イメージの作成と管理

手順

1. アンダークラウドの環境ファイルの ExtraConfig パラメーターを使用して、実際の要件に応じて新しい間隔を追加します。

   parameter_defaults:
     ControllerExtraConfig:
       glance::config::glance_api_config:
         DEFAULT/cache_prefetcher_interval:
           value: '<300>'

   Copy to Clipboard Toggle word wrap

   <300> を、イメージを事前キャッシュする間隔の秒数に置き換えてください。

2. /home/stack/templates/ の環境ファイルで間隔を修正したら、stack ユーザーとしてログインして設定をデプロイします。

   $ openstack overcloud deploy --templates \
   -e /home/stack/templates/<env_file>.yaml

   Copy to Clipboard Toggle word wrap

   <env_file> は、追加した ExtraConfig 設定が含まれる環境ファイルの名前に置き換えてください。

   重要

   オーバークラウドの作成時に追加の環境ファイルを渡した場合には、予定外の変更がオーバークラウドに加えられないように、ここで -e オプションを使用して環境ファイルを再度渡します。

手順

1. アンダークラウドに stack ユーザーとしてログインし、controller-0 のプロビジョニング IP アドレスを特定します。

   (undercloud) [stack@site-undercloud-0 ~]$ openstack server list -f value -c Name -c Networks | grep controller
   overcloud-controller-1 ctlplane=192.168.24.40
   overcloud-controller-2 ctlplane=192.168.24.13
   overcloud-controller-0 ctlplane=192.168.24.71
   (undercloud) [stack@site-undercloud-0 ~]$

   Copy to Clipboard Toggle word wrap

2. オーバークラウドに対して認証するには、/home/stack/overcloudrc (デフォルト) に保存されている認証情報を controller-0 にコピーします。

   $ scp ~/overcloudrc tripleo-admin@192.168.24.71:/home/tripleo-admin/

   Copy to Clipboard Toggle word wrap

3. controller-0 に接続します。

   $ ssh tripleo-admin@192.168.24.71

   Copy to Clipboard Toggle word wrap

4. controller-0 で tripleo-admin ユーザーとして、glance_api サービス の IP アドレスを特定します。以下の例では、IP アドレスは 172.25.1.105 です。

   (overcloud) [root@controller-0 ~]# grep -A 10 '^listen glance_api' /var/lib/config-data/puppet-generated/haproxy/etc/haproxy/haproxy.cfg
   listen glance_api
    server central-controller0-0.internalapi.redhat.local 172.25.1.105:9292 check fall 5 inter 2000 rise 2

   Copy to Clipboard Toggle word wrap

5. glance-cache-manage コマンドは glance_api コンテナーでしか利用できないため、そのコンテナーに対して実行するスクリプトを作成します。このコンテナーには、オーバークラウドに対して認証するための環境変数がすでに設定されています。controller-0 の /home/tripleo-admin に、以下の内容でスクリプト glance_pod.sh を作成します。

   sudo podman exec -ti \
    -e NOVA_VERSION=$NOVA_VERSION \
    -e COMPUTE_API_VERSION=$COMPUTE_API_VERSION \
    -e OS_USERNAME=$OS_USERNAME \
    -e OS_PROJECT_NAME=$OS_PROJECT_NAME \
    -e OS_USER_DOMAIN_NAME=$OS_USER_DOMAIN_NAME \
    -e OS_PROJECT_DOMAIN_NAME=$OS_PROJECT_DOMAIN_NAME \
    -e OS_NO_CACHE=$OS_NO_CACHE \
    -e OS_CLOUDNAME=$OS_CLOUDNAME \
    -e no_proxy=$no_proxy \
    -e OS_AUTH_TYPE=$OS_AUTH_TYPE \
    -e OS_PASSWORD=$OS_PASSWORD \
    -e OS_AUTH_URL=$OS_AUTH_URL \
    -e OS_IDENTITY_API_VERSION=$OS_IDENTITY_API_VERSION \
    -e OS_COMPUTE_API_VERSION=$OS_COMPUTE_API_VERSION \
    -e OS_IMAGE_API_VERSION=$OS_IMAGE_API_VERSION \
    -e OS_VOLUME_API_VERSION=$OS_VOLUME_API_VERSION \
    -e OS_REGION_NAME=$OS_REGION_NAME \
   glance_api /bin/bash

   Copy to Clipboard Toggle word wrap

6. source コマンドで overcloudrc ファイルを読み込み、glance_pod.sh スクリプトを実行して、オーバークラウドのコントローラーノードに対して認証するのに必要な環境変数が設定されている glance_api コンテナーに対して実行します。

   [tripleo-admin@controller-0 ~]$ source overcloudrc
   (overcloudrc) [tripleo-admin@central-controller-0 ~]$ bash glance_pod.sh
   ()[glance@controller-0 /]$

   Copy to Clipboard Toggle word wrap

7. glance image-list 等のコマンドを使用して、コンテナーでオーバークラウドに対して認証されたコマンドを実行できることを確認します。

   ()[glance@controller-0 /]$ glance image-list
   +--------------------------------------+----------------------------------+
   | ID                                   | Name                             |
   +--------------------------------------+----------------------------------+
   | ad2f8daf-56f3-4e10-b5dc-d28d3a81f659 | cirros-0.4.0-x86_64-disk.img       |
   +--------------------------------------+----------------------------------+
   ()[glance@controller-0 /]$

   Copy to Clipboard Toggle word wrap

手順

1. 管理ユーザーとして、キャッシュするイメージをキューに追加します。

   $ glance-cache-manage --host=<host_ip> queue-image <image_id>

   Copy to Clipboard Toggle word wrap
   • <host_ip> を glance-api コンテナーが実行されているコントローラーノードの IP アドレスに置き換えます。

   • <image_id> をキューに追加するイメージの ID に置き換えます。

     事前にキャッシュするイメージをキューに追加すると、cache_images 定期ジョブはキューに追加されたすべてのイメージを同時に事前取得します。

     注記

     イメージキャッシュは各ノードにローカルなので、Red Hat OpenStack Platform が HA 設定でデプロイされている場合 (3、5、または 7 台のコントローラー)、glance-cache-manage コマンドを実行する際に --host オプションでホストのアドレスを指定する必要があります。

2. 以下のコマンドを実行して、イメージキャッシュ内のイメージを表示します。

   $ glance-cache-manage --host=<host_ip> list-cached

   Copy to Clipboard Toggle word wrap

   <host_ip> を環境内のホストの IP アドレスに置き換えてください。

手順

1. クラウド管理者として新たな heat テンプレートの環境ファイルを作成し (例: lock-down-glance-metadef-api.yaml)、Image サービス metadef API のポリシーオーバーライドを含めます。

   ...
   parameter_defaults:
     GlanceApiPolicies: {
   	glance-metadef_default: { key: 'metadef_default', value: '' },
   	glance-metadef_admin: { key: 'metadef_admin', value: 'role:admin' },
   	glance-get_metadef_namespace: { key: 'get_metadef_namespace', value: 'rule:metadef_default' },
   	glance-get_metadef_namespaces: { key: 'get_metadef_namespaces', value: 'rule:metadef_default' },
   	glance-modify_metadef_namespace: { key: 'modify_metadef_namespace', value: 'rule:metadef_admin' },
   	glance-add_metadef_namespace: { key: 'add_metadef_namespace', value: 'rule:metadef_admin' },
   	glance-delete_metadef_namespace: { key: 'delete_metadef_namespace', value: 'rule:metadef_admin' },
   	glance-get_metadef_object: { key: 'get_metadef_object', value: 'rule:metadef_default' },
   	glance-get_metadef_objects: { key: 'get_metadef_objects', value: 'rule:metadef_default' },
   	glance-modify_metadef_object: { key: 'modify_metadef_object', value: 'rule:metadef_admin' },
   	glance-add_metadef_object: { key: 'add_metadef_object', value: 'rule:metadef_admin' },
   	glance-delete_metadef_object: { key: 'delete_metadef_object', value: 'rule:metadef_admin' },
   	glance-list_metadef_resource_types: { key: 'list_metadef_resource_types', value: 'rule:metadef_default' },
   	glance-get_metadef_resource_type: { key: 'get_metadef_resource_type', value: 'rule:metadef_default' },
   	glance-add_metadef_resource_type_association: { key: 'add_metadef_resource_type_association', value: 'rule:metadef_admin' },
   	glance-remove_metadef_resource_type_association: { key: 'remove_metadef_resource_type_association', value: 'rule:metadef_admin' },
   	glance-get_metadef_property: { key: 'get_metadef_property', value: 'rule:metadef_default' },
   	glance-get_metadef_properties: { key: 'get_metadef_properties', value: 'rule:metadef_default' },
   	glance-modify_metadef_property: { key: 'modify_metadef_property', value: 'rule:metadef_admin' },
   	glance-add_metadef_property: { key: 'add_metadef_property', value: 'rule:metadef_admin' },
   	glance-remove_metadef_property: { key: 'remove_metadef_property', value: 'rule:metadef_admin' },
   	glance-get_metadef_tag: { key: 'get_metadef_tag', value: 'rule:metadef_default' },
   	glance-get_metadef_tags: { key: 'get_metadef_tags', value: 'rule:metadef_default' },
   	glance-modify_metadef_tag: { key: 'modify_metadef_tag', value: 'rule:metadef_admin' },
   	glance-add_metadef_tag: { key: 'add_metadef_tag', value: 'rule:metadef_admin' },
   	glance-add_metadef_tags: { key: 'add_metadef_tags', value: 'rule:metadef_admin' },
   	glance-delete_metadef_tag: { key: 'delete_metadef_tag', value: 'rule:metadef_admin' },
   	glance-delete_metadef_tags: { key: 'delete_metadef_tags', value: 'rule:metadef_admin' }
     }
   
   …

   Copy to Clipboard Toggle word wrap

2. オーバークラウドのデプロイ時に -e オプションを使用して、ポリシーオーバーライドが含まれる環境ファイルをデプロイメントコマンドに追加します。

   $ openstack overcloud deploy -e lock-down-glance-metadef-api.yaml

   Copy to Clipboard Toggle word wrap

手順

1. クラウド管理者としてアンダークラウドにログインし、ポリシーオーバーライド用のファイルを作成します。以下に例を示します。

   $ cat open-up-glance-api-metadef.yaml

   Copy to Clipboard Toggle word wrap

2. すべてのユーザーが metadef API を読み取り/書き込みできるように、ポリシーオーバーライドファイルを設定します。

   GlanceApiPolicies: {
       glance-metadef_default: { key: 'metadef_default', value: '' },
       glance-get_metadef_namespace: { key: 'get_metadef_namespace', value: 'rule:metadef_default' },
       glance-get_metadef_namespaces: { key: 'get_metadef_namespaces', value: 'rule:metadef_default' },
       glance-modify_metadef_namespace: { key: 'modify_metadef_namespace', value: 'rule:metadef_default' },
       glance-add_metadef_namespace: { key: 'add_metadef_namespace', value: 'rule:metadef_default' },
       glance-delete_metadef_namespace: { key: 'delete_metadef_namespace', value: 'rule:metadef_default' },
       glance-get_metadef_object: { key: 'get_metadef_object', value: 'rule:metadef_default' },
       glance-get_metadef_objects: { key: 'get_metadef_objects', value: 'rule:metadef_default' },
       glance-modify_metadef_object: { key: 'modify_metadef_object', value: 'rule:metadef_default' },
       glance-add_metadef_object: { key: 'add_metadef_object', value: 'rule:metadef_default' },
       glance-delete_metadef_object: { key: 'delete_metadef_object', value: 'rule:metadef_default' },
       glance-list_metadef_resource_types: { key: 'list_metadef_resource_types', value: 'rule:metadef_default' },
       glance-get_metadef_resource_type: { key: 'get_metadef_resource_type', value: 'rule:metadef_default' },
       glance-add_metadef_resource_type_association: { key: 'add_metadef_resource_type_association', value: 'rule:metadef_default' },
       glance-remove_metadef_resource_type_association: { key: 'remove_metadef_resource_type_association', value: 'rule:metadef_default' },
       glance-get_metadef_property: { key: 'get_metadef_property', value: 'rule:metadef_default' },
       glance-get_metadef_properties: { key: 'get_metadef_properties', value: 'rule:metadef_default' },
       glance-modify_metadef_property: { key: 'modify_metadef_property', value: 'rule:metadef_default' },
       glance-add_metadef_property: { key: 'add_metadef_property', value: 'rule:metadef_default' },
       glance-remove_metadef_property: { key: 'remove_metadef_property', value: 'rule:metadef_default' },
       glance-get_metadef_tag: { key: 'get_metadef_tag', value: 'rule:metadef_default' },
       glance-get_metadef_tags: { key: 'get_metadef_tags', value: 'rule:metadef_default' },
       glance-modify_metadef_tag: { key: 'modify_metadef_tag', value: 'rule:metadef_default' },
       glance-add_metadef_tag: { key: 'add_metadef_tag', value: 'rule:metadef_default' },
       glance-add_metadef_tags: { key: 'add_metadef_tags', value: 'rule:metadef_default' },
       glance-delete_metadef_tag: { key: 'delete_metadef_tag', value: 'rule:metadef_default' },
       glance-delete_metadef_tags: { key: 'delete_metadef_tags', value: 'rule:metadef_default' }
     }

   Copy to Clipboard Toggle word wrap
   注記

   すべての metadef ポリシーを設定する際に、rule:metadeta_default を使用する必要があります。

3. オーバークラウドのデプロイ時に -e オプションを使用して、デプロイメントコマンドに新しいポリシーファイルを追加します。

   $ openstack overcloud deploy -e open-up-glance-api-metadef.yaml

   Copy to Clipboard Toggle word wrap

手順

1. virt-install でインストールを開始します。

   [root@host]# virt-install \
     --virt-type kvm \
     --name <rhel9> \
     --ram <2048> \
     --cdrom </var/lib/libvirt/images/rhel-9.0-x86_64-dvd.iso> \
     --disk <rhel9.qcow2>,format=qcow2,size=<10> \
     --network=bridge:virbr0 \
     --graphics vnc,listen=127.0.0.1 \
     --noautoconsole \
     --os-variant=<rhel9.0>

   Copy to Clipboard Toggle word wrap

   • 山かっこ <> 内の値を、使用している RHEL 9 イメージに応じた適切な値に置き換えます。

     このコマンドは、インスタンスを起動してインストールプロセスを開始します。

     注記

     インスタンスが自動的に起動しない場合には、virt-viewer のコマンドを実行して、コンソールを確認します。

     [root@host]# virt-viewer <rhel9>

     Copy to Clipboard Toggle word wrap

2. インスタンスを設定します。

   1. インストーラーの初期ブートメニューで、Install Red Hat Enterprise Linux 9 を選択します。
   2. 適切な 言語 および キーボード オプションを選択します。
   3. インストールに使用するデバイス種別を尋ねるプロンプトが表示されたら、自動検出したインストールメディア を選択します。
   4. インストール先を尋ねるプロンプトが表示されたら、ローカルの標準ディスク を選択します。その他のストレージオプションについては、Automatically configure partitioning を選択します。
   5. SSH サーバーをインストールする 基本サーバー インストールを選択します。
   6. ネットワークとホスト名の設定では、ネットワークに eth0 を選択し、デバイスのホスト名を指定します。デフォルトのホスト名は localhost.localdomain です。

   7. root パスワード フィールドにパスワードを入力し、確認 フィールドに同じパスワードをもう一度入力します。

      結果

      インストールプロセスが完了すると、完了しました ! の画面が表示されます。

3. インストールが完了した後には、インスタンスを再起動して、root ユーザーとしてログインします。

4. /etc/sysconfig/network-scripts/ifcfg-eth0 ファイルを編集して、以下の値のみが記載されている状態にします。

   TYPE=Ethernet
   DEVICE=eth0
   ONBOOT=yes
   BOOTPROTO=dhcp
   NM_CONTROLLED=no

   Copy to Clipboard Toggle word wrap
5. マシンを再起動します。

6. コンテンツ配信ネットワークにマシンを登録します。

   # sudo subscription-manager register
   # sudo subscription-manager attach --pool=Valid-Pool-Number-123456
   # sudo subscription-manager repos --enable=rhel-9-server-rpms

   Copy to Clipboard Toggle word wrap

7. システムを更新します。

   # dnf -y update

   Copy to Clipboard Toggle word wrap

8. cloud-init パッケージをインストールします。

   # dnf install -y cloud-utils-growpart cloud-init

   Copy to Clipboard Toggle word wrap

9. /etc/cloud/cloud.cfg 設定ファイルを編集し、cloud_init_modules の下に以下の内容を追加します。

   - resolv-conf

   Copy to Clipboard Toggle word wrap

   resolv-conf オプションは、インスタンスの初回起動時に resolv.conf ファイルを自動的に設定します。このファイルには、nameservers、domain、その他のオプションなどのインスタンスに関連した情報が記載されています。

10. EC2 メタデータサービスにアクセスするときの問題を回避するには、次の行を /etc/sysconfig/network に追加します。

    NOZEROCONF=yes

    Copy to Clipboard Toggle word wrap

11. コンソールメッセージが Dashboard の ログ タブおよび nova console-log の出力に表示されるようにするには、以下のブートオプションを /etc/default/grub ファイルに追記します。

    GRUB_CMDLINE_LINUX_DEFAULT="console=tty0 console=ttyS0,115200n8"

    Copy to Clipboard Toggle word wrap

12. grub2-mkconfig コマンドを実行します。

    # grub2-mkconfig -o /boot/grub2/grub.cfg

    Copy to Clipboard Toggle word wrap

    以下のような出力が表示されます。

    Generating grub configuration file ...
    Found linux image: /boot/vmlinuz-3.10.0-229.9.2.el9.x86_64
    Found initrd image: /boot/initramfs-3.10.0-229.9.2.el9.x86_64.img
    Found linux image: /boot/vmlinuz-3.10.0-121.el9.x86_64
    Found initrd image: /boot/initramfs-3.10.0-121.el9.x86_64.img
    Found linux image: /boot/vmlinuz-0-rescue-b82a3044fb384a3f9aeacf883474428b
    Found initrd image: /boot/initramfs-0-rescue-b82a3044fb384a3f9aeacf883474428b.img
    done

    Copy to Clipboard Toggle word wrap

13. インスタンスの登録を解除して、作成されるイメージにこのインスタンスのサブスクリプション情報が含まれないようにします。

    # subscription-manager repos --disable=*
    # subscription-manager unregister
    # dnf clean all

    Copy to Clipboard Toggle word wrap

14. インスタンスの電源をオフにします。

    # poweroff

    Copy to Clipboard Toggle word wrap

15. virt-sysprep コマンドでイメージのリセットおよびクリーニングをして、問題なくインスタンスの作成に使用できるようにします。

    [root@host]# virt-sysprep -d <rhel9>

    Copy to Clipboard Toggle word wrap

16. ディスクイメージ内の空き容量をホスト内の空き容量に戻して、イメージサイズを縮小します。

    [root@host]# virt-sparsify \
      --compress <rhel9.qcow2> <rhel9-cloud.qcow2>

    Copy to Clipboard Toggle word wrap

    このコマンドは、コマンドが実行された場所に新しい <rhel9-cloud.qcow2> ファイルを作成します。

    注記

    インスタンスに適用されているフレーバーのディスクスペースに応じて、イメージをベースとするインスタンスのパーティションを手動でリサイズする必要があります。

手順

1. virt-install でインストールを開始します。

   [root@host]# virt-install \
     --virt-type kvm \
     --name <rhel86-cloud-image> \
     --ram <2048> \
     --vcpus <2> \
     --disk <rhel86.qcow2>,format=qcow2,size=<10> \
     --location <rhel-8.6-x86_64-boot.iso> \
     --network=bridge:virbr0 \
     --graphics vnc,listen=127.0.0.1 \
     --noautoconsole \
     --os-variant <rhel8.6>

   Copy to Clipboard Toggle word wrap

   • 山かっこ <> 内の値を、使用している RHEL 8 イメージに応じた適切な値に置き換えます。

     このコマンドは、インスタンスを起動してインストールプロセスを開始します。

     注記

     インスタンスが自動的に起動しない場合には、virt-viewer のコマンドを実行して、コンソールを確認します。

     [root@host]# virt-viewer <rhel86-cloud-image>

     Copy to Clipboard Toggle word wrap

2. インスタンスを設定します。

   1. インストーラーの初期ブートメニューで Install or upgrade an existing system を選択し、インストールの指示に従います。デフォルト値を受け入れます。

      ディスクインストーラーでは、インストール前にインストールメディアをテストするオプションを利用することができます。テストを実行するには OK を、テストを行わずに続行するには Skip を選択します。

   2. 適切な 言語 および キーボード オプションを選択します。
   3. インストールに使用するデバイス種別を尋ねるプロンプトが表示されたら、基本ストレージデバイス を選択します。
   4. デバイスのホスト名を指定します。デフォルトのホスト名は localhost.localdomain です。
   5. タイムゾーン と root パスワードを設定します。
   6. Which type of installation would you like? のウィンドウのオプションから、ディスクの空き容量に応じて必要なインストールの種別を選択します。
   7. SSH サーバーをインストールする 基本サーバー インストールを選択します。
   8. インストールプロセスが完了し、おめでとうございます。Red Hat Enterprise Linux のインストールが完了しました。の画面が表示されます。
3. インスタンスを再起動して、root ユーザーとしてログインします。

4. /etc/sysconfig/network-scripts/ifcfg-eth0 ファイルを編集して、以下の値のみが記載されている状態にします。

   TYPE=Ethernet
   DEVICE=eth0
   ONBOOT=yes
   BOOTPROTO=dhcp
   NM_CONTROLLED=no

   Copy to Clipboard Toggle word wrap
5. マシンを再起動します。

6. コンテンツ配信ネットワークにマシンを登録します。

   # sudo subscription-manager register
   # sudo subscription-manager attach --pool=Valid-Pool-Number-123456
   # sudo subscription-manager repos --enable=rhel-8-server-rpms

   Copy to Clipboard Toggle word wrap

7. システムを更新します。

   # dnf -y update

   Copy to Clipboard Toggle word wrap

8. cloud-init パッケージをインストールします。

   # dnf install -y cloud-utils-growpart cloud-init

   Copy to Clipboard Toggle word wrap

9. /etc/cloud/cloud.cfg 設定ファイルを編集し、cloud_init_modules の下に以下の内容を追加します。

   - resolv-conf

   Copy to Clipboard Toggle word wrap

   resolv-conf オプションは、インスタンスの初回起動時に resolv.conf ファイルを自動的に設定します。このファイルには、nameservers、domain、その他のオプションなどのインスタンスに関連した情報が記載されています。

10. ネットワークの問題が発生するのを防ぐために、/etc/udev/rules.d/75-persistent-net-generator.rules ファイルを作成します。

    # echo "#" > /etc/udev/rules.d/75-persistent-net-generator.rules

    Copy to Clipboard Toggle word wrap

    これにより、/etc/udev/rules.d/70-persistent-net.rules ファイルが作成されるのを防ぎます。/etc/udev/rules.d/70-persistent-net.rules ファイルが作成されると、ネットワークインターフェイスが eth0 ではなく eth1 として作成されて IP アドレスが割り当てられないため、スナップショットから起動するときにネットワークが正しく機能しない可能性があります。

11. EC2 メタデータサービスにアクセスするときの問題を回避するには、次の行を /etc/sysconfig/network に追加します。

    NOZEROCONF=yes

    Copy to Clipboard Toggle word wrap

12. コンソールメッセージが Dashboard の ログ タブおよび nova console-log の出力に表示されるようにするには、以下のブートオプションを /etc/grub.conf ファイルに追記します。

    console=tty0 console=ttyS0,115200n8

    Copy to Clipboard Toggle word wrap

13. 仮想マシンの登録を解除して、作成されるイメージにこのインスタンスと同じサブスクリプション情報が含まれないようにします。

    # subscription-manager repos --disable=*
    # subscription-manager unregister
    # dnf clean all

    Copy to Clipboard Toggle word wrap

14. インスタンスの電源をオフにします。

    # poweroff

    Copy to Clipboard Toggle word wrap

15. virt-sysprep コマンドでイメージのリセットおよびクリーニングをして、問題なくインスタンスの作成に使用できるようにします。

    [root@host]# virt-sysprep -d <rhel86-cloud-image>

    Copy to Clipboard Toggle word wrap

16. virt-sparsify コマンドを使用してイメージのサイズを縮小します。このコマンドにより、ディスクイメージ内の空き容量は、ホスト内の空き容量に戻ります。

    [root@host]# virt-sparsify \
      --compress <rhel86.qcow2> <rhel86-cloud.qcow2>

    Copy to Clipboard Toggle word wrap

    このコマンドは、コマンドが実行された場所に新しい <rhel86-cloud.qcow2> ファイルを作成します。

    注記

    インスタンスに適用されているフレーバーのディスクスペースに応じて、イメージをベースとするインスタンスのパーティションを手動でリサイズする必要があります。

手順

1. virt-install でインストールを開始します。

   [root@host]# virt-install \
       --name=<name> \
       --disk size=<size> \
       --cdrom=<path> \
       --os-type=windows \
       --network=bridge:virbr0 \
       --graphics spice \
       --ram=<ram>

   Copy to Clipboard Toggle word wrap

   • virt-install パラメーターの以下の値を置き換えます。

     • <name>: Windows インスタンスの名前
     • <size>: ディスクのサイズ (GB)
     • <path>: Windows のインストール ISO ファイルへのパス

     • <RAM>: 要求するメモリー容量 (MB)

       注記

       --os-type=windows パラメーターにより、Windows ゲストのクロックが正しく設定され、Hyper-V エンライトメント機能が有効化されるようになります。Image サービス (glance) にイメージをアップロードする前に、イメージメタデータに os_type=windows を設定する必要もあります。

2. virt-install コマンドは、デフォルトでゲストイメージを /var/lib/libvirt/images/<name>.qcow2 として保存します。ゲストイメージを別の場所に保存する場合は、--disk オプションのパラメーターを変更します。

   --disk path=<filename>,size=<size>

   Copy to Clipboard Toggle word wrap

   • <filename> を、インスタンスイメージを保存するファイルの名前 (およびオプションでそのパス) に置き換えます。たとえば、path=win8.qcow2,size=8 は現在の作業ディレクトリーに win8.qcow2 という名前の 8 GB ファイルを作成します。

     ヒント

     ゲストが自動的に起動しない場合には、virt-viewer のコマンドを実行して、コンソールを確認します。

     [root@host]# virt-viewer <name>

     Copy to Clipboard Toggle word wrap

     Windows のインストール方法の詳細は、該当する Microsoft のドキュメントを参照してください。

3. 新規インストールした Windows システムで仮想化ハードウェアを使用できるようにするには、VirtIO ドライバーをインストールしなければならない場合があります。これを行うには、イメージを CD-ROM ドライブとして Windows インスタンスに接続してインストールします。virtio-win パッケージをインストールするには、インスタンスに VirtIO ISO イメージを追加して、VirtIO ドライバーをインストールする必要があります。詳細は、仮想化の設定および管理 の Windows 仮想マシン用の KVM 準仮想化ドライバーのインストール を参照してください。

4. Windows システムで Cloudbase-Init をダウンロード、実行して、設定を完了します。Cloudbase-Init のインストールの最後に、Run Sysprep と Shutdown チェックボックスを選択します。Sysprep ツールは、特定の Microsoft サービスで使用する OS ID を生成して、ゲストを一意にします。

   重要

   Red Hat は Cloudbase-Init に関するテクニカルサポートは提供しません。問題が発生した場合は、Cloudbase Solutions に連絡する を参照してください。

手順

1. UEFI セキュアブート用の新しいイメージを作成します。

   $ openstack image create --file <base_image_file> uefi_secure_boot_image

   Copy to Clipboard Toggle word wrap
   • <base_image_file> を UEFI および GUID パーティションテーブル (GPT) 標準をサポートし、EFI システムパーティションを含むイメージファイルに置き換えます。

2. デフォルトのマシンタイプが q35 ではない場合は、マシンタイプを q35 に設定します。

   $ openstack image set --property hw_machine_type=q35 uefi_secure_boot_image

   Copy to Clipboard Toggle word wrap

3. インスタンスを UEFI セキュアブートホストでスケジュールする必要があることを指定します。

   $ openstack image set \
    --property hw_firmware_type=uefi \
    --property os_secure_boot=required \
    uefi_secure_boot_image

   Copy to Clipboard Toggle word wrap

1. イメージを作成して、インポートするイメージの URI を指定します。

   $ glance image-create-via-import \
       --container-format <CONTAINER FORMAT> \
       --disk-format <DISK-FORMAT> \
       --name <NAME> \
       --import-method web-download \
       --uri <URI>

   Copy to Clipboard Toggle word wrap
   • <CONTAINER FORMAT> は、イメージに設定するコンテナー形式 (None、ami、ari、aki、bare、ovf、ova、docker) に置き換えます。
   • <DISK-FORMAT> は、イメージに設定しているディスクフォーマット (None、ami、ari、aki、vhd、vhdx、vmdk、raw、qcow2、vdi、iso、ploop) に置き換えます。
   • <NAME> は、イメージのわかりやすい名前に置き換えます。
   • <URI> は、イメージの URI に置き換えます。

2. glance image-show <IMAGE_ID> コマンドを使用して、イメージの可用性を確認できます。

   • <IMAGE_ID> は、イメージの作成時に指定した ID に置き換えます。

1. Web ダウンロード 方式では、イメージレコードが作成されます。
2. Web ダウンロード メソッドは、指定された URI からイメージを取得します。

手順

1. イメージを RAW に変換すると、イメージサイズが元の QCOW2 イメージファイルより大きくなる場合があります。最終的な RAW イメージのサイズを確認するには、変換前に以下のコマンドを実行します。

   qemu-img info <image>.qcow2

   Copy to Clipboard Toggle word wrap

2. イメージを QCOW2 から RAW 形式に変換します。

   qemu-img convert -p -f qcow2 -O raw <original qcow2 image>.qcow2 <new raw image>.raw

   Copy to Clipboard Toggle word wrap

手順

1. 指定した複数のストアにイメージデータをインポートします。

   $ glance image-create-via-import \
   --container-format bare \
   --name IMAGE-NAME \
   --import-method web-download \
   --uri URI \
   --stores STORE1,STORE2

   Copy to Clipboard Toggle word wrap
   • IMAGE-NAME をインポートするイメージの名前に置き換えます。
   • URI をイメージの URI に置き換えます。
   • STORE1、STORE2、および STORE3 を、イメージデータをコピーするストアの名前に置き換えます。

   • あるいは、--stores を --all-stores true に置き換え、すべてのストアにイメージをアップロードします。

     注記

     --allow-failure パラメーターを false に設定すると、Image サービスはイメージデータのインポートに失敗したストアを無視しません。イメージ属性 os_glance_failed_import を使用して、失敗したストアのリストを表示することができます。詳細は、イメージインポート操作の進捗の確認 を参照してください。

2. イメージデータが特定のストアに追加されたことを確認します。

   $ glance image-show IMAGE-ID | grep stores

   Copy to Clipboard Toggle word wrap

   IMAGE-ID を元の既存イメージの ID に置き換えます。

   出力には、ストアのコンマ区切りリストが表示されます。

手順

1. イメージデータを 1 つのストアにインポートします。

   $ glance image-create-via-import \
   --container-format bare \
   --name IMAGE-NAME \
   --import-method web-download \
   --uri URI \
   --store STORE

   Copy to Clipboard Toggle word wrap
   • IMAGE-NAME をインポートするイメージの名前に置き換えます。
   • URI をイメージの URI に置き換えます。

   • STORE をイメージデータをコピーするストアの名前に置き換えます。

     注記

     コマンドに --stores、--all-stores、または --store オプションを指定しないと、Image サービスは中央ストアにイメージを作成します。

2. イメージデータが特定のストアに追加されたことを確認します。

   $ glance image-show IMAGE-ID | grep stores

   Copy to Clipboard Toggle word wrap

   IMAGE-ID を元の既存イメージの ID に置き換えます。

   出力には、ストアのコンマ区切りリストが表示されます。

手順

1. イメージデータが特定のストアに追加されたことを確認します。

   $ glance image-show IMAGE-ID

   Copy to Clipboard Toggle word wrap

   IMAGE-ID を元の既存イメージの ID に置き換えます。

   出力には、以下のスニペット例のようなストアのコンマ区切りリストが表示されます。

   | os_glance_failed_import       |
   | os_glance_importing_to_stores | central,dcn0,dcn1
   | status                        | importing

   Copy to Clipboard Toggle word wrap

2. イメージインポート操作のステータスを監視します。このコマンドを watch コマンドの引数にすると、コマンドの出力は 2 秒ごとに更新されます。

   $ watch glance image-show IMAGE-ID

   Copy to Clipboard Toggle word wrap

   IMAGE-ID を元の既存イメージの ID に置き換えます。

   イメージのインポート操作が進むと、操作のステータスが変わります。

   | os_glance_failed_import       |
   | os_glance_importing_to_stores | dcn0,dcn1
   | status                        | importing

   Copy to Clipboard Toggle word wrap

   イメージのインポートに失敗したことを示す出力は、以下の例のようになります。

   | os_glance_failed_import       | dcn0
   | os_glance_importing_to_stores | dcn1
   | status                        | importing

   Copy to Clipboard Toggle word wrap

   操作が完了すると、ステータスが active に変わります。

   | os_glance_failed_import       | dcn0
   | os_glance_importing_to_stores |
   | status                        | active

   Copy to Clipboard Toggle word wrap

手順

1. 利用可能なすべてのストアにイメージデータをコピーします。

   $ glance image-import IMAGE-ID \
   --all-stores true \
   --import-method copy-image

   Copy to Clipboard Toggle word wrap

   IMAGE-ID をコピーするイメージの名前に置き換えます。

2. 利用可能なすべてのストアにイメージデータが正常に複製されたことを確認します。

   $ glance image-list --include-stores

   Copy to Clipboard Toggle word wrap

   イメージインポート操作のステータスを確認する方法については、イメージインポート操作の進捗の確認 を参照してください。

手順

1. 特定のストアにイメージデータをコピーします。

   $ glance image-import IMAGE-ID \
   --stores STORE1,STORE2 \
   --import-method copy-image

   Copy to Clipboard Toggle word wrap
   • IMAGE-ID をコピーするイメージの名前に置き換えます。
   • STORE1 および STORE2 を、イメージデータをコピーするストアの名前に置き換えます。

2. 指定したストアにイメージデータが正常に複製されたことを確認します。

   $ glance image-list --include-stores

   Copy to Clipboard Toggle word wrap

   イメージインポート操作のステータスを確認する方法については、イメージインポート操作の進捗の確認 を参照してください。