Red Hat Summit3.2. glance-scrubber.conf
このセクションには、/etc/glance/glance-scrubber.conf ファイルのオプションが含まれます。
3.2.1. デフォルト
以下の表は、/etc/glance/glance-scrubber.conf ファイルの [DEFAULT] グループで利用可能なオプションの概要をまとめたものです。
.
| 設定オプション = デフォルト値 | タイプ | 説明 |
|---|---|---|
|
| ブール値 | ユーザーがイメージに追加/カスタムの属性を追加できるようにします。
Glance は、すべてのイメージに表示される属性の標準セット () スキーマ) を定義します。これらのプロパティーは、
デフォルトでは、この設定オプションは 可能な値:
関連するオプション:
|
|
| 整数値 | 要求によって返されることのできる最大結果数。
注記 これを非常に大きな値に設定すると、データベースのクエリーが遅くなり、応答時間が長くなる可能性があります。これを非常に低い値に設定すると、ユーザーエクスペリエンスが低下してしまう可能性があります。 可能な値:
関連するオプション:
|
|
| ブール値 | スクラバーをデーモンとして実行します。
このブール値設定オプションは、スクラバーが、イメージをスクラブするのに一定間隔で起動する長時間実行プロセスとして実行されるかどうかを示します。起動の間隔は、設定オプション
この設定オプションがデフォルト値の 可能な値:
関連するオプション:
|
|
| 文字列値 | データアクセス API の Python モジュールパス。 データモデルへのアクセスに使用する API へのパスを指定します。このオプションは、イメージカタログデータへのアクセス方法を決定します。 値:
このオプションを
このオプションを 注記
v2 OpenStack Images API では、レジストリーサービスは任意です。v2 でレジストリー API を使用するには、オプション
最後に、この設定オプションが 関連するオプション:
非推奨:Queens 以降 理由: Glance レジストリーサービスは削除対象として非推奨です。 詳細は仕様書からご覧いただけます。http://specs.openstack.org/openstack/glance-specs/specs/queens/approved/glance/deprecate-registry.html |
|
| ブール値 | true に設定すると、ログレベルはデフォルトの INFO レベルではなく DEBUG に設定されます。 |
|
| リスト値 | logger=LEVEL ペアのパッケージロギングレベルのリスト。このオプションは、log_config_append が設定されている場合は無視されます。 |
|
| ブール値 | 削除をオン/オフにします。
通常、イメージが削除されると、 注記 遅延削除をオンにすると、バックエンドのストレージが不要な使用でいっぱいになるのを防ぐために、イメージスクラバを定期的なタスクとして実行しなければなりません。 可能な値:
関連するオプション:
|
|
| 文字列値 | デジタル署名に使用するダイジェストアルゴリズム。
デジタル署名の生成に使用するダイジェストアルゴリズムを表す文字列値を指定します。デフォルトでは
プラットフォームの OpenSSL バージョンでサポートされる利用可能なアルゴリズムのリストを取得するには、コマンド 注記
可能な値:
関係オプション:
|
|
| ブール値 | DEPRECATED FOR REMOVAL 非推奨となったバージョン： Newton *理由:* Images (Glance) バージョン 1 API は Newton リリースで DEPRECATED になり、標準の OpenStack の非推奨ポリシーに従って、Pike リリースまたは後に削除されます。したがって、Images (Glance) v1 API に固有の設定オプションは非推奨になり、削除される可能性があります。Operator は、Images (Glance) v2 API をデプロイすることが推奨されます。 |
|
| ブール値 | v2 OpenStack Images API をデプロイします。
このオプションが 注記:
値:
関連するオプション:
非推奨となったバージョン： Newton *理由:* Images (Glance) バージョン 1 API は、Newton リリースで DEPRECATED になりました。標準の OpenStack の非推奨ポリシーに従って、Pike リリース後に削除される予定です。イメージ (Glance) v1 API を削除したら、イメージ (Glance) v2 API のみがデプロイでき、デフォルトで有効化されるので、このオプションに冗長性を持たせることができます。 |
|
| ブール値 | v2 API Registry サービスをデプロイします。
このオプションが 注記:
値:
関連するオプション:
非推奨:Queens 以降 理由: Glance レジストリーサービスは削除対象として非推奨です。 詳細は仕様書からご覧いただけます。http://specs.openstack.org/openstack/glance-specs/specs/queens/approved/glance/deprecate-registry.html |
|
| リスト値 | 有効なイメージのインポートメソッドの一覧 'glance-direct', 'copy-image' and 'web-download' are enabled by default. Related options: ** [DEFAULT]/node_staging_uri |
|
| ブール値 | 非推奨の致命的なステータスを有効または無効にします。 |
|
| 文字列値 | os_hash_value プロパティーの計算に使用される安全なハッシュアルゴリズム。 このオプションは、os_hash_algo と os_hash_value の 2 つのイメージ属性で構成される Glance の "multihash" を設定します。os_hash_algo はこの設定オプションの値によって入力され、os_hash_value は、アルゴリズムがアップロードまたはインポートされたイメージデータに適用されると計算された hexdigest によって入力されます。 この値は、python hashlib ライブラリーが認識する有効なセキュアなハッシュアルゴリズム名である必要があります。Glance インストールで使用されているライブラリーのバージョンの hashlib.algorithms_available データメンバーを調べることで、これらを確認することができます。ただし、相互運用性のために、hashlib.algorithms_guaranteed データメンバーが提供する安全なハッシュ名のセットを使用することが推奨されます。これは、すべてのプラットフォームの hashlib ライブラリーでサポートされることが保証されているためです。したがって、hashlib を使用するイメージコンシューマーは、イメージの os_hash_value を検証できるはずです。 sha512 のデフォルト値は、高性能なハッシュアルゴリズムです。 このオプションの設定が間違っていると、イメージデータの格納試行は失敗します。このため、デフォルト値を使用することが推奨されます。 可能な値:
関連するオプション:
|
|
| 整数値 | イメージで許可される場所の最大数。 負の値は無制限として解釈されます。 関連するオプション:
|
|
| 整数値 | 1 イメージあたりのイメージメンバーの最大数。 これにより、イメージが共有できるユーザーの最大数が制限されます。負の値は無制限として解釈されます。 関連するオプション:
|
|
| 整数値 | イメージで許可されるプロパティーの最大数。 これにより、イメージに割り当てることができる追加のプロパティーの数の上限が適用されます。負の値は無制限として解釈されます。 注記
追加のプロパティーが無効の場合、影響はありません。 関連するオプション:
|
|
| 整数値 | ユーザーがアップロードできるイメージの最大サイズ (バイト単位)。 上記のサイズより大きいイメージをアップロードすると、イメージの作成に失敗します。このオプションはデフォルトで 1099511627776 バイト (1 TiB) に設定されます。 注記:
可能な値:
|
|
| 整数値 | イメージで許可されるタグの最大数。 負の値は無制限として解釈されます。 関連するオプション:
|
| instance_format = [instance: %(uuid)s] | 文字列値 | ログメッセージで渡されるインスタンスの形式。 |
| instance_uuid_format = [instance: %(uuid)s] | 文字列値 | ログメッセージで渡されるインスタンス UUID の形式。 |
|
| 整数値 | リクエストに対して返すデフォルトの結果数。
リストイメージなどの特定の API リクエストへの応答により、複数のアイテムが返される場合があります。返される結果の数は、API 要求で 注記:
可能な値:
関連するオプション:
|
|
| 文字列値 | ロギング設定ファイルの名前。このファイルは、既存のロギング設定ファイルに追加されます。ロギング設定ファイルの詳細は、Python のロギングモジュールのドキュメントを参照してください。ロギング設定ファイルを使用すると、すべてのロギング設定が設定ファイルで設定され、その他のロギング設定オプションは無視されます (例:log-date-format)。 |
|
| 文字列値 | ログレコードの %%(asctime)s のフォーマット文字列を定義します。デフォルト:%(default)sこのオプションは、log_config_append が設定されている場合は無視されます。 |
|
| 文字列値 | (オプション)log_file の相対パスに使用されるベースディレクトリー。このオプションは、log_config_append が設定されている場合は無視されます。 |
|
| 文字列値 | (オプション) ロギング出力を送信するログファイルの名前。デフォルトが設定されていない場合、ロギングは use_stderr で定義されているように stderr に送信されます。このオプションは、log_config_append が設定されている場合は無視されます。 |
|
| 整数値 | ログファイルがローテーションされるまでの時間。このオプションは、log_rotation_type が "interval" に設定されていない限り無視されます。 |
|
| 文字列値 | ローテーション間隔の種別。次のローテーションをスケジューリングする際に、最後のファイル変更の時刻 (またはサービスの起動時刻) が使用されます。 |
|
| 文字列値 | ログローテーションの種別。 |
|
| 文字列値 | コンテキスト付きログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。 |
|
| 文字列値 | メッセージのロギングレベルが DEBUG の場合にログメッセージに追加する追加のデータ。oslo_log.formatters.ContextFormatter により使用されます。 |
|
| 文字列値 | コンテキストが定義されていない場合に、ログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。 |
|
| 文字列値 | この形式で、例外出力の各行の前に接頭辞が付けられます。oslo_log.formatters.ContextFormatter により使用されます。 |
|
| 文字列値 | logging_context_format_string で使用される %(user_identity)s のフォーマット文字列を定義します。oslo_log.formatters.ContextFormatter により使用されます。 |
|
| 整数値 | ローテーションされたログファイルの最大数。 |
|
| 整数値 | ログファイルの最大サイズ (MB 単位)。"log_rotation_type" が "size" に設定されていない場合は、このオプションは無視されます。 |
|
| 文字列値 | ストアの場所のメタデータを暗号化する際の AES 鍵。 Glance ストアメタデータの暗号化に使用する AES 暗号化を表す文字列値を指定します。 注記 使用する AES 鍵は、長さ 16、24、または 32 バイトのランダムな文字列に設定する必要があります。 可能な値:
関連するオプション:
|
|
| 文字列値 | URL は一時データが保存される場所を指定します。 このオプションは、Glance の内部使用専用です。Glance は、イメージのインポートプロセス中、ユーザーがアップロードしたイメージデータを ステージング エンドポイントに保存します。 このオプションは、ステージング API エンドポイントを一切変更しません。 注記 [task]/work_dir と同じパスを使用することは推奨されません。 注記 file://<absolute-directory-path> is the only option api_image_import flow will support for now. 注記 ステージングパスは、すべての Glance API ノードからアクセス可能な共有ファイルシステム上になければなりません。 可能な値:
関連するオプション:
|
|
| ブール値 | エラーイベントの公開を有効または無効にします。 |
|
| ホストのアドレス値 | pydev サーバーのホストアドレス。 デバッグに使用する pydev サーバーのホスト名または IP を表す文字列値を指定します。pydev サーバーはこのアドレスでデバッグ接続をリッスンし、Glance でのリモートデバッグを容易にします。 可能な値:
関連するオプション:
|
|
| ポート値 | pydev サーバーがリッスンするポート番号。 pydev サーバーをバインドするポート番号を指定します。pydev プロセスはこのポートでデバッグ接続を受け入れ、Glance でのリモートデバッグを容易にします。 可能な値:
関連するオプション:
|
|
| 整数値 | rate_limit_interval ごとのログ記録されたメッセージの最大数。 |
|
| 文字列値 | レート制限で使用されるログレベル名:CRITICAL、ERROR、INFO、WARNING、DEBUG または空の文字列。rate_limit_except_level 以上のレベルのログはフィルターされません。空の文字列は、すべてのレベルがフィルターされることを意味します。 |
|
| 整数値 | ログのレート制限の間隔 (秒数)。 |
|
| 文字列値 | イメージのステータスを pending_delete から active に復元します。 このオプションは、イメージが誤って削除され、Glance で削除の保留 機能が有効な場合に、管理者がイメージのステータスを pending_delete から active にリセットする際に使用されます。イメージデータの不整合を避けるために、イメージを復元する前に glance-scrubber デーモンが停止していることを確認してください。 可能な値:
|
|
| 整数値 | イメージのスクラビングに使用されるスレッドプールのサイズ。 スクラブするイメージが多数ある場合には、スクラブキューが制御された状態に維持され、バックエンドストレージがタイムリーに要求されるように、イメージを並行してスクラブすると便利です。この設定オプションは、並行してスクラブされるイメージの最大数を示します。デフォルト値は 1 で、シリアルスクラビングを意味します。1 を超える値はすべて、並列スクラビングを意味します。 可能な値:
関連するオプション:
|
|
| 整数値 | イメージのスクラビングを遅延させる時間 (秒単位)。
遅延削除がオンの場合、スクラバーがそのイメージデータを削除するまで、イメージは削除時に
これによりストレージに影響が出ることを認識することが重要です。 可能な値:
関連するオプション:
|
|
| ブール値 | イメージを返す際に直接イメージの場所を示します。
この設定オプションは、イメージの詳細をユーザーに返すときに直接イメージの場所を表示するかどうかを指定します。直接イメージの場所は、バックエンドストレージ内でイメージデータが保存される場所です。このイメージの場所は、イメージ属性
イメージに対して複数のイメージの場所が存在する場合には、設定オプション 注記:
可能な値:
関連するオプション:
|
|
| ブール値 | イメージを返す際にすべてのイメージの場所を示します。
この設定オプションは、イメージの詳細をユーザーに返すときにすべてのイメージの場所を表示するかどうかを指定します。イメージに対して複数のイメージの場所が存在する場合には、設定オプション 注記:
可能な値:
関連するオプション:
非推奨となったバージョン： Newton *理由:* Newton 以降非推奨になったこのオプションの使用はセキュリティーリスクであり、現在このオプションを必要とするそれらのユースケースを満たす方法がわかれば削除されます。ポリシーを使用することで同じ機能をより細かい粒度で実現できるという以前の通知は、正しくありません。ポリシー設定でこのオプションを回避することが取るべき修正の方向と考えていますが、現在、この方法で回避することはできません。この問題への対処に関する最新の進捗状況を把握するために、常に Glance のリリースノートに注意を払ってください。 |
|
| 文字列値 | ログ行を受け取る syslog ファシリティー。このオプションは、log_config_append が設定されている場合は無視されます。 |
|
| ブール値 | ロギング用の journald を有効にします。systemd 環境で実行している場合は、ジャーナルサポートを有効にしたい場合があります。その場合、ログメッセージに加えて構造化されたメタデータが含まれる journal ネイティブプロトコルが使用されます。このオプションは、log_config_append が設定されている場合は無視されます。 |
|
| ブール値 | ロギングに JSON 形式を使用します。このオプションは、log_config_append が設定されている場合は無視されます。 |
|
| ブール値 | ロギングに syslog を使用します。既存の syslog 形式は非推奨であり、後に RFC5424 に従うように変更されます。このオプションは、log_config_append が設定されている場合は無視されます。 |
|
| ブール値 | 出力を Windows イベントログに記録します。 |
|
| ブール値 | 出力を標準エラーに記録します。このオプションは、log_config_append が設定されている場合は無視されます。 |
|
| 文字列値 | テナントごとのイメージストレージの最大容量。 これにより、全ストアにわたってテナントのすべてのイメージによって消費される累積ストレージに上限が適用されます。これはテナントごとの制限です。
この設定オプションのデフォルトの単位はバイトです。ただし、ストレージの単位は、大文字/小文字を区別する文字 値:
関連するオプション:
|
|
| 整数値 | スクラバーがデーモンモードで実行される間隔 (秒単位)。
スクラバーは、cron ジョブまたはデーモンのいずれかとして実行できます。デーモンとして実行する場合、この設定時間は 2 つの実行の間隔を指定します。スクラバーが起動すると、 起動間隔が大きな数値に設定されている場合には、実行ごとに多数のイメージがスクラブされる可能性があります。これにより、バックエンドストレージが再要求される速度にも影響が出ます。 可能な値:
関連するオプション:
|
|
| ブール値 | ファイルシステムを監視するように設計されたログハンドラーを使用します。ログファイルが移動または削除されると、このハンドラーは、指定されたパスで新しいログファイルを即時に開きます。これは、log_file オプションを指定し、Linux プラットフォームが使用される場合にのみ有効です。このオプションは、log_config_append が設定されている場合は無視されます。 |
3.2.2. database
以下の表は、/etc/glance/glance-scrubber.conf ファイルの [database] グループで利用可能なオプションの概要をまとめたものです。
| 設定オプション = デフォルト値 | タイプ | 説明 |
|---|---|---|
|
| 文字列値 | データベースに使用するバックエンド。 |
|
| 文字列値 | データベースへの接続に使用する SQLAlchemy 接続文字列。 |
|
| 整数値 | SQL デバッグ情報の冗長性: 0=なし、100=すべて。 |
| `connection_parameters = ` | 文字列値 | 接続時に接続 URL に追加するオプションの URL パラメーター。param1=value1¶m2=value2&… として指定します。 |
|
| 整数値 | この秒数より長く接続プールに存在していた接続は、次にプールからチェックアウトされたときに新しい接続に置き換えられます。 |
|
| ブール値 | Python スタックトレースをコメント文字列として SQL に追加します。 |
|
| ブール値 | True の場合には、db_max_retry_interval までのデータベース操作の再試行回数を長くします。 |
|
| 整数値 | エラーが発生する前に接続エラーまたはデッドロックが発生した場合の最大再試行。再試行回数を無限に指定するには -1 に設定します。 |
|
| 整数値 | db_inc_retry_interval が設定されている場合は、データベース操作を再試行するまでの最大秒数です。 |
|
| 整数値 | データベーストランザクションの再試行間の秒数。 |
|
| 整数値 | 設定されている場合、この値を SQLAlchemy で max_overflow に使用します。 |
|
| 整数値 | プールに開いたままにする SQL 接続の最大数。値を 0 に設定すると無制限を意味します。 |
|
| 整数値 | 起動時のデータベース接続の最大再試行数。再試行回数を無限に指定するには -1 に設定します。 |
|
| ブール値 | True の場合には、MySQL Cluster (NDB) の処理のサポートを透過的に有効にします。 |
|
| 文字列値 | MySQL セッションに使用する SQL モード。このオプション (デフォルトを含む) は、サーバーセット SQL モードを上書きします。サーバー設定で設定された SQL モードを使用するには、これを no value に設定します。例: mysql_sql_mode= |
|
| 整数値 | 設定されている場合は、この値を SQLAlchemy で pool_timeout に使用します。 |
|
| 整数値 | SQL 接続を開く再試行の間隔。 |
|
| 文字列値 | スレーブデータベースへの接続に使用する SQLAlchemy 接続文字列。 |
|
| ブール値 | True の場合、SQLite は同期モードを使用します。 |
|
| ブール値 | 失われた接続でデータベースの実験的な使用を有効にします。 |
|
| ブール値 | すべての DB API 呼び出しのスレッドプールの実験的な使用を有効にします。 |
3.2.3. glance_store
以下の表は、/etc/glance/glance-scrubber.conf ファイルの [glance_store] グループで利用可能なオプションの概要をまとめたものです。
| 設定オプション = デフォルト値 | タイプ | 説明 |
|---|---|---|
|
| ブール値 | cinder に対するセキュアではない SSL リクエストの実行を許可します。
このオプションが True に設定されている場合、HTTPS エンドポイント接続は 可能な値:
関連するオプション:
|
|
| 文字列値 | cinder クライアントリクエストに使用する CA 証明書ファイルの場所。
CA 証明書ファイルが設定されている場合、指定されたファイルが、HTTPS エンドポイントを使用した cinder 接続の検証に使用されます。エンドポイントが HTTP の場合、この値は無視されます。検証を有効にするには、 可能な値:
関連するオプション:
|
|
| 文字列値 | サービスカタログで cinder を検索する際に照合する情報。
サービスカタログは、 可能な値:
関連するオプション:
|
|
| 文字列値 | cinder エンドポイントのテンプレートでサービスカタログの検索を上書きします。
このオプションを設定すると、サービスカタログから検索するのではなく、この値を使用して cinder エンドポイントが生成されます。
この設定オプションが設定されている場合、 可能な値:
関連するオプション:
|
|
| ブール値 | これが True に設定されている場合、multipathd が実行されていない場合、イメージ転送用のボリュームのアタッチが中断されます。それ以外の場合は、単一のパスにフォールバックします。 可能な値:
関連するオプション:
|
|
| 整数値 | 失敗した http 呼び出しでの cinderclient のリトライ回数。 何らかのエラーによって呼び出しに失敗すると、cinderclient は数秒スリープした後に呼び出しを指定の回数までリトライします。 可能な値:
関連するオプション:
|
|
| 文字列値 | glance ノードで NFS ボリュームがマウントされるディレクトリー。 可能な値:
|
|
| 文字列値 | サービスカタログから cinder サービスを検索する際のリージョン名。
これは、 可能な値:
関連するオプション:
|
|
| 整数値 | cinder ボリュームの遷移が完了するまで待機する時間 (秒単位)。
ボリュームデータの読み取り/書き込みを行うために、cinder ボリュームを作成、削除、または glance ノードにアタッチすると、ボリュームの状態が変更されます。たとえば、新規作成されたボリュームのステータスは、作成プロセスの完了後に 可能な値:
関連するオプション:
|
|
| 文字列値 | cinder 認証サービスがリッスンしているアドレス。
これらのオプションのいずれかが設定されていない場合、cinder エンドポイントはサービスカタログから検索され、現在のコンテキストのユーザーとプロジェクトが使用されます。 可能な値:
関連するオプション:
|
|
| 文字列値 | cinder に対して認証を行うユーザーのパスワード。 このオプションは、以下の関連オプションすべてと共に使用する必要があります。これらのいずれかが指定されていない場合は、現在のコンテキストのユーザーが使用されます。 値:
関連するオプション:
|
|
| 文字列値 | cinder にイメージボリュームが保存されるプロジェクト名。 この設定オプションが設定されていない場合は、現在のコンテキストのプロジェクトが使用されます。 このオプションは、以下の関連オプションすべてと共に使用する必要があります。これらのいずれかが指定されていない場合は、現在のコンテキストのプロジェクトが使用されます。 値:
関連するオプション:
|
|
| 文字列値 | cinder に対して認証を行うためのユーザー名。 このオプションは、以下の関連オプションすべてと共に使用する必要があります。これらのいずれかが指定されていない場合は、現在のコンテキストのユーザーが使用されます。 値:
関連するオプション:
|
|
| ブール値 | デプロイメントでマルチパスがサポートされるかどうかを識別するためのフラグ。 マルチパスがサポートされない場合は、False に設定します。 可能な値:
関連するオプション:
|
|
| 文字列値 | cinder でのボリュームの作成に使用されるボリューム種別。 一部の cinder バックエンドには、ストレージの使用を最適化するための複数のボリューム種別が含まれる場合があります。このオプションを追加すると、運用者はイメージに対して最適化できる特定のボリューム種別を cinder で選択することができます。 これが設定されていない場合には、cinder 設定で指定したデフォルトのボリューム種別がボリュームの作成に使用されます。 可能な値:
関連するオプション:
|
|
| 文字列値 | イメージの保存に使用するデフォルトのスキーム。
イメージの保存に使用するデフォルトのスキームを表す文字列値を指定します。設定されていない場合、Glance は 注記
この設定オプションに指定する値は、 可能な値:
関連するオプション:
非推奨となったバージョン： Rocky 理由: このオプションは、"default_store" 設定オプションと同様に機能する新しい設定オプション "default_backend" によって非推奨となりました。 このオプションは、U 開発サイクルで削除される予定です。 |
|
| 文字列値 | デフォルトの Swift アカウント/バッキングストアパラメーターへの参照。 イメージストレージに swift アカウント/バッキングストアを使用するのに必要なデフォルトのパラメーターセットへの参照を表す文字列値を指定します。この設定オプションのデフォルト参照値は ref1 です。この設定オプションはパラメーターを逆参照し、新しいイメージが追加されるたびに Swift ストレージバックエンドでのイメージ保管を容易にします。 可能な値:
関連するオプション:
|
|
| 整数値 | チャンクサイズ (バイト単位)。 イメージファイルの読み取り/書き込み時に使用されるチャンクサイズ。この値を大きくするとスループットが向上しますが、大量のリクエストを処理する際にメモリー使用量が若干増加する場合もあります。 可能な値:
関連するオプション:
|
|
| 文字列値 | ファイルシステムのバックエンドストアがイメージを書き込むディレクトリー。
起動時に、Glance はディレクトリーが存在しない場合は作成し、 注記
このディレクトリーは、ファイルシステムストアがストレージバックエンドとして使用される場合にのみ使用されます。 可能な値:
関連するオプション:
|
|
| 多値 | ファイルシステムのバックエンドストアがイメージを書き込むディレクトリーとその優先順位のリスト。
複数のストアディレクトリーを持つファイルシステムストアの設定に関する詳細は、https://docs.openstack.org/glance/latest/configuration/configuring.htmlを参照してください。 注記
このディレクトリーは、ファイルシステムストアがストレージバックエンドとして使用される場合にのみ使用されます。 可能な値:
関連するオプション:
|
|
| 整数値 | イメージファイルへのファイルアクセスパーミッション。 イメージデータへの目的のファイルアクセスパーミッションを設定します。これにより、Nova などの他のサービスがファイルシステムストアから直接イメージを使用できるようにすることができます。アクセスが付与されるサービスを実行中のユーザーは、作成されるファイルを所有しているグループのメンバーにすることができます。この設定オプションにゼロ以下の値を割り当てることは、デフォルトのパーミッションに変更が加えられないことを意味します。この値は、8 進数の数字としてデコードされます。 詳細は、https://docs.openstack.org/glance/latest/configuration/configuring.htmlのドキュメントを参照してください。 可能な値:
関連するオプション:
|
|
| 文字列値 | ファイルシステムストアのメタデータファイル。
ファイルシステムストアに関連付けられた場所と共に返されるメタデータが含まれるファイルへのパス。このファイルには、有効な JSON オブジェクトが含まれている必要があります。オブジェクトには、キー 可能な値:
関連するオプション:
|
|
| ブール値 | このバックエンドでシンプロビジョニングを有効にするかどうか。 この設定オプションを使用すると、ファイルシステムに null バイトシーケンスを実際に書き込まないという機能が有効になります。表示されるホールは、ファイルシステムによって自動的に null バイトとして解釈され、ストレージを実際に消費しません。null バイトシーケンスはネットワーク上で送信されないため、この機能を有効にすると、バックエンドの領域を節約するだけでなく、イメージのアップロードが迅速化され、ネットワークトラフィックが節約されます。 可能な値:
関連するオプション:
|
|
| dict 値 | リモートサーバーへの接続に使用する http/https プロキシー情報。 この設定オプションは、リモートサーバーへの接続に使用する必要のある http/https プロキシー情報を指定します。プロキシー情報は、スキームとプロキシーのキー/値のペアにする必要があります (例:http:10.0.0.1:3128)。また、キーと値のペアをコンマで区切ることで、複数のスキームのプロキシーを指定することもできます (例: http:10.0.0.1:3128, https:10.0.0.1:1080)。 可能な値:
関連するオプション:
|
|
| 文字列値 | CA バンドルファイルへのパス。
この設定オプションにより、運用者はカスタム認証局ファイルを使用してリモートサーバー証明書を検証できます。このオプションを設定すると、 可能な値:
関連するオプション:
|
|
| ブール値 | リモートサーバー証明書の検証を設定します。 この設定オプションはブール値を取り、リモートサーバーの証明書を検証するかどうかを決定します。True に設定すると、リモートサーバー証明書は検証されません。このオプションが False に設定されている場合、デフォルトの CA トラストストアが検証に使用されます。
このオプションは、 可能な値:
関連するオプション:
|
|
| 整数値 | Ceph クラスターに接続する際のタイムアウト値。 この設定オプションは、Ceph クラスターに接続する際に使用されるタイムアウト値 (秒単位) を取ります。つまり、接続を閉じるまで glance-api が待機する時間を設定します。これにより、RBD への接続中に glance-api がハングアップするのを防ぐことができます。このオプションの値を 0 以下に設定すると、タイムアウトは設定されず、デフォルトの librados 値が使用されます。 可能な値:
関連するオプション:
|
| `rbd_store_ceph_conf = ` | 文字列値 | Ceph 設定ファイルへのパス。 この設定オプションは、使用する Ceph 設定ファイルへのパスを指定します。このオプションの値がユーザーにより設定されていない場合や、空の文字列に設定されている場合、librados は、デフォルトの Ceph 設定ファイルの場所を順に検索して標準の ceph.conf ファイルを読み取ります。詳細は、Ceph のドキュメントを参照してください。 注記 Cephx 認証を使用する場合、このファイルの client.<USER>セクションに適切なキーリングへの参照を含める必要があります。 注 2: このオプションを空白のままにすると (デフォルト)、使用される実際の Ceph 設定ファイルは、使用されている librados のバージョンによって変わる可能性があります。有効になっている設定ファイルを正確に把握しておくことが重要な場合は、このオプションを使用してここにファイルを指定できます。 可能な値:
関連するオプション:
|
|
| 整数値 | RADOS イメージをチャンクに分割する際のサイズ (メガバイト単位)。 Glance イメージをチャンクに分割する際のサイズ (メガバイト単位) を表す整数値を指定します。デフォルトのチャンクサイズは 8 メガバイトです。最適なパフォーマンスを得るには、値は 2 の累乗でなければなりません。 Ceph の RBD オブジェクトストレージシステムを Glance イメージを保存するためのストレージバックエンドとして使用する場合、イメージはこのオプションを使用して設定されるサイズのオブジェクトに分割されます。これらの分割されたオブジェクトは、分散ブロックデータストア全体に保存され、Glance に使用されます。 可能な値:
関連するオプション:
|
|
| 文字列値 | イメージが保存される RADOS プール。
RBD を Glance イメージを保存するためのストレージバックエンドとして使用する場合、イメージは RBD ストレージバックエンドの詳細は、http://ceph.com/planet/how-data-is-stored-in-ceph-cluster/を参照してください。 可能な値:
関連するオプション:
|
|
| 文字列値 | 認証する RADOS ユーザー。 この設定オプションは、認証する RADOS ユーザーを設定します。このオプションは RADOS 認証が有効になっている場合にのみ必要で、ユーザーが Cephx 認証を使用している場合にのみ適用されます。このオプションの値がユーザーによって設定されていない場合や、None に設定されている場合には、デフォルト値が選択されます。これは、rbd_store_ceph_conf の client. セクションに基づきます。 可能な値:
関連するオプション:
|
|
| ブール値 | このバックエンドでシンプロビジョニングを有効にするかどうか。 この設定オプションを使用すると、RBD バックエンドに null バイトシーケンスを実際に書き込まないという機能が有効になります。表示されるホールは、Ceph によって自動的に null バイトとして解釈され、ストレージを実際に消費しません。null バイトシーケンスはネットワーク上で送信されないため、この機能を有効にすると、バックエンドの領域を節約するだけでなく、イメージのアップロードが迅速化され、ネットワークトラフィックが節約されます。 可能な値:
関連するオプション:
|
|
| 文字列値 | root としてコマンドを実行するのに使用する rootwrap 設定ファイルへのパス。 cinder ストアでは、イメージボリュームを操作するのに root 権限が必要です (iSCSI/FC ボリュームへの接続、ボリュームデータの読み取り/書き込みのためなど)。設定ファイルでは、cinder ストアおよび os-brick ライブラリーによる必要なコマンドを許可する必要があります。 可能な値:
関連するオプション:
|
|
| ホストのアドレス値 | Sheepdog デーモンのバインド先のアドレス。 Sheepdog デーモンのバインド先のアドレスを表す文字列値を指定します。sheep に設定されたデフォルトのアドレスは 127.0.0.1 です。
Sheepdog デーモン (sheepdog) は、ストレージネットワーク全体でオブジェクトを書き込むことによって分散クラスター内のストレージを管理します。これは、 値:
関連するオプション:
非推奨: トレーニング 理由: Sheepdog プロジェクトは、積極的にはメンテナンスされなくなりました。Sheepdog ドライバーは、U 開発サイクルで削除される予定です。 |
|
| 整数値 | Sheepdog データストアに保存されるイメージのチャンクサイズ。 Glance イメージをチャンクに分割する際のメビバイト (1048576 バイト) 単位のサイズを表す整数値を指定します。デフォルトのチャンクサイズは 64 メビバイトです。 Sheepdog 分散ストレージシステムを使用する場合、イメージはこのサイズのオブジェクトに分割され、分散データストア全体に保存され、Glance に使用されます。 チャンクサイズが 2 の累乗の場合、断片化を回避し、パフォーマンスを向上させるのに役立ちます。 値:
関連するオプション:
非推奨: トレーニング 理由: Sheepdog プロジェクトは、積極的にはメンテナンスされなくなりました。Sheepdog ドライバーは、U 開発サイクルで削除される予定です。 |
|
| ポート値 | sheep デーモンがリッスンするポート番号。 Sheepdog デーモンがリッスンする有効なポート番号を表す整数値を指定します。デフォルトのポートは 7000 です。
Sheepdog デーモン (sheepdog) は、ストレージネットワーク全体でオブジェクトを書き込むことによって分散クラスター内のストレージを管理します。これは、 値:
関連するオプション:
非推奨: トレーニング 理由: Sheepdog プロジェクトは、積極的にはメンテナンスされなくなりました。Sheepdog ドライバーは、U 開発サイクルで削除される予定です。 |
|
| リスト値 | 有効な Glance ストアのリスト。
ディスクイメージを格納するために使用するストレージバックエンドを、コンマ区切りリストとして登録します。Glance でのディスクイメージの保存用に有効化されたデフォルトのストアは、 可能な値:
関連するオプション:
非推奨となったバージョン： Rocky 理由: このオプションは、異なるスキームの複数のバックエンドストアを設定するのに役立つ新たな設定オプション "enabled_backends" によって非推奨となりました。 このオプションは、U 開発サイクルで削除される予定です。 |
|
| ブール値 | Swift にアップロードする前にイメージのセグメントをバッファー処理します。 swift へのアップロード中に Glance がイメージデータをディスクにバッファーするかどうかを指定するブール値を指定します。これにより、Glance はエラー時にアップロードを再開できます。
注意: このオプションを有効にすると、API ノードのディスク使用量が増加するので、細心の注意を払う必要があります。ファイルシステムの設定状況によっては、バッファー処理に使用されるディスク領域により、glance イメージキャッシュに利用可能な実際のディスク容量が減る可能性があることに注意してください。ディスク使用率は、式 可能な値:
関連するオプション:
|
|
| リスト値 | 管理者アクセスが付与されるテナントのリスト。 これは、マルチテナントモードの Glance によって作成されたすべての Swift コンテナーでの読み取り/書き込みアクセスが付与されるテナントのリストです。デフォルト値は空のリストです。 可能な値:
関連するオプション:
|
|
| 文字列値 | Swift 認証サービスがリッスンしているアドレス。 |
|
| ブール値 | サーバー証明書の検証を設定します。 このブール値は、サーバー証明書を検証するかどうかを決定します。このオプションが True に設定されている場合、swiftclient は認証時に有効な SSL 証明書かどうかをチェックしません。このオプションが False に設定されている場合、デフォルトの CA トラストストアが検証に使用されます。 可能な値:
関連するオプション:
|
|
| 文字列値 | 使用する認証サービスのバージョン。有効なバージョンは、keystone の場合は 2 および 3 で、swauth および rackspace の場合は 1(非推奨) です。 |
|
| 文字列値 | CA バンドルファイルへのパス。 この設定オプションにより、運用者は Swift に接続する際の SSL 検証用のカスタム認証局ファイルへのパスを指定できます。 可能な値:
関連するオプション:
|
|
| 文字列値 | swift アカウント設定が含まれるファイルへの絶対パス。 設定済みの各 Swift アカウント/バッキングストアへの参照を持つ設定ファイルへのパスを表す文字列値を含めます。デフォルトでは、ファイルパスが指定されておらず、カスタマイズされた Swift 参照は無効になっています。データベースへの認証情報の保存を回避するため、このオプションを設定することは、イメージストレージに Swift ストレージバックエンドを使用する際に強く推奨されます。 注記
可能な値:
関連するオプション:
|
|
| 文字列値 | イメージを保存するための単一のコンテナーの名前/複数のコンテナーの名前の接頭辞
1 つのコンテナーを使用してイメージを保存する場合、この設定オプションは、すべてのイメージの保存に使用される Glance アカウント内のコンテナーを示します。複数のコンテナーがイメージの保存に使用される場合、これはすべてのコンテナーの名前の接頭辞になります。単一/複数コンテナーの使用は、設定オプション
複数のコンテナーを使用する場合、コンテナーの名前は、この設定オプションに設定された値をベースに、イメージ UUID の最初の N 文字をアンダースコアで区切られた接尾辞として指定されます (N は
例: シードが 3 で swift_store_container = 可能な値:
関連するオプション:
|
|
| ブール値 | イメージのアップロード時に、コンテナーを作成します (まだ存在しない場合)。 イメージのアップロード時に、対応するコンテナーが存在しない場合は、この設定オプションが True に設定されている場合に作成されます。デフォルトでは、コンテナーは作成されません。この動作は、単一および複数コンテナーモードの両方に適用されます。 可能な値:
関連するオプション:
|
|
| 文字列値 | Swift バックエンドストレージに使用する URL エンドポイント。
Glance イメージを Swift ストアに格納するために使用する URL エンドポイントを表す文字列値を指定します。デフォルトでは、エンドポイントは設定されず、 注記 URL には、コンテナーまでのパスを含める必要がありますが、コンテナーそのものは除外します。オブジェクトの場所は、コンテナーおよびオブジェクトを設定した URL に追加すると得られます。 可能な値:
関連するオプション:
|
|
| 文字列値 | Swift サービスのエンドポイント種別。 この文字列値は、Swift エンドポイントの取得に使用するエンドポイント種別を示します。エンドポイント種別により、ユーザーが実行できるアクション (たとえば、ストアの読み取りおよび書き込み) が決定されます。この設定は、swift_store_auth_version が 1 よりも大きい場合にのみ使用されます。 可能な値:
関連するオプション:
|
|
| 整数値 | 現在のトークンの有効期限が過ぎる前に新しいトークンが要求される可能性があるウィンドウのサイズを定義する時間 (秒単位)。 通常、Swift ストレージドライバーは、現在のトークンの有効期限が過ぎた時に新しいトークンを取得して、Swift へのアクセスを継続させます。ただし、処理中にトークンが期限切れになると、一部の Swift トランザクション (イメージのセグメントのアップロードなど) が適切に復元されないことがあります。 したがって、現在のトークンの有効期限前に新しいトークンを取得することにより、トランザクションを試行する前にトークンが失効したり期限切れに近づいたりしないようにします。デフォルトでは、Swift ストレージドライバーは、現在のトークンの有効期限の 60 秒前から新しいトークンを要求します。 可能な値:
関連するオプション:
|
|
| 文字列値 | Swift 認証サービスに対して認証するユーザーの認証鍵。 |
|
| 整数値 | イメージデータがセグメント化される際のセグメントの最大サイズ (MB 単位)。
Swift クラスターによって適用される上限を上回るイメージをアップロードするためにイメージデータがセグメント化される場合、イメージデータはこの設定オプションで指定されるサイズ以下のセグメントに分割されます。詳細は、
たとえば、 可能な値:
関連するオプション:
|
|
| 整数値 | サイズしきい値 (MB 単位)。これを超えると、Glance はイメージデータのセグメント化を開始します。 Swift では、アップロードされる単一のオブジェクトのサイズに上限があります。デフォルトでは、これは 5 GB です。この制限を超えるオブジェクトをアップロードするには、オブジェクトをマニフェストファイルと関連付けられる複数の小さなオブジェクトにセグメント化します。詳細は、https://docs.openstack.org/swift/latest/overview_large_objects.htmlを参照してください。 この設定オプションは、サイズのしきい値を指定します。これを超えると、Swift ドライバーはイメージデータを複数の小さなファイルにセグメント化する処理を開始します。現在、Swift ドライバーは Dynamic Large Objects の作成のみをサポートしています。 注記 これは、該当する Swift クラスターによって適用される大型オブジェクトの制限を考慮して設定する必要があります。 可能な値:
関連するオプション:
|
|
| ブール値 | イメージをテナントの Swift アカウントに保存します。 これにより、マルチテナントストレージモードが有効になり、Glance イメージがテナント固有の Swift アカウントに保存されます。これが無効になっていると、Glance はすべてのイメージを独自のアカウントに保存します。マルチテナントストアの詳細は、https://wiki.openstack.org/wiki/GlanceSwiftTenantSpecificStorageを参照してください。 注記 マルチテナントの swift ストアを使用している場合は、swift_store_config_file オプションで swift 設定ファイルを設定しないようにしてください。 可能な値:
関連するオプション:
|
|
| 整数値 | イメージの保存に使用するコンテナーの数を示すシード。 単一テナントストアを使用する場合は、イメージを 1 つ以上のコンテナーに保存できます。0 に設定すると、すべてのイメージが 1 つのコンテナーに保存されます。1 から 32 の整数値に設定すると、イメージの保存に複数のコンテナーが使用されます。この設定オプションにより、作成されるコンテナーの数が決まります。使用されるコンテナーの合計数は 16^N となるため、この設定オプションが 2 に設定されている場合は、イメージの保存に 16^2=256 のコンテナーが使用されます。
命名規則に関する詳細は、 注記 このオプションは、swift_store_multi_tenant が無効になっている場合にのみ使用されます。 可能な値:
関連するオプション:
|
|
| 文字列値 | Glance が使用する Swift エンドポイントのリージョン。 Glance がイメージの保存のために接続できる Swift リージョンを表す文字列値を指定します。デフォルトでは、リージョンは設定されません。
Glance がストレージバックエンドとして Swift を使用して複数のエンドポイントを持つ特定のテナントのイメージを保存する場合、 このオプションは、単一テナントおよびマルチテナントストレージの両方に対して設定できます。 注記
可能な値:
関連するオプション:
|
|
| 整数値 | Swift のダウンロードがリトライされる回数。これを超えると、リクエストは失敗します。
エラーが発生する前にイメージのダウンロードをリトライする必要のある回数を表す整数値を指定します。デフォルト値はゼロです (イメージのダウンロードに失敗した場合、リトライされません)。正の整数値に設定すると、 可能な値:
関連するオプション:
|
|
| 文字列値 | 使用する Swift サービスの種別。
Swift バックエンドストレージの使用中、イメージの保存に使用するサービス種別を表す文字列値を指定します。デフォルトのサービス種別は 注記
可能な値:
関連するオプション:
|
|
| ブール値 | HTTPS Swift リクエストの SSL レイヤーの圧縮。 SSL レイヤーでイメージの HTTPS Swift リクエストを圧縮するかどうかを決定するブール値を指定します。デフォルトでは、圧縮は有効になっています。 Swift を Glance イメージストレージのバックエンドストアとして使用する場合は、このオプションを使用して HTTPS Swift リクエストの SSL レイヤーの圧縮を設定できます。False に設定すると、HTTPS Swift リクエストの SSL レイヤーの圧縮は無効になります。このオプションを無効にすると、すでに圧縮された形式のイメージ (qcow2 など) に関するパフォーマンスが向上します。 可能な値:
関連するオプション:
|
|
| ブール値 | マルチテナント Swift ストアの信頼を使用します。 マルチテナントストアが使用されている場合に、このオプションは、各追加/取得リクエストに対して信頼を作成するように Swift ストアに指示します。信頼を使用すると、Swift ストアは、データのアップロードまたはダウンロード中に、認証トークンの失効により発生する可能性がある問題を回避できます。
デフォルトでは、 注記
このオプションは、 可能な値:
関連するオプション:
|
|
| 文字列値 | Swift 認証サービスに対して認証するユーザー。 |
|
| 文字列値 | Swift にアップロードする前にイメージセグメントをバッファー処理するディレクトリー。 イメージセグメントが swift にアップロードされる前に一時的にバッファー処理される、glance ノード上のディレクトリーへの絶対パスを表す文字列値を指定します。
注: * これは、設定オプションの 値:
関連するオプション:
|
|
| 整数値 | VMware API のリトライ回数。 この設定オプションは、接続関連の問題またはサーバー API 呼び出しのオーバーロード時に VMware ESX/VC サーバー API をリトライする回数を指定します。retry forever は指定できません。 可能な値:
関連するオプション:
|
|
| 文字列値 | CA バンドルファイルへの絶対パス。 この設定オプションにより、運用者はカスタム認証局ファイルを使用して ESX/vCenter 証明書を検証できます。 このオプションを設定すると、"vmware_insecure" オプションは無視され、指定された CA ファイルが ESX/vCenter サーバー証明書の認証に使用され、サーバーへのセキュアな接続が確立されます。 可能な値:
関連するオプション:
|
|
| 多値 | イメージを保存できるデータストア。 この設定オプションは、VMWare ストアのバックエンドでイメージを保存できるデータストアを指定します。このオプションは、複数のデータストアを指定するために複数回指定できます。データストア名は、データセンターのパスの後に ":" で区切って指定する必要があります。オプションの重みをデータストア名の後に再度 ":" で区切って指定して、優先順位を指定できます。したがって、必要な形式は <datacenter_path>:<datastore_name>:<optional_weight> になります。 イメージを追加する場合、イメージサイズが既知の場合に利用可能な空き領域が十分にない場合を除き、最も高い重みを持つデータストアが選択されます。重みが指定されない場合、これはゼロであると仮定され、ディレクトリーは最後に選択のために考慮されます。複数のデータストアの重みが同じ場合は、利用可能な空き領域が最も多いデータストアが選択されます。 可能な値:
関連するオプション:* なし |
|
| ブール値 | ESX/vCenter サーバー証明書の検証を設定します。 この設定オプションはブール値を取り、ESX/vCenter サーバーの証明書を検証するかどうかを決定します。このオプションが True に設定されている場合、ESX/vCenter サーバー証明書は検証されません。このオプションが False に設定されている場合、デフォルトの CA トラストストアが検証に使用されます。 このオプションは、"vmware_ca_file" オプションが設定されている場合は無視されます。その場合、ESX/vCenter サーバー証明書は、"vmware_ca_file" オプションで指定したファイルを使用して検証されます。 可能な値:
関連するオプション:
|
|
| ホストのアドレス値 | ESX/ESXi または vCenter サーバーターゲットシステムのアドレス。 この設定オプションは、ESX/ESXi または vCenter サーバーターゲットシステムのアドレスを設定します。このオプションは、VMware ストレージバックエンドを使用する場合に必要です。アドレスには、IP アドレス (127.0.0.1) または DNS 名 (www.my-domain.com) を含めることができます。 可能な値:
関連するオプション:
|
|
| 文字列値 | サーバーのパスワード。 この設定オプションは、VMware ESX/ESXi または vCenter サーバーとの認証用のパスワードを取ります。このオプションは、VMware ストレージバックエンドを使用する場合に必要です。 可能な値:
関連するオプション:
|
|
| 文字列値 | サーバーのユーザー名。 この設定オプションは、VMware ESX/ESXi または vCenter サーバーとの認証用のユーザー名を取ります。このオプションは、VMware ストレージバックエンドを使用する場合に必要です。 可能な値:
関連するオプション:
|
|
| 文字列値 | データストアで glance イメージが保存されるディレクトリー。 この設定オプションは、VMware データストアで glance イメージが保存されるディレクトリーへのパスを指定します。このオプションが設定されていない場合には、glance イメージが保存されるデフォルトのディレクトリーは openstack_glance になります。 可能な値:
関連するオプション:
|
|
| 整数値 | VMware ESX/VC サーバーで呼び出されたリモートタスクをポーリングする間隔 (秒単位)。 この設定オプションは、VMWare ESX/VC サーバー API 呼び出しの一部として、処理中の非同期タスクをポーリングする際のスリープ時間 (秒単位) を取ります。 可能な値:
関連するオプション:
|
3.2.4. oslo_concurrency
以下の表は、/etc/glance/glance-scrubber.conf ファイルの [oslo_concurrency] グループで利用可能なオプションの概要をまとめたものです。
| 設定オプション = デフォルト値 | タイプ | 説明 |
|---|---|---|
|
| ブール値 | プロセス間ロックを有効または無効にします。 |
|
| 文字列値 | ロックファイルに使用するディレクトリー。セキュリティー上、指定したディレクトリーは、ロックが必要なプロセスを実行しているユーザーのみが書き込み可能である必要があります。デフォルトは環境変数 OSLO_LOCK_PATH です。外部ロックを使用する場合は、ロックパスを設定する必要があります。 |
3.2.5. oslo_policy
以下の表は、/etc/glance/glance-scrubber.conf ファイルの [oslo_policy] グループで利用可能なオプションの概要をまとめたものです。
| 設定オプション = デフォルト値 | タイプ | 説明 |
|---|---|---|
|
| ブール値 |
このオプションは、ポリシーを評価する際にスコープを適用するかどうかを制御します。 |
|
| 文字列値 | デフォルトルール。要求されたルールが見つからない場合に適用されます。 |
|
| 多値 | ポリシー設定ファイルが保存されるディレクトリー。これは、config_dir オプションで定義される検索パス内の任意のディレクトリーへの相対パスか、絶対パスにすることができます。このディレクトリーの検索には、policy_file で定義されたファイルが存在している必要があります。存在しないディレクトリーまたは空のディレクトリーは無視されます。 |
|
| 文字列値 | ロールを指定のサービスのパーミッションにマッピングするファイルの相対パスまたは絶対パス。相対パスは、このオプションを設定する設定ファイルに対する相対パスとして指定する必要があります。 |
|
| 文字列値 | REST ベースのポリシーチェックのデータを送受信するコンテンツ種別 |
|
| 文字列値 | REST ベースのポリシーチェック用の認証局証明書ファイルの絶対パス |
|
| 文字列値 | REST ベースのポリシーチェック用のクライアント証明書の絶対パス |
|
| 文字列値 | REST ベースのポリシーチェック用のクライアント鍵ファイルの絶対パス |
|
| ブール値 | REST ベースのポリシーチェックのサーバーアイデンティティー検証 |
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}