m-%d %H:%M:%S`	文字列値	ログレコードの %%(asctime)sのフォーマット文字列を定義します。デフォルト：%(default)sこのオプションは、log_config_append が設定されている場合は無視されます。
`log-dir = None`	文字列値	（オプション）log_file の相対パスに使用されるベースディレクトリー。このオプションは、log_config_append が設定されている場合は無視されます。
`log-file = None`	文字列値	（オプション）ロギング出力を送信するログファイルの名前。デフォルトが設定されていない場合、ロギングは use_stderr で定義されているように stderr に送信されます。このオプションは、log_config_append が設定されている場合は無視されます。
`log_rotate_interval = 1`	整数値	ログファイルがローテーションされるまでの時間。このオプションは、log_rotation_type が「interval」に設定されていない限り無視されます。
`log_rotate_interval_type = days`	文字列値	ローテーション間隔の種別。次のローテーションをスケジューリングする際に、最後のファイル変更の時刻（またはサービスの起動時刻）が使用されます。
`log_rotation_type = none`	文字列値	ログローテーションの種別。
`logging_context_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s`	文字列値	コンテキスト付きログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d`	文字列値	メッセージのロギングレベルが DEBUG の場合にログメッセージに追加する追加のデータ。oslo_log.formatters.ContextFormatter により使用されます。
`logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s`	文字列値	コンテキストが定義されていない場合に、ログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s`	文字列値	この形式で、例外出力の各行の前にプレフィックスが付けられます。oslo_log.formatters.ContextFormatter により使用されます。
`logging_user_identity_format = %(user)s %(tenant)s %(domain)s %(user_domain)s %(project_domain)s`	文字列値	logging_context_format_string で使用される %(user_identity)s のフォーマット文字列を定義します。oslo_log.formatters.ContextFormatter により使用されます。
`max_header_line = 16384`	整数値	メッセージヘッダーの最大行サイズ。メッセージヘッダーのサイズを制限するために長さを表す整数値を指定します。デフォルト値は 16384 です。注記大規模なトークンを使用する際に `max_header_line` を増やす必要がある場合があります (通常は大規模なサービスカタログを持つ Keystone v3 API によって生成されるトークン)。ただし、`max_header_line` の大きな値がログにあふれることに注意してください。 `max_header_line` を 0 に設定すると、メッセージヘッダーの行サイズの制限は設定されません。以下の値を使用できます。 0 正の整数関連するオプション: None
`max_logfile_count = 30`	整数値	ローテーションされたログファイルの最大数。
`max_logfile_size_mb = 200`	整数値	ログファイルの最大サイズ（MB 単位）。「log_rotation_type」が「size」に設定されていない場合は、このオプションは無視されます。
`max_request_id_length = 64`	整数値	リクエスト ID の長さを制限します。整数値を指定して、リクエスト ID の長さを指定された長さに制限します。デフォルト値は 64 です。これを 0 から 16384 までの任意の整数値に変更できますが、大きな値に設定した場合、ログが一杯になる可能性があることに注意してください。以下の値を使用できます。 0 から 16384 までの整数値関連するオプション: None
`metadata_encryption_key = None`	文字列値	ストアの場所のメタデータを暗号化する際の AES 鍵。 Glance ストアメタデータの暗号化に使用する AES 暗号化を表す文字列値を指定します。注記使用する AES 鍵は、長さ 16、24、または 32 バイトのランダムな文字列に設定する必要があります。以下の値を使用できます。有効な AES 鍵を表す文字列値関連するオプション: None
`node_staging_uri = file:///tmp/staging/`	文字列値	URL は一時データが保存される場所を指定します。このオプションは、Glance の内部使用専用です。Glance は、イメージのインポートプロセス中、ユーザーがアップロードしたイメージデータをステージングエンドポイントに保存します。このオプションは、ステージング API エンドポイントを一切変更しません。注記 [task]/work_dir と同じパスを使用することは推奨されません。注記現状、api_image_importフローがサポートするのは、file://<absolute-directory-path> のオプションだけです。注記ステージングパスは、すべての Glance API ノードからアクセス可能な共有ファイルシステム上になければなりません。以下の値を使用できます。 file:// で始まり、ファイルシステムの絶対パスが続く文字列関連するオプション: [task]/work_dir
`owner_is_tenant = True`	ブール値	イメージの所有者をテナントまたは認証済みユーザーに設定します。ブール値を割り当てて、イメージの所有者を決定します。True に設定すると、イメージの所有者はテナントになります。False に設定すると、イメージの所有者は、リクエストを発行した認証されたユーザーになります。これを False に設定すると、イメージは関連付けられたユーザー専用になり、同じテナント（または "プロジェクト"）内の他のユーザーと共有するには、イメージのメンバーシップを使用した明示的なイメージ共有が必要になります。以下の値を使用できます。 True False 関連するオプション: None
`property_protection_file = None`	文字列値	属性保護ファイルの場所。属性保護のルールおよびそれらに関連付けられたロール/ポリシーが含まれる属性保護ファイルへの有効なパスを指定します。属性保護ファイルを設定すると、ロールまたはポリシーのいずれかによって識別される特定のユーザーセットによって作成、読み取り、更新、または削除されるGlance イメージ属性が制限されます。この設定オプションが設定されていない場合、デフォルトでは属性保護は適用されません。値が指定されていてファイルが見つからない場合、glance-api サービスは起動に失敗します。属性保護の詳細は、https://docs.openstack.org/glance/latest/admin/property-protections.htmlを参照してください。以下の値を使用できます。空の文字列属性保護設定ファイルへの有効なパス関連するオプション: property_protection_rule_format
`property_protection_rule_format = roles`	文字列値	プロパティー保護のルール形式。 Glance イメージ属性の属性保護を設定するのに必要な方法を指定します。許容される値は、`roles` と `policies` の 2 つです。デフォルト値は `roles` です。値が `roles` の場合、属性保護ファイルには、保護されるそれぞれの属性に対する各 CRUD 操作のパーミッションを示す、ユーザーロールのコンマ区切りリストが含まれている必要があります。`policies` に設定されている場合、各CRUD 操作の属性保護を表現するのに、policy.json で定義されたポリシーが使用されます。`roles` または `policies` に基づいて属性保護を適用する方法の例は、https://docs.openstack.org/glance/latest/admin/property-protections.html#examplesを参照してください。以下の値を使用できます。 roles policies 関連するオプション: property_protection_file
`public_endpoint = None`	文字列値	Glance バージョンの応答に使用するパブリック URL エンドポイント。 Glance の「versions」応答に表示されるパブリック URL エンドポイントです。値が指定されていない場合、バージョンの応答に表示されるエンドポイントは、API サービスを実行しているホストのエンドポイントです。API サービスがプロキシーの背後で実行されている場合は、プロキシー URL を表すようにエンドポイントを変更します。サービスがロードバランサーの背後で実行されている場合は、この値にロードバランサーの URL を追加します。以下の値を使用できます。 None プロキシー URL ロードバランサー URL 関連するオプション: None
`publish_errors = False`	ブール値	エラーイベントの公開を有効または無効にします。
`pydev_worker_debug_host = None`	ホストのアドレス値	pydev サーバーのホストアドレス。デバッグに使用する pydev サーバーのホスト名または IP を表す文字列値を指定します。pydev サーバーはこのアドレスでデバッグ接続をリッスンし、Glance でのリモートデバッグを容易にします。以下の値を使用できます。有効なホスト名有効な IP アドレス関連するオプション: None
`pydev_worker_debug_port = 5678`	ポート値	pydev サーバーがリッスンするポート番号。 pydev サーバーをバインドするポート番号を指定します。pydev プロセスはこのポートでデバッグ接続を受け入れ、Glance でのリモートデバッグを容易にします。以下の値を使用できます。有効なポート番号関連するオプション: None
`rate_limit_burst = 0`	整数値	rate_limit_interval ごとのログ記録されたメッセージの最大数。
`rate_limit_except_level = CRITICAL`	文字列値	レート制限で使用されるログレベル名：CRITICAL、ERROR、INFO、WARNING、DEBUG または空の文字列。rate_limit_except_level 以上のレベルのログはフィルターされません。空の文字列は、すべてのレベルがフィルターされることを意味します。
`rate_limit_interval = 0`	整数値	ログのレート制限の間隔(秒数)。
`registry_client_ca_file = None`	文字列値	認証局ファイルへの絶対パス。レジストリーサーバーへのセキュアな接続を確立するために使用する認証局ファイルへの有効な絶対パスを表す文字列値を指定します。注記 `registry_client_protocol` が `https` に設定されている場合、このオプションを設定する必要があります。または、GLANCE_CLIENT_CA_FILE 環境変数を CA ファイルのファイルパスに設定することもできます。`registry_client_insecure` オプションが `True` に設定されている場合、このオプションは無視されます。以下の値を使用できます。 CA ファイルへの有効な絶対パスを表す文字列値。関連するオプション: registry_client_protocol registry_client_insecure
`registry_client_cert_file = None`	文字列値	証明書ファイルへの絶対パス。レジストリーサーバーへのセキュアな接続を確立するために使用する証明書ファイルへの有効な絶対パスを表す文字列値を指定します。注記 `registry_client_protocol` が `https` に設定されている場合、このオプションを設定する必要があります。または、GLANCE_CLIENT_CERT_FILE 環境変数を証明書ファイルのファイルパスに設定することもできます。以下の値を使用できます。証明書ファイルへの有効な絶対パスを表す文字列値。関連するオプション: registry_client_protocol
`registry_client_insecure = False`	ブール値	レジストリーサーバー証明書の検証を設定します。レジストリーサーバーへの SSL 接続を検証するかどうかを決定するブール値を指定します。デフォルトでは、このオプションは `False` に設定され、SSL 接続が検証されます。 `True` に設定されている場合、レジストリーサーバーへの接続は認証局により検証されず、`registry_client_ca_file` オプションは無視されます。これは、API の glanceclient を使用してコマンドラインで --insecure を指定するのと同等の、レジストリー側の設定です。以下の値を使用できます。 True False 関連するオプション: registry_client_protocol registry_client_ca_file
`registry_client_key_file = None`	文字列値	秘密鍵ファイルへの絶対パス。レジストリーサーバーへのセキュアな接続を確立するために使用する秘密鍵ファイルへの有効な絶対パスを表す文字列値を指定します。注記 `registry_client_protocol` が `https` に設定されている場合、このオプションを設定する必要があります。または、GLANCE_CLIENT_KEY_FILE 環境変数を鍵ファイルのファイルパスに設定することもできます。以下の値を使用できます。鍵ファイルへの有効な絶対パスを表す文字列値。関連するオプション: registry_client_protocol
`registry_client_protocol = http`	文字列値	レジストリーサーバーとの通信に使用するプロトコル。レジストリーサーバーとの通信に使用するプロトコルを表す文字列値を指定します。デフォルトでは、このオプションは `http` に設定され、接続が安全ではありません。このオプションを `https` に設定して、レジストリーサーバーへのセキュアな接続を確立できます。この場合、`registry_client_key_file` オプションを使用して SSL 接続に使用する鍵を指定します。`registry_client_ca_file` オプションおよび `registry_client_cert_file` オプションを使用して、それぞれCA ファイルと証明書ファイルも追加します。以下の値を使用できます。 http https 関連するオプション: registry_client_key_file registry_client_cert_file registry_client_ca_file
`registry_client_timeout = 600`	整数値	レジストリーリクエストのタイムアウト値。 API サーバーがレジストリーリクエストの完了を待機する期間（秒単位）を表す整数値を指定します。デフォルト値は 600 秒です。値が 0 の場合は、リクエストがタイムアウトしないことを意味します。以下の値を使用できます。ゼロ正の整数関連するオプション: None
`registry_host = 0.0.0.0`	ホストのアドレス値	レジストリーサーバーがホストされているアドレス。以下の値を使用できます。有効な IP またはホスト名関連するオプション: None
`registry_port = 9191`	ポート値	レジストリーサーバーがリッスンしているポート。以下の値を使用できます。有効なポート番号関連するオプション: None
`rpc_conn_pool_size = 30`	整数値	RPC 接続プールのサイズ。
`rpc_response_timeout = 60`	整数値	呼び出しからの応答を待つ秒数。
`scrub_pool_size = 1`	整数値	イメージのスクラビングに使用されるスレッドプールのサイズ。スクラブするイメージが多数ある場合には、スクラブキューが制御された状態に維持され、バックエンドストレージがタイムリーに要求されるように、イメージを並行してスクラブすると便利です。この設定オプションは、並行してスクラブされるイメージの最大数を示します。デフォルト値は 1 で、シリアルスクラビングを意味します。1 を超える値はすべて、並列スクラビングを意味します。以下の値を使用できます。ゼロ以外の正の整数関連するオプション: `delayed_delete`
`scrub_time = 0`	整数値	イメージのスクラビングを遅延させる時間（秒単位）。遅延削除がオンの場合、スクラバーがそのイメージデータを削除するまで、イメージは削除時に `pending_delete` 状態になります。通常、イメージが `pending_delete` 状態になると、すぐにスクラビングできます。ただし、この設定オプションを使用して、後の時点までスクラビングを遅らせることができます。このオプションは、スクラビングできるまで、イメージが `pending_delete` 状態である期間を示します。これによりストレージに影響が出ることを認識することが重要です。`scrub_time` の値が大きいほど、削除されるイメージからバックエンドストレージを再要求する時間が長くなります。以下の値を使用できます。負の値以外の整数関連するオプション: `delayed_delete`
`secure_proxy_ssl_header = None`	文字列値	SSL 終端プロキシーによって削除された場合でも、元のリクエストのスキームを決定するために使用される HTTP ヘッダー。通常の値は「HTTP_X_FORWARDED_PROTO」です。
`send_identity_headers = False`	ブール値	レジストリーへの要求の実行時に、アイデンティティーから受信したヘッダーを送信します。通常、Glance レジストリーは複数のフレーバーにデプロイすることができますが、認証が含まれる場合と含まれない場合があります。たとえば、`trusted-auth` は、受信するリクエストの認証をレジストリーサービスに要求しないフレーバーです。ただし、レジストリーサービスでは、リクエストの処理のために設定するユーザーコンテキストが必要になる場合があります。これは、呼び出し元（通常は Glance API）が、同じリクエストの ID を使用した認証から受信したヘッダーをパススルーすることで実現できます。送信される典型的なヘッダーは、`X-User-Id`、`X-Tenant-Id`、`X-Roles`、`X-Identity-Status`、および `X-Service-Catalog` です。レジストリーサービスへのリクエストと共にテナントおよびユーザー情報を提供するID ヘッダーを送信するかどうかを決定するブール値を指定します。デフォルトでは、このオプションは `False` に設定されています。つまり、ユーザーおよびテナントの情報は直ぐには使用できません。これは認証によって取得される必要があります。したがって、これが `False` に設定されている場合には、`フレーバー` に、認証または認証済みのユーザーコンテキストのどちらかが含まれる値を設定する必要があります。以下の値を使用できます。 True False 関連するオプション: flavor
`show_image_direct_url = False`	ブール値	イメージを返す際に直接イメージの場所を示します。この設定オプションは、イメージの詳細をユーザーに返すときに直接イメージの場所を表示するかどうかを指定します。直接イメージの場所は、バックエンドストレージ内でイメージデータが保存される場所です。このイメージの場所は、イメージ属性 `direct_url` セクションに表示されます。イメージに対して複数のイメージの場所が存在する場合には、設定オプション `location_strategy` で示される場所ストラテジーに基づいて、最適な場所が表示されます。注記: イメージの場所を表示すると、イメージの場所に認証情報が含まれることがあるため、重大なセキュリティーリスクが発生する可能性があります。したがって、これはデフォルトで `False` に設定されています。設定の意味するところを理解している場合に限り、細心の注意を払ってこのオプションを `True` に設定してください。運用者がユーザーにイメージの場所を表示しないことを希望する場合は、このオプションと `show_multiple_locations` の両方を `False` に設定する必要があります。以下の値を使用できます。 True False 関連するオプション: show_multiple_locations location_strategy
`show_multiple_locations = False`	ブール値	イメージを返す際にすべてのイメージの場所を示します。この設定オプションは、イメージの詳細をユーザーに返すときにすべてのイメージの場所を表示するかどうかを指定します。イメージに対して複数のイメージの場所が存在する場合には、設定オプション `location_strategy` で示される場所ストラテジーに基づいて、場所が順番に表示されます。イメージの場所は、イメージ属性 `locations` セクションに表示されます。注記: イメージの場所を表示すると、イメージの場所に認証情報が含まれることがあるため、重大なセキュリティーリスクが発生する可能性があります。したがって、これはデフォルトで `False` に設定されています。設定の意味するところを理解している場合に限り、細心の注意を払ってこのオプションを `True` に設定してください。詳細は、https://wiki.openstack.org/wiki/OSSN/OSSN-0065 を参照してください。運用者がユーザーにイメージの場所を表示しないことを希望する場合は、このオプションと `show_image_direct_url` の両方を `False` に設定する必要があります。以下の値を使用できます。 True False 関連するオプション: show_image_direct_url location_strategy
`syslog-log-facility = LOG_USER`	文字列値	ログ行を受け取る syslog ファシリティー。このオプションは、log_config_append が設定されている場合は無視されます。
`tcp_keepidle = 600`	整数値	接続を再チェックするまでの待機時間を設定します。 TCP キープアライブパケットをホストに送信するまでのアイドル待機時間として設定される時間（秒単位）を表す正の整数値を指定します。デフォルト値は 600 秒です。 `tcp_keepidle` を設定すると、接続が健全であることを定期的に確認するのに役立ち、TCP 接続を頻繁に再確立するのを防ぎます。以下の値を使用できます。時間を表す正の整数値（秒単位）関連するオプション: None
`transport_url = rabbit://`	文字列値	メッセージングバックエンドに接続するためのネットワークアドレスおよびオプションのユーザー認証情報（URL 形式）。想定される形式は次のとおりです。 driver://[user:pass@]host:port[,[userN:passN@]hostN:portN]/virtual_host?query 例：rabbit://rabbitmq:password@127.0.0.1:5672// URL のフィールドの詳細は、https://docs.openstack.org/oslo.messaging/latest/reference/transport.htmlで oslo_messaging.TransportURL のドキュメントを参照してください。
`use-journal = False`	ブール値	ロギング用のjournald を有効にします。systemd 環境で実行している場合は、ジャーナルサポートを有効にしたい場合があります。その場合、ログメッセージに加えて構造化されたメタデータが含まれるjournalネイティブプロトコルが使用されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use-json = False`	ブール値	ロギングに JSON 形式を使用します。このオプションは、log_config_append が設定されている場合は無視されます。
`use-syslog = False`	ブール値	ロギングに syslog を使用します。既存の syslog 形式は非推奨であり、後に RFC5424 に従うように変更されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use_eventlog = False`	ブール値	出力をWindows イベントログに記録します。
`use_stderr = False`	ブール値	出力を標準エラーに記録します。このオプションは、log_config_append が設定されている場合は無視されます。
`use_user_token = True`	ブール値	レジストリーへのリクエストを実行する際にユーザートークンを渡すかどうか。大きなファイルのアップロード中にトークンの有効期限が切れて失敗しないように、このパラメーターを False に設定することが推奨されます。"use_user_token" が有効でない場合は、管理者の認証情報を指定できます。
`user_storage_quota = 0`	文字列値	テナントごとのイメージストレージの最大容量。これにより、全ストアにわたってテナントのすべてのイメージによって消費される累積ストレージに上限が適用されます。これはテナントごとの制限です。この設定オプションのデフォルトの単位はバイトです。ただし、ストレージの単位は、大文字/小文字を区別する文字`B`、`KB`、`MB`、`GB`、および `TB`を使用して指定することができ、それぞれバイト、キロバイト、メガバイト、ギガバイト、およびテラバイトを表します。値と単位の間にはスペースを入れないでください。値 `0` は、クォータが適用されないことを意味します。負の値は無効で、エラーが発生します。以下の値を使用できます。上記のように、ストレージの値を表す負ではない整数とストレージの単位を表すオプションの文字列の有効な組み合わせである文字列。関連するオプション: None
`watch-log-file = False`	ブール値	ファイルシステムを監視するように設計されたログハンドラーを使用します。ログファイルが移動または削除されると、このハンドラーは、指定されたパスで新しいログファイルを即時に開きます。これは、log_file オプションを指定し、Linux プラットフォームが使用される場合にのみ有効です。このオプションは、log_config_append が設定されている場合は無視されます。
`workers = None`	整数値	起動する Glance ワーカープロセスの数。要求を処理する子プロセスワーカーの数を設定する、負ではない整数値を指定します。デフォルトでは、使用可能な CPU の数は、8 に制限された`workers`の値として設定されます。たとえば、プロセッサー数が 6 の場合、6つのワーカーが使用され、プロセッサー数が 24 の場合は、8 つのワーカーだけが使用されます。制限はデフォルト値にのみ適用され、24 のワーカーが設定されている場合、24 が使用されます。各ワーカープロセスは、設定ファイルで設定されたポートでリッスンするように指定され、サイズ 1000 のグリーンスレッドプールが含まれています。注記ワーカーの数をゼロに設定すると、サイズ 1000 のグリーンスレッドプールを持つ単一の API プロセスの作成がトリガーされます。以下の値を使用できます。 0 正の整数値（通常は CPU の数と同じ）関連するオプション: None

3.1.2. cinder
リンクのコピー

以下の表は、/etc/glance/glance-api.conf ファイルの [cinder] グループで利用可能なオプションの概要を示しています。

Expand

表3.1 cinder
設定オプション = デフォルト値	タイプ	説明
`cinder_api_insecure = False`	ブール値	cinder に対するセキュアではない SSL リクエストの実行を許可します。このオプションが True に設定されている場合、HTTPS エンドポイント接続は `cinder_ca_certificates_file` オプションで指定された CA 証明書ファイルを使用して検証されます。以下の値を使用できます。 True False 関連するオプション: cinder_ca_certificates_file
`cinder_ca_certificates_file = None`	文字列値	cinder クライアントリクエストに使用する CA 証明書ファイルの場所。 CA 証明書ファイルが設定されている場合、指定されたファイルが、HTTPS エンドポイントを使用した cinder 接続の検証に使用されます。エンドポイントが HTTP の場合、この値は無視されます。検証を有効にするには、`cinder_api_insecure` を `True` に設定する必要があります。以下の値を使用できます。 CA 証明書ファイルへのパス関連するオプション: cinder_api_insecure
`cinder_catalog_info = volumev2::publicURL`	文字列値	サービスカタログで cinder を検索する際に照合する情報。 `cinder_endpoint_template` が設定されておらず、`cinder_store_auth_address`、`cinder_store_user_name`、`cinder_store_project_name`、`cinder_store_password` が設定されていない場合、cinder ストアはこの情報を使用して現在のコンテキストでサービスカタログから cinder エンドポイントをルックアップします。`cinder_os_region_name` （設定されている場合）は、適切なエンドポイントを取得するために考慮されます。サービスカタログは、`openstack catalog list` コマンドで一覧表示できます。以下の値を使用できます。 <service `_type>:<service_name>:<interface>` At least `service_type` and `interface` should be specified.`service_name` は省略可能です。関連するオプション: cinder_os_region_name cinder_endpoint_template cinder_store_auth_address cinder_store_user_name cinder_store_project_name cinder_store_password
`cinder_endpoint_template = None`	文字列値	cinder エンドポイントのテンプレートでサービスカタログの検索を上書きします。このオプションを設定すると、サービスカタログから検索するのではなく、この値を使用してcinder エンドポイントが生成されます。`cinder_store_auth_address`、`cinder_store_user_name`、`cinder_store_project_name`、および `cinder_store_password` が指定されている場合には、この値は無視されます。この設定オプションが設定されている場合、`cinder_catalog_info` は無視されます。以下の値を使用できます。 cinder エンドポイントの URL テンプレート文字列。ここで、`%%(tenant)s` は現在のテナント（プロジェクト）名に置き換えます。例：`http://cinder.openstack.example.org/v2/%%(tenant)s` 関連するオプション: cinder_store_auth_address cinder_store_user_name cinder_store_project_name cinder_store_password cinder_catalog_info
`cinder_http_retries = 3`	整数値	失敗した http 呼び出しでの cinderclient のリトライ回数。何らかのエラーによって呼び出しに失敗すると、cinderclient は数秒スリープした後に呼び出しを指定の回数までリトライします。以下の値を使用できます。正の整数関連するオプション: None
`cinder_os_region_name = None`	文字列値	サービスカタログから cinder サービスを検索する際のリージョン名。これは、`cinder_catalog_info` を使用してエンドポイントを決定する場合にのみ使用されます。これが設定されている場合、このノードによる cinder エンドポイントの検索は、指定のリージョンにフィルターされます。これは、カタログに複数のリージョンが一覧表示される場合に役立ちます。これが設定されていない場合、エンドポイントはすべてのリージョンから検索されます。以下の値を使用できます。有効なリージョン名である文字列。関連するオプション: cinder_catalog_info
`cinder_state_transition_timeout = 300`	整数値	cinder ボリュームの遷移が完了するまで待機する時間（秒単位）。ボリュームデータの読み取り/書き込みを行うために、cinder ボリュームを作成、削除、または glance ノードにアタッチすると、ボリュームの状態が変更されます。たとえば、新規作成されたボリュームのステータスは、作成プロセスの完了後に `creating` から `available` に変わります。このオプションは、ステータス変更を待機する最大時間を指定します。待機時間がタイムアウトするか、ステータスが予期しない値に変更される場合（`error`など）、イメージの作成は失敗します。以下の値を使用できます。正の整数関連するオプション: None
`cinder_store_auth_address = None`	文字列値	cinder 認証サービスがリッスンしているアドレス。 `cinder_store_auth_address`、`cinder_store_user_name`、`cinder_store_project_name`、および `cinder_store_password`オプションのすべてが指定された場合、指定した値は常に認証に使用されます。これは、イメージサービスに固有のプロジェクト/テナントにイメージボリュームを保存することにより、ユーザーからイメージボリュームを隠すのに役立ちます。また、ユーザーは glance の ACL の制御下で、他のプロジェクト間でイメージボリュームを共有できます。これらのオプションのいずれかが設定されていない場合、cinder エンドポイントはサービスカタログから検索され、現在のコンテキストのユーザーとプロジェクトが使用されます。以下の値を使用できます。有効な認証サービスアドレス（例：`http://openstack.example.org/identity/v2.0`）。関連するオプション: cinder_store_user_name cinder_store_password cinder_store_project_name
`cinder_store_password = None`	文字列値	cinder に対して認証を行うユーザーのパスワード。このオプションは、以下の関連オプションすべてと共に使用する必要があります。これらのいずれかが指定されていない場合は、現在のコンテキストのユーザーが使用されます。以下の値を使用できます。 `cinder_store_user_name`で指定したユーザーの有効なパスワード関連するオプション: cinder_store_auth_address cinder_store_user_name cinder_store_project_name
`cinder_store_project_name = None`	文字列値	cinder にイメージボリュームが保存されるプロジェクト名。この設定オプションが設定されていない場合は、現在のコンテキストのプロジェクトが使用されます。このオプションは、以下の関連オプションすべてと共に使用する必要があります。これらのいずれかが指定されていない場合は、現在のコンテキストのプロジェクトが使用されます。以下の値を使用できます。有効なプロジェクト名関連するオプション: `cinder_store_auth_address` `cinder_store_user_name` `cinder_store_password`
`cinder_store_user_name = None`	文字列値	cinder に対して認証を行うためのユーザー名。このオプションは、以下の関連オプションすべてと共に使用する必要があります。これらのいずれかが指定されていない場合は、現在のコンテキストのユーザーが使用されます。以下の値を使用できます。有効なユーザー名関連するオプション: cinder_store_auth_address cinder_store_password cinder_store_project_name
`cinder_volume_type = None`	文字列値	cinder でのボリュームの作成に使用されるボリューム種別。一部の cinder バックエンドには、ストレージの使用を最適化するための複数のボリューム種別が含まれる場合があります。このオプションを追加すると、運用者はイメージに対して最適化できる特定のボリューム種別を cinder で選択することができます。これが設定されていない場合には、cinder 設定で指定したデフォルトのボリューム種別がボリュームの作成に使用されます。以下の値を使用できます。 cinder からの有効なボリューム種別関連するオプション: None
`rootwrap_config = /etc/glance/rootwrap.conf`	文字列値	root としてコマンドを実行するのに使用する rootwrap 設定ファイルへのパス。 cinder ストアでは、イメージボリュームを操作するのに root 権限が必要です（iSCSI/FC ボリュームへの接続、ボリュームデータの読み取り/書き込みのためなど）。設定ファイルでは、cinder ストアおよび os-brick ライブラリーによる必要なコマンドを許可する必要があります。以下の値を使用できます。 rootwrap 設定ファイルへのパス関連するオプション: None

3.1.3. cors
リンクのコピー

以下の表は、/etc/glance/glance-api.conf ファイルの [cors] グループで利用可能なオプションの概要を示しています。

Expand

表3.2 cors
設定オプション = デフォルト値	タイプ	説明
`allow_credentials = True`	ブール値	実際の要求にユーザーの認証情報を含めることができることを示します。
`allow_headers = ['Content-MD5', 'X-Image-Meta-Checksum', 'X-Storage-Token', 'Accept-Encoding', 'X-Auth-Token', 'X-Identity-Status', 'X-Roles', 'X-Service-Catalog', 'X-User-Id', 'X-Tenant-Id', 'X-OpenStack-Request-ID']`	リスト値	実際の要求時に使用されるヘッダーフィールド名を示します。
`allow_methods = ['GET'、'PUT'、'POST'、'DELETE'、'PATCH']`	リスト値	実際の要求時に使用できるメソッドを示します。
`allowed_origin = None`	リスト値	このリソースがリクエストの「origin"」ヘッダーで受信したドメインと共有されるかどうかを示します。形式："<protocol>://<host>[:<port>]" (行末のスラッシュなし)例：https://horizon.example.com
`expose_headers = ['X-Image-Meta-Checksum', 'X-Auth-Token', 'X-Subject-Token', 'X-Service-Token', 'X-OpenStack-Request-ID']`	リスト値	API に安全に公開できるヘッダーを示します。デフォルトは HTTP Simple ヘッダーです。
`max_age = 3600`	整数値	CORS プリフライトリクエストの最大キャッシュ期間。

3.1.4. database
リンクのコピー

以下の表は、/etc/glance/glance-api.conf ファイルの [database] グループで利用可能なオプションの概要を示しています。

Expand

表3.3 database
設定オプション = デフォルト値	タイプ	説明
`backend = sqlalchemy`	文字列値	データベースに使用するバックエンド。
`connection = None`	文字列値	データベースへの接続に使用する SQLAlchemy 接続文字列。
`connection_debug = 0`	整数値	SQL デバッグ情報の詳細レベル： 0=None, 100=Everything
`connection_parameters = `	文字列値	接続時に接続 URL に追加するオプションの URL パラメーター。param1=value1&param2=value2&… として指定します。
`connection_recycle_time = 3600`	整数値	この秒数より長く接続プールに存在していた接続は、次にプールからチェックアウトされたときに新しい接続に置き換えられます。
`connection_trace = False`	ブール値	Python スタックトレースをコメント文字列として SQL に追加します。
`db_inc_retry_interval = True`	ブール値	True の場合には、db_max_retry_interval までのデータベース操作の再試行回数を長くします。
`db_max_retries = 20`	整数値	エラーが発生する前に接続エラーまたはデッドロックが発生した場合の最大再試行。再試行回数を無限に指定するには -1 に設定します。
`db_max_retry_interval = 10`	整数値	db_inc_retry_interval が設定されている場合は、データベース操作を再試行するまでの最大秒数です。
`db_retry_interval = 1`	整数値	データベーストランザクションの再試行間の秒数。
`max_overflow = 50`	整数値	設定されている場合、この値を SQLAlchemy で max_overflow に使用します。
`max_pool_size = 5`	整数値	プールに開いたままにする SQL 接続の最大数。値を 0 に設定すると無制限を意味します。
`max_retries = 10`	整数値	起動時のデータベース接続の最大再試行数。再試行回数を無限に指定するには -1 に設定します。
`mysql_enable_ndb = False`	ブール値	True の場合には、MySQL Cluster (NDB) の処理のサポートを透過的に有効にします。
`mysql_sql_mode = TRADITIONAL`	文字列値	MySQL セッションに使用する SQL モード。このオプション (デフォルトを含む) は、サーバーセット SQL モードを上書きします。サーバー設定で設定された SQL モードを使用するには、これを no value に設定します。例: mysql_sql_mode=
`pool_timeout = None`	整数値	設定されている場合は、この値を SQLAlchemy で pool_timeout に使用します。
`retry_interval = 10`	整数値	SQL 接続を開く再試行の間隔。
`slave_connection = None`	文字列値	スレーブデータベースへの接続に使用する SQLAlchemy 接続文字列。
`sqlite_synchronous = True`	ブール値	True の場合、SQLite は同期モードを使用します。
`use_db_reconnect = False`	ブール値	失われた接続でデータベースの実験的な使用を有効にします。
`use_tpool = False`	ブール値	すべての DB API 呼び出しのスレッドプールの実験的な使用を有効にします。

3.1.5. file
リンクのコピー

以下の表は、/etc/glance/glance-api.conf ファイルの [file] グループで利用可能なオプションの概要を示しています。

Expand

表3.4 file
設定オプション = デフォルト値	タイプ	説明
`filesystem_store_chunk_size = 65536`	整数値	チャンクサイズ（バイト単位）。イメージファイルの読み取り/書き込み時に使用されるチャンクサイズ。この値を大きくするとスループットが向上しますが、大量のリクエストを処理する際にメモリー使用量が若干増加する場合もあります。以下の値を使用できます。任意の正の整数値関連するオプション: None
`filesystem_store_datadir = /var/lib/glance/images`	文字列値	ファイルシステムのバックエンドストアがイメージを書き込むディレクトリー。起動時に、Glance はディレクトリーが存在しない場合は作成し、`glance-api` が実行されるユーザーへの書き込みアクセスを検証します。書き込みアクセスが使用できない場合は、`BadStoreConfiguration` 例外が発生し、ファイルシステムストアが新しいイメージの追加に利用できないことがあります。注記このディレクトリーは、ファイルシステムストアがストレージバックエンドとして使用される場合にのみ使用されます。`filesystem_store_datadir` または `filesystem_store_datadirs` オプションのいずれかを `glance-api.conf` で指定する必要があります。両方のオプションを指定すると、`BadStoreConfiguration` が発生し、ファイルシステムストアが新しいイメージの追加に利用できないことがあります。以下の値を使用できます。ディレクトリーへの有効なパス関連するオプション: `filesystem_store_datadirs` `filesystem_store_file_perm`
`filesystem_store_datadirs = None`	多値	ファイルシステムのバックエンドストアがイメージを書き込むディレクトリーとその優先順位の一覧。 `filesystem_store_datadir` 設定オプションで指定した単一のディレクトリーを使用する場合とは対照的に、ファイルシステムストアは複数のディレクトリーにイメージを格納するように設定できます。複数のディレクトリーを使用する場合、各ディレクトリーには、使用される優先順位を指定するオプションの優先度を指定できます。優先度は、ディレクトリーパスとコロンで組み合わされる整数で、値が大きいほど優先度が高くなります。2 つのディレクトリーの優先度が同じ場合は、空き容量が最も多いディレクトリーが使用されます。優先度を指定しないと、デフォルトでゼロに設定されます。複数のストアディレクトリーを持つファイルシステムストアの設定に関する詳細は、https://docs.openstack.org/glance/latest/configuration/configuring.htmlを参照してください。注記このディレクトリーは、ファイルシステムストアがストレージバックエンドとして使用される場合にのみ使用されます。`filesystem_store_datadir` または `filesystem_store_datadirs` オプションのいずれかを `glance-api.conf` で指定する必要があります。両方のオプションを指定すると、`BadStoreConfiguration` が発生し、ファイルシステムストアが新しいイメージの追加に利用できないことがあります。以下の値を使用できます。以下の形式の文字列の一覧： `<a valid directory path>:<optional integer priority>` 関連するオプション: `filesystem_store_datadir` `filesystem_store_file_perm`
`filesystem_store_file_perm = 0`	整数値	イメージファイルへのファイルアクセスパーミッション。イメージデータへの目的のファイルアクセスパーミッションを設定します。これにより、Nova などの他のサービスがファイルシステムストアから直接イメージを使用できるようにすることができます。アクセスが付与されるサービスを実行中のユーザーは、作成されるファイルを所有しているグループのメンバーにすることができます。この設定オプションにゼロ以下の値を割り当てることは、デフォルトのパーミッションに変更が加えられないことを意味します。この値は、8 進数の数字としてデコードされます。詳細は、https://docs.openstack.org/glance/latest/configuration/configuring.htmlのドキュメントを参照してください。以下の値を使用できます。有効なファイルアクセスパーミッションゼロ任意の負の整数関連するオプション: None
`filesystem_store_metadata_file = None`	文字列値	ファイルシステムストアのメタデータファイル。ファイルシステムストアに関連付けられた場所と共に返されるメタデータが含まれるファイルへのパス。このファイルには、有効な JSON オブジェクトが含まれている必要があります。オブジェクトには、キー `ID` と `マウントポイント` が含まれている必要があります。両方のキーの値は文字列でなければなりません。以下の値を使用できます。ストアメタデータファイルへの有効なパス関連するオプション: None

3.1.6. glance.store.http.store
リンクのコピー

以下の表は、/etc/glance/glance-api.conf ファイルの [glance.store.http.store] グループで利用可能なオプションの概要を示しています。

Expand

表3.5 glance.store.http.store
設定オプション = デフォルト値	タイプ	説明
`http_proxy_information = {}`	dict 値	リモートサーバーへの接続に使用する http/https プロキシー情報。この設定オプションは、リモートサーバーへの接続に使用する必要のある http/https プロキシー情報を指定します。プロキシー情報は、スキームとプロキシーのキー/値のペアにする必要があります（例：http:10.0.0.1:3128）。また、キーと値のペアをコンマで区切ることで、複数のスキームのプロキシーを指定することもできます（例： http:10.0.0.1:3128, https:10.0.0.1:1080）。以下の値を使用できます。上記のようにスキーム:プロキシーペアのコンマ区切りリスト関連するオプション: None
`https_ca_certificates_file = None`	文字列値	CA バンドルファイルへのパス。この設定オプションにより、運用者はカスタム認証局ファイルを使用してリモートサーバー証明書を検証できます。このオプションを設定すると、`https_insecure` オプションは無視され、指定された CA ファイルがサーバー証明書の認証に使用され、サーバーへのセキュアな接続が確立されます。以下の値を使用できます。 CA ファイルへの有効なパス関連するオプション: https_insecure
`https_insecure = True`	ブール値	リモートサーバー証明書の検証を設定します。この設定オプションはブール値を取り、リモートサーバーの証明書を検証するかどうかを決定します。True に設定すると、リモートサーバー証明書は検証されません。このオプションが False に設定されている場合、デフォルトの CA トラストストアが検証に使用されます。このオプションは、`https_ca_certificates_file` が設定されている場合は無視されます。リモートサーバー証明書は、`https_ca_certificates_file` オプションを使用して指定されたファイルを使用して検証されます。以下の値を使用できます。 True False 関連するオプション: https_ca_certificates_file

3.1.7. glance.store.rbd.store
リンクのコピー

以下の表は、/etc/glance/glance-api.conf ファイルの [glance.store.rbd.store] グループで利用可能なオプションの概要を示しています。

Expand

表3.6 glance.store.rbd.store
設定オプション = デフォルト値	タイプ	説明
`rados_connect_timeout = 0`	整数値	Ceph クラスターに接続する際のタイムアウト値。この設定オプションは、Ceph クラスターに接続する際に使用されるタイムアウト値（秒単位）を取ります。つまり、接続を閉じるまで glance-api が待機する時間を設定します。これにより、RBD への接続中に glance-api がハングアップするのを防ぐことができます。このオプションの値を 0 以下に設定すると、タイムアウトは設定されず、デフォルトの librados 値が使用されます。以下の値を使用できます。任意の整数値関連するオプション: None
`rbd_store_ceph_conf = `	文字列値	Ceph 設定ファイルへのパス。この設定オプションは、使用する Ceph 設定ファイルへのパスを指定します。このオプションの値がユーザーにより設定されていない場合や、空の文字列に設定されている場合、librados は、デフォルトの Ceph 設定ファイルの場所を順に検索して標準の ceph.conf ファイルを読み取ります。詳細は、Ceph のドキュメントを参照してください。注記 Cephx 認証を使用する場合、このファイルのclient.<USER>セクションに適切なキーリングへの参照を含める必要があります。注記 2: このオプションを空白のままにすると（デフォルト）、使用する実際の Ceph 設定ファイルは、使用する librados のバージョンによって変更される可能性があります。有効になっている設定ファイルを正確に把握しておくことが重要な場合は、このオプションを使用してここにファイルを指定できます。以下の値を使用できます。設定ファイルへの有効なパス関連するオプション: rbd_store_user
`rbd_store_chunk_size = 8`	整数値	RADOS イメージをチャンクに分割する際のサイズ（メガバイト単位）。 Glance イメージをチャンクに分割する際のサイズ（メガバイト単位）を表す整数値を指定します。デフォルトのチャンクサイズは 8 メガバイトです。最適なパフォーマンスを得るには、値は 2 の累乗でなければなりません。 Ceph の RBD オブジェクトストレージシステムを Glance イメージを保存するためのストレージバックエンドとして使用する場合、イメージはこのオプションを使用して設定されるサイズのオブジェクトに分割されます。これらの分割されたオブジェクトは、分散ブロックデータストア全体に保存され、Glance に使用されます。以下の値を使用できます。任意の正の整数値関連するオプション: None
`rbd_store_pool = images`	文字列値	イメージが保存される RADOS プール。 RBD を Glance イメージを保存するためのストレージバックエンドとして使用する場合、イメージは `プール` へのオブジェクト（イメージのチャンク）の論理的なグループ化により保存されます。各プールは、含めることのできる配置グループの数で定義されます。使用されるデフォルトのプールはイメージです。 RBD ストレージバックエンドの詳細は、http://ceph.com/planet/how-data-is-stored-in-ceph-cluster/を参照してください。以下の値を使用できます。有効なプール名関連するオプション: None
`rbd_store_user = None`	文字列値	認証する RADOS ユーザー。この設定オプションは、認証する RADOS ユーザーを設定します。このオプションは RADOS 認証が有効になっている場合にのみ必要で、ユーザーが Cephx 認証を使用している場合にのみ適用されます。このオプションの値がユーザーによって設定されていない場合や、None に設定されている場合には、デフォルト値が選択されます。これは、rbd_store_ceph_conf の client. セクションに基づきます。以下の値を使用できます。有効な RADOS ユーザー関連するオプション: rbd_store_ceph_conf

3.1.8. glance.store.sheepdog.store
リンクのコピー

以下の表は、/etc/glance/glance-api.conf ファイルの [glance.store.sheepdog.store] グループで利用可能なオプションの概要を示しています。

Expand

表3.7 glance.store.sheepdog.store
設定オプション = デフォルト値	タイプ	説明
`sheepdog_store_address = 127.0.0.1`	ホストのアドレス値	Sheepdog デーモンのバインド先のアドレス。 Sheepdog デーモンのバインド先のアドレスを表す文字列値を指定します。sheep に設定されたデフォルトのアドレスは 127.0.0.1 です。 Sheepdog デーモン(sheepdog) は、ストレージネットワーク全体でオブジェクトを書き込むことによって分散クラスター内のストレージを管理します。これは、`sheepdog_store_address`オプションを使用して設定されたアドレスに送信されたメッセージを識別して処理し、Glance イメージのチャンクを保存します。以下の値を使用できます。有効な IPv4 アドレス有効な IPv6 アドレス有効なホスト名関連するオプション: sheepdog_store_port
`sheepdog_store_chunk_size = 64`	整数値	Sheepdog データストアに保存されるイメージのチャンクサイズ。 Glance イメージをチャンクに分割する際のメビバイト（1048576バイト）単位のサイズを表す整数値を指定します。デフォルトのチャンクサイズは 64 メビバイトです。 Sheepdog 分散ストレージシステムを使用する場合、イメージはこのサイズのオブジェクトに分割され、分散データストア全体に保存され、Glance に使用されます。チャンクサイズが2 の累乗の場合、断片化を回避し、パフォーマンスを向上させるのに役立ちます。以下の値を使用できます。サイズを表す正の整数値（メビバイト単位）。関連するオプション: None
`sheepdog_store_port = 7000`	ポート値	sheep デーモンがリッスンするポート番号。 Sheepdog デーモンがリッスンする有効なポート番号を表す整数値を指定します。デフォルトのポートは 7000 です。 Sheepdog デーモン(sheepdog) は、ストレージネットワーク全体でオブジェクトを書き込むことによって分散クラスター内のストレージを管理します。これは、`sheepdog_store_port`オプションを使用して設定されたポート番号で受信するメッセージを識別して処理し、Glance イメージのチャンクを保存します。以下の値を使用できます。有効なポート番号 (0 から 65535) 関連するオプション: sheepdog_store_address

3.1.9. glance.store.swift.store
リンクのコピー

以下の表は、/etc/glance/glance-api.conf ファイルの [glance.store.swift.store] グループで利用可能なオプションの概要を示しています。

Expand

表3.8 glance.store.swift.store
設定オプション = デフォルト値	タイプ	説明
`default_swift_reference = ref1`	文字列値	デフォルトの Swift アカウント/バッキングストアパラメーターへの参照。イメージストレージに swift アカウント/バッキングストアを使用するのに必要なデフォルトのパラメーターセットへの参照を表す文字列値を指定します。この設定オプションのデフォルト参照値は ref1 です。この設定オプションはパラメーターを逆参照し、新しいイメージが追加されるたびに Swift ストレージバックエンドでのイメージ保管を容易にします。以下の値を使用できます。有効な文字列値関連するオプション: None
`swift_buffer_on_upload = False`	ブール値	Swift にアップロードする前にイメージのセグメントをバッファー処理します。 swift へのアップロード中に Glance がイメージデータをディスクにバッファーするかどうかを指定するブール値を指定します。これにより、Glance はエラー時にアップロードを再開できます。注記：このオプションを有効にすると、API ノードでのディスク使用量が増えるため、十分な注意を払う必要があります。ファイルシステムの設定状況によっては、バッファー処理に使用されるディスク領域により、glance イメージキャッシュに利用可能な実際のディスク容量が減る可能性があることに注意してください。ディスク使用率は、式`swift_store_large_object_chunk_size` * `workers` * 1000に従って上限が設定されます。以下の値を使用できます。 True False 関連するオプション: swift_upload_buffer_dir
`swift_store_admin_tenants = []`	リスト値	管理者アクセスが付与されるテナントの一覧。これは、マルチテナントモードの Glance によって作成されたすべての Swift コンテナーでの読み取り/書き込みアクセスが付与されるテナントの一覧です。デフォルト値は空のリストです。以下の値を使用できます。 Keystone プロジェクト/テナントの UUID を表す文字列のコンマ区切りリスト関連するオプション: None
`swift_store_auth_address = None`	文字列値	Swift 認証サービスがリッスンしているアドレス。
`swift_store_auth_insecure = False`	ブール値	サーバー証明書の検証を設定します。このブール値は、サーバー証明書を検証するかどうかを決定します。このオプションが True に設定されている場合、swiftclient は認証時に有効な SSL 証明書かどうかをチェックしません。このオプションが False に設定されている場合、デフォルトの CA トラストストアが検証に使用されます。以下の値を使用できます。 True False 関連するオプション: swift_store_cacert
`swift_store_auth_version = 2`	文字列値	使用する認証サービスのバージョン。有効なバージョンは、keystone の場合は 2 および 3で、swauth および rackspace の場合は1（非推奨）です。
`swift_store_cacert = None`	文字列値	CA バンドルファイルへのパス。この設定オプションにより、運用者は Swift に接続する際の SSL 検証用のカスタム認証局ファイルへのパスを指定できます。以下の値を使用できます。 CA ファイルへの有効なパス関連するオプション: swift_store_auth_insecure
`swift_store_config_file = None`	文字列値	swift アカウント設定が含まれるファイルへの絶対パス。設定済みの各 Swift アカウント/バッキングストアへの参照を持つ設定ファイルへのパスを表す文字列値を含めます。デフォルトでは、ファイルパスが指定されておらず、カスタマイズされた Swift 参照は無効になっています。データベースへの認証情報の保存を回避するため、このオプションを設定することは、イメージストレージに Swift ストレージバックエンドを使用する際に強く推奨されます。注記 `swift_store_multi_tenant` を `True` に設定した場合は、このオプションを設定しないでください。以下の値を使用できます。 glance-api ノードの絶対パスを表す文字列値関連するオプション: swift_store_multi_tenant
`swift_store_container = glance`	文字列値	イメージを保存するための単一のコンテナーの名前/複数のコンテナーの名前のプレフィックス 1 つのコンテナーを使用してイメージを保存する場合、この設定オプションは、すべてのイメージの保存に使用される Glance アカウント内のコンテナーを示します。複数のコンテナーがイメージの保存に使用される場合、これはすべてのコンテナーの名前のプレフィックスになります。単一/複数コンテナーの使用は、設定オプション `swift_store_multiple_containers_seed` を使用して制御できます。複数のコンテナーを使用する場合、コンテナーの名前は、この設定オプションに設定された値をベースに、イメージ UUID の最初の N 文字をアンダースコアで区切られたサフィックスとして指定されます（N は `swift_store_multiple_containers_seed`によって指定されます）。例：シードが 3 でswift_store_container = `glance` と設定されている場合には、UUID が`fdae39a1-bac5-4238-aba4-69bcc726e848` のイメージは `glance_fda` のコンテナーに配置されます。コンテナー名の作成時に、UUID のすべてのダッシュは含まれますが、文字の制限にはカウントされないため、N=10 の場合はコンテナー名は `glance_fdae39a1-ba` になります。以下の値を使用できます。単一のコンテナーを使用する場合、この設定オプションは Glance の Swift アカウントの有効な任意の swift コンテナーの名前の文字列にすることができます。複数のコンテナーを使用する場合、この設定オプションは、 Swift により適用されるコンテナーの命名ルールを満たす限り任意の文字列になります。`swift_store_multiple_containers_seed` の値も考慮する必要があります。関連するオプション: `swift_store_multiple_containers_seed` `swift_store_multi_tenant` `swift_store_create_container_on_put`
`swift_store_create_container_on_put = False`	ブール値	イメージのアップロード時に、コンテナーを作成します（まだ存在しない場合）。イメージのアップロード時に、対応するコンテナーが存在しない場合は、この設定オプションが True に設定されている場合に作成されます。デフォルトでは、コンテナーは作成されません。この動作は、単一および複数コンテナーモードの両方に適用されます。以下の値を使用できます。 True False 関連するオプション: None
`swift_store_endpoint = None`	文字列値	Swift バックエンドストレージに使用する URL エンドポイント。 Glance イメージを Swift ストアに格納するために使用する URL エンドポイントを表す文字列値を指定します。デフォルトでは、エンドポイントは設定されず、`auth` によって返されるストレージ URL が使用されます。`swift_store_endpoint` を使用してエンドポイントを設定すると、ストレージ URL を上書きされ、Glance イメージストレージに使用されます。注記 URL には、コンテナーまでのパスを含める必要がありますが、コンテナーそのものは除外します。オブジェクトの場所は、コンテナーおよびオブジェクトを設定した URL に追加すると得られます。以下の値を使用できます。 Swift コンテナーまでの有効な URL パスを表す文字列値関連するオプション: None
`swift_store_endpoint_type = publicURL`	文字列値	Swift サービスのエンドポイント種別。この文字列値は、Swift エンドポイントの取得に使用するエンドポイント種別を示します。エンドポイント種別により、ユーザーが実行できるアクション（たとえば、ストアの読み取りおよび書き込み）が決定されます。この設定は、swift_store_auth_version が 1 よりも大きい場合にのみ使用されます。以下の値を使用できます。 publicURL adminURL internalURL 関連するオプション: swift_store_endpoint
`swift_store_expire_soon_interval = 60`	整数値	現在のトークンの有効期限が過ぎる前に新しいトークンが要求される可能性があるウィンドウのサイズを定義する時間（秒単位）。通常、Swift ストレージドライバーは、現在のトークンの有効期限が過ぎた時に新しいトークンを取得して、Swift へのアクセスを継続させます。ただし、処理中にトークンが期限切れになると、一部の Swift トランザクション（イメージのセグメントのアップロードなど）が適切に復元されないことがあります。したがって、現在のトークンの有効期限前に新しいトークンを取得することにより、トランザクションを試行する前にトークンが失効したり期限切れに近づいたりしないようにします。デフォルトでは、Swift ストレージドライバーは、現在のトークンの有効期限の 60 秒前から新しいトークンを要求します。以下の値を使用できます。ゼロ正の整数値関連するオプション: None
`swift_store_key = None`	文字列値	Swift 認証サービスに対して認証するユーザーの認証鍵。
`swift_store_large_object_chunk_size = 200`	整数値	イメージデータがセグメント化される際のセグメントの最大サイズ(MB単位)。 Swift クラスターによって適用される上限を上回るイメージをアップロードするためにイメージデータがセグメント化される場合、イメージデータはこの設定オプションで指定されるサイズ以下のセグメントに分割されます。詳細は、`swift_store_large_object_size` を参照してください。たとえば、`swift_store_large_object_size` が 5 GB で、`swift_store_large_object_chunk_size` が 1 GB の場合、サイズが 6.2 GB のイメージは 7 セグメントに分割されます。この場合、最初の 6 つのセグメントのサイズは 1 GB で、7 番目のセグメントは 0.2 GB になります。以下の値を使用できます。該当するSwift クラスターによって適用される大型オブジェクト制限以下の正の整数。関連するオプション: `swift_store_large_object_size`
`swift_store_large_object_size = 5120`	整数値	サイズしきい値（MB 単位）。これを超えると、Glance はイメージデータのセグメント化を開始します。 Swift では、アップロードされる単一のオブジェクトのサイズに上限があります。デフォルトでは、これは 5 GB です。この制限を超えるオブジェクトをアップロードするには、オブジェクトをマニフェストファイルと関連付けられる複数の小さなオブジェクトにセグメント化します。詳細は、https://docs.openstack.org/swift/latest/overview_large_objects.htmlを参照してください。この設定オプションは、サイズのしきい値を指定します。これを超えると、Swift ドライバーはイメージデータを複数の小さなファイルにセグメント化する処理を開始します。現在、Swift ドライバーは Dynamic Large Objects の作成のみをサポートしています。注記これは、該当するSwift クラスターによって適用される大型オブジェクトの制限を考慮して設定する必要があります。以下の値を使用できます。該当するSwift クラスターによって適用される大型オブジェクト制限以下の正の整数。関連するオプション: `swift_store_large_object_chunk_size`
`swift_store_multi_tenant = False`	ブール値	イメージをテナントの Swift アカウントに保存します。これにより、マルチテナントストレージモードが有効になり、Glance イメージがテナント固有の Swift アカウントに保存されます。これが無効になっていると、Glance はすべてのイメージを独自のアカウントに保存します。マルチテナントストアの詳細については、https://wiki.openstack.org/wiki/GlanceSwiftTenantSpecificStorageを参照してください。注記マルチテナントの swift ストアを使用している場合は、swift_store_config_file オプションで swift 設定ファイルを設定しないようにしてください。以下の値を使用できます。 True False 関連するオプション: swift_store_config_file
`swift_store_multiple_containers_seed = 0`	整数値	イメージの保存に使用するコンテナーの数を示すシード。単一テナントストアを使用する場合は、イメージを 1 つ以上のコンテナーに保存できます。0 に設定すると、すべてのイメージが 1 つのコンテナーに保存されます。1 から 32 の整数値に設定すると、イメージの保存に複数のコンテナーが使用されます。この設定オプションにより、作成されるコンテナーの数が決まります。使用されるコンテナーの合計数は 16^N となるため、この設定オプションが 2 に設定されている場合は、イメージの保存に 16^2=256 のコンテナーが使用されます。命名規則に関する詳細は、`swift_store_container` を参照してください。複数のコンテナーの使用についての詳細は、https://specs.openstack.org/openstack/glance-specs/specs/kilo/swift-store-multiple-containers.htmlを参照してください。注記このオプションは、swift_store_multi_tenant が無効になっている場合にのみ使用されます。以下の値を使用できます。 32 以下の負の値ではない整数関連するオプション: `swift_store_container` `swift_store_multi_tenant` `swift_store_create_container_on_put`
`swift_store_region = None`	文字列値	Glance が使用する Swift エンドポイントのリージョン。 Glance がイメージの保存のために接続できる Swift リージョンを表す文字列値を指定します。デフォルトでは、リージョンは設定されません。 Glance がストレージバックエンドとして Swift を使用して複数のエンドポイントを持つ特定のテナントのイメージを保存する場合、`swift_store_region` で Swift リージョンを設定すると、Glance は単一リージョン接続ではなく、指定したリージョンの Swift に接続できるようになります。このオプションは、単一テナントおよびマルチテナントストレージの両方に対して設定できます。注記 `swift_store_region` を使用したリージョンの設定はテナント固有のもので、テナントが異なるリージョンにまたがる複数のエンドポイントを持つ `場合にのみ` 必要です。以下の値を使用できます。有効な Swift リージョンを表す文字列値。関連するオプション: None
`swift_store_retry_get_count = 0`	整数値	Swift のダウンロードがリトライされる回数。これを超えると、リクエストは失敗します。エラーが発生する前にイメージのダウンロードをリトライする必要のある回数を表す整数値を指定します。デフォルト値はゼロです（イメージのダウンロードに失敗した場合、リトライされません）。正の整数値に設定すると、`swift_store_retry_get_count` により、ダウンロードの失敗時にこの回数ダウンロードが試みられます。これを超えると、エラーメッセージが送信されます。以下の値を使用できます。ゼロ正の整数値関連するオプション: None
`swift_store_service_type = object-store`	文字列値	使用する Swift サービスの種別。 Swift バックエンドストレージの使用中、イメージの保存に使用するサービス種別を表す文字列値を指定します。デフォルトのサービス種別は `object-store` に設定されます。注記 `swift_store_auth_version` が 2 に設定されている場合、この設定オプションの値は `object-store` である必要があります。より新しいバージョンの Keystone または別の認証スキームを使用している場合は、このオプションを変更できます。以下の値を使用できます。 Swift ストレージ用の有効なサービス種別を表す文字列。関連するオプション: None
`swift_store_ssl_compression = True`	ブール値	HTTPS Swift リクエストの SSL レイヤーの圧縮。 SSL レイヤーでイメージの HTTPS Swift リクエストを圧縮するかどうかを決定するブール値を指定します。デフォルトでは、圧縮は有効になっています。 Swift を Glance イメージストレージのバックエンドストアとして使用する場合は、このオプションを使用して HTTPS Swift リクエストの SSL レイヤーの圧縮を設定できます。False に設定すると、HTTPS Swift リクエストの SSL レイヤーの圧縮は無効になります。このオプションを無効にすると、すでに圧縮された形式のイメージ（qcow2 など）に関するパフォーマンスが向上します。以下の値を使用できます。 True False 関連するオプション: None
`swift_store_use_trusts = True`	ブール値	マルチテナント Swift ストアの信頼を使用します。マルチテナントストアが使用されている場合に、このオプションは、各追加/取得リクエストに対して信頼を作成するように Swift ストアに指示します。信頼を使用すると、Swift ストアは、データのアップロードまたはダウンロード中に、認証トークンの失効により発生する可能性がある問題を回避できます。デフォルトでは、`swift_store_use_trusts` は `True`に設定されています（信頼の使用が有効）。`False` に設定すると、代わりに Swift 接続にユーザートークンが使用され、信頼の作成のオーバーヘッドがなくなります。注記このオプションは、`swift_store_multi_tenant` が `True`に設定されている場合のみ考慮されます。以下の値を使用できます。 True False 関連するオプション: swift_store_multi_tenant
`swift_store_user = None`	文字列値	Swift 認証サービスに対して認証するユーザー。
`swift_upload_buffer_dir = None`	文字列値	Swift にアップロードする前にイメージセグメントをバッファー処理するディレクトリー。イメージセグメントが swift にアップロードされる前に一時的にバッファー処理される、glance ノード上のディレクトリーへの絶対パスを表す文字列値を指定します。注記： * これは、設定オプション `swift_buffer_on_upload` が True に設定されている場合にのみ必要です。* `swift_store_large_object_chunk_size` と、指定の glance ノードで同時にアップロードできるイメージの最大数を念頭に置いてください。以下の値を使用できます。絶対ディレクトリーパスを表す文字列値関連するオプション: swift_buffer_on_upload swift_store_large_object_chunk_size

3.1.10. glance.store.vmware_datastore.store
リンクのコピー

以下の表は、/etc/glance/glance-api.conf ファイルの [glance.store.vmware_datastore.store] グループで利用可能なオプションの概要を示しています。

Expand

表3.9 glance.store.vmware_datastore.store
設定オプション = デフォルト値	タイプ	説明
`vmware_api_retry_count = 10`	整数値	VMware API のリトライ回数。この設定オプションは、接続関連の問題またはサーバー API 呼び出しのオーバーロード時に VMware ESX/VC サーバー API をリトライする回数を指定します。retry forever は指定できません。以下の値を使用できます。任意の正の整数値関連するオプション: None
`vmware_ca_file = None`	文字列値	CA バンドルファイルへの絶対パス。この設定オプションにより、運用者はカスタム認証局ファイルを使用してESX/vCenter証明書を検証できます。このオプションを設定すると、"vmware_insecure" オプションは無視され、指定された CA ファイルがESX/vCenterサーバー証明書の認証に使用され、サーバーへのセキュアな接続が確立されます。以下の値を使用できます。 CA ファイルへの有効な絶対パスである任意の文字列関連するオプション: vmware_insecure
`vmware_datastores = None`	多値	イメージを保存できるデータストア。この設定オプションは、VMWare ストアのバックエンドでイメージを保存できるデータストアを指定します。このオプションは、複数のデータストアを指定するために複数回指定できます。データストア名は、データセンターのパスの後に「:」で区切って指定する必要があります。オプションの重みをデータストア名の後に再度「:」で区切って指定して、優先順位を指定できます。したがって、必要な形式は <datacenter_path>:<datastore_name>:<optional_weight> になります。イメージを追加する場合、イメージサイズが既知の場合に利用可能な空き領域が十分にない場合を除き、最も高い重みを持つデータストアが選択されます。重みが指定されない場合、これはゼロであると仮定され、ディレクトリーは最後に選択のために考慮されます。複数のデータストアの重みが同じ場合は、利用可能な空き領域が最も多いデータストアが選択されます。以下の値を使用できます。 <datacenter_path>:<datastore_name>:<optional_weight>の形式の任意の文字列関連するオプション：* なし
`vmware_insecure = False`	ブール値	ESX/vCenter サーバー証明書の検証を設定します。この設定オプションはブール値を取り、ESX/vCenterサーバーの証明書を検証するかどうかを決定します。このオプションが True に設定されている場合、ESX/vCenter サーバー証明書は検証されません。このオプションが False に設定されている場合、デフォルトの CA トラストストアが検証に使用されます。このオプションは、「vmware_ca_file」オプションが設定されている場合は無視されます。その場合、ESX/vCenter サーバー証明書は、"vmware_ca_file" オプションで指定したファイルを使用して検証されます。以下の値を使用できます。 True False 関連するオプション: vmware_ca_file
`vmware_server_host = None`	ホストのアドレス値	ESX/ESXi または vCenter サーバーターゲットシステムのアドレス。この設定オプションは、ESX/ESXi または vCenter サーバーターゲットシステムのアドレスを設定します。このオプションは、VMware ストレージバックエンドを使用する場合に必要です。アドレスには、IP アドレス(127.0.0.1)または DNS 名(www.my-domain.com)を含めることができます。以下の値を使用できます。有効な IPv4 アドレスまたは IPv6 アドレス有効な DNS 名関連するオプション: vmware_server_username vmware_server_password
`vmware_server_password = None`	文字列値	サーバーのパスワード。この設定オプションは、VMware ESX/ESXi または vCenter サーバーとの認証用のパスワードを取ります。このオプションは、VMware ストレージバックエンドを使用する場合に必要です。以下の値を使用できます。 "vmware_server_username" オプションを使用して指定されたユーザー名に対応するパスワードである任意の文字列関連するオプション: vmware_server_host vmware_server_username
`vmware_server_username = None`	文字列値	サーバーのユーザー名。この設定オプションは、VMware ESX/ESXi または vCenter サーバーとの認証用のユーザー名を取ります。このオプションは、VMware ストレージバックエンドを使用する場合に必要です。以下の値を使用できます。適切な権限を持つユーザーのユーザー名である任意の文字列関連するオプション: vmware_server_host vmware_server_password
`vmware_store_image_dir = /openstack_glance`	文字列値	データストアでglance イメージが保存されるディレクトリー。この設定オプションは、VMware データストアでglance イメージが保存されるディレクトリーへのパスを指定します。このオプションが設定されていない場合には、glance イメージが保存されるデフォルトのディレクトリーは openstack_glance になります。以下の値を使用できます。ディレクトリーへの有効なパスである任意の文字列関連するオプション: None
`vmware_task_poll_interval = 5`	整数値	VMware ESX/VC サーバーで呼び出されたリモートタスクをポーリングする間隔 (秒単位)。この設定オプションは、VMWare ESX/VC サーバー API 呼び出しの一部として、処理中の非同期タスクをポーリングする際のスリープ時間（秒単位）を取ります。以下の値を使用できます。任意の正の整数値関連するオプション: None

3.1.11. glance_store
リンクのコピー

以下の表は、/etc/glance/glance-api.conf ファイルの [glance_store] グループで利用可能なオプションの概要を示しています。

Expand

表3.10 glance_store
設定オプション = デフォルト値	タイプ	説明
`cinder_api_insecure = False`	ブール値	cinder に対するセキュアではない SSL リクエストの実行を許可します。このオプションが True に設定されている場合、HTTPS エンドポイント接続は `cinder_ca_certificates_file` オプションで指定された CA 証明書ファイルを使用して検証されます。以下の値を使用できます。 True False 関連するオプション: cinder_ca_certificates_file
`cinder_ca_certificates_file = None`	文字列値	cinder クライアントリクエストに使用する CA 証明書ファイルの場所。 CA 証明書ファイルが設定されている場合、指定されたファイルが、HTTPS エンドポイントを使用した cinder 接続の検証に使用されます。エンドポイントが HTTP の場合、この値は無視されます。検証を有効にするには、`cinder_api_insecure` を `True` に設定する必要があります。以下の値を使用できます。 CA 証明書ファイルへのパス関連するオプション: cinder_api_insecure
`cinder_catalog_info = volumev2::publicURL`	文字列値	サービスカタログで cinder を検索する際に照合する情報。 `cinder_endpoint_template` が設定されておらず、`cinder_store_auth_address`、`cinder_store_user_name`、`cinder_store_project_name`、`cinder_store_password` が設定されていない場合、cinder ストアはこの情報を使用して現在のコンテキストでサービスカタログから cinder エンドポイントをルックアップします。`cinder_os_region_name` （設定されている場合）は、適切なエンドポイントを取得するために考慮されます。サービスカタログは、`openstack catalog list` コマンドで一覧表示できます。以下の値を使用できます。 <service `_type>:<service_name>:<interface>` At least `service_type` and `interface` should be specified.`service_name` は省略可能です。関連するオプション: cinder_os_region_name cinder_endpoint_template cinder_store_auth_address cinder_store_user_name cinder_store_project_name cinder_store_password
`cinder_endpoint_template = None`	文字列値	cinder エンドポイントのテンプレートでサービスカタログの検索を上書きします。このオプションを設定すると、サービスカタログから検索するのではなく、この値を使用してcinder エンドポイントが生成されます。`cinder_store_auth_address`、`cinder_store_user_name`、`cinder_store_project_name`、および `cinder_store_password` が指定されている場合には、この値は無視されます。この設定オプションが設定されている場合、`cinder_catalog_info` は無視されます。以下の値を使用できます。 cinder エンドポイントの URL テンプレート文字列。ここで、`%%(tenant)s` は現在のテナント（プロジェクト）名に置き換えます。例：`http://cinder.openstack.example.org/v2/%%(tenant)s` 関連するオプション: cinder_store_auth_address cinder_store_user_name cinder_store_project_name cinder_store_password cinder_catalog_info
`cinder_http_retries = 3`	整数値	失敗した http 呼び出しでの cinderclient のリトライ回数。何らかのエラーによって呼び出しに失敗すると、cinderclient は数秒スリープした後に呼び出しを指定の回数までリトライします。以下の値を使用できます。正の整数関連するオプション: None
`cinder_os_region_name = None`	文字列値	サービスカタログから cinder サービスを検索する際のリージョン名。これは、`cinder_catalog_info` を使用してエンドポイントを決定する場合にのみ使用されます。これが設定されている場合、このノードによる cinder エンドポイントの検索は、指定のリージョンにフィルターされます。これは、カタログに複数のリージョンが一覧表示される場合に役立ちます。これが設定されていない場合、エンドポイントはすべてのリージョンから検索されます。以下の値を使用できます。有効なリージョン名である文字列。関連するオプション: cinder_catalog_info
`cinder_state_transition_timeout = 300`	整数値	cinder ボリュームの遷移が完了するまで待機する時間（秒単位）。ボリュームデータの読み取り/書き込みを行うために、cinder ボリュームを作成、削除、または glance ノードにアタッチすると、ボリュームの状態が変更されます。たとえば、新規作成されたボリュームのステータスは、作成プロセスの完了後に `creating` から `available` に変わります。このオプションは、ステータス変更を待機する最大時間を指定します。待機時間がタイムアウトするか、ステータスが予期しない値に変更される場合（`error`など）、イメージの作成は失敗します。以下の値を使用できます。正の整数関連するオプション: None
`cinder_store_auth_address = None`	文字列値	cinder 認証サービスがリッスンしているアドレス。 `cinder_store_auth_address`、`cinder_store_user_name`、`cinder_store_project_name`、および `cinder_store_password`オプションのすべてが指定された場合、指定した値は常に認証に使用されます。これは、イメージサービスに固有のプロジェクト/テナントにイメージボリュームを保存することにより、ユーザーからイメージボリュームを隠すのに役立ちます。また、ユーザーは glance の ACL の制御下で、他のプロジェクト間でイメージボリュームを共有できます。これらのオプションのいずれかが設定されていない場合、cinder エンドポイントはサービスカタログから検索され、現在のコンテキストのユーザーとプロジェクトが使用されます。以下の値を使用できます。有効な認証サービスアドレス（例：`http://openstack.example.org/identity/v2.0`）。関連するオプション: cinder_store_user_name cinder_store_password cinder_store_project_name
`cinder_store_password = None`	文字列値	cinder に対して認証を行うユーザーのパスワード。このオプションは、以下の関連オプションすべてと共に使用する必要があります。これらのいずれかが指定されていない場合は、現在のコンテキストのユーザーが使用されます。以下の値を使用できます。 `cinder_store_user_name`で指定したユーザーの有効なパスワード関連するオプション: cinder_store_auth_address cinder_store_user_name cinder_store_project_name
`cinder_store_project_name = None`	文字列値	cinder にイメージボリュームが保存されるプロジェクト名。この設定オプションが設定されていない場合は、現在のコンテキストのプロジェクトが使用されます。このオプションは、以下の関連オプションすべてと共に使用する必要があります。これらのいずれかが指定されていない場合は、現在のコンテキストのプロジェクトが使用されます。以下の値を使用できます。有効なプロジェクト名関連するオプション: `cinder_store_auth_address` `cinder_store_user_name` `cinder_store_password`
`cinder_store_user_name = None`	文字列値	cinder に対して認証を行うためのユーザー名。このオプションは、以下の関連オプションすべてと共に使用する必要があります。これらのいずれかが指定されていない場合は、現在のコンテキストのユーザーが使用されます。以下の値を使用できます。有効なユーザー名関連するオプション: cinder_store_auth_address cinder_store_password cinder_store_project_name
`cinder_volume_type = None`	文字列値	cinder でのボリュームの作成に使用されるボリューム種別。一部の cinder バックエンドには、ストレージの使用を最適化するための複数のボリューム種別が含まれる場合があります。このオプションを追加すると、運用者はイメージに対して最適化できる特定のボリューム種別を cinder で選択することができます。これが設定されていない場合には、cinder 設定で指定したデフォルトのボリューム種別がボリュームの作成に使用されます。以下の値を使用できます。 cinder からの有効なボリューム種別関連するオプション: None
`default_backend = None`	文字列値	データが保存されるデフォルトバックエンドのストア識別子。値は、DEFAULT 設定グループの `enabled_backends` 設定オプションで定義される dict のキーのいずれかとして定義する必要があります。このオプションに値が定義されていない場合は、以下のようになります。消費しているサービスは、起動を拒否することがあります。特定のバックエンドを指定しない store_add 呼び出しにより `glance_store.exceptions.UnknownScheme` 例外が発生します。関連するオプション: enabled_backends
`default_store = file`	文字列値	イメージの保存に使用するデフォルトのスキーム。イメージの保存に使用するデフォルトのスキームを表す文字列値を指定します。設定されていない場合、Glance は `file` をデフォルトのスキームとして使用して `file` ストアでイメージを保存します。注記この設定オプションに指定する値は、`stores` 設定オプションで登録されたストアの有効なスキームである必要があります。以下の値を使用できます。 file Filesystem http https swift swift+http swift+https swift+config rbd sheepdog cinder vsphere 関連するオプション: stores
`default_swift_reference = ref1`	文字列値	デフォルトの Swift アカウント/バッキングストアパラメーターへの参照。イメージストレージに swift アカウント/バッキングストアを使用するのに必要なデフォルトのパラメーターセットへの参照を表す文字列値を指定します。この設定オプションのデフォルト参照値は ref1 です。この設定オプションはパラメーターを逆参照し、新しいイメージが追加されるたびに Swift ストレージバックエンドでのイメージ保管を容易にします。以下の値を使用できます。有効な文字列値関連するオプション: None
`filesystem_store_chunk_size = 65536`	整数値	チャンクサイズ（バイト単位）。イメージファイルの読み取り/書き込み時に使用されるチャンクサイズ。この値を大きくするとスループットが向上しますが、大量のリクエストを処理する際にメモリー使用量が若干増加する場合もあります。以下の値を使用できます。任意の正の整数値関連するオプション: None
`filesystem_store_datadir = /var/lib/glance/images`	文字列値	ファイルシステムのバックエンドストアがイメージを書き込むディレクトリー。起動時に、Glance はディレクトリーが存在しない場合は作成し、`glance-api` が実行されるユーザーへの書き込みアクセスを検証します。書き込みアクセスが使用できない場合は、`BadStoreConfiguration` 例外が発生し、ファイルシステムストアが新しいイメージの追加に利用できないことがあります。注記このディレクトリーは、ファイルシステムストアがストレージバックエンドとして使用される場合にのみ使用されます。`filesystem_store_datadir` または `filesystem_store_datadirs` オプションのいずれかを `glance-api.conf` で指定する必要があります。両方のオプションを指定すると、`BadStoreConfiguration` が発生し、ファイルシステムストアが新しいイメージの追加に利用できないことがあります。以下の値を使用できます。ディレクトリーへの有効なパス関連するオプション: `filesystem_store_datadirs` `filesystem_store_file_perm`
`filesystem_store_datadirs = None`	多値	ファイルシステムのバックエンドストアがイメージを書き込むディレクトリーとその優先順位の一覧。 `filesystem_store_datadir` 設定オプションで指定した単一のディレクトリーを使用する場合とは対照的に、ファイルシステムストアは複数のディレクトリーにイメージを格納するように設定できます。複数のディレクトリーを使用する場合、各ディレクトリーには、使用される優先順位を指定するオプションの優先度を指定できます。優先度は、ディレクトリーパスとコロンで組み合わされる整数で、値が大きいほど優先度が高くなります。2 つのディレクトリーの優先度が同じ場合は、空き容量が最も多いディレクトリーが使用されます。優先度を指定しないと、デフォルトでゼロに設定されます。複数のストアディレクトリーを持つファイルシステムストアの設定に関する詳細は、https://docs.openstack.org/glance/latest/configuration/configuring.htmlを参照してください。注記このディレクトリーは、ファイルシステムストアがストレージバックエンドとして使用される場合にのみ使用されます。`filesystem_store_datadir` または `filesystem_store_datadirs` オプションのいずれかを `glance-api.conf` で指定する必要があります。両方のオプションを指定すると、`BadStoreConfiguration` が発生し、ファイルシステムストアが新しいイメージの追加に利用できないことがあります。以下の値を使用できます。以下の形式の文字列の一覧： `<a valid directory path>:<optional integer priority>` 関連するオプション: `filesystem_store_datadir` `filesystem_store_file_perm`
`filesystem_store_file_perm = 0`	整数値	イメージファイルへのファイルアクセスパーミッション。イメージデータへの目的のファイルアクセスパーミッションを設定します。これにより、Nova などの他のサービスがファイルシステムストアから直接イメージを使用できるようにすることができます。アクセスが付与されるサービスを実行中のユーザーは、作成されるファイルを所有しているグループのメンバーにすることができます。この設定オプションにゼロ以下の値を割り当てることは、デフォルトのパーミッションに変更が加えられないことを意味します。この値は、8 進数の数字としてデコードされます。詳細は、https://docs.openstack.org/glance/latest/configuration/configuring.htmlのドキュメントを参照してください。以下の値を使用できます。有効なファイルアクセスパーミッションゼロ任意の負の整数関連するオプション: None
`filesystem_store_metadata_file = None`	文字列値	ファイルシステムストアのメタデータファイル。ファイルシステムストアに関連付けられた場所と共に返されるメタデータが含まれるファイルへのパス。このファイルには、有効な JSON オブジェクトが含まれている必要があります。オブジェクトには、キー `ID` と `マウントポイント` が含まれている必要があります。両方のキーの値は文字列でなければなりません。以下の値を使用できます。ストアメタデータファイルへの有効なパス関連するオプション: None
`http_proxy_information = {}`	dict 値	リモートサーバーへの接続に使用する http/https プロキシー情報。この設定オプションは、リモートサーバーへの接続に使用する必要のある http/https プロキシー情報を指定します。プロキシー情報は、スキームとプロキシーのキー/値のペアにする必要があります（例：http:10.0.0.1:3128）。また、キーと値のペアをコンマで区切ることで、複数のスキームのプロキシーを指定することもできます（例： http:10.0.0.1:3128, https:10.0.0.1:1080）。以下の値を使用できます。上記のようにスキーム:プロキシーペアのコンマ区切りリスト関連するオプション: None
`https_ca_certificates_file = None`	文字列値	CA バンドルファイルへのパス。この設定オプションにより、運用者はカスタム認証局ファイルを使用してリモートサーバー証明書を検証できます。このオプションを設定すると、`https_insecure` オプションは無視され、指定された CA ファイルがサーバー証明書の認証に使用され、サーバーへのセキュアな接続が確立されます。以下の値を使用できます。 CA ファイルへの有効なパス関連するオプション: https_insecure
`https_insecure = True`	ブール値	リモートサーバー証明書の検証を設定します。この設定オプションはブール値を取り、リモートサーバーの証明書を検証するかどうかを決定します。True に設定すると、リモートサーバー証明書は検証されません。このオプションが False に設定されている場合、デフォルトの CA トラストストアが検証に使用されます。このオプションは、`https_ca_certificates_file` が設定されている場合は無視されます。リモートサーバー証明書は、`https_ca_certificates_file` オプションを使用して指定されたファイルを使用して検証されます。以下の値を使用できます。 True False 関連するオプション: https_ca_certificates_file
`rados_connect_timeout = 0`	整数値	Ceph クラスターに接続する際のタイムアウト値。この設定オプションは、Ceph クラスターに接続する際に使用されるタイムアウト値（秒単位）を取ります。つまり、接続を閉じるまで glance-api が待機する時間を設定します。これにより、RBD への接続中に glance-api がハングアップするのを防ぐことができます。このオプションの値を 0 以下に設定すると、タイムアウトは設定されず、デフォルトの librados 値が使用されます。以下の値を使用できます。任意の整数値関連するオプション: None
`rbd_store_ceph_conf = `	文字列値	Ceph 設定ファイルへのパス。この設定オプションは、使用する Ceph 設定ファイルへのパスを指定します。このオプションの値がユーザーにより設定されていない場合や、空の文字列に設定されている場合、librados は、デフォルトの Ceph 設定ファイルの場所を順に検索して標準の ceph.conf ファイルを読み取ります。詳細は、Ceph のドキュメントを参照してください。注記 Cephx 認証を使用する場合、このファイルのclient.<USER>セクションに適切なキーリングへの参照を含める必要があります。注記 2: このオプションを空白のままにすると（デフォルト）、使用する実際の Ceph 設定ファイルは、使用する librados のバージョンによって変更される可能性があります。有効になっている設定ファイルを正確に把握しておくことが重要な場合は、このオプションを使用してここにファイルを指定できます。以下の値を使用できます。設定ファイルへの有効なパス関連するオプション: rbd_store_user
`rbd_store_chunk_size = 8`	整数値	RADOS イメージをチャンクに分割する際のサイズ（メガバイト単位）。 Glance イメージをチャンクに分割する際のサイズ（メガバイト単位）を表す整数値を指定します。デフォルトのチャンクサイズは 8 メガバイトです。最適なパフォーマンスを得るには、値は 2 の累乗でなければなりません。 Ceph の RBD オブジェクトストレージシステムを Glance イメージを保存するためのストレージバックエンドとして使用する場合、イメージはこのオプションを使用して設定されるサイズのオブジェクトに分割されます。これらの分割されたオブジェクトは、分散ブロックデータストア全体に保存され、Glance に使用されます。以下の値を使用できます。任意の正の整数値関連するオプション: None
`rbd_store_pool = images`	文字列値	イメージが保存される RADOS プール。 RBD を Glance イメージを保存するためのストレージバックエンドとして使用する場合、イメージは `プール` へのオブジェクト（イメージのチャンク）の論理的なグループ化により保存されます。各プールは、含めることのできる配置グループの数で定義されます。使用されるデフォルトのプールはイメージです。 RBD ストレージバックエンドの詳細は、http://ceph.com/planet/how-data-is-stored-in-ceph-cluster/を参照してください。以下の値を使用できます。有効なプール名関連するオプション: None
`rbd_store_user = None`	文字列値	認証する RADOS ユーザー。この設定オプションは、認証する RADOS ユーザーを設定します。このオプションは RADOS 認証が有効になっている場合にのみ必要で、ユーザーが Cephx 認証を使用している場合にのみ適用されます。このオプションの値がユーザーによって設定されていない場合や、None に設定されている場合には、デフォルト値が選択されます。これは、rbd_store_ceph_conf の client. セクションに基づきます。以下の値を使用できます。有効な RADOS ユーザー関連するオプション: rbd_store_ceph_conf
`rootwrap_config = /etc/glance/rootwrap.conf`	文字列値	root としてコマンドを実行するのに使用する rootwrap 設定ファイルへのパス。 cinder ストアでは、イメージボリュームを操作するのに root 権限が必要です（iSCSI/FC ボリュームへの接続、ボリュームデータの読み取り/書き込みのためなど）。設定ファイルでは、cinder ストアおよび os-brick ライブラリーによる必要なコマンドを許可する必要があります。以下の値を使用できます。 rootwrap 設定ファイルへのパス関連するオプション: None
`sheepdog_store_address = 127.0.0.1`	ホストのアドレス値	Sheepdog デーモンのバインド先のアドレス。 Sheepdog デーモンのバインド先のアドレスを表す文字列値を指定します。sheep に設定されたデフォルトのアドレスは 127.0.0.1 です。 Sheepdog デーモン(sheepdog) は、ストレージネットワーク全体でオブジェクトを書き込むことによって分散クラスター内のストレージを管理します。これは、`sheepdog_store_address`オプションを使用して設定されたアドレスに送信されたメッセージを識別して処理し、Glance イメージのチャンクを保存します。以下の値を使用できます。有効な IPv4 アドレス有効な IPv6 アドレス有効なホスト名関連するオプション: sheepdog_store_port
`sheepdog_store_chunk_size = 64`	整数値	Sheepdog データストアに保存されるイメージのチャンクサイズ。 Glance イメージをチャンクに分割する際のメビバイト（1048576バイト）単位のサイズを表す整数値を指定します。デフォルトのチャンクサイズは 64 メビバイトです。 Sheepdog 分散ストレージシステムを使用する場合、イメージはこのサイズのオブジェクトに分割され、分散データストア全体に保存され、Glance に使用されます。チャンクサイズが2 の累乗の場合、断片化を回避し、パフォーマンスを向上させるのに役立ちます。以下の値を使用できます。サイズを表す正の整数値（メビバイト単位）。関連するオプション: None
`sheepdog_store_port = 7000`	ポート値	sheep デーモンがリッスンするポート番号。 Sheepdog デーモンがリッスンする有効なポート番号を表す整数値を指定します。デフォルトのポートは 7000 です。 Sheepdog デーモン(sheepdog) は、ストレージネットワーク全体でオブジェクトを書き込むことによって分散クラスター内のストレージを管理します。これは、`sheepdog_store_port`オプションを使用して設定されたポート番号で受信するメッセージを識別して処理し、Glance イメージのチャンクを保存します。以下の値を使用できます。有効なポート番号 (0 から 65535) 関連するオプション: sheepdog_store_address
`stores = ['file', 'http']`	リスト値	有効な Glance ストアの一覧。ディスクイメージを格納するために使用するストレージバックエンドを、コンマ区切りリストとして登録します。Glance でのディスクイメージの保存用に有効化されたデフォルトのストアは、`file` と `http` です。以下の値を使用できます。以下が含まれるコンマ区切りリスト： file http swift rbd sheepdog cinder vmware 関連するオプション: default_store
`swift_buffer_on_upload = False`	ブール値	Swift にアップロードする前にイメージのセグメントをバッファー処理します。 swift へのアップロード中に Glance がイメージデータをディスクにバッファーするかどうかを指定するブール値を指定します。これにより、Glance はエラー時にアップロードを再開できます。注記：このオプションを有効にすると、API ノードでのディスク使用量が増えるため、十分な注意を払う必要があります。ファイルシステムの設定状況によっては、バッファー処理に使用されるディスク領域により、glance イメージキャッシュに利用可能な実際のディスク容量が減る可能性があることに注意してください。ディスク使用率は、式`swift_store_large_object_chunk_size` * `workers` * 1000に従って上限が設定されます。以下の値を使用できます。 True False 関連するオプション: swift_upload_buffer_dir
`swift_store_admin_tenants = []`	リスト値	管理者アクセスが付与されるテナントの一覧。これは、マルチテナントモードの Glance によって作成されたすべての Swift コンテナーでの読み取り/書き込みアクセスが付与されるテナントの一覧です。デフォルト値は空のリストです。以下の値を使用できます。 Keystone プロジェクト/テナントの UUID を表す文字列のコンマ区切りリスト関連するオプション: None
`swift_store_auth_address = None`	文字列値	Swift 認証サービスがリッスンしているアドレス。
`swift_store_auth_insecure = False`	ブール値	サーバー証明書の検証を設定します。このブール値は、サーバー証明書を検証するかどうかを決定します。このオプションが True に設定されている場合、swiftclient は認証時に有効な SSL 証明書かどうかをチェックしません。このオプションが False に設定されている場合、デフォルトの CA トラストストアが検証に使用されます。以下の値を使用できます。 True False 関連するオプション: swift_store_cacert
`swift_store_auth_version = 2`	文字列値	使用する認証サービスのバージョン。有効なバージョンは、keystone の場合は 2 および 3で、swauth および rackspace の場合は1（非推奨）です。
`swift_store_cacert = None`	文字列値	CA バンドルファイルへのパス。この設定オプションにより、運用者は Swift に接続する際の SSL 検証用のカスタム認証局ファイルへのパスを指定できます。以下の値を使用できます。 CA ファイルへの有効なパス関連するオプション: swift_store_auth_insecure
`swift_store_config_file = None`	文字列値	swift アカウント設定が含まれるファイルへの絶対パス。設定済みの各 Swift アカウント/バッキングストアへの参照を持つ設定ファイルへのパスを表す文字列値を含めます。デフォルトでは、ファイルパスが指定されておらず、カスタマイズされた Swift 参照は無効になっています。データベースへの認証情報の保存を回避するため、このオプションを設定することは、イメージストレージに Swift ストレージバックエンドを使用する際に強く推奨されます。注記 `swift_store_multi_tenant` を `True` に設定した場合は、このオプションを設定しないでください。以下の値を使用できます。 glance-api ノードの絶対パスを表す文字列値関連するオプション: swift_store_multi_tenant
`swift_store_container = glance`	文字列値	イメージを保存するための単一のコンテナーの名前/複数のコンテナーの名前のプレフィックス 1 つのコンテナーを使用してイメージを保存する場合、この設定オプションは、すべてのイメージの保存に使用される Glance アカウント内のコンテナーを示します。複数のコンテナーがイメージの保存に使用される場合、これはすべてのコンテナーの名前のプレフィックスになります。単一/複数コンテナーの使用は、設定オプション `swift_store_multiple_containers_seed` を使用して制御できます。複数のコンテナーを使用する場合、コンテナーの名前は、この設定オプションに設定された値をベースに、イメージ UUID の最初の N 文字をアンダースコアで区切られたサフィックスとして指定されます（N は `swift_store_multiple_containers_seed`によって指定されます）。例：シードが 3 でswift_store_container = `glance` と設定されている場合には、UUID が`fdae39a1-bac5-4238-aba4-69bcc726e848` のイメージは `glance_fda` のコンテナーに配置されます。コンテナー名の作成時に、UUID のすべてのダッシュは含まれますが、文字の制限にはカウントされないため、N=10 の場合はコンテナー名は `glance_fdae39a1-ba` になります。以下の値を使用できます。単一のコンテナーを使用する場合、この設定オプションは Glance の Swift アカウントの有効な任意の swift コンテナーの名前の文字列にすることができます。複数のコンテナーを使用する場合、この設定オプションは、 Swift により適用されるコンテナーの命名ルールを満たす限り任意の文字列になります。`swift_store_multiple_containers_seed` の値も考慮する必要があります。関連するオプション: `swift_store_multiple_containers_seed` `swift_store_multi_tenant` `swift_store_create_container_on_put`
`swift_store_create_container_on_put = False`	ブール値	イメージのアップロード時に、コンテナーを作成します（まだ存在しない場合）。イメージのアップロード時に、対応するコンテナーが存在しない場合は、この設定オプションが True に設定されている場合に作成されます。デフォルトでは、コンテナーは作成されません。この動作は、単一および複数コンテナーモードの両方に適用されます。以下の値を使用できます。 True False 関連するオプション: None
`swift_store_endpoint = None`	文字列値	Swift バックエンドストレージに使用する URL エンドポイント。 Glance イメージを Swift ストアに格納するために使用する URL エンドポイントを表す文字列値を指定します。デフォルトでは、エンドポイントは設定されず、`auth` によって返されるストレージ URL が使用されます。`swift_store_endpoint` を使用してエンドポイントを設定すると、ストレージ URL を上書きされ、Glance イメージストレージに使用されます。注記 URL には、コンテナーまでのパスを含める必要がありますが、コンテナーそのものは除外します。オブジェクトの場所は、コンテナーおよびオブジェクトを設定した URL に追加すると得られます。以下の値を使用できます。 Swift コンテナーまでの有効な URL パスを表す文字列値関連するオプション: None
`swift_store_endpoint_type = publicURL`	文字列値	Swift サービスのエンドポイント種別。この文字列値は、Swift エンドポイントの取得に使用するエンドポイント種別を示します。エンドポイント種別により、ユーザーが実行できるアクション（たとえば、ストアの読み取りおよび書き込み）が決定されます。この設定は、swift_store_auth_version が 1 よりも大きい場合にのみ使用されます。以下の値を使用できます。 publicURL adminURL internalURL 関連するオプション: swift_store_endpoint
`swift_store_expire_soon_interval = 60`	整数値	現在のトークンの有効期限が過ぎる前に新しいトークンが要求される可能性があるウィンドウのサイズを定義する時間（秒単位）。通常、Swift ストレージドライバーは、現在のトークンの有効期限が過ぎた時に新しいトークンを取得して、Swift へのアクセスを継続させます。ただし、処理中にトークンが期限切れになると、一部の Swift トランザクション（イメージのセグメントのアップロードなど）が適切に復元されないことがあります。したがって、現在のトークンの有効期限前に新しいトークンを取得することにより、トランザクションを試行する前にトークンが失効したり期限切れに近づいたりしないようにします。デフォルトでは、Swift ストレージドライバーは、現在のトークンの有効期限の 60 秒前から新しいトークンを要求します。以下の値を使用できます。ゼロ正の整数値関連するオプション: None
`swift_store_key = None`	文字列値	Swift 認証サービスに対して認証するユーザーの認証鍵。
`swift_store_large_object_chunk_size = 200`	整数値	イメージデータがセグメント化される際のセグメントの最大サイズ(MB単位)。 Swift クラスターによって適用される上限を上回るイメージをアップロードするためにイメージデータがセグメント化される場合、イメージデータはこの設定オプションで指定されるサイズ以下のセグメントに分割されます。詳細は、`swift_store_large_object_size` を参照してください。たとえば、`swift_store_large_object_size` が 5 GB で、`swift_store_large_object_chunk_size` が 1 GB の場合、サイズが 6.2 GB のイメージは 7 セグメントに分割されます。この場合、最初の 6 つのセグメントのサイズは 1 GB で、7 番目のセグメントは 0.2 GB になります。以下の値を使用できます。該当するSwift クラスターによって適用される大型オブジェクト制限以下の正の整数。関連するオプション: `swift_store_large_object_size`
`swift_store_large_object_size = 5120`	整数値	サイズしきい値（MB 単位）。これを超えると、Glance はイメージデータのセグメント化を開始します。 Swift では、アップロードされる単一のオブジェクトのサイズに上限があります。デフォルトでは、これは 5 GB です。この制限を超えるオブジェクトをアップロードするには、オブジェクトをマニフェストファイルと関連付けられる複数の小さなオブジェクトにセグメント化します。詳細は、https://docs.openstack.org/swift/latest/overview_large_objects.htmlを参照してください。この設定オプションは、サイズのしきい値を指定します。これを超えると、Swift ドライバーはイメージデータを複数の小さなファイルにセグメント化する処理を開始します。現在、Swift ドライバーは Dynamic Large Objects の作成のみをサポートしています。注記これは、該当するSwift クラスターによって適用される大型オブジェクトの制限を考慮して設定する必要があります。以下の値を使用できます。該当するSwift クラスターによって適用される大型オブジェクト制限以下の正の整数。関連するオプション: `swift_store_large_object_chunk_size`
`swift_store_multi_tenant = False`	ブール値	イメージをテナントの Swift アカウントに保存します。これにより、マルチテナントストレージモードが有効になり、Glance イメージがテナント固有の Swift アカウントに保存されます。これが無効になっていると、Glance はすべてのイメージを独自のアカウントに保存します。マルチテナントストアの詳細については、https://wiki.openstack.org/wiki/GlanceSwiftTenantSpecificStorageを参照してください。注記マルチテナントの swift ストアを使用している場合は、swift_store_config_file オプションで swift 設定ファイルを設定しないようにしてください。以下の値を使用できます。 True False 関連するオプション: swift_store_config_file
`swift_store_multiple_containers_seed = 0`	整数値	イメージの保存に使用するコンテナーの数を示すシード。単一テナントストアを使用する場合は、イメージを 1 つ以上のコンテナーに保存できます。0 に設定すると、すべてのイメージが 1 つのコンテナーに保存されます。1 から 32 の整数値に設定すると、イメージの保存に複数のコンテナーが使用されます。この設定オプションにより、作成されるコンテナーの数が決まります。使用されるコンテナーの合計数は 16^N となるため、この設定オプションが 2 に設定されている場合は、イメージの保存に 16^2=256 のコンテナーが使用されます。命名規則に関する詳細は、`swift_store_container` を参照してください。複数のコンテナーの使用についての詳細は、https://specs.openstack.org/openstack/glance-specs/specs/kilo/swift-store-multiple-containers.htmlを参照してください。注記このオプションは、swift_store_multi_tenant が無効になっている場合にのみ使用されます。以下の値を使用できます。 32 以下の負の値ではない整数関連するオプション: `swift_store_container` `swift_store_multi_tenant` `swift_store_create_container_on_put`
`swift_store_region = None`	文字列値	Glance が使用する Swift エンドポイントのリージョン。 Glance がイメージの保存のために接続できる Swift リージョンを表す文字列値を指定します。デフォルトでは、リージョンは設定されません。 Glance がストレージバックエンドとして Swift を使用して複数のエンドポイントを持つ特定のテナントのイメージを保存する場合、`swift_store_region` で Swift リージョンを設定すると、Glance は単一リージョン接続ではなく、指定したリージョンの Swift に接続できるようになります。このオプションは、単一テナントおよびマルチテナントストレージの両方に対して設定できます。注記 `swift_store_region` を使用したリージョンの設定はテナント固有のもので、テナントが異なるリージョンにまたがる複数のエンドポイントを持つ `場合にのみ` 必要です。以下の値を使用できます。有効な Swift リージョンを表す文字列値。関連するオプション: None
`swift_store_retry_get_count = 0`	整数値	Swift のダウンロードがリトライされる回数。これを超えると、リクエストは失敗します。エラーが発生する前にイメージのダウンロードをリトライする必要のある回数を表す整数値を指定します。デフォルト値はゼロです（イメージのダウンロードに失敗した場合、リトライされません）。正の整数値に設定すると、`swift_store_retry_get_count` により、ダウンロードの失敗時にこの回数ダウンロードが試みられます。これを超えると、エラーメッセージが送信されます。以下の値を使用できます。ゼロ正の整数値関連するオプション: None
`swift_store_service_type = object-store`	文字列値	使用する Swift サービスの種別。 Swift バックエンドストレージの使用中、イメージの保存に使用するサービス種別を表す文字列値を指定します。デフォルトのサービス種別は `object-store` に設定されます。注記 `swift_store_auth_version` が 2 に設定されている場合、この設定オプションの値は `object-store` である必要があります。より新しいバージョンの Keystone または別の認証スキームを使用している場合は、このオプションを変更できます。以下の値を使用できます。 Swift ストレージ用の有効なサービス種別を表す文字列。関連するオプション: None
`swift_store_ssl_compression = True`	ブール値	HTTPS Swift リクエストの SSL レイヤーの圧縮。 SSL レイヤーでイメージの HTTPS Swift リクエストを圧縮するかどうかを決定するブール値を指定します。デフォルトでは、圧縮は有効になっています。 Swift を Glance イメージストレージのバックエンドストアとして使用する場合は、このオプションを使用して HTTPS Swift リクエストの SSL レイヤーの圧縮を設定できます。False に設定すると、HTTPS Swift リクエストの SSL レイヤーの圧縮は無効になります。このオプションを無効にすると、すでに圧縮された形式のイメージ（qcow2 など）に関するパフォーマンスが向上します。以下の値を使用できます。 True False 関連するオプション: None
`swift_store_use_trusts = True`	ブール値	マルチテナント Swift ストアの信頼を使用します。マルチテナントストアが使用されている場合に、このオプションは、各追加/取得リクエストに対して信頼を作成するように Swift ストアに指示します。信頼を使用すると、Swift ストアは、データのアップロードまたはダウンロード中に、認証トークンの失効により発生する可能性がある問題を回避できます。デフォルトでは、`swift_store_use_trusts` は `True`に設定されています（信頼の使用が有効）。`False` に設定すると、代わりに Swift 接続にユーザートークンが使用され、信頼の作成のオーバーヘッドがなくなります。注記このオプションは、`swift_store_multi_tenant` が `True`に設定されている場合のみ考慮されます。以下の値を使用できます。 True False 関連するオプション: swift_store_multi_tenant
`swift_store_user = None`	文字列値	Swift 認証サービスに対して認証するユーザー。
`swift_upload_buffer_dir = None`	文字列値	Swift にアップロードする前にイメージセグメントをバッファー処理するディレクトリー。イメージセグメントが swift にアップロードされる前に一時的にバッファー処理される、glance ノード上のディレクトリーへの絶対パスを表す文字列値を指定します。注記： * これは、設定オプション `swift_buffer_on_upload` が True に設定されている場合にのみ必要です。* `swift_store_large_object_chunk_size` と、指定の glance ノードで同時にアップロードできるイメージの最大数を念頭に置いてください。以下の値を使用できます。絶対ディレクトリーパスを表す文字列値関連するオプション: swift_buffer_on_upload swift_store_large_object_chunk_size
`vmware_api_retry_count = 10`	整数値	VMware API のリトライ回数。この設定オプションは、接続関連の問題またはサーバー API 呼び出しのオーバーロード時に VMware ESX/VC サーバー API をリトライする回数を指定します。retry forever は指定できません。以下の値を使用できます。任意の正の整数値関連するオプション: None
`vmware_ca_file = None`	文字列値	CA バンドルファイルへの絶対パス。この設定オプションにより、運用者はカスタム認証局ファイルを使用してESX/vCenter証明書を検証できます。このオプションを設定すると、"vmware_insecure" オプションは無視され、指定された CA ファイルがESX/vCenterサーバー証明書の認証に使用され、サーバーへのセキュアな接続が確立されます。以下の値を使用できます。 CA ファイルへの有効な絶対パスである任意の文字列関連するオプション: vmware_insecure
`vmware_datastores = None`	多値	イメージを保存できるデータストア。この設定オプションは、VMWare ストアのバックエンドでイメージを保存できるデータストアを指定します。このオプションは、複数のデータストアを指定するために複数回指定できます。データストア名は、データセンターのパスの後に「:」で区切って指定する必要があります。オプションの重みをデータストア名の後に再度「:」で区切って指定して、優先順位を指定できます。したがって、必要な形式は <datacenter_path>:<datastore_name>:<optional_weight> になります。イメージを追加する場合、イメージサイズが既知の場合に利用可能な空き領域が十分にない場合を除き、最も高い重みを持つデータストアが選択されます。重みが指定されない場合、これはゼロであると仮定され、ディレクトリーは最後に選択のために考慮されます。複数のデータストアの重みが同じ場合は、利用可能な空き領域が最も多いデータストアが選択されます。以下の値を使用できます。 <datacenter_path>:<datastore_name>:<optional_weight>の形式の任意の文字列関連するオプション：* なし
`vmware_insecure = False`	ブール値	ESX/vCenter サーバー証明書の検証を設定します。この設定オプションはブール値を取り、ESX/vCenterサーバーの証明書を検証するかどうかを決定します。このオプションが True に設定されている場合、ESX/vCenter サーバー証明書は検証されません。このオプションが False に設定されている場合、デフォルトの CA トラストストアが検証に使用されます。このオプションは、「vmware_ca_file」オプションが設定されている場合は無視されます。その場合、ESX/vCenter サーバー証明書は、"vmware_ca_file" オプションで指定したファイルを使用して検証されます。以下の値を使用できます。 True False 関連するオプション: vmware_ca_file
`vmware_server_host = None`	ホストのアドレス値	ESX/ESXi または vCenter サーバーターゲットシステムのアドレス。この設定オプションは、ESX/ESXi または vCenter サーバーターゲットシステムのアドレスを設定します。このオプションは、VMware ストレージバックエンドを使用する場合に必要です。アドレスには、IP アドレス(127.0.0.1)または DNS 名(www.my-domain.com)を含めることができます。以下の値を使用できます。有効な IPv4 アドレスまたは IPv6 アドレス有効な DNS 名関連するオプション: vmware_server_username vmware_server_password
`vmware_server_password = None`	文字列値	サーバーのパスワード。この設定オプションは、VMware ESX/ESXi または vCenter サーバーとの認証用のパスワードを取ります。このオプションは、VMware ストレージバックエンドを使用する場合に必要です。以下の値を使用できます。 "vmware_server_username" オプションを使用して指定されたユーザー名に対応するパスワードである任意の文字列関連するオプション: vmware_server_host vmware_server_username
`vmware_server_username = None`	文字列値	サーバーのユーザー名。この設定オプションは、VMware ESX/ESXi または vCenter サーバーとの認証用のユーザー名を取ります。このオプションは、VMware ストレージバックエンドを使用する場合に必要です。以下の値を使用できます。適切な権限を持つユーザーのユーザー名である任意の文字列関連するオプション: vmware_server_host vmware_server_password
`vmware_store_image_dir = /openstack_glance`	文字列値	データストアでglance イメージが保存されるディレクトリー。この設定オプションは、VMware データストアでglance イメージが保存されるディレクトリーへのパスを指定します。このオプションが設定されていない場合には、glance イメージが保存されるデフォルトのディレクトリーは openstack_glance になります。以下の値を使用できます。ディレクトリーへの有効なパスである任意の文字列関連するオプション: None
`vmware_task_poll_interval = 5`	整数値	VMware ESX/VC サーバーで呼び出されたリモートタスクをポーリングする間隔 (秒単位)。この設定オプションは、VMWare ESX/VC サーバー API 呼び出しの一部として、処理中の非同期タスクをポーリングする際のスリープ時間（秒単位）を取ります。以下の値を使用できます。任意の正の整数値関連するオプション: None

3.1.12. image_format
リンクのコピー

以下の表は、/etc/glance/glance-api.conf ファイルの [image_format] グループで利用可能なオプションの概要を示しています。

Expand

表3.11 image_format
設定オプション = デフォルト値	タイプ	説明
`container_formats = ['ami', 'ari', 'aki', 'bare', 'ovf', 'ova', 'docker', 'compressed']`	リスト値	container_format イメージ属性でサポートされる値
`disk_formats = ['ami', 'ari', 'aki', 'vhd', 'vhdx', 'vmdk', 'raw', 'qcow2', 'vdi', 'iso', 'ploop']`	リスト値	disk_format イメージ属性でサポートされる値

3.1.13. keystone_authtoken
リンクのコピー

以下の表には、/etc/glance/glance-api.conf ファイルの [keystone_authtoken] グループ下で使用できるオプションの概要をまとめています。

Expand

表3.12 keystone_authtoken
設定オプション = デフォルト値	タイプ	説明
`auth_section = None`	文字列値	プラグイン固有のオプションを読み込む config セクション
`auth_type = None`	文字列値	読み込む認証タイプ
`auth_uri = None`	文字列値	「パブリック」の Identity API エンドポイントを完了します。このエンドポイントは、すべてのエンドユーザーがアクセスできる必要があるため、"admin" エンドポイントにすることはできません。認証されていないクライアントは、認証のためにこのエンドポイントにリダイレクトされます。このエンドポイントにはバージョンを指定しないことが理想的ですが、ワイルドカードでのクライアントのサポートは異なります。バージョン指定された v2 エンドポイントを使用している場合、通常エンドユーザーがそのエンドポイントに到達できない可能性があるため、これはサービスユーザーがトークンを検証するために使用するエンドポイントにすることはできません。このオプションは www_authenticate_uri が優先されるため非推奨となり、S リリースで削除される予定です。
`auth_version = None`	文字列値	Identity API エンドポイントの API バージョン。
`cache = None`	文字列値	Swift キャッシュオブジェクトが保存される環境キーを要求します。auth_token ミドルウェアを Swift キャッシュと共にデプロイする場合は、このオプションを使用して、ミドルウェアが swift とキャッシングバックエンドを共有するようにします。それ以外の場合は、代わりに `memcached_servers` オプションを使用します。
`cafile = None`	文字列値	HTTPs 接続の検証時に使用する PEM でエンコードされた認証局。デフォルトはシステム CA です。
`certfile = None`	文字列値	ID サーバーでクライアント証明書が必要な場合に必要です。
`delay_auth_decision = False`	ブール値	ミドルウェア内の承認要求を処理せず、承認の決定をダウンストリームの WSGI コンポーネントに委譲します。
`enforce_token_bind = permissive`	文字列値	トークンバインディングの使用および種別を制御するために使用されます。トークンバインディングのチェックを無効するには、"disabled"に設定します。バインドタイプがサーバーの認識する形式の場合にはバインディング情報を検証し、そうでない場合には無視するには、"permissive"（デフォルト）に設定します。"strict"は"permissive"と類似していますが、バインドタイプが不明な場合にはトークンが拒否されます。"required"の場合は、いずれかの形式のトークンバインディングが必要です。最後に、トークンに指定する必要のあるバインディングメソッドの名前。
`http_connect_timeout = None`	整数値	Identity API サーバーと通信する際の要求タイムアウト値。
`http_request_max_retries = 3`	整数値	Identity API サーバーと通信する際に再接続を試行する回数。
`include_service_catalog = True`	ブール値	（オプション）X-Service-Catalog ヘッダーを設定するかどうかを示します。False の場合、ミドルウェアはトークンの検証時にサービスカタログを要求せず、X-Service-Catalog ヘッダーを設定しません。
`insecure = False`	ブール値	HTTPS 接続を確認します。
`interface = admin`	文字列値	Identity API エンドポイントに使用するインターフェース。有効な値は「public」、「internal」または「admin」（デフォルト）です。
`keyfile = None`	文字列値	ID サーバーでクライアント証明書が必要な場合に必要です。
`memcache_pool_conn_get_timeout = 10`	整数値	（オプション）プールから memcached クライアント接続を取得するまで操作が待機する秒数。
`memcache_pool_dead_retry = 300`	整数値	（オプション）memcached サーバーが停止しているとみなされる秒数。この秒数が経過すると再試行されます。
`memcache_pool_maxsize = 10`	整数値	（オプション）すべての memcached サーバーへのオープン接続の最大合計数。
`memcache_pool_socket_timeout = 3`	整数値	（オプション）memcached サーバーと通信する際のソケットのタイムアウト（秒単位）。
`memcache_pool_unused_timeout = 60`	整数値	（オプション）memcached への接続がプール内で未使用の状態を維持する秒数。この秒数が経過すると終了されます。
`memcache_secret_key = None`	文字列値	（オプション、memcache_security_strategy が定義されている場合には必須）この文字列は鍵の導出に使用されます。
`memcache_security_strategy = None`	文字列値	（オプション）定義されている場合は、トークンデータを認証、または認証して暗号化する必要があるかどうかを示します。MAC の場合、キャッシュでトークンデータが認証されます（HMAC を使用）。ENCRYPT の場合、キャッシュでトークンデータが暗号化され、認証されます。値がこれらのオプションのいずれでもない場合や空の場合には、auth_token は初期化時に例外を発生させます。
`memcache_use_advanced_pool = False`	ブール値	（オプション）高度な (eventlet に対して安全な) memcached クライアントプールを使用します。高度なプールは python 2.x でのみ動作します。
`memcached_servers = None`	リスト値	オプションで、キャッシュに使用する memcached サーバーの一覧を指定します。未定義のままの場合、トークンは代わりに処理中にキャッシュされます。
`region_name = None`	文字列値	アイデンティティーサーバーがあるリージョン。
`service_token_roles = ['service']`	リスト値	サービストークンに存在する必要があるロールの選択。サービストークンは、期限切れのトークンを使用できることを要求できるため、このチェックでは実際のサービスのみがこのトークンを送信するように厳密に制御する必要があります。ここでのロールは ANY チェックとして適用されるため、この一覧のロールはすべて存在している必要があります。後方互換性の理由から、現在 allow_expired チェックにのみ影響します。
`service_token_roles_required = False`	ブール値	後方互換性の理由から、service_token_roles チェックを有効としてパスしない有効なサービストークンをパスさせる必要があります。これをtrue に設定することが今後のリリースでデフォルトとなり、可能な場合は有効にされる必要があります。
`service_type = None`	文字列値	サービスカタログに表示されるサービスの名前または種別。これは、制限されたアクセスルールがあるトークンを検証するために使用されます。
`token_cache_time = 300`	整数値	トークンの検証に過剰な時間を費やすのを防ぐために、ミドルウェアは、設定可能な期間（秒単位）中は以前に見たトークンをキャシュします。キャッシュを完全に無効にするには -1 に設定します。
`www_authenticate_uri = None`	文字列値	「パブリック」の Identity API エンドポイントを完了します。このエンドポイントは、すべてのエンドユーザーがアクセスできる必要があるため、"admin" エンドポイントにすることはできません。認証されていないクライアントは、認証のためにこのエンドポイントにリダイレクトされます。このエンドポイントにはバージョンを指定しないことが理想的ですが、ワイルドカードでのクライアントのサポートは異なります。バージョン指定された v2 エンドポイントを使用している場合、通常エンドユーザーがそのエンドポイントに到達できない可能性があるため、これはサービスユーザーがトークンを検証するために使用するエンドポイントにすることはできません。

3.1.14. oslo_concurrency
リンクのコピー

以下の表は、/etc/glance/glance-api.conf ファイルの [oslo_concurrency] グループで利用可能なオプションの概要を示しています。

Expand

表3.13 oslo_concurrency
設定オプション = デフォルト値	タイプ	説明
`disable_process_locking = False`	ブール値	プロセス間ロックを有効または無効にします。
`lock_path = None`	文字列値	ロックファイルに使用するディレクトリー。セキュリティー上、指定したディレクトリーは、ロックが必要なプロセスを実行しているユーザーのみが書き込み可能である必要があります。デフォルトは環境変数 OSLO_LOCK_PATH です。外部ロックを使用する場合は、ロックパスを設定する必要があります。

3.1.15. oslo_messaging_amqp
リンクのコピー

以下の表は、/etc/glance/glance-api.conf ファイルの [oslo_messaging_amqp] グループで利用可能なオプションの概要を示しています。

Expand

表3.14 oslo_messaging_amqp
設定オプション = デフォルト値	タイプ	説明
`addressing_mode = dynamic`	文字列値	ドライバーが使用するアドレスモードを示します。許可される値：legacy - レガシーのルーティング不可能なアドレス指定を使用します。routable - ルーティング可能なアドレスを使用します。dynamic - メッセージバスがルーティングをサポートしていない場合はレガシーのアドレスを使用します。それ以外の場合は、ルーティング可能なアドレスを使用します。
`anycast_address = anycast`	文字列値	コンシューマーのグループに送信する際に、アドレス接頭辞に追加されます。コンシューマー間でラウンドロビン方式で配信される必要のあるメッセージを特定するために、メッセージバスで使用されます。
`broadcast_prefix = broadcast`	文字列値	すべてのサーバーにブロードキャストする場合に使用されるアドレスプレフィックス
`connection_retry_backoff = 2`	整数値	フェイルオーバーの試みに失敗するたびに、connection_retry_interval をこの秒数だけ増やします。
`connection_retry_interval = 1`	整数値	再接続を試みる前に一時停止する秒数。
`connection_retry_interval_max = 30`	整数値	connection_retry_interval + connection_retry_backoff の上限
`container_name = None`	文字列値	AMQP コンテナーの名前。グローバルで一意でなければなりません。デフォルトは、生成された UUID です。
`default_notification_exchange = None`	文字列値	通知アドレスで使用される変換名。エクスチェンジ名の解決の優先順位：Target.exchange、他に設定されている場合は default_notification_exchange、他に設定されている場合は control_exchange、他に設定されている場合は notify
`default_notify_timeout = 30`	整数値	送信された通知メッセージ配信の期限。呼び出し元がタイムアウトを明示的に指定しない場合にのみ使用されます。
`default_reply_retry = 0`	整数値	リカバリー可能なエラーが原因で失敗した返信メッセージを再送信する最大試行回数。
`default_reply_timeout = 30`	整数値	rpc返信メッセージ配信の期限。
`default_rpc_exchange = None`	文字列値	RPC アドレスで使用される変換名。エクスチェンジ名の解決の優先順位：Target.exchange、他に設定されている場合は default_rpc_exchange、他に設定されている場合は control_exchange、他に設定されている場合は rpc
`default_send_timeout = 30`	整数値	rpcキャストまたは呼び出しメッセージ配信の期限。呼び出し元がタイムアウトを明示的に指定しない場合にのみ使用されます。
`default_sender_link_timeout = 600`	整数値	アイドル状態の送信者リンクのパージをスケジュールする時間。期限切れ後にリンクの割り当てを解除します。
`group_request_prefix = unicast`	文字列値	グループの任意のサーバーに送信する際のアドレスプレフィックス
`idle_timeout = 0`	整数値	非アクティブな接続のタイムアウト（秒単位）
`link_retry_delay = 10`	整数値	リカバリー可能なエラーが原因で失敗した AMQP 1.0 リンクの再接続間に一時停止する時間。
`multicast_address = multicast`	文字列値	ファンアウトメッセージを送信するときにアドレス接頭辞に追加されます。ファンアウトメッセージを識別するためにメッセージバスによって使用されます。
`notify_address_prefix = openstack.org/om/notify`	文字列値	すべての生成される通知アドレスのアドレスプレフィックス
`notify_server_credit = 100`	整数値	受信通知メッセージのウィンドウサイズ
`pre_settled = ['rpc-cast', 'rpc-reply']`	多値	このタイプのメッセージを事前処置状態で送信します。事前処置されたメッセージは、ピアから確認応答を受信しません。注記：事前処置されたメッセージは、配信に失敗した場合に警告なしに破棄される可能性があります。許可される値：rpc-call - RPC 呼び出しを事前処置状態で送信します。rpc-reply- RPC 返信を事前処置状態で送信します。rpc-cast - RPC キャストを事前処置状態で送信します。notify - 通知を事前処置状態で送信します。
`pseudo_vhost = True`	ブール値	仮想ホスト（qpidd など）をネイティブにサポートしていないメッセージバスの仮想ホストサポートを有効にします。true に設定すると、仮想ホスト名はすべてのメッセージバスアドレスに追加され、結果として仮想ホストごとにプライベートサブネットを作成します。メッセージバスが仮想ホストの名前として AMQP 1.0 オープン遂行動詞の hostname フィールドを使用して仮想ホストをサポートする場合は False に設定します。
`reply_link_credit = 200`	整数値	受信する RPC 返信メッセージのウィンドウサイズ。
`rpc_address_prefix = openstack.org/om/rpc`	文字列値	すべての生成されるRPCアドレスのアドレスプレフィックス
`rpc_server_credit = 100`	整数値	受信する RPC リクエストメッセージのウィンドウサイズ。
sasl_config_dir =	文字列値	SASL 設定が含まれるディレクトリーへのパス
sasl_config_name =	文字列値	設定ファイルの名前（.conf 接尾辞なし）
sasl_default_realm =	文字列値	ユーザー名にレルムが存在しない場合に使用する SASL レルム
sasl_mechanisms =	文字列値	許可される SASL メカニズムのスペース区切りリスト
`server_request_prefix = exclusive`	文字列値	特定のサーバーに送信する時に使用するアドレスプレフィックス
`ssl = False`	ブール値	SSL 経由で接続を試みます。その他の ssl 関連のパラメーターが指定されていない場合、システムの CA バンドルを使用してサーバーの証明書を検証します。
ssl_ca_file =	文字列値	サーバーの証明書の検証に使用する CA 証明書 PEM ファイル
ssl_cert_file =	文字列値	クライアント認証用の自己識別証明書 PEM ファイル
ssl_key_file =	文字列値	ssl_cert_file 証明書の署名に使用される秘密鍵 PEM ファイル（オプション）
`ssl_key_password = None`	文字列値	ssl_key_file を復号するためのパスワード（暗号化されている場合）
`ssl_verify_vhost = False`	ブール値	デフォルトでは、SSL は、サーバーの証明書の名前が transport_url のホスト名と一致することを確認します。構成によっては、代わりに仮想ホスト名を使用することが望ましい場合があります。たとえば、サーバーが Server Name Indication TLS 拡張(rfc6066)を使用して、仮想ホストごとの証明書を提供する場合などです。サーバーの SSL 証明書が DNS 名ではなく仮想ホスト名を使用する場合は、ssl_verify_vhost を True に設定します。
`trace = False`	ブール値	デバッグ: AMQP フレームを標準出力(stdout)にダンプします。
`unicast_address = unicast`	文字列値	特定のRPC/通知サーバーに送信する際に、アドレス接頭辞に追加されます。単一の送信先に送信されたメッセージを識別するためにメッセージバスによって使用されます。

3.1.16. oslo_messaging_kafka
リンクのコピー

以下の表は、/etc/glance/glance-api.conf ファイルの [oslo_messaging_kafka] グループで利用可能なオプションの概要を示しています。

Expand

表3.15 oslo_messaging_kafka
設定オプション = デフォルト値	タイプ	説明
`compression_codec = none`	文字列値	プロデューサーによって生成されたすべてのデータの圧縮コーデック。設定されていない場合、圧縮は使用されません。この設定に許可される値は、kafka バージョンに依存することに注意してください。
`conn_pool_min_size = 2`	整数値	接続有効期限ポリシーのプールサイズ制限
`conn_pool_ttl = 1200`	整数値	プールのアイドル状態の接続の存続期間（秒単位）
`consumer_group = oslo_messaging_consumer`	文字列値	Kafka コンシューマーのグループ ID。あるグループのコンシューマーは、メッセージ消費を調整します。
`enable_auto_commit = False`	ブール値	非同期コンシューマーコミットを有効にします。
`kafka_consumer_timeout = 1.0`	浮動小数点の値	Kafka コンシューマーのデフォルトタイムアウト
`kafka_max_fetch_bytes = 1048576`	整数値	Kafka コンシューマーの最大フェッチバイト
`max_poll_records = 500`	整数値	ポーリング呼び出しで返されるレコードの最大数
`pool_size = 10`	整数値	Kafka コンシューマーのプールサイズ
`producer_batch_size = 16384`	整数値	プロデューサーの非同期送信のバッチサイズ
`producer_batch_timeout = 0.0`	浮動小数点の値	KafkaProducer バッチ処理の遅延の上限（秒単位）
`sasl_mechanism = PLAIN`	文字列値	セキュリティープロトコルが SASL である際のメカニズム
`security_protocol = PLAINTEXT`	文字列値	ブローカーとの通信に使用されるプロトコル
ssl_cafile =	文字列値	サーバーの証明書の検証に使用する CA 証明書 PEM ファイル

3.1.17. oslo_messaging_notifications
リンクのコピー

以下の表は、/etc/glance/glance-api.conf ファイルの [oslo_messaging_notifications] グループで利用可能なオプションの概要を示しています。

Expand

表3.16 oslo_messaging_notifications
設定オプション = デフォルト値	タイプ	説明
`driver = []`	多値	通知の送信を処理するドライバー。使用できる値は messaging、messagingv2、routing、log、test、noop です。
`retry = -1`	整数値	リカバリー可能なエラーが原因で配信に失敗した通知メッセージを再送信する最大試行回数。0 - 再試行なし、-1 - 無限回
`topics = ['notifications']`	リスト値	OpenStack の通知に使用する AMQP トピック。
`transport_url = None`	文字列値	通知に使用するメッセージングドライバーを表す URL。設定されていない場合は、RPC に使用されるものと同じ設定にフォールバックします。

3.1.18. oslo_messaging_rabbit
リンクのコピー

以下の表は、/etc/glance/glance-api.conf ファイルの [oslo_messaging_rabbit] グループで利用可能なオプションの概要を示しています。

Expand

表3.17 oslo_messaging_rabbit
設定オプション = デフォルト値	タイプ	説明
`amqp_auto_delete = False`	ブール値	AMQP の自動削除キュー。
`amqp_durable_queues = False`	ブール値	AMQP で永続キューを使用します。
`direct_mandatory_flag = True`	整数値	直接送信するために RabbitMQ の必須フラグを有効または無効にします。クライアントキューが存在しない場合、ダイレクト送信は応答として使用され、MessageUndeliverable 例外が発生します。
`heartbeat_in_pthread = False`	ブール値	実験的用途: ネイティブ python スレッドを介してヘルスチェックハートビートスレッドを実行します。デフォルトでは、このオプションが指定されていない場合、ヘルスチェックハートビートは親プロセスから実行モデルを継承します。例として、親プロセスの monkey に、イベントレット/gリーンレットを使用してstdlib のパッチが適用された場合、ハートビートはグリーンスレッドを通じて実行されます。
`heartbeat_rate = 2`	整数値	heartbeat_timeout_threshold 中、ハートビートを確認する回数。
`heartbeat_timeout_threshold = 60`	整数値	ハートビートの keep-alive が失敗した場合に Rabbit ブローカーがダウンとみなされるまでの秒数（0 はハートビートを無効にします）。
`kombu_compression = None`	文字列値	実験的用途: 許容値は gzip、bz2 です。設定されていない場合、圧縮は使用されません。このオプションは、今後のバージョンで利用できない可能性があります。
`kombu_failover_strategy = round-robin`	文字列値	現在接続しているノードが利用できなくなった場合に、次の RabbitMQ ノードを選択する方法を指定します。設定で複数の RabbitMQ ノードが指定される場合に限り有効になります。
`kombu_missing_consumer_retry_timeout = 60`	整数値	応答のないクライアントが応答を送信するのを待つ時間。この時間が経過すると無視します。この値は rpc_response_timeout より長くすることはできません。
`kombu_reconnect_delay = 1.0`	浮動小数点の値	AMQP コンシューマーの取り消し通知への応答で、再接続するまでの待機時間。
`rabbit_ha_queues = False`	ブール値	RabbitMQ (x-ha-policy: all)の HA キューの使用を試みます。このオプションを変更する場合は、RabbitMQ データベースを消去する必要があります。RabbitMQ 3.0 では、キューを宣言する際に x-ha-policy 引数によってキューのミラーリングが制御されなくなりました。すべてのキュー（自動生成された名前のキューを除く）がすべてのノードでミラーリングされるようにするには、"rabbitmqctl set_policy HA ^(?!amq\.).* {"ha-mode": "all"}" を実行します。
`rabbit_interval_max = 30`	整数値	RabbitMQ 接続を再試行する最大間隔。デフォルトは 30 秒です。
`rabbit_login_method = AMQPLAIN`	文字列値	RabbitMQ ログイン方法
`rabbit_qos_prefetch_count = 0`	整数値	事前フェッチするメッセージの数を指定します。ゼロに設定すると、無制限のメッセージのフェッチが許可されます。
`rabbit_retry_backoff = 2`	整数値	RabbitMQ に接続する際に再試行間でバックオフする長さ
`rabbit_retry_interval = 1`	整数値	RabbitMQ との接続を再試行する頻度。
`rabbit_transient_queues_ttl = 1800`	整数値	キューの TTL (x-expires)の期間（秒単位）を表す正の整数。TTL の期間使用されないキューは自動的に削除されます。このパラメーターは応答キューとファンアウトキューにのみ影響します。
`ssl = False`	ブール値	SSL 経由で接続します。
ssl_ca_file =	文字列値	SSL 認証局ファイル（SSL が有効な場合にのみ有効）。
ssl_cert_file =	文字列値	SSL 証明書ファイル（SSL が有効な場合にのみ有効）。
ssl_key_file =	文字列値	SSL キーファイル（SSL が有効な場合にのみ有効）。
ssl_version =	文字列値	使用する SSL バージョン（SSL が有効な場合にのみ有効）。有効な値は TLSv1 および SSLv23 です。SSLv2、SSLv3、TLSv1_1、および TLSv1_2 は、一部のディストリビューションで利用できます。

3.1.19. oslo_middleware
リンクのコピー

以下の表は、/etc/glance/glance-api.conf ファイルの [oslo_middleware] グループで利用可能なオプションの概要を示しています。

Expand

表3.18 oslo_middleware
設定オプション = デフォルト値	タイプ	説明
`enable_proxy_headers_parsing = False`	ブール値	アプリケーションがプロキシーの背後であるかどうか。これにより、ミドルウェアがヘッダーを解析すべきかどうかを決定します。

3.1.20. oslo_policy
リンクのコピー

以下の表は、/etc/glance/glance-api.conf ファイルの [oslo_policy] グループで利用可能なオプションの概要を示しています。

Expand

表3.19 oslo_policy
設定オプション = デフォルト値	タイプ	説明
`enforce_scope = False`	ブール値	このオプションは、ポリシーを評価する際にスコープを適用するかどうかを制御します。`True` の場合、リクエストで使用されるトークンのスコープは、適用されるポリシーの `scope_types` と比較されます。スコープが一致しない場合、`InvalidScope` 例外が発生します。`False` の場合、ポリシーが一致しないスコープで呼び出されていることを運用者に通知するメッセージが記録されます。
`policy_default_rule = default`	文字列値	デフォルトルール。要求されたルールが見つからない場合に適用されます。
`policy_dirs = ['policy.d']`	多値	ポリシー設定ファイルが保存されるディレクトリー。これは、config_dir オプションで定義される検索パス内の任意のディレクトリーへの相対パスか、または絶対パスにすることができます。このディレクトリーの検索には、policy_file で定義されたファイルが存在している必要があります。存在しないディレクトリーまたは空のディレクトリーは無視されます。
`policy_file = policy.json`	文字列値	ロールを指定のサービスのパーミッションにマッピングするファイルの相対パスまたは絶対パス。相対パスは、このオプションを設定する設定ファイルに対する相対パスとして指定する必要があります。
`remote_content_type = application/x-www-form-urlencoded`	文字列値	REST ベースのポリシーチェックのデータを送受信するコンテンツ種別
`remote_ssl_ca_crt_file = None`	文字列値	REST ベースのポリシーチェック用の認証局証明書ファイルの絶対パス
`remote_ssl_client_crt_file = None`	文字列値	REST ベースのポリシーチェック用のクライアント証明書の絶対パス
`remote_ssl_client_key_file = None`	文字列値	REST ベースのポリシーチェック用のクライアント鍵ファイルの絶対パス
`remote_ssl_verify_server_crt = False`	ブール値	REST ベースのポリシーチェックのサーバーアイデンティティー検証

3.1.21. paste_deploy
リンクのコピー

以下の表は、/etc/glance/glance-api.conf ファイルの [paste_deploy] グループで利用可能なオプションの概要を示しています。

Expand

表3.20 paste_deploy
設定オプション = デフォルト値	タイプ	説明
`config_file = None`	文字列値	貼り付け設定ファイルの名前。サーバーアプリケーションのデプロイメントにパイプを設定するために使用する貼り付け設定ファイルの名前を表す文字列値を指定します。注記: 貼り付け設定ファイル用の glance ディレクトリーの名前、または絶対パスではなく相対パスを指定します。 Glance に同梱されるサンプルの貼り付け設定ファイルは、一般的なすべてのデプロイメントフレーバーの設定済みのパイプラインが含まれるため、ほとんどの場合編集する必要はありません。このオプションに値が指定されていない場合、対応する Glance サービスの設定ファイル名を接頭辞に持つ `paste.ini` ファイルが既知の設定ディレクトリーで検索されます (たとえば、`glance-api.conf` にこのオプションがない場合や、値が設定されていない場合には、サービスは `glance-api-paste.ini` という名前のファイルを探します)。貼り付け設定ファイルが見つからない場合、サービスは起動しません。以下の値を使用できます。貼り付け設定ファイルの名前を表す文字列値。関連するオプション: flavor
`flavor = None`	文字列値	サーバーアプリケーションパイプラインで使用するデプロイメントフレーバー。サーバーアプリケーションの pipleline で使用される適切なデプロイメントフレーバーを表す文字列の値を指定します。通常、これはサービス名が削除された貼り付け設定ファイルのパイプラインの部分的な名前です。たとえば、貼り付け設定ファイルの貼り付けセクション名が [pipeline:glance-api-keystone] の場合、`flavor` を `keystone` に設定します。以下の値を使用できます。部分的なパイプライン名を表す文字列値。関連するオプション: config_file

3.1.22. profiler
リンクのコピー

以下の表は、/etc/glance/glance-api.conf ファイルの [profiler] グループで利用可能なオプションの概要を示しています。

Expand

表3.21 profiler
設定オプション = デフォルト値	タイプ	説明
`connection_string = messaging://`	文字列値	通知バックエンドの接続文字列。デフォルト値は `messaging://` で、通知機能を oslo_messaging に設定します。使用できる値の例: `messaging://`: スパンの送信に oslo_messaging ドライバーを使用します。 `redis://127.0.0.1:6379`: スパンの送信に redis ドライバーを使用します。 `mongodb://127.0.0.1:27017`: スパンの送信に mongodb ドライバーを使用します。 `elasticsearch://127.0.0.1:9200:` elasticsearch ドライバーを使用してスパンを送信します。 `jaeger://127.0.0.1:6831`: スパンの送信に jaeger トレースを使用します。
`enabled = False`	ブール値	このノード上の全サービスのプロファイリングを有効にします。デフォルト値は False です (プロファイリング機能を無効にします)。以下の値を使用できます。 true: 機能を有効にします。 false: 機能を無効にします。このプロジェクトの操作ではプロファイリングを開始できません。プロファイリングが別のプロジェクトでトリガーされた場合には、このプロジェクトの部分は空になります。
`es_doc_type = notification`	文字列値	elasticsearch の通知インデックスについてのドキュメントタイプ。
`es_scroll_size = 10000`	整数値	elasticsearch は大規模な要求をバッチに分割します。このパラメーターは、各バッチの最大サイズを定義します (例: es_scroll_size=10000)。
`es_scroll_time = 2m`	文字列値	このパラメーターは時間値パラメーター (es_scroll_time=2m など) です。これは、検索に参加するノードが継続してサポートするために関連するリソースを維持する時間を示します。
`filter_error_trace = False`	ブール値	エラー/例外を含むフィルタートレースを分離された場所へ有効にします。デフォルト値は False に設定されます。以下の値を使用できます。 true: error/exception が含まれるフィルタートレースを有効にします。 false: フィルターを無効にします。
`hmac_keys = SECRET_KEY`	文字列値	パフォーマンスプロファイリング用にコンテキストデータの暗号化に使用するシークレットキー。この文字列の値の形式は <key1>[,<key2>,…<keyn>] です。各キーはランダムな文字列です。REST API 経由でプロファイリングをトリガーするユーザーは、REST API 呼び出しのヘッダーにこれらのキーの 1 つを設定し、この特定プロジェクトのノードのプロファイリング結果が含まれるようにする必要があります。プロファイリングを有効にするには、「enabled」フラグと「hmac_keys」設定オプションの両方を設定する必要があります。また、少なくとも 1 つのキーで全サービス間で正しいプロファイリング情報を生成するには、OpenStack プロジェクト間で一貫性を確保する必要があります。これにより、クライアント側からを使用して、すべての可能なリソースからの情報を含むトレースを生成できます。
`sentinel_service_name = mymaster`	文字列値	Redissentinel はサービス名を使用してマスターの redis サービスを識別します。このパラメーターは名前を定義します (例: `sentinal_service_name=mymaster`)。
`socket_timeout = 0.1`	浮動小数点の値	Redissentinel は、接続に timeout オプションを提供します。このパラメーターは、タイムアウトを定義します (例: socket_timeout=0.1)。
`trace_sqlalchemy = False`	ブール値	サービスで SQL 要求のプロファイリングを有効にします。デフォルト値は False です (SQL 要求はトレースされません)。以下の値を使用できます。 true: SQL 要求のプロファイリングを有効にします。各 SQL クエリーはトレースの一部となり、それにどの程度の時間を費やしたかによって分析できます。 false: SQL リクエストプロファイリングを無効にします。費やした時間は、高いレベルの操作でのみ表示されます。単一の SQL クエリーをこのように分析できません。

3.1.23. store_type_location_strategy
リンクのコピー

以下の表は、/etc/glance/glance-api.conf ファイルの [store_type_location_strategy] グループで利用可能なオプションの概要を示しています。

Expand

表3.22 store_type_location_strategy
設定オプション = デフォルト値	タイプ	説明
`store_type_preference = []`	リスト値	ストレージバックエンドの優先順位。ストレージバックエンドからイメージを取得する順序で、ストア名のコンマ区切りリストを指定します。これらのストア名は、`stores` 設定オプションで登録する必要があります。注記 `store_type` が `location_strategy` 設定オプションの値として選択されている場合にのみ、`store_type_preference` 設定オプションは適用されます。空のリストは、場所の順序を変更しません。以下の値を使用できます。空のリスト登録ストア名のコンマ区切りリスト。有効な値は次のとおりです。 file http rbd swift sheepdog cinder vmware 関連するオプション: location_strategy stores

3.1.24. task
リンクのコピー

以下の表は、/etc/glance/glance-api.conf ファイルの [task] グループで利用可能なオプションの概要を示しています。

Expand

表3.23 task
設定オプション = デフォルト値	タイプ	説明
`task_executor = taskflow`	文字列値	タスクスクリプトの実行に使用するタスクエグゼキューター。タスクの実行に使用するエグゼキューターを表す文字列値を指定します。デフォルトでは、`TaskFlow` エグゼキューターが使用されます。 `TaskFlow` は、タスクの実行を簡単にし、一貫性を待たせ、スケーラブルで信頼性を持たせるのに役立ちます。また、宣言型の方法でフローに統合される軽量のタスクオブジェクトや関数を作成することもできます。以下の値を使用できます。 taskflow 関連するオプション: None
`task_time_to_live = 48`	整数値	成功するか、失敗するかのいずれかの後にタスクがライブである期間(時間単位)
`work_dir = None`	文字列値	非同期タスク操作に使用する作業ディレクトリーへの絶対パス。ここで設定したディレクトリーは、通常、インポート先ストアに送付する前にイメージを操作するために使用されます。注記 `work_dir` の値を指定する際には、同時タスクが領域を使い果たすことなく効率的に実行されるように、十分な領域を確保してください。大まかな予測は、平均のイメージサイズ（例：500 MB）に `max_workers` の数を掛けることで計算できます。イメージサイズの推定は、実際のデプロイメントの平均サイズに基づいて行う必要があります。実行しているタスクの動作に応じて、この値に係数を乗算しないといけない点に注意してください。たとえば、イメージの変換が有効な場合は、利用可能なサイズを 2 倍にしなければならない場合があります。しかしながら、ここで紹介する計算方法は推測用であり、最悪ケースのシナリオに基づいて計算を行う必要があり、正しくなかった場合に対処できるように準備をしてください。以下の値を使用できます。作業ディレクトリーへの絶対パスを表す文字列値関連するオプション: None

3.1.25. taskflow_executor
リンクのコピー

以下の表は、/etc/glance/glance-api.conf ファイルの [taskflow_executor] グループで利用可能なオプションの概要を示しています。

Expand

表3.24 taskflow_executor
設定オプション = デフォルト値	タイプ	説明
`conversion_format = None`	文字列値	必要なイメージ変換形式を設定します。 Glance による消費のために保存する前にイメージを変換する有効なイメージ形式を指定します。ストレージインフラストラクチャーの帯域幅と使用状況を効率的に処理できるように、特定のストレージバックエンドでは適切なイメージ形式への変換が必要です。デフォルトでは、`conversion_format` は設定されていないため、設定ファイルで明示的に設定する必要があります。このオプションで使用できる値は `raw`、`qcow2`、および `vmdk` です。`raw` 形式は、体系化されていないディスク形式であり、イメージストレージに RBD または Ceph ストレージバックエンドを使用する場合は選択する必要があります。`qcow2` は、動的に拡張し、書き込み時のコピーをサポートする QEMU エミュレーターでサポートされます。`vmdk` は、VMWare Workstation などの多くの一般的な仮想マシンモニターでサポートされている別の一般的なディスク形式です。以下の値を使用できます。 qcow2 raw vmdk 関連するオプション: disk_formats
`engine_mode = parallel`	文字列値	タスクフローエンジンモードを設定します。タスクフローエンジンがホスト上のワーカーにタスクをスケジュールするモードを設定する際の文字列種別の値を指定します。このモードに基づいて、エンジンは単一または複数のスレッドのいずれかでタスクを実行します。このオプションに使用できる値は `serial` と `parallel` です。`serial` に設定すると、エンジンは単一のスレッドですべてのタスクを実行し、タスクは順次実行されます。これを `parallel` に設定すると、エンジンは複数のスレッドでタスクを実行するようになります。これにより、タスクは並列で実行されます。以下の値を使用できます。 serial parallel 関連するオプション: max_workers
`max_workers = 10`	整数値	エンジンの実行可能タスクの数を設定します。ホストでインスタンス化できるワーカーの数を制限する整数値を指定します。つまり、この数は、タスクフローエンジンで同時に実行できる並列タスクの数を定義します。エンジンモードが parallel に設定されている場合に、この値を 1 より大きい値に設定できます。以下の値を使用できます。 1 以上の整数値関連するオプション: engine_mode

3.2. glance-registry.conf
リンクのコピー

本項では、/etc/glance/glance-registry.conf ファイルのオプションについて説明します。

3.2.1. DEFAULT
リンクのコピー

以下の表には、/etc/glance/glance-registry.conf ファイルの [DEFAULT] グループで利用可能なオプションをまとめています。

Expand

設定オプション = デフォルト値	タイプ	説明
`admin_role = admin`	文字列値	認証されたユーザーを管理者として識別するために使用されるロール。管理ユーザーを識別するために Keystone ロールを表す文字列値を指定します。このロールが割り当てられたユーザーには、管理者権限が付与されます。このオプションのデフォルト値は admin です。以下の値を使用できます。有効な Keystone ロールである文字列の値関連するオプション: None
`allow_additional_image_properties = True`	ブール値	ユーザーがイメージに追加/カスタムの属性を追加できるようにします。 Glance は、すべてのイメージに表示される属性の標準セット ()スキーマ) を定義します。これらのプロパティーは、`base properties` とも呼ばれます。Glance では、これらの属性に加え、カスタムプロパティーをイメージに追加できます。これらは、`additional properties` と呼ばれています。デフォルトでは、この設定オプションは `True` に設定され、ユーザーは追加のプロパティーを追加できます。イメージに追加できる追加プロパティーの数は、`image_property_quota` 設定オプションで制御できます。以下の値を使用できます。 True False 関連するオプション: image_property_quota
`allow_anonymous_access = False`	ブール値	認証されていないユーザーへの限定的なアクセスを許可します。ネスト化されたユーザーの API アクセスを決定するブール値を割り当てます。False に設定すると、認証されていないユーザーが API にアクセスできなくなります。True に設定すると、認証されていないユーザーは読み取り専用権限で API にアクセスできます。ただし、これはコンテキストミドルウェアを使用する場合にのみ適用されます。以下の値を使用できます。 True False 関連するオプション: None
`api_limit_max = 1000`	整数値	要求によって返されることのできる最大結果数。 `limit_param_default` のヘルプテキストで説明されているように、リクエストによっては複数の結果が返される場合があります。返される結果の数は、要求の `limit` パラメーターまたは `limit_param_default` 設定オプションで管理されます。いずれの場合もこの値が、この設定オプションで定義される絶対最大値よりも大きくすることはできません。この値より大きいすべてのものは、ここで定義される最大値にトリミングされます。注記これを非常に大きな値に設定すると、データベースのクエリーが遅くなり、応答時間が長くなる可能性があります。これを非常に低い値に設定すると、ユーザーエクスペリエンスが低下してしまう可能性があります。以下の値を使用できます。正の整数関連するオプション: limit_param_default
`backlog = 4096`	整数値	受信接続要求の数を設定します。正の整数値を指定して、バックログキューの要求数を制限します。デフォルトのキューサイズは 4096 です。 TCP リスナーソケットへの受信接続は、サーバーとの接続が確立される前にキューイングされます。TCP ソケットのバックログを設定すると、受信トラフィックのキューサイズが限定されます。以下の値を使用できます。正の整数関連するオプション: None
`bind_host = 0.0.0.0`	ホストのアドレス値	glance サーバーをバインドするための IP アドレス。 glance サーバーをバインドするための IP アドレスを提供します。デフォルト値は `0.0.0.0` です。このオプションを編集して、サーバーがネットワークカード上の特定の IP アドレスでリッスンできるようにします。これにより、サーバー用の特定のネットワークインターフェースを選択しやすくなります。以下の値を使用できます。有効な IPv4 アドレス有効な IPv6 アドレス関連するオプション: None
`bind_port = None`	ポート値	サーバーがリッスンするポート番号。サーバーのソケットをバインドする有効なポート番号を指定します。次に、このポートはプロセスを特定し、サーバーに到達するネットワークメッセージを転送するように設定されます。API サーバーのデフォルトの bind_port 値は 9292 で、レジストリーサーバーの場合は 9191 です。以下の値を使用できます。有効なポート番号 (0 から 65535) 関連するオプション: None
`ca_file = None`	文字列値	CA ファイルへの絶対パス。クライアント認証に使用する認証局ファイルへの有効な絶対パスを表す文字列値を指定します。 CA ファイルには、通常、クライアント認証に使用するのに必要な信頼される証明書が含まれます。これは、インターネット経由でセキュアな接続をサーバーに対して確立するために不可欠です。以下の値を使用できます。 CA ファイルへの有効な絶対パス関連するオプション: None
`cert_file = None`	文字列値	証明書ファイルへの絶対パス。 API サービスを安全に開始するのに必要な証明書ファイルへの有効な絶対パスを表す文字列値を指定します。証明書ファイルは通常、公開鍵コンテナーであり、サーバーの公開鍵、サーバー名、サーバー情報、CA 証明書を使用した検証プロセスの結果となった署名が含まれます。これは、セキュアな接続の確立に必要です。以下の値を使用できます。証明書ファイルへの有効な絶対パス関連するオプション: None
`client_socket_timeout = 900`	整数値	クライアント接続のソケット操作のタイムアウト。入力された接続を閉じるまでの待ち時間を設定するために、時間を表す有効な整数値を秒単位で入力してください。デフォルト値は 900 秒です。値 zero は永久に待機します。以下の値を使用できます。ゼロ正の整数関連するオプション: None
`conn_pool_min_size = 2`	整数値	接続有効期限ポリシーのプールサイズ制限
`conn_pool_ttl = 1200`	整数値	プールのアイドル状態の接続の存続期間（秒単位）
`control_exchange = openstack`	文字列値	トピックがスコープ設定されるデフォルトの変換。transport_url オプションで指定した変換名で上書きできます。
`data_api = glance.db.sqlalchemy.api`	文字列値	データアクセス API の Python モジュールパス。データモデルへのアクセスに使用する API へのパスを指定します。このオプションは、イメージカタログデータへのアクセス方法を決定します。以下の値を使用できます。 glance.db.sqlalchemy.api glance.db.registry.api glance.db.simple.api このオプションを `glance.db.sqlalchemy.api` に設定すると、イメージカタログデータがに保存され、SQLAlchemy Core および ORM API 経由でデータベースから読み取られます。このオプションを `glance.db.registry.api` に設定すると、すべてのデータベースアクセス要求が Registry サービス経由で強制的にルーティングされます。これにより、セキュリティー、スケーラビリティー、管理性を向上させるために、Glance API ノードからのデータアクセスが回避されます。注記 v2 OpenStack Images API では、レジストリーサービスは任意です。v2 でレジストリー API を使用するには、オプション `enable_v2_registry` を `True` に設定する必要があります。最後に、この設定オプションが `glance.db.simple.api` に設定されている場合、イメージカタログデータがに保存され、インメモリーデータ構造から読み取られます。これは主にテストに使用されます。関連するオプション: enable_v2_api enable_v2_registry
`debug = False`	ブール値	true に設定すると、ログレベルはデフォルトの INFO レベルではなく DEBUG に設定されます。
default_log_levels = ['amqp=WARN'、'amqplib=WARN'、'boto=WARN'、'qpid=WARN'、'sqlalchemy=WARN'、'suds=INFO'、'oslo.messaging=INFO'、'oslo_messaging=INFO'、'iso8601=WARN'、'requests.packages.urllib3.connectionpool=WARN'、'urllib3.connectionpool=WARN'、'websocket=WARN'、'requests.packages.urllib3.util.retry=WARN'、'urllib3.util.retry=WARN'、'keystonemiddleware=WARN'、'routes.middleware=WARN'、'stevedore=WARN'、'taskflow=WARN'、'keystoneauth=WARN'、'oslo.cache=INFO'、'oslo_policy=INFO'、'dogpile.core.dogpile=INFO']	リスト値	logger=LEVEL ペアのパッケージロギングレベルの一覧。このオプションは、log_config_append が設定されている場合は無視されます。
`digest_algorithm = sha256`	文字列値	デジタル署名に使用するダイジェストアルゴリズム。デジタル署名の生成に使用するダイジェストアルゴリズムを表す文字列値を指定します。デフォルトでは `sha256` が使用されます。プラットフォームの OpenSSL バージョンでサポートされる利用可能なアルゴリズムの一覧を取得するには、コマンド `openssl list-message-digest-algorithms` を実行します。たとえば、sha1、sha256、および sha512 です。注記 `digest_algorithm` は Glance のイメージの署名および検証に関連しません。これは、証明書ファイルとキーファイル検証の一部として汎用一意識別子 (UUID) に署名するために使用されます。以下の値を使用できます。 OpenSSL メッセージダイジェストアルゴリズム ID 関係オプション: None
`enable_v1_registry = True`	ブール値	`DEPRECATED FOR REMOVAL` Copy to Clipboard Toggle word wrap
`enable_v2_api = True`	ブール値	v2 OpenStack Images API をデプロイします。このオプションが `True` に設定されている場合、Glance サービスは v2 OpenStack Images API に準拠する登録済みエンドポイントで要求に応答します。注記: このオプションが無効になっている場合は、デフォルトで有効になっている `enable_v2_registry` オプションも無効にすることが推奨されます。以下の値を使用できます。 True False 関連するオプション: enable_v2_registry
`enable_v2_registry = True`	ブール値	v2 API Registry サービスをデプロイします。このオプションが `True` に設定されている場合、レジストリーサービスは v2 API 要求に対して Glance で有効化されます。注記: v2 API では Registry の使用はオプションであるため、`enable_v2_api` が `True` に設定され、`data_api` オプションが `glance.db.registry.api` に設定されている場合にのみ、このオプションを有効にする必要があります。 v1 OpenStack Images API のみをデプロイする場合には、このオプションはデフォルトで無効になっている必要があります。以下の値を使用できます。 True False 関連するオプション: enable_v2_api data_api
`enabled_import_methods = ['glance-direct', 'web-download']`	リスト値	有効なイメージのインポート方法の一覧 glance-direct および web-download の両方はデフォルトで有効化されています。関連するオプション: [DEFAULT]/node_staging_uri
`executor_thread_pool_size = 64`	整数値	エグゼキューターがスレッディングまたはイベントレットの場合のエグゼキュータースレッドプールのサイズ。
`fatal_deprecations = False`	ブール値	非推奨の致命的なステータスを有効または無効にします。
`hashing_algorithm = sha512`	文字列値	os_hash_value プロパティーの計算に使用される安全なハッシュアルゴリズム。このオプションは、os_hash_algo と os_hash_value の 2 つのイメージ属性で構成される Glance の「multihash」を設定します。os_hash_algo はこの設定オプションの値によって入力され、os_hash_value は、アルゴリズムがアップロードまたはインポートされたイメージデータに適用されると計算された hexdigest によって入力されます。この値は、python hashlib ライブラリーが認識する有効なセキュアなハッシュアルゴリズム名である必要があります。Glance インストールで使用されているライブラリーのバージョンの hashlib.algorithms_available データメンバーを調べることで、これらを確認することができます。ただし、相互運用性のために、hashlib.algorithms_guaranteed データメンバーが提供する安全なハッシュ名のセットを使用することが推奨されます。これは、すべてのプラットフォームの hashlib ライブラリーでサポートされることが保証されているためです。したがって、hashlib を使用するイメージコンシューマーは、イメージの os_hash_value を検証できるはずです。 sha512 のデフォルト値は、高性能なハッシュアルゴリズムです。このオプションの設定が間違っていると、イメージデータの格納試行は失敗します。このため、デフォルト値を使用することが推奨されます。以下の値を使用できます。 Python hashlib ライブラリーが認識するセキュアなハッシュアルゴリズム名関連するオプション: None
`http_keepalive = True`	ブール値	TCP 上の HTTP に keep alive オプションを設定します。 keep alive パケットの送信を決定するブール値を指定します。`False` に設定すると、サーバーはヘッダー「Connection: close」を返します。`True` に設定すると、サーバーは応答に "Connection: Keep-Alive" を返します。これにより、新しいリクエストごとに新しいリクエストを開かなくても、HTTP 会話に同じ TCP 接続が保持されるようになります。応答の受信およびクライアントによって正常に読み取られた後にクライアントソケット接続を明示的に閉じる必要がある場合は、このオプションを `False` に設定する必要があります。以下の値を使用できます。 True False 関連するオプション: None
`image_location_quota = 10`	整数値	イメージで許可される場所の最大数。負の値は無制限として解釈されます。関連するオプション: None
`image_member_quota = 128`	整数値	1 イメージあたりのイメージメンバーの最大数。これにより、イメージが共有できるユーザーの最大数が制限されます。負の値は無制限として解釈されます。関連するオプション: None
`image_property_quota = 128`	整数値	イメージで許可されるプロパティーの最大数。これにより、イメージに割り当てることができる追加のプロパティーの数の上限が適用されます。負の値は無制限として解釈されます。注記追加のプロパティーが無効の場合、影響はありません。`allow_additional_image_properties` を参照してください。関連するオプション: `allow_additional_image_properties`
`image_size_cap = 1099511627776`	整数値	ユーザーがアップロードできるイメージの最大サイズ (バイト単位)。上記のサイズより大きいイメージをアップロードすると、イメージの作成に失敗します。このオプションはデフォルトで 1099511627776 バイト (1 TiB) に設定されます。注記: この値は、慎重に検討した後にのみ増やす必要があり、8 EiB (9223372036854775808) 以下を設定する必要があります。この値は、バックエンドストレージ容量を慎重に検討して設定する必要があります。この値を非常に小さい値に設定すると、イメージが多数失敗する可能性があります。また、この値を非常に大きな値に設定すると、ストレージの使用が速くなる可能性があります。したがって、これは、利用可能なイメージおよび利用可能なストレージ容量の性質に応じて設定される必要があります。以下の値を使用できます。 9223372036854775808 未満の正数
`image_tag_quota = 128`	整数値	イメージで許可されるタグの最大数。負の値は無制限として解釈されます。関連するオプション: None
instance_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスの形式。
instance_uuid_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスUUIDの形式。
`key_file = None`	文字列値	秘密鍵ファイルへの絶対パス。クライアントサーバーの接続を確立するのに必要な秘密鍵ファイルへの有効な絶対パスを表す文字列値を指定します。以下の値を使用できます。秘密鍵ファイルへの絶対パス関連するオプション: None
`limit_param_default = 25`	整数値	リクエストに対して返すデフォルトの結果数。リストイメージなどの特定の API リクエストへの応答により、複数のアイテムが返される場合があります。返される結果の数は、API 要求で `limit` パラメーターを指定して明示的に制御できます。ただし、`limit` パラメーターが指定されていない場合、この設定値は API 要求に対して返される結果のデフォルト数として使用されます。注記: このオプションの値は、`api_limit_max` で指定された値よりも大きくすることはできません。これを非常に大きな値に設定すると、データベースのクエリーが遅くなり、応答時間が長くなる可能性があります。これを非常に低い値に設定すると、ユーザーエクスペリエンスが低下してしまう可能性があります。以下の値を使用できます。正の整数関連するオプション: api_limit_max
`log-config-append = None`	文字列値	ロギング設定ファイルの名前。このファイルは、既存のロギング設定ファイルに追加されます。ロギング設定ファイルの詳細は、Python のロギングモジュールのドキュメントを参照してください。ロギング設定ファイルを使用すると、すべてのロギング設定が設定ファイルで設定され、その他のロギング設定オプションは無視されます（例：log-date-format）。
`log-date-format = %Y-%m-%d %H:%M:%S`	文字列値	ログレコードの %%(asctime)sのフォーマット文字列を定義します。デフォルト：%(default)sこのオプションは、log_config_append が設定されている場合は無視されます。
`log-dir = None`	文字列値	（オプション）log_file の相対パスに使用されるベースディレクトリー。このオプションは、log_config_append が設定されている場合は無視されます。
`log-file = None`	文字列値	（オプション）ロギング出力を送信するログファイルの名前。デフォルトが設定されていない場合、ロギングは use_stderr で定義されているように stderr に送信されます。このオプションは、log_config_append が設定されている場合は無視されます。
`log_rotate_interval = 1`	整数値	ログファイルがローテーションされるまでの時間。このオプションは、log_rotation_type が「interval」に設定されていない限り無視されます。
`log_rotate_interval_type = days`	文字列値	ローテーション間隔の種別。次のローテーションをスケジューリングする際に、最後のファイル変更の時刻（またはサービスの起動時刻）が使用されます。
`log_rotation_type = none`	文字列値	ログローテーションの種別。
`logging_context_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s`	文字列値	コンテキスト付きログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d`	文字列値	メッセージのロギングレベルが DEBUG の場合にログメッセージに追加する追加のデータ。oslo_log.formatters.ContextFormatter により使用されます。
`logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s`	文字列値	コンテキストが定義されていない場合に、ログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s`	文字列値	この形式で、例外出力の各行の前にプレフィックスが付けられます。oslo_log.formatters.ContextFormatter により使用されます。
`logging_user_identity_format = %(user)s %(tenant)s %(domain)s %(user_domain)s %(project_domain)s`	文字列値	logging_context_format_string で使用される %(user_identity)s のフォーマット文字列を定義します。oslo_log.formatters.ContextFormatter により使用されます。
`max_header_line = 16384`	整数値	メッセージヘッダーの最大行サイズ。メッセージヘッダーのサイズを制限するために長さを表す整数値を指定します。デフォルト値は 16384 です。注記大規模なトークンを使用する際に `max_header_line` を増やす必要がある場合があります (通常は大規模なサービスカタログを持つ Keystone v3 API によって生成されるトークン)。ただし、`max_header_line` の大きな値がログにあふれることに注意してください。 `max_header_line` を 0 に設定すると、メッセージヘッダーの行サイズの制限は設定されません。以下の値を使用できます。 0 正の整数関連するオプション: None
`max_logfile_count = 30`	整数値	ローテーションされたログファイルの最大数。
`max_logfile_size_mb = 200`	整数値	ログファイルの最大サイズ（MB 単位）。「log_rotation_type」が「size」に設定されていない場合は、このオプションは無視されます。
`max_request_id_length = 64`	整数値	リクエスト ID の長さを制限します。整数値を指定して、リクエスト ID の長さを指定された長さに制限します。デフォルト値は 64 です。これを 0 から 16384 までの任意の整数値に変更できますが、大きな値に設定した場合、ログが一杯になる可能性があることに注意してください。以下の値を使用できます。 0 から 16384 までの整数値関連するオプション: None
`metadata_encryption_key = None`	文字列値	ストアの場所のメタデータを暗号化する際の AES 鍵。 Glance ストアメタデータの暗号化に使用する AES 暗号化を表す文字列値を指定します。注記使用する AES 鍵は、長さ 16、24、または 32 バイトのランダムな文字列に設定する必要があります。以下の値を使用できます。有効な AES 鍵を表す文字列値関連するオプション: None
`node_staging_uri = file:///tmp/staging/`	文字列値	URL は一時データが保存される場所を指定します。このオプションは、Glance の内部使用専用です。Glance は、イメージのインポートプロセス中、ユーザーがアップロードしたイメージデータをステージングエンドポイントに保存します。このオプションは、ステージング API エンドポイントを一切変更しません。注記 [task]/work_dir と同じパスを使用することは推奨されません。注記現状、api_image_importフローがサポートするのは、file://<absolute-directory-path> のオプションだけです。注記ステージングパスは、すべての Glance API ノードからアクセス可能な共有ファイルシステム上になければなりません。以下の値を使用できます。 file:// で始まり、ファイルシステムの絶対パスが続く文字列関連するオプション: [task]/work_dir
`owner_is_tenant = True`	ブール値	イメージの所有者をテナントまたは認証済みユーザーに設定します。ブール値を割り当てて、イメージの所有者を決定します。True に設定すると、イメージの所有者はテナントになります。False に設定すると、イメージの所有者は、リクエストを発行した認証されたユーザーになります。これを False に設定すると、イメージは関連付けられたユーザー専用になり、同じテナント（または "プロジェクト"）内の他のユーザーと共有するには、イメージのメンバーシップを使用した明示的なイメージ共有が必要になります。以下の値を使用できます。 True False 関連するオプション: None
`publish_errors = False`	ブール値	エラーイベントの公開を有効または無効にします。
`pydev_worker_debug_host = None`	ホストのアドレス値	pydev サーバーのホストアドレス。デバッグに使用する pydev サーバーのホスト名または IP を表す文字列値を指定します。pydev サーバーはこのアドレスでデバッグ接続をリッスンし、Glance でのリモートデバッグを容易にします。以下の値を使用できます。有効なホスト名有効な IP アドレス関連するオプション: None
`pydev_worker_debug_port = 5678`	ポート値	pydev サーバーがリッスンするポート番号。 pydev サーバーをバインドするポート番号を指定します。pydev プロセスはこのポートでデバッグ接続を受け入れ、Glance でのリモートデバッグを容易にします。以下の値を使用できます。有効なポート番号関連するオプション: None
`rate_limit_burst = 0`	整数値	rate_limit_interval ごとのログ記録されたメッセージの最大数。
`rate_limit_except_level = CRITICAL`	文字列値	レート制限で使用されるログレベル名：CRITICAL、ERROR、INFO、WARNING、DEBUG または空の文字列。rate_limit_except_level 以上のレベルのログはフィルターされません。空の文字列は、すべてのレベルがフィルターされることを意味します。
`rate_limit_interval = 0`	整数値	ログのレート制限の間隔(秒数)。
`rpc_conn_pool_size = 30`	整数値	RPC 接続プールのサイズ。
`rpc_response_timeout = 60`	整数値	呼び出しからの応答を待つ秒数。
`secure_proxy_ssl_header = None`	文字列値	SSL 終端プロキシーによって削除された場合でも、元のリクエストのスキームを決定するために使用される HTTP ヘッダー。通常の値は「HTTP_X_FORWARDED_PROTO」です。
`show_image_direct_url = False`	ブール値	イメージを返す際に直接イメージの場所を示します。この設定オプションは、イメージの詳細をユーザーに返すときに直接イメージの場所を表示するかどうかを指定します。直接イメージの場所は、バックエンドストレージ内でイメージデータが保存される場所です。このイメージの場所は、イメージ属性 `direct_url` セクションに表示されます。イメージに対して複数のイメージの場所が存在する場合には、設定オプション `location_strategy` で示される場所ストラテジーに基づいて、最適な場所が表示されます。注記: イメージの場所を表示すると、イメージの場所に認証情報が含まれることがあるため、重大なセキュリティーリスクが発生する可能性があります。したがって、これはデフォルトで `False` に設定されています。設定の意味するところを理解している場合に限り、細心の注意を払ってこのオプションを `True` に設定してください。運用者がユーザーにイメージの場所を表示しないことを希望する場合は、このオプションと `show_multiple_locations` の両方を `False` に設定する必要があります。以下の値を使用できます。 True False 関連するオプション: show_multiple_locations location_strategy
`show_multiple_locations = False`	ブール値	イメージを返す際にすべてのイメージの場所を示します。この設定オプションは、イメージの詳細をユーザーに返すときにすべてのイメージの場所を表示するかどうかを指定します。イメージに対して複数のイメージの場所が存在する場合には、設定オプション `location_strategy` で示される場所ストラテジーに基づいて、場所が順番に表示されます。イメージの場所は、イメージ属性 `locations` セクションに表示されます。注記: イメージの場所を表示すると、イメージの場所に認証情報が含まれることがあるため、重大なセキュリティーリスクが発生する可能性があります。したがって、これはデフォルトで `False` に設定されています。設定の意味するところを理解している場合に限り、細心の注意を払ってこのオプションを `True` に設定してください。詳細は、https://wiki.openstack.org/wiki/OSSN/OSSN-0065 を参照してください。運用者がユーザーにイメージの場所を表示しないことを希望する場合は、このオプションと `show_image_direct_url` の両方を `False` に設定する必要があります。以下の値を使用できます。 True False 関連するオプション: show_image_direct_url location_strategy
`syslog-log-facility = LOG_USER`	文字列値	ログ行を受け取る syslog ファシリティー。このオプションは、log_config_append が設定されている場合は無視されます。
`tcp_keepidle = 600`	整数値	接続を再チェックするまでの待機時間を設定します。 TCP キープアライブパケットをホストに送信するまでのアイドル待機時間として設定される時間（秒単位）を表す正の整数値を指定します。デフォルト値は 600 秒です。 `tcp_keepidle` を設定すると、接続が健全であることを定期的に確認するのに役立ち、TCP 接続を頻繁に再確立するのを防ぎます。以下の値を使用できます。時間を表す正の整数値（秒単位）関連するオプション: None
`transport_url = rabbit://`	文字列値	メッセージングバックエンドに接続するためのネットワークアドレスおよびオプションのユーザー認証情報（URL 形式）。想定される形式は次のとおりです。 driver://[user:pass@]host:port[,[userN:passN@]hostN:portN]/virtual_host?query 例：rabbit://rabbitmq:password@127.0.0.1:5672// URL のフィールドの詳細は、https://docs.openstack.org/oslo.messaging/latest/reference/transport.htmlで oslo_messaging.TransportURL のドキュメントを参照してください。
`use-journal = False`	ブール値	ロギング用のjournald を有効にします。systemd 環境で実行している場合は、ジャーナルサポートを有効にしたい場合があります。その場合、ログメッセージに加えて構造化されたメタデータが含まれるjournalネイティブプロトコルが使用されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use-json = False`	ブール値	ロギングに JSON 形式を使用します。このオプションは、log_config_append が設定されている場合は無視されます。
`use-syslog = False`	ブール値	ロギングに syslog を使用します。既存の syslog 形式は非推奨であり、後に RFC5424 に従うように変更されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use_eventlog = False`	ブール値	出力をWindows イベントログに記録します。
`use_stderr = False`	ブール値	出力を標準エラーに記録します。このオプションは、log_config_append が設定されている場合は無視されます。
`user_storage_quota = 0`	文字列値	テナントごとのイメージストレージの最大容量。これにより、全ストアにわたってテナントのすべてのイメージによって消費される累積ストレージに上限が適用されます。これはテナントごとの制限です。この設定オプションのデフォルトの単位はバイトです。ただし、ストレージの単位は、大文字/小文字を区別する文字`B`、`KB`、`MB`、`GB`、および `TB`を使用して指定することができ、それぞれバイト、キロバイト、メガバイト、ギガバイト、およびテラバイトを表します。値と単位の間にはスペースを入れないでください。値 `0` は、クォータが適用されないことを意味します。負の値は無効で、エラーが発生します。以下の値を使用できます。上記のように、ストレージの値を表す負ではない整数とストレージの単位を表すオプションの文字列の有効な組み合わせである文字列。関連するオプション: None
`watch-log-file = False`	ブール値	ファイルシステムを監視するように設計されたログハンドラーを使用します。ログファイルが移動または削除されると、このハンドラーは、指定されたパスで新しいログファイルを即時に開きます。これは、log_file オプションを指定し、Linux プラットフォームが使用される場合にのみ有効です。このオプションは、log_config_append が設定されている場合は無視されます。
`workers = None`	整数値	起動する Glance ワーカープロセスの数。要求を処理する子プロセスワーカーの数を設定する、負ではない整数値を指定します。デフォルトでは、使用可能な CPU の数は、8 に制限された`workers`の値として設定されます。たとえば、プロセッサー数が 6 の場合、6つのワーカーが使用され、プロセッサー数が 24 の場合は、8 つのワーカーだけが使用されます。制限はデフォルト値にのみ適用され、24 のワーカーが設定されている場合、24 が使用されます。各ワーカープロセスは、設定ファイルで設定されたポートでリッスンするように指定され、サイズ 1000 のグリーンスレッドプールが含まれています。注記ワーカーの数をゼロに設定すると、サイズ 1000 のグリーンスレッドプールを持つ単一の API プロセスの作成がトリガーされます。以下の値を使用できます。 0 正の整数値（通常は CPU の数と同じ）関連するオプション: None

3.2.2. database
リンクのコピー

以下の表には、/etc/glance/glance-registry.conf ファイルの [database] グループで利用可能なオプションをまとめています。

Expand

表3.25 database
設定オプション = デフォルト値	タイプ	説明
`backend = sqlalchemy`	文字列値	データベースに使用するバックエンド。
`connection = None`	文字列値	データベースへの接続に使用する SQLAlchemy 接続文字列。
`connection_debug = 0`	整数値	SQL デバッグ情報の詳細レベル： 0=None, 100=Everything
`connection_parameters = `	文字列値	接続時に接続 URL に追加するオプションの URL パラメーター。param1=value1&param2=value2&… として指定します。
`connection_recycle_time = 3600`	整数値	この秒数より長く接続プールに存在していた接続は、次にプールからチェックアウトされたときに新しい接続に置き換えられます。
`connection_trace = False`	ブール値	Python スタックトレースをコメント文字列として SQL に追加します。
`db_inc_retry_interval = True`	ブール値	True の場合には、db_max_retry_interval までのデータベース操作の再試行回数を長くします。
`db_max_retries = 20`	整数値	エラーが発生する前に接続エラーまたはデッドロックが発生した場合の最大再試行。再試行回数を無限に指定するには -1 に設定します。
`db_max_retry_interval = 10`	整数値	db_inc_retry_interval が設定されている場合は、データベース操作を再試行するまでの最大秒数です。
`db_retry_interval = 1`	整数値	データベーストランザクションの再試行間の秒数。
`max_overflow = 50`	整数値	設定されている場合、この値を SQLAlchemy で max_overflow に使用します。
`max_pool_size = 5`	整数値	プールに開いたままにする SQL 接続の最大数。値を 0 に設定すると無制限を意味します。
`max_retries = 10`	整数値	起動時のデータベース接続の最大再試行数。再試行回数を無限に指定するには -1 に設定します。
`mysql_enable_ndb = False`	ブール値	True の場合には、MySQL Cluster (NDB) の処理のサポートを透過的に有効にします。
`mysql_sql_mode = TRADITIONAL`	文字列値	MySQL セッションに使用する SQL モード。このオプション (デフォルトを含む) は、サーバーセット SQL モードを上書きします。サーバー設定で設定された SQL モードを使用するには、これを no value に設定します。例: mysql_sql_mode=
`pool_timeout = None`	整数値	設定されている場合は、この値を SQLAlchemy で pool_timeout に使用します。
`retry_interval = 10`	整数値	SQL 接続を開く再試行の間隔。
`slave_connection = None`	文字列値	スレーブデータベースへの接続に使用する SQLAlchemy 接続文字列。
`sqlite_synchronous = True`	ブール値	True の場合、SQLite は同期モードを使用します。
`use_db_reconnect = False`	ブール値	失われた接続でデータベースの実験的な使用を有効にします。
`use_tpool = False`	ブール値	すべての DB API 呼び出しのスレッドプールの実験的な使用を有効にします。

3.2.3. keystone_authtoken
リンクのコピー

以下の表には、/etc/glance/glance-registry.conf ファイルの [keystone_authtoken] グループで利用可能なオプションをまとめています。

Expand

表3.26 keystone_authtoken
設定オプション = デフォルト値	タイプ	説明
`auth_section = None`	文字列値	プラグイン固有のオプションを読み込む config セクション
`auth_type = None`	文字列値	読み込む認証タイプ
`auth_uri = None`	文字列値	「パブリック」の Identity API エンドポイントを完了します。このエンドポイントは、すべてのエンドユーザーがアクセスできる必要があるため、"admin" エンドポイントにすることはできません。認証されていないクライアントは、認証のためにこのエンドポイントにリダイレクトされます。このエンドポイントにはバージョンを指定しないことが理想的ですが、ワイルドカードでのクライアントのサポートは異なります。バージョン指定された v2 エンドポイントを使用している場合、通常エンドユーザーがそのエンドポイントに到達できない可能性があるため、これはサービスユーザーがトークンを検証するために使用するエンドポイントにすることはできません。このオプションは www_authenticate_uri が優先されるため非推奨となり、S リリースで削除される予定です。
`auth_version = None`	文字列値	Identity API エンドポイントの API バージョン。
`cache = None`	文字列値	Swift キャッシュオブジェクトが保存される環境キーを要求します。auth_token ミドルウェアを Swift キャッシュと共にデプロイする場合は、このオプションを使用して、ミドルウェアが swift とキャッシングバックエンドを共有するようにします。それ以外の場合は、代わりに `memcached_servers` オプションを使用します。
`cafile = None`	文字列値	HTTPs 接続の検証時に使用する PEM でエンコードされた認証局。デフォルトはシステム CA です。
`certfile = None`	文字列値	ID サーバーでクライアント証明書が必要な場合に必要です。
`delay_auth_decision = False`	ブール値	ミドルウェア内の承認要求を処理せず、承認の決定をダウンストリームの WSGI コンポーネントに委譲します。
`enforce_token_bind = permissive`	文字列値	トークンバインディングの使用および種別を制御するために使用されます。トークンバインディングのチェックを無効するには、"disabled"に設定します。バインドタイプがサーバーの認識する形式の場合にはバインディング情報を検証し、そうでない場合には無視するには、"permissive"（デフォルト）に設定します。"strict"は"permissive"と類似していますが、バインドタイプが不明な場合にはトークンが拒否されます。"required"の場合は、いずれかの形式のトークンバインディングが必要です。最後に、トークンに指定する必要のあるバインディングメソッドの名前。
`http_connect_timeout = None`	整数値	Identity API サーバーと通信する際の要求タイムアウト値。
`http_request_max_retries = 3`	整数値	Identity API サーバーと通信する際に再接続を試行する回数。
`include_service_catalog = True`	ブール値	（オプション）X-Service-Catalog ヘッダーを設定するかどうかを示します。False の場合、ミドルウェアはトークンの検証時にサービスカタログを要求せず、X-Service-Catalog ヘッダーを設定しません。
`insecure = False`	ブール値	HTTPS 接続を確認します。
`interface = admin`	文字列値	Identity API エンドポイントに使用するインターフェース。有効な値は「public」、「internal」または「admin」（デフォルト）です。
`keyfile = None`	文字列値	ID サーバーでクライアント証明書が必要な場合に必要です。
`memcache_pool_conn_get_timeout = 10`	整数値	（オプション）プールから memcached クライアント接続を取得するまで操作が待機する秒数。
`memcache_pool_dead_retry = 300`	整数値	（オプション）memcached サーバーが停止しているとみなされる秒数。この秒数が経過すると再試行されます。
`memcache_pool_maxsize = 10`	整数値	（オプション）すべての memcached サーバーへのオープン接続の最大合計数。
`memcache_pool_socket_timeout = 3`	整数値	（オプション）memcached サーバーと通信する際のソケットのタイムアウト（秒単位）。
`memcache_pool_unused_timeout = 60`	整数値	（オプション）memcached への接続がプール内で未使用の状態を維持する秒数。この秒数が経過すると終了されます。
`memcache_secret_key = None`	文字列値	（オプション、memcache_security_strategy が定義されている場合には必須）この文字列は鍵の導出に使用されます。
`memcache_security_strategy = None`	文字列値	（オプション）定義されている場合は、トークンデータを認証、または認証して暗号化する必要があるかどうかを示します。MAC の場合、キャッシュでトークンデータが認証されます（HMAC を使用）。ENCRYPT の場合、キャッシュでトークンデータが暗号化され、認証されます。値がこれらのオプションのいずれでもない場合や空の場合には、auth_token は初期化時に例外を発生させます。
`memcache_use_advanced_pool = False`	ブール値	（オプション）高度な (eventlet に対して安全な) memcached クライアントプールを使用します。高度なプールは python 2.x でのみ動作します。
`memcached_servers = None`	リスト値	オプションで、キャッシュに使用する memcached サーバーの一覧を指定します。未定義のままの場合、トークンは代わりに処理中にキャッシュされます。
`region_name = None`	文字列値	アイデンティティーサーバーがあるリージョン。
`service_token_roles = ['service']`	リスト値	サービストークンに存在する必要があるロールの選択。サービストークンは、期限切れのトークンを使用できることを要求できるため、このチェックでは実際のサービスのみがこのトークンを送信するように厳密に制御する必要があります。ここでのロールは ANY チェックとして適用されるため、この一覧のロールはすべて存在している必要があります。後方互換性の理由から、現在 allow_expired チェックにのみ影響します。
`service_token_roles_required = False`	ブール値	後方互換性の理由から、service_token_roles チェックを有効としてパスしない有効なサービストークンをパスさせる必要があります。これをtrue に設定することが今後のリリースでデフォルトとなり、可能な場合は有効にされる必要があります。
`service_type = None`	文字列値	サービスカタログに表示されるサービスの名前または種別。これは、制限されたアクセスルールがあるトークンを検証するために使用されます。
`token_cache_time = 300`	整数値	トークンの検証に過剰な時間を費やすのを防ぐために、ミドルウェアは、設定可能な期間（秒単位）中は以前に見たトークンをキャシュします。キャッシュを完全に無効にするには -1 に設定します。
`www_authenticate_uri = None`	文字列値	「パブリック」の Identity API エンドポイントを完了します。このエンドポイントは、すべてのエンドユーザーがアクセスできる必要があるため、"admin" エンドポイントにすることはできません。認証されていないクライアントは、認証のためにこのエンドポイントにリダイレクトされます。このエンドポイントにはバージョンを指定しないことが理想的ですが、ワイルドカードでのクライアントのサポートは異なります。バージョン指定された v2 エンドポイントを使用している場合、通常エンドユーザーがそのエンドポイントに到達できない可能性があるため、これはサービスユーザーがトークンを検証するために使用するエンドポイントにすることはできません。

3.2.4. oslo_messaging_amqp
リンクのコピー

以下の表には、/etc/glance/glance-registry.conf ファイルの [oslo_messaging_amqp] グループで利用可能なオプションをまとめています。

Expand

表3.27 oslo_messaging_amqp
設定オプション = デフォルト値	タイプ	説明
`addressing_mode = dynamic`	文字列値	ドライバーが使用するアドレスモードを示します。許可される値：legacy - レガシーのルーティング不可能なアドレス指定を使用します。routable - ルーティング可能なアドレスを使用します。dynamic - メッセージバスがルーティングをサポートしていない場合はレガシーのアドレスを使用します。それ以外の場合は、ルーティング可能なアドレスを使用します。
`anycast_address = anycast`	文字列値	コンシューマーのグループに送信する際に、アドレス接頭辞に追加されます。コンシューマー間でラウンドロビン方式で配信される必要のあるメッセージを特定するために、メッセージバスで使用されます。
`broadcast_prefix = broadcast`	文字列値	すべてのサーバーにブロードキャストする場合に使用されるアドレスプレフィックス
`connection_retry_backoff = 2`	整数値	フェイルオーバーの試みに失敗するたびに、connection_retry_interval をこの秒数だけ増やします。
`connection_retry_interval = 1`	整数値	再接続を試みる前に一時停止する秒数。
`connection_retry_interval_max = 30`	整数値	connection_retry_interval + connection_retry_backoff の上限
`container_name = None`	文字列値	AMQP コンテナーの名前。グローバルで一意でなければなりません。デフォルトは、生成された UUID です。
`default_notification_exchange = None`	文字列値	通知アドレスで使用される変換名。エクスチェンジ名の解決の優先順位：Target.exchange、他に設定されている場合は default_notification_exchange、他に設定されている場合は control_exchange、他に設定されている場合は notify
`default_notify_timeout = 30`	整数値	送信された通知メッセージ配信の期限。呼び出し元がタイムアウトを明示的に指定しない場合にのみ使用されます。
`default_reply_retry = 0`	整数値	リカバリー可能なエラーが原因で失敗した返信メッセージを再送信する最大試行回数。
`default_reply_timeout = 30`	整数値	rpc返信メッセージ配信の期限。
`default_rpc_exchange = None`	文字列値	RPC アドレスで使用される変換名。エクスチェンジ名の解決の優先順位：Target.exchange、他に設定されている場合は default_rpc_exchange、他に設定されている場合は control_exchange、他に設定されている場合は rpc
`default_send_timeout = 30`	整数値	rpcキャストまたは呼び出しメッセージ配信の期限。呼び出し元がタイムアウトを明示的に指定しない場合にのみ使用されます。
`default_sender_link_timeout = 600`	整数値	アイドル状態の送信者リンクのパージをスケジュールする時間。期限切れ後にリンクの割り当てを解除します。
`group_request_prefix = unicast`	文字列値	グループの任意のサーバーに送信する際のアドレスプレフィックス
`idle_timeout = 0`	整数値	非アクティブな接続のタイムアウト（秒単位）
`link_retry_delay = 10`	整数値	リカバリー可能なエラーが原因で失敗した AMQP 1.0 リンクの再接続間に一時停止する時間。
`multicast_address = multicast`	文字列値	ファンアウトメッセージを送信するときにアドレス接頭辞に追加されます。ファンアウトメッセージを識別するためにメッセージバスによって使用されます。
`notify_address_prefix = openstack.org/om/notify`	文字列値	すべての生成される通知アドレスのアドレスプレフィックス
`notify_server_credit = 100`	整数値	受信通知メッセージのウィンドウサイズ
`pre_settled = ['rpc-cast', 'rpc-reply']`	多値	このタイプのメッセージを事前処置状態で送信します。事前処置されたメッセージは、ピアから確認応答を受信しません。注記：事前処置されたメッセージは、配信に失敗した場合に警告なしに破棄される可能性があります。許可される値：rpc-call - RPC 呼び出しを事前処置状態で送信します。rpc-reply- RPC 返信を事前処置状態で送信します。rpc-cast - RPC キャストを事前処置状態で送信します。notify - 通知を事前処置状態で送信します。
`pseudo_vhost = True`	ブール値	仮想ホスト（qpidd など）をネイティブにサポートしていないメッセージバスの仮想ホストサポートを有効にします。true に設定すると、仮想ホスト名はすべてのメッセージバスアドレスに追加され、結果として仮想ホストごとにプライベートサブネットを作成します。メッセージバスが仮想ホストの名前として AMQP 1.0 オープン遂行動詞の hostname フィールドを使用して仮想ホストをサポートする場合は False に設定します。
`reply_link_credit = 200`	整数値	受信する RPC 返信メッセージのウィンドウサイズ。
`rpc_address_prefix = openstack.org/om/rpc`	文字列値	すべての生成されるRPCアドレスのアドレスプレフィックス
`rpc_server_credit = 100`	整数値	受信する RPC リクエストメッセージのウィンドウサイズ。
sasl_config_dir =	文字列値	SASL 設定が含まれるディレクトリーへのパス
sasl_config_name =	文字列値	設定ファイルの名前（.conf 接尾辞なし）
sasl_default_realm =	文字列値	ユーザー名にレルムが存在しない場合に使用する SASL レルム
sasl_mechanisms =	文字列値	許可される SASL メカニズムのスペース区切りリスト
`server_request_prefix = exclusive`	文字列値	特定のサーバーに送信する時に使用するアドレスプレフィックス
`ssl = False`	ブール値	SSL 経由で接続を試みます。その他の ssl 関連のパラメーターが指定されていない場合、システムの CA バンドルを使用してサーバーの証明書を検証します。
ssl_ca_file =	文字列値	サーバーの証明書の検証に使用する CA 証明書 PEM ファイル
ssl_cert_file =	文字列値	クライアント認証用の自己識別証明書 PEM ファイル
ssl_key_file =	文字列値	ssl_cert_file 証明書の署名に使用される秘密鍵 PEM ファイル（オプション）
`ssl_key_password = None`	文字列値	ssl_key_file を復号するためのパスワード（暗号化されている場合）
`ssl_verify_vhost = False`	ブール値	デフォルトでは、SSL は、サーバーの証明書の名前が transport_url のホスト名と一致することを確認します。構成によっては、代わりに仮想ホスト名を使用することが望ましい場合があります。たとえば、サーバーが Server Name Indication TLS 拡張(rfc6066)を使用して、仮想ホストごとの証明書を提供する場合などです。サーバーの SSL 証明書が DNS 名ではなく仮想ホスト名を使用する場合は、ssl_verify_vhost を True に設定します。
`trace = False`	ブール値	デバッグ: AMQP フレームを標準出力(stdout)にダンプします。
`unicast_address = unicast`	文字列値	特定のRPC/通知サーバーに送信する際に、アドレス接頭辞に追加されます。単一の送信先に送信されたメッセージを識別するためにメッセージバスによって使用されます。

3.2.5. oslo_messaging_kafka
リンクのコピー

以下の表には、/etc/glance/glance-registry.conf ファイルの [oslo_messaging_kafka] グループで利用可能なオプションをまとめています。

Expand

表3.28 oslo_messaging_kafka
設定オプション = デフォルト値	タイプ	説明
`compression_codec = none`	文字列値	プロデューサーによって生成されたすべてのデータの圧縮コーデック。設定されていない場合、圧縮は使用されません。この設定に許可される値は、kafka バージョンに依存することに注意してください。
`conn_pool_min_size = 2`	整数値	接続有効期限ポリシーのプールサイズ制限
`conn_pool_ttl = 1200`	整数値	プールのアイドル状態の接続の存続期間（秒単位）
`consumer_group = oslo_messaging_consumer`	文字列値	Kafka コンシューマーのグループ ID。あるグループのコンシューマーは、メッセージ消費を調整します。
`enable_auto_commit = False`	ブール値	非同期コンシューマーコミットを有効にします。
`kafka_consumer_timeout = 1.0`	浮動小数点の値	Kafka コンシューマーのデフォルトタイムアウト
`kafka_max_fetch_bytes = 1048576`	整数値	Kafka コンシューマーの最大フェッチバイト
`max_poll_records = 500`	整数値	ポーリング呼び出しで返されるレコードの最大数
`pool_size = 10`	整数値	Kafka コンシューマーのプールサイズ
`producer_batch_size = 16384`	整数値	プロデューサーの非同期送信のバッチサイズ
`producer_batch_timeout = 0.0`	浮動小数点の値	KafkaProducer バッチ処理の遅延の上限（秒単位）
`sasl_mechanism = PLAIN`	文字列値	セキュリティープロトコルが SASL である際のメカニズム
`security_protocol = PLAINTEXT`	文字列値	ブローカーとの通信に使用されるプロトコル
ssl_cafile =	文字列値	サーバーの証明書の検証に使用する CA 証明書 PEM ファイル

3.2.6. oslo_messaging_notifications
リンクのコピー

以下の表には、/etc/glance/glance-registry.conf ファイルの [oslo_messaging_notifications] グループで利用可能なオプションをまとめています。

Expand

表3.29 oslo_messaging_notifications
設定オプション = デフォルト値	タイプ	説明
`driver = []`	多値	通知の送信を処理するドライバー。使用できる値は messaging、messagingv2、routing、log、test、noop です。
`retry = -1`	整数値	リカバリー可能なエラーが原因で配信に失敗した通知メッセージを再送信する最大試行回数。0 - 再試行なし、-1 - 無限回
`topics = ['notifications']`	リスト値	OpenStack の通知に使用する AMQP トピック。
`transport_url = None`	文字列値	通知に使用するメッセージングドライバーを表す URL。設定されていない場合は、RPC に使用されるものと同じ設定にフォールバックします。

3.2.7. oslo_messaging_rabbit
リンクのコピー

以下の表には、/etc/glance/glance-registry.conf ファイルの [oslo_messaging_rabbit] グループで利用可能なオプションをまとめています。

Expand

表3.30 oslo_messaging_rabbit
設定オプション = デフォルト値	タイプ	説明
`amqp_auto_delete = False`	ブール値	AMQP の自動削除キュー。
`amqp_durable_queues = False`	ブール値	AMQP で永続キューを使用します。
`direct_mandatory_flag = True`	整数値	直接送信するために RabbitMQ の必須フラグを有効または無効にします。クライアントキューが存在しない場合、ダイレクト送信は応答として使用され、MessageUndeliverable 例外が発生します。
`heartbeat_in_pthread = False`	ブール値	実験的用途: ネイティブ python スレッドを介してヘルスチェックハートビートスレッドを実行します。デフォルトでは、このオプションが指定されていない場合、ヘルスチェックハートビートは親プロセスから実行モデルを継承します。例として、親プロセスの monkey に、イベントレット/gリーンレットを使用してstdlib のパッチが適用された場合、ハートビートはグリーンスレッドを通じて実行されます。
`heartbeat_rate = 2`	整数値	heartbeat_timeout_threshold 中、ハートビートを確認する回数。
`heartbeat_timeout_threshold = 60`	整数値	ハートビートの keep-alive が失敗した場合に Rabbit ブローカーがダウンとみなされるまでの秒数（0 はハートビートを無効にします）。
`kombu_compression = None`	文字列値	実験的用途: 許容値は gzip、bz2 です。設定されていない場合、圧縮は使用されません。このオプションは、今後のバージョンで利用できない可能性があります。
`kombu_failover_strategy = round-robin`	文字列値	現在接続しているノードが利用できなくなった場合に、次の RabbitMQ ノードを選択する方法を指定します。設定で複数の RabbitMQ ノードが指定される場合に限り有効になります。
`kombu_missing_consumer_retry_timeout = 60`	整数値	応答のないクライアントが応答を送信するのを待つ時間。この時間が経過すると無視します。この値は rpc_response_timeout より長くすることはできません。
`kombu_reconnect_delay = 1.0`	浮動小数点の値	AMQP コンシューマーの取り消し通知への応答で、再接続するまでの待機時間。
`rabbit_ha_queues = False`	ブール値	RabbitMQ (x-ha-policy: all)の HA キューの使用を試みます。このオプションを変更する場合は、RabbitMQ データベースを消去する必要があります。RabbitMQ 3.0 では、キューを宣言する際に x-ha-policy 引数によってキューのミラーリングが制御されなくなりました。すべてのキュー（自動生成された名前のキューを除く）がすべてのノードでミラーリングされるようにするには、"rabbitmqctl set_policy HA ^(?!amq\.).* {"ha-mode": "all"}" を実行します。
`rabbit_interval_max = 30`	整数値	RabbitMQ 接続を再試行する最大間隔。デフォルトは 30 秒です。
`rabbit_login_method = AMQPLAIN`	文字列値	RabbitMQ ログイン方法
`rabbit_qos_prefetch_count = 0`	整数値	事前フェッチするメッセージの数を指定します。ゼロに設定すると、無制限のメッセージのフェッチが許可されます。
`rabbit_retry_backoff = 2`	整数値	RabbitMQ に接続する際に再試行間でバックオフする長さ
`rabbit_retry_interval = 1`	整数値	RabbitMQ との接続を再試行する頻度。
`rabbit_transient_queues_ttl = 1800`	整数値	キューの TTL (x-expires)の期間（秒単位）を表す正の整数。TTL の期間使用されないキューは自動的に削除されます。このパラメーターは応答キューとファンアウトキューにのみ影響します。
`ssl = False`	ブール値	SSL 経由で接続します。
ssl_ca_file =	文字列値	SSL 認証局ファイル（SSL が有効な場合にのみ有効）。
ssl_cert_file =	文字列値	SSL 証明書ファイル（SSL が有効な場合にのみ有効）。
ssl_key_file =	文字列値	SSL キーファイル（SSL が有効な場合にのみ有効）。
ssl_version =	文字列値	使用する SSL バージョン（SSL が有効な場合にのみ有効）。有効な値は TLSv1 および SSLv23 です。SSLv2、SSLv3、TLSv1_1、および TLSv1_2 は、一部のディストリビューションで利用できます。

3.2.8. oslo_policy
リンクのコピー

以下の表には、/etc/glance/glance-registry.conf ファイルの [oslo_policy] グループで利用可能なオプションをまとめています。

Expand

表3.31 oslo_policy
設定オプション = デフォルト値	タイプ	説明
`enforce_scope = False`	ブール値	このオプションは、ポリシーを評価する際にスコープを適用するかどうかを制御します。`True` の場合、リクエストで使用されるトークンのスコープは、適用されるポリシーの `scope_types` と比較されます。スコープが一致しない場合、`InvalidScope` 例外が発生します。`False` の場合、ポリシーが一致しないスコープで呼び出されていることを運用者に通知するメッセージが記録されます。
`policy_default_rule = default`	文字列値	デフォルトルール。要求されたルールが見つからない場合に適用されます。
`policy_dirs = ['policy.d']`	多値	ポリシー設定ファイルが保存されるディレクトリー。これは、config_dir オプションで定義される検索パス内の任意のディレクトリーへの相対パスか、または絶対パスにすることができます。このディレクトリーの検索には、policy_file で定義されたファイルが存在している必要があります。存在しないディレクトリーまたは空のディレクトリーは無視されます。
`policy_file = policy.json`	文字列値	ロールを指定のサービスのパーミッションにマッピングするファイルの相対パスまたは絶対パス。相対パスは、このオプションを設定する設定ファイルに対する相対パスとして指定する必要があります。
`remote_content_type = application/x-www-form-urlencoded`	文字列値	REST ベースのポリシーチェックのデータを送受信するコンテンツ種別
`remote_ssl_ca_crt_file = None`	文字列値	REST ベースのポリシーチェック用の認証局証明書ファイルの絶対パス
`remote_ssl_client_crt_file = None`	文字列値	REST ベースのポリシーチェック用のクライアント証明書の絶対パス
`remote_ssl_client_key_file = None`	文字列値	REST ベースのポリシーチェック用のクライアント鍵ファイルの絶対パス
`remote_ssl_verify_server_crt = False`	ブール値	REST ベースのポリシーチェックのサーバーアイデンティティー検証

3.2.9. paste_deploy
リンクのコピー

以下の表には、/etc/glance/glance-registry.conf ファイルの [paste_deploy] グループで利用可能なオプションをまとめています。

Expand

表3.32 paste_deploy
設定オプション = デフォルト値	タイプ	説明
`config_file = None`	文字列値	貼り付け設定ファイルの名前。サーバーアプリケーションのデプロイメントにパイプを設定するために使用する貼り付け設定ファイルの名前を表す文字列値を指定します。注記: 貼り付け設定ファイル用の glance ディレクトリーの名前、または絶対パスではなく相対パスを指定します。 Glance に同梱されるサンプルの貼り付け設定ファイルは、一般的なすべてのデプロイメントフレーバーの設定済みのパイプラインが含まれるため、ほとんどの場合編集する必要はありません。このオプションに値が指定されていない場合、対応する Glance サービスの設定ファイル名を接頭辞に持つ `paste.ini` ファイルが既知の設定ディレクトリーで検索されます (たとえば、`glance-api.conf` にこのオプションがない場合や、値が設定されていない場合には、サービスは `glance-api-paste.ini` という名前のファイルを探します)。貼り付け設定ファイルが見つからない場合、サービスは起動しません。以下の値を使用できます。貼り付け設定ファイルの名前を表す文字列値。関連するオプション: flavor
`flavor = None`	文字列値	サーバーアプリケーションパイプラインで使用するデプロイメントフレーバー。サーバーアプリケーションの pipleline で使用される適切なデプロイメントフレーバーを表す文字列の値を指定します。通常、これはサービス名が削除された貼り付け設定ファイルのパイプラインの部分的な名前です。たとえば、貼り付け設定ファイルの貼り付けセクション名が [pipeline:glance-api-keystone] の場合、`flavor` を `keystone` に設定します。以下の値を使用できます。部分的なパイプライン名を表す文字列値。関連するオプション: config_file

3.2.10. profiler
リンクのコピー

以下の表には、/etc/glance/glance-registry.conf ファイルの [profiler] グループで利用可能なオプションをまとめています。

Expand

表3.33 profiler
設定オプション = デフォルト値	タイプ	説明
`connection_string = messaging://`	文字列値	通知バックエンドの接続文字列。デフォルト値は `messaging://` で、通知機能を oslo_messaging に設定します。使用できる値の例: `messaging://`: スパンの送信に oslo_messaging ドライバーを使用します。 `redis://127.0.0.1:6379`: スパンの送信に redis ドライバーを使用します。 `mongodb://127.0.0.1:27017`: スパンの送信に mongodb ドライバーを使用します。 `elasticsearch://127.0.0.1:9200:` elasticsearch ドライバーを使用してスパンを送信します。 `jaeger://127.0.0.1:6831`: スパンの送信に jaeger トレースを使用します。
`enabled = False`	ブール値	このノード上の全サービスのプロファイリングを有効にします。デフォルト値は False です (プロファイリング機能を無効にします)。以下の値を使用できます。 true: 機能を有効にします。 false: 機能を無効にします。このプロジェクトの操作ではプロファイリングを開始できません。プロファイリングが別のプロジェクトでトリガーされた場合には、このプロジェクトの部分は空になります。
`es_doc_type = notification`	文字列値	elasticsearch の通知インデックスについてのドキュメントタイプ。
`es_scroll_size = 10000`	整数値	elasticsearch は大規模な要求をバッチに分割します。このパラメーターは、各バッチの最大サイズを定義します (例: es_scroll_size=10000)。
`es_scroll_time = 2m`	文字列値	このパラメーターは時間値パラメーター (es_scroll_time=2m など) です。これは、検索に参加するノードが継続してサポートするために関連するリソースを維持する時間を示します。
`filter_error_trace = False`	ブール値	エラー/例外を含むフィルタートレースを分離された場所へ有効にします。デフォルト値は False に設定されます。以下の値を使用できます。 true: error/exception が含まれるフィルタートレースを有効にします。 false: フィルターを無効にします。
`hmac_keys = SECRET_KEY`	文字列値	パフォーマンスプロファイリング用にコンテキストデータの暗号化に使用するシークレットキー。この文字列の値の形式は <key1>[,<key2>,…<keyn>] です。各キーはランダムな文字列です。REST API 経由でプロファイリングをトリガーするユーザーは、REST API 呼び出しのヘッダーにこれらのキーの 1 つを設定し、この特定プロジェクトのノードのプロファイリング結果が含まれるようにする必要があります。プロファイリングを有効にするには、「enabled」フラグと「hmac_keys」設定オプションの両方を設定する必要があります。また、少なくとも 1 つのキーで全サービス間で正しいプロファイリング情報を生成するには、OpenStack プロジェクト間で一貫性を確保する必要があります。これにより、クライアント側からを使用して、すべての可能なリソースからの情報を含むトレースを生成できます。
`sentinel_service_name = mymaster`	文字列値	Redissentinel はサービス名を使用してマスターの redis サービスを識別します。このパラメーターは名前を定義します (例: `sentinal_service_name=mymaster`)。
`socket_timeout = 0.1`	浮動小数点の値	Redissentinel は、接続に timeout オプションを提供します。このパラメーターは、タイムアウトを定義します (例: socket_timeout=0.1)。
`trace_sqlalchemy = False`	ブール値	サービスで SQL 要求のプロファイリングを有効にします。デフォルト値は False です (SQL 要求はトレースされません)。以下の値を使用できます。 true: SQL 要求のプロファイリングを有効にします。各 SQL クエリーはトレースの一部となり、それにどの程度の時間を費やしたかによって分析できます。 false: SQL リクエストプロファイリングを無効にします。費やした時間は、高いレベルの操作でのみ表示されます。単一の SQL クエリーをこのように分析できません。

3.3. glance-scrubber.conf
リンクのコピー

このセクションには、/etc/glance/glance-scrubber.conf ファイルのオプションが含まれます。

3.3.1. DEFAULT
リンクのコピー

以下の表は、/etc/glance/glance-scrubber.conf ファイルの [DEFAULT] グループで利用可能なオプションの概要を示しています。

Expand

設定オプション = デフォルト値	タイプ	説明
`allow_additional_image_properties = True`	ブール値	ユーザーがイメージに追加/カスタムの属性を追加できるようにします。 Glance は、すべてのイメージに表示される属性の標準セット ()スキーマ) を定義します。これらのプロパティーは、`base properties` とも呼ばれます。Glance では、これらの属性に加え、カスタムプロパティーをイメージに追加できます。これらは、`additional properties` と呼ばれています。デフォルトでは、この設定オプションは `True` に設定され、ユーザーは追加のプロパティーを追加できます。イメージに追加できる追加プロパティーの数は、`image_property_quota` 設定オプションで制御できます。以下の値を使用できます。 True False 関連するオプション: image_property_quota
`api_limit_max = 1000`	整数値	要求によって返されることのできる最大結果数。 `limit_param_default` のヘルプテキストで説明されているように、リクエストによっては複数の結果が返される場合があります。返される結果の数は、要求の `limit` パラメーターまたは `limit_param_default` 設定オプションで管理されます。いずれの場合もこの値が、この設定オプションで定義される絶対最大値よりも大きくすることはできません。この値より大きいすべてのものは、ここで定義される最大値にトリミングされます。注記これを非常に大きな値に設定すると、データベースのクエリーが遅くなり、応答時間が長くなる可能性があります。これを非常に低い値に設定すると、ユーザーエクスペリエンスが低下してしまう可能性があります。以下の値を使用できます。正の整数関連するオプション: limit_param_default
`daemon = False`	ブール値	スクラバーをデーモンとして実行します。このブール値設定オプションは、スクラバーが、イメージをスクラブするのに一定間隔で起動する長時間実行プロセスとして実行されるかどうかを示します。起動の間隔は、設定オプション `wakeup_time` を使用して指定できます。この設定オプションがデフォルト値の `False` に設定されている場合、スクラバーはイメージのスクラブのために1回動作して終了します。この場合、運用者がイメージの継続的なスクラビングを実装する場合、スクラバーは cron ジョブとしてスケジュールする必要があります。以下の値を使用できます。 True False 関連するオプション: `wakeup_time`
`data_api = glance.db.sqlalchemy.api`	文字列値	データアクセス API の Python モジュールパス。データモデルへのアクセスに使用する API へのパスを指定します。このオプションは、イメージカタログデータへのアクセス方法を決定します。以下の値を使用できます。 glance.db.sqlalchemy.api glance.db.registry.api glance.db.simple.api このオプションを `glance.db.sqlalchemy.api` に設定すると、イメージカタログデータがに保存され、SQLAlchemy Core および ORM API 経由でデータベースから読み取られます。このオプションを `glance.db.registry.api` に設定すると、すべてのデータベースアクセス要求が Registry サービス経由で強制的にルーティングされます。これにより、セキュリティー、スケーラビリティー、管理性を向上させるために、Glance API ノードからのデータアクセスが回避されます。注記 v2 OpenStack Images API では、レジストリーサービスは任意です。v2 でレジストリー API を使用するには、オプション `enable_v2_registry` を `True` に設定する必要があります。最後に、この設定オプションが `glance.db.simple.api` に設定されている場合、イメージカタログデータがに保存され、インメモリーデータ構造から読み取られます。これは主にテストに使用されます。関連するオプション: enable_v2_api enable_v2_registry
`debug = False`	ブール値	true に設定すると、ログレベルはデフォルトの INFO レベルではなく DEBUG に設定されます。
default_log_levels = ['amqp=WARN'、'amqplib=WARN'、'boto=WARN'、'qpid=WARN'、'sqlalchemy=WARN'、'suds=INFO'、'oslo.messaging=INFO'、'oslo_messaging=INFO'、'iso8601=WARN'、'requests.packages.urllib3.connectionpool=WARN'、'urllib3.connectionpool=WARN'、'websocket=WARN'、'requests.packages.urllib3.util.retry=WARN'、'urllib3.util.retry=WARN'、'keystonemiddleware=WARN'、'routes.middleware=WARN'、'stevedore=WARN'、'taskflow=WARN'、'keystoneauth=WARN'、'oslo.cache=INFO'、'oslo_policy=INFO'、'dogpile.core.dogpile=INFO']	リスト値	logger=LEVEL ペアのパッケージロギングレベルの一覧。このオプションは、log_config_append が設定されている場合は無視されます。
`delayed_delete = False`	ブール値	削除をオン/オフにします。通常、画像が削除されると、`glance-api` サービスは画像を `delete` 状態にし、同時にそのデータを削除します。遅延削除とは、Glance の機能のひとつで、画像データの実際の削除を (設定オプション `scrub_time` で決定される) 後の時点まで遅らせるものです。遅延削除が有効になると、`glance-api` サービスは削除時にイメージを `pending_delete` の状態に入れ、イメージが scrubber のストレージバックエンドに残され、後で削除されるようにします。イメージスクラバは、画像データの削除に成功すると、画像を `deleted` 状態に移行させます。注記遅延削除をオンにすると、バックエンドのストレージが不要な使用でいっぱいになるのを防ぐために、イメージスクラバを定期的なタスクとして実行しなければなりません。以下の値を使用できます。 True False 関連するオプション: `scrub_time` `wakeup_time` `scrub_pool_size`
`digest_algorithm = sha256`	文字列値	デジタル署名に使用するダイジェストアルゴリズム。デジタル署名の生成に使用するダイジェストアルゴリズムを表す文字列値を指定します。デフォルトでは `sha256` が使用されます。プラットフォームの OpenSSL バージョンでサポートされる利用可能なアルゴリズムの一覧を取得するには、コマンド `openssl list-message-digest-algorithms` を実行します。たとえば、sha1、sha256、および sha512 です。注記 `digest_algorithm` は Glance のイメージの署名および検証に関連しません。これは、証明書ファイルとキーファイル検証の一部として汎用一意識別子 (UUID) に署名するために使用されます。以下の値を使用できます。 OpenSSL メッセージダイジェストアルゴリズム ID 関係オプション: None
`enable_v1_registry = True`	ブール値	`DEPRECATED FOR REMOVAL` Copy to Clipboard Toggle word wrap
`enable_v2_api = True`	ブール値	v2 OpenStack Images API をデプロイします。このオプションが `True` に設定されている場合、Glance サービスは v2 OpenStack Images API に準拠する登録済みエンドポイントで要求に応答します。注記: このオプションが無効になっている場合は、デフォルトで有効になっている `enable_v2_registry` オプションも無効にすることが推奨されます。以下の値を使用できます。 True False 関連するオプション: enable_v2_registry
`enable_v2_registry = True`	ブール値	v2 API Registry サービスをデプロイします。このオプションが `True` に設定されている場合、レジストリーサービスは v2 API 要求に対して Glance で有効化されます。注記: v2 API では Registry の使用はオプションであるため、`enable_v2_api` が `True` に設定され、`data_api` オプションが `glance.db.registry.api` に設定されている場合にのみ、このオプションを有効にする必要があります。 v1 OpenStack Images API のみをデプロイする場合には、このオプションはデフォルトで無効になっている必要があります。以下の値を使用できます。 True False 関連するオプション: enable_v2_api data_api
`enabled_import_methods = ['glance-direct', 'web-download']`	リスト値	有効なイメージのインポート方法の一覧 glance-direct および web-download の両方はデフォルトで有効化されています。関連するオプション: [DEFAULT]/node_staging_uri
`fatal_deprecations = False`	ブール値	非推奨の致命的なステータスを有効または無効にします。
`hashing_algorithm = sha512`	文字列値	os_hash_value プロパティーの計算に使用される安全なハッシュアルゴリズム。このオプションは、os_hash_algo と os_hash_value の 2 つのイメージ属性で構成される Glance の「multihash」を設定します。os_hash_algo はこの設定オプションの値によって入力され、os_hash_value は、アルゴリズムがアップロードまたはインポートされたイメージデータに適用されると計算された hexdigest によって入力されます。この値は、python hashlib ライブラリーが認識する有効なセキュアなハッシュアルゴリズム名である必要があります。Glance インストールで使用されているライブラリーのバージョンの hashlib.algorithms_available データメンバーを調べることで、これらを確認することができます。ただし、相互運用性のために、hashlib.algorithms_guaranteed データメンバーが提供する安全なハッシュ名のセットを使用することが推奨されます。これは、すべてのプラットフォームの hashlib ライブラリーでサポートされることが保証されているためです。したがって、hashlib を使用するイメージコンシューマーは、イメージの os_hash_value を検証できるはずです。 sha512 のデフォルト値は、高性能なハッシュアルゴリズムです。このオプションの設定が間違っていると、イメージデータの格納試行は失敗します。このため、デフォルト値を使用することが推奨されます。以下の値を使用できます。 Python hashlib ライブラリーが認識するセキュアなハッシュアルゴリズム名関連するオプション: None
`image_location_quota = 10`	整数値	イメージで許可される場所の最大数。負の値は無制限として解釈されます。関連するオプション: None
`image_member_quota = 128`	整数値	1 イメージあたりのイメージメンバーの最大数。これにより、イメージが共有できるユーザーの最大数が制限されます。負の値は無制限として解釈されます。関連するオプション: None
`image_property_quota = 128`	整数値	イメージで許可されるプロパティーの最大数。これにより、イメージに割り当てることができる追加のプロパティーの数の上限が適用されます。負の値は無制限として解釈されます。注記追加のプロパティーが無効の場合、影響はありません。`allow_additional_image_properties` を参照してください。関連するオプション: `allow_additional_image_properties`
`image_size_cap = 1099511627776`	整数値	ユーザーがアップロードできるイメージの最大サイズ (バイト単位)。上記のサイズより大きいイメージをアップロードすると、イメージの作成に失敗します。このオプションはデフォルトで 1099511627776 バイト (1 TiB) に設定されます。注記: この値は、慎重に検討した後にのみ増やす必要があり、8 EiB (9223372036854775808) 以下を設定する必要があります。この値は、バックエンドストレージ容量を慎重に検討して設定する必要があります。この値を非常に小さい値に設定すると、イメージが多数失敗する可能性があります。また、この値を非常に大きな値に設定すると、ストレージの使用が速くなる可能性があります。したがって、これは、利用可能なイメージおよび利用可能なストレージ容量の性質に応じて設定される必要があります。以下の値を使用できます。 9223372036854775808 未満の正数
`image_tag_quota = 128`	整数値	イメージで許可されるタグの最大数。負の値は無制限として解釈されます。関連するオプション: None
instance_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスの形式。
instance_uuid_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスUUIDの形式。
`limit_param_default = 25`	整数値	リクエストに対して返すデフォルトの結果数。リストイメージなどの特定の API リクエストへの応答により、複数のアイテムが返される場合があります。返される結果の数は、API 要求で `limit` パラメーターを指定して明示的に制御できます。ただし、`limit` パラメーターが指定されていない場合、この設定値は API 要求に対して返される結果のデフォルト数として使用されます。注記: このオプションの値は、`api_limit_max` で指定された値よりも大きくすることはできません。これを非常に大きな値に設定すると、データベースのクエリーが遅くなり、応答時間が長くなる可能性があります。これを非常に低い値に設定すると、ユーザーエクスペリエンスが低下してしまう可能性があります。以下の値を使用できます。正の整数関連するオプション: api_limit_max
`log-config-append = None`	文字列値	ロギング設定ファイルの名前。このファイルは、既存のロギング設定ファイルに追加されます。ロギング設定ファイルの詳細は、Python のロギングモジュールのドキュメントを参照してください。ロギング設定ファイルを使用すると、すべてのロギング設定が設定ファイルで設定され、その他のロギング設定オプションは無視されます（例：log-date-format）。
`log-date-format = %Y-%m-%d %H:%M:%S`	文字列値	ログレコードの %%(asctime)sのフォーマット文字列を定義します。デフォルト：%(default)sこのオプションは、log_config_append が設定されている場合は無視されます。
`log-dir = None`	文字列値	（オプション）log_file の相対パスに使用されるベースディレクトリー。このオプションは、log_config_append が設定されている場合は無視されます。
`log-file = None`	文字列値	（オプション）ロギング出力を送信するログファイルの名前。デフォルトが設定されていない場合、ロギングは use_stderr で定義されているように stderr に送信されます。このオプションは、log_config_append が設定されている場合は無視されます。
`log_rotate_interval = 1`	整数値	ログファイルがローテーションされるまでの時間。このオプションは、log_rotation_type が「interval」に設定されていない限り無視されます。
`log_rotate_interval_type = days`	文字列値	ローテーション間隔の種別。次のローテーションをスケジューリングする際に、最後のファイル変更の時刻（またはサービスの起動時刻）が使用されます。
`log_rotation_type = none`	文字列値	ログローテーションの種別。
`logging_context_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s`	文字列値	コンテキスト付きログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d`	文字列値	メッセージのロギングレベルが DEBUG の場合にログメッセージに追加する追加のデータ。oslo_log.formatters.ContextFormatter により使用されます。
`logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s`	文字列値	コンテキストが定義されていない場合に、ログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s`	文字列値	この形式で、例外出力の各行の前にプレフィックスが付けられます。oslo_log.formatters.ContextFormatter により使用されます。
`logging_user_identity_format = %(user)s %(tenant)s %(domain)s %(user_domain)s %(project_domain)s`	文字列値	logging_context_format_string で使用される %(user_identity)s のフォーマット文字列を定義します。oslo_log.formatters.ContextFormatter により使用されます。
`max_logfile_count = 30`	整数値	ローテーションされたログファイルの最大数。
`max_logfile_size_mb = 200`	整数値	ログファイルの最大サイズ（MB 単位）。「log_rotation_type」が「size」に設定されていない場合は、このオプションは無視されます。
`metadata_encryption_key = None`	文字列値	ストアの場所のメタデータを暗号化する際の AES 鍵。 Glance ストアメタデータの暗号化に使用する AES 暗号化を表す文字列値を指定します。注記使用する AES 鍵は、長さ 16、24、または 32 バイトのランダムな文字列に設定する必要があります。以下の値を使用できます。有効な AES 鍵を表す文字列値関連するオプション: None
`node_staging_uri = file:///tmp/staging/`	文字列値	URL は一時データが保存される場所を指定します。このオプションは、Glance の内部使用専用です。Glance は、イメージのインポートプロセス中、ユーザーがアップロードしたイメージデータをステージングエンドポイントに保存します。このオプションは、ステージング API エンドポイントを一切変更しません。注記 [task]/work_dir と同じパスを使用することは推奨されません。注記現状、api_image_importフローがサポートするのは、file://<absolute-directory-path> のオプションだけです。注記ステージングパスは、すべての Glance API ノードからアクセス可能な共有ファイルシステム上になければなりません。以下の値を使用できます。 file:// で始まり、ファイルシステムの絶対パスが続く文字列関連するオプション: [task]/work_dir
`publish_errors = False`	ブール値	エラーイベントの公開を有効または無効にします。
`pydev_worker_debug_host = None`	ホストのアドレス値	pydev サーバーのホストアドレス。デバッグに使用する pydev サーバーのホスト名または IP を表す文字列値を指定します。pydev サーバーはこのアドレスでデバッグ接続をリッスンし、Glance でのリモートデバッグを容易にします。以下の値を使用できます。有効なホスト名有効な IP アドレス関連するオプション: None
`pydev_worker_debug_port = 5678`	ポート値	pydev サーバーがリッスンするポート番号。 pydev サーバーをバインドするポート番号を指定します。pydev プロセスはこのポートでデバッグ接続を受け入れ、Glance でのリモートデバッグを容易にします。以下の値を使用できます。有効なポート番号関連するオプション: None
`rate_limit_burst = 0`	整数値	rate_limit_interval ごとのログ記録されたメッセージの最大数。
`rate_limit_except_level = CRITICAL`	文字列値	レート制限で使用されるログレベル名：CRITICAL、ERROR、INFO、WARNING、DEBUG または空の文字列。rate_limit_except_level 以上のレベルのログはフィルターされません。空の文字列は、すべてのレベルがフィルターされることを意味します。
`rate_limit_interval = 0`	整数値	ログのレート制限の間隔(秒数)。
`restore = None`	文字列値	イメージのステータスを pending_delete から active に復元します。このオプションは、イメージが誤って削除され、Glance で削除の保留機能が有効な場合に、管理者がイメージのステータスを pending_delete から active にリセットする際に使用されます。イメージデータの不整合を避けるために、イメージを復元する前に glance-scrubber デーモンが停止していることを確認してください。以下の値を使用できます。イメージの uuid
`scrub_pool_size = 1`	整数値	イメージのスクラビングに使用されるスレッドプールのサイズ。スクラブするイメージが多数ある場合には、スクラブキューが制御された状態に維持され、バックエンドストレージがタイムリーに要求されるように、イメージを並行してスクラブすると便利です。この設定オプションは、並行してスクラブされるイメージの最大数を示します。デフォルト値は 1 で、シリアルスクラビングを意味します。1 を超える値はすべて、並列スクラビングを意味します。以下の値を使用できます。ゼロ以外の正の整数関連するオプション: `delayed_delete`
`scrub_time = 0`	整数値	イメージのスクラビングを遅延させる時間（秒単位）。遅延削除がオンの場合、スクラバーがそのイメージデータを削除するまで、イメージは削除時に `pending_delete` 状態になります。通常、イメージが `pending_delete` 状態になると、すぐにスクラビングできます。ただし、この設定オプションを使用して、後の時点までスクラビングを遅らせることができます。このオプションは、スクラビングできるまで、イメージが `pending_delete` 状態である期間を示します。これによりストレージに影響が出ることを認識することが重要です。`scrub_time` の値が大きいほど、削除されるイメージからバックエンドストレージを再要求する時間が長くなります。以下の値を使用できます。負の値以外の整数関連するオプション: `delayed_delete`
`show_image_direct_url = False`	ブール値	イメージを返す際に直接イメージの場所を示します。この設定オプションは、イメージの詳細をユーザーに返すときに直接イメージの場所を表示するかどうかを指定します。直接イメージの場所は、バックエンドストレージ内でイメージデータが保存される場所です。このイメージの場所は、イメージ属性 `direct_url` セクションに表示されます。イメージに対して複数のイメージの場所が存在する場合には、設定オプション `location_strategy` で示される場所ストラテジーに基づいて、最適な場所が表示されます。注記: イメージの場所を表示すると、イメージの場所に認証情報が含まれることがあるため、重大なセキュリティーリスクが発生する可能性があります。したがって、これはデフォルトで `False` に設定されています。設定の意味するところを理解している場合に限り、細心の注意を払ってこのオプションを `True` に設定してください。運用者がユーザーにイメージの場所を表示しないことを希望する場合は、このオプションと `show_multiple_locations` の両方を `False` に設定する必要があります。以下の値を使用できます。 True False 関連するオプション: show_multiple_locations location_strategy
`show_multiple_locations = False`	ブール値	イメージを返す際にすべてのイメージの場所を示します。この設定オプションは、イメージの詳細をユーザーに返すときにすべてのイメージの場所を表示するかどうかを指定します。イメージに対して複数のイメージの場所が存在する場合には、設定オプション `location_strategy` で示される場所ストラテジーに基づいて、場所が順番に表示されます。イメージの場所は、イメージ属性 `locations` セクションに表示されます。注記: イメージの場所を表示すると、イメージの場所に認証情報が含まれることがあるため、重大なセキュリティーリスクが発生する可能性があります。したがって、これはデフォルトで `False` に設定されています。設定の意味するところを理解している場合に限り、細心の注意を払ってこのオプションを `True` に設定してください。詳細は、https://wiki.openstack.org/wiki/OSSN/OSSN-0065 を参照してください。運用者がユーザーにイメージの場所を表示しないことを希望する場合は、このオプションと `show_image_direct_url` の両方を `False` に設定する必要があります。以下の値を使用できます。 True False 関連するオプション: show_image_direct_url location_strategy
`syslog-log-facility = LOG_USER`	文字列値	ログ行を受け取る syslog ファシリティー。このオプションは、log_config_append が設定されている場合は無視されます。
`use-journal = False`	ブール値	ロギング用のjournald を有効にします。systemd 環境で実行している場合は、ジャーナルサポートを有効にしたい場合があります。その場合、ログメッセージに加えて構造化されたメタデータが含まれるjournalネイティブプロトコルが使用されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use-json = False`	ブール値	ロギングに JSON 形式を使用します。このオプションは、log_config_append が設定されている場合は無視されます。
`use-syslog = False`	ブール値	ロギングに syslog を使用します。既存の syslog 形式は非推奨であり、後に RFC5424 に従うように変更されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use_eventlog = False`	ブール値	出力をWindows イベントログに記録します。
`use_stderr = False`	ブール値	出力を標準エラーに記録します。このオプションは、log_config_append が設定されている場合は無視されます。
`user_storage_quota = 0`	文字列値	テナントごとのイメージストレージの最大容量。これにより、全ストアにわたってテナントのすべてのイメージによって消費される累積ストレージに上限が適用されます。これはテナントごとの制限です。この設定オプションのデフォルトの単位はバイトです。ただし、ストレージの単位は、大文字/小文字を区別する文字`B`、`KB`、`MB`、`GB`、および `TB`を使用して指定することができ、それぞれバイト、キロバイト、メガバイト、ギガバイト、およびテラバイトを表します。値と単位の間にはスペースを入れないでください。値 `0` は、クォータが適用されないことを意味します。負の値は無効で、エラーが発生します。以下の値を使用できます。上記のように、ストレージの値を表す負ではない整数とストレージの単位を表すオプションの文字列の有効な組み合わせである文字列。関連するオプション: None
`wakeup_time = 300`	整数値	スクラバーがデーモンモードで実行される間隔（秒単位）。スクラバーは、cron ジョブまたはデーモンのいずれかとして実行できます。デーモンとして実行する場合、この設定時間は 2 つの実行の間隔を指定します。スクラバーが起動すると、`scrub_time` を考慮した後に、スクラブできるすべての `pending_delete` イメージを取得してスクラブします。起動間隔が大きな数値に設定されている場合には、実行ごとに多数のイメージがスクラブされる可能性があります。これにより、バックエンドストレージが再要求される速度にも影響が出ます。以下の値を使用できます。負の値以外の整数関連するオプション: `daemon` `delayed_delete`
`watch-log-file = False`	ブール値	ファイルシステムを監視するように設計されたログハンドラーを使用します。ログファイルが移動または削除されると、このハンドラーは、指定されたパスで新しいログファイルを即時に開きます。これは、log_file オプションを指定し、Linux プラットフォームが使用される場合にのみ有効です。このオプションは、log_config_append が設定されている場合は無視されます。

3.3.2. database
リンクのコピー

以下の表は、/etc/glance/glance-scrubber.conf ファイルの [database] グループで利用可能なオプションの概要を示しています。

Expand

表3.34 database
設定オプション = デフォルト値	タイプ	説明
`backend = sqlalchemy`	文字列値	データベースに使用するバックエンド。
`connection = None`	文字列値	データベースへの接続に使用する SQLAlchemy 接続文字列。
`connection_debug = 0`	整数値	SQL デバッグ情報の詳細レベル： 0=None, 100=Everything
`connection_parameters = `	文字列値	接続時に接続 URL に追加するオプションの URL パラメーター。param1=value1&param2=value2&… として指定します。
`connection_recycle_time = 3600`	整数値	この秒数より長く接続プールに存在していた接続は、次にプールからチェックアウトされたときに新しい接続に置き換えられます。
`connection_trace = False`	ブール値	Python スタックトレースをコメント文字列として SQL に追加します。
`db_inc_retry_interval = True`	ブール値	True の場合には、db_max_retry_interval までのデータベース操作の再試行回数を長くします。
`db_max_retries = 20`	整数値	エラーが発生する前に接続エラーまたはデッドロックが発生した場合の最大再試行。再試行回数を無限に指定するには -1 に設定します。
`db_max_retry_interval = 10`	整数値	db_inc_retry_interval が設定されている場合は、データベース操作を再試行するまでの最大秒数です。
`db_retry_interval = 1`	整数値	データベーストランザクションの再試行間の秒数。
`max_overflow = 50`	整数値	設定されている場合、この値を SQLAlchemy で max_overflow に使用します。
`max_pool_size = 5`	整数値	プールに開いたままにする SQL 接続の最大数。値を 0 に設定すると無制限を意味します。
`max_retries = 10`	整数値	起動時のデータベース接続の最大再試行数。再試行回数を無限に指定するには -1 に設定します。
`mysql_enable_ndb = False`	ブール値	True の場合には、MySQL Cluster (NDB) の処理のサポートを透過的に有効にします。
`mysql_sql_mode = TRADITIONAL`	文字列値	MySQL セッションに使用する SQL モード。このオプション (デフォルトを含む) は、サーバーセット SQL モードを上書きします。サーバー設定で設定された SQL モードを使用するには、これを no value に設定します。例: mysql_sql_mode=
`pool_timeout = None`	整数値	設定されている場合は、この値を SQLAlchemy で pool_timeout に使用します。
`retry_interval = 10`	整数値	SQL 接続を開く再試行の間隔。
`slave_connection = None`	文字列値	スレーブデータベースへの接続に使用する SQLAlchemy 接続文字列。
`sqlite_synchronous = True`	ブール値	True の場合、SQLite は同期モードを使用します。
`use_db_reconnect = False`	ブール値	失われた接続でデータベースの実験的な使用を有効にします。
`use_tpool = False`	ブール値	すべての DB API 呼び出しのスレッドプールの実験的な使用を有効にします。

3.3.3. glance_store
リンクのコピー

以下の表は、/etc/glance/glance-scrubber.conf ファイルの [glance_store] グループで利用可能なオプションの概要を示しています。

Expand

表3.35 glance_store
設定オプション = デフォルト値	タイプ	説明
`cinder_api_insecure = False`	ブール値	cinder に対するセキュアではない SSL リクエストの実行を許可します。このオプションが True に設定されている場合、HTTPS エンドポイント接続は `cinder_ca_certificates_file` オプションで指定された CA 証明書ファイルを使用して検証されます。以下の値を使用できます。 True False 関連するオプション: cinder_ca_certificates_file
`cinder_ca_certificates_file = None`	文字列値	cinder クライアントリクエストに使用する CA 証明書ファイルの場所。 CA 証明書ファイルが設定されている場合、指定されたファイルが、HTTPS エンドポイントを使用した cinder 接続の検証に使用されます。エンドポイントが HTTP の場合、この値は無視されます。検証を有効にするには、`cinder_api_insecure` を `True` に設定する必要があります。以下の値を使用できます。 CA 証明書ファイルへのパス関連するオプション: cinder_api_insecure
`cinder_catalog_info = volumev2::publicURL`	文字列値	サービスカタログで cinder を検索する際に照合する情報。 `cinder_endpoint_template` が設定されておらず、`cinder_store_auth_address`、`cinder_store_user_name`、`cinder_store_project_name`、`cinder_store_password` が設定されていない場合、cinder ストアはこの情報を使用して現在のコンテキストでサービスカタログから cinder エンドポイントをルックアップします。`cinder_os_region_name` （設定されている場合）は、適切なエンドポイントを取得するために考慮されます。サービスカタログは、`openstack catalog list` コマンドで一覧表示できます。以下の値を使用できます。 <service `_type>:<service_name>:<interface>` At least `service_type` and `interface` should be specified.`service_name` は省略可能です。関連するオプション: cinder_os_region_name cinder_endpoint_template cinder_store_auth_address cinder_store_user_name cinder_store_project_name cinder_store_password
`cinder_endpoint_template = None`	文字列値	cinder エンドポイントのテンプレートでサービスカタログの検索を上書きします。このオプションを設定すると、サービスカタログから検索するのではなく、この値を使用してcinder エンドポイントが生成されます。`cinder_store_auth_address`、`cinder_store_user_name`、`cinder_store_project_name`、および `cinder_store_password` が指定されている場合には、この値は無視されます。この設定オプションが設定されている場合、`cinder_catalog_info` は無視されます。以下の値を使用できます。 cinder エンドポイントの URL テンプレート文字列。ここで、`%%(tenant)s` は現在のテナント（プロジェクト）名に置き換えます。例：`http://cinder.openstack.example.org/v2/%%(tenant)s` 関連するオプション: cinder_store_auth_address cinder_store_user_name cinder_store_project_name cinder_store_password cinder_catalog_info
`cinder_http_retries = 3`	整数値	失敗した http 呼び出しでの cinderclient のリトライ回数。何らかのエラーによって呼び出しに失敗すると、cinderclient は数秒スリープした後に呼び出しを指定の回数までリトライします。以下の値を使用できます。正の整数関連するオプション: None
`cinder_os_region_name = None`	文字列値	サービスカタログから cinder サービスを検索する際のリージョン名。これは、`cinder_catalog_info` を使用してエンドポイントを決定する場合にのみ使用されます。これが設定されている場合、このノードによる cinder エンドポイントの検索は、指定のリージョンにフィルターされます。これは、カタログに複数のリージョンが一覧表示される場合に役立ちます。これが設定されていない場合、エンドポイントはすべてのリージョンから検索されます。以下の値を使用できます。有効なリージョン名である文字列。関連するオプション: cinder_catalog_info
`cinder_state_transition_timeout = 300`	整数値	cinder ボリュームの遷移が完了するまで待機する時間（秒単位）。ボリュームデータの読み取り/書き込みを行うために、cinder ボリュームを作成、削除、または glance ノードにアタッチすると、ボリュームの状態が変更されます。たとえば、新規作成されたボリュームのステータスは、作成プロセスの完了後に `creating` から `available` に変わります。このオプションは、ステータス変更を待機する最大時間を指定します。待機時間がタイムアウトするか、ステータスが予期しない値に変更される場合（`error`など）、イメージの作成は失敗します。以下の値を使用できます。正の整数関連するオプション: None
`cinder_store_auth_address = None`	文字列値	cinder 認証サービスがリッスンしているアドレス。 `cinder_store_auth_address`、`cinder_store_user_name`、`cinder_store_project_name`、および `cinder_store_password`オプションのすべてが指定された場合、指定した値は常に認証に使用されます。これは、イメージサービスに固有のプロジェクト/テナントにイメージボリュームを保存することにより、ユーザーからイメージボリュームを隠すのに役立ちます。また、ユーザーは glance の ACL の制御下で、他のプロジェクト間でイメージボリュームを共有できます。これらのオプションのいずれかが設定されていない場合、cinder エンドポイントはサービスカタログから検索され、現在のコンテキストのユーザーとプロジェクトが使用されます。以下の値を使用できます。有効な認証サービスアドレス（例：`http://openstack.example.org/identity/v2.0`）。関連するオプション: cinder_store_user_name cinder_store_password cinder_store_project_name
`cinder_store_password = None`	文字列値	cinder に対して認証を行うユーザーのパスワード。このオプションは、以下の関連オプションすべてと共に使用する必要があります。これらのいずれかが指定されていない場合は、現在のコンテキストのユーザーが使用されます。以下の値を使用できます。 `cinder_store_user_name`で指定したユーザーの有効なパスワード関連するオプション: cinder_store_auth_address cinder_store_user_name cinder_store_project_name
`cinder_store_project_name = None`	文字列値	cinder にイメージボリュームが保存されるプロジェクト名。この設定オプションが設定されていない場合は、現在のコンテキストのプロジェクトが使用されます。このオプションは、以下の関連オプションすべてと共に使用する必要があります。これらのいずれかが指定されていない場合は、現在のコンテキストのプロジェクトが使用されます。以下の値を使用できます。有効なプロジェクト名関連するオプション: `cinder_store_auth_address` `cinder_store_user_name` `cinder_store_password`
`cinder_store_user_name = None`	文字列値	cinder に対して認証を行うためのユーザー名。このオプションは、以下の関連オプションすべてと共に使用する必要があります。これらのいずれかが指定されていない場合は、現在のコンテキストのユーザーが使用されます。以下の値を使用できます。有効なユーザー名関連するオプション: cinder_store_auth_address cinder_store_password cinder_store_project_name
`cinder_volume_type = None`	文字列値	cinder でのボリュームの作成に使用されるボリューム種別。一部の cinder バックエンドには、ストレージの使用を最適化するための複数のボリューム種別が含まれる場合があります。このオプションを追加すると、運用者はイメージに対して最適化できる特定のボリューム種別を cinder で選択することができます。これが設定されていない場合には、cinder 設定で指定したデフォルトのボリューム種別がボリュームの作成に使用されます。以下の値を使用できます。 cinder からの有効なボリューム種別関連するオプション: None
`default_store = file`	文字列値	イメージの保存に使用するデフォルトのスキーム。イメージの保存に使用するデフォルトのスキームを表す文字列値を指定します。設定されていない場合、Glance は `file` をデフォルトのスキームとして使用して `file` ストアでイメージを保存します。注記この設定オプションに指定する値は、`stores` 設定オプションで登録されたストアの有効なスキームである必要があります。以下の値を使用できます。 file Filesystem http https swift swift+http swift+https swift+config rbd sheepdog cinder vsphere 関連するオプション: stores
`default_swift_reference = ref1`	文字列値	デフォルトの Swift アカウント/バッキングストアパラメーターへの参照。イメージストレージに swift アカウント/バッキングストアを使用するのに必要なデフォルトのパラメーターセットへの参照を表す文字列値を指定します。この設定オプションのデフォルト参照値は ref1 です。この設定オプションはパラメーターを逆参照し、新しいイメージが追加されるたびに Swift ストレージバックエンドでのイメージ保管を容易にします。以下の値を使用できます。有効な文字列値関連するオプション: None
`filesystem_store_chunk_size = 65536`	整数値	チャンクサイズ（バイト単位）。イメージファイルの読み取り/書き込み時に使用されるチャンクサイズ。この値を大きくするとスループットが向上しますが、大量のリクエストを処理する際にメモリー使用量が若干増加する場合もあります。以下の値を使用できます。任意の正の整数値関連するオプション: None
`filesystem_store_datadir = /var/lib/glance/images`	文字列値	ファイルシステムのバックエンドストアがイメージを書き込むディレクトリー。起動時に、Glance はディレクトリーが存在しない場合は作成し、`glance-api` が実行されるユーザーへの書き込みアクセスを検証します。書き込みアクセスが使用できない場合は、`BadStoreConfiguration` 例外が発生し、ファイルシステムストアが新しいイメージの追加に利用できないことがあります。注記このディレクトリーは、ファイルシステムストアがストレージバックエンドとして使用される場合にのみ使用されます。`filesystem_store_datadir` または `filesystem_store_datadirs` オプションのいずれかを `glance-api.conf` で指定する必要があります。両方のオプションを指定すると、`BadStoreConfiguration` が発生し、ファイルシステムストアが新しいイメージの追加に利用できないことがあります。以下の値を使用できます。ディレクトリーへの有効なパス関連するオプション: `filesystem_store_datadirs` `filesystem_store_file_perm`
`filesystem_store_datadirs = None`	多値	ファイルシステムのバックエンドストアがイメージを書き込むディレクトリーとその優先順位の一覧。 `filesystem_store_datadir` 設定オプションで指定した単一のディレクトリーを使用する場合とは対照的に、ファイルシステムストアは複数のディレクトリーにイメージを格納するように設定できます。複数のディレクトリーを使用する場合、各ディレクトリーには、使用される優先順位を指定するオプションの優先度を指定できます。優先度は、ディレクトリーパスとコロンで組み合わされる整数で、値が大きいほど優先度が高くなります。2 つのディレクトリーの優先度が同じ場合は、空き容量が最も多いディレクトリーが使用されます。優先度を指定しないと、デフォルトでゼロに設定されます。複数のストアディレクトリーを持つファイルシステムストアの設定に関する詳細は、https://docs.openstack.org/glance/latest/configuration/configuring.htmlを参照してください。注記このディレクトリーは、ファイルシステムストアがストレージバックエンドとして使用される場合にのみ使用されます。`filesystem_store_datadir` または `filesystem_store_datadirs` オプションのいずれかを `glance-api.conf` で指定する必要があります。両方のオプションを指定すると、`BadStoreConfiguration` が発生し、ファイルシステムストアが新しいイメージの追加に利用できないことがあります。以下の値を使用できます。以下の形式の文字列の一覧： `<a valid directory path>:<optional integer priority>` 関連するオプション: `filesystem_store_datadir` `filesystem_store_file_perm`
`filesystem_store_file_perm = 0`	整数値	イメージファイルへのファイルアクセスパーミッション。イメージデータへの目的のファイルアクセスパーミッションを設定します。これにより、Nova などの他のサービスがファイルシステムストアから直接イメージを使用できるようにすることができます。アクセスが付与されるサービスを実行中のユーザーは、作成されるファイルを所有しているグループのメンバーにすることができます。この設定オプションにゼロ以下の値を割り当てることは、デフォルトのパーミッションに変更が加えられないことを意味します。この値は、8 進数の数字としてデコードされます。詳細は、https://docs.openstack.org/glance/latest/configuration/configuring.htmlのドキュメントを参照してください。以下の値を使用できます。有効なファイルアクセスパーミッションゼロ任意の負の整数関連するオプション: None
`filesystem_store_metadata_file = None`	文字列値	ファイルシステムストアのメタデータファイル。ファイルシステムストアに関連付けられた場所と共に返されるメタデータが含まれるファイルへのパス。このファイルには、有効な JSON オブジェクトが含まれている必要があります。オブジェクトには、キー `ID` と `マウントポイント` が含まれている必要があります。両方のキーの値は文字列でなければなりません。以下の値を使用できます。ストアメタデータファイルへの有効なパス関連するオプション: None
`http_proxy_information = {}`	dict 値	リモートサーバーへの接続に使用する http/https プロキシー情報。この設定オプションは、リモートサーバーへの接続に使用する必要のある http/https プロキシー情報を指定します。プロキシー情報は、スキームとプロキシーのキー/値のペアにする必要があります（例：http:10.0.0.1:3128）。また、キーと値のペアをコンマで区切ることで、複数のスキームのプロキシーを指定することもできます（例： http:10.0.0.1:3128, https:10.0.0.1:1080）。以下の値を使用できます。上記のようにスキーム:プロキシーペアのコンマ区切りリスト関連するオプション: None
`https_ca_certificates_file = None`	文字列値	CA バンドルファイルへのパス。この設定オプションにより、運用者はカスタム認証局ファイルを使用してリモートサーバー証明書を検証できます。このオプションを設定すると、`https_insecure` オプションは無視され、指定された CA ファイルがサーバー証明書の認証に使用され、サーバーへのセキュアな接続が確立されます。以下の値を使用できます。 CA ファイルへの有効なパス関連するオプション: https_insecure
`https_insecure = True`	ブール値	リモートサーバー証明書の検証を設定します。この設定オプションはブール値を取り、リモートサーバーの証明書を検証するかどうかを決定します。True に設定すると、リモートサーバー証明書は検証されません。このオプションが False に設定されている場合、デフォルトの CA トラストストアが検証に使用されます。このオプションは、`https_ca_certificates_file` が設定されている場合は無視されます。リモートサーバー証明書は、`https_ca_certificates_file` オプションを使用して指定されたファイルを使用して検証されます。以下の値を使用できます。 True False 関連するオプション: https_ca_certificates_file
`rados_connect_timeout = 0`	整数値	Ceph クラスターに接続する際のタイムアウト値。この設定オプションは、Ceph クラスターに接続する際に使用されるタイムアウト値（秒単位）を取ります。つまり、接続を閉じるまで glance-api が待機する時間を設定します。これにより、RBD への接続中に glance-api がハングアップするのを防ぐことができます。このオプションの値を 0 以下に設定すると、タイムアウトは設定されず、デフォルトの librados 値が使用されます。以下の値を使用できます。任意の整数値関連するオプション: None
`rbd_store_ceph_conf = `	文字列値	Ceph 設定ファイルへのパス。この設定オプションは、使用する Ceph 設定ファイルへのパスを指定します。このオプションの値がユーザーにより設定されていない場合や、空の文字列に設定されている場合、librados は、デフォルトの Ceph 設定ファイルの場所を順に検索して標準の ceph.conf ファイルを読み取ります。詳細は、Ceph のドキュメントを参照してください。注記 Cephx 認証を使用する場合、このファイルのclient.<USER>セクションに適切なキーリングへの参照を含める必要があります。注記 2: このオプションを空白のままにすると（デフォルト）、使用する実際の Ceph 設定ファイルは、使用する librados のバージョンによって変更される可能性があります。有効になっている設定ファイルを正確に把握しておくことが重要な場合は、このオプションを使用してここにファイルを指定できます。以下の値を使用できます。設定ファイルへの有効なパス関連するオプション: rbd_store_user
`rbd_store_chunk_size = 8`	整数値	RADOS イメージをチャンクに分割する際のサイズ（メガバイト単位）。 Glance イメージをチャンクに分割する際のサイズ（メガバイト単位）を表す整数値を指定します。デフォルトのチャンクサイズは 8 メガバイトです。最適なパフォーマンスを得るには、値は 2 の累乗でなければなりません。 Ceph の RBD オブジェクトストレージシステムを Glance イメージを保存するためのストレージバックエンドとして使用する場合、イメージはこのオプションを使用して設定されるサイズのオブジェクトに分割されます。これらの分割されたオブジェクトは、分散ブロックデータストア全体に保存され、Glance に使用されます。以下の値を使用できます。任意の正の整数値関連するオプション: None
`rbd_store_pool = images`	文字列値	イメージが保存される RADOS プール。 RBD を Glance イメージを保存するためのストレージバックエンドとして使用する場合、イメージは `プール` へのオブジェクト（イメージのチャンク）の論理的なグループ化により保存されます。各プールは、含めることのできる配置グループの数で定義されます。使用されるデフォルトのプールはイメージです。 RBD ストレージバックエンドの詳細は、http://ceph.com/planet/how-data-is-stored-in-ceph-cluster/を参照してください。以下の値を使用できます。有効なプール名関連するオプション: None
`rbd_store_user = None`	文字列値	認証する RADOS ユーザー。この設定オプションは、認証する RADOS ユーザーを設定します。このオプションは RADOS 認証が有効になっている場合にのみ必要で、ユーザーが Cephx 認証を使用している場合にのみ適用されます。このオプションの値がユーザーによって設定されていない場合や、None に設定されている場合には、デフォルト値が選択されます。これは、rbd_store_ceph_conf の client. セクションに基づきます。以下の値を使用できます。有効な RADOS ユーザー関連するオプション: rbd_store_ceph_conf
`rootwrap_config = /etc/glance/rootwrap.conf`	文字列値	root としてコマンドを実行するのに使用する rootwrap 設定ファイルへのパス。 cinder ストアでは、イメージボリュームを操作するのに root 権限が必要です（iSCSI/FC ボリュームへの接続、ボリュームデータの読み取り/書き込みのためなど）。設定ファイルでは、cinder ストアおよび os-brick ライブラリーによる必要なコマンドを許可する必要があります。以下の値を使用できます。 rootwrap 設定ファイルへのパス関連するオプション: None
`sheepdog_store_address = 127.0.0.1`	ホストのアドレス値	Sheepdog デーモンのバインド先のアドレス。 Sheepdog デーモンのバインド先のアドレスを表す文字列値を指定します。sheep に設定されたデフォルトのアドレスは 127.0.0.1 です。 Sheepdog デーモン(sheepdog) は、ストレージネットワーク全体でオブジェクトを書き込むことによって分散クラスター内のストレージを管理します。これは、`sheepdog_store_address`オプションを使用して設定されたアドレスに送信されたメッセージを識別して処理し、Glance イメージのチャンクを保存します。以下の値を使用できます。有効な IPv4 アドレス有効な IPv6 アドレス有効なホスト名関連するオプション: sheepdog_store_port
`sheepdog_store_chunk_size = 64`	整数値	Sheepdog データストアに保存されるイメージのチャンクサイズ。 Glance イメージをチャンクに分割する際のメビバイト（1048576バイト）単位のサイズを表す整数値を指定します。デフォルトのチャンクサイズは 64 メビバイトです。 Sheepdog 分散ストレージシステムを使用する場合、イメージはこのサイズのオブジェクトに分割され、分散データストア全体に保存され、Glance に使用されます。チャンクサイズが2 の累乗の場合、断片化を回避し、パフォーマンスを向上させるのに役立ちます。以下の値を使用できます。サイズを表す正の整数値（メビバイト単位）。関連するオプション: None
`sheepdog_store_port = 7000`	ポート値	sheep デーモンがリッスンするポート番号。 Sheepdog デーモンがリッスンする有効なポート番号を表す整数値を指定します。デフォルトのポートは 7000 です。 Sheepdog デーモン(sheepdog) は、ストレージネットワーク全体でオブジェクトを書き込むことによって分散クラスター内のストレージを管理します。これは、`sheepdog_store_port`オプションを使用して設定されたポート番号で受信するメッセージを識別して処理し、Glance イメージのチャンクを保存します。以下の値を使用できます。有効なポート番号 (0 から 65535) 関連するオプション: sheepdog_store_address
`stores = ['file', 'http']`	リスト値	有効な Glance ストアの一覧。ディスクイメージを格納するために使用するストレージバックエンドを、コンマ区切りリストとして登録します。Glance でのディスクイメージの保存用に有効化されたデフォルトのストアは、`file` と `http` です。以下の値を使用できます。以下が含まれるコンマ区切りリスト： file http swift rbd sheepdog cinder vmware 関連するオプション: default_store
`swift_buffer_on_upload = False`	ブール値	Swift にアップロードする前にイメージのセグメントをバッファー処理します。 swift へのアップロード中に Glance がイメージデータをディスクにバッファーするかどうかを指定するブール値を指定します。これにより、Glance はエラー時にアップロードを再開できます。注記：このオプションを有効にすると、API ノードでのディスク使用量が増えるため、十分な注意を払う必要があります。ファイルシステムの設定状況によっては、バッファー処理に使用されるディスク領域により、glance イメージキャッシュに利用可能な実際のディスク容量が減る可能性があることに注意してください。ディスク使用率は、式`swift_store_large_object_chunk_size` * `workers` * 1000に従って上限が設定されます。以下の値を使用できます。 True False 関連するオプション: swift_upload_buffer_dir
`swift_store_admin_tenants = []`	リスト値	管理者アクセスが付与されるテナントの一覧。これは、マルチテナントモードの Glance によって作成されたすべての Swift コンテナーでの読み取り/書き込みアクセスが付与されるテナントの一覧です。デフォルト値は空のリストです。以下の値を使用できます。 Keystone プロジェクト/テナントの UUID を表す文字列のコンマ区切りリスト関連するオプション: None
`swift_store_auth_address = None`	文字列値	Swift 認証サービスがリッスンしているアドレス。
`swift_store_auth_insecure = False`	ブール値	サーバー証明書の検証を設定します。このブール値は、サーバー証明書を検証するかどうかを決定します。このオプションが True に設定されている場合、swiftclient は認証時に有効な SSL 証明書かどうかをチェックしません。このオプションが False に設定されている場合、デフォルトの CA トラストストアが検証に使用されます。以下の値を使用できます。 True False 関連するオプション: swift_store_cacert
`swift_store_auth_version = 2`	文字列値	使用する認証サービスのバージョン。有効なバージョンは、keystone の場合は 2 および 3で、swauth および rackspace の場合は1（非推奨）です。
`swift_store_cacert = None`	文字列値	CA バンドルファイルへのパス。この設定オプションにより、運用者は Swift に接続する際の SSL 検証用のカスタム認証局ファイルへのパスを指定できます。以下の値を使用できます。 CA ファイルへの有効なパス関連するオプション: swift_store_auth_insecure
`swift_store_config_file = None`	文字列値	swift アカウント設定が含まれるファイルへの絶対パス。設定済みの各 Swift アカウント/バッキングストアへの参照を持つ設定ファイルへのパスを表す文字列値を含めます。デフォルトでは、ファイルパスが指定されておらず、カスタマイズされた Swift 参照は無効になっています。データベースへの認証情報の保存を回避するため、このオプションを設定することは、イメージストレージに Swift ストレージバックエンドを使用する際に強く推奨されます。注記 `swift_store_multi_tenant` を `True` に設定した場合は、このオプションを設定しないでください。以下の値を使用できます。 glance-api ノードの絶対パスを表す文字列値関連するオプション: swift_store_multi_tenant
`swift_store_container = glance`	文字列値	イメージを保存するための単一のコンテナーの名前/複数のコンテナーの名前のプレフィックス 1 つのコンテナーを使用してイメージを保存する場合、この設定オプションは、すべてのイメージの保存に使用される Glance アカウント内のコンテナーを示します。複数のコンテナーがイメージの保存に使用される場合、これはすべてのコンテナーの名前のプレフィックスになります。単一/複数コンテナーの使用は、設定オプション `swift_store_multiple_containers_seed` を使用して制御できます。複数のコンテナーを使用する場合、コンテナーの名前は、この設定オプションに設定された値をベースに、イメージ UUID の最初の N 文字をアンダースコアで区切られたサフィックスとして指定されます（N は `swift_store_multiple_containers_seed`によって指定されます）。例：シードが 3 でswift_store_container = `glance` と設定されている場合には、UUID が`fdae39a1-bac5-4238-aba4-69bcc726e848` のイメージは `glance_fda` のコンテナーに配置されます。コンテナー名の作成時に、UUID のすべてのダッシュは含まれますが、文字の制限にはカウントされないため、N=10 の場合はコンテナー名は `glance_fdae39a1-ba` になります。以下の値を使用できます。単一のコンテナーを使用する場合、この設定オプションは Glance の Swift アカウントの有効な任意の swift コンテナーの名前の文字列にすることができます。複数のコンテナーを使用する場合、この設定オプションは、 Swift により適用されるコンテナーの命名ルールを満たす限り任意の文字列になります。`swift_store_multiple_containers_seed` の値も考慮する必要があります。関連するオプション: `swift_store_multiple_containers_seed` `swift_store_multi_tenant` `swift_store_create_container_on_put`
`swift_store_create_container_on_put = False`	ブール値	イメージのアップロード時に、コンテナーを作成します（まだ存在しない場合）。イメージのアップロード時に、対応するコンテナーが存在しない場合は、この設定オプションが True に設定されている場合に作成されます。デフォルトでは、コンテナーは作成されません。この動作は、単一および複数コンテナーモードの両方に適用されます。以下の値を使用できます。 True False 関連するオプション: None
`swift_store_endpoint = None`	文字列値	Swift バックエンドストレージに使用する URL エンドポイント。 Glance イメージを Swift ストアに格納するために使用する URL エンドポイントを表す文字列値を指定します。デフォルトでは、エンドポイントは設定されず、`auth` によって返されるストレージ URL が使用されます。`swift_store_endpoint` を使用してエンドポイントを設定すると、ストレージ URL を上書きされ、Glance イメージストレージに使用されます。注記 URL には、コンテナーまでのパスを含める必要がありますが、コンテナーそのものは除外します。オブジェクトの場所は、コンテナーおよびオブジェクトを設定した URL に追加すると得られます。以下の値を使用できます。 Swift コンテナーまでの有効な URL パスを表す文字列値関連するオプション: None
`swift_store_endpoint_type = publicURL`	文字列値	Swift サービスのエンドポイント種別。この文字列値は、Swift エンドポイントの取得に使用するエンドポイント種別を示します。エンドポイント種別により、ユーザーが実行できるアクション（たとえば、ストアの読み取りおよび書き込み）が決定されます。この設定は、swift_store_auth_version が 1 よりも大きい場合にのみ使用されます。以下の値を使用できます。 publicURL adminURL internalURL 関連するオプション: swift_store_endpoint
`swift_store_expire_soon_interval = 60`	整数値	現在のトークンの有効期限が過ぎる前に新しいトークンが要求される可能性があるウィンドウのサイズを定義する時間（秒単位）。通常、Swift ストレージドライバーは、現在のトークンの有効期限が過ぎた時に新しいトークンを取得して、Swift へのアクセスを継続させます。ただし、処理中にトークンが期限切れになると、一部の Swift トランザクション（イメージのセグメントのアップロードなど）が適切に復元されないことがあります。したがって、現在のトークンの有効期限前に新しいトークンを取得することにより、トランザクションを試行する前にトークンが失効したり期限切れに近づいたりしないようにします。デフォルトでは、Swift ストレージドライバーは、現在のトークンの有効期限の 60 秒前から新しいトークンを要求します。以下の値を使用できます。ゼロ正の整数値関連するオプション: None
`swift_store_key = None`	文字列値	Swift 認証サービスに対して認証するユーザーの認証鍵。
`swift_store_large_object_chunk_size = 200`	整数値	イメージデータがセグメント化される際のセグメントの最大サイズ(MB単位)。 Swift クラスターによって適用される上限を上回るイメージをアップロードするためにイメージデータがセグメント化される場合、イメージデータはこの設定オプションで指定されるサイズ以下のセグメントに分割されます。詳細は、`swift_store_large_object_size` を参照してください。たとえば、`swift_store_large_object_size` が 5 GB で、`swift_store_large_object_chunk_size` が 1 GB の場合、サイズが 6.2 GB のイメージは 7 セグメントに分割されます。この場合、最初の 6 つのセグメントのサイズは 1 GB で、7 番目のセグメントは 0.2 GB になります。以下の値を使用できます。該当するSwift クラスターによって適用される大型オブジェクト制限以下の正の整数。関連するオプション: `swift_store_large_object_size`
`swift_store_large_object_size = 5120`	整数値	サイズしきい値（MB 単位）。これを超えると、Glance はイメージデータのセグメント化を開始します。 Swift では、アップロードされる単一のオブジェクトのサイズに上限があります。デフォルトでは、これは 5 GB です。この制限を超えるオブジェクトをアップロードするには、オブジェクトをマニフェストファイルと関連付けられる複数の小さなオブジェクトにセグメント化します。詳細は、https://docs.openstack.org/swift/latest/overview_large_objects.htmlを参照してください。この設定オプションは、サイズのしきい値を指定します。これを超えると、Swift ドライバーはイメージデータを複数の小さなファイルにセグメント化する処理を開始します。現在、Swift ドライバーは Dynamic Large Objects の作成のみをサポートしています。注記これは、該当するSwift クラスターによって適用される大型オブジェクトの制限を考慮して設定する必要があります。以下の値を使用できます。該当するSwift クラスターによって適用される大型オブジェクト制限以下の正の整数。関連するオプション: `swift_store_large_object_chunk_size`
`swift_store_multi_tenant = False`	ブール値	イメージをテナントの Swift アカウントに保存します。これにより、マルチテナントストレージモードが有効になり、Glance イメージがテナント固有の Swift アカウントに保存されます。これが無効になっていると、Glance はすべてのイメージを独自のアカウントに保存します。マルチテナントストアの詳細については、https://wiki.openstack.org/wiki/GlanceSwiftTenantSpecificStorageを参照してください。注記マルチテナントの swift ストアを使用している場合は、swift_store_config_file オプションで swift 設定ファイルを設定しないようにしてください。以下の値を使用できます。 True False 関連するオプション: swift_store_config_file
`swift_store_multiple_containers_seed = 0`	整数値	イメージの保存に使用するコンテナーの数を示すシード。単一テナントストアを使用する場合は、イメージを 1 つ以上のコンテナーに保存できます。0 に設定すると、すべてのイメージが 1 つのコンテナーに保存されます。1 から 32 の整数値に設定すると、イメージの保存に複数のコンテナーが使用されます。この設定オプションにより、作成されるコンテナーの数が決まります。使用されるコンテナーの合計数は 16^N となるため、この設定オプションが 2 に設定されている場合は、イメージの保存に 16^2=256 のコンテナーが使用されます。命名規則に関する詳細は、`swift_store_container` を参照してください。複数のコンテナーの使用についての詳細は、https://specs.openstack.org/openstack/glance-specs/specs/kilo/swift-store-multiple-containers.htmlを参照してください。注記このオプションは、swift_store_multi_tenant が無効になっている場合にのみ使用されます。以下の値を使用できます。 32 以下の負の値ではない整数関連するオプション: `swift_store_container` `swift_store_multi_tenant` `swift_store_create_container_on_put`
`swift_store_region = None`	文字列値	Glance が使用する Swift エンドポイントのリージョン。 Glance がイメージの保存のために接続できる Swift リージョンを表す文字列値を指定します。デフォルトでは、リージョンは設定されません。 Glance がストレージバックエンドとして Swift を使用して複数のエンドポイントを持つ特定のテナントのイメージを保存する場合、`swift_store_region` で Swift リージョンを設定すると、Glance は単一リージョン接続ではなく、指定したリージョンの Swift に接続できるようになります。このオプションは、単一テナントおよびマルチテナントストレージの両方に対して設定できます。注記 `swift_store_region` を使用したリージョンの設定はテナント固有のもので、テナントが異なるリージョンにまたがる複数のエンドポイントを持つ `場合にのみ` 必要です。以下の値を使用できます。有効な Swift リージョンを表す文字列値。関連するオプション: None
`swift_store_retry_get_count = 0`	整数値	Swift のダウンロードがリトライされる回数。これを超えると、リクエストは失敗します。エラーが発生する前にイメージのダウンロードをリトライする必要のある回数を表す整数値を指定します。デフォルト値はゼロです（イメージのダウンロードに失敗した場合、リトライされません）。正の整数値に設定すると、`swift_store_retry_get_count` により、ダウンロードの失敗時にこの回数ダウンロードが試みられます。これを超えると、エラーメッセージが送信されます。以下の値を使用できます。ゼロ正の整数値関連するオプション: None
`swift_store_service_type = object-store`	文字列値	使用する Swift サービスの種別。 Swift バックエンドストレージの使用中、イメージの保存に使用するサービス種別を表す文字列値を指定します。デフォルトのサービス種別は `object-store` に設定されます。注記 `swift_store_auth_version` が 2 に設定されている場合、この設定オプションの値は `object-store` である必要があります。より新しいバージョンの Keystone または別の認証スキームを使用している場合は、このオプションを変更できます。以下の値を使用できます。 Swift ストレージ用の有効なサービス種別を表す文字列。関連するオプション: None
`swift_store_ssl_compression = True`	ブール値	HTTPS Swift リクエストの SSL レイヤーの圧縮。 SSL レイヤーでイメージの HTTPS Swift リクエストを圧縮するかどうかを決定するブール値を指定します。デフォルトでは、圧縮は有効になっています。 Swift を Glance イメージストレージのバックエンドストアとして使用する場合は、このオプションを使用して HTTPS Swift リクエストの SSL レイヤーの圧縮を設定できます。False に設定すると、HTTPS Swift リクエストの SSL レイヤーの圧縮は無効になります。このオプションを無効にすると、すでに圧縮された形式のイメージ（qcow2 など）に関するパフォーマンスが向上します。以下の値を使用できます。 True False 関連するオプション: None
`swift_store_use_trusts = True`	ブール値	マルチテナント Swift ストアの信頼を使用します。マルチテナントストアが使用されている場合に、このオプションは、各追加/取得リクエストに対して信頼を作成するように Swift ストアに指示します。信頼を使用すると、Swift ストアは、データのアップロードまたはダウンロード中に、認証トークンの失効により発生する可能性がある問題を回避できます。デフォルトでは、`swift_store_use_trusts` は `True`に設定されています（信頼の使用が有効）。`False` に設定すると、代わりに Swift 接続にユーザートークンが使用され、信頼の作成のオーバーヘッドがなくなります。注記このオプションは、`swift_store_multi_tenant` が `True`に設定されている場合のみ考慮されます。以下の値を使用できます。 True False 関連するオプション: swift_store_multi_tenant
`swift_store_user = None`	文字列値	Swift 認証サービスに対して認証するユーザー。
`swift_upload_buffer_dir = None`	文字列値	Swift にアップロードする前にイメージセグメントをバッファー処理するディレクトリー。イメージセグメントが swift にアップロードされる前に一時的にバッファー処理される、glance ノード上のディレクトリーへの絶対パスを表す文字列値を指定します。注記： * これは、設定オプション `swift_buffer_on_upload` が True に設定されている場合にのみ必要です。* `swift_store_large_object_chunk_size` と、指定の glance ノードで同時にアップロードできるイメージの最大数を念頭に置いてください。以下の値を使用できます。絶対ディレクトリーパスを表す文字列値関連するオプション: swift_buffer_on_upload swift_store_large_object_chunk_size
`vmware_api_retry_count = 10`	整数値	VMware API のリトライ回数。この設定オプションは、接続関連の問題またはサーバー API 呼び出しのオーバーロード時に VMware ESX/VC サーバー API をリトライする回数を指定します。retry forever は指定できません。以下の値を使用できます。任意の正の整数値関連するオプション: None
`vmware_ca_file = None`	文字列値	CA バンドルファイルへの絶対パス。この設定オプションにより、運用者はカスタム認証局ファイルを使用してESX/vCenter証明書を検証できます。このオプションを設定すると、"vmware_insecure" オプションは無視され、指定された CA ファイルがESX/vCenterサーバー証明書の認証に使用され、サーバーへのセキュアな接続が確立されます。以下の値を使用できます。 CA ファイルへの有効な絶対パスである任意の文字列関連するオプション: vmware_insecure
`vmware_datastores = None`	多値	イメージを保存できるデータストア。この設定オプションは、VMWare ストアのバックエンドでイメージを保存できるデータストアを指定します。このオプションは、複数のデータストアを指定するために複数回指定できます。データストア名は、データセンターのパスの後に「:」で区切って指定する必要があります。オプションの重みをデータストア名の後に再度「:」で区切って指定して、優先順位を指定できます。したがって、必要な形式は <datacenter_path>:<datastore_name>:<optional_weight> になります。イメージを追加する場合、イメージサイズが既知の場合に利用可能な空き領域が十分にない場合を除き、最も高い重みを持つデータストアが選択されます。重みが指定されない場合、これはゼロであると仮定され、ディレクトリーは最後に選択のために考慮されます。複数のデータストアの重みが同じ場合は、利用可能な空き領域が最も多いデータストアが選択されます。以下の値を使用できます。 <datacenter_path>:<datastore_name>:<optional_weight>の形式の任意の文字列関連するオプション：* なし
`vmware_insecure = False`	ブール値	ESX/vCenter サーバー証明書の検証を設定します。この設定オプションはブール値を取り、ESX/vCenterサーバーの証明書を検証するかどうかを決定します。このオプションが True に設定されている場合、ESX/vCenter サーバー証明書は検証されません。このオプションが False に設定されている場合、デフォルトの CA トラストストアが検証に使用されます。このオプションは、「vmware_ca_file」オプションが設定されている場合は無視されます。その場合、ESX/vCenter サーバー証明書は、"vmware_ca_file" オプションで指定したファイルを使用して検証されます。以下の値を使用できます。 True False 関連するオプション: vmware_ca_file
`vmware_server_host = None`	ホストのアドレス値	ESX/ESXi または vCenter サーバーターゲットシステムのアドレス。この設定オプションは、ESX/ESXi または vCenter サーバーターゲットシステムのアドレスを設定します。このオプションは、VMware ストレージバックエンドを使用する場合に必要です。アドレスには、IP アドレス(127.0.0.1)または DNS 名(www.my-domain.com)を含めることができます。以下の値を使用できます。有効な IPv4 アドレスまたは IPv6 アドレス有効な DNS 名関連するオプション: vmware_server_username vmware_server_password
`vmware_server_password = None`	文字列値	サーバーのパスワード。この設定オプションは、VMware ESX/ESXi または vCenter サーバーとの認証用のパスワードを取ります。このオプションは、VMware ストレージバックエンドを使用する場合に必要です。以下の値を使用できます。 "vmware_server_username" オプションを使用して指定されたユーザー名に対応するパスワードである任意の文字列関連するオプション: vmware_server_host vmware_server_username
`vmware_server_username = None`	文字列値	サーバーのユーザー名。この設定オプションは、VMware ESX/ESXi または vCenter サーバーとの認証用のユーザー名を取ります。このオプションは、VMware ストレージバックエンドを使用する場合に必要です。以下の値を使用できます。適切な権限を持つユーザーのユーザー名である任意の文字列関連するオプション: vmware_server_host vmware_server_password
`vmware_store_image_dir = /openstack_glance`	文字列値	データストアでglance イメージが保存されるディレクトリー。この設定オプションは、VMware データストアでglance イメージが保存されるディレクトリーへのパスを指定します。このオプションが設定されていない場合には、glance イメージが保存されるデフォルトのディレクトリーは openstack_glance になります。以下の値を使用できます。ディレクトリーへの有効なパスである任意の文字列関連するオプション: None
`vmware_task_poll_interval = 5`	整数値	VMware ESX/VC サーバーで呼び出されたリモートタスクをポーリングする間隔 (秒単位)。この設定オプションは、VMWare ESX/VC サーバー API 呼び出しの一部として、処理中の非同期タスクをポーリングする際のスリープ時間（秒単位）を取ります。以下の値を使用できます。任意の正の整数値関連するオプション: None

3.3.4. oslo_concurrency
リンクのコピー

以下の表は、/etc/glance/glance-scrubber.conf ファイルの [oslo_concurrency] グループで利用可能なオプションの概要を示しています。

Expand

表3.36 oslo_concurrency
設定オプション = デフォルト値	タイプ	説明
`disable_process_locking = False`	ブール値	プロセス間ロックを有効または無効にします。
`lock_path = None`	文字列値	ロックファイルに使用するディレクトリー。セキュリティー上、指定したディレクトリーは、ロックが必要なプロセスを実行しているユーザーのみが書き込み可能である必要があります。デフォルトは環境変数 OSLO_LOCK_PATH です。外部ロックを使用する場合は、ロックパスを設定する必要があります。

3.3.5. oslo_policy
リンクのコピー

以下の表は、/etc/glance/glance-scrubber.conf ファイルの [oslo_policy] グループで利用可能なオプションの概要を示しています。

Expand

表3.37 oslo_policy
設定オプション = デフォルト値	タイプ	説明
`enforce_scope = False`	ブール値	このオプションは、ポリシーを評価する際にスコープを適用するかどうかを制御します。`True` の場合、リクエストで使用されるトークンのスコープは、適用されるポリシーの `scope_types` と比較されます。スコープが一致しない場合、`InvalidScope` 例外が発生します。`False` の場合、ポリシーが一致しないスコープで呼び出されていることを運用者に通知するメッセージが記録されます。
`policy_default_rule = default`	文字列値	デフォルトルール。要求されたルールが見つからない場合に適用されます。
`policy_dirs = ['policy.d']`	多値	ポリシー設定ファイルが保存されるディレクトリー。これは、config_dir オプションで定義される検索パス内の任意のディレクトリーへの相対パスか、または絶対パスにすることができます。このディレクトリーの検索には、policy_file で定義されたファイルが存在している必要があります。存在しないディレクトリーまたは空のディレクトリーは無視されます。
`policy_file = policy.json`	文字列値	ロールを指定のサービスのパーミッションにマッピングするファイルの相対パスまたは絶対パス。相対パスは、このオプションを設定する設定ファイルに対する相対パスとして指定する必要があります。
`remote_content_type = application/x-www-form-urlencoded`	文字列値	REST ベースのポリシーチェックのデータを送受信するコンテンツ種別
`remote_ssl_ca_crt_file = None`	文字列値	REST ベースのポリシーチェック用の認証局証明書ファイルの絶対パス
`remote_ssl_client_crt_file = None`	文字列値	REST ベースのポリシーチェック用のクライアント証明書の絶対パス
`remote_ssl_client_key_file = None`	文字列値	REST ベースのポリシーチェック用のクライアント鍵ファイルの絶対パス
`remote_ssl_verify_server_crt = False`	ブール値	REST ベースのポリシーチェックのサーバーアイデンティティー検証

3.4. glance-cache.conf
リンクのコピー

このセクションには、/etc/glance/glance-cache.conf ファイルのオプションが含まれます。

3.4.1. DEFAULT
リンクのコピー

以下の表は、/etc/glance/glance-cache.conf ファイルの [DEFAULT] グループで利用可能なオプションの概要を示しています。

Expand

設定オプション = デフォルト値	タイプ	説明
`admin_password = None`	文字列値	管理者のパスワード。use_user_token が有効でない場合は、管理者の認証情報を指定できます。
`admin_tenant_name = None`	文字列値	管理ユーザーのテナント名。「use_user_token」が有効でない場合は、管理者テナント名を指定できます。
`admin_user = None`	文字列値	管理者ユーザー名。use_user_token が有効でない場合は、管理者の認証情報を指定できます。
`allow_additional_image_properties = True`	ブール値	ユーザーがイメージに追加/カスタムの属性を追加できるようにします。 Glance は、すべてのイメージに表示される属性の標準セット ()スキーマ) を定義します。これらのプロパティーは、`base properties` とも呼ばれます。Glance では、これらの属性に加え、カスタムプロパティーをイメージに追加できます。これらは、`additional properties` と呼ばれています。デフォルトでは、この設定オプションは `True` に設定され、ユーザーは追加のプロパティーを追加できます。イメージに追加できる追加プロパティーの数は、`image_property_quota` 設定オプションで制御できます。以下の値を使用できます。 True False 関連するオプション: image_property_quota
`api_limit_max = 1000`	整数値	要求によって返されることのできる最大結果数。 `limit_param_default` のヘルプテキストで説明されているように、リクエストによっては複数の結果が返される場合があります。返される結果の数は、要求の `limit` パラメーターまたは `limit_param_default` 設定オプションで管理されます。いずれの場合もこの値が、この設定オプションで定義される絶対最大値よりも大きくすることはできません。この値より大きいすべてのものは、ここで定義される最大値にトリミングされます。注記これを非常に大きな値に設定すると、データベースのクエリーが遅くなり、応答時間が長くなる可能性があります。これを非常に低い値に設定すると、ユーザーエクスペリエンスが低下してしまう可能性があります。以下の値を使用できます。正の整数関連するオプション: limit_param_default
`auth_region = None`	文字列値	認証サービスのリージョン。「use_user_token」が効果がなく、keystone auth を使用する場合には、リージョン名を指定できます。
`auth_strategy = noauth`	文字列値	認証に使用するストラテジー。「use_user_token」が有効でない場合は、認証ストラテジーを指定できます。
`auth_url = None`	文字列値	keystone サービスの URL。"use_user_token" が効果がなく、keystone 認証を使用しない場合には、keystone の URL を指定できます。
`data_api = glance.db.sqlalchemy.api`	文字列値	データアクセス API の Python モジュールパス。データモデルへのアクセスに使用する API へのパスを指定します。このオプションは、イメージカタログデータへのアクセス方法を決定します。以下の値を使用できます。 glance.db.sqlalchemy.api glance.db.registry.api glance.db.simple.api このオプションを `glance.db.sqlalchemy.api` に設定すると、イメージカタログデータがに保存され、SQLAlchemy Core および ORM API 経由でデータベースから読み取られます。このオプションを `glance.db.registry.api` に設定すると、すべてのデータベースアクセス要求が Registry サービス経由で強制的にルーティングされます。これにより、セキュリティー、スケーラビリティー、管理性を向上させるために、Glance API ノードからのデータアクセスが回避されます。注記 v2 OpenStack Images API では、レジストリーサービスは任意です。v2 でレジストリー API を使用するには、オプション `enable_v2_registry` を `True` に設定する必要があります。最後に、この設定オプションが `glance.db.simple.api` に設定されている場合、イメージカタログデータがに保存され、インメモリーデータ構造から読み取られます。これは主にテストに使用されます。関連するオプション: enable_v2_api enable_v2_registry
`debug = False`	ブール値	true に設定すると、ログレベルはデフォルトの INFO レベルではなく DEBUG に設定されます。
default_log_levels = ['amqp=WARN'、'amqplib=WARN'、'boto=WARN'、'qpid=WARN'、'sqlalchemy=WARN'、'suds=INFO'、'oslo.messaging=INFO'、'oslo_messaging=INFO'、'iso8601=WARN'、'requests.packages.urllib3.connectionpool=WARN'、'urllib3.connectionpool=WARN'、'websocket=WARN'、'requests.packages.urllib3.util.retry=WARN'、'urllib3.util.retry=WARN'、'keystonemiddleware=WARN'、'routes.middleware=WARN'、'stevedore=WARN'、'taskflow=WARN'、'keystoneauth=WARN'、'oslo.cache=INFO'、'oslo_policy=INFO'、'dogpile.core.dogpile=INFO']	リスト値	logger=LEVEL ペアのパッケージロギングレベルの一覧。このオプションは、log_config_append が設定されている場合は無視されます。
`digest_algorithm = sha256`	文字列値	デジタル署名に使用するダイジェストアルゴリズム。デジタル署名の生成に使用するダイジェストアルゴリズムを表す文字列値を指定します。デフォルトでは `sha256` が使用されます。プラットフォームの OpenSSL バージョンでサポートされる利用可能なアルゴリズムの一覧を取得するには、コマンド `openssl list-message-digest-algorithms` を実行します。たとえば、sha1、sha256、および sha512 です。注記 `digest_algorithm` は Glance のイメージの署名および検証に関連しません。これは、証明書ファイルとキーファイル検証の一部として汎用一意識別子 (UUID) に署名するために使用されます。以下の値を使用できます。 OpenSSL メッセージダイジェストアルゴリズム ID 関係オプション: None
`enable_v1_registry = True`	ブール値	`DEPRECATED FOR REMOVAL` Copy to Clipboard Toggle word wrap
`enable_v2_api = True`	ブール値	v2 OpenStack Images API をデプロイします。このオプションが `True` に設定されている場合、Glance サービスは v2 OpenStack Images API に準拠する登録済みエンドポイントで要求に応答します。注記: このオプションが無効になっている場合は、デフォルトで有効になっている `enable_v2_registry` オプションも無効にすることが推奨されます。以下の値を使用できます。 True False 関連するオプション: enable_v2_registry
`enable_v2_registry = True`	ブール値	v2 API Registry サービスをデプロイします。このオプションが `True` に設定されている場合、レジストリーサービスは v2 API 要求に対して Glance で有効化されます。注記: v2 API では Registry の使用はオプションであるため、`enable_v2_api` が `True` に設定され、`data_api` オプションが `glance.db.registry.api` に設定されている場合にのみ、このオプションを有効にする必要があります。 v1 OpenStack Images API のみをデプロイする場合には、このオプションはデフォルトで無効になっている必要があります。以下の値を使用できます。 True False 関連するオプション: enable_v2_api data_api
`enabled_import_methods = ['glance-direct', 'web-download']`	リスト値	有効なイメージのインポート方法の一覧 glance-direct および web-download の両方はデフォルトで有効化されています。関連するオプション: [DEFAULT]/node_staging_uri
`fatal_deprecations = False`	ブール値	非推奨の致命的なステータスを有効または無効にします。
`hashing_algorithm = sha512`	文字列値	os_hash_value プロパティーの計算に使用される安全なハッシュアルゴリズム。このオプションは、os_hash_algo と os_hash_value の 2 つのイメージ属性で構成される Glance の「multihash」を設定します。os_hash_algo はこの設定オプションの値によって入力され、os_hash_value は、アルゴリズムがアップロードまたはインポートされたイメージデータに適用されると計算された hexdigest によって入力されます。この値は、python hashlib ライブラリーが認識する有効なセキュアなハッシュアルゴリズム名である必要があります。Glance インストールで使用されているライブラリーのバージョンの hashlib.algorithms_available データメンバーを調べることで、これらを確認することができます。ただし、相互運用性のために、hashlib.algorithms_guaranteed データメンバーが提供する安全なハッシュ名のセットを使用することが推奨されます。これは、すべてのプラットフォームの hashlib ライブラリーでサポートされることが保証されているためです。したがって、hashlib を使用するイメージコンシューマーは、イメージの os_hash_value を検証できるはずです。 sha512 のデフォルト値は、高性能なハッシュアルゴリズムです。このオプションの設定が間違っていると、イメージデータの格納試行は失敗します。このため、デフォルト値を使用することが推奨されます。以下の値を使用できます。 Python hashlib ライブラリーが認識するセキュアなハッシュアルゴリズム名関連するオプション: None
`image_cache_dir = None`	文字列値	イメージキャッシュのベースディレクトリー。これは、イメージデータがキャッシュされ、提供される場所です。キャッシュされたイメージはすべて、このディレクトリーに直接保存されます。このディレクトリーには、`incomplete`、`invalid`、`queue` という 3 つのサブディレクトリーがあります。 `incomplete` サブディレクトリーは、イメージをダウンロードするためのステージングエリアです。イメージは最初にこのディレクトリーにダウンロードされます。イメージのダウンロードに成功すると、ベースディレクトリーに移動します。ただし、ダウンロードに失敗すると、部分的にダウンロードしたイメージファイルは `invalid` サブディレクトリーに移動します。 queue`subdirectory は、ダウンロード用のイメージをキューに入れるために使用されます。これは主に cache-prefetcher によって使用されます。これは、使用前にイメージをキャッシュするために cache-pruner や cache-cleaner などの定期的なタスクとしてスケジュールできます。イメージのキャッシュを要求すると、Glance は `queue ディレクトリー内のファイルに、イメージ ID をファイル名として関連付けます。cache-prefetcher の実行時に、実行時に `queue` ディレクトリーのファイルのポーリングを実行し、ファイルの作成順にダウンロードを開始します。ダウンロードに成功すると、ゼロサイズのファイルが `queue` ディレクトリーから削除されます。ダウンロードに失敗すると、ゼロサイズのファイルが残り、次に cache-prefetcher が実行されるときに再試行されます。以下の値を使用できます。有効なパス関連するオプション: `image_cache_sqlite_db`
`image_cache_driver = sqlite`	文字列値	イメージキャッシュ管理に使用するドライバー。このオプションを使用すると、利用可能な異なる image-cache ドライバーのいずれかを選択できます。image-cache ドライバーは、キャッシュからのイメージへの書き込み、キャッシュされたイメージの経過時間と使用状況などのイメージキャッシュの基本機能、キャッシュされたイメージのフェッチサイズ、キャッシュのサイズのフェッチ、キャッシュのキャッシュおよびクリーンアップ用のキューイメージの提供を行います。ドライバーの基本機能は、基本クラス `glance.image_cache.drivers.base.Driver` で定義されています。すべての image-cache ドライバー (既存および見込み) はこのインターフェースを実装する必要があります。現在利用可能なドライバーは `sqlite` および `xattr` です。これらのドライバーは、主にキャッシュされたイメージに関する情報を保存する方法によって異なります。 `sqlite` ドライバーは、キャッシュされた画像の使用状況を追跡するために、sqlite データベース (すべての gloss ノードにローカルに置かれている) を使用します。 `xattr` ドライバーは、ファイルの拡張属性を使用してこの情報を保存します。また、アクセス時にファイルに `atime` を設定するファイルシステムも必要です。以下の値を使用できます。 sqlite xattr 関連するオプション: None
`image_cache_max_size = 10737418240`	整数値	キャッシュサイズの上限 (バイト単位)。これを超えると、cache-pruner がイメージのキャッシュをクリーンアップします。注記これは、実行する cache-pruner のしきい値です。これは、イメージキャッシュが拡張されることのないハード制限ではありません。実際、キャッシュプルーナーの実行頻度やキャッシュが満杯になる頻度に応じて、イメージキャッシュはここで非常に簡単に指定されるサイズにさらすことができます。そのため、cache-pruner を適切にスケジュールし、この制限を設定できるように注意して行ってください。 Glance はダウンロード時にイメージをキャッシュします。そのため、ダウンロード数が増えるにつれ、イメージキャッシュのサイズが長くなります。キャッシュサイズが管理できない状態にならないようにするには、cache-pruner を定期的なタスクとして実行することが推奨されます。キャッシュプルーナーが開始すると、現在のイメージキャッシュサイズを比較し、イメージキャッシュがここで指定されるサイズを超えて拡張した場合にクリーンアップがトリガーされます。クリーンアップ後、キャッシュのサイズはここで指定するサイズ以下になります。以下の値を使用できます。負の値以外の整数関連するオプション: None
`image_cache_sqlite_db = cache.db`	文字列値	イメージキャッシュ管理に使用される sqlite ファイルデータベースへの相対パス。これは、イメージキャッシュの経過時間と使用状況の統計を追跡する sqlite ファイルデータベースの相対パスです。パスは、設定オプション `image_cache_dir` によって指定されるイメージキャッシュベースディレクトリーに相対的です。これは、テーブルが 1 つしかない軽量データベースです。以下の値を使用できます。 sqlite ファイルデータベースへの有効な相対パス関連するオプション: `image_cache_dir`
`image_cache_stall_time = 86400`	整数値	不完全な画像がキャッシュに残っている時間 (秒) です。不完全なイメージとは、ダウンロードが進行中であるイメージです。詳細は、設定オプション `image_cache_dir` の説明を参照してください。場合によっては、さまざまな理由でダウンロードがハングし、完全にダウンロードされたイメージは `incomplete` なディレクトリーに残ります。この設定オプションでは、不完全なイメージが `incomplete` ディレクトリーに残っている期間を、クリーンアップするまでの時間として設定します。不完全なイメージがここで指定するよりも時間がかかったら、次の実行時に cache-cleaner により削除されます。不完全なイメージがディスク領域を占有しないように、Glance API ノードで定期的なタスクとして cache-cleaner を実行することが推奨されます。以下の値を使用できます。負の値以外の整数関連するオプション: None
`image_location_quota = 10`	整数値	イメージで許可される場所の最大数。負の値は無制限として解釈されます。関連するオプション: None
`image_member_quota = 128`	整数値	1 イメージあたりのイメージメンバーの最大数。これにより、イメージが共有できるユーザーの最大数が制限されます。負の値は無制限として解釈されます。関連するオプション: None
`image_property_quota = 128`	整数値	イメージで許可されるプロパティーの最大数。これにより、イメージに割り当てることができる追加のプロパティーの数の上限が適用されます。負の値は無制限として解釈されます。注記追加のプロパティーが無効の場合、影響はありません。`allow_additional_image_properties` を参照してください。関連するオプション: `allow_additional_image_properties`
`image_size_cap = 1099511627776`	整数値	ユーザーがアップロードできるイメージの最大サイズ (バイト単位)。上記のサイズより大きいイメージをアップロードすると、イメージの作成に失敗します。このオプションはデフォルトで 1099511627776 バイト (1 TiB) に設定されます。注記: この値は、慎重に検討した後にのみ増やす必要があり、8 EiB (9223372036854775808) 以下を設定する必要があります。この値は、バックエンドストレージ容量を慎重に検討して設定する必要があります。この値を非常に小さい値に設定すると、イメージが多数失敗する可能性があります。また、この値を非常に大きな値に設定すると、ストレージの使用が速くなる可能性があります。したがって、これは、利用可能なイメージおよび利用可能なストレージ容量の性質に応じて設定される必要があります。以下の値を使用できます。 9223372036854775808 未満の正数
`image_tag_quota = 128`	整数値	イメージで許可されるタグの最大数。負の値は無制限として解釈されます。関連するオプション: None
instance_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスの形式。
instance_uuid_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスUUIDの形式。
`limit_param_default = 25`	整数値	リクエストに対して返すデフォルトの結果数。リストイメージなどの特定の API リクエストへの応答により、複数のアイテムが返される場合があります。返される結果の数は、API 要求で `limit` パラメーターを指定して明示的に制御できます。ただし、`limit` パラメーターが指定されていない場合、この設定値は API 要求に対して返される結果のデフォルト数として使用されます。注記: このオプションの値は、`api_limit_max` で指定された値よりも大きくすることはできません。これを非常に大きな値に設定すると、データベースのクエリーが遅くなり、応答時間が長くなる可能性があります。これを非常に低い値に設定すると、ユーザーエクスペリエンスが低下してしまう可能性があります。以下の値を使用できます。正の整数関連するオプション: api_limit_max
`log-config-append = None`	文字列値	ロギング設定ファイルの名前。このファイルは、既存のロギング設定ファイルに追加されます。ロギング設定ファイルの詳細は、Python のロギングモジュールのドキュメントを参照してください。ロギング設定ファイルを使用すると、すべてのロギング設定が設定ファイルで設定され、その他のロギング設定オプションは無視されます（例：log-date-format）。
`log-date-format = %Y-%m-%d %H:%M:%S`	文字列値	ログレコードの %%(asctime)sのフォーマット文字列を定義します。デフォルト：%(default)sこのオプションは、log_config_append が設定されている場合は無視されます。
`log-dir = None`	文字列値	（オプション）log_file の相対パスに使用されるベースディレクトリー。このオプションは、log_config_append が設定されている場合は無視されます。
`log-file = None`	文字列値	（オプション）ロギング出力を送信するログファイルの名前。デフォルトが設定されていない場合、ロギングは use_stderr で定義されているように stderr に送信されます。このオプションは、log_config_append が設定されている場合は無視されます。
`log_rotate_interval = 1`	整数値	ログファイルがローテーションされるまでの時間。このオプションは、log_rotation_type が「interval」に設定されていない限り無視されます。
`log_rotate_interval_type = days`	文字列値	ローテーション間隔の種別。次のローテーションをスケジューリングする際に、最後のファイル変更の時刻（またはサービスの起動時刻）が使用されます。
`log_rotation_type = none`	文字列値	ログローテーションの種別。
`logging_context_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s`	文字列値	コンテキスト付きログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d`	文字列値	メッセージのロギングレベルが DEBUG の場合にログメッセージに追加する追加のデータ。oslo_log.formatters.ContextFormatter により使用されます。
`logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s`	文字列値	コンテキストが定義されていない場合に、ログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s`	文字列値	この形式で、例外出力の各行の前にプレフィックスが付けられます。oslo_log.formatters.ContextFormatter により使用されます。
`logging_user_identity_format = %(user)s %(tenant)s %(domain)s %(user_domain)s %(project_domain)s`	文字列値	logging_context_format_string で使用される %(user_identity)s のフォーマット文字列を定義します。oslo_log.formatters.ContextFormatter により使用されます。
`max_logfile_count = 30`	整数値	ローテーションされたログファイルの最大数。
`max_logfile_size_mb = 200`	整数値	ログファイルの最大サイズ（MB 単位）。「log_rotation_type」が「size」に設定されていない場合は、このオプションは無視されます。
`metadata_encryption_key = None`	文字列値	ストアの場所のメタデータを暗号化する際の AES 鍵。 Glance ストアメタデータの暗号化に使用する AES 暗号化を表す文字列値を指定します。注記使用する AES 鍵は、長さ 16、24、または 32 バイトのランダムな文字列に設定する必要があります。以下の値を使用できます。有効な AES 鍵を表す文字列値関連するオプション: None
`node_staging_uri = file:///tmp/staging/`	文字列値	URL は一時データが保存される場所を指定します。このオプションは、Glance の内部使用専用です。Glance は、イメージのインポートプロセス中、ユーザーがアップロードしたイメージデータをステージングエンドポイントに保存します。このオプションは、ステージング API エンドポイントを一切変更しません。注記 [task]/work_dir と同じパスを使用することは推奨されません。注記現状、api_image_importフローがサポートするのは、file://<absolute-directory-path> のオプションだけです。注記ステージングパスは、すべての Glance API ノードからアクセス可能な共有ファイルシステム上になければなりません。以下の値を使用できます。 file:// で始まり、ファイルシステムの絶対パスが続く文字列関連するオプション: [task]/work_dir
`publish_errors = False`	ブール値	エラーイベントの公開を有効または無効にします。
`pydev_worker_debug_host = None`	ホストのアドレス値	pydev サーバーのホストアドレス。デバッグに使用する pydev サーバーのホスト名または IP を表す文字列値を指定します。pydev サーバーはこのアドレスでデバッグ接続をリッスンし、Glance でのリモートデバッグを容易にします。以下の値を使用できます。有効なホスト名有効な IP アドレス関連するオプション: None
`pydev_worker_debug_port = 5678`	ポート値	pydev サーバーがリッスンするポート番号。 pydev サーバーをバインドするポート番号を指定します。pydev プロセスはこのポートでデバッグ接続を受け入れ、Glance でのリモートデバッグを容易にします。以下の値を使用できます。有効なポート番号関連するオプション: None
`rate_limit_burst = 0`	整数値	rate_limit_interval ごとのログ記録されたメッセージの最大数。
`rate_limit_except_level = CRITICAL`	文字列値	レート制限で使用されるログレベル名：CRITICAL、ERROR、INFO、WARNING、DEBUG または空の文字列。rate_limit_except_level 以上のレベルのログはフィルターされません。空の文字列は、すべてのレベルがフィルターされることを意味します。
`rate_limit_interval = 0`	整数値	ログのレート制限の間隔(秒数)。
`registry_client_ca_file = None`	文字列値	認証局ファイルへの絶対パス。レジストリーサーバーへのセキュアな接続を確立するために使用する認証局ファイルへの有効な絶対パスを表す文字列値を指定します。注記 `registry_client_protocol` が `https` に設定されている場合、このオプションを設定する必要があります。または、GLANCE_CLIENT_CA_FILE 環境変数を CA ファイルのファイルパスに設定することもできます。`registry_client_insecure` オプションが `True` に設定されている場合、このオプションは無視されます。以下の値を使用できます。 CA ファイルへの有効な絶対パスを表す文字列値。関連するオプション: registry_client_protocol registry_client_insecure
`registry_client_cert_file = None`	文字列値	証明書ファイルへの絶対パス。レジストリーサーバーへのセキュアな接続を確立するために使用する証明書ファイルへの有効な絶対パスを表す文字列値を指定します。注記 `registry_client_protocol` が `https` に設定されている場合、このオプションを設定する必要があります。または、GLANCE_CLIENT_CERT_FILE 環境変数を証明書ファイルのファイルパスに設定することもできます。以下の値を使用できます。証明書ファイルへの有効な絶対パスを表す文字列値。関連するオプション: registry_client_protocol
`registry_client_insecure = False`	ブール値	レジストリーサーバー証明書の検証を設定します。レジストリーサーバーへの SSL 接続を検証するかどうかを決定するブール値を指定します。デフォルトでは、このオプションは `False` に設定され、SSL 接続が検証されます。 `True` に設定されている場合、レジストリーサーバーへの接続は認証局により検証されず、`registry_client_ca_file` オプションは無視されます。これは、API の glanceclient を使用してコマンドラインで --insecure を指定するのと同等の、レジストリー側の設定です。以下の値を使用できます。 True False 関連するオプション: registry_client_protocol registry_client_ca_file
`registry_client_key_file = None`	文字列値	秘密鍵ファイルへの絶対パス。レジストリーサーバーへのセキュアな接続を確立するために使用する秘密鍵ファイルへの有効な絶対パスを表す文字列値を指定します。注記 `registry_client_protocol` が `https` に設定されている場合、このオプションを設定する必要があります。または、GLANCE_CLIENT_KEY_FILE 環境変数を鍵ファイルのファイルパスに設定することもできます。以下の値を使用できます。鍵ファイルへの有効な絶対パスを表す文字列値。関連するオプション: registry_client_protocol
`registry_client_protocol = http`	文字列値	レジストリーサーバーとの通信に使用するプロトコル。レジストリーサーバーとの通信に使用するプロトコルを表す文字列値を指定します。デフォルトでは、このオプションは `http` に設定され、接続が安全ではありません。このオプションを `https` に設定して、レジストリーサーバーへのセキュアな接続を確立できます。この場合、`registry_client_key_file` オプションを使用して SSL 接続に使用する鍵を指定します。`registry_client_ca_file` オプションおよび `registry_client_cert_file` オプションを使用して、それぞれCA ファイルと証明書ファイルも追加します。以下の値を使用できます。 http https 関連するオプション: registry_client_key_file registry_client_cert_file registry_client_ca_file
`registry_client_timeout = 600`	整数値	レジストリーリクエストのタイムアウト値。 API サーバーがレジストリーリクエストの完了を待機する期間（秒単位）を表す整数値を指定します。デフォルト値は 600 秒です。値が 0 の場合は、リクエストがタイムアウトしないことを意味します。以下の値を使用できます。ゼロ正の整数関連するオプション: None
`registry_host = 0.0.0.0`	ホストのアドレス値	レジストリーサーバーがホストされているアドレス。以下の値を使用できます。有効な IP またはホスト名関連するオプション: None
`registry_port = 9191`	ポート値	レジストリーサーバーがリッスンしているポート。以下の値を使用できます。有効なポート番号関連するオプション: None
`show_image_direct_url = False`	ブール値	イメージを返す際に直接イメージの場所を示します。この設定オプションは、イメージの詳細をユーザーに返すときに直接イメージの場所を表示するかどうかを指定します。直接イメージの場所は、バックエンドストレージ内でイメージデータが保存される場所です。このイメージの場所は、イメージ属性 `direct_url` セクションに表示されます。イメージに対して複数のイメージの場所が存在する場合には、設定オプション `location_strategy` で示される場所ストラテジーに基づいて、最適な場所が表示されます。注記: イメージの場所を表示すると、イメージの場所に認証情報が含まれることがあるため、重大なセキュリティーリスクが発生する可能性があります。したがって、これはデフォルトで `False` に設定されています。設定の意味するところを理解している場合に限り、細心の注意を払ってこのオプションを `True` に設定してください。運用者がユーザーにイメージの場所を表示しないことを希望する場合は、このオプションと `show_multiple_locations` の両方を `False` に設定する必要があります。以下の値を使用できます。 True False 関連するオプション: show_multiple_locations location_strategy
`show_multiple_locations = False`	ブール値	イメージを返す際にすべてのイメージの場所を示します。この設定オプションは、イメージの詳細をユーザーに返すときにすべてのイメージの場所を表示するかどうかを指定します。イメージに対して複数のイメージの場所が存在する場合には、設定オプション `location_strategy` で示される場所ストラテジーに基づいて、場所が順番に表示されます。イメージの場所は、イメージ属性 `locations` セクションに表示されます。注記: イメージの場所を表示すると、イメージの場所に認証情報が含まれることがあるため、重大なセキュリティーリスクが発生する可能性があります。したがって、これはデフォルトで `False` に設定されています。設定の意味するところを理解している場合に限り、細心の注意を払ってこのオプションを `True` に設定してください。詳細は、https://wiki.openstack.org/wiki/OSSN/OSSN-0065 を参照してください。運用者がユーザーにイメージの場所を表示しないことを希望する場合は、このオプションと `show_image_direct_url` の両方を `False` に設定する必要があります。以下の値を使用できます。 True False 関連するオプション: show_image_direct_url location_strategy
`syslog-log-facility = LOG_USER`	文字列値	ログ行を受け取る syslog ファシリティー。このオプションは、log_config_append が設定されている場合は無視されます。
`use-journal = False`	ブール値	ロギング用のjournald を有効にします。systemd 環境で実行している場合は、ジャーナルサポートを有効にしたい場合があります。その場合、ログメッセージに加えて構造化されたメタデータが含まれるjournalネイティブプロトコルが使用されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use-json = False`	ブール値	ロギングに JSON 形式を使用します。このオプションは、log_config_append が設定されている場合は無視されます。
`use-syslog = False`	ブール値	ロギングに syslog を使用します。既存の syslog 形式は非推奨であり、後に RFC5424 に従うように変更されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use_eventlog = False`	ブール値	出力をWindows イベントログに記録します。
`use_stderr = False`	ブール値	出力を標準エラーに記録します。このオプションは、log_config_append が設定されている場合は無視されます。
`use_user_token = True`	ブール値	レジストリーへのリクエストを実行する際にユーザートークンを渡すかどうか。大きなファイルのアップロード中にトークンの有効期限が切れて失敗しないように、このパラメーターを False に設定することが推奨されます。"use_user_token" が有効でない場合は、管理者の認証情報を指定できます。
`user_storage_quota = 0`	文字列値	テナントごとのイメージストレージの最大容量。これにより、全ストアにわたってテナントのすべてのイメージによって消費される累積ストレージに上限が適用されます。これはテナントごとの制限です。この設定オプションのデフォルトの単位はバイトです。ただし、ストレージの単位は、大文字/小文字を区別する文字`B`、`KB`、`MB`、`GB`、および `TB`を使用して指定することができ、それぞれバイト、キロバイト、メガバイト、ギガバイト、およびテラバイトを表します。値と単位の間にはスペースを入れないでください。値 `0` は、クォータが適用されないことを意味します。負の値は無効で、エラーが発生します。以下の値を使用できます。上記のように、ストレージの値を表す負ではない整数とストレージの単位を表すオプションの文字列の有効な組み合わせである文字列。関連するオプション: None
`watch-log-file = False`	ブール値	ファイルシステムを監視するように設計されたログハンドラーを使用します。ログファイルが移動または削除されると、このハンドラーは、指定されたパスで新しいログファイルを即時に開きます。これは、log_file オプションを指定し、Linux プラットフォームが使用される場合にのみ有効です。このオプションは、log_config_append が設定されている場合は無視されます。

3.4.2. glance_store
リンクのコピー

以下の表は、/etc/glance/glance-cache.conf ファイルの [glance_store] グループで利用可能なオプションの概要を示しています。

Expand

表3.38 glance_store
設定オプション = デフォルト値	タイプ	説明
`cinder_api_insecure = False`	ブール値	cinder に対するセキュアではない SSL リクエストの実行を許可します。このオプションが True に設定されている場合、HTTPS エンドポイント接続は `cinder_ca_certificates_file` オプションで指定された CA 証明書ファイルを使用して検証されます。以下の値を使用できます。 True False 関連するオプション: cinder_ca_certificates_file
`cinder_ca_certificates_file = None`	文字列値	cinder クライアントリクエストに使用する CA 証明書ファイルの場所。 CA 証明書ファイルが設定されている場合、指定されたファイルが、HTTPS エンドポイントを使用した cinder 接続の検証に使用されます。エンドポイントが HTTP の場合、この値は無視されます。検証を有効にするには、`cinder_api_insecure` を `True` に設定する必要があります。以下の値を使用できます。 CA 証明書ファイルへのパス関連するオプション: cinder_api_insecure
`cinder_catalog_info = volumev2::publicURL`	文字列値	サービスカタログで cinder を検索する際に照合する情報。 `cinder_endpoint_template` が設定されておらず、`cinder_store_auth_address`、`cinder_store_user_name`、`cinder_store_project_name`、`cinder_store_password` が設定されていない場合、cinder ストアはこの情報を使用して現在のコンテキストでサービスカタログから cinder エンドポイントをルックアップします。`cinder_os_region_name` （設定されている場合）は、適切なエンドポイントを取得するために考慮されます。サービスカタログは、`openstack catalog list` コマンドで一覧表示できます。以下の値を使用できます。 <service `_type>:<service_name>:<interface>` At least `service_type` and `interface` should be specified.`service_name` は省略可能です。関連するオプション: cinder_os_region_name cinder_endpoint_template cinder_store_auth_address cinder_store_user_name cinder_store_project_name cinder_store_password
`cinder_endpoint_template = None`	文字列値	cinder エンドポイントのテンプレートでサービスカタログの検索を上書きします。このオプションを設定すると、サービスカタログから検索するのではなく、この値を使用してcinder エンドポイントが生成されます。`cinder_store_auth_address`、`cinder_store_user_name`、`cinder_store_project_name`、および `cinder_store_password` が指定されている場合には、この値は無視されます。この設定オプションが設定されている場合、`cinder_catalog_info` は無視されます。以下の値を使用できます。 cinder エンドポイントの URL テンプレート文字列。ここで、`%%(tenant)s` は現在のテナント（プロジェクト）名に置き換えます。例：`http://cinder.openstack.example.org/v2/%%(tenant)s` 関連するオプション: cinder_store_auth_address cinder_store_user_name cinder_store_project_name cinder_store_password cinder_catalog_info
`cinder_http_retries = 3`	整数値	失敗した http 呼び出しでの cinderclient のリトライ回数。何らかのエラーによって呼び出しに失敗すると、cinderclient は数秒スリープした後に呼び出しを指定の回数までリトライします。以下の値を使用できます。正の整数関連するオプション: None
`cinder_os_region_name = None`	文字列値	サービスカタログから cinder サービスを検索する際のリージョン名。これは、`cinder_catalog_info` を使用してエンドポイントを決定する場合にのみ使用されます。これが設定されている場合、このノードによる cinder エンドポイントの検索は、指定のリージョンにフィルターされます。これは、カタログに複数のリージョンが一覧表示される場合に役立ちます。これが設定されていない場合、エンドポイントはすべてのリージョンから検索されます。以下の値を使用できます。有効なリージョン名である文字列。関連するオプション: cinder_catalog_info
`cinder_state_transition_timeout = 300`	整数値	cinder ボリュームの遷移が完了するまで待機する時間（秒単位）。ボリュームデータの読み取り/書き込みを行うために、cinder ボリュームを作成、削除、または glance ノードにアタッチすると、ボリュームの状態が変更されます。たとえば、新規作成されたボリュームのステータスは、作成プロセスの完了後に `creating` から `available` に変わります。このオプションは、ステータス変更を待機する最大時間を指定します。待機時間がタイムアウトするか、ステータスが予期しない値に変更される場合（`error`など）、イメージの作成は失敗します。以下の値を使用できます。正の整数関連するオプション: None
`cinder_store_auth_address = None`	文字列値	cinder 認証サービスがリッスンしているアドレス。 `cinder_store_auth_address`、`cinder_store_user_name`、`cinder_store_project_name`、および `cinder_store_password`オプションのすべてが指定された場合、指定した値は常に認証に使用されます。これは、イメージサービスに固有のプロジェクト/テナントにイメージボリュームを保存することにより、ユーザーからイメージボリュームを隠すのに役立ちます。また、ユーザーは glance の ACL の制御下で、他のプロジェクト間でイメージボリュームを共有できます。これらのオプションのいずれかが設定されていない場合、cinder エンドポイントはサービスカタログから検索され、現在のコンテキストのユーザーとプロジェクトが使用されます。以下の値を使用できます。有効な認証サービスアドレス（例：`http://openstack.example.org/identity/v2.0`）。関連するオプション: cinder_store_user_name cinder_store_password cinder_store_project_name
`cinder_store_password = None`	文字列値	cinder に対して認証を行うユーザーのパスワード。このオプションは、以下の関連オプションすべてと共に使用する必要があります。これらのいずれかが指定されていない場合は、現在のコンテキストのユーザーが使用されます。以下の値を使用できます。 `cinder_store_user_name`で指定したユーザーの有効なパスワード関連するオプション: cinder_store_auth_address cinder_store_user_name cinder_store_project_name
`cinder_store_project_name = None`	文字列値	cinder にイメージボリュームが保存されるプロジェクト名。この設定オプションが設定されていない場合は、現在のコンテキストのプロジェクトが使用されます。このオプションは、以下の関連オプションすべてと共に使用する必要があります。これらのいずれかが指定されていない場合は、現在のコンテキストのプロジェクトが使用されます。以下の値を使用できます。有効なプロジェクト名関連するオプション: `cinder_store_auth_address` `cinder_store_user_name` `cinder_store_password`
`cinder_store_user_name = None`	文字列値	cinder に対して認証を行うためのユーザー名。このオプションは、以下の関連オプションすべてと共に使用する必要があります。これらのいずれかが指定されていない場合は、現在のコンテキストのユーザーが使用されます。以下の値を使用できます。有効なユーザー名関連するオプション: cinder_store_auth_address cinder_store_password cinder_store_project_name
`cinder_volume_type = None`	文字列値	cinder でのボリュームの作成に使用されるボリューム種別。一部の cinder バックエンドには、ストレージの使用を最適化するための複数のボリューム種別が含まれる場合があります。このオプションを追加すると、運用者はイメージに対して最適化できる特定のボリューム種別を cinder で選択することができます。これが設定されていない場合には、cinder 設定で指定したデフォルトのボリューム種別がボリュームの作成に使用されます。以下の値を使用できます。 cinder からの有効なボリューム種別関連するオプション: None
`default_store = file`	文字列値	イメージの保存に使用するデフォルトのスキーム。イメージの保存に使用するデフォルトのスキームを表す文字列値を指定します。設定されていない場合、Glance は `file` をデフォルトのスキームとして使用して `file` ストアでイメージを保存します。注記この設定オプションに指定する値は、`stores` 設定オプションで登録されたストアの有効なスキームである必要があります。以下の値を使用できます。 file Filesystem http https swift swift+http swift+https swift+config rbd sheepdog cinder vsphere 関連するオプション: stores
`default_swift_reference = ref1`	文字列値	デフォルトの Swift アカウント/バッキングストアパラメーターへの参照。イメージストレージに swift アカウント/バッキングストアを使用するのに必要なデフォルトのパラメーターセットへの参照を表す文字列値を指定します。この設定オプションのデフォルト参照値は ref1 です。この設定オプションはパラメーターを逆参照し、新しいイメージが追加されるたびに Swift ストレージバックエンドでのイメージ保管を容易にします。以下の値を使用できます。有効な文字列値関連するオプション: None
`filesystem_store_chunk_size = 65536`	整数値	チャンクサイズ（バイト単位）。イメージファイルの読み取り/書き込み時に使用されるチャンクサイズ。この値を大きくするとスループットが向上しますが、大量のリクエストを処理する際にメモリー使用量が若干増加する場合もあります。以下の値を使用できます。任意の正の整数値関連するオプション: None
`filesystem_store_datadir = /var/lib/glance/images`	文字列値	ファイルシステムのバックエンドストアがイメージを書き込むディレクトリー。起動時に、Glance はディレクトリーが存在しない場合は作成し、`glance-api` が実行されるユーザーへの書き込みアクセスを検証します。書き込みアクセスが使用できない場合は、`BadStoreConfiguration` 例外が発生し、ファイルシステムストアが新しいイメージの追加に利用できないことがあります。注記このディレクトリーは、ファイルシステムストアがストレージバックエンドとして使用される場合にのみ使用されます。`filesystem_store_datadir` または `filesystem_store_datadirs` オプションのいずれかを `glance-api.conf` で指定する必要があります。両方のオプションを指定すると、`BadStoreConfiguration` が発生し、ファイルシステムストアが新しいイメージの追加に利用できないことがあります。以下の値を使用できます。ディレクトリーへの有効なパス関連するオプション: `filesystem_store_datadirs` `filesystem_store_file_perm`
`filesystem_store_datadirs = None`	多値	ファイルシステムのバックエンドストアがイメージを書き込むディレクトリーとその優先順位の一覧。 `filesystem_store_datadir` 設定オプションで指定した単一のディレクトリーを使用する場合とは対照的に、ファイルシステムストアは複数のディレクトリーにイメージを格納するように設定できます。複数のディレクトリーを使用する場合、各ディレクトリーには、使用される優先順位を指定するオプションの優先度を指定できます。優先度は、ディレクトリーパスとコロンで組み合わされる整数で、値が大きいほど優先度が高くなります。2 つのディレクトリーの優先度が同じ場合は、空き容量が最も多いディレクトリーが使用されます。優先度を指定しないと、デフォルトでゼロに設定されます。複数のストアディレクトリーを持つファイルシステムストアの設定に関する詳細は、https://docs.openstack.org/glance/latest/configuration/configuring.htmlを参照してください。注記このディレクトリーは、ファイルシステムストアがストレージバックエンドとして使用される場合にのみ使用されます。`filesystem_store_datadir` または `filesystem_store_datadirs` オプションのいずれかを `glance-api.conf` で指定する必要があります。両方のオプションを指定すると、`BadStoreConfiguration` が発生し、ファイルシステムストアが新しいイメージの追加に利用できないことがあります。以下の値を使用できます。以下の形式の文字列の一覧： `<a valid directory path>:<optional integer priority>` 関連するオプション: `filesystem_store_datadir` `filesystem_store_file_perm`
`filesystem_store_file_perm = 0`	整数値	イメージファイルへのファイルアクセスパーミッション。イメージデータへの目的のファイルアクセスパーミッションを設定します。これにより、Nova などの他のサービスがファイルシステムストアから直接イメージを使用できるようにすることができます。アクセスが付与されるサービスを実行中のユーザーは、作成されるファイルを所有しているグループのメンバーにすることができます。この設定オプションにゼロ以下の値を割り当てることは、デフォルトのパーミッションに変更が加えられないことを意味します。この値は、8 進数の数字としてデコードされます。詳細は、https://docs.openstack.org/glance/latest/configuration/configuring.htmlのドキュメントを参照してください。以下の値を使用できます。有効なファイルアクセスパーミッションゼロ任意の負の整数関連するオプション: None
`filesystem_store_metadata_file = None`	文字列値	ファイルシステムストアのメタデータファイル。ファイルシステムストアに関連付けられた場所と共に返されるメタデータが含まれるファイルへのパス。このファイルには、有効な JSON オブジェクトが含まれている必要があります。オブジェクトには、キー `ID` と `マウントポイント` が含まれている必要があります。両方のキーの値は文字列でなければなりません。以下の値を使用できます。ストアメタデータファイルへの有効なパス関連するオプション: None
`http_proxy_information = {}`	dict 値	リモートサーバーへの接続に使用する http/https プロキシー情報。この設定オプションは、リモートサーバーへの接続に使用する必要のある http/https プロキシー情報を指定します。プロキシー情報は、スキームとプロキシーのキー/値のペアにする必要があります（例：http:10.0.0.1:3128）。また、キーと値のペアをコンマで区切ることで、複数のスキームのプロキシーを指定することもできます（例： http:10.0.0.1:3128, https:10.0.0.1:1080）。以下の値を使用できます。上記のようにスキーム:プロキシーペアのコンマ区切りリスト関連するオプション: None
`https_ca_certificates_file = None`	文字列値	CA バンドルファイルへのパス。この設定オプションにより、運用者はカスタム認証局ファイルを使用してリモートサーバー証明書を検証できます。このオプションを設定すると、`https_insecure` オプションは無視され、指定された CA ファイルがサーバー証明書の認証に使用され、サーバーへのセキュアな接続が確立されます。以下の値を使用できます。 CA ファイルへの有効なパス関連するオプション: https_insecure
`https_insecure = True`	ブール値	リモートサーバー証明書の検証を設定します。この設定オプションはブール値を取り、リモートサーバーの証明書を検証するかどうかを決定します。True に設定すると、リモートサーバー証明書は検証されません。このオプションが False に設定されている場合、デフォルトの CA トラストストアが検証に使用されます。このオプションは、`https_ca_certificates_file` が設定されている場合は無視されます。リモートサーバー証明書は、`https_ca_certificates_file` オプションを使用して指定されたファイルを使用して検証されます。以下の値を使用できます。 True False 関連するオプション: https_ca_certificates_file
`rados_connect_timeout = 0`	整数値	Ceph クラスターに接続する際のタイムアウト値。この設定オプションは、Ceph クラスターに接続する際に使用されるタイムアウト値（秒単位）を取ります。つまり、接続を閉じるまで glance-api が待機する時間を設定します。これにより、RBD への接続中に glance-api がハングアップするのを防ぐことができます。このオプションの値を 0 以下に設定すると、タイムアウトは設定されず、デフォルトの librados 値が使用されます。以下の値を使用できます。任意の整数値関連するオプション: None
`rbd_store_ceph_conf = `	文字列値	Ceph 設定ファイルへのパス。この設定オプションは、使用する Ceph 設定ファイルへのパスを指定します。このオプションの値がユーザーにより設定されていない場合や、空の文字列に設定されている場合、librados は、デフォルトの Ceph 設定ファイルの場所を順に検索して標準の ceph.conf ファイルを読み取ります。詳細は、Ceph のドキュメントを参照してください。注記 Cephx 認証を使用する場合、このファイルのclient.<USER>セクションに適切なキーリングへの参照を含める必要があります。注記 2: このオプションを空白のままにすると（デフォルト）、使用する実際の Ceph 設定ファイルは、使用する librados のバージョンによって変更される可能性があります。有効になっている設定ファイルを正確に把握しておくことが重要な場合は、このオプションを使用してここにファイルを指定できます。以下の値を使用できます。設定ファイルへの有効なパス関連するオプション: rbd_store_user
`rbd_store_chunk_size = 8`	整数値	RADOS イメージをチャンクに分割する際のサイズ（メガバイト単位）。 Glance イメージをチャンクに分割する際のサイズ（メガバイト単位）を表す整数値を指定します。デフォルトのチャンクサイズは 8 メガバイトです。最適なパフォーマンスを得るには、値は 2 の累乗でなければなりません。 Ceph の RBD オブジェクトストレージシステムを Glance イメージを保存するためのストレージバックエンドとして使用する場合、イメージはこのオプションを使用して設定されるサイズのオブジェクトに分割されます。これらの分割されたオブジェクトは、分散ブロックデータストア全体に保存され、Glance に使用されます。以下の値を使用できます。任意の正の整数値関連するオプション: None
`rbd_store_pool = images`	文字列値	イメージが保存される RADOS プール。 RBD を Glance イメージを保存するためのストレージバックエンドとして使用する場合、イメージは `プール` へのオブジェクト（イメージのチャンク）の論理的なグループ化により保存されます。各プールは、含めることのできる配置グループの数で定義されます。使用されるデフォルトのプールはイメージです。 RBD ストレージバックエンドの詳細は、http://ceph.com/planet/how-data-is-stored-in-ceph-cluster/を参照してください。以下の値を使用できます。有効なプール名関連するオプション: None
`rbd_store_user = None`	文字列値	認証する RADOS ユーザー。この設定オプションは、認証する RADOS ユーザーを設定します。このオプションは RADOS 認証が有効になっている場合にのみ必要で、ユーザーが Cephx 認証を使用している場合にのみ適用されます。このオプションの値がユーザーによって設定されていない場合や、None に設定されている場合には、デフォルト値が選択されます。これは、rbd_store_ceph_conf の client. セクションに基づきます。以下の値を使用できます。有効な RADOS ユーザー関連するオプション: rbd_store_ceph_conf
`rootwrap_config = /etc/glance/rootwrap.conf`	文字列値	root としてコマンドを実行するのに使用する rootwrap 設定ファイルへのパス。 cinder ストアでは、イメージボリュームを操作するのに root 権限が必要です（iSCSI/FC ボリュームへの接続、ボリュームデータの読み取り/書き込みのためなど）。設定ファイルでは、cinder ストアおよび os-brick ライブラリーによる必要なコマンドを許可する必要があります。以下の値を使用できます。 rootwrap 設定ファイルへのパス関連するオプション: None
`sheepdog_store_address = 127.0.0.1`	ホストのアドレス値	Sheepdog デーモンのバインド先のアドレス。 Sheepdog デーモンのバインド先のアドレスを表す文字列値を指定します。sheep に設定されたデフォルトのアドレスは 127.0.0.1 です。 Sheepdog デーモン(sheepdog) は、ストレージネットワーク全体でオブジェクトを書き込むことによって分散クラスター内のストレージを管理します。これは、`sheepdog_store_address`オプションを使用して設定されたアドレスに送信されたメッセージを識別して処理し、Glance イメージのチャンクを保存します。以下の値を使用できます。有効な IPv4 アドレス有効な IPv6 アドレス有効なホスト名関連するオプション: sheepdog_store_port
`sheepdog_store_chunk_size = 64`	整数値	Sheepdog データストアに保存されるイメージのチャンクサイズ。 Glance イメージをチャンクに分割する際のメビバイト（1048576バイト）単位のサイズを表す整数値を指定します。デフォルトのチャンクサイズは 64 メビバイトです。 Sheepdog 分散ストレージシステムを使用する場合、イメージはこのサイズのオブジェクトに分割され、分散データストア全体に保存され、Glance に使用されます。チャンクサイズが2 の累乗の場合、断片化を回避し、パフォーマンスを向上させるのに役立ちます。以下の値を使用できます。サイズを表す正の整数値（メビバイト単位）。関連するオプション: None
`sheepdog_store_port = 7000`	ポート値	sheep デーモンがリッスンするポート番号。 Sheepdog デーモンがリッスンする有効なポート番号を表す整数値を指定します。デフォルトのポートは 7000 です。 Sheepdog デーモン(sheepdog) は、ストレージネットワーク全体でオブジェクトを書き込むことによって分散クラスター内のストレージを管理します。これは、`sheepdog_store_port`オプションを使用して設定されたポート番号で受信するメッセージを識別して処理し、Glance イメージのチャンクを保存します。以下の値を使用できます。有効なポート番号 (0 から 65535) 関連するオプション: sheepdog_store_address
`stores = ['file', 'http']`	リスト値	有効な Glance ストアの一覧。ディスクイメージを格納するために使用するストレージバックエンドを、コンマ区切りリストとして登録します。Glance でのディスクイメージの保存用に有効化されたデフォルトのストアは、`file` と `http` です。以下の値を使用できます。以下が含まれるコンマ区切りリスト： file http swift rbd sheepdog cinder vmware 関連するオプション: default_store
`swift_buffer_on_upload = False`	ブール値	Swift にアップロードする前にイメージのセグメントをバッファー処理します。 swift へのアップロード中に Glance がイメージデータをディスクにバッファーするかどうかを指定するブール値を指定します。これにより、Glance はエラー時にアップロードを再開できます。注記：このオプションを有効にすると、API ノードでのディスク使用量が増えるため、十分な注意を払う必要があります。ファイルシステムの設定状況によっては、バッファー処理に使用されるディスク領域により、glance イメージキャッシュに利用可能な実際のディスク容量が減る可能性があることに注意してください。ディスク使用率は、式`swift_store_large_object_chunk_size` * `workers` * 1000に従って上限が設定されます。以下の値を使用できます。 True False 関連するオプション: swift_upload_buffer_dir
`swift_store_admin_tenants = []`	リスト値	管理者アクセスが付与されるテナントの一覧。これは、マルチテナントモードの Glance によって作成されたすべての Swift コンテナーでの読み取り/書き込みアクセスが付与されるテナントの一覧です。デフォルト値は空のリストです。以下の値を使用できます。 Keystone プロジェクト/テナントの UUID を表す文字列のコンマ区切りリスト関連するオプション: None
`swift_store_auth_address = None`	文字列値	Swift 認証サービスがリッスンしているアドレス。
`swift_store_auth_insecure = False`	ブール値	サーバー証明書の検証を設定します。このブール値は、サーバー証明書を検証するかどうかを決定します。このオプションが True に設定されている場合、swiftclient は認証時に有効な SSL 証明書かどうかをチェックしません。このオプションが False に設定されている場合、デフォルトの CA トラストストアが検証に使用されます。以下の値を使用できます。 True False 関連するオプション: swift_store_cacert
`swift_store_auth_version = 2`	文字列値	使用する認証サービスのバージョン。有効なバージョンは、keystone の場合は 2 および 3で、swauth および rackspace の場合は1（非推奨）です。
`swift_store_cacert = None`	文字列値	CA バンドルファイルへのパス。この設定オプションにより、運用者は Swift に接続する際の SSL 検証用のカスタム認証局ファイルへのパスを指定できます。以下の値を使用できます。 CA ファイルへの有効なパス関連するオプション: swift_store_auth_insecure
`swift_store_config_file = None`	文字列値	swift アカウント設定が含まれるファイルへの絶対パス。設定済みの各 Swift アカウント/バッキングストアへの参照を持つ設定ファイルへのパスを表す文字列値を含めます。デフォルトでは、ファイルパスが指定されておらず、カスタマイズされた Swift 参照は無効になっています。データベースへの認証情報の保存を回避するため、このオプションを設定することは、イメージストレージに Swift ストレージバックエンドを使用する際に強く推奨されます。注記 `swift_store_multi_tenant` を `True` に設定した場合は、このオプションを設定しないでください。以下の値を使用できます。 glance-api ノードの絶対パスを表す文字列値関連するオプション: swift_store_multi_tenant
`swift_store_container = glance`	文字列値	イメージを保存するための単一のコンテナーの名前/複数のコンテナーの名前のプレフィックス 1 つのコンテナーを使用してイメージを保存する場合、この設定オプションは、すべてのイメージの保存に使用される Glance アカウント内のコンテナーを示します。複数のコンテナーがイメージの保存に使用される場合、これはすべてのコンテナーの名前のプレフィックスになります。単一/複数コンテナーの使用は、設定オプション `swift_store_multiple_containers_seed` を使用して制御できます。複数のコンテナーを使用する場合、コンテナーの名前は、この設定オプションに設定された値をベースに、イメージ UUID の最初の N 文字をアンダースコアで区切られたサフィックスとして指定されます（N は `swift_store_multiple_containers_seed`によって指定されます）。例：シードが 3 でswift_store_container = `glance` と設定されている場合には、UUID が`fdae39a1-bac5-4238-aba4-69bcc726e848` のイメージは `glance_fda` のコンテナーに配置されます。コンテナー名の作成時に、UUID のすべてのダッシュは含まれますが、文字の制限にはカウントされないため、N=10 の場合はコンテナー名は `glance_fdae39a1-ba` になります。以下の値を使用できます。単一のコンテナーを使用する場合、この設定オプションは Glance の Swift アカウントの有効な任意の swift コンテナーの名前の文字列にすることができます。複数のコンテナーを使用する場合、この設定オプションは、 Swift により適用されるコンテナーの命名ルールを満たす限り任意の文字列になります。`swift_store_multiple_containers_seed` の値も考慮する必要があります。関連するオプション: `swift_store_multiple_containers_seed` `swift_store_multi_tenant` `swift_store_create_container_on_put`
`swift_store_create_container_on_put = False`	ブール値	イメージのアップロード時に、コンテナーを作成します（まだ存在しない場合）。イメージのアップロード時に、対応するコンテナーが存在しない場合は、この設定オプションが True に設定されている場合に作成されます。デフォルトでは、コンテナーは作成されません。この動作は、単一および複数コンテナーモードの両方に適用されます。以下の値を使用できます。 True False 関連するオプション: None
`swift_store_endpoint = None`	文字列値	Swift バックエンドストレージに使用する URL エンドポイント。 Glance イメージを Swift ストアに格納するために使用する URL エンドポイントを表す文字列値を指定します。デフォルトでは、エンドポイントは設定されず、`auth` によって返されるストレージ URL が使用されます。`swift_store_endpoint` を使用してエンドポイントを設定すると、ストレージ URL を上書きされ、Glance イメージストレージに使用されます。注記 URL には、コンテナーまでのパスを含める必要がありますが、コンテナーそのものは除外します。オブジェクトの場所は、コンテナーおよびオブジェクトを設定した URL に追加すると得られます。以下の値を使用できます。 Swift コンテナーまでの有効な URL パスを表す文字列値関連するオプション: None
`swift_store_endpoint_type = publicURL`	文字列値	Swift サービスのエンドポイント種別。この文字列値は、Swift エンドポイントの取得に使用するエンドポイント種別を示します。エンドポイント種別により、ユーザーが実行できるアクション（たとえば、ストアの読み取りおよび書き込み）が決定されます。この設定は、swift_store_auth_version が 1 よりも大きい場合にのみ使用されます。以下の値を使用できます。 publicURL adminURL internalURL 関連するオプション: swift_store_endpoint
`swift_store_expire_soon_interval = 60`	整数値	現在のトークンの有効期限が過ぎる前に新しいトークンが要求される可能性があるウィンドウのサイズを定義する時間（秒単位）。通常、Swift ストレージドライバーは、現在のトークンの有効期限が過ぎた時に新しいトークンを取得して、Swift へのアクセスを継続させます。ただし、処理中にトークンが期限切れになると、一部の Swift トランザクション（イメージのセグメントのアップロードなど）が適切に復元されないことがあります。したがって、現在のトークンの有効期限前に新しいトークンを取得することにより、トランザクションを試行する前にトークンが失効したり期限切れに近づいたりしないようにします。デフォルトでは、Swift ストレージドライバーは、現在のトークンの有効期限の 60 秒前から新しいトークンを要求します。以下の値を使用できます。ゼロ正の整数値関連するオプション: None
`swift_store_key = None`	文字列値	Swift 認証サービスに対して認証するユーザーの認証鍵。
`swift_store_large_object_chunk_size = 200`	整数値	イメージデータがセグメント化される際のセグメントの最大サイズ(MB単位)。 Swift クラスターによって適用される上限を上回るイメージをアップロードするためにイメージデータがセグメント化される場合、イメージデータはこの設定オプションで指定されるサイズ以下のセグメントに分割されます。詳細は、`swift_store_large_object_size` を参照してください。たとえば、`swift_store_large_object_size` が 5 GB で、`swift_store_large_object_chunk_size` が 1 GB の場合、サイズが 6.2 GB のイメージは 7 セグメントに分割されます。この場合、最初の 6 つのセグメントのサイズは 1 GB で、7 番目のセグメントは 0.2 GB になります。以下の値を使用できます。該当するSwift クラスターによって適用される大型オブジェクト制限以下の正の整数。関連するオプション: `swift_store_large_object_size`
`swift_store_large_object_size = 5120`	整数値	サイズしきい値（MB 単位）。これを超えると、Glance はイメージデータのセグメント化を開始します。 Swift では、アップロードされる単一のオブジェクトのサイズに上限があります。デフォルトでは、これは 5 GB です。この制限を超えるオブジェクトをアップロードするには、オブジェクトをマニフェストファイルと関連付けられる複数の小さなオブジェクトにセグメント化します。詳細は、https://docs.openstack.org/swift/latest/overview_large_objects.htmlを参照してください。この設定オプションは、サイズのしきい値を指定します。これを超えると、Swift ドライバーはイメージデータを複数の小さなファイルにセグメント化する処理を開始します。現在、Swift ドライバーは Dynamic Large Objects の作成のみをサポートしています。注記これは、該当するSwift クラスターによって適用される大型オブジェクトの制限を考慮して設定する必要があります。以下の値を使用できます。該当するSwift クラスターによって適用される大型オブジェクト制限以下の正の整数。関連するオプション: `swift_store_large_object_chunk_size`
`swift_store_multi_tenant = False`	ブール値	イメージをテナントの Swift アカウントに保存します。これにより、マルチテナントストレージモードが有効になり、Glance イメージがテナント固有の Swift アカウントに保存されます。これが無効になっていると、Glance はすべてのイメージを独自のアカウントに保存します。マルチテナントストアの詳細については、https://wiki.openstack.org/wiki/GlanceSwiftTenantSpecificStorageを参照してください。注記マルチテナントの swift ストアを使用している場合は、swift_store_config_file オプションで swift 設定ファイルを設定しないようにしてください。以下の値を使用できます。 True False 関連するオプション: swift_store_config_file
`swift_store_multiple_containers_seed = 0`	整数値	イメージの保存に使用するコンテナーの数を示すシード。単一テナントストアを使用する場合は、イメージを 1 つ以上のコンテナーに保存できます。0 に設定すると、すべてのイメージが 1 つのコンテナーに保存されます。1 から 32 の整数値に設定すると、イメージの保存に複数のコンテナーが使用されます。この設定オプションにより、作成されるコンテナーの数が決まります。使用されるコンテナーの合計数は 16^N となるため、この設定オプションが 2 に設定されている場合は、イメージの保存に 16^2=256 のコンテナーが使用されます。命名規則に関する詳細は、`swift_store_container` を参照してください。複数のコンテナーの使用についての詳細は、https://specs.openstack.org/openstack/glance-specs/specs/kilo/swift-store-multiple-containers.htmlを参照してください。注記このオプションは、swift_store_multi_tenant が無効になっている場合にのみ使用されます。以下の値を使用できます。 32 以下の負の値ではない整数関連するオプション: `swift_store_container` `swift_store_multi_tenant` `swift_store_create_container_on_put`
`swift_store_region = None`	文字列値	Glance が使用する Swift エンドポイントのリージョン。 Glance がイメージの保存のために接続できる Swift リージョンを表す文字列値を指定します。デフォルトでは、リージョンは設定されません。 Glance がストレージバックエンドとして Swift を使用して複数のエンドポイントを持つ特定のテナントのイメージを保存する場合、`swift_store_region` で Swift リージョンを設定すると、Glance は単一リージョン接続ではなく、指定したリージョンの Swift に接続できるようになります。このオプションは、単一テナントおよびマルチテナントストレージの両方に対して設定できます。注記 `swift_store_region` を使用したリージョンの設定はテナント固有のもので、テナントが異なるリージョンにまたがる複数のエンドポイントを持つ `場合にのみ` 必要です。以下の値を使用できます。有効な Swift リージョンを表す文字列値。関連するオプション: None
`swift_store_retry_get_count = 0`	整数値	Swift のダウンロードがリトライされる回数。これを超えると、リクエストは失敗します。エラーが発生する前にイメージのダウンロードをリトライする必要のある回数を表す整数値を指定します。デフォルト値はゼロです（イメージのダウンロードに失敗した場合、リトライされません）。正の整数値に設定すると、`swift_store_retry_get_count` により、ダウンロードの失敗時にこの回数ダウンロードが試みられます。これを超えると、エラーメッセージが送信されます。以下の値を使用できます。ゼロ正の整数値関連するオプション: None
`swift_store_service_type = object-store`	文字列値	使用する Swift サービスの種別。 Swift バックエンドストレージの使用中、イメージの保存に使用するサービス種別を表す文字列値を指定します。デフォルトのサービス種別は `object-store` に設定されます。注記 `swift_store_auth_version` が 2 に設定されている場合、この設定オプションの値は `object-store` である必要があります。より新しいバージョンの Keystone または別の認証スキームを使用している場合は、このオプションを変更できます。以下の値を使用できます。 Swift ストレージ用の有効なサービス種別を表す文字列。関連するオプション: None
`swift_store_ssl_compression = True`	ブール値	HTTPS Swift リクエストの SSL レイヤーの圧縮。 SSL レイヤーでイメージの HTTPS Swift リクエストを圧縮するかどうかを決定するブール値を指定します。デフォルトでは、圧縮は有効になっています。 Swift を Glance イメージストレージのバックエンドストアとして使用する場合は、このオプションを使用して HTTPS Swift リクエストの SSL レイヤーの圧縮を設定できます。False に設定すると、HTTPS Swift リクエストの SSL レイヤーの圧縮は無効になります。このオプションを無効にすると、すでに圧縮された形式のイメージ（qcow2 など）に関するパフォーマンスが向上します。以下の値を使用できます。 True False 関連するオプション: None
`swift_store_use_trusts = True`	ブール値	マルチテナント Swift ストアの信頼を使用します。マルチテナントストアが使用されている場合に、このオプションは、各追加/取得リクエストに対して信頼を作成するように Swift ストアに指示します。信頼を使用すると、Swift ストアは、データのアップロードまたはダウンロード中に、認証トークンの失効により発生する可能性がある問題を回避できます。デフォルトでは、`swift_store_use_trusts` は `True`に設定されています（信頼の使用が有効）。`False` に設定すると、代わりに Swift 接続にユーザートークンが使用され、信頼の作成のオーバーヘッドがなくなります。注記このオプションは、`swift_store_multi_tenant` が `True`に設定されている場合のみ考慮されます。以下の値を使用できます。 True False 関連するオプション: swift_store_multi_tenant
`swift_store_user = None`	文字列値	Swift 認証サービスに対して認証するユーザー。
`swift_upload_buffer_dir = None`	文字列値	Swift にアップロードする前にイメージセグメントをバッファー処理するディレクトリー。イメージセグメントが swift にアップロードされる前に一時的にバッファー処理される、glance ノード上のディレクトリーへの絶対パスを表す文字列値を指定します。注記： * これは、設定オプション `swift_buffer_on_upload` が True に設定されている場合にのみ必要です。* `swift_store_large_object_chunk_size` と、指定の glance ノードで同時にアップロードできるイメージの最大数を念頭に置いてください。以下の値を使用できます。絶対ディレクトリーパスを表す文字列値関連するオプション: swift_buffer_on_upload swift_store_large_object_chunk_size
`vmware_api_retry_count = 10`	整数値	VMware API のリトライ回数。この設定オプションは、接続関連の問題またはサーバー API 呼び出しのオーバーロード時に VMware ESX/VC サーバー API をリトライする回数を指定します。retry forever は指定できません。以下の値を使用できます。任意の正の整数値関連するオプション: None
`vmware_ca_file = None`	文字列値	CA バンドルファイルへの絶対パス。この設定オプションにより、運用者はカスタム認証局ファイルを使用してESX/vCenter証明書を検証できます。このオプションを設定すると、"vmware_insecure" オプションは無視され、指定された CA ファイルがESX/vCenterサーバー証明書の認証に使用され、サーバーへのセキュアな接続が確立されます。以下の値を使用できます。 CA ファイルへの有効な絶対パスである任意の文字列関連するオプション: vmware_insecure
`vmware_datastores = None`	多値	イメージを保存できるデータストア。この設定オプションは、VMWare ストアのバックエンドでイメージを保存できるデータストアを指定します。このオプションは、複数のデータストアを指定するために複数回指定できます。データストア名は、データセンターのパスの後に「:」で区切って指定する必要があります。オプションの重みをデータストア名の後に再度「:」で区切って指定して、優先順位を指定できます。したがって、必要な形式は <datacenter_path>:<datastore_name>:<optional_weight> になります。イメージを追加する場合、イメージサイズが既知の場合に利用可能な空き領域が十分にない場合を除き、最も高い重みを持つデータストアが選択されます。重みが指定されない場合、これはゼロであると仮定され、ディレクトリーは最後に選択のために考慮されます。複数のデータストアの重みが同じ場合は、利用可能な空き領域が最も多いデータストアが選択されます。以下の値を使用できます。 <datacenter_path>:<datastore_name>:<optional_weight>の形式の任意の文字列関連するオプション：* なし
`vmware_insecure = False`	ブール値	ESX/vCenter サーバー証明書の検証を設定します。この設定オプションはブール値を取り、ESX/vCenterサーバーの証明書を検証するかどうかを決定します。このオプションが True に設定されている場合、ESX/vCenter サーバー証明書は検証されません。このオプションが False に設定されている場合、デフォルトの CA トラストストアが検証に使用されます。このオプションは、「vmware_ca_file」オプションが設定されている場合は無視されます。その場合、ESX/vCenter サーバー証明書は、"vmware_ca_file" オプションで指定したファイルを使用して検証されます。以下の値を使用できます。 True False 関連するオプション: vmware_ca_file
`vmware_server_host = None`	ホストのアドレス値	ESX/ESXi または vCenter サーバーターゲットシステムのアドレス。この設定オプションは、ESX/ESXi または vCenter サーバーターゲットシステムのアドレスを設定します。このオプションは、VMware ストレージバックエンドを使用する場合に必要です。アドレスには、IP アドレス(127.0.0.1)または DNS 名(www.my-domain.com)を含めることができます。以下の値を使用できます。有効な IPv4 アドレスまたは IPv6 アドレス有効な DNS 名関連するオプション: vmware_server_username vmware_server_password
`vmware_server_password = None`	文字列値	サーバーのパスワード。この設定オプションは、VMware ESX/ESXi または vCenter サーバーとの認証用のパスワードを取ります。このオプションは、VMware ストレージバックエンドを使用する場合に必要です。以下の値を使用できます。 "vmware_server_username" オプションを使用して指定されたユーザー名に対応するパスワードである任意の文字列関連するオプション: vmware_server_host vmware_server_username
`vmware_server_username = None`	文字列値	サーバーのユーザー名。この設定オプションは、VMware ESX/ESXi または vCenter サーバーとの認証用のユーザー名を取ります。このオプションは、VMware ストレージバックエンドを使用する場合に必要です。以下の値を使用できます。適切な権限を持つユーザーのユーザー名である任意の文字列関連するオプション: vmware_server_host vmware_server_password
`vmware_store_image_dir = /openstack_glance`	文字列値	データストアでglance イメージが保存されるディレクトリー。この設定オプションは、VMware データストアでglance イメージが保存されるディレクトリーへのパスを指定します。このオプションが設定されていない場合には、glance イメージが保存されるデフォルトのディレクトリーは openstack_glance になります。以下の値を使用できます。ディレクトリーへの有効なパスである任意の文字列関連するオプション: None
`vmware_task_poll_interval = 5`	整数値	VMware ESX/VC サーバーで呼び出されたリモートタスクをポーリングする間隔 (秒単位)。この設定オプションは、VMWare ESX/VC サーバー API 呼び出しの一部として、処理中の非同期タスクをポーリングする際のスリープ時間（秒単位）を取ります。以下の値を使用できます。任意の正の整数値関連するオプション: None

3.4.3. oslo_policy
リンクのコピー

以下の表は、/etc/glance/glance-cache.conf ファイルの [oslo_policy] グループで利用可能なオプションの概要を示しています。

Expand

表3.39 oslo_policy
設定オプション = デフォルト値	タイプ	説明
`enforce_scope = False`	ブール値	このオプションは、ポリシーを評価する際にスコープを適用するかどうかを制御します。`True` の場合、リクエストで使用されるトークンのスコープは、適用されるポリシーの `scope_types` と比較されます。スコープが一致しない場合、`InvalidScope` 例外が発生します。`False` の場合、ポリシーが一致しないスコープで呼び出されていることを運用者に通知するメッセージが記録されます。
`policy_default_rule = default`	文字列値	デフォルトルール。要求されたルールが見つからない場合に適用されます。
`policy_dirs = ['policy.d']`	多値	ポリシー設定ファイルが保存されるディレクトリー。これは、config_dir オプションで定義される検索パス内の任意のディレクトリーへの相対パスか、または絶対パスにすることができます。このディレクトリーの検索には、policy_file で定義されたファイルが存在している必要があります。存在しないディレクトリーまたは空のディレクトリーは無視されます。
`policy_file = policy.json`	文字列値	ロールを指定のサービスのパーミッションにマッピングするファイルの相対パスまたは絶対パス。相対パスは、このオプションを設定する設定ファイルに対する相対パスとして指定する必要があります。
`remote_content_type = application/x-www-form-urlencoded`	文字列値	REST ベースのポリシーチェックのデータを送受信するコンテンツ種別
`remote_ssl_ca_crt_file = None`	文字列値	REST ベースのポリシーチェック用の認証局証明書ファイルの絶対パス
`remote_ssl_client_crt_file = None`	文字列値	REST ベースのポリシーチェック用のクライアント証明書の絶対パス
`remote_ssl_client_key_file = None`	文字列値	REST ベースのポリシーチェック用のクライアント鍵ファイルの絶対パス
`remote_ssl_verify_server_crt = False`	ブール値	REST ベースのポリシーチェックのサーバーアイデンティティー検証

第4章 heat
リンクのコピー

以下の章では、heat サービスの設定オプションについて説明します。

4.1. heat.conf
リンクのコピー

このセクションには、/etc/heat/heat.conf ファイルのオプションが含まれます。

4.1.1. DEFAULT
リンクのコピー

以下の表は、/etc/heat/heat.conf ファイルの [DEFAULT] グループで利用可能なオプションの概要を示しています。

Expand

設定オプション = デフォルト値	タイプ	説明
`action_retry_limit = 5`	整数値	リソースをエラー以外の状態にするためにリトライする回数。リトライを無効にするには 0 に設定します。
`allow_trusts_redelegation = False`	ブール値	再委譲を有効にして信頼を作成します。このオプションは、reauthentication_auth_method が「trusts」に設定されている場合にのみ使用されます。Heat が作成したすべての信頼は権限の借用と再委譲の両方を有効にして使用するため、このオプションを有効にすると、セキュリティーに影響が出る点に注意してください。アクセスするのにHeatが使用するトークンから信頼を作成しなければならない他のサービスがある場合に限り、有効にします。たとえば、信頼も使用するように設定された場合に、別のリージョンにある Aodh と Heat が例として挙げられます。
`auth_encryption_key = notgood but just long enough i t`	文字列値	データベースの認証情報を暗号化するのに使用される鍵。この鍵の長さは 32 文字である必要があります。
`backdoor_port = None`	文字列値	eventlet バックドアを有効にします。設定可能な値は 0、<port>、および <start>:<end> です。ここで、0 はランダムの tcp ポート番号でリッスンします。<port> は指定されたポート番号でリッスンします（そのポートが使用中の場合にはバックドアを有効にしません）。また、<start>:<end> は、指定されたポート番号の範囲で最も小さい未使用のポート番号でリッスンします。選択したポートは、サービスのログファイルに表示されます。
`backdoor_socket = None`	文字列値	指定されたパスを接続を受信できる unix ソケットとして使用して、eventlet バックドアを有効にします。このオプションは、backdoor_port と相互に排他的です。したがって、どちらか 1 つだけを指定する必要があります。両方を指定すると、このオプションの存在によってそのオプションの使用が上書きされます。パス {pid} の中は、現在のプロセスの PID で置き換えられます。
`client_retry_limit = 2`	整数値	クライアントが予想される断続的なエラーに遭遇した場合にリトライする回数。リトライを無効にするには 0 に設定します。
`cloud_backend = heat.engine.clients.OpenStackClients`	文字列値	クライアントバックエンドとして使用する完全修飾クラス名。
`conn_pool_min_size = 2`	整数値	接続有効期限ポリシーのプールサイズ制限
`conn_pool_ttl = 1200`	整数値	プールのアイドル状態の接続の存続期間（秒単位）
`control_exchange = openstack`	文字列値	トピックがスコープ設定されるデフォルトの変換。transport_url オプションで指定した変換名で上書きできます。
`convergence_engine = True`	ブール値	コンバージェンスアーキテクチャーのエンジンを有効にします。このオプションのすべてのスタックは、コンバージェンスエンジンを使用して作成されます。
`debug = False`	ブール値	true に設定すると、ログレベルはデフォルトの INFO レベルではなく DEBUG に設定されます。
`default_deployment_signal_transport = CFN_SIGNAL`	文字列値	デプロイメント出力値を使用して、サーバーが heat にシグナルを送信する方法に関するテンプレートのデフォルト。CFN_SIGNAL は、CFN キーペアの署名済み URL への HTTP POST を許可します（heat-api-cfn を有効にする必要があります）。TEMP_URL_SIGNAL は、HTTP PUT 経由でシグナル送信する Swift TempURL を作成します(TempURL をサポートする object-store エンドポイントが必要です)。HEAT_SIGNAL は、提供された keystone 認証情報を使用した Heat API resource-signalへの呼び出しを許可します。ZAQAR_SIGNAL は、提供された keystone 認証情報を使用してシグラル送信する専用の zaqar キューを作成します。
default_log_levels = ['amqp=WARN'、'amqplib=WARN'、'boto=WARN'、'qpid=WARN'、'sqlalchemy=WARN'、'suds=INFO'、'oslo.messaging=INFO'、'oslo_messaging=INFO'、'iso8601=WARN'、'requests.packages.urllib3.connectionpool=WARN'、'urllib3.connectionpool=WARN'、'websocket=WARN'、'requests.packages.urllib3.util.retry=WARN'、'urllib3.util.retry=WARN'、'keystonemiddleware=WARN'、'routes.middleware=WARN'、'stevedore=WARN'、'taskflow=WARN'、'keystoneauth=WARN'、'oslo.cache=INFO'、'oslo_policy=INFO'、'dogpile.core.dogpile=INFO']	リスト値	logger=LEVEL ペアのパッケージロギングレベルの一覧。このオプションは、log_config_append が設定されている場合は無視されます。
`default_notification_level = INFO`	文字列値	送信通知のデフォルト通知レベル。
`default_publisher_id = None`	文字列値	送信通知のデフォルトの publisher_id。
`default_software_config_transport = POLL_SERVER_CFN`	文字列値	ソフトウェア設定に必要なメタデータをサーバーが受信する方法についてのテンプレートのデフォルト。POLL_SERVER_CFN は、提供されたキーペアで認証された cfn API アクション DescribeStackResource への呼び出しを許可します(heat-api-cfn を有効にする必要があります)。POLL_SERVER_HEAT は、提供された keystone 認証情報を使用した Heat API resource-showへの呼び出しを許可します(keystone v3 APIおよびstack_user_* 設定オプションの設定が必要です)。POLL_TEMP_URL は、ポーリングのメタデータを使用して Swift TempURL を作成し、設定します（TempURL をサポートする object-store エンドポイントが必要です）。ZAQAR_MESSAGE は専用の zaqar キューを作成し、ポーリングのメタデータを投稿します。
`default_user_data_format = HEAT_CFNTOOLS`	文字列値	user_data をサーバーにフォーマットする方法についてのテンプレートのデフォルト。HEAT_CFNTOOLS の場合、user_data は heat-cfntools cloud-init ブート設定データの一部としてバンドルされます。RAW の場合、user_data は変更されずに Nova に渡されます。SOFTWARE_CONFIG の場合、user_data はソフトウェア設定データの一部としてバンドルされ、メタデータは関連付けられた SoftwareDeployment リソースに由来します。
`deferred_auth_method = trusts`	文字列値	遅延認証方法、保存されたパスワード、または信頼を選択します。
`enable_cloud_watch_lite = False`	ブール値	従来の OS::Heat::CWLiteAlarm リソースを有効にします。
`enable_stack_abandon = False`	ブール値	Stack Abandon 機能のプレビューを有効にします。
`enable_stack_adopt = False`	ブール値	Stack Adopt 機能のプレビューを有効にします。
`encrypt_parameters_and_properties = False`	ブール値	データベースに保存する前に、非表示としてマークされたテンプレートパラメーターおよびすべてのリソース属性を暗号化します。
`engine_life_check_timeout = 2`	整数値	スタックのロックに使用される、エンジンの健全性チェックの RPC タイムアウト。
`environment_dir = /etc/heat/environment.d`	文字列値	環境ファイルを検索するディレクトリー。
`error_wait_time = 240`	整数値	エラーが発生してからタスクの実行がキャンセルされるまで、タスクが継続される時間（秒単位）。
`event_purge_batch_size = 200`	整数値	スタックのイベントがパージされるたびに削除されるイベントの数を制御します。パージの頻度を犠牲にしてより多くのイベントを維持するには、このオプションを低く設定します。
`executor_thread_pool_size = 64`	整数値	エグゼキューターがスレッディングまたはイベントレットの場合のエグゼキュータースレッドプールのサイズ。
`fatal_deprecations = False`	ブール値	非推奨の致命的なステータスを有効または無効にします。
`graceful_shutdown_timeout = 60`	整数値	サーバーを正常にシャットダウンするまでのタイムアウトを指定します。値をゼロにすると、endless の待機を意味します。
`heat_metadata_server_url = None`	文字列値	Heat メタデータサーバーの URL。注記：インスタンスが keystone カタログとは異なるエンドポイントを使用する必要がある場合にのみこの設定が必要となります。
`heat_stack_user_role = heat_stack_user`	文字列値	heat テンプレートで定義されたユーザーの Keystone ロール。
`heat_waitcondition_server_url = None`	文字列値	Heat の待機条件サーバーの URL。
`heat_watch_server_url = `	文字列値	Heat CloudWatch サーバーの URL。
`hidden_stack_tags = ['data-processing-cluster']`	リスト値	これらのタグ名を含むスタックは非表示になります。複数のタグをコンマ区切りの一覧に指定する必要があります (例: hidden_stack_tags=hide_me,me_too)。
`host = <based on operating system>`	文字列値	エンジンノードの名前。これは不透明な ID にすることができます。必ずしもホスト名、FQDN、または IP アドレスではありません。
`instance_connection_https_validate_certificates = 1`	文字列値	SSL が使用される場合に、CFN/CW API へのインスタンス接続で証明書を検証します。
`instance_connection_is_secure = 0`	文字列値	https 経由の CFN/CW API へのインスタンス接続
instance_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスの形式。
instance_uuid_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスUUIDの形式。
`keystone_backend = heat.engine.clients.os.keystone.heat_keystoneclient.KsClientWrapper`	文字列値	keystone バックエンドとして使用する完全修飾クラス名。
`loadbalancer_template = None`	文字列値	ビルトインロードバランサーのネスト化されたスタックのカスタムテンプレート。
`log-config-append = None`	文字列値	ロギング設定ファイルの名前。このファイルは、既存のロギング設定ファイルに追加されます。ロギング設定ファイルの詳細は、Python のロギングモジュールのドキュメントを参照してください。ロギング設定ファイルを使用すると、すべてのロギング設定が設定ファイルで設定され、その他のロギング設定オプションは無視されます（例：log-date-format）。
`log-date-format = %Y-%m-%d %H:%M:%S`	文字列値	ログレコードの %%(asctime)sのフォーマット文字列を定義します。デフォルト：%(default)sこのオプションは、log_config_append が設定されている場合は無視されます。
`log-dir = None`	文字列値	（オプション）log_file の相対パスに使用されるベースディレクトリー。このオプションは、log_config_append が設定されている場合は無視されます。
`log-file = None`	文字列値	（オプション）ロギング出力を送信するログファイルの名前。デフォルトが設定されていない場合、ロギングは use_stderr で定義されているように stderr に送信されます。このオプションは、log_config_append が設定されている場合は無視されます。
`log_options = True`	ブール値	サービスの起動時 (DEBUG レベル) に、登録されているすべてのオプションの値をログに記録することを有効または無効にします。
`log_rotate_interval = 1`	整数値	ログファイルがローテーションされるまでの時間。このオプションは、log_rotation_type が「interval」に設定されていない限り無視されます。
`log_rotate_interval_type = days`	文字列値	ローテーション間隔の種別。次のローテーションをスケジューリングする際に、最後のファイル変更の時刻（またはサービスの起動時刻）が使用されます。
`log_rotation_type = none`	文字列値	ログローテーションの種別。
`logging_context_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s`	文字列値	コンテキスト付きログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d`	文字列値	メッセージのロギングレベルが DEBUG の場合にログメッセージに追加する追加のデータ。oslo_log.formatters.ContextFormatter により使用されます。
`logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s`	文字列値	コンテキストが定義されていない場合に、ログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s`	文字列値	この形式で、例外出力の各行の前にプレフィックスが付けられます。oslo_log.formatters.ContextFormatter により使用されます。
`logging_user_identity_format = %(user)s %(tenant)s %(domain)s %(user_domain)s %(project_domain)s`	文字列値	logging_context_format_string で使用される %(user_identity)s のフォーマット文字列を定義します。oslo_log.formatters.ContextFormatter により使用されます。
`max_events_per_stack = 1000`	整数値	スタックごとに利用可能な最大イベントの数。パージチェックは時間を無作為に 200/event_purge_batch_size パーセントで行われるため、実際のイベント数は少し大きい可能性があります。イベントがパージされると、古いイベントが削除されます。スタックごとの無制限のイベントの場合は 0 に設定します。
`max_interface_check_attempts = 10`	整数値	インターフェースが接続されているか、または切断されているかどうかを確認する回数。
`max_json_body_size = 1048576`	整数値	JSON リクエストボディの最大 RAW バイトサイズ。max_template_size よりも大きくなければなりません。
`max_logfile_count = 30`	整数値	ローテーションされたログファイルの最大数。
`max_logfile_size_mb = 200`	整数値	ログファイルの最大サイズ（MB 単位）。「log_rotation_type」が「size」に設定されていない場合は、このオプションは無視されます。
`max_nested_stack_depth = 5`	整数値	ネストされたスタックを使用する場合に許容される最大深度。
`max_nova_api_microversion = None`	浮動小数点の値	クライアントプラグインの nova API バージョンの最大数。この制約により、max_nova_api_microversion を超えるマイクロバージョン番号でサポートされる nova 機能はどれも利用できなくなります。
`max_resources_per_stack = 1000`	整数値	最上位のスタックごとに許容できる最大リソース。-1 は無制限に設定されます。
`max_server_name_length = 53`	整数値	nova で使用されるサーバー名の最大長。
`max_stacks_per_tenant = 100`	整数値	1 つのテナントが一度にアクティブにできるスタックの最大数。
`max_template_size = 524288`	整数値	テンプレートの raw バイトの最大サイズ。
`num_engine_workers = None`	整数値	フォークおよび実行を行う heat-engine プロセスの数。デフォルトで、ホスト上の 4 個または CPU の数に設定されます。
`observe_on_update = False`	ブール値	更新すると、heat が、実際に収束されたテンプレートから既存のリソースプロパティーを収集し、更新されたテンプレートに収束します。
`onready = None`	文字列値	非推奨。
`periodic_interval = 60`	整数値	実行中の定期的なタスク間の秒数。
`plugin_dirs = ['/usr/lib64/heat', '/usr/lib/heat', '/usr/local/lib/heat', '/usr/local/lib64/heat']`	リスト値	プラグインを検索するディレクトリーの一覧。
`publish_errors = False`	ブール値	エラーイベントの公開を有効または無効にします。
`rate_limit_burst = 0`	整数値	rate_limit_interval ごとのログ記録されたメッセージの最大数。
`rate_limit_except_level = CRITICAL`	文字列値	レート制限で使用されるログレベル名：CRITICAL、ERROR、INFO、WARNING、DEBUG または空の文字列。rate_limit_except_level 以上のレベルのログはフィルターされません。空の文字列は、すべてのレベルがフィルターされることを意味します。
`rate_limit_interval = 0`	整数値	ログのレート制限の間隔(秒数)。
`reauthentication_auth_method = `	文字列値	長時間のタスクが完了するように、トークン期限切れ時の再認証を許可します。この設定は指定したあらゆるユーザートークンの有効期限に優先する点に注意してください。
`region_name_for_services = None`	文字列値	サービスエンドポイントの取得に使用されるデフォルトのリージョン名。
`rpc_conn_pool_size = 30`	整数値	RPC 接続プールのサイズ。
`rpc_response_timeout = 60`	整数値	呼び出しからの応答を待つ秒数。
`run_external_periodic_tasks = True`	ブール値	一部の定期的なタスクは個別のプロセスで実行できます。ここで実行すべきですか？
`server_keystone_endpoint_type = `	文字列値	設定されている場合は、これが使用されて、ユーザーが制御したサーバーが Heat をコールバックするのに使用する認証エンドポイントを制御します。未設定の場合、www_authenticate_uri が使用されます。
`stack_action_timeout = 3600`	整数値	スタックアクションのタイムアウト (例: 作成または更新)。
`stack_domain_admin = None`	文字列値	Keystone ユーザー名。stack_user_domain のユーザーとプロジェクトを管理するのに十分なロールを持つユーザーです。
`stack_domain_admin_password = None`	文字列値	stack_domain_admin ユーザーの Keystone パスワード
`stack_scheduler_hints = False`	ブール値	この機能を有効にすると、サーバーまたはボリュームリソースの heat スタックコンテキストを特定するためのスケジューラーヒントを nova および cinder の設定済みスケジューラーに渡して、作成には heat リソースタイプ OS::Cinder::Volume、OS::Nova::Server、および AWS::EC2::Instance を使用します。heat_root_stack_id は、リソースのルートスタックの id に設定されます。heat_stack_id はリソースの親スタックの id に設定されます。heat_stack_name はリソースの親スタックの名前に設定されます。heat_path_in_stack は、stackresourcename のコンマ区切りの文字列のリストに設定され、list[0] は rootstackname で、heat_resource_name はリソースの名前に設定されます。heat_resource_uuid はリソースのオーケストレーション ID に設定されます。
`stack_user_domain_id = None`	文字列値	heat テンプレートで定義されたユーザーが含まれる Keystone ドメイン ID。このオプションを設定すると、stack_user_domain_name オプションは無視されます。
`stack_user_domain_name = None`	文字列値	heat テンプレートで定義されたユーザーが含まれる Keystone ドメイン名。`stack_user_domain_id` オプションが設定されている場合、このオプションは無視されます。
`syslog-log-facility = LOG_USER`	文字列値	ログ行を受け取る syslog ファシリティー。このオプションは、log_config_append が設定されている場合は無視されます。
`template_dir = /etc/heat/templates`	文字列値	テンプレートファイルを検索するディレクトリー。
`transport_url = rabbit://`	文字列値	メッセージングバックエンドに接続するためのネットワークアドレスおよびオプションのユーザー認証情報（URL 形式）。想定される形式は次のとおりです。 driver://[user:pass@]host:port[,[userN:passN@]hostN:portN]/virtual_host?query 例：rabbit://rabbitmq:password@127.0.0.1:5672// URL のフィールドの詳細は、https://docs.openstack.org/oslo.messaging/latest/reference/transport.htmlで oslo_messaging.TransportURL のドキュメントを参照してください。
`trusts_delegated_roles = []`	リスト値	heat に委任される信頼ロールのサブセット。未設定のままにすると、スタックの作成時にユーザーのロールがすべて heat に委任されます。
`use-journal = False`	ブール値	ロギング用のjournald を有効にします。systemd 環境で実行している場合は、ジャーナルサポートを有効にしたい場合があります。その場合、ログメッセージに加えて構造化されたメタデータが含まれるjournalネイティブプロトコルが使用されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use-json = False`	ブール値	ロギングに JSON 形式を使用します。このオプションは、log_config_append が設定されている場合は無視されます。
`use-syslog = False`	ブール値	ロギングに syslog を使用します。既存の syslog 形式は非推奨であり、後に RFC5424 に従うように変更されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use_eventlog = False`	ブール値	出力をWindows イベントログに記録します。
`use_stderr = False`	ブール値	出力を標準エラーに記録します。このオプションは、log_config_append が設定されている場合は無視されます。
`watch-log-file = False`	ブール値	ファイルシステムを監視するように設計されたログハンドラーを使用します。ログファイルが移動または削除されると、このハンドラーは、指定されたパスで新しいログファイルを即時に開きます。これは、log_file オプションを指定し、Linux プラットフォームが使用される場合にのみ有効です。このオプションは、log_config_append が設定されている場合は無視されます。

4.1.2. auth_password
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [auth_password] グループで使用できるオプションの概要をまとめています。

Expand

表4.1 auth_password
設定オプション = デフォルト値	タイプ	説明
`allowed_auth_uris = []`	リスト値	multi_cloud が有効な場合に auth_uri に許可される keystone エンドポイント。少なくとも 1 つのエンドポイントを指定する必要があります。
`multi_cloud = False`	ブール値	複数のクラウドのオーケストレーションを許可します。

4.1.3. clients
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [clients] グループで使用できるオプションの概要をまとめています。

Expand

表4.2 clients
設定オプション = デフォルト値	タイプ	説明
`ca_file = None`	文字列値	SSL 接続で使用するオプションの CA 証明書ファイル。
`cert_file = None`	文字列値	オプションの PEM 形式の証明書チェーンファイル。
`endpoint_type = publicURL`	文字列値	OpenStack サービスとの通信に使用する Identity サービスカタログのエンドポイントのタイプ。
`insecure = False`	ブール値	設定されている場合には、サーバーの証明書は検証されません。
`key_file = None`	文字列値	秘密鍵が含まれるオプションの PEM 形式のファイル。

4.1.4. clients_aodh
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [clients_aodh] グループで使用できるオプションの概要をまとめています。

Expand

表4.3 clients_aodh
設定オプション = デフォルト値	タイプ	説明
`ca_file = None`	文字列値	SSL 接続で使用するオプションの CA 証明書ファイル。
`cert_file = None`	文字列値	オプションの PEM 形式の証明書チェーンファイル。
`endpoint_type = None`	文字列値	OpenStack サービスとの通信に使用する Identity サービスカタログのエンドポイントのタイプ。
`insecure = None`	ブール値	設定されている場合には、サーバーの証明書は検証されません。
`key_file = None`	文字列値	秘密鍵が含まれるオプションの PEM 形式のファイル。

4.1.5. clients_barbican
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [clients_barbican] グループで使用できるオプションの概要をまとめています。

Expand

表4.4 clients_barbican
設定オプション = デフォルト値	タイプ	説明
`ca_file = None`	文字列値	SSL 接続で使用するオプションの CA 証明書ファイル。
`cert_file = None`	文字列値	オプションの PEM 形式の証明書チェーンファイル。
`endpoint_type = None`	文字列値	OpenStack サービスとの通信に使用する Identity サービスカタログのエンドポイントのタイプ。
`insecure = None`	ブール値	設定されている場合には、サーバーの証明書は検証されません。
`key_file = None`	文字列値	秘密鍵が含まれるオプションの PEM 形式のファイル。

4.1.6. clients_cinder
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [clients_cinder] グループで使用できるオプションの概要をまとめています。

Expand

表4.5 clients_cinder
設定オプション = デフォルト値	タイプ	説明
`ca_file = None`	文字列値	SSL 接続で使用するオプションの CA 証明書ファイル。
`cert_file = None`	文字列値	オプションの PEM 形式の証明書チェーンファイル。
`endpoint_type = None`	文字列値	OpenStack サービスとの通信に使用する Identity サービスカタログのエンドポイントのタイプ。
`http_log_debug = False`	ブール値	クライアントのデバッグログ出力を許可します。
`insecure = None`	ブール値	設定されている場合には、サーバーの証明書は検証されません。
`key_file = None`	文字列値	秘密鍵が含まれるオプションの PEM 形式のファイル。

4.1.7. clients_designate
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [clients_designate] グループで使用できるオプションの概要をまとめています。

Expand

表4.6 clients_designate
設定オプション = デフォルト値	タイプ	説明
`ca_file = None`	文字列値	SSL 接続で使用するオプションの CA 証明書ファイル。
`cert_file = None`	文字列値	オプションの PEM 形式の証明書チェーンファイル。
`endpoint_type = None`	文字列値	OpenStack サービスとの通信に使用する Identity サービスカタログのエンドポイントのタイプ。
`insecure = None`	ブール値	設定されている場合には、サーバーの証明書は検証されません。
`key_file = None`	文字列値	秘密鍵が含まれるオプションの PEM 形式のファイル。

4.1.8. clients_glance
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [clients_glance] グループで使用できるオプションの概要をまとめています。

Expand

表4.7 clients_glance
設定オプション = デフォルト値	タイプ	説明
`ca_file = None`	文字列値	SSL 接続で使用するオプションの CA 証明書ファイル。
`cert_file = None`	文字列値	オプションの PEM 形式の証明書チェーンファイル。
`endpoint_type = None`	文字列値	OpenStack サービスとの通信に使用する Identity サービスカタログのエンドポイントのタイプ。
`insecure = None`	ブール値	設定されている場合には、サーバーの証明書は検証されません。
`key_file = None`	文字列値	秘密鍵が含まれるオプションの PEM 形式のファイル。

4.1.9. clients_heat
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [clients_heat] グループで使用できるオプションの概要をまとめています。

Expand

表4.8 clients_heat
設定オプション = デフォルト値	タイプ	説明
`ca_file = None`	文字列値	SSL 接続で使用するオプションの CA 証明書ファイル。
`cert_file = None`	文字列値	オプションの PEM 形式の証明書チェーンファイル。
`endpoint_type = None`	文字列値	OpenStack サービスとの通信に使用する Identity サービスカタログのエンドポイントのタイプ。
`insecure = None`	ブール値	設定されている場合には、サーバーの証明書は検証されません。
`key_file = None`	文字列値	秘密鍵が含まれるオプションの PEM 形式のファイル。
`url = `	文字列値	http://0.0.0.0:8004/v1/%(tenant_id)s などの形式のオプションの heat url。

4.1.10. clients_keystone
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [clients_keystone] グループで使用できるオプションの概要をまとめています。

Expand

表4.9 clients_keystone
設定オプション = デフォルト値	タイプ	説明
`auth_uri = `	文字列値	バージョンを指定しない keystone URL (形式は http://0.0.0.0:5000)。
`ca_file = None`	文字列値	SSL 接続で使用するオプションの CA 証明書ファイル。
`cert_file = None`	文字列値	オプションの PEM 形式の証明書チェーンファイル。
`endpoint_type = None`	文字列値	OpenStack サービスとの通信に使用する Identity サービスカタログのエンドポイントのタイプ。
`insecure = None`	ブール値	設定されている場合には、サーバーの証明書は検証されません。
`key_file = None`	文字列値	秘密鍵が含まれるオプションの PEM 形式のファイル。

4.1.11. clients_magnum
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [clients_magnum] グループで使用できるオプションの概要をまとめています。

Expand

表4.10 clients_magnum
設定オプション = デフォルト値	タイプ	説明
`ca_file = None`	文字列値	SSL 接続で使用するオプションの CA 証明書ファイル。
`cert_file = None`	文字列値	オプションの PEM 形式の証明書チェーンファイル。
`endpoint_type = None`	文字列値	OpenStack サービスとの通信に使用する Identity サービスカタログのエンドポイントのタイプ。
`insecure = None`	ブール値	設定されている場合には、サーバーの証明書は検証されません。
`key_file = None`	文字列値	秘密鍵が含まれるオプションの PEM 形式のファイル。

4.1.12. clients_manila
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [clients_manila] グループで使用できるオプションの概要をまとめています。

Expand

表4.11 clients_manila
設定オプション = デフォルト値	タイプ	説明
`ca_file = None`	文字列値	SSL 接続で使用するオプションの CA 証明書ファイル。
`cert_file = None`	文字列値	オプションの PEM 形式の証明書チェーンファイル。
`endpoint_type = None`	文字列値	OpenStack サービスとの通信に使用する Identity サービスカタログのエンドポイントのタイプ。
`insecure = None`	ブール値	設定されている場合には、サーバーの証明書は検証されません。
`key_file = None`	文字列値	秘密鍵が含まれるオプションの PEM 形式のファイル。

4.1.13. clients_mistral
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [clients_mistral] グループで使用できるオプションの概要をまとめています。

Expand

表4.12 clients_mistral
設定オプション = デフォルト値	タイプ	説明
`ca_file = None`	文字列値	SSL 接続で使用するオプションの CA 証明書ファイル。
`cert_file = None`	文字列値	オプションの PEM 形式の証明書チェーンファイル。
`endpoint_type = None`	文字列値	OpenStack サービスとの通信に使用する Identity サービスカタログのエンドポイントのタイプ。
`insecure = None`	ブール値	設定されている場合には、サーバーの証明書は検証されません。
`key_file = None`	文字列値	秘密鍵が含まれるオプションの PEM 形式のファイル。

4.1.14. clients_monasca
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [clients_monasca] グループで使用できるオプションの概要をまとめています。

Expand

表4.13 clients_monasca
設定オプション = デフォルト値	タイプ	説明
`ca_file = None`	文字列値	SSL 接続で使用するオプションの CA 証明書ファイル。
`cert_file = None`	文字列値	オプションの PEM 形式の証明書チェーンファイル。
`endpoint_type = None`	文字列値	OpenStack サービスとの通信に使用する Identity サービスカタログのエンドポイントのタイプ。
`insecure = None`	ブール値	設定されている場合には、サーバーの証明書は検証されません。
`key_file = None`	文字列値	秘密鍵が含まれるオプションの PEM 形式のファイル。

4.1.15. clients_neutron
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [clients_neutron] グループで使用できるオプションの概要をまとめています。

Expand

表4.14 clients_neutron
設定オプション = デフォルト値	タイプ	説明
`ca_file = None`	文字列値	SSL 接続で使用するオプションの CA 証明書ファイル。
`cert_file = None`	文字列値	オプションの PEM 形式の証明書チェーンファイル。
`endpoint_type = None`	文字列値	OpenStack サービスとの通信に使用する Identity サービスカタログのエンドポイントのタイプ。
`insecure = None`	ブール値	設定されている場合には、サーバーの証明書は検証されません。
`key_file = None`	文字列値	秘密鍵が含まれるオプションの PEM 形式のファイル。

4.1.16. clients_nova
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [clients_nova] グループで使用できるオプションの概要をまとめています。

Expand

表4.15 clients_nova
設定オプション = デフォルト値	タイプ	説明
`ca_file = None`	文字列値	SSL 接続で使用するオプションの CA 証明書ファイル。
`cert_file = None`	文字列値	オプションの PEM 形式の証明書チェーンファイル。
`endpoint_type = None`	文字列値	OpenStack サービスとの通信に使用する Identity サービスカタログのエンドポイントのタイプ。
`http_log_debug = False`	ブール値	クライアントのデバッグログ出力を許可します。
`insecure = None`	ブール値	設定されている場合には、サーバーの証明書は検証されません。
`key_file = None`	文字列値	秘密鍵が含まれるオプションの PEM 形式のファイル。

4.1.17. clients_octavia
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [clients_octavia] グループで利用可能なオプションの概要を説明します。

Expand

表4.16 clients_octavia
設定オプション = デフォルト値	タイプ	説明
`ca_file = None`	文字列値	SSL 接続で使用するオプションの CA 証明書ファイル。
`cert_file = None`	文字列値	オプションの PEM 形式の証明書チェーンファイル。
`endpoint_type = None`	文字列値	OpenStack サービスとの通信に使用する Identity サービスカタログのエンドポイントのタイプ。
`insecure = None`	ブール値	設定されている場合には、サーバーの証明書は検証されません。
`key_file = None`	文字列値	秘密鍵が含まれるオプションの PEM 形式のファイル。

4.1.18. clients_sahara
リンクのコピー

以下の表では、/etc/heat/heat.conf ファイルの [clients_sahara] グループで利用可能なオプションの概要を説明します。

Expand

表4.17 clients_sahara
設定オプション = デフォルト値	タイプ	説明
`ca_file = None`	文字列値	SSL 接続で使用するオプションの CA 証明書ファイル。
`cert_file = None`	文字列値	オプションの PEM 形式の証明書チェーンファイル。
`endpoint_type = None`	文字列値	OpenStack サービスとの通信に使用する Identity サービスカタログのエンドポイントのタイプ。
`insecure = None`	ブール値	設定されている場合には、サーバーの証明書は検証されません。
`key_file = None`	文字列値	秘密鍵が含まれるオプションの PEM 形式のファイル。

4.1.19. clients_senlin
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [clients_senlin] グループで使用できるオプションの概要をまとめています。

Expand

表4.18 clients_senlin
設定オプション = デフォルト値	タイプ	説明
`ca_file = None`	文字列値	SSL 接続で使用するオプションの CA 証明書ファイル。
`cert_file = None`	文字列値	オプションの PEM 形式の証明書チェーンファイル。
`endpoint_type = None`	文字列値	OpenStack サービスとの通信に使用する Identity サービスカタログのエンドポイントのタイプ。
`insecure = None`	ブール値	設定されている場合には、サーバーの証明書は検証されません。
`key_file = None`	文字列値	秘密鍵が含まれるオプションの PEM 形式のファイル。

4.1.20. clients_swift
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [clients_swift] グループで使用できるオプションの概要をまとめています。

Expand

表4.19 clients_swift
設定オプション = デフォルト値	タイプ	説明
`ca_file = None`	文字列値	SSL 接続で使用するオプションの CA 証明書ファイル。
`cert_file = None`	文字列値	オプションの PEM 形式の証明書チェーンファイル。
`endpoint_type = None`	文字列値	OpenStack サービスとの通信に使用する Identity サービスカタログのエンドポイントのタイプ。
`insecure = None`	ブール値	設定されている場合には、サーバーの証明書は検証されません。
`key_file = None`	文字列値	秘密鍵が含まれるオプションの PEM 形式のファイル。

4.1.21. clients_trove
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [clients_trove] グループで使用できるオプションの概要をまとめています。

Expand

表4.20 clients_trove
設定オプション = デフォルト値	タイプ	説明
`ca_file = None`	文字列値	SSL 接続で使用するオプションの CA 証明書ファイル。
`cert_file = None`	文字列値	オプションの PEM 形式の証明書チェーンファイル。
`endpoint_type = None`	文字列値	OpenStack サービスとの通信に使用する Identity サービスカタログのエンドポイントのタイプ。
`insecure = None`	ブール値	設定されている場合には、サーバーの証明書は検証されません。
`key_file = None`	文字列値	秘密鍵が含まれるオプションの PEM 形式のファイル。

4.1.22. clients_zaqar
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [clients_zaqar] グループで使用できるオプションの概要をまとめています。

Expand

表4.21 clients_zaqar
設定オプション = デフォルト値	タイプ	説明
`ca_file = None`	文字列値	SSL 接続で使用するオプションの CA 証明書ファイル。
`cert_file = None`	文字列値	オプションの PEM 形式の証明書チェーンファイル。
`endpoint_type = None`	文字列値	OpenStack サービスとの通信に使用する Identity サービスカタログのエンドポイントのタイプ。
`insecure = None`	ブール値	設定されている場合には、サーバーの証明書は検証されません。
`key_file = None`	文字列値	秘密鍵が含まれるオプションの PEM 形式のファイル。

4.1.23. cors
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [cors] グループで使用できるオプションの概要をまとめています。

Expand

表4.22 cors
設定オプション = デフォルト値	タイプ	説明
`allow_credentials = True`	ブール値	実際の要求にユーザーの認証情報を含めることができることを示します。
`allow_headers = ['X-Auth-Token', 'X-Identity-Status', 'X-Roles', 'X-Service-Catalog', 'X-User-Id', 'X-Tenant-Id', 'X-OpenStack-Request-ID']`	リスト値	実際の要求時に使用されるヘッダーフィールド名を示します。
`allow_methods = ['GET'、'PUT'、'POST'、'DELETE'、'PATCH']`	リスト値	実際の要求時に使用できるメソッドを示します。
`allowed_origin = None`	リスト値	このリソースがリクエストの「origin"」ヘッダーで受信したドメインと共有されるかどうかを示します。形式："<protocol>://<host>[:<port>]" (行末のスラッシュなし)例：https://horizon.example.com
`expose_headers = ['X-Auth-Token', 'X-Subject-Token', 'X-Service-Token', 'X-OpenStack-Request-ID']`	リスト値	API に安全に公開できるヘッダーを示します。デフォルトは HTTP Simple ヘッダーです。
`max_age = 3600`	整数値	CORS プリフライトリクエストの最大キャッシュ期間。

4.1.24. database
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [database] グループで使用できるオプションの概要をまとめています。

Expand

表4.23 database
設定オプション = デフォルト値	タイプ	説明
`backend = sqlalchemy`	文字列値	データベースに使用するバックエンド。
`connection = None`	文字列値	データベースへの接続に使用する SQLAlchemy 接続文字列。
`connection_debug = 0`	整数値	SQL デバッグ情報の詳細レベル： 0=None, 100=Everything
`connection_parameters = `	文字列値	接続時に接続 URL に追加するオプションの URL パラメーター。param1=value1&param2=value2&… として指定します。
`connection_recycle_time = 3600`	整数値	この秒数より長く接続プールに存在していた接続は、次にプールからチェックアウトされたときに新しい接続に置き換えられます。
`connection_trace = False`	ブール値	Python スタックトレースをコメント文字列として SQL に追加します。
`db_inc_retry_interval = True`	ブール値	True の場合には、db_max_retry_interval までのデータベース操作の再試行回数を長くします。
`db_max_retries = 20`	整数値	エラーが発生する前に接続エラーまたはデッドロックが発生した場合の最大再試行。再試行回数を無限に指定するには -1 に設定します。
`db_max_retry_interval = 10`	整数値	db_inc_retry_interval が設定されている場合は、データベース操作を再試行するまでの最大秒数です。
`db_retry_interval = 1`	整数値	データベーストランザクションの再試行間の秒数。
`max_overflow = 50`	整数値	設定されている場合、この値を SQLAlchemy で max_overflow に使用します。
`max_pool_size = 5`	整数値	プールに開いたままにする SQL 接続の最大数。値を 0 に設定すると無制限を意味します。
`max_retries = 10`	整数値	起動時のデータベース接続の最大再試行数。再試行回数を無限に指定するには -1 に設定します。
`mysql_enable_ndb = False`	ブール値	True の場合には、MySQL Cluster (NDB) の処理のサポートを透過的に有効にします。
`mysql_sql_mode = TRADITIONAL`	文字列値	MySQL セッションに使用する SQL モード。このオプション (デフォルトを含む) は、サーバーセット SQL モードを上書きします。サーバー設定で設定された SQL モードを使用するには、これを no value に設定します。例: mysql_sql_mode=
`pool_timeout = None`	整数値	設定されている場合は、この値を SQLAlchemy で pool_timeout に使用します。
`retry_interval = 10`	整数値	SQL 接続を開く再試行の間隔。
`slave_connection = None`	文字列値	スレーブデータベースへの接続に使用する SQLAlchemy 接続文字列。
`sqlite_synchronous = True`	ブール値	True の場合、SQLite は同期モードを使用します。
`use_db_reconnect = False`	ブール値	失われた接続でデータベースの実験的な使用を有効にします。

4.1.25. ec2authtoken
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [ec2authtoken] グループで使用できるオプションの概要をまとめています。

Expand

表4.24 ec2authtoken
設定オプション = デフォルト値	タイプ	説明
`allowed_auth_uris = []`	リスト値	multi_cloud が有効な場合に auth_uri に許可される keystone エンドポイント。少なくとも 1 つのエンドポイントを指定する必要があります。
`auth_uri = None`	文字列値	認証エンドポイント URI。
`ca_file = None`	文字列値	SSL 接続で使用するオプションの CA 証明書ファイル。
`cert_file = None`	文字列値	オプションの PEM 形式の証明書チェーンファイル。
`insecure = False`	ブール値	設定されている場合には、サーバーの証明書は検証されません。
`key_file = None`	文字列値	秘密鍵が含まれるオプションの PEM 形式のファイル。
`multi_cloud = False`	ブール値	複数のクラウドのオーケストレーションを許可します。

4.1.26. eventlet_opts
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [eventlet_opts] グループで使用できるオプションの概要をまとめています。

Expand

表4.25 eventlet_opts
設定オプション = デフォルト値	タイプ	説明
`client_socket_timeout = 900`	整数値	クライアント接続のソケット操作のタイムアウト。受信接続がこの秒数の間アイドル状態であると、閉じられます。0 の値は、永久に待機することを意味します。
`wsgi_keep_alive = True`	ブール値	False の場合は、クライアントのソケット接続を明示的に閉じます。

4.1.27. Healthcheck
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [healthcheck] グループで使用できるオプションの概要をまとめています。

Expand

表4.26 Healthcheck
設定オプション = デフォルト値	タイプ	説明
`backends = []`	リスト値	ヘルスチェックを実施し、リクエストの一部としてその情報を報告できる追加のバックエンド。
`detailed = False`	ブール値	応答の一部として詳細情報を表示します。セキュリティー上の注意：このオプションを有効にすると、モニターされるサービスについての機密情報が公開される可能性があります。セキュリティポリシーに違反しないことを確認してください。
`disable_by_file_path = None`	文字列値	ファイルが存在することを確認し、アプリケーションがポート上で実行されているかどうかを確認します。DisableByFileHealthcheck プラグインで使用されます。
`disable_by_file_paths = []`	リスト値	ポートに基づいてファイルが存在することを確認し、アプリケーションがポート上で実行されているかどうかを判断します。文字列の「port:path」リストを想定します。DisableByFilesPortsHealthcheck プラグインで使用されます。
`path = /healthcheck`	文字列値	healtcheck 要求に応答するパス。

4.1.28. heat_api
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [heat_api] グループで使用できるオプションの概要をまとめています。

Expand

表4.27 heat_api
設定オプション = デフォルト値	タイプ	説明
`backlog = 4096`	整数値	ソケットを設定するバックログ要求の数。
`bind_host = 0.0.0.0`	IP アドレス値	サーバーをバインドするアドレス。特定のネットワークインターフェースを選択する際に便利です。
`bind_port = 8004`	ポート値	サーバーがリッスンするポートです。
`cert_file = None`	文字列値	SSL モードに使用する SSL 証明書ファイルの場所。
`key_file = None`	文字列値	SSL モードの有効化に使用する SSL キーファイルの場所。
`max_header_line = 16384`	整数値	許可されるメッセージヘッダーの最大サイズ。大規模なトークンを使用する場合に max_header_line を増やす必要がある場合があります (通常は、大規模なサービスカタログで Keystone v3 API で生成されるメッセージヘッダー)。
`tcp_keepidle = 600`	整数値	ソケットオプション TCP_KEEPIDLE の値。TCP が keepalive プローブの送信を開始する前に、接続がアイドル状態でなければならない期間 (秒単位) です。
`workers = 0`	整数値	Heat サービスのワーカー数。デフォルト値の 0 は、サービスが server 上のコア数と同じワーカー数を開始することを意味します。

4.1.29. heat_api_cfn
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [heat_api_cfn] グループで使用できるオプションの概要をまとめています。

Expand

表4.28 heat_api_cfn
設定オプション = デフォルト値	タイプ	説明
`backlog = 4096`	整数値	ソケットを設定するバックログ要求の数。
`bind_host = 0.0.0.0`	IP アドレス値	サーバーをバインドするアドレス。特定のネットワークインターフェースを選択する際に便利です。
`bind_port = 8000`	ポート値	サーバーがリッスンするポートです。
`cert_file = None`	文字列値	SSL モードに使用する SSL 証明書ファイルの場所。
`key_file = None`	文字列値	SSL モードの有効化に使用する SSL キーファイルの場所。
`max_header_line = 16384`	整数値	許可されるメッセージヘッダーの最大サイズ。大規模なトークンを使用する場合に max_header_line を増やす必要がある場合があります (通常は、大規模なサービスカタログで Keystone v3 API で生成されるメッセージヘッダー)。
`tcp_keepidle = 600`	整数値	ソケットオプション TCP_KEEPIDLE の値。TCP が keepalive プローブの送信を開始する前に、接続がアイドル状態でなければならない期間 (秒単位) です。
`workers = 1`	整数値	Heat サービスのワーカー数。

4.1.30. heat_api_cloudwatch
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [heat_api_cloudwatch] グループで利用可能なオプションの概要をまとめています。

Expand

表4.29 heat_api_cloudwatch
設定オプション = デフォルト値	タイプ	説明
`backlog = 4096`	整数値	ソケットを設定するバックログ要求の数。
`bind_host = 0.0.0.0`	IP アドレス値	サーバーをバインドするアドレス。特定のネットワークインターフェースを選択する際に便利です。
`bind_port = 8003`	ポート値	サーバーがリッスンするポートです。
`cert_file = None`	文字列値	SSL モードに使用する SSL 証明書ファイルの場所。
`key_file = None`	文字列値	SSL モードの有効化に使用する SSL キーファイルの場所。
`max_header_line = 16384`	整数値	許可されるメッセージヘッダーの最大サイズ。大規模なトークンを使用する場合に max_header_line を増やす必要がある場合があります (通常は、大規模なサービスカタログで Keystone v3 API で生成されるメッセージヘッダー)。
`tcp_keepidle = 600`	整数値	ソケットオプション TCP_KEEPIDLE の値。TCP が keepalive プローブの送信を開始する前に、接続がアイドル状態でなければならない期間 (秒単位) です。
`workers = 1`	整数値	Heat サービスのワーカー数。

4.1.31. keystone_authtoken
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [keystone_authtoken] グループで使用できるオプションの概要をまとめています。

Expand

表4.30 keystone_authtoken
設定オプション = デフォルト値	タイプ	説明
`auth_section = None`	文字列値	プラグイン固有のオプションを読み込む config セクション
`auth_type = None`	文字列値	読み込む認証タイプ
`auth_uri = None`	文字列値	「パブリック」の Identity API エンドポイントを完了します。このエンドポイントは、すべてのエンドユーザーがアクセスできる必要があるため、"admin" エンドポイントにすることはできません。認証されていないクライアントは、認証のためにこのエンドポイントにリダイレクトされます。このエンドポイントにはバージョンを指定しないことが理想的ですが、ワイルドカードでのクライアントのサポートは異なります。バージョン指定された v2 エンドポイントを使用している場合、通常エンドユーザーがそのエンドポイントに到達できない可能性があるため、これはサービスユーザーがトークンを検証するために使用するエンドポイントにすることはできません。このオプションは www_authenticate_uri が優先されるため非推奨となり、S リリースで削除される予定です。
`auth_version = None`	文字列値	Identity API エンドポイントの API バージョン。
`cache = None`	文字列値	Swift キャッシュオブジェクトが保存される環境キーを要求します。auth_token ミドルウェアを Swift キャッシュと共にデプロイする場合は、このオプションを使用して、ミドルウェアが swift とキャッシングバックエンドを共有するようにします。それ以外の場合は、代わりに `memcached_servers` オプションを使用します。
`cafile = None`	文字列値	HTTPs 接続の検証時に使用する PEM でエンコードされた認証局。デフォルトはシステム CA です。
`certfile = None`	文字列値	ID サーバーでクライアント証明書が必要な場合に必要です。
`delay_auth_decision = False`	ブール値	ミドルウェア内の承認要求を処理せず、承認の決定をダウンストリームの WSGI コンポーネントに委譲します。
`enforce_token_bind = permissive`	文字列値	トークンバインディングの使用および種別を制御するために使用されます。トークンバインディングのチェックを無効するには、"disabled"に設定します。バインドタイプがサーバーの認識する形式の場合にはバインディング情報を検証し、そうでない場合には無視するには、"permissive"（デフォルト）に設定します。"strict"は"permissive"と類似していますが、バインドタイプが不明な場合にはトークンが拒否されます。"required"の場合は、いずれかの形式のトークンバインディングが必要です。最後に、トークンに指定する必要のあるバインディングメソッドの名前。
`http_connect_timeout = None`	整数値	Identity API サーバーと通信する際の要求タイムアウト値。
`http_request_max_retries = 3`	整数値	Identity API サーバーと通信する際に再接続を試行する回数。
`include_service_catalog = True`	ブール値	（オプション）X-Service-Catalog ヘッダーを設定するかどうかを示します。False の場合、ミドルウェアはトークンの検証時にサービスカタログを要求せず、X-Service-Catalog ヘッダーを設定しません。
`insecure = False`	ブール値	HTTPS 接続を確認します。
`interface = admin`	文字列値	Identity API エンドポイントに使用するインターフェース。有効な値は「public」、「internal」または「admin」（デフォルト）です。
`keyfile = None`	文字列値	ID サーバーでクライアント証明書が必要な場合に必要です。
`memcache_pool_conn_get_timeout = 10`	整数値	（オプション）プールから memcached クライアント接続を取得するまで操作が待機する秒数。
`memcache_pool_dead_retry = 300`	整数値	（オプション）memcached サーバーが停止しているとみなされる秒数。この秒数が経過すると再試行されます。
`memcache_pool_maxsize = 10`	整数値	（オプション）すべての memcached サーバーへのオープン接続の最大合計数。
`memcache_pool_socket_timeout = 3`	整数値	（オプション）memcached サーバーと通信する際のソケットのタイムアウト（秒単位）。
`memcache_pool_unused_timeout = 60`	整数値	（オプション）memcached への接続がプール内で未使用の状態を維持する秒数。この秒数が経過すると終了されます。
`memcache_secret_key = None`	文字列値	（オプション、memcache_security_strategy が定義されている場合には必須）この文字列は鍵の導出に使用されます。
`memcache_security_strategy = None`	文字列値	（オプション）定義されている場合は、トークンデータを認証、または認証して暗号化する必要があるかどうかを示します。MAC の場合、キャッシュでトークンデータが認証されます（HMAC を使用）。ENCRYPT の場合、キャッシュでトークンデータが暗号化され、認証されます。値がこれらのオプションのいずれでもない場合や空の場合には、auth_token は初期化時に例外を発生させます。
`memcache_use_advanced_pool = False`	ブール値	（オプション）高度な (eventlet に対して安全な) memcached クライアントプールを使用します。高度なプールは python 2.x でのみ動作します。
`memcached_servers = None`	リスト値	オプションで、キャッシュに使用する memcached サーバーの一覧を指定します。未定義のままの場合、トークンは代わりに処理中にキャッシュされます。
`region_name = None`	文字列値	アイデンティティーサーバーがあるリージョン。
`service_token_roles = ['service']`	リスト値	サービストークンに存在する必要があるロールの選択。サービストークンは、期限切れのトークンを使用できることを要求できるため、このチェックでは実際のサービスのみがこのトークンを送信するように厳密に制御する必要があります。ここでのロールは ANY チェックとして適用されるため、この一覧のロールはすべて存在している必要があります。後方互換性の理由から、現在 allow_expired チェックにのみ影響します。
`service_token_roles_required = False`	ブール値	後方互換性の理由から、service_token_roles チェックを有効としてパスしない有効なサービストークンをパスさせる必要があります。これをtrue に設定することが今後のリリースでデフォルトとなり、可能な場合は有効にされる必要があります。
`service_type = None`	文字列値	サービスカタログに表示されるサービスの名前または種別。これは、制限されたアクセスルールがあるトークンを検証するために使用されます。
`token_cache_time = 300`	整数値	トークンの検証に過剰な時間を費やすのを防ぐために、ミドルウェアは、設定可能な期間（秒単位）中は以前に見たトークンをキャシュします。キャッシュを完全に無効にするには -1 に設定します。
`www_authenticate_uri = None`	文字列値	「パブリック」の Identity API エンドポイントを完了します。このエンドポイントは、すべてのエンドユーザーがアクセスできる必要があるため、"admin" エンドポイントにすることはできません。認証されていないクライアントは、認証のためにこのエンドポイントにリダイレクトされます。このエンドポイントにはバージョンを指定しないことが理想的ですが、ワイルドカードでのクライアントのサポートは異なります。バージョン指定された v2 エンドポイントを使用している場合、通常エンドユーザーがそのエンドポイントに到達できない可能性があるため、これはサービスユーザーがトークンを検証するために使用するエンドポイントにすることはできません。

4.1.32. noauth
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [noauth] グループで使用できるオプションの概要をまとめています。

Expand

表4.31 noauth
設定オプション = デフォルト値	タイプ	説明
`token_response = `	文字列値	noauth ミドルウェアによって返されるコンテンツが含まれる JSON ファイル。

4.1.33. oslo_messaging_amqp
リンクのコピー

以下の表では、/etc/heat/heat.conf ファイルの [oslo_messaging_amqp] グループで利用可能なオプションの概要を説明します。

Expand

表4.32 oslo_messaging_amqp
設定オプション = デフォルト値	タイプ	説明
`addressing_mode = dynamic`	文字列値	ドライバーが使用するアドレスモードを示します。許可される値：legacy - レガシーのルーティング不可能なアドレス指定を使用します。routable - ルーティング可能なアドレスを使用します。dynamic - メッセージバスがルーティングをサポートしていない場合はレガシーのアドレスを使用します。それ以外の場合は、ルーティング可能なアドレスを使用します。
`anycast_address = anycast`	文字列値	コンシューマーのグループに送信する際に、アドレス接頭辞に追加されます。コンシューマー間でラウンドロビン方式で配信される必要のあるメッセージを特定するために、メッセージバスで使用されます。
`broadcast_prefix = broadcast`	文字列値	すべてのサーバーにブロードキャストする場合に使用されるアドレスプレフィックス
`connection_retry_backoff = 2`	整数値	フェイルオーバーの試みに失敗するたびに、connection_retry_interval をこの秒数だけ増やします。
`connection_retry_interval = 1`	整数値	再接続を試みる前に一時停止する秒数。
`connection_retry_interval_max = 30`	整数値	connection_retry_interval + connection_retry_backoff の上限
`container_name = None`	文字列値	AMQP コンテナーの名前。グローバルで一意でなければなりません。デフォルトは、生成された UUID です。
`default_notification_exchange = None`	文字列値	通知アドレスで使用される変換名。エクスチェンジ名の解決の優先順位：Target.exchange、他に設定されている場合は default_notification_exchange、他に設定されている場合は control_exchange、他に設定されている場合は notify
`default_notify_timeout = 30`	整数値	送信された通知メッセージ配信の期限。呼び出し元がタイムアウトを明示的に指定しない場合にのみ使用されます。
`default_reply_retry = 0`	整数値	リカバリー可能なエラーが原因で失敗した返信メッセージを再送信する最大試行回数。
`default_reply_timeout = 30`	整数値	rpc返信メッセージ配信の期限。
`default_rpc_exchange = None`	文字列値	RPC アドレスで使用される変換名。エクスチェンジ名の解決の優先順位：Target.exchange、他に設定されている場合は default_rpc_exchange、他に設定されている場合は control_exchange、他に設定されている場合は rpc
`default_send_timeout = 30`	整数値	rpcキャストまたは呼び出しメッセージ配信の期限。呼び出し元がタイムアウトを明示的に指定しない場合にのみ使用されます。
`default_sender_link_timeout = 600`	整数値	アイドル状態の送信者リンクのパージをスケジュールする時間。期限切れ後にリンクの割り当てを解除します。
`group_request_prefix = unicast`	文字列値	グループの任意のサーバーに送信する際のアドレスプレフィックス
`idle_timeout = 0`	整数値	非アクティブな接続のタイムアウト（秒単位）
`link_retry_delay = 10`	整数値	リカバリー可能なエラーが原因で失敗した AMQP 1.0 リンクの再接続間に一時停止する時間。
`multicast_address = multicast`	文字列値	ファンアウトメッセージを送信するときにアドレス接頭辞に追加されます。ファンアウトメッセージを識別するためにメッセージバスによって使用されます。
`notify_address_prefix = openstack.org/om/notify`	文字列値	すべての生成される通知アドレスのアドレスプレフィックス
`notify_server_credit = 100`	整数値	受信通知メッセージのウィンドウサイズ
`pre_settled = ['rpc-cast', 'rpc-reply']`	多値	このタイプのメッセージを事前処置状態で送信します。事前処置されたメッセージは、ピアから確認応答を受信しません。注記：事前処置されたメッセージは、配信に失敗した場合に警告なしに破棄される可能性があります。許可される値：rpc-call - RPC 呼び出しを事前処置状態で送信します。rpc-reply- RPC 返信を事前処置状態で送信します。rpc-cast - RPC キャストを事前処置状態で送信します。notify - 通知を事前処置状態で送信します。
`pseudo_vhost = True`	ブール値	仮想ホスト（qpidd など）をネイティブにサポートしていないメッセージバスの仮想ホストサポートを有効にします。true に設定すると、仮想ホスト名はすべてのメッセージバスアドレスに追加され、結果として仮想ホストごとにプライベートサブネットを作成します。メッセージバスが仮想ホストの名前として AMQP 1.0 オープン遂行動詞の hostname フィールドを使用して仮想ホストをサポートする場合は False に設定します。
`reply_link_credit = 200`	整数値	受信する RPC 返信メッセージのウィンドウサイズ。
`rpc_address_prefix = openstack.org/om/rpc`	文字列値	すべての生成されるRPCアドレスのアドレスプレフィックス
`rpc_server_credit = 100`	整数値	受信する RPC リクエストメッセージのウィンドウサイズ。
sasl_config_dir =	文字列値	SASL 設定が含まれるディレクトリーへのパス
sasl_config_name =	文字列値	設定ファイルの名前（.conf 接尾辞なし）
sasl_default_realm =	文字列値	ユーザー名にレルムが存在しない場合に使用する SASL レルム
sasl_mechanisms =	文字列値	許可される SASL メカニズムのスペース区切りリスト
`server_request_prefix = exclusive`	文字列値	特定のサーバーに送信する時に使用するアドレスプレフィックス
`ssl = False`	ブール値	SSL 経由で接続を試みます。その他の ssl 関連のパラメーターが指定されていない場合、システムの CA バンドルを使用してサーバーの証明書を検証します。
ssl_ca_file =	文字列値	サーバーの証明書の検証に使用する CA 証明書 PEM ファイル
ssl_cert_file =	文字列値	クライアント認証用の自己識別証明書 PEM ファイル
ssl_key_file =	文字列値	ssl_cert_file 証明書の署名に使用される秘密鍵 PEM ファイル（オプション）
`ssl_key_password = None`	文字列値	ssl_key_file を復号するためのパスワード（暗号化されている場合）
`ssl_verify_vhost = False`	ブール値	デフォルトでは、SSL は、サーバーの証明書の名前が transport_url のホスト名と一致することを確認します。構成によっては、代わりに仮想ホスト名を使用することが望ましい場合があります。たとえば、サーバーが Server Name Indication TLS 拡張(rfc6066)を使用して、仮想ホストごとの証明書を提供する場合などです。サーバーの SSL 証明書が DNS 名ではなく仮想ホスト名を使用する場合は、ssl_verify_vhost を True に設定します。
`trace = False`	ブール値	デバッグ: AMQP フレームを標準出力(stdout)にダンプします。
`unicast_address = unicast`	文字列値	特定のRPC/通知サーバーに送信する際に、アドレス接頭辞に追加されます。単一の送信先に送信されたメッセージを識別するためにメッセージバスによって使用されます。

4.1.34. oslo_messaging_kafka
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [oslo_messaging_kafka] グループで使用できるオプションの概要をまとめています。

Expand

表4.33 oslo_messaging_kafka
設定オプション = デフォルト値	タイプ	説明
`compression_codec = none`	文字列値	プロデューサーによって生成されたすべてのデータの圧縮コーデック。設定されていない場合、圧縮は使用されません。この設定に許可される値は、kafka バージョンに依存することに注意してください。
`conn_pool_min_size = 2`	整数値	接続有効期限ポリシーのプールサイズ制限
`conn_pool_ttl = 1200`	整数値	プールのアイドル状態の接続の存続期間（秒単位）
`consumer_group = oslo_messaging_consumer`	文字列値	Kafka コンシューマーのグループ ID。あるグループのコンシューマーは、メッセージ消費を調整します。
`enable_auto_commit = False`	ブール値	非同期コンシューマーコミットを有効にします。
`kafka_consumer_timeout = 1.0`	浮動小数点の値	Kafka コンシューマーのデフォルトタイムアウト
`kafka_max_fetch_bytes = 1048576`	整数値	Kafka コンシューマーの最大フェッチバイト
`max_poll_records = 500`	整数値	ポーリング呼び出しで返されるレコードの最大数
`pool_size = 10`	整数値	Kafka コンシューマーのプールサイズ
`producer_batch_size = 16384`	整数値	プロデューサーの非同期送信のバッチサイズ
`producer_batch_timeout = 0.0`	浮動小数点の値	KafkaProducer バッチ処理の遅延の上限（秒単位）
`sasl_mechanism = PLAIN`	文字列値	セキュリティープロトコルが SASL である際のメカニズム
`security_protocol = PLAINTEXT`	文字列値	ブローカーとの通信に使用されるプロトコル
ssl_cafile =	文字列値	サーバーの証明書の検証に使用する CA 証明書 PEM ファイル

4.1.35. oslo_messaging_notifications
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [oslo_messaging_notifications] グループで使用できるオプションの概要をまとめています。

Expand

表4.34 oslo_messaging_notifications
設定オプション = デフォルト値	タイプ	説明
`driver = []`	多値	通知の送信を処理するドライバー。使用できる値は messaging、messagingv2、routing、log、test、noop です。
`retry = -1`	整数値	リカバリー可能なエラーが原因で配信に失敗した通知メッセージを再送信する最大試行回数。0 - 再試行なし、-1 - 無限回
`topics = ['notifications']`	リスト値	OpenStack の通知に使用する AMQP トピック。
`transport_url = None`	文字列値	通知に使用するメッセージングドライバーを表す URL。設定されていない場合は、RPC に使用されるものと同じ設定にフォールバックします。

4.1.36. oslo_messaging_rabbit
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [oslo_messaging_rabbit] グループで使用できるオプションの概要をまとめています。

Expand

表4.35 oslo_messaging_rabbit
設定オプション = デフォルト値	タイプ	説明
`amqp_auto_delete = False`	ブール値	AMQP の自動削除キュー。
`amqp_durable_queues = False`	ブール値	AMQP で永続キューを使用します。
`direct_mandatory_flag = True`	整数値	直接送信するために RabbitMQ の必須フラグを有効または無効にします。クライアントキューが存在しない場合、ダイレクト送信は応答として使用され、MessageUndeliverable 例外が発生します。
`heartbeat_in_pthread = False`	ブール値	実験的用途: ネイティブ python スレッドを介してヘルスチェックハートビートスレッドを実行します。デフォルトでは、このオプションが指定されていない場合、ヘルスチェックハートビートは親プロセスから実行モデルを継承します。例として、親プロセスの monkey に、イベントレット/gリーンレットを使用してstdlib のパッチが適用された場合、ハートビートはグリーンスレッドを通じて実行されます。
`heartbeat_rate = 2`	整数値	heartbeat_timeout_threshold 中、ハートビートを確認する回数。
`heartbeat_timeout_threshold = 60`	整数値	ハートビートの keep-alive が失敗した場合に Rabbit ブローカーがダウンとみなされるまでの秒数（0 はハートビートを無効にします）。
`kombu_compression = None`	文字列値	実験的用途: 許容値は gzip、bz2 です。設定されていない場合、圧縮は使用されません。このオプションは、今後のバージョンで利用できない可能性があります。
`kombu_failover_strategy = round-robin`	文字列値	現在接続しているノードが利用できなくなった場合に、次の RabbitMQ ノードを選択する方法を指定します。設定で複数の RabbitMQ ノードが指定される場合に限り有効になります。
`kombu_missing_consumer_retry_timeout = 60`	整数値	応答のないクライアントが応答を送信するのを待つ時間。この時間が経過すると無視します。この値は rpc_response_timeout より長くすることはできません。
`kombu_reconnect_delay = 1.0`	浮動小数点の値	AMQP コンシューマーの取り消し通知への応答で、再接続するまでの待機時間。
`rabbit_ha_queues = False`	ブール値	RabbitMQ (x-ha-policy: all)の HA キューの使用を試みます。このオプションを変更する場合は、RabbitMQ データベースを消去する必要があります。RabbitMQ 3.0 では、キューを宣言する際に x-ha-policy 引数によってキューのミラーリングが制御されなくなりました。すべてのキュー（自動生成された名前のキューを除く）がすべてのノードでミラーリングされるようにするには、"rabbitmqctl set_policy HA ^(?!amq\.).* {"ha-mode": "all"}" を実行します。
`rabbit_interval_max = 30`	整数値	RabbitMQ 接続を再試行する最大間隔。デフォルトは 30 秒です。
`rabbit_login_method = AMQPLAIN`	文字列値	RabbitMQ ログイン方法
`rabbit_qos_prefetch_count = 0`	整数値	事前フェッチするメッセージの数を指定します。ゼロに設定すると、無制限のメッセージのフェッチが許可されます。
`rabbit_retry_backoff = 2`	整数値	RabbitMQ に接続する際に再試行間でバックオフする長さ
`rabbit_retry_interval = 1`	整数値	RabbitMQ との接続を再試行する頻度。
`rabbit_transient_queues_ttl = 1800`	整数値	キューの TTL (x-expires)の期間（秒単位）を表す正の整数。TTL の期間使用されないキューは自動的に削除されます。このパラメーターは応答キューとファンアウトキューにのみ影響します。
`ssl = False`	ブール値	SSL 経由で接続します。
ssl_ca_file =	文字列値	SSL 認証局ファイル（SSL が有効な場合にのみ有効）。
ssl_cert_file =	文字列値	SSL 証明書ファイル（SSL が有効な場合にのみ有効）。
ssl_key_file =	文字列値	SSL キーファイル（SSL が有効な場合にのみ有効）。
ssl_version =	文字列値	使用する SSL バージョン（SSL が有効な場合にのみ有効）。有効な値は TLSv1 および SSLv23 です。SSLv2、SSLv3、TLSv1_1、および TLSv1_2 は、一部のディストリビューションで利用できます。

4.1.37. oslo_middleware
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [oslo_middleware] グループで使用できるオプションの概要をまとめています。

Expand

表4.36 oslo_middleware
設定オプション = デフォルト値	タイプ	説明
`enable_proxy_headers_parsing = False`	ブール値	アプリケーションがプロキシーの背後であるかどうか。これにより、ミドルウェアがヘッダーを解析すべきかどうかを決定します。
`max_request_body_size = 114688`	整数値	各リクエストの本文の最大サイズ (バイト単位)。
`secure_proxy_ssl_header = X-Forwarded-Proto`	文字列値	SSL 終端プロキシーによって非表示であった場合でも、元のリクエストプロトコルスキームを決定するために使用される HTTP ヘッダー。

4.1.38. oslo_policy
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [oslo_policy] グループで使用できるオプションの概要をまとめています。

Expand

表4.37 oslo_policy
設定オプション = デフォルト値	タイプ	説明
`enforce_scope = False`	ブール値	このオプションは、ポリシーを評価する際にスコープを適用するかどうかを制御します。`True` の場合、リクエストで使用されるトークンのスコープは、適用されるポリシーの `scope_types` と比較されます。スコープが一致しない場合、`InvalidScope` 例外が発生します。`False` の場合、ポリシーが一致しないスコープで呼び出されていることを運用者に通知するメッセージが記録されます。
`policy_default_rule = default`	文字列値	デフォルトルール。要求されたルールが見つからない場合に適用されます。
`policy_dirs = ['policy.d']`	多値	ポリシー設定ファイルが保存されるディレクトリー。これは、config_dir オプションで定義される検索パス内の任意のディレクトリーへの相対パスか、または絶対パスにすることができます。このディレクトリーの検索には、policy_file で定義されたファイルが存在している必要があります。存在しないディレクトリーまたは空のディレクトリーは無視されます。
`policy_file = policy.json`	文字列値	ロールを指定のサービスのパーミッションにマッピングするファイルの相対パスまたは絶対パス。相対パスは、このオプションを設定する設定ファイルに対する相対パスとして指定する必要があります。
`remote_content_type = application/x-www-form-urlencoded`	文字列値	REST ベースのポリシーチェックのデータを送受信するコンテンツ種別
`remote_ssl_ca_crt_file = None`	文字列値	REST ベースのポリシーチェック用の認証局証明書ファイルの絶対パス
`remote_ssl_client_crt_file = None`	文字列値	REST ベースのポリシーチェック用のクライアント証明書の絶対パス
`remote_ssl_client_key_file = None`	文字列値	REST ベースのポリシーチェック用のクライアント鍵ファイルの絶対パス
`remote_ssl_verify_server_crt = False`	ブール値	REST ベースのポリシーチェックのサーバーアイデンティティー検証

4.1.39. paste_deploy
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [paste_deploy] グループ下で使用できるオプションの概要を示します。

Expand

表4.38 paste_deploy
設定オプション = デフォルト値	タイプ	説明
`api_paste_config = api-paste.ini`	文字列値	使用する API 貼り付け設定ファイル。
`flavor = None`	文字列値	使用するフレーバー。

4.1.40. profiler
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [profiler] グループで使用できるオプションの概要をまとめています。

Expand

表4.39 profiler
設定オプション = デフォルト値	タイプ	説明
`connection_string = messaging://`	文字列値	通知バックエンドの接続文字列。デフォルト値は `messaging://` で、通知機能を oslo_messaging に設定します。使用できる値の例: `messaging://`: スパンの送信に oslo_messaging ドライバーを使用します。 `redis://127.0.0.1:6379`: スパンの送信に redis ドライバーを使用します。 `mongodb://127.0.0.1:27017`: スパンの送信に mongodb ドライバーを使用します。 `elasticsearch://127.0.0.1:9200:` elasticsearch ドライバーを使用してスパンを送信します。 `jaeger://127.0.0.1:6831`: スパンの送信に jaeger トレースを使用します。
`enabled = False`	ブール値	このノード上の全サービスのプロファイリングを有効にします。デフォルト値は False です (プロファイリング機能を無効にします)。以下の値を使用できます。 true: 機能を有効にします。 false: 機能を無効にします。このプロジェクトの操作ではプロファイリングを開始できません。プロファイリングが別のプロジェクトでトリガーされた場合には、このプロジェクトの部分は空になります。
`es_doc_type = notification`	文字列値	elasticsearch の通知インデックスについてのドキュメントタイプ。
`es_scroll_size = 10000`	整数値	elasticsearch は大規模な要求をバッチに分割します。このパラメーターは、各バッチの最大サイズを定義します (例: es_scroll_size=10000)。
`es_scroll_time = 2m`	文字列値	このパラメーターは時間値パラメーター (es_scroll_time=2m など) です。これは、検索に参加するノードが継続してサポートするために関連するリソースを維持する時間を示します。
`filter_error_trace = False`	ブール値	エラー/例外を含むフィルタートレースを分離された場所へ有効にします。デフォルト値は False に設定されます。以下の値を使用できます。 true: error/exception が含まれるフィルタートレースを有効にします。 false: フィルターを無効にします。
`hmac_keys = SECRET_KEY`	文字列値	パフォーマンスプロファイリング用にコンテキストデータの暗号化に使用するシークレットキー。この文字列の値の形式は <key1>[,<key2>,…<keyn>] です。各キーはランダムな文字列です。REST API 経由でプロファイリングをトリガーするユーザーは、REST API 呼び出しのヘッダーにこれらのキーの 1 つを設定し、この特定プロジェクトのノードのプロファイリング結果が含まれるようにする必要があります。プロファイリングを有効にするには、「enabled」フラグと「hmac_keys」設定オプションの両方を設定する必要があります。また、少なくとも 1 つのキーで全サービス間で正しいプロファイリング情報を生成するには、OpenStack プロジェクト間で一貫性を確保する必要があります。これにより、クライアント側からを使用して、すべての可能なリソースからの情報を含むトレースを生成できます。
`sentinel_service_name = mymaster`	文字列値	Redissentinel はサービス名を使用してマスターの redis サービスを識別します。このパラメーターは名前を定義します (例: `sentinal_service_name=mymaster`)。
`socket_timeout = 0.1`	浮動小数点の値	Redissentinel は、接続に timeout オプションを提供します。このパラメーターは、タイムアウトを定義します (例: socket_timeout=0.1)。
`trace_sqlalchemy = False`	ブール値	サービスで SQL 要求のプロファイリングを有効にします。デフォルト値は False です (SQL 要求はトレースされません)。以下の値を使用できます。 true: SQL 要求のプロファイリングを有効にします。各 SQL クエリーはトレースの一部となり、それにどの程度の時間を費やしたかによって分析できます。 false: SQL リクエストプロファイリングを無効にします。費やした時間は、高いレベルの操作でのみ表示されます。単一の SQL クエリーをこのように分析できません。

4.1.41. revision
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [revision] グループで使用できるオプションの概要をまとめています。

Expand

表4.40 revision
設定オプション = デフォルト値	タイプ	説明
`heat_revision = unknown`	文字列値	Heat ビルドのリビジョンビルドのリビジョンを個別に管理する場合には、このセクションを別のファイルに移動し、別の設定オプションとして追加することができます。

4.1.42. ssl
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [ssl] グループで使用できるオプションの概要をまとめています。

Expand

表4.41 ssl
設定オプション = デフォルト値	タイプ	説明
`ca_file = None`	文字列値	接続クライアントの検証に使用する CA 証明書ファイル。
`cert_file = None`	文字列値	サーバーをセキュアに起動する際に使用する証明書ファイル。
`ciphers = None`	文字列値	利用可能な暗号の一覧を設定します。値は OpenSSL 暗号リスト形式の文字列である必要があります。
`key_file = None`	文字列値	サーバーをセキュアに起動する際に使用する秘密鍵ファイル。
`version = None`	文字列値	使用する SSL バージョン（SSL が有効な場合にのみ有効）。有効な値は TLSv1 および SSLv23 です。SSLv2、SSLv3、TLSv1_1、および TLSv1_2 は、一部のディストリビューションで利用できます。

4.1.43. trustee
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [trustee] グループで使用できるオプションの概要をまとめています。

Expand

表4.42 trustee
設定オプション = デフォルト値	タイプ	説明
`auth-url = None`	文字列値	認証 URL
`auth_section = None`	文字列値	プラグイン固有のオプションを読み込む config セクション
`auth_type = None`	文字列値	読み込む認証タイプ
`default-domain-id = None`	文字列値	v3 および v2 パラメーターで使用するオプションのドメイン ID。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`default-domain-name = None`	文字列値	v3 API および v2 パラメーターで使用するオプションのドメイン名です。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`domain-id = None`	文字列値	スコープするドメイン ID
`domain-name = None`	文字列値	スコープするドメイン名
`password = None`	文字列値	ユーザーのパスワード
`project-domain-id = None`	文字列値	プロジェクトを含むドメイン ID
`project-domain-name = None`	文字列値	プロジェクトを含むドメイン名
`project-id = None`	文字列値	スコープするプロジェクト ID
`project-name = None`	文字列値	スコープするプロジェクト名
`system-scope = None`	文字列値	システム操作のスコープ
`trust-id = None`	文字列値	Trust ID
`user-domain-id = None`	文字列値	ユーザーのドメイン ID
`user-domain-name = None`	文字列値	ユーザーのドメイン名
`user-id = None`	文字列値	ユーザー ID
`username = None`	文字列値	ユーザ名

4.1.44. volumes
リンクのコピー

以下の表には、/etc/heat/heat.conf ファイルの [volumes] グループで使用できるオプションの概要をまとめています。

Expand

表4.43 volumes
設定オプション = デフォルト値	タイプ	説明
`backups_enabled = True`	ブール値	cinder-backup サービスが有効かどうかを指定します。これは、cinder-backup サービスが検出可能になるまで一時的な回避策となります。「LP#1334856」を参照してください。

第5章 ironic
リンクのコピー

以下の章では、ironic サービスの設定オプションについて説明します。

5.1. ironic.conf
リンクのコピー

本項では、/etc/ironic/ironic.conf ファイルのオプションについて説明します。

5.1.1. DEFAULT
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [DEFAULT] グループで利用可能なオプションの概要をまとめています。

Expand

設定オプション = デフォルト値	タイプ	説明
`auth_strategy = keystone`	文字列値	すべての認証が無効になるため、ironic-api が使用する認証ストラテジー。「noauth」は本番環境では使用しないでください。
`backdoor_port = None`	文字列値	eventlet バックドアを有効にします。設定可能な値は 0、<port>、および <start>:<end> です。ここで、0 はランダムの tcp ポート番号でリッスンします。<port> は指定されたポート番号でリッスンします（そのポートが使用中の場合にはバックドアを有効にしません）。また、<start>:<end> は、指定されたポート番号の範囲で最も小さい未使用のポート番号でリッスンします。選択したポートは、サービスのログファイルに表示されます。
`backdoor_socket = None`	文字列値	指定されたパスを接続を受信できる unix ソケットとして使用して、eventlet バックドアを有効にします。このオプションは、backdoor_port と相互に排他的です。したがって、どちらか 1 つだけを指定する必要があります。両方を指定すると、このオプションの存在によってそのオプションの使用が上書きされます。パス {pid} の中は、現在のプロセスの PID で置き換えられます。
`bindir = $pybasedir/bin`	文字列値	ironic バイナリーがインストールされているディレクトリー。
`conn_pool_min_size = 2`	整数値	接続有効期限ポリシーのプールサイズ制限
`conn_pool_ttl = 1200`	整数値	プールのアイドル状態の接続の存続期間（秒単位）
`control_exchange = openstack`	文字列値	トピックがスコープ設定されるデフォルトの変換。transport_url オプションで指定した変換名で上書きできます。
`debug = False`	ブール値	true に設定すると、ログレベルはデフォルトの INFO レベルではなく DEBUG に設定されます。
`debug_tracebacks_in_api = False`	ブール値	API 応答のサーバーのトレースバックをエラー応答として返します。警告: これは安全ではないため、実稼働環境では使用しないでください。
`default_bios_interface = None`	文字列値	bios_interface フィールドが設定されていないノードに使用されるデフォルトの bios インターフェイス。システムに存在する bios インターフェースの完全なリストは、「ironic.hardware.interfaces.bios」のエントリーポイントを列挙することで確認することができます。
`default_boot_interface = None`	文字列値	boot_interface フィールドが設定されていないノードに使用されるデフォルトのブートインターフェース。システムに存在するブートインターフェースの完全な一覧は、「ironic.hardware.interfaces.boot」のエントリーポイントを列挙することで確認することができます。
`default_console_interface = None`	文字列値	console_interface フィールドが設定されていないノードに使用されるデフォルトのコンソールインターフェース。システムに存在するコンソールインターフェースの完全なリストは、「ironic.hardware.interfaces.console」のエントリーポイントを列挙することで確認することができます。
`default_deploy_interface = None`	文字列値	deploy_interface フィールドが設定されていないノードに使用されるデフォルトのデプロイインターフェース。システムに存在するデプロイインターフェースの完全なリストは、「ironic.hardware.interfaces.deploy」エントリーポイントを列挙することで確認することができます。
`default_inspect_interface = None`	文字列値	inspect_interface フィールドが設定されていないノードに使用されるデフォルトの検査インターフェース。システムに存在する検査インターフェースの完全なリストは、「ironic.hardware.interfaces.inspect」のエントリーポイントを列挙することで確認することができます。
`default_log_levels = ['amqp=WARNING', 'amqplib=WARNING', 'qpid.messaging=INFO', 'oslo.messaging=INFO', 'sqlalchemy=WARNING', 'stevedore=INFO', 'eventlet.wsgi.server=INFO', 'iso8601=WARNING', 'requests=WARNING', 'neutronclient=WARNING', 'glanceclient=WARNING', 'urllib3.connectionpool=WARNING', 'keystonemiddleware.auth_token=INFO', 'keystoneauth.session=INFO']`	リスト値	logger=LEVEL ペアのパッケージロギングレベルの一覧。このオプションは、log_config_append が設定されている場合は無視されます。
`default_management_interface = None`	文字列値	management_interface フィールドが設定されていないノードに使用されるデフォルトの管理インターフェース。システムに存在する管理インターフェースの完全なリストは、「ironic.hardware.interfaces.management」のエントリーポイントを列挙することで確認することができます。
`default_network_interface = None`	文字列値	network_interface フィールドが設定されていないノードに使用されるデフォルトのネットワークインターフェース。システムに存在するネットワークインターフェースの完全な一覧は、「ironic.hardware.interfaces.network」エントリーポイントを列挙することで確認することができます。
`default_portgroup_mode = active-backup`	文字列値	portgroups のデフォルトモード。許可される値は、ボンディングに関する Linux カーネルのドキュメント (https://www.kernel.org/doc/Documentation/networking/bonding.txt) を参照してください。
`default_power_interface = None`	文字列値	power_interface フィールドが設定されていないノードに使用されるデフォルトの電源インターフェース。システムに存在する電源インターフェースの完全なリストは、「ironic.hardware.interfaces.power」のエントリーポイントを列挙することで確認することができます。
`default_raid_interface = None`	文字列値	raid_interface フィールドが設定されていないノードに使用されるデフォルトの RAID インターフェース。システムに存在する raid インターフェースの完全な一覧は、「ironic.hardware.interfaces.raid」のエントリーポイントを列挙することで確認することができます。
`default_rescue_interface = None`	文字列値	rescue_interface フィールドが設定されていないノードに使用されるデフォルトのレスキューインターフェース。システムに存在するレスキューインターフェースの完全な一覧は、「ironic.hardware.interfaces.rescue」のエントリーポイントを列挙することで確認することができます。
`default_resource_class = None`	文字列値	作成要求にリソースクラスが指定されていない場合に、新規ノードに使用するリソースクラス。
`default_storage_interface = noop`	文字列値	storage_interface フィールドが設定されていないノードに使用されるデフォルトのストレージインターフェース。システムに存在するストレージインターフェースの完全な一覧は、「ironic.hardware.interfaces.storage」のエントリーポイントを列挙することで確認することができます。
`default_vendor_interface = None`	文字列値	vendor_interface フィールドが設定されていないノードに使用されるデフォルトのベンダーインターフェース。システムに存在するベンダーインターフェースの完全なリストは、「ironic.hardware.interfaces.vendor」のエントリーポイントを列挙することで確認することができます。
`enabled_bios_interfaces = ['no-bios']`	リスト値	サービスの初期化中にロードする bios インターフェースの一覧を指定します。bios インターフェース、または初期化に失敗した bios インターフェースがないと、ironic-conductor サービスが起動しなくなります。有効な各ハードウェアタイプでサポートされる少なくとも 1 つの bios インターフェースを有効にしないと、ironic-conductor サービスが起動しません。一覧は空にしないでください。デフォルト値は、実稼働環境で推奨される bios インターフェースのセットです。システムに存在する bios インターフェースの完全なリストは、「ironic.hardware.interfaces.bios」のエントリーポイントを列挙することで確認することができます。この値を設定する場合は、すべての ironic-conductor サービスで、有効なすべてのハードウェア種別が同じ bios インターフェースのセットを持つようにしてください。
`enabled_boot_interfaces = ['pxe']`	リスト値	サービスの初期化中にロードする boot インターフェースの一覧を指定します。boot インターフェース、または初期化に失敗した boot インターフェースがないと、ironic-conductor サービスが起動しなくなります。有効な各ハードウェアタイプでサポートされる少なくとも 1 つの boot インターフェースを有効にしないと、ironic-conductor サービスが起動しません。一覧は空にしないでください。デフォルト値は、実稼働環境で推奨される boot インターフェースのセットです。システムに存在するブートインターフェースの完全な一覧は、「ironic.hardware.interfaces.boot」のエントリーポイントを列挙することで確認することができます。この値を設定する場合は、すべての ironic-conductor サービスで、有効なすべてのハードウェア種別が同じ boot インターフェースのセットを持つようにしてください。
`enabled_console_interfaces = ['no-console']`	リスト値	サービスの初期化中にロードする console インターフェースの一覧を指定します。console インターフェース、または初期化に失敗した console インターフェースがないと、ironic-conductor サービスが起動しなくなります。有効な各ハードウェアタイプでサポートされる少なくとも 1 つの console インターフェースを有効にしないと、ironic-conductor サービスが起動しません。一覧は空にしないでください。デフォルト値は、実稼働環境で推奨される console インターフェースのセットです。システムに存在するコンソールインターフェースの完全なリストは、「ironic.hardware.interfaces.console」のエントリーポイントを列挙することで確認することができます。この値を設定する場合は、すべての ironic-conductor サービスで、有効なすべてのハードウェア種別が同じ console インターフェースのセットを持つようにしてください。
`enabled_deploy_interfaces = ['iscsi', 'direct']`	リスト値	サービスの初期化中にロードする deploy インターフェースの一覧を指定します。deploy インターフェース、または初期化に失敗した deploy インターフェースがないと、ironic-conductor サービスが起動しなくなります。有効な各ハードウェアタイプでサポートされる少なくとも 1 つの deploy インターフェースを有効にしないと、ironic-conductor サービスが起動しません。一覧は空にしないでください。デフォルト値は、実稼働環境で推奨される deploy インターフェースのセットです。システムに存在するデプロイインターフェースの完全なリストは、「ironic.hardware.interfaces.deploy」エントリーポイントを列挙することで確認することができます。この値を設定する場合は、すべての ironic-conductor サービスで、有効なすべてのハードウェア種別が同じ deploy インターフェースのセットを持つようにしてください。
`enabled_hardware_types = ['ipmi']`	リスト値	サービスの初期化中にロードするハードウェアタイプの一覧を指定します。ハードウェアタイプ、または初期化に失敗したハードウェアタイプがないと、コンダクターサービスが起動できなくなります。このオプションはデフォルトで、推奨の実稼働指向のハードウェアタイプのセットに設定されます。システムに存在するハードウェアタイプの完全なリストは、「ironic.hardware.types」エントリーポイントを列挙することで確認することができます。
`enabled_inspect_interfaces = ['no-inspect']`	リスト値	サービスの初期化中にロードする inspect インターフェースの一覧を指定します。inspect インターフェース、または初期化に失敗した inspect インターフェースがないと、ironic-conductor サービスが起動しなくなります。有効な各ハードウェアタイプでサポートされる少なくとも 1 つの inspect インターフェースを有効にしないと、ironic-conductor サービスが起動しません。一覧は空にしないでください。デフォルト値は、実稼働環境で推奨される inspect インターフェースのセットです。システムに存在する検査インターフェースの完全なリストは、「ironic.hardware.interfaces.inspect」のエントリーポイントを列挙することで確認することができます。この値を設定する場合は、すべての ironic-conductor サービスで、有効なすべてのハードウェア種別が同じ inspect インターフェースのセットを持つようにしてください。
`enabled_management_interfaces = ['ipmitool']`	リスト値	サービスの初期化中にロードする management インターフェースの一覧を指定します。management インターフェース、または初期化に失敗した management インターフェースがないと、ironic-conductor サービスが起動しなくなります。有効な各ハードウェアタイプでサポートされる少なくとも 1 つの management インターフェースを有効にしないと、ironic-conductor サービスが起動しません。一覧は空にしないでください。デフォルト値は、実稼働環境で推奨される management インターフェースのセットです。システムに存在する管理インターフェースの完全なリストは、「ironic.hardware.interfaces.management」のエントリーポイントを列挙することで確認することができます。この値を設定する場合は、すべての ironic-conductor サービスで、有効なすべてのハードウェア種別が同じ management インターフェースのセットを持つようにしてください。
`enabled_network_interfaces = ['flat', 'noop']`	リスト値	サービスの初期化中にロードする network インターフェースの一覧を指定します。ネットワークインターフェースがない、または初期化に失敗したネットワークインターフェースが見つからないと、ironic-conductor サービスが起動しなくなります。有効な各ハードウェアタイプでサポートされるネットワークインターフェースが少なくとも 1 つ有効化されている必要があります。有効にすると、ironic-conductor サービスが起動しません。一覧は空にしないでください。デフォルト値は、実稼働環境で推奨されるネットワークインターフェースのセットです。システムに存在するネットワークインターフェースの完全な一覧は、「ironic.hardware.interfaces.network」エントリーポイントを列挙することで確認することができます。この値を設定する際には、有効なすべてのハードウェア種別が ironic-conductor サービスで同じ有効なネットワークインターフェースセットを持つようにしてください。
`enabled_power_interfaces = ['ipmitool']`	リスト値	サービスの初期化中にロードする power インターフェースの一覧を指定します。power インターフェース、または初期化に失敗した power インターフェースがないと、ironic-conductor サービスが起動しなくなります。有効な各ハードウェアタイプでサポートされる少なくとも 1 つの power インターフェースを有効にしないと、ironic-conductor サービスが起動しません。一覧は空にしないでください。デフォルト値は、実稼働環境で推奨される power インターフェースのセットです。システムに存在する電源インターフェースの完全なリストは、「ironic.hardware.interfaces.power」のエントリーポイントを列挙することで確認することができます。この値を設定する場合は、すべての ironic-conductor サービスで、有効なすべてのハードウェア種別が同じ power インターフェースのセットを持つようにしてください。
`enabled_raid_interfaces = ['agent', 'no-raid']`	リスト値	サービスの初期化中にロードする raid インターフェースの一覧を指定します。raid インターフェース、または初期化に失敗した raid インターフェースがないと、ironic-conductor サービスが起動しなくなります。有効な各ハードウェアタイプでサポートされる少なくとも 1 つの raid インターフェースを有効にしないと、ironic-conductor サービスが起動しません。一覧は空にしないでください。デフォルト値は、実稼働環境で推奨される raid インターフェースのセットです。システムに存在する raid インターフェースの完全な一覧は、「ironic.hardware.interfaces.raid」のエントリーポイントを列挙することで確認することができます。この値を設定する場合は、すべての ironic-conductor サービスで、有効なすべてのハードウェア種別が同じ raid インターフェースのセットを持つようにしてください。
`enabled_rescue_interfaces = ['no-rescue']`	リスト値	サービスの初期化中に読み込むレスキューインターフェースの一覧を指定します。rescue インターフェース、または初期化に失敗した rescue インターフェースがないと、ironic-conductor サービスが起動しなくなります。有効な各ハードウェアタイプでサポートされる少なくとも 1 つの rescue インターフェースを有効にしないと、ironic-conductor サービスが起動しません。一覧は空にしないでください。デフォルト値は、実稼働環境で推奨される rescue インターフェースのセットです。システムに存在するレスキューインターフェースの完全な一覧は、「ironic.hardware.interfaces.rescue」のエントリーポイントを列挙することで確認することができます。この値を設定する場合は、すべての ironic-conductor サービスで、有効なすべてのハードウェア種別が同じ rescue インターフェースのセットを持つようにしてください。
`enabled_storage_interfaces = ['cinder', 'noop']`	リスト値	サービスの初期化中に読み込む storage インターフェースの一覧を指定します。storage インターフェース、または初期化に失敗した storage インターフェースがないと、ironic-conductor サービスが起動しなくなります。有効な各ハードウェアタイプでサポートされる少なくとも 1 つの storage インターフェースを有効にしないと、ironic-conductor サービスが起動しません。一覧は空にしないでください。デフォルト値は、実稼働環境で推奨される storage インターフェースのセットです。システムに存在するストレージインターフェースの完全な一覧は、「ironic.hardware.interfaces.storage」のエントリーポイントを列挙することで確認することができます。この値を設定する場合は、すべての ironic-conductor サービスで、有効なすべてのハードウェア種別が同じ storage インターフェースのセットを持つようにしてください。
`enabled_vendor_interfaces = ['ipmitool', 'no-vendor']`	リスト値	サービスの初期化中にロードする vendor インターフェースの一覧を指定します。vendor インターフェース、または初期化に失敗した vendor インターフェースがないと、ironic-conductor サービスが起動しなくなります。有効な各ハードウェアタイプでサポートされる少なくとも 1 つの vendor インターフェースを有効にしないと、ironic-conductor サービスが起動しません。一覧は空にしないでください。デフォルト値は、実稼働環境で推奨される vendor インターフェースのセットです。システムに存在するベンダーインターフェースの完全なリストは、「ironic.hardware.interfaces.vendor」のエントリーポイントを列挙することで確認することができます。この値を設定する場合は、すべての ironic-conductor サービスで、有効なすべてのハードウェア種別が同じ vendor インターフェースのセットを持つようにしてください。
`esp_image = None`	文字列値	EFI システムパーティションイメージファイルへのパス。このファイルは、UEFI ブート可能な ISO イメージを効率的に作成するのに推奨されます。ESP イメージには、EFI ブートローダーを保持する FAT12/16/32 形式のファイルシステム (例: GRUB2) が各ハードウェアアーキテクチャーの ironic を起動する必要があります。このオプションは、デプロイされるノードに ESP や ISO のデプロイイメージが設定されていない場合にのみ使用され、その場合 ironic は設定された場所から ESP イメージを取得するか、UEFI ブート可能なデプロイ ISO イメージから ESP イメージを抽出しようと試みます。
`executor_thread_pool_size = 64`	整数値	エグゼキューターがスレッディングまたはイベントレットの場合のエグゼキュータースレッドプールのサイズ。
`fatal_deprecations = False`	ブール値	非推奨の致命的なステータスを有効または無効にします。
`fatal_exception_format_errors = False`	ブール値	例外メッセージを生成する際にフォーマットエラーがある場合に使用されます (プログラミングエラー)。True の場合には、例外を発生させ、False の場合はフォーマットされていないメッセージを使用します。
`force_raw_images = True`	ブール値	True の場合には、バッキングイメージを「raw」ディスクイメージ形式に変換します。
`graceful_shutdown_timeout = 60`	整数値	サーバーを正常にシャットダウンするまでのタイムアウトを指定します。値をゼロにすると、endless の待機を意味します。
`grub_config_path = /boot/grub/grub.cfg`	文字列値	ironic が生成する UEFI ISO イメージ上の GRUB2 設定ファイルの場所。
`grub_config_template = $pybasedir/common/grub_conf.template`	文字列値	grub 設定ファイルのテンプレートファイル。
`hash_partition_exponent = 5`	整数値	コンダクター全体で負荷を分散する際に使用するハッシュパーティションの数を決定します。値が大きいと、リングのリバランス時に負荷が分散され、負荷が少なくなりますが、メモリー使用量が増えます。コンダクターごとのパーティション数は (2^hash_partition_exponent) です。これにより、リバランスの粒度が決定します。10 台のホストがあり、2 つの要求が急増し、リングに 40 個のパーティションがあります。多くのパーティションでは、ほとんどの場合でリバランスがスムーズに行われるはずです。デフォルトは、最大 100 個のコンダクターに適しています。パーティションが多すぎるように設定すると、CPU 使用率に悪影響があります。
`hash_ring_reset_interval = 15`	整数値	ハッシュリングが古くなり、次のアクセスで更新されてから、ハッシュリングが古くなった時間 (秒単位)。
`host = <based on operating system>`	文字列値	このノードの名前。これは不透明な ID にすることができます。必ずしもホスト名、FQDN、または IP アドレスではありません。ただし、ノード名は AMQP キー内で有効で、ZeroMQ を使用している場合は (Stein リリースで削除される)、有効なホスト名、FQDN、または IP アドレス。
instance_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスの形式。
instance_uuid_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスUUIDの形式。
`isolinux_bin = /usr/lib/syslinux/isolinux.bin`	文字列値	isolinux バイナリーファイルへのパス。
`isolinux_config_template = $pybasedir/common/isolinux_config.template`	文字列値	isolinux 設定ファイルのテンプレートファイル。
`ldlinux_c32 = None`	文字列値	ldlinux.c32 ファイルへのパス。このファイルは、syslinux 5.0 以降に必要です。指定されていない場合、ファイルは「/usr/lib/syslinux/modules/bios/ldlinux.c32」と「/usr/share/syslinux/ldlinux.c32」で検索されます。
`log-config-append = None`	文字列値	ロギング設定ファイルの名前。このファイルは、既存のロギング設定ファイルに追加されます。ロギング設定ファイルの詳細は、Python のロギングモジュールのドキュメントを参照してください。ロギング設定ファイルを使用すると、すべてのロギング設定が設定ファイルで設定され、その他のロギング設定オプションは無視されます（例：log-date-format）。
`log-date-format = %Y-%m-%d %H:%M:%S`	文字列値	ログレコードの %%(asctime)sのフォーマット文字列を定義します。デフォルト：%(default)sこのオプションは、log_config_append が設定されている場合は無視されます。
`log-dir = None`	文字列値	（オプション）log_file の相対パスに使用されるベースディレクトリー。このオプションは、log_config_append が設定されている場合は無視されます。
`log-file = None`	文字列値	（オプション）ロギング出力を送信するログファイルの名前。デフォルトが設定されていない場合、ロギングは use_stderr で定義されているように stderr に送信されます。このオプションは、log_config_append が設定されている場合は無視されます。
`log_in_db_max_size = 4096`	整数値	last_error/maintenance_reason がデータベースにプッシュされたノードの最大文字数。
`log_options = True`	ブール値	サービスの起動時 (DEBUG レベル) に、登録されているすべてのオプションの値をログに記録することを有効または無効にします。
`log_rotate_interval = 1`	整数値	ログファイルがローテーションされるまでの時間。このオプションは、log_rotation_type が「interval」に設定されていない限り無視されます。
`log_rotate_interval_type = days`	文字列値	ローテーション間隔の種別。次のローテーションをスケジューリングする際に、最後のファイル変更の時刻（またはサービスの起動時刻）が使用されます。
`log_rotation_type = none`	文字列値	ログローテーションの種別。
`logging_context_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s`	文字列値	コンテキスト付きログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d`	文字列値	メッセージのロギングレベルが DEBUG の場合にログメッセージに追加する追加のデータ。oslo_log.formatters.ContextFormatter により使用されます。
`logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s`	文字列値	コンテキストが定義されていない場合に、ログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s`	文字列値	この形式で、例外出力の各行の前にプレフィックスが付けられます。oslo_log.formatters.ContextFormatter により使用されます。
`logging_user_identity_format = %(user)s %(tenant)s %(domain)s %(user_domain)s %(project_domain)s`	文字列値	logging_context_format_string で使用される %(user_identity)s のフォーマット文字列を定義します。oslo_log.formatters.ContextFormatter により使用されます。
`max_logfile_count = 30`	整数値	ローテーションされたログファイルの最大数。
`max_logfile_size_mb = 200`	整数値	ログファイルの最大サイズ（MB 単位）。「log_rotation_type」が「size」に設定されていない場合は、このオプションは無視されます。
`my_ip = <オペレーティングシステムに基づく>`	文字列値	このホストの IP アドレスです。設定しなければ、IP をプログラム的に判断します。これを行わない場合、は「127.0.0.1」を使用します。
`notification_level = None`	文字列値	通知を送信する最小レベルを指定します。設定されていない場合は、通知は送信されません。デフォルトでは、このオプションは未設定になっています。
`parallel_image_downloads = False`	ブール値	イメージのダウンロードと raw 形式の変換を並行して実行します。
`pecan_debug = False`	ブール値	pecan デバッグモードを有効にします。警告: これは安全ではないため、実稼働環境では使用しないでください。
`pin_release_version = None`	文字列値	ローリングアップグレードに使用されます。このオプションを設定すると、Bare Metal API、内部の ironic RPC 通信、およびデータベースオブジェクトをそれぞれのバージョンにダウングレード (またはピニング) し、古いサービスと互換性を持たせることができます。バージョン N から N+1 へのローリングアップグレードを行う場合は、これを N に設定します。アンパン (デフォルト) には未設定のままにして、最新バージョンが使用されます。
`publish_errors = False`	ブール値	エラーイベントの公開を有効または無効にします。
`pybasedir = /usr/lib/python3.6/site-packages/ironic`	文字列値	ironic python モジュールがインストールされているディレクトリー。
`rate_limit_burst = 0`	整数値	rate_limit_interval ごとのログ記録されたメッセージの最大数。
`rate_limit_except_level = CRITICAL`	文字列値	レート制限で使用されるログレベル名：CRITICAL、ERROR、INFO、WARNING、DEBUG または空の文字列。rate_limit_except_level 以上のレベルのログはフィルターされません。空の文字列は、すべてのレベルがフィルターされることを意味します。
`rate_limit_interval = 0`	整数値	ログのレート制限の間隔(秒数)。
`rootwrap_config = /etc/ironic/rootwrap.conf`	文字列値	root としてコマンドを実行するのに使用する rootwrap 設定ファイルへのパス。
`rpc_conn_pool_size = 30`	整数値	RPC 接続プールのサイズ。
`rpc_response_timeout = 60`	整数値	呼び出しからの応答を待つ秒数。
`rpc_transport = oslo`	文字列値	コンダクターと API サービスの間に使用する RPC トランスポート実装
`run_external_periodic_tasks = True`	ブール値	一部の定期的なタスクは個別のプロセスで実行できます。ここで実行すべきですか？
`state_path = $pybasedir`	文字列値	cinder の状態を維持する最上位のディレクトリー
`syslog-log-facility = LOG_USER`	文字列値	ログ行を受け取る syslog ファシリティー。このオプションは、log_config_append が設定されている場合は無視されます。
`tempdir = /tmp`	文字列値	一時作業ディレクトリー。デフォルトは Python temp dir です。
`transport_url = rabbit://`	文字列値	メッセージングバックエンドに接続するためのネットワークアドレスおよびオプションのユーザー認証情報（URL 形式）。想定される形式は次のとおりです。 driver://[user:pass@]host:port[,[userN:passN@]hostN:portN]/virtual_host?query 例：rabbit://rabbitmq:password@127.0.0.1:5672// URL のフィールドの詳細は、https://docs.openstack.org/oslo.messaging/latest/reference/transport.htmlで oslo_messaging.TransportURL のドキュメントを参照してください。
`use-journal = False`	ブール値	ロギング用のjournald を有効にします。systemd 環境で実行している場合は、ジャーナルサポートを有効にしたい場合があります。その場合、ログメッセージに加えて構造化されたメタデータが含まれるjournalネイティブプロトコルが使用されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use-json = False`	ブール値	ロギングに JSON 形式を使用します。このオプションは、log_config_append が設定されている場合は無視されます。
`use-syslog = False`	ブール値	ロギングに syslog を使用します。既存の syslog 形式は非推奨であり、後に RFC5424 に従うように変更されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use_eventlog = False`	ブール値	出力をWindows イベントログに記録します。
`use_stderr = False`	ブール値	出力を標準エラーに記録します。このオプションは、log_config_append が設定されている場合は無視されます。
`versioned_notifications_topics = ['ironic_versioned_notifications']`	リスト値	Ironic が発行するバージョン付き通知のトピックを指定します。デフォルト値はほとんどのデプロイメントでは問題ありませんが、変更が必要になることはほとんどありません。ただし、バージョン付けされた通知を使用するサードパーティーのサービスがある場合は、そのサービスのトピックを取得することが望ましい場合があります。Ironic は、バージョン別の通知ペイロードを含むメッセージを、この一覧の各トピックキューに送信します。バージョン付けされた通知の一覧は、https://docs.openstack.org/ironic/latest/admin/notifications.html に表示されます。
`watch-log-file = False`	ブール値	ファイルシステムを監視するように設計されたログハンドラーを使用します。ログファイルが移動または削除されると、このハンドラーは、指定されたパスで新しいログファイルを即時に開きます。これは、log_file オプションを指定し、Linux プラットフォームが使用される場合にのみ有効です。このオプションは、log_config_append が設定されている場合は無視されます。

5.1.2. agent
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [agent] グループで利用可能なオプションの概要をまとめています。

Expand

表5.1 agent
設定オプション = デフォルト値	タイプ	説明
`agent_api_version = v1`	文字列値	ramdisk エージェントとの通信に使用する API バージョン。
`command_timeout = 60`	整数値	IPA コマンドのタイムアウト (秒単位)。
`deploy_logs_collect = on_failure`	文字列値	Ironic がデプロイメントの失敗時にデプロイメントログを収集するかどうか (on_failure)、always または never。
`deploy_logs_local_path = /var/log/ironic/deploy`	文字列値	deploy_logs_storage_backend が "local" に設定されている場合に使用されるログが保存されるディレクトリーへのパス。
`deploy_logs_storage_backend = local`	文字列値	ログが保存されるストレージバックエンドの名前。
`deploy_logs_swift_container = ironic_deploy_logs_container`	文字列値	ログを保存する Swift コンテナーの名前。deploy_logs_storage_backend が "swift" に設定されている場合に使用されます。
`deploy_logs_swift_days_to_expire = 30`	整数値	ログオブジェクトが Swift で期限切れとマークされるまでの日数。None の場合、ログは永久に、または手動で削除されるまで保持されます。deploy_logs_storage_backend が "swift" に設定されている場合に使用されます。
`image_download_source = swift`	文字列値	直接デプロイインターフェースがイメージソースを直接使用しようとするか、ironic がコンダクター上でイメージをキャッシュして ironic の独自の http サーバーからそれを提供すべきかどうかを指定します。このオプションは、Image サービスからインスタンスイメージが提供される場合にのみ有効になります。
`manage_agent_boot = True`	ブール値	Ironic がエージェント ramdisk のブートを管理するかどうか。False に設定した場合は、エージェント ramdisk を起動できるようにメカニズムを設定する必要があります。
`max_command_attempts = 3`	整数値	これは、ネットワークの問題が原因で失敗した IPA コマンドに対して行われる最大試行回数です。
`memory_consumed_by_agent = 0`	整数値	ベアメタルノードでブートする場合のエージェントによって使用されるメモリー容量 (MiB 単位)。これは、ブートエージェント ramdisk の後に、イメージをダウンロードしてベアメタルノードにデプロイすることができるかどうかを確認します。これは、エージェント ramdisk イメージが消費するメモリーに応じて設定できます。
`neutron_agent_max_attempts = 100`	整数値	デッドエージェントのネットワークエラーを発生させる前に、Neutron エージェントのステータスを検証する最大試行回数。
`neutron_agent_poll_interval = 2`	整数値	Neutron エージェントがデバイスの変更をポーリングするまで待つ秒数。この値は、Neutron 設定の CONF.AGENT.polling_interval と同じである必要があります。
`neutron_agent_status_retry_interval = 10`	整数値	Neutron エージェントのステータスの検証を試みる間隔 (秒単位)。
`post_deploy_get_power_state_retries = 6`	整数値	ソフトパワーオフ後にベアメタルノードの電源がオフになっているかどうかを確認するために電源状態の取得を再試行する回数。
`post_deploy_get_power_state_retry_interval = 5`	整数値	ソフト電源オフをトリガーした後に、電源状態をポーリングするまでの間待機する時間 (秒単位)。
`stream_raw_images = True`	ブール値	エージェント ramdisk が raw イメージを直接ディスクにストリーミングするかどうか。raw イメージをディスクに直接ストリーミングすると、ディスクに書き込む前に、イメージが tmpfs パーティションにコピーされる (メモリーを少なくなる) に費やされません。イメージがコピーされるディスクが非常に遅い場合を除き、このオプションを True に設定する必要があります。デフォルトは True です。

5.1.3. ansible
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [ansible] グループで利用可能なオプションをまとめています。

Expand

表5.2 ansible
設定オプション = デフォルト値	タイプ	説明
`ansible_extra_args = None`	文字列値	Ansible のすべての呼び出しに渡す追加の引数。
`ansible_playbook_script = ansible-playbook`	文字列値	"ansible-playbook" スクリプトへのパスデフォルトでは、ironic-conductor プロセスを実行するユーザー用に設定された $PATH を検索します。ansible-playbook が $PATH にない場合や、デフォルトの場所でインストールされていない場合は完全パスを指定します。
`config_file_path = $pybasedir/drivers/modules/ansible/playbooks/ansible.cfg`	文字列値	Ansible 設定ファイルへのパス。空の場合、システムのデフォルトが使用されます。
`default_clean_playbook = clean.yaml`	文字列値	ノードのクリーニングに使用するデフォルトの Playbook へのパス ($playbooks_path または absolute との相対)。これは、ノードの driver_info フィールドのノードごとの ansible_clean_playbook オプションで上書きできます。
`default_clean_steps_config = clean_steps.yaml`	文字列値	ノードのクリーニング時に使用されるデフォルトの補助的なクリーニング手順ファイルへのパス ($playbooks_path または absolute との相対)。これは、ノードの driver_info フィールドのノードごとの ansible_clean_steps_config オプションで上書きできます。
`default_deploy_playbook = deploy.yaml`	文字列値	デプロイメントに使用するデフォルトの Playbook へのパス ($playbooks_path または絶対)。これは、ノードの driver_info フィールドのノードごとの ansible_deploy_playbook オプションで上書きできます。
`default_key_file = None`	文字列値	SSH 経由で ramdisk に接続する際に Ansible が使用する SSH 秘密鍵ファイルへの絶対パス。デフォルトでは、ironic-conductor サービスを実行するユーザーに設定されたデフォルトの SSH キーを使用します。パスワードのある秘密鍵は、ssh-agent に事前にロードする必要があります。これは、ノードの driver_info フィールドのノードごとの ansible_key_file オプションで上書きできます。
`default_python_interpreter = None`	文字列値	管理マシンの python インタープリターへの絶対パス。これは、ノードの driver_info フィールドで、ノードごとの ansible_python_interpreter オプションで上書きできます。デフォルトでは、ansible は /usr/bin/python を使用します。
`default_shutdown_playbook = shutdown.yaml`	文字列値	ノードの正常なシャットダウンに使用されるデフォルトの Playbook へのパス ($playbooks_path または absolute)。これは、ノードの driver_info フィールドのノードごとの ansible_shutdown_playbook オプションで上書きできます。
`default_username = ansible`	文字列値	SSH 経由で ramdisk に接続する際に Ansible に使用するユーザーの名前。これは、ノードの driver_info フィールドのノードごとの ansible_username オプションで上書きできます。
`extra_memory = 10`	整数値	ノード上の Ansible 関連のプロセスで、メモリーが MiB 単位で消費されることが想定されています。イメージが RAM に適合するかどうかの決定に影響します。
`image_store_cafile = None`	文字列値	イメージストアへの SSL 接続の検証に使用する特定の CA バンドル。指定しない場合は、ramdisk で利用可能な CA が使用されます。は、このドライバーに含まれるデフォルトの Playbook では使用されません。自己署名証明書を使用する環境に適しています。
`image_store_certfile = None`	文字列値	イメージストアへの SSL 接続に使用するクライアント証明書。は、このドライバーに含まれるデフォルトの Playbook では使用されません。
`image_store_insecure = False`	ブール値	イメージのダウンロード時にイメージストアへの SSL 接続の検証を省略します。自己署名証明書を使用する環境では、これを「True」に設定する場合にのみ推奨されます。
`image_store_keyfile = None`	文字列値	イメージストアへの SSL 接続に使用するクライアントキー。は、このドライバーに含まれるデフォルトの Playbook では使用されません。
`playbooks_path = $pybasedir/drivers/modules/ansible/playbooks`	文字列値	Playbook、ロール、およびローカルインベントリーを含むディレクトリーへのパス。
`post_deploy_get_power_state_retries = 6`	整数値	ソフトパワーオフ後にベアメタルノードの電源がオフになっているかどうかを確認するために電源状態の取得を再試行する回数。値が 0 の場合は、失敗時に再試行されないことを意味します。
`post_deploy_get_power_state_retry_interval = 5`	整数値	ソフト電源オフをトリガーした後に、電源状態をポーリングするまでの間待機する時間 (秒単位)。
`verbosity = None`	整数値	「ansible-playbook」コマンドを呼び出す際に要求される Ansible の詳細レベルを設定します。4 には、詳細な SSH セッションロギングが含まれます。グローバルデバッグが有効な場合は、デフォルトは 4 で、そうでない場合は 0 になります。

5.1.4. api
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [api] グループで利用可能なオプションをまとめています。

Expand

表5.3 api
設定オプション = デフォルト値	タイプ	説明
`api_workers = None`	整数値	OpenStack Ironic API サービスのワーカー数。デフォルトは、利用可能な CPU の数 (ある場合) と等しくなります。それ以外の場合、デフォルトのワーカー数 1 が返されます。
`enable_ssl_api = False`	ブール値	HTTP ではなく HTTPS 経由で要求を処理するための統合されたスタンドアロン API を有効にします。サービスから HTTPS オフロードを実行するフロントエンドサービスがある場合は、このオプションを False にする必要があります。ただし、プロキシーヘッダーの解析を [oslo_middleware]enable_proxy_headers_parsing オプションで有効にするか、または [api]public_endpoint オプションを設定して、SSL で終端した URL に設定します。
`host_ip = 0.0.0.0`	ホストのアドレス値	ironic-api がリッスンする IP アドレスまたはホスト名。
`max_limit = 1000`	整数値	コレクションリソースからの単一の応答で返されるアイテムの最大数。
`port = 6385`	ポート値	ironic-api がリッスンする TCP ポート。
`public_endpoint = None`	文字列値	API リソースへのリンクを構築するときに使用するパブリック URL (例: "https://ironic.rocks:6384")。None の場合、リンクは要求のホスト URL を使用してビルドされます。API がプロキシーの背後で動作している場合、これをプロキシーの URL を表すように変更する必要があります。デフォルトは None です。プロキシーヘッダー解析が [oslo_middleware]enable_proxy_headers_parsing オプションで有効になっている場合は無視されます。
`ramdisk_heartbeat_timeout = 300`	整数値	エージェントハートビートの最大間隔 (秒単位)。
`restrict_lookup = True`	ブール値	lookup API を特定の状態のノードのみに制限するかどうか。

5.1.5. audit
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [audit] グループで利用可能なオプションをまとめています。

Expand

表5.4 audit
設定オプション = デフォルト値	タイプ	説明
`audit_map_file = /etc/ironic/api_audit_map.conf`	文字列値	ironic-api サービスの監査マップファイルへのパス。API 監査が有効になっている場合にのみ使用されます。
`enabled = False`	ブール値	API 要求の監査を有効にします (ironic-api サービス用)。
`ignore_req_list = `	文字列値	監査ロギング中に無視される Ironic REST API HTTP メソッドのコンマ区切りリスト。たとえば、監査は、「GET,POST」に設定されている場合には、GET または POST 要求では実行されません。これは、API 監査が有効になっている場合にのみ使用されます。

5.1.6. cinder
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [cinder] グループで利用可能なオプションの概要をまとめています。

Expand

表5.5 cinder
設定オプション = デフォルト値	タイプ	説明
`action_retries = 3`	整数値	アクションの失敗時の再試行回数 (現在、ボリュームの割り当て解除時にのみ使用されます)。
`action_retry_interval = 5`	整数値	アクションの失敗時に再試行の間隔 (秒単位) です (特定のアクションのみが再試行されます)。
`auth-url = None`	文字列値	認証 URL
`auth_type = None`	文字列値	読み込む認証タイプ
`cafile = None`	文字列値	HTTP 接続の検証時に使用する PEM でエンコードされた認証局。
`certfile = None`	文字列値	PEM でエンコードされたクライアント証明書の証明書ファイル
`collect-timing = False`	ブール値	API ごとの呼び出しタイミング情報を収集します。
`connect-retries = None`	整数値	接続エラーに対して試行される再試行の最大数。
`connect-retry-delay = None`	浮動小数点の値	接続エラーに対する 2 つの再試行の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。
`default-domain-id = None`	文字列値	v3 および v2 パラメーターで使用するオプションのドメイン ID。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`default-domain-name = None`	文字列値	v3 API および v2 パラメーターで使用するオプションのドメイン名です。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`domain-id = None`	文字列値	スコープするドメイン ID
`domain-name = None`	文字列値	スコープするドメイン名
`endpoint-override = None`	文字列値	このクライアントのリクエストには常にこのエンドポイント URL を使用します。注記：バージョンを指定しないエンドポイントはここで指定する必要があります。特定の API バージョンを要求するには、`version` オプション、`min-version` オプション、および/または `max-version` オプションを使用します。
`insecure = False`	ブール値	HTTPS 接続を確認します。
`keyfile = None`	文字列値	PEM でエンコードされたクライアント証明書キーファイル
`max-version = None`	文字列値	特定の API の最大メジャーバージョンで、min_version を持つ範囲の上限として使用されることが意図されています。version と相互に排他的です。
`min-version = None`	文字列値	指定の API の最小メジャーバージョンで、max_version を持つ範囲の下限として使用することが意図されています。version と相互に排他的です。max_version なしで min_version が指定されている場合は、max version が「latest」の場合になります。
`password = None`	文字列値	ユーザーのパスワード
`project-domain-id = None`	文字列値	プロジェクトを含むドメイン ID
`project-domain-name = None`	文字列値	プロジェクトを含むドメイン名
`project-id = None`	文字列値	スコープするプロジェクト ID
`project-name = None`	文字列値	スコープするプロジェクト名
`region-name = None`	文字列値	エンドポイント URL 検出のデフォルト region_name。
`retries = 3`	整数値	要求接続に失敗した場合にクライアントが再試行します。
`service-name = None`	文字列値	エンドポイント URL 検出のデフォルト service_name。
`service-type = volumev3`	文字列値	エンドポイント URL 検出のデフォルト service_type。
`split-loggers = False`	ブール値	複数のロガーへの要求をログに記録します。
`status-code-retries = None`	整数値	再試行可能な HTTP ステータスコードに対して試行される再試行の最大数。
`status-code-retry-delay = None`	浮動小数点の値	再試行可能なステータスコードに対する 2 つの再試行間の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。
`system-scope = None`	文字列値	システム操作のスコープ
`tenant-id = None`	文字列値	テナント ID
`tenant-name = None`	文字列値	テナント名
`timeout = None`	整数値	http 要求のタイムアウト値
`trust-id = None`	文字列値	Trust ID
`URL = None`	URI 値	cinder に接続する URL。これが設定されている場合、値は http:// または https:// のいずれかで開始する必要があります。
`user-domain-id = None`	文字列値	ユーザーのドメイン ID
`user-domain-name = None`	文字列値	ユーザーのドメイン名
`user-id = None`	文字列値	ユーザー ID
`username = None`	文字列値	ユーザ名
`valid-interfaces = ['internal', 'public']`	リスト値	エンドポイント URL のインターフェースの一覧 (優先順)。
`version = None`	文字列値	エンドポイント URL 検出用に指定の Major API バージョン内の最小の Major API バージョン。min_version および max_version と相互排他的になる

5.1.7. conductor
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [conductor] グループで利用可能なオプションをまとめています。

Expand

表5.6 conductor
設定オプション = デフォルト値	タイプ	説明
`allow_deleting_available_nodes = True`	ブール値	利用可能状態になっているノードの削除を許可します。デフォルトは True です。
`allow_provisioning_in_maintenance = True`	ブール値	メンテナンスモードの場合、ノードがデプロイまたはクリーニングに入ることを許可するかどうか。このオプションが False に設定され、ノードがデプロイまたはクリーニング中にメンテナンスに入ると、このプロセスは次のハートビートの後に中止されます。また、自動消去やノードの利用可能にも失敗します。True (デフォルト) の場合、プロセスは開始し、ノードがハートビートを開始した後に一時停止します。メンテナンスから移行すると、プロセスは継続されます。
`api_url = None`	URI 値	Ironic API サービスの URL。設定されていない場合には、ironic は keystone サービスカタログから現在の値を取得できます。これが設定されている場合、値は http:// または https:// のいずれかで開始する必要があります。
`automated_clean = True`	ブール値	自動消去を有効または無効にします。自動クリーニングは、ディスクドライブの消去など、設定可能な手順のセットで、ベースラインの状態にあり、デプロイの準備が整うノードで実行されます。これは、インスタンスの削除後や「管理可能」から「available」状態への移行中に行われます。有効にすると、ノードをクリーンアップするために実行する特定の手順は、ノードが管理するドライバーによって異なります。詳細は、個々のドライバーのドキュメントを参照してください。注記：クリーニング操作の導入により、インスタンスの削除が大幅に長くなります。(テナントが 1 つしかないため) すべてのテナントが信頼されている環境では、このオプションを安全に無効にすることができます。
`bootloader = None`	文字列値	EFI ブートローダーを含む EFI システムパーティションイメージの Glance ID、http:// または file:// URL。このイメージは、カーネルおよび ramdisk から UEFI ブート可能な ISO を構築する際に ironic により使用されます。パーティションイメージからの UEFI ブートに必要です。
`check_allocations_interval = 60`	整数値	孤立した割り当てのチェックの間隔 (秒単位)。チェックを無効にするには 0 に設定します。
`check_provision_state_interval = 60`	整数値	プロビジョニングタイムアウトのチェックの間隔 (秒単位)。チェックを無効にするには 0 に設定します。
`check_rescue_state_interval = 60`	整数値	レスキュータイムアウトのチェックの間隔 (秒単位)。
`clean_callback_timeout = 1800`	整数値	クリーニングを行う ramdisk からのコールバックを待つタイムアウト (秒)。タイムアウトに達すると、ノードは「clean failed」のプロビジョニング状態になります。タイムアウトを無効にするには 0 に設定します。
`conductor_group = `	文字列値	参加するコンダクターグループの名前。最大 255 文字を使用でき、大文字と小文字は区別されません。このコンダクターは、ノードで一致する "conductor_group" フィールドが設定されたノードのみを管理します。
`configdrive_swift_container = ironic_configdrive_container`	文字列値	コンフィグドライブデータを格納する Swift コンテナーの名前。configdrive_use_object_store が True の場合に使用されます。
`configdrive_swift_temp_url_duration = None`	整数値	configdrive の一時 URL が無効になるタイムアウト (秒単位)。deploy_callback_timeout が設定されている場合にはデフォルトで deploy_callback_timeout に設定されます。それ以外の場合は 1800 秒に設定されます。configdrive_use_object_store が True の場合に使用されます。
`deploy_callback_timeout = 1800`	整数値	デプロイ ramdisk からのコールバックを待つタイムアウト (秒)。タイムアウトを無効にするには 0 に設定します。
`deploy_kernel = None`	文字列値	デフォルトデプロイイメージのカーネルの Glance ID、http:// または file:// URL。
`deploy_ramdisk = None`	文字列値	デフォルトデプロイイメージの initramfs の Glance ID、http:// または file:// URL。
`enable_mdns = False`	ブール値	マルチキャスト DNS 経由でベアメタル API エンドポイントの公開を有効にするかどうか。
`force_power_state_during_sync = True`	ブール値	sync_power_state の実行中に、ハードウェアの電源状態がデータベース (True) で記録された状態に設定されているか、ハードウェアの状態 (False) に基づいてデータベースを更新するようにしてください。
`heartbeat_interval = 10`	整数値	コンダクターの中心者間の秒数。
`heartbeat_timeout = 60`	整数値	コンダクターの最後のチェックインからの最大時間 (秒単位)。この時間が経過すると、コンダクターは非アクティブとみなされます。
`inspect_wait_timeout = 1800`	整数値	ノードの検査を待機するタイムアウト (秒)。0 - 無制限。
`node_locked_retry_attempts = 3`	整数値	ノードのロックの取得を試行する回数。
`node_locked_retry_interval = 1`	整数値	ノードのロック試行間でスリープ状態になる秒数。
`periodic_max_workers = 8`	整数値	定期的なタスクで同時に起動できるワーカースレッドの最大数。RPC スレッドプールのサイズよりも小さくなければなりません。
`power_failure_recovery_interval = 300`	整数値	電源同期に失敗し、以前にメンテナンスモードになったノードの電源状態を確認する間隔 (秒)。ノードは、電源状態が正常に取得されると、自動的にメンテナンスモードから移動されます。このチェックを無効にするには 0 に設定します。
`power_state_change_timeout = 30`	整数値	電源操作が完了するのを待機する秒数。つまり、ベアメタルノードが目的の電源状態になるまで待機します。タイムアウトとなると、電源操作は障害と見なされます。
`power_state_sync_max_retries = 3`	整数値	sync_power_state の失敗時に、Ironic がハードウェアノードの電源状態を DB の電源状態と同期させる回数を制限します。
`rescue_callback_timeout = 1800`	整数値	レスキュー ramdisk からのコールバックを待機するタイムアウト(秒)。タイムアウトに達すると、ノードは「rescue failed」のプロビジョニング状態になります。タイムアウトを無効にするには 0 に設定します。
`rescue_kernel = None`	文字列値	デフォルトのレスキューイメージのカーネルの Glance ID、http:// または file:// URL。
`rescue_ramdisk = None`	文字列値	デフォルトのレスキューイメージの initramfs の Glance ID、http:// または file:// URL。
`send_sensor_data = False`	ブール値	通知バスを介したセンサーデータメッセージの送信を有効にします。
`send_sensor_data_for_undeployed_nodes = False`	ブール値	センサーデータ収集のデフォルトは、デプロイされたマシンのデータのみを収集することですが、オペレーターは、現在使用されていないハードウェアに障害があるかどうかを確認することができません。true に設定すると、send_sensor_data 設定でセンサーデータ収集が有効な場合に、コンダクターはすべてのノードからセンサー情報を収集します。
`send_sensor_data_interval = 600`	整数値	通知バスを介して ceilometer にセンサーデータメッセージを送信するコンダクター間の秒数。
`send_sensor_data_types = ['ALL']`	リスト値	Ceilometer に送信する必要があるコンマ区切りのメータータイプのリスト。デフォルト値の「ALL」は特殊な値で、すべてのセンサーデータを送信します。
`send_sensor_data_wait_timeout = 300`	整数値	定期的な呼び出しが再度実行されるようにする前に、センサーデータ定期タスクが終了するまで待機する時間 (秒単位)。send_sensor_data_interval の値よりも小さくなければなりません。
`send_sensor_data_workers = 4`	整数値	センサーの定期的なタスクからデータを送信するために同時に開始できるワーカーの最大数。
`soft_power_off_timeout = 600`	整数値	ソフトリブートおよびソフト電源オフ操作のタイムアウト（秒単位)。この値は常に正である必要があります。
`sync_local_state_interval = 180`	整数値	コンダクターがクラスターに参加または離脱する場合、既存のコンダクターは、ノードがクラスター内に移動する際に永続的なローカル状態を更新する必要がある場合があります。このオプションは、各コンダクターが「引き継ぎ」する必要のあるノードをチェックする頻度を秒単位で制御します。0 (または負の値) に設定してチェックを完全に無効にします。
`sync_power_state_interval = 60`	整数値	ノードの電源状態をデータベースと同期する間隔 (秒単位)。同期を無効にするには 0 に設定します。
`sync_power_state_workers = 8`	整数値	ノードの電源状態を周期タスクから同期するために同時に起動できるワーカースレッドの最大数。
`workers_pool_size = 100`	整数値	ワーカーの greenthread プールのサイズ。2 つのスレッドがコンダクター自体によって予約され、中心となるタスクや定期的なタスクを処理することに注意してください。その上で、`sync_power_state_workers` がデフォルト値の 8 のグリーンスレッドを最大 7 消費します。

5.1.8. console
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [console] グループで利用可能なオプションの概要をまとめています。

Expand

表5.7 console
設定オプション = デフォルト値	タイプ	説明
`kill_timeout = 1`	整数値	SIGKILL シグナルを送信する前に shellinabox コンソールサブプロセスが終了するまで待機する時間 (秒単位)。
`socat_address = $my_ip`	IP アドレス値	ironic コンダクターのホストで実行している Socat サービスの IP アドレス。Socat コンソールによってのみ使用されます。
`subprocess_checking_interval = 1`	整数値	コンソールサブプロセスのステータスを確認する時間間隔 (秒単位)。
`subprocess_timeout = 10`	整数値	コンソールのサブプロセスが起動するまで待機する時間 (秒単位)。
`terminal = shellinaboxd`	文字列値	シリアルコンソールターミナルプログラムへのパス。Shell In A Box コンソールによってのみ使用されます。
`terminal_cert_dir = None`	文字列値	シリアルコンソールアクセス用の端末 SSL 証明書(PEM)を含むディレクトリー。Shell In A Box コンソールによってのみ使用されます。
`terminal_pid_dir = None`	文字列値	端末の pid ファイルを保持するためのディレクトリー。指定のない場合は、一時ディレクトリーが使用されます。
`terminal_timeout = 600`	整数値	非アクティブ時にターミナルセッションが閉じられるタイムアウト (秒単位)。タイムアウトを無効にするには 0 に設定します。Socat コンソールによってのみ使用されます。

5.1.9. cors
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [cors] グループで利用可能なオプションをまとめています。

Expand

表5.8 cors
設定オプション = デフォルト値	タイプ	説明
`allow_credentials = True`	ブール値	実際の要求にユーザーの認証情報を含めることができることを示します。
`allow_headers = []`	リスト値	実際の要求時に使用されるヘッダーフィールド名を示します。
`allow_methods = ['OPTIONS', 'GET', 'HEAD', 'POST', 'PUT', 'DELETE', 'TRACE', 'PATCH']`	リスト値	実際の要求時に使用できるメソッドを示します。
`allowed_origin = None`	リスト値	このリソースがリクエストの「origin"」ヘッダーで受信したドメインと共有されるかどうかを示します。形式："<protocol>://<host>[:<port>]" (行末のスラッシュなし)例：https://horizon.example.com
`expose_headers = []`	リスト値	API に安全に公開できるヘッダーを示します。デフォルトは HTTP Simple ヘッダーです。
`max_age = 3600`	整数値	CORS プリフライトリクエストの最大キャッシュ期間。

5.1.10. database
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [database] グループで利用可能なオプションの概要をまとめています。

Expand

表5.9 database
設定オプション = デフォルト値	タイプ	説明
`backend = sqlalchemy`	文字列値	データベースに使用するバックエンド。
`connection = None`	文字列値	データベースへの接続に使用する SQLAlchemy 接続文字列。
`connection_debug = 0`	整数値	SQL デバッグ情報の詳細レベル： 0=None, 100=Everything
`connection_parameters = `	文字列値	接続時に接続 URL に追加するオプションの URL パラメーター。param1=value1&param2=value2&… として指定します。
`connection_recycle_time = 3600`	整数値	この秒数より長く接続プールに存在していた接続は、次にプールからチェックアウトされたときに新しい接続に置き換えられます。
`connection_trace = False`	ブール値	Python スタックトレースをコメント文字列として SQL に追加します。
`db_inc_retry_interval = True`	ブール値	True の場合には、db_max_retry_interval までのデータベース操作の再試行回数を長くします。
`db_max_retries = 20`	整数値	エラーが発生する前に接続エラーまたはデッドロックが発生した場合の最大再試行。再試行回数を無限に指定するには -1 に設定します。
`db_max_retry_interval = 10`	整数値	db_inc_retry_interval が設定されている場合は、データベース操作を再試行するまでの最大秒数です。
`db_retry_interval = 1`	整数値	データベーストランザクションの再試行間の秒数。
`max_overflow = 50`	整数値	設定されている場合、この値を SQLAlchemy で max_overflow に使用します。
`max_pool_size = 5`	整数値	プールに開いたままにする SQL 接続の最大数。値を 0 に設定すると無制限を意味します。
`max_retries = 10`	整数値	起動時のデータベース接続の最大再試行数。再試行回数を無限に指定するには -1 に設定します。
`mysql_enable_ndb = False`	ブール値	True の場合には、MySQL Cluster (NDB) の処理のサポートを透過的に有効にします。
`mysql_engine = InnoDB`	文字列値	使用する MySQL エンジン。
`mysql_sql_mode = TRADITIONAL`	文字列値	MySQL セッションに使用する SQL モード。このオプション (デフォルトを含む) は、サーバーセット SQL モードを上書きします。サーバー設定で設定された SQL モードを使用するには、これを no value に設定します。例: mysql_sql_mode=
`pool_timeout = None`	整数値	設定されている場合は、この値を SQLAlchemy で pool_timeout に使用します。
`retry_interval = 10`	整数値	SQL 接続を開く再試行の間隔。
`slave_connection = None`	文字列値	スレーブデータベースへの接続に使用する SQLAlchemy 接続文字列。
`sqlite_synchronous = True`	ブール値	True の場合、SQLite は同期モードを使用します。
`use_db_reconnect = False`	ブール値	失われた接続でデータベースの実験的な使用を有効にします。

5.1.11. deploy
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [deploy] グループで利用可能なオプションの概要をまとめています。

Expand

表5.10 deploy
設定オプション = デフォルト値	タイプ	説明
`configdrive_use_object_store = False`	ブール値	コンフィグドライブをオブジェクトストアにアップロードするかどうか。swift エンドポイントでコンフィグドライブを保存するには、このオプションを True に設定します。
`continue_if_disk_secure_erase_fails = False`	ブール値	Ironic Python Agent のクリーニング中に ATA のセキュアな消去操作が失敗した場合の動作を定義します。False の場合、クリーニング操作が失敗し、ノードは `clean failed` 状態になります。True の場合には、shred が呼び出され、クリーニングが継続されます。
`default_boot_mode = bios`	文字列値	ノードの driver_info、ケイパビリティー、または `instance_info` 設定でブートモードが要求されない場合に使用するデフォルトのブートモード。現在、デフォルトのブートモードは「bios」ですが、今後は「uefi」に変更されます。このオプションに明示的な値を設定することが推奨されます。このオプションは、管理インターフェースがブートモード管理に対応している場合に限り有効です。
`default_boot_option = None`	文字列値	ノードの driver_info で起動オプションが要求されない場合に使用するデフォルトの起動オプション。現在、デフォルトは「netboot」ですが、今後は「ローカル」に変更されます。このオプションに明示的な値を設定することが推奨されます。
`disk_erasure_concurrency = 1`	整数値	ディスクデバイスを消去するのに Ironic Python Agent ramdisk が使用するターゲットプールサイズを定義します。ディスクを消去するために作成されたスレッド数が、この値を超えたり、消去されるディスクの数を超えることはありません。
`enable_ata_secure_erase = True`	ブール値	クリーニングプロセスで ATA Secure Erase の使用をサポートするかどうか。デフォルトは True です。
`erase_devices_metadata_priority = None`	整数値	Ironic Python Agent ramdisk を使用してデバイスからメタデータを消去する、帯域インドリーステップを実行する優先度。未設定の場合は、ramdisk で設定した優先順位を使用します (GenericHardwareManager の場合は 99 に設定されます)。0 に設定すると、クリーニング中は実行されません。
`erase_devices_priority = None`	整数値	Ironic Python Agent ramdisk を通じてデバイスを帯域単位で実行する優先順位。未設定の場合は、ramdisk で設定した優先順位を使用します (GenericHardwareManager のデフォルトは 10)。0 に設定すると、クリーニング中は実行されません。
`fast_track = False`	ブール値	デプロイメントエージェントがマシンライフサイクルの初期状態でハートビート操作を実行でき、ramdisk の通常の設定手順を渡すことができるかどうか。この機能により、fast_track_timeout 設定を使用して ramdisk がハートビート操作を実行すると、デプロイメントプロセスの一部となる電源操作はバイパスされます。
`fast_track_timeout = 300`	整数値	高速追跡シーケンスの目的で最後のハートビートイベントが有効とみなされる秒数。この設定は、通常「Power-On Self Test」および通常の ramdisk 起動の秒数未満にする必要があります。この値は、[api]ramdisk_heartbeat_timeout 設定を超えてはいけません。
`http_image_subdir = agent_images`	文字列値	ironic-conductor ノードの HTTP ルートパス下のサブディレクトリーの名前。これは、swift tempurls ではなくインスタンスイメージを提供するためにローカルの HTTP サービスが組み込まれた場合に、直接デプロイインターフェースのインスタンスイメージを配置するために使用されます。
`http_root = /httpboot`	文字列値	ironic-conductor ノードの HTTP ルートパス
`http_url = None`	文字列値	ironic-conductor ノードの HTTP サーバー URL例: http://192.1.2.3:8080
`power_off_after_deploy_failure = True`	ブール値	デプロイの失敗後にノードの電源をオフにするかどうか。デフォルトは True です。
`shred_final_overwrite_with_zeros = True`	ブール値	ランダムデータの書き込み後に、ノードのブロックデバイスにゼロを書き込むかどうか。これにより、deploy.shred_random_overwrite_iterations が 0 の場合でも、ゼロがデバイスに書き込まれます。このオプションは、デバイスが ATA セキュア Erased で使用できない場合にのみ使用されます。デフォルトは True です。
`shred_random_overwrite_iterations = 1`	整数値	縮小中に、すべてのブロックデバイスを、ランダムなデータで上書きします。これは、デバイスが ATA セキュア Erased で使用できない場合にのみ使用されます。デフォルトは 1 です。

5.1.12. dhcp
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [dhcp] グループで利用可能なオプションをまとめています。

Expand

表5.11 dhcp
設定オプション = デフォルト値	タイプ	説明
`dhcp_provider = neutron`	文字列値	使用する DHCP プロバイダー。"neutron" は Neutron を使用します。「none」は no-op プロバイダーを使用します。

5.1.13. disk_partitioner
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [disk_partitioner] グループで使用できるオプションの概要をまとめています。

Expand

表5.12 disk_partitioner
設定オプション = デフォルト値	タイプ	説明
`check_device_interval = 1`	整数値	Ironic がパーティションテーブルの作成を完了すると、この間隔で、ノードにイメージをコピーする前に、接続されている iSCSI デバイスのアクティビティーが引き続き確認されます (秒単位)。
`check_device_max_retries = 20`	整数値	別のプロセスでデバイスにアクセスできないことを確認する最大回数。この後もデバイスがビジー状態になると、ディスクのパーティショニングは失敗として扱われます。

5.1.14. disk_utils
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [disk_utils] グループで利用可能なオプションの概要をまとめています。

Expand

表5.13 disk_utils
設定オプション = デフォルト値	タイプ	説明
`bios_boot_partition_size = 1`	整数値	BIOS でローカルブート用に GPT パーティションシステムを設定する場合の BIOS ブートパーティションのサイズ (MiB 単位)。
`dd_block_size = 1M`	文字列値	ノードディスクへの書き込み時に使用するブロックサイズ。
`efi_system_partition_size = 200`	整数値	ローカルブート用に UEFI システムを設定する場合の EFI システムパーティションのサイズ (MiB 単位)。
`iscsi_verify_attempts = 3`	整数値	iSCSI 接続が有効であることの確認を試行する最大試行。1 秒の間にスリープします。
`partition_detection_attempts = None`	整数値	新規に作成されたパーティションの検出を試行する最大試行。デフォルトは iscsi_verify_attempts で、削除されるとデフォルトで 3 に設定されます。
`partprobe_attempts = 10`	整数値	パーティションの読み取りを試行する最大試行回数。

5.1.15. drac
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [drac] グループで利用可能なオプションをまとめています。

Expand

表5.14 drac
設定オプション = デフォルト値	タイプ	説明
`boot_device_job_status_timeout = 30`	整数値	ブートデバイスの設定ジョブが正しい状態に遷移し、再起動または電源投入が完了するのを待つ最大時間 (秒) です。
`query_raid_config_job_status_interval = 120`	整数値	非同期 RAID 設定が正常に完了したかどうかを判断するために、定期的な RAID ジョブステータスチェックの間隔 (秒単位)。

5.1.16. glance
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [glance] グループで利用可能なオプションをまとめています。

Expand

表5.15 glance
設定オプション = デフォルト値	タイプ	説明
`allowed_direct_url_schemes = []`	リスト値	direct_url から直接ダウンロードできる URL スキームの一覧。現在サポートされているスキーム [file]。
`auth-url = None`	文字列値	認証 URL
`auth_type = None`	文字列値	読み込む認証タイプ
`cafile = None`	文字列値	HTTP 接続の検証時に使用する PEM でエンコードされた認証局。
`certfile = None`	文字列値	PEM でエンコードされたクライアント証明書の証明書ファイル
`collect-timing = False`	ブール値	API ごとの呼び出しタイミング情報を収集します。
`connect-retries = None`	整数値	接続エラーに対して試行される再試行の最大数。
`connect-retry-delay = None`	浮動小数点の値	接続エラーに対する 2 つの再試行の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。
`default-domain-id = None`	文字列値	v3 および v2 パラメーターで使用するオプションのドメイン ID。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`default-domain-name = None`	文字列値	v3 API および v2 パラメーターで使用するオプションのドメイン名です。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`domain-id = None`	文字列値	スコープするドメイン ID
`domain-name = None`	文字列値	スコープするドメイン名
`endpoint-override = None`	文字列値	このクライアントのリクエストには常にこのエンドポイント URL を使用します。注記：バージョンを指定しないエンドポイントはここで指定する必要があります。特定の API バージョンを要求するには、`version` オプション、`min-version` オプション、および/または `max-version` オプションを使用します。
`insecure = False`	ブール値	HTTPS 接続を確認します。
`keyfile = None`	文字列値	PEM でエンコードされたクライアント証明書キーファイル
`max-version = None`	文字列値	特定の API の最大メジャーバージョンで、min_version を持つ範囲の上限として使用されることが意図されています。version と相互に排他的です。
`min-version = None`	文字列値	指定の API の最小メジャーバージョンで、max_version を持つ範囲の下限として使用することが意図されています。version と相互に排他的です。max_version なしで min_version が指定されている場合は、max version が「latest」の場合になります。
`num_retries = 0`	整数値	glance からイメージをダウンロードする際の再試行回数。
`password = None`	文字列値	ユーザーのパスワード
`project-domain-id = None`	文字列値	プロジェクトを含むドメイン ID
`project-domain-name = None`	文字列値	プロジェクトを含むドメイン名
`project-id = None`	文字列値	スコープするプロジェクト ID
`project-name = None`	文字列値	スコープするプロジェクト名
`region-name = None`	文字列値	エンドポイント URL 検出のデフォルト region_name。
`service-name = None`	文字列値	エンドポイント URL 検出のデフォルト service_name。
`service-type = image`	文字列値	エンドポイント URL 検出のデフォルト service_type。
`split-loggers = False`	ブール値	複数のロガーへの要求をログに記録します。
`status-code-retries = None`	整数値	再試行可能な HTTP ステータスコードに対して試行される再試行の最大数。
`status-code-retry-delay = None`	浮動小数点の値	再試行可能なステータスコードに対する 2 つの再試行間の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。
`swift_account = None`	文字列値	Glance が Swift との通信に使用するアカウント。形式は「AUTH_uuid」です。「uuid」は、glance-api.conf で設定したアカウントの UUID です。例： "AUTH_a422b2-91f3-2f46-74b7-d7c9e8958f5d30"設定されていない場合、デフォルト値は Swift へのアクセスに使用するプロジェクトの ID に基づいて計算されます ([swift] セクションで設定)。Swift テンポラリー URL 形式: "endpoint_url/api_version/account/container/object_id"
`swift_api_version = v1`	文字列値	一時 URL を作成する Swift API バージョン。デフォルトは「v1」です。Swift テンポラリー URL 形式: "endpoint_url/api_version/account/container/object_id"
`swift_container = glance`	文字列値	Swift コンテナー Glance はイメージを保管するように設定されています。デフォルトは glance-api.conf のデフォルトである glance です。Swift テンポラリー URL 形式: "endpoint_url/api_version/account/container/object_id"
`swift_endpoint_url = None`	文字列値	endpoint_url/api_version/account/container/object_id" 形式の Swift URL の "endpoint" (スキーム、ホスト名、オプションのポート) です。末尾の「/」は含めないでください。たとえば、"https://swift.example.com" を使用します。RADOS Gateway を使用する場合、エンドポイントには /swift パスが含まれる場合もあります。存在しない場合は、そのパスが追加されます。一時 URL に使用され、指定されていない場合はサービスカタログから取得されます。
`swift_store_multiple_containers_seed = 0`	整数値	これは、Glance 設定ファイルの同じ名前で設定と一致する必要があります。0 に設定すると、単一テナントのストアはすべてのイメージを格納するために 1 つのコンテナーのみを使用します。1 から 32 までの整数値に設定すると、単一テナントのストアは複数のコンテナーを使用してイメージを保存するので、この値によって作成されるコンテナーの数が決まります。
`swift_temp_url_cache_enabled = False`	ブール値	生成された Swift の一時 URL をキャッシュするかどうか。これを true に設定すると、イメージキャッシュプロキシーが使用されている場合にのみ便利です。デフォルトは false です。
`swift_temp_url_duration = 1200`	整数値	一時 URL が有効である期間 (秒単位)。デフォルトは 20 分です。一時 URL からダウンロードしようとすると、デプロイに 401 応答コードが返される場合は、この期間を長くしてください。この値は swift_temp_url_expected_download_start_delay の値以上である必要があります。
`swift_temp_url_expected_download_start_delay = 0`	整数値	デプロイ要求時 (Swift 一時 URL 生成時) から IPA ラムディスクが起動し、画像のダウンロードに URL が使用されるまでの遅延 (秒数) です。この値は、イメージのダウンロード開始を可能にするのに十分な大きさで Swift の一時 URL 期間があるかどうかを確認するために使用されます。また、一時的な URL キャッシュが有効になっていると、ダウンロードの開始時にキャッシュされたエントリーが有効であるかどうかを判別します。swift_temp_url_duration の値は、このオプションの値以下である必要があります。デフォルトは 0 です。
`swift_temp_url_key = None`	文字列値	一時 URL のダウンロードを可能にするために Swift に指定されるシークレットトークン。一時 URL に必要です。Swift バックエンドの場合、サービスプロジェクト上のキー ([swift] セクションに設定) がデフォルトで使用されます。
`system-scope = None`	文字列値	システム操作のスコープ
`tenant-id = None`	文字列値	テナント ID
`tenant-name = None`	文字列値	テナント名
`timeout = None`	整数値	http 要求のタイムアウト値
`trust-id = None`	文字列値	Trust ID
`user-domain-id = None`	文字列値	ユーザーのドメイン ID
`user-domain-name = None`	文字列値	ユーザーのドメイン名
`user-id = None`	文字列値	ユーザー ID
`username = None`	文字列値	ユーザ名
`valid-interfaces = ['internal', 'public']`	リスト値	エンドポイント URL のインターフェースの一覧 (優先順)。
`version = None`	文字列値	エンドポイント URL 検出用に指定の Major API バージョン内の最小の Major API バージョン。min_version および max_version と相互排他的になる

5.1.17. Healthcheck
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [healthcheck] グループで利用可能なオプションをまとめています。

Expand

表5.16 Healthcheck
設定オプション = デフォルト値	タイプ	説明
`backends = []`	リスト値	ヘルスチェックを実施し、リクエストの一部としてその情報を報告できる追加のバックエンド。
`detailed = False`	ブール値	応答の一部として詳細情報を表示します。セキュリティー上の注意：このオプションを有効にすると、モニターされるサービスについての機密情報が公開される可能性があります。セキュリティポリシーに違反しないことを確認してください。
`disable_by_file_path = None`	文字列値	ファイルが存在することを確認し、アプリケーションがポート上で実行されているかどうかを確認します。DisableByFileHealthcheck プラグインで使用されます。
`disable_by_file_paths = []`	リスト値	ポートに基づいてファイルが存在することを確認し、アプリケーションがポート上で実行されているかどうかを判断します。文字列の「port:path」リストを想定します。DisableByFilesPortsHealthcheck プラグインで使用されます。
`enabled = False`	ブール値	/healthcheck でヘルスチェックエンドポイントを有効にします。これは認証されていないことに注意してください。詳細は、https://docs.openstack.org/oslo.middleware/latest/reference/healthcheck_plugins.html を参照してください。
`path = /healthcheck`	文字列値	healtcheck 要求に応答するパス。

5.1.18. ilo
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [ilo] グループで利用可能なオプションの概要をまとめています。

Expand

表5.17 ilo
設定オプション = デフォルト値	タイプ	説明
`ca_file = None`	文字列値	iLO を検証する CA 証明書ファイル。
`clean_priority_clear_secure_boot_keys = 0`	整数値	clear_secure_boot_keys clean ステップの優先度。この手順はデフォルトでは有効になっていません。有効にすると、iLO に登録されたセキュアなブートキーがすべてクリアされます。
`clean_priority_reset_bios_to_default = 10`	整数値	reset_bios_to_default clean ステップの優先度。
`clean_priority_reset_ilo = 0`	整数値	reset_ilo のクリーニング手順の優先度。
`clean_priority_reset_ilo_credential = 30`	整数値	reset_ilo_credential clean ステップの優先度。この手順では、「ilo_change_password」パラメーターをノードの driver_info で新しいパスワードで更新する必要があります。
`clean_priority_reset_secure_boot_keys_to_default = 20`	整数値	reset_secure_boot_keys clean ステップの優先度。この手順では、セキュアブートキーを manufacturing のデフォルトにリセットします。
`client_port = 443`	ポート値	iLO の操作に使用するポート
`client_timeout = 60`	整数値	iLO 操作のタイムアウト (秒単位)
`default_boot_mode = auto`	文字列値	ノードの「properties/capabilities」に「boot_mode」機能が提供されていない場合、プロビジョニングで使用するデフォルトのブートモード。デフォルトは、後方互換性のための「auto」です。「auto」を指定すると、システムのブートモードの設定に基づいてデフォルトのブートモードが選択されます。
`oob_erase_devices_job_status_interval = 300`	整数値	定期的な Erase-devices ステータスチェックの間隔 (秒単位) で、非同期の out-of-band erase-devices が正常に終了したかどうかを判断します。
`power_wait = 2`	整数値	電源操作間の待機時間 (秒単位)
`swift_ilo_container = ironic_ilo_container`	文字列値	データを保存するための Swift iLO コンテナー。
`swift_object_expiry_timeout = 900`	整数値	Swift オブジェクトが自動的に期限切れになるまでの時間 (秒単位)。
`use_web_server_for_images = False`	ブール値	フロッピーイメージをホストし、ブート ISO を生成するために http Web サーバーを使用するには、このパラメーターを True に設定します。これには、http_root および http_url を設定ファイルの [deploy] セクションで設定する必要があります。これが False に設定されている場合、Ironic は Swift を使用してフロッピーイメージをホストし、boot_iso を生成します。

5.1.19. inspector
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [inspector] グループで利用可能なオプションをまとめています。

Expand

表5.18 inspector
設定オプション = デフォルト値	タイプ	説明
`auth-url = None`	文字列値	認証 URL
`auth_type = None`	文字列値	読み込む認証タイプ
`cafile = None`	文字列値	HTTP 接続の検証時に使用する PEM でエンコードされた認証局。
`certfile = None`	文字列値	PEM でエンコードされたクライアント証明書の証明書ファイル
`collect-timing = False`	ブール値	API ごとの呼び出しタイミング情報を収集します。
`connect-retries = None`	整数値	接続エラーに対して試行される再試行の最大数。
`connect-retry-delay = None`	浮動小数点の値	接続エラーに対する 2 つの再試行の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。
`default-domain-id = None`	文字列値	v3 および v2 パラメーターで使用するオプションのドメイン ID。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`default-domain-name = None`	文字列値	v3 API および v2 パラメーターで使用するオプションのドメイン名です。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`domain-id = None`	文字列値	スコープするドメイン ID
`domain-name = None`	文字列値	スコープするドメイン名
`endpoint-override = None`	文字列値	このクライアントのリクエストには常にこのエンドポイント URL を使用します。注記：バージョンを指定しないエンドポイントはここで指定する必要があります。特定の API バージョンを要求するには、`version` オプション、`min-version` オプション、および/または `max-version` オプションを使用します。
`insecure = False`	ブール値	HTTPS 接続を確認します。
`keyfile = None`	文字列値	PEM でエンコードされたクライアント証明書キーファイル
`max-version = None`	文字列値	特定の API の最大メジャーバージョンで、min_version を持つ範囲の上限として使用されることが意図されています。version と相互に排他的です。
`min-version = None`	文字列値	指定の API の最小メジャーバージョンで、max_version を持つ範囲の下限として使用することが意図されています。version と相互に排他的です。max_version なしで min_version が指定されている場合は、max version が「latest」の場合になります。
`password = None`	文字列値	ユーザーのパスワード
`project-domain-id = None`	文字列値	プロジェクトを含むドメイン ID
`project-domain-name = None`	文字列値	プロジェクトを含むドメイン名
`project-id = None`	文字列値	スコープするプロジェクト ID
`project-name = None`	文字列値	スコープするプロジェクト名
`region-name = None`	文字列値	エンドポイント URL 検出のデフォルト region_name。
`service-name = None`	文字列値	エンドポイント URL 検出のデフォルト service_name。
`service-type = baremetal-introspection`	文字列値	エンドポイント URL 検出のデフォルト service_type。
`split-loggers = False`	ブール値	複数のロガーへの要求をログに記録します。
`status-code-retries = None`	整数値	再試行可能な HTTP ステータスコードに対して試行される再試行の最大数。
`status-code-retry-delay = None`	浮動小数点の値	再試行可能なステータスコードに対する 2 つの再試行間の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。
`status_check_period = 60`	整数値	検査時にノードのステータスを確認する期間（秒単位）
`system-scope = None`	文字列値	システム操作のスコープ
`tenant-id = None`	文字列値	テナント ID
`tenant-name = None`	文字列値	テナント名
`timeout = None`	整数値	http 要求のタイムアウト値
`trust-id = None`	文字列値	Trust ID
`user-domain-id = None`	文字列値	ユーザーのドメイン ID
`user-domain-name = None`	文字列値	ユーザーのドメイン名
`user-id = None`	文字列値	ユーザー ID
`username = None`	文字列値	ユーザ名
`valid-interfaces = ['internal', 'public']`	リスト値	エンドポイント URL のインターフェースの一覧 (優先順)。
`version = None`	文字列値	エンドポイント URL 検出用に指定の Major API バージョン内の最小の Major API バージョン。min_version および max_version と相互排他的になる

5.1.20. ipmi
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [ipmi] グループで利用可能なオプションの概要をまとめています。

Expand

表5.19 ipmi
設定オプション = デフォルト値	タイプ	説明
`additional_retryable_ipmi_errors = []`	多値	実行中の環境に固有の追加のエラー ipmitool が発生する可能性があります。
`command_retry_timeout = 60`	整数値	再試行可能な IPMI 操作を再試行する最大時間 (秒単位)。(例えば、BMC がビジー状態であるために要求された操作が失敗した場合、操作は再試行可能です)。これを高く設定すると、BMC が遅い場合や応答しない場合に、同期電源状態の定期的なタスクがハングする可能性があります。
`disable_boot_timeout = True`	ブール値	デフォルトのタイムアウト動作では、ironic が raw IPMI コマンドを送信してブート用に 60 秒のタイムアウトを無効にするかどうかを設定します。このオプションを False に設定すると、そのコマンドは送信されません。デフォルト値は True です。これは、ノードの driver_info フィールドのノードごとの ipmi_disable_boot_timeout オプションで上書きできます。
`kill_on_timeout = True`	ブール値	`command_retry_timeout` タイムアウトの期限が切れた後に `ipmitool` プロセスが終了しない場合には、ironic が起動している `ipmitool` プロセスを強制終了します。推奨される設定は True
`min_command_interval = 5`	整数値	サーバーに送信される IPMI 操作間の最小時間 (秒単位)。これを低く設定しすぎるハードウェアによっては、BMC がクラッシュするリスクがあります。推奨される設定は 5 秒です。

5.1.21. irmc
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [irmc] グループで利用可能なオプションの概要をまとめています。

Expand

表5.20 irmc
設定オプション = デフォルト値	タイプ	説明
`auth_method = basic`	文字列値	iRMC 操作に使用する認証方法
`clean_priority_restore_irmc_bios_config = 0`	整数値	restore_irmc_bios_config clean ステップの優先度。
`client_timeout = 60`	整数値	iRMC 操作のタイムアウト (秒単位)
`fpga_ids = []`	リスト値	検査する CPU FPGA のベンダー ID およびデバイス ID の一覧。リスト項目は vendorID/deviceID 形式であり、コンマで区切ります。CPU 検査はこの値を使用して、ノードに CPU FPGA の有無を確認します。このオプションが定義されていない場合は、ノードトレイトの CUSTOM_CPU_FPGA を除外します。fpga_ids 値の例： 0x1000/0x0079,0x2100/0x0080
`gpu_ids = []`	リスト値	検査する GPU デバイスのベンダー ID およびデバイス ID の一覧。リスト項目は vendorID/deviceID 形式であり、コンマで区切ります。GPU 検査は、この値を使用してノードの GPU デバイスの数をカウントします。このオプションが定義されていない場合には、pci_gpu_devices を capabilities プロパティーのままにします。gpu_ids 値の例： 0x1000/0x0079,0x2100/0x0080
`port = 443`	ポート値	iRMC 操作に使用するポート
`query_raid_config_fgi_status_interval = 300`	整数値	非同期 RAID 設定が正常に完了したかどうかを判断するために、定期的な RAID ステータスチェックの間隔 (秒単位)。フォアグラウンド初期化 (FGI) は、仮想ドライブの作成後 5 分後に起動します。
`remote_image_server = None`	文字列値	リモートイメージサーバーの IP
`remote_image_share_name = share`	文字列値	remote_image_server の共有名
`remote_image_share_root = /remote_image_share_root`	文字列値	Ironic conductor ノードの「NFS」または「CIFS」のルートパス
`remote_image_share_type = CIFS`	文字列値	仮想メディアの共有種別
`remote_image_user_domain = `	文字列値	remote_image_user_name のドメイン名
`remote_image_user_name = None`	文字列値	remote_image_server のユーザー名
`remote_image_user_password = None`	文字列値	remote_image_user_name のパスワード
`sensor_method = ipmitool`	文字列値	センサーデータの取得方法。
`snmp_community = public`	文字列値	SNMP コミュニティー。バージョン "v1" および "v2c" で必須
`snmp_polling_interval = 10`	整数値	SNMP ポーリングの間隔 (秒単位)
`snmp_port = 161`	ポート値	SNMP ポート
`snmp_security = None`	文字列値	SNMP セキュリティー名。バージョン "v3" で必須
`snmp_version = v2c`	文字列値	SNMP プロトコルのバージョン

5.1.22. ironic_lib
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [ironic_lib] グループで利用可能なオプションをまとめています。

Expand

表5.21 ironic_lib
設定オプション = デフォルト値	タイプ	説明
`fatal_exception_format_errors = False`	ブール値	例外メッセージを生成する際にフォーマットエラーがある場合に使用されます (プログラミングエラー)。True の場合には、例外を発生させ、False の場合はフォーマットされていないメッセージを使用します。
`root_helper = sudo ironic-rootwrap /etc/ironic/rootwrap.conf`	文字列値	root として実行するコマンドにプレフィックスが付けられたコマンド。指定しない場合、コマンドは root として実行されません。

5.1.23. iscsi
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [iscsi] グループで使用できるオプションの概要をまとめています。

Expand

表5.22 iscsi
設定オプション = デフォルト値	タイプ	説明
`conv_flags = None`	文字列値	ホストにコピーする際に元のファイルを変換するため、dd コマンドに送信する必要があるフラグ。コンマで区切られた複数のオプションを含めることができます。
`portal_port = 3260`	ポート値	iSCSI ポータルが受信接続をリッスンするポート番号。
`verify_attempts = None`	整数値	iSCSI 接続が有効であることの確認を試行する最大試行。1 秒の間にスリープします。デフォルトでは、非推奨の [disk_utils]iscsi_verify_attempts オプションにデフォルト設定されています。削除後はデフォルトで 3 に設定されます。

5.1.24. json_rpc
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [json_rpc] グループで利用可能なオプションの概要をまとめています。

Expand

表5.23 json_rpc
設定オプション = デフォルト値	タイプ	説明
`auth-url = None`	文字列値	認証 URL
`auth_strategy = None`	文字列値	JSON RPC が使用する認証ストラテジー。デフォルトは global auth_strategy 設定です。
`auth_type = None`	文字列値	読み込む認証タイプ
`cafile = None`	文字列値	HTTP 接続の検証時に使用する PEM でエンコードされた認証局。
`certfile = None`	文字列値	PEM でエンコードされたクライアント証明書の証明書ファイル
`collect-timing = False`	ブール値	API ごとの呼び出しタイミング情報を収集します。
`default-domain-id = None`	文字列値	v3 および v2 パラメーターで使用するオプションのドメイン ID。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`default-domain-name = None`	文字列値	v3 API および v2 パラメーターで使用するオプションのドメイン名です。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`domain-id = None`	文字列値	スコープするドメイン ID
`domain-name = None`	文字列値	スコープするドメイン名
`host_ip = ::`	ホストのアドレス値	JSON RPC がリッスンする IP アドレスまたはホスト名。
`insecure = False`	ブール値	HTTPS 接続を確認します。
`keyfile = None`	文字列値	PEM でエンコードされたクライアント証明書キーファイル
`password = None`	文字列値	ユーザーのパスワード
`port = 8089`	ポート値	JSON RPC に使用するポート
`project-domain-id = None`	文字列値	プロジェクトを含むドメイン ID
`project-domain-name = None`	文字列値	プロジェクトを含むドメイン名
`project-id = None`	文字列値	スコープするプロジェクト ID
`project-name = None`	文字列値	スコープするプロジェクト名
`split-loggers = False`	ブール値	複数のロガーへの要求をログに記録します。
`system-scope = None`	文字列値	システム操作のスコープ
`tenant-id = None`	文字列値	テナント ID
`tenant-name = None`	文字列値	テナント名
`timeout = None`	整数値	http 要求のタイムアウト値
`trust-id = None`	文字列値	Trust ID
`use_ssl = False`	ブール値	JSON RPC に TLS を使用するかどうか
`user-domain-id = None`	文字列値	ユーザーのドメイン ID
`user-domain-name = None`	文字列値	ユーザーのドメイン名
`user-id = None`	文字列値	ユーザー ID
`username = None`	文字列値	ユーザ名

5.1.25. keystone_authtoken
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [keystone_authtoken] グループ下に利用できるオプションの概要をまとめています。

Expand

表5.24 keystone_authtoken
設定オプション = デフォルト値	タイプ	説明
`auth_section = None`	文字列値	プラグイン固有のオプションを読み込む config セクション
`auth_type = None`	文字列値	読み込む認証タイプ
`auth_uri = None`	文字列値	「パブリック」の Identity API エンドポイントを完了します。このエンドポイントは、すべてのエンドユーザーがアクセスできる必要があるため、"admin" エンドポイントにすることはできません。認証されていないクライアントは、認証のためにこのエンドポイントにリダイレクトされます。このエンドポイントにはバージョンを指定しないことが理想的ですが、ワイルドカードでのクライアントのサポートは異なります。バージョン指定された v2 エンドポイントを使用している場合、通常エンドユーザーがそのエンドポイントに到達できない可能性があるため、これはサービスユーザーがトークンを検証するために使用するエンドポイントにすることはできません。このオプションは www_authenticate_uri が優先されるため非推奨となり、S リリースで削除される予定です。
`auth_version = None`	文字列値	Identity API エンドポイントの API バージョン。
`cache = None`	文字列値	Swift キャッシュオブジェクトが保存される環境キーを要求します。auth_token ミドルウェアを Swift キャッシュと共にデプロイする場合は、このオプションを使用して、ミドルウェアが swift とキャッシングバックエンドを共有するようにします。それ以外の場合は、代わりに `memcached_servers` オプションを使用します。
`cafile = None`	文字列値	HTTPs 接続の検証時に使用する PEM でエンコードされた認証局。デフォルトはシステム CA です。
`certfile = None`	文字列値	ID サーバーでクライアント証明書が必要な場合に必要です。
`delay_auth_decision = False`	ブール値	ミドルウェア内の承認要求を処理せず、承認の決定をダウンストリームの WSGI コンポーネントに委譲します。
`enforce_token_bind = permissive`	文字列値	トークンバインディングの使用および種別を制御するために使用されます。トークンバインディングのチェックを無効するには、"disabled"に設定します。バインドタイプがサーバーの認識する形式の場合にはバインディング情報を検証し、そうでない場合には無視するには、"permissive"（デフォルト）に設定します。"strict"は"permissive"と類似していますが、バインドタイプが不明な場合にはトークンが拒否されます。"required"の場合は、いずれかの形式のトークンバインディングが必要です。最後に、トークンに指定する必要のあるバインディングメソッドの名前。
`http_connect_timeout = None`	整数値	Identity API サーバーと通信する際の要求タイムアウト値。
`http_request_max_retries = 3`	整数値	Identity API サーバーと通信する際に再接続を試行する回数。
`include_service_catalog = True`	ブール値	（オプション）X-Service-Catalog ヘッダーを設定するかどうかを示します。False の場合、ミドルウェアはトークンの検証時にサービスカタログを要求せず、X-Service-Catalog ヘッダーを設定しません。
`insecure = False`	ブール値	HTTPS 接続を確認します。
`interface = admin`	文字列値	Identity API エンドポイントに使用するインターフェース。有効な値は「public」、「internal」または「admin」（デフォルト）です。
`keyfile = None`	文字列値	ID サーバーでクライアント証明書が必要な場合に必要です。
`memcache_pool_conn_get_timeout = 10`	整数値	（オプション）プールから memcached クライアント接続を取得するまで操作が待機する秒数。
`memcache_pool_dead_retry = 300`	整数値	（オプション）memcached サーバーが停止しているとみなされる秒数。この秒数が経過すると再試行されます。
`memcache_pool_maxsize = 10`	整数値	（オプション）すべての memcached サーバーへのオープン接続の最大合計数。
`memcache_pool_socket_timeout = 3`	整数値	（オプション）memcached サーバーと通信する際のソケットのタイムアウト（秒単位）。
`memcache_pool_unused_timeout = 60`	整数値	（オプション）memcached への接続がプール内で未使用の状態を維持する秒数。この秒数が経過すると終了されます。
`memcache_secret_key = None`	文字列値	（オプション、memcache_security_strategy が定義されている場合には必須）この文字列は鍵の導出に使用されます。
`memcache_security_strategy = None`	文字列値	（オプション）定義されている場合は、トークンデータを認証、または認証して暗号化する必要があるかどうかを示します。MAC の場合、キャッシュでトークンデータが認証されます（HMAC を使用）。ENCRYPT の場合、キャッシュでトークンデータが暗号化され、認証されます。値がこれらのオプションのいずれでもない場合や空の場合には、auth_token は初期化時に例外を発生させます。
`memcache_use_advanced_pool = False`	ブール値	（オプション）高度な (eventlet に対して安全な) memcached クライアントプールを使用します。高度なプールは python 2.x でのみ動作します。
`memcached_servers = None`	リスト値	オプションで、キャッシュに使用する memcached サーバーの一覧を指定します。未定義のままの場合、トークンは代わりに処理中にキャッシュされます。
`region_name = None`	文字列値	アイデンティティーサーバーがあるリージョン。
`service_token_roles = ['service']`	リスト値	サービストークンに存在する必要があるロールの選択。サービストークンは、期限切れのトークンを使用できることを要求できるため、このチェックでは実際のサービスのみがこのトークンを送信するように厳密に制御する必要があります。ここでのロールは ANY チェックとして適用されるため、この一覧のロールはすべて存在している必要があります。後方互換性の理由から、現在 allow_expired チェックにのみ影響します。
`service_token_roles_required = False`	ブール値	後方互換性の理由から、service_token_roles チェックを有効としてパスしない有効なサービストークンをパスさせる必要があります。これをtrue に設定することが今後のリリースでデフォルトとなり、可能な場合は有効にされる必要があります。
`service_type = None`	文字列値	サービスカタログに表示されるサービスの名前または種別。これは、制限されたアクセスルールがあるトークンを検証するために使用されます。
`token_cache_time = 300`	整数値	トークンの検証に過剰な時間を費やすのを防ぐために、ミドルウェアは、設定可能な期間（秒単位）中は以前に見たトークンをキャシュします。キャッシュを完全に無効にするには -1 に設定します。
`www_authenticate_uri = None`	文字列値	「パブリック」の Identity API エンドポイントを完了します。このエンドポイントは、すべてのエンドユーザーがアクセスできる必要があるため、"admin" エンドポイントにすることはできません。認証されていないクライアントは、認証のためにこのエンドポイントにリダイレクトされます。このエンドポイントにはバージョンを指定しないことが理想的ですが、ワイルドカードでのクライアントのサポートは異なります。バージョン指定された v2 エンドポイントを使用している場合、通常エンドユーザーがそのエンドポイントに到達できない可能性があるため、これはサービスユーザーがトークンを検証するために使用するエンドポイントにすることはできません。

5.1.26. mdns
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [mdns] グループで使用できるオプションの概要をまとめています。

Expand

表5.25 mdns
設定オプション = デフォルト値	タイプ	説明
`interfaces = None`	リスト値	mDNS に使用するインターフェースの IP アドレスの一覧。デフォルトは、システムのすべてのインターフェースに設定されます。
`lookup_attempts = 3`	整数値	サービスのルックアップを試行する回数。
`params = {}`	dict 値	登録したサービスに渡す追加のパラメーター。
`registration_attempts = 5`	整数値	サービス登録を試行する回数。現在、zeroconf ライブラリの競合状態により、1 を超える必要があります。

5.1.27. metrics
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [metrics] グループで利用可能なオプションの概要をまとめています。

Expand

表5.26 metrics
設定オプション = デフォルト値	タイプ	説明
`agent_backend = noop`	文字列値	メトリックに使用するエージェント ramdisk のバックエンド。デフォルトの可能なバックエンドは「noop」および「statsd」です。
`agent_global_prefix = None`	文字列値	エージェント ramdisk が送信したすべてのメトリック名の前に、この値を付けます。メトリクス名の形式は [global_prefix.][uuid.][host_name.]prefix.metric_name です。
`agent_prepend_host = False`	ブール値	エージェント ramdisk が送信するすべてのメトリック名にホスト名を付けます。メトリクス名の形式は [global_prefix.][uuid.][host_name.]prefix.metric_name です。
`agent_prepend_host_reverse = True`	ブール値	先頭に追加されたホスト値を「.」で分割し、エージェント ramdisk が送信するメトリックを逆方向にします (ドメイン名の逆階層形式により適切に一致します)。
`agent_prepend_uuid = False`	ブール値	ノードの Ironic uuid を、エージェント ramdisk が送信する全メトリック名に追加します。メトリクス名の形式は [global_prefix.][uuid.][host_name.]prefix.metric_name です。
`backend = noop`	文字列値	メトリクスシステムに使用するバックエンド。
`global_prefix = None`	文字列値	すべてのメトリクス名の前に、この値を付けます。デフォルトでは、グローバル接頭辞はありません。メトリック名の形式は [global_prefix.][host_name.]prefix.metric_name です。
`prepend_host = False`	ブール値	ホスト名をすべてのメトリック名に追加します。メトリック名の形式は [global_prefix.][host_name.]prefix.metric_name です。
`prepend_host_reverse = True`	ブール値	先頭に追加されたホスト値を「.」で分割し、逆にします (ドメイン名の逆引き階層形式により適切)。

5.1.28. metrics_statsd
リンクのコピー

以下の表では、/etc/ironic/ironic.conf ファイルの [metrics_statsd] グループで利用可能なオプションの概要を説明します。

Expand

表5.27 metrics_statsd
設定オプション = デフォルト値	タイプ	説明
`agent_statsd_host = localhost`	文字列値	statsd バックエンドで使用するエージェント ramdisk のホスト。これは、エージェントが起動するネットワークからアクセス可能である必要があります。
`agent_statsd_port = 8125`	ポート値	statsd バックエンドで使用するエージェント ramdisk のポート。
`statsd_host = localhost`	文字列値	statsd バックエンドで使用するホスト。
`statsd_port = 8125`	ポート値	statsd バックエンドで使用するポート。

5.1.29. neutron
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [neutron] グループで利用可能なオプションをまとめています。

Expand

表5.28 neutron
設定オプション = デフォルト値	タイプ	説明
`add_all_ports = False`	ブール値	プロビジョニング、クリーニング、またはレスキュー用のポートの作成時に全ポートを neutron に送信できるようにするオプション。これは、ポートに割り当てられた IP アドレスを使用せずに行われ、ボンディングされたネットワーク設定で役に立つ場合があります。
`auth-url = None`	文字列値	認証 URL
`auth_type = None`	文字列値	読み込む認証タイプ
`cafile = None`	文字列値	HTTP 接続の検証時に使用する PEM でエンコードされた認証局。
`certfile = None`	文字列値	PEM でエンコードされたクライアント証明書の証明書ファイル
`cleaning_network = None`	文字列値	ノードのクリーニング用に ramdisk が起動される Neutron ネットワーク UUID または名前。「neutron」ネットワークインターフェースに必要です。また、「flat」ネットワークインターフェースまたは「neutron」DHCP プロバイダーを使用する場合に、ノードをクリーニングする必要もあります。名前を指定すると、すべてのネットワーク間で一意である必要があり、クリーニングは失敗します。
`cleaning_network_security_groups = []`	リスト値	ノードのクリーニング中に適用される Neutron セキュリティーグループ UUID の一覧「neutron」ネットワークインターフェースの場合はオプションであり、「flat」または「noop」ネットワークインターフェースに使用されません。指定されていない場合は、default セキュリティーグループが使用されます。
`collect-timing = False`	ブール値	API ごとの呼び出しタイミング情報を収集します。
`connect-retries = None`	整数値	接続エラーに対して試行される再試行の最大数。
`connect-retry-delay = None`	浮動小数点の値	接続エラーに対する 2 つの再試行の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。
`default-domain-id = None`	文字列値	v3 および v2 パラメーターで使用するオプションのドメイン ID。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`default-domain-name = None`	文字列値	v3 API および v2 パラメーターで使用するオプションのドメイン名です。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`domain-id = None`	文字列値	スコープするドメイン ID
`domain-name = None`	文字列値	スコープするドメイン名
`endpoint-override = None`	文字列値	このクライアントのリクエストには常にこのエンドポイント URL を使用します。注記：バージョンを指定しないエンドポイントはここで指定する必要があります。特定の API バージョンを要求するには、`version` オプション、`min-version` オプション、および/または `max-version` オプションを使用します。
`insecure = False`	ブール値	HTTPS 接続を確認します。
`keyfile = None`	文字列値	PEM でエンコードされたクライアント証明書キーファイル
`max-version = None`	文字列値	特定の API の最大メジャーバージョンで、min_version を持つ範囲の上限として使用されることが意図されています。version と相互に排他的です。
`min-version = None`	文字列値	指定の API の最小メジャーバージョンで、max_version を持つ範囲の下限として使用することが意図されています。version と相互に排他的です。max_version なしで min_version が指定されている場合は、max version が「latest」の場合になります。
`password = None`	文字列値	ユーザーのパスワード
`port_setup_delay = 0`	整数値	Neutron エージェントがポート用に十分な DHCP 設定を設定することを待機する遅延値。
`project-domain-id = None`	文字列値	プロジェクトを含むドメイン ID
`project-domain-name = None`	文字列値	プロジェクトを含むドメイン名
`project-id = None`	文字列値	スコープするプロジェクト ID
`project-name = None`	文字列値	スコープするプロジェクト名
`provisioning_network = None`	文字列値	ノードのプロビジョニング用に ramdisk がブートする Neutron ネットワーク UUID または名前。「neutron」ネットワークインターフェースに必要です。名前を指定すると、すべてのネットワーク間で一意である必要があり、デプロイは失敗します。
`provisioning_network_security_groups = []`	リスト値	ノードのプロビジョニング時に適用される Neutron セキュリティーグループ UUID の一覧。「neutron」ネットワークインターフェースの場合はオプションであり、「flat」または「noop」ネットワークインターフェースに使用されません。指定されていない場合は、default セキュリティーグループが使用されます。
`region-name = None`	文字列値	エンドポイント URL 検出のデフォルト region_name。
`request_timeout = 45`	整数値	Neutron との対話時の要求処理のタイムアウト。neutron が API クライアントに戻る前に事前コミットの検証を行うため、neutron が通常のクライアント/サーバーの対話よりも長い時間がかかる可能性があるため、この値を大きくする必要があります。
`rescuing_network = None`	文字列値	レスキューモード用に ramdisk を起動する Neutron ネットワーク UUID または名前。これは、レスキュー ramdisk がデプロイ後のテナントネットワークを使用するネットワークではなく、そのネットワークに使用されます。「neutron」ネットワークインターフェースに必要です。レスキューモードが使用されます。「flat」または「noop」ネットワークインターフェースには使用されません。名前を指定すると、すべてのネットワーク間で一意である必要があり、すべてのネットワークで一意である必要があり、レスキューは失敗します。
`rescuing_network_security_groups = []`	リスト値	ノードのレスキュープロセス中に適用される Neutron セキュリティーグループ UUID の一覧「neutron」ネットワークインターフェースの場合はオプションであり、「flat」または「noop」ネットワークインターフェースに使用されません。指定されていない場合は、default セキュリティーグループが使用されます。
`retries = 3`	整数値	要求に失敗した場合にクライアントが再試行します。
`service-name = None`	文字列値	エンドポイント URL 検出のデフォルト service_name。
`service-type = network`	文字列値	エンドポイント URL 検出のデフォルト service_type。
`split-loggers = False`	ブール値	複数のロガーへの要求をログに記録します。
`status-code-retries = None`	整数値	再試行可能な HTTP ステータスコードに対して試行される再試行の最大数。
`status-code-retry-delay = None`	浮動小数点の値	再試行可能なステータスコードに対する 2 つの再試行間の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。
`system-scope = None`	文字列値	システム操作のスコープ
`tenant-id = None`	文字列値	テナント ID
`tenant-name = None`	文字列値	テナント名
`timeout = None`	整数値	http 要求のタイムアウト値
`trust-id = None`	文字列値	Trust ID
`user-domain-id = None`	文字列値	ユーザーのドメイン ID
`user-domain-name = None`	文字列値	ユーザーのドメイン名
`user-id = None`	文字列値	ユーザー ID
`username = None`	文字列値	ユーザ名
`valid-interfaces = ['internal', 'public']`	リスト値	エンドポイント URL のインターフェースの一覧 (優先順)。
`version = None`	文字列値	エンドポイント URL 検出用に指定の Major API バージョン内の最小の Major API バージョン。min_version および max_version と相互排他的になる

5.1.30. nova
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [nova] グループで利用可能なオプションをまとめています。

Expand

表5.29 nova
設定オプション = デフォルト値	タイプ	説明
`auth-url = None`	文字列値	認証 URL
`auth_type = None`	文字列値	読み込む認証タイプ
`cafile = None`	文字列値	HTTP 接続の検証時に使用する PEM でエンコードされた認証局。
`certfile = None`	文字列値	PEM でエンコードされたクライアント証明書の証明書ファイル
`collect-timing = False`	ブール値	API ごとの呼び出しタイミング情報を収集します。
`connect-retries = None`	整数値	接続エラーに対して試行される再試行の最大数。
`connect-retry-delay = None`	浮動小数点の値	接続エラーに対する 2 つの再試行の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。
`default-domain-id = None`	文字列値	v3 および v2 パラメーターで使用するオプションのドメイン ID。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`default-domain-name = None`	文字列値	v3 API および v2 パラメーターで使用するオプションのドメイン名です。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`domain-id = None`	文字列値	スコープするドメイン ID
`domain-name = None`	文字列値	スコープするドメイン名
`endpoint-override = None`	文字列値	このクライアントのリクエストには常にこのエンドポイント URL を使用します。注記：バージョンを指定しないエンドポイントはここで指定する必要があります。特定の API バージョンを要求するには、`version` オプション、`min-version` オプション、および/または `max-version` オプションを使用します。
`insecure = False`	ブール値	HTTPS 接続を確認します。
`keyfile = None`	文字列値	PEM でエンコードされたクライアント証明書キーファイル
`max-version = None`	文字列値	特定の API の最大メジャーバージョンで、min_version を持つ範囲の上限として使用されることが意図されています。version と相互に排他的です。
`min-version = None`	文字列値	指定の API の最小メジャーバージョンで、max_version を持つ範囲の下限として使用することが意図されています。version と相互に排他的です。max_version なしで min_version が指定されている場合は、max version が「latest」の場合になります。
`password = None`	文字列値	ユーザーのパスワード
`project-domain-id = None`	文字列値	プロジェクトを含むドメイン ID
`project-domain-name = None`	文字列値	プロジェクトを含むドメイン名
`project-id = None`	文字列値	スコープするプロジェクト ID
`project-name = None`	文字列値	スコープするプロジェクト名
`region-name = None`	文字列値	エンドポイント URL 検出のデフォルト region_name。
`send_power_notifications = True`	ブール値	True に設定すると、電源状態変更コールバックのサポートが nova に有効化されます。このオプションは、openstack Compute サービスを持たないデプロイメントでは False に設定する必要があります。
`service-name = None`	文字列値	エンドポイント URL 検出のデフォルト service_name。
`service-type = compute`	文字列値	エンドポイント URL 検出のデフォルト service_type。
`split-loggers = False`	ブール値	複数のロガーへの要求をログに記録します。
`status-code-retries = None`	整数値	再試行可能な HTTP ステータスコードに対して試行される再試行の最大数。
`status-code-retry-delay = None`	浮動小数点の値	再試行可能なステータスコードに対する 2 つの再試行間の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。
`system-scope = None`	文字列値	システム操作のスコープ
`tenant-id = None`	文字列値	テナント ID
`tenant-name = None`	文字列値	テナント名
`timeout = None`	整数値	http 要求のタイムアウト値
`trust-id = None`	文字列値	Trust ID
`user-domain-id = None`	文字列値	ユーザーのドメイン ID
`user-domain-name = None`	文字列値	ユーザーのドメイン名
`user-id = None`	文字列値	ユーザー ID
`username = None`	文字列値	ユーザ名
`valid-interfaces = ['internal', 'public']`	リスト値	エンドポイント URL のインターフェースの一覧 (優先順)。
`version = None`	文字列値	エンドポイント URL 検出用に指定の Major API バージョン内の最小の Major API バージョン。min_version および max_version と相互排他的になる

5.1.31. oslo_concurrency
リンクのコピー

以下の表では、/etc/ironic/ironic.conf ファイルの [oslo_concurrency] グループで利用可能なオプションについて説明しています。

Expand

表5.30 oslo_concurrency
設定オプション = デフォルト値	タイプ	説明
`disable_process_locking = False`	ブール値	プロセス間ロックを有効または無効にします。
`lock_path = None`	文字列値	ロックファイルに使用するディレクトリー。セキュリティー上、指定したディレクトリーは、ロックが必要なプロセスを実行しているユーザーのみが書き込み可能である必要があります。デフォルトは環境変数 OSLO_LOCK_PATH です。外部ロックを使用する場合は、ロックパスを設定する必要があります。

5.1.32. oslo_messaging_amqp
リンクのコピー

以下の表では、/etc/ironic/ironic.conf ファイルの [oslo_messaging_amqp] グループで利用可能なオプションの概要を説明します。

Expand

表5.31 oslo_messaging_amqp
設定オプション = デフォルト値	タイプ	説明
`addressing_mode = dynamic`	文字列値	ドライバーが使用するアドレスモードを示します。許可される値：legacy - レガシーのルーティング不可能なアドレス指定を使用します。routable - ルーティング可能なアドレスを使用します。dynamic - メッセージバスがルーティングをサポートしていない場合はレガシーのアドレスを使用します。それ以外の場合は、ルーティング可能なアドレスを使用します。
`anycast_address = anycast`	文字列値	コンシューマーのグループに送信する際に、アドレス接頭辞に追加されます。コンシューマー間でラウンドロビン方式で配信される必要のあるメッセージを特定するために、メッセージバスで使用されます。
`broadcast_prefix = broadcast`	文字列値	すべてのサーバーにブロードキャストする場合に使用されるアドレスプレフィックス
`connection_retry_backoff = 2`	整数値	フェイルオーバーの試みに失敗するたびに、connection_retry_interval をこの秒数だけ増やします。
`connection_retry_interval = 1`	整数値	再接続を試みる前に一時停止する秒数。
`connection_retry_interval_max = 30`	整数値	connection_retry_interval + connection_retry_backoff の上限
`container_name = None`	文字列値	AMQP コンテナーの名前。グローバルで一意でなければなりません。デフォルトは、生成された UUID です。
`default_notification_exchange = None`	文字列値	通知アドレスで使用される変換名。エクスチェンジ名の解決の優先順位：Target.exchange、他に設定されている場合は default_notification_exchange、他に設定されている場合は control_exchange、他に設定されている場合は notify
`default_notify_timeout = 30`	整数値	送信された通知メッセージ配信の期限。呼び出し元がタイムアウトを明示的に指定しない場合にのみ使用されます。
`default_reply_retry = 0`	整数値	リカバリー可能なエラーが原因で失敗した返信メッセージを再送信する最大試行回数。
`default_reply_timeout = 30`	整数値	rpc返信メッセージ配信の期限。
`default_rpc_exchange = None`	文字列値	RPC アドレスで使用される変換名。エクスチェンジ名の解決の優先順位：Target.exchange、他に設定されている場合は default_rpc_exchange、他に設定されている場合は control_exchange、他に設定されている場合は rpc
`default_send_timeout = 30`	整数値	rpcキャストまたは呼び出しメッセージ配信の期限。呼び出し元がタイムアウトを明示的に指定しない場合にのみ使用されます。
`default_sender_link_timeout = 600`	整数値	アイドル状態の送信者リンクのパージをスケジュールする時間。期限切れ後にリンクの割り当てを解除します。
`group_request_prefix = unicast`	文字列値	グループの任意のサーバーに送信する際のアドレスプレフィックス
`idle_timeout = 0`	整数値	非アクティブな接続のタイムアウト（秒単位）
`link_retry_delay = 10`	整数値	リカバリー可能なエラーが原因で失敗した AMQP 1.0 リンクの再接続間に一時停止する時間。
`multicast_address = multicast`	文字列値	ファンアウトメッセージを送信するときにアドレス接頭辞に追加されます。ファンアウトメッセージを識別するためにメッセージバスによって使用されます。
`notify_address_prefix = openstack.org/om/notify`	文字列値	すべての生成される通知アドレスのアドレスプレフィックス
`notify_server_credit = 100`	整数値	受信通知メッセージのウィンドウサイズ
`pre_settled = ['rpc-cast', 'rpc-reply']`	多値	このタイプのメッセージを事前処置状態で送信します。事前処置されたメッセージは、ピアから確認応答を受信しません。注記：事前処置されたメッセージは、配信に失敗した場合に警告なしに破棄される可能性があります。許可される値：rpc-call - RPC 呼び出しを事前処置状態で送信します。rpc-reply- RPC 返信を事前処置状態で送信します。rpc-cast - RPC キャストを事前処置状態で送信します。notify - 通知を事前処置状態で送信します。
`pseudo_vhost = True`	ブール値	仮想ホスト（qpidd など）をネイティブにサポートしていないメッセージバスの仮想ホストサポートを有効にします。true に設定すると、仮想ホスト名はすべてのメッセージバスアドレスに追加され、結果として仮想ホストごとにプライベートサブネットを作成します。メッセージバスが仮想ホストの名前として AMQP 1.0 オープン遂行動詞の hostname フィールドを使用して仮想ホストをサポートする場合は False に設定します。
`reply_link_credit = 200`	整数値	受信する RPC 返信メッセージのウィンドウサイズ。
`rpc_address_prefix = openstack.org/om/rpc`	文字列値	すべての生成されるRPCアドレスのアドレスプレフィックス
`rpc_server_credit = 100`	整数値	受信する RPC リクエストメッセージのウィンドウサイズ。
sasl_config_dir =	文字列値	SASL 設定が含まれるディレクトリーへのパス
sasl_config_name =	文字列値	設定ファイルの名前（.conf 接尾辞なし）
sasl_default_realm =	文字列値	ユーザー名にレルムが存在しない場合に使用する SASL レルム
sasl_mechanisms =	文字列値	許可される SASL メカニズムのスペース区切りリスト
`server_request_prefix = exclusive`	文字列値	特定のサーバーに送信する時に使用するアドレスプレフィックス
`ssl = False`	ブール値	SSL 経由で接続を試みます。その他の ssl 関連のパラメーターが指定されていない場合、システムの CA バンドルを使用してサーバーの証明書を検証します。
ssl_ca_file =	文字列値	サーバーの証明書の検証に使用する CA 証明書 PEM ファイル
ssl_cert_file =	文字列値	クライアント認証用の自己識別証明書 PEM ファイル
ssl_key_file =	文字列値	ssl_cert_file 証明書の署名に使用される秘密鍵 PEM ファイル（オプション）
`ssl_key_password = None`	文字列値	ssl_key_file を復号するためのパスワード（暗号化されている場合）
`ssl_verify_vhost = False`	ブール値	デフォルトでは、SSL は、サーバーの証明書の名前が transport_url のホスト名と一致することを確認します。構成によっては、代わりに仮想ホスト名を使用することが望ましい場合があります。たとえば、サーバーが Server Name Indication TLS 拡張(rfc6066)を使用して、仮想ホストごとの証明書を提供する場合などです。サーバーの SSL 証明書が DNS 名ではなく仮想ホスト名を使用する場合は、ssl_verify_vhost を True に設定します。
`trace = False`	ブール値	デバッグ: AMQP フレームを標準出力(stdout)にダンプします。
`unicast_address = unicast`	文字列値	特定のRPC/通知サーバーに送信する際に、アドレス接頭辞に追加されます。単一の送信先に送信されたメッセージを識別するためにメッセージバスによって使用されます。

5.1.33. oslo_messaging_kafka
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [oslo_messaging_kafka] グループで利用可能なオプションの概要をまとめています。

Expand

表5.32 oslo_messaging_kafka
設定オプション = デフォルト値	タイプ	説明
`compression_codec = none`	文字列値	プロデューサーによって生成されたすべてのデータの圧縮コーデック。設定されていない場合、圧縮は使用されません。この設定に許可される値は、kafka バージョンに依存することに注意してください。
`conn_pool_min_size = 2`	整数値	接続有効期限ポリシーのプールサイズ制限
`conn_pool_ttl = 1200`	整数値	プールのアイドル状態の接続の存続期間（秒単位）
`consumer_group = oslo_messaging_consumer`	文字列値	Kafka コンシューマーのグループ ID。あるグループのコンシューマーは、メッセージ消費を調整します。
`enable_auto_commit = False`	ブール値	非同期コンシューマーコミットを有効にします。
`kafka_consumer_timeout = 1.0`	浮動小数点の値	Kafka コンシューマーのデフォルトタイムアウト
`kafka_max_fetch_bytes = 1048576`	整数値	Kafka コンシューマーの最大フェッチバイト
`max_poll_records = 500`	整数値	ポーリング呼び出しで返されるレコードの最大数
`pool_size = 10`	整数値	Kafka コンシューマーのプールサイズ
`producer_batch_size = 16384`	整数値	プロデューサーの非同期送信のバッチサイズ
`producer_batch_timeout = 0.0`	浮動小数点の値	KafkaProducer バッチ処理の遅延の上限（秒単位）
`sasl_mechanism = PLAIN`	文字列値	セキュリティープロトコルが SASL である際のメカニズム
`security_protocol = PLAINTEXT`	文字列値	ブローカーとの通信に使用されるプロトコル
ssl_cafile =	文字列値	サーバーの証明書の検証に使用する CA 証明書 PEM ファイル

5.1.34. oslo_messaging_notifications
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [oslo_messaging_notifications] グループで利用可能なオプションの概要をまとめています。

Expand

表5.33 oslo_messaging_notifications
設定オプション = デフォルト値	タイプ	説明
`driver = []`	多値	通知の送信を処理するドライバー。使用できる値は messaging、messagingv2、routing、log、test、noop です。
`retry = -1`	整数値	リカバリー可能なエラーが原因で配信に失敗した通知メッセージを再送信する最大試行回数。0 - 再試行なし、-1 - 無限回
`topics = ['notifications']`	リスト値	OpenStack の通知に使用する AMQP トピック。
`transport_url = None`	文字列値	通知に使用するメッセージングドライバーを表す URL。設定されていない場合は、RPC に使用されるものと同じ設定にフォールバックします。

5.1.35. oslo_messaging_rabbit
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [oslo_messaging_rabbit] グループで利用可能なオプションの概要をまとめています。

Expand

表5.34 oslo_messaging_rabbit
設定オプション = デフォルト値	タイプ	説明
`amqp_auto_delete = False`	ブール値	AMQP の自動削除キュー。
`amqp_durable_queues = False`	ブール値	AMQP で永続キューを使用します。
`direct_mandatory_flag = True`	整数値	直接送信するために RabbitMQ の必須フラグを有効または無効にします。クライアントキューが存在しない場合、ダイレクト送信は応答として使用され、MessageUndeliverable 例外が発生します。
`heartbeat_in_pthread = False`	ブール値	実験的用途: ネイティブ python スレッドを介してヘルスチェックハートビートスレッドを実行します。デフォルトでは、このオプションが指定されていない場合、ヘルスチェックハートビートは親プロセスから実行モデルを継承します。例として、親プロセスの monkey に、イベントレット/gリーンレットを使用してstdlib のパッチが適用された場合、ハートビートはグリーンスレッドを通じて実行されます。
`heartbeat_rate = 2`	整数値	heartbeat_timeout_threshold 中、ハートビートを確認する回数。
`heartbeat_timeout_threshold = 60`	整数値	ハートビートの keep-alive が失敗した場合に Rabbit ブローカーがダウンとみなされるまでの秒数（0 はハートビートを無効にします）。
`kombu_compression = None`	文字列値	実験的用途: 許容値は gzip、bz2 です。設定されていない場合、圧縮は使用されません。このオプションは、今後のバージョンで利用できない可能性があります。
`kombu_failover_strategy = round-robin`	文字列値	現在接続しているノードが利用できなくなった場合に、次の RabbitMQ ノードを選択する方法を指定します。設定で複数の RabbitMQ ノードが指定される場合に限り有効になります。
`kombu_missing_consumer_retry_timeout = 60`	整数値	応答のないクライアントが応答を送信するのを待つ時間。この時間が経過すると無視します。この値は rpc_response_timeout より長くすることはできません。
`kombu_reconnect_delay = 1.0`	浮動小数点の値	AMQP コンシューマーの取り消し通知への応答で、再接続するまでの待機時間。
`rabbit_ha_queues = False`	ブール値	RabbitMQ (x-ha-policy: all)の HA キューの使用を試みます。このオプションを変更する場合は、RabbitMQ データベースを消去する必要があります。RabbitMQ 3.0 では、キューを宣言する際に x-ha-policy 引数によってキューのミラーリングが制御されなくなりました。すべてのキュー（自動生成された名前のキューを除く）がすべてのノードでミラーリングされるようにするには、"rabbitmqctl set_policy HA ^(?!amq\.).* {"ha-mode": "all"}" を実行します。
`rabbit_interval_max = 30`	整数値	RabbitMQ 接続を再試行する最大間隔。デフォルトは 30 秒です。
`rabbit_login_method = AMQPLAIN`	文字列値	RabbitMQ ログイン方法
`rabbit_qos_prefetch_count = 0`	整数値	事前フェッチするメッセージの数を指定します。ゼロに設定すると、無制限のメッセージのフェッチが許可されます。
`rabbit_retry_backoff = 2`	整数値	RabbitMQ に接続する際に再試行間でバックオフする長さ
`rabbit_retry_interval = 1`	整数値	RabbitMQ との接続を再試行する頻度。
`rabbit_transient_queues_ttl = 1800`	整数値	キューの TTL (x-expires)の期間（秒単位）を表す正の整数。TTL の期間使用されないキューは自動的に削除されます。このパラメーターは応答キューとファンアウトキューにのみ影響します。
`ssl = False`	ブール値	SSL 経由で接続します。
ssl_ca_file =	文字列値	SSL 認証局ファイル（SSL が有効な場合にのみ有効）。
ssl_cert_file =	文字列値	SSL 証明書ファイル（SSL が有効な場合にのみ有効）。
ssl_key_file =	文字列値	SSL キーファイル（SSL が有効な場合にのみ有効）。
ssl_version =	文字列値	使用する SSL バージョン（SSL が有効な場合にのみ有効）。有効な値は TLSv1 および SSLv23 です。SSLv2、SSLv3、TLSv1_1、および TLSv1_2 は、一部のディストリビューションで利用できます。

5.1.36. oslo_middleware
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [oslo_middleware] グループで使用できるオプションの概要をまとめています。

Expand

表5.35 oslo_middleware
設定オプション = デフォルト値	タイプ	説明
`enable_proxy_headers_parsing = False`	ブール値	アプリケーションがプロキシーの背後であるかどうか。これにより、ミドルウェアがヘッダーを解析すべきかどうかを決定します。

5.1.37. oslo_policy
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [oslo_policy] グループで使用できるオプションの概要をまとめています。

Expand

表5.36 oslo_policy
設定オプション = デフォルト値	タイプ	説明
`enforce_scope = False`	ブール値	このオプションは、ポリシーを評価する際にスコープを適用するかどうかを制御します。`True` の場合、リクエストで使用されるトークンのスコープは、適用されるポリシーの `scope_types` と比較されます。スコープが一致しない場合、`InvalidScope` 例外が発生します。`False` の場合、ポリシーが一致しないスコープで呼び出されていることを運用者に通知するメッセージが記録されます。
`policy_default_rule = default`	文字列値	デフォルトルール。要求されたルールが見つからない場合に適用されます。
`policy_dirs = ['policy.d']`	多値	ポリシー設定ファイルが保存されるディレクトリー。これは、config_dir オプションで定義される検索パス内の任意のディレクトリーへの相対パスか、または絶対パスにすることができます。このディレクトリーの検索には、policy_file で定義されたファイルが存在している必要があります。存在しないディレクトリーまたは空のディレクトリーは無視されます。
`policy_file = policy.json`	文字列値	ロールを指定のサービスのパーミッションにマッピングするファイルの相対パスまたは絶対パス。相対パスは、このオプションを設定する設定ファイルに対する相対パスとして指定する必要があります。
`remote_content_type = application/x-www-form-urlencoded`	文字列値	REST ベースのポリシーチェックのデータを送受信するコンテンツ種別
`remote_ssl_ca_crt_file = None`	文字列値	REST ベースのポリシーチェック用の認証局証明書ファイルの絶対パス
`remote_ssl_client_crt_file = None`	文字列値	REST ベースのポリシーチェック用のクライアント証明書の絶対パス
`remote_ssl_client_key_file = None`	文字列値	REST ベースのポリシーチェック用のクライアント鍵ファイルの絶対パス
`remote_ssl_verify_server_crt = False`	ブール値	REST ベースのポリシーチェックのサーバーアイデンティティー検証

5.1.38. profiler
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [profiler] グループで使用できるオプションの概要をまとめています。

Expand

表5.37 profiler
設定オプション = デフォルト値	タイプ	説明
`connection_string = messaging://`	文字列値	通知バックエンドの接続文字列。デフォルト値は `messaging://` で、通知機能を oslo_messaging に設定します。使用できる値の例: `messaging://`: スパンの送信に oslo_messaging ドライバーを使用します。 `redis://127.0.0.1:6379`: スパンの送信に redis ドライバーを使用します。 `mongodb://127.0.0.1:27017`: スパンの送信に mongodb ドライバーを使用します。 `elasticsearch://127.0.0.1:9200:` elasticsearch ドライバーを使用してスパンを送信します。 `jaeger://127.0.0.1:6831`: スパンの送信に jaeger トレースを使用します。
`enabled = False`	ブール値	このノード上の全サービスのプロファイリングを有効にします。デフォルト値は False です (プロファイリング機能を無効にします)。以下の値を使用できます。 true: 機能を有効にします。 false: 機能を無効にします。このプロジェクトの操作ではプロファイリングを開始できません。プロファイリングが別のプロジェクトでトリガーされた場合には、このプロジェクトの部分は空になります。
`es_doc_type = notification`	文字列値	elasticsearch の通知インデックスについてのドキュメントタイプ。
`es_scroll_size = 10000`	整数値	elasticsearch は大規模な要求をバッチに分割します。このパラメーターは、各バッチの最大サイズを定義します (例: es_scroll_size=10000)。
`es_scroll_time = 2m`	文字列値	このパラメーターは時間値パラメーター (es_scroll_time=2m など) です。これは、検索に参加するノードが継続してサポートするために関連するリソースを維持する時間を示します。
`filter_error_trace = False`	ブール値	エラー/例外を含むフィルタートレースを分離された場所へ有効にします。デフォルト値は False に設定されます。以下の値を使用できます。 true: error/exception が含まれるフィルタートレースを有効にします。 false: フィルターを無効にします。
`hmac_keys = SECRET_KEY`	文字列値	パフォーマンスプロファイリング用にコンテキストデータの暗号化に使用するシークレットキー。この文字列の値の形式は <key1>[,<key2>,…<keyn>] です。各キーはランダムな文字列です。REST API 経由でプロファイリングをトリガーするユーザーは、REST API 呼び出しのヘッダーにこれらのキーの 1 つを設定し、この特定プロジェクトのノードのプロファイリング結果が含まれるようにする必要があります。プロファイリングを有効にするには、「enabled」フラグと「hmac_keys」設定オプションの両方を設定する必要があります。また、少なくとも 1 つのキーで全サービス間で正しいプロファイリング情報を生成するには、OpenStack プロジェクト間で一貫性を確保する必要があります。これにより、クライアント側からを使用して、すべての可能なリソースからの情報を含むトレースを生成できます。
`sentinel_service_name = mymaster`	文字列値	Redissentinel はサービス名を使用してマスターの redis サービスを識別します。このパラメーターは名前を定義します (例: `sentinal_service_name=mymaster`)。
`socket_timeout = 0.1`	浮動小数点の値	Redissentinel は、接続に timeout オプションを提供します。このパラメーターは、タイムアウトを定義します (例: socket_timeout=0.1)。
`trace_sqlalchemy = False`	ブール値	サービスで SQL 要求のプロファイリングを有効にします。デフォルト値は False です (SQL 要求はトレースされません)。以下の値を使用できます。 true: SQL 要求のプロファイリングを有効にします。各 SQL クエリーはトレースの一部となり、それにどの程度の時間を費やしたかによって分析できます。 false: SQL リクエストプロファイリングを無効にします。費やした時間は、高いレベルの操作でのみ表示されます。単一の SQL クエリーをこのように分析できません。

5.1.39. pxe
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [pxe] グループで利用可能なオプションをまとめています。

Expand

表5.38 pxe
設定オプション = デフォルト値	タイプ	説明
`boot_retry_check_interval = 90`	整数値	PXE ブート再試行の定期的なチェックの間隔 (秒単位)。boot_retry_timeout が設定されていない場合は効果はありません。
`boot_retry_timeout = None`	整数値	PXE ブートを再試行するタイムアウト (秒単位)。[conductor]deploy_callback_timeout 未満にする必要があります。デフォルトでは無効にされています。
`default_ephemeral_format = ext4`	文字列値	一時パーティションのデフォルトファイルシステム形式 (作成されている場合)。
`dir_permission = None`	整数値	作成時に TFTP フォルダーに適用されるパーミッション。これは、tftpserver が、設定した TFTP フォルダーのコンテンツを読み取るパーミッションに設定する必要があります。この設定は、オペレーティングシステムの umask が制限的であるため、ironic-conductor が TFTP サーバーで読み取ることができないファイルを作成する場合にのみ必要です。<None> に設定すると、オペレーティングシステムの umask が新しい tftp フォルダーの作成に使用されます。8 進数表現を指定することが推奨されます。例： 0o755
`image_cache_size = 20480`	整数値	マスターイメージの最大キャッシュサイズ (MiB 単位)。
`image_cache_ttl = 10080`	整数値	古いマスターイメージのキャッシュの最大 TTL (分単位)。
`images_path = /var/lib/ironic/images/`	文字列値	ironic-conductor ノードで、イメージがディスクに保存されるディレクトリーです。
`instance_master_path = /var/lib/ironic/master_images`	文字列値	ironic-conductor ノードで、マスターインスタンスのイメージがディスクに保存されるディレクトリーです。空の文字列に設定すると、イメージのキャッシュが無効になります。
`ip_version = 4`	文字列値	PXE ブートに使用する IP バージョン。デフォルトは 4 です。実験的
`ipxe_boot_script = $pybasedir/drivers/modules/boot.ipxe`	文字列値	ironic-conductor ノードで、メイン iPXE スクリプトファイルへのパス
`ipxe_enabled = False`	ブール値	デフォルトで PXE インターフェースは iPXE のみを使用します。
`ipxe_timeout = 0`	整数値	iPXE 経由でイメージをダウンロードするタイムアウト値 (秒単位)。デフォルトは 0 (タイムアウトなし) です。
`ipxe_use_swift = False`	ブール値	一時 URL を使用して swift から deploy および rescue イメージを直接ダウンロードします。false (デフォルト) に設定すると、イメージは ironic-conductor ノードにダウンロードされ、ローカルの HTTP サーバー上で提供されます。ipxe_enabled オプションが true に設定されている場合にのみ適用されます。
`pxe_append_params = nofb nomodeset vga=normal`	文字列値	ベアメタル PXE ブートの追加の追加パラメーター。
`pxe_bootfile_name = pxelinux.0`	文字列値	bootFile DHCP パラメーター。
`pxe_bootfile_name_by_arch = {}`	dict 値	ノードのアーキテクチャーごとに bootFile DHCP パラメーター。例: aarch64:grubaa64.efi
`pxe_config_subdir = pxelinux.cfg`	文字列値	ノード上のポートの MAC または IP アドレスを表すシンボリックリンクを作成し、ブートローダーがノードの PXE ファイルをロードできるようにするディレクトリー。このディレクトリー名は、PXE または iPXE フォルダーに対して相対的になります。
`pxe_config_template = $pybasedir/drivers/modules/pxe_config.template`	文字列値	ironic-conductor ノードでは、PXE 設定用のテンプレートファイル。
`pxe_config_template_by_arch = {}`	dict 値	ironic-conductor ノードでは、ノードアーキテクチャーごとの PXE 設定用のテンプレートファイル。例: aarch64:/opt/share/grubaa64_pxe_config.template
`tftp_master_path = /tftpboot/master_images`	文字列値	ironic-conductor ノードでは、マスター TFTP イメージがディスクに保存されるディレクトリーです。空の文字列に設定すると、イメージのキャッシュが無効になります。
`tftp_root = /tftpboot`	文字列値	ironic-conductor ノードの TFTP ルートパスironic-conductor には、このパスに読み取り/書き込みアクセスが必要です。
`tftp_server = $my_ip`	文字列値	ironic-conductor ノードの TFTP サーバーの IP アドレス
`uefi_pxe_bootfile_name = bootx64.efi`	文字列値	UEFI ブートモードの bootFile DHCP パラメーター。
`uefi_pxe_config_template = $pybasedir/drivers/modules/pxe_grub_config.template`	文字列値	ironic-conductor ノードでは、UEFI ブートローダーの PXE 設定用のテンプレートファイル。

5.1.40. service_catalog
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [service_catalog] グループで使用できるオプションの概要をまとめています。

Expand

表5.39 service_catalog
設定オプション = デフォルト値	タイプ	説明
`auth-url = None`	文字列値	認証 URL
`auth_type = None`	文字列値	読み込む認証タイプ
`cafile = None`	文字列値	HTTP 接続の検証時に使用する PEM でエンコードされた認証局。
`certfile = None`	文字列値	PEM でエンコードされたクライアント証明書の証明書ファイル
`collect-timing = False`	ブール値	API ごとの呼び出しタイミング情報を収集します。
`connect-retries = None`	整数値	接続エラーに対して試行される再試行の最大数。
`connect-retry-delay = None`	浮動小数点の値	接続エラーに対する 2 つの再試行の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。
`default-domain-id = None`	文字列値	v3 および v2 パラメーターで使用するオプションのドメイン ID。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`default-domain-name = None`	文字列値	v3 API および v2 パラメーターで使用するオプションのドメイン名です。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`domain-id = None`	文字列値	スコープするドメイン ID
`domain-name = None`	文字列値	スコープするドメイン名
`endpoint-override = None`	文字列値	このクライアントのリクエストには常にこのエンドポイント URL を使用します。注記：バージョンを指定しないエンドポイントはここで指定する必要があります。特定の API バージョンを要求するには、`version` オプション、`min-version` オプション、および/または `max-version` オプションを使用します。
`insecure = False`	ブール値	HTTPS 接続を確認します。
`keyfile = None`	文字列値	PEM でエンコードされたクライアント証明書キーファイル
`max-version = None`	文字列値	特定の API の最大メジャーバージョンで、min_version を持つ範囲の上限として使用されることが意図されています。version と相互に排他的です。
`min-version = None`	文字列値	指定の API の最小メジャーバージョンで、max_version を持つ範囲の下限として使用することが意図されています。version と相互に排他的です。max_version なしで min_version が指定されている場合は、max version が「latest」の場合になります。
`password = None`	文字列値	ユーザーのパスワード
`project-domain-id = None`	文字列値	プロジェクトを含むドメイン ID
`project-domain-name = None`	文字列値	プロジェクトを含むドメイン名
`project-id = None`	文字列値	スコープするプロジェクト ID
`project-name = None`	文字列値	スコープするプロジェクト名
`region-name = None`	文字列値	エンドポイント URL 検出のデフォルト region_name。
`service-name = None`	文字列値	エンドポイント URL 検出のデフォルト service_name。
`service-type = baremetal`	文字列値	エンドポイント URL 検出のデフォルト service_type。
`split-loggers = False`	ブール値	複数のロガーへの要求をログに記録します。
`status-code-retries = None`	整数値	再試行可能な HTTP ステータスコードに対して試行される再試行の最大数。
`status-code-retry-delay = None`	浮動小数点の値	再試行可能なステータスコードに対する 2 つの再試行間の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。
`system-scope = None`	文字列値	システム操作のスコープ
`tenant-id = None`	文字列値	テナント ID
`tenant-name = None`	文字列値	テナント名
`timeout = None`	整数値	http 要求のタイムアウト値
`trust-id = None`	文字列値	Trust ID
`user-domain-id = None`	文字列値	ユーザーのドメイン ID
`user-domain-name = None`	文字列値	ユーザーのドメイン名
`user-id = None`	文字列値	ユーザー ID
`username = None`	文字列値	ユーザ名
`valid-interfaces = ['internal', 'public']`	リスト値	エンドポイント URL のインターフェースの一覧 (優先順)。
`version = None`	文字列値	エンドポイント URL 検出用に指定の Major API バージョン内の最小の Major API バージョン。min_version および max_version と相互排他的になる

5.1.41. snmp
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [snmp] グループで使用できるオプションの概要をまとめています。

Expand

表5.40 snmp
設定オプション = デフォルト値	タイプ	説明
`power_timeout = 10`	整数値	電源アクションが完了するまで待機する秒数
`reboot_delay = 0`	整数値	再起動時 (電源オフと再電源) の間にスリープ状態になる時間 (秒単位)
`udp_transport_retries = 5`	整数値	UDP リクエスト再試行の最大数。0 は再試行なしを意味します。
`udp_transport_timeout = 1.0`	浮動小数点の値	UDP トランスポートに使用されるレスポンスのタイムアウト (秒単位)。タイムアウトは 0.5 秒の倍数で、再試行ごとに適用する必要があります。

5.1.42. ssl
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [ssl] グループで利用可能なオプションの概要をまとめています。

Expand

表5.41 ssl
設定オプション = デフォルト値	タイプ	説明
`ca_file = None`	文字列値	接続クライアントの検証に使用する CA 証明書ファイル。
`cert_file = None`	文字列値	サーバーをセキュアに起動する際に使用する証明書ファイル。
`ciphers = None`	文字列値	利用可能な暗号の一覧を設定します。値は OpenSSL 暗号リスト形式の文字列である必要があります。
`key_file = None`	文字列値	サーバーをセキュアに起動する際に使用する秘密鍵ファイル。
`version = None`	文字列値	使用する SSL バージョン（SSL が有効な場合にのみ有効）。有効な値は TLSv1 および SSLv23 です。SSLv2、SSLv3、TLSv1_1、および TLSv1_2 は、一部のディストリビューションで利用できます。

5.1.43. swift
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [swift] グループで使用できるオプションの概要をまとめています。

Expand

表5.42 swift
設定オプション = デフォルト値	タイプ	説明
`auth-url = None`	文字列値	認証 URL
`auth_type = None`	文字列値	読み込む認証タイプ
`cafile = None`	文字列値	HTTP 接続の検証時に使用する PEM でエンコードされた認証局。
`certfile = None`	文字列値	PEM でエンコードされたクライアント証明書の証明書ファイル
`collect-timing = False`	ブール値	API ごとの呼び出しタイミング情報を収集します。
`connect-retries = None`	整数値	接続エラーに対して試行される再試行の最大数。
`connect-retry-delay = None`	浮動小数点の値	接続エラーに対する 2 つの再試行の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。
`default-domain-id = None`	文字列値	v3 および v2 パラメーターで使用するオプションのドメイン ID。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`default-domain-name = None`	文字列値	v3 API および v2 パラメーターで使用するオプションのドメイン名です。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`domain-id = None`	文字列値	スコープするドメイン ID
`domain-name = None`	文字列値	スコープするドメイン名
`endpoint-override = None`	文字列値	このクライアントのリクエストには常にこのエンドポイント URL を使用します。注記：バージョンを指定しないエンドポイントはここで指定する必要があります。特定の API バージョンを要求するには、`version` オプション、`min-version` オプション、および/または `max-version` オプションを使用します。
`insecure = False`	ブール値	HTTPS 接続を確認します。
`keyfile = None`	文字列値	PEM でエンコードされたクライアント証明書キーファイル
`max-version = None`	文字列値	特定の API の最大メジャーバージョンで、min_version を持つ範囲の上限として使用されることが意図されています。version と相互に排他的です。
`min-version = None`	文字列値	指定の API の最小メジャーバージョンで、max_version を持つ範囲の下限として使用することが意図されています。version と相互に排他的です。max_version なしで min_version が指定されている場合は、max version が「latest」の場合になります。
`password = None`	文字列値	ユーザーのパスワード
`project-domain-id = None`	文字列値	プロジェクトを含むドメイン ID
`project-domain-name = None`	文字列値	プロジェクトを含むドメイン名
`project-id = None`	文字列値	スコープするプロジェクト ID
`project-name = None`	文字列値	スコープするプロジェクト名
`region-name = None`	文字列値	エンドポイント URL 検出のデフォルト region_name。
`service-name = None`	文字列値	エンドポイント URL 検出のデフォルト service_name。
`service-type = object-store`	文字列値	エンドポイント URL 検出のデフォルト service_type。
`split-loggers = False`	ブール値	複数のロガーへの要求をログに記録します。
`status-code-retries = None`	整数値	再試行可能な HTTP ステータスコードに対して試行される再試行の最大数。
`status-code-retry-delay = None`	浮動小数点の値	再試行可能なステータスコードに対する 2 つの再試行間の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。
`swift_max_retries = 2`	整数値	失敗する前に Swift 要求を再試行する最大回数。
`system-scope = None`	文字列値	システム操作のスコープ
`tenant-id = None`	文字列値	テナント ID
`tenant-name = None`	文字列値	テナント名
`timeout = None`	整数値	http 要求のタイムアウト値
`trust-id = None`	文字列値	Trust ID
`user-domain-id = None`	文字列値	ユーザーのドメイン ID
`user-domain-name = None`	文字列値	ユーザーのドメイン名
`user-id = None`	文字列値	ユーザー ID
`username = None`	文字列値	ユーザ名
`valid-interfaces = ['internal', 'public']`	リスト値	エンドポイント URL のインターフェースの一覧 (優先順)。
`version = None`	文字列値	エンドポイント URL 検出用に指定の Major API バージョン内の最小の Major API バージョン。min_version および max_version と相互排他的になる

5.1.44. xclarity
リンクのコピー

以下の表には、/etc/ironic/ironic.conf ファイルの [xclarity] グループで利用可能なオプションの概要をまとめています。

Expand

表5.43 xclarity
設定オプション = デフォルト値	タイプ	説明
`manager_ip = None`	文字列値	XClarity コントローラーの IP アドレスここでの設定は非推奨となり、Stein リリースで削除されます。driver_info フィールドを、代わりに "xclarity_manager_ip" を使用するように更新してください。
`password = None`	文字列値	XClarity Controller ユーザー名のパスワードここでの設定は非推奨となり、Stein リリースで削除されます。driver_info フィールドを、代わりに "xclarity_password" を使用するように更新してください。
`port = 443`	ポート値	XClarity コントローラー接続に使用するポート。
`username = None`	文字列値	XClarity Controller のユーザー名。ここでの設定は非推奨となり、Stein リリースで削除されます。driver_info フィールドを、代わりに "xclarity_username" を使用するように更新してください。

第6章 ironic-inspector
リンクのコピー

以下の章では、ironic-inspector サービスの設定オプションについて説明します。

6.1. inspector.conf
リンクのコピー

本項では、/etc/ironic-inspector/inspector.conf ファイルのオプションについて説明します。

6.1.1. DEFAULT
リンクのコピー

以下の表には、/etc/ironic-inspector/inspector.conf ファイルの [DEFAULT] グループで使用できるオプションの概要をまとめています。

Expand

設定オプション = デフォルト値	タイプ	説明
`api_max_limit = 1000`	整数値	API list-call が返す要素の数を制限します。
`auth_strategy = keystone`	文字列値	ironic-inspector API で使用される認証方法「noauth」または「keystone」のいずれかが有効なオプションになります。「noauth」によりすべての認証が無効になります。
`can_manage_boot = True`	ブール値	ironic-inspector の現在のインストールがノードの PXE ブートを管理できるかどうか。False に設定すると、API は manage_boot のないまたは True に設定されたイントロスペクション要求を拒否します。
`clean_up_period = 60`	整数値	タイムアウトしたノードと古いノードのステータス情報を繰り返すまでの時間 (秒単位)。
`debug = False`	ブール値	true に設定すると、ログレベルはデフォルトの INFO レベルではなく DEBUG に設定されます。
`default_log_levels = ['sqlalchemy=WARNING', 'iso8601=WARNING', 'requests=WARNING', 'urllib3.connectionpool=WARNING', 'keystonemiddleware=WARNING', 'keystoneauth=WARNING', 'ironicclient=WARNING', 'amqp=WARNING', 'amqplib=WARNING']`	リスト値	logger=LEVEL ペアのパッケージロギングレベルの一覧。このオプションは、log_config_append が設定されている場合は無視されます。
`enable_mdns = False`	ブール値	マルチキャスト DNS 経由で ironic-inspector API エンドポイントの公開を有効にするかどうかを定義します。
`fatal_deprecations = False`	ブール値	非推奨の致命的なステータスを有効または無効にします。
`host = <based on operating system>`	文字列値	このノードの名前。これは不透明な ID にすることができます。必ずしもホスト名、FQDN、または IP アドレスではありません。ただし、ノード名は AMQP キー内で有効で、ZeroMQ を使用している場合は、有効なホスト名、FQDN、または IP アドレスを使用する必要があります。
instance_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスの形式。
instance_uuid_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスUUIDの形式。
`introspection_delay = 5`	整数値	2 つのイントロスペクション間の遅延 (秒単位)。
`ipmi_address_fields = ['ilo_address', 'drac_host', 'drac_address', 'cimc_address']`	リスト値	ipmi_address と同等な ironic driver_info フィールド。
`listen_address = 0.0.0.0`	文字列値	リッスンする IP。
`listen_port = 5050`	ポート値	リッスンするポート。
`log-config-append = None`	文字列値	ロギング設定ファイルの名前。このファイルは、既存のロギング設定ファイルに追加されます。ロギング設定ファイルの詳細は、Python のロギングモジュールのドキュメントを参照してください。ロギング設定ファイルを使用すると、すべてのロギング設定が設定ファイルで設定され、その他のロギング設定オプションは無視されます（例：log-date-format）。
`log-date-format = %Y-%m-%d %H:%M:%S`	文字列値	ログレコードの %%(asctime)sのフォーマット文字列を定義します。デフォルト：%(default)sこのオプションは、log_config_append が設定されている場合は無視されます。
`log-dir = None`	文字列値	（オプション）log_file の相対パスに使用されるベースディレクトリー。このオプションは、log_config_append が設定されている場合は無視されます。
`log-file = None`	文字列値	（オプション）ロギング出力を送信するログファイルの名前。デフォルトが設定されていない場合、ロギングは use_stderr で定義されているように stderr に送信されます。このオプションは、log_config_append が設定されている場合は無視されます。
`log_rotate_interval = 1`	整数値	ログファイルがローテーションされるまでの時間。このオプションは、log_rotation_type が「interval」に設定されていない限り無視されます。
`log_rotate_interval_type = days`	文字列値	ローテーション間隔の種別。次のローテーションをスケジューリングする際に、最後のファイル変更の時刻（またはサービスの起動時刻）が使用されます。
`log_rotation_type = none`	文字列値	ログローテーションの種別。
`logging_context_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s`	文字列値	コンテキスト付きログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d`	文字列値	メッセージのロギングレベルが DEBUG の場合にログメッセージに追加する追加のデータ。oslo_log.formatters.ContextFormatter により使用されます。
`logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s`	文字列値	コンテキストが定義されていない場合に、ログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s`	文字列値	この形式で、例外出力の各行の前にプレフィックスが付けられます。oslo_log.formatters.ContextFormatter により使用されます。
`logging_user_identity_format = %(user)s %(tenant)s %(domain)s %(user_domain)s %(project_domain)s`	文字列値	logging_context_format_string で使用される %(user_identity)s のフォーマット文字列を定義します。oslo_log.formatters.ContextFormatter により使用されます。
`max_concurrency = 1000`	整数値	グリーンスレッドプールのサイズ。
`max_logfile_count = 30`	整数値	ローテーションされたログファイルの最大数。
`max_logfile_size_mb = 200`	整数値	ログファイルの最大サイズ（MB 単位）。「log_rotation_type」が「size」に設定されていない場合は、このオプションは無視されます。
`publish_errors = False`	ブール値	エラーイベントの公開を有効または無効にします。
`rate_limit_burst = 0`	整数値	rate_limit_interval ごとのログ記録されたメッセージの最大数。
`rate_limit_except_level = CRITICAL`	文字列値	レート制限で使用されるログレベル名：CRITICAL、ERROR、INFO、WARNING、DEBUG または空の文字列。rate_limit_except_level 以上のレベルのログはフィルターされません。空の文字列は、すべてのレベルがフィルターされることを意味します。
`rate_limit_interval = 0`	整数値	ログのレート制限の間隔(秒数)。
`rootwrap_config = /etc/ironic-inspector/rootwrap.conf`	文字列値	root としてコマンドを実行するために使用する rootwrap 設定ファイルへのパス
`standalone = True`	ブール値	ironic-inspector をスタンドアロンのサービスとして実行するかどうか。False に設定されているのは EXPERIMENTAL です。
`syslog-log-facility = LOG_USER`	文字列値	ログ行を受け取る syslog ファシリティー。このオプションは、log_config_append が設定されている場合は無視されます。
`timeout = 3600`	整数値	イントロスペクションが失敗したと見なされるタイムアウトで、無効にするには 0 に設定します。
`use-journal = False`	ブール値	ロギング用のjournald を有効にします。systemd 環境で実行している場合は、ジャーナルサポートを有効にしたい場合があります。その場合、ログメッセージに加えて構造化されたメタデータが含まれるjournalネイティブプロトコルが使用されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use-json = False`	ブール値	ロギングに JSON 形式を使用します。このオプションは、log_config_append が設定されている場合は無視されます。
`use-syslog = False`	ブール値	ロギングに syslog を使用します。既存の syslog 形式は非推奨であり、後に RFC5424 に従うように変更されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use_eventlog = False`	ブール値	出力をWindows イベントログに記録します。
`use_ssl = False`	ブール値	SSL の有効化/無効化
`use_stderr = False`	ブール値	出力を標準エラーに記録します。このオプションは、log_config_append が設定されている場合は無視されます。
`watch-log-file = False`	ブール値	ファイルシステムを監視するように設計されたログハンドラーを使用します。ログファイルが移動または削除されると、このハンドラーは、指定されたパスで新しいログファイルを即時に開きます。これは、log_file オプションを指定し、Linux プラットフォームが使用される場合にのみ有効です。このオプションは、log_config_append が設定されている場合は無視されます。

6.1.2. capabilities
リンクのコピー

以下の表には、/etc/ironic-inspector/inspector.conf ファイルの [capabilities] グループで利用可能なオプションの概要をまとめています。

Expand

表6.1 capabilities
設定オプション = デフォルト値	タイプ	説明
`boot_mode = False`	ブール値	ブートモード (BIOS または UEFI) を保存するかどうか。
`cpu_flags = {'aes': 'cpu_aes', 'pdpe1gb': 'cpu_hugepages_1g', 'pse': 'cpu_hugepages', 'smx': 'cpu_txt', 'svm': 'cpu_vt', 'vmx': 'cpu_vt'}`	dict 値	このフラグが存在する場合に設定する CPU フラグと機能間のマッピング。

6.1.3. coordination
リンクのコピー

以下の表には、/etc/ironic-inspector/inspector.conf ファイルの [coordination] グループで使用できるオプションの概要をまとめています。

Expand

表6.2 coordination
設定オプション = デフォルト値	タイプ	説明
`backend_url = memcached://localhost:11211`	文字列値	分散調整に使用するバックエンド URL。実験的

6.1.4. cors
リンクのコピー

以下の表には、/etc/ironic-inspector/inspector.conf ファイルの [cors] グループで利用可能なオプションの概要をまとめています。

Expand

表6.3 cors
設定オプション = デフォルト値	タイプ	説明
`allow_credentials = True`	ブール値	実際の要求にユーザーの認証情報を含めることができることを示します。
`allow_headers = ['X-Auth-Token', 'X-OpenStack-Ironic-Inspector-API-Minimum-Version', 'X-OpenStack-Ironic-Inspector-API-Maximum-Version', 'X-OpenStack-Ironic-Inspector-API-Version']`	リスト値	実際の要求時に使用されるヘッダーフィールド名を示します。
`allow_methods = ['GET', 'POST', 'PUT', 'HEAD', 'PATCH', 'DELETE', 'OPTIONS']`	リスト値	実際の要求時に使用できるメソッドを示します。
`allowed_origin = None`	リスト値	このリソースがリクエストの「origin"」ヘッダーで受信したドメインと共有されるかどうかを示します。形式："<protocol>://<host>[:<port>]" (行末のスラッシュなし)例：https://horizon.example.com
`expose_headers = []`	リスト値	API に安全に公開できるヘッダーを示します。デフォルトは HTTP Simple ヘッダーです。
`max_age = 3600`	整数値	CORS プリフライトリクエストの最大キャッシュ期間。

6.1.5. database
リンクのコピー

以下の表には、/etc/ironic-inspector/inspector.conf ファイルの [database] グループで使用できるオプションの概要をまとめています。

Expand

表6.4 database
設定オプション = デフォルト値	タイプ	説明
`backend = sqlalchemy`	文字列値	データベースに使用するバックエンド。
`connection = None`	文字列値	データベースへの接続に使用する SQLAlchemy 接続文字列。
`connection_debug = 0`	整数値	SQL デバッグ情報の詳細レベル： 0=None, 100=Everything
`connection_parameters = `	文字列値	接続時に接続 URL に追加するオプションの URL パラメーター。param1=value1&param2=value2&… として指定します。
`connection_recycle_time = 3600`	整数値	この秒数より長く接続プールに存在していた接続は、次にプールからチェックアウトされたときに新しい接続に置き換えられます。
`connection_trace = False`	ブール値	Python スタックトレースをコメント文字列として SQL に追加します。
`db_inc_retry_interval = True`	ブール値	True の場合には、db_max_retry_interval までのデータベース操作の再試行回数を長くします。
`db_max_retries = 20`	整数値	エラーが発生する前に接続エラーまたはデッドロックが発生した場合の最大再試行。再試行回数を無限に指定するには -1 に設定します。
`db_max_retry_interval = 10`	整数値	db_inc_retry_interval が設定されている場合は、データベース操作を再試行するまでの最大秒数です。
`db_retry_interval = 1`	整数値	データベーストランザクションの再試行間の秒数。
`max_overflow = 50`	整数値	設定されている場合、この値を SQLAlchemy で max_overflow に使用します。
`max_pool_size = 5`	整数値	プールに開いたままにする SQL 接続の最大数。値を 0 に設定すると無制限を意味します。
`max_retries = 10`	整数値	起動時のデータベース接続の最大再試行数。再試行回数を無限に指定するには -1 に設定します。
`mysql_enable_ndb = False`	ブール値	True の場合には、MySQL Cluster (NDB) の処理のサポートを透過的に有効にします。
`mysql_sql_mode = TRADITIONAL`	文字列値	MySQL セッションに使用する SQL モード。このオプション (デフォルトを含む) は、サーバーセット SQL モードを上書きします。サーバー設定で設定された SQL モードを使用するには、これを no value に設定します。例: mysql_sql_mode=
`pool_timeout = None`	整数値	設定されている場合は、この値を SQLAlchemy で pool_timeout に使用します。
`retry_interval = 10`	整数値	SQL 接続を開く再試行の間隔。
`slave_connection = None`	文字列値	スレーブデータベースへの接続に使用する SQLAlchemy 接続文字列。
`sqlite_synchronous = True`	ブール値	True の場合、SQLite は同期モードを使用します。
`use_db_reconnect = False`	ブール値	失われた接続でデータベースの実験的な使用を有効にします。

6.1.6. discovery
リンクのコピー

以下の表には、/etc/ironic-inspector/inspector.conf ファイルの [discovery] グループで利用可能なオプションの概要をまとめています。

Expand

表6.5 discovery
設定オプション = デフォルト値	タイプ	説明
`enabled_bmc_address_version = ['4', '6']`	リスト値	新規ノードを Ironic に登録する際に使用される BMC アドレスの IP バージョン。デフォルトは「4,6」です。「4」(v4 アドレスのみ使用)、「4,6」(v4 アドレスがより優先され、両方のアドレスが見つかった場合v6バージョンは無視される)、「6,4」(v6 が望ましいが v4 アドレスを持つ BMC のために v4 アドレスにフォールバック、「4,6」の反対)、「6」(v6 アドレスのみ使用し v4 バージョンを無視) が可能です。
`enroll_node_driver = fake-hardware`	文字列値	Ironic に新規ノードを作成する際に enroll フックで使用される Ironic ドライバーの名前。

6.1.7. dnsmasq_pxe_filter
リンクのコピー

以下の表では、/etc/ironic-inspector/inspector.conf ファイルの [dnsmasq_pxe_filter] グループで利用可能なオプションの概要を示しています。

Expand

表6.6 dnsmasq_pxe_filter
設定オプション = デフォルト値	タイプ	説明
`dhcp_hostsdir = /var/lib/ironic-inspector/dhcp-hostsdir`	文字列値	dnsmasq に公開されている MAC アドレスキャッシュディレクトリー。このディレクトリーはドライバーを排他的に制御する必要があります。
`dnsmasq_start_command = `	文字列値	フィルターの初期化時に dnsmasq サービスを開始する (シェル) コマンドライン。デフォルト: don’t start
`dnsmasq_stop_command = `	文字列値	インスペクター (エラー) 終了時に dnsmasq サービスを停止する (シェル) コマンドライン。デフォルト: don’t stop
`purge_dhcp_hostsdir = True`	ブール値	ドライバーの初期化時に hostsdir をパージします。false に設定すると、インスペクターのデプロイメントが、同じホストおよび名前空間内で複数のプロセスが実行される可能性がある場合にのみ実行する必要があります。この場合、Operator はカスタムクリーニング機能を設定します。

6.1.8. iptables
リンクのコピー

以下の表には、/etc/ironic-inspector/inspector.conf ファイルの [iptables] グループで利用可能なオプションの概要をまとめています。

Expand

表6.7 iptables
設定オプション = デフォルト値	タイプ	説明
`dnsmasq_interface = br-ctlplane`	文字列値	dnsmasq がリッスンするインターフェースです。デフォルトは仮想マシンのです。
`ethoib_interfaces = []`	リスト値	DHCP ネットワークへの物理アクセスに使用される Inspector ホストの Etherent Over InfiniBand インターフェースの一覧です。複数のインターフェースが dnsmasq_interface に指定されたボンディングまたはブリッジにアタッチされます。望ましい状態にない InfiniBand ノードの MAC は、これらのインターフェースの隣接する MAC の一覧に基づいてブラックリスト指定されます。
`firewall_chain = ironic-inspector`	文字列値	使用する iptables チェーン名。
`ip_version = 4`	文字列値	iptables フィルターに使用される IP バージョン。デフォルトは 4 です。

6.1.9. ironic
リンクのコピー

以下の表には、/etc/ironic-inspector/inspector.conf ファイルの [ironic] グループで利用可能なオプションをまとめています。

Expand

表6.8 ironic
設定オプション = デフォルト値	タイプ	説明
`auth-url = None`	文字列値	認証 URL
`auth_type = None`	文字列値	読み込む認証タイプ
`cafile = None`	文字列値	HTTP 接続の検証時に使用する PEM でエンコードされた認証局。
`certfile = None`	文字列値	PEM でエンコードされたクライアント証明書の証明書ファイル
`collect-timing = False`	ブール値	API ごとの呼び出しタイミング情報を収集します。
`connect-retries = None`	整数値	接続エラーに対して試行される再試行の最大数。
`connect-retry-delay = None`	浮動小数点の値	接続エラーに対する 2 つの再試行の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。
`default-domain-id = None`	文字列値	v3 および v2 パラメーターで使用するオプションのドメイン ID。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`default-domain-name = None`	文字列値	v3 API および v2 パラメーターで使用するオプションのドメイン名です。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`domain-id = None`	文字列値	スコープするドメイン ID
`domain-name = None`	文字列値	スコープするドメイン名
`endpoint-override = None`	文字列値	このクライアントのリクエストには常にこのエンドポイント URL を使用します。注記：バージョンを指定しないエンドポイントはここで指定する必要があります。特定の API バージョンを要求するには、`version` オプション、`min-version` オプション、および/または `max-version` オプションを使用します。
`insecure = False`	ブール値	HTTPS 接続を確認します。
`keyfile = None`	文字列値	PEM でエンコードされたクライアント証明書キーファイル
`max-version = None`	文字列値	特定の API の最大メジャーバージョンで、min_version を持つ範囲の上限として使用されることが意図されています。version と相互に排他的です。
`max_retries = 30`	整数値	競合エラー時の最大再試行回数 (HTTP 409)。
`min-version = None`	文字列値	指定の API の最小メジャーバージョンで、max_version を持つ範囲の下限として使用することが意図されています。version と相互に排他的です。max_version なしで min_version が指定されている場合は、max version が「latest」の場合になります。
`password = None`	文字列値	ユーザーのパスワード
`project-domain-id = None`	文字列値	プロジェクトを含むドメイン ID
`project-domain-name = None`	文字列値	プロジェクトを含むドメイン名
`project-id = None`	文字列値	スコープするプロジェクト ID
`project-name = None`	文字列値	スコープするプロジェクト名
`region-name = None`	文字列値	エンドポイント URL 検出のデフォルト region_name。
`retry_interval = 2`	整数値	競合エラーが発生した場合の再試行の間隔 (HTTP 409)。
`service-name = None`	文字列値	エンドポイント URL 検出のデフォルト service_name。
`service-type = baremetal`	文字列値	エンドポイント URL 検出のデフォルト service_type。
`split-loggers = False`	ブール値	複数のロガーへの要求をログに記録します。
`status-code-retries = None`	整数値	再試行可能な HTTP ステータスコードに対して試行される再試行の最大数。
`status-code-retry-delay = None`	浮動小数点の値	再試行可能なステータスコードに対する 2 つの再試行間の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。
`system-scope = None`	文字列値	システム操作のスコープ
`tenant-id = None`	文字列値	テナント ID
`tenant-name = None`	文字列値	テナント名
`timeout = None`	整数値	http 要求のタイムアウト値
`trust-id = None`	文字列値	Trust ID
`user-domain-id = None`	文字列値	ユーザーのドメイン ID
`user-domain-name = None`	文字列値	ユーザーのドメイン名
`user-id = None`	文字列値	ユーザー ID
`username = None`	文字列値	ユーザ名
`valid-interfaces = ['internal', 'public']`	リスト値	エンドポイント URL のインターフェースの一覧 (優先順)。
`version = None`	文字列値	エンドポイント URL 検出用に指定の Major API バージョン内の最小の Major API バージョン。min_version および max_version と相互排他的になる

6.1.10. keystone_authtoken
リンクのコピー

以下の表には、/etc/ironic-inspector/inspector.conf ファイルの [keystone_authtoken] グループで使用できるオプションの概要をまとめています。

Expand

表6.9 keystone_authtoken
設定オプション = デフォルト値	タイプ	説明
`auth_section = None`	文字列値	プラグイン固有のオプションを読み込む config セクション
`auth_type = None`	文字列値	読み込む認証タイプ
`auth_uri = None`	文字列値	「パブリック」の Identity API エンドポイントを完了します。このエンドポイントは、すべてのエンドユーザーがアクセスできる必要があるため、"admin" エンドポイントにすることはできません。認証されていないクライアントは、認証のためにこのエンドポイントにリダイレクトされます。このエンドポイントにはバージョンを指定しないことが理想的ですが、ワイルドカードでのクライアントのサポートは異なります。バージョン指定された v2 エンドポイントを使用している場合、通常エンドユーザーがそのエンドポイントに到達できない可能性があるため、これはサービスユーザーがトークンを検証するために使用するエンドポイントにすることはできません。このオプションは www_authenticate_uri が優先されるため非推奨となり、S リリースで削除される予定です。
`auth_version = None`	文字列値	Identity API エンドポイントの API バージョン。
`cache = None`	文字列値	Swift キャッシュオブジェクトが保存される環境キーを要求します。auth_token ミドルウェアを Swift キャッシュと共にデプロイする場合は、このオプションを使用して、ミドルウェアが swift とキャッシングバックエンドを共有するようにします。それ以外の場合は、代わりに `memcached_servers` オプションを使用します。
`cafile = None`	文字列値	HTTPs 接続の検証時に使用する PEM でエンコードされた認証局。デフォルトはシステム CA です。
`certfile = None`	文字列値	ID サーバーでクライアント証明書が必要な場合に必要です。
`delay_auth_decision = False`	ブール値	ミドルウェア内の承認要求を処理せず、承認の決定をダウンストリームの WSGI コンポーネントに委譲します。
`enforce_token_bind = permissive`	文字列値	トークンバインディングの使用および種別を制御するために使用されます。トークンバインディングのチェックを無効するには、"disabled"に設定します。バインドタイプがサーバーの認識する形式の場合にはバインディング情報を検証し、そうでない場合には無視するには、"permissive"（デフォルト）に設定します。"strict"は"permissive"と類似していますが、バインドタイプが不明な場合にはトークンが拒否されます。"required"の場合は、いずれかの形式のトークンバインディングが必要です。最後に、トークンに指定する必要のあるバインディングメソッドの名前。
`http_connect_timeout = None`	整数値	Identity API サーバーと通信する際の要求タイムアウト値。
`http_request_max_retries = 3`	整数値	Identity API サーバーと通信する際に再接続を試行する回数。
`include_service_catalog = True`	ブール値	（オプション）X-Service-Catalog ヘッダーを設定するかどうかを示します。False の場合、ミドルウェアはトークンの検証時にサービスカタログを要求せず、X-Service-Catalog ヘッダーを設定しません。
`insecure = False`	ブール値	HTTPS 接続を確認します。
`interface = admin`	文字列値	Identity API エンドポイントに使用するインターフェース。有効な値は「public」、「internal」または「admin」（デフォルト）です。
`keyfile = None`	文字列値	ID サーバーでクライアント証明書が必要な場合に必要です。
`memcache_pool_conn_get_timeout = 10`	整数値	（オプション）プールから memcached クライアント接続を取得するまで操作が待機する秒数。
`memcache_pool_dead_retry = 300`	整数値	（オプション）memcached サーバーが停止しているとみなされる秒数。この秒数が経過すると再試行されます。
`memcache_pool_maxsize = 10`	整数値	（オプション）すべての memcached サーバーへのオープン接続の最大合計数。
`memcache_pool_socket_timeout = 3`	整数値	（オプション）memcached サーバーと通信する際のソケットのタイムアウト（秒単位）。
`memcache_pool_unused_timeout = 60`	整数値	（オプション）memcached への接続がプール内で未使用の状態を維持する秒数。この秒数が経過すると終了されます。
`memcache_secret_key = None`	文字列値	（オプション、memcache_security_strategy が定義されている場合には必須）この文字列は鍵の導出に使用されます。
`memcache_security_strategy = None`	文字列値	（オプション）定義されている場合は、トークンデータを認証、または認証して暗号化する必要があるかどうかを示します。MAC の場合、キャッシュでトークンデータが認証されます（HMAC を使用）。ENCRYPT の場合、キャッシュでトークンデータが暗号化され、認証されます。値がこれらのオプションのいずれでもない場合や空の場合には、auth_token は初期化時に例外を発生させます。
`memcache_use_advanced_pool = False`	ブール値	（オプション）高度な (eventlet に対して安全な) memcached クライアントプールを使用します。高度なプールは python 2.x でのみ動作します。
`memcached_servers = None`	リスト値	オプションで、キャッシュに使用する memcached サーバーの一覧を指定します。未定義のままの場合、トークンは代わりに処理中にキャッシュされます。
`region_name = None`	文字列値	アイデンティティーサーバーがあるリージョン。
`service_token_roles = ['service']`	リスト値	サービストークンに存在する必要があるロールの選択。サービストークンは、期限切れのトークンを使用できることを要求できるため、このチェックでは実際のサービスのみがこのトークンを送信するように厳密に制御する必要があります。ここでのロールは ANY チェックとして適用されるため、この一覧のロールはすべて存在している必要があります。後方互換性の理由から、現在 allow_expired チェックにのみ影響します。
`service_token_roles_required = False`	ブール値	後方互換性の理由から、service_token_roles チェックを有効としてパスしない有効なサービストークンをパスさせる必要があります。これをtrue に設定することが今後のリリースでデフォルトとなり、可能な場合は有効にされる必要があります。
`service_type = None`	文字列値	サービスカタログに表示されるサービスの名前または種別。これは、制限されたアクセスルールがあるトークンを検証するために使用されます。
`token_cache_time = 300`	整数値	トークンの検証に過剰な時間を費やすのを防ぐために、ミドルウェアは、設定可能な期間（秒単位）中は以前に見たトークンをキャシュします。キャッシュを完全に無効にするには -1 に設定します。
`www_authenticate_uri = None`	文字列値	「パブリック」の Identity API エンドポイントを完了します。このエンドポイントは、すべてのエンドユーザーがアクセスできる必要があるため、"admin" エンドポイントにすることはできません。認証されていないクライアントは、認証のためにこのエンドポイントにリダイレクトされます。このエンドポイントにはバージョンを指定しないことが理想的ですが、ワイルドカードでのクライアントのサポートは異なります。バージョン指定された v2 エンドポイントを使用している場合、通常エンドユーザーがそのエンドポイントに到達できない可能性があるため、これはサービスユーザーがトークンを検証するために使用するエンドポイントにすることはできません。

6.1.11. oslo_policy
リンクのコピー

以下の表には、/etc/ironic-inspector/inspector.conf ファイルの [oslo_policy] グループで使用できるオプションの概要をまとめています。

Expand

表6.10 oslo_policy
設定オプション = デフォルト値	タイプ	説明
`enforce_scope = False`	ブール値	このオプションは、ポリシーを評価する際にスコープを適用するかどうかを制御します。`True` の場合、リクエストで使用されるトークンのスコープは、適用されるポリシーの `scope_types` と比較されます。スコープが一致しない場合、`InvalidScope` 例外が発生します。`False` の場合、ポリシーが一致しないスコープで呼び出されていることを運用者に通知するメッセージが記録されます。
`policy_default_rule = default`	文字列値	デフォルトルール。要求されたルールが見つからない場合に適用されます。
`policy_dirs = ['policy.d']`	多値	ポリシー設定ファイルが保存されるディレクトリー。これは、config_dir オプションで定義される検索パス内の任意のディレクトリーへの相対パスか、または絶対パスにすることができます。このディレクトリーの検索には、policy_file で定義されたファイルが存在している必要があります。存在しないディレクトリーまたは空のディレクトリーは無視されます。
`policy_file = policy.json`	文字列値	ロールを指定のサービスのパーミッションにマッピングするファイルの相対パスまたは絶対パス。相対パスは、このオプションを設定する設定ファイルに対する相対パスとして指定する必要があります。
`remote_content_type = application/x-www-form-urlencoded`	文字列値	REST ベースのポリシーチェックのデータを送受信するコンテンツ種別
`remote_ssl_ca_crt_file = None`	文字列値	REST ベースのポリシーチェック用の認証局証明書ファイルの絶対パス
`remote_ssl_client_crt_file = None`	文字列値	REST ベースのポリシーチェック用のクライアント証明書の絶対パス
`remote_ssl_client_key_file = None`	文字列値	REST ベースのポリシーチェック用のクライアント鍵ファイルの絶対パス
`remote_ssl_verify_server_crt = False`	ブール値	REST ベースのポリシーチェックのサーバーアイデンティティー検証

6.1.12. pci_devices
リンクのコピー

以下の表には、/etc/ironic-inspector/inspector.conf ファイルの [pci_devices] グループで利用可能なオプションの概要をまとめています。

Expand

表6.11 pci_devices
設定オプション = デフォルト値	タイプ	説明
`alias = []`	多値	vendor_id フィールドおよび product_id フィールドで識別される PCI デバイスのエイリアス。Format: {"vendor_id": "1234", "product_id": "5678", "name": "pci_dev1"}

6.1.13. 処理
リンクのコピー

以下の表には、/etc/ironic-inspector/inspector.conf ファイルの [processing] グループで使用できるオプションの概要をまとめています。

Expand

表6.12 処理
設定オプション = デフォルト値	タイプ	説明
`add_ports = pxe`	文字列値	イントロスペクション中にポートとして追加する MAC アドレス。使用できる値: all (すべての MAC アドレス)、active (IP アドレスを使用する NIC の MAC アドレス)、pxe (PXE ブート元である NIC ノードの MAC アドレスのみ)、ramdisk で PXE MAC が指定されていない場合の「アクティブ」にフォールバックします。
`always_store_ramdisk_logs = False`	ブール値	エラーメッセージが返されない場合でも ramdisk ログを保存するかどうか (「ramdisk_logs_dir」オプションが設定されているかどうか)。
`default_processing_hooks = ramdisk_error,root_disk_selection,scheduler,validate_interfaces,capabilities,pci_devices`	文字列値	パイプラインを処理するデフォルトフックのコンマ区切りリスト。フックスケジューラーにより、Nova スケジューラーが必要とする最低限のプロパティーでノードが更新されます。フック validate_interfaces は、ramdisk が有効な NIC データを提供します。実際に何を行うのかがわかっていない限り、この 2 つを除外しないでください。
`disk_partitioning_spacing = True`	ブール値	パーティショニングのために 1 GiB のディスクサイズを残すかどうか。IPA で ramdisk として使用する場合に限り、以前の ramdisk local_gb が ramdisk 側で算出されます。
`keep_ports = all`	文字列値	イントロスペクションの後に保持するポート (ノード上に準備済み) します。使用できる値は、all (何も削除しない)、ind (イントロスペクションデータに存在する MAC ポート)、added (イントロスペクション中に追加した MAC のみ) です。
`node_not_found_hook = None`	文字列値	インスペクターがノードから検査情報を受け取る際に実行されるフックの名前。このフックはデフォルトで無視されます。
`overwrite_existing = True`	ブール値	ノードデータベースの既存の値を上書きするかどうか。このオプションを無効にして、非破壊的な操作を行います。
`permit_active_introspection = False`	ブール値	稼働状態のノードを処理するかどうか。
`power_off = True`	ブール値	アクティブで introspection.Nodes の後にノードの電源をオフにするか、またはイントロスペクションデータを送信すると、その機能が permit_active_introspection 設定オプションで有効になっている場合は、その電源をオフにします。
`processing_hooks = $default_processing_hooks`	文字列値	パイプラインを処理するための有効なフックのコンマ区切りリスト。このデフォルトは $default_processing_hooks で、"prehook,$default_processing_hooks,posthook" のように、デフォルトの前または後にフックを追加することができます。
`ramdisk_logs_dir = None`	文字列値	これを設定すると、ramdisk からのログはこのディレクトリーに保存されます。
`ramdisk_logs_filename_format = {uuid}_{dt:%Y%m%d-%H%M%S.%f}.tar.gz`	文字列値	ramdisk ログを保存するファイル名のテンプレート。{uuid} - node UUID または "unknown", {bmc} - node BMC address or "unknown", {dt} - current UTC date and time, {mac} - PXE boot MAC or "unknown" の代わりとして使用できます。
`store_data = none`	文字列値	イントロスペクションデータを保存するためのストレージバックエンド。使用できる値は none、database、swift です。none に設定すると、イントロスペクションデータは保存されません。

6.1.14. pxe_filter
リンクのコピー

以下の表には、/etc/ironic-inspector/inspector.conf ファイルの [pxe_filter] グループで使用できるオプションの概要をまとめています。

Expand

表6.13 pxe_filter
設定オプション = デフォルト値	タイプ	説明
`driver = iptables`	文字列値	使用する PXE ブートフィルタードライバー、使用可能なフィルターは「iptables」、「dnsmasq」、および「noop」です。「noop」を設定して、ファイアウォールのフィルタリングを無効にします。
`sync_period = 15`	整数値	フィルターの定期的な更新を繰り返すまでの時間 (秒単位)。

6.1.15. service_catalog
リンクのコピー

以下の表には、/etc/ironic-inspector/inspector.conf ファイルの [service_catalog] グループで使用できるオプションの概要をまとめています。

Expand

表6.14 service_catalog
設定オプション = デフォルト値	タイプ	説明
`auth-url = None`	文字列値	認証 URL
`auth_type = None`	文字列値	読み込む認証タイプ
`cafile = None`	文字列値	HTTP 接続の検証時に使用する PEM でエンコードされた認証局。
`certfile = None`	文字列値	PEM でエンコードされたクライアント証明書の証明書ファイル
`collect-timing = False`	ブール値	API ごとの呼び出しタイミング情報を収集します。
`connect-retries = None`	整数値	接続エラーに対して試行される再試行の最大数。
`connect-retry-delay = None`	浮動小数点の値	接続エラーに対する 2 つの再試行の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。
`default-domain-id = None`	文字列値	v3 および v2 パラメーターで使用するオプションのドメイン ID。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`default-domain-name = None`	文字列値	v3 API および v2 パラメーターで使用するオプションのドメイン名です。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`domain-id = None`	文字列値	スコープするドメイン ID
`domain-name = None`	文字列値	スコープするドメイン名
`endpoint-override = None`	文字列値	このクライアントのリクエストには常にこのエンドポイント URL を使用します。注記：バージョンを指定しないエンドポイントはここで指定する必要があります。特定の API バージョンを要求するには、`version` オプション、`min-version` オプション、および/または `max-version` オプションを使用します。
`insecure = False`	ブール値	HTTPS 接続を確認します。
`keyfile = None`	文字列値	PEM でエンコードされたクライアント証明書キーファイル
`max-version = None`	文字列値	特定の API の最大メジャーバージョンで、min_version を持つ範囲の上限として使用されることが意図されています。version と相互に排他的です。
`min-version = None`	文字列値	指定の API の最小メジャーバージョンで、max_version を持つ範囲の下限として使用することが意図されています。version と相互に排他的です。max_version なしで min_version が指定されている場合は、max version が「latest」の場合になります。
`password = None`	文字列値	ユーザーのパスワード
`project-domain-id = None`	文字列値	プロジェクトを含むドメイン ID
`project-domain-name = None`	文字列値	プロジェクトを含むドメイン名
`project-id = None`	文字列値	スコープするプロジェクト ID
`project-name = None`	文字列値	スコープするプロジェクト名
`region-name = None`	文字列値	エンドポイント URL 検出のデフォルト region_name。
`service-name = None`	文字列値	エンドポイント URL 検出のデフォルト service_name。
`service-type = baremetal-introspection`	文字列値	エンドポイント URL 検出のデフォルト service_type。
`split-loggers = False`	ブール値	複数のロガーへの要求をログに記録します。
`status-code-retries = None`	整数値	再試行可能な HTTP ステータスコードに対して試行される再試行の最大数。
`status-code-retry-delay = None`	浮動小数点の値	再試行可能なステータスコードに対する 2 つの再試行間の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。
`system-scope = None`	文字列値	システム操作のスコープ
`tenant-id = None`	文字列値	テナント ID
`tenant-name = None`	文字列値	テナント名
`timeout = None`	整数値	http 要求のタイムアウト値
`trust-id = None`	文字列値	Trust ID
`user-domain-id = None`	文字列値	ユーザーのドメイン ID
`user-domain-name = None`	文字列値	ユーザーのドメイン名
`user-id = None`	文字列値	ユーザー ID
`username = None`	文字列値	ユーザ名
`valid-interfaces = ['internal', 'public']`	リスト値	エンドポイント URL のインターフェースの一覧 (優先順)。
`version = None`	文字列値	エンドポイント URL 検出用に指定の Major API バージョン内の最小の Major API バージョン。min_version および max_version と相互排他的になる

6.1.16. swift
リンクのコピー

以下の表には、/etc/ironic-inspector/inspector.conf ファイルの [swift] グループで使用できるオプションの概要をまとめています。

Expand

表6.15 swift
設定オプション = デフォルト値	タイプ	説明
`auth-url = None`	文字列値	認証 URL
`auth_type = None`	文字列値	読み込む認証タイプ
`cafile = None`	文字列値	HTTP 接続の検証時に使用する PEM でエンコードされた認証局。
`certfile = None`	文字列値	PEM でエンコードされたクライアント証明書の証明書ファイル
`collect-timing = False`	ブール値	API ごとの呼び出しタイミング情報を収集します。
`connect-retries = None`	整数値	接続エラーに対して試行される再試行の最大数。
`connect-retry-delay = None`	浮動小数点の値	接続エラーに対する 2 つの再試行の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。
`container = ironic-inspector`	文字列値	オブジェクトの作成時に使用するデフォルトの Swift コンテナー。
`default-domain-id = None`	文字列値	v3 および v2 パラメーターで使用するオプションのドメイン ID。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`default-domain-name = None`	文字列値	v3 API および v2 パラメーターで使用するオプションのドメイン名です。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`delete_after = 0`	整数値	Swift オブジェクトが削除されるまでに最後になる秒数です (0 に設定するとオブジェクトは削除されません)。
`domain-id = None`	文字列値	スコープするドメイン ID
`domain-name = None`	文字列値	スコープするドメイン名
`endpoint-override = None`	文字列値	このクライアントのリクエストには常にこのエンドポイント URL を使用します。注記：バージョンを指定しないエンドポイントはここで指定する必要があります。特定の API バージョンを要求するには、`version` オプション、`min-version` オプション、および/または `max-version` オプションを使用します。
`insecure = False`	ブール値	HTTPS 接続を確認します。
`keyfile = None`	文字列値	PEM でエンコードされたクライアント証明書キーファイル
`max-version = None`	文字列値	特定の API の最大メジャーバージョンで、min_version を持つ範囲の上限として使用されることが意図されています。version と相互に排他的です。
`max_retries = None`	整数値	このオプションは非推奨になり、効果はありません。
`min-version = None`	文字列値	指定の API の最小メジャーバージョンで、max_version を持つ範囲の下限として使用することが意図されています。version と相互に排他的です。max_version なしで min_version が指定されている場合は、max version が「latest」の場合になります。
`password = None`	文字列値	ユーザーのパスワード
`project-domain-id = None`	文字列値	プロジェクトを含むドメイン ID
`project-domain-name = None`	文字列値	プロジェクトを含むドメイン名
`project-id = None`	文字列値	スコープするプロジェクト ID
`project-name = None`	文字列値	スコープするプロジェクト名
`region-name = None`	文字列値	エンドポイント URL 検出のデフォルト region_name。
`service-name = None`	文字列値	エンドポイント URL 検出のデフォルト service_name。
`service-type = object-store`	文字列値	エンドポイント URL 検出のデフォルト service_type。
`split-loggers = False`	ブール値	複数のロガーへの要求をログに記録します。
`status-code-retries = None`	整数値	再試行可能な HTTP ステータスコードに対して試行される再試行の最大数。
`status-code-retry-delay = None`	浮動小数点の値	再試行可能なステータスコードに対する 2 つの再試行間の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。
`system-scope = None`	文字列値	システム操作のスコープ
`tenant-id = None`	文字列値	テナント ID
`tenant-name = None`	文字列値	テナント名
`timeout = None`	整数値	http 要求のタイムアウト値
`trust-id = None`	文字列値	Trust ID
`user-domain-id = None`	文字列値	ユーザーのドメイン ID
`user-domain-name = None`	文字列値	ユーザーのドメイン名
`user-id = None`	文字列値	ユーザー ID
`username = None`	文字列値	ユーザ名
`valid-interfaces = ['internal', 'public']`	リスト値	エンドポイント URL のインターフェースの一覧 (優先順)。
`version = None`	文字列値	エンドポイント URL 検出用に指定の Major API バージョン内の最小の Major API バージョン。min_version および max_version と相互排他的になる

第7章 keystone
リンクのコピー

以下の章では、keystone サービスの設定オプションについて説明します。

7.1. keystone.conf
リンクのコピー

本項では、/etc/keystone/keystone.conf ファイルのオプションについて説明します。

7.1.1. DEFAULT
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [DEFAULT] グループで使用できるオプションの概要をまとめています。

Expand

設定オプション = デフォルト値	タイプ	説明
`admin_token = None`	文字列値	この機能の使用は推奨されていません。代わりに `keystone-manage bootstrap` コマンドを使用します。このオプションの値は、「共有シークレット」として扱われ、API 経由で Keystone をブートストラップするために使用できます。この「トークン」はユーザーを表すものではありません (IDを持たない)。また明示的な認可を伴わないません (ほとんどの認可チェックを事実上回避する)。`None` に設定すると、値は無視され、`admin_token` ミドルウェアは事実上無効になります。
`conn_pool_min_size = 2`	整数値	接続有効期限ポリシーのプールサイズ制限
`conn_pool_ttl = 1200`	整数値	プールのアイドル状態の接続の存続期間（秒単位）
`control_exchange = keystone`	文字列値	トピックがスコープ設定されるデフォルトの変換。transport_url オプションで指定した変換名で上書きできます。
`debug = False`	ブール値	true に設定すると、ログレベルはデフォルトの INFO レベルではなく DEBUG に設定されます。
default_log_levels = ['amqp=WARN'、'amqplib=WARN'、'boto=WARN'、'qpid=WARN'、'sqlalchemy=WARN'、'suds=INFO'、'oslo.messaging=INFO'、'oslo_messaging=INFO'、'iso8601=WARN'、'requests.packages.urllib3.connectionpool=WARN'、'urllib3.connectionpool=WARN'、'websocket=WARN'、'requests.packages.urllib3.util.retry=WARN'、'urllib3.util.retry=WARN'、'keystonemiddleware=WARN'、'routes.middleware=WARN'、'stevedore=WARN'、'taskflow=WARN'、'keystoneauth=WARN'、'oslo.cache=INFO'、'oslo_policy=INFO'、'dogpile.core.dogpile=INFO']	リスト値	logger=LEVEL ペアのパッケージロギングレベルの一覧。このオプションは、log_config_append が設定されている場合は無視されます。
`default_publisher_id = None`	文字列値	送信通知のデフォルト `publisher_id`。定義されていない場合は、Keystone はデフォルトでサーバーのホスト名を使用します。
`executor_thread_pool_size = 64`	整数値	エグゼキューターがスレッディングまたはイベントレットの場合のエグゼキュータースレッドプールのサイズ。
`fatal_deprecations = False`	ブール値	非推奨の致命的なステータスを有効または無効にします。
`insecure_debug = False`	ブール値	true に設定すると、サーバーは、認証されていない、または認証されたユーザーが通常の情報 (認証が失敗した理由に関する追加情報など) を取得できるように HTTP 応答の情報を返します。これはデバッグに役立ちますが、安全ではありません。
instance_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスの形式。
instance_uuid_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスUUIDの形式。
`list_limit = None`	整数値	コレクションで返されるエンティティーの最大数。次に、適切なセクションに list_limit を指定して、特定のドライバーに対してこのグローバル制限を上書きできます (例: `[assignment]`)。デフォルトでは制限は設定されません。大規模なデプロイメントでは、全ユーザーおよびプロジェクトを一覧表示するような操作がシステムに不必要な負荷が配置されないようにするために、これを妥当な数値に設定することが推奨されます。
`log-config-append = None`	文字列値	ロギング設定ファイルの名前。このファイルは、既存のロギング設定ファイルに追加されます。ロギング設定ファイルの詳細は、Python のロギングモジュールのドキュメントを参照してください。ロギング設定ファイルを使用すると、すべてのロギング設定が設定ファイルで設定され、その他のロギング設定オプションは無視されます（例：log-date-format）。
`log-date-format = %Y-%m-%d %H:%M:%S`	文字列値	ログレコードの %%(asctime)sのフォーマット文字列を定義します。デフォルト：%(default)sこのオプションは、log_config_append が設定されている場合は無視されます。
`log-dir = None`	文字列値	（オプション）log_file の相対パスに使用されるベースディレクトリー。このオプションは、log_config_append が設定されている場合は無視されます。
`log-file = None`	文字列値	（オプション）ロギング出力を送信するログファイルの名前。デフォルトが設定されていない場合、ロギングは use_stderr で定義されているように stderr に送信されます。このオプションは、log_config_append が設定されている場合は無視されます。
`log_rotate_interval = 1`	整数値	ログファイルがローテーションされるまでの時間。このオプションは、log_rotation_type が「interval」に設定されていない限り無視されます。
`log_rotate_interval_type = days`	文字列値	ローテーション間隔の種別。次のローテーションをスケジューリングする際に、最後のファイル変更の時刻（またはサービスの起動時刻）が使用されます。
`log_rotation_type = none`	文字列値	ログローテーションの種別。
`logging_context_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s`	文字列値	コンテキスト付きログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d`	文字列値	メッセージのロギングレベルが DEBUG の場合にログメッセージに追加する追加のデータ。oslo_log.formatters.ContextFormatter により使用されます。
`logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s`	文字列値	コンテキストが定義されていない場合に、ログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s`	文字列値	この形式で、例外出力の各行の前にプレフィックスが付けられます。oslo_log.formatters.ContextFormatter により使用されます。
`logging_user_identity_format = %(user)s %(tenant)s %(domain)s %(user_domain)s %(project_domain)s`	文字列値	logging_context_format_string で使用される %(user_identity)s のフォーマット文字列を定義します。oslo_log.formatters.ContextFormatter により使用されます。
`max_logfile_count = 30`	整数値	ローテーションされたログファイルの最大数。
`max_logfile_size_mb = 200`	整数値	ログファイルの最大サイズ（MB 単位）。「log_rotation_type」が「size」に設定されていない場合は、このオプションは無視されます。
`max_param_size = 64`	整数値	ユーザー & プロジェクト ID/名前のサイズを制限します。
`max_project_tree_depth = 5`	整数値	プロジェクト階層の最大深さ (階層の上部にあるドメインとして機能するプロジェクトを除く)。警告：この値を大きく設定すると、パフォーマンスに悪影響を及ぼす可能性があります。
`max_token_size = 255`	整数値	`[DEFAULT] max_param_size` と同様ですが、トークン値の例外を提供します。Fernet トークンでは、この値を 255 未満に設定できます。UUID トークンでは、これを 32 に設定する必要があります。
`notification_format = cadf`	文字列値	Identity サービスイベントの通知形式を定義します。`basic` 通知には、操作するリソースに関する情報のみがあります。`cadf` 通知には、イベントのイニシエーターに関する情報と、同じ情報があります。`cadf` オプションは `basic` オプションと完全に後方互換性がありますが、CADF は完全に準拠しており、監査のユースケースで推奨されます。
`notification_opt_out = ['identity.authenticate.success', 'identity.authenticate.pending', 'identity.authenticate.failed']`	多値	明示的にオプトアウトすることで、keystone が出力する通知数を減らすことができます。Keystone は、この一覧で表現されるパターンに一致する通知を出力しません。値は `identity.<resource_type>.<operation>` の形式でなることが予想されます。デフォルトでは、認証に関連するすべての通知が自動的に抑制されます。複数の通知トピックをオプトアウトするには、このフィールドを複数回設定できます。たとえば、以下は、ユーザー作成または正常な認証イベントを記述する通知を表示しません。notification_opt_out=identity.user.create notification_opt_out=identity.authenticate.success
`public_endpoint = None`	URI 値	クライアントに通知される Keystone のベースパブリックエンドポイント URL (Keystone が接続をリッスンする方法には影響しません)。デフォルトは、要求のベースホスト URL です。たとえば、keystone が `http://server:5000/v3/users` へのリクエストを受け取ると、このオプションは自動的に `http://server:5000` として処理されます。オプションを設定する必要があります。これは、ベース URL の値に keystone が自動的に推測されないパス (`/prefix/v3`) が含まれている場合に限ります。または、エンドポイントが別のホストにある必要がある場合に限ります。
`publish_errors = False`	ブール値	エラーイベントの公開を有効または無効にします。
`rate_limit_burst = 0`	整数値	rate_limit_interval ごとのログ記録されたメッセージの最大数。
`rate_limit_except_level = CRITICAL`	文字列値	レート制限で使用されるログレベル名：CRITICAL、ERROR、INFO、WARNING、DEBUG または空の文字列。rate_limit_except_level 以上のレベルのログはフィルターされません。空の文字列は、すべてのレベルがフィルターされることを意味します。
`rate_limit_interval = 0`	整数値	ログのレート制限の間隔(秒数)。
`rpc_conn_pool_size = 30`	整数値	RPC 接続プールのサイズ。
`rpc_response_timeout = 60`	整数値	呼び出しからの応答を待つ秒数。
`strict_password_check = False`	ブール値	true に設定すると、パスワード操作に対して、パスワードの長さの厳密なチェックが実行されます。パスワードの最大長を超えると、操作は HTTP 403 Forbidden エラーを出して失敗します。false に設定すると、パスワードは自動的に最大長に切り捨てられます。
`syslog-log-facility = LOG_USER`	文字列値	ログ行を受け取る syslog ファシリティー。このオプションは、log_config_append が設定されている場合は無視されます。
`transport_url = rabbit://`	文字列値	メッセージングバックエンドに接続するためのネットワークアドレスおよびオプションのユーザー認証情報（URL 形式）。想定される形式は次のとおりです。 driver://[user:pass@]host:port[,[userN:passN@]hostN:portN]/virtual_host?query 例：rabbit://rabbitmq:password@127.0.0.1:5672// URL のフィールドの詳細は、https://docs.openstack.org/oslo.messaging/latest/reference/transport.htmlで oslo_messaging.TransportURL のドキュメントを参照してください。
`use-journal = False`	ブール値	ロギング用のjournald を有効にします。systemd 環境で実行している場合は、ジャーナルサポートを有効にしたい場合があります。その場合、ログメッセージに加えて構造化されたメタデータが含まれるjournalネイティブプロトコルが使用されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use-json = False`	ブール値	ロギングに JSON 形式を使用します。このオプションは、log_config_append が設定されている場合は無視されます。
`use-syslog = False`	ブール値	ロギングに syslog を使用します。既存の syslog 形式は非推奨であり、後に RFC5424 に従うように変更されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use_eventlog = False`	ブール値	出力をWindows イベントログに記録します。
`use_stderr = False`	ブール値	出力を標準エラーに記録します。このオプションは、log_config_append が設定されている場合は無視されます。
`watch-log-file = False`	ブール値	ファイルシステムを監視するように設計されたログハンドラーを使用します。ログファイルが移動または削除されると、このハンドラーは、指定されたパスで新しいログファイルを即時に開きます。これは、log_file オプションを指定し、Linux プラットフォームが使用される場合にのみ有効です。このオプションは、log_config_append が設定されている場合は無視されます。

7.1.2. application_credential
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [application_credential] グループで使用できるオプションの概要をまとめています。

Expand

表7.1 application_credential
設定オプション = デフォルト値	タイプ	説明
`cache_time = None`	整数値	アプリケーション認証情報データを秒単位でキャッシュする時間。これは、グローバルキャッシングが有効でない限り効果はありません。
`caching = True`	ブール値	アプリケーション認証情報のキャッシュを切り替えます。これは、グローバルキャッシングが有効でない限り効果はありません。
`driver = sql`	文字列値	`keystone.application_credential` 名前空間のアプリケーション認証情報のバックエンドドライバーのエントリーポイント。Keystone は `sql` ドライバーのみを提供するため、カスタムエントリーポイントを提供しない限り、これを変更する必要はありません。
`user_limit = -1`	整数値	ユーザーが作成できるアプリケーション認証情報の最大数。-1 の値は無制限を意味します。制限が設定されていない場合には、ユーザーはアプリケーション認証情報を作成でき、これにより keystone データベースでエラーが発生したり、keystone が DoS 攻撃を行う可能性がありました。

7.1.3. assignment
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [assignment] グループ下で使用できるオプションの概要をまとめています。

Expand

表7.2 assignment
設定オプション = デフォルト値	タイプ	説明
`driver = sql`	文字列値	`keystone.assignment` 名前空間に、割り当てバックエンドドライバーのエントリーポイント（ロール割り当てが保存されている）keystone が提供しているのは SQL ドライバーのみです。keystone 用のプロプライエタリードライバーを記述していない限り、このオプションを設定する必要はありません。
`prohibited_implied_role = ['admin']`	リスト値	暗黙のロールになることを禁止されているロール名のリスト。

7.1.4. auth
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [auth] グループで使用できるオプションの概要をまとめています。

Expand

表7.3 auth
設定オプション = デフォルト値	タイプ	説明
`application_credential = None`	文字列値	`keystone.auth.application_credential` 名前空間の application_credential auth プラグインモジュールのエントリーポイント。keystone の独自の `application_credential` 認証プラグインを上書きする場合以外は、この設定を行う必要はありません。
`external = None`	文字列値	`keystone.auth.external` 名前空間の外部 (`REMOTE_USER`) 認証プラグインモジュールのエントリーポイント。提供されるドライバーは `DefaultDomain` および `Domain` です。デフォルトのドライバーは `DefaultDomain` です。ここでは、`REMOTE_USER` 変数の keystone に指定したユーザー名で識別されているすべてのユーザーが、デフォルトドメインのコンテキスト内に存在することを前提とします。`Domain` オプションは、`REMOTE_USER` のドメイン名を含む追加の環境変数 `REMOTE_DOMAIN` がkeystoneに提示されることを期待します (`REMOTE_DOMAIN` が設定されていない場合、代わりにデフォルトのドメインが使用されることになります)。「外部認証」を利用する場合、アプリケーションサーバー (Apache など) が keystone ではなく認証を処理している場合を除き、この設定を行う必要はありません。
`mapped = None`	文字列値	`keystone.auth.mapped` 名前空間のマップされた auth プラグインモジュールのエントリーポイント。keystone の独自の `mapped` 認証プラグインを上書きする場合以外は、この設定を行う必要はありません。
`methods = ['external', 'password', 'token', 'oauth1', 'mapped', 'application_credential']`	リスト値	許可される認証方法。注記：現在フェデレーションを使用している場合は、`外部` 認証メソッドを無効にする必要があります。外部認証とフェデレーションはいずれも REMOTE_USER 変数を使用します。マッピングされたプラグインと外部プラグインの両方がリクエスト環境で属性を検証するため、競合が発生する可能性があります。
`oauth1 = None`	文字列値	`keystone.auth.oauth1` 名前空間の OAuth 1.0a auth プラグインモジュールのエントリーポイント。keystone 自身の `oauth1` 認証プラグインを上書きする場合以外は、この設定を行う必要はありません。
`password = None`	文字列値	`keystone.auth.password` 名前空間のパスワード認証プラグインモジュールのエントリーポイント。keystone 自体のパスワード認証プラグインを上書きする場合を除き、この設定は必要ありません。
`token = None`	文字列値	`keystone.auth.token` 名前空間のトークン認証プラグインモジュールのエントリーポイント。keystone 自体のトークン認証プラグインを上書きする場合を除き、この設定は必要ありません。

7.1.5. cache
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [cache] グループで使用できるオプションの概要をまとめています。

Expand

表7.4 cache
設定オプション = デフォルト値	タイプ	説明
`backend = dogpile.cache.null`	文字列値	キャッシュバックエンドモジュール。数百のスレッドサーバーを持つイベントレットベースまたは環境の場合は、プーリングを含む Memcache (oslo_cache.memcache_pool) が推奨されます。100 台未満のスレッドサーバーがある環境では、Memcached(dogpile.cache.memcached) または Redis(dogpile.cache.redis) が推奨されます。サーバーの単一のインスタンスを含むテスト環境は、dogpile.cache.memory バックエンドを使用できます。
`backend_argument = []`	多値	バックエンドモジュールに指定された引数。このオプションは、dogpile.cache バックエンドに渡される引数ごとに 1 回指定します。例: "<argname>:<value>"
`config_prefix = cache.oslo`	文字列値	キャッシュリージョンの設定ディクショナリーを構築するためのプレフィックス。同じ設定名を持つ別の dogpile.cache リージョンがない場合は、これを変更する必要はありません。
`debug_cache_backend = False`	ブール値	キャッシュバックエンドからの追加デバッグ (キャッシュキー、get/set/delete/etc コール)。これは、キー/値を含む特定の cache-backend get/set/delete 呼び出しを確認する必要がある場合にのみ非常に便利です。通常、これは false に設定されている必要があります。
`enabled = True`	ブール値	キャッシュのグローバル切り替え。
`expiration_time = 600`	整数値	dogpile.cache リージョンのキャッシュされた項目に対するデフォルトの TTL (秒単位)。これは、キャッシュの有効期限が明示的に定義されていないキャッシュされたメソッドに適用されます。
`memcache_dead_retry = 300`	整数値	再試行するまで memcached サーバーが停止されているとみなされる秒数 (dogpile.cache.memcache および oslo_cache.memcache_pool バックエンドのみ)。
`memcache_pool_connection_get_timeout = 10`	整数値	操作が memcache クライアント接続を取得するのを待つ秒数。
`memcache_pool_maxsize = 10`	整数値	すべての memcached サーバーへのオープン接続の最大数 (oslo_cache.memcache_pool バックエンドのみ)。
`memcache_pool_unused_timeout = 60`	整数値	memcached への接続が閉じられる前にプールで未使用のままになる秒数 (oslo_cache.memcache_pool バックエンドのみ)。
`memcache_servers = ['localhost:11211']`	リスト値	memcache サーバーは「host:port」の形式になります (dogpile.cache.memcache および oslo_cache.memcache_pool バックエンドのみ)。
`memcache_socket_timeout = 1.0`	浮動小数点の値	サーバーへの呼び出しごとにタイムアウト (秒単位)。(dogpile.cache.memcache および oslo_cache.memcache_pool バックエンドのみ)。
`proxies = []`	リスト値	dogpile.cache バックエンドの機能に影響を与えるプロキシークラス。changing-backend-behavior についての dogpile.cache ドキュメントを参照してください。

7.1.6. catalog
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [catalog] グループで使用できるオプションの概要をまとめています。

Expand

表7.5 catalog
設定オプション = デフォルト値	タイプ	説明
`cache_time = None`	整数値	カタログデータのキャッシュ時間 (秒単位)。グローバルキャッシュとカタログキャッシングの両方が有効でない限り、効果はありません。カタログデータ (サービス、エンドポイントなど) は通常頻繁に変更されないため、グローバルデフォルトよりも長い期間が望ましい場合があります。
`caching = True`	ブール値	カタログキャッシュを切り替えます。これは、グローバルキャッシングが有効でない限り効果はありません。一般的なデプロイメントでは、これを無効にする理由はありません。
`driver = sql`	文字列値	`keystone.catalog` 名前空間内のカタログドライバーのエントリーポイント。Keystone は `sql` オプション (SQL 経由の基本的な CRUD 操作)、`templated` オプション (ディスク上のテンプレート化されたカタログからカタログを読み込む)、および `endpoint_filter.sql` オプション (プロジェクトごとに任意のサービスカタログをサポートする) を提供します。
`list_limit = None`	整数値	カタログコレクションで返されるエンティティーの最大数。デプロイメントに十分なサービスやエンドポイントがあり、妥当な制限を超えるのに十分なサービスやエンドポイントがあるため、通常はこれを設定する必要はありません。
`template_file = default_catalog.templates`	文字列値	テンプレート化されたカタログバックエンドに使用するファイルへの絶対パス。このオプションは、`[catalog] driver` が `templated` に設定されている場合にのみ使用されます。

7.1.7. cors
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [cors] グループ下で使用できるオプションの概要をまとめています。

Expand

表7.6 cors
設定オプション = デフォルト値	タイプ	説明
`allow_credentials = True`	ブール値	実際の要求にユーザーの認証情報を含めることができることを示します。
`allow_headers = ['X-Auth-Token', 'X-Openstack-Request-Id', 'X-Subject-Token', 'X-Project-Id', 'X-Project-Name', 'X-Project-Domain-Id', 'X-Project-Domain-Name', 'X-Domain-Id', 'X-Domain-Name', 'Openstack-Auth-Receipt']`	リスト値	実際の要求時に使用されるヘッダーフィールド名を示します。
`allow_methods = ['GET'、'PUT'、'POST'、'DELETE'、'PATCH']`	リスト値	実際の要求時に使用できるメソッドを示します。
`allowed_origin = None`	リスト値	このリソースがリクエストの「origin"」ヘッダーで受信したドメインと共有されるかどうかを示します。形式："<protocol>://<host>[:<port>]" (行末のスラッシュなし)例：https://horizon.example.com
`expose_headers = ['X-Auth-Token', 'X-Openstack-Request-Id', 'X-Subject-Token', 'Openstack-Auth-Receipt']`	リスト値	API に安全に公開できるヘッダーを示します。デフォルトは HTTP Simple ヘッダーです。
`max_age = 3600`	整数値	CORS プリフライトリクエストの最大キャッシュ期間。

7.1.8. credential
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [credential] グループで使用できるオプションの概要をまとめています。

Expand

表7.7 credential
設定オプション = デフォルト値	タイプ	説明
`cache_time = None`	整数値	認証情報データを秒単位でキャッシュする時間 (秒単位)。これは、グローバルキャッシングが有効でない限り効果はありません。
`caching = True`	ブール値	ユーザー認証情報の取得時にのみキャッシュを有効にします。これは、グローバルキャッシングが有効でない限り効果はありません。
`driver = sql`	文字列値	`keystone.credential` 名前空間内のクレデンシャルバックエンドドライバーのエントリーポイント。Keystone は `sql` ドライバーのみを提供するため、カスタムエントリーポイントを提供しない限り、この変更の理由はありません。
`key_repository = /etc/keystone/credential-keys/`	文字列値	認証情報のバックエンドに保存されている認証情報を暗号化および復号化するために使用される Fernet キーが含まれるディレクトリー。認証情報の暗号化に使用される Fernet キーは、Fernet トークンの暗号化に使用される Fernet キーとは関係ありません。両方の鍵は別々に管理する必要があり、異なるローテーションポリシーが必要です。Fernet トークンのキーの管理に使用するリポジトリーとこのリポジトリーを共有しないでください。
`provider = fernet`	文字列値	`keystone.credential.provider` 名前空間での認証情報の暗号化および復号操作のエントリーポイント。Keystone は `fernet` ドライバーのみを提供するため、認証情報を暗号化および復号化するカスタムエントリーポイントを提供しない限り、この変更の理由はありません。

7.1.9. database
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [database] グループで使用できるオプションの概要をまとめています。

Expand

表7.8 database
設定オプション = デフォルト値	タイプ	説明
`backend = sqlalchemy`	文字列値	データベースに使用するバックエンド。
`connection = None`	文字列値	データベースへの接続に使用する SQLAlchemy 接続文字列。
`connection_debug = 0`	整数値	SQL デバッグ情報の詳細レベル： 0=None, 100=Everything
`connection_parameters = `	文字列値	接続時に接続 URL に追加するオプションの URL パラメーター。param1=value1&param2=value2&… として指定します。
`connection_recycle_time = 3600`	整数値	この秒数より長く接続プールに存在していた接続は、次にプールからチェックアウトされたときに新しい接続に置き換えられます。
`connection_trace = False`	ブール値	Python スタックトレースをコメント文字列として SQL に追加します。
`db_inc_retry_interval = True`	ブール値	True の場合には、db_max_retry_interval までのデータベース操作の再試行回数を長くします。
`db_max_retries = 20`	整数値	エラーが発生する前に接続エラーまたはデッドロックが発生した場合の最大再試行。再試行回数を無限に指定するには -1 に設定します。
`db_max_retry_interval = 10`	整数値	db_inc_retry_interval が設定されている場合は、データベース操作を再試行するまでの最大秒数です。
`db_retry_interval = 1`	整数値	データベーストランザクションの再試行間の秒数。
`max_overflow = 50`	整数値	設定されている場合、この値を SQLAlchemy で max_overflow に使用します。
`max_pool_size = 5`	整数値	プールに開いたままにする SQL 接続の最大数。値を 0 に設定すると無制限を意味します。
`max_retries = 10`	整数値	起動時のデータベース接続の最大再試行数。再試行回数を無限に指定するには -1 に設定します。
`mysql_enable_ndb = False`	ブール値	True の場合には、MySQL Cluster (NDB) の処理のサポートを透過的に有効にします。
`mysql_sql_mode = TRADITIONAL`	文字列値	MySQL セッションに使用する SQL モード。このオプション (デフォルトを含む) は、サーバーセット SQL モードを上書きします。サーバー設定で設定された SQL モードを使用するには、これを no value に設定します。例: mysql_sql_mode=
`pool_timeout = None`	整数値	設定されている場合は、この値を SQLAlchemy で pool_timeout に使用します。
`retry_interval = 10`	整数値	SQL 接続を開く再試行の間隔。
`slave_connection = None`	文字列値	スレーブデータベースへの接続に使用する SQLAlchemy 接続文字列。
`sqlite_synchronous = True`	ブール値	True の場合、SQLite は同期モードを使用します。
`use_db_reconnect = False`	ブール値	失われた接続でデータベースの実験的な使用を有効にします。

7.1.10. domain_config
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [domain_config] グループで使用できるオプションの概要をまとめています。

Expand

表7.9 domain_config
設定オプション = デフォルト値	タイプ	説明
`cache_time = 300`	整数値	ドメイン固有の設定データをキャッシュするための Time-to-live (TTL)。`[domain_config] caching` が有効でない限り、これは効果がありません。
`caching = True`	ブール値	ドメイン固有の設定バックエンドのキャッシュを切り替えます。これは、グローバルキャッシングが有効でない限り効果はありません。通常、これを無効にする理由はありません。
`driver = sql`	文字列値	`keystone.resource.domain_config` 名前空間のドメイン固有の設定ドライバーのエントリーポイント。keystone では `sql` オプションのみが提供されないので、カスタムエントリーポイントを指定しない限り、これを設定する必要はありません。

7.1.11. endpoint_filter
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [endpoint_filter] グループで使用できるオプションの概要をまとめています。

Expand

表7.10 endpoint_filter
設定オプション = デフォルト値	タイプ	説明
`driver = sql`	文字列値	`keystone.endpoint_filter` 名前空間内のエンドポイントフィルタードライバーのエントリーポイント。keystone では `sql` オプションのみが提供されないので、カスタムエントリーポイントを指定しない限り、これを設定する必要はありません。
`return_all_endpoints_if_no_filter = True`	ブール値	これにより、設定されたエンドポイントフィルターでユーザー + プロジェクトペアのエンドポイントが生じない場合 (したがって、空のサービスカタログ) が keystone の動作を制御します。true に設定すると、keystone はサービスカタログ全体を返します。false に設定すると、keystone は空のサービスカタログを返します。

7.1.12. endpoint_policy
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [endpoint_policy] グループ下で使用できるオプションの概要をまとめています。

Expand

表7.11 endpoint_policy
設定オプション = デフォルト値	タイプ	説明
`driver = sql`	文字列値	`keystone.endpoint_policy` 名前空間内のエンドポイントポリシードライバーのエントリーポイント。keystone では `sql` ドライバーのみが提供されないので、カスタムエントリーポイントを指定しない限り、これを設定する必要はありません。

7.1.13. eventlet_server
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [eventlet_server] グループ下で使用できるオプションの概要をまとめています。

Expand

表7.12 eventlet_server
設定オプション = デフォルト値	タイプ	説明
`admin_bind_host = 0.0.0.0`	ホストのアドレス値	admin サービスがリッスンするネットワークインターフェースの IP アドレス。
`admin_port = 35357`	ポート値	リッスンする admin サービスのポート番号。
`public_bind_host = 0.0.0.0`	ホストのアドレス値	パブリックサービスがリッスンするネットワークインターフェースの IP アドレス。
`public_port = 5000`	ポート値	リッスンするパブリックサービスのポート番号。

7.1.14. federation
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [federation] グループ下に利用可能なオプションをまとめています。

Expand

表7.13 federation
設定オプション = デフォルト値	タイプ	説明
`assertion_prefix = `	文字列値	フェデレーションされたアサーションの環境変数名をフィルターする際に使用するプレフィックス。一致する変数は、フェデレーションされたマッピングエンジンに渡されます。
`caching = True`	ブール値	フェデレーションキャッシングを切り替えます。これは、グローバルキャッシングが有効でない限り効果はありません。通常、これを無効にする理由はありません。
`driver = sql`	文字列値	`keystone.federation` 名前空間内のフェデレーションバックエンドドライバーのエントリーポイント。Keystone は `sql` ドライバーのみを提供するため、カスタムエントリーポイントを提供しない限り、このオプションを設定する必要はありません。
`federated_domain_name = Federated`	文字列値	フェデレーションされた一時ユーザーがドメインの概念を設定できるように予約される任意のドメイン名。管理者は、この名前でドメインを作成したり、既存のドメインをこの名前に更新したりすることはできません。本当に必要でない限り、この値を変更しないようにしてください。
`remote_id_attribute = None`	文字列値	環境からアイデンティティープロバイダーのエンティティー ID を取得するために使用されるすべてのプロトコルのデフォルト値。`mod_shib` の場合、これは `Shib-Identity-Provider` になります。`mod_auth_openidc` の場合、これは `HTTP_OIDC_ISS` にすることができます。`mod_auth_mellon` の場合、これは `MELLON_IDP` になります。これは、API を使用して、`remote_id_attribute` をフェデレーションプロトコルに提供することで、プロトコルごとに上書きできます。
`sso_callback_template = /etc/keystone/sso_callback_template.html`	文字列値	シングルサインオンコールバックハンドラーとして使用される HTML ファイルへの絶対パス。このページには、POST 要求でトークンをエンコードすることで、keystone からのユーザーを信頼済みのダッシュボードホストにリダイレクトすることが想定されています。ほとんどのデプロイメントでは、Keystone のデフォルト値で十分です。
`trusted_dashboard = []`	多値	信頼済みダッシュボードホストの一覧。トークンを返すためのシングルサインオン要求を受け入れる前に、元のホストはこの一覧のメンバーである必要があります。この設定オプションは、複数の値に対して繰り返すことができます。これは、web ベースの SSO フローを使用するために設定する必要があります。たとえば、trusted_dashboard=https://acme.example.com/auth/websso trusted_dashboard=https://beta.example.com/auth/websso のようになります。

7.1.15. fernet_receipts
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [fernet_receipts] グループで使用できるオプションの概要をまとめています。

Expand

表7.14 fernet_receipts
設定オプション = デフォルト値	タイプ	説明
`key_repository = /etc/keystone/fernet-keys/`	文字列値	Fernet receipt キーを含むディレクトリー。このディレクトリは、`keystone-manage fernet_setup` を初めて使用する前に存在し、`keystone-manage fernet_setup` または `keystone-manage fernet_rotate` を実行しているユーザーが書き込み可能で、もちろん keystone のサーバープロセスも読み取り可能でなければなりません。リポジトリーには、受信検証に使用される単一のステージキー (常にインデックス 0)、受信に使用される 1 つのプライマリーキー (常に最も高いインデックス）、受信および検証に使用される 1 つのセカンダリーキー (他のすべてのインデックス値)、および受信検証に使用される 1 つのセカンダリーキー (他のすべてのインデックス値) が含まれます。複数の keystone ノードの場合、各ノードはステージドキー (インデックス 0) を除き、同じキーリポジトリーコンテンツを共有する必要があります。1つのノードで `keystone-manage fernet_rotate` を1回実行し、ステージングキー (インデックス 0) を新しいプライマリに昇格させ (前の最高インデックスから増量)、新しいステージングキー (インデックス 0 の新しいキー) を生成することは安全である。出来上がったリポジトリは、レースコンディションのリスクなしに他のノードにアトミックに複製できます。(例えば、ホスト A で`keystone-manage fernet_rotate` を実行し、任意の時間を待ち、ホスト A でディレクトリの tarball を作成し、ホスト B でそれを一時的に解凍し、ホストBの場所にディレクトリをアトミック (`mv`) 移動しても問題ないです)。他のノードを同期せずにキーリポジトリーで `keystone-manage fernet_rotate` を 2 回実行すると、受信が全ノードで検証できなくなります。
`max_active_keys = 3`	整数値	これは、`keystone-manage fernet_rotate` が破棄される前に、ローテーションで保持される鍵の数を制御します。デフォルト値の 3 は、keystone がステージドキー (常にインデックス 0)、1 つのプライマリーキー (最大数インデックス)、および 1 つのセカンダリーキー (他のすべてのインデックス) を維持することを意味します。この値を増やすと、セカンダリーキーがローテーションに保持されます。

7.1.16. fernet_tokens
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [fernet_tokens] グループで使用できるオプションの概要をまとめています。

Expand

表7.15 fernet_tokens
設定オプション = デフォルト値	タイプ	説明
`key_repository = /etc/keystone/fernet-keys/`	文字列値	Fernet トークンキーを含むディレクトリー。このディレクトリは、`keystone-manage fernet_setup` を初めて使用する前に存在し、`keystone-manage fernet_setup` または `keystone-manage fernet_rotate` を実行しているユーザーが書き込み可能で、もちろん keystone のサーバープロセスも読み取り可能でなければなりません。リポジトリーには、トークン検証に使用される単一のステージキー (常にインデックス 0)、トークンの作成と検証に使用される単一のプライマリーキー (最も高いインデックス)、およびトークン検証に使用される 1 つのセカンダリーキー (他のすべてのインデックス値) の 3 つの状態のキーが含まれる可能性があります。複数の keystone ノードの場合、各ノードはステージドキー (インデックス 0) を除き、同じキーリポジトリーコンテンツを共有する必要があります。1つのノードで `keystone-manage fernet_rotate` を1回実行し、ステージングキー (インデックス 0) を新しいプライマリに昇格させ (前の最高インデックスから増量)、新しいステージングキー (インデックス 0 の新しいキー) を生成することは安全である。出来上がったリポジトリは、レースコンディションのリスクなしに他のノードにアトミックに複製できます。(例えば、ホスト A で`keystone-manage fernet_rotate` を実行し、任意の時間を待ち、ホスト A でディレクトリの tarball を作成し、ホスト B でそれを一時的に解凍し、ホストBの場所にディレクトリをアトミック (`mv`) 移動しても問題ないです)。他のノードを同期せずに、キーリポジトリーで `keystone-manage fernet_rotate` を 2 回実行すると、全ノードで検証できないトークンが生成されます。
`max_active_keys = 3`	整数値	これは、`keystone-manage fernet_rotate` が破棄される前に、ローテーションで保持される鍵の数を制御します。デフォルト値の 3 は、keystone がステージドキー (常にインデックス 0)、1 つのプライマリーキー (最大数インデックス)、および 1 つのセカンダリーキー (他のすべてのインデックス) を維持することを意味します。この値を増やすと、セカンダリーキーがローテーションに保持されます。

7.1.17. Healthcheck
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [healthcheck] グループで使用できるオプションの概要をまとめています。

Expand

表7.16 Healthcheck
設定オプション = デフォルト値	タイプ	説明
`backends = []`	リスト値	ヘルスチェックを実施し、リクエストの一部としてその情報を報告できる追加のバックエンド。
`detailed = False`	ブール値	応答の一部として詳細情報を表示します。セキュリティー上の注意：このオプションを有効にすると、モニターされるサービスについての機密情報が公開される可能性があります。セキュリティポリシーに違反しないことを確認してください。
`disable_by_file_path = None`	文字列値	ファイルが存在することを確認し、アプリケーションがポート上で実行されているかどうかを確認します。DisableByFileHealthcheck プラグインで使用されます。
`disable_by_file_paths = []`	リスト値	ポートに基づいてファイルが存在することを確認し、アプリケーションがポート上で実行されているかどうかを判断します。文字列の「port:path」リストを想定します。DisableByFilesPortsHealthcheck プラグインで使用されます。
`path = /healthcheck`	文字列値	healtcheck 要求に応答するパス。

7.1.18. identity
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [identity] グループで使用できるオプションの概要をまとめています。

Expand

表7.17 identity
設定オプション = デフォルト値	タイプ	説明
`cache_time = 600`	整数値	アイデンティティーデータのキャッシュ時間 (秒単位)。グローバルおよびアイデンティティーキャッシングが有効でない限り、効果はありません。
`caching = True`	ブール値	アイデンティティーキャッシングを切り替えます。これは、グローバルキャッシングが有効でない限り効果はありません。通常、これを無効にする理由はありません。
`default_domain_id = default`	文字列値	これは、すべての Identity API v2 要求に使用するドメインを参照します (これはドメインを認識しません)。この ID を持つドメインは、オプションで `keystone-manage bootstrap` により作成することができます。v2 API が誤って破損しないように、この ID によって参照されるドメインは v3 API で削除できません。このドメインには特別なことは何もありませんが、v2 クライアントのサポートを維持するために存在する必要があるという事実とは関係ありません。通常、この値を変更する理由はありません。
`domain_config_dir = /etc/keystone/domains`	文字列値	keystone がドメイン固有の `[identity]` 設定ファイルを見つける必要のある絶対パス。`[identity] domain_specific_drivers_enabled` が true に設定されていない限り、このオプションは機能しません。通常、この値を変更する理由はありません。
`domain_configurations_from_database = False`	ブール値	デフォルトでは、ドメイン固有の設定データは、`[identity] domain_config_dir` で識別されるディレクトリー内のファイルから読み込まれます。このオプションを有効にすると、代わりに API 経由でドメイン固有の設定を管理することができます。これは、ディスク上の設定ファイルを使用するのではなく、バックエンド (通常は SQL データベース) で永続化されます。
`domain_specific_drivers_enabled = False`	ブール値	ドメインのサブセット (またはすべて) には独自のアイデンティティードライバーがあり、それぞれに独自の部分的な設定オプションがあり、リソースバックエンドまたはドメイン設定ディレクトリーのファイルのいずれかに保存されます (`[identity] domain_configurations_from_database` の設定により異なります)。このようにドメインに固有の値のみを指定する必要があります。この機能はデフォルトでは無効になっていますが、今後のリリースではデフォルトで有効化される可能性があります。有効にするには true に設定します。
`driver = sql`	文字列値	`keystone.identity` 名前空間の identity バックエンドドライバーのエントリーポイント。Keystone は `sql` ドライバーと `ldap` ドライバーを提供します。このオプションは、[identity] domain_specific_drivers_enabled が有効になった場合に、`[identity] domain_specific_drivers_enabled` が有効になった場合に、デフォルトのドライバー選択 (およびこのセクションの他の設定変数とともに) として使用されますが、該当するドメイン固有の設定は定義されません。デプロイメントが主に `ldap` とを使用しておらず、ドメイン固有の設定を使用していない限り、通常はこれを `sql` に設定したままにする必要があります。
`list_limit = None`	整数値	アイデンティティーコレクションで返されるエンティティーの最大数。
`max_password_length = 4096`	整数値	ユーザーパスワードの最大許容長。パフォーマンスを向上させるために、この値を小さくします。この値を変更しても、既存のパスワードは影響を受けません。
`password_hash_algorithm = bcrypt`	文字列値	keystone に保存されているパスワードに使用するパスワードハッシュアルゴリズム。
`password_hash_rounds = None`	整数値	このオプションは、セキュリティーとパフォーマンス間のトレードオフを表します。値が大きいほどパフォーマンスは低下しますが、セキュリティーが強化されます。このオプションを変更すると、既存のパスワードハッシュにすでに固定数のラウンドが適用されているため、新しく作成されたパスワードにのみ影響するため、実行中のクラスターでこのオプションを調整しても安全です。bcrypt のデフォルト値は 12 で、4 から 31 までの値である必要があります。scrypt のデフォルト値は 16 で、`range(1,32)` 内に指定する必要があります。pbkdf_sha512 のデフォルト値は 60000 で、`範囲内では range(1,1<<32)` WARNING: scrypt を使用する場合は、この値を増やすと、BOTH time AND メモリーの要件がパスワードのハッシュ化に増加します。
`salt_bytesize = None`	整数値	scrypt および pbkfd2_sha512 ハッシュの salt で使用するバイト数。scrypt のデフォルト値は 16 バイトです。デフォルトは、pbkfd2_sha512 は 16 バイトです。パスワードハッシュを保存するために使用される列のサイズにより、96 バイトの最大値に制限されます。
`scrypt_block_size = None`	整数値	scrypt ハッシュ関数に渡す任意のブロックサイズ (`r` パラメーター）。scrypt を CPU アーキテクチャーのパフォーマンスを最適に調整するのに便利です。このオプションは、`password_hash_algorithm` オプションが `scrypt` に設定されている場合にのみ使用されます。デフォルトは 8 です。
`scrypt_parallelism = None`	整数値	scrypt ハッシュ関数に渡すオプションの並列処理 (`p` パラメーター)。このオプションは、`password_hash_algorithm` オプションが `scrypt` に設定されている場合にのみ使用されます。デフォルトは 1 です。

7.1.19. identity_mapping
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [identity_mapping] グループで使用できるオプションの概要をまとめています。

Expand

表7.18 identity_mapping
設定オプション = デフォルト値	タイプ	説明
`backward_compatible_ids = True`	ブール値	UUID を生成しないバックエンド (例: LDAP) で、Jupno でユーザーおよびグループ ID の形式が変更され、keystone は LDAP の基礎となる属性にハッシュのマッピングを提供します。デフォルトでは、このマッピングが無効になり、既存の ID が変更されなくなります。ドメイン固有のドライバー (`[identity] domain_specific_drivers_enabled`) を使用してマッピングが有効になっている場合でも、LDAP によって処理されるデフォルトドメインのユーザーおよびグループは、ID が後方互換性を維持するようにマッピングされません。この値を false に設定すると、デフォルトの LDAP ドライバーを含め、すべてのバックエンドの新しいマッピングが有効になります。デフォルトの LDAP ドメインからユーザーおよびグループが割り当てられておらず、Keystone で以前に行った異なる ID を提供していない場合 (API の既存 ID は突然変更される)、このオプションを安全に保つことが保証されます。通常、この値を false に設定できるのは、新しいインストールを設定するときだけであることを意味しますが、これは推奨値です。
`driver = sql`	文字列値	`keystone.identity.id_mapping` 名前空間の identity マッピングバックエンドドライバーのエントリーポイント。Keystone は `sql` ドライバーのみを提供するため、カスタムエントリーポイントを提供しない限り、これを変更する必要はありません。
`generator = sha256`	文字列値	`keystone.identity.id_generator` namespace 内のユーザーおよびグループエンティティーのパブリック ID ジェネレーターのエントリーポイント。Keystone アイデンティティーマッパーは、64 バイト以下を生成するジェネレーターのみをサポートします。Keystone は `sha256` のエントリーポイントのみを提供するため、カスタムエントリーポイントを指定しない限り、この値を変更する必要はありません。

7.1.20. jwt_tokens
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [jwt_tokens] グループで使用できるオプションの概要をまとめています。

Expand

表7.19 jwt_tokens
設定オプション = デフォルト値	タイプ	説明
`jws_private_key_repository = /etc/keystone/jws-keys/private`	文字列値	JWS トークンを署名するための秘密鍵が含まれるディレクトリー。keystone のサーバープロセスを開始するには、このディレクトリーが存在している必要があります。また、keystone の server プロセスでも読み取り可能でなければなりません。`keystone.conf [jwt_tokens] jws_public_key_repository` の公開鍵に対応する秘密鍵が少なくとも 1 つ含まれる必要があります。このディレクトリーに複数の秘密鍵がある場合、keystone は `private.pem` という名前の鍵を使用してトークンに署名します。今後、keystone は複数の秘密鍵でトークンに署名する機能をサポートする場合があります。現在、JWS トークンを発行するには、このディレクトリーに `private.pem` という名前のキーのみが必要になります。このオプションは、JWS トークンを発行し、`keystone.conf [token] provider = jws` を設定するデプロイメントにのみ適用されます。
`jws_public_key_repository = /etc/keystone/jws-keys/public`	文字列値	JWS トークン署名を検証するための公開鍵を含むディレクトリー。keystone のサーバープロセスを開始するには、このディレクトリーが存在している必要があります。また、keystone の server プロセスでも読み取り可能でなければなりません。`keystone.conf [jwt_tokens] jws_private_key_repository` の秘密鍵に対応するパブリックキーを少なくとも 1 つ含む必要があります。このオプションは、JWS トークンを発行し、`keystone.conf [token] provider = jws` を設定するデプロイメントにのみ適用されます。

7.1.21. ldap
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [ldap] グループで使用できるオプションの概要をまとめています。

Expand

表7.20 ldap
設定オプション = デフォルト値	タイプ	説明
`alias_dereferencing = default`	文字列値	エイリアスを含むクエリーに使用する LDAP 逆参照オプション。`default` の値は、`ldap.conf` によって設定されたデフォルトの逆参照動作を使用するようにフォールバックされます。値が `never` の場合は、エイリアスが逆参照されなくなります。`searching` の値は、名前解決の後にのみエイリアスの参照を解除します。`finding` の値は、名前解決時にのみエイリアスを参照します。`always` の値は、すべての場合において、エイリアスを非参照とする。
`auth_pool_connection_lifetime = 60`	整数値	LDAP サーバーへのエンドユーザー認証接続の最大有効期間 (秒単位)。このライフタイムを超えると、接続はバインドされず、接続プールから削除されます。このオプションは、`[ldap] use_auth_pool` も有効でない限り効果はありません。
`auth_pool_size = 100`	整数値	エンドユーザー認証に使用する接続プールのサイズ。このオプションは、`[ldap] use_auth_pool` も有効でない限り効果はありません。
`chase_referrals = None`	ブール値	ディレクトリーパーティション全体で、keystone の参照処理の動作を設定します。未設定のままにすると、システムのデフォルトの動作が使用されます。
`connection_timeout = -1`	整数値	LDAP サーバーで使用する接続のタイムアウト。`-1` を値として指定すると、接続はタイムアウトしません。
`debug_level = None`	整数値	LDAP 呼び出しの LDAP デバッグレベルを設定します。値が 0 の場合は、デバッグが有効になっていないことを意味します。この値はビットマスクです。可能な値については LDAP ドキュメントを参照してください。
`group_ad_nesting = False`	ブール値	有効にすると、グループクエリーはネスト化されたグループに Active Directory 固有のフィルターを使用します。
`group_additional_attribute_mapping = []`	リスト値	追加の属性を keystone のグループにマッピングするために使用される keystone グループ属性のペアへの LDAP 属性の一覧。予期される形式は `<ldap_attr>:<group_attr>` です。`ldap_attr` は LDAP オブジェクトの属性で、`group_attr` は Identity API に表示される属性です。
`group_attribute_ignore = []`	リスト値	作成および更新時に無視するグループ属性のリスト。または、特定のグループ属性をリストまたは表示するグループ属性にフィルターする必要があるかどうか。
`group_desc_attribute = description`	文字列値	keystone のグループの説明にマッピングされた LDAP 属性。
`group_filter = None`	文字列値	グループに使用する LDAP 検索フィルター。
`group_id_attribute = cn`	文字列値	keystone のグループ ID にマッピングされる LDAP 属性。これは多値属性にしないでください。グループ ID は、keystone ドメイン全体でグローバルに一意であり、URL セーフになることが予想されます。
`group_member_attribute = member`	文字列値	ユーザーがグループのメンバーであることを示すために使用される LDAP 属性です。
`group_members_are_ids = False`	ブール値	グループオブジェクトクラスのメンバーが LDAP DN ではなく keystone ユーザー ID である場合は、このオプションを有効にします。Open Directory のグループオブジェクトクラスとして `posixGroup` を使用した場合です。
`group_name_attribute = ou`	文字列値	keystone のグループ名にマッピングされる LDAP 属性。グループ名は keystone ドメイン内でのみ一意となることが想定されており、URL セーフであることが予想されます。
`group_objectclass = groupOfNames`	文字列値	グループに使用する LDAP オブジェクトクラス。このオプションを `posixGroup` に設定する場合は、`[ldap] group_members_are_ids` オプションを有効にすることもできます。
`group_tree_dn = None`	文字列値	グループに使用する検索ベース。デフォルトは `[ldap] suffix` 値です。
`page_size = 0`	整数値	オブジェクトを一覧表示する際に keystone が LDAP サーバーから要求する必要のある、ページごとの最大結果数を定義します。`0` を値として指定すると、ページングが無効になります。
`password = None`	文字列値	LDAP サーバーにクエリーを実行するときに使用する管理者バインド DN のパスワードは、LDAP サーバーが必要な場合です。
`pool_connection_lifetime = 600`	整数値	LDAP サーバーへの最大接続寿命を秒単位で指定します。このライフタイムを超えると、接続はバインドされず、接続プールから削除されます。このオプションは、`[ldap] use_pool` が有効でない限り効果はありません。
`pool_connection_timeout = -1`	整数値	LDAP 接続のプーリング時に使用する接続のタイムアウト。`-1` を値として指定すると、接続はタイムアウトしません。このオプションは、`[ldap] use_pool` が有効でない限り効果はありません。
`pool_retry_delay = 0.1`	浮動小数点の値	LDAP サーバーへの再接続を試みるまで待機する秒数。このオプションは、`[ldap] use_pool` が有効でない限り効果はありません。
`pool_retry_max = 3`	整数値	LDAPサーバーへの再接続を試みる最大回数 (中止するまでの回数)。値をゼロにすると再試行が回避されます。このオプションは、`[ldap] use_pool` が有効でない限り効果はありません。
`pool_size = 10`	整数値	LDAP 接続プールのサイズ。このオプションは、`[ldap] use_pool` が有効でない限り効果はありません。
`query_scope = one`	文字列値	検索ベース内での詳細な検索方法を定義する検索範囲。値 `one` (`oneLevel` または `singleLevel` を表す) は、ベースオブジェクトのすぐ下のオブジェクトを検索することを示すが、ベースオブジェクト自体は含まれない。`sub` の値 (`subtree` または `wholeSubtree`) は、ベースオブジェクト自体と、その下のサブツリー全体の検索を示します。
`suffix = cn=example,cn=com`	文字列値	`[ldap] user_tree_dn` または `[ldap] group_tree_dn` のいずれかを介して DN が定義されていない場合に使用するデフォルトの LDAP サーバーサフィックス。
`tls_cacertdir = None`	文字列値	LDAP サーバーと通信する際に使用する CA 証明書ディレクトリーへの絶対パス。`[ldap] tls_cacertfile` も設定している場合は、このオプションを設定する理由はありません。
`tls_cacertfile = None`	文字列値	LDAP サーバーと通信する際に使用する CA 証明書ファイルへの絶対パス。このオプションは `[ldap] tls_cacertdir` よりも優先されます。したがって、両方を設定する必要はありません。
`tls_req_cert = demand`	文字列値	受信 TLS セッションでクライアント証明書に対して実行するチェックを指定します。`demand` に設定すると、証明書は常に要求され、LDAP サーバーから必要になります。`allow` に設定すると、証明書は常に要求されますが、LDAP サーバーからは必要ありません。`never` に設定すると、証明書は要求されません。
`url = ldap://localhost`	文字列値	LDAP サーバーに接続するための URL。複数の LDAP URL をコンマ区切りの文字列として指定することができます。接続には、正常にバインドするための最初の URL が使用されます。
`use_auth_pool = True`	ブール値	エンドユーザー認証の LDAP 接続プールを有効にします。通常、これを無効にする理由はありません。
`use_pool = True`	ブール値	LDAP サーバーへのクエリーの LDAP 接続プールを有効にします。通常、これを無効にする理由はありません。
`use_tls = False`	ブール値	LDAP サーバーと通信する際に TLS を有効にします。また、このオプションを使用する際に `[ldap] tls_cacertfile` および `[ldap] tls_cacertdir` オプションも設定する必要があります。TLS ではなく LDAP over SSL (LDAPS) を使用している場合は、このオプションを設定しないでください。
`user = None`	文字列値	LDAP サーバーに必要な場合に、LDAP サーバーにクエリーする際に使用する管理者バインド DN のユーザー名。
`user_additional_attribute_mapping = []`	リスト値	追加属性を keystone のユーザー属性にマッピングするために使用される keystone ユーザー属性のペアへの LDAP 属性一覧予期される形式は `<ldap_attr>:<user_attr>` です。`ldap_attr` は LDAP オブジェクトの属性で、`group_attr` は Identity API に表示される属性です。
`user_attribute_ignore = ['default_project_id']`	リスト値	作成および更新時に無視するユーザー属性のリスト、または特定のユーザー属性をリストまたは表示するユーザー属性にフィルターする必要があるかどうか。
`user_default_project_id_attribute = None`	文字列値	keystone のユーザーの default_project_id にマッピングされる LDAP 属性。これは、keystone が LDAP への書き込みアクセスを持つ場合に最も一般的に使用されます。
`user_description_attribute = description`	文字列値	keystone のユーザーの説明にマッピングされた LDAP 属性。
`user_enabled_attribute = enabled`	文字列値	keystone の user enabled 属性にマッピングされた LDAP 属性。このオプションを `userAccountControl` に設定する場合は、`[ldap] user_enabled_mask` と `[ldap] user_enabled_default` を設定することをお勧めします。
`user_enabled_default = True`	文字列値	ユーザーを有効にするためのデフォルト値。LDAP サーバーが、非ブール値 (ビットマスク) 値を使用してユーザーが有効または無効になっているかを示す場合は、適切な整数値と一致させる必要があります。これが `True` に設定されていない場合には、一般的な値は `512` になります。通常、これは `[ldap] user_enabled_attribute = userAccountControl` 時に使用されます。
`user_enabled_emulation = False`	ブール値	有効な場合には、keystone は別の方法を使用して、ユーザーが `[ldap] user_enabled_emulation_dn` オプションで定義したグループのメンバーかどうかをチェックして、有効かどうかを判別します。このオプションを有効にすると、keystone は `[ldap] user_enabled_invert` の値を無視します。
`user_enabled_emulation_dn = None`	文字列値	有効なエミュレーションを使用する場合に有効なユーザーを保持するグループエントリーの DN。`[ldap] user_enabled_emulation` も有効でない限り、このオプションを設定しても効果はありません。
`user_enabled_emulation_use_group_config = False`	ブール値	`[ldap] group_member_attribute` および `[ldap] group_objectclass` の設定を使用して、エミュレートされた有効なグループのメンバーシップを決定します。`[ldap] user_enabled_emulation` も有効でない限り、このオプションを有効にしても効果はありません。
`user_enabled_invert = False`	ブール値	LDAP サーバーから取得した enabled 属性のブール値を論理的に無視します。一部の LDAP サーバーはブール値ロック属性を使用するものもあります。"true" はアカウントが無効を意味します。`[ldap] user_enabled_invert = true` を設定すると、これらのロック属性を使用できます。`[ldap] user_enabled_mask` オプションまたは `[ldap] user_enabled_emulation` オプションを使用する場合は、このオプションは機能しません。
`user_enabled_mask = 0`	整数値	LDAP サーバーが個別のブール値ではなく、整数の整数を整数で表した場合、有効な値を示すビットマスク整数。`0` を値として指定すると、マスクは使用されません。これを `0` に設定されていない場合、一般的な値は `2` になります。通常、これは `[ldap] user_enabled_attribute = userAccountControl` 時に使用されます。このオプションを設定すると、keystone は `[ldap] user_enabled_invert` の値を無視します。
`user_filter = None`	文字列値	ユーザーに使用する LDAP 検索フィルター。
`user_id_attribute = cn`	文字列値	keystone のユーザー ID にマッピングされた LDAP 属性これは多値属性にしないでください。ユーザー ID は、keystone ドメイン全体でグローバルに一意であり、URL セーフになることが予想されます。
`user_mail_attribute = mail`	文字列値	keystone のユーザーのメールにマップされた LDAP 属性。
`user_name_attribute = sn`	文字列値	keystone のユーザー名にマッピングされる LDAP 属性。ユーザー名は keystone ドメイン内でのみ一意となることが想定されており、URL セーフであることが予想されます。
`user_objectclass = inetOrgPerson`	文字列値	ユーザーに使用する LDAP オブジェクトクラス。
`user_pass_attribute = userPassword`	文字列値	keystone のユーザーパスワードにマッピングされる LDAP 属性。
`user_tree_dn = None`	文字列値	ユーザーに使用する検索ベース。デフォルトは `[ldap] suffix` 値です。

7.1.22. memcache
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [memcache] グループ下で使用できるオプションの概要をまとめています。

Expand

表7.21 memcache
設定オプション = デフォルト値	タイプ	説明
`dead_retry = 300`	整数値	memcached サーバーが再び試行されるまで停止されているとみなされる秒数。これは、キー値ストアシステムによって使用されます。
`pool_connection_get_timeout = 10`	整数値	操作が memcache クライアント接続を取得するのを待つ秒数。これは、キー値ストアシステムによって使用されます。
`pool_maxsize = 10`	整数値	すべての memcached サーバーへのオープン接続の最大数。これは、キー値ストアシステムによって使用されます。
`pool_unused_timeout = 60`	整数値	memcached への接続が、閉じられる前にプールに未使用のまま保持される秒数。これは、キー値ストアシステムによって使用されます。
`socket_timeout = 3`	整数値	サーバーへの呼び出しごとにタイムアウト (秒単位)。これは、キー値ストアシステムによって使用されます。

7.1.23. oauth1
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [oauth1] グループで使用できるオプションの概要をまとめています。

Expand

表7.22 oauth1
設定オプション = デフォルト値	タイプ	説明
`access_token_duration = 86400`	整数値	OAuth アクセストークンの作成後も有効な状態を維持するための秒数。これは、コンシューマーがサービスプロバイダー (通常は keystone) と対話する必要のある時間です。このオプションをゼロに設定すると、アクセストークンが最後に実行されることを意味します。
`driver = sql`	文字列値	`keystone.oauth1` namespace の OAuth バックエンドドライバーのエントリーポイント。通常、カスタムエントリーポイントを指定しない限り、このオプションを設定する必要はありません。
`request_token_duration = 28800`	整数値	OAuth 要求トークンの作成後も有効な状態を維持するための秒数。これは、ユーザーがトークンを承認する必要がある時間です。このオプションをゼロに設定すると、リクエストトークンが永久に継続されます。

7.1.24. oslo_messaging_amqp
リンクのコピー

以下の表では、/etc/keystone/keystone.conf ファイルの [oslo_messaging_amqp] グループで利用可能なオプションの概要を説明します。

Expand

表7.23 oslo_messaging_amqp
設定オプション = デフォルト値	タイプ	説明
`addressing_mode = dynamic`	文字列値	ドライバーが使用するアドレスモードを示します。許可される値：legacy - レガシーのルーティング不可能なアドレス指定を使用します。routable - ルーティング可能なアドレスを使用します。dynamic - メッセージバスがルーティングをサポートしていない場合はレガシーのアドレスを使用します。それ以外の場合は、ルーティング可能なアドレスを使用します。
`anycast_address = anycast`	文字列値	コンシューマーのグループに送信する際に、アドレス接頭辞に追加されます。コンシューマー間でラウンドロビン方式で配信される必要のあるメッセージを特定するために、メッセージバスで使用されます。
`broadcast_prefix = broadcast`	文字列値	すべてのサーバーにブロードキャストする場合に使用されるアドレスプレフィックス
`connection_retry_backoff = 2`	整数値	フェイルオーバーの試みに失敗するたびに、connection_retry_interval をこの秒数だけ増やします。
`connection_retry_interval = 1`	整数値	再接続を試みる前に一時停止する秒数。
`connection_retry_interval_max = 30`	整数値	connection_retry_interval + connection_retry_backoff の上限
`container_name = None`	文字列値	AMQP コンテナーの名前。グローバルで一意でなければなりません。デフォルトは、生成された UUID です。
`default_notification_exchange = None`	文字列値	通知アドレスで使用される変換名。エクスチェンジ名の解決の優先順位：Target.exchange、他に設定されている場合は default_notification_exchange、他に設定されている場合は control_exchange、他に設定されている場合は notify
`default_notify_timeout = 30`	整数値	送信された通知メッセージ配信の期限。呼び出し元がタイムアウトを明示的に指定しない場合にのみ使用されます。
`default_reply_retry = 0`	整数値	リカバリー可能なエラーが原因で失敗した返信メッセージを再送信する最大試行回数。
`default_reply_timeout = 30`	整数値	rpc返信メッセージ配信の期限。
`default_rpc_exchange = None`	文字列値	RPC アドレスで使用される変換名。エクスチェンジ名の解決の優先順位：Target.exchange、他に設定されている場合は default_rpc_exchange、他に設定されている場合は control_exchange、他に設定されている場合は rpc
`default_send_timeout = 30`	整数値	rpcキャストまたは呼び出しメッセージ配信の期限。呼び出し元がタイムアウトを明示的に指定しない場合にのみ使用されます。
`default_sender_link_timeout = 600`	整数値	アイドル状態の送信者リンクのパージをスケジュールする時間。期限切れ後にリンクの割り当てを解除します。
`group_request_prefix = unicast`	文字列値	グループの任意のサーバーに送信する際のアドレスプレフィックス
`idle_timeout = 0`	整数値	非アクティブな接続のタイムアウト（秒単位）
`link_retry_delay = 10`	整数値	リカバリー可能なエラーが原因で失敗した AMQP 1.0 リンクの再接続間に一時停止する時間。
`multicast_address = multicast`	文字列値	ファンアウトメッセージを送信するときにアドレス接頭辞に追加されます。ファンアウトメッセージを識別するためにメッセージバスによって使用されます。
`notify_address_prefix = openstack.org/om/notify`	文字列値	すべての生成される通知アドレスのアドレスプレフィックス
`notify_server_credit = 100`	整数値	受信通知メッセージのウィンドウサイズ
`pre_settled = ['rpc-cast', 'rpc-reply']`	多値	このタイプのメッセージを事前処置状態で送信します。事前処置されたメッセージは、ピアから確認応答を受信しません。注記：事前処置されたメッセージは、配信に失敗した場合に警告なしに破棄される可能性があります。許可される値：rpc-call - RPC 呼び出しを事前処置状態で送信します。rpc-reply- RPC 返信を事前処置状態で送信します。rpc-cast - RPC キャストを事前処置状態で送信します。notify - 通知を事前処置状態で送信します。
`pseudo_vhost = True`	ブール値	仮想ホスト（qpidd など）をネイティブにサポートしていないメッセージバスの仮想ホストサポートを有効にします。true に設定すると、仮想ホスト名はすべてのメッセージバスアドレスに追加され、結果として仮想ホストごとにプライベートサブネットを作成します。メッセージバスが仮想ホストの名前として AMQP 1.0 オープン遂行動詞の hostname フィールドを使用して仮想ホストをサポートする場合は False に設定します。
`reply_link_credit = 200`	整数値	受信する RPC 返信メッセージのウィンドウサイズ。
`rpc_address_prefix = openstack.org/om/rpc`	文字列値	すべての生成されるRPCアドレスのアドレスプレフィックス
`rpc_server_credit = 100`	整数値	受信する RPC リクエストメッセージのウィンドウサイズ。
sasl_config_dir =	文字列値	SASL 設定が含まれるディレクトリーへのパス
sasl_config_name =	文字列値	設定ファイルの名前（.conf 接尾辞なし）
sasl_default_realm =	文字列値	ユーザー名にレルムが存在しない場合に使用する SASL レルム
sasl_mechanisms =	文字列値	許可される SASL メカニズムのスペース区切りリスト
`server_request_prefix = exclusive`	文字列値	特定のサーバーに送信する時に使用するアドレスプレフィックス
`ssl = False`	ブール値	SSL 経由で接続を試みます。その他の ssl 関連のパラメーターが指定されていない場合、システムの CA バンドルを使用してサーバーの証明書を検証します。
ssl_ca_file =	文字列値	サーバーの証明書の検証に使用する CA 証明書 PEM ファイル
ssl_cert_file =	文字列値	クライアント認証用の自己識別証明書 PEM ファイル
ssl_key_file =	文字列値	ssl_cert_file 証明書の署名に使用される秘密鍵 PEM ファイル（オプション）
`ssl_key_password = None`	文字列値	ssl_key_file を復号するためのパスワード（暗号化されている場合）
`ssl_verify_vhost = False`	ブール値	デフォルトでは、SSL は、サーバーの証明書の名前が transport_url のホスト名と一致することを確認します。構成によっては、代わりに仮想ホスト名を使用することが望ましい場合があります。たとえば、サーバーが Server Name Indication TLS 拡張(rfc6066)を使用して、仮想ホストごとの証明書を提供する場合などです。サーバーの SSL 証明書が DNS 名ではなく仮想ホスト名を使用する場合は、ssl_verify_vhost を True に設定します。
`trace = False`	ブール値	デバッグ: AMQP フレームを標準出力(stdout)にダンプします。
`unicast_address = unicast`	文字列値	特定のRPC/通知サーバーに送信する際に、アドレス接頭辞に追加されます。単一の送信先に送信されたメッセージを識別するためにメッセージバスによって使用されます。

7.1.25. oslo_messaging_kafka
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [oslo_messaging_kafka] グループで使用できるオプションの概要をまとめています。

Expand

表7.24 oslo_messaging_kafka
設定オプション = デフォルト値	タイプ	説明
`compression_codec = none`	文字列値	プロデューサーによって生成されたすべてのデータの圧縮コーデック。設定されていない場合、圧縮は使用されません。この設定に許可される値は、kafka バージョンに依存することに注意してください。
`conn_pool_min_size = 2`	整数値	接続有効期限ポリシーのプールサイズ制限
`conn_pool_ttl = 1200`	整数値	プールのアイドル状態の接続の存続期間（秒単位）
`consumer_group = oslo_messaging_consumer`	文字列値	Kafka コンシューマーのグループ ID。あるグループのコンシューマーは、メッセージ消費を調整します。
`enable_auto_commit = False`	ブール値	非同期コンシューマーコミットを有効にします。
`kafka_consumer_timeout = 1.0`	浮動小数点の値	Kafka コンシューマーのデフォルトタイムアウト
`kafka_max_fetch_bytes = 1048576`	整数値	Kafka コンシューマーの最大フェッチバイト
`max_poll_records = 500`	整数値	ポーリング呼び出しで返されるレコードの最大数
`pool_size = 10`	整数値	Kafka コンシューマーのプールサイズ
`producer_batch_size = 16384`	整数値	プロデューサーの非同期送信のバッチサイズ
`producer_batch_timeout = 0.0`	浮動小数点の値	KafkaProducer バッチ処理の遅延の上限（秒単位）
`sasl_mechanism = PLAIN`	文字列値	セキュリティープロトコルが SASL である際のメカニズム
`security_protocol = PLAINTEXT`	文字列値	ブローカーとの通信に使用されるプロトコル
ssl_cafile =	文字列値	サーバーの証明書の検証に使用する CA 証明書 PEM ファイル

7.1.26. oslo_messaging_notifications
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [oslo_messaging_notifications] グループで使用できるオプションの概要をまとめています。

Expand

表7.25 oslo_messaging_notifications
設定オプション = デフォルト値	タイプ	説明
`driver = []`	多値	通知の送信を処理するドライバー。使用できる値は messaging、messagingv2、routing、log、test、noop です。
`retry = -1`	整数値	リカバリー可能なエラーが原因で配信に失敗した通知メッセージを再送信する最大試行回数。0 - 再試行なし、-1 - 無限回
`topics = ['notifications']`	リスト値	OpenStack の通知に使用する AMQP トピック。
`transport_url = None`	文字列値	通知に使用するメッセージングドライバーを表す URL。設定されていない場合は、RPC に使用されるものと同じ設定にフォールバックします。

7.1.27. oslo_messaging_rabbit
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [oslo_messaging_rabbit] グループで使用できるオプションの概要をまとめています。

Expand

表7.26 oslo_messaging_rabbit
設定オプション = デフォルト値	タイプ	説明
`amqp_auto_delete = False`	ブール値	AMQP の自動削除キュー。
`amqp_durable_queues = False`	ブール値	AMQP で永続キューを使用します。
`direct_mandatory_flag = True`	整数値	直接送信するために RabbitMQ の必須フラグを有効または無効にします。クライアントキューが存在しない場合、ダイレクト送信は応答として使用され、MessageUndeliverable 例外が発生します。
`heartbeat_in_pthread = False`	ブール値	実験的用途: ネイティブ python スレッドを介してヘルスチェックハートビートスレッドを実行します。デフォルトでは、このオプションが指定されていない場合、ヘルスチェックハートビートは親プロセスから実行モデルを継承します。例として、親プロセスの monkey に、イベントレット/gリーンレットを使用してstdlib のパッチが適用された場合、ハートビートはグリーンスレッドを通じて実行されます。
`heartbeat_rate = 2`	整数値	heartbeat_timeout_threshold 中、ハートビートを確認する回数。
`heartbeat_timeout_threshold = 60`	整数値	ハートビートの keep-alive が失敗した場合に Rabbit ブローカーがダウンとみなされるまでの秒数（0 はハートビートを無効にします）。
`kombu_compression = None`	文字列値	実験的用途: 許容値は gzip、bz2 です。設定されていない場合、圧縮は使用されません。このオプションは、今後のバージョンで利用できない可能性があります。
`kombu_failover_strategy = round-robin`	文字列値	現在接続しているノードが利用できなくなった場合に、次の RabbitMQ ノードを選択する方法を指定します。設定で複数の RabbitMQ ノードが指定される場合に限り有効になります。
`kombu_missing_consumer_retry_timeout = 60`	整数値	応答のないクライアントが応答を送信するのを待つ時間。この時間が経過すると無視します。この値は rpc_response_timeout より長くすることはできません。
`kombu_reconnect_delay = 1.0`	浮動小数点の値	AMQP コンシューマーの取り消し通知への応答で、再接続するまでの待機時間。
`rabbit_ha_queues = False`	ブール値	RabbitMQ (x-ha-policy: all)の HA キューの使用を試みます。このオプションを変更する場合は、RabbitMQ データベースを消去する必要があります。RabbitMQ 3.0 では、キューを宣言する際に x-ha-policy 引数によってキューのミラーリングが制御されなくなりました。すべてのキュー（自動生成された名前のキューを除く）がすべてのノードでミラーリングされるようにするには、"rabbitmqctl set_policy HA ^(?!amq\.).* {"ha-mode": "all"}" を実行します。
`rabbit_interval_max = 30`	整数値	RabbitMQ 接続を再試行する最大間隔。デフォルトは 30 秒です。
`rabbit_login_method = AMQPLAIN`	文字列値	RabbitMQ ログイン方法
`rabbit_qos_prefetch_count = 0`	整数値	事前フェッチするメッセージの数を指定します。ゼロに設定すると、無制限のメッセージのフェッチが許可されます。
`rabbit_retry_backoff = 2`	整数値	RabbitMQ に接続する際に再試行間でバックオフする長さ
`rabbit_retry_interval = 1`	整数値	RabbitMQ との接続を再試行する頻度。
`rabbit_transient_queues_ttl = 1800`	整数値	キューの TTL (x-expires)の期間（秒単位）を表す正の整数。TTL の期間使用されないキューは自動的に削除されます。このパラメーターは応答キューとファンアウトキューにのみ影響します。
`ssl = False`	ブール値	SSL 経由で接続します。
ssl_ca_file =	文字列値	SSL 認証局ファイル（SSL が有効な場合にのみ有効）。
ssl_cert_file =	文字列値	SSL 証明書ファイル（SSL が有効な場合にのみ有効）。
ssl_key_file =	文字列値	SSL キーファイル（SSL が有効な場合にのみ有効）。
ssl_version =	文字列値	使用する SSL バージョン（SSL が有効な場合にのみ有効）。有効な値は TLSv1 および SSLv23 です。SSLv2、SSLv3、TLSv1_1、および TLSv1_2 は、一部のディストリビューションで利用できます。

7.1.28. oslo_middleware
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [oslo_middleware] グループで使用できるオプションの概要をまとめています。

Expand

表7.27 oslo_middleware
設定オプション = デフォルト値	タイプ	説明
`enable_proxy_headers_parsing = False`	ブール値	アプリケーションがプロキシーの背後であるかどうか。これにより、ミドルウェアがヘッダーを解析すべきかどうかを決定します。
`max_request_body_size = 114688`	整数値	各リクエストの本文の最大サイズ (バイト単位)。
`secure_proxy_ssl_header = X-Forwarded-Proto`	文字列値	SSL 終端プロキシーによって非表示であった場合でも、元のリクエストプロトコルスキームを決定するために使用される HTTP ヘッダー。

7.1.29. oslo_policy
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [oslo_policy] グループ下で使用できるオプションの概要をまとめています。

Expand

表7.28 oslo_policy
設定オプション = デフォルト値	タイプ	説明
`enforce_scope = False`	ブール値	このオプションは、ポリシーを評価する際にスコープを適用するかどうかを制御します。`True` の場合、リクエストで使用されるトークンのスコープは、適用されるポリシーの `scope_types` と比較されます。スコープが一致しない場合、`InvalidScope` 例外が発生します。`False` の場合、ポリシーが一致しないスコープで呼び出されていることを運用者に通知するメッセージが記録されます。
`policy_default_rule = default`	文字列値	デフォルトルール。要求されたルールが見つからない場合に適用されます。
`policy_dirs = ['policy.d']`	多値	ポリシー設定ファイルが保存されるディレクトリー。これは、config_dir オプションで定義される検索パス内の任意のディレクトリーへの相対パスか、または絶対パスにすることができます。このディレクトリーの検索には、policy_file で定義されたファイルが存在している必要があります。存在しないディレクトリーまたは空のディレクトリーは無視されます。
`policy_file = policy.json`	文字列値	ロールを指定のサービスのパーミッションにマッピングするファイルの相対パスまたは絶対パス。相対パスは、このオプションを設定する設定ファイルに対する相対パスとして指定する必要があります。
`remote_content_type = application/x-www-form-urlencoded`	文字列値	REST ベースのポリシーチェックのデータを送受信するコンテンツ種別
`remote_ssl_ca_crt_file = None`	文字列値	REST ベースのポリシーチェック用の認証局証明書ファイルの絶対パス
`remote_ssl_client_crt_file = None`	文字列値	REST ベースのポリシーチェック用のクライアント証明書の絶対パス
`remote_ssl_client_key_file = None`	文字列値	REST ベースのポリシーチェック用のクライアント鍵ファイルの絶対パス
`remote_ssl_verify_server_crt = False`	ブール値	REST ベースのポリシーチェックのサーバーアイデンティティー検証

7.1.30. policy
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [policy] グループで使用できるオプションの概要をまとめています。

Expand

表7.29 policy
設定オプション = デフォルト値	タイプ	説明
`driver = sql`	文字列値	`keystone.policy` 名前空間のポリシーバックエンドドライバーのエントリーポイント。提供されるドライバーは `rules` (v3 ポリシー API の CRUD 操作をサポートしません) および `sql` です。通常、カスタムエントリーポイントを指定しない限り、このオプションを設定する必要はありません。
`list_limit = None`	整数値	ポリシーコレクションで返されるエンティティーの最大数。

7.1.31. profiler
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [profiler] グループ下で使用できるオプションの概要をまとめています。

Expand

表7.30 profiler
設定オプション = デフォルト値	タイプ	説明
`connection_string = messaging://`	文字列値	通知バックエンドの接続文字列。デフォルト値は `messaging://` で、通知機能を oslo_messaging に設定します。使用できる値の例: `messaging://`: スパンの送信に oslo_messaging ドライバーを使用します。 `redis://127.0.0.1:6379`: スパンの送信に redis ドライバーを使用します。 `mongodb://127.0.0.1:27017`: スパンの送信に mongodb ドライバーを使用します。 `elasticsearch://127.0.0.1:9200:` elasticsearch ドライバーを使用してスパンを送信します。 `jaeger://127.0.0.1:6831`: スパンの送信に jaeger トレースを使用します。
`enabled = False`	ブール値	このノード上の全サービスのプロファイリングを有効にします。デフォルト値は False です (プロファイリング機能を無効にします)。以下の値を使用できます。 true: 機能を有効にします。 false: 機能を無効にします。このプロジェクトの操作ではプロファイリングを開始できません。プロファイリングが別のプロジェクトでトリガーされた場合には、このプロジェクトの部分は空になります。
`es_doc_type = notification`	文字列値	elasticsearch の通知インデックスについてのドキュメントタイプ。
`es_scroll_size = 10000`	整数値	elasticsearch は大規模な要求をバッチに分割します。このパラメーターは、各バッチの最大サイズを定義します (例: es_scroll_size=10000)。
`es_scroll_time = 2m`	文字列値	このパラメーターは時間値パラメーター (es_scroll_time=2m など) です。これは、検索に参加するノードが継続してサポートするために関連するリソースを維持する時間を示します。
`filter_error_trace = False`	ブール値	エラー/例外を含むフィルタートレースを分離された場所へ有効にします。デフォルト値は False に設定されます。以下の値を使用できます。 true: error/exception が含まれるフィルタートレースを有効にします。 false: フィルターを無効にします。
`hmac_keys = SECRET_KEY`	文字列値	パフォーマンスプロファイリング用にコンテキストデータの暗号化に使用するシークレットキー。この文字列の値の形式は <key1>[,<key2>,…<keyn>] です。各キーはランダムな文字列です。REST API 経由でプロファイリングをトリガーするユーザーは、REST API 呼び出しのヘッダーにこれらのキーの 1 つを設定し、この特定プロジェクトのノードのプロファイリング結果が含まれるようにする必要があります。プロファイリングを有効にするには、「enabled」フラグと「hmac_keys」設定オプションの両方を設定する必要があります。また、少なくとも 1 つのキーで全サービス間で正しいプロファイリング情報を生成するには、OpenStack プロジェクト間で一貫性を確保する必要があります。これにより、クライアント側からを使用して、すべての可能なリソースからの情報を含むトレースを生成できます。
`sentinel_service_name = mymaster`	文字列値	Redissentinel はサービス名を使用してマスターの redis サービスを識別します。このパラメーターは名前を定義します (例: `sentinal_service_name=mymaster`)。
`socket_timeout = 0.1`	浮動小数点の値	Redissentinel は、接続に timeout オプションを提供します。このパラメーターは、タイムアウトを定義します (例: socket_timeout=0.1)。
`trace_sqlalchemy = False`	ブール値	サービスで SQL 要求のプロファイリングを有効にします。デフォルト値は False です (SQL 要求はトレースされません)。以下の値を使用できます。 true: SQL 要求のプロファイリングを有効にします。各 SQL クエリーはトレースの一部となり、それにどの程度の時間を費やしたかによって分析できます。 false: SQL リクエストプロファイリングを無効にします。費やした時間は、高いレベルの操作でのみ表示されます。単一の SQL クエリーをこのように分析できません。

7.1.32. receipt
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [receipt] グループで使用できるオプションの概要をまとめています。

Expand

表7.31 receipt
設定オプション = デフォルト値	タイプ	説明
`cache_on_issue = True`	ブール値	発行した受信データを取得して検証キャッシュを取得し、最初の受信検証で完全な検証サイクルが発生しないようにします。グローバルキャッシングおよび受信キャッシングが有効でない限り、このオプションは機能しません。
`cache_time = 300`	整数値	受信データおよび検証データをキャッシュする秒数。グローバルと `[receipt] caching` が有効でない限り、効果はありません。
`caching = True`	ブール値	キャッシュ受信データおよび検証データのキャッシュを切り替えます。これは、グローバルキャッシングが有効でない場合や、問題のキャッシュ受信のみのために cache_on_issue が無効でない限り効果はありません。
`expiration = 300`	整数値	受信が有効な時間 (秒単位)。この値は、認証メソッドが欠落している場合にユーザーが認証を再試行する必要がある時間を表すため、常に非常に短くする必要があります。
`provider = fernet`	文字列値	`keystone.receipt.provider` 名前空間の Receipt プロバイダーに対するエントリーポイント。受信プロバイダーは、受信および検証操作を制御します。Keystone には、現時点では `fernet` receipt プロバイダーのみが含まれています。polkit は全く永続化する必要はありませんが、`keystone-manage fernet _setup` を実行する必要があります（ `keystone-manage fernet_rotate` コマンドも参照してください）。

7.1.33. resource
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [resource] グループ下で使用できるオプションの概要をまとめています。

Expand

表7.32 resource
設定オプション = デフォルト値	タイプ	説明
`admin_project_domain_name = None`	文字列値	`admin_project_name` を所有するドメインの名前。未設定のままにすると、admin プロジェクトはありません。`[resource] admin_project_name` もこのオプションを使用するように設定する必要があります。
`admin_project_name = None`	文字列値	これは、サービス全体のクラウドレベルの管理者権限を表す特別なプロジェクトです。このプロジェクトにスコープ指定されたトークンには true の `is_admin_project` 属性が含まれ、その特定のプロジェクトのロール割り当てがすべてのプロジェクトで同様に適用する必要があるポリシーシステムを示します。未設定のままにすると admin プロジェクトがないため、プロジェクト間のロールの割り当ては明示的に行われません。`[resource] admin_project_domain_name` もこのオプションを使用するように設定する必要があります。
`cache_time = None`	整数値	リソースデータを秒単位でキャッシュする時間 (秒単位)。これは、グローバルキャッシングが有効でない限り効果はありません。
`caching = True`	ブール値	リソースキャッシュを切り替えます。これは、グローバルキャッシングが有効でない限り効果はありません。
`domain_name_url_safe = off`	文字列値	これは、ドメインの名前が URL-reserved 文字を含むように制限されるかどうかを制御します。`new` に設定されている場合、ドメインの作成または更新を URL-unsafe 名で試行すると失敗します。`strict` に設定すると、URL-unsafe ドメイン名を持つトークンのスコープ設定に失敗するため、すべてのドメイン名が URL セーフになるよう強制されます。
`driver = sql`	文字列値	`keystone.resource` 名前空間のリソースドライバーのエントリーポイント。keystone が提供するのは `sql` ドライバーのみです。keystone 用のプロプライエタリードライバーを記述していない限り、このオプションを設定する必要はありません。
`list_limit = None`	整数値	リソースコレクションで返されるエンティティーの最大数。
`project_name_url_safe = off`	文字列値	これは、プロジェクトの名前が URL-reserved 文字を含むように制限されるかどうかを制御します。`new` に設定されている場合、URL-unsafe 名でプロジェクトの作成または更新に失敗します。`strict` に設定されている場合、URL 安全でないプロジェクト名を持つトークンのスコープ試行は失敗します。これにより、すべてのプロジェクト名が URL セーフになるよう強制されます。

7.1.34. revoke
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [revoke] グループ下で使用できるオプションの概要をまとめています。

Expand

表7.33 revoke
設定オプション = デフォルト値	タイプ	説明
`cache_time = 3600`	整数値	失効リストと失効イベントをキャッシュする時間 (秒単位)。これは、グローバルキャッシュと `[revoke] caching` の両方が有効でない限り効果はありません。
`caching = True`	ブール値	失効イベントキャッシュを切り替えます。これは、グローバルキャッシングが有効でない限り効果はありません。
`driver = sql`	文字列値	`keystone.revoke` 名前空間のトークン失効バックエンドドライバーのエントリーポイント。Keystone は `sql` ドライバーのみを提供するため、カスタムエントリーポイントを提供しない限り、このオプションを設定する必要はありません。
`expiration_buffer = 1800`	整数値	対応する失効イベントがバックエンドからパージされるまでのトークンの期限切れ後の秒数。

7.1.35. role
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [role] グループで使用できるオプションの概要をまとめています。

Expand

表7.34 role
設定オプション = デフォルト値	タイプ	説明
`cache_time = None`	整数値	ロールデータのキャッシュ時間 (秒単位)。グローバルキャッシングと `[role]` キャッシュの両方が有効でない限り、これは効果はありません。
`caching = True`	ブール値	ロールのキャッシュを切り替えます。これは、グローバルキャッシングが有効でない限り効果はありません。一般的なデプロイメントでは、これを無効にする理由はありません。
`driver = None`	文字列値	`keystone.role` 名前空間内のロールバックエンドドライバーのエントリーポイント。Keystone は `sql` ドライバーのみを提供するため、カスタムエントリーポイントを提供しない限り、この変更の理由はありません。
`list_limit = None`	整数値	ロールコレクションで返されるエンティティーの最大数。これは、デプロイメントに多数の個別ロールがある場合に調整するのに便利です。

7.1.36. saml
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [saml] グループで利用可能なオプションの概要をまとめています。

Expand

表7.35 saml
設定オプション = デフォルト値	タイプ	説明
`assertion_expiration_time = 3600`	整数値	`NotOnOrAfter` 属性を使用して、keystone によって生成される SAML アサーションの有効期間を決定します。
`certfile = /etc/keystone/ssl/certs/signing_cert.pem`	文字列値	SAML 署名に使用するパブリック証明書ファイルへの絶対パス。値にはコンマ (`,`) を含めることはできません。
`idp_contact_company = Example, Inc.`	文字列値	これは、アイデンティティープロバイダーの連絡先個人の会社名です。
`idp_contact_email = support@example.com`	文字列値	これは、アイデンティティープロバイダーの連絡先ユーザーのメールアドレスです。
`idp_contact_name = SAML Identity Provider Support`	文字列値	これは、アイデンティティープロバイダーの連絡先人の名前になります。
`idp_contact_surname = Support`	文字列値	これは、アイデンティティープロバイダーの連絡先ユーザーの名称です。
`idp_contact_telephone = +1 800 555 0100`	文字列値	これは、アイデンティティープロバイダーの連絡先ユーザーの電話番号です。
`idp_contact_type = other`	文字列値	これは、アイデンティティープロバイダーの連絡先担当者に最適な連絡先のタイプです。
`idp_entity_id = None`	URI 値	これは、SAML アサーションを生成するときに使用するアイデンティティープロバイダー (keystone) の一意のエンティティー識別子です。この値はアイデンティティープロバイダーのメタデータを生成するために必要です。この値は URI でなければなりません (URL の使用が推奨されます)。例: `https://keystone.example.com/v3/OS-FEDERATION/saml2/idp`
`idp_lang = en`	文字列値	これは、アイデンティティープロバイダーの組織によって使用される言語です。
`idp_metadata_path = /etc/keystone/saml2_idp_metadata.xml`	文字列値	アイデンティティープロバイダーメタデータファイルへの絶対パス。このファイルは `keystone-manage saml_idp_metadata` コマンドで生成する必要があります。通常、この値を変更する理由はありません。
`idp_organization_display_name = OpenStack SAML Identity Provider`	文字列値	これは、表示するアイデンティティープロバイダーの組織の名前です。
`idp_organization_name = SAML Identity Provider`	文字列値	これは、アイデンティティープロバイダーの組織の名前です。
`idp_organization_url = https://example.com/`	URI 値	これは、アイデンティティープロバイダーの組織の URL です。ここで参照される URL は人間にとって役に立ちます。
`idp_sso_endpoint = None`	URI 値	これは、HTTP POST 要求を受け入れるアイデンティティープロバイダーのシングルサインオン (SSO) サービスの場所です。アイデンティティープロバイダーのメタデータを生成するには、値が必要です。例: `https://keystone.example.com/v3/OS-FEDERATION/saml2/sso`
`keyfile = /etc/keystone/ssl/private/signing_key.pem`	文字列値	SAML 署名に使用するプライベートキーファイルへの絶対パス。値にはコンマ (`,`) を含めることはできません。
`relay_state_prefix = ss:mem:`	文字列値	強化されたクライアントおよびプロキシー (ECP) アサーションを生成するときに使用する RelayState SAML 属性のプレフィックス。一般的なデプロイメントでは、この値を変更する必要はありません。
`xmlsec1_binary = xmlsec1`	文字列値	XML 署名に使用するバイナリーの名前、または絶対パス。XML Security Library (`xmlsec1`) のみがサポートされますが、システムに非標準名またはパスが存在する可能性があります。keystone がバイナリー自体を見つけられない場合は、適切なパッケージをインストールするか、このオプションを使用して絶対パスを指定するか、keystone の PATH 環境変数を調整する必要があります。

7.1.37. security_compliance
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [security_compliance] グループで使用できるオプションの概要をまとめています。

Expand

表7.36 security_compliance
設定オプション = デフォルト値	タイプ	説明
`change_password_upon_first_use = False`	ブール値	このオプションを有効にすると、ユーザーの作成時や、管理者がパスワードをリセットした場合に、ユーザーによるパスワードの変更が必要となります。サービスにアクセスする前に、影響を受けるユーザーはパスワードを変更する必要があります。サービスユーザーなどの特定ユーザーのこの要件を無視するには、更新ユーザー API で必要なユーザーの `options` 属性 `ignore_change_password_upon_first_use` を `True` に設定します。この機能はデフォルトで無効にされています。この機能は、`[identity] driver` の `sql` バックエンドにのみ適用されます。
`disable_user_account_days_inactive = None`	整数値	ユーザーが認証なしでアカウントを使用し続けることのできる最大日数。この期間が過ぎるとアカウントは「非アクティブ」と見なされて自動的に無効 (ロック状態) になります。この機能はデフォルトでは無効になっています。有効にするには、任意の値を設定します。この機能は、`[identity] driver` の `sql` バックエンドによって異なります。ユーザーがこのしきい値を超え、「inactive」とみなされると、HTTP API のユーザーの `enabled` 属性は、ユーザーテーブルのユーザーの `enabled` コラムの値と一致しない場合があります。
`lockout_duration = 1800`	整数値	`security_compliance] lockout_failure_attempts` で指定されているように、認証失敗回数の最大値を超えた場合に、ユーザアカウントがロックされる秒数を指定します。`[security_compliance] lockout_failure_attempts` をゼロ以外の値に設定しても、このオプションを設定しても効果はありません。この機能は、`[identity] driver` の `sql` バックエンドによって異なります。
`lockout_failure_attempts = None`	整数値	`[security_compliance] lockout_duration` で指定される秒数についてユーザーアカウントがロックされるまでにユーザーが認証に失敗する最大回数。この機能はデフォルトで無効にされています。この機能が有効になり、`[security_compliance] lockout_duration` が設定されていない場合、ユーザーが API 経由で明示的に有効にされるまで、ユーザーは無期限にロックアウトされる可能性があります。この機能は、`[identity] driver` の `sql` バックエンドによって異なります。
`minimum_password_age = 0`	整数値	ユーザーがパスワードを変更できるようになるまで、そのパスワードを使用する必要のある日数。これは、パスワードの履歴を消去して古いパスワードを再利用するためにユーザーがパスワードを直ちに変更するのを防ぎます。この機能は、管理者がパスワードを手動でリセットするのを防ぐものではありません。これはデフォルトで無効になっており、即時にパスワードの変更を可能にします。この機能は、`[identity] driver` の `sql` バックエンドによって異なります。注記： `[security_compliance] password_expires_days` が設定されている場合、このオプションの値は `password_expires_days` より小さい値である必要があります。
`password_expires_days = None`	整数値	パスワードが有効と見なされる日数。この期間が過ぎるとパスワードの変更が要求されます。この機能はデフォルトで無効にされています。有効にすると、新しいパスワードの変更には有効期限が設定されますが、既存のパスワードは影響を受けません。この機能は、`[identity] driver` の `sql` バックエンドによって異なります。
`password_regex = None`	文字列値	パスワードの強度要件の検証に使用される正規表現デフォルトでは、正規表現は任意のパスワードと一致します。以下は、1文字以上、1桁以上、7文字以上のパターンの例です。^(?=.\d)(?=.[a-zA-Z]).{7,}$ この機能は、`[ID] driver` の `sq`l バックエンドに依存します。
`password_regex_description = None`	文字列値	人が判読できる言語でパスワードの正規表現を記述してください。パスワードが正規表現と一致しない場合、この設定変数の内容はユーザーに返され、要求されたパスワードが不十分な理由が説明されています。
`unique_last_password_count = 0`	整数値	これにより、新たに作成されたパスワードが一意であることを強制するために、履歴に保管する以前のユーザーパスワードのイテレーション数が制御されます。新しいパスワードを含む合計数はこの値以上にしないでください。値をゼロ (デフォルト) に設定すると、この機能が無効になります。したがって、この機能を有効にするには、値は 0 より大きい必要があります。この機能は、`[identity] driver` の `sql` バックエンドによって異なります。

7.1.38. shadow_users
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [shadow_users] グループで使用できるオプションの概要をまとめています。

Expand

表7.37 shadow_users
設定オプション = デフォルト値	タイプ	説明
`driver = sql`	文字列値	`keystone.identity.shadow_users` 名前空間内のシャドウユーザーバックエンドドライバーのエントリーポイント。このドライバーは、(フェデレーション、LDAP などを介して) 外部で管理されるアイデンティティーへのローカルユーザー参照を保持するために使用されます。Keystone は `sql` ドライバーのみを提供するため、カスタムエントリーポイントを提供しない限り、このオプションを変更する理由はありません。

7.1.39. token
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [token] グループで使用できるオプションの概要をまとめています。

Expand

表7.38 token
設定オプション = デフォルト値	タイプ	説明
`allow_expired_window = 172800`	整数値	これは、組み込みの有効期限を超えたトークンを取得できる秒数を制御します。これにより、長時間実行される操作が正常に実行されることができます。デフォルトは 2 日です。
`allow_rescope_scoped_token = True`	ブール値	これにより、スコープ付きトークンが新規プロジェクトまたはドメインに再スコープされるかどうかを切り替えて、他のトークンに対してスコープ付きトークン (デフォルトプロジェクトスコープを持つトークンを含む) を変更できないようにします。これにより、ユーザーに非スコープトークンの認証 (さらに特定のスコープを持つトークンに対してその非スコープのトークンを交換) または、スコープ付きトークンにすべての要求で認証情報を指定して再スコープ設定を回避することができます。
`cache_on_issue = True`	ブール値	発行されたトークンデータをトークン検証キャッシュに保存し、最初のトークン検証によって検証サイクルが完全に発生しないようにします。グローバルキャッシングが有効でない限り、このオプションは効果がなく、`[token] caching = False` であってもトークンをキャッシュします。
`cache_time = None`	整数値	トークンの作成および検証データをキャッシュする秒数。グローバルと `[token] caching` が有効でない限り、効果はありません。
`caching = True`	ブール値	トークンの作成および検証データのキャッシュを切り替えます。これは、グローバルキャッシングが有効でない限り効果はありません。
`expiration = 3600`	整数値	トークンが有効でなければならない期間 (秒単位)。この値を大きく減らすと、複数のサービスを組み合わせて調整する「長時間実行される」操作が中断される可能性があり、ユーザーは keystone でより頻繁に認証を強制します。この値を大きくすると、同時に有効なトークンの数が増えます。Keystone トークンもベアラートークンであるため、期間は短く、危険にさらされたトークンの潜在的なセキュリティーの影響を軽減します。
`provider = fernet`	文字列値	`keystone.token.provider` 名前空間内のトークンプロバイダーのエントリーポイント。トークンプロバイダーは、トークンの構築、検証、および失効操作を制御します。サポートされるアップストリームプロバイダーは `fernet` および `jws` です。`fernet` トークンまたは `jws` トークンはいずれも永続性を必要とせず、追加の設定が必要です。`fernet` を使用する場合には、`keystone-manage fernet_setup` を実行する必要があります。これにより、トークンの暗号化に使用する対称鍵が作成されます。`jws` を使用する場合には、トークンに署名および検証するために SHA-256 ハッシュアルゴリズムを使用して ECDSA キーペアを生成する必要があります。これは `keystone-manage create_jws_keypair` で行うことができます。`fernet` トークンは暗号化され、`jws` トークンのみが署名されることに注意してください。お使いのデプロイメントでトークン ID の生成に使用されるペイロードの内容に関するセキュリティー要件がある場合は、必ず検討してください。
`revoke_by_id = True`	ブール値	これにより、トークン識別子で個別のトークンを取り消すサポートと、さまざまなトークンの列挙操作 (特定のユーザーに発行した全トークンの一覧表示など) がサポートされます。これらの操作は、取り消されるトークンの一覧を決定するために使用されます。`kvs` `[revoke] driver` を使用している場合は、このオプションを無効にしないでください。

7.1.40. tokenless_auth
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [tokenless_auth] グループで使用できるオプションの概要をまとめています。

Expand

表7.39 tokenless_auth
設定オプション = デフォルト値	タイプ	説明
`issuer_attribute = SSL_CLIENT_I_DN`	文字列値	クライアント証明書の発行者を keystone に渡すために使用される WSGI 環境変数の名前。この属性は、X.509 トークンレス承認のアイデンティティープロバイダー ID として使用され、対応するマッピングを検索します。一般的なデプロイメントでは、この値を変更する必要はありません。
`protocol = x509`	文字列値	X.509 トークンレス承認を表すために使用されるフェデレーションされたプロトコル ID。これは `[tokenless_auth] issuer_attribute` の値と組み合わせて、対応するフェデレーションマッピングを見つけます。一般的なデプロイメントでは、この値を変更する必要はありません。
`trusted_issuer = []`	多値	X.509 トークンレス認証の使用が許可されるクライアント証明書の信頼できる発行者を識別する識別名の一覧。オプションが存在しない場合、証明書は許可されません。識別名 (DN) の値の形式はコンマで区切り、スペースは使用しないでください。さらに、個別の DN にはコンマが含まれる可能性があるため、このオプションを複数回繰り返して、複数の値を表すことができます。たとえば、keystone.conf には、`trusted_issuer = CN=john,OU=keystone,O=openstack` および `trusted_issuer = CN=mary,OU=eng,O=abc` の 2 つの異なる DN を信頼するために 2 つの連続した行が含まれます。

7.1.41. totp
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [totp] グループで使用できるオプションの概要をまとめています。

Expand

表7.40 totp
設定オプション = デフォルト値	タイプ	説明
`included_previous_windows = 1`	整数値	TOTP の乗車の乗車パスを処理するときに確認する前のウィンドウの数。

7.1.42. trust
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [trust] グループ下で使用できるオプションの概要をまとめています。

Expand

表7.41 trust
設定オプション = デフォルト値	タイプ	説明
`allow_redelegation = False`	ブール値	あるユーザーから別のユーザーに承認を交換し、信頼を効果的にチェーンできるようにします。無効にすると、信頼の `remaining_uses` 属性はゼロに制限されます。
`driver = sql`	文字列値	`keystone.trust` 名前空間の信頼バックエンドドライバーのエントリーポイント。Keystone は `sql` ドライバーのみを提供するため、カスタムエントリーポイントを提供しない限り、これを変更する必要はありません。
`max_redelegation_count = 3`	整数値	あるユーザーから別のユーザーに承認をトラストチェーンで交換できる最大回数。この数は、特定の信頼に対してさらに削減される可能性があります。

7.1.43. unified_limit
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [unified_limit] グループで使用できるオプションの概要をまとめています。

Expand

表7.42 unified_limit
設定オプション = デフォルト値	タイプ	説明
`cache_time = None`	整数値	統一された制限データをキャッシュする時間 (秒単位)。グローバルキャッシングと `[unified_limit]` キャッシュが有効でない限り、効果はありません。
`caching = True`	ブール値	統一された制限キャッシュに切り替えます。これは、グローバルキャッシングが有効でない限り効果はありません。一般的なデプロイメントでは、これを無効にする理由はありません。
`driver = sql`	文字列値	`keystone.unified_limit` 名前空間内の統一された制限バックエンドドライバーのエントリーポイント。Keystone は `sql` ドライバーのみを提供するため、カスタムエントリーポイントを提供しない限り、この変更の理由はありません。
`enforcement_model = flat`	文字列値	プロジェクトに関連する制限を検証するときに使用する実施モデル。適用モデルは、既存の制限に応じて動作が異なります。これにより、実行中のデプロイメントでモデルを切り替えると、後方互換性のない変更が生じる可能性があります。
`list_limit = None`	整数値	ロールコレクションで返されるエンティティーの最大数。これは、デプロイメントに統合されている制限が多数ある場合にチューニングに役立つことがあります。

7.1.44. wsgi
リンクのコピー

以下の表には、/etc/keystone/keystone.conf ファイルの [wsgi] グループ下で使用できるオプションの概要をまとめています。

Expand

表7.43 wsgi
設定オプション = デフォルト値	タイプ	説明
`debug_middleware = False`	ブール値	true に設定すると、Keystone の oslo デバッグミドルウェアが有効になります。このミドルウェアは、リクエストとレスポンスに関する多くの情報を出力します。ワイヤ上のデータに関する情報 (コーディング済み) を取得し、WSGI アプリケーションパイプラインに渡す場合に便利です。このミドルウェアは、設定ファイルの [DEFAULT] セクションの「デバッグ」設定や、Keystone のログレベルを「DEBUG」に設定することや、Keystone が Keystone (特定の要求関連のデータ) のままにしているので、WSGI データのデバッグに固有の設定には影響を与えません。このオプションは、Web サーバー (apache、nginx など) と Keystone 間の要求および応答データのイントロスペクションに使用されます。このミドルウェアは、ミドルウェアチェーンの最初の要素として挿入され、ネットワークに最も近いデータを表示します。警告：実稼働での使用を目的としていません。このミドルウェアは、機密/特権データを生成することができます。

第8章 neutron
リンクのコピー

以下の章では、neutron サービスの設定オプションについて説明します。

8.1. dhcp_agent.ini
リンクのコピー

本項では、/etc/neutron/dhcp_agent.ini ファイルのオプションについて説明します。

8.1.1. DEFAULT
リンクのコピー

以下の表には、/etc/neutron/dhcp_agent.ini ファイルの [DEFAULT] グループで使用できるオプションの概要をまとめています。

Expand

設定オプション = デフォルト値	タイプ	説明
`debug = False`	ブール値	true に設定すると、ログレベルはデフォルトの INFO レベルではなく DEBUG に設定されます。
default_log_levels = ['amqp=WARN'、'amqplib=WARN'、'boto=WARN'、'qpid=WARN'、'sqlalchemy=WARN'、'suds=INFO'、'oslo.messaging=INFO'、'oslo_messaging=INFO'、'iso8601=WARN'、'requests.packages.urllib3.connectionpool=WARN'、'urllib3.connectionpool=WARN'、'websocket=WARN'、'requests.packages.urllib3.util.retry=WARN'、'urllib3.util.retry=WARN'、'keystonemiddleware=WARN'、'routes.middleware=WARN'、'stevedore=WARN'、'taskflow=WARN'、'keystoneauth=WARN'、'oslo.cache=INFO'、'oslo_policy=INFO'、'dogpile.core.dogpile=INFO']	リスト値	logger=LEVEL ペアのパッケージロギングレベルの一覧。このオプションは、log_config_append が設定されている場合は無視されます。
`dhcp_broadcast_reply = False`	ブール値	DHCP 応答で broadcast を使用します。
`dhcp_confs = $state_path/dhcp`	文字列値	DHCP サーバー設定ファイルを保存する場所。
`dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq`	文字列値	DHCP サーバーの管理に使用するドライバー。
`dhcp_rebinding_time = 0`	整数値	DHCP の再バインド時間 T2 (秒単位)。0 に設定すると、デフォルトでリースタイムの 7/8 に設定されます。
`dhcp_renewal_time = 0`	整数値	DHCP 更新時間 T1 (秒単位)。0 に設定すると、デフォルトでリース時間の半分に設定されます。
`dnsmasq_base_log_dir = None`	文字列値	dnsmasq ロギングのベースログディレクトリー。ログには DHCP および DNS ログ情報が含まれており、DHCP または DNS のいずれかの問題のデバッグに役立ちます。このセクションが null の場合は、dnsmasq ログを無効にします。
`dnsmasq_config_file = `	文字列値	このファイルでデフォルトの dnsmasq 設定を上書きします。
`dnsmasq_dns_servers = []`	リスト値	フォワーダーとして使用される DNS サーバーのコンマ区切りの一覧。
`dnsmasq_lease_max = 16777216`	整数値	リースの数を制限して、サービス拒否 (DoS) を防ぎます。
`dnsmasq_local_resolv = False`	ブール値	dnsmasq サービスが、DHCP エージェントを実行しているホストの DNS リゾルバーを介してインスタンスの名前解決を提供できるようにします。dnsmasq プロセス引数から --no-resolv オプションを効果的に削除します。カスタム DNS リゾルバーを dnsmasq_dns_servers オプションに追加すると、この機能が無効になります。
`enable_isolated_metadata = False`	ブール値	DHCP サーバーは、分離されたネットワークでメタデータのサポートを提供するのに役立ちます。この値を True に設定すると、DHCP サーバーは特定のホストルートを DHCP 要求に追加します。メタデータサービスは、サブネットにルーターポートが含まれていない場合にのみアクティベートされます。ゲストインスタンスは、DHCP 経由でホストルートを要求するように設定する必要があります (オプション 121)。force_metadata が True に設定されている場合には、このオプションは有効ではありません。
`enable_metadata_network = False`	ブール値	CIDR が 169.254.169.254/16 (またはそれ以上のプレフィックス) である専用のメタデータアクセスネットワークからのメタデータ要求に対応し、仮想マシンが metadata:1 要求を送信する Neutron ルーターに接続されます。この場合、ルーターを介して 169.254.169.254 に到達できるため、DHCP オプション 121 は仮想マシンにインジェクトされません。このオプションには enable_isolated_metadata = True が必要です。
`fatal_deprecations = False`	ブール値	非推奨の致命的なステータスを有効または無効にします。
`force_metadata = False`	ブール値	Neutron ルーターはメタデータ IP を提供するために存在しませんが、この情報を提供するために DHCP サーバーを使用することができます。この値を設定すると、DHCP サーバーが特定のホストルートを DHCP 要求に追加するように強制されます。このオプションを設定すると、すべてのネットワークに対してメタデータサービスがアクティベートされます。
instance_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスの形式。
instance_uuid_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスUUIDの形式。
`interface_driver = None`	文字列値	仮想インターフェースの管理に使用するドライバー。
`log-config-append = None`	文字列値	ロギング設定ファイルの名前。このファイルは、既存のロギング設定ファイルに追加されます。ロギング設定ファイルの詳細は、Python のロギングモジュールのドキュメントを参照してください。ロギング設定ファイルを使用すると、すべてのロギング設定が設定ファイルで設定され、その他のロギング設定オプションは無視されます（例：log-date-format）。
`log-date-format = %Y-%m-%d %H:%M:%S`	文字列値	ログレコードの %%(asctime)sのフォーマット文字列を定義します。デフォルト：%(default)sこのオプションは、log_config_append が設定されている場合は無視されます。
`log-dir = None`	文字列値	（オプション）log_file の相対パスに使用されるベースディレクトリー。このオプションは、log_config_append が設定されている場合は無視されます。
`log-file = None`	文字列値	（オプション）ロギング出力を送信するログファイルの名前。デフォルトが設定されていない場合、ロギングは use_stderr で定義されているように stderr に送信されます。このオプションは、log_config_append が設定されている場合は無視されます。
`log_rotate_interval = 1`	整数値	ログファイルがローテーションされるまでの時間。このオプションは、log_rotation_type が「interval」に設定されていない限り無視されます。
`log_rotate_interval_type = days`	文字列値	ローテーション間隔の種別。次のローテーションをスケジューリングする際に、最後のファイル変更の時刻（またはサービスの起動時刻）が使用されます。
`log_rotation_type = none`	文字列値	ログローテーションの種別。
`logging_context_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s`	文字列値	コンテキスト付きログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d`	文字列値	メッセージのロギングレベルが DEBUG の場合にログメッセージに追加する追加のデータ。oslo_log.formatters.ContextFormatter により使用されます。
`logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s`	文字列値	コンテキストが定義されていない場合に、ログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s`	文字列値	この形式で、例外出力の各行の前にプレフィックスが付けられます。oslo_log.formatters.ContextFormatter により使用されます。
`logging_user_identity_format = %(user)s %(tenant)s %(domain)s %(user_domain)s %(project_domain)s`	文字列値	logging_context_format_string で使用される %(user_identity)s のフォーマット文字列を定義します。oslo_log.formatters.ContextFormatter により使用されます。
`max_logfile_count = 30`	整数値	ローテーションされたログファイルの最大数。
`max_logfile_size_mb = 200`	整数値	ログファイルの最大サイズ（MB 単位）。「log_rotation_type」が「size」に設定されていない場合は、このオプションは無視されます。
`num_sync_threads = 4`	整数値	同期プロセス時に使用するスレッドの数。サーバーに設定された接続プールサイズを超えることはできません。
`ovs_integration_bridge = br-int`	文字列値	使用する Open vSwitch ブリッジの名前
`ovs_use_veth = False`	ブール値	OVS インターフェース用に veth を使用します。ovs_use_veth が True に設定されている場合に、namespace のサポートが制限されたカーネル (例: RHEL 6.5) およびルーターのゲートウェイポートでのレート制限をサポートします。
`publish_errors = False`	ブール値	エラーイベントの公開を有効または無効にします。
`rate_limit_burst = 0`	整数値	rate_limit_interval ごとのログ記録されたメッセージの最大数。
`rate_limit_except_level = CRITICAL`	文字列値	レート制限で使用されるログレベル名：CRITICAL、ERROR、INFO、WARNING、DEBUG または空の文字列。rate_limit_except_level 以上のレベルのログはフィルターされません。空の文字列は、すべてのレベルがフィルターされることを意味します。
`rate_limit_interval = 0`	整数値	ログのレート制限の間隔(秒数)。
`resync_interval = 5`	整数値	DHCP エージェントは、一時的な通知または RPC エラーから回復するために、その状態を Neutron に再同期します。間隔は、試行するまでの最大秒数です。再同期は、トリガーされたイベントに基づいてより頻繁に実行できます。
`resync_throttle = 1`	整数値	ローカルの DHCP 状態と Neutron との間の状態イベントの再同期回数を、resync_throttle 秒ごとに 1 回のみスロットルします。スロットルの値により、再同期の状態イベントの間隔が最小限に抑えられます。そうでない場合は、再同期がビジーループになる可能性があります。値は resync_interval 未満である必要があります。
`rpc_response_max_timeout = 600`	整数値	RPC 呼び出しからの応答を待つ最大時間 (秒単位)。
`syslog-log-facility = LOG_USER`	文字列値	ログ行を受け取る syslog ファシリティー。このオプションは、log_config_append が設定されている場合は無視されます。
`use-journal = False`	ブール値	ロギング用のjournald を有効にします。systemd 環境で実行している場合は、ジャーナルサポートを有効にしたい場合があります。その場合、ログメッセージに加えて構造化されたメタデータが含まれるjournalネイティブプロトコルが使用されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use-json = False`	ブール値	ロギングに JSON 形式を使用します。このオプションは、log_config_append が設定されている場合は無視されます。
`use-syslog = False`	ブール値	ロギングに syslog を使用します。既存の syslog 形式は非推奨であり、後に RFC5424 に従うように変更されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use_eventlog = False`	ブール値	出力をWindows イベントログに記録します。
`use_stderr = False`	ブール値	出力を標準エラーに記録します。このオプションは、log_config_append が設定されている場合は無視されます。
`watch-log-file = False`	ブール値	ファイルシステムを監視するように設計されたログハンドラーを使用します。ログファイルが移動または削除されると、このハンドラーは、指定されたパスで新しいログファイルを即時に開きます。これは、log_file オプションを指定し、Linux プラットフォームが使用される場合にのみ有効です。このオプションは、log_config_append が設定されている場合は無視されます。

8.1.2. agent
リンクのコピー

以下の表には、/etc/neutron/dhcp_agent.ini ファイルの [agent] グループで使用できるオプションの概要をまとめています。

Expand

表8.1 agent
設定オプション = デフォルト値	タイプ	説明
`availability_zone = nova`	文字列値	このノードのアベイラビリティーゾーン
`log_agent_heartbeats = False`	ブール値	ログエージェントのハートビート
`report_interval = 30`	浮動小数点の値	状態を server に報告するノード間の秒数。agent_down_time 未満の場合は agent_down_time 未満である必要があります。これは agent_down_time 未満の場合に推奨されます。

8.1.3. ovs
リンクのコピー

以下の表には、/etc/neutron/dhcp_agent.ini ファイルの [ovs] グループで使用できるオプションの概要をまとめています。

Expand

表8.2 ovs
設定オプション = デフォルト値	タイプ	説明
`bridge_mac_table_size = 50000`	整数値	Neutron OVS エージェントが管理するブリッジについて学習する MAC アドレスの最大数。妥当な範囲外の値 (10 から 1,000,000）は、ドキュメントに従って Open vSwitch で上書きされる可能性があります。
`ovsdb_connection = tcp:127.0.0.1:6640`	文字列値	OVSDB バックエンドの接続文字列。ネイティブ ovsdb_interface が有効な場合に、すべての ovsdb コマンドで監視および使用されると ovsdb-client により使用されます。
`ovsdb_debug = False`	ブール値	OVSDB デバッグログの有効化
`ovsdb_timeout = 10`	整数値	ovsdb コマンドのタイムアウト (秒単位)。タイムアウトの期限が切れると、ovsdb コマンドは ALARMCLOCK エラーで失敗します。
`ssl_ca_cert_file = None`	文字列値	OVSDB との対話時に使用する認証局(CA)証明書。接頭辞 ovsdb_connection を使用する場合は必須
`ssl_cert_file = None`	文字列値	OVSDB との対話時に使用する SSL 証明書ファイル。接頭辞 ovsdb_connection を使用する場合は必須
`ssl_key_file = None`	文字列値	OVSDB との対話時に使用する SSL 秘密鍵ファイル。接頭辞 ovsdb_connection を使用する場合は必須

8.2. l3_agent.ini
リンクのコピー

このセクションには、/etc/neutron/l3_agent.ini ファイルのオプションが含まれます。

8.2.1. DEFAULT
リンクのコピー

以下の表には、/etc/neutron/l3_agent.ini ファイルの [DEFAULT] グループで使用できるオプションの概要をまとめています。

Expand

設定オプション = デフォルト値	タイプ	説明
`agent_mode = legacy`	文字列値	エージェントの作業モード。許可されるモード legacy: これにより、L3 エージェントが集中ネットワークノードにデプロイされた既存の動作を保持し、DNAT や SNAT などの L3 サービスが提供されます。DVR を使用しない場合は、このモードを使用します。DVR: このモードは DVR 機能を有効にし、コンピュートホストで実行する L3 エージェントに使用する必要があります。dvr_snat: これにより、集中 SNAT のサポートを DVR と併用できます。このモードは、集中ノード（または単一ホストのデプロイメント（例： devstack）で実行される L3 エージェントに使用する必要があります。dvr_no_external: このモードでは、コンピュートホストで実行される L3 エージェントの East/West DVR ルーティング機能のみを有効にします。DNAT や SNAT などの North/South 機能は、dvr_snat モードで実行中の集中ネットワークノードによって提供されます。このモードは、コンピュートホストに外部ネットワーク接続がない場合に使用する必要があります。
`api_workers = None`	整数値	サービスの個別の API ワーカープロセスの数。指定のない場合は、デフォルトの CPU 数で最高のパフォーマンスを得るために利用可能な CPU の数と同じになり、RAM 使用率は上限になります。
`debug = False`	ブール値	true に設定すると、ログレベルはデフォルトの INFO レベルではなく DEBUG に設定されます。
default_log_levels = ['amqp=WARN'、'amqplib=WARN'、'boto=WARN'、'qpid=WARN'、'sqlalchemy=WARN'、'suds=INFO'、'oslo.messaging=INFO'、'oslo_messaging=INFO'、'iso8601=WARN'、'requests.packages.urllib3.connectionpool=WARN'、'urllib3.connectionpool=WARN'、'websocket=WARN'、'requests.packages.urllib3.util.retry=WARN'、'urllib3.util.retry=WARN'、'keystonemiddleware=WARN'、'routes.middleware=WARN'、'stevedore=WARN'、'taskflow=WARN'、'keystoneauth=WARN'、'oslo.cache=INFO'、'oslo_policy=INFO'、'dogpile.core.dogpile=INFO']	リスト値	logger=LEVEL ペアのパッケージロギングレベルの一覧。このオプションは、log_config_append が設定されている場合は無視されます。
`enable_metadata_proxy = True`	ブール値	メタデータプロキシーの実行を許可します。
`external_ingress_mark = 0x2`	文字列値	外部ネットワークからの ingress マークを示すために使用される iptables の mangle マーク。このマークは 0xffff でマスクされるため、16 ビット未満のビットのみが使用されます。
`fatal_deprecations = False`	ブール値	非推奨の致命的なステータスを有効または無効にします。
`ha_confs_path = $state_path/ha_confs`	文字列値	keepalived 設定ファイルを保存する場所
`ha_keepalived_state_change_server_threads = <based on operating system>`	整数値	keepalived サーバー接続要求の同時スレッドの数。スレッドを増やすと、エージェントノードに CPU 負荷が高くなります。
`ha_vrrp_advert_int = 2`	整数値	広告の間隔 (秒単位)
`ha_vrrp_auth_password = None`	文字列値	VRRP 認証パスワード
`ha_vrrp_auth_type = PASS`	文字列値	VRRP 認証タイプ
`ha_vrrp_health_check_interval = 0`	整数値	VRRP ヘルスチェックの間隔 (秒単位)。値 > 0 は VRRP ヘルスチェックを有効にします。これを 0 に設定すると、VRRP ヘルスチェックが無効になります。推奨される値は 5 です。これにより、ping がゲートウェイ IP アドレスに送信されます。ゲートウェイで ICMP_ECHO_REQUEST を有効にする必要があります。ゲートウェイが失敗すると、すべてのルーターは master として報告され、ルーターの 1 つがゲートウェイ接続を復元するまで、マスターの選択がラウンドロビン方式で繰り返されます。
`handle_internal_only_routers = True`	ブール値	この L3 エージェントは、外部ネットワークゲートウェイが設定されていないルーターも処理する必要があることを示します。このオプションは、Neutron デプロイメントにある単一のエージェントに対してのみ True にする必要があります。すべてのルーターが外部ネットワークゲートウェイを持つ必要がある場合には、すべてのエージェントに対して False になる可能性があります。
instance_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスの形式。
instance_uuid_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスUUIDの形式。
`interface_driver = None`	文字列値	仮想インターフェースの管理に使用するドライバー。
`ipv6_gateway = `	文字列値	IPv6 では、自動的に割り当てられたリンクローカルアドレス (LLA) を使用できるため、外部ゲートウェイに使用されるネットワークにはサブネットが関連付けられる必要はありません。ただし、IPv6 ゲートウェイアドレスは、デフォルトルートの次ホップとして使用するために必要です。ここで IPv6 ゲートウェイアドレスが設定されていない場合には、neutron ルーターは、アップストリームルーターからルーター広告 (RA) からデフォルトルートを取得するように設定されます。この場合、アップストリームルーターはこれらの RA を送信するようにも設定する必要があります。ipv6_gateway が設定されている場合は、アップストリームルーターのインターフェースの LLA である必要があります。グローバル一意のアドレス (GUA) を使用するネクストホップが必要な場合は、このパラメーターではなく、ネットワークに割り当てられたサブネット経由で実行する必要があります。
`log-config-append = None`	文字列値	ロギング設定ファイルの名前。このファイルは、既存のロギング設定ファイルに追加されます。ロギング設定ファイルの詳細は、Python のロギングモジュールのドキュメントを参照してください。ロギング設定ファイルを使用すると、すべてのロギング設定が設定ファイルで設定され、その他のロギング設定オプションは無視されます（例：log-date-format）。
`log-date-format = %Y-%m-%d %H:%M:%S`	文字列値	ログレコードの %%(asctime)sのフォーマット文字列を定義します。デフォルト：%(default)sこのオプションは、log_config_append が設定されている場合は無視されます。
`log-dir = None`	文字列値	（オプション）log_file の相対パスに使用されるベースディレクトリー。このオプションは、log_config_append が設定されている場合は無視されます。
`log-file = None`	文字列値	（オプション）ロギング出力を送信するログファイルの名前。デフォルトが設定されていない場合、ロギングは use_stderr で定義されているように stderr に送信されます。このオプションは、log_config_append が設定されている場合は無視されます。
`log_rotate_interval = 1`	整数値	ログファイルがローテーションされるまでの時間。このオプションは、log_rotation_type が「interval」に設定されていない限り無視されます。
`log_rotate_interval_type = days`	文字列値	ローテーション間隔の種別。次のローテーションをスケジューリングする際に、最後のファイル変更の時刻（またはサービスの起動時刻）が使用されます。
`log_rotation_type = none`	文字列値	ログローテーションの種別。
`logging_context_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s`	文字列値	コンテキスト付きログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d`	文字列値	メッセージのロギングレベルが DEBUG の場合にログメッセージに追加する追加のデータ。oslo_log.formatters.ContextFormatter により使用されます。
`logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s`	文字列値	コンテキストが定義されていない場合に、ログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s`	文字列値	この形式で、例外出力の各行の前にプレフィックスが付けられます。oslo_log.formatters.ContextFormatter により使用されます。
`logging_user_identity_format = %(user)s %(tenant)s %(domain)s %(user_domain)s %(project_domain)s`	文字列値	logging_context_format_string で使用される %(user_identity)s のフォーマット文字列を定義します。oslo_log.formatters.ContextFormatter により使用されます。
`max_logfile_count = 30`	整数値	ローテーションされたログファイルの最大数。
`max_logfile_size_mb = 200`	整数値	ログファイルの最大サイズ（MB 単位）。「log_rotation_type」が「size」に設定されていない場合は、このオプションは無視されます。
`max_rtr_adv_interval = 100`	整数値	radvd.conf の MaxRtrAdvInterval 設定
`metadata_access_mark = 0x1`	文字列値	メタデータの有効な要求をマークするために使用される iptables の mangle マーク。このマークは 0xffff でマスクされるため、16 ビット未満のビットのみが使用されます。
`metadata_port = 9697`	ポート値	Neutron メタデータ名前空間プロキシが使用する TCP ポート。
`min_rtr_adv_interval = 30`	整数値	MinRtrAdvInterval setting for radvd.conf
`ovs_integration_bridge = br-int`	文字列値	使用する Open vSwitch ブリッジの名前
`ovs_use_veth = False`	ブール値	OVS インターフェース用に veth を使用します。ovs_use_veth が True に設定されている場合に、namespace のサポートが制限されたカーネル (例: RHEL 6.5) およびルーターのゲートウェイポートでのレート制限をサポートします。
`pd_confs = $state_path/pd`	文字列値	IPv6 PD ファイルを保存する場所。
`periodic_fuzzy_delay = 5`	整数値	タイムスタンプを減らすために定期的なタスクスケジューラーを開始する際の無作為に遅延する秒数。(0 に設定すると無効になります)
`periodic_interval = 40`	整数値	実行中の定期的なタスク間の秒数。
`prefix_delegation_driver = dibbler`	文字列値	ipv6 プレフィックス委任に使用されるドライバー。これは、neutron.agent.linux.pd_drivers 名前空間で定義されているエントリーポイントでなければなりません。neutron ソースに含まれるエントリーポイントは、setup.cfg を参照してください。
`publish_errors = False`	ブール値	エラーイベントの公開を有効または無効にします。
`ra_confs = $state_path/ra`	文字列値	IPv6 RA 設定ファイルを保存する場所
`radvd_user = `	文字列値	radvd に渡されるユーザー名。root 権限をドロップし、ユーザー ID を username および group ID を、ユーザー名のプライマリーグループに変更します。ユーザーの指定がない場合 (デフォルト) では、L3 エージェントを実行しているユーザーは渡されます。root を指定すると、radvd が root として生成されるため、「username」パラメーターは渡されません。
`rate_limit_burst = 0`	整数値	rate_limit_interval ごとのログ記録されたメッセージの最大数。
`rate_limit_except_level = CRITICAL`	文字列値	レート制限で使用されるログレベル名：CRITICAL、ERROR、INFO、WARNING、DEBUG または空の文字列。rate_limit_except_level 以上のレベルのログはフィルターされません。空の文字列は、すべてのレベルがフィルターされることを意味します。
`rate_limit_interval = 0`	整数値	ログのレート制限の間隔(秒数)。
`rpc_response_max_timeout = 600`	整数値	RPC 呼び出しからの応答を待つ最大時間 (秒単位)。
`rpc_state_report_workers = 1`	整数値	状態レポートキュー専用の RPC ワーカープロセスの数。
`rpc_workers = None`	整数値	サービスの RPC ワーカープロセスの数。指定されていない場合、デフォルトは API ワーカー数の半分に等しくなります。
`syslog-log-facility = LOG_USER`	文字列値	ログ行を受け取る syslog ファシリティー。このオプションは、log_config_append が設定されている場合は無視されます。
`use-journal = False`	ブール値	ロギング用のjournald を有効にします。systemd 環境で実行している場合は、ジャーナルサポートを有効にしたい場合があります。その場合、ログメッセージに加えて構造化されたメタデータが含まれるjournalネイティブプロトコルが使用されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use-json = False`	ブール値	ロギングに JSON 形式を使用します。このオプションは、log_config_append が設定されている場合は無視されます。
`use-syslog = False`	ブール値	ロギングに syslog を使用します。既存の syslog 形式は非推奨であり、後に RFC5424 に従うように変更されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use_eventlog = False`	ブール値	出力をWindows イベントログに記録します。
`use_stderr = False`	ブール値	出力を標準エラーに記録します。このオプションは、log_config_append が設定されている場合は無視されます。
`vendor_pen = 8888`	文字列値	RFC3315 DUID-EN で必要な Vendor's Registered Private Enterprise Number として 10 進数の値。
`watch-log-file = False`	ブール値	ファイルシステムを監視するように設計されたログハンドラーを使用します。ログファイルが移動または削除されると、このハンドラーは、指定されたパスで新しいログファイルを即時に開きます。これは、log_file オプションを指定し、Linux プラットフォームが使用される場合にのみ有効です。このオプションは、log_config_append が設定されている場合は無視されます。

8.2.2. agent
リンクのコピー

以下の表には、/etc/neutron/l3_agent.ini ファイルの [agent] グループで使用できるオプションの概要をまとめています。

Expand

表8.3 agent
設定オプション = デフォルト値	タイプ	説明
`availability_zone = nova`	文字列値	このノードのアベイラビリティーゾーン
`extensions = []`	リスト値	使用するエクステンション一覧
`log_agent_heartbeats = False`	ブール値	ログエージェントのハートビート
`report_interval = 30`	浮動小数点の値	状態を server に報告するノード間の秒数。agent_down_time 未満の場合は agent_down_time 未満である必要があります。これは agent_down_time 未満の場合に推奨されます。

8.2.3. network_log
リンクのコピー

以下の表には、/etc/neutron/l3_agent.ini ファイルの [network_log] グループで使用できるオプションの概要を示します。

Expand

表8.4 network_log
設定オプション = デフォルト値	タイプ	説明
`burst_limit = 25`	整数値	rate_limit あたりの最大パケット数。
`local_output_log_base = None`	文字列値	エージェント側の出力ログファイルパス、デフォルトの syslog ファイル。
`rate_limit = 100`	整数値	1 秒あたりの最大パケットロギング。

8.2.4. ovs
リンクのコピー

以下の表には、/etc/neutron/l3_agent.ini ファイルの [ovs] グループで使用できるオプションの概要を示します。

Expand

表8.5 ovs
設定オプション = デフォルト値	タイプ	説明
`bridge_mac_table_size = 50000`	整数値	Neutron OVS エージェントが管理するブリッジについて学習する MAC アドレスの最大数。妥当な範囲外の値 (10 から 1,000,000）は、ドキュメントに従って Open vSwitch で上書きされる可能性があります。
`ovsdb_connection = tcp:127.0.0.1:6640`	文字列値	OVSDB バックエンドの接続文字列。ネイティブ ovsdb_interface が有効な場合に、すべての ovsdb コマンドで監視および使用されると ovsdb-client により使用されます。
`ovsdb_debug = False`	ブール値	OVSDB デバッグログの有効化
`ovsdb_timeout = 10`	整数値	ovsdb コマンドのタイムアウト (秒単位)。タイムアウトの期限が切れると、ovsdb コマンドは ALARMCLOCK エラーで失敗します。
`ssl_ca_cert_file = None`	文字列値	OVSDB との対話時に使用する認証局(CA)証明書。接頭辞 ovsdb_connection を使用する場合は必須
`ssl_cert_file = None`	文字列値	OVSDB との対話時に使用する SSL 証明書ファイル。接頭辞 ovsdb_connection を使用する場合は必須
`ssl_key_file = None`	文字列値	OVSDB との対話時に使用する SSL 秘密鍵ファイル。接頭辞 ovsdb_connection を使用する場合は必須

8.3. linuxbridge_agent.ini
リンクのコピー

本項では、/etc/neutron/plugins/ml2/linuxbridge_agent.ini ファイルのオプションについて説明します。

8.3.1. DEFAULT
リンクのコピー

以下の表には、/etc/neutron/plugins/ml2/linuxbridge_agent.ini ファイルの [DEFAULT] グループで使用できるオプションの概要をまとめています。

Expand

設定オプション = デフォルト値	タイプ	説明
`debug = False`	ブール値	true に設定すると、ログレベルはデフォルトの INFO レベルではなく DEBUG に設定されます。
default_log_levels = ['amqp=WARN'、'amqplib=WARN'、'boto=WARN'、'qpid=WARN'、'sqlalchemy=WARN'、'suds=INFO'、'oslo.messaging=INFO'、'oslo_messaging=INFO'、'iso8601=WARN'、'requests.packages.urllib3.connectionpool=WARN'、'urllib3.connectionpool=WARN'、'websocket=WARN'、'requests.packages.urllib3.util.retry=WARN'、'urllib3.util.retry=WARN'、'keystonemiddleware=WARN'、'routes.middleware=WARN'、'stevedore=WARN'、'taskflow=WARN'、'keystoneauth=WARN'、'oslo.cache=INFO'、'oslo_policy=INFO'、'dogpile.core.dogpile=INFO']	リスト値	logger=LEVEL ペアのパッケージロギングレベルの一覧。このオプションは、log_config_append が設定されている場合は無視されます。
`fatal_deprecations = False`	ブール値	非推奨の致命的なステータスを有効または無効にします。
instance_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスの形式。
instance_uuid_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスUUIDの形式。
`log-config-append = None`	文字列値	ロギング設定ファイルの名前。このファイルは、既存のロギング設定ファイルに追加されます。ロギング設定ファイルの詳細は、Python のロギングモジュールのドキュメントを参照してください。ロギング設定ファイルを使用すると、すべてのロギング設定が設定ファイルで設定され、その他のロギング設定オプションは無視されます（例：log-date-format）。
`log-date-format = %Y-%m-%d %H:%M:%S`	文字列値	ログレコードの %%(asctime)sのフォーマット文字列を定義します。デフォルト：%(default)sこのオプションは、log_config_append が設定されている場合は無視されます。
`log-dir = None`	文字列値	（オプション）log_file の相対パスに使用されるベースディレクトリー。このオプションは、log_config_append が設定されている場合は無視されます。
`log-file = None`	文字列値	（オプション）ロギング出力を送信するログファイルの名前。デフォルトが設定されていない場合、ロギングは use_stderr で定義されているように stderr に送信されます。このオプションは、log_config_append が設定されている場合は無視されます。
`log_rotate_interval = 1`	整数値	ログファイルがローテーションされるまでの時間。このオプションは、log_rotation_type が「interval」に設定されていない限り無視されます。
`log_rotate_interval_type = days`	文字列値	ローテーション間隔の種別。次のローテーションをスケジューリングする際に、最後のファイル変更の時刻（またはサービスの起動時刻）が使用されます。
`log_rotation_type = none`	文字列値	ログローテーションの種別。
`logging_context_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s`	文字列値	コンテキスト付きログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d`	文字列値	メッセージのロギングレベルが DEBUG の場合にログメッセージに追加する追加のデータ。oslo_log.formatters.ContextFormatter により使用されます。
`logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s`	文字列値	コンテキストが定義されていない場合に、ログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s`	文字列値	この形式で、例外出力の各行の前にプレフィックスが付けられます。oslo_log.formatters.ContextFormatter により使用されます。
`logging_user_identity_format = %(user)s %(tenant)s %(domain)s %(user_domain)s %(project_domain)s`	文字列値	logging_context_format_string で使用される %(user_identity)s のフォーマット文字列を定義します。oslo_log.formatters.ContextFormatter により使用されます。
`max_logfile_count = 30`	整数値	ローテーションされたログファイルの最大数。
`max_logfile_size_mb = 200`	整数値	ログファイルの最大サイズ（MB 単位）。「log_rotation_type」が「size」に設定されていない場合は、このオプションは無視されます。
`publish_errors = False`	ブール値	エラーイベントの公開を有効または無効にします。
`rate_limit_burst = 0`	整数値	rate_limit_interval ごとのログ記録されたメッセージの最大数。
`rate_limit_except_level = CRITICAL`	文字列値	レート制限で使用されるログレベル名：CRITICAL、ERROR、INFO、WARNING、DEBUG または空の文字列。rate_limit_except_level 以上のレベルのログはフィルターされません。空の文字列は、すべてのレベルがフィルターされることを意味します。
`rate_limit_interval = 0`	整数値	ログのレート制限の間隔(秒数)。
`syslog-log-facility = LOG_USER`	文字列値	ログ行を受け取る syslog ファシリティー。このオプションは、log_config_append が設定されている場合は無視されます。
`use-journal = False`	ブール値	ロギング用のjournald を有効にします。systemd 環境で実行している場合は、ジャーナルサポートを有効にしたい場合があります。その場合、ログメッセージに加えて構造化されたメタデータが含まれるjournalネイティブプロトコルが使用されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use-json = False`	ブール値	ロギングに JSON 形式を使用します。このオプションは、log_config_append が設定されている場合は無視されます。
`use-syslog = False`	ブール値	ロギングに syslog を使用します。既存の syslog 形式は非推奨であり、後に RFC5424 に従うように変更されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use_eventlog = False`	ブール値	出力をWindows イベントログに記録します。
`use_stderr = False`	ブール値	出力を標準エラーに記録します。このオプションは、log_config_append が設定されている場合は無視されます。
`watch-log-file = False`	ブール値	ファイルシステムを監視するように設計されたログハンドラーを使用します。ログファイルが移動または削除されると、このハンドラーは、指定されたパスで新しいログファイルを即時に開きます。これは、log_file オプションを指定し、Linux プラットフォームが使用される場合にのみ有効です。このオプションは、log_config_append が設定されている場合は無視されます。

8.3.2. agent
リンクのコピー

以下の表には、/etc/neutron/plugins/ml2/linuxbridge_agent.ini ファイルの [agent] グループで使用できるオプションの概要をまとめています。

Expand

表8.6 agent
設定オプション = デフォルト値	タイプ	説明
`dscp = None`	整数値	トンネルカプセル化時に外部ヘッダーに使用する DSCP 値。
`dscp_inherit = False`	ブール値	True に設定すると、トンネルインターフェースの DSCP 値が上書きされ、継承に設定されます。内部ヘッダーの DSCP 値は、外側のヘッダーにコピーされます。
`extensions = []`	リスト値	使用するエクステンション一覧
`polling_interval = 2`	整数値	ローカルデバイスの変更をポーリングするまでエージェントが待機する秒数。
`quitting_rpc_timeout = 10`	整数値	エージェントが SIGTERM を受信した後に、新しい rpc 呼び出しに新しいタイムアウトを秒単位で設定します。値を 0 に設定すると、rpc-timeout は変更されない

8.3.3. linux_bridge
リンクのコピー

以下の表には、/etc/neutron/plugins/ml2/linuxbridge_agent.ini ファイルの [linux_bridge] グループで利用可能なオプションの概要を示します。

Expand

表8.7 linux_bridge
設定オプション = デフォルト値	タイプ	説明
`bridge_mappings = []`	リスト値	<physical_network>:<physical_bridge> のリスト
`physical_interface_mappings = []`	リスト値	物理ネットワーク名を、フラットネットワークおよび VLAN ネットワークに使用するエージェントのノード固有の物理ネットワークインターフェースにマッピングする <physical_network>:<physical_interface> タプルのコンマ区切りリスト。サーバーの network_vlan_ranges に一覧表示されるすべての物理ネットワークには、各エージェントの適切なインターフェースへのマッピングが必要です。

8.3.4. network_log
リンクのコピー

以下の表には、/etc/neutron/plugins/ml2/linuxbridge_agent.ini ファイルの [network_log] グループで使用できるオプションの概要をまとめています。

Expand

表8.8 network_log
設定オプション = デフォルト値	タイプ	説明
`burst_limit = 25`	整数値	rate_limit あたりの最大パケット数。
`local_output_log_base = None`	文字列値	エージェント側の出力ログファイルパス、デフォルトの syslog ファイル。
`rate_limit = 100`	整数値	1 秒あたりの最大パケットロギング。

8.3.5. securitygroup
リンクのコピー

以下の表には、/etc/neutron/plugins/ml2/linuxbridge_agent.ini ファイルの [securitygroup] グループで使用できるオプションの概要をまとめています。

Expand

表8.9 securitygroup
設定オプション = デフォルト値	タイプ	説明
`enable_ipset = True`	ブール値	ipset を使用して、iptables ベースのセキュリティーグループをスピードアップします。ipset サポートを有効にするには、ipset が L2 エージェントノードにインストールする必要があります。
`enable_security_group = True`	ブール値	サーバーで neutron セキュリティーグループ API を有効にするかどうかを制御します。セキュリティーグループを使用しない場合や、nova セキュリティーグループ API を使用する場合は false にする必要があります。
`firewall_driver = None`	文字列値	L2 エージェントのセキュリティーグループファイアウォール用のドライバー
`permitted_ethertypes = []`	リスト値	16 進数 (「0x」で始まる) で、許可されるイーサネットタイプのコンマ区切りリスト。たとえば、"0x4008" は InfiniBand を許可します。

8.3.6. vxlan
リンクのコピー

以下の表には、/etc/neutron/plugins/ml2/linuxbridge_agent.ini ファイルの [vxlan] グループで使用できるオプションの概要をまとめています。

Expand

表8.10 vxlan
設定オプション = デフォルト値	タイプ	説明
`arp_responder = False`	ブール値	オーバーレイへの ARP ブロードキャストを実行する代わりに、ローカル応答を提供するローカル ARP レスポンダーを有効にします。ローカル ARP レスポンダーの有効化は、allow-address-pairs 拡張と完全に互換性がありません。
`enable_vxlan = True`	ブール値	エージェントで VXLAN を有効にします。linuxbridge メカニズムドライバーを使用する ml2 プラグインでエージェントを管理する場合に有効にできます。
`l2_population = False`	ブール値	ml2 プラグインの l2population メカニズムドライバーと共に使用する拡張機能。これにより、プラグインが VXLAN 転送テーブルに設定できるようになります。
`local_ip = None`	IP アドレス値	ローカルオーバーレイ (tunnel) ネットワークエンドポイントの IP アドレス。ホストネットワークインターフェースのいずれかにある IPv4 アドレスまたは IPv6 アドレスを使用します。この値の IP バージョンは、neutron サーバーノード上の ML2 プラグイン設定ファイルの overlay_ip_version オプションの値と一致する必要があります。
`multicast_ranges = []`	リスト値	VNI ID に従ってマルチキャストアドレスを VXLAN に割り当てる方法を説明する <multicast address>:<vni_min>:<vni_max> トリプルのコンマ区切りリスト (任意)。
`tos = None`	整数値	vxlan インターフェースプロトコルパケット用の TOS。このオプションは、AGENT セクションの dscp オプションが優先されるため非推奨になり、今後のリリースで削除される予定です。TOS の値を DSCP に変換するには、4 で割ります。
`ttl = None`	整数値	vxlan インターフェースプロトコルパケットの TTL。
`udp_dstport = None`	ポート値	VXLAN 通信に使用される UDP ポート。デフォルトでは、Linux カーネルは IANA が割り当てられた標準値を使用しないため、これを使用する場合は、このオプションを 4789 に設定する必要があります。後方互換のために、これはデフォルトでは設定されません。
`udp_srcport_max = 0`	ポート値	VXLAN 通信に使用される UDP ソースポート範囲の最大値。
`udp_srcport_min = 0`	ポート値	VXLAN 通信に使用される UDP ソースポート範囲の最小数。
`vxlan_group = 224.0.0.1`	文字列値	vxlan インターフェースのマルチキャストグループ。グループアドレスの範囲は、CIDR 表記を使用して指定できます。範囲を指定すると、異なる VNI で異なるグループアドレスを使用でき、トンネルエンドポイントへの誤ったブロードキャストトラフィックを増減できます。可能な限り (24 ビット) VNI に一意のグループを確保するには、239.0.0.0/8 などの /8 を使用します。この設定は、すべてのエージェントで同じである必要があります。

8.4. metadata_agent.ini
リンクのコピー

本項では、/etc/neutron/metadata_agent.ini ファイルのオプションについて説明します。

8.4.1. DEFAULT
リンクのコピー

以下の表には、/etc/neutron/metadata_agent.ini ファイルの [DEFAULT] グループで使用できるオプションの概要をまとめています。

Expand

設定オプション = デフォルト値	タイプ	説明
`auth_ca_cert = None`	文字列値	ssl の認証局公開鍵 (CA 証明書) ファイル
`debug = False`	ブール値	true に設定すると、ログレベルはデフォルトの INFO レベルではなく DEBUG に設定されます。
default_log_levels = ['amqp=WARN'、'amqplib=WARN'、'boto=WARN'、'qpid=WARN'、'sqlalchemy=WARN'、'suds=INFO'、'oslo.messaging=INFO'、'oslo_messaging=INFO'、'iso8601=WARN'、'requests.packages.urllib3.connectionpool=WARN'、'urllib3.connectionpool=WARN'、'websocket=WARN'、'requests.packages.urllib3.util.retry=WARN'、'urllib3.util.retry=WARN'、'keystonemiddleware=WARN'、'routes.middleware=WARN'、'stevedore=WARN'、'taskflow=WARN'、'keystoneauth=WARN'、'oslo.cache=INFO'、'oslo_policy=INFO'、'dogpile.core.dogpile=INFO']	リスト値	logger=LEVEL ペアのパッケージロギングレベルの一覧。このオプションは、log_config_append が設定されている場合は無視されます。
`fatal_deprecations = False`	ブール値	非推奨の致命的なステータスを有効または無効にします。
instance_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスの形式。
instance_uuid_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスUUIDの形式。
`log-config-append = None`	文字列値	ロギング設定ファイルの名前。このファイルは、既存のロギング設定ファイルに追加されます。ロギング設定ファイルの詳細は、Python のロギングモジュールのドキュメントを参照してください。ロギング設定ファイルを使用すると、すべてのロギング設定が設定ファイルで設定され、その他のロギング設定オプションは無視されます（例：log-date-format）。
`log-date-format = %Y-%m-%d %H:%M:%S`	文字列値	ログレコードの %%(asctime)sのフォーマット文字列を定義します。デフォルト：%(default)sこのオプションは、log_config_append が設定されている場合は無視されます。
`log-dir = None`	文字列値	（オプション）log_file の相対パスに使用されるベースディレクトリー。このオプションは、log_config_append が設定されている場合は無視されます。
`log-file = None`	文字列値	（オプション）ロギング出力を送信するログファイルの名前。デフォルトが設定されていない場合、ロギングは use_stderr で定義されているように stderr に送信されます。このオプションは、log_config_append が設定されている場合は無視されます。
`log_rotate_interval = 1`	整数値	ログファイルがローテーションされるまでの時間。このオプションは、log_rotation_type が「interval」に設定されていない限り無視されます。
`log_rotate_interval_type = days`	文字列値	ローテーション間隔の種別。次のローテーションをスケジューリングする際に、最後のファイル変更の時刻（またはサービスの起動時刻）が使用されます。
`log_rotation_type = none`	文字列値	ログローテーションの種別。
`logging_context_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s`	文字列値	コンテキスト付きログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d`	文字列値	メッセージのロギングレベルが DEBUG の場合にログメッセージに追加する追加のデータ。oslo_log.formatters.ContextFormatter により使用されます。
`logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s`	文字列値	コンテキストが定義されていない場合に、ログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s`	文字列値	この形式で、例外出力の各行の前にプレフィックスが付けられます。oslo_log.formatters.ContextFormatter により使用されます。
`logging_user_identity_format = %(user)s %(tenant)s %(domain)s %(user_domain)s %(project_domain)s`	文字列値	logging_context_format_string で使用される %(user_identity)s のフォーマット文字列を定義します。oslo_log.formatters.ContextFormatter により使用されます。
`max_logfile_count = 30`	整数値	ローテーションされたログファイルの最大数。
`max_logfile_size_mb = 200`	整数値	ログファイルの最大サイズ（MB 単位）。「log_rotation_type」が「size」に設定されていない場合は、このオプションは無視されます。
`metadata_backlog = 4096`	整数値	メタデータサーバーソケットを設定するためのバックログ要求の数
`metadata_proxy_group = `	文字列値	グループ (gid または名前) は、初期化後にメタデータプロキシーを実行します (空の場合: agent effective group)。
`metadata_proxy_shared_secret = `	文字列値	メタデータ要求をプロキシー処理する場合、Neutron は、スプーフィングを防ぐために、共有シークレットで Instance-ID ヘッダーに署名します。シークレットの文字列を選択することはできますが、ここでは同じ文字列と、Nova Metadata Server が使用する設定で一致させる必要があります。注記： Nova は同じ設定キーを使用しますが、[neutron] セクションで使用します。
`metadata_proxy_socket = $state_path/metadata_proxy`	文字列値	メタデータプロキシー UNIX ドメインソケットの場所。
`metadata_proxy_socket_mode = deduce`	文字列値	メタデータプロクシ UNIX ドメインソケットモード、4つの値が使用可能：deduce: metadata_proxy_user/group の値からモードを推測，user: メタデータプロキシソケットモードを 0o644 に設定，metadata_proxy_user がエージェントの実効ユーザーまたはルート時に使用、group: メタデータプロキシソケットモードを 0o664 に設定、metadata_proxy_group がエージェントの実効グループまたはルートの時に使用、all: メタデータプロキシソケットモードを 0o666に設定、その他の場合に使用。
`metadata_proxy_user = `	文字列値	ユーザー (uid または名前) の初期化後にメタデータプロキシーを実行する (空の場合: agent effective user)。
`metadata_workers = <オペレーティングシステムに基づく>`	整数値	メタデータサーバーの独立したワーカープロセスの数 (デフォルトは CPU 数の半分)
`nova_client_cert = `	文字列値	nova metadata api サーバーのクライアント証明書。
`nova_client_priv_key = `	文字列値	クライアント証明書の秘密鍵。
`nova_metadata_host = 127.0.0.1`	ホストのアドレス値	Nova メタデータサーバーの IP アドレスまたは DNS 名。
`nova_metadata_insecure = False`	ブール値	nova メタデータに対してセキュアではない SSL (https) 要求を実行できるようにする
`nova_metadata_port = 8775`	ポート値	Nova メタデータサーバーが使用する TCP ポート。
`nova_metadata_protocol = http`	文字列値	nova メタデータ、http、または https にアクセスするプロトコル
`publish_errors = False`	ブール値	エラーイベントの公開を有効または無効にします。
`rate_limit_burst = 0`	整数値	rate_limit_interval ごとのログ記録されたメッセージの最大数。
`rate_limit_except_level = CRITICAL`	文字列値	レート制限で使用されるログレベル名：CRITICAL、ERROR、INFO、WARNING、DEBUG または空の文字列。rate_limit_except_level 以上のレベルのログはフィルターされません。空の文字列は、すべてのレベルがフィルターされることを意味します。
`rate_limit_interval = 0`	整数値	ログのレート制限の間隔(秒数)。
`syslog-log-facility = LOG_USER`	文字列値	ログ行を受け取る syslog ファシリティー。このオプションは、log_config_append が設定されている場合は無視されます。
`use-journal = False`	ブール値	ロギング用のjournald を有効にします。systemd 環境で実行している場合は、ジャーナルサポートを有効にしたい場合があります。その場合、ログメッセージに加えて構造化されたメタデータが含まれるjournalネイティブプロトコルが使用されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use-json = False`	ブール値	ロギングに JSON 形式を使用します。このオプションは、log_config_append が設定されている場合は無視されます。
`use-syslog = False`	ブール値	ロギングに syslog を使用します。既存の syslog 形式は非推奨であり、後に RFC5424 に従うように変更されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use_eventlog = False`	ブール値	出力をWindows イベントログに記録します。
`use_stderr = False`	ブール値	出力を標準エラーに記録します。このオプションは、log_config_append が設定されている場合は無視されます。
`watch-log-file = False`	ブール値	ファイルシステムを監視するように設計されたログハンドラーを使用します。ログファイルが移動または削除されると、このハンドラーは、指定されたパスで新しいログファイルを即時に開きます。これは、log_file オプションを指定し、Linux プラットフォームが使用される場合にのみ有効です。このオプションは、log_config_append が設定されている場合は無視されます。

8.4.2. agent
リンクのコピー

以下の表には、/etc/neutron/metadata_agent.ini ファイルの [agent] グループで使用できるオプションの概要をまとめています。

Expand

表8.11 agent
設定オプション = デフォルト値	タイプ	説明
`log_agent_heartbeats = False`	ブール値	ログエージェントのハートビート
`report_interval = 30`	浮動小数点の値	状態を server に報告するノード間の秒数。agent_down_time 未満の場合は agent_down_time 未満である必要があります。これは agent_down_time 未満の場合に推奨されます。

8.4.3. cache
リンクのコピー

以下の表には、/etc/neutron/metadata_agent.ini ファイルの [cache] グループで使用できるオプションの概要をまとめています。

Expand

表8.12 cache
設定オプション = デフォルト値	タイプ	説明
`backend = dogpile.cache.null`	文字列値	キャッシュバックエンドモジュール。数百のスレッドサーバーを持つイベントレットベースまたは環境の場合は、プーリングを含む Memcache (oslo_cache.memcache_pool) が推奨されます。100 台未満のスレッドサーバーがある環境では、Memcached(dogpile.cache.memcached) または Redis(dogpile.cache.redis) が推奨されます。サーバーの単一のインスタンスを含むテスト環境は、dogpile.cache.memory バックエンドを使用できます。
`backend_argument = []`	多値	バックエンドモジュールに指定された引数。このオプションは、dogpile.cache バックエンドに渡される引数ごとに 1 回指定します。例: "<argname>:<value>"
`config_prefix = cache.oslo`	文字列値	キャッシュリージョンの設定ディクショナリーを構築するためのプレフィックス。同じ設定名を持つ別の dogpile.cache リージョンがない場合は、これを変更する必要はありません。
`debug_cache_backend = False`	ブール値	キャッシュバックエンドからの追加デバッグ (キャッシュキー、get/set/delete/etc コール)。これは、キー/値を含む特定の cache-backend get/set/delete 呼び出しを確認する必要がある場合にのみ非常に便利です。通常、これは false に設定されている必要があります。
`enabled = False`	ブール値	キャッシュのグローバル切り替え。
`expiration_time = 600`	整数値	dogpile.cache リージョンのキャッシュされた項目に対するデフォルトの TTL (秒単位)。これは、キャッシュの有効期限が明示的に定義されていないキャッシュされたメソッドに適用されます。
`memcache_dead_retry = 300`	整数値	再試行するまで memcached サーバーが停止されているとみなされる秒数 (dogpile.cache.memcache および oslo_cache.memcache_pool バックエンドのみ)。
`memcache_pool_connection_get_timeout = 10`	整数値	操作が memcache クライアント接続を取得するのを待つ秒数。
`memcache_pool_maxsize = 10`	整数値	すべての memcached サーバーへのオープン接続の最大数 (oslo_cache.memcache_pool バックエンドのみ)。
`memcache_pool_unused_timeout = 60`	整数値	memcached への接続が閉じられる前にプールで未使用のままになる秒数 (oslo_cache.memcache_pool バックエンドのみ)。
`memcache_servers = ['localhost:11211']`	リスト値	memcache サーバーは「host:port」の形式になります (dogpile.cache.memcache および oslo_cache.memcache_pool バックエンドのみ)。
`memcache_socket_timeout = 1.0`	浮動小数点の値	サーバーへの呼び出しごとにタイムアウト (秒単位)。(dogpile.cache.memcache および oslo_cache.memcache_pool バックエンドのみ)。
`proxies = []`	リスト値	dogpile.cache バックエンドの機能に影響を与えるプロキシークラス。changing-backend-behavior についての dogpile.cache ドキュメントを参照してください。

8.5. metering_agent.ini
リンクのコピー

このセクションには、/etc/neutron/metering_agent.ini ファイルのオプションが含まれます。

8.5.1. DEFAULT
リンクのコピー

以下の表では、/etc/neutron/metering_agent.ini ファイルの [DEFAULT] グループで利用可能なオプションについて説明しています。

Expand

設定オプション = デフォルト値	タイプ	説明
`debug = False`	ブール値	true に設定すると、ログレベルはデフォルトの INFO レベルではなく DEBUG に設定されます。
default_log_levels = ['amqp=WARN'、'amqplib=WARN'、'boto=WARN'、'qpid=WARN'、'sqlalchemy=WARN'、'suds=INFO'、'oslo.messaging=INFO'、'oslo_messaging=INFO'、'iso8601=WARN'、'requests.packages.urllib3.connectionpool=WARN'、'urllib3.connectionpool=WARN'、'websocket=WARN'、'requests.packages.urllib3.util.retry=WARN'、'urllib3.util.retry=WARN'、'keystonemiddleware=WARN'、'routes.middleware=WARN'、'stevedore=WARN'、'taskflow=WARN'、'keystoneauth=WARN'、'oslo.cache=INFO'、'oslo_policy=INFO'、'dogpile.core.dogpile=INFO']	リスト値	logger=LEVEL ペアのパッケージロギングレベルの一覧。このオプションは、log_config_append が設定されている場合は無視されます。
`driver = neutron.services.metering.drivers.noop.noop_driver.NoopMeteringDriver`	文字列値	メータリングドライバー
`fatal_deprecations = False`	ブール値	非推奨の致命的なステータスを有効または無効にします。
instance_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスの形式。
instance_uuid_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスUUIDの形式。
`interface_driver = None`	文字列値	仮想インターフェースの管理に使用するドライバー。
`log-config-append = None`	文字列値	ロギング設定ファイルの名前。このファイルは、既存のロギング設定ファイルに追加されます。ロギング設定ファイルの詳細は、Python のロギングモジュールのドキュメントを参照してください。ロギング設定ファイルを使用すると、すべてのロギング設定が設定ファイルで設定され、その他のロギング設定オプションは無視されます（例：log-date-format）。
`log-date-format = %Y-%m-%d %H:%M:%S`	文字列値	ログレコードの %%(asctime)sのフォーマット文字列を定義します。デフォルト：%(default)sこのオプションは、log_config_append が設定されている場合は無視されます。
`log-dir = None`	文字列値	（オプション）log_file の相対パスに使用されるベースディレクトリー。このオプションは、log_config_append が設定されている場合は無視されます。
`log-file = None`	文字列値	（オプション）ロギング出力を送信するログファイルの名前。デフォルトが設定されていない場合、ロギングは use_stderr で定義されているように stderr に送信されます。このオプションは、log_config_append が設定されている場合は無視されます。
`log_rotate_interval = 1`	整数値	ログファイルがローテーションされるまでの時間。このオプションは、log_rotation_type が「interval」に設定されていない限り無視されます。
`log_rotate_interval_type = days`	文字列値	ローテーション間隔の種別。次のローテーションをスケジューリングする際に、最後のファイル変更の時刻（またはサービスの起動時刻）が使用されます。
`log_rotation_type = none`	文字列値	ログローテーションの種別。
`logging_context_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s`	文字列値	コンテキスト付きログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d`	文字列値	メッセージのロギングレベルが DEBUG の場合にログメッセージに追加する追加のデータ。oslo_log.formatters.ContextFormatter により使用されます。
`logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s`	文字列値	コンテキストが定義されていない場合に、ログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s`	文字列値	この形式で、例外出力の各行の前にプレフィックスが付けられます。oslo_log.formatters.ContextFormatter により使用されます。
`logging_user_identity_format = %(user)s %(tenant)s %(domain)s %(user_domain)s %(project_domain)s`	文字列値	logging_context_format_string で使用される %(user_identity)s のフォーマット文字列を定義します。oslo_log.formatters.ContextFormatter により使用されます。
`max_logfile_count = 30`	整数値	ローテーションされたログファイルの最大数。
`max_logfile_size_mb = 200`	整数値	ログファイルの最大サイズ（MB 単位）。「log_rotation_type」が「size」に設定されていない場合は、このオプションは無視されます。
`measure_interval = 30`	整数値	2 つのメータリング計測値の間隔
`ovs_integration_bridge = br-int`	文字列値	使用する Open vSwitch ブリッジの名前
`ovs_use_veth = False`	ブール値	OVS インターフェース用に veth を使用します。ovs_use_veth が True に設定されている場合に、namespace のサポートが制限されたカーネル (例: RHEL 6.5) およびルーターのゲートウェイポートでのレート制限をサポートします。
`publish_errors = False`	ブール値	エラーイベントの公開を有効または無効にします。
`rate_limit_burst = 0`	整数値	rate_limit_interval ごとのログ記録されたメッセージの最大数。
`rate_limit_except_level = CRITICAL`	文字列値	レート制限で使用されるログレベル名：CRITICAL、ERROR、INFO、WARNING、DEBUG または空の文字列。rate_limit_except_level 以上のレベルのログはフィルターされません。空の文字列は、すべてのレベルがフィルターされることを意味します。
`rate_limit_interval = 0`	整数値	ログのレート制限の間隔(秒数)。
`report_interval = 300`	整数値	2 つのメータリングレポートの間隔
`rpc_response_max_timeout = 600`	整数値	RPC 呼び出しからの応答を待つ最大時間 (秒単位)。
`syslog-log-facility = LOG_USER`	文字列値	ログ行を受け取る syslog ファシリティー。このオプションは、log_config_append が設定されている場合は無視されます。
`use-journal = False`	ブール値	ロギング用のjournald を有効にします。systemd 環境で実行している場合は、ジャーナルサポートを有効にしたい場合があります。その場合、ログメッセージに加えて構造化されたメタデータが含まれるjournalネイティブプロトコルが使用されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use-json = False`	ブール値	ロギングに JSON 形式を使用します。このオプションは、log_config_append が設定されている場合は無視されます。
`use-syslog = False`	ブール値	ロギングに syslog を使用します。既存の syslog 形式は非推奨であり、後に RFC5424 に従うように変更されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use_eventlog = False`	ブール値	出力をWindows イベントログに記録します。
`use_stderr = False`	ブール値	出力を標準エラーに記録します。このオプションは、log_config_append が設定されている場合は無視されます。
`watch-log-file = False`	ブール値	ファイルシステムを監視するように設計されたログハンドラーを使用します。ログファイルが移動または削除されると、このハンドラーは、指定されたパスで新しいログファイルを即時に開きます。これは、log_file オプションを指定し、Linux プラットフォームが使用される場合にのみ有効です。このオプションは、log_config_append が設定されている場合は無視されます。

8.5.2. agent
リンクのコピー

以下の表では、/etc/neutron/metering_agent.ini ファイルの [agent] グループで利用可能なオプションについて説明しています。

Expand

表8.13 agent
設定オプション = デフォルト値	タイプ	説明
`log_agent_heartbeats = False`	ブール値	ログエージェントのハートビート
`report_interval = 30`	浮動小数点の値	状態を server に報告するノード間の秒数。agent_down_time 未満の場合は agent_down_time 未満である必要があります。これは agent_down_time 未満の場合に推奨されます。

8.5.3. ovs
リンクのコピー

以下の表では、/etc/neutron/metering_agent.ini ファイルの [ovs] グループで利用可能なオプションについて説明しています。

Expand

表8.14 ovs
設定オプション = デフォルト値	タイプ	説明
`bridge_mac_table_size = 50000`	整数値	Neutron OVS エージェントが管理するブリッジについて学習する MAC アドレスの最大数。妥当な範囲外の値 (10 から 1,000,000）は、ドキュメントに従って Open vSwitch で上書きされる可能性があります。
`ovsdb_connection = tcp:127.0.0.1:6640`	文字列値	OVSDB バックエンドの接続文字列。ネイティブ ovsdb_interface が有効な場合に、すべての ovsdb コマンドで監視および使用されると ovsdb-client により使用されます。
`ovsdb_debug = False`	ブール値	OVSDB デバッグログの有効化
`ovsdb_timeout = 10`	整数値	ovsdb コマンドのタイムアウト (秒単位)。タイムアウトの期限が切れると、ovsdb コマンドは ALARMCLOCK エラーで失敗します。
`ssl_ca_cert_file = None`	文字列値	OVSDB との対話時に使用する認証局(CA)証明書。接頭辞 ovsdb_connection を使用する場合は必須
`ssl_cert_file = None`	文字列値	OVSDB との対話時に使用する SSL 証明書ファイル。接頭辞 ovsdb_connection を使用する場合は必須
`ssl_key_file = None`	文字列値	OVSDB との対話時に使用する SSL 秘密鍵ファイル。接頭辞 ovsdb_connection を使用する場合は必須

8.6. ml2_conf.ini
リンクのコピー

本項では、/etc/neutron/plugins/ml2/ml2_conf.ini ファイルのオプションについて説明します。

8.6.1. DEFAULT
リンクのコピー

以下の表には、/etc/neutron/plugins/ml2/ml2_conf.ini ファイルの [DEFAULT] グループで使用できるオプションの概要をまとめています。

Expand

設定オプション = デフォルト値	タイプ	説明
`debug = False`	ブール値	true に設定すると、ログレベルはデフォルトの INFO レベルではなく DEBUG に設定されます。
default_log_levels = ['amqp=WARN'、'amqplib=WARN'、'boto=WARN'、'qpid=WARN'、'sqlalchemy=WARN'、'suds=INFO'、'oslo.messaging=INFO'、'oslo_messaging=INFO'、'iso8601=WARN'、'requests.packages.urllib3.connectionpool=WARN'、'urllib3.connectionpool=WARN'、'websocket=WARN'、'requests.packages.urllib3.util.retry=WARN'、'urllib3.util.retry=WARN'、'keystonemiddleware=WARN'、'routes.middleware=WARN'、'stevedore=WARN'、'taskflow=WARN'、'keystoneauth=WARN'、'oslo.cache=INFO'、'oslo_policy=INFO'、'dogpile.core.dogpile=INFO']	リスト値	logger=LEVEL ペアのパッケージロギングレベルの一覧。このオプションは、log_config_append が設定されている場合は無視されます。
`fatal_deprecations = False`	ブール値	非推奨の致命的なステータスを有効または無効にします。
instance_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスの形式。
instance_uuid_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスUUIDの形式。
`log-config-append = None`	文字列値	ロギング設定ファイルの名前。このファイルは、既存のロギング設定ファイルに追加されます。ロギング設定ファイルの詳細は、Python のロギングモジュールのドキュメントを参照してください。ロギング設定ファイルを使用すると、すべてのロギング設定が設定ファイルで設定され、その他のロギング設定オプションは無視されます（例：log-date-format）。
`log-date-format = %Y-%m-%d %H:%M:%S`	文字列値	ログレコードの %%(asctime)sのフォーマット文字列を定義します。デフォルト：%(default)sこのオプションは、log_config_append が設定されている場合は無視されます。
`log-dir = None`	文字列値	（オプション）log_file の相対パスに使用されるベースディレクトリー。このオプションは、log_config_append が設定されている場合は無視されます。
`log-file = None`	文字列値	（オプション）ロギング出力を送信するログファイルの名前。デフォルトが設定されていない場合、ロギングは use_stderr で定義されているように stderr に送信されます。このオプションは、log_config_append が設定されている場合は無視されます。
`log_rotate_interval = 1`	整数値	ログファイルがローテーションされるまでの時間。このオプションは、log_rotation_type が「interval」に設定されていない限り無視されます。
`log_rotate_interval_type = days`	文字列値	ローテーション間隔の種別。次のローテーションをスケジューリングする際に、最後のファイル変更の時刻（またはサービスの起動時刻）が使用されます。
`log_rotation_type = none`	文字列値	ログローテーションの種別。
`logging_context_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s`	文字列値	コンテキスト付きログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d`	文字列値	メッセージのロギングレベルが DEBUG の場合にログメッセージに追加する追加のデータ。oslo_log.formatters.ContextFormatter により使用されます。
`logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s`	文字列値	コンテキストが定義されていない場合に、ログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s`	文字列値	この形式で、例外出力の各行の前にプレフィックスが付けられます。oslo_log.formatters.ContextFormatter により使用されます。
`logging_user_identity_format = %(user)s %(tenant)s %(domain)s %(user_domain)s %(project_domain)s`	文字列値	logging_context_format_string で使用される %(user_identity)s のフォーマット文字列を定義します。oslo_log.formatters.ContextFormatter により使用されます。
`max_logfile_count = 30`	整数値	ローテーションされたログファイルの最大数。
`max_logfile_size_mb = 200`	整数値	ログファイルの最大サイズ（MB 単位）。「log_rotation_type」が「size」に設定されていない場合は、このオプションは無視されます。
`publish_errors = False`	ブール値	エラーイベントの公開を有効または無効にします。
`rate_limit_burst = 0`	整数値	rate_limit_interval ごとのログ記録されたメッセージの最大数。
`rate_limit_except_level = CRITICAL`	文字列値	レート制限で使用されるログレベル名：CRITICAL、ERROR、INFO、WARNING、DEBUG または空の文字列。rate_limit_except_level 以上のレベルのログはフィルターされません。空の文字列は、すべてのレベルがフィルターされることを意味します。
`rate_limit_interval = 0`	整数値	ログのレート制限の間隔(秒数)。
`syslog-log-facility = LOG_USER`	文字列値	ログ行を受け取る syslog ファシリティー。このオプションは、log_config_append が設定されている場合は無視されます。
`use-journal = False`	ブール値	ロギング用のjournald を有効にします。systemd 環境で実行している場合は、ジャーナルサポートを有効にしたい場合があります。その場合、ログメッセージに加えて構造化されたメタデータが含まれるjournalネイティブプロトコルが使用されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use-json = False`	ブール値	ロギングに JSON 形式を使用します。このオプションは、log_config_append が設定されている場合は無視されます。
`use-syslog = False`	ブール値	ロギングに syslog を使用します。既存の syslog 形式は非推奨であり、後に RFC5424 に従うように変更されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use_eventlog = False`	ブール値	出力をWindows イベントログに記録します。
`use_stderr = False`	ブール値	出力を標準エラーに記録します。このオプションは、log_config_append が設定されている場合は無視されます。
`watch-log-file = False`	ブール値	ファイルシステムを監視するように設計されたログハンドラーを使用します。ログファイルが移動または削除されると、このハンドラーは、指定されたパスで新しいログファイルを即時に開きます。これは、log_file オプションを指定し、Linux プラットフォームが使用される場合にのみ有効です。このオプションは、log_config_append が設定されている場合は無視されます。

8.6.2. ml2
リンクのコピー

以下の表には、/etc/neutron/plugins/ ml2/ml2_conf.ini ファイルの [ml2] グループで使用できるオプションの概要をまとめています。

Expand

表8.15 ml2
設定オプション = デフォルト値	タイプ	説明
`extension_drivers = []`	リスト値	neutron.ml2.extension_drivers 名前空間から読み込まれる拡張ドライバーのエントリーポイントの順序付きリスト。例: extension_drivers = port_security,qos
`external_network_type = None`	文字列値	プロバイダー属性が指定されていない場合の外部ネットワークのデフォルトネットワークタイプ。デフォルトでは None です。これは、外部ネットワークの作成時にプロバイダー属性が指定されていない場合には、テナントネットワークと同じタイプを持ちます。external_network_type 設定オプションに許可される値は、type_drivers 設定オプションで設定されたネットワーク種別の値によって異なります。
`mechanism_drivers = []`	リスト値	neutron.ml2.mechanism_drivers 名前空間から読み込まれる認証メカニズムドライバーのエントリーポイントの順序付きリスト。
`overlay_ip_version = 4`	整数値	すべてのオーバーレイ (tunnel) ネットワークエンドポイントの IP バージョン。IPv4 には 4、IPv6 には 6 の値を使用します。
`path_mtu = 0`	整数値	オーバーレイ/トンネルプロトコルを使用する場合に断片化せずに基礎となる物理ネットワークインフラストラクチャーを通過できる IP パケット (MTU) の最大サイズ。このオプションを使用すると、デフォルトの global_physnet_mtu 値とは異なる物理ネットワーク MTU 値を指定できます。
`physical_network_mtus = []`	リスト値	物理ネットワークと MTU 値のマッピング一覧。マッピングのフォーマットは <physnet>:<mtu val> です。このマッピングにより、デフォルトの global_physnet_mtu 値とは異なる物理ネットワーク MTU 値を指定できます。
`tenant_network_types = ['local']`	リスト値	テナントネットワークとして割り当てる network_types の順序付きリスト。デフォルト値の local は単一ボックスのテストに役立ちますが、ホスト間の接続を提供しません。
`type_drivers = ['local', 'flat', 'vlan', 'gre', 'vxlan', 'geneve']`	リスト値	neutron.ml2.type_drivers 名前空間から読み込まれるネットワーク種別ドライバーのエントリーポイントの一覧。

8.6.3. ml2_type_flat
リンクのコピー

以下の表には、/etc/neutron/plugins/ml2/ml2_conf.ini ファイルの [ml2_type_flat] グループで使用できるオプションの概要をまとめています。

Expand

表8.16 ml2_type_flat
設定オプション = デフォルト値	タイプ	説明
`flat_networks = *`	リスト値	フラットネットワークを作成できる physical_network 名の一覧デフォルトの * を使用して、任意の physical_network 名を持つフラットネットワークを許可します。空の一覧を使用してフラットネットワークを無効にします。

8.6.4. ml2_type_geneve
リンクのコピー

以下の表には、/etc/neutron/plugins/ ml2/ml2_conf.ini ファイルの [ml2_type_geneve] グループで使用できるオプションの概要を示します。

Expand

表8.17 ml2_type_geneve
設定オプション = デフォルト値	タイプ	説明
`max_header_size = 30`	整数値	Geneve カプセル化ヘッダーサイズは動的であり、この値はドライバーの最大 MTU を計算するために使用されます。これは、外側の ETH + IP + UDP + GENEVE ヘッダーサイズのサイズの合計です。このフィールドのデフォルトサイズは 50 です。これは、追加のオプションヘッダーのない Geneve ヘッダーのサイズです。
`vni_ranges = []`	リスト値	テナントネットワークの割り当てに使用できる Geneve VNI ID の範囲を列挙した <vni_min>:<vni_max> タプルのコンマ区切りリスト

8.6.5. ml2_type_gre
リンクのコピー

以下の表には、/etc/neutron/plugins/ml2/ml2_conf.ini ファイルの [ml2_type_gre] グループで使用できるオプションの概要をまとめています。

Expand

表8.18 ml2_type_gre
設定オプション = デフォルト値	タイプ	説明
`tunnel_id_ranges = []`	リスト値	テナントネットワークの割り当てに使用できる GRE トンネル ID の範囲を列挙した <tun_min>:<tun_max> タプルのコンマ区切りリスト

8.6.6. ml2_type_vlan
リンクのコピー

以下の表には、/etc/neutron/plugins/ ml2/ml2_conf.ini ファイルの [ml2_type_vlan] グループで使用できるオプションの概要をまとめています。

Expand

表8.19 ml2_type_vlan
設定オプション = デフォルト値	タイプ	説明
`network_vlan_ranges = []`	リスト値	<physical_network>:<vlan_min>:<vlan_max> または <physical_network> のリストで、VLAN プロバイダーおよびテナントネットワークで利用可能な physical_network の名前を指定し、テナントネットワークに割り当てるのに利用できる各 VLAN タグの範囲。

8.6.7. ml2_type_vxlan
リンクのコピー

以下の表には、/etc/neutron/plugins/ml2/ml2_conf.ini ファイルの [ml2_type_vxlan] グループで使用できるオプションの概要をまとめています。

Expand

表8.20 ml2_type_vxlan
設定オプション = デフォルト値	タイプ	説明
`vni_ranges = []`	リスト値	テナントネットワークの割り当てに使用できる VXLAN VNI ID の範囲を列挙した <vni_min>:<vni_max> タプルのコンマ区切りリスト
`vxlan_group = None`	文字列値	VXLAN のマルチキャストグループ。設定されると、はすべてのブロードキャストトラフィックをこのマルチキャストグループへ送信できるようにします。未設定のままにすると、マルチキャスト VXLAN モードが無効になります。

8.6.8. ovs_driver
リンクのコピー

以下の表には、/etc/neutron/plugins/ml2/ml2_conf.ini ファイルの [ovs_driver] グループで利用可能なオプションの概要を示します。

Expand

表8.21 ovs_driver
設定オプション = デフォルト値	タイプ	説明
`vnic_type_blacklist = []`	リスト値	メカニズムドライバーにより管理が禁止されている VNIC タイプのコンマ区切りの一覧。サポートされる vnic_types は、お使いのネットワークインターフェースカード、オペレーティングシステムのカーネルバージョン、および OVS バージョンなどの他の要素に依存することに注意してください。ovs メカニズムドライバーの場合には、有効な vnic タイプは normal と direct です。direct は、カーネル 4.8 および ovs 2.8.0 からのみサポートされます。Bind DIRECT (SR-IOV) ポートを使用すると、tc を使用して OVS フローを SR-IOV NIC にオフロードすることができます。これにより、tc によるハードウェアオフロードをサポートし、レプリゼンター net-device を使用して OpenFlow コントロールプレーンにより VF を管理することができます。

8.6.9. securitygroup
リンクのコピー

以下の表には、/etc/neutron/plugins/ml2/ml2_conf.ini ファイルの [securitygroup] グループで使用できるオプションの概要をまとめています。

Expand

表8.22 securitygroup
設定オプション = デフォルト値	タイプ	説明
`enable_ipset = True`	ブール値	ipset を使用して、iptables ベースのセキュリティーグループをスピードアップします。ipset サポートを有効にするには、ipset が L2 エージェントノードにインストールする必要があります。
`enable_security_group = True`	ブール値	サーバーで neutron セキュリティーグループ API を有効にするかどうかを制御します。セキュリティーグループを使用しない場合や、nova セキュリティーグループ API を使用する場合は false にする必要があります。
`firewall_driver = None`	文字列値	L2 エージェントのセキュリティーグループファイアウォール用のドライバー
`permitted_ethertypes = []`	リスト値	16 進数 (「0x」で始まる) で、許可されるイーサネットタイプのコンマ区切りリスト。たとえば、"0x4008" は InfiniBand を許可します。

8.6.10. sriov_driver
リンクのコピー

以下の表には、/etc/neutron/plugins/ml2/ml2_conf.ini ファイルの [sriov_driver] グループで利用可能なオプションの概要をまとめています。

Expand

表8.23 sriov_driver
設定オプション = デフォルト値	タイプ	説明
`vnic_type_blacklist = []`	リスト値	メカニズムドライバーにより管理が禁止されている VNIC タイプのコンマ区切りの一覧。サポートされる vnic_types は、ネットワークインターフェースカード、オペレーティングシステムのカーネルバージョン、およびその他の要因によって異なることに注意してください。sriov メカニズムドライバーの場合には、有効な VNIC タイプは direct、macvtap および direct-physical になります。

8.7. neutron.conf
リンクのコピー

本項では、/etc/neutron/neutron.conf ファイルのオプションについて説明します。

8.7.1. DEFAULT
リンクのコピー

以下の表には、/etc/neutron/neutron.conf ファイルの [DEFAULT] グループで使用できるオプションの概要をまとめています。

Expand

設定オプション = デフォルト値	タイプ	説明
`agent_down_time = 75`	整数値	エージェントがダウンしていると見なされる秒数です。適切なためにエージェントが停止していることを確認するために、少なくとも 2 回の report_interval にする必要があります。
`allow_automatic_dhcp_failover = True`	ブール値	オフラインの DHCP エージェントからネットワークを自動的に削除します。
`allow_automatic_l3agent_failover = False`	ブール値	オフラインの L3 エージェントからオンライン L3 エージェントへのルーターの自動再スケジュール。
`allow_bulk = True`	ブール値	一括 API の使用を許可する
`allow_overlapping_ips = False`	ブール値	Neutron での IP アドレスのオーバーラップを許可します。注記： Neutron が Nova セキュリティーグループと併用されている場合は、以下のパラメーターを False に設定する必要があります。
`allowed_conntrack_helpers = [{'amanda': 'tcp'}, {'ftp': 'tcp'}, {'h323': 'udp'}, {'h323': 'tcp'}, {'irc': 'tcp'}, {'netbios-ns': 'udp'}, {'pptp': 'tcp'}, {'sane': 'tcp'}, {'sip': 'udp'}, {'sip': 'tcp'}, {'snmp': 'udp'}, {'tftp': 'udp'}]`	リスト値	許可される conntrack ヘルパーおよび conntack ヘルパーモジュールのプロトコル制約を定義します。
`api_extensions_path = `	文字列値	API エクステンションのパス。これには、コロンで区切られたパスのリストを使用できます。例: api_extensions_path = extensions:/path/to/more/exts:/even/more/exts.neutron.extensions のパスがこれに追加されるので、拡張がある場合はここで指定する必要がありません。
`api_paste_config = api-paste.ini`	文字列値	api サービスの paste.deploy 設定のファイル名
`api_workers = None`	整数値	サービスの個別の API ワーカープロセスの数。指定のない場合は、デフォルトの CPU 数で最高のパフォーマンスを得るために利用可能な CPU の数と同じになり、RAM 使用率は上限になります。
`auth_strategy = keystone`	文字列値	使用する認証のタイプ
`backlog = 4096`	整数値	ソケットを設定するバックログリクエストの数
`base_mac = fa:16:3e:00:00:00`	文字列値	Neutron が VIF に使用するベース MAC アドレス最初の 3 オクテットは変更しません。4 番目のオクテットが 00 でない場合は、これも使用されます。他は無作為に生成されます。
`bind_host = 0.0.0.0`	ホストのアドレス値	バインド先のホスト IP。
`bind_port = 9696`	ポート値	バインドするポート
`client_socket_timeout = 900`	整数値	クライアント接続のソケット操作のタイムアウト。受信接続がこの秒数の間アイドル状態であると、閉じられます。0 の値は、永久に待機することを意味します。
`conn_pool_min_size = 2`	整数値	接続有効期限ポリシーのプールサイズ制限
`conn_pool_ttl = 1200`	整数値	プールのアイドル状態の接続の存続期間（秒単位）
`control_exchange = neutron`	文字列値	トピックがスコープ設定されるデフォルトの変換。transport_url オプションで指定した変換名で上書きできます。
`core_plugin = None`	文字列値	Neutron が使用するコアプラグイン
`debug = False`	ブール値	true に設定すると、ログレベルはデフォルトの INFO レベルではなく DEBUG に設定されます。
`default_availability_zones = []`	リスト値	アベイラビリティーゾーンのデフォルト値はヒントです。アベイラビリティーゾーンを認識するスケジューラーは、リソース availability_zone_hints が空の場合にこれを使用します。複数のアベイラビリティーゾーンをコンマ区切りの文字列で指定できます。この値は空白にすることができます。この場合、リソースの availability_zone_hints が空であっても、リソースのスケジューリング中にアベイラビリティーゾーンが高可用性のために考慮されます。
default_log_levels = ['amqp=WARN'、'amqplib=WARN'、'boto=WARN'、'qpid=WARN'、'sqlalchemy=WARN'、'suds=INFO'、'oslo.messaging=INFO'、'oslo_messaging=INFO'、'iso8601=WARN'、'requests.packages.urllib3.connectionpool=WARN'、'urllib3.connectionpool=WARN'、'websocket=WARN'、'requests.packages.urllib3.util.retry=WARN'、'urllib3.util.retry=WARN'、'keystonemiddleware=WARN'、'routes.middleware=WARN'、'stevedore=WARN'、'taskflow=WARN'、'keystoneauth=WARN'、'oslo.cache=INFO'、'oslo_policy=INFO'、'dogpile.core.dogpile=INFO']	リスト値	logger=LEVEL ペアのパッケージロギングレベルの一覧。このオプションは、log_config_append が設定されている場合は無視されます。
`dhcp_agent_notification = True`	ブール値	DHCP エージェントへのリソース操作通知送信の許可
`dhcp_agents_per_network = 1`	整数値	テナントネットワークをホストするためにスケジュールされている DHCP エージェントの数。この数が 1 を超える場合、スケジューラーは特定のテナントネットワークに複数の DHCP エージェントを自動的に割り当て、DHCP サービスに高可用性を提供します。
`dhcp_lease_duration = 86400`	整数値	DHCP リース期間 (秒単位)。-1 を使用して、無限リース時間を使用するように dnsmasq に指示します。
`dhcp_load_type = networks`	文字列値	エージェントによって負荷がレポートされるリソースタイプを表します。これには、「networks」、「subnets」、または「ports」を使用できます。指定すると (デフォルトがネットワークの場合)、サーバーはエージェントレポートの状態からエージェント設定オブジェクトの一部として送信される特定の負荷を抽出します。これは消費されるリソースの数で、すべての report_interval.dhcp_load_type は network_scheduler_driver = neutron.scheduler.dhcp_agent_scheduler.WeightScheduler と組み合わせて使用できます。network_scheduler_driver が WeightScheduler の場合、dhcp_load_type は分散されるリソースの選択を表すように設定できます。例: dhcp_load_type=networks
`dns_domain = openstacklocal`	文字列値	ホスト名の構築に使用するドメイン
`dvr_base_mac = fa:16:3f:00:00:00`	文字列値	Neutron が一意の DVR インスタンスに使用するベース mac アドレス最初の 3 オクテットは変更しません。4 番目のオクテットが 00 でない場合は、これも使用されます。他は無作為に生成されます。テナントポート用に割り当てられた MAC と混同しないようにするため、dvr_base_mac は base_mac とは異なる必要があります。4 つのオクテットの例は、dvr_base_mac = fa:16:3f:4f:00:00 のようになります。デフォルトは 3 オクテットです。
`enable_dvr = True`	ブール値	設定が DVR に設定されているかどうかを判断します。False の場合、DVR API 拡張は無効になります。
`enable_new_agents = True`	ブール値	enable_new_agents=False の場合、エージェントは admin_state_up=False で始まります。この場合、admin が admin_state_up を True に変更するまで、ユーザーのリソースはエージェントに自動的にスケジュールされません。
`enable_services_on_agents_with_admin_state_down = False`	ブール値	admin_state_up False を使用してエージェントでサービスを有効にします。このオプションが False の場合、エージェントの admin_state_up が False になっていると、そのエージェント上のサービスが無効になります。このオプションに関係なく、自動スケジューリングでは、admin_state_up False のエージェントが選択されていません。ただし、このオプションが True の場合は、そのようなエージェントに手動でスケジュールすることができます。
`enable_snat_by_default = True`	ブール値	external_gateway_info に指定されていない場合は、enable_snat のデフォルト値を定義します。
`executor_thread_pool_size = 64`	整数値	エグゼキューターがスレッディングまたはイベントレットの場合のエグゼキュータースレッドプールのサイズ。
`external_dns_driver = None`	文字列値	外部 DNS インテグレーションのドライバー。
`fatal_deprecations = False`	ブール値	非推奨の致命的なステータスを有効または無効にします。
`filter_validation = True`	ブール値	True の場合には、プラグインがフィルターパラメーターの検証を実行するかどうかを決定します。この設定が有効で、すべてのプラグインでサポートされる場合、フィルター検証が有効になります。
`global_physnet_mtu = 1500`	整数値	下層の物理ネットワークの MTU。Neutron はこの値を使用して、すべての仮想ネットワークコンポーネントの MTU を算出します。フラットネットワークおよび VLAN ネットワークの場合は、neutron はこの値を変更せずに使用します。VXLAN などのオーバーレイネットワークの場合には、neutron は自動的にこの値からオーバーレイプロトコルのオーバーヘッドを除算します。デフォルトは、Ethernet の標準値である 1500 です。
`host = <based on operating system>`	ホストのアドレス値	このマシンで実行している Neutron サーバー、エージェント、サービスが使用するホスト名。このマシンで実行しているすべてのエージェントとサービスは、同じホスト値を使用する必要があります。
`host_dvr_for_dhcp = True`	ブール値	DVR ローカルルーターを DHCP エージェントにホストする必要があるかどうかを判別するためのフラグ。False の場合には、DHCP エージェントインスタンスがサポートする L3 機能（例： DNS）を使用することはできません。
instance_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスの形式。
instance_uuid_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスUUIDの形式。
`interface_driver = None`	文字列値	仮想インターフェースの管理に使用するドライバー。
`ipam_driver = internal`	文字列値	使用する Neutron IPAM (IP アドレス管理) ドライバーデフォルトでは、Neutron IPAM ドライバーの参照実装が使用されます。
`ipv6_pd_enabled = False`	ブール値	自動サブネット CIDR 割り当ての IPv6 プレフィックス委任を有効にします。PD 対応環境でサブネットの割り当て用に IPv6 プレフィックス委任を有効にするには、True に設定します。CIDR または subnetpool ID を指定せずに IPv6 サブネット用にサブネット作成要求を行うユーザーには、Prefix Delegation メカニズムを介して CIDR が付与されます。PD を有効にすると、デフォルトの IPv6 サブネットプールの動作を上書きすることに注意してください。
`l3_ha = False`	ブール値	仮想ルーターの HA モードを有効にします。
`l3_ha_net_cidr = 169.254.192.0/18`	文字列値	l3 HA 管理ネットワークに使用するサブネット。
`l3_ha_network_physical_name = `	文字列値	HA ネットワークを作成できる物理ネットワーク名。
`l3_ha_network_type = `	文字列値	HA ルーターの HA ネットワークの作成時に使用するネットワーク種別。デフォルトでは、または空の場合は最初の tenant_network_types が使用されます。これは、VRRP トラフィックがデフォルトではない特定のネットワークを使用する場合に役立ちます。
`log-config-append = None`	文字列値	ロギング設定ファイルの名前。このファイルは、既存のロギング設定ファイルに追加されます。ロギング設定ファイルの詳細は、Python のロギングモジュールのドキュメントを参照してください。ロギング設定ファイルを使用すると、すべてのロギング設定が設定ファイルで設定され、その他のロギング設定オプションは無視されます（例：log-date-format）。
`log-date-format = %Y-%m-%d %H:%M:%S`	文字列値	ログレコードの %%(asctime)sのフォーマット文字列を定義します。デフォルト：%(default)sこのオプションは、log_config_append が設定されている場合は無視されます。
`log-dir = None`	文字列値	（オプション）log_file の相対パスに使用されるベースディレクトリー。このオプションは、log_config_append が設定されている場合は無視されます。
`log-file = None`	文字列値	（オプション）ロギング出力を送信するログファイルの名前。デフォルトが設定されていない場合、ロギングは use_stderr で定義されているように stderr に送信されます。このオプションは、log_config_append が設定されている場合は無視されます。
`log_rotate_interval = 1`	整数値	ログファイルがローテーションされるまでの時間。このオプションは、log_rotation_type が「interval」に設定されていない限り無視されます。
`log_rotate_interval_type = days`	文字列値	ローテーション間隔の種別。次のローテーションをスケジューリングする際に、最後のファイル変更の時刻（またはサービスの起動時刻）が使用されます。
`log_rotation_type = none`	文字列値	ログローテーションの種別。
`logging_context_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s`	文字列値	コンテキスト付きログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d`	文字列値	メッセージのロギングレベルが DEBUG の場合にログメッセージに追加する追加のデータ。oslo_log.formatters.ContextFormatter により使用されます。
`logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s`	文字列値	コンテキストが定義されていない場合に、ログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s`	文字列値	この形式で、例外出力の各行の前にプレフィックスが付けられます。oslo_log.formatters.ContextFormatter により使用されます。
`logging_user_identity_format = %(user)s %(tenant)s %(domain)s %(user_domain)s %(project_domain)s`	文字列値	logging_context_format_string で使用される %(user_identity)s のフォーマット文字列を定義します。oslo_log.formatters.ContextFormatter により使用されます。
`max_allowed_address_pair = 10`	整数値	許可するアドレスペアの最大数
`max_dns_nameservers = 5`	整数値	サブネットごとの DNS ネームサーバーの最大数
`max_header_line = 16384`	整数値	許可されるメッセージヘッダー行の最大サイズ。max_header_line は、大きなトークンを使用する際に増やす必要がある場合があります（特に、keystone が大きなサービスカタログの PKI トークンを使用するように設定された場合に生成されるトークン）。
`max_l3_agents_per_router = 3`	整数値	HA ルーターがスケジュールされる L3 エージェントの最大数。これを 0 に設定すると、ルーターはすべてのエージェントにスケジュールされます。
`max_logfile_count = 30`	整数値	ローテーションされたログファイルの最大数。
`max_logfile_size_mb = 200`	整数値	ログファイルの最大サイズ（MB 単位）。「log_rotation_type」が「size」に設定されていない場合は、このオプションは無視されます。
`max_routes = 30`	整数値	ルーターごとのルートの最大数
`max_subnet_host_routes = 20`	整数値	サブネットごとのホストルートの最大数
`metadata_proxy_group = `	文字列値	グループ (gid または名前) は、初期化後にメタデータプロキシーを実行します (空の場合: agent effective group)。
`metadata_proxy_socket = $state_path/metadata_proxy`	文字列値	メタデータプロキシー UNIX ドメインソケットの場所。
`metadata_proxy_user = `	文字列値	ユーザー (uid または名前) の初期化後にメタデータプロキシーを実行する (空の場合: agent effective user)。
`network_auto_schedule = True`	ブール値	DHCP エージェントへの自動スケジューリングネットワークを許可します。
`network_link_prefix = None`	文字列値	この文字列は、OpenStack Network API へのリンクで返される通常の URL の前に付けられます。空の場合 (デフォルト)、URL は変更せずに返されます。
`network_scheduler_driver = neutron.scheduler.dhcp_agent_scheduler.WeightScheduler`	文字列値	DHCP エージェントへのネットワークのスケジューリングに使用するドライバー
`notify_nova_on_port_data_changes = True`	ブール値	ポートデータ (fixed_ips/floatingip) が変更される際に nova に通知を送信し、nova がキャッシュを更新できるようにします。
`notify_nova_on_port_status_changes = True`	ブール値	ポートのステータスが変更になったときに nova に通知を送信する
`pagination_max_limit = -1`	文字列値	単一の応答で返される項目の最大数。値は無限または負の整数で制限なしを意味します。
`periodic_fuzzy_delay = 5`	整数値	タイムスタンプを減らすために定期的なタスクスケジューラーを開始する際の無作為に遅延する秒数。(0 に設定すると無効になります)
`periodic_interval = 40`	整数値	実行中の定期的なタスク間の秒数。
`publish_errors = False`	ブール値	エラーイベントの公開を有効または無効にします。
`rate_limit_burst = 0`	整数値	rate_limit_interval ごとのログ記録されたメッセージの最大数。
`rate_limit_except_level = CRITICAL`	文字列値	レート制限で使用されるログレベル名：CRITICAL、ERROR、INFO、WARNING、DEBUG または空の文字列。rate_limit_except_level 以上のレベルのログはフィルターされません。空の文字列は、すべてのレベルがフィルターされることを意味します。
`rate_limit_interval = 0`	整数値	ログのレート制限の間隔(秒数)。
`retry_until_window = 30`	整数値	リッスンする再試行を続ける秒数
`router_auto_schedule = True`	ブール値	L3 エージェントへのルーターの自動スケジューリングを許可します。
`router_distributed = False`	ブール値	システム全体のフラグ。テナントが作成できるルーターのタイプを判断します。admin のみが上書き可能です。
`router_scheduler_driver = neutron.scheduler.l3_agent_scheduler.LeastRoutersScheduler`	文字列値	デフォルトの L3 エージェントへのルータースケジューリングに使用するドライバー
`rpc_conn_pool_size = 30`	整数値	RPC 接続プールのサイズ。
`rpc_response_max_timeout = 600`	整数値	RPC 呼び出しからの応答を待つ最大時間 (秒単位)。
`rpc_response_timeout = 60`	整数値	呼び出しからの応答を待つ秒数。
`rpc_state_report_workers = 1`	整数値	状態レポートキュー専用の RPC ワーカープロセスの数。
`rpc_workers = None`	整数値	サービスの RPC ワーカープロセスの数。指定されていない場合、デフォルトは API ワーカー数の半分に等しくなります。
`send_events_interval = 2`	整数値	送信するイベントがある場合は nova にイベントを送信するまでの秒数。
`service_plugins = []`	リスト値	Neutron が使用するサービスプラグイン
`setproctitle = on`	文字列値	子ワーカーロールに一致するようにプロセス名を設定します。利用可能なオプションは、off (以前の動作を保持)on (プロセスの名前を neutron-server: role (元の文字列) に変更します。brief (rename は on と同じですが、neutron-server: role などの元の文字列はありません。)
`state_path = /var/lib/neutron`	文字列値	Neutron の状態ファイルを保存する場所。このディレクトリーは、エージェントによって書き込み可能である必要があります。
`syslog-log-facility = LOG_USER`	文字列値	ログ行を受け取る syslog ファシリティー。このオプションは、log_config_append が設定されている場合は無視されます。
`tcp_keepidle = 600`	整数値	各サーバーソケットの TCP_KEEPIDLE の値を設定します(秒単位)。OS X では対応していません。
`transport_url = rabbit://`	文字列値	メッセージングバックエンドに接続するためのネットワークアドレスおよびオプションのユーザー認証情報（URL 形式）。想定される形式は次のとおりです。 driver://[user:pass@]host:port[,[userN:passN@]hostN:portN]/virtual_host?query 例：rabbit://rabbitmq:password@127.0.0.1:5672// URL のフィールドの詳細は、https://docs.openstack.org/oslo.messaging/latest/reference/transport.htmlで oslo_messaging.TransportURL のドキュメントを参照してください。
`use-journal = False`	ブール値	ロギング用のjournald を有効にします。systemd 環境で実行している場合は、ジャーナルサポートを有効にしたい場合があります。その場合、ログメッセージに加えて構造化されたメタデータが含まれるjournalネイティブプロトコルが使用されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use-json = False`	ブール値	ロギングに JSON 形式を使用します。このオプションは、log_config_append が設定されている場合は無視されます。
`use-syslog = False`	ブール値	ロギングに syslog を使用します。既存の syslog 形式は非推奨であり、後に RFC5424 に従うように変更されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use_eventlog = False`	ブール値	出力をWindows イベントログに記録します。
`use_ssl = False`	ブール値	API サーバーでの SSL の有効化
`use_stderr = False`	ブール値	出力を標準エラーに記録します。このオプションは、log_config_append が設定されている場合は無視されます。
`vlan_transparent = False`	ブール値	True の場合には、プラグインが VLAN トランスペアレントネットワークの作成に対応していれば、そのタイプのネットワークの作成を許可します。
`watch-log-file = False`	ブール値	ファイルシステムを監視するように設計されたログハンドラーを使用します。ログファイルが移動または削除されると、このハンドラーは、指定されたパスで新しいログファイルを即時に開きます。これは、log_file オプションを指定し、Linux プラットフォームが使用される場合にのみ有効です。このオプションは、log_config_append が設定されている場合は無視されます。
`wsgi_default_pool_size = 100`	整数値	wsgi で使用される greenthread のプールのサイズ
`wsgi_keep_alive = True`	ブール値	False の場合は、クライアントのソケット接続を明示的に閉じます。
`wsgi_log_format = %(client_ip)s "%(request_line)s" status: %(status_code)s len: %(body_length)s time: %(wall_seconds).7f`	文字列値	ログ行を生成するためにテンプレートとして使用される Python 形式の文字列。client_ip、date_time、request_line、status_code、body_length、wall_seconds をこの形式にフォーマットできます。

8.7.2. agent
リンクのコピー

以下の表には、/etc/neutron/neutron.conf ファイルの [agent] グループで使用できるオプションの概要をまとめています。

Expand

表8.24 agent
設定オプション = デフォルト値	タイプ	説明
`availability_zone = nova`	文字列値	このノードのアベイラビリティーゾーン
`check_child_processes_action = respawn`	文字列値	子プロセスが停止したときに実行されるアクション
`check_child_processes_interval = 60`	整数値	子プロセス liveness (秒) のチェックの間隔。無効にする場合は 0 を使用します。
`comment_iptables_rules = True`	ブール値	iptables ルールにコメントを追加します。各ルールの目的を記述する、生成された iptables ルールへのコメントの追加を無効にするには、false に設定します。システムは、コメントを追加するために iptables コメントモジュールをサポートする必要があります。
`debug_iptables_rules = False`	ブール値	フォーマットが生成されることを確認するすべての iptables の差異計算を iptables-save のフォーマットと一致させます。このオプションは、パフォーマンスのペナルティーを課すため、実稼働システムでは有効にしないでください。
`kill_scripts_path = /etc/neutron/kill_scripts/`	文字列値	外部プロセスを強制終了するために使用されるスクリプトの場所。ここでのスクリプト名は、パターン (<process-name>-kill) に従う必要があります。ここで、<process-name> は、このスクリプトを使用して強制終了するプロセスの名前になります。たとえば、dnsmasq プロセスの kill スクリプトは "dnsmasq-kill" という名前にする必要があります。path を None に設定すると、デフォルトの「kill」コマンドを使用してプロセスを停止します。
`log_agent_heartbeats = False`	ブール値	ログエージェントのハートビート
`report_interval = 30`	浮動小数点の値	状態を server に報告するノード間の秒数。agent_down_time 未満の場合は agent_down_time 未満である必要があります。これは agent_down_time 未満の場合に推奨されます。
`root_helper = sudo`	文字列値	ルートヘルパーアプリケーション。実際のルートフィルター機能を使用するには、sudo neutron-rootwrap /etc/neutron/rootwrap.conf を使用します。sudo に変更してフィルタリングをスキップし、コマンドを直接実行します。
`root_helper_daemon = None`	文字列値	可能な場合は、使用するルートヘルパーデーモンアプリケーション。 sudo neutron-rootwrap-daemon /etc/neutron/rootwrap.conf を使用して、「daemon mode」で rootwrap を実行します。これは、大規模なパフォーマンスを向上させるために報告されています。rootwrap を「デーモンモード」で実行する方法は、以下を参照してください。 https://docs.openstack.org/oslo.rootwrap/latest/user/usage.html#daemon-mode XenServer のハイパーバイザーで、Dom0 でコマンドを実行する必要があるエージェントの場合、このオプションは xenapi_root_helper に設定します。これにより、XenAPI セッションが Dom0 に渡されるようにします。
`use_helper_for_ns_read = True`	ブール値	システムの名前空間を一覧表示するときは、root ヘルパーを使用します。セキュリティー設定によっては、これは必要ありません。ルートヘルパーが必要ない場合は、パフォーマンスを向上させるためにこれを False に設定します。

8.7.3. cors
リンクのコピー

以下の表には、/etc/neutron/neutron.conf ファイルの [cors] グループで使用できるオプションの概要をまとめています。

Expand

表8.25 cors
設定オプション = デフォルト値	タイプ	説明
`allow_credentials = True`	ブール値	実際の要求にユーザーの認証情報を含めることができることを示します。
`allow_headers = ['X-Auth-Token', 'X-Identity-Status', 'X-Roles', 'X-Service-Catalog', 'X-User-Id', 'X-Tenant-Id', 'X-OpenStack-Request-ID']`	リスト値	実際の要求時に使用されるヘッダーフィールド名を示します。
`allow_methods = ['GET'、'PUT'、'POST'、'DELETE'、'PATCH']`	リスト値	実際の要求時に使用できるメソッドを示します。
`allowed_origin = None`	リスト値	このリソースがリクエストの「origin"」ヘッダーで受信したドメインと共有されるかどうかを示します。形式："<protocol>://<host>[:<port>]" (行末のスラッシュなし)例：https://horizon.example.com
`expose_headers = ['X-Auth-Token', 'X-Subject-Token', 'X-Service-Token', 'X-OpenStack-Request-ID', 'OpenStack-Volume-microversion']`	リスト値	API に安全に公開できるヘッダーを示します。デフォルトは HTTP Simple ヘッダーです。
`max_age = 3600`	整数値	CORS プリフライトリクエストの最大キャッシュ期間。

8.7.4. database
リンクのコピー

以下の表には、/etc/neutron/neutron.conf ファイルの [database] グループで使用できるオプションの概要をまとめています。

Expand

表8.26 database
設定オプション = デフォルト値	タイプ	説明
`backend = sqlalchemy`	文字列値	データベースに使用するバックエンド。
`connection = None`	文字列値	データベースへの接続に使用する SQLAlchemy 接続文字列。
`connection_debug = 0`	整数値	SQL デバッグ情報の詳細レベル： 0=None, 100=Everything
`connection_parameters = `	文字列値	接続時に接続 URL に追加するオプションの URL パラメーター。param1=value1&param2=value2&… として指定します。
`connection_recycle_time = 3600`	整数値	この秒数より長く接続プールに存在していた接続は、次にプールからチェックアウトされたときに新しい接続に置き換えられます。
`connection_trace = False`	ブール値	Python スタックトレースをコメント文字列として SQL に追加します。
`db_inc_retry_interval = True`	ブール値	True の場合には、db_max_retry_interval までのデータベース操作の再試行回数を長くします。
`db_max_retries = 20`	整数値	エラーが発生する前に接続エラーまたはデッドロックが発生した場合の最大再試行。再試行回数を無限に指定するには -1 に設定します。
`db_max_retry_interval = 10`	整数値	db_inc_retry_interval が設定されている場合は、データベース操作を再試行するまでの最大秒数です。
`db_retry_interval = 1`	整数値	データベーストランザクションの再試行間の秒数。
`engine = `	文字列値	オフラインマイグレーションの使用時にスクリプトが生成されるデータベースエンジン。
`max_overflow = 50`	整数値	設定されている場合、この値を SQLAlchemy で max_overflow に使用します。
`max_pool_size = 5`	整数値	プールに開いたままにする SQL 接続の最大数。値を 0 に設定すると無制限を意味します。
`max_retries = 10`	整数値	起動時のデータベース接続の最大再試行数。再試行回数を無限に指定するには -1 に設定します。
`mysql_enable_ndb = False`	ブール値	True の場合には、MySQL Cluster (NDB) の処理のサポートを透過的に有効にします。
`mysql_sql_mode = TRADITIONAL`	文字列値	MySQL セッションに使用する SQL モード。このオプション (デフォルトを含む) は、サーバーセット SQL モードを上書きします。サーバー設定で設定された SQL モードを使用するには、これを no value に設定します。例: mysql_sql_mode=
`pool_timeout = None`	整数値	設定されている場合は、この値を SQLAlchemy で pool_timeout に使用します。
`retry_interval = 10`	整数値	SQL 接続を開く再試行の間隔。
`slave_connection = None`	文字列値	スレーブデータベースへの接続に使用する SQLAlchemy 接続文字列。
`sqlite_synchronous = True`	ブール値	True の場合、SQLite は同期モードを使用します。
`use_db_reconnect = False`	ブール値	失われた接続でデータベースの実験的な使用を有効にします。

8.7.5. ironic
リンクのコピー

以下の表には、/etc/neutron/neutron.conf ファイルの [ironic] グループで使用できるオプションの概要をまとめています。

Expand

表8.27 ironic
設定オプション = デフォルト値	タイプ	説明
`auth-url = None`	文字列値	認証 URL
`auth_type = None`	文字列値	読み込む認証タイプ
`cafile = None`	文字列値	HTTP 接続の検証時に使用する PEM でエンコードされた認証局。
`certfile = None`	文字列値	PEM でエンコードされたクライアント証明書の証明書ファイル
`collect-timing = False`	ブール値	API ごとの呼び出しタイミング情報を収集します。
`default-domain-id = None`	文字列値	v3 および v2 パラメーターで使用するオプションのドメイン ID。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`default-domain-name = None`	文字列値	v3 API および v2 パラメーターで使用するオプションのドメイン名です。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`domain-id = None`	文字列値	スコープするドメイン ID
`domain-name = None`	文字列値	スコープするドメイン名
`enable_notifications = False`	ブール値	通知イベントを ironic に送信します。(たとえば、関連するポートステータスが変わります。)
`insecure = False`	ブール値	HTTPS 接続を確認します。
`keyfile = None`	文字列値	PEM でエンコードされたクライアント証明書キーファイル
`password = None`	文字列値	ユーザーのパスワード
`project-domain-id = None`	文字列値	プロジェクトを含むドメイン ID
`project-domain-name = None`	文字列値	プロジェクトを含むドメイン名
`project-id = None`	文字列値	スコープするプロジェクト ID
`project-name = None`	文字列値	スコープするプロジェクト名
`split-loggers = False`	ブール値	複数のロガーへの要求をログに記録します。
`system-scope = None`	文字列値	システム操作のスコープ
`tenant-id = None`	文字列値	テナント ID
`tenant-name = None`	文字列値	テナント名
`timeout = None`	整数値	http 要求のタイムアウト値
`trust-id = None`	文字列値	Trust ID
`user-domain-id = None`	文字列値	ユーザーのドメイン ID
`user-domain-name = None`	文字列値	ユーザーのドメイン名
`user-id = None`	文字列値	ユーザー ID
`username = None`	文字列値	ユーザ名

8.7.6. keystone_authtoken
リンクのコピー

以下の表には、/etc/neutron/neutron.conf ファイルの [keystone_authtoken] グループ下で使用できるオプションの概要をまとめています。

Expand

表8.28 keystone_authtoken
設定オプション = デフォルト値	タイプ	説明
`auth_section = None`	文字列値	プラグイン固有のオプションを読み込む config セクション
`auth_type = None`	文字列値	読み込む認証タイプ
`auth_uri = None`	文字列値	「パブリック」の Identity API エンドポイントを完了します。このエンドポイントは、すべてのエンドユーザーがアクセスできる必要があるため、"admin" エンドポイントにすることはできません。認証されていないクライアントは、認証のためにこのエンドポイントにリダイレクトされます。このエンドポイントにはバージョンを指定しないことが理想的ですが、ワイルドカードでのクライアントのサポートは異なります。バージョン指定された v2 エンドポイントを使用している場合、通常エンドユーザーがそのエンドポイントに到達できない可能性があるため、これはサービスユーザーがトークンを検証するために使用するエンドポイントにすることはできません。このオプションは www_authenticate_uri が優先されるため非推奨となり、S リリースで削除される予定です。
`auth_version = None`	文字列値	Identity API エンドポイントの API バージョン。
`cache = None`	文字列値	Swift キャッシュオブジェクトが保存される環境キーを要求します。auth_token ミドルウェアを Swift キャッシュと共にデプロイする場合は、このオプションを使用して、ミドルウェアが swift とキャッシングバックエンドを共有するようにします。それ以外の場合は、代わりに `memcached_servers` オプションを使用します。
`cafile = None`	文字列値	HTTPs 接続の検証時に使用する PEM でエンコードされた認証局。デフォルトはシステム CA です。
`certfile = None`	文字列値	ID サーバーでクライアント証明書が必要な場合に必要です。
`delay_auth_decision = False`	ブール値	ミドルウェア内の承認要求を処理せず、承認の決定をダウンストリームの WSGI コンポーネントに委譲します。
`enforce_token_bind = permissive`	文字列値	トークンバインディングの使用および種別を制御するために使用されます。トークンバインディングのチェックを無効するには、"disabled"に設定します。バインドタイプがサーバーの認識する形式の場合にはバインディング情報を検証し、そうでない場合には無視するには、"permissive"（デフォルト）に設定します。"strict"は"permissive"と類似していますが、バインドタイプが不明な場合にはトークンが拒否されます。"required"の場合は、いずれかの形式のトークンバインディングが必要です。最後に、トークンに指定する必要のあるバインディングメソッドの名前。
`http_connect_timeout = None`	整数値	Identity API サーバーと通信する際の要求タイムアウト値。
`http_request_max_retries = 3`	整数値	Identity API サーバーと通信する際に再接続を試行する回数。
`include_service_catalog = True`	ブール値	（オプション）X-Service-Catalog ヘッダーを設定するかどうかを示します。False の場合、ミドルウェアはトークンの検証時にサービスカタログを要求せず、X-Service-Catalog ヘッダーを設定しません。
`insecure = False`	ブール値	HTTPS 接続を確認します。
`interface = admin`	文字列値	Identity API エンドポイントに使用するインターフェース。有効な値は「public」、「internal」または「admin」（デフォルト）です。
`keyfile = None`	文字列値	ID サーバーでクライアント証明書が必要な場合に必要です。
`memcache_pool_conn_get_timeout = 10`	整数値	（オプション）プールから memcached クライアント接続を取得するまで操作が待機する秒数。
`memcache_pool_dead_retry = 300`	整数値	（オプション）memcached サーバーが停止しているとみなされる秒数。この秒数が経過すると再試行されます。
`memcache_pool_maxsize = 10`	整数値	（オプション）すべての memcached サーバーへのオープン接続の最大合計数。
`memcache_pool_socket_timeout = 3`	整数値	（オプション）memcached サーバーと通信する際のソケットのタイムアウト（秒単位）。
`memcache_pool_unused_timeout = 60`	整数値	（オプション）memcached への接続がプール内で未使用の状態を維持する秒数。この秒数が経過すると終了されます。
`memcache_secret_key = None`	文字列値	（オプション、memcache_security_strategy が定義されている場合には必須）この文字列は鍵の導出に使用されます。
`memcache_security_strategy = None`	文字列値	（オプション）定義されている場合は、トークンデータを認証、または認証して暗号化する必要があるかどうかを示します。MAC の場合、キャッシュでトークンデータが認証されます（HMAC を使用）。ENCRYPT の場合、キャッシュでトークンデータが暗号化され、認証されます。値がこれらのオプションのいずれでもない場合や空の場合には、auth_token は初期化時に例外を発生させます。
`memcache_use_advanced_pool = False`	ブール値	（オプション）高度な (eventlet に対して安全な) memcached クライアントプールを使用します。高度なプールは python 2.x でのみ動作します。
`memcached_servers = None`	リスト値	オプションで、キャッシュに使用する memcached サーバーの一覧を指定します。未定義のままの場合、トークンは代わりに処理中にキャッシュされます。
`region_name = None`	文字列値	アイデンティティーサーバーがあるリージョン。
`service_token_roles = ['service']`	リスト値	サービストークンに存在する必要があるロールの選択。サービストークンは、期限切れのトークンを使用できることを要求できるため、このチェックでは実際のサービスのみがこのトークンを送信するように厳密に制御する必要があります。ここでのロールは ANY チェックとして適用されるため、この一覧のロールはすべて存在している必要があります。後方互換性の理由から、現在 allow_expired チェックにのみ影響します。
`service_token_roles_required = False`	ブール値	後方互換性の理由から、service_token_roles チェックを有効としてパスしない有効なサービストークンをパスさせる必要があります。これをtrue に設定することが今後のリリースでデフォルトとなり、可能な場合は有効にされる必要があります。
`service_type = None`	文字列値	サービスカタログに表示されるサービスの名前または種別。これは、制限されたアクセスルールがあるトークンを検証するために使用されます。
`token_cache_time = 300`	整数値	トークンの検証に過剰な時間を費やすのを防ぐために、ミドルウェアは、設定可能な期間（秒単位）中は以前に見たトークンをキャシュします。キャッシュを完全に無効にするには -1 に設定します。
`www_authenticate_uri = None`	文字列値	「パブリック」の Identity API エンドポイントを完了します。このエンドポイントは、すべてのエンドユーザーがアクセスできる必要があるため、"admin" エンドポイントにすることはできません。認証されていないクライアントは、認証のためにこのエンドポイントにリダイレクトされます。このエンドポイントにはバージョンを指定しないことが理想的ですが、ワイルドカードでのクライアントのサポートは異なります。バージョン指定された v2 エンドポイントを使用している場合、通常エンドユーザーがそのエンドポイントに到達できない可能性があるため、これはサービスユーザーがトークンを検証するために使用するエンドポイントにすることはできません。

8.7.7. nova
リンクのコピー

以下の表には、/etc/neutron/neutron.conf ファイルの [nova] グループで使用できるオプションの概要をまとめています。

Expand

表8.29 nova
設定オプション = デフォルト値	タイプ	説明
`auth-url = None`	文字列値	認証 URL
`auth_type = None`	文字列値	読み込む認証タイプ
`cafile = None`	文字列値	HTTP 接続の検証時に使用する PEM でエンコードされた認証局。
`certfile = None`	文字列値	PEM でエンコードされたクライアント証明書の証明書ファイル
`collect-timing = False`	ブール値	API ごとの呼び出しタイミング情報を収集します。
`default-domain-id = None`	文字列値	v3 および v2 パラメーターで使用するオプションのドメイン ID。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`default-domain-name = None`	文字列値	v3 API および v2 パラメーターで使用するオプションのドメイン名です。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`domain-id = None`	文字列値	スコープするドメイン ID
`domain-name = None`	文字列値	スコープするドメイン名
`endpoint_type = public`	文字列値	使用する nova エンドポイントのタイプ。このエンドポイントは keystone カタログで検索され、パブリック、内部、または管理者のいずれかでなければなりません。
`insecure = False`	ブール値	HTTPS 接続を確認します。
`keyfile = None`	文字列値	PEM でエンコードされたクライアント証明書キーファイル
`password = None`	文字列値	ユーザーのパスワード
`project-domain-id = None`	文字列値	プロジェクトを含むドメイン ID
`project-domain-name = None`	文字列値	プロジェクトを含むドメイン名
`project-id = None`	文字列値	スコープするプロジェクト ID
`project-name = None`	文字列値	スコープするプロジェクト名
`region_name = None`	文字列値	使用する nova リージョンの名前。keystone が複数のリージョンを管理する場合に便利です。
`split-loggers = False`	ブール値	複数のロガーへの要求をログに記録します。
`system-scope = None`	文字列値	システム操作のスコープ
`tenant-id = None`	文字列値	テナント ID
`tenant-name = None`	文字列値	テナント名
`timeout = None`	整数値	http 要求のタイムアウト値
`trust-id = None`	文字列値	Trust ID
`user-domain-id = None`	文字列値	ユーザーのドメイン ID
`user-domain-name = None`	文字列値	ユーザーのドメイン名
`user-id = None`	文字列値	ユーザー ID
`username = None`	文字列値	ユーザ名

8.7.8. oslo_concurrency
リンクのコピー

以下の表では、/etc/neutron/neutron.conf ファイルの [oslo_concurrency] グループで利用可能なオプションについて説明しています。

Expand

表8.30 oslo_concurrency
設定オプション = デフォルト値	タイプ	説明
`disable_process_locking = False`	ブール値	プロセス間ロックを有効または無効にします。
`lock_path = None`	文字列値	ロックファイルに使用するディレクトリー。セキュリティー上、指定したディレクトリーは、ロックが必要なプロセスを実行しているユーザーのみが書き込み可能である必要があります。デフォルトは環境変数 OSLO_LOCK_PATH です。外部ロックを使用する場合は、ロックパスを設定する必要があります。

8.7.9. oslo_messaging_amqp
リンクのコピー

以下の表では、/etc/neutron/neutron.conf ファイルの [oslo_messaging_amqp] グループで利用可能なオプションの概要を説明します。

Expand

表8.31 oslo_messaging_amqp
設定オプション = デフォルト値	タイプ	説明
`addressing_mode = dynamic`	文字列値	ドライバーが使用するアドレスモードを示します。許可される値：legacy - レガシーのルーティング不可能なアドレス指定を使用します。routable - ルーティング可能なアドレスを使用します。dynamic - メッセージバスがルーティングをサポートしていない場合はレガシーのアドレスを使用します。それ以外の場合は、ルーティング可能なアドレスを使用します。
`anycast_address = anycast`	文字列値	コンシューマーのグループに送信する際に、アドレス接頭辞に追加されます。コンシューマー間でラウンドロビン方式で配信される必要のあるメッセージを特定するために、メッセージバスで使用されます。
`broadcast_prefix = broadcast`	文字列値	すべてのサーバーにブロードキャストする場合に使用されるアドレスプレフィックス
`connection_retry_backoff = 2`	整数値	フェイルオーバーの試みに失敗するたびに、connection_retry_interval をこの秒数だけ増やします。
`connection_retry_interval = 1`	整数値	再接続を試みる前に一時停止する秒数。
`connection_retry_interval_max = 30`	整数値	connection_retry_interval + connection_retry_backoff の上限
`container_name = None`	文字列値	AMQP コンテナーの名前。グローバルで一意でなければなりません。デフォルトは、生成された UUID です。
`default_notification_exchange = None`	文字列値	通知アドレスで使用される変換名。エクスチェンジ名の解決の優先順位：Target.exchange、他に設定されている場合は default_notification_exchange、他に設定されている場合は control_exchange、他に設定されている場合は notify
`default_notify_timeout = 30`	整数値	送信された通知メッセージ配信の期限。呼び出し元がタイムアウトを明示的に指定しない場合にのみ使用されます。
`default_reply_retry = 0`	整数値	リカバリー可能なエラーが原因で失敗した返信メッセージを再送信する最大試行回数。
`default_reply_timeout = 30`	整数値	rpc返信メッセージ配信の期限。
`default_rpc_exchange = None`	文字列値	RPC アドレスで使用される変換名。エクスチェンジ名の解決の優先順位：Target.exchange、他に設定されている場合は default_rpc_exchange、他に設定されている場合は control_exchange、他に設定されている場合は rpc
`default_send_timeout = 30`	整数値	rpcキャストまたは呼び出しメッセージ配信の期限。呼び出し元がタイムアウトを明示的に指定しない場合にのみ使用されます。
`default_sender_link_timeout = 600`	整数値	アイドル状態の送信者リンクのパージをスケジュールする時間。期限切れ後にリンクの割り当てを解除します。
`group_request_prefix = unicast`	文字列値	グループの任意のサーバーに送信する際のアドレスプレフィックス
`idle_timeout = 0`	整数値	非アクティブな接続のタイムアウト（秒単位）
`link_retry_delay = 10`	整数値	リカバリー可能なエラーが原因で失敗した AMQP 1.0 リンクの再接続間に一時停止する時間。
`multicast_address = multicast`	文字列値	ファンアウトメッセージを送信するときにアドレス接頭辞に追加されます。ファンアウトメッセージを識別するためにメッセージバスによって使用されます。
`notify_address_prefix = openstack.org/om/notify`	文字列値	すべての生成される通知アドレスのアドレスプレフィックス
`notify_server_credit = 100`	整数値	受信通知メッセージのウィンドウサイズ
`pre_settled = ['rpc-cast', 'rpc-reply']`	多値	このタイプのメッセージを事前処置状態で送信します。事前処置されたメッセージは、ピアから確認応答を受信しません。注記：事前処置されたメッセージは、配信に失敗した場合に警告なしに破棄される可能性があります。許可される値：rpc-call - RPC 呼び出しを事前処置状態で送信します。rpc-reply- RPC 返信を事前処置状態で送信します。rpc-cast - RPC キャストを事前処置状態で送信します。notify - 通知を事前処置状態で送信します。
`pseudo_vhost = True`	ブール値	仮想ホスト（qpidd など）をネイティブにサポートしていないメッセージバスの仮想ホストサポートを有効にします。true に設定すると、仮想ホスト名はすべてのメッセージバスアドレスに追加され、結果として仮想ホストごとにプライベートサブネットを作成します。メッセージバスが仮想ホストの名前として AMQP 1.0 オープン遂行動詞の hostname フィールドを使用して仮想ホストをサポートする場合は False に設定します。
`reply_link_credit = 200`	整数値	受信する RPC 返信メッセージのウィンドウサイズ。
`rpc_address_prefix = openstack.org/om/rpc`	文字列値	すべての生成されるRPCアドレスのアドレスプレフィックス
`rpc_server_credit = 100`	整数値	受信する RPC リクエストメッセージのウィンドウサイズ。
sasl_config_dir =	文字列値	SASL 設定が含まれるディレクトリーへのパス
sasl_config_name =	文字列値	設定ファイルの名前（.conf 接尾辞なし）
sasl_default_realm =	文字列値	ユーザー名にレルムが存在しない場合に使用する SASL レルム
sasl_mechanisms =	文字列値	許可される SASL メカニズムのスペース区切りリスト
`server_request_prefix = exclusive`	文字列値	特定のサーバーに送信する時に使用するアドレスプレフィックス
`ssl = False`	ブール値	SSL 経由で接続を試みます。その他の ssl 関連のパラメーターが指定されていない場合、システムの CA バンドルを使用してサーバーの証明書を検証します。
ssl_ca_file =	文字列値	サーバーの証明書の検証に使用する CA 証明書 PEM ファイル
ssl_cert_file =	文字列値	クライアント認証用の自己識別証明書 PEM ファイル
ssl_key_file =	文字列値	ssl_cert_file 証明書の署名に使用される秘密鍵 PEM ファイル（オプション）
`ssl_key_password = None`	文字列値	ssl_key_file を復号するためのパスワード（暗号化されている場合）
`ssl_verify_vhost = False`	ブール値	デフォルトでは、SSL は、サーバーの証明書の名前が transport_url のホスト名と一致することを確認します。構成によっては、代わりに仮想ホスト名を使用することが望ましい場合があります。たとえば、サーバーが Server Name Indication TLS 拡張(rfc6066)を使用して、仮想ホストごとの証明書を提供する場合などです。サーバーの SSL 証明書が DNS 名ではなく仮想ホスト名を使用する場合は、ssl_verify_vhost を True に設定します。
`trace = False`	ブール値	デバッグ: AMQP フレームを標準出力(stdout)にダンプします。
`unicast_address = unicast`	文字列値	特定のRPC/通知サーバーに送信する際に、アドレス接頭辞に追加されます。単一の送信先に送信されたメッセージを識別するためにメッセージバスによって使用されます。

8.7.10. oslo_messaging_kafka
リンクのコピー

以下の表には、/etc/neutron/neutron.conf ファイルの [oslo_messaging_kafka] グループで使用できるオプションの概要をまとめています。

Expand

表8.32 oslo_messaging_kafka
設定オプション = デフォルト値	タイプ	説明
`compression_codec = none`	文字列値	プロデューサーによって生成されたすべてのデータの圧縮コーデック。設定されていない場合、圧縮は使用されません。この設定に許可される値は、kafka バージョンに依存することに注意してください。
`conn_pool_min_size = 2`	整数値	接続有効期限ポリシーのプールサイズ制限
`conn_pool_ttl = 1200`	整数値	プールのアイドル状態の接続の存続期間（秒単位）
`consumer_group = oslo_messaging_consumer`	文字列値	Kafka コンシューマーのグループ ID。あるグループのコンシューマーは、メッセージ消費を調整します。
`enable_auto_commit = False`	ブール値	非同期コンシューマーコミットを有効にします。
`kafka_consumer_timeout = 1.0`	浮動小数点の値	Kafka コンシューマーのデフォルトタイムアウト
`kafka_max_fetch_bytes = 1048576`	整数値	Kafka コンシューマーの最大フェッチバイト
`max_poll_records = 500`	整数値	ポーリング呼び出しで返されるレコードの最大数
`pool_size = 10`	整数値	Kafka コンシューマーのプールサイズ
`producer_batch_size = 16384`	整数値	プロデューサーの非同期送信のバッチサイズ
`producer_batch_timeout = 0.0`	浮動小数点の値	KafkaProducer バッチ処理の遅延の上限（秒単位）
`sasl_mechanism = PLAIN`	文字列値	セキュリティープロトコルが SASL である際のメカニズム
`security_protocol = PLAINTEXT`	文字列値	ブローカーとの通信に使用されるプロトコル
ssl_cafile =	文字列値	サーバーの証明書の検証に使用する CA 証明書 PEM ファイル

8.7.11. oslo_messaging_notifications
リンクのコピー

以下の表には、/etc/neutron/neutron.conf ファイルの [oslo_messaging_notifications] グループで使用できるオプションの概要をまとめています。

Expand

表8.33 oslo_messaging_notifications
設定オプション = デフォルト値	タイプ	説明
`driver = []`	多値	通知の送信を処理するドライバー。使用できる値は messaging、messagingv2、routing、log、test、noop です。
`retry = -1`	整数値	リカバリー可能なエラーが原因で配信に失敗した通知メッセージを再送信する最大試行回数。0 - 再試行なし、-1 - 無限回
`topics = ['notifications']`	リスト値	OpenStack の通知に使用する AMQP トピック。
`transport_url = None`	文字列値	通知に使用するメッセージングドライバーを表す URL。設定されていない場合は、RPC に使用されるものと同じ設定にフォールバックします。

8.7.12. oslo_messaging_rabbit
リンクのコピー

以下の表には、/etc/neutron/neutron.conf ファイルの [oslo_messaging_rabbit] グループで使用できるオプションの概要をまとめています。

Expand

表8.34 oslo_messaging_rabbit
設定オプション = デフォルト値	タイプ	説明
`amqp_auto_delete = False`	ブール値	AMQP の自動削除キュー。
`amqp_durable_queues = False`	ブール値	AMQP で永続キューを使用します。
`direct_mandatory_flag = True`	整数値	直接送信するために RabbitMQ の必須フラグを有効または無効にします。クライアントキューが存在しない場合、ダイレクト送信は応答として使用され、MessageUndeliverable 例外が発生します。
`heartbeat_in_pthread = False`	ブール値	実験的用途: ネイティブ python スレッドを介してヘルスチェックハートビートスレッドを実行します。デフォルトでは、このオプションが指定されていない場合、ヘルスチェックハートビートは親プロセスから実行モデルを継承します。例として、親プロセスの monkey に、イベントレット/gリーンレットを使用してstdlib のパッチが適用された場合、ハートビートはグリーンスレッドを通じて実行されます。
`heartbeat_rate = 2`	整数値	heartbeat_timeout_threshold 中、ハートビートを確認する回数。
`heartbeat_timeout_threshold = 60`	整数値	ハートビートの keep-alive が失敗した場合に Rabbit ブローカーがダウンとみなされるまでの秒数（0 はハートビートを無効にします）。
`kombu_compression = None`	文字列値	実験的用途: 許容値は gzip、bz2 です。設定されていない場合、圧縮は使用されません。このオプションは、今後のバージョンで利用できない可能性があります。
`kombu_failover_strategy = round-robin`	文字列値	現在接続しているノードが利用できなくなった場合に、次の RabbitMQ ノードを選択する方法を指定します。設定で複数の RabbitMQ ノードが指定される場合に限り有効になります。
`kombu_missing_consumer_retry_timeout = 60`	整数値	応答のないクライアントが応答を送信するのを待つ時間。この時間が経過すると無視します。この値は rpc_response_timeout より長くすることはできません。
`kombu_reconnect_delay = 1.0`	浮動小数点の値	AMQP コンシューマーの取り消し通知への応答で、再接続するまでの待機時間。
`rabbit_ha_queues = False`	ブール値	RabbitMQ (x-ha-policy: all)の HA キューの使用を試みます。このオプションを変更する場合は、RabbitMQ データベースを消去する必要があります。RabbitMQ 3.0 では、キューを宣言する際に x-ha-policy 引数によってキューのミラーリングが制御されなくなりました。すべてのキュー（自動生成された名前のキューを除く）がすべてのノードでミラーリングされるようにするには、"rabbitmqctl set_policy HA ^(?!amq\.).* {"ha-mode": "all"}" を実行します。
`rabbit_interval_max = 30`	整数値	RabbitMQ 接続を再試行する最大間隔。デフォルトは 30 秒です。
`rabbit_login_method = AMQPLAIN`	文字列値	RabbitMQ ログイン方法
`rabbit_qos_prefetch_count = 0`	整数値	事前フェッチするメッセージの数を指定します。ゼロに設定すると、無制限のメッセージのフェッチが許可されます。
`rabbit_retry_backoff = 2`	整数値	RabbitMQ に接続する際に再試行間でバックオフする長さ
`rabbit_retry_interval = 1`	整数値	RabbitMQ との接続を再試行する頻度。
`rabbit_transient_queues_ttl = 1800`	整数値	キューの TTL (x-expires)の期間（秒単位）を表す正の整数。TTL の期間使用されないキューは自動的に削除されます。このパラメーターは応答キューとファンアウトキューにのみ影響します。
`ssl = False`	ブール値	SSL 経由で接続します。
ssl_ca_file =	文字列値	SSL 認証局ファイル（SSL が有効な場合にのみ有効）。
ssl_cert_file =	文字列値	SSL 証明書ファイル（SSL が有効な場合にのみ有効）。
ssl_key_file =	文字列値	SSL キーファイル（SSL が有効な場合にのみ有効）。
ssl_version =	文字列値	使用する SSL バージョン（SSL が有効な場合にのみ有効）。有効な値は TLSv1 および SSLv23 です。SSLv2、SSLv3、TLSv1_1、および TLSv1_2 は、一部のディストリビューションで利用できます。

8.7.13. oslo_middleware
リンクのコピー

以下の表には、/etc/neutron/neutron.conf ファイルの [oslo_middleware] グループで使用できるオプションの概要を示します。

Expand

表8.35 oslo_middleware
設定オプション = デフォルト値	タイプ	説明
`enable_proxy_headers_parsing = False`	ブール値	アプリケーションがプロキシーの背後であるかどうか。これにより、ミドルウェアがヘッダーを解析すべきかどうかを決定します。

8.7.14. oslo_policy
リンクのコピー

以下の表には、/etc/neutron/neutron.conf ファイルの [oslo_policy] グループ下で使用できるオプションの概要を示します。

Expand

表8.36 oslo_policy
設定オプション = デフォルト値	タイプ	説明
`enforce_scope = False`	ブール値	このオプションは、ポリシーを評価する際にスコープを適用するかどうかを制御します。`True` の場合、リクエストで使用されるトークンのスコープは、適用されるポリシーの `scope_types` と比較されます。スコープが一致しない場合、`InvalidScope` 例外が発生します。`False` の場合、ポリシーが一致しないスコープで呼び出されていることを運用者に通知するメッセージが記録されます。
`policy_default_rule = default`	文字列値	デフォルトルール。要求されたルールが見つからない場合に適用されます。
`policy_dirs = ['policy.d']`	多値	ポリシー設定ファイルが保存されるディレクトリー。これは、config_dir オプションで定義される検索パス内の任意のディレクトリーへの相対パスか、または絶対パスにすることができます。このディレクトリーの検索には、policy_file で定義されたファイルが存在している必要があります。存在しないディレクトリーまたは空のディレクトリーは無視されます。
`policy_file = policy.json`	文字列値	ロールを指定のサービスのパーミッションにマッピングするファイルの相対パスまたは絶対パス。相対パスは、このオプションを設定する設定ファイルに対する相対パスとして指定する必要があります。
`remote_content_type = application/x-www-form-urlencoded`	文字列値	REST ベースのポリシーチェックのデータを送受信するコンテンツ種別
`remote_ssl_ca_crt_file = None`	文字列値	REST ベースのポリシーチェック用の認証局証明書ファイルの絶対パス
`remote_ssl_client_crt_file = None`	文字列値	REST ベースのポリシーチェック用のクライアント証明書の絶対パス
`remote_ssl_client_key_file = None`	文字列値	REST ベースのポリシーチェック用のクライアント鍵ファイルの絶対パス
`remote_ssl_verify_server_crt = False`	ブール値	REST ベースのポリシーチェックのサーバーアイデンティティー検証

8.7.15. privsep
リンクのコピー

以下の表には、/etc/neutron/neutron.conf ファイルの [privsep] グループ下で使用できるオプションの概要を示します。

Expand

表8.37 privsep
設定オプション = デフォルト値	タイプ	説明
`capabilities = []`	リスト値	privsep デーモンによって保持される Linux 機能の一覧。
`group = None`	文字列値	privsep デーモンを実行する必要のあるグループです。
`helper_command = None`	文字列値	fork メソッドを使用していない場合に privsep デーモンを起動するコマンドを呼び出します。指定のない場合は、現在の設定を再作成するために設計された「sudo privsep-helper」および引数を使用してデフォルト値が生成されます。このコマンドは、適切な --privsep_context および --privsep_sock_path 引数を使用する必要があります。
`thread_pool_size = <based on operating system>`	整数値	privsep が同時にプロセスを実行できるスレッドの数。デフォルトは、システム内の CPU コア数に設定されます。
`user = None`	文字列値	privsep デーモンを実行する必要のあるユーザー。

8.7.16. quotas
リンクのコピー

以下の表には、/etc/neutron/neutron.conf ファイルの [quotas] グループで使用できるオプションの概要をまとめています。

Expand

表8.38 quotas
設定オプション = デフォルト値	タイプ	説明
`default_quota = -1`	整数値	テナントごとに許可されるデフォルトのリソース数。負の値は無制限を意味します。
`quota_driver = neutron.db.quota.driver.DbQuotaDriver`	文字列値	クォータチェックに使用するデフォルトのドライバー。
`quota_floatingip = 50`	整数値	テナントごとに許可される Floating IP の数。負の値は無制限を意味します。
`quota_network = 100`	整数値	テナントごとに許可されるネットワークの数。負の値は無制限を意味します。
`quota_port = 500`	整数値	テナントごとに許可されるポート数。負の値は無制限を意味します。
`quota_router = 10`	整数値	テナントごとに許可されるルーターの数。負の値は無制限を意味します。
`quota_security_group = 10`	整数値	テナントごとに許可されるセキュリティーグループの数。負の値は無制限を意味します。
`quota_security_group_rule = 100`	整数値	テナントごとに許可されるセキュリティールールの数。負の値は無制限を意味します。
`quota_subnet = 100`	整数値	テナントごとに許容できるサブネットの数。負の値は無制限を意味します。
`track_quota_usage = True`	ブール値	現在のリソースクォータの使用状況のデータベースを追跡します。neutron データベースを使用しないプラグインは、このフラグを False に設定する必要があります。

8.7.17. ssl
リンクのコピー

以下の表には、/etc/neutron/neutron.conf ファイルの [ssl] グループで使用できるオプションの概要をまとめています。

Expand

表8.39 ssl
設定オプション = デフォルト値	タイプ	説明
`ca_file = None`	文字列値	接続クライアントの検証に使用する CA 証明書ファイル。
`cert_file = None`	文字列値	サーバーをセキュアに起動する際に使用する証明書ファイル。
`ciphers = None`	文字列値	利用可能な暗号の一覧を設定します。値は OpenSSL 暗号リスト形式の文字列である必要があります。
`key_file = None`	文字列値	サーバーをセキュアに起動する際に使用する秘密鍵ファイル。
`version = None`	文字列値	使用する SSL バージョン（SSL が有効な場合にのみ有効）。有効な値は TLSv1 および SSLv23 です。SSLv2、SSLv3、TLSv1_1、および TLSv1_2 は、一部のディストリビューションで利用できます。

8.8. openvswitch_agent.ini
リンクのコピー

本項では、/etc/neutron/plugins/ml2/openvswitch_agent.ini ファイルのオプションについて説明します。

8.8.1. DEFAULT
リンクのコピー

以下の表には、/etc/neutron/plugins/ml2/openvswitch_agent.ini ファイルの [DEFAULT] グループで使用できるオプションの概要をまとめています。

Expand

設定オプション = デフォルト値	タイプ	説明
`debug = False`	ブール値	true に設定すると、ログレベルはデフォルトの INFO レベルではなく DEBUG に設定されます。
default_log_levels = ['amqp=WARN'、'amqplib=WARN'、'boto=WARN'、'qpid=WARN'、'sqlalchemy=WARN'、'suds=INFO'、'oslo.messaging=INFO'、'oslo_messaging=INFO'、'iso8601=WARN'、'requests.packages.urllib3.connectionpool=WARN'、'urllib3.connectionpool=WARN'、'websocket=WARN'、'requests.packages.urllib3.util.retry=WARN'、'urllib3.util.retry=WARN'、'keystonemiddleware=WARN'、'routes.middleware=WARN'、'stevedore=WARN'、'taskflow=WARN'、'keystoneauth=WARN'、'oslo.cache=INFO'、'oslo_policy=INFO'、'dogpile.core.dogpile=INFO']	リスト値	logger=LEVEL ペアのパッケージロギングレベルの一覧。このオプションは、log_config_append が設定されている場合は無視されます。
`fatal_deprecations = False`	ブール値	非推奨の致命的なステータスを有効または無効にします。
instance_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスの形式。
instance_uuid_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスUUIDの形式。
`log-config-append = None`	文字列値	ロギング設定ファイルの名前。このファイルは、既存のロギング設定ファイルに追加されます。ロギング設定ファイルの詳細は、Python のロギングモジュールのドキュメントを参照してください。ロギング設定ファイルを使用すると、すべてのロギング設定が設定ファイルで設定され、その他のロギング設定オプションは無視されます（例：log-date-format）。
`log-date-format = %Y-%m-%d %H:%M:%S`	文字列値	ログレコードの %%(asctime)sのフォーマット文字列を定義します。デフォルト：%(default)sこのオプションは、log_config_append が設定されている場合は無視されます。
`log-dir = None`	文字列値	（オプション）log_file の相対パスに使用されるベースディレクトリー。このオプションは、log_config_append が設定されている場合は無視されます。
`log-file = None`	文字列値	（オプション）ロギング出力を送信するログファイルの名前。デフォルトが設定されていない場合、ロギングは use_stderr で定義されているように stderr に送信されます。このオプションは、log_config_append が設定されている場合は無視されます。
`log_rotate_interval = 1`	整数値	ログファイルがローテーションされるまでの時間。このオプションは、log_rotation_type が「interval」に設定されていない限り無視されます。
`log_rotate_interval_type = days`	文字列値	ローテーション間隔の種別。次のローテーションをスケジューリングする際に、最後のファイル変更の時刻（またはサービスの起動時刻）が使用されます。
`log_rotation_type = none`	文字列値	ログローテーションの種別。
`logging_context_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s`	文字列値	コンテキスト付きログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d`	文字列値	メッセージのロギングレベルが DEBUG の場合にログメッセージに追加する追加のデータ。oslo_log.formatters.ContextFormatter により使用されます。
`logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s`	文字列値	コンテキストが定義されていない場合に、ログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s`	文字列値	この形式で、例外出力の各行の前にプレフィックスが付けられます。oslo_log.formatters.ContextFormatter により使用されます。
`logging_user_identity_format = %(user)s %(tenant)s %(domain)s %(user_domain)s %(project_domain)s`	文字列値	logging_context_format_string で使用される %(user_identity)s のフォーマット文字列を定義します。oslo_log.formatters.ContextFormatter により使用されます。
`max_logfile_count = 30`	整数値	ローテーションされたログファイルの最大数。
`max_logfile_size_mb = 200`	整数値	ログファイルの最大サイズ（MB 単位）。「log_rotation_type」が「size」に設定されていない場合は、このオプションは無視されます。
`publish_errors = False`	ブール値	エラーイベントの公開を有効または無効にします。
`rate_limit_burst = 0`	整数値	rate_limit_interval ごとのログ記録されたメッセージの最大数。
`rate_limit_except_level = CRITICAL`	文字列値	レート制限で使用されるログレベル名：CRITICAL、ERROR、INFO、WARNING、DEBUG または空の文字列。rate_limit_except_level 以上のレベルのログはフィルターされません。空の文字列は、すべてのレベルがフィルターされることを意味します。
`rate_limit_interval = 0`	整数値	ログのレート制限の間隔(秒数)。
`rpc_response_max_timeout = 600`	整数値	RPC 呼び出しからの応答を待つ最大時間 (秒単位)。
`syslog-log-facility = LOG_USER`	文字列値	ログ行を受け取る syslog ファシリティー。このオプションは、log_config_append が設定されている場合は無視されます。
`use-journal = False`	ブール値	ロギング用のjournald を有効にします。systemd 環境で実行している場合は、ジャーナルサポートを有効にしたい場合があります。その場合、ログメッセージに加えて構造化されたメタデータが含まれるjournalネイティブプロトコルが使用されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use-json = False`	ブール値	ロギングに JSON 形式を使用します。このオプションは、log_config_append が設定されている場合は無視されます。
`use-syslog = False`	ブール値	ロギングに syslog を使用します。既存の syslog 形式は非推奨であり、後に RFC5424 に従うように変更されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use_eventlog = False`	ブール値	出力をWindows イベントログに記録します。
`use_stderr = False`	ブール値	出力を標準エラーに記録します。このオプションは、log_config_append が設定されている場合は無視されます。
`watch-log-file = False`	ブール値	ファイルシステムを監視するように設計されたログハンドラーを使用します。ログファイルが移動または削除されると、このハンドラーは、指定されたパスで新しいログファイルを即時に開きます。これは、log_file オプションを指定し、Linux プラットフォームが使用される場合にのみ有効です。このオプションは、log_config_append が設定されている場合は無視されます。

8.8.2. agent
リンクのコピー

以下の表には、/etc/neutron/plugins/ml2/openvswitch_agent.ini ファイルの [agent] グループで使用できるオプションの概要をまとめています。

Expand

表8.40 agent
設定オプション = デフォルト値	タイプ	説明
`agent_type = Open vSwitch agent`	文字列値	報告されたエージェントタイプを選択します。
`arp_responder = False`	ブール値	ローカル ARP レスポンダーがサポートされる場合は有効にします。OVS 2.1 および ML2 l2opulation ドライバーが必要です。スイッチが (オーバーレイをサポートしている場合)、オーバーレイへのコストのかかる ARP ブロードキャストを実行せずに、ローカルで ARP 要求に応答できるようにします。
`baremetal_smartnic = False`	ブール値	エージェントを有効にして、スマート NIC ポートを処理します。
`dont_fragment = True`	ブール値	GRE/VXLAN トンネルを伝送する発信 IP パケットに don't fragment (DF) ビットを設定または設定します。
`drop_flows_on_start = False`	ブール値	開始時にフローテーブルをリセットします。これを True に設定すると、短いトラフィックが中断します。
`enable_distributed_routing = False`	ブール値	l2 エージェントを DVR モードで実行させます。
`extensions = []`	リスト値	使用するエクステンション一覧
`l2_population = False`	ブール値	ML2 l2population メカニズムドライバーを使用して、リモート MAC および IP を確認し、トンネルのスケーラビリティーを向上させます。
`minimize_polling = True`	ブール値	インターフェースの変更について ovsdb を監視することにより、ポーリングを最小限に抑えます。
`ovsdb_monitor_respawn_interval = 30`	整数値	ovsdb モニターの通信が失われた後に ovsdb モニターを再試行するまで待機する秒数。
`tunnel_csum = False`	ブール値	発信 IP パケットを転送する GRE/VXLAN トンネルのトンネルヘッダーチェックサムを設定または設定します。
`tunnel_types = []`	リスト値	エージェントがサポートするネットワークタイプ (gre、vxlan、および/ または geneve)。
`veth_mtu = 9000`	整数値	veth インターフェースの MTU サイズ
`vxlan_udp_port = 4789`	ポート値	VXLAN トンネルに使用する UDP ポート。

8.8.3. network_log
リンクのコピー

以下の表には、/etc/neutron/plugins/ml2/openvswitch_agent.ini ファイルの [network_log] グループで使用できるオプションの概要をまとめています。

Expand

表8.41 network_log
設定オプション = デフォルト値	タイプ	説明
`burst_limit = 25`	整数値	rate_limit あたりの最大パケット数。
`local_output_log_base = None`	文字列値	エージェント側の出力ログファイルパス、デフォルトの syslog ファイル。
`rate_limit = 100`	整数値	1 秒あたりの最大パケットロギング。

8.8.4. ovs
リンクのコピー

以下の表には、/etc/neutron/plugins/ml2/openvswitch_agent.ini ファイルの [ovs] グループで使用できるオプションの概要をまとめています。

Expand

表8.42 ovs
設定オプション = デフォルト値	タイプ	説明
`bridge_mappings = []`	リスト値	フラットネットワークおよび VLAN ネットワークに使用する、物理ネットワーク名をエージェントのノード固有の Open vSwitch ブリッジ名にマッピングする <physical_network>:<bridge> タプルのコンマ区切りリスト。ブリッジ名の長さは 11 を超えないようにする必要があります。各ブリッジは存在している必要があり、ポートとして設定された物理ネットワークインターフェースが必要です。サーバーに設定したすべての物理ネットワークには、各エージェント上の適切なブリッジへのマッピングが必要です。注記：このマッピングからブリッジを削除すると、エージェントによって管理されないため、必ずブリッジからブリッジを切断してください。
`datapath_type = system`	文字列値	使用する OVS データパス。System はデフォルト値で、カーネルデータパスに対応します。ユーザー空間データパスを有効にするには、この値を netdev に設定します。
`int_peer_patch_port = patch-tun`	文字列値	トンネルブリッジ用の統合ブリッジのピアパッチポート。
`integration_bridge = br-int`	文字列値	使用する統合ブリッジ。適切な理由がない限り、このパラメーターを変更しないでください。これは OVS 統合ブリッジの名前です。ハイパーバイザーごとに 1 つがあります。統合ブリッジは、仮想パッチベイとして機能します。すべての VM VIF は、このブリッジに接続されてから、ネットワーク接続に従ってパッチが当てられます。
`local_ip = None`	IP アドレス値	ローカルオーバーレイ (tunnel) ネットワークエンドポイントの IP アドレス。ホストネットワークインターフェースのいずれかにある IPv4 アドレスまたは IPv6 アドレスを使用します。この値の IP バージョンは、neutron サーバーノード上の ML2 プラグイン設定ファイルの overlay_ip_version オプションの値と一致する必要があります。
`of_connect_timeout = 300`	整数値	コントローラーを接続しているローカルスイッチを待つタイムアウト (秒単位)。
`of_inactivity_probe = 10`	整数値	コントローラーへのローカルスイッチ接続の間隔 (秒単位)。0 を値として指定すると、非アクティブプローブが無効になります。
`of_listen_address = 127.0.0.1`	IP アドレス値	OpenFlow 接続をリッスンするアドレス。
`of_listen_port = 6633`	ポート値	OpenFlow 接続をリッスンするポート。
`of_request_timeout = 300`	整数値	単一の OpenFlow 要求を待つタイムアウト (秒単位)。
`ovsdb_connection = tcp:127.0.0.1:6640`	文字列値	OVSDB バックエンドの接続文字列。ネイティブ ovsdb_interface が有効な場合に、すべての ovsdb コマンドで監視および使用されると ovsdb-client により使用されます。
`ovsdb_debug = False`	ブール値	OVSDB デバッグログの有効化
`resource_provider_bandwidths = []`	リスト値	<bridge>:<egress_bw>:<ingress_bw> タプルのコンマ区切りリスト。指定のブリッジで利用可能な帯域幅が指定の方向に表示されます。方向は、VM の視点から行われます。帯域幅は、1 秒あたりのキロバイト単位 (kbps) で測定されます。ブリッジは bridge_mappings に値として表示されるはずです。ただし、bridge_mappings のすべてのブリッジをここに記載する必要があるわけではありません。ここで記載されていないブリッジでは、配置にリソースプロバイダーを作成したり、インベントリーを報告したりすることはありません。省略の方向は、対応するクラスのインベントリーを報告しないことを意味します。
`resource_provider_inventory_defaults = {'allocation_ratio': 1.0, 'min_unit': 1, 'reserved': 0, 'step_size': 1}`	dict 値	Key:Value ペアは、リソースプロバイダーのインベントリーのレポート中に使用されるデフォルトを指定します。それぞれのタイプを持つ、考えられるキー: allocation_ratio:float、max_unit:int、min_unit:int、reserved:int、step_size:int。https://docs.openstack.org/api-ref/placement/#update-resource-provider-inventories も参照してください。
`ssl_ca_cert_file = None`	文字列値	OVSDB との対話時に使用する認証局(CA)証明書。接頭辞 ovsdb_connection を使用する場合は必須
`ssl_cert_file = None`	文字列値	OVSDB との対話時に使用する SSL 証明書ファイル。接頭辞 ovsdb_connection を使用する場合は必須
`ssl_key_file = None`	文字列値	OVSDB との対話時に使用する SSL 秘密鍵ファイル。接頭辞 ovsdb_connection を使用する場合は必須
`tun_peer_patch_port = patch-int`	文字列値	統合ブリッジ用のトンネルブリッジのピアパッチポート。
`tunnel_bridge = br-tun`	文字列値	使用するトンネルブリッジ。
`use_veth_interconnection = False`	ブール値	パッチポートの代わりに veth を使用して、統合ブリッジを物理ネットワークに接続します。Open vSwitch パッチポートのサポートのないカーネルをサポートするため、True に設定されます。
`vhostuser_socket_dir = /var/run/openvswitch`	文字列値	OVS vhost-user ソケットディレクトリー。

8.8.5. securitygroup
リンクのコピー

以下の表には、/etc/neutron/plugins/ml2/openvswitch_agent.ini ファイルの [securitygroup] グループで使用できるオプションの概要をまとめています。

Expand

表8.43 securitygroup
設定オプション = デフォルト値	タイプ	説明
`enable_ipset = True`	ブール値	ipset を使用して、iptables ベースのセキュリティーグループをスピードアップします。ipset サポートを有効にするには、ipset が L2 エージェントノードにインストールする必要があります。
`enable_security_group = True`	ブール値	サーバーで neutron セキュリティーグループ API を有効にするかどうかを制御します。セキュリティーグループを使用しない場合や、nova セキュリティーグループ API を使用する場合は false にする必要があります。
`firewall_driver = None`	文字列値	L2 エージェントのセキュリティーグループファイアウォール用のドライバー
`permitted_ethertypes = []`	リスト値	16 進数 (「0x」で始まる) で、許可されるイーサネットタイプのコンマ区切りリスト。たとえば、"0x4008" は InfiniBand を許可します。

8.8.6. xenapi
リンクのコピー

以下の表は、/etc/neutron/plugins/ml2/openvswitch_agent.ini ファイルの [xenapi] グループで使用できるオプションを示しています。

Expand

表8.44 xenapi
設定オプション = デフォルト値	タイプ	説明
`connection_password = None`	文字列値	XenServer/Xen Cloud Platform に接続するためのパスワード
`CONNECTION_URL = None`	文字列値	XenServer/Xen Cloud Platform に接続するための URL。
`connection_username = None`	文字列値	XenServer/Xen Cloud Platform に接続するためのユーザー名

8.9. sriov_agent.ini
リンクのコピー

本項では、/etc/neutron/plugins/ml2/sriov_agent.ini ファイルのオプションについて説明します。

8.9.1. DEFAULT
リンクのコピー

以下の表には、/etc/neutron/plugins/ml2/sriov_agent.ini ファイルの [DEFAULT] グループで使用できるオプションの概要をまとめています。

Expand

設定オプション = デフォルト値	タイプ	説明
`debug = False`	ブール値	true に設定すると、ログレベルはデフォルトの INFO レベルではなく DEBUG に設定されます。
default_log_levels = ['amqp=WARN'、'amqplib=WARN'、'boto=WARN'、'qpid=WARN'、'sqlalchemy=WARN'、'suds=INFO'、'oslo.messaging=INFO'、'oslo_messaging=INFO'、'iso8601=WARN'、'requests.packages.urllib3.connectionpool=WARN'、'urllib3.connectionpool=WARN'、'websocket=WARN'、'requests.packages.urllib3.util.retry=WARN'、'urllib3.util.retry=WARN'、'keystonemiddleware=WARN'、'routes.middleware=WARN'、'stevedore=WARN'、'taskflow=WARN'、'keystoneauth=WARN'、'oslo.cache=INFO'、'oslo_policy=INFO'、'dogpile.core.dogpile=INFO']	リスト値	logger=LEVEL ペアのパッケージロギングレベルの一覧。このオプションは、log_config_append が設定されている場合は無視されます。
`fatal_deprecations = False`	ブール値	非推奨の致命的なステータスを有効または無効にします。
instance_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスの形式。
instance_uuid_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスUUIDの形式。
`log-config-append = None`	文字列値	ロギング設定ファイルの名前。このファイルは、既存のロギング設定ファイルに追加されます。ロギング設定ファイルの詳細は、Python のロギングモジュールのドキュメントを参照してください。ロギング設定ファイルを使用すると、すべてのロギング設定が設定ファイルで設定され、その他のロギング設定オプションは無視されます（例：log-date-format）。
`log-date-format = %Y-%m-%d %H:%M:%S`	文字列値	ログレコードの %%(asctime)sのフォーマット文字列を定義します。デフォルト：%(default)sこのオプションは、log_config_append が設定されている場合は無視されます。
`log-dir = None`	文字列値	（オプション）log_file の相対パスに使用されるベースディレクトリー。このオプションは、log_config_append が設定されている場合は無視されます。
`log-file = None`	文字列値	（オプション）ロギング出力を送信するログファイルの名前。デフォルトが設定されていない場合、ロギングは use_stderr で定義されているように stderr に送信されます。このオプションは、log_config_append が設定されている場合は無視されます。
`log_rotate_interval = 1`	整数値	ログファイルがローテーションされるまでの時間。このオプションは、log_rotation_type が「interval」に設定されていない限り無視されます。
`log_rotate_interval_type = days`	文字列値	ローテーション間隔の種別。次のローテーションをスケジューリングする際に、最後のファイル変更の時刻（またはサービスの起動時刻）が使用されます。
`log_rotation_type = none`	文字列値	ログローテーションの種別。
`logging_context_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s`	文字列値	コンテキスト付きログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d`	文字列値	メッセージのロギングレベルが DEBUG の場合にログメッセージに追加する追加のデータ。oslo_log.formatters.ContextFormatter により使用されます。
`logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s`	文字列値	コンテキストが定義されていない場合に、ログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s`	文字列値	この形式で、例外出力の各行の前にプレフィックスが付けられます。oslo_log.formatters.ContextFormatter により使用されます。
`logging_user_identity_format = %(user)s %(tenant)s %(domain)s %(user_domain)s %(project_domain)s`	文字列値	logging_context_format_string で使用される %(user_identity)s のフォーマット文字列を定義します。oslo_log.formatters.ContextFormatter により使用されます。
`max_logfile_count = 30`	整数値	ローテーションされたログファイルの最大数。
`max_logfile_size_mb = 200`	整数値	ログファイルの最大サイズ（MB 単位）。「log_rotation_type」が「size」に設定されていない場合は、このオプションは無視されます。
`publish_errors = False`	ブール値	エラーイベントの公開を有効または無効にします。
`rate_limit_burst = 0`	整数値	rate_limit_interval ごとのログ記録されたメッセージの最大数。
`rate_limit_except_level = CRITICAL`	文字列値	レート制限で使用されるログレベル名：CRITICAL、ERROR、INFO、WARNING、DEBUG または空の文字列。rate_limit_except_level 以上のレベルのログはフィルターされません。空の文字列は、すべてのレベルがフィルターされることを意味します。
`rate_limit_interval = 0`	整数値	ログのレート制限の間隔(秒数)。
`syslog-log-facility = LOG_USER`	文字列値	ログ行を受け取る syslog ファシリティー。このオプションは、log_config_append が設定されている場合は無視されます。
`use-journal = False`	ブール値	ロギング用のjournald を有効にします。systemd 環境で実行している場合は、ジャーナルサポートを有効にしたい場合があります。その場合、ログメッセージに加えて構造化されたメタデータが含まれるjournalネイティブプロトコルが使用されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use-json = False`	ブール値	ロギングに JSON 形式を使用します。このオプションは、log_config_append が設定されている場合は無視されます。
`use-syslog = False`	ブール値	ロギングに syslog を使用します。既存の syslog 形式は非推奨であり、後に RFC5424 に従うように変更されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use_eventlog = False`	ブール値	出力をWindows イベントログに記録します。
`use_stderr = False`	ブール値	出力を標準エラーに記録します。このオプションは、log_config_append が設定されている場合は無視されます。
`watch-log-file = False`	ブール値	ファイルシステムを監視するように設計されたログハンドラーを使用します。ログファイルが移動または削除されると、このハンドラーは、指定されたパスで新しいログファイルを即時に開きます。これは、log_file オプションを指定し、Linux プラットフォームが使用される場合にのみ有効です。このオプションは、log_config_append が設定されている場合は無視されます。

8.9.2. agent
リンクのコピー

以下の表には、/etc/neutron/plugins/ml2/sriov_agent.ini ファイルの [agent] グループで使用できるオプションの概要をまとめています。

Expand

表8.45 agent
設定オプション = デフォルト値	タイプ	説明
`extensions = []`	リスト値	使用するエクステンション一覧

8.9.3. sriov_nic
リンクのコピー

以下の表には、/etc/neutron/plugins/ml2/sriov_agent.ini ファイルの [sriov_nic] グループで使用できるオプションの概要をまとめています。

Expand

表8.46 sriov_nic
設定オプション = デフォルト値	タイプ	説明
`exclude_devices = []`	リスト値	<network_device>:<vfs_to_exclude> タプルのコンマ区切りリスト。network_device を、仮想ネットワークに使用しないでください。vfs_to_exclude は、network_device から除外する仮想機能のセミコロン区切りのリストです。マッピングの network_device が physical_device_mappings 一覧に表示されます。
`physical_device_mappings = []`	リスト値	物理ネットワーク名を VLAN ネットワークに使用する SR-IOV Physical Function のノード固有の物理ネットワークデバイスインターフェースにマッピングする <physical_network>:<network_device> タプルのコンマ区切りリスト。サーバーの network_vlan_ranges に一覧表示されるすべての物理ネットワークには、各エージェントの適切なインターフェースへのマッピングが必要です。
`resource_provider_bandwidths = []`	リスト値	<network_device>:<egress_bw>:<ingress_bw>:<ingress_bw> タプルのコンマ区切りリスト。指定のデバイスの利用可能な帯域幅が指定の方向に表示されます。方向は、VM の視点から行われます。帯域幅は、1 秒あたりのキロバイト単位 (kbps) で測定されます。デバイスは、physical_device_mappings に値として表示されるはずです。ただし、physical_device_mappings 内の全デバイスをここに記載する必要があるわけではありません。ここに記載されていないデバイスの場合、配置にリソースプロバイダーを作成したり、インベントリーを報告したりすることはありません。省略の方向は、対応するクラスのインベントリーを報告しないことを意味します。
`resource_provider_inventory_defaults = {'allocation_ratio': 1.0, 'min_unit': 1, 'reserved': 0, 'step_size': 1}`	dict 値	Key:Value ペアは、リソースプロバイダーのインベントリーのレポート中に使用されるデフォルトを指定します。それぞれのタイプを持つ、考えられるキー: allocation_ratio:float、max_unit:int、min_unit:int、reserved:int、step_size:int。https://docs.openstack.org/api-ref/placement/#update-resource-provider-inventories も参照してください。

第9章 nova
リンクのコピー

以下の章では、nova サービスの設定オプションについて説明します。

9.1. nova.conf
リンクのコピー

本項では、/etc/nova/nova.conf ファイルのオプションについて説明します。

9.1.1. DEFAULT
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [DEFAULT] グループで使用できるオプションの概要をまとめています。

Expand

設定オプション = デフォルト値	タイプ	説明
`allow_resize_to_same_host = False`	ブール値	サイズ変更のために、宛先マシンがソースに一致することを許可します。単一ホスト環境でテストする場合に便利です。デフォルトでは、同じホストへのリサイズは許可されません。このオプションを true に設定すると、同じホストが宛先オプションに追加されます。ServerGroupAffinityFilter を許可し、サイズ変更が必要な場合は true に設定します。
`allow_same_net_traffic = True`	ブール値	同じネットワークからのネットワークトラフィックを許可するかどうかを決定します。 true に設定すると、同じサブネットにあるホストはフィルターされず、それらの間ですべての種類のトラフィックを渡すことができます。フラットネットワークでは、これにより、全プロジェクトのすべてのインスタンスのフィルター処理が解除されます。VLAN ネットワークを使用すると、同じプロジェクト内のインスタンス間のアクセスが可能になります。このオプションは、`nova-network` サービスを使用する場合にのみ適用されます。Neutron などの他のネットワークサービスを使用する場合には、セキュリティーグループなどの別のアプローチを使用する必要があります。以下の値を使用できます。 True: テナントとセキュリティーポリシーに関係なく、同じネットワークにあるすべてのインスタンス間でネットワークトラフィックを許可する必要があります。 false: セキュリティーグループにブロックが解除されていない限り、インスタンス間のネットワークトラフィックを許可しないでください。関連するオプション: `use_neutron`: `nova-network` のネットワークを有効にするには、これを `False` に設定する必要があります。 `firewall_driver`: libvirt ファイアウォールドライバーを有効にするには、`nova.virt.libvirt.firewall.IptablesFirewallDriver` に設定される必要があります。
`auto_assign_floating_ip = False`	ブール値	Floating IP の仮想マシンへの自動割り当て True に設定すると、Floating IP は自動的に割り当てられ、作成時に仮想マシンに割り当てられます。関連するオプション: use_neutron: このオプションは nova-network でのみ機能します。
`backdoor_port = None`	文字列値	eventlet バックドアを有効にします。設定可能な値は 0、<port>、および <start>:<end> です。ここで、0 はランダムの tcp ポート番号でリッスンします。<port> は指定されたポート番号でリッスンします（そのポートが使用中の場合にはバックドアを有効にしません）。また、<start>:<end> は、指定されたポート番号の範囲で最も小さい未使用のポート番号でリッスンします。選択したポートは、サービスのログファイルに表示されます。
`backdoor_socket = None`	文字列値	指定されたパスを接続を受信できる unix ソケットとして使用して、eventlet バックドアを有効にします。このオプションは、backdoor_port と相互に排他的です。したがって、どちらか 1 つだけを指定する必要があります。両方を指定すると、このオプションの存在によってそのオプションの使用が上書きされます。パス {pid} の中は、現在のプロセスの PID で置き換えられます。
`bandwidth_poll_interval = 600`	整数値	ネットワーク帯域幅の使用状況に関する情報をプルする間隔。すべてのハイパーバイザーではサポートされません。ハイパーバイザーが帯域幅の使用状況に対応していない場合、使用イベントの情報を取得しません。以下の値を使用できます。 0: デフォルトの間隔で実行されます。値 < 0: オプションを無効にします。正の整数 (秒単位)。
`bindir = /usr/local/bin`	文字列値	Nova バイナリーがインストールされているディレクトリー。このオプションは、Nova のネットワーク機能が使用されている場合にのみ関係します（以下のサービスを参照）。Nova のネットワーク機能は、今後 Neutron によって完全に置き換えられることをターゲットとしています。このオプションをデフォルト値から変更する必要がある可能性はあまりありません。以下の値を使用できます。ディレクトリーへの完全パス。
`block_device_allocate_retries = 60`	整数値	サーバー作成時に、ボリュームを「available」に割り当てるまでのチェック回数。ブロックデバイスマッピングでサーバーを作成する場合、`source_type` は `空` の、`image` または `snapshot` のいずれか、および `destination_type` が `ボリューム` の場合、`nova-compute` サービスはボリュームを作成し、それをサーバーに割り当てます。ボリュームにアタッチする前に、ステータスが「available」である必要があります。このオプションは、作成されたボリュームが接続されるまでに「利用可能」であるかどうかを確認する回数を制御します。操作がタイムアウトした場合、ブロックデバイスマッピング `delete_on_termination` 値が True の場合、ボリュームが削除されます。この操作を高速化するには、ブロックストレージサービスにイメージキャッシュを設定することを推奨します。詳細は、https://docs.openstack.org/cinder/latest/admin/blockstorage-image-volume-cache.html を参照してください。以下の値を使用できます。 60 (デフォルト) 値が 0 の場合は、1 回試行されます。任意の値 > 0 の場合、合計試行回数は (値 + 1) です。関連するオプション: `block_device_allocate_retries_interval`: チェックの間隔を制御します。
`block_device_allocate_retries_interval = 3`	整数値	ブロックデバイスの割り当て失敗時の再試行の間隔 (秒単位)。このオプションを使用すると、ユーザーは連続する再試行の間隔を指定できます。`block_device_allocate_retries` オプションは、再試行の最大数を指定します。以下の値を使用できます。 0: オプションを無効にします。任意の正の整数 (秒単位) でオプションを有効にします。関連するオプション: `block_device_allocate_retries`: 再試行回数を制御します。
`cert = self.pem`	文字列値	SSL 証明書ファイルへのパス。
`cnt_vpn_clients = 0`	整数値	このオプションは、VPN クライアントのアドレス範囲の上部に予約する IP アドレスの数を表します。`network_manager` の設定オプションが nova.network.manager.VlanManager のデフォルトに設定されていない場合も無視されます。以下の値を使用できます。整数、0 以上。関連するオプション: `use_neutron` `network_manager`
`compute_driver = None`	文字列値	仮想化を制御するために使用するドライバーを定義します。以下の値を使用できます。 `libvirt.LibvirtDriver` `xenapi.XenAPIDriver` `fake.FakeDriver` `ironic.IronicDriver` `vmwareapi.VMwareVCDriver` `hyperv.HyperVDriver` `powervm.PowerVMDriver` `zvm.ZVMDriver`
`compute_monitors = []`	リスト値	コンピュートメトリクスの取得に使用できるモニターのコンマ区切りリスト。nova.compute.monitors.* namespace の setuptools エントリーポイントからエイリアス/名前を使用できます。namespace が指定されていない場合、「cpu.」名前空間が後方互換性のために想定されます。注記 namespace ごとに 1 つのモニター (例: cpu) のみをロードできます。以下の値を使用できます。空の一覧は機能を無効にします (デフォルト)。 CPU を有効にする値の例 virt ドライバーのバリアントを使用する帯域幅モニター compute_monitors = cpu.virt_driver
`config_drive_format = iso9660`	文字列値	コンフィグドライブの形式。インスタンスのブート時にアタッチされたメタデータが含まれるコンフィグドライブ形式。関連するオプション: このオプションは、以下のいずれかのオプションが発生した場合に有効となります。 `force_config_drive` オプションが `true` に設定されているインスタンスを作成する REST API 呼び出しには、コンフィグドライブオプションの enable フラグが含まれます。インスタンスの作成に使用するイメージにはコンフィグドライブが必要です。これは、そのイメージの `img_config_drive` プロパティーで定義されます。 Hyper-V ハイパーバイザーを実行するコンピュートノードは、コンフィグドライブを CD ドライブとして接続するように設定できます。コンフィグドライブを CD ドライブとして割り当てるには、`[hyperv] config_drive_cdrom` オプションを true に設定します。
`conn_pool_min_size = 2`	整数値	接続有効期限ポリシーのプールサイズ制限
`conn_pool_ttl = 1200`	整数値	プールのアイドル状態の接続の存続期間（秒単位）
`console_host = <オペレーティングシステムに基づく>`	文字列値	このホストのインスタンスへの接続に使用するコンソールプロキシーホスト。これは、コンソールホストの公開されている名前です。以下の値を使用できます。現在のホスト名 (デフォルト) またはホスト名を表す文字列。
`control_exchange = openstack`	文字列値	トピックがスコープ設定されるデフォルトの変換。transport_url オプションで指定した変換名で上書きできます。
`cpu_allocation_ratio = None`	浮動小数点の値	物理 CPU に対する仮想 CPU の割当て比率。このオプションは、`VCPU` インベントリーの割り当て比率を設定して、Placement API が選択したホストに影響を与えるために使用されます。さらに、ホストアグリゲートごとの設定が見つからない場合には、`AggregateCoreFilter` (非推奨) がこの設定値にフォールバックします。注記: This option does not affect `PCPU` inventory, which cannot be overcommitted. Copy to Clipboard Toggle word wrap 注記: If this option is set to something other than `None` or `0.0`, the allocation ratio will be overwritten by the value of this option, otherwise, the allocation ratio will not change. Once set to a non-default value, it is not possible to "unset" the config to get back to the default behavior. If you want to reset back to the initial value, explicitly specify it to the value of `initial_cpu_allocation_ratio`. Copy to Clipboard Toggle word wrap 以下の値を使用できます。有効な正の整数または浮動小数点値関連するオプション: `initial_cpu_allocation_ratio`
`create_unique_mac_address_attempts = 5`	整数値	このオプションは、nova-network が `VirtualInterfaceMacAddressException` エラーを出す前に、一意の MAC アドレスの作成を試行する回数を決定します。以下の値を使用できます。任意の正の整数。デフォルトは 5 です。関連するオプション: `use_neutron`
`daemon = False`	ブール値	バックグラウンドプロセスとして実行します。
`debug = False`	ブール値	true に設定すると、ログレベルはデフォルトの INFO レベルではなく DEBUG に設定されます。
`default_access_ip_network_name = None`	文字列値	インスタンスのアクセス IP を設定するために使用されるネットワークの名前。選択する IP が複数ある場合には、任意の IP が選択されます。以下の値を使用できます。 none (デフォルト) ネットワーク名を表す文字列。
`default_availability_zone = nova`	文字列値	Compute サービスのデフォルトのアベイラビリティーゾーン。このオプションは、nova-compute サービスのデフォルトアベイラビリティーゾーンを決定します。以下の値を使用できます。既存のアベイラビリティーゾーン名を表す文字列。
`default_ephemeral_format = None`	文字列値	ephemeral_volume のデフォルトの形式は、作成時にでフォーマットされます。以下の値を使用できます。 `ext2` `ext3` `ext4` `xfs` `ntfs` (Windows ゲストのみ)
`default_floating_pool = nova`	文字列値	Floating IP のデフォルトプール。このオプションは、Floating IP の割り当てに使用するデフォルトの Floating IP プールを指定します。 Floating IP の割り当て時に、ユーザーは必要に応じて割り当て元となるプールの名前を渡すことができます。指定しない場合は、デフォルトのプールからプルされます。このオプションが設定されていない場合には、nova がデフォルトの Floatingプールとして使用されます。以下の値を使用できます。 Floating IP プール名を表す文字列
default_log_levels = ['amqp=WARN'、'amqplib=WARN'、'boto=WARN'、'qpid=WARN'、'sqlalchemy=WARN'、'suds=INFO'、'oslo.messaging=INFO'、'oslo_messaging=INFO'、'iso8601=WARN'、'requests.packages.urllib3.connectionpool=WARN'、'urllib3.connectionpool=WARN'、'websocket=WARN'、'requests.packages.urllib3.util.retry=WARN'、'urllib3.util.retry=WARN'、'keystonemiddleware=WARN'、'routes.middleware=WARN'、'stevedore=WARN'、'taskflow=WARN'、'keystoneauth=WARN'、'oslo.cache=INFO'、'oslo_policy=INFO'、'dogpile.core.dogpile=INFO']	リスト値	logger=LEVEL ペアのパッケージロギングレベルの一覧。このオプションは、log_config_append が設定されている場合は無視されます。
`default_schedule_zone = None`	文字列値	インスタンスのデフォルトのアベイラビリティーゾーン。このオプションは、インスタンスの作成時にユーザーが指定しなかった場合に使用される、インスタンスのデフォルトのアベイラビリティーゾーンを決定します。インスタンスは、ライフタイム間、このアベイラビリティーゾーンにバインドされます。以下の値を使用できます。既存のアベイラビリティーゾーン名を表す文字列。 none: つまり、あるコンピュートノードから別のアベイラビリティーゾーンに移動すると、インスタンスがそのアベイラビリティーゾーンから別のアベイラビリティーゾーンに移動できます。
`defer_iptables_apply = False`	ブール値	init フェーズ後まで IPTables ルールのアプリケーションを延期します。ホストで実行している各インスタンスが再起動されると、ホストの init 段階で、iptables ルールが順次ビルドされ、適用されます。特に多くのインスタンスを実行しているホストに与える影響は、既存の iptables ルールが停止され、再度適用されないために一部のインスタンスにアクセスできない期間として観察できます。この回避策として、ホスト上の全インスタンスが最初に指定されたまで iptables ルールのアプリケーションが回避され、その後、すべてのインスタンスのルールが 1 度に適用されます。
`dhcp_lease_time = 86400`	整数値	DHCP リースの有効期間（秒単位）。デフォルトは 86400 （1 日）です。以下の値を使用できます。正の整数値。
`dhcpbridge = $bindir/nova-dhcpbridge`	文字列値	バイナリー nova-dhcpbridge の場所デフォルトでは、その他すべての nova バイナリーと共にインストールされる nova-dhcpbridge という名前のバイナリーです。以下の値を使用できます。 dhcpbridge のバイナリーへの完全パスを表す文字列
`dhcpbridge_flagfile = ['/etc/nova/nova-dhcpbridge.conf']`	多値	このオプションは、dhcpbridge の 1 つ以上の設定ファイルへの完全パスの一覧です。ほとんどの場合、/etc/nova/nova-dhcpbridge.conf のデフォルトパスは十分ですが、dhcpbridge の設定に特別な必要がある場合には、この一覧を変更または追加できます。可能な値文字列の一覧。各文字列は dhcpbridge 設定ファイルへの完全パスです。
`disk_allocation_ratio = None`	浮動小数点の値	物理ディスクに対する仮想ディスクの割当て比率。このオプションは、`DISK_GB` インベントリーの割り当て比率を設定して、Placement API で選択したホストに影響を与えるのに使用します。さらに、ホストアグリゲートごとの設定が見つからない場合には、AggregateDiskFilter (非推奨) がこの設定値にフォールバックします。設定されると、1.0 を超える比率により、利用可能な物理ディスクが過剰にサブスクライブされます。これは、スパースイメージや圧縮イメージなどの仮想ディスク全体を使用しないイメージで作成されたインスタンスの効率的なパックに役立ちます。インスタンス以外の使用のためにディスクのパーセンテージを保持するために、0.0 から 1.0 までの値に設定できます。注記: If the value is set to `>1`, we recommend keeping track of the free disk space, as the value approaching `0` may result in the incorrect functioning of instances using it at the moment. Copy to Clipboard Toggle word wrap 注記: If this option is set to something other than `None` or `0.0`, the allocation ratio will be overwritten by the value of this option, otherwise, the allocation ratio will not change. Once set to a non-default value, it is not possible to "unset" the config to get back to the default behavior. If you want to reset back to the initial value, explicitly specify it to the value of `initial_disk_allocation_ratio`. Copy to Clipboard Toggle word wrap 以下の値を使用できます。有効な正の整数または浮動小数点値関連するオプション: `initial_disk_allocation_ratio`
`dmz_cidr = []`	リスト値	このオプションは、許可される必要があるネットワークの DMZ 内の 0 個以上の IP アドレス範囲の一覧です。以下の値を使用できます。文字列の一覧。それぞれが有効な CIDR である必要があります。
`dns_server = []`	多値	このオプションの名前は単数形式ですが、実際には dnsmasq が DNS ネームサーバーに使用する 0 以上のサーバーアドレスのリストです。空でない場合、dnsmasq は /etc/resolv.conf を読み込みませんが、このオプションで指定したサーバーのみを使用します。use_network_dns_servers オプションが True の場合、ネットワークの dns1 および dns2 サーバーがこの一覧に追加され、DNS サーバーとして使用されます。以下の値を使用できます。文字列の一覧。各文字列は IP アドレスまたは FQDN のいずれかです。関連するオプション: `use_network_dns_servers`
`dns_update_periodic_interval = -1`	整数値	このオプションは、ネットワークの DNS エントリーを更新する間隔を秒単位で指定します。以下の値を使用できます。正の整数 -1: 更新の無効化関連するオプション: `use_neutron`
`dnsmasq_config_file = `	文字列値	カスタムの dnsmasq 設定ファイルへのパス(ある場合)。以下の値を使用できます。設定ファイルへの完全パス、またはカスタムの dnsmasq 設定ファイルがない場合は空の文字列。
`ebtables_exec_attempts = 3`	整数値	このオプションは、ebtables コマンドを再試行する回数を決定します。再試行の最小数は 1 です。以下の値を使用できます。正の整数関連するオプション: `ebtables_retry_interval`
`ebtables_retry_interval = 1.0`	浮動小数点の値	このオプションは、ebtables の再試行間でシステムがスリープ状態になる時間 (秒単位) を指定します。各連続の再試行はこの値の倍数を待つことに注意してください。たとえば、これがデフォルトの 1.0 秒で、ebtables_exec_attempts が最初の失敗後に 4 の場合、システムは 2 番目の失敗の 1 * 1.0 秒間スリープし、3 番目の失敗後にスリープ状態になり 3 * 1.0 秒後にスリープします。以下の値を使用できます。マイナスでない浮動小数点または整数。これをゼロに設定すると、試行を待たなくなります。関連するオプション: ebtables_exec_attempts
`enable_network_quota = False`	ブール値	このオプションは、テナントネットワークのクォータチェックを有効または無効にします。関連するオプション: quota_networks
`enable_new_services = True`	ブール値	このホストで新しい nova-compute サービスを自動的に有効にします。新しい nova-compute サービスが起動すると、有効なサービスとしてデータベースに登録されます。新しい Compute サービスを無効な状態で登録し、後で有効にすると便利な場合があります。このオプションは、nova-compute サービスに対してのみこの動作を設定します。nova-conductor、nova-scheduler、nova-osapi_compute などの他のサービスは自動的に無効にしません。以下の値を使用できます。 `True`: 新しい Compute サービスはそれぞれ、それ自体を登録するとすぐに有効になります。 false `:` os-services REST API 呼び出しまたは `nova service-enable <hostname> <binary> が設定された CLI で Compute サービスを有効` にする必要があります。指定しない場合は、使用する準備ができていません。
`enabled_apis = ['osapi_compute', 'metadata']`	リスト値	デフォルトで有効にする API の一覧。
`enabled_ssl_apis = []`	リスト値	SSL が有効になっている API の一覧。 Nova は API サーバーの SSL サポートを提供します。enabled_ssl_apis オプションでは、SSL サポートを設定できます。
`executor_thread_pool_size = 64`	整数値	エグゼキューターがスレッディングまたはイベントレットの場合のエグゼキュータースレッドプールのサイズ。
`fake_network = False`	ブール値	このオプションは、基礎となるネットワークユーティリティーへの呼び出しを回避するために、主にテストで使用されます。
`fatal_deprecations = False`	ブール値	非推奨の致命的なステータスを有効または無効にします。
`firewall_driver = nova.virt.firewall.NoopFirewallDriver`	文字列値	`nova-network` サービスで使用するファイアウォールドライバーこのオプションは、`nova-network` サービスを使用する場合にのみ適用されます。Neutron 等の別のネットワークサービスを使用する場合は、`nova.virt.firewall.NoopFirewallDriver` に設定する必要があります。以下の値を使用できます。 `nova.virt.firewall.IptablesFirewallDriver` `nova.virt.firewall.NoopFirewallDriver` `nova.virt.libvirt.firewall.IptablesFirewallDriver` […] 関連するオプション: `use_neutron`: `nova-network` のネットワークを有効にするには、これを `False` に設定する必要があります。
`fixed_ip_disassociate_timeout = 600`	整数値	これは、割り当て解除された固定 IP アドレスの関連付けを解除するまでに待機する秒数です。これは nova-network サービスでのみ使用され、ネットワークに neutron を使用する場合には効果はありません。以下の値を使用できます。整数、ゼロ以上。関連するオプション: `use_neutron`
`fixed_range_v6 = fd00::/48`	文字列値	このオプションは、ネットワークの作成時に固定 IPv6 アドレスブロックを決定します。このオプションは、デプロイメントで Neutron ではなく nova-network を使用する場合にのみ使用されることに注意してください。以下の値を使用できます。有効な IPv6 CIDR 関連するオプション: `use_neutron`
`flat_injected = False`	ブール値	このオプションは、起動する前に、ネットワーク設定情報が仮想マシンに挿入されるかどうかを決定します。当初は nova-network でのみ使用されるように設計されていますが、これは、ネットワーク情報が仮想マシンに挿入されるかどうかを制御するために vmware および xenapi virt ドライバーによっても使用されます。libvirt 仮想ドライバーは、config_drive を使用してネットワークを設定し、ネットワーク情報が仮想マシンに挿入されるかどうかを制御する際にもそれを使用します。
`flat_interface = None`	文字列値	このオプションは、ブリッジが構築される仮想マシンの仮想インターフェースの名前です。当初は nova-network でのみ使用されるように設計されていますが、libvirt がブリッジインターフェース名にも使用されます。以下の値を使用できます。 eth0などの有効な仮想インターフェース名
`flat_network_bridge = None`	文字列値	このオプションは、仮想マシン作成要求にブリッジが指定されていない場合に、単純なネットワークインターフェースに使用されるブリッジを決定します。このオプションは、デプロイメントで Neutron ではなく nova-network を使用する場合にのみ使用されることに注意してください。以下の値を使用できます。 br100 などの有効なネットワークブリッジを表す文字列関連するオプション: `use_neutron`
`flat_network_dns = 8.8.4.4`	文字列値	これは、単純なネットワークの DNS サーバーのアドレスです。このオプションが指定されていない場合は、デフォルトの 8.8.4.4 が使用されます。このオプションは、デプロイメントで Neutron ではなく nova-network を使用する場合にのみ使用されることに注意してください。以下の値を使用できます。有効な IP アドレス。関連するオプション: `use_neutron`
`floating_ip_dns_manager = nova.network.noop_dns_driver.NoopDNSDriver`	文字列値	Floating IP の DNS Manager の完全なクラス名。このオプションは、Floating IP に関連付けられた DNS エントリーを管理する機能を提供するドライバーのクラスを指定します。指定したドメインの DNS エントリーを Floating IP に追加する場合、nova は指定された Floating DNS ドライバーを使用して DNS エントリーを追加します。Floating IP の割り当てが解除されると、DNS エントリーは自動的に削除されます。以下の値を使用できます。使用するクラスへの完全な Python パス関連するオプション: use_neutron: このオプションは nova-network でのみ機能します。
`force_config_drive = False`	ブール値	コンフィグドライブで注入を強制します。このオプションが true に設定されている場合には、デフォルトで、強制的に有効になります。有効にしないと、ユーザーは REST API またはイメージメタデータ属性を介してコンフィグドライブを有効にできます。起動されたインスタンスはこのオプションの影響を受けません。以下の値を使用できます。 true: REST API 呼び出しのユーザーの入力に関係なく、コンフィグドライブの使用を強制します。 false: コンフィグドライブを強制的に使用しません。コンフィグドライブは、REST API またはイメージメタデータ属性を使用して有効にできます。関連するオプション: mkisofs_cmd フラグを使用して、genisoimage プログラムをインストールするパスを設定します。genisoimage が nova-compute サービスと同じパスにある場合は、このフラグを設定する必要はありません。 Hyper-V でコンフィグドライブを使用するには、mkisofs_cmd の値を mkisofs.exe インストールへの完全パスに設定する必要があります。さらに、hyperv 設定セクションの qemu_img_cmd の値を、qemu-img コマンドインストールへのフルパスに設定する必要があります。
`force_dhcp_release = True`	ブール値	このオプションが True の場合には、インスタンスが終了したときに、インスタンスの DHCP を解放する呼び出しが行われます。関連するオプション: `use_neutron`
`force_raw_images = True`	ブール値	バッキングイメージの raw 形式への強制変換。以下の値を使用できます。 true: バッキングイメージファイルが raw イメージ形式に変換されます。 false: Backing image files will not be converted（バックアップイメージファイルは変換されない）関連するオプション: `compute_driver`: libvirt ドライバーのみがこのオプションを使用します。 `[libvirt]/images_type`: images_type が rbd の場合、このオプションを False に設定することはできません。詳細は、バグ https://bugs.launchpad.net/nova/+bug/1816686 を参照してください。
`force_snat_range = []`	多値	これは、`routing_source_ip` からのトラフィックが SNAT される 0 個以上の IP 範囲の一覧です。一覧が空の場合は、SNAT ルールは作成されません。以下の値を使用できます。文字列の一覧。それぞれが有効な CIDR である必要があります。関連するオプション: `routing_source_ip`
`forward_bridge_interface = ['all']`	多値	ブリッジがトラフィックを転送できる 1 つ以上のインターフェース。このリストに含まれる項目のいずれかが特別なキーワード all である場合、すべてのトラフィックが転送されます。以下の値を使用できます。 0 個以上のインターフェース名、または all の単語のリスト。
`gateway = None`	文字列値	これは、デフォルトの IPv4 ゲートウェイです。これはテストスイートでのみ使用されます。このオプションは、デプロイメントで Neutron ではなく nova-network を使用する場合にのみ使用されることに注意してください。以下の値を使用できます。有効な IP アドレス。関連するオプション: `use_neutron` `gateway_v6`
`gateway_v6 = None`	文字列値	これは、デフォルトの IPv6 ゲートウェイです。これはテストスイートでのみ使用されます。このオプションは、デプロイメントで Neutron ではなく nova-network を使用する場合にのみ使用されることに注意してください。以下の値を使用できます。有効な IP アドレス。関連するオプション: `use_neutron` `gateway`
`graceful_shutdown_timeout = 60`	整数値	サーバーを正常にシャットダウンするまでのタイムアウトを指定します。値をゼロにすると、endless の待機を意味します。
`heal_instance_info_cache_interval = 60`	整数値	インスタンスネットワーク情報キャッシュの更新の間隔。各コンピュートノードが、そのすべてのインスタンスのネットワーク情報に対して Neutron をクエリーするタスクを実行してから、その情報で Nova db を更新する秒数。nova は、このオプションが 0 に設定されている場合、キャッシュを更新しません。キャッシュを更新しない場合、メタデータサービスと nova-api エンドポイントがインスタンスに関する間違ったネットワークデータをプロキシー送信します。そのため、このオプションを 0 に設定することは推奨されません。以下の値を使用できます。正の整数 (秒単位)。値はすべて同期を無効にします。これは、推奨されません。
`host = <based on operating system>`	文字列値	このホストのホスト名、FQDN、または IP アドレス。以下のように使用します。 nova-compute ワーカーの oslo.messaging キュー名この値は、neutron に送信される binding_host に使用します。つまり、neutron エージェントを使用する場合は、ホストに同じ値を指定する必要があります。 Cinder ホストのアタッチ情報 AMQP キー内で有効である必要があります。以下の値を使用できます。ホスト名、FQDN、または IP アドレスの文字列デフォルトはこのホストのホスト名です。
`image_cache_manager_interval = 2400`	整数値	イメージキャッシュマネージャーの実行までに待機する秒数。使用できる値： * 0: デフォルトのレートで実行。* -1: 無効にする他の値
`image_cache_subdirectory_name = _base`	文字列値	キャッシュされたイメージの場所。これは完全パスではありません。$instances_path に相対するフォルダー名のみになります。compute-host キャッシュされたイメージの場合は、base $my_ipに設定します。
`initial_cpu_allocation_ratio = 16.0`	浮動小数点の値	物理 CPU に対する最初の仮想 CPU の比率。これは、特定の nova-compute サービス用に `computes_nodes` テーブルレコードを最初に作成した場合にのみ使用されます。詳細と使用シナリオは、https://docs.openstack.org/nova/latest/admin/configuration/schedulers.html を参照してください。関連するオプション: `cpu_allocation_ratio`
`initial_disk_allocation_ratio = 1.0`	浮動小数点の値	物理ディスクに対する最初の仮想ディスクの比率。これは、特定の nova-compute サービス用に `computes_nodes` テーブルレコードを最初に作成した場合にのみ使用されます。詳細と使用シナリオは、https://docs.openstack.org/nova/latest/admin/configuration/schedulers.html を参照してください。関連するオプション: `disk_allocation_ratio`
`initial_ram_allocation_ratio = 1.5`	浮動小数点の値	物理メモリーに対する初期仮想 RAM の比率。これは、特定の nova-compute サービス用に `computes_nodes` テーブルレコードを最初に作成した場合にのみ使用されます。詳細と使用シナリオは、https://docs.openstack.org/nova/latest/admin/configuration/schedulers.html を参照してください。関連するオプション: `ram_allocation_ratio`
`injected_network_template = $pybasedir/nova/virt/interfaces.template`	文字列値	/etc/network/interfaces テンプレートへのパスです。 /etc/network/interfaces-style ファイルのテンプレートファイルへのパス。これにより、DHCP サーバーがない環境でネットワーク接続を設定する方法が提供されます。テンプレートは Jinja2 テンプレートエンジンを使用してレンダリングされ、`interfaces` と呼ばれる最上位のキーを受け取ります。このキーには、インターフェースごとに 1 つのディクショナリーのリストが含まれます。詳細は、cloudinit ドキュメントを参照してください。 `https://cloudinit.readthedocs.io/en/latest/topics/datasources.html` Copy to Clipboard Toggle word wrap 以下の値を使用できます。 Debian /etc/network/interfaces ファイルの Jinja2 形式のテンプレートへのパス。これは、Debian-derived 以外のゲストを使用している場合でも該当します。関連するオプション: `flat_inject`: nova がコンフィグドライブを通じて提供されるメタデータにネットワーク設定情報を埋め込むには、これを `True` に設定する必要があります。
`instance_build_timeout = 0`	整数値	インスタンスがビルド可能な最大時間 (秒単位)。このタイマーの期限が切れると、インスタンスのステータスは ERROR に変わります。このオプションを有効にすると、インスタンスが長期間 BUILD 状態のままにならないようにします。以下の値を使用できます。 0: オプションを無効にします（デフォルト）。任意の正の整数（秒単位）: オプションを有効にします。
`instance_delete_interval = 300`	整数値	失敗したインスタンスファイルの削除を再試行する間隔。このオプションは maximum_instance_delete_attempts によって異なります。このオプションは、再試行する頻度を指定します。一方、maximum_instance_delete_attempts は、作成可能な再試行回数の最大値を指定します。以下の値を使用できます。 0: デフォルトの間隔で実行されます。値 < 0: オプションを無効にします。正の整数 (秒単位)。関連するオプション: instance_cleaning_opts グループからの `maximum_instance_delete_attempts`。
`instance_dns_domain = `	文字列値	指定した場合、Nova はすべてのインスタンスの availability_zone が、指定した dns_domain に対して availability_zone と指定されたものと一致するかどうかを確認します。関連するオプション: use_neutron: このオプションは nova-network でのみ機能します。
`instance_dns_manager = nova.network.noop_dns_driver.NoopDNSDriver`	文字列値	インスタンス IP 用の DNS Manager の完全なクラス名。このオプションは、インスタンスの DNS エントリーを管理する機能を提供するドライバーのクラスを指定します。インスタンスの作成時に、nova は指定されたインスタンスの DNS ドライバーおよびドメインを使用して、インスタンス名および ID の DNS エントリーを追加します。インスタンスの削除時に、nova は DNS エントリーを削除します。以下の値を使用できます。使用するクラスへの完全な Python パス関連するオプション: use_neutron: このオプションは nova-network でのみ機能します。
instance_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスの形式。
`instance_name_template = instance-%08x`	文字列値	インスタンス名の生成に使用するテンプレートの文字列。このテンプレートは、インスタンスのデータベース名の作成を制御します。これは (Horizon または CLI を介して) インスタンスの作成時に入力する表示名ではありません。新しいデプロイメントでは、デフォルト値 (データベースの自動増分を使用する) を、`instance-%(uuid)s` などのインスタンスの属性を使用する別の値に変更することが推奨されます。これを変更すると、すでにデプロイメントにインスタンスがある場合、デプロイメントは中断します。以下の値を使用できます。インスタンスのデータベース ID (デフォルトなど) を使用する文字列名前付きのデータベース列の一覧が含まれる文字列 (例: `%(id)d` または `%(uuid)s` または `%(hostname)s`。
`instance_usage_audit = False`	ブール値	このオプションは、定期的な compute.instance.exists 通知を有効にします。各コンピュートノードは、システムの使用状況データを生成するように設定する必要があります。これらの通知は、OpenStack Telemetry サービスが消費されます。
`instance_usage_audit_period = month`	文字列値	インスタンスの使用状況を生成する期間。指定期間にオプションのオフセットを定義するには、@ 文字の後にオフセットを定義する数字を追加します。以下の値を使用できます。期間 (例: `hour`、`day`、`month`、または `year`）オフセットの期間 (例: `month@15`) を使用すると、月次監査は月曜日の月から始まります。
instance_uuid_format = [instance: %(uuid)s]	文字列値	ログメッセージで渡されるインスタンスUUIDの形式。
`instances_path = $state_path/instances`	文字列値	インスタンスがハイパーバイザーのディスクに保存されるかどうかを指定します。ローカルに割り当てられたストレージまたは NFS のディレクトリーを参照できます。以下の値を使用できます。 $state_path/instances。state_path は、nova の状態を維持する最上位ディレクトリーを指定する設定オプション (デフォルト) またはディレクトリーパスを表す任意の文字列です。関連するオプション: `[workarounds]/ensure_libvirt_rbd_instance_dir_cleanup`
`internal_service_availability_zone = internal`	文字列値	内部サービスのアベイラビリティーゾーン。 nova-scheduler、nova-conductor など、各種の内部 nova サービスのアベイラビリティーゾーンを決定します。以下の値を使用できます。既存のアベイラビリティーゾーン名を表す文字列。
`iptables_bottom_regex = `	文字列値	この式が定義されている場合、一致する iptables ルールを選択し、メタデータの変更をルールに適用する際に、そのルールを最下部に配置します。以下の値を使用できます。有効な正規表現または空の文字列を表す文字列関連するオプション: iptables_top_regex
`iptables_drop_action = DROP`	文字列値	デフォルトでは、ファイアウォールを通過しないパケットは DROP されます。ただし、多くの場合、オペレーターは、パケットを発行したユーザーが DROP の前にブロックされたトラフィックを記録するのに、ブロックされたトラフィックを DROP から REJECT に変更するのにより便利な場合があります。以下の値を使用できます。 iptables チェーンを表す文字列。デフォルトは DROP です。
`iptables_top_regex = `	文字列値	この式が定義されている場合には、一致する iptables ルールを選択し、メタデータの変更をルールに適用する際に、最上位に配置します。以下の値を使用できます。有効な正規表現または空の文字列を表す文字列関連するオプション: `iptables_bottom_regex`
`ipv6_backend = rfc2462`	文字列値	IPv6 アドレス生成をプラグ可能なバックエンドに抽象化します。 nova-network をデュアルスタックモードにして、IPv4 アドレスと IPv6 アドレスの両方を使用します。デュアルスタックモードでは、インスタンスは、ステートレスアドレスの自動設定メカニズムを使って IPv6 グローバルユニキャストアドレスを取得します。関連するオプション: use_neutron: このオプションは nova-network でのみ機能します。 use_ipv6: このオプションは、nova-network で ipv6 が有効な場合にのみ機能します。
`key = None`	文字列値	SSL キーファイル (証明書とは別の場合)。
`l3_lib = nova.network.l3.LinuxNetL3`	文字列値	このオプションを使用すると、使用する L3 管理ライブラリーを指定できます。以下の値を使用できます。 L3 ネットワークライブラリーへのインポートパスを表すドット区切りの文字列。関連するオプション: `use_neutron`
`ldap_dns_base_dn = ou=hosts,dc=example,dc=org`	文字列値	LDAP 検索クエリーのベース識別名このオプションは、LDAP でホストを検索する場所を決定するのに役立ちます。
`ldap_dns_password = password`	文字列値	LDAP サーバーのユーザーのパスワードをバインド
`ldap_dns_servers = ['dns.example.org']`	多値	LDAP DNS ドライバーの DNS サーバー以下の値を使用できます。 DNS サーバーを表す有効な URL
`ldap_dns_soa_expiry = 86400`	整数値	LDAP DNS ドライバーの Start of Authority の有効期限間隔 (秒単位) 時間間隔。セカンダリー/スレーブ DNS サーバーは、権限のあるものと見なされなくなる前に、情報を保持します。
`ldap_dns_soa_hostmaster = hostmaster@example.org`	文字列値	認証局の LDAP DNS ドライバー状態のホストマスター以下の値を使用できます。 LDAP DNS hostmaster を表す有効な文字列。
`ldap_dns_soa_minimum = 7200`	整数値	LDAP DNS ドライバーの Start of Authority の最小間隔 (秒単位) これは、ゾーンファイル内のすべてのリソースレコードに、最小 TTL-to-live が適用されます。この値は、データをキャッシュに保存する期間を他のサーバーに提供します。
`ldap_dns_soa_refresh = 1800`	整数値	LDAP DNS ドライバーの Start of Authority の更新間隔 (秒単位) セカンダリー/スレーブ DNS サーバーは、プライマリー DNS サーバーの現在の SOA レコードを要求するまで待機する間隔です。レコードが異なる場合、セカンダリー DNS サーバーはプライマリーからゾーン転送を要求します。注記値が低いと、より多くのトラフィックが発生します。
`ldap_dns_soa_retry = 3600`	整数値	LDAP DNS ドライバーの Start of Authority の再試行間隔 (秒単位) 前回更新期間中にゾーンの転送を試みると、セカンダリー/スレーブ DNS サーバーが待機する時間間隔。
`ldap_dns_url = ldap://ldap.example.com:389`	URI 値	DNS エントリーを保存する LDAP サーバーの URL 以下の値を使用できます。サーバーを表す有効な LDAP URL
`ldap_dns_user = uid=admin,ou=people,dc=example,dc=org`	文字列値	LDAP サーバーのユーザーのバインド
`linuxnet_interface_driver = nova.network.linux_net.LinuxBridgeInterfaceDriver`	文字列値	これは、linuxnet ブリッジ操作のイーサネットデバイスドライバーとして使用されるクラスです。デフォルト値はほとんどの場合に必要なものである必要がありますが、カスタマイズされたクラスを使用する場合は、このオプションをそのクラスのドットで区切られた完全なインポートパスに設定してください。以下の値を使用できます。 Nova がインポートできるドットで区切られたクラスパスを表す文字列。
`linuxnet_ovs_integration_bridge = br-int`	文字列値	Open vSwitch に接続する際に linuxnet で使用する Open vSwitch ブリッジの名前。以下の値を使用できます。有効なブリッジ名を表す文字列。
`live_migration_retry_count = 30`	整数値	live_migration における最大 1 秒の再試行回数。これは、エラーが出たときの iptables への再試行回数を指定します。これは、ユーザーが同じホストにライブマイグレーションの要求を継続的に送信し、iptables に同時要求する場合に発生します。以下の値を使用できます。再試行数を表す正の整数。
`log-config-append = None`	文字列値	ロギング設定ファイルの名前。このファイルは、既存のロギング設定ファイルに追加されます。ロギング設定ファイルの詳細は、Python のロギングモジュールのドキュメントを参照してください。ロギング設定ファイルを使用すると、すべてのロギング設定が設定ファイルで設定され、その他のロギング設定オプションは無視されます（例：log-date-format）。
`log-date-format = %Y-%m-%d %H:%M:%S`	文字列値	ログレコードの %%(asctime)sのフォーマット文字列を定義します。デフォルト：%(default)sこのオプションは、log_config_append が設定されている場合は無視されます。
`log-dir = None`	文字列値	（オプション）log_file の相対パスに使用されるベースディレクトリー。このオプションは、log_config_append が設定されている場合は無視されます。
`log-file = None`	文字列値	（オプション）ロギング出力を送信するログファイルの名前。デフォルトが設定されていない場合、ロギングは use_stderr で定義されているように stderr に送信されます。このオプションは、log_config_append が設定されている場合は無視されます。
`log_options = True`	ブール値	サービスの起動時 (DEBUG レベル) に、登録されているすべてのオプションの値をログに記録することを有効または無効にします。
`log_rotate_interval = 1`	整数値	ログファイルがローテーションされるまでの時間。このオプションは、log_rotation_type が「interval」に設定されていない限り無視されます。
`log_rotate_interval_type = days`	文字列値	ローテーション間隔の種別。次のローテーションをスケジューリングする際に、最後のファイル変更の時刻（またはサービスの起動時刻）が使用されます。
`log_rotation_type = none`	文字列値	ログローテーションの種別。
`logging_context_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s`	文字列値	コンテキスト付きログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d`	文字列値	メッセージのロギングレベルが DEBUG の場合にログメッセージに追加する追加のデータ。oslo_log.formatters.ContextFormatter により使用されます。
`logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s`	文字列値	コンテキストが定義されていない場合に、ログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。
`logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s`	文字列値	この形式で、例外出力の各行の前にプレフィックスが付けられます。oslo_log.formatters.ContextFormatter により使用されます。
`logging_user_identity_format = %(user)s %(tenant)s %(domain)s %(user_domain)s %(project_domain)s`	文字列値	logging_context_format_string で使用される %(user_identity)s のフォーマット文字列を定義します。oslo_log.formatters.ContextFormatter により使用されます。
`long_rpc_timeout = 1800`	整数値	このオプションを使用すると、RPC 呼び出しに長い時間がかかる可能性がある別のタイムアウト値を設定できます。これを設定すると、他のサービスへの RPC 呼び出しでは、グローバルな rpc_response_timeout 値ではなく、タイムアウト (秒単位) にこの値が使用されます。この値を使用する RPC 呼び出しを使用した操作: ライブマイグレーション scheduling コンピュートサービスの有効化/終了関連するオプション: rpc_response_timeout
`max_concurrent_builds = 10`	整数値	nova-compute で同時に実行するインスタンスビルドの最大数を制限します。Compute サービスは、インスタンスの構築を無限に試行できます (確認を求められた場合)。この制限は、コンピュートノードに無制限のインスタンスを同時に構築しないように強制されます。この値は、コンピュートノードごとに設定できます。以下の値を使用できます。 0: 無制限として処理されます。同時ビルドの最大数を表す正の整数。
`max_concurrent_live_migrations = 1`	整数値	同時に実行するライブマイグレーションの最大数。この制限は、送信ライブマイグレーションがホスト/ネットワークに圧倒され、障害が発生するのを防ぐために実施されます。お使いの環境で安全に、安定していることが不明な場合を除き、これを変更することは推奨されません。以下の値を使用できます。 0: 無制限として処理されます。同時に実行するライブマイグレーションの最大数を表す正の整数。
`max_local_block_devices = 3`	整数値	ハイパーバイザーノードでローカルイメージが作成されるデバイスの最大数。負の値は無制限を意味します。`max_local_block_devices` を 0 に設定すると、ローカルディスクの作成を試行する要求は失敗します。このオプションは、ローカルディスクの数を制限することを目的としています (サーバーの作成時に`imageRef`が使用された結果であるルートローカルディスク、およびその他のエフェメラルディスクとスワップディスク)。0 は、イメージが自動的にボリュームに変換され、ボリュームからインスタンスを起動することを意味するのではなく、ローカルディスクを作成しようとするすべての要求が失敗することを意味します。以下の値を使用できます。 0: ローカルディスクの作成は許可されていません。負の数：ローカルディスクの数を無制限にできます。正数：これら数のローカルディスクのみを許可します。
`max_logfile_count = 30`	整数値	ローテーションされたログファイルの最大数。
`max_logfile_size_mb = 200`	整数値	ログファイルの最大サイズ（MB 単位）。「log_rotation_type」が「size」に設定されていない場合は、このオプションは無視されます。
`maximum_instance_delete_attempts = 5`	整数値	インスタンスのファイルの取得を試行する回数。このオプションは、実行できる再試行の最大回数を指定します。以下の値を使用できます。正の整数は、試行回数を定義します。関連するオプション: `[DEFAULT] instance_delete_interval` を使用して、このオプションを無効にすることができます。
`metadata_host = $my_ip`	文字列値	このオプションは、ネットワークメタデータ API サーバーの IP アドレスを決定します。これは、デフォルトのマルチホストネットワークを行う際に nova-network がメタデータサーバーを検出できるようにするメタデータホストの式のクライアント側です。以下の値を使用できます。有効な IP アドレス。デフォルトは Nova API サーバーのアドレスです。関連するオプション: `metadata_port`
`metadata_listen = 0.0.0.0`	文字列値	メタデータ API がリッスンする IP アドレス。メタデータ API サービスは、この IP アドレスで受信要求をリッスンします。
`metadata_listen_port = 8775`	ポート値	メタデータ API がリッスンするポート。メタデータ API サービスは、受信要求についてこのポート番号をリッスンします。
`metadata_port = 8775`	ポート値	このオプションにより、メタデータ API サーバーに使用されるポートが決まります。関連するオプション: `metadata_host`
`metadata_workers = <オペレーティングシステムに基づく>`	整数値	メタデータサービスのワーカー数。指定のない場合は、利用可能な CPU の数が使用されます。メタデータサービスは、マルチプロセス (ワーカー) として実行するように設定することができます。これにより、API リクエストコンカレンシーが増加するとスループットが低下するという問題が解消されます。メタデータサービスは、指定されたプロセス数で実行されます。以下の値を使用できます。正の整数 none (デフォルト値)
`migrate_max_retries = -1`	整数値	ライブマイグレーションが失敗する前のライブマイグレーションを再試行する回数。以下の値を使用できます。 == -1 の場合、ホストから実行するまで試行します (デフォルト)。 == 0 の場合、再試行は 1 回のみ試行しません。 0 より大きい整数
`mkisofs_cmd = genisoimage`	文字列値	ISO イメージの作成に使用するツールの名前またはパス。 `mkisofs_cmd` フラグを使用して、`genisoimage` プログラムをインストールするパスを設定します。`genisoimage` がシステムパスにある場合は、デフォルト値を変更する必要はありません。 Hyper-V でコンフィグドライブを使用するには、`mkisofs_cmd` の値を `mkisofs.exe` インストールへの完全パスに設定する必要があります。さらに、hyperv 設定セクションの `qemu_img_cmd` の値を、`qemu-img` コマンドインストールへのフルパスに設定する必要があります。以下の値を使用できます。 ISO イメージ作成者の名前 (nova-compute サービスと同じディレクトリー) ISO イメージ作成者プログラムへのパス関連するオプション: このオプションは、コンフィグドライブが有効な場合に有効となります。 Hyper-V でコンフィグドライブを使用するには、Hyperv 設定セクションの `qemu_img_cmd` の値を、`qemu-img` コマンドインストールへの完全パスに設定する必要があります。
`multi_host = False`	ブール値	ネットワーク内の multi_host のデフォルト値。 nova-network サービスは、マルチホストまたは単一ホストモードで動作することができます。マルチホストモードでは、各コンピュートノードは nova-network のコピーを実行し、そのコンピュートノード上のインスタンスはコンピュートノードをインターネットへのゲートウェイとして使用します。単一ホストモードでは、中央サーバーが nova-network サービスを実行します。すべてのコンピュートノードは、インスタンスからクラウドコントローラーにトラフィックを転送し、インターネットにトラフィックを転送します。このオプションを true に設定すると、一部の rpc ネットワーク呼び出しがホストに直接送信されます。このオプションは、デプロイメントで Neutron ではなく nova-network を使用する場合にのみ使用されることに注意してください。関連するオプション: `use_neutron`
`my_block_storage_ip = $my_ip`	文字列値	ブロックストレージネットワークへの接続に使用される IP アドレス。以下の値を使用できます。有効な IP アドレスを含む文字列。デフォルトは、このホストの IP アドレスです。関連するオプション: my_ip - my_block_storage_ip が設定されていない場合は、my_ip の値が使用されます。
`my_ip = <オペレーティングシステムに基づく>`	文字列値	管理ネットワークへの接続にホストが使用する IP アドレス。以下の値を使用できます。有効な IP アドレスを含む文字列。デフォルトは、このホストの IPv4 アドレスです。関連するオプション: metadata_host my_block_storage_ip routing_source_ip vpn_ip
`network_allocate_retries = 0`	整数値	ネットワーク割り当てを再試行する回数。仮想インターフェースプラグインが失敗した場合は、ネットワーク割り当ての再試行を試行する必要があります。以下の値を使用できます。再試行数を表す正の整数。
`network_driver = nova.network.linux_net`	文字列値	ネットワークの作成に使用するドライバー。ネットワークドライバーは、最初の仮想マシンがホストノードに到達する場合にのみ、初期化 (ブリッジを作成するなど) します。すべてのネットワークマネージャーがネットワークドライバーを使用してネットワークを設定します。ドライバーは特定のネットワークマネージャーに関連付けられていません。デフォルトの Linux ドライバーは、linux ユーティリティーを使用して vlan、bridge、および iptables ルールを実装します。このオプションは、デプロイメントで Neutron ではなく nova-network を使用する場合にのみ使用されることに注意してください。関連するオプション: `use_neutron`
`network_manager = nova.network.manager.VlanManager`	文字列値	Manager のネットワークの完全なクラス名
`network_size = 256`	整数値	このオプションは、各プライベートサブネットのアドレス数を決定します。このオプションは、デプロイメントで Neutron ではなく nova-network を使用する場合にのみ使用されることに注意してください。以下の値を使用できます。利用可能なネットワークサイズ以下である正の整数。複数のネットワークを作成する場合には、利用可能な IP アドレス領域にすべて収まる必要があることに注意してください。デフォルトは 256 です。関連するオプション: `use_neutron` `num_networks`
`networks_path = $state_path/networks`	文字列値	ネットワーク設定ファイルが保存される場所。デフォルトは、nova の Python モジュールがインストールされている場所の network ディレクトリーです。可能な値希望の設定ディレクトリーへの完全パスが含まれる文字列
`non_inheritable_image_properties = ['cache_in_nova', 'bittorrent', 'img_signature_hash_method', 'img_signature', 'img_signature_key_type', 'img_signature_certificate_uuid']`	リスト値	スナップショットの作成時にインスタンスから継承すべきではないイメージ属性。このオプションを使用すると、新たに作成したスナップショットにより継承されない image-properties を選択できます。以下の値を使用できます。項目がイメージ属性のコンマ区切りリスト。ベースイメージから作成されたスナップショットはそれらを必要としないため、通常、ベースイメージでのみ必要なイメージプロパティーのみをここに含めることができます。デフォルトリスト: cache_in_nova、bittorrent、img_signature_hash_method、img_signature、img_signature_key_type、img_signature_certificate_uuid
`num_networks = 1`	整数値	このオプションは、ネットワークの作成時に明示的に指定されていない場合に作成するネットワークの数を表します。これが使用されるのは、CIDR が指定されていても明示的な network_size が指定されていない場合のみです。この場合、サブネットは、CIDR の IP アドレス領域を num_networks で除算して作成されます。作成されるサブネットサイズは、設定オプション `network_size` よりも大きくすることはできません。その場合には、`network_size` に減少し、警告がログに記録されます。このオプションは、デプロイメントで Neutron ではなく nova-network を使用する場合にのみ使用されることに注意してください。以下の値を使用できます。正の整数は技術的に有効ですが、使用可能な IP アドレススペースと仮想インターフェースに基づく実用的な制限があります。関連するオプション: `use_neutron` `network_size`
`osapi_compute_listen = 0.0.0.0`	文字列値	OpenStack API がリッスンする IP アドレス。 OpenStack API サービスは、この IP アドレスを受信要求をリッスンします。
`osapi_compute_listen_port = 8774`	ポート値	OpenStack API がリッスンするポートです。 OpenStack API サービスは、受信要求についてこのポート番号をリッスンします。
`osapi_compute_unique_server_name_scope = `	文字列値	一意のインスタンス名のチェックの範囲を設定します。デフォルトでは、一意の名前がチェックされません。名前チェックのスコープが設定されると、新規インスタンスを起動するか、重複する名前で既存のインスタンスを更新すると 'InstanceExists' エラーが出されます。一意性は大文字と小文字を区別しません。このオプションを設定すると、同じ名前のインスタンス間を ID で区別する必要がないため、エンドユーザーのユーザビリティーが向上します。
`osapi_compute_workers = None`	整数値	OpenStack API サービスのワーカー数。デフォルトは、利用可能な CPU の数になります。 OpenStack API サービスは、マルチプロセス (ワーカー) として実行するように設定できます。これにより、API リクエストコンカレンシーが増加するとスループットが低下するという問題が解消されます。OpenStack API サービスは、指定されたプロセス数で実行されます。以下の値を使用できます。正の整数 none (デフォルト値)
`ovs_vsctl_timeout = 120`	整数値	このオプションは、ovs_vsctl 呼び出しがタイムアウトする前にデータベースからの応答を待機する期間を秒単位で表します。0 の設定は、ユーティリティーが応答を永久に待機することを意味します。以下の値を使用できます。タイムアウトが制限された場合には正の整数、または呼び出しが応答を永久に待機する場合はゼロ。
`password_length = 12`	整数値	生成されたインスタンス管理者パスワードの長さ。
`periodic_enable = True`	ブール値	定期的なタスクを有効にします。このオプションを true に設定すると、サービスはマネージャーでタスクを定期的に実行することができます。複数のスケジューラーまたはコンダクターを実行している場合は、1 つのホストでのみ定期的なタスクを実行することができます。この場合、1 台のホストでこのオプションを無効にします。
`periodic_fuzzy_delay = 60`	整数値	スタンピングを減らすために定期的なタスクスケジューラーを開始するときにランダムに遅延する秒数。コンピュートワーカーがクラスター全体でプロビジョニング解除された状態で再起動すると、すべて定期的なタスクが同時に実行され、外部サービスで問題が発生します。この動作を軽減するために、periodic_fuzzy_delay オプションを使用すると、定期的なタスクスケジューラーの開始時にランダムな初期遅延が発生する可能性があります。以下の値を使用できます。正の整数 (秒単位): 0: ランダムな遅延を無効にします。
`pointer_model = usbtablet`	文字列値	ポインターの種類を指定する一般的なプロパティー。入力デバイスを使用すると、グラフィカルフレームバッファーとの対話が可能になります。たとえば、カーソル移動のグラフィックタブレットを指定します。これが設定されている場合には、hw_pointer_model イメージ属性が設定オプションよりも優先されます。関連するオプション: usbtablet は、VNC が有効または SPICE を有効にし、SPICE エージェントを無効にして設定する必要があります。libvirt で使用する場合は、インスタンスモードを HVM として設定する必要があります。
`preallocate_images = none`	文字列値	使用するイメージ事前割り当てモード。イメージの事前割り当てにより、インスタンスの初回プロビジョニング時に、インスタンスイメージのストレージを事前に割り当てることができます。これにより、十分なスペースが利用できない場合に、即時のフィードバックが提供されます。さらに、新しいブロックへの書き込みのパフォーマンスが大幅に向上するはずです。また、断片化が減少するため、事前に書き込まれたブロックへの I/O パフォーマンスも向上する可能性があります。
`public_interface = eth0`	文字列値	これは、パブリック IP アドレスのネットワークインターフェースの名前です。デフォルトは eth0 です。以下の値を使用できます。ネットワークインターフェース名を表す文字列
`publish_errors = False`	ブール値	エラーイベントの公開を有効または無効にします。
`pybasedir = /usr/lib/python3.6/site-packages`	文字列値	Nova python モジュールがインストールされているディレクトリー。このディレクトリーは、ネットワークおよびリモートコンソールアクセス用のテンプレートファイルを保存するために使用されます。また、Nova 内部データの永続化が必要な他の設定オプションのデフォルトパスでもあります。このオプションをデフォルト値から変更する必要がある可能性はあまりありません。以下の値を使用できます。ディレクトリーへの完全パス。関連するオプション: `state_path`
`quota_networks = 3`	整数値	このオプションは、プロジェクトごとに作成できるプライベートネットワークの数 (またはテナントごと) を制御します。関連するオプション: enable_network_quota
`ram_allocation_ratio = None`	浮動小数点の値	物理メモリーに対する仮想メモリーの割当て比率。このオプションは、`MEMORY_MB` インベントリーの割り当て比率を設定して、Placement API で選択したホストに影響を与えるのに使用します。さらに、ホストアグリゲートごとの設定が見つからない場合には、AggregateRamFilter (非推奨) がこの設定値にフォールバックします。注記: If this option is set to something other than `None` or `0.0`, the allocation ratio will be overwritten by the value of this option, otherwise, the allocation ratio will not change. Once set to a non-default value, it is not possible to "unset" the config to get back to the default behavior. If you want to reset back to the initial value, explicitly specify it to the value of `initial_ram_allocation_ratio`. Copy to Clipboard Toggle word wrap 以下の値を使用できます。有効な正の整数または浮動小数点値関連するオプション: `initial_ram_allocation_ratio`
`rate_limit_burst = 0`	整数値	rate_limit_interval ごとのログ記録されたメッセージの最大数。
`rate_limit_except_level = CRITICAL`	文字列値	レート制限で使用されるログレベル名：CRITICAL、ERROR、INFO、WARNING、DEBUG または空の文字列。rate_limit_except_level 以上のレベルのログはフィルターされません。空の文字列は、すべてのレベルがフィルターされることを意味します。
`rate_limit_interval = 0`	整数値	ログのレート制限の間隔(秒数)。
`reboot_timeout = 0`	整数値	インスタンスが自動的にハードリブートされる間隔。ソフトリブートを行うと、ソフトリブートタスクが終了しないように、ゲストカーネルが完全にハングしている可能性があります。このオプションを秒単位の時間に設定すると、インスタンスが N 秒より長く再起動状態でスタックしている場合、インスタンスは自動的にハードリブートされます。以下の値を使用できます。 0: オプションを無効にします（デフォルト）。任意の正の整数（秒単位）: オプションを有効にします。
`reclaim_instance_interval = 0`	整数値	削除されたインスタンスを回収する間隔。 0 より大きい値を指定すると、インスタンスの SOFT_DELETE が有効になります。このオプションは、削除するサーバーが SOFT_DELETED 状態に配置されるかどうかを決定します。この値が 0 より大きい場合、削除されたサーバーはすぐには削除されず、代わりに、古くなるまで (削除された時間が reclaim_instance_interval の値よりも大きい) キューに入れられます。サーバーは、復元アクションを使用して削除キューから回復できます。削除されたサーバーが reclaim_instance_interval の値よりも長い場合は、Compute サービスの定期的なタスクによって自動的に削除されます。このオプションは API と compute ノードの両方から読み取られ、グローバルに設定する必要があります。設定しないと、サーバーは API でソフト削除された状態になり、compute ノードで実際に回収 (削除) されることがありません。以下の値を使用できます。 0 より大きい正の整数 (秒単位) は、このオプションを有効にします。値をすべて指定すると、オプションが無効になります。
`record = None`	文字列値	このホストで実行されているプロキシーサービス (VNC、スパイス、シリアルなど) によって送受信される WebSocket フレームを保存するために使用されるファイル名。これが設定されていない場合、録画は行われません。
`remove_unused_base_images = True`	ブール値	未使用のベースイメージを削除するべきか？
`remove_unused_original_minimum_age_seconds = 86400`	整数値	未使用のサイズ変更されたベースイメージは、この期間削除されません。
`report_interval = 10`	整数値	特定のハイパーバイザーのサービスの状態が報告される頻度を示す秒数。nova は、デプロイメントの全体的な健全性を判断するためにこれを把握しておく必要があります。関連するオプション: service_down_time report_interval は service_down_time 未満である必要があります。service_down_time が report_interval 未満の場合、サービスはほとんど報告されないため、通常はダウンしていると見なされます。
`rescue_timeout = 0`	整数値	インスタンスが RESCUE のままになるまで待機する間隔。以下の値を使用できます。 0: オプションを無効にします（デフォルト）。任意の正の整数（秒単位）: オプションを有効にします。
`reserved_host_cpus = 0`	整数値	ホストのプロセス用に確保するホスト CPU の数。ホストリソースの使用量は、compute ノードで実行されている nova-compute から継続的にスケジューラーに報告されます。この値は、配置に報告される `reserved` 値を決定するために使用されます。 `[compute] cpu_shared_set` または `[compute] cpu_dedicated_set` 設定オプションが定義されている場合は、このオプションは設定できません。これらのオプションが定義されると、これらの値に含まれていないホスト CPU はホスト用に予約済みとみなされます。以下の値を使用できます。ホスト用に確保する物理 CPU の数を表す正の整数。関連するオプション: `[compute] cpu_shared_set` `[compute] cpu_dedicated_set`
`reserved_host_disk_mb = 0`	整数値	ホストで常に利用できるようにするディスクリソースの容量 (MB 単位)。ディスク使用量は、compute ノードで実行されている nova-compute からスケジューラーに再び報告されます。ディスクリソースが available と見なされないようにするには、このオプションを使用して、そのホストのディスク領域を確保できます。以下の値を使用できます。ホスト用に予約するディスクの量を MB 単位で表す正の整数。
`reserved_host_memory_mb = 512`	整数値	ホストプロセスが常に使用できるようにホスト用に予約するメモリーの量 (MB 単位)。ホストリソースの使用量は、compute ノードで実行されている nova-compute から継続的にスケジューラーに報告されます。ホストメモリーが使用可能であると見なされないようにするために、このオプションはホスト用にメモリーを予約するために使用されます。以下の値を使用できます。ホスト用に予約するメモリーの量を MB 単位で表す正の整数。
`reserved_huge_pages = None`	dict 値	NUMA ホストセルごとに予約するヒュージページ数/大きいメモリーページ数。以下の値を使用できます。 NUMA ノード ID、ページサイズを反映する有効な key=value の一覧 (デフォルトの単位は KiB) と予約するページ数たとえば、以下のようになります。 reserved_huge_pages = node:0,size:2048,count:64 reserved_huge_pages = node:1,size:1GB,count:1 `In this example we are reserving on NUMA node 0 64 pages of 2MiB and on NUMA node 1 1 page of 1GiB.` Copy to Clipboard Toggle word wrap
`resize_confirm_window = 0`	整数値	N 秒後にサイズを自動的に確認します。機能のサイズを変更すると、サイズ変更前に既存のサーバーが追加されます。サイズ変更が完了すると、ユーザーがサイズ変更を確認するよう要求されます。ユーザーは、すべての変更を確認するか、または元に戻すことができます。サイズ変更によって元のサーバーが削除され、サーバーのステータスがサイズ変更からアクティブに変更されていることを確認します。このオプションを期間 (秒単位) に設定すると、サーバーがその時間より長くサイズ変更された状態にある場合は、サイズ変更が自動的に確認されます。以下の値を使用できます。 0: オプションを無効にします（デフォルト）。任意の正の整数（秒単位）: オプションを有効にします。
`resize_fs_using_block_device = False`	ブール値	ブロックデバイスでファイルシステムのサイズ変更を有効にします。有効にすると、ブロックデバイスでイメージにアクセスして、ファイルシステムのサイズ変更を試行します。これはホストによって行われ、イメージに cloud-init のバージョンが含まれる場合は不要です。考えられるメカニズムには、nbd ドライバー (qcow および raw の場合) またはループ (raw の場合) が必要です。
`resume_guests_state_on_host_boot = False`	ブール値	このオプションは、ホストの再起動前に実行されていたゲストを起動するかどうかを指定します。これにより、Nova コンピュートノードのすべてのインスタンスが、compute ノードがブートまたは再起動されるたびに状態を再開します。
`rootwrap_config = /etc/nova/rootwrap.conf`	文字列値	rootwrap 設定ファイルへのパス。 root ラッパーの目的は、サービス固有の非特権ユーザーが可能な限り多くのアクションを root ユーザーとして実行することを許可することです。ここで使用される設定ファイルは、sudoers エントリーで定義される設定ファイルと一致する必要があります。
`routing_source_ip = $my_ip`	文字列値	ネットワークホストのパブリック IP アドレス。これは、SNAT ルールの作成時に使用されます。以下の値を使用できます。有効な IP アドレス関連するオプション: `force_snat_range`
`rpc_conn_pool_size = 30`	整数値	RPC 接続プールのサイズ。
`rpc_response_timeout = 60`	整数値	呼び出しからの応答を待つ秒数。
`run_external_periodic_tasks = True`	ブール値	一部の定期的なタスクは個別のプロセスで実行できます。ここで実行すべきですか？
`running_deleted_instance_action = reap`	文字列値	Compute サービスは、データベースで削除されたインスタンスを定期的にチェックし、compute ノードで実行を続けます。上記のオプションを使用すると、このようなインスタンスが特定されたときにアクションを実行できます。関連するオプション: `running_deleted_instance_poll_interval` `running_deleted_instance_timeout`
`running_deleted_instance_poll_interval = 1800`	整数値	クリーンアップ操作の実行間隔 (秒単位)。0 に設定すると、上記のチェックは無効になります。"running_deleted_instance _action" が "log" または "reap" に設定されている場合、0 を超える値を設定する必要があります。以下の値を使用できます。任意の正の整数 (秒単位) でオプションを有効にします。 0: オプションを無効にします。 1800: デフォルト値です。関連するオプション: running_deleted_instance_action
`running_deleted_instance_timeout = 0`	整数値	データベースで削除済みとしてマークされたインスタンスがクリーンアップの対象になるまで待機する時間間隔 (秒単位)。以下の値を使用できます。秒単位の任意の正の整数 (デフォルトは 0)。関連するオプション: "running_deleted_instance_action"
`scheduler_instance_sync_interval = 120`	整数値	インスタンスのビューが nova と同期していることを確認するために、スケジューラーに現在のインスタンス UUID のリストを送信する間隔。 CONF オプション scheduler_tracks_instance_changes が False の場合は、同期呼び出しは行われません。そのため、このオプションを変更しても効果はありません。同期が不足する状況が非常に一般的でない場合は、この間隔を増やして送信する RPC メッセージの数を減らします。同様に、同期の問題が問題になる場合は、間隔を低くしてより頻繁にチェックできます。以下の値を使用できます。 0: デフォルトの間隔で実行されます。値 < 0: オプションを無効にします。正の整数 (秒単位)。関連するオプション: このオプションは、`scheduler_tracks_instance_changes` が False に設定されている場合には影響はありません。
`send_arp_for_ha = False`	ブール値	True の場合には、デバイスが起動すると、Floating IP アドレスのバインド時に arp メッセージが、コンピュートホストの arp キャッシュが最新であることを確認します。関連するオプション: `send_arp_for_ha_count`
`send_arp_for_ha_count = 3`	整数値	arp メッセージが送信されるよう設定されている場合、count をこのオプションの値に設定した状態で送信されます。当然、これがゼロに設定されていると、arp メッセージは送信されません。以下の値を使用できます。 0 以上の整数関連するオプション: `send_arp_for_ha`
`service_down_time = 60`	整数値	起動しているサービスの前回のチェックインからの最大時間 (秒単位) 各コンピュートノードは、指定されたレポート間隔に基づいてデータベースのステータスを定期的に更新します。コンピュートノードが service_down_time を超えるステータスを更新しない場合、コンピュートノードは down と見なされます。関連するオプション: report_interval (service_down_time は report_interval より小さくすることはできません) scheduler.periodic_task_interval
`servicegroup_driver = db`	文字列値	このオプションは、servicegroup サービスに使用するドライバーを指定します。 nova の ServiceGroup API により、コンピュートノードのステータスの確認が可能になります。nova-compute デーモンを実行するコンピュートワーカーが起動すると、このデーモンは join API を呼び出してコンピュートグループに参加します。nova スケジューラーなどのサービスは、ServiceGroup API に対してクエリーを実行して、ノードが有効かどうかをチェックすることができます。ServiceGroup クライアントドライバーは、内部的にコンピュートワーカーのステータスを自動的に更新します。このサービスには、Database ServiceGroup ドライバーおよび Memcache ServiceGroup ドライバーの複数のバックエンド実装があります。関連するオプション: `service_down_time`(アップサービスの最後のチェックインからの最大時間)
`share_dhcp_address = False`	ブール値	この値は、ネットワークの作成時に設定する必要があります。 multi_host モードの True の場合には、すべてのコンピュートホストは同じ dhcp アドレスを共有します。DHCP に使用される同じ IP アドレスが、各 nova-network ノードに追加され、同じホスト上の仮想マシンにのみ表示されます。この設定の使用は非推奨になり、Mitaka 以降はすべてのリリースで削除される可能性があります。このオプションを使用する代わりに、名前 share_address を持つキーワードとして create_networks() に明示的な値を渡すことが推奨されます。
`shelved_offload_time = 0`	整数値	退避するインスタンスがホストから削除されるまでの時間。デフォルトでは、このオプションは 0 に設定され、退避操作直後にハイパーバイザーから退避したインスタンスが削除されます。そうでない場合には、インスタンスは shelved_offload_time (秒単位) の値のために保持されるため、unshelve アクションが高速になると、定期的なタスクは、sheed_offload_time に合格した後にハイパーバイザーからインスタンスを削除します。以下の値を使用できます。 0: インスタンスは、退避後すぐにオフロードされます。値 < 0: インスタンスはオフロードされません。正の整数（秒単位）: インスタンスは、オフロードされるまでの指定の秒数に対して存在します。
`shelved_poll_interval = 3600`	整数値	退避したインスタンスをオフロードする間隔。定期的なタスクは、selloed_poll_interval 毎の秒数で実行され、退避されたインスタンスがないかどうかを確認します。shelved_offload_time の設定値に基づいて、退避したインスタンスが見つかると、退避したインスタンスをオフロードします。詳細については、shelved_offload_time 設定オプションの説明を確認してください。以下の値を使用できます。 any value PROVISIONING 0: オプションを無効にします。正の整数 (秒単位)。関連するオプション: `shelved_offload_time`
`shutdown_timeout = 60`	整数値	インスタンスがクリーンシャットダウンを実行するまで待機する合計時間 (秒単位)。これは、VM がクリーンシャットダウンを実行できる全体の期間 (秒単位) を決定します。停止、レスキュー、シェルフ、再構築の操作を実行しているときに、このオプションを設定すると、インスタンスの電源がオフになる前に、VM が制御されたシャットダウンを実行できるようになります。デフォルトのタイムアウトは 60 秒です。値 0 (ゼロ) は、ゲスト OS のクリーンアップの機会がなく、ゲストの電源がすぐにオフになることを意味します。このタイムアウト値は、os_shutdown_timeout でイメージ毎に上書きすることが可能です。これは、異なるタイプのオペレーティングシステムでクリーンにシャットダウンするために必要な時間を指定するイメージのメタデータ設定です。以下の値を使用できます。正の整数または 0 (デフォルト値は 60)。
`source_is_ipv6 = False`	ブール値	ソースホストが IPv6 でアドレス指定されている場合は、True に設定します。
`ssl_only = False`	ブール値	暗号化されていない接続を許可しない。
`state_path = $pybasedir`	文字列値	Nova の状態を維持する最上位のディレクトリー。このディレクトリーは、Nova の内部状態を保存するために使用されます。これは、これから派生するさまざまな設定オプションによって使用されます。一部のシナリオでは (移行など)、複数のコンピュートホスト間で共有されるストレージの場所を使用する方が適切です (例: NFS を使用)。`instances_path` オプションが上書きされない限り、このディレクトリーのサイズが非常に大きくなる可能性があります。以下の値を使用できます。ディレクトリーへの完全パス。デフォルトは、`pybasedir` で提供される値に設定されます。
`sync_power_state_interval = 600`	整数値	データベースとハイパーバイザー間で電源の状態を同期する間隔。 Nova が実際の仮想マシンの電源状態を確認し、Nova がデータベースにある電源状態をチェックする間隔。ユーザーが仮想マシンの電源を切ると、Nova は API を更新して、仮想マシンの電源が切れています。仮想マシンを予期せずに有効にすると、Nova は仮想マシンをオフにして、システムを想定した状態に維持します。以下の値を使用できます。 0: デフォルトの間隔で実行されます。値 < 0: オプションを無効にします。正の整数 (秒単位)。関連するオプション: `workaround` グループの `handle_virt_lifecycle_events` が false で、このオプションが負の場合、ハイパーバイザーと Nova データベースの間で同期がとれていないインスタンスを手動で同期する必要があります。
`sync_power_state_pool_size = 1000`	整数値	電源の状態の同期に使用できる greenthreads の数。このオプションを使用すると、たとえば Ironic を使用するなど、パフォーマンス上の理由から、ハイパーバイザーや実際のインスタンスの電源が入っている、同時リクエストの数を減らすことができます。以下の値を使用できます。 greenthreads 数を表す正の整数。
`syslog-log-facility = LOG_USER`	文字列値	ログ行を受け取る syslog ファシリティー。このオプションは、log_config_append が設定されている場合は無視されます。
`teardown_unused_network_gateway = False`	ブール値	ネットワークが nova-networkVLAN モードであり、マルチホストである場合に、VLAN とブリッジの両方の未使用のゲートウェイデバイスを削除するかどうかを決定します。関連するオプション: `use_neutron` `vpn_ip` `fake_network`
`tempdir = None`	文字列値	一時作業ディレクトリーを明示的に指定します。
`timeout_nbd = 10`	整数値	NBD デバイスの起動を待機する時間 (秒単位)。
`transport_url = rabbit://`	文字列値	メッセージングバックエンドに接続するためのネットワークアドレスおよびオプションのユーザー認証情報（URL 形式）。想定される形式は次のとおりです。 driver://[user:pass@]host:port[,[userN:passN@]hostN:portN]/virtual_host?query 例：rabbit://rabbitmq:password@127.0.0.1:5672// URL のフィールドの詳細は、https://docs.openstack.org/oslo.messaging/latest/reference/transport.htmlで oslo_messaging.TransportURL のドキュメントを参照してください。
`update_dns_entries = False`	ブール値	このオプションが True の場合、DNS エントリーを更新する必要がある場合は常に fanout キャストメッセージがすべてのネットワークホストに送信され、マルチホストモードで DNS エントリーが更新されます。関連するオプション: `use_neutron`
`update_resources_interval = 0`	整数値	コンピュートリソースを更新する間隔。このオプションは、update_available_resources 定期的なタスクを実行する頻度を指定します。0 未満の数字は、タスクを完全に無効にすることを意味します。これをデフォルトの 0 のままにすると、これはデフォルトの周期間隔で実行されます。正の値に設定すると、約秒数で実行されます。以下の値を使用できます。 0: デフォルトの間隔で実行されます。値 < 0: オプションを無効にします。正の整数 (秒単位)。
`use-journal = False`	ブール値	ロギング用のjournald を有効にします。systemd 環境で実行している場合は、ジャーナルサポートを有効にしたい場合があります。その場合、ログメッセージに加えて構造化されたメタデータが含まれるjournalネイティブプロトコルが使用されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use-json = False`	ブール値	ロギングに JSON 形式を使用します。このオプションは、log_config_append が設定されている場合は無視されます。
`use-syslog = False`	ブール値	ロギングに syslog を使用します。既存の syslog 形式は非推奨であり、後に RFC5424 に従うように変更されます。このオプションは、log_config_append が設定されている場合は無視されます。
`use_cow_images = True`	ブール値	コピーオンライト (cow) イメージの使用を有効にします。 QEMU/KVM では、qcow2 をバッキングファイルとして使用できます。これを無効にすると、バッキングファイルは使用されません。
`use_eventlog = False`	ブール値	出力をWindows イベントログに記録します。
`use_ipv6 = False`	ブール値	インスタンスの作成時に IPv6 および IPv4 アドレスを割り当てます。関連するオプション: use_neutron: これは nova-network でのみ機能します。
`use_network_dns_servers = False`	ブール値	このオプションを True に設定すると、起動時にユーザーが指定したネットワークの dns1 および dns2 サーバーが DNS に使用されます。また、`dns_server` オプションで指定したサーバーも使用します。関連するオプション: `dns_server`
`use_neutron = True`	ブール値	neutron をネットワークのバックエンドとして有効にします。 Neutron または Nova Network をバックエンドとして使用するかどうかを決定します。neutron を使用するには true に設定します。
`use_rootwrap_daemon = False`	ブール値	root 権限で実行する必要があるコマンドを実行できるデーモンを開始して使用します。このオプションは、通常 nova Compute プロセスを実行するノードで有効化されます。
`use_single_default_gateway = False`	ブール値	True に設定すると、仮想マシンの firt nic のみが DHCP サーバーからそのデフォルトゲートウェイを取得します。
`use_stderr = False`	ブール値	出力を標準エラーに記録します。このオプションは、log_config_append が設定されている場合は無視されます。
`vcpu_pin_set = None`	文字列値	`VCPU` リソースに使用可能なホスト CPU のマスク。このオプションの動作は、`[compute] cpu_dedicated_set` オプションの定義に依存し、`[compute]cpu_shared_set` オプションの動作に影響します。 `[compute] cpu_dedicated_set` が定義されている場合、このオプションを定義するとエラーが発生します。 `[compute] cpu_dedicated_set` が定義されていない場合には、このオプションを使用して、`VCPU` リソースのインベントリーを決定し、ピニングされたインスタンスとピニングされていないインスタンスの両方をスケジューリングできるホスト CPU を制限し、`[compute] cpu_shared_set` オプションを上書きします。以下の値を使用できます。仮想 CPU の割り当て元となる物理 CPU 番号のコンマ区切りリスト。各要素は、単一の CPU 番号、CPU 番号の範囲、またはその順で、次に除外される CPU 番号のいずれかでなければなりません。以前の範囲。たとえば、以下のようになります。 vcpu_pin_set = "4-12,^8,15" 関連するオプション: `[compute] cpu_dedicated_set` `[compute] cpu_shared_set`
`vif_plugging_is_fatal = True`	ブール値	VIF プラグインのタイムアウトでインスタンスをブートまたは失敗させるかどうかを決定します。インスタンスがスケジュールされると、nova はポート更新を Neutron に送信し、ポートの設定を完了するのに必要な情報を提供します。完了すると、Neutron は Nova にポートの設定が完了したことを通知します。この場合、Nova はネットワーク接続が存在するはずですので、インスタンスのブートを再開します。応答が指定の間隔の後に受信されない場合、タイムアウトが発生します。このオプションは、VIF プラグインのタイムアウトイベントの発生時に Nova が何を行うかを決定します。有効にすると、インスタンスがエラーになります。無効にすると、インスタンスはポートが準備状態にあると仮定してブートを継続します。以下の値を使用できます。 True: VIF プラグインのタイムアウト後にインスタンスが失敗する false: VIF プラグインのタイムアウト後もインスタンスがブートを継続する
`vif_plugging_timeout = 300`	整数値	Neutron VIF プラグインイベントメッセージのタイムアウト。 Neutron vif プラグイベントが到着するのを待ってから続行または失敗するまでの秒数 (vif_plugging_is_fatal を参照)。大規模なタイムアウトエラーが発生している場合は、`[agent]/root_helper_daemonneutron` 設定オプションを使用して neutron エージェントでデーモンモードで rootwrap を実行することを検討してください。関連するオプション: `vif_plugging_is_fatal`: `vif_plugging_timeout` がゼロに設定され、vif_plugging_is_fatal が False に設定されている場合、イベントは全く到達できないことが予想されます。
`virt_mkfs = []`	多値	一時デバイス用の mkfs コマンドの名前。形式は <os_type>=<mkfs command> です。
`vlan_interface = None`	文字列値	このオプションは、VLAN ブリッジが構築される仮想マシンの仮想インターフェースの名前です。当初は nova-network でのみ使用されるように設計されていますが、libvirt と xenapi はブリッジインターフェース名にも使用されます。 `network_manager` の設定オプションが nova.network.manager.VlanManager のデフォルトに設定されていない場合は、この設定は nova-network で無視されます。以下の値を使用できます。 eth0などの有効な仮想インターフェース名
`vlan_start = 100`	整数値	これは、プライベートネットワークに使用される VLAN 番号です。ネットワークの作成時には、指定した数がすでに割り当てられている場合には、nova-network が利用可能な VLAN を見つけるまでこの数を増やす点に注意してください。このオプションは、デプロイメントで Neutron ではなく nova-network を使用する場合にのみ使用されることに注意してください。`network_manager` の設定オプションが nova.network.manager.VlanManager のデフォルトに設定されていない場合も無視されます。以下の値を使用できます。 1 から 4094 までの任意の整数。その範囲外の値は ValueError 例外を発生させます。関連するオプション: `network_manager` `use_neutron`
`volume_usage_poll_interval = 0`	整数値	ボリュームの使用状況を収集する間隔。このオプションは、volume_usage_poll_interval ごとのボリューム使用状況のキャッシュを秒単位で更新します。以下の値を使用できます。 0 より大きい正の整数 (秒単位) は、このオプションを有効にします。値をすべて指定すると、オプションが無効になります。
`vpn_ip = $my_ip`	文字列値	このオプションは、/os-cloudpipe API が 16.0.0 リリースで削除されてから使用されなくなりました。これは、cloudpipe VPN サーバーのパブリック IP アドレスです。デフォルトでは、ホストの IP アドレスに設定されます。このオプションは、デプロイメントで Neutron ではなく nova-network を使用する場合にのみ使用されることに注意してください。`network_manager` の設定オプションが nova.network.manager.VlanManager のデフォルトに設定されていない場合も無視されます。以下の値を使用できます。有効な IP アドレス。デフォルトは、仮想マシンの IP アドレスである `$my_ip` です。関連するオプション: `network_manager` `use_neutron` `vpn_start`
`vpn_start = 1000`	ポート値	これは、プライベートネットワークの最初の VPN ポートとして使用するポート番号です。このオプションは、デプロイメントで Neutron ではなく nova-network を使用する場合にのみ使用されることに注意してください。`network_manager` の設定オプションが nova.network.manager.VlanManager のデフォルトに設定されていない場合や、ネットワークの作成時に vpn_start パラメーターに値を指定した場合も無視されます。以下の値を使用できます。有効なポート番号を表す任意の整数。デフォルトは 1000 です。関連するオプション: `use_neutron` `vpn_ip` `network_manager`
`watch-log-file = False`	ブール値	ファイルシステムを監視するように設計されたログハンドラーを使用します。ログファイルが移動または削除されると、このハンドラーは、指定されたパスで新しいログファイルを即時に開きます。これは、log_file オプションを指定し、Linux プラットフォームが使用される場合にのみ有効です。このオプションは、log_config_append が設定されている場合は無視されます。
`web = /usr/share/spice-html5`	文字列値	Web サーバーによって提供されるコンテンツを含むディレクトリーへのパス。

9.1.2. api
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [api] グループで使用できるオプションの概要をまとめています。

Expand

表9.1 api
設定オプション = デフォルト値	タイプ	説明
`auth_strategy = keystone`	文字列値	認証に使用するストラテジーを決定します。
`compute_link_prefix = None`	文字列値	この文字列は、OpenStack Compute API へのリンクで返される通常の URL の前に付けられます。空の場合 (デフォルト)、URL は変更せずに返されます。以下の値を使用できます。空の文字列 (デフォルト) を含む文字列。
`config_drive_skip_versions = 1.0 2007-01-19 2007-03-01 2007-08-29 2007-10-10 2007-12-15 2008-02-01 2008-09-01`	文字列値	コンフィグドライブの既存のメタデータを収集する際に、このオプションに表示されないすべてのバージョンで EC2 形式のメタデータが返されます。2.4.0 リリース時点では、利用可能なバージョンは以下のとおりです。 1.0 2007-01-19 2007-03-01 2007-08-29 2007-10-10 2007-12-15 2008-02-01 2008-09-01 2009-04-04 オプションは 1 つの文字列の形式であり、各バージョンはスペースで区切られます。以下の値を使用できます。空白で区切られた 0 個以上のバージョンを表す文字列。
`dhcp_domain = novalocal`	文字列値	インスタンスの FQDN の設定に使用するドメイン名。このオプションには 2 つの目的があります。 #.neutron および nova-network ユーザーの場合は、インスタンスのホスト名の完全修飾ドメイン名を設定するのに使用されます。未設定の場合は、ドメインのないホスト名のみが設定されます。#.(非推奨) nova-networkユーザーの場合、このオプションは DHCP サーバーに使用される DNS ドメインを設定します。詳細は、`dnsmasq` ユーティリティーの `--domain` オプションを参照してください。nova-network 自体と同様に、この目的は非推奨になりました。以下の値を使用できます。有効なドメイン名である文字列。関連するオプション: `use_neutron`
`enable_instance_password = True`	ブール値	作成、再構築、退避、またはレスキューなどの関連するサーバー API 呼び出しによるインスタンスのパスワードの返送を有効にします。ハイパーバイザーがパスワードの注入に対応していない場合、返されるパスワードは正しくありません。そのため、ハイパーバイザーがパスワードの注入をサポートしていない場合は、これを False に設定します。
`glance_link_prefix = None`	文字列値	この文字列は、Glance リソースへのリンクで返される通常の URL の前に付けられます。空の場合 (デフォルト)、URL は変更せずに返されます。以下の値を使用できます。空の文字列 (デフォルト) を含む文字列。
`instance_list_cells_batch_fixed_size = 100`	整数値	これは、`instance_list_cells_batch_strategy'` が `fixed` に設定されている場合、各セルデータベースから要求されるインスタンスのバッチサイズを制御します。この必須値は、システムのセルの数や他の要素に関係なく、インスタンスのバッチが要求されるたびに各セルに発行される制限を定義します。`instance_list_cells_batch_strategy` のドキュメントで呼び出される一般的なロジックによると、この最小値はバッチごとに 100 レコードになります。関連するオプション: instance_list_cells_batch_strategy max_limit
`instance_list_cells_batch_strategy = distributed`	文字列値	これは、大規模なインスタンスリスト操作中の、小規模なバッチで API がセルのデータベースをクエリーする方法を制御します。バッチ処理が実行される場合、大規模なインスタンスリスト操作は、最初に各セルデータベースから全体的な API 制限の一部を要求し、必要に応じて各セルからレコードが消費 (返される) されるのと同じバッチサイズを再要求します。バッチが大きいほど、API とデータベース間のチャットが少なくなりますが、データベースからの結果を処理するための無駄な労力が増える可能性があり、ユーザーには返されません。リクエストで多くの小さなデータベースクエリーをユーザーが行わないように、ストラテジーはすべて 100 以上のレコードのバッチサイズを生成します。関連するオプション: instance_list_cells_batch_fixed_size max_limit
`instance_list_per_project_cells = False`	ブール値	有効にすると、API はテナントがインスタンスをマッピングしたセルデータベースのみをクエリーします。これには、各リストの前に API データベースで追加の (高速) クエリが必要ですが、結果を提供するためにクエリする必要のあるセルデータベースの数も (潜在的に) 制限されます。セルの数が少ない場合、またはテナントがすべてのセルにインスタンスを持っている可能性が高い場合、これは False である必要があります。多くのセルがある場合、特にテナントをそれらのセルの小さなサブセットに限定する場合、これは True である必要があります。
`list_records_by_skipping_down_cells = True`	ブール値	False に設定すると、応答しないセルなどのインフラストラクチャーが失敗した場合に、API は 500 エラーを返します。API がダウンセルを省略し、up のセルから結果を返す場合は、このオプションを True に設定します。 API マイクロバージョン 2.69 では、特定のレコードが利用できず、それらのレコードを含む特定のリクエストの結果の一部となる可能性がある、デプロイメントの一時的な状況が生じる可能性があることに注意してください。この場合は、このオプションは無視されます。詳細は、Compute API ガイド (https://docs.openstack.org/api-guide/compute/down_cells.html) の HandlingDownCells セクションを参照してください。
`local_metadata_per_cell = False`	ブール値	nova-metadata API サービスがセルごとにデプロイされていることを示します。この場合、マルチセルデプロイメントでのパフォーマンスとデータの分離性が向上します。neutron の設定方法に応じて、この構成の使用を検討する必要があります。ネットワークが複数セルにまたがる場合は、nova-metadata API サービスをグローバルに実行しなければならない場合があります。ネットワークがセル境界でセグメント化されている場合は、セルごとに nova-metadata API サービスを実行できます。セルごとに nova-metadata API サービスを実行する際には、対応する nova-metadata API サービスを参照するように各 neutron metadata-agent を設定する必要もあります。
`max_limit = 1000`	整数値	クエリーは多数のアイテムを返す可能性があるため、このオプションを設定すると、1 つの応答でアイテムの最大数を制限できます。
`metadata_cache_expiration = 15`	整数値	このオプションは、メタデータをキャッシュする時間 (秒単位) です。0 に設定すると、メタデータキャッシュは完全に無効になります。これは、パフォーマンス上の理由から、通常はお勧めしません。この設定を増やすと、負荷が大きい場合にメタデータ API の応答時間が向上します。値が大きいと、メモリーの使用量が長くなる可能性があり、ホストメタデータの変更が有効になるまでの時間が長くなります。
`neutron_default_tenant_id = default`	文字列値	Neutron API からデフォルトネットワークを取得するためのテナント ID (一部の場所ではプロジェクト ID とも呼ばれます) を使用します。関連するオプション: use_neutron_default_nets
`use_forwarded_for = False`	ブール値	True の場合、X-Forwarded-For ヘッダーは正規のリモートアドレスとして処理されます。False (デフォルト) の場合、remote_address ヘッダーが使用されます。これは、HTML プロキシーをサニタイズしている場合のみ有効にしてください。
`use_neutron_default_nets = False`	ブール値	True の場合、TenantNetworkController は Neutron API に対してクエリーを実行して、使用するデフォルトのネットワークを取得します。関連するオプション: neutron_default_tenant_id
`vendordata_dynamic_connect_timeout = 5`	整数値	外部 REST サービスが接続する最大時間。以下の値を使用できます。値が 3 より大きい任意の整数 (TCP パケット再送信タイムアウト)。この待機時間中にインスタンスの開始がブロックされる可能性があるため、この値は小さく保つ必要があることに注意してください。関連するオプション: vendordata_providers vendordata_dynamic_targets vendordata_dynamic_ssl_certfile vendordata_dynamic_read_timeout vendordata_dynamic_failure_fatal
`vendordata_dynamic_failure_fatal = False`	ブール値	動的なベンダーデータを取得する失敗はインスタンスのブートに致命的であるか？関連するオプション: vendordata_providers vendordata_dynamic_targets vendordata_dynamic_ssl_certfile vendordata_dynamic_connect_timeout vendordata_dynamic_read_timeout
`vendordata_dynamic_read_timeout = 5`	整数値	外部 REST サービスが接続後にデータを返す最大時間。以下の値を使用できます。任意の整数。この待機時間でインスタンスの起動がブロックされるため、この値を小さく維持する必要があります。関連するオプション: vendordata_providers vendordata_dynamic_targets vendordata_dynamic_ssl_certfile vendordata_dynamic_connect_timeout vendordata_dynamic_failure_fatal
`vendordata_dynamic_ssl_certfile = `	文字列値	動的ベンダーデータ REST サービス SSL 証明書を検証するオプション証明書ファイルまたは CA バンドルへのパス。以下の値を使用できます。空の文字列または有効な証明書ファイルへのパス関連するオプション: vendordata_providers vendordata_dynamic_targets vendordata_dynamic_connect_timeout vendordata_dynamic_read_timeout vendordata_dynamic_failure_fatal
`vendordata_dynamic_targets = []`	リスト値	動的ベンダーデータプロバイダーのターゲット一覧これらのターゲットの形式は `<name>@<url>` です。動的ベンダーデータプロバイダーは、外部の REST サービスと通信し、インスタンスに関する情報のクエリーを行い、メタデータを収集します。この動作は、nova 開発者リファレンスの vendordata.rst ファイルに記載されています。
`vendordata_jsonfile_path = None`	文字列値	クラウドプロバイダーは、カスタムデータをベンダーデータファイルに保存できます。このファイルは、メタデータサービスを介してインスタンスで利用でき、config-drive のレンダリングで利用できます。このデフォルトのクラス JsonFileVendorData は、このオプションで設定したパスを持つ JSON ファイルからこの情報を読み込みます。このオプションでパスが設定されていない場合、クラスは空のディクショナリーを返します。このパラメーターを使用して、コンフィグドライブに静的ベンダーデータを提供する場合には、nova-compute サービスをこのオプションと共に設定して、ファイルは nova-compute ホストからアクセスできる必要があることに注意してください。以下の値を使用できます。データファイルへのパスを表す任意の文字列、または空の文字列 (デフォルト)。
`vendordata_providers = ['StaticJSON']`	リスト値	ベンダーデータプロバイダーの一覧。ベンダーデータプロバイダーは、デプロイヤーがデプロイメント固有の configdrive およびメタデータを使用してメタデータを提供する方法です。 vendordata 動的エンドポイントの実装要件についての詳細は、nova developer reference の vendordata.rst ファイルを参照してください。関連するオプション: `vendordata_dynamic_targets` `vendordata_dynamic_ssl_certfile` `vendordata_dynamic_connect_timeout` `vendordata_dynamic_read_timeout` `vendordata_dynamic_failure_fatal`

9.1.3. api_database
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [api_database] グループで使用できるオプションの概要をまとめています。

Expand

表9.2 api_database
設定オプション = デフォルト値	タイプ	説明
`connection = None`	文字列値	データベースへの接続に使用する SQLAlchemy 接続文字列。`nova-compute` サービスにはこれを設定しないでください。
`connection_debug = 0`	整数値	SQL デバッグ情報の詳細レベル： 0=None, 100=Everything
`connection_parameters = `	文字列値	接続時に接続 URL に追加するオプションの URL パラメーター。param1=value1&param2=value2&… として指定します。
`connection_recycle_time = 3600`	整数値	この秒数より長く接続プールに存在していた接続は、次にプールからチェックアウトされたときに新しい接続に置き換えられます。
`connection_trace = False`	ブール値	Python スタックトレースをコメント文字列として SQL に追加します。
`max_overflow = None`	整数値	設定されている場合、この値を SQLAlchemy で max_overflow に使用します。
`max_pool_size = None`	整数値	プールに開いたままにする SQL 接続の最大数。値を 0 に設定すると無制限を意味します。
`max_retries = 10`	整数値	起動時のデータベース接続の最大再試行数。再試行回数を無限に指定するには -1 に設定します。
`mysql_sql_mode = TRADITIONAL`	文字列値	MySQL セッションに使用する SQL モード。このオプション (デフォルトを含む) は、サーバーセット SQL モードを上書きします。サーバー設定で設定された SQL モードを使用するには、これを no value に設定します。例: mysql_sql_mode=
`pool_timeout = None`	整数値	設定されている場合は、この値を SQLAlchemy で pool_timeout に使用します。
`retry_interval = 10`	整数値	SQL 接続を開く再試行の間隔。
`slave_connection = None`	文字列値	スレーブデータベースへの接続に使用する SQLAlchemy 接続文字列。
`sqlite_synchronous = True`	ブール値	True の場合、SQLite は同期モードを使用します。

9.1.4. barbican
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [barbican] グループで使用できるオプションの概要をまとめています。

Expand

表9.3 barbican
設定オプション = デフォルト値	タイプ	説明
`auth_endpoint = http://localhost/identity/v3`	文字列値	このエンドポイントを使用して Keystone に接続します。
`barbican_api_version = None`	文字列値	Barbican API のバージョン。例: "v1"
`barbican_endpoint = None`	文字列値	このエンドポイントを使用して、Barbican に接続します(例: http://localhost:9311/)。
`barbican_endpoint_type = public`	文字列値	エンドポイントのタイプを指定します。使用できる値は public、private、および admin です。
`number_of_retries = 60`	整数値	キー作成の完了のためにポーリングを再試行する回数
`retry_delay = 1`	整数値	キー作成の完了をポーリングを再試行するまで待機する秒数
`verify_ssl = True`	ブール値	セキュアでない TLS (https) 要求を指定します。False の場合、サーバーの証明書は検証されません。

9.1.5. cache
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [cache] グループで使用できるオプションの概要をまとめています。

Expand

表9.4 cache
設定オプション = デフォルト値	タイプ	説明
`backend = dogpile.cache.null`	文字列値	キャッシュバックエンドモジュール。数百のスレッドサーバーを持つイベントレットベースまたは環境の場合は、プーリングを含む Memcache (oslo_cache.memcache_pool) が推奨されます。100 台未満のスレッドサーバーがある環境では、Memcached(dogpile.cache.memcached) または Redis(dogpile.cache.redis) が推奨されます。サーバーの単一のインスタンスを含むテスト環境は、dogpile.cache.memory バックエンドを使用できます。
`backend_argument = []`	多値	バックエンドモジュールに指定された引数。このオプションは、dogpile.cache バックエンドに渡される引数ごとに 1 回指定します。例: "<argname>:<value>"
`config_prefix = cache.oslo`	文字列値	キャッシュリージョンの設定ディクショナリーを構築するためのプレフィックス。同じ設定名を持つ別の dogpile.cache リージョンがない場合は、これを変更する必要はありません。
`debug_cache_backend = False`	ブール値	キャッシュバックエンドからの追加デバッグ (キャッシュキー、get/set/delete/etc コール)。これは、キー/値を含む特定の cache-backend get/set/delete 呼び出しを確認する必要がある場合にのみ非常に便利です。通常、これは false に設定されている必要があります。
`enabled = False`	ブール値	キャッシュのグローバル切り替え。
`expiration_time = 600`	整数値	dogpile.cache リージョンのキャッシュされた項目に対するデフォルトの TTL (秒単位)。これは、キャッシュの有効期限が明示的に定義されていないキャッシュされたメソッドに適用されます。
`memcache_dead_retry = 300`	整数値	再試行するまで memcached サーバーが停止されているとみなされる秒数 (dogpile.cache.memcache および oslo_cache.memcache_pool バックエンドのみ)。
`memcache_pool_connection_get_timeout = 10`	整数値	操作が memcache クライアント接続を取得するのを待つ秒数。
`memcache_pool_maxsize = 10`	整数値	すべての memcached サーバーへのオープン接続の最大数 (oslo_cache.memcache_pool バックエンドのみ)。
`memcache_pool_unused_timeout = 60`	整数値	memcached への接続が閉じられる前にプールで未使用のままになる秒数 (oslo_cache.memcache_pool バックエンドのみ)。
`memcache_servers = ['localhost:11211']`	リスト値	memcache サーバーは「host:port」の形式になります (dogpile.cache.memcache および oslo_cache.memcache_pool バックエンドのみ)。
`memcache_socket_timeout = 1.0`	浮動小数点の値	サーバーへの呼び出しごとにタイムアウト (秒単位)。(dogpile.cache.memcache および oslo_cache.memcache_pool バックエンドのみ)。
`proxies = []`	リスト値	dogpile.cache バックエンドの機能に影響を与えるプロキシークラス。changing-backend-behavior についての dogpile.cache ドキュメントを参照してください。

9.1.6. cinder
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [cinder] グループで使用できるオプションの概要をまとめています。

Expand

表9.5 cinder
設定オプション = デフォルト値	タイプ	説明
`auth-url = None`	文字列値	認証 URL
`auth_section = None`	文字列値	プラグイン固有のオプションを読み込む config セクション
`auth_type = None`	文字列値	読み込む認証タイプ
`cafile = None`	文字列値	HTTP 接続の検証時に使用する PEM でエンコードされた認証局。
`catalog_info = volumev3::publicURL`	文字列値	サービスカタログで cinder を検索する際に一致する情報 `<service_name>` はオプションで、ほとんどのデプロイメントでは不要であるため、デフォルトで省略されます。以下の値を使用できます。形式は <service_type>:<service_name>:<endpoint_type> の形式で区切られた値です。注記： Nova 17.0.0 Queens リリース以降、Nova は Cinder v2 API をサポートしません。関連するオプション: endpoint_template - このオプションを設定すると、catalog_info が上書きされます。
`certfile = None`	文字列値	PEM でエンコードされたクライアント証明書の証明書ファイル
`collect-timing = False`	ブール値	API ごとの呼び出しタイミング情報を収集します。
`cross_az_attach = True`	ブール値	異なるアベイラビリティーゾーンのインスタンスとボリューム間の接続を許可します。 False の場合、インスタンスに接続されているボリュームは、Cinder 内のインスタンスアベイラビリティーゾーンと同じアベイラビリティーゾーンにある必要があります。また、これは、ソースが「ボリューム」ではないボリュームからインスタンスを起動する際には、注意すべきです。Nova は、インスタンスに割り当てられたものと同じアベイラビリティーゾーンを使用してボリュームの作成を試みるためです。cinder.conf で AZ が Cinder にない場合 (または cinder.conf の allow_availability_zone_fallback=False)、ボリュームの作成リクエストが失敗し、インスタンスはビルド要求に失敗します。デフォルトでは、ボリュームの割り当てにはアベイラビリティーゾーンの制限はありません。
`default-domain-id = None`	文字列値	v3 および v2 パラメーターで使用するオプションのドメイン ID。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`default-domain-name = None`	文字列値	v3 API および v2 パラメーターで使用するオプションのドメイン名です。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`domain-id = None`	文字列値	スコープするドメイン ID
`domain-name = None`	文字列値	スコープするドメイン名
`endpoint_template = None`	文字列値	このオプションを設定すると、cinder エンドポイントについてのこのテンプレートでサービスカタログの検索が上書きされます。以下の値を使用できます。 cinder エンドポイント API の URL (例: http://localhost:8776/v3/%(project_id)s) 注記： Nova 17.0.0 Queens リリース以降、Nova は Cinder v2 API をサポートしません。関連するオプション: catalog_info: endpoint_template が設定されていない場合、catalog_info が使用されます。
`http_retries = 3`	整数値	失敗した http 呼び出しで cinderclient が再試行される回数。0 は、接続が 1 回のみ試行されることを意味します。正の整数に設定すると、接続に失敗すると何度も再試行されます。たとえば、これを 3 に設定すると、接続合計の試みは 4 になります。以下の値を使用できます。整数値。0 は、接続が 1 回のみ試行されることを意味します。
`insecure = False`	ブール値	HTTPS 接続を確認します。
`keyfile = None`	文字列値	PEM でエンコードされたクライアント証明書キーファイル
`os_region_name = None`	文字列値	このノードのリージョン名。これは、サービスカタログで URL を選択する場合に使用されます。以下の値を使用できます。リージョン名を表す文字列
`password = None`	文字列値	ユーザーのパスワード
`project-domain-id = None`	文字列値	プロジェクトを含むドメイン ID
`project-domain-name = None`	文字列値	プロジェクトを含むドメイン名
`project-id = None`	文字列値	スコープするプロジェクト ID
`project-name = None`	文字列値	スコープするプロジェクト名
`split-loggers = False`	ブール値	複数のロガーへの要求をログに記録します。
`system-scope = None`	文字列値	システム操作のスコープ
`tenant-id = None`	文字列値	テナント ID
`tenant-name = None`	文字列値	テナント名
`timeout = None`	整数値	http 要求のタイムアウト値
`trust-id = None`	文字列値	Trust ID
`user-domain-id = None`	文字列値	ユーザーのドメイン ID
`user-domain-name = None`	文字列値	ユーザーのドメイン名
`user-id = None`	文字列値	User ID
`username = None`	文字列値	ユーザ名

9.1.7. compute
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [compute] グループで使用できるオプションの概要をまとめています。

Expand

表9.6 compute
設定オプション = デフォルト値	タイプ	説明
`consecutive_build_service_disable_threshold = 10`	整数値	スケジューラーへのビルド失敗の報告を有効にします。ゼロ以外の値を使用すると、BuildFailureWeigher が使用するスケジューラーにビルド失敗統計を送信できるようになります。以下の値を使用できます。任意の正の整数により、ビルドの失敗を報告できます。ゼロの場合、ビルドの失敗の報告を無効にします。関連するオプション: [filter_scheduler]/build_failure_weight_multiplier
`cpu_dedicated_set = None`	文字列値	`PCPU` リソースに使用できるホスト CPU のマスク。このオプションの動作は、非推奨の `vcpu_pin_set` オプションの動作に影響します。このオプションが定義されている場合、`vcpu_pin_set` を定義するとエラーが発生します。このオプションが定義されていない場合には、`vcpu_pin_set` を使用して `VCPU` リソースのインベントリーを決定し、ピニングされたインスタンスとピニングされていないインスタンスの両方をスケジューリングできるホスト CPU を制限します。この動作は、`vcpu_pin_set` が削除されると、今後のリリースで単純化されます。以下の値を使用できます。インスタンスの仮想 CPU の割り当て元となる物理 CPU 番号のコンマ区切りリスト。各要素は、単一の CPU 番号、CPU 番号の範囲、またはその順で、次に除外される CPU 番号のいずれかでなければなりません。以前の範囲。たとえば、以下のようになります。 cpu_dedicated_set = "4-12,^8,15" 関連するオプション: `[compute] cpu_shared_set`: `VCPU` リソースを割り当てる場所を定義するための対応オプションです。 `vcpu_pin_set`: このオプションが部分的に置き換えるレガシーオプション。
`cpu_shared_set = None`	文字列値	`VCPU` リソースに使用可能なホスト CPU をマスクし、エミュレータースレッドをオフロードします。このオプションの動作は、非推奨の `vcpu_pin_set` オプションの定義によって異なります。 `vcpu_pin_set` が定義されていない場合、`[compute] cpu_shared_set` を使用して `VCPU` インベントリーを提供し、ピニングされていないインスタンスをスケジューリングできるホスト CPU を決定します。また、`share`エミュレータースレッドポリシー (`hw:emulator_threads_policy = share`) で設定されたインスタンスのインスタンスエミュレータースレッドをオフロードする必要があるホスト CPU を決定するためにも使用されます。 `vcpu_pin_set` が定義されている場合には、`[compute] cpu_shared_set` を使用して、共有エミュレータースレッドポリシー(`hw:emulator_threads_policy= share` )が設定されたインスタンスのエミュレータースレッドをオフロードすべきホスト CPU を決定できます。`vcpu_pin_set` は、`VCPU` インベントリーを提供し、ピニングされていないインスタンスとピニングされていないインスタンスの両方をスケジュールできるホスト CPU を決定します。この動作は、`vcpu_pin_set` が削除されると、今後のリリースで単純化されます。以下の値を使用できます。インスタンスの仮想 CPU の割り当て元となる物理 CPU 番号のコンマ区切りリスト。各要素は、単一の CPU 番号、CPU 番号の範囲、またはその順で、次に除外される CPU 番号のいずれかでなければなりません。以前の範囲。たとえば、以下のようになります。 cpu_shared_set = "4-12,^8,15" 関連するオプション: `[compute] cpu_dedicated_set`: `PCPU` リソースを割り当てる場所を定義するための対応オプションです。 `vcpu_pin_set`: このオプションの動作を変更する定義があるレガシーオプション。
`live_migration_wait_for_vif_plug = True`	ブール値	移行元コンピュートホストが (neutron) ネットワークサービスからの `network-vif-plugged` イベントを待つ必要があるかどうかを判別してから、ゲストから移行先コンピュートホストへの実際の転送を開始します。このオプションは、ライブマイグレーションの移行先ホストで読み取られることに注意してください。このオプションをすべてのコンピュートホストで同じ設定した場合、同じネットワークバックエンドをユニバーサルに使用する場合には、これについて心配する必要はありません。ゲストの移動を開始する前に、仮想インターフェースのプラグインなど、移行先のコンピュートホストで一部の設定が行われます。宛先ホストのネットワークバックエンドによっては、`network-vif-plugged` イベントがトリガーされ、移行元コンピュートホストで受信される可能性があり、移行元コンピュートは、ハイパーバイザーでゲストの移行を開始する前に、そのイベントでネットワークが移行先ホストで設定されるのを待つことができます。注記: The compute service cannot reliably determine which types of virtual interfaces (`port.binding:vif_type`) will send `network-vif-plugged` events without an accompanying port `binding:host_id` change. Open vSwitch and linuxbridge should be OK, but OpenDaylight is at least one known backend that will not currently work in this case, see bug https://launchpad.net/bugs/1755890 for more details. Copy to Clipboard Toggle word wrap 以下の値を使用できます。 true: `network-vif-plugged` イベントを待機してからゲストの転送を開始 false: ゲスト転送を開始する前に、`network-vif-plugged` イベントを待機しません (これはレガシー動作です)。関連するオプション: [DEFAULT]/vif_plugging_is_fatal: `live_migration_wait_for_vif_plug` が True で、`vif_plugging_timeout`が 0 より大きい場合、タイムアウトに達すると、ライブ移行プロセスはエラーで失敗しますが、ゲスト転送は宛先ホストに開始されません [DEFAULT]/vif_plugging_timeout: `live_migration_wait_for_vif_plug`が True の場合、これはタイムアウトするまで待機する時間を制御し、`vif_plugging_is_fatal` が True の場合は失敗するか、単にライブ移行を続行します
`max_concurrent_disk_ops = 0`	整数値	並行して実行する同時ディスク IO 集約操作の数 (glance イメージのダウンロード、イメージフォーマットの変換など)。これが高すぎると、応答時間に影響を与えます。デフォルト値の 0 は無制限を意味します。
`max_disk_devices_to_attach = -1`	整数値	1 つのサーバーに接続できる最大ディスクデバイス数。サーバーがサポートするディスク数は、使用するバスによって異なることに注意してください。たとえば、`ide` ディスクバスは、アタッチされている 4 つのデバイスに制限されます。設定された最大値は、サーバーの作成、再構築、退避、取り消し、ライブマイグレーション、および接続時に実施されます。通常、ディスクバスは、デバイスタイプまたはディスクデバイス、および仮想化タイプから自動的に決定されます。ただし、ディスクバスは、ブロックデバイスのマッピングまたはイメージ属性で指定することもできます。ブロックデバイスマッピングでのディスクバスの指定の詳細については、:doc: `/user/block-device-mapping` の `disk_bus` フィールドを参照してください。また、https://docs.openstack.org/glance/latest/admin/useful-image を参照してください。-properties.html で、`hw_disk_bus` イメージプロパティーの詳細を確認してください。オペレーターは、サーバーをホストする Compute サービスの `[compute]/max_disk_devices_to_attach` を変更すると、サーバーにすでにアタッチされているデバイスの数より小さいと、リビルドが失敗する可能性があることを認識する必要があります。たとえば、サーバー A に 26 のデバイスがアタッチされていて、オペレーターが `[compute]/max_disk_devices_to_attach` を 20 に変更すると、サーバー A の再構築要求が失敗し、26 デバイスがすでに割り当てられ、新たに設定された最大 20 を超えているため、ERROR 状態になります。 `[compute]/max_disk_devices_to_attach` を設定する Operator は、コールドマイグレーション時にも、設定された最大値がインプレースのみ適用され、移動前に宛先がチェックされないことに注意してください。つまり、コンピュートホスト A で最大 26 を、コンピュートホスト B で最大 26 台、コンピュートホスト B からホスト B にデバイス 26 がアタッチされているサーバーのコールドマイグレーションが正常に実行されると、コンピュートホスト B からコンピュートホスト B に成功します。次に、サーバーがコンピュートホスト B に置かれると、サーバーを再構築するリクエストが失敗し、26 デバイスがすでにアタッチされ、コンピュートホスト B の設定された最大 20 を超えているため、サーバーを再構築して ERROR 状態になります。設定された最大値は、コンピュートホストがないため、退避オフロードサーバーには強制されません。以下の値を使用できます。 -1 は無制限を意味します。 any integer >= 0 は、許可される最大値を表します。
`resource_provider_association_refresh = 300`	整数値	compute ノードリソースプロバイダーのインベントリー、集約、および特性の nova-compute 側のキャッシュを更新する間隔。このオプションは、コンピュートノードのローカルキャッシュでプロバイダーのインベントリー、集約、および特性の更新を試みる間隔の秒数を指定します。値をゼロにすると、キャッシュの更新を完全に無効にします。 SIGHUP をコンピュートプロセスに送信して次回データにアクセスしたときに再度入力することで、いつでも手動でキャッシュを消去できます。以下の値を使用できます。正の整数 (秒単位)、または更新を無効にするにはゼロ。
`shutdown_retry_interval = 10`	整数値	ACPI シャットダウンシグナルをインスタンスに再送信するまでの待機時間 (秒単位)。全体の待機時間は `shutdown_timeout` によって設定されます。以下の値を使用できます。 0 より大きい整数 (秒単位) 関連するオプション: `shutdown_timeout`

9.1.8. conductor
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [conductor] グループで使用できるオプションの概要をまとめています。

Expand

表9.7 conductor
設定オプション = デフォルト値	タイプ	説明
`workers = None`	整数値	OpenStack Conductor サービスのワーカー数。デフォルトは、利用可能な CPU の数になります。

9.1.9. console
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [console] グループで使用できるオプションの概要をまとめています。

Expand

表9.8 console
設定オプション = デフォルト値	タイプ	説明
`allowed_origins = []`	リスト値	コンソールの Websocket プロキシーに許可されるオリジンの一覧を追加して、他の元のホスト名からの接続を許可します。WebSocket プロキシーは、サイト間の要求を防ぐために、ホストヘッダーとオリジンヘッダーと一致します。このリストは、オリジンのヘッダーで host 以外の値が許可されるかどうかを指定します。以下の値を使用できます。各要素が許可される元のホスト名であるリスト。それ以外の場合は空のリスト

9.1.10. consoleauth
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [consoleauth] グループで使用できるオプションの概要をまとめています。

Expand

表9.9 consoleauth
設定オプション = デフォルト値	タイプ	説明
`token_ttl = 600`	整数値	コンソール認証トークンの有効期間 (秒単位)。コンソールの認証トークンは、ユーザーのコンソールアクセスの承認に使用されます。認証トークンの生存期間が経過すると、トークンは期限切れとみなされます。その後、期限切れのトークンが削除されます。

9.1.11. cors
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [cors] グループで使用できるオプションの概要をまとめています。

Expand

表9.10 cors
設定オプション = デフォルト値	タイプ	説明
`allow_credentials = True`	ブール値	実際の要求にユーザーの認証情報を含めることができることを示します。
`allow_headers = ['X-Auth-Token', 'X-Openstack-Request-Id', 'X-Identity-Status', 'X-Roles', 'X-Service-Catalog', 'X-User-Id', 'X-Tenant-Id']`	リスト値	実際の要求時に使用されるヘッダーフィールド名を示します。
`allow_methods = ['GET'、'PUT'、'POST'、'DELETE'、'PATCH']`	リスト値	実際の要求時に使用できるメソッドを示します。
`allowed_origin = None`	リスト値	このリソースがリクエストの「origin"」ヘッダーで受信したドメインと共有されるかどうかを示します。形式："<protocol>://<host>[:<port>]" (行末のスラッシュなし)例：https://horizon.example.com
`expose_headers = ['X-Auth-Token', 'X-Openstack-Request-Id', 'X-Subject-Token', 'X-Service-Token']`	リスト値	API に安全に公開できるヘッダーを示します。デフォルトは HTTP Simple ヘッダーです。
`max_age = 3600`	整数値	CORS プリフライトリクエストの最大キャッシュ期間。

9.1.12. database
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [database] グループで使用できるオプションの概要をまとめています。

Expand

表9.11 database
設定オプション = デフォルト値	タイプ	説明
`backend = sqlalchemy`	文字列値	データベースに使用するバックエンド。
`connection = None`	文字列値	データベースへの接続に使用する SQLAlchemy 接続文字列。
`connection_debug = 0`	整数値	SQL デバッグ情報の詳細レベル： 0=None, 100=Everything
`connection_parameters = `	文字列値	接続時に接続 URL に追加するオプションの URL パラメーター。param1=value1&param2=value2&… として指定します。
`connection_recycle_time = 3600`	整数値	この秒数より長く接続プールに存在していた接続は、次にプールからチェックアウトされたときに新しい接続に置き換えられます。
`connection_trace = False`	ブール値	Python スタックトレースをコメント文字列として SQL に追加します。
`db_inc_retry_interval = True`	ブール値	True の場合には、db_max_retry_interval までのデータベース操作の再試行回数を長くします。
`db_max_retries = 20`	整数値	エラーが発生する前に接続エラーまたはデッドロックが発生した場合の最大再試行。再試行回数を無限に指定するには -1 に設定します。
`db_max_retry_interval = 10`	整数値	db_inc_retry_interval が設定されている場合は、データベース操作を再試行するまでの最大秒数です。
`db_retry_interval = 1`	整数値	データベーストランザクションの再試行間の秒数。
`max_overflow = 50`	整数値	設定されている場合、この値を SQLAlchemy で max_overflow に使用します。
`max_pool_size = 5`	整数値	プールに開いたままにする SQL 接続の最大数。値を 0 に設定すると無制限を意味します。
`max_retries = 10`	整数値	起動時のデータベース接続の最大再試行数。再試行回数を無限に指定するには -1 に設定します。
`mysql_enable_ndb = False`	ブール値	True の場合には、MySQL Cluster (NDB) の処理のサポートを透過的に有効にします。
`mysql_sql_mode = TRADITIONAL`	文字列値	MySQL セッションに使用する SQL モード。このオプション (デフォルトを含む) は、サーバーセット SQL モードを上書きします。サーバー設定で設定された SQL モードを使用するには、これを no value に設定します。例: mysql_sql_mode=
`pool_timeout = None`	整数値	設定されている場合は、この値を SQLAlchemy で pool_timeout に使用します。
`retry_interval = 10`	整数値	SQL 接続を開く再試行の間隔。
`slave_connection = None`	文字列値	スレーブデータベースへの接続に使用する SQLAlchemy 接続文字列。
`sqlite_synchronous = True`	ブール値	True の場合、SQLite は同期モードを使用します。
`use_db_reconnect = False`	ブール値	失われた接続でデータベースの実験的な使用を有効にします。
`use_tpool = False`	ブール値	すべての DB API 呼び出しのスレッドプールの実験的な使用を有効にします。

9.1.13. devices
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [devices] グループで使用できるオプションの概要をまとめています。

Expand

表9.12 devices
設定オプション = デフォルト値	タイプ	説明
`enabled_vgpu_types = []`	リスト値	コンピュートノードで有効な仮想 GPU の種別。一部の pGPU (例: NVIDIA GRID K1) は、さまざまな vGPU タイプをサポートしています。このオプションを使用して、ゲストインスタンスに割り当てることのできる有効な仮想 GPU 種別の一覧を指定できます。ただし、Nova は Queens リリースの単一タイプのみをサポートすることに注意してください。複数の仮想 GPU 種別を指定すると (コンマ区切りリスト)、最初の仮想 GPU だけが使用されます。以下に例を示します。 `[devices] enabled_vgpu_types = GRID K100,Intel GVT-g,MxGPU.2,nvidia-11` Copy to Clipboard Toggle word wrap

9.1.14. ephemeral_storage_encryption
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [ephemeral_storage_encryption] グループで使用できるオプションの概要をまとめています。

Expand

表9.13 ephemeral_storage_encryption
設定オプション = デフォルト値	タイプ	説明
`cipher = aes-xts-plain64`	文字列値	使用される cipher-mode 文字列。一時ストレージの暗号化に使用する暗号およびモード。利用可能な暗号モードの組み合わせは、カーネルのサポートによって異なります。dm-crypt のドキュメントによると、暗号は "<cipher>-<chainmode>-<ivmode>" 形式になることが予想されます。以下の値を使用できます。 `/proc/crypto` に記載されている crypto オプション。
`enabled = False`	ブール値	LVM 一時ストレージの暗号化を有効/無効にします。
`key_size = 512`	整数値	暗号化キーの長さ (ビット単位)。一時ストレージの暗号化に使用する暗号化キーのビット長。XTS モードでは、ビットの半分のみが暗号化キーに使用されます。

9.1.15. filter_scheduler
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [filter_scheduler] グループで使用できるオプションの概要をまとめています。

Expand

表9.14 filter_scheduler
設定オプション = デフォルト値	タイプ	説明
`aggregate_image_properties_isolation_namespace = None`	文字列値	ホストアグリゲートで使用するイメージ属性の名前空間。イメージおよびホストは、特定のアグリゲートのホストのみに特定のイメージをスケジュールできるように設定できます。これは、このオプションの最初に特定されるホストアグリゲートで設定されるメタデータの値で実行されます。ホストがこのようなメタデータキーを持つアグリゲートの一部である場合、スケジューラーがホストを許容可能なとみなすために、要求仕様のイメージにそのメタデータの値をプロパティーに指定する必要があります。このオプションは FilterScheduler とそのサブクラスでのみ使用されます。別のスケジューラーを使用する場合は、このオプションは効果がありません。また、この設定は aggregate_image_properties_isolation フィルターが有効な場合にのみスケジューリングに影響することに注意してください。以下の値を使用できます。文字列。文字列が image プロパティーの名前空間に対応します。関連するオプション: aggregate_image_properties_isolation_separator
`aggregate_image_properties_isolation_separator = .`	文字列値	イメージプロパティーの名前空間および名前に対する区切り文字。 aggregate_image_properties_isolation フィルターを使用する場合には、関連するメタデータキーの前に aggregate_image_properties_isolation_namespace 設定オプションで定義した名前空間にセパレーターが追加されます。このオプションは、使用する区切り文字を定義します。このオプションは FilterScheduler とそのサブクラスでのみ使用されます。別のスケジューラーを使用する場合は、このオプションは効果がありません。また、この設定は aggregate_image_properties_isolation フィルターが有効な場合にのみスケジューリングに影響することに注意してください。以下の値を使用できます。文字列。文字列がイメージプロパティーの名前空間セパレーターに対応する関連するオプション: aggregate_image_properties_isolation_namespace
`available_filters = ['nova.scheduler.filters.all_filters']`	多値	スケジューラーが使用できるフィルター。 nova スケジューラーが適用するフィルタークラスの順不同リスト。enabled_filters オプションで指定したフィルターのみが使用されますが、このオプションに表示されるフィルターもこの一覧に含める必要があります。デフォルトでは、nova に含まれる全フィルターに設定されます。このオプションは FilterScheduler とそのサブクラスでのみ使用されます。別のスケジューラーを使用する場合は、このオプションは効果がありません。以下の値を使用できます。ゼロ以上の文字列のリスト。各文字列はホストの選択に使用できるフィルターの名前に対応します。関連するオプション: enabled_filters
`build_failure_weight_multiplier = 1000000.0`	浮動小数点の値	直近のビルドに失敗したホストを重み付けするのに使用する乗数。このオプションは、最新のビルドに失敗して、コンピュートノードに配置される重みを決定します。ビルドの失敗は、失敗、間違った設定、またはコンピュートノードの実行などのことを示し、スケジューリング中にこれを回避するのが有益です。重みは、コンピュートノードが経験した直近のビルド失敗数とは逆に比例します。この値は、利用可能なリソースが原因で、他の有効化された重み付け関数で指定されるオフセットの重みに高い値に設定する必要があります。直近の失敗回数でコンピュートホストを重み付けするには、これをゼロに設定します。このオプションは FilterScheduler とそのサブクラスでのみ使用されます。別のスケジューラーを使用する場合は、このオプションは効果がありません。以下の値を使用できます。整数または浮動小数点の値。ここで、値はこの重み付け関数の乗数比率に対応します。関連するオプション: [compute]/consecutive_build_service_disable_threshold - この weigher によって考慮されているデータを報告するために、コンピュートノードがゼロ以外の必要があります。
`cpu_weight_multiplier = 1.0`	浮動小数点の値	CPU 重みの乗数比率。空き仮想 CPU の重み付けに使用する乗数。負の数字は、分散ではなくスタックを示します。このオプションは FilterScheduler とそのサブクラスでのみ使用されます。別のスケジューラーを使用する場合は、このオプションは効果がありません。また、この設定は、cpu 重み付け関数が有効な場合にのみスケジューリングに影響することに注意してください。以下の値を使用できます。整数値または浮動小数点値。関連するオプション: `filter_scheduler.weight_classes`: `weight_classes` 設定がデフォルト以外の値に設定されている場合は、有効な重みクラスを一覧表示するには、この重み付け関数を追加する必要があります。
`disk_weight_multiplier = 1.0`	浮動小数点の値	ディスク重みの多重比率。空きディスク容量を重み付けする際に使用する乗数。負の数字は分散ではなくスタックを意味します。このオプションは FilterScheduler とそのサブクラスでのみ使用されます。別のスケジューラーを使用する場合は、このオプションは効果がありません。また、この設定は、ディスクの重み付け関数が有効な場合にのみスケジューリングに影響することに注意してください。以下の値を使用できます。整数値または浮動小数点値。
`enabled_filters = ['AvailabilityZoneFilter', 'ComputeFilter', 'ComputeCapabilitiesFilter', 'ImagePropertiesFilter', 'ServerGroupAntiAffinityFilter', 'ServerGroupAffinityFilter']`	リスト値	スケジューラーが使用するフィルター。ホストのフィルタリングに使用されるフィルタークラス名の順序付きリスト。これらのフィルターはリスト順に適用されるため、最も制限の厳しいフィルターを最初に配置して、フィルタリングプロセスを効率化します。このオプションは FilterScheduler とそのサブクラスでのみ使用されます。別のスケジューラーを使用する場合は、このオプションは効果がありません。以下の値を使用できます。ゼロ以上の文字列の一覧。各文字列はホストの選択に使用するフィルターの名前に対応します。関連するオプション: このオプションのすべてのフィルターは available_filters オプションに存在している必要があり、または SchedulerHostFilterNotFound 例外が発生します。
`host_subset_size = 1`	整数値	スケジューラーが選択する最適なホストのサブセットのサイズ。新規インスタンスは、N best hosts のサブセットからランダムに選択されたホストでスケジュールされます。N はこのオプションで設定された値です。これを 1 より大きい値に設定すると、同様の要求を処理する複数のスケジューラープロセスで同じホストが選択され、潜在的な競合状態が発生する可能性があります。要求に最も適した N 台のホストからホストを無作為に選択することで、競合の可能性が低減されます。ただし、この値を高く設定すると、選択されるホストが特定の要求に対して最適ではない可能性が高くなります。このオプションは FilterScheduler とそのサブクラスでのみ使用されます。別のスケジューラーを使用する場合は、このオプションは効果がありません。以下の値を使用できます。整数。整数はホストサブセットのサイズに対応します。整数はすべて有効ですが、1 未満の値は 1 として処理されます。
`image_properties_default_architecture = None`	文字列値	イメージプロパティーフィルターの使用時に使用されるデフォルトのアーキテクチャー。 ImagePropertiesFilter を使用する場合、ユーザーが Glance で hw_architecture プロパティーを指定しなかったので、ユーザーエクスペリエンスを容易にし、x86_64 イメージが aarch64 コンピュートノードに到達するのを回避するように、デフォルトのアーキテクチャーを定義することができます。以下の値を使用できます。 x86_64、aarch64、s390x などの CPU アーキテクチャー。
`io_ops_weight_multiplier = -1.0`	浮動小数点の値	IO 操作の重みの多重比率。このオプションは、ワークロードが異なるホストが重み付けされる方法を決定します。デフォルトなど、負の値を使用すると、スケジューラーはワークロードが若干のホストを優先することになりますが、正の値を指定すると、負荷が重いホストが優先されます。また、このオプションの正の値では、すでにビジー状態のホストにインスタンスをスケジュールする傾向があり、負の値はより多くのホストに分散する傾向があります。正または負の絶対値で、他の重み付け関数に対して io_ops の重み付け関数をどれだけ優先するかを指定します。このオプションは FilterScheduler とそのサブクラスでのみ使用されます。別のスケジューラーを使用する場合は、このオプションは効果がありません。また、この設定は io_ops 重み付け関数が有効になっている場合にのみスケジューリングに影響することに注意してください。以下の値を使用できます。整数値または浮動小数点値。
`isolated_hosts = []`	リスト値	特定のイメージのみを実行できるホストの一覧。特定のホストでのみイメージを実行するように制限する必要がある場合は、これらのホスト名を一覧表示します。このオプションは FilterScheduler とそのサブクラスでのみ使用されます。別のスケジューラーを使用する場合は、このオプションは効果がありません。また、この設定は IsolatedHostsFilter フィルターが有効になっている場合にのみスケジューリングに影響することに注意してください。以下の値を使用できます。文字列の一覧。各文字列はホストの名前に対応します。関連するオプション: scheduler/isolated_images scheduler/restrict_isolated_hosts_to_isolated_images
`isolated_images = []`	リスト値	特定のホストでしか実行できないイメージの UUID の一覧。特定のホストでのみイメージを実行するように制限する必要がある場合は、イメージの UUID を一覧表示します。このオプションは FilterScheduler とそのサブクラスでのみ使用されます。別のスケジューラーを使用する場合は、このオプションは効果がありません。また、この設定は IsolatedHostsFilter フィルターが有効になっている場合にのみスケジューリングに影響することに注意してください。以下の値を使用できます。 UUID 文字列の一覧。各文字列はイメージの UUID に対応します。関連するオプション: scheduler/isolated_hosts scheduler/restrict_isolated_hosts_to_isolated_images
`max_instances_per_host = 50`	整数値	ホストに存在できる最大インスタンス数指定ホスト上のインスタンスの数を制限する必要がある場合は、このオプションで許可する必要のある最大インスタンス数に設定します。NumInstancesFilter および AggregateNumInstancesFilter は、このオプションの値と同じ以上のインスタンスを持つホストをすべて拒否します。このオプションは FilterScheduler とそのサブクラスでのみ使用されます。別のスケジューラーを使用する場合は、このオプションは効果がありません。また、この設定は、`NumInstancesFilter` または `AggregateNumInstancesFilter` フィルターが有効な場合にのみスケジューリングに影響することに注意してください。以下の値を使用できます。整数。この整数は、ホストにスケジュール可能な最大インスタンスに対応します。
`max_io_ops_per_host = 8`	整数値	ホストで IO をアクティブに実行できるインスタンスの数。 IO を実行するインスタンスには、build、resize、snapshot、migrate、rescue、unshve などの状態が含まれます。このオプションは FilterScheduler とそのサブクラスでのみ使用されます。別のスケジューラーを使用する場合は、このオプションは効果がありません。また、この設定は io_ops_filter フィルターが有効になっている場合にのみスケジューリングに影響することに注意してください。以下の値を使用できます。整数。この整数は、任意のホストで IO をアクティブに実行できるインスタンスの最大数に対応します。
`pci_weight_multiplier = 1.0`	浮動小数点の値	PCI デバイスアフィニティーの重み乗数。 PCI デバイスアフィニティーの重み付け関数上の PCI デバイスの数と、インスタンスが要求する PCI デバイスの数に基づいて重み付けを計算します。`NUMATopologyFilter` フィルターは、この項目に対して有効である必要があります。詳細は、フィルターのドキュメントを参照してください。 `https://docs.openstack.org/nova/latest/user/filter-scheduler.html` Copy to Clipboard Toggle word wrap 以下の値を使用できます。正の整数または浮動小数点値。ここで、値はこの重み付け関数の乗数比率に対応します。
`ram_weight_multiplier = 1.0`	浮動小数点の値	RAM 重みの多重比率。このオプションは、利用可能な RAM が多いか、または少ないホストを重み付けする方法を決定します。正の値を指定すると、スケジューラーは RAM がより多くなるホストを優先し、スケジューラーが利用可能な RAM が少ないホストを優先します。別の見方をすれば、このオプションの正の値はインスタンスを多くのホストに分散させる傾向があり、負の値は使用頻度の低いホストにスケジュールする前にホストを可能な限りいっぱいにする (スタックする) 傾向があります。正または負の絶対値で、他の重み付け関数と比べて RAM の重み付け関数をどれだけ優先するかを指定します。このオプションは FilterScheduler とそのサブクラスでのみ使用されます。別のスケジューラーを使用する場合は、このオプションは効果がありません。また、この設定は、ram 重み付け関数が有効な場合にのみスケジューリングに影響することに注意してください。以下の値を使用できます。整数値または浮動小数点値。
`restrict_isolated_hosts_to_isolated_images = True`	ブール値	分離していないイメージが分離したホストにビルドされないようにします。このオプションは FilterScheduler とそのサブクラスでのみ使用されます。別のスケジューラーを使用する場合は、このオプションは効果がありません。また、この設定は IsolatedHostsFilter フィルターが有効になっている場合にのみスケジューリングに影響することに注意してください。それでも、このオプションは分離されたイメージのリクエストの動作には影響しません。分離されたイメージは常に分離されたホストに制限されます。関連するオプション: scheduler/isolated_images scheduler/isolated_hosts
`shuffle_best_same_weighed_hosts = False`	ブール値	同じ最善の重みを持つホスト間でインスタンスを分散できるようにします。これを有効にすると、host_subset_size が 1 (デフォルト) の場合に役立ちますが、同じ最大重みを持つホストが多数あります。このシナリオは、通常、スケジューラーに同一の重みが返されるベアメタルノードが多数ある Ironic デプロイメントでよく見られます。このような場合、このオプションを有効にすると競合が減少し、イベントの再スケジュールの可能性が低くなります。同時に、インスタンスのパッキング (重み付けされていない場合でも) の密度が低くなります。
`soft_affinity_weight_multiplier = 1.0`	浮動小数点の値	グループのソフトアフィニティーのホストを重み付けするために使用される乗数。以下の値を使用できます。負の整数または浮動小数点値。この値は、グループのソフトアフィニティーを持つホストの重みの乗数に対応します。
`soft_anti_affinity_weight_multiplier = 1.0`	浮動小数点の値	グループのソフト非アフィニティーのホストを重み付けするために使用される乗数。以下の値を使用できます。負の整数または浮動小数点値。この値は、グループのソフト非アフィニティーを持つホストの重みの乗数に対応します。
`track_instance_changes = True`	ブール値	インスタンス情報に対する個別ホストのクエリーを有効にします。スケジューラーは、フィルターと重み付け関数を評価するために、ホスト上のインスタンスに関する情報が必要になる場合があります。この情報の最も一般的な必要性は、(アンチ) アフィニティーフィルターであり、ホスト上ですでに実行されているインスタンスに基づいてホストを選択する必要があります。設定したフィルターと重み付け関数がこの情報を必要としない場合、このオプションを無効にするとパフォーマンスが向上します。また、追跡オーバーヘッドが大きすぎると無効にすることもできます。ただし、これにより、ホストの使用データを必要とするクラスが各リクエストでデータベースを照会することになります。このオプションは FilterScheduler とそのサブクラスでのみ使用されます。別のスケジューラーを使用する場合は、このオプションは効果がありません。注記セル MQ が最上位から分離されているマルチセル(v2)設定では、コンピュートはスケジューラーと直接通信できません。したがって、このシナリオではこのオプションを有効化できません。[workarounds]/disable_group_policy_check_upcall オプションも参照してください。
`weight_classes = ['nova.scheduler.weights.all_weighers']`	リスト値	スケジューラーが使用する重み付け関数。フィルターをパスするホストのみが重み付けされます。ホストの重みは 0 で始まり、以前の重み付け関数により割り当てられた重みから追加または減算することで、これらのホストの順序が重み付けされます。重みが負の値になる可能性があります。インスタンスは N の最も重み付けホストの 1 つにスケジュールされます。ここで、N は scheduler_host_subset_size です。デフォルトでは、Nova に含まれる全重み付け関数に設定されます。このオプションは FilterScheduler とそのサブクラスでのみ使用されます。別のスケジューラーを使用する場合は、このオプションは効果がありません。以下の値を使用できます。 0 個以上の文字列のリスト。各文字列は、ホストの選択に使用する重み付け関数の名前に対応します。

9.1.16. glance
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [glance] グループで使用できるオプションの概要をまとめています。

Expand

表9.15 glance
設定オプション = デフォルト値	タイプ	説明
`allowed_direct_url_schemes = []`	リスト値	直接アクセス可能な URL スキームの一覧このオプションは、direct_url から直接ダウンロードできる url スキームの一覧を指定します。この direct_URL は、nova がイメージをより効率的に取得するために使用できるイメージメタデータから取得することができます。nova-compute は、同じファイルシステムに glance としてアクセスする際にコピーを呼び出すことで、この利点を得ることができます。以下の値を使用できます。 [file], Empty list (デフォルト)
`api_servers = None`	リスト値	nova で利用可能な glance api サーバーエンドポイントの一覧 HTTPS は、ssl ベースの glance api サーバーに使用されます。注記エンドポイント検出で優先されるメカニズムは、keystoneauth1 の読み込みオプションを使用することです。複数のエンドポイントが必要で、何らかの理由でロードバランサーを使用できない場合にのみ api_servers を使用します。以下の値を使用できます。 scheme://hostname:port[/path](つまり、http://10.0.1.0:9292 または https://my.glance.server/image) の形式の完全修飾 URL のリスト)。
`cafile = None`	文字列値	HTTP 接続の検証時に使用する PEM でエンコードされた認証局。
`certfile = None`	文字列値	PEM でエンコードされたクライアント証明書の証明書ファイル
`collect-timing = False`	ブール値	API ごとの呼び出しタイミング情報を収集します。
`connect-retries = None`	整数値	接続エラーに対して試行される再試行の最大数。
`connect-retry-delay = None`	浮動小数点の値	接続エラーに対する 2 つの再試行の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。
`debug = False`	ブール値	glanceclient を使用したデバッグロギングを有効または無効にします。
`default_trusted_certificate_ids = []`	リスト値	信頼される必要のある証明書の証明書 ID の一覧。証明書検証の信頼済み証明書 ID のデフォルトリストとして使用できます。このオプションの値は、ユーザーがインスタンス API 要求と共に信頼される証明書 ID の一覧を提供した場合は無視されます。署名の検証および証明書の検証が有効で、ユーザーが代替リストを提供しなかった場合には、このオプションの値はインスタンスデータで永続化されます。証明書の検証が有効な場合に空のままにすると、ユーザーは信頼できる証明書 ID の一覧を提供しないと、証明書の検証に失敗します。関連するオプション: verify_glance_signatures と enable_certificate_validation の両方が有効な場合には、このオプションの値を使用することができます。
`enable_certificate_validation = False`	ブール値	イメージ署名の検証の証明書の検証を有効にします。イメージの署名の検証中に、nova はまず、インスタンスに関連付けられた信頼された証明書のセットを使用して、イメージの署名証明書の有効性を検証します。証明書の検証が失敗した場合、署名の検証は実行されず、インスタンスはエラー状態になります。これにより、エンドユーザーは、イメージデータが変更されず、信頼できるものであることが保証されます。まだ無効にされている場合、イメージ署名の検証は発生する可能性がありますが、エンドユーザーには、イメージ署名の生成に使用される署名証明書がまだ信頼されているという保証はありません。関連するオプション: このオプションは、verify_glance_signatures が有効な場合にのみ有効です。このオプションが有効な場合には、default_trusted_certificate_ids の値を使用することができます。
`endpoint-override = None`	文字列値	このクライアントのリクエストには常にこのエンドポイント URL を使用します。注記：バージョンを指定しないエンドポイントはここで指定する必要があります。特定の API バージョンを要求するには、`version` オプション、`min-version` オプション、および/または `max-version` オプションを使用します。
`insecure = False`	ブール値	HTTPS 接続を確認します。
`keyfile = None`	文字列値	PEM でエンコードされたクライアント証明書キーファイル
`num_retries = 0`	整数値	glance 操作の再試行を有効にします。 glance から / にイメージをアップロード/ダウンロードする際の再試行回数を指定します。0 は再試行なしを意味します。
`region-name = None`	文字列値	エンドポイント URL 検出のデフォルト region_name。
`service-name = None`	文字列値	エンドポイント URL 検出のデフォルト service_name。
`service-type = image`	文字列値	エンドポイント URL 検出のデフォルト service_type。
`split-loggers = False`	ブール値	複数のロガーへの要求をログに記録します。
`status-code-retries = None`	整数値	再試行可能な HTTP ステータスコードに対して試行される再試行の最大数。
`status-code-retry-delay = None`	浮動小数点の値	再試行可能なステータスコードに対する 2 つの再試行間の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。
`timeout = None`	整数値	http 要求のタイムアウト値
`valid-interfaces = ['internal', 'public']`	リスト値	エンドポイント URL のインターフェースの一覧 (優先順)。
`verify_glance_signatures = False`	ブール値	イメージ署名の検証を有効にします。 Nova は glance からのイメージ署名メタデータを使用して、そのイメージのダウンロード中に署名済みイメージの署名を検証します。イメージの署名を検証できない、またはイメージ署名のメタデータが不完全なか、利用できない場合には、nova はそのイメージをブートせず、代わりにインスタンスをエラー状態にします。これにより、エンドユーザーはサーバーを作成するために使用するイメージデータの整合性が強化されます。関連するオプション: `key_manager` は署名の検証に使用されるため、key_manager グループのオプション。以下の enable_certificate_validation と default_trusted_certificate_ids はいずれも、有効になっているこのオプションによって異なります。

9.1.17. guestfs
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [guestfs] グループで使用できるオプションの概要をまとめています。

Expand

表9.16 guestfs
設定オプション = デフォルト値	タイプ	説明
`debug = False`	ブール値	guestfs ロギングを有効/無効にします。これにより、guestfs がデバッグメッセージを実行し、それらを OpenStack ロギングシステムにプッシュするように設定されます。True に設定すると、libguestfs API 呼び出しを追跡し、詳細なデバッグメッセージを有効にします。上記の機能を使用するには、libguestfs パッケージをインストールする必要があります。関連するオプション: libguestfs は libvirt が管理する仮想マシンのアクセスと変更を行うため、以下のオプションを設定して、その仮想マシンのアクセスを付与する必要があります。 `libvirt.inject_key` `libvirt.inject_partition` `libvirt.inject_password`

9.1.18. Healthcheck
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [healthcheck] グループで使用できるオプションの概要をまとめています。

Expand

表9.17 Healthcheck
設定オプション = デフォルト値	タイプ	説明
`backends = []`	リスト値	ヘルスチェックを実施し、リクエストの一部としてその情報を報告できる追加のバックエンド。
`detailed = False`	ブール値	応答の一部として詳細情報を表示します。セキュリティー上の注意：このオプションを有効にすると、モニターされるサービスについての機密情報が公開される可能性があります。セキュリティポリシーに違反しないことを確認してください。
`disable_by_file_path = None`	文字列値	ファイルが存在することを確認し、アプリケーションがポート上で実行されているかどうかを確認します。DisableByFileHealthcheck プラグインで使用されます。
`disable_by_file_paths = []`	リスト値	ポートに基づいてファイルが存在することを確認し、アプリケーションがポート上で実行されているかどうかを判断します。文字列の「port:path」リストを想定します。DisableByFilesPortsHealthcheck プラグインで使用されます。
`path = /healthcheck`	文字列値	healtcheck 要求に応答するパス。

9.1.19. hyperv
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [hyperv] グループで使用できるオプションの概要をまとめています。

Expand

表9.18 hyperv
設定オプション = デフォルト値	タイプ	説明
`config_drive_cdrom = False`	ブール値	コンフィグドライブを CD ドライブとしてマウントします。 OpenStack は、インスタンスメタデータをコンフィグドライブに書き込むように設定できます。これは、インスタンスのブート前にアタッチされます。設定ドライブは、ディスクドライブ (デフォルト) または CD ドライブとして接続できます。関連するオプション: このオプションは、`force_config_drive` オプションを `True` に設定したり、インスタンスを作成する REST API 呼び出しに `--config-drive=True` フラグを付ける場合に意味を持ちます。コンフィグドライブイメージとして CD ドライブを使用するには、`config_drive_format` オプションを `iso9660` に設定する必要があります。 Hyper-V でコンフィグドライブを使用するには、`mkisofs_cmd` の値を `mkisofs.exe` インストールへの完全パスに設定する必要があります。さらに、`qemu_img_cmd` の値を `qemu-img` コマンドインストールへのフルパスに設定する必要があります。 `force_config_drive` オプションを `True` に設定すると、Compute サービスが常にコンフィグドライブを作成するように設定できます。
`config_drive_inject_password = False`	ブール値	設定ドライブにパスワードを挿入します。有効な場合、admin パスワードはコンフィグドライブイメージから利用可能になります。関連するオプション: このオプションは、`force_config_drive` など、Hyper-V での設定ドライブの使用を可能にする他のオプションと一緒に使用すると意味があります。
`dynamic_memory_ratio = 1.0`	浮動小数点の値	動的なメモリー比率 1 より大きい値に設定すると、動的メモリー割り当て (バルーニング) が有効になります。この値は、インスタンスに割り当てられた RAM の合計と、その起動 RAM 容量の比率を表します。たとえば、RAM が 1024MB のインスタンスで 2.0 の比率は、起動時に 512 MB の RAM に割り当てられることを意味します。以下の値を使用できます。 1.0: 動的メモリー割り当てを無効にします（デフォルト）。 1.0 より大きい浮動小数点値：起動用にこの値で分割された暗黙的な RAM の合計の割り当てを有効にします。
`enable_instance_metrics_collection = False`	ブール値	インスタンスメトリクス収集の有効化 Hyper-V のメトリクス API を使用してインスタンスのメトリクスコレクションを有効にします。収集したデータは、その他のアプリケーションおよびサービス（例： Ceilometer）で取得できます。
`enable_remotefx = False`	ブール値	RemoteFX 機能の有効化これには、Windows / Hyper-V Server 2012 R2 以降および RDS-Virtualization 機能に少なくとも 1 つの DirectX 11 対応グラフィックスアダプターが必要です。 RemoteFX を使用するインスタンスは、以下のフレーバーの追加スペックを使用して要求できます。 os:resolution.ゲスト仮想マシン画面の解像度のサイズ。許可される値 1024x768, 1280x1024, 1600x1200, 1920x1200, 2560x1600, 3840x2160 `3840x2160` は Windows / Hyper-V Server 2016 でのみ利用できます。 os:monitorsゲスト VM 番号のモニター数。許可される値 [1, 4] - Windows / Hyper-V Server 2012 R2 [1, 8] - Windows / Hyper-V Server 2016 os:vramゲスト仮想マシン VRAM の量。Windows / Hyper-V Server 2016 でのみ利用可能です。Acceptable values:: `64, 128, 256, 512, 1024` Copy to Clipboard Toggle word wrap
`instances_path_share = `	文字列値	インスタンスパス共有 instances_path ディレクトリーにマッピングされ、変更機能でファイルをターゲットホストにコピーするために使用される Windows 共有の名前。空白のままにすると、管理共有 (非表示のネットワーク共有) が使用され、ローカルで使用されているのと同じ instances_path が検索されます。以下の値を使用できます。 "": 管理共有が使用されます（デフォルト）。 Windows 共有の名前。関連するオプション: "instances_path": このオプションが空白のままの場合に使用されるディレクトリー。
`iscsi_initiator_list = []`	リスト値	iSCSI セッションを安定させるために使用される iSCSI イニシエーターの一覧。何も指定しないと、Microsoft iSCSI イニシエーターサービスがイニシエーターを選択します。
`limit_cpu_features = False`	ブール値	CPU 機能の制限このフラグは、さまざまな CPU 機能を備えたホストへのライブマイグレーションをサポートするために必要であり、インスタンスによって使用される CPU 機能を制限するためにインスタンスの作成中にチェックされます。
`mounted_disk_query_retry_count = 10`	整数値	マウントされたディスククエリーの再試行回数マウントされたディスクの確認を再試行する回数。クエリーは、デバイスが見つかるか、再試行回数に達するまで実行されます。以下の値を使用できます。正の整数値。1 を超える値が推奨されます（デフォルトは 10）。関連するオプション: ディスクマウントの再試行間の時間間隔は、mounted_disk_query_retry_interval オプションで宣言されます。
`mounted_disk_query_retry_interval = 5`	整数値	マウントされたディスククエリーの再試行間隔マウントされたディスクのチェック間隔 (秒単位)。以下の値を使用できます。秒単位の時間（デフォルトは 5）。関連するオプション: このオプションは、mount_disk_query_retry_count が 1 よりも大きい場合に意味を持ちます。再試行ループは、mount_disk_query_retry_count および mounted_disk_query_retry_interval 設定オプションで実行されます。
`power_state_check_timeframe = 60`	整数値	電源状態チェックのタイムフレームインスタンスの電源状態の変更のためにチェックする時間枠。このオプションは、指定の時間内に WMI インターフェースを介して Hyper-V からインスタンスの状態を取得するのに使用します。以下の値を使用できます。 Timeframe（秒単位）（デフォルト： 60）。
`power_state_event_polling_interval = 2`	整数値	電源状態イベントのポーリング間隔インスタンスの電源状態の変更イベントのポーリング頻度。電源状態イベントのリスナー間隔を指定の値に設定します。このオプションは、それ自体を再起動するインスタンスのライフサイクルに関する通知を強化します。Operator はこの値を変更する必要がある訳ではありません。以下の値を使用できます。秒単位の時間（デフォルト： 2）。
`qemu_img_cmd = qemu-img.exe`	文字列値	qemu-img コマンド QEMU-img は、異なるイメージタイプ間の変換など、一部のイメージ関連の操作に必要です。ここから入手できます: (http://qemu.weilnetz.de/) または自動的に設定される Cloudbase OpenStack Hyper-V Compute Driver (https://cloudbase.it/openstack-hyperv-driver/) をインストールできますこの設定オプションの適切なパス。qemu-img.exe の完全パスを指定するか、または PATH 環境変数でそのパスを設定し、このオプションをデフォルト値のままにします。以下の値を使用できます。 qemu-img 実行可能ファイルの名前。nova-compute サービスと同じディレクトリーにある場合、またはそのパスが PATH 環境変数にある場合 (デフォルト)。 qemu-img コマンドのパス (DRIVELETTER:\ PATH \ TO \ QEMU-IMG \ COMMAND)。関連するオプション: config_drive_cdrom オプションが False の場合、qemu-img を使用して ISO を VHD に変換し、それ以外の場合はコンフィグドライブは ISO のままになります。Hyper-V でコンフィグドライブを使用するには、`mkisofs_cmd` の値を `mkisofs.exe` インストールへの完全パスに設定する必要があります。
`use_multipath_io = False`	ブール値	iSCSI ディスクまたは FC ディスクを接続する際にマルチパス接続を使用します。これには、Multipath IO Windows 機能を有効にする必要があります。MPIO は、このようなデバイスを要求するように設定する必要があります。
`volume_attach_retry_count = 10`	整数値	ボリュームアタッチの再試行回数ボリュームの割り当てを再試行する回数。ボリュームのアタッチは、成功までか、または指定された再試行数に達するまで再試行されます。以下の値を使用できます。正の整数値（デフォルト： 10）。関連するオプション: 接続試行の間隔は、volume_attach_retry_interval オプションで宣言されます。
`volume_attach_retry_interval = 5`	整数値	ボリュームアタッチの再試行の間隔ボリューム接続の試行間隔 (秒単位)。以下の値を使用できます。秒単位の時間（デフォルトは 5）。関連するオプション: このオプションは、volume_attach_retry_count が 1 よりも大きい場合に意味を持ちます。再試行ループは、volume_attach_retry_count および volume_attach_retry_interval 設定オプションで実行されます。
`vswitch_name = None`	文字列値	外部仮想スイッチ名 Hyper-V Virtual Switch は、Hyper-V サーバーロールのインストールで利用可能なソフトウェアベースの layer-2 Ethernet ネットワークスイッチです。スイッチには、プログラムで管理され、拡張可能な機能が追加され、仮想マシンを仮想ネットワークと物理ネットワークの両方に接続することができます。また、Hyper-V Virtual Switch は、セキュリティー、分離、およびサービスレベルのポリシー適用を提供します。この設定オプションで表される vSwitch は、外部のものである必要があります (内部またはプライベートではありません)。以下の値を使用できます。指定しないと、利用可能な vswitches 一覧の最初に使用されます。このリストは WQL を使用してクエリーされます。仮想スイッチ名。
`wait_soft_reboot_seconds = 60`	整数値	ソフトリブート秒を待ちます。ソフトリブート要求後にインスタンスがシャットダウンするのを待機する秒数。インスタンスがこのウィンドウ内でシャットダウンしない場合は、ハードリブートにフォールバックします。以下の値を使用できます。時間（秒単位）: デフォルトは 60 です。

9.1.20. ironic
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [ironic] グループで使用できるオプションの概要をまとめています。

Expand

表9.19 ironic
設定オプション = デフォルト値	タイプ	説明
`api_max_retries = 60`	整数値	要求の競合時に再試行する回数。0 に設定される場合、再試行は 1 回のみ試行します。関連するオプション: api_retry_interval
`api_retry_interval = 2`	整数値	要求を再試行するまで待機する秒数。関連するオプション: api_max_retries
`auth-url = None`	文字列値	認証 URL
`auth_section = None`	文字列値	プラグイン固有のオプションを読み込む config セクション
`auth_type = None`	文字列値	読み込む認証タイプ
`cafile = None`	文字列値	HTTP 接続の検証時に使用する PEM でエンコードされた認証局。
`certfile = None`	文字列値	PEM でエンコードされたクライアント証明書の証明書ファイル
`collect-timing = False`	ブール値	API ごとの呼び出しタイミング情報を収集します。
`connect-retries = None`	整数値	接続エラーに対して試行される再試行の最大数。
`connect-retry-delay = None`	浮動小数点の値	接続エラーに対する 2 つの再試行の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。
`domain-id = None`	文字列値	スコープするドメイン ID
`domain-name = None`	文字列値	スコープするドメイン名
`endpoint-override = None`	文字列値	このクライアントのリクエストには常にこのエンドポイント URL を使用します。注記：バージョンを指定しないエンドポイントはここで指定する必要があります。特定の API バージョンを要求するには、`version` オプション、`min-version` オプション、および/または `max-version` オプションを使用します。
`insecure = False`	ブール値	HTTPS 接続を確認します。
`keyfile = None`	文字列値	PEM でエンコードされたクライアント証明書キーファイル
`partition_key = None`	文字列値	大文字小文字の区別のないキーで、このサービスが管理することのできるノードのセットを、一致する conductor_group プロパティーを持つ Ironic 内のノードセットに制限します。未設定の場合は、このサービスで利用可能なすべてのノードが管理できるようになります。これを空の文字列 (`""`) に設定すると、デフォルトのコンダクタグループと一致し、オプションを未設定のままにするのとは異なることに注意してください。
`password = None`	文字列値	ユーザーのパスワード
`peer_list = []`	リスト値	この partition_key 設定値を持つすべての nova-compute サービス (このホストを含む) のホスト名のリスト。partition_key 値に一致するノードは、ここで指定したすべてのサービス間で分散されます。partition_key が設定されていない場合は、このオプションは無視されます。
`project-domain-id = None`	文字列値	プロジェクトを含むドメイン ID
`project-domain-name = None`	文字列値	プロジェクトを含むドメイン名
`project-id = None`	文字列値	スコープするプロジェクト ID
`project-name = None`	文字列値	スコープするプロジェクト名
`region-name = None`	文字列値	エンドポイント URL 検出のデフォルト region_name。
`serial_console_state_timeout = 10`	整数値	ノードのシリアルコンソールの状態が変更されるのを待つタイムアウト (秒)。タイムアウトを無効にするには 0 に設定します。
`service-name = None`	文字列値	エンドポイント URL 検出のデフォルト service_name。
`service-type = baremetal`	文字列値	エンドポイント URL 検出のデフォルト service_type。
`split-loggers = False`	ブール値	複数のロガーへの要求をログに記録します。
`status-code-retries = None`	整数値	再試行可能な HTTP ステータスコードに対して試行される再試行の最大数。
`status-code-retry-delay = None`	浮動小数点の値	再試行可能なステータスコードに対する 2 つの再試行間の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。
`system-scope = None`	文字列値	システム操作のスコープ
`timeout = None`	整数値	http 要求のタイムアウト値
`trust-id = None`	文字列値	Trust ID
`user-domain-id = None`	文字列値	ユーザーのドメイン ID
`user-domain-name = None`	文字列値	ユーザーのドメイン名
`user-id = None`	文字列値	User ID
`username = None`	文字列値	ユーザ名
`valid-interfaces = ['internal', 'public']`	リスト値	エンドポイント URL のインターフェースの一覧 (優先順)。

9.1.21. key_manager
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [key_manager] グループで使用できるオプションの概要をまとめています。

Expand

表9.20 key_manager
設定オプション = デフォルト値	タイプ	説明
`auth_type = None`	文字列値	作成する認証認証情報のタイプ。使用できる値は、トークン、パスワード、keystone_token、および keystone_password です。コンテキストが認証情報ファクトリーに渡されない場合に必要です。
`auth_url = None`	文字列値	このエンドポイントを使用して Keystone に接続します。
`backend = barbican`	文字列値	キーマネージャーの実装を指定します。オプションは「barbican」および「vault」です。デフォルトは「barbican」です。しばらくの間、[key_manager]/api_class を使用して以前に設定された値をサポートします。
`domain_id = None`	文字列値	ドメインスコーピングのドメイン ID。keystone_token および keystone_password auth_type の場合はオプションです。
`domain_name = None`	文字列値	ドメインスコーピングのドメイン名。keystone_token および keystone_password auth_type の場合はオプションです。
`fixed_key = None`	文字列値	16 進法で指定されるキーマネージャーによって返されるキーが修正されました。以下の値を使用できます。空の文字列または 16 進値のキー
`password = None`	文字列値	認証のパスワード。パスワードおよび keystone_password auth_type には必須です。
`project_domain_id = None`	文字列値	プロジェクトのドメイン ID。keystone_token および keystone_password auth_type の場合はオプションです。
`project_domain_name = None`	文字列値	プロジェクトのドメイン名。keystone_token および keystone_password auth_type の場合はオプションです。
`project_id = None`	文字列値	プロジェクトスコーピングのプロジェクト ID。keystone_token および keystone_password auth_type の場合はオプションです。
`project_name = None`	文字列値	プロジェクトスコーピングのプロジェクト名。keystone_token および keystone_password auth_type の場合はオプションです。
`reauthenticate = True`	ブール値	現在のトークンの有効期限が切れる場合の新規トークンの取得を許可します。keystone_token および keystone_password auth_type の場合はオプションです。
`token = None`	文字列値	認証のトークン。認証情報ファクトリーにコンテキストが渡されない場合には、トークンおよび keystone_token auth_type には必須です。
`trust_id = None`	文字列値	信頼スコープの信頼 ID。keystone_token および keystone_password auth_type の場合はオプションです。
`user_domain_id = None`	文字列値	認証用のユーザーのドメイン ID。keystone_token および keystone_password auth_type の場合はオプションです。
`user_domain_name = None`	文字列値	認証用のユーザーのドメイン名。keystone_token および keystone_password auth_type の場合はオプションです。
`user_id = None`	文字列値	認証のユーザー ID。keystone_token および keystone_password auth_type の場合はオプションです。
`username = None`	文字列値	認証用のユーザー名。パスワード auth_type には必須です。keystone_password auth_type の場合はオプションです。

9.1.22. keystone
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [keystone] グループ下で使用できるオプションの概要をまとめています。

Expand

表9.21 keystone
設定オプション = デフォルト値	タイプ	説明
`cafile = None`	文字列値	HTTP 接続の検証時に使用する PEM でエンコードされた認証局。
`certfile = None`	文字列値	PEM でエンコードされたクライアント証明書の証明書ファイル
`collect-timing = False`	ブール値	API ごとの呼び出しタイミング情報を収集します。
`connect-retries = None`	整数値	接続エラーに対して試行される再試行の最大数。
`connect-retry-delay = None`	浮動小数点の値	接続エラーに対する 2 つの再試行の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。
`endpoint-override = None`	文字列値	このクライアントのリクエストには常にこのエンドポイント URL を使用します。注記：バージョンを指定しないエンドポイントはここで指定する必要があります。特定の API バージョンを要求するには、`version` オプション、`min-version` オプション、および/または `max-version` オプションを使用します。
`insecure = False`	ブール値	HTTPS 接続を確認します。
`keyfile = None`	文字列値	PEM でエンコードされたクライアント証明書キーファイル
`region-name = None`	文字列値	エンドポイント URL 検出のデフォルト region_name。
`service-name = None`	文字列値	エンドポイント URL 検出のデフォルト service_name。
`service-type = identity`	文字列値	エンドポイント URL 検出のデフォルト service_type。
`split-loggers = False`	ブール値	複数のロガーへの要求をログに記録します。
`status-code-retries = None`	整数値	再試行可能な HTTP ステータスコードに対して試行される再試行の最大数。
`status-code-retry-delay = None`	浮動小数点の値	再試行可能なステータスコードに対する 2 つの再試行間の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。
`timeout = None`	整数値	http 要求のタイムアウト値
`valid-interfaces = ['internal', 'public']`	リスト値	エンドポイント URL のインターフェースの一覧 (優先順)。

9.1.23. keystone_authtoken
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [keystone_authtoken] グループで使用できるオプションの概要をまとめています。

Expand

表9.22 keystone_authtoken
設定オプション = デフォルト値	タイプ	説明
`auth_section = None`	文字列値	プラグイン固有のオプションを読み込む config セクション
`auth_type = None`	文字列値	読み込む認証タイプ
`auth_uri = None`	文字列値	「パブリック」の Identity API エンドポイントを完了します。このエンドポイントは、すべてのエンドユーザーがアクセスできる必要があるため、"admin" エンドポイントにすることはできません。認証されていないクライアントは、認証のためにこのエンドポイントにリダイレクトされます。このエンドポイントにはバージョンを指定しないことが理想的ですが、ワイルドカードでのクライアントのサポートは異なります。バージョン指定された v2 エンドポイントを使用している場合、通常エンドユーザーがそのエンドポイントに到達できない可能性があるため、これはサービスユーザーがトークンを検証するために使用するエンドポイントにすることはできません。このオプションは www_authenticate_uri が優先されるため非推奨となり、S リリースで削除される予定です。
`auth_version = None`	文字列値	Identity API エンドポイントの API バージョン。
`cache = None`	文字列値	Swift キャッシュオブジェクトが保存される環境キーを要求します。auth_token ミドルウェアを Swift キャッシュと共にデプロイする場合は、このオプションを使用して、ミドルウェアが swift とキャッシングバックエンドを共有するようにします。それ以外の場合は、代わりに `memcached_servers` オプションを使用します。
`cafile = None`	文字列値	HTTPs 接続の検証時に使用する PEM でエンコードされた認証局。デフォルトはシステム CA です。
`certfile = None`	文字列値	ID サーバーでクライアント証明書が必要な場合に必要です。
`delay_auth_decision = False`	ブール値	ミドルウェア内の承認要求を処理せず、承認の決定をダウンストリームの WSGI コンポーネントに委譲します。
`enforce_token_bind = permissive`	文字列値	トークンバインディングの使用および種別を制御するために使用されます。トークンバインディングのチェックを無効するには、"disabled"に設定します。バインドタイプがサーバーの認識する形式の場合にはバインディング情報を検証し、そうでない場合には無視するには、"permissive"（デフォルト）に設定します。"strict"は"permissive"と類似していますが、バインドタイプが不明な場合にはトークンが拒否されます。"required"の場合は、いずれかの形式のトークンバインディングが必要です。最後に、トークンに指定する必要のあるバインディングメソッドの名前。
`http_connect_timeout = None`	整数値	Identity API サーバーと通信する際の要求タイムアウト値。
`http_request_max_retries = 3`	整数値	Identity API サーバーと通信する際に再接続を試行する回数。
`include_service_catalog = True`	ブール値	（オプション）X-Service-Catalog ヘッダーを設定するかどうかを示します。False の場合、ミドルウェアはトークンの検証時にサービスカタログを要求せず、X-Service-Catalog ヘッダーを設定しません。
`insecure = False`	ブール値	HTTPS 接続を確認します。
`interface = admin`	文字列値	Identity API エンドポイントに使用するインターフェース。有効な値は「public」、「internal」または「admin」（デフォルト）です。
`keyfile = None`	文字列値	ID サーバーでクライアント証明書が必要な場合に必要です。
`memcache_pool_conn_get_timeout = 10`	整数値	（オプション）プールから memcached クライアント接続を取得するまで操作が待機する秒数。
`memcache_pool_dead_retry = 300`	整数値	（オプション）memcached サーバーが停止しているとみなされる秒数。この秒数が経過すると再試行されます。
`memcache_pool_maxsize = 10`	整数値	（オプション）すべての memcached サーバーへのオープン接続の最大合計数。
`memcache_pool_socket_timeout = 3`	整数値	（オプション）memcached サーバーと通信する際のソケットのタイムアウト（秒単位）。
`memcache_pool_unused_timeout = 60`	整数値	（オプション）memcached への接続がプール内で未使用の状態を維持する秒数。この秒数が経過すると終了されます。
`memcache_secret_key = None`	文字列値	（オプション、memcache_security_strategy が定義されている場合には必須）この文字列は鍵の導出に使用されます。
`memcache_security_strategy = None`	文字列値	（オプション）定義されている場合は、トークンデータを認証、または認証して暗号化する必要があるかどうかを示します。MAC の場合、キャッシュでトークンデータが認証されます（HMAC を使用）。ENCRYPT の場合、キャッシュでトークンデータが暗号化され、認証されます。値がこれらのオプションのいずれでもない場合や空の場合には、auth_token は初期化時に例外を発生させます。
`memcache_use_advanced_pool = False`	ブール値	（オプション）高度な (eventlet に対して安全な) memcached クライアントプールを使用します。高度なプールは python 2.x でのみ動作します。
`memcached_servers = None`	リスト値	オプションで、キャッシュに使用する memcached サーバーの一覧を指定します。未定義のままの場合、トークンは代わりに処理中にキャッシュされます。
`region_name = None`	文字列値	アイデンティティーサーバーがあるリージョン。
`service_token_roles = ['service']`	リスト値	サービストークンに存在する必要があるロールの選択。サービストークンは、期限切れのトークンを使用できることを要求できるため、このチェックでは実際のサービスのみがこのトークンを送信するように厳密に制御する必要があります。ここでのロールは ANY チェックとして適用されるため、この一覧のロールはすべて存在している必要があります。後方互換性の理由から、現在 allow_expired チェックにのみ影響します。
`service_token_roles_required = False`	ブール値	後方互換性の理由から、service_token_roles チェックを有効としてパスしない有効なサービストークンをパスさせる必要があります。これをtrue に設定することが今後のリリースでデフォルトとなり、可能な場合は有効にされる必要があります。
`service_type = None`	文字列値	サービスカタログに表示されるサービスの名前または種別。これは、制限されたアクセスルールがあるトークンを検証するために使用されます。
`token_cache_time = 300`	整数値	トークンの検証に過剰な時間を費やすのを防ぐために、ミドルウェアは、設定可能な期間（秒単位）中は以前に見たトークンをキャシュします。キャッシュを完全に無効にするには -1 に設定します。
`www_authenticate_uri = None`	文字列値	「パブリック」の Identity API エンドポイントを完了します。このエンドポイントは、すべてのエンドユーザーがアクセスできる必要があるため、"admin" エンドポイントにすることはできません。認証されていないクライアントは、認証のためにこのエンドポイントにリダイレクトされます。このエンドポイントにはバージョンを指定しないことが理想的ですが、ワイルドカードでのクライアントのサポートは異なります。バージョン指定された v2 エンドポイントを使用している場合、通常エンドユーザーがそのエンドポイントに到達できない可能性があるため、これはサービスユーザーがトークンを検証するために使用するエンドポイントにすることはできません。

9.1.24. libvirt
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [libvirt] グループで使用できるオプションの概要をまとめています。

Expand

表9.23 libvirt
設定オプション = デフォルト値	タイプ	説明
`connection_uri = `	文字列値	選択した仮想化タイプのデフォルトの libvirt URI を上書きします。これが設定されている場合、Nova はこの URI を使用して libvirt に接続します。以下の値を使用できます。例えば、`qemu:///system` または `xen+ssh://oirase/` などの URI。これは、URI が選択した仮想化タイプの一般的な URI と異なる場合にのみ必要です。関連するオプション: `virt_type`: デフォルト値として使用されること。
`cpu_mode = None`	文字列値	インスタンスが持つ CPU モードの設定に使用されます。 `virt_type="kvm\|qemu"` の場合、これはデフォルトで `host-model` になります。それ以外の場合は、デフォルトは `none` になります。関連するオプション: `cpu_models`: `cpu_mode` が `custom` に設定されている場合、これは ONLY を設定する必要があります。そうでない場合にはエラーが生じ、インスタンスの起動は失敗します。
`cpu_model_extra_flags = []`	リスト値	これにより、CPU モデルの設定時に CPU 機能フラグを細かく指定することができます。たとえば、`pcid` (Process-Context ID)を明示的に指定するには、特定の Intel CPU モデルに「Meltdown」CVE の修正を適用した結果、ゲストのパフォーマンスの低下に対応する必要がある Intel プロセッサー機能(Process-Context ID)が「IvyBridge」仮想 CPU モデルに適用することが必要になります。 `[libvirt] cpu_mode = custom cpu_models = IvyBridge cpu_model_extra_flags = pcid` Copy to Clipboard Toggle word wrap 複数の CPU フラグ（たとえば、ゲストに仮想化拡張機能を公開する Intel `VMX`、または `pdpe1gb` を提供しない CPU モデルの Huge Page を設定）を指定するには、以下を実行します。 `[libvirt] cpu_mode = custom cpu_models = Haswell-noTSX-IBRS cpu_model_extra_flags = PCID, VMX, pdpe1gb` Copy to Clipboard Toggle word wrap 前述のように、`cpu_model_extra_flags` 設定属性は大文字と小文字を区別しません。追加フラグは、`cpu_mode`:`custom` （明示的な `cpu_models` ）、`host-model`、または `host-passthrough` の 3 つの値すべてと組み合わせて有効です。`host-passthrough` モードであっても追加の CPU フラグを許可するための有効な例は、QEMU が特定の CPU 機能（Intel の「invtsc」、「invtsc」、Invariable Time Stamp Counter、CPU フラグ）を無効にする可能性があることです。また、その CPU フラグを Nova インスタンスに公開する必要がある場合は、明示的に要求する必要があります。 `cpu_model_extra_flags` で使用できる値は、使用中の CPU モデルによって異なります。バージョン 4.7.0 より前の libvirt の場合は `/usr/share/libvirt /cpu_map.xml、特定の CPU モデルの予想される CPU 機能フラグは /usr/share/libvirt/cpu_map/.xml` を参照してください。この設定属性を使用して `カスタム` の CPU モードで PCID* CPU フラグを設定する場合は、すべての仮想(libvirt/ QEMU)CPU モデルで必要なわけではありません。 PCID 機能が含まれる仮想 CPU モデルは Intel "Haswell"、"Broadwell"、および "Skylake" バリアントのみです。 libvirt / QEMU CPU モデル「Nehalem」、「Westmere」、「SandyBridge」、および「IvyBridge」は、同じ名前のホスト CPU に PCID 機能が含まれている場合でも、デフォルトで PCID 機能を公開しません。つまり上記の仮想 CPU モデルを使用する場合は、PCID を明示的に指定する必要があります。 libvirt ドライバーのデフォルトの CPU モードである `host-model` は、ゲストの PCID CPU フラグの処理に関して正しいことを行います—更新されたプロセッサーマイクロコード、ホストとゲストのカーネル、libvirt、および QEMU を実行していると仮定します。もう 1 つのモードである `host-passthrough` は、PCID がハードウェアで使用可能かどうかを確認し、使用可能な場合は直接 Nova ゲストに渡します。したがって、PCID のコンテキストでは、CPU モード (`host-model` または `host-passthrough`) のいずれかについては、`cpu_model_extra_flags` を使用する必要はありません。関連するオプション: cpu_mode cpu_models
`cpu_models = []`	リスト値	ホストが対応する CPU モデルの順序付きリスト。より一般的で詳細度の低い CPU モデルが先にリストされるように、リストが順序付けられることが予想されます。以下に例を示します。`SandyBridge,IvyBridge,Haswell,Broadwell`,Broadwell は、以前の CPU モデルにより強化されています。以下の値を使用できます。バージョン 4.7.0 より前の libvirt の場合は `/usr/share/libvirt/cpu_map.xml` に記載されている名前付き CPU モデルは、バージョン 4.7.0 以降の場合は `/usr/share/libvirt/cpu_map/*.xml` に一覧表示されます。関連するオプション: `cpu_mode`: 特定の名前付き CPU モデルを設定する（ `cpu_models`を介して）設定する場合は、`custom` ONLY に設定する必要があります。そうでない場合にはエラーが生じ、インスタンスの起動は失敗します。 `virt_type`: 仮想化タイプ `kvm` と `qemu` のみがこれを使用します。注記：ハードウェアで完全にサポートされるモデルのみを指定するように注意してください。
`disk_cachemodes = []`	リスト値	異なるディスクタイプに使用する特定のキャッシュモード。例: file=directsync,block=none,network=writeback ローカルストレージまたは直接接続ストレージの場合は、ライトスルー (デフォルト) モードを使用することをお勧めします。これにより、データの整合性が確保され、ゲストで実行されるアプリケーション、特に読み取り操作で許容できる I/O パフォーマンスが得られます。ただし、(O_SYNC を使用する) 同期 I/O 操作よりも、ダイレクト I/O 操作 (O_DIRECT) よりもパフォーマンスが高いため、リモート NFS ストレージにはキャッシュモード none が推奨されます。キャッシュモードは、すべてのゲスト I/O 操作を効果的にホスト上のダイレクト I/O 操作 (この環境の NFS クライアント) に変換します。可能なキャッシュモード: デフォルト：ホストファイルシステムが Linux の O_DIRECT セマンティクスに対応している場合は、Nova が管理するディスクの場合は「It dependss」で、書き込みバックはしませ `ん`。ボリュームドライバーの場合、デフォルトはドライバーに依存します。SMBFSと Virtuzzo (ライトバックを使用) を除くすべてのドライバーには、`none` となります。 none: caching モードが none に設定されている場合、ホストページキャッシュは無効になっていますが、ゲストのディスク書き込みキャッシュが有効になります。このモードでは、書き込み操作がホストページキャッシュをバイパスし、ディスク書き込みキャッシュに直接移動するため、ゲストの書き込みパフォーマンスが最適です。ディスク書き込みキャッシュがバッテリバックアップされている場合、またはゲスト内のアプリケーションまたはストレージスタックがデータを適切に転送する場合 (fsync 操作またはファイルシステムバリアを介して)、データの整合性を確保できます。ただし、ホストページキャッシュは無効になっているため、writethrough モードなど、ホストページキャッシュが有効になっているモードの場合、ゲストの読み取りパフォーマンスは適切ではありません。マルチ接続可能なブロックストレージボリュームと同様に、共有可能なディスクデバイスは、設定に関係なくキャッシュモードが none に設定されます。ライトスルー：キャッシュが writethrough モードに設定されていると、ホストページキャッシュが有効になりますが、ゲストのディスク書き込みキャッシュが無効になります。したがって、このキャッシュモードは、ゲスト内のアプリケーションとストレージスタックがデータを永続ストレージに適切に転送しない場合でも (fsync 操作またはファイルシステムバリアを介して) データの整合性を保証します。ホストページキャッシュはこのモードで有効になっているため、ゲストで実行されているアプリケーションの読み取りパフォーマンスが一般的です。ただし、ディスク書き込みキャッシュが無効になるため、書き込みパフォーマンスが低下する可能性があります。ライトバック：キャッシュが writeback モードに設定されていると、ゲストに対してホストページキャッシュとディスクの書き込みキャッシュの両方が有効になります。このため、ゲストで実行しているアプリケーションの I/O パフォーマンスは優れていますが、データは電源障害で保護されません。そのため、このキャッシュモードは、潜在的なデータ損失が懸念しない一時的なデータにのみ推奨されます。注記：特定のバックエンドディスクメカニズムは、安全なライトバックキャッシュセマンティクスを提供する場合があります。具体的には、QEMU の統合 RBD ドライバーなどのホストページキャッシュをバイパスします。Ceph ドキュメントは、データの安全性を維持しながら、パフォーマンスを最大化するためにこれをライトバックに設定することを推奨します。 directsync: 「ライトスルー」と同様ですが、ホストページキャッシュはバイパスされます。 unsafe: 安全でないキャッシュモードは、キャッシュ転送操作を完全に無視します。名前が示すように、このキャッシュモードは、データ損失が懸念しない一時的なデータにのみ使用する必要があります。このモードは、ゲストのインストールを迅速化するのに便利ですが、実稼働環境では別のキャッシュモードに切り替える必要があります。
`disk_prefix = None`	文字列値	インスタンスに接続されているデバイスのデフォルトディスクプレフィックスを上書きします。これが設定されている場合は、バスの空きディスクデバイス名を特定するために使用されます。以下の値を使用できます。たとえば、sda や hda などの有効なディスクデバイス名になります。これは、デバイス名が、sd、xvd、uvd、vd などの仮想化タイプの一般的に既知のデバイス名のプレフィックスと異なる場合にのみ必要です。関連するオプション: `virt_type`: 使用するデバイスタイプで、デフォルトのディスク接頭辞を決定します。
`enabled_perf_events = []`	リスト値	これにより、イベントの一覧を指定してゲストを低レベルのパフォーマンスを監視し、libvirt ドライバーを介して関連する統計を収集し、Linux カーネルの `perf` インフラストラクチャーを使用します。この設定属性が設定されると、Nova は libvirt ゲスト XML を生成して指定されたイベントを監視します。詳しくは、こちらの「パフォーマンス監視イベント」の項をご参照ください。https://libvirt.org/formatdomain.html#elementsPerfこちらもご覧ください。https://libvirt.org/html/libvirt-libvirt-domain.html — look (`VIR_PERF_PARAM_*`) たとえば、CPU サイクルの数 (合計/ 経過) とキャッシュミスの数を監視するには、次のように有効にします。 `[libvirt] enabled_perf_events = cpu_clock, cache_misses` Copy to Clipboard Toggle word wrap 使用できる値：文字列リスト。サポートされるイベントの一覧は、https://libvirt.org/formatdomain.html#elementsPerf を参照してください。 Intel CMT イベント (`cmt`、`mbmbt`、`mbml`) のサポートは非推奨になり、Stein リリースで削除されることに注意してください。これは、アップストリームの Linux カーネル (4.14 以降) が Intel CMT のサポートを削除したためです。これは、設計上壊れているためです。
`file_backed_memory = 0`	整数値	ファイルベースのメモリーに利用可能な容量 (MiB 単位)。ファイルベースのメモリーを無効にするには 0 に設定します。有効にすると、インスタンスは `/etc/libvirt/qemu.conf` の `memory_backing_dir` オプションで指定したディレクトリーにメモリーファイルを作成します。デフォルトの場所は `/var/lib/libvirt/qemu/ram` です。有効にすると、このオプションに定義された値はノードのメモリー容量として報告されます。コンピュートノードシステムのメモリーは、カーネルのページキャッシュメカニズムを介してファイルベースのメモリーのキャッシュとして使用されます。注記：: この機能は hugepages と互換性がありません。注記：: この機能はメモリーのオーバーコミットと互換性がありません。関連するオプション: `virt_type` は `kvm` または `qemu` に設定する必要があります。 `ram_allocation_ratio` は 1.0 に設定する必要があります。
`gid_maps = []`	リスト値	guid ターゲットと範囲の一覧。Syntax は guest-gid:host-gid:count です。最大 5 つまで許容されます。
`hw_disk_discard = None`	文字列値	nova 管理ディスク用の discard オプション。以下が必要です。 Libvirt >= 1.0.6 Qemu> = 1.5 (raw 形式) Qemu>= 1.6 (qcow2 形式)
`hw_machine_type = None`	リスト値	qemu ゲストまたは KVM ゲストの場合は、ホストアーキテクチャーごとにデフォルトのマシン種別を指定するには、このオプションを設定します。お使いの環境でサポートされているマシンタイプのリストは、`virsh capabilities` コマンドの出力を確認することで見つけることができます。この設定オプションの値の形式は `host-arch=machine-type` です。例: `x86_64=machinetype1,armv7l=machinetype2`
`images_rbd_ceph_conf = `	文字列値	使用する Ceph 設定ファイルへのパス
`images_rbd_pool = rbd`	文字列値	rbd ボリュームが保存される RADOS プール
`images_type = default`	文字列値	VM イメージの形式。 default が指定されている場合には、このフラグの代わりに use_cow_images フラグが使用されます。関連するオプション: compute.use_cow_images images_volume_group [workarounds]/ensure_libvirt_rbd_instance_dir_cleanup compute.force_raw_images
`images_volume_group = None`	文字列値	images_type=lvm を指定すると、仮想マシンイメージに使用される LVM ボリュームグループ関連するオプション: images_type
`inject_key = False`	ブール値	起動時に SSH キーの挿入を許可します。これを実行するために、イメージ内にエージェントは必要ありません。ホストで libguestfs が利用可能な場合は、それが使用されます。それ以外の場合は nbd が使用されます。イメージのファイルシステムがマウントされ、REST API 呼び出しで提供される SSH キーは root ユーザーの SSH キーとして挿入され、そのユーザーの `authorized_keys` に追加されます。必要に応じて SELinux コンテキストが設定されます。インスタンスがボリュームから起動すると、インジェクションができないことに注意してください。この設定オプションは、インスタンスディスクを直接変更できるようにし、config_drive オプションまたはメタデータサービスからのデータを使用して cloud-init が実行できる内容には影響しません。 Linux ディストリビューションゲストのみ。関連するオプション: `inject_partition`: このオプションは、ファイルシステムの検出や使用方法を決定します。また、インジェクションを無効にすることもできます。
`inject_partition = -2`	整数値	ファイルシステムを選択してデータを挿入する方法を決定します。 libguestfs は、データのインジェクトに最初のソリューションを使用します。ホストで使用できない場合、イメージはフォールバックソリューションとしてホストにローカルにマウントされます。libguestfs がルートパーティションを判断できない場合 (ルートパーティションが 1 つ以上ある場合)、ファイルシステムをマウントできない場合にはエラーが発生し、インスタンスが起動しません。以下の値を使用できます。 -2 ⇒ データの挿入を無効にします。 -1 ⇒ libguestfs でマウントするファイルシステムでルートパーティションを見つけます 0 ⇒ イメージが分割されていません >0 ⇒ 注入に使用するパーティションの数 Linux ディストリビューションゲストのみ。関連するオプション: `inject_key`: このオプションが SSH キーの挿入を許可する場合は、`inject_partition` の -1 以上の値により異なります。 `inject_password`: このオプションが管理者パスワードの挿入を許可する場合は、`inject_partition` の -1 以上の値により異なります。 `guestfs` を使用すると、この設定オプションを使用して libguestfs のデバッグログレベルを有効にできます。より詳細な出力は、問題のデバッグに役立ちます。 `virt_type`: `lxc` を virt_type として使用すると、単一のパーティションイメージとして処理されます。
`inject_password = False`	ブール値	`create` および `rebuild` プロセス時のみなどに、管理者パスワードの挿入を許可します。これを実行するために、イメージ内にエージェントは必要ありません。ホストで libguestfs が利用可能な場合は、それが使用されます。それ以外の場合は nbd が使用されます。イメージのファイルシステムがマウントされ、管理者パスワードが REST API 呼び出しに提供されたものが root ユーザーのパスワードとしてインジェクトされます。利用可能な root ユーザーがない場合、インスタンスは起動せず、エラーが発生します。インスタンスがボリュームから起動すると、インジェクションができないことに注意してください。 Linux ディストリビューションゲストのみ。以下の値を使用できます。 true: インジェクションを許可します。 false: インジェクションを許可します。REST API が提供する管理者パスワード経由はすべて警告なしで無視されます。関連するオプション: `inject_partition`: このオプションは、ファイルシステムの検出や使用方法を決定します。また、インジェクションを無効にすることもできます。
`iscsi_iface = None`	文字列値	オフロードサポートが必要な場合に、ターゲットへの接続に使用する iSCSI トランスポートが必要です。デフォルトの形式は <transport_name>。<hwaddress>の形式です。<transport_name>は (be2iscsi、bnx2i、cxgb3i、cxgb4i、qla4xxx、ocs) のいずれかであり、<hwaddress>はインターフェイスの MAC アドレスであり、iscsiadm-miface コマンド。ここで指定する iscsi_iface パラメーターを実際のトランスポート名と混同しないようにしてください。
`iser_use_multipath = False`	ブール値	iSER ボリュームのマルチパス接続を使用します。 iSER ボリュームはマルチパスデバイスとして接続できます。これにより、高可用性とフォルトトレランスが提供されます。
`live_migration_bandwidth = 0`	整数値	移行時に使用する最大帯域幅 (MiB/秒)。 0 に設定すると、ハイパーバイザーは適切なデフォルトを選択します。一部のハイパーバイザーはこの機能をサポートしておらず、帯域幅が 0 ではない場合はエラーを返します。詳細は libvirt のドキュメントを参照してください。
`live_migration_completion_timeout = 800`	整数値	操作を中止する前に、移行がデータの転送を正常に完了するまで待機する時間 (秒単位)。値は、転送されるゲスト RAM あたり 2 GiB あたりで、最小 2 GiB の境界が低くなっています。通常、ダウンタイムの遅延 * ダウンタイムステップよりも大きくする必要があります。タイムアウトを無効にするには 0 に設定します。関連するオプション: live_migration_downtime live_migration_downtime_steps live_migration_downtime_delay
`live_migration_downtime = 500`	整数値	ライブマイグレーションスイッチオーバーの最大許容ダウンタイム (ミリ秒単位)。最小 100 ミリ秒まで丸められます。ライブマイグレーションをより迅速に完了させたい場合や、ライブマイグレーション間の切り替え中にゲストを一時停止できるようにすることで、ライブマイグレーションのタイムアウトエラーを回避したい場合は、この値を大きくすることができます。関連するオプション: live_migration_completion_timeout
`live_migration_downtime_delay = 75`	整数値	移行のダウンタイムが各ステップで増加するまでの待機時間 (秒単位)。最小遅延は 3 秒です。値は、転送されるゲスト RAM あたり 2 GiB あたりで、デバイスあたり最低 2 GiB のバインドが低くなっています。
`live_migration_downtime_steps = 10`	整数値	最大ダウンタイム値に達する増分ステップの数。少なくとも 3 つのステップに丸められます。
`live_migration_inbound_addr = None`	ホストのアドレス値	ライブマイグレーショントラフィックに使用されるターゲット。このオプションが None に設定されている場合、移行先のコンピュートノードのホスト名が使用されます。このオプションは、ライブマイグレーションのトラフィックがネットワークプレーンに大きく影響する環境で役に立ちます。ライブマイグレーショントラフィックに別のネットワークを使用すると、この設定オプションを使用して管理ネットワークに影響が及ばないようにすることができます。関連するオプション: `live_migration_tunnelled`: トンネリングが有効な場合は live_migration_inbound_addr の値は無視されます。
`live_migration_permit_auto_converge = False`	ブール値	このオプションにより、nova は自動収束を使用してライブマイグレーションを開始できます。ライブマイグレーションの進行が遅い場合に、自動収束が CPU ダウンします。自動収束は、このフラグが True に設定されている場合にのみ使用されます。また、使用中の libvirt および QEMU のバージョンにより、ポストコピーが許可またはポストコピーが利用できない場合にのみ使用されます。関連するオプション: live_migration_permit_post_copy
`live_migration_permit_post_copy = False`	ブール値	このオプションにより、nova は、移行が完了する必要のあるメモリーの上限が上限になるように、ライブマイグレーションをポストコピーモードに切り替えることができます。Post-copy には libvirt>=1.3.3 および QEMU>=2.5.0 が必要です。 `live_migration_completion_timeout` で定義したタイムアウトに到達し、`live_migration_timeout_action` が force_complete に設定されていると、コピー後のモードは自動的にアクティベートされます。タイムアウトなし、または中止を選択した場合 (`live_migration_completion_timeout = 0`)、ポストコピーへの自動切り替えが行われないことに注意してください。ライブマイグレーションの強制完全な API は、許可された場合にコピー後にも使用します。post-copy モードが利用できない場合は、仮想マシンが一時停止するように強制し、ライブマイグレーションの操作が完了するようにします。 post-copy モードを使用する場合、移行元ホストと移行先ホストがネットワーク接続を失った場合は、ライブマイグレーションされている仮想マシンを再起動する必要があります。詳細は、管理ガイドを参照してください。関連するオプション: live_migration_permit_auto_converge live_migration_timeout_action
`live_migration_scheme = None`	文字列値	ライブマイグレーションに使用される URI スキーム。デフォルトの libvirt ライブマイグレーションスキームをオーバーライドします (virt_type に依存します)。このオプションが None に設定されている場合、nova はハイパーバイザーに基づいて適切なデフォルトを自動的に選択します。ハイパーバイザーが特定のスキームをサポートしていることが分からない場合は、この変更は推奨されません。関連するオプション: `virt_type`: このオプションは、`virt_type` が `kvm` または `qemu` に設定されている場合に限り有効です。 `live_migration_uri`: `live_migration_uri` の値が None でない場合、ライブマイグレーションに使用するスキームは、代わりに `live_migration_uri` から取得されます。
`live_migration_timeout_action = abort`	文字列値	このオプションは、`live_migration_completion_timeout` の期限が切れた後に仮想マシンに対して実行するアクションを決定するのに使用します。デフォルトでは、ライブマイグレーション操作は完了タイムアウト後に中止されます。`force_complete に`設定された場合、ポストコピーが有効で利用可能かどうかによって、コンピュートサービスは VM を一時停止するか、ポストコピーを起動します `(live_migration_permit_post_copy` が True に設定されている場合)。関連するオプション: live_migration_completion_timeout live_migration_permit_post_copy
`live_migration_tunnelled = False`	ブール値	トンネル化された移行を有効にします。このオプションにより、移行データが libvirtd 接続で転送されるトンネル化された移行機能が有効になります。有効にすると、VIR_MIGRATE_TUNNELLED 移行フラグを使用し、ハイパーバイザーからハイパーバイザーへの直接通信を許可するようにネットワークを設定する必要がなくなります。False の場合は、ネイティブトランスポートを使用します。設定されていない場合、Nova はハイパーバイザーでのネイティブ暗号化サポートの可用性など、適切なデフォルトをベースとして選択します。このオプションを有効にすると、パフォーマンスに大きく影響します。このオプションは、ブロックマイグレーションの使用と互換性がありません。関連するオプション: `live_migration_inbound_addr`: トンネリングが有効な場合は live_migration_inbound_addr の値は無視されます。
`live_migration_uri = None`	文字列値	使用するライブマイグレーションターゲット URI。デフォルトの libvirt ライブマイグレーションターゲット URL をオーバーライドします (virt_type に依存します)。含まれる "%s" は移行先のホスト名に置き換えられます。このオプションを None に設定すると (これがデフォルトです)、Nova は以下のリストにある 4 つのサポートされる `virt_type` のみに基づいて `live_migration_uri` 値を自動的に生成します。 kvm: qemu+tcp://%s/system qemu: qemu+tcp://%s/system xen: xenmigr://%s/system parallels: parallels+tcp://%s/system 関連するオプション: `live_migration_inbound_addr`: `live_migration_inbound_addr` の値が None でなく、`live_migration_tunnelled` が False の場合、ライブマイグレーションの URI の代わりに `live_migration_uri` の代わりにターゲットコンピュートノードの ip/hostname アドレスが使用されます。 `live_migration_scheme`: `live_migration_uri` が設定されていない場合は、ライブマイグレーションに使用するスキームが、代わりに `live_migration_scheme` から取得されます。
`live_migration_with_native_tls = False`	ブール値	ライブマイグレーション時に QEMU ネイティブ TLS 暗号化を使用します。このオプションにより、マイグレーションストリーム (ゲスト RAM とデバイスの状態) とディスクストリームの両方がネイティブ TLS (QEMU に組み込まれた TLS サポート) で転送されるようになります。前提条件：関連するすべてのコンピュートノードで TLS 環境が正しく設定されます。つまり、認証局(CA)、サーバー、クライアント証明書、その対応する鍵、およびそれらのファイルの周辺(permisssions)が実施され、検証されます。注記: マイグレーションストリームとディスクストリームを暗号化するには、`live_migration_tunnelled` の代わりに `live_migration_with_native_tls` が望ましい設定属性です。 `live_migration_tunnelled` は、主要な 2 つの理由により長期で非推奨になりました。(a) は、パフォーマンスが大幅に低下し、ブロックマイグレーションと互換性がない (b) です。したがって、コンピュートノードに libvirt 4.4.0 および QEMU 2.11.0 以上がある場合は、`live_migration_with_native_tls` を使用することを強く推奨します。 `live_migration_tunnelled` および `live_migration_with_native_tls` は同時に使用しないでください。 `live_migration_tunnelled` とは異なり、`live_migration_with_native_tls` はブロック移行と互換性があります。つまり、このオプションを使用すると、ディスクがターゲットホストに移行される NBD ストリームが暗号化されます。関連するオプション: `live_migration_tunnelled`: この方法は、libvirtd 経由で移行ストリーム（ディスクストリームではありません）を転送します。
`mem_stats_period_seconds = 10`	整数値	メモリー使用量の統計期間の秒数。ゼロまたは負の値を指定すると、メモリー使用率の統計が無効になります。
`nfs_mount_options = None`	文字列値	NFS クライアントに渡されるマウントオプション。詳細は、nfs の man ページのセクションを参照してください。マウントオプションは、ファイルシステムのマウント方法と、このマウントポイント上のファイルへのアクセス時に NFS クライアントがどのように動作するかを制御します。以下の値を使用できます。コンマで区切られたマウントオプションを表す文字列。例の文字列: vers=3,lookupcache=pos
`nfs_mount_point_base = $state_path/mnt`	文字列値	NFS ボリュームがコンピュートノードにマウントされているディレクトリー。デフォルトは、nova の Python モジュールがインストールされている場所の mnt ディレクトリーです。 NFS は、OpenStack Block Storage サービスの共有ストレージを提供します。以下の値を使用できます。マウントポイントの絶対パスを表す文字列。
`num_aoe_discover_tries = 3`	整数値	AoE ターゲットを再検出してボリュームを見つける回数。 Nova は、AOE (ATA over Ethernet) 経由でホストに接続するブロックストレージをサポートしています。このオプションを使用すると、ユーザーは AoE デバイスを検出できる再試行の最大試行回数を指定できます。
`num_iser_scan_tries = 5`	整数値	ボリュームを見つけるために iSER ターゲットをスキャンする回数。 iSER は、RDMA (Remote Direct Memory Access) を使用するように iSCSI プロトコルを拡張するサーバーネットワークプロトコルです。このオプションを使用すると、ユーザーは iSER ボリュームを検索することができるスキャン試行の最大数を指定できます。
`num_memory_encrypted_guests = None`	整数値	このコンピュートホストで同時に実行できる、暗号化されたメモリーを持つゲストの最大数。現在、これは SEV (Secure Encrypted Virtualization) をサポートする AMD マシンにのみ関連します。このようなマシンには、暗号鍵を格納するためのメモリーコントローラー内のスロット数が限定されています。暗号化したメモリーを持つ実行中のゲストは、これらのスロットの 1 つを消費します。このオプションは、今後、他の同等の技術で再利用できます。マシンがメモリーの暗号化に対応していない場合、オプションは無視され、インベントリーが 0 に設定されます。マシンがメモリーの暗号化に対応している場合、現在は `None` という値は、実質的に無制限のインベントリーを意味します。つまり、基盤のハードウェアが独自の制限を実施する場合でも、Nova が起動できる SEV ゲストの数に制限はありません。ただし、今後は、ハードウェアからのインベントリーの自動検出が可能となることが予想され、その時点で `None` の場合、自動検出が自動的に正しい制限を課すことになります。注記: It is recommended to read :ref:`the deployment documentation's section on this option <num_memory_encrypted_guests>` before deciding whether to configure this setting or leave it at the default. Copy to Clipboard Toggle word wrap 関連するオプション: :oslo.config:option:`libvirt.virt_type` を `kvm` に設定する必要があります。 :oslo.config:option:`libvirt.hw_machine_type` に `x86_64=q35` を含めることが推奨されます。詳細は、:ref:`deploying-sev-capable-infrastructure` を参照してください。
`num_nvme_discover_tries = 5`	整数値	ボリュームを見つけるために NVMe ターゲットを再検出する回数 Nova は、NVMe (Non-Volatile Memory Express) 経由でホストにアタッチするブロックストレージをサポートします。このオプションを使用すると、ユーザーは NVMe デバイスを検出できる再試行の最大数を指定できます。
`num_pcie_ports = 0`	整数値	インスタンスが取得する PCIe ポートの数。 libvirt では、対象のインスタンスが取得する PCIe ポートの数をカスタマイズすることができます (pcie-root-port コントローラー)。一部はデフォルトで使用されますが、残りはホットプラグの使用に利用されます。デフォルトでは、ホットプラグを制限する空きポートが 1 - 2 だけあります。詳細: https://github.com/qemu/qemu/blob/master/docs/pcie.txt aarch64/virt の最大値の QEMU の制限により、28 に設定されます。デフォルト値 0 は、libvirt へのポート数の計算を行います。
`num_volume_scan_tries = 5`	整数値	ボリュームを検索するために特定のストレージプロトコルをスキャンする回数。
`pmem_namespaces = []`	リスト値	永続メモリー (pmem) 名前空間を設定します。これらの名前空間は、すでにホスト上に作成されている必要があります。この設定オプションは、以下の形式になります。 `"$LABEL:$NSNAME[\|$NSNAME][,$LABEL:$NSNAME[\|$NSNAME]]"` Copy to Clipboard Toggle word wrap `$NSNAME` は pmem 名前空間の名前です。 `$LABEL` は 1 つのリソースクラスを表し、これはリソースクラス名を `CUSTOM_PMEM_NAMESPACE_$LABEL` として生成するために使用されます。たとえば、以下のようになります。 [libvirt] pmem_namespaces=128G:ns0\|ns1\|ns2\|ns3,262144MB:ns4\|ns5,MEDIUM:ns6\|ns7
`quobyte_client_cfg = None`	文字列値	Quobyte クライアント設定ファイルへのパス。
`quobyte_mount_point_base = $state_path/mnt`	文字列値	Quobyte ボリュームがコンピュートノードにマウントされているディレクトリー。 Nova は Quobyte ストレージバックエンドに Block Storage サービスボリュームの格納を可能にする Quobyte ボリュームドライバーをサポートします。このオプションは、Quobyte ボリュームをマウントするディレクトリーのパスを指定します。以下の値を使用できます。マウントポイントの絶対パスを表す文字列。
`rbd_connect_timeout = 5`	整数値	最初にクラスターに接続するときの RADOS クライアントのタイムアウト (秒単位)。
`rbd_secret_uuid = None`	文字列値	rbd_user ボリュームのシークレットの libvirt UUID。
`rbd_user = None`	文字列値	rbd(RADOS Block Devices) ボリュームにアクセスするための RADOS クライアント名。 libvirt は、Ceph RBD サーバーへの接続および認証時にこのユーザーを参照します。
`realtime_scheduler_priority = 1`	整数値	リアルタイムホストコンテキストの仮想 CPU は、そのスケジューリングの優先度で実行されます。優先順位は、ホストカーネル (通常は 1-99) に依存します。
`remote_filesystem_transport = ssh`	文字列値	libvirt のリモートファイル操作のためのトランスポートメソッド。 libvirt は、ネットワークを介して他のコンピュートノードにファイルをコピーするために RPC を使用できないため、以下の場合に他の方法を使用する必要があります。リモートホストでのディレクトリーの作成リモートホストでのファイルの作成リモートホストからのファイルの削除リモートホストへのファイルのコピー
`remove_unused_resized_minimum_age_seconds = 3600`	整数値	未使用のサイズ変更されたベースイメージは削除されない
`rescue_image_id = None`	文字列値	破損したインスタンスからレスキューデータにブートするイメージの ID。レスキュー REST API オペレーションが使用するイメージの ID を提供しない場合、この ID によって参照されるイメージが使用されます。このオプションが設定されていない場合には、インスタンスのイメージが使用されます。以下の値を使用できます。イメージの ID、または何もしない。Amazon Machine Image (AMI) を参照する場合は、設定オプション `rescue_kernel_id` と `rescue_ramdisk_id` も設定することを検討してください。何も設定しないと、インスタンスのイメージが使用されます。関連するオプション: `rescue_kernel_id`: 選択したレスキューイメージがカーネルディスクの個別定義を許可する場合、このオプションの値が使用されます（指定されている場合）。これは、Amazon の AMI/AKI/ARI イメージフォーマットがレスキューイメージに使用される場合です。 `rescue_ramdisk_id`: 選択したレスキューイメージが RAM ディスクの個別の定義を許可する場合、このオプションの値（指定されている場合）が使用されます。これは、Amazon の AMI/AKI/ARI イメージフォーマットがレスキューイメージに使用される場合です。
`rescue_kernel_id = None`	文字列値	レスキューイメージで使用するカーネル (AKI) イメージの ID。選択したレスキューイメージがカーネルディスクの個別の定義を許可する場合は、指定した場合はこのオプションの値が使用されます。これは、Amazon の AMI/AKI/ARI イメージフォーマットがレスキューイメージに使用される場合です。以下の値を使用できます。カーネルイメージの ID または何もしない。何も指定しないと、インスタンスのカーネルディスクが使用されます (いずれか 1 つで起動した場合)。関連するオプション: `rescue_image_id`: このオプションが Amazon の AMI/AKI/ARI イメージ形式でイメージを参照する場合、`rescue_kernel_id` を使用すると便利です。
`rescue_ramdisk_id = None`	文字列値	レスキューイメージで使用する RAM ディスク (ARI) イメージの ID。選択したレスキューイメージが RAM ディスクの個別の定義を許可する場合は、指定した場合はこのオプションの値が使用されます。これは、Amazon の AMI/AKI/ARI イメージフォーマットがレスキューイメージに使用される場合です。以下の値を使用できます。 RAM ディスクイメージの ID。何も指定しないと、インスタンスの RAM ディスクは、インスタンスの RAM ディスクを使用して起動されます。関連するオプション: `rescue_image_id`: このオプションが Amazon の AMI/AKI/ARI イメージ形式でイメージを参照する場合、`rescue_ramdisk_id` も使用すると便利です。
`rng_dev_path = /dev/urandom`	文字列値	ホストのエントロピーのソースとして使用される RNG (乱数ジェネレーター) デバイスへのパス。libvirt 1.3.4 以降、任意のパス (読み取りの場合は乱数を返す) が受け入れられます。推奨されるエントロピーのソースは `/dev/urandom` MYBACKUPDIR-ipmilanit はノンブロッキングであるため、比較的高速で、`/dev/random` (レガシーインターフェース) の制限を回避しています。詳細（および異なる RNG ソース間の比較）は、`[u]random`:http://man7.org/linux/man-pages/man4/urandom.4.html および http://man7.org/linux/man-pages/man7/random.7.html の Linux カーネル API ドキュメントの「Usage」セクションを参照してください。
`rx_queue_size = None`	整数値	virtio rx キューサイズを設定します。このオプションは、vhost および vhost-user バックエンドを使用する virtio-net デバイスでのみ利用できます。QEMU/KVM でのみ利用できます。libvirt v2.3 QEMU v2.7 が必要です。
`smbfs_mount_options = `	文字列値	SMBFS クライアントに渡されるマウントオプション。 SMBFS オプションを、すべてのパラメーターを含む単一の文字列として提供します。詳細は、man ページの mount.cifs を参照してください。libvirt-qemu `uid` および `gid` を指定する必要があることに注意してください。
`smbfs_mount_point_base = $state_path/mnt`	文字列値	SMBFS 共有が、コンピュートノードにマウントされているディレクトリー。
`snapshot_compression = False`	ブール値	`qcow2` イメージのスナップショット圧縮を有効にします。注記: `snapshot_image_format` を `qcow2` に設定すると、元のイメージタイプとは別に、すべてのスナップショットが `qcow2` 形式で強制的に設定できます。関連するオプション: snapshot_image_format
`snapshot_image_format = None`	文字列値	イメージサービスに送信する際に、スナップショットイメージの形式を決定します。これが設定されている場合は、スナップショットをイメージサービスに送信する際に使用される形式を決定します。設定されていない場合、デフォルトはソースイメージと同じタイプになります。
`snapshots_directory = $instances_path/snapshots`	文字列値	libvirt ドライバーがイメージサービスにアップロードする前にスナップショットを保存する場所
`sparse_logical_volumes = False`	ブール値	このフラグが True に設定されている場合、スパース論理ボリューム (virtualsize を使用) を作成します。
`sysinfo_serial = unique`	文字列値	仮想 BIOS でゲストに公開されるホスト「serial」 UUID の設定に使用するデータソース。`unique` 以外の選択肢はすべて、インスタンスを別のホストに移行する際にシリアルを変更します。このオプションの選択を変更すると、停止して再起動されると、このホストの既存のインスタンスにも影響します。インスタンスの移行時に変更されないため、デフォルトの選択 (`unique`) を使用することが推奨されます。ただし、インスタンスごとのシリアル番号に加えてホストごとのシリアル番号が必要な場合は、ホストアグリゲートを使用してフレーバーを制限することを検討してください。
`tx_queue_size = None`	整数値	virtio tx キューサイズを設定します。このオプションは、vhost-user バックエンドを使用する virtio-net デバイスでのみ利用できます。QEMU/KVM でのみ利用できます。libvirt v3.7 QEMU v2.10 が必要です。
`uid_maps = []`	リスト値	uid ターゲットと範囲の一覧。Syntax は guest-uid:host-uid:count です。最大 5 つまで許容されます。
`use_usb_tablet = True`	ブール値	グラフィカル VNC または SPICE セッション内でマウスのカーソルを有効にします。これは、仮想マシンが完全に仮想化され、VNC や SPICE が有効になっている場合にのみ考慮されます。ノードがグラフィカルフレームバッファーに対応していない場合は、これを False に設定することが有効です。関連するオプション: `[VNC]enabled`: VNC が有効な場合は、`use_usb_tablet` で効果が発生します。 `[SPICE]enabled` + `[spice].agent_enabled`: SPICE が有効で、スice エージェントが無効になっていると、`use_usb_tablet` の設定値が有効になります。
`use_virtio_for_bridges = True`	ブール値	KVM/QEMU のブリッジインターフェースに virtio を使用
`virt_type = kvm`	文字列値	libvirt が使用する仮想化タイプ (またはドメインタイプと呼ばれるもの) を記述します。このタイプの選択は、このホストに選択した基礎となる仮想化ストラテジーと一致する必要があります。関連するオプション: `connection_uri`: これに依存します。 `disk_prefix`: これにより異なります。 `cpu_mode`: これによって異なります。 `cpu_models`: これによって異なります。
`volume_clear = zero`	文字列値	一時ディスクの削除時に、一時ディスクを消去する方法。LVM がバッキングストレージとして設定されている場合に限り有効です。関連するオプション: images_type - `lvm`に設定する必要があります。 volume_clear_size
`volume_clear_size = 0`	整数値	`volume_clear` オプションで設定した方法でクリアされる、割り当てられたボリュームの開始からカウントされるエリアのサイズ (MiB 単位)。以下の値を使用できます。 0 - ボリューム全体を消去 >0 - 明確に指定した MiB の量です。関連するオプション: images_type - `lvm`に設定する必要があります。 volume_clear - を設定する必要があります。この値は、このオプションに影響を与えるために `none` とは異なる必要があります。
`volume_use_multipath = False`	ブール値	iSCSI または FC ボリュームのマルチパス接続を使用します。ボリュームは、マルチパスデバイスとして LibVirt で接続できます。これにより、高可用性とフォルトトレランスが提供されます。
`vzstorage_cache_path = None`	文字列値	SSD キャッシュファイルへのパス。 SSD ドライブをクライアントに割り当て、ドライブを設定して頻繁にアクセスされるデータのローカルキャッシュを保存できます。クライアントの SSD ドライブにローカルキャッシュがあると、クラスター全体のパフォーマンスを最大 10 以上に増やすことができます。WARNING!サーバーグレードにはない SSD モデルが多数あり、電源損失時に任意のデータセットが遅れる可能性があります。このような SSD は、Vstorage で使用しないでください。データの破損や不整合が発生する可能性があるため、危険です。安全であることが分かっている SSD モデルを手動で参照するか、vstorage-hwflush-check(1) ユーティリティーを使用して検証してください。このオプションは、複数の共有からキャッシュを分離するために "%(cluster_name)s" テンプレートを含むパスを定義します。関連するオプション: vzstorage_mount_opts には、より詳細なキャッシュオプションが含まれる場合があります。
`vzstorage_log_path = /var/log/vstorage/%(cluster_name)s/nova.log.gz`	文字列値	vzstorage クライアントログへのパス。このオプションは、クラスター操作のログを定義します。これには、複数の共有からのログを分離するために "%(cluster_name)s" テンプレートを含める必要があります。関連するオプション: vzstorage_mount_opts には、より詳細なロギングオプションが含まれる場合があります。
`vzstorage_mount_group = qemu`	文字列値	所有者グループ名をマウントします。このオプションは、Vzstorage クラスターのマウントポイントの所有者グループを定義します。関連するオプション: vzstorage_mount_* group of parameters
`vzstorage_mount_opts = []`	リスト値	pstorage-mount の追加マウントオプションこれらの詳細な説明は、https://static.openvz.org/vz-man/man1/pstorage-mount.1.gz.html を参照してください。形式は、"[-v, -R, 500]" などの引数リストを示す python 文字列です。-c、-l、-C、-u、-g、-m などの引数一覧の Python 文字列表現です。これらのオプションは、明示的な vzstorage_* オプションであるためです。関連するオプション: 他のすべての vzstorage_* オプション
`vzstorage_mount_perms = 0770`	文字列値	マウントアクセスモード。このオプションは、chmod(1)ユーティリティーのいずれかと同様の形式で Vzstorage クラスターのマウントポイントのアクセスビットを定義します（0770 など）。リード番号が 0 から 7 までの 1 桁から 4 桁の数字で構成されます。関連するオプション: vzstorage_mount_* group of parameters
`vzstorage_mount_point_base = $state_path/mnt`	文字列値	Virtuozo Storage クラスターがコンピュートノードにマウントされているディレクトリー。このオプションは、Vzstorage クラスターの標準以外のマウントポイントを定義します。関連するオプション: vzstorage_mount_* group of parameters
`vzstorage_mount_user = stack`	文字列値	所有者のユーザー名をマウントします。このオプションは、Vzstorage クラスターのマウントポイントの所有者ユーザーを定義します。関連するオプション: vzstorage_mount_* group of parameters
`wait_soft_reboot_seconds = 120`	整数値	ソフトリブート要求後にインスタンスがシャットダウンするのを待機する秒数。インスタンスがこのウィンドウ内でシャットダウンしない場合は、ハードリブートにフォールバックします。
`xen_hvmloader_path = /usr/lib/xen/boot/hvmloader`	文字列値	Xen hvmloader が保持される場所

9.1.25. metrics
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [metrics] グループで使用できるオプションの概要をまとめています。

Expand

表9.24 metrics
設定オプション = デフォルト値	タイプ	説明
`required = True`	ブール値	この設定は、使用できないメトリックの処理方法を決定します。このオプションを True に設定すると、メトリクスが利用できない場合に例外が発生するため、メトリックフィルターを使用してホストを重み付けする前に使用することが推奨されます。このオプションは FilterScheduler とそのサブクラスでのみ使用されます。別のスケジューラーを使用する場合は、このオプションは効果がありません。以下の値を使用できます。 True または False の場合、ホストで利用できないメトリックはすべて、ホストの weight_of_unavailable に設定されます。関連するオプション: weight_of_unavailable
`weight_multiplier = 1.0`	浮動小数点の値	メトリックを使用してホストの適合性を重み付けするには、このオプションを使用して、以下のように、計算された重みがホストに割り当てられた重みにどのように影響するかを変更することができます。 >1.0: 重み全体でメトリックの影響を増加 1.0: 計算された重みに変更なし >0.0,<1.0: 重み全体でメトリックの影響を下げます。 0.0: メトリックの値は無視され、代わりに weight_of_unavailable オプションの値が返されます。 >-1.0,<0.0: 効果が減少して逆転 -1.0: 効果が逆転 ←1.0: 効果が比例して大きくなり逆転このオプションは FilterScheduler とそのサブクラスでのみ使用されます。別のスケジューラーを使用する場合は、このオプションは効果がありません。以下の値を使用できます。整数値または浮動小数点値。関連するオプション: weight_of_unavailable
`weight_of_unavailable = -10000.0`	浮動小数点の値	以下の条件が満たされると、実際のメトリクス値の代わりにこの値が使用されます。ホストには weight_setting という名前のメトリクスの 1 つを利用できず、required の値は False です。 weight_setting のメトリクスに指定された比率は 0 です。 weight_multiplier オプションは 0 に設定されます。このオプションは FilterScheduler とそのサブクラスでのみ使用されます。別のスケジューラーを使用する場合は、このオプションは効果がありません。以下の値を使用できます。整数値または浮動小数点値。関連するオプション: weight_setting required weight_multiplier
`weight_setting = []`	リスト値	この設定は、重み付けするメトリックと各メトリックの相対比率を指定します。これは，カンマで区切られた一連の 1 つ以上のname=ratio の組からなる単一の文字列値であるべきで、ここで name は計量されるメートル法の名前、ratio はそのメートル法に対する相対的な重量です。比率が 0 に設定されている場合には、メトリクスの値は無視され、代わりに weight_of_unavailable オプションの値に設定されることに注意してください。たとえば、このオプションが設定されているケースを見てみましょう。 `name1=1.0, name2=-1.3` Copy to Clipboard Toggle word wrap 最終的な重みは以下のようになります。 `(name1.value * 1.0) + (name2.value * -1.3)` Copy to Clipboard Toggle word wrap このオプションは FilterScheduler とそのサブクラスでのみ使用されます。別のスケジューラーを使用する場合は、このオプションは効果がありません。以下の値を使用できます。コンマで区切られた 0 個以上のキー/値のペアの一覧です。キーは、メトリックの名前を表す文字列で、値はそのメトリックの数値の重みになります。値を 0 に設定すると、値は無視され、重みが weight_of_unavailable オプションの値に設定されます。関連するオプション: weight_of_unavailable

9.1.26. mks
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [mks] グループで使用できるオプションの概要をまとめています。

Expand

表9.25 mks
設定オプション = デフォルト値	タイプ	説明
`enabled = False`	ブール値	仮想マシンのグラフィカルコンソールアクセスを有効にします。
`mksproxy_base_url = http://127.0.0.1:6090/`	URI 値	MKS Web コンソールプロキシーの場所応答の URL は、WebMKS プロキシーをポイントします。これは、クライアントと、インスタンスが実行される対応する vCenter サーバーとの間のプロキシーを開始します。Web ベースのコンソールアクセスを使用するには、WebMKS プロキシーをインストールし、設定する必要があります。以下の値を使用できます。 `http://host:port/` または `https://host:port/`形式の有効な URL でなければなりません。

9.1.27. neutron
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [neutron] グループで使用できるオプションの概要をまとめています。

Expand

表9.26 neutron
設定オプション = デフォルト値	タイプ	説明
`auth-url = None`	文字列値	認証 URL
`auth_section = None`	文字列値	プラグイン固有のオプションを読み込む config セクション
`auth_type = None`	文字列値	読み込む認証タイプ
`cafile = None`	文字列値	HTTP 接続の検証時に使用する PEM でエンコードされた認証局。
`certfile = None`	文字列値	PEM でエンコードされたクライアント証明書の証明書ファイル
`collect-timing = False`	ブール値	API ごとの呼び出しタイミング情報を収集します。
`connect-retries = None`	整数値	接続エラーに対して試行される再試行の最大数。
`connect-retry-delay = None`	浮動小数点の値	接続エラーに対する 2 つの再試行の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。
`default-domain-id = None`	文字列値	v3 および v2 パラメーターで使用するオプションのドメイン ID。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`default-domain-name = None`	文字列値	v3 API および v2 パラメーターで使用するオプションのドメイン名です。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`default_floating_pool = nova`	文字列値	Floating IP プールのデフォルト名。 Floating IP アドレスの割り当てに使用する Floating IP プールの名前を指定します。このオプションは、Neutron がポートバインディングリポジトリーで Floating IP プール名を指定しない場合にのみ使用されます。
`domain-id = None`	文字列値	スコープするドメイン ID
`domain-name = None`	文字列値	スコープするドメイン名
`endpoint-override = None`	文字列値	このクライアントのリクエストには常にこのエンドポイント URL を使用します。注記：バージョンを指定しないエンドポイントはここで指定する必要があります。特定の API バージョンを要求するには、`version` オプション、`min-version` オプション、および/または `max-version` オプションを使用します。
`extension_sync_interval = 600`	整数値	Neutron に拡張機能を問い合わせるまで待機する秒数を表す整数値。この秒数の後、次に Nova が Neutron でリソースを作成する必要がある場合、Neutron にロードした拡張機能を要求します。値を 0 に設定すると、待機なしで拡張機能が更新されます。
`insecure = False`	ブール値	HTTPS 接続を確認します。
`keyfile = None`	文字列値	PEM でエンコードされたクライアント証明書キーファイル
`metadata_proxy_shared_secret = `	文字列値	このオプションは、Neutron メタデータ要求に対するプロキシー要求の検証に使用される共有シークレット文字列を保持します。使用するには、X-Metadata-Provider-Signature ヘッダーをリクエストに指定する必要があります。関連するオプション: service_metadata_proxy
`ovs_bridge = br-int`	文字列値	Open vSwitch 統合ブリッジのデフォルト名。 OpenvSwitch が使用する統合ブリッジインターフェースの名前を指定します。このオプションは、Neutron がポートバインディング応答で OVS ブリッジ名を指定しない場合にのみ使用されます。
`password = None`	文字列値	ユーザーのパスワード
`physnets = []`	リスト値	このホストに存在する物理ネットワークの一覧。リストされた各 physnet 似対して、`[neutron_physnet_$PHYSNET]` という追加のセクションが設定ファイルに追加されます。各セクションには、単一の設定オプション `numa_nodes` を指定する必要があります。これは、この物理ネットワークに関連付けられたすべての NUMA ノードに対するノード ID の一覧でなければなりません。例:: `[neutron] physnets = foo, bar` Copy to Clipboard Toggle word wrap `[neutron_physnet_foo] numa_nodes = 0` Copy to Clipboard Toggle word wrap `[neutron_physnet_bar] numa_nodes = 0,1` Copy to Clipboard Toggle word wrap このオプションを使用して記載されていない物理ネットワークは、特定の NUMA ノードアフィニティーを持つものとして処理されます。トンネル化ネットワーク（VXLAN、GRE、…）は、この方法で考慮できず、`[neutron_tunnel]` グループを使用して設定されます。たとえば、以下のようになります。 `[neutron_tunnel] numa_nodes = 1` Copy to Clipboard Toggle word wrap 関連するオプション: `[neutron_tunnel] numa_nodes` を使用して、すべてのトンネリングネットワークの NUMA アフィニティーを設定できます。 `[neutron_physnet_$PHYSNET]`は、このオプションで指定した `$PHYSNET` の各値に対して `numa_nodes` を設定する必要があります。
`project-domain-id = None`	文字列値	プロジェクトを含むドメイン ID
`project-domain-name = None`	文字列値	プロジェクトを含むドメイン名
`project-id = None`	文字列値	スコープするプロジェクト ID
`project-name = None`	文字列値	スコープするプロジェクト名
`region-name = None`	文字列値	エンドポイント URL 検出のデフォルト region_name。
`service-name = None`	文字列値	エンドポイント URL 検出のデフォルト service_name。
`service-type = network`	文字列値	エンドポイント URL 検出のデフォルト service_type。
`service_metadata_proxy = False`	ブール値	True に設定すると、このオプションは Neutron を使用してメタデータ要求をプロキシー送信し、インスタンス ID を解決することを示しています。それ以外の場合は、インスタンス ID を X-Instance-ID ヘッダーのメタデータ要求に渡す必要があります。関連するオプション: metadata_proxy_shared_secret
`split-loggers = False`	ブール値	複数のロガーへの要求をログに記録します。
`status-code-retries = None`	整数値	再試行可能な HTTP ステータスコードに対して試行される再試行の最大数。
`status-code-retry-delay = None`	浮動小数点の値	再試行可能なステータスコードに対する 2 つの再試行間の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。
`system-scope = None`	文字列値	システム操作のスコープ
`tenant-id = None`	文字列値	テナント ID
`tenant-name = None`	文字列値	テナント名
`timeout = None`	整数値	http 要求のタイムアウト値
`trust-id = None`	文字列値	Trust ID
`user-domain-id = None`	文字列値	ユーザーのドメイン ID
`user-domain-name = None`	文字列値	ユーザーのドメイン名
`user-id = None`	文字列値	User ID
`username = None`	文字列値	ユーザ名
`valid-interfaces = ['internal', 'public']`	リスト値	エンドポイント URL のインターフェースの一覧 (優先順)。

9.1.28. 通知
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [notifications] グループで使用できるオプションの概要をまとめています。

Expand

表9.27 通知
設定オプション = デフォルト値	タイプ	説明
`bdms_in_notifications = False`	ブール値	有効な場合は、バージョン付けされた通知ペイロードにブロックデバイス情報を含めます。情報をデータベースから読み込む必要があるため、デフォルトでブロックデバイス情報の送信は、システムでオーバーヘッドが発生する可能性があるため、デフォルトで無効になっています。
`default_level = INFO`	文字列値	送信通知のデフォルト通知レベル。
`notification_format = unversioned`	文字列値	nova が出力すべき通知形式を指定します。バージョン付けされた通知インターフェースはレガシーインターフェースと同等で、バージョン化されたインターフェースはアクティブに開発され、新しいコンシューマーはバージョン付けされたインターフェースを使用する必要があります。ただし、従来のインターフェースは ceilometer と他の成熟した OpenStack コンポーネントによって多用化されているため、デフォルトのままです。 `[oslo_messaging_notifications]` グループに `driver=noop` を設定して、通知を完全に無効にできることに注意してください。バージョン付けされた通知の一覧は、https://docs.openstack.org/nova/latest/reference/notifications.html に表示されます。
`notify_on_state_change = None`	文字列値	設定されている場合は、インスタンスの状態の変更時に compute.instance.update 通知を送信します。通知の詳細は、https://docs.openstack.org/nova/latest/reference/notifications.html を参照してください。
`versioned_notifications_topics = ['versioned_notifications']`	リスト値	nova が発行するバージョン化された通知のトピックを指定します。デフォルト値はほとんどのデプロイメントでは問題ありませんが、変更が必要になることはほとんどありません。ただし、バージョン付けされた通知を使用するサードパーティーのサービスがある場合は、そのサービスのトピックを取得することが望ましい場合があります。Nova は、バージョン別の通知ペイロードを含むメッセージを、この一覧の各トピックキューに送信します。バージョン付けされた通知の一覧は、https://docs.openstack.org/nova/latest/reference/notifications.html に表示されます。

9.1.29. osapi_v21
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [osapi_v21] グループで使用できるオプションの概要をまとめています。

Expand

表9.28 osapi_v21
設定オプション = デフォルト値	タイプ	説明
`project_id_regex = None`	文字列値	このオプションは、URL に含まれる project_id と一致する正規表現 (regex) を表す文字列です。設定されていない場合は、keystone が作成した通常の UUID と一致します。以下の値を使用できます。任意の有効な正規表現を表す文字列

9.1.30. oslo_concurrency
リンクのコピー

以下の表では、/etc/nova/nova.conf ファイルの [oslo_concurrency] グループで利用可能なオプションについて説明しています。

Expand

表9.29 oslo_concurrency
設定オプション = デフォルト値	タイプ	説明
`disable_process_locking = False`	ブール値	プロセス間ロックを有効または無効にします。
`lock_path = None`	文字列値	ロックファイルに使用するディレクトリー。セキュリティー上、指定したディレクトリーは、ロックが必要なプロセスを実行しているユーザーのみが書き込み可能である必要があります。デフォルトは環境変数 OSLO_LOCK_PATH です。外部ロックを使用する場合は、ロックパスを設定する必要があります。

9.1.31. oslo_messaging_amqp
リンクのコピー

以下の表では、/etc/nova/nova.conf ファイルの [oslo_messaging_amqp] グループで利用可能なオプションの概要を説明します。

Expand

表9.30 oslo_messaging_amqp
設定オプション = デフォルト値	タイプ	説明
`addressing_mode = dynamic`	文字列値	ドライバーが使用するアドレスモードを示します。許可される値：legacy - レガシーのルーティング不可能なアドレス指定を使用します。routable - ルーティング可能なアドレスを使用します。dynamic - メッセージバスがルーティングをサポートしていない場合はレガシーのアドレスを使用します。それ以外の場合は、ルーティング可能なアドレスを使用します。
`anycast_address = anycast`	文字列値	コンシューマーのグループに送信する際に、アドレス接頭辞に追加されます。コンシューマー間でラウンドロビン方式で配信される必要のあるメッセージを特定するために、メッセージバスで使用されます。
`broadcast_prefix = broadcast`	文字列値	すべてのサーバーにブロードキャストする場合に使用されるアドレスプレフィックス
`connection_retry_backoff = 2`	整数値	フェイルオーバーの試みに失敗するたびに、connection_retry_interval をこの秒数だけ増やします。
`connection_retry_interval = 1`	整数値	再接続を試みる前に一時停止する秒数。
`connection_retry_interval_max = 30`	整数値	connection_retry_interval + connection_retry_backoff の上限
`container_name = None`	文字列値	AMQP コンテナーの名前。グローバルで一意でなければなりません。デフォルトは、生成された UUID です。
`default_notification_exchange = None`	文字列値	通知アドレスで使用される変換名。エクスチェンジ名の解決の優先順位：Target.exchange、他に設定されている場合は default_notification_exchange、他に設定されている場合は control_exchange、他に設定されている場合は notify
`default_notify_timeout = 30`	整数値	送信された通知メッセージ配信の期限。呼び出し元がタイムアウトを明示的に指定しない場合にのみ使用されます。
`default_reply_retry = 0`	整数値	リカバリー可能なエラーが原因で失敗した返信メッセージを再送信する最大試行回数。
`default_reply_timeout = 30`	整数値	rpc返信メッセージ配信の期限。
`default_rpc_exchange = None`	文字列値	RPC アドレスで使用される変換名。エクスチェンジ名の解決の優先順位：Target.exchange、他に設定されている場合は default_rpc_exchange、他に設定されている場合は control_exchange、他に設定されている場合は rpc
`default_send_timeout = 30`	整数値	rpcキャストまたは呼び出しメッセージ配信の期限。呼び出し元がタイムアウトを明示的に指定しない場合にのみ使用されます。
`default_sender_link_timeout = 600`	整数値	アイドル状態の送信者リンクのパージをスケジュールする時間。期限切れ後にリンクの割り当てを解除します。
`group_request_prefix = unicast`	文字列値	グループの任意のサーバーに送信する際のアドレスプレフィックス
`idle_timeout = 0`	整数値	非アクティブな接続のタイムアウト（秒単位）
`link_retry_delay = 10`	整数値	リカバリー可能なエラーが原因で失敗した AMQP 1.0 リンクの再接続間に一時停止する時間。
`multicast_address = multicast`	文字列値	ファンアウトメッセージを送信するときにアドレス接頭辞に追加されます。ファンアウトメッセージを識別するためにメッセージバスによって使用されます。
`notify_address_prefix = openstack.org/om/notify`	文字列値	すべての生成される通知アドレスのアドレスプレフィックス
`notify_server_credit = 100`	整数値	受信通知メッセージのウィンドウサイズ
`pre_settled = ['rpc-cast', 'rpc-reply']`	多値	このタイプのメッセージを事前処置状態で送信します。事前処置されたメッセージは、ピアから確認応答を受信しません。注記：事前処置されたメッセージは、配信に失敗した場合に警告なしに破棄される可能性があります。許可される値：rpc-call - RPC 呼び出しを事前処置状態で送信します。rpc-reply- RPC 返信を事前処置状態で送信します。rpc-cast - RPC キャストを事前処置状態で送信します。notify - 通知を事前処置状態で送信します。
`pseudo_vhost = True`	ブール値	仮想ホスト（qpidd など）をネイティブにサポートしていないメッセージバスの仮想ホストサポートを有効にします。true に設定すると、仮想ホスト名はすべてのメッセージバスアドレスに追加され、結果として仮想ホストごとにプライベートサブネットを作成します。メッセージバスが仮想ホストの名前として AMQP 1.0 オープン遂行動詞の hostname フィールドを使用して仮想ホストをサポートする場合は False に設定します。
`reply_link_credit = 200`	整数値	受信する RPC 返信メッセージのウィンドウサイズ。
`rpc_address_prefix = openstack.org/om/rpc`	文字列値	すべての生成されるRPCアドレスのアドレスプレフィックス
`rpc_server_credit = 100`	整数値	受信する RPC リクエストメッセージのウィンドウサイズ。
sasl_config_dir =	文字列値	SASL 設定が含まれるディレクトリーへのパス
sasl_config_name =	文字列値	設定ファイルの名前（.conf 接尾辞なし）
sasl_default_realm =	文字列値	ユーザー名にレルムが存在しない場合に使用する SASL レルム
sasl_mechanisms =	文字列値	許可される SASL メカニズムのスペース区切りリスト
`server_request_prefix = exclusive`	文字列値	特定のサーバーに送信する時に使用するアドレスプレフィックス
`ssl = False`	ブール値	SSL 経由で接続を試みます。その他の ssl 関連のパラメーターが指定されていない場合、システムの CA バンドルを使用してサーバーの証明書を検証します。
ssl_ca_file =	文字列値	サーバーの証明書の検証に使用する CA 証明書 PEM ファイル
ssl_cert_file =	文字列値	クライアント認証用の自己識別証明書 PEM ファイル
ssl_key_file =	文字列値	ssl_cert_file 証明書の署名に使用される秘密鍵 PEM ファイル（オプション）
`ssl_key_password = None`	文字列値	ssl_key_file を復号するためのパスワード（暗号化されている場合）
`ssl_verify_vhost = False`	ブール値	デフォルトでは、SSL は、サーバーの証明書の名前が transport_url のホスト名と一致することを確認します。構成によっては、代わりに仮想ホスト名を使用することが望ましい場合があります。たとえば、サーバーが Server Name Indication TLS 拡張(rfc6066)を使用して、仮想ホストごとの証明書を提供する場合などです。サーバーの SSL 証明書が DNS 名ではなく仮想ホスト名を使用する場合は、ssl_verify_vhost を True に設定します。
`trace = False`	ブール値	デバッグ: AMQP フレームを標準出力(stdout)にダンプします。
`unicast_address = unicast`	文字列値	特定のRPC/通知サーバーに送信する際に、アドレス接頭辞に追加されます。単一の送信先に送信されたメッセージを識別するためにメッセージバスによって使用されます。

9.1.32. oslo_messaging_kafka
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [oslo_messaging_kafka] グループで使用できるオプションの概要をまとめています。

Expand

表9.31 oslo_messaging_kafka
設定オプション = デフォルト値	タイプ	説明
`compression_codec = none`	文字列値	プロデューサーによって生成されたすべてのデータの圧縮コーデック。設定されていない場合、圧縮は使用されません。この設定に許可される値は、kafka バージョンに依存することに注意してください。
`conn_pool_min_size = 2`	整数値	接続有効期限ポリシーのプールサイズ制限
`conn_pool_ttl = 1200`	整数値	プールのアイドル状態の接続の存続期間（秒単位）
`consumer_group = oslo_messaging_consumer`	文字列値	Kafka コンシューマーのグループ ID。あるグループのコンシューマーは、メッセージ消費を調整します。
`enable_auto_commit = False`	ブール値	非同期コンシューマーコミットを有効にします。
`kafka_consumer_timeout = 1.0`	浮動小数点の値	Kafka コンシューマーのデフォルトタイムアウト
`kafka_max_fetch_bytes = 1048576`	整数値	Kafka コンシューマーの最大フェッチバイト
`max_poll_records = 500`	整数値	ポーリング呼び出しで返されるレコードの最大数
`pool_size = 10`	整数値	Kafka コンシューマーのプールサイズ
`producer_batch_size = 16384`	整数値	プロデューサーの非同期送信のバッチサイズ
`producer_batch_timeout = 0.0`	浮動小数点の値	KafkaProducer バッチ処理の遅延の上限（秒単位）
`sasl_mechanism = PLAIN`	文字列値	セキュリティープロトコルが SASL である際のメカニズム
`security_protocol = PLAINTEXT`	文字列値	ブローカーとの通信に使用されるプロトコル
ssl_cafile =	文字列値	サーバーの証明書の検証に使用する CA 証明書 PEM ファイル

9.1.33. oslo_messaging_notifications
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [oslo_messaging_notifications] グループで使用できるオプションの概要をまとめています。

Expand

表9.32 oslo_messaging_notifications
設定オプション = デフォルト値	タイプ	説明
`driver = []`	多値	通知の送信を処理するドライバー。使用できる値は messaging、messagingv2、routing、log、test、noop です。
`retry = -1`	整数値	リカバリー可能なエラーが原因で配信に失敗した通知メッセージを再送信する最大試行回数。0 - 再試行なし、-1 - 無限回
`topics = ['notifications']`	リスト値	OpenStack の通知に使用する AMQP トピック。
`transport_url = None`	文字列値	通知に使用するメッセージングドライバーを表す URL。設定されていない場合は、RPC に使用されるものと同じ設定にフォールバックします。

9.1.34. oslo_messaging_rabbit
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [oslo_messaging_rabbit] グループで使用できるオプションの概要をまとめています。

Expand

表9.33 oslo_messaging_rabbit
設定オプション = デフォルト値	タイプ	説明
`amqp_auto_delete = False`	ブール値	AMQP の自動削除キュー。
`amqp_durable_queues = False`	ブール値	AMQP で永続キューを使用します。
`direct_mandatory_flag = True`	整数値	直接送信するために RabbitMQ の必須フラグを有効または無効にします。クライアントキューが存在しない場合、ダイレクト送信は応答として使用され、MessageUndeliverable 例外が発生します。
`heartbeat_in_pthread = False`	ブール値	実験的用途: ネイティブ python スレッドを介してヘルスチェックハートビートスレッドを実行します。デフォルトでは、このオプションが指定されていない場合、ヘルスチェックハートビートは親プロセスから実行モデルを継承します。例として、親プロセスの monkey に、イベントレット/gリーンレットを使用してstdlib のパッチが適用された場合、ハートビートはグリーンスレッドを通じて実行されます。
`heartbeat_rate = 2`	整数値	heartbeat_timeout_threshold 中、ハートビートを確認する回数。
`heartbeat_timeout_threshold = 60`	整数値	ハートビートの keep-alive が失敗した場合に Rabbit ブローカーがダウンとみなされるまでの秒数（0 はハートビートを無効にします）。
`kombu_compression = None`	文字列値	実験的用途: 許容値は gzip、bz2 です。設定されていない場合、圧縮は使用されません。このオプションは、今後のバージョンで利用できない可能性があります。
`kombu_failover_strategy = round-robin`	文字列値	現在接続しているノードが利用できなくなった場合に、次の RabbitMQ ノードを選択する方法を指定します。設定で複数の RabbitMQ ノードが指定される場合に限り有効になります。
`kombu_missing_consumer_retry_timeout = 60`	整数値	応答のないクライアントが応答を送信するのを待つ時間。この時間が経過すると無視します。この値は rpc_response_timeout より長くすることはできません。
`kombu_reconnect_delay = 1.0`	浮動小数点の値	AMQP コンシューマーの取り消し通知への応答で、再接続するまでの待機時間。
`rabbit_ha_queues = False`	ブール値	RabbitMQ (x-ha-policy: all)の HA キューの使用を試みます。このオプションを変更する場合は、RabbitMQ データベースを消去する必要があります。RabbitMQ 3.0 では、キューを宣言する際に x-ha-policy 引数によってキューのミラーリングが制御されなくなりました。すべてのキュー（自動生成された名前のキューを除く）がすべてのノードでミラーリングされるようにするには、"rabbitmqctl set_policy HA ^(?!amq\.).* {"ha-mode": "all"}" を実行します。
`rabbit_interval_max = 30`	整数値	RabbitMQ 接続を再試行する最大間隔。デフォルトは 30 秒です。
`rabbit_login_method = AMQPLAIN`	文字列値	RabbitMQ ログイン方法
`rabbit_qos_prefetch_count = 0`	整数値	事前フェッチするメッセージの数を指定します。ゼロに設定すると、無制限のメッセージのフェッチが許可されます。
`rabbit_retry_backoff = 2`	整数値	RabbitMQ に接続する際に再試行間でバックオフする長さ
`rabbit_retry_interval = 1`	整数値	RabbitMQ との接続を再試行する頻度。
`rabbit_transient_queues_ttl = 1800`	整数値	キューの TTL (x-expires)の期間（秒単位）を表す正の整数。TTL の期間使用されないキューは自動的に削除されます。このパラメーターは応答キューとファンアウトキューにのみ影響します。
`ssl = False`	ブール値	SSL 経由で接続します。
ssl_ca_file =	文字列値	SSL 認証局ファイル（SSL が有効な場合にのみ有効）。
ssl_cert_file =	文字列値	SSL 証明書ファイル（SSL が有効な場合にのみ有効）。
ssl_key_file =	文字列値	SSL キーファイル（SSL が有効な場合にのみ有効）。
ssl_version =	文字列値	使用する SSL バージョン（SSL が有効な場合にのみ有効）。有効な値は TLSv1 および SSLv23 です。SSLv2、SSLv3、TLSv1_1、および TLSv1_2 は、一部のディストリビューションで利用できます。

9.1.35. oslo_middleware
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [oslo_middleware] グループで使用できるオプションの概要をまとめています。

Expand

表9.34 oslo_middleware
設定オプション = デフォルト値	タイプ	説明
`enable_proxy_headers_parsing = False`	ブール値	アプリケーションがプロキシーの背後であるかどうか。これにより、ミドルウェアがヘッダーを解析すべきかどうかを決定します。
`max_request_body_size = 114688`	整数値	各リクエストの本文の最大サイズ (バイト単位)。
`secure_proxy_ssl_header = X-Forwarded-Proto`	文字列値	SSL 終端プロキシーによって非表示であった場合でも、元のリクエストプロトコルスキームを決定するために使用される HTTP ヘッダー。

9.1.36. oslo_policy
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [oslo_policy] グループで使用できるオプションの概要をまとめています。

Expand

表9.35 oslo_policy
設定オプション = デフォルト値	タイプ	説明
`enforce_scope = False`	ブール値	このオプションは、ポリシーを評価する際にスコープを適用するかどうかを制御します。`True` の場合、リクエストで使用されるトークンのスコープは、適用されるポリシーの `scope_types` と比較されます。スコープが一致しない場合、`InvalidScope` 例外が発生します。`False` の場合、ポリシーが一致しないスコープで呼び出されていることを運用者に通知するメッセージが記録されます。
`policy_default_rule = default`	文字列値	デフォルトルール。要求されたルールが見つからない場合に適用されます。
`policy_dirs = ['policy.d']`	多値	ポリシー設定ファイルが保存されるディレクトリー。これは、config_dir オプションで定義される検索パス内の任意のディレクトリーへの相対パスか、または絶対パスにすることができます。このディレクトリーの検索には、policy_file で定義されたファイルが存在している必要があります。存在しないディレクトリーまたは空のディレクトリーは無視されます。
`policy_file = policy.json`	文字列値	ロールを指定のサービスのパーミッションにマッピングするファイルの相対パスまたは絶対パス。相対パスは、このオプションを設定する設定ファイルに対する相対パスとして指定する必要があります。
`remote_content_type = application/x-www-form-urlencoded`	文字列値	REST ベースのポリシーチェックのデータを送受信するコンテンツ種別
`remote_ssl_ca_crt_file = None`	文字列値	REST ベースのポリシーチェック用の認証局証明書ファイルの絶対パス
`remote_ssl_client_crt_file = None`	文字列値	REST ベースのポリシーチェック用のクライアント証明書の絶対パス
`remote_ssl_client_key_file = None`	文字列値	REST ベースのポリシーチェック用のクライアント鍵ファイルの絶対パス
`remote_ssl_verify_server_crt = False`	ブール値	REST ベースのポリシーチェックのサーバーアイデンティティー検証

9.1.37. pci
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [pci] グループで使用できるオプションの概要をまとめています。

Expand

設定オプション = デフォルト値タイプ説明

alias = []

多値

PCI パススルーデバイス要件のエイリアス。

これにより、すべての PCI プロパティー要件を繰り返す必要なく、フレーバーの追加スペックでエイリアスを指定できます。

これは nova-api サービス用に設定する必要があり、nova-compute サービスごとに move 操作を使用することを前提とします。

以下の値を使用できます。

エイリアスを記述する JSON 値のディクショナリー。例::

alias = {
  "name": "QuickAssist",
  "product_id": "0443",
  "vendor_id": "8086",
  "device_type": "type-PCI",
  "numa_policy": "required"
}

alias = {
  "name": "QuickAssist",
  "product_id": "0443",
  "vendor_id": "8086",
  "device_type": "type-PCI",
  "numa_policy": "required"
}

Copy to Clipboard

Toggle word wrap

This defines an alias for the Intel QuickAssist card. (multi valued). Valid
key values are :

This defines an alias for the Intel QuickAssist card. (multi valued). Valid
key values are :

Copy to Clipboard

Toggle word wrap

`name`
  Name of the PCI alias.

`name`
  Name of the PCI alias.

Copy to Clipboard

Toggle word wrap

`product_id`
  Product ID of the device in hexadecimal.

`product_id`
  Product ID of the device in hexadecimal.

Copy to Clipboard

Toggle word wrap

`vendor_id`
  Vendor ID of the device in hexadecimal.

`vendor_id`
  Vendor ID of the device in hexadecimal.

Copy to Clipboard

Toggle word wrap

`device_type`
  Type of PCI device. Valid values are: `type-PCI`, `type-PF` and
  `type-VF`.

`device_type`
  Type of PCI device. Valid values are: `type-PCI`, `type-PF` and
  `type-VF`.

Copy to Clipboard

Toggle word wrap

`numa_policy`
  Required NUMA affinity of device. Valid values are: `legacy`,
  `preferred` and `required`.

`numa_policy`
  Required NUMA affinity of device. Valid values are: `legacy`,
  `preferred` and `required`.

Copy to Clipboard

Toggle word wrap

オプションを繰り返し（以下を指定して）複数のエイリアスをサポートする
リスト値）
alias = { "name": "QuickAssist-1", "product_id": "0443", "vendor_id": "8086", "device_type": "type-PCI", "numa_policy": "required" } alias = { "name": "QuickAssist-2", "product_id": "0444", "vendor_id": "8086", "device_type": "type-PCI", "numa_policy": "required" }

passthrough_whitelist = []

多値

仮想マシンで利用可能な PCI デバイスのホワイトリスト。

以下の値を使用できます。

ホワイトリスト化された PCI デバイスを記述する JSON ディクショナリー。以下の形式を
使用します。
["vendor_id": "<id>",] ["product_id": "<id>",] ["address": "[[[[<domain>]:]<bus>]:][<slot>][.[<function>]]" | "devname": "<name>",] {"<tag>": "<tag_value>",}
Where `[` indicates zero or one occurrences, `{` indicates zero or multiple occurrences, and `|` mutually exclusive options. Note that any missing fields are automatically wildcarded.

Copy to Clipboard Toggle word wrap
Valid key values are :

Copy to Clipboard Toggle word wrap
`vendor_id` Vendor ID of the device in hexadecimal.

Copy to Clipboard Toggle word wrap
`product_id` Product ID of the device in hexadecimal.

Copy to Clipboard Toggle word wrap
`address` PCI address of the device. Both traditional glob style and regular expression syntax is supported.

Copy to Clipboard Toggle word wrap
`devname` Device name of the device (for e.g. interface name). Not all PCI devices have a name.

Copy to Clipboard Toggle word wrap
`<tag>` Additional `<tag>` and `<tag_value>` used for matching PCI devices. Supported `<tag>` values are :

Copy to Clipboard Toggle word wrap
physical_network
trusted
有効な例は、
passthrough_whitelist = {"devname":"eth0", "physical_network":"physnet"} passthrough_whitelist = {"address":":0a:00."} passthrough_whitelist = {"address":":0a:00.", "physical_network":"physnet1"} passthrough_whitelist = {"vendor_id":"1137", "product_id":"0071"} passthrough_whitelist = {"vendor_id":"1137", "PRODUCT_ID":"0071", "address": "0000:0a:00.1", "physical_network":"physnet1"} passthrough_whitelist = {"address":{"domain":". ", "bus": "02", "slot": "01", "function": "[2-7]"}, "physical_network":"physnet1"} passthrough_whitelist = {"address":{"domain": ".", "bus": "02", "slot": "0[1-2]", "function": ".*"}, "physical_network":"physnet1"} passthrough_whitelist = {"devname": "eth0", "physical_network":"physnet1", "trusted": "true"}
相互排他的オプションを指定するため、以下は無効です。
passthrough_whitelist = {"devname":"eth0", "physical_network":"physnet", "address":":0a:00."}
上記の形式に対応する JSON ディクショナリーの JSON リスト。以下の場合:
example
passthrough_whitelist = [{"product_id":"0001", "vendor_id":"8086"}, {"product_id":"0002", "vendor_id":"8086"}]

9.1.38. placement
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [placement] グループで使用できるオプションの概要をまとめています。

Expand

表9.37 placement
設定オプション = デフォルト値	タイプ	説明
`auth-url = None`	文字列値	認証 URL
`auth_section = None`	文字列値	プラグイン固有のオプションを読み込む config セクション
`auth_type = None`	文字列値	読み込む認証タイプ
`cafile = None`	文字列値	HTTP 接続の検証時に使用する PEM でエンコードされた認証局。
`certfile = None`	文字列値	PEM でエンコードされたクライアント証明書の証明書ファイル
`collect-timing = False`	ブール値	API ごとの呼び出しタイミング情報を収集します。
`connect-retries = None`	整数値	接続エラーに対して試行される再試行の最大数。
`connect-retry-delay = None`	浮動小数点の値	接続エラーに対する 2 つの再試行の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。
`default-domain-id = None`	文字列値	v3 および v2 パラメーターで使用するオプションのドメイン ID。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`default-domain-name = None`	文字列値	v3 API および v2 パラメーターで使用するオプションのドメイン名です。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`domain-id = None`	文字列値	スコープするドメイン ID
`domain-name = None`	文字列値	スコープするドメイン名
`endpoint-override = None`	文字列値	このクライアントのリクエストには常にこのエンドポイント URL を使用します。注記：バージョンを指定しないエンドポイントはここで指定する必要があります。特定の API バージョンを要求するには、`version` オプション、`min-version` オプション、および/または `max-version` オプションを使用します。
`insecure = False`	ブール値	HTTPS 接続を確認します。
`keyfile = None`	文字列値	PEM でエンコードされたクライアント証明書キーファイル
`password = None`	文字列値	ユーザーのパスワード
`project-domain-id = None`	文字列値	プロジェクトを含むドメイン ID
`project-domain-name = None`	文字列値	プロジェクトを含むドメイン名
`project-id = None`	文字列値	スコープするプロジェクト ID
`project-name = None`	文字列値	スコープするプロジェクト名
`region-name = None`	文字列値	エンドポイント URL 検出のデフォルト region_name。
`service-name = None`	文字列値	エンドポイント URL 検出のデフォルト service_name。
`service-type = placement`	文字列値	エンドポイント URL 検出のデフォルト service_type。
`split-loggers = False`	ブール値	複数のロガーへの要求をログに記録します。
`status-code-retries = None`	整数値	再試行可能な HTTP ステータスコードに対して試行される再試行の最大数。
`status-code-retry-delay = None`	浮動小数点の値	再試行可能なステータスコードに対する 2 つの再試行間の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。
`system-scope = None`	文字列値	システム操作のスコープ
`tenant-id = None`	文字列値	テナント ID
`tenant-name = None`	文字列値	テナント名
`timeout = None`	整数値	http 要求のタイムアウト値
`trust-id = None`	文字列値	Trust ID
`user-domain-id = None`	文字列値	ユーザーのドメイン ID
`user-domain-name = None`	文字列値	ユーザーのドメイン名
`user-id = None`	文字列値	User ID
`username = None`	文字列値	ユーザ名
`valid-interfaces = ['internal', 'public']`	リスト値	エンドポイント URL のインターフェースの一覧 (優先順)。

9.1.39. powervm
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [powervm] グループで使用できるオプションの概要をまとめています。

Expand

表9.38 powervm
設定オプション = デフォルト値	タイプ	説明
`disk_driver = localdisk`	文字列値	PowerVM ディスクに使用するディスクドライバー。PowerVM は、localdisk および PowerVM 共有ストレージプールのディスクドライバーに対応します。関連するオプション: volume_group_name - localdisk を使用する場合に必要です。
`proc_units_factor = 0.1`	浮動小数点の値	各仮想 CPU に提供される物理プロセッサーコンピュート電力の算出に使用される係数。つまり、値が 1.0 の場合は物理プロセッサー全体を意味しますが、0.05 は物理プロセッサーの 1/20 分の 1/20 になります。
`volume_group_name = `	文字列値	ブロックデバイスの操作に使用するボリュームグループdisk_driver が localdisk の場合は、この属性を指定する必要があります。rootvg を使用しないことを強くお勧めします。これは、管理パーティションで使用し、いっぱいになるとエラーが発生してしまうからです。

9.1.40. privsep
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [privsep] グループで使用できるオプションの概要をまとめています。

Expand

表9.39 privsep
設定オプション = デフォルト値	タイプ	説明
`capabilities = []`	リスト値	privsep デーモンによって保持される Linux 機能の一覧。
`group = None`	文字列値	privsep デーモンを実行する必要のあるグループです。
`helper_command = None`	文字列値	fork メソッドを使用していない場合に privsep デーモンを起動するコマンドを呼び出します。指定のない場合は、現在の設定を再作成するために設計された「sudo privsep-helper」および引数を使用してデフォルト値が生成されます。このコマンドは、適切な --privsep_context および --privsep_sock_path 引数を使用する必要があります。
`thread_pool_size = <based on operating system>`	整数値	privsep が同時にプロセスを実行できるスレッドの数。デフォルトは、システム内の CPU コア数に設定されます。
`user = None`	文字列値	privsep デーモンを実行する必要のあるユーザー。

9.1.41. profiler
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [profiler] グループで使用できるオプションの概要をまとめています。

Expand

表9.40 profiler
設定オプション = デフォルト値	タイプ	説明
`connection_string = messaging://`	文字列値	通知バックエンドの接続文字列。デフォルト値は `messaging://` で、通知機能を oslo_messaging に設定します。使用できる値の例: `messaging://`: スパンの送信に oslo_messaging ドライバーを使用します。 `redis://127.0.0.1:6379`: スパンの送信に redis ドライバーを使用します。 `mongodb://127.0.0.1:27017`: スパンの送信に mongodb ドライバーを使用します。 `elasticsearch://127.0.0.1:9200:` elasticsearch ドライバーを使用してスパンを送信します。 `jaeger://127.0.0.1:6831`: スパンの送信に jaeger トレースを使用します。
`enabled = False`	ブール値	このノード上の全サービスのプロファイリングを有効にします。デフォルト値は False です (プロファイリング機能を無効にします)。以下の値を使用できます。 true: 機能を有効にします。 false: 機能を無効にします。このプロジェクトの操作ではプロファイリングを開始できません。プロファイリングが別のプロジェクトでトリガーされた場合には、このプロジェクトの部分は空になります。
`es_doc_type = notification`	文字列値	elasticsearch の通知インデックスについてのドキュメントタイプ。
`es_scroll_size = 10000`	整数値	elasticsearch は大規模な要求をバッチに分割します。このパラメーターは、各バッチの最大サイズを定義します (例: es_scroll_size=10000)。
`es_scroll_time = 2m`	文字列値	このパラメーターは時間値パラメーター (es_scroll_time=2m など) です。これは、検索に参加するノードが継続してサポートするために関連するリソースを維持する時間を示します。
`filter_error_trace = False`	ブール値	エラー/例外を含むフィルタートレースを分離された場所へ有効にします。デフォルト値は False に設定されます。以下の値を使用できます。 true: error/exception が含まれるフィルタートレースを有効にします。 false: フィルターを無効にします。
`hmac_keys = SECRET_KEY`	文字列値	パフォーマンスプロファイリング用にコンテキストデータの暗号化に使用するシークレットキー。この文字列の値の形式は <key1>[,<key2>,…<keyn>] です。各キーはランダムな文字列です。REST API 経由でプロファイリングをトリガーするユーザーは、REST API 呼び出しのヘッダーにこれらのキーの 1 つを設定し、この特定プロジェクトのノードのプロファイリング結果が含まれるようにする必要があります。プロファイリングを有効にするには、「enabled」フラグと「hmac_keys」設定オプションの両方を設定する必要があります。また、少なくとも 1 つのキーで全サービス間で正しいプロファイリング情報を生成するには、OpenStack プロジェクト間で一貫性を確保する必要があります。これにより、クライアント側からを使用して、すべての可能なリソースからの情報を含むトレースを生成できます。
`sentinel_service_name = mymaster`	文字列値	Redissentinel はサービス名を使用してマスターの redis サービスを識別します。このパラメーターは名前を定義します (例: `sentinal_service_name=mymaster`)。
`socket_timeout = 0.1`	浮動小数点の値	Redissentinel は、接続に timeout オプションを提供します。このパラメーターは、タイムアウトを定義します (例: socket_timeout=0.1)。
`trace_sqlalchemy = False`	ブール値	サービスで SQL 要求のプロファイリングを有効にします。デフォルト値は False です (SQL 要求はトレースされません)。以下の値を使用できます。 true: SQL 要求のプロファイリングを有効にします。各 SQL クエリーはトレースの一部となり、それにどの程度の時間を費やしたかによって分析できます。 false: SQL リクエストプロファイリングを無効にします。費やした時間は、高いレベルの操作でのみ表示されます。単一の SQL クエリーをこのように分析できません。

9.1.42. quota
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [quota] グループで使用できるオプションの概要をまとめています。

Expand

表9.41 quota
設定オプション = デフォルト値	タイプ	説明
`cores = 20`	整数値	プロジェクトごとに許可されるインスタンスコアまたは vCPU の数。以下の値を使用できます。正の整数または 0。 -1: クォータを無効にします。
`count_usage_from_placement = False`	ブール値	Placement サービスからクォータ使用状況の数を有効にします。 Train からは、セルデータベースからカウントするのではなく、プレイスメントサービスからコアとラム、API データベースからインスタンスのクォータ使用量をカウントすることが可能になりました。これは、配置デプロイメントごとに 1 つの Nova デプロイメントが実行されている場合に適切に機能します。ただし、オペレーターが配置デプロイメントを共有する複数の Nova デプロイメントを実行している場合は、このオプションを True に設定しないでください。現在配置サービスでは Nova デプロイメントごとにリソースプロバイダーをパーティション分割する方法がないためです。このオプションがデフォルトのまま、または False に設定されている場合には、Nova は従来の counting メソッドを使用して、セルのデータベースからインスタンス、コア、および ram のクォータ使用量をカウントします。このオプションが True に設定されている場合、サイズ変更に関連するクォータの使用動作は影響を受けることに注意してください。配置リソースの割り当ては、サイズ変更が確認されるか、または元に戻されるまで、サイズ変更時にソースの割り当てを保持している間に宛先で要求されます。この間、サーバーが VERIFY_RESIZE 状態にあると、クォータの使用量は送信元と宛先の両方のリソース消費を反映します。これは、ダウンしたサイズを元に戻すために領域を確保するため便利ですが、サイズ変更の確認または元に戻すまでクォータの使用量が平文化されることを意味します。動作は、ERROR 状態の未スケジュールのサーバーでも異なります。コンピュートホストにスケジュールされていない ERROR 状態のサーバーは配置割り当てを持たないため、コアと ram のクォータ使用量は消費されません。動作は SHELVED_OFFLOADED 状態のサーバーでは異なります。SHELVED_OFFLOADED 状態のサーバーには配置割り当てがないため、コアと RAM のクォータ使用量は消費しません。このため、ユーザーに、サーバーの状態を外すためにサーバーに必要とされるコアと RAM をサポートできるクォータが十分にない場合、要求が拒否される可能性があります。使用状況を配置からカウントするには、オンラインデータ移行の `populate_queued_for_delete` および `populate_user_id` を完了する必要があります。この設定オプションが True に設定されている場合、データ移行が完了するまで、各クォータチェック中の EXISTS データベースクエリの結果に応じて、システムはセルデータベースからのレガシークォータ使用量カウントにフォールバックします。EXISTS クエリによるパフォーマンスの低下を回避したい場合は、`nova-manage db online_data_migrations で` オンラインデータ移行を完了するまでこの設定オプションを True に設定するのを待つべきです。
`driver = nova.quota.DbQuotaDriver`	文字列値	クォータチェックの抽象化を提供します。クォータチェックに使用する特定のドライバーを設定できます。
`fixed_ips = -1`	整数値	プロジェクトごとに許可される固定 IP の数。 Floating IP とは異なり、インスタンスの起動時に固定 IP がネットワークコンポーネントによって動的に割り当てられます。このクォータの値は、許可されるインスタンスの数以上である必要があります。以下の値を使用できます。正の整数または 0。 -1: クォータを無効にします。
`floating_ips = 10`	整数値	プロジェクトごとに許可される Floating IP の数。デフォルトでは、Floating IP はインスタンスに割り当てられません。ユーザーは、OpenStack 管理者がインスタンスに接続するために設定されたプールからそれらを選択する必要があります。以下の値を使用できます。正の整数または 0。 -1: クォータを無効にします。
`injected_file_content_bytes = 10240`	整数値	挿入されたファイルごとに許可されるバイト数。以下の値を使用できます。正の整数または 0。 -1: クォータを無効にします。
`injected_file_path_length = 255`	整数値	許可される最大ファイルパスの長さ。以下の値を使用できます。正の整数または 0。 -1: クォータを無効にします。
`injected_files = 5`	整数値	許可されるインジェクションファイルの数。ファイルインジェクションにより、ユーザーは起動時にデータをインジェクトしてインスタンスのパーソナリティーをカスタマイズできます。テキストファイルの挿入のみが許可されます：バイナリーまたは ZIP ファイルは許可されません。ファイルインジェクション中に、指定したファイルに一致する既存のファイルの名前が変更され、タイムスタンプで追加された `.bak` 拡張子が含まれます。以下の値を使用できます。正の整数または 0。 -1: クォータを無効にします。
`instances = 10`	整数値	プロジェクトごとに許可されるインスタンス数。設定可能な値正の整数または 0。 -1: クォータを無効にします。
`key_pairs = 100`	整数値	ユーザー 1 つにつき許容されるキーペアの最大数。ユーザーは、プロジェクトごとに少なくとも 1 つのキーペアを作成し、そのプロジェクトに属する複数のインスタンスにキーペアを使用することができます。以下の値を使用できます。正の整数または 0。 -1: クォータを無効にします。
`metadata_items = 128`	整数値	インスタンスごとに許可されるメタデータ項目の数。インスタンスの作成時にメタデータをインスタンスに関連付けることができます。このメタデータはキーと値のペアの形式です。以下の値を使用できます。正の整数または 0。 -1: クォータを無効にします。
`ram = 51200`	整数値	プロジェクトごとに許可されるインスタンス RAM のメガバイト数。以下の値を使用できます。正の整数または 0。 -1: クォータを無効にします。
`recheck_quota = True`	ブール値	リソースの作成後にクォータを再チェックして、クォータを超過できないようにします。デフォルトは True (リソース作成後にクォータを再確認) ですが、レース要求のためにクォータを超過することを許容すると見なされる場合、追加の負荷を避けるために False に設定することが可能です。たとえば、False に設定すると、ユーザーがサーバーを作成するために非常に並列な REST API 要求を行う場合、競合時に許可されたクォータよりも多くのサーバーを作成することができます。クォータが 10 サーバーの場合、それらはバースト中に 50 を作成できる可能性があります。バーストの後には、より多くのサーバーを作成できなくなりますが、サーバーを削除するまで 50 台のサーバーを保持することができます。最初のクォータチェックはリソースが作成される前に実行されるので、複数の並列要求が同時に到達すると、すべてがクォータチェックとリソースの作成をパスして、クォータを超過する可能性があります。recheck_quota が True の場合、リソースが作成された後に 2 回目のクォータチェックが行われ、リソースが quota を超えている場合は削除されて OverQuota が発生し、通常 REST API ユーザーに対して 403 応答が返されます。これにより、ユーザーがクォータを超過する可能性は不可能になります。ただし、ユーザーが要求を行ったときに利用可能なクォータが十分であっても、競合が近い場合に、REST API ユーザーが 403 応答で拒否される可能性があります。
`security_group_rules = 20`	整数値	セキュリティーグループごとのセキュリティールールの数。各セキュリティーグループの関連ルールにより、グループ内のインスタンスへのトラフィックが制御されます。以下の値を使用できます。正の整数または 0。 -1: クォータを無効にします。
`security_groups = 10`	整数値	プロジェクトごとのセキュリティーグループ数。以下の値を使用できます。正の整数または 0。 -1: クォータを無効にします。
`server_group_members = 10`	整数値	サーバーグループごとのサーバーの最大数。以下の値を使用できます。正の整数または 0。 -1: クォータを無効にします。
`server_groups = 10`	整数値	プロジェクトごとのサーバーグループの最大数。サーバーグループは、サーバーまたはインスタンスのグループに対するアフィニティおよびアンチアフィニティのスケジューリングポリシーを制御するために使用されます。クォータを縮小しても、既存のグループには影響はありませんが、クォータを超えるグループには新しいサーバーは許可されません。以下の値を使用できます。正の整数または 0。 -1: クォータを無効にします。

9.1.43. rdp
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [rdp] グループで使用できるオプションの概要をまとめています。

Expand

表9.42 rdp
設定オプション = デフォルト値	タイプ	説明
`enabled = False`	ブール値	Remote Desktop Protocol (RDP) の関連機能を有効にします。 Hyper-V は、Nova コンピュートノードで採用されているハイパーバイザーの大半とは異なり、デスクトップ共有プロトコルとして VNC および SPICE の代わりに RDP を使用して、インスタンスのコンソールアクセスを提供します。このオプションを使用すると、Hyper-V により作成される仮想マシンのグラフィカルコンソールアクセスに RDP が有効になります。注記： RDP は、Hyper-V 仮想化プラットフォームをサポートするコンピュートノードでのみ有効にする必要があります。関連するオプション: `compute_driver`: hyperv でなければなりません。
`html5_proxy_base_url = http://127.0.0.1:6083/`	URI 値	エンドユーザーが RDP HTML5 コンソールプロキシーへの接続に使用する URL。コンソールプロキシーサービスは、この token-embedded URL で呼び出され、適切なインスタンスへの接続を確立します。 RDP HTML5 コンソールプロキシーサービスは、ここで設定されたアドレスをリッスンするように設定する必要があります。通常、コンソールプロキシーサービスはコントローラーノードで実行されます。デフォルトで使用されている localhost アドレスは、単一ノード環境 (devstack など) でのみ動作するものです。 RDP HTML5 プロキシーを使用すると、ユーザーは RDP を使用して Windows サーバーまたはワークステーションのテキストまたはグラフィカルコンソールを介してアクセスできます。RDP HTML5 コンソールプロキシーサービスには、FreeRDP、wsgate があります。https://github.com/FreeRDP/FreeRDP-WebConnect を参照してください。以下の値を使用できます。 <scheme>://<ip-address>:<port-number>/ The scheme must be identical to the scheme configured for the RDP HTML5 console proxy service. It is `http` or `https`. Copy to Clipboard Toggle word wrap `The IP address must be identical to the address on which the RDP HTML5 console proxy service is listening.` Copy to Clipboard Toggle word wrap `The port must be identical to the port on which the RDP HTML5 console proxy service is listening.` Copy to Clipboard Toggle word wrap 関連するオプション: `RDP.enabled`: `html5_proxy_base_url` を有効にするには `True` に設定する必要があります。

9.1.44. remote_debug
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [remote_debug] グループで使用できるオプションの概要をまとめています。

Expand

表9.43 remote_debug
設定オプション = デフォルト値	タイプ	説明
`host = None`	ホストのアドレス値	接続するホスト (IP または名前) のデバッグ。このコマンドラインパラメーターは、別のホストで実行しているデバッガーを使用して nova サービスに接続する場合に使用されます。リモートデバッグオプションを使用すると、Nova が非同期 IO をサポートするために eventlet ライブラリーをどのように使用するかが変更されることに注意してください。これにより、通常の操作でエラーが発生しない可能性がありました。自己責任でお使いください。以下の値を使用できます。 nova サービスに対するコマンドラインパラメーターとしてリモートホストの IP アドレス以下に例を示します。 `/usr/local/bin/nova-compute --config-file /etc/nova/nova.conf --remote_debug-host <IP address where the debugger is running>` Copy to Clipboard Toggle word wrap
`port = None`	ポート値	接続するポートをデバッグします。このコマンドラインパラメーターを使用すると、異なるホストで実行しているデバッガーで nova サービスへの接続に使用するポートを指定できます。リモートデバッグオプションを使用すると、Nova が非同期 IO をサポートするために eventlet ライブラリーをどのように使用するかが変更されることに注意してください。これにより、通常の操作でエラーが発生しない可能性がありました。自己責任でお使いください。以下の値を使用できます。 nova サービスのコマンドラインパラメーターとして使用するポート番号。以下に例を示します。 `/usr/local/bin/nova-compute --config-file /etc/nova/nova.conf --remote_debug-host <IP address where the debugger is running> --remote_debug-port <port> it's listening on>.` Copy to Clipboard Toggle word wrap

9.1.45. scheduler
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [scheduler] グループで使用できるオプションの概要をまとめています。

Expand

表9.44 scheduler
設定オプション = デフォルト値	タイプ	説明
`discover_hosts_in_cells_interval = -1`	整数値	定期的なタスク間隔。この値は、セルに追加された新規ホストの検出をスケジューラーが試みる頻度 (秒単位) です。負の値 (デフォルト) の場合、自動検出は行われません。コンピュートノードが頻繁に出入りするような環境では、この機能を有効にした方が良いでしょうし、ホストが追加されたときに手動で検出する方が、常にチェックすることによるオーバーヘッドを避けられます。有効にすると、この実行のたびに、各セルデータベースからマッピングされていないホストを選択するようになります。
`driver = filter_scheduler`	文字列値	スケジューラーが使用するドライバーのクラス。これは、ファイル setup.cfg の名前空間 nova.scheduler.driver のエントリーポイントの 1 つから選択する必要があります。このオプションに何も指定されていない場合、filter_scheduler が使用されます。その他のオプションは以下のとおりです。テストに使用される fake_scheduler。以下の値を使用できます。 Nova に含まれるドライバー filter_scheduler fake_scheduler これをカスタムスケジューラードライバーのエントリーポイント名に設定することもできますが、setup.cfg ファイルで作成し、維持する必要があります。関連するオプション: ワーカー
`enable_isolated_aggregate_filtering = False`	ブール値	この設定により、スケジューラーは、アグリゲートメタデータおよびインスタンスのフレーバー/イメージの要求される特性のマッチングに基づき、アグリゲートのホストを制限することができます。アグリゲートにキー `trait:$TRAIT_NAME` と値が `required` 属性が設定されている場合、そのアグリゲートのホストにスケジューリングされるためには、インスタンスのフレーバー extra_specs またはイメージのメタデータにも `trait:$TRAIT_NAME=required` が含まれている必要があります。その他の技術詳細: https://docs.openstack.org/nova/latest/reference/isolate-aggregates.html
`limit_tenants_to_placement_aggregate = False`	ブール値	この設定により、スケジューラーは、受信リクエストのプロジェクトに設定された `filter_tenant_id` のメタデータキーを持つホストアグリゲートを検索し、配置からのリクエスト結果をそのアグリゲートに限定するようになります。`filter_tenant_id:123` などのシリアル番号をキーに追加して、複数のテナントを単一のアグリゲートに追加できます。一致するアグリゲートの UUID は、適切な操作のために配置にミラーリングする必要があります。テナント ID を持つホストアグリゲートが見つからない場合や、そのアグリゲートが配置のものと一致しない場合、リクエストに適したホストが見つからない場合と同じ結果になります。 placement_aggregate_required_for_tenants オプションも参照してください。
`max_attempts = 3`	整数値	これは、指定のインスタンスのビルド/移動操作に対して行われる最大試行回数です。スケジューラーによって返される代替ホストの数を制限します。そのホストのリストを使い切ると、MaxRetriesExceeded 例外が発生し、インスタンスはエラー状態に設定される。以下の値を使用できます。正の整数。この整数は、インスタンスを構築または移動する際に行うことができる最大試行回数に対応する。
`max_placement_results = 1000`	整数値	この設定は、スケジューリング中に配置サービスから受け取る結果の上限を決定します。これは、多数の候補に一致するスケジュール要求について考慮される可能性のあるホストの数を制限します。 1(最小値) を指定すると、適合するかどうかという理由だけで、事実上、配置サービスにスケジュールを委ねることになります。高い値を設定すると、スケジューラーがフィルターリングと重み付けの過程で考慮する結果の数に上限が設定されます。大規模な環境では、スケジューラーのメモリー消費量やネットワークトラフィックなどを制限するために、この値を利用可能なホストの総数よりも少なく設定する必要があるかもしれません。このオプションは FilterScheduler によってのみ使用されます。別のスケジューラーを使用すると、このオプションは効果がありません。
`periodic_task_interval = 60`	整数値	定期的なタスク間隔。この値は、スケジューラーで定期的なタスクを実行する頻度 (秒単位) を制御します。各期間に実行される特定のタスクは、使用されている特定のスケジューラーによって決定されます。現在、このオプションを使用するツリー内スケジューラードライバーはありません。これが nova-serviceservice_down_time 設定よりも大きい場合、 ComputeFilter (有効になっている場合) は、コンピューティングサービスがダウンしていると見なす場合があります。それぞれのスケジューラーが他のスケジューラーとは少し異なりますので、必ず選択したスケジューラーでテストしてください。以下の値を使用できます。整数。整数は秒単位の定期的なタスク間隔に対応します。0 はデフォルトの間隔 (60 秒) を使用します。負の値を指定すると、定期的なタスクが無効になります。関連するオプション: `nova-service service_down_time`
`placement_aggregate_required_for_tenants = False`	ブール値	limit_tenants_to_placement_aggregate=True に設定すると、アグリゲートアフィニティーが設定されていないテナントを任意のノードにスケジュールできるかどうかを制御します。アグリゲートを使用して一部のテナントだけを制限する場合は、このパラメーターを False に設定する必要があります。すべてのテナントをアグリゲートで制限する必要がある場合には、利用可能なノードに対して無制限のスケジューリングを受け取れないように True にする必要があります。 limit_tenants_to_placement_aggregate オプションも参照してください。
`query_placement_for_availability_zone = False`	ブール値	この設定により、スケジューラーは `availability_zone` のメタデータキーが受信要求により提供された値に設定されたホストアグリゲートを検索し、配置結果をそのアグリゲートに制限するように要求します。一致するアグリゲートの UUID は、適切な操作のために配置にミラーリングする必要があります。`availability_zone` キーを持つホストアグリゲートが見つからない場合や、そのアグリゲートが配置にあるものと一致しない場合、結果は適切なホストを見つけられないのと同じになります。このフラグを有効にすると、スケジューラーで (効率の低い) AvailabilityZoneFilter を無効にできることに注意してください。
`query_placement_for_image_type_support = False`	ブール値	この設定により、スケジューラーは、要求で使用されるイメージの `disk_format` をサポートするコンピュートホストの配置だけを要求するようになります。
`workers = None`	整数値	nova-scheduler サービスのワーカー数。デフォルトは、「filter_scheduler」スケジューラードライバーを使用している場合に利用可能な CPU の数になります。それ以外の場合は、デフォルトは 1 になります。

9.1.46. serial_console
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [serial_console] グループで使用できるオプションの概要をまとめています。

Expand

表9.45 serial_console
設定オプション = デフォルト値	タイプ	説明
`base_url = ws://127.0.0.1:6083/`	URI 値	エンドユーザーが `nova-serialproxy` サービスへの接続に使用する URL。 `nova-serialproxy` サービスは、このトークンの強化 URL を使用して呼び出され、適切なインスタンスへの接続を確立します。関連するオプション: IP アドレスは、`nova-serialproxy` サービスがリッスンしているアドレスと同じである必要があります (このセクションのオプション `serialproxy_host` を参照)。ポートは、本セクションの `serialproxy_port` オプションと同じでなければなりません。セキュリティーで保護された WebSocket 接続を使用する場合は、セキュリティーで保護されていない `ws://` ではなく `wss://` でこのオプションを開始します。その場合 `、` `[DEFAULT]` セクションのオプション証明書および `キー` を設定する必要があります。
`enabled = False`	ブール値	シリアルコンソール機能を有効にします。この機能を使用するには、サービス `nova-serialproxy` を実行する必要があります。このサービスは通常コントローラーノードで実行されます。
`port_range = 10000:20000`	文字列値	ゲストがそのバックエンドに使用できる TCP ポートの範囲です。作成される各インスタンスはこの範囲外の 1 つのポートを使用します。範囲が新規インスタンスに別のポートを提供するのに十分な大きさではない場合は、このインスタンスは起動しません。以下の値を使用できます。正規表現 `^\d+:\d+$` を渡す各文字列（例： `10000:20000` ）。最初のポート番号が 2 番目のポート番号より少なく、いずれも 0 から 65535 の範囲にあることを確認してください。
`proxyclient_address = 127.0.0.1`	文字列値	プロキシクライアント（ `nova-serialproxy`など）がインスタンスのシリアルコンソールを取得するために接続する IP アドレス。これは通常、`nova-compute` サービスのホストの IP アドレスです。
`serialproxy_host = 0.0.0.0`	文字列値	受信要求をリッスンするために `nova-serialproxy` サービスが使用する IP アドレス。 `nova-serialproxy` サービスは、シリアルコンソールを公開するインスタンスへの受信接続要求の着信要求のために、この IP アドレスをリッスンします。関連するオプション: これが、本セクションのオプション `base_url` に定義されている IP アドレスと同じか、または `0`.0.0.0 を使用してすべてのアドレスをリッスンするようにします。
`serialproxy_port = 6083`	ポート値	受信要求をリッスンするために `nova-serialproxy` サービスが使用するポート番号。 `nova-serialproxy` サービスは、シリアルコンソールを公開するインスタンスへの着信接続要求について、このポート番号をリッスンします。関連するオプション: これが、本セクションのオプション `base_url` に定義されているものと同じポート番号であることを確認します。

9.1.47. service_user
リンクのコピー

以下の表には、/etc/nova/nova.conf ファイルの [service_user] グループで利用可能なオプションをまとめています。

Expand

表9.46 service_user
設定オプション = デフォルト値	タイプ	説明
`auth-url = None`	文字列値	認証 URL
`auth_section = None`	文字列値	プラグイン固有のオプションを読み込む config セクション
`auth_type = None`	文字列値	読み込む認証タイプ
`cafile = None`	文字列値	HTTP 接続の検証時に使用する PEM でエンコードされた認証局。
`certfile = None`	文字列値	PEM でエンコードされたクライアント証明書の証明書ファイル
`collect-timing = False`	ブール値	API ごとの呼び出しタイミング情報を収集します。
`default-domain-id = None`	文字列値	v3 および v2 パラメーターで使用するオプションのドメイン ID。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`default-domain-name = None`	文字列値	v3 API および v2 パラメーターで使用するオプションのドメイン名です。これは v3 のユーザーとプロジェクトドメインの両方に使用され、v2 認証では無視されます。
`domain-id = None`	文字列値	スコープするドメイン ID
`domain-name = None`	文字列値	スコープするドメイン名
`insecure = False`	ブール値	HTTPS 接続を確認します。
`keyfile = None`	文字列値	PEM でエンコードされたクライアント証明書キーファイル
`password = None`	文字列値	ユーザーのパスワード
`project-domain-id = None`	文字列値	プロジェクトを含むドメイン ID
`project-domain-name = None`	文字列値	プロジェクトを含むドメイン名
`project-id = None`	文字列値	スコープするプロジェクト ID
`project-name = None`	文字列値	スコープするプロジェクト名
`send_service_user_token = False`

設定リファレンス

Red Hat OpenStack Platform 環境の設定

前書きリンクのコピーリンクがクリップボードにコピーされました!

第1章 barbicanリンクのコピーリンクがクリップボードにコピーされました!

1.1. barbican.confリンクのコピーリンクがクリップボードにコピーされました!

1.1.1. DEFAULTリンクのコピーリンクがクリップボードにコピーされました!

1.1.2. certificateリンクのコピーリンクがクリップボードにコピーされました!

1.1.3. certificate_eventリンクのコピーリンクがクリップボードにコピーされました!

1.1.4. corsリンクのコピーリンクがクリップボードにコピーされました!

1.1.5. cryptoリンクのコピーリンクがクリップボードにコピーされました!

1.1.6. dogtag_pluginリンクのコピーリンクがクリップボードにコピーされました!

1.1.7. keystone_authtokenリンクのコピーリンクがクリップボードにコピーされました!

1.1.8. keystone_notificationsリンクのコピーリンクがクリップボードにコピーされました!

1.1.9. kmip_pluginリンクのコピーリンクがクリップボードにコピーされました!

1.1.10. oslo_messaging_amqpリンクのコピーリンクがクリップボードにコピーされました!

1.1.11. oslo_messaging_kafkaリンクのコピーリンクがクリップボードにコピーされました!

1.1.12. oslo_messaging_notificationsリンクのコピーリンクがクリップボードにコピーされました!

1.1.13. oslo_messaging_rabbitリンクのコピーリンクがクリップボードにコピーされました!

1.1.14. oslo_middlewareリンクのコピーリンクがクリップボードにコピーされました!

1.1.15. oslo_policyリンクのコピーリンクがクリップボードにコピーされました!

1.1.16. p11_crypto_pluginリンクのコピーリンクがクリップボードにコピーされました!

1.1.17. queueリンクのコピーリンクがクリップボードにコピーされました!

1.1.18. quotasリンクのコピーリンクがクリップボードにコピーされました!

1.1.19. retry_schedulerリンクのコピーリンクがクリップボードにコピーされました!

1.1.20. secretstoreリンクのコピーリンクがクリップボードにコピーされました!

1.1.21. simple_crypto_pluginリンクのコピーリンクがクリップボードにコピーされました!

1.1.22. snakeoil_ca_pluginリンクのコピーリンクがクリップボードにコピーされました!

1.1.23. sslリンクのコピーリンクがクリップボードにコピーされました!

第2章 cinderリンクのコピーリンクがクリップボードにコピーされました!

2.1. cinder.confリンクのコピーリンクがクリップボードにコピーされました!

2.1.1. DEFAULTリンクのコピーリンクがクリップボードにコピーされました!

2.1.2. backendリンクのコピーリンクがクリップボードにコピーされました!

2.1.3. backend_defaultsリンクのコピーリンクがクリップボードにコピーされました!

2.1.4. barbicanリンクのコピーリンクがクリップボードにコピーされました!

2.1.5. brcd_fabric_exampleリンクのコピーリンクがクリップボードにコピーされました!

2.1.6. cisco_fabric_exampleリンクのコピーリンクがクリップボードにコピーされました!

2.1.7. coordinationリンクのコピーリンクがクリップボードにコピーされました!

2.1.8. corsリンクのコピーリンクがクリップボードにコピーされました!

2.1.9. databaseリンクのコピーリンクがクリップボードにコピーされました!

2.1.10. fc-zone-managerリンクのコピーリンクがクリップボードにコピーされました!

2.1.11. Healthcheckリンクのコピーリンクがクリップボードにコピーされました!

2.1.12. key_managerリンクのコピーリンクがクリップボードにコピーされました!

2.1.13. keystone_authtokenリンクのコピーリンクがクリップボードにコピーされました!

2.1.14. novaリンクのコピーリンクがクリップボードにコピーされました!

2.1.15. oslo_concurrencyリンクのコピーリンクがクリップボードにコピーされました!

2.1.16. oslo_messaging_amqpリンクのコピーリンクがクリップボードにコピーされました!

2.1.17. oslo_messaging_kafkaリンクのコピーリンクがクリップボードにコピーされました!

2.1.18. oslo_messaging_notificationsリンクのコピーリンクがクリップボードにコピーされました!

2.1.19. oslo_messaging_rabbitリンクのコピーリンクがクリップボードにコピーされました!

2.1.20. oslo_middlewareリンクのコピーリンクがクリップボードにコピーされました!

2.1.21. oslo_policyリンクのコピーリンクがクリップボードにコピーされました!

2.1.22. oslo_reportsリンクのコピーリンクがクリップボードにコピーされました!

2.1.23. oslo_versionedobjectsリンクのコピーリンクがクリップボードにコピーされました!

2.1.24. privsepリンクのコピーリンクがクリップボードにコピーされました!

2.1.25. profilerリンクのコピーリンクがクリップボードにコピーされました!

2.1.26. sample_castellan_sourceリンクのコピーリンクがクリップボードにコピーされました!

2.1.27. sample_remote_file_sourceリンクのコピーリンクがクリップボードにコピーされました!

2.1.28. service_userリンクのコピーリンクがクリップボードにコピーされました!

2.1.29. sslリンクのコピーリンクがクリップボードにコピーされました!

2.1.30. vaultリンクのコピーリンクがクリップボードにコピーされました!

第3章 glanceリンクのコピーリンクがクリップボードにコピーされました!

3.1. glance-api.confリンクのコピーリンクがクリップボードにコピーされました!

3.1.1. DEFAULTリンクのコピーリンクがクリップボードにコピーされました!

3.1.2. cinderリンクのコピーリンクがクリップボードにコピーされました!

3.1.3. corsリンクのコピーリンクがクリップボードにコピーされました!

3.1.4. databaseリンクのコピーリンクがクリップボードにコピーされました!

3.1.5. fileリンクのコピーリンクがクリップボードにコピーされました!

3.1.6. glance.store.http.storeリンクのコピーリンクがクリップボードにコピーされました!

3.1.7. glance.store.rbd.storeリンクのコピーリンクがクリップボードにコピーされました!

3.1.8. glance.store.sheepdog.storeリンクのコピーリンクがクリップボードにコピーされました!

3.1.9. glance.store.swift.storeリンクのコピーリンクがクリップボードにコピーされました!

3.1.10. glance.store.vmware_datastore.storeリンクのコピーリンクがクリップボードにコピーされました!

3.1.11. glance_storeリンクのコピーリンクがクリップボードにコピーされました!

3.1.12. image_formatリンクのコピーリンクがクリップボードにコピーされました!

3.1.13. keystone_authtokenリンクのコピーリンクがクリップボードにコピーされました!

3.1.14. oslo_concurrencyリンクのコピーリンクがクリップボードにコピーされました!

3.1.15. oslo_messaging_amqpリンクのコピーリンクがクリップボードにコピーされました!

3.1.16. oslo_messaging_kafkaリンクのコピーリンクがクリップボードにコピーされました!

3.1.17. oslo_messaging_notificationsリンクのコピーリンクがクリップボードにコピーされました!

3.1.18. oslo_messaging_rabbitリンクのコピーリンクがクリップボードにコピーされました!

前書き
リンクのコピー

第1章 barbican
リンクのコピー

1.1. barbican.conf
リンクのコピー

1.1.1. DEFAULT
リンクのコピー

1.1.2. certificate
リンクのコピー

1.1.3. certificate_event
リンクのコピー

1.1.4. cors
リンクのコピー

1.1.5. crypto
リンクのコピー

1.1.6. dogtag_plugin
リンクのコピー

1.1.7. keystone_authtoken
リンクのコピー

1.1.8. keystone_notifications
リンクのコピー

1.1.9. kmip_plugin
リンクのコピー

1.1.10. oslo_messaging_amqp
リンクのコピー

1.1.11. oslo_messaging_kafka
リンクのコピー

1.1.12. oslo_messaging_notifications
リンクのコピー

1.1.13. oslo_messaging_rabbit
リンクのコピー

1.1.14. oslo_middleware
リンクのコピー

1.1.15. oslo_policy
リンクのコピー

1.1.16. p11_crypto_plugin
リンクのコピー

1.1.17. queue
リンクのコピー

1.1.18. quotas
リンクのコピー

1.1.19. retry_scheduler
リンクのコピー

1.1.20. secretstore
リンクのコピー

1.1.21. simple_crypto_plugin
リンクのコピー

1.1.22. snakeoil_ca_plugin
リンクのコピー

1.1.23. ssl
リンクのコピー

第2章 cinder
リンクのコピー

2.1. cinder.conf
リンクのコピー

2.1.1. DEFAULT
リンクのコピー

2.1.2. backend
リンクのコピー

2.1.3. backend_defaults
リンクのコピー

2.1.4. barbican
リンクのコピー

2.1.5. brcd_fabric_example
リンクのコピー

2.1.6. cisco_fabric_example
リンクのコピー

2.1.7. coordination
リンクのコピー

2.1.8. cors
リンクのコピー

2.1.9. database
リンクのコピー

2.1.10. fc-zone-manager
リンクのコピー

2.1.11. Healthcheck
リンクのコピー

2.1.12. key_manager
リンクのコピー

2.1.13. keystone_authtoken
リンクのコピー

2.1.14. nova
リンクのコピー

2.1.15. oslo_concurrency
リンクのコピー

2.1.16. oslo_messaging_amqp
リンクのコピー

2.1.17. oslo_messaging_kafka
リンクのコピー

2.1.18. oslo_messaging_notifications
リンクのコピー

2.1.19. oslo_messaging_rabbit
リンクのコピー

2.1.20. oslo_middleware
リンクのコピー

2.1.21. oslo_policy
リンクのコピー

2.1.22. oslo_reports
リンクのコピー

2.1.23. oslo_versionedobjects
リンクのコピー

2.1.24. privsep
リンクのコピー

2.1.25. profiler
リンクのコピー

2.1.26. sample_castellan_source
リンクのコピー

2.1.27. sample_remote_file_source
リンクのコピー

2.1.28. service_user
リンクのコピー

2.1.29. ssl
リンクのコピー

2.1.30. vault
リンクのコピー

第3章 glance
リンクのコピー

3.1. glance-api.conf
リンクのコピー

3.1.1. DEFAULT
リンクのコピー

3.1.2. cinder
リンクのコピー

3.1.3. cors
リンクのコピー

3.1.4. database
リンクのコピー

3.1.5. file
リンクのコピー

3.1.6. glance.store.http.store
リンクのコピー

3.1.7. glance.store.rbd.store
リンクのコピー

3.1.8. glance.store.sheepdog.store
リンクのコピー

3.1.9. glance.store.swift.store
リンクのコピー

3.1.10. glance.store.vmware_datastore.store
リンクのコピー

3.1.11. glance_store
リンクのコピー

3.1.12. image_format
リンクのコピー

3.1.13. keystone_authtoken
リンクのコピー

3.1.14. oslo_concurrency
リンクのコピー

3.1.15. oslo_messaging_amqp
リンクのコピー

3.1.16. oslo_messaging_kafka
リンクのコピー

3.1.17. oslo_messaging_notifications
リンクのコピー

3.1.18. oslo_messaging_rabbit
リンクのコピー

3.1.19. oslo_middleware
リンクのコピー

3.1.20. oslo_policy
リンクのコピー