設定の参照

admin_role = admin

文字列値

認証されたユーザーを管理者として識別するために使用されるロール。

allow_anonymous_access = False

ブール値

認証されていないユーザーが、読み取り専用の権限で API にアクセスできるようにします。これは、ContextMiddleware を使用する場合にのみ適用されます。

api_paste_config = api-paste.ini

文字列値

api サービスの paste.deploy 設定のファイル名

backdoor_port = None

文字列値

eventlet バックドアを有効にします。設定可能な値は 0、<port>、および <start>:<end> です。ここで、0 はランダムの tcp ポート番号でリッスンします。<port> は指定されたポート番号でリッスンします (そのポートが使用中の場合にはバックドアを有効にしません)。また、<start>:<end> は、指定されたポート番号の範囲で最も小さい未使用のポート番号でリッスンします。選択したポートは、サービスのログファイルに表示されます。

backdoor_socket = None

文字列値

指定されたパスを接続を受信できる unix ソケットとして使用して、eventlet バックドアを有効にします。このオプションは、backdoor_port と相互に排他的です。したがって、どちらか 1 つだけを指定する必要があります。両方を指定すると、このオプションの存在によってそのオプションの使用が上書きされます。パス {pid} の中は、現在のプロセスの PID で置き換えられます。

client_socket_timeout = 900

整数値

クライアント接続のソケット操作のタイムアウト。受信接続がこの秒数の間アイドル状態であると、閉じられます。0 の値は、永久に待機することを意味します。

conn_pool_min_size = 2

整数値

接続有効期限ポリシーのプールサイズ制限

conn_pool_ttl = 1200

整数値

プールのアイドル状態の接続の存続期間 (秒単位)

control_exchange = openstack

文字列値

トピックがスコープ設定されるデフォルトの変換。transport_url オプションで指定した変換名で上書きできます。

db_auto_create = False

ブール値

サービスの起動時に Barbican データベースを作成します。

debug = False

ブール値

true に設定すると、ログレベルはデフォルトの INFO レベルではなく DEBUG に設定されます。

default_limit_paging = 10

整数値

limit ページング URL パラメーターのデフォルトページサイズ。

default_log_levels = ['amqp=WARN'、'amqplib=WARN'、'boto=WARN'、'qpid=WARN'、'sqlalchemy=WARN'、'suds=INFO'、'oslo.messaging=INFO'、'oslo_messaging=INFO'、'iso8601=WARN'、'requests.packages.urllib3.connectionpool=WARN'、'urllib3.connectionpool=WARN'、'websocket=WARN'、'requests.packages.urllib3.util.retry=WARN'、'urllib3.util.retry=WARN'、'keystonemiddleware=WARN'、'routes.middleware=WARN'、'stevedore=WARN'、'taskflow=WARN'、'keystoneauth=WARN'、'oslo.cache=INFO'、'oslo_policy=INFO'、'dogpile.core.dogpile=INFO']

リスト値

logger=LEVEL ペアのパッケージロギングレベルのリスト。このオプションは、log_config_append が設定されている場合は無視されます。

executor_thread_pool_size = 64

整数値

エグゼキューターがスレッディングまたはイベントレットの場合のエグゼキュータースレッドプールのサイズ。

fatal_deprecations = False

ブール値

非推奨の致命的なステータスを有効または無効にします。

host_href = http://localhost:9311

文字列値

HATEOAS 形式の参照に使用するホスト名。注記: 通常これは、クライアントがこのサービスへの返信に使用する負荷分散エンドポイントになります。デプロイメントが wsgi 要求からホストを派生する場合は、これを空白のままにします。空白は、デフォルトの設定値 http://localhost:9311を上書きするために必要です。

instance_format = [instance: %(uuid)s]

文字列値

ログメッセージで渡されるインスタンスの形式。

instance_uuid_format = [instance: %(uuid)s]

文字列値

ログメッセージで渡されるインスタンス UUID の形式。

log-config-append = None

文字列値

ロギング設定ファイルの名前。このファイルは、既存のロギング設定ファイルに追加されます。ロギング設定ファイルの詳細は、Python のロギングモジュールのドキュメントを参照してください。ロギング設定ファイルを使用すると、すべてのロギング設定が設定ファイルで設定され、その他のロギング設定オプションは無視されます (例:log-date-format)。

log-date-format = %Y-%m-%d %H:%M:%S

文字列値

ログレコードの %%(asctime)s のフォーマット文字列を定義します。デフォルト:%(default)sこのオプションは、log_config_append が設定されている場合は無視されます。

log-dir = None

文字列値

(オプション)log_file の相対パスに使用されるベースディレクトリー。このオプションは、log_config_append が設定されている場合は無視されます。

log-file = None

文字列値

(オプション) ロギング出力を送信するログファイルの名前。デフォルトが設定されていない場合、ロギングは use_stderr で定義されているように stderr に送信されます。このオプションは、log_config_append が設定されている場合は無視されます。

log_rotate_interval = 1

整数値

ログファイルがローテーションされるまでの時間。このオプションは、log_rotation_type が "interval" に設定されていない限り無視されます。

log_rotate_interval_type = days

文字列値

ローテーション間隔の種別。次のローテーションをスケジューリングする際に、最後のファイル変更の時刻 (またはサービスの起動時刻) が使用されます。

log_rotation_type = none

文字列値

ログローテーションの種別。

logging_context_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s

文字列値

コンテキスト付きログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。

logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d

文字列値

メッセージのロギングレベルが DEBUG の場合にログメッセージに追加する追加のデータ。oslo_log.formatters.ContextFormatter により使用されます。

logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s

文字列値

コンテキストが定義されていない場合に、ログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。

logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s

文字列値

この形式で、例外出力の各行の前に接頭辞が付けられます。oslo_log.formatters.ContextFormatter により使用されます。

logging_user_identity_format = %(user)s %(tenant)s %(domain)s %(user_domain)s %(project_domain)s

文字列値

logging_context_format_string で使用される %(user_identity)s のフォーマット文字列を定義します。oslo_log.formatters.ContextFormatter により使用されます。

max_allowed_request_size_in_bytes = 25000

整数値

barbican-api に対する最大許容 http 要求サイズ。

max_allowed_secret_in_bytes = 20000

整数値

シークレットの最大許容サイズ (バイト単位)。

max_header_line = 16384

整数値

許可されるメッセージヘッダー行の最大サイズ。max_header_line は、大きなトークンを使用する際に増やす必要がある場合があります (特に、keystone が大きなサービスカタログの PKI トークンを使用するように設定された場合に生成されるトークン)。

max_limit_paging = 100

整数値

limit ページング URL パラメーターの最大ページサイズ。

max_logfile_count = 30

整数値

ローテーションされたログファイルの最大数。

max_logfile_size_mb = 200

整数値

ログファイルの最大サイズ (MB 単位)。"log_rotation_type" が "size" に設定されていない場合は、このオプションは無視されます。

publish_errors = False

ブール値

エラーイベントの公開を有効または無効にします。

rate_limit_burst = 0

整数値

rate_limit_interval ごとのログ記録されたメッセージの最大数。

rate_limit_except_level = CRITICAL

文字列値

レート制限で使用されるログレベル名:CRITICAL、ERROR、INFO、WARNING、DEBUG または空の文字列。rate_limit_except_level 以上のレベルのログはフィルターされません。空の文字列は、すべてのレベルがフィルターされることを意味します。

rate_limit_interval = 0

整数値

ログのレート制限の間隔 (秒数)。

rpc_conn_pool_size = 30

整数値

RPC 接続プールのサイズ。

rpc_ping_enabled = False

ブール値

ping 呼び出しに応答するエンドポイントを追加します。エンドポイントの名前は oslo_rpc_server_ping です。

rpc_response_timeout = 60

整数値

呼び出しからの応答を待つ秒数。

run_external_periodic_tasks = True

ブール値

一部の定期的なタスクは個別のプロセスで実行できます。ここで実行すべきですか ?

sql_connection = sqlite:///barbican.sqlite

文字列値

参照実装レジストリーサーバーの SQLAlchemy 接続文字列。いずれかの有効な SQLAlchemy 接続文字列であれば問題ありません。http://www.sqlalchemy.org/docs/05/reference/sqlalchemy/connections.html#sqlalchemy.create_engine を参照してください。注記: 絶対アドレスの場合は、sqlite: の後に //// スラッシュを使用します。

sql_idle_timeout = 3600

整数値

SQLAlchemy がデータベースへの接続を再確立するまでの時間 (秒単位)。MySQL は、デフォルトの 8 時間の wait_timeout を使用し、その後アイドル状態の接続を破棄します。これにより、MySQL Gone Away 例外が生じる可能性があります。その場合には、この値を下げて、MySQL が接続を切断する前に SQLAlchemy が再接続できるようにすることができます。

sql_max_retries = 60

整数値

起動時のデータベース接続の最大再試行数。再試行回数を無限に指定するには -1 に設定します。

sql_pool_class = QueuePool

文字列値

sqlalchemy.pool モジュールからインポートされたクラスを受け入れ、プール構築の詳細を処理します。コメントアウトされている場合、SQLAlchemy はデータベースダイアレクトに基づいて選択します。その他のオプションは QueuePool(SQLAlchemy が管理する接続の場合) および NullPool(接続の SQLAlchemy 管理が無効な場合) です。詳細は、http://docs.sqlalchemy.org/en/latest/core/pooling.html を参照してください。

sql_pool_logging = False

ブール値

指定した場合に SQLAlchemy プール関連のデバッグ出力をログ (DEBUG ログレベル出力を設定) に表示します。

sql_pool_max_overflow = 10

整数値

SQLAlchemy が使用するプールの最大オーバーフローサイズ。チェックアウトされた接続の数が sql_pool_size で設定されているサイズに達すると、この制限まで追加の接続が返されます。続いて、プールで許可される同時接続の合計数は sql_pool_size + sql_pool_max_overflow になります。オーバーフロー制限がないことを示すために -1 に設定すると、同時接続の合計数には制限が設けられません。SQLAlchemy がデフォルトを選択するのを許可するには、コメントアウトします。

sql_pool_size = 5

整数値

SQLAlchemy によって使用されるプールのサイズ。これは、プールに永続的に保存される接続の最大数です。0 に設定すると、サイズ制限なしを指定できます。プールを無効にするには、代わりに sql_pool_class を指定して NullPool を使用します。SQLAlchemy がデフォルトを選択するのを許可するには、コメントアウトします。

sql_retry_interval = 1

整数値

SQL 接続を開く再試行の間隔。

syslog-log-facility = LOG_USER

文字列値

ログ行を受け取る syslog ファシリティー。このオプションは、log_config_append が設定されている場合は無視されます。

tcp_keepidle = 600

整数値

各サーバーソケットの TCP_KEEPIDLE の値を設定します (秒単位)。OS X では対応していません。

transport_url = rabbit://

文字列値

メッセージングバックエンドに接続するためのネットワークアドレスおよびオプションのユーザー認証情報 (URL 形式)。想定される形式は次のとおりです。

driver://[user:pass@]host:port[,[userN:passN@]hostN:portN]/virtual_host?query

例:rabbit://rabbitmq:password@127.0.0.1:5672//

URL のフィールドの詳細は、https://docs.openstack.org/oslo.messaging/latest/reference/transport.html で oslo_messaging.TransportURL のドキュメントを参照してください。

use-journal = False

ブール値

ロギング用の journald を有効にします。systemd 環境で実行している場合は、ジャーナルサポートを有効にしたい場合があります。その場合、ログメッセージに加えて構造化されたメタデータが含まれる journal ネイティブプロトコルが使用されます。このオプションは、log_config_append が設定されている場合は無視されます。

use-json = False

ブール値

ロギングに JSON 形式を使用します。このオプションは、log_config_append が設定されている場合は無視されます。

use-syslog = False

ブール値

ロギングに syslog を使用します。既存の syslog 形式は非推奨であり、後に RFC5424 に従うように変更されます。このオプションは、log_config_append が設定されている場合は無視されます。

use_eventlog = False

ブール値

出力を Windows イベントログに記録します。

use_stderr = False

ブール値

出力を標準エラーに記録します。このオプションは、log_config_append が設定されている場合は無視されます。

watch-log-file = False

ブール値

ファイルシステムを監視するように設計されたログハンドラーを使用します。ログファイルが移動または削除されると、このハンドラーは、指定されたパスで新しいログファイルを即時に開きます。これは、log_file オプションを指定し、Linux プラットフォームが使用される場合にのみ有効です。このオプションは、log_config_append が設定されている場合は無視されます。

wsgi_default_pool_size = 100

整数値

wsgi で使用される greenthread のプールのサイズ

wsgi_keep_alive = True

ブール値

False の場合は、クライアントのソケット接続を明示的に閉じます。

wsgi_log_format = %(client_ip)s "%(request_line)s" status: %(status_code)s len: %(body_length)s time: %(wall_seconds).7f

文字列値

ログ行を生成するためにテンプレートとして使用される Python 形式の文字列。client_ip、date_time、request_line、status_code、body_length、wall_seconds をこの形式にフォーマットできます。

wsgi_server_debug = False

ブール値

サーバーが 500 エラーで例外トレースバックをクライアントに送信する必要がある場合は true。False の場合、サーバーは空の本文で応答します。

enabled_certificate_plugins = ['simple_certificate']

多値

読み込む証明書プラグインのリスト。

namespace = barbican.certificate.plugin

文字列値

プラグインを検索する拡張名前空間。

enabled_certificate_event_plugins = ['simple_certificate_event']

多値

読み込む証明書プラグインのリスト。

namespace = barbican.certificate.event.plugin

文字列値

イベントプラグインを検索する拡張名前空間。

allow_credentials = True

ブール値

実際の要求にユーザーの認証情報を含めることができることを示します。

allow_headers = ['X-Auth-Token'、'X-Openstack-Request-Id'、'X-Project-Id'、'X-Identity-Status'、'X-User-Id'、'X-Storage-Token'、'X-Domain-Id'、'X-User-Domain-Id'、'X-Project-Domain-Id'、'X-Roles']

リスト値

実際の要求時に使用されるヘッダーフィールド名を示します。

allow_methods = ['GET'、'PUT'、'POST'、'DELETE'、'PATCH']

リスト値

実際の要求時に使用できるメソッドを示します。

allowed_origin = None

リスト値

このリソースがリクエストの "origin" ヘッダーで受信したドメインと共有されるかどうかを示します。形式: "<protocol>://<host>[:<port>]" (行末のスラッシュなし)例: https://horizon.example.com

expose_headers = ['X-Auth-Token'、'X-Openstack-Request-Id'、'X-Project-Id'、'X-Identity-Status'、'X-User-Id'、'X-Storage-Token'、'X-Domain-Id'、'X-User-Domain-Id'、'X-Project-Domain-Id'、'X-Roles']

リスト値

API に安全に公開できるヘッダーを示します。デフォルトは HTTP Simple ヘッダーです。

max_age = 3600

整数値

CORS プリフライトリクエストの最大キャッシュ期間。

enabled_crypto_plugins = ['simple_crypto']

多値

読み込む crypto プラグインのリスト。

namespace = barbican.crypto.plugin

文字列値

プラグインを検索する拡張名前空間。

auto_approved_profiles = caServerCert

文字列値

自動承認された登録プロファイルのリスト

ca_expiration_time = 1

整数値

CA エントリーの有効期限が切れる日数

dogtag_host = localhost

文字列値

Dogtag インスタンスのホスト名

dogtag_port = 8443

ポート値

Dogtag インスタンスのポート

nss_db_path = /etc/barbican/alias

文字列値

NSS 証明書データベースへのパス

nss_password = None

文字列値

NSS 証明書データベースのパスワード

pem_path = /etc/barbican/kra_admin_cert.pem

文字列値

認証用 PEM ファイルへのパス

plugin_name = Dogtag KRA

文字列値

ユーザーフレンドリーなプラグイン名

plugin_working_dir = /etc/barbican/dogtag

文字列値

Dogtag プラグイン用の作業ディレクトリー

retries = 3

整数値

シークレットの保存または生成時の再試行回数

simple_cmc_profile = caOtherCert

文字列値

単純な CMC 要求のプロファイル

auth_section = None

文字列値

プラグイン固有のオプションを読み込む config セクション

auth_type = None

文字列値

読み込む認証タイプ

auth_uri = None

文字列値

"パブリック" の Identity API エンドポイントを完了します。このエンドポイントは、すべてのエンドユーザーがアクセスできる必要があるため、"admin" エンドポイントにすることはできません。認証されていないクライアントは、認証のためにこのエンドポイントにリダイレクトされます。このエンドポイントにはバージョンを指定しないことが理想的ですが、ワイルドカードでのクライアントのサポートは異なります。バージョン指定された v2 エンドポイントを使用している場合、通常エンドユーザーがそのエンドポイントに到達できない可能性があるため、これはサービスユーザーがトークンを検証するために使用するエンドポイントにすることはできません。このオプションは www_authenticate_uri が優先されるため非推奨となり、S リリースで削除される予定です。非推奨:Queens 以降

*理由:* auth_uri オプションは www_authenticate_uri が優先されるため非推奨となり、S リリースで削除される予定です。

auth_version = None

文字列値

Identity API エンドポイントの API バージョン。

cache = None

文字列値

Swift キャッシュオブジェクトが保存される環境キーを要求します。auth_token ミドルウェアを Swift キャッシュと共にデプロイする場合は、このオプションを使用して、ミドルウェアが Swift とキャッシングバックエンドを共有するようにします。それ以外の場合は、代わりに memcached_servers オプションを使用します。

cafile = None

文字列値

HTTPs 接続の検証時に使用する PEM でエンコードされた認証局。デフォルトはシステム CA です。

certfile = None

文字列値

ID サーバーでクライアント証明書が必要な場合に必要です。

delay_auth_decision = False

ブール値

ミドルウェア内の認可要求を処理せず、承認の決定をダウンストリームの WSGI コンポーネントに委譲します。

enforce_token_bind = permissive

文字列値

トークンバインディングの使用および種別を制御するために使用されます。トークンバインディングのチェックを無効するには、"disabled" に設定します。バインドタイプがサーバーの認識する形式の場合にはバインディング情報を検証し、そうでない場合には無視するには、"permissive" (デフォルト) に設定します。"strict" は "permissive" と類似していますが、バインドタイプが不明な場合にはトークンが拒否されます。"required" の場合は、いずれかの形式のトークンバインディングが必要です。最後に、トークンに指定する必要のあるバインディングメソッドの名前。

http_connect_timeout = None

整数値

Identity API サーバーと通信する際の要求タイムアウト値。

http_request_max_retries = 3

整数値

Identity API サーバーと通信する際に再接続を試行する回数。

include_service_catalog = True

ブール値

(オプション)X-Service-Catalog ヘッダーを設定するかどうかを示します。False の場合、ミドルウェアはトークンの検証時にサービスカタログを要求せず、X-Service-Catalog ヘッダーを設定しません。

insecure = False

ブール値

HTTPS 接続を確認します。

interface = internal

文字列値

Identity API エンドポイントに使用するインターフェイス。有効な値は、"public"、"internal" (デフォルト)、または "admin" です。

keyfile = None

文字列値

ID サーバーでクライアント証明書が必要な場合に必要です。

memcache_pool_conn_get_timeout = 10

整数値

(オプション) プールから memcached クライアント接続を取得するまで操作が待機する秒数。

memcache_pool_dead_retry = 300

整数値

(オプション)memcached サーバーが停止しているとみなされる秒数。この秒数が経過すると再試行されます。

memcache_pool_maxsize = 10

整数値

(オプション) すべての memcached サーバーへのオープン接続の最大合計数。

memcache_pool_socket_timeout = 3

整数値

(オプション)memcached サーバーと通信する際のソケットのタイムアウト (秒単位)。

memcache_pool_unused_timeout = 60

整数値

(オプション)memcached への接続がプール内で未使用の状態を維持する秒数。この秒数が経過すると終了されます。

memcache_secret_key = None

文字列値

(オプション、memcache_security_strategy が定義されている場合には必須) この文字列は鍵の導出に使用されます。

memcache_security_strategy = None

文字列値

(オプション) 定義されている場合は、トークンデータを認証、または認証して暗号化する必要があるかどうかを示します。MAC の場合、キャッシュでトークンデータが認証されます (HMAC を使用)。ENCRYPT の場合、キャッシュでトークンデータが暗号化され、認証されます。値がこれらのオプションのいずれでもない場合や空の場合には、auth_token は初期化時に例外を発生させます。

memcache_use_advanced_pool = False

ブール値

(オプション) 高度な (eventlet に対して安全な) memcached クライアントプールを使用します。高度なプールは python 2.x でのみ動作します。

memcached_servers = None

リスト値

オプションで、キャッシュに使用する memcached サーバーのリストを指定します。未定義のままの場合、トークンは代わりに処理中にキャッシュされます。

region_name = None

文字列値

アイデンティティーサーバーがあるリージョン。

service_token_roles = ['service']

リスト値

サービストークンに存在する必要があるロールの選択。サービストークンは、期限切れのトークンを使用できることを要求できるため、このチェックでは実際のサービスのみがこのトークンを送信するように厳密に制御する必要があります。ここでのロールは ANY チェックとして適用されるため、このリストのロールはすべて存在している必要があります。後方互換性の理由から、現在 allow_expired チェックにのみ影響します。

service_token_roles_required = False

ブール値

後方互換性の理由から、service_token_roles チェックを有効としてパスしない有効なサービストークンをパスさせる必要があります。これを true に設定することが今後のリリースでデフォルトとなり、可能な場合は有効にされる必要があります。

service_type = None

文字列値

サービスカタログに表示されるサービスの名前または種別。これは、制限されたアクセスルールがあるトークンを検証するために使用されます。

token_cache_time = 300

整数値

トークンの検証に過剰な時間を費やすのを防ぐために、ミドルウェアは、設定可能な期間 (秒単位) 中は以前に見たトークンをキャシュします。キャッシュを完全に無効にするには -1 に設定します。

www_authenticate_uri = None

文字列値

"パブリック" の Identity API エンドポイントを完了します。このエンドポイントは、すべてのエンドユーザーがアクセスできる必要があるため、"admin" エンドポイントにすることはできません。認証されていないクライアントは、認証のためにこのエンドポイントにリダイレクトされます。このエンドポイントにはバージョンを指定しないことが理想的ですが、ワイルドカードでのクライアントのサポートは異なります。バージョン指定された v2 エンドポイントを使用している場合、通常エンドユーザーがそのエンドポイントに到達できない可能性があるため、これはサービスユーザーがトークンを検証するために使用するエンドポイントにすることはできません。

allow_requeue = False

ブール値

true は、通知処理エラーが発生した場合に再度キューに入れる機能を有効にします。この機能は、基礎となるトランスポートがこの機能をサポートしている場合にのみ有効にします。

control_exchange = keystone

文字列値

トピックがスコープ設定されるデフォルトの変換。transport_url オプションで指定した変換名で上書きできます。

enable = False

ブール値

true は keystone 通知リスナー機能を有効にします。

pool_name = None

文字列値

通知リスナーのプール名。これを固有の値に設定すると、バービカン通知リスナーは、同じトピックをリッスンしている他のサービスに干渉することなく、トピックからすべてのメッセージの独自のコピーを受信できます。この機能は、一部の oslo.messaging バックエンド (特に rabbitmq) でのみサポートされており、これらのバックエンドでは、barbican の個別の通知トピックの代わりに使用することを推奨します。

thread_pool_size = 10

整数値

通知サーバー処理機能に使用する最大スレッド数を定義します。

topic = notifications

文字列値

Keystone 通知キューのトピック名。この名前は、Keystone デプロイメントの notification_topics 設定 (例:notification_topics =notifications) に記載されている値のいずれかに一致させる必要があります。barbican_notificationsMultiple サーバーはトピックをリッスンし、メッセージがラウンドロビン方式でいずれかのサーバーにディスパッチされます。すべての Keystone 通知を受け取るように Barbican サービスが専用の通知キューを持つ必要があるのはこのためです。あるいは、選択した oslo.messaging バックエンドがリスナーのプール (rabbitmq など) をサポートしている場合は、デフォルト以外の pool_name オプションを設定することを推奨します。

version = 1.0

文字列値

通知を介して呼び出されるタスクのバージョン

ca_certs = None

文字列値

連結された "認証局" 証明書へのファイルパス

certfile = None

文字列値

ローカルクライアント証明書へのファイルパス

host = localhost

文字列値

KMIP サーバーのアドレス

keyfile = None

文字列値

ローカルクライアント証明書のキーファイルへのファイルパス

password = None

文字列値

KMIP サーバーとの認証のためのパスワード

pkcs1_only = False

ブール値

非対称鍵の PKCS#1 エンコーディングのみに対応

plugin_name = KMIP HSM

文字列値

ユーザーフレンドリーなプラグイン名

port = 5696

ポート値

KMIP サーバーのポート

ssl_version = PROTOCOL_TLSv1_2

文字列値

SSL バージョン。モジュール ssl の定数にマッピングします。

username = None

文字列値

KMIP サーバーとの認証のためのユーザー名

addressing_mode = dynamic

文字列値

ドライバーが使用するアドレスモードを示します。許可される値:legacy - レガシーのルーティング不可能なアドレス指定を使用します。routable - ルーティング可能なアドレスを使用します。dynamic - メッセージバスがルーティングをサポートしていない場合はレガシーのアドレスを使用します。それ以外の場合は、ルーティング可能なアドレスを使用します。

anycast_address = anycast

文字列値

コンシューマーのグループに送信する際に、アドレス接頭辞に追加されます。コンシューマー間でラウンドロビン方式で配信される必要のあるメッセージを特定するために、メッセージバスで使用されます。

broadcast_prefix = broadcast

文字列値

すべてのサーバーにブロードキャストする場合に使用されるアドレス接頭辞

connection_retry_backoff = 2

整数値

フェイルオーバーの試みに失敗するたびに、connection_retry_interval をこの秒数だけ増やします。

connection_retry_interval = 1

整数値

再接続を試みる前に一時停止する秒数。

connection_retry_interval_max = 30

整数値

connection_retry_interval + connection_retry_backoff の上限

container_name = None

文字列値

AMQP コンテナーの名前。グローバルで一意でなければなりません。デフォルトは、生成された UUID です。

default_notification_exchange = None

文字列値

通知アドレスで使用される変換名。エクスチェンジ名の解決の優先順位:Target.exchange、他に設定されている場合は default_notification_exchange、他に設定されている場合は control_exchange、他に設定されている場合は notify

default_notify_timeout = 30

整数値

送信された通知メッセージ配信の期限。呼び出し元がタイムアウトを明示的に指定しない場合にのみ使用されます。

default_reply_retry = 0

整数値

リカバリー可能なエラーが原因で失敗した返信メッセージを再送信する最大試行回数。

default_reply_timeout = 30

整数値

rpc 返信メッセージ配信の期限。

default_rpc_exchange = None

文字列値

RPC アドレスで使用される変換名。エクスチェンジ名の解決の優先順位:Target.exchange、他に設定されている場合は default_rpc_exchange、他に設定されている場合は control_exchange、他に設定されている場合は rpc

default_send_timeout = 30

整数値

rpc キャストまたは呼び出しメッセージ配信の期限。呼び出し元がタイムアウトを明示的に指定しない場合にのみ使用されます。

default_sender_link_timeout = 600

整数値

アイドル状態の送信者リンクのパージをスケジュールする時間。期限切れ後にリンクの割り当てを解除します。

group_request_prefix = unicast

文字列値

グループの任意のサーバーに送信する際のアドレス接頭辞

idle_timeout = 0

整数値

非アクティブな接続のタイムアウト (秒単位)

link_retry_delay = 10

整数値

リカバリー可能なエラーが原因で失敗した AMQP 1.0 リンクの再接続間に一時停止する時間。

multicast_address = multicast

文字列値

ファンアウトメッセージを送信するときにアドレス接頭辞に追加されます。ファンアウトメッセージを識別するためにメッセージバスによって使用されます。

notify_address_prefix = openstack.org/om/notify

文字列値

すべての生成される通知アドレスのアドレス接頭辞

notify_server_credit = 100

整数値

受信通知メッセージのウィンドウサイズ

pre_settled = ['rpc-cast', 'rpc-reply']

多値

このタイプのメッセージを事前処置状態で送信します。事前処置されたメッセージは、ピアから確認応答を受信しません。注記: 事前処置されたメッセージは、配信に失敗した場合に警告なしに破棄される可能性があります。許可される値:rpc-call - RPC 呼び出しを事前処置状態で送信します。rpc-reply- RPC 返信を事前処置状態で送信します。rpc-cast - RPC キャストを事前処置状態で送信します。notify - 通知を事前処置状態で送信します。

pseudo_vhost = True

ブール値

仮想ホスト (qpidd など) をネイティブにサポートしていないメッセージバスの仮想ホストサポートを有効にします。true に設定すると、仮想ホスト名はすべてのメッセージバスアドレスに追加され、結果として仮想ホストごとにプライベート サブネット を作成します。メッセージバスが仮想ホストの名前として AMQP 1.0 オープン遂行動詞の hostname フィールドを使用して仮想ホストをサポートする場合は False に設定します。

reply_link_credit = 200

整数値

受信する RPC 返信メッセージのウィンドウサイズ。

rpc_address_prefix = openstack.org/om/rpc

文字列値

すべての生成される RPC アドレスのアドレス接頭辞

rpc_server_credit = 100

整数値

受信する RPC リクエストメッセージのウィンドウサイズ。

`sasl_config_dir = `

文字列値

SASL 設定が含まれるディレクトリーへのパス

`sasl_config_name = `

文字列値

設定ファイルの名前 (.conf 接尾辞なし)

`sasl_default_realm = `

文字列値

ユーザー名にレルムが存在しない場合に使用する SASL レルム

`sasl_mechanisms = `

文字列値

許可される SASL メカニズムのスペース区切りリスト

server_request_prefix = exclusive

文字列値

特定のサーバーに送信する時に使用するアドレス接頭辞

ssl = False

ブール値

SSL 経由で接続を試みます。その他の ssl 関連のパラメーターが指定されていない場合、システムの CA バンドルを使用してサーバーの証明書を検証します。

`ssl_ca_file = `

文字列値

サーバーの証明書の検証に使用する CA 証明書 PEM ファイル

`ssl_cert_file = `

文字列値

クライアント認証用の自己識別証明書 PEM ファイル

`ssl_key_file = `

文字列値

ssl_cert_file 証明書の署名に使用される秘密鍵 PEM ファイル (オプション)

ssl_key_password = None

文字列値

ssl_key_file を復号するためのパスワード (暗号化されている場合)

ssl_verify_vhost = False

ブール値

デフォルトでは、SSL は、サーバーの証明書の名前が transport_url のホスト名と一致することを確認します。設定によっては、代わりに仮想ホスト名を使用することが望ましい場合があります。たとえば、サーバーが Server Name Indication TLS 拡張 (rfc6066) を使用して、仮想ホストごとの証明書を提供する場合などです。サーバーの SSL 証明書が DNS 名ではなく仮想ホスト名を使用する場合は、ssl_verify_vhost を True に設定します。

trace = False

ブール値

デバッグ: AMQP フレームを標準出力 (stdout) にダンプします。

unicast_address = unicast

文字列値

特定の RPC/通知サーバーに送信する際に、アドレス接頭辞に追加されます。単一の送信先に送信されたメッセージを識別するためにメッセージバスによって使用されます。

compression_codec = none

文字列値

プロデューサーによって生成されたすべてのデータの圧縮コーデック。設定されていない場合、圧縮は使用されません。この設定に許可される値は、kafka バージョンに依存することに注意してください。

conn_pool_min_size = 2

整数値

接続有効期限ポリシーのプールサイズ制限

conn_pool_ttl = 1200

整数値

プールのアイドル状態の接続の存続期間 (秒単位)

consumer_group = oslo_messaging_consumer

文字列値

Kafka コンシューマーのグループ ID。あるグループのコンシューマーは、メッセージ消費を調整します。

enable_auto_commit = False

ブール値

非同期コンシューマーコミットを有効にします。

kafka_consumer_timeout = 1.0

浮動小数点の値

Kafka コンシューマーのデフォルトタイムアウト

kafka_max_fetch_bytes = 1048576

整数値

Kafka コンシューマーの最大フェッチバイト

max_poll_records = 500

整数値

ポーリング呼び出しで返されるレコードの最大数

pool_size = 10

整数値

Kafka コンシューマーのプールサイズ

producer_batch_size = 16384

整数値

プロデューサーの非同期送信のバッチサイズ

producer_batch_timeout = 0.0

浮動小数点の値

KafkaProducer バッチ処理の遅延の上限 (秒単位)

sasl_mechanism = PLAIN

文字列値

セキュリティープロトコルが SASL である際のメカニズム

security_protocol = PLAINTEXT

文字列値

ブローカーとの通信に使用されるプロトコル

`ssl_cafile = `

文字列値

サーバーの証明書の検証に使用する CA 証明書 PEM ファイル

`ssl_client_cert_file = `

文字列値

認証に使用されるクライアント証明書の PEM ファイル。

`ssl_client_key_file = `

文字列値

認証に使用されるクライアントキーの PEM ファイル。

`ssl_client_key_password = `

文字列値

認証に使用されるクライアントキーパスワードファイル。

driver = []

多値

通知の送信を処理するドライバー。使用できる値は messaging、messagingv2、routing、log、test、noop です。

retry = -1

整数値

リカバリー可能なエラーが原因で配信に失敗した通知メッセージを再送信する最大試行回数。0 - 再試行なし、-1 - 無限回

topics = ['notifications']

リスト値

OpenStack の通知に使用する AMQP トピック。

transport_url = None

文字列値

通知に使用するメッセージングドライバーを表す URL。設定されていない場合は、RPC に使用されるものと同じ設定にフォールバックします。

amqp_auto_delete = False

ブール値

AMQP の自動削除キュー。

amqp_durable_queues = False

ブール値

AMQP で永続キューを使用します。

direct_mandatory_flag = True

ブール値

(非推奨) ダイレクト送信のための RabbitMQ 必須フラグを有効/無効にします。直接送信は応答として使用されるため、クライアントキューが存在しない場合には MessageUndeliverable 例外が発生します。MessageUndeliverable 例外はタイムアウトをループして、送信者が回復する可能性が高くなります。このフラグは非推奨になり、この機能を非アクティブ化することはできません。

enable_cancel_on_failover = False

ブール値

x-cancel-on-ha-failover フラグを有効にして、rabbitmq サーバーがキューが停止しているときにコンシューマーをキャンセルし、通知できるようにします。

heartbeat_in_pthread = False

ブール値

デフォルトでは、ネイティブ Python スレッドを介してヘルスチェックハートビートスレッドを実行します。このオプションが False の場合、ヘルスチェックハートビートは親プロセスから実行モデルを継承します。たとえば、親プロセスが eventlet/greenlet を使用して stdlib にモンキーパッチを適用した場合、ハートビートはグリーンスレッドを介して実行されます。This option should be set to True only for the wsgi services.

heartbeat_rate = 2

整数値

heartbeat_timeout_threshold 中、ハートビートを確認する回数。

heartbeat_timeout_threshold = 60

整数値

ハートビートの keep-alive が失敗した場合に Rabbit ブローカーがダウンとみなされるまでの秒数 (0 はハートビートを無効にします)。

kombu_compression = None

文字列値

実験的用途: 許容値は gzip、bz2 です。設定されていない場合、圧縮は使用されません。このオプションは、今後のバージョンで利用できない可能性があります。

kombu_failover_strategy = round-robin

文字列値

現在接続しているノードが利用できなくなった場合に、次の RabbitMQ ノードを選択する方法を指定します。設定で複数の RabbitMQ ノードが指定される場合に限り有効になります。

kombu_missing_consumer_retry_timeout = 60

整数値

応答のないクライアントが応答を送信するのを待つ時間。この時間が経過すると無視します。この値は rpc_response_timeout より長くすることはできません。

kombu_reconnect_delay = 1.0

浮動小数点の値

AMQP コンシューマーの取り消し通知への応答で、再接続するまでの待機時間。

rabbit_ha_queues = False

ブール値

RabbitMQ (x-ha-policy: all) の HA キューの使用を試みます。このオプションを変更する場合は、RabbitMQ データベースを消去する必要があります。RabbitMQ 3.0 では、キューを宣言する際に x-ha-policy 引数によってキューのミラーリングが制御されなくなりました。すべてのキュー (自動生成された名前のキューを除く) がすべてのノードでミラーリングされるようにするには、"rabbitmqctl set_policy HA ^(?!amq\.).* {"ha-mode": "all"}" を実行します。

rabbit_interval_max = 30

整数値

RabbitMQ 接続を再試行する最大間隔。デフォルトは 30 秒です。

rabbit_login_method = AMQPLAIN

文字列値

RabbitMQ ログイン方法

rabbit_qos_prefetch_count = 0

整数値

事前フェッチするメッセージの数を指定します。ゼロに設定すると、無制限のメッセージのフェッチが許可されます。

rabbit_retry_backoff = 2

整数値

RabbitMQ に接続する際に再試行間でバックオフする長さ

rabbit_retry_interval = 1

整数値

RabbitMQ との接続を再試行する頻度。

rabbit_transient_queues_ttl = 1800

整数値

キューの TTL (x-expires) の期間 (秒単位) を表す正の整数。TTL の期間使用されないキューは自動的に削除されます。このパラメーターは応答キューとファンアウトキューにのみ影響します。

ssl = False

ブール値

SSL 経由で接続します。

`ssl_ca_file = `

文字列値

SSL 認証局ファイル (SSL が有効な場合にのみ有効)。

`ssl_cert_file = `

文字列値

SSL 証明書ファイル (SSL が有効な場合にのみ有効)。

`ssl_key_file = `

文字列値

SSL キーファイル (SSL が有効な場合にのみ有効)。

`ssl_version = `

文字列値

使用する SSL バージョン (SSL が有効な場合にのみ有効)。有効な値は TLSv1 および SSLv23 です。SSLv2、SSLv3、TLSv1_1、および TLSv1_2 は、一部のディストリビューションで利用できます。

enable_proxy_headers_parsing = False

ブール値

アプリケーションがプロキシーの背後であるかどうか。これにより、ミドルウェアがヘッダーを解析すべきかどうかを決定します。

enforce_new_defaults = False

ブール値

このオプションは、ポリシーを評価するときに古い非推奨のデフォルトを使用するかどうかを制御します。True の場合、古い非推奨のデフォルトは評価されません。これは、既存のトークンが古いデフォルトで許可されているが、新しいデフォルトで許可されていない場合、許可されないことを意味します。新しいデフォルトと scope_type の利点を一緒に得ることができるように、このフラグを enforce_scope フラグと一緒に有効にすることを推奨します

enforce_scope = False

ブール値

このオプションは、ポリシーを評価する際にスコープを適用するかどうかを制御します。True の場合、リクエストで使用されるトークンのスコープは、適用されるポリシーの scope_types と比較されます。スコープが一致しない場合、InvalidScope 例外が発生します。False の場合、ポリシーが一致しないスコープで呼び出されていることを運用者に通知するメッセージが記録されます。

policy_default_rule = default

文字列値

デフォルトルール。要求されたルールが見つからない場合に適用されます。

policy_dirs = ['policy.d']

多値

ポリシー設定ファイルが保存されるディレクトリー。これは、config_dir オプションで定義される検索パス内の任意のディレクトリーへの相対パスか、絶対パスにすることができます。このディレクトリーの検索には、policy_file で定義されたファイルが存在している必要があります。存在しないディレクトリーまたは空のディレクトリーは無視されます。

policy_file = policy.yaml

文字列値

ロールを指定のサービスのパーミッションにマッピングするファイルの相対パスまたは絶対パス。相対パスは、このオプションを設定する設定ファイルに対する相対パスとして指定する必要があります。

remote_content_type = application/x-www-form-urlencoded

文字列値

REST ベースのポリシーチェックのデータを送受信するコンテンツ種別

remote_ssl_ca_crt_file = None

文字列値

REST ベースのポリシーチェック用の認証局証明書ファイルの絶対パス

remote_ssl_client_crt_file = None

文字列値

REST ベースのポリシーチェック用のクライアント証明書の絶対パス

remote_ssl_client_key_file = None

文字列値

REST ベースのポリシーチェック用のクライアント鍵ファイルの絶対パス

remote_ssl_verify_server_crt = False

ブール値

REST ベースのポリシーチェックのサーバーアイデンティティー検証

aes_gcm_generate_iv = True

ブール値

CKM_AES_GCM メカニズムの IV を生成します。

always_set_cka_sensitive = True

ブール値

CKA_EXTRACTABLE=CK_TRUE キーを含め、CKA_SENSITIVE=CK_TRUE を常に設定します。

encryption_mechanism = CKM_AES_CBC

文字列値

シークレット暗号化メカニズム

hmac_key_type = CKK_AES

文字列値

HMAC 鍵の種別

hmac_keygen_mechanism = CKM_AES_KEY_GEN

文字列値

HMAC 鍵生成アルゴリズム

hmac_keywrap_mechanism = CKM_SHA256_HMAC

文字列値

HMAC 鍵ラッピングメカニズム

hmac_label = None

文字列値

マスター HMAC 鍵ラベル (HSM に保存されている)

library_path = None

文字列値

ベンダー PKCS11 ライブラリーへのパス

login = None

文字列値

PKCS11 セッションにログインするためのパスワード

mkek_label = None

文字列値

マスター KEK ラベル (HSM に保存される)

mkek_length = None

整数値

マスター KEK の長さ (バイト単位)。

os_locking_ok = False

ブール値

PKCS#11 クライアントライブラリーを初期化する際に、CKF_OS_LOCKING_OK フラグを有効にします。

pkek_cache_limit = 100

整数値

プロジェクト KEK キャッシュ項目の制限

pkek_cache_ttl = 900

整数値

Project KEK キャッシュの存続期間 (秒単位)

pkek_length = 32

整数値

プロジェクト KEK の長さ (バイト単位)。

plugin_name = PKCS11 HSM

文字列値

ユーザーフレンドリーなプラグイン名

rw_session = True

ブール値

読み取り/書き込み可能なセッションのフラグ

`seed_file = `

文字列値

RNG のシード用エントロピーをプルするためのファイル

seed_length = 32

整数値

シードのためにファイルから読み取るデータの量

slot_id = 1

整数値

(オプション) 使用するトークンデバイスが含まれる HSM スロット ID。

token_label = None

文字列値

非推奨: 代わりに token_labels を使用します。使用するトークンを識別するために使用されるトークンラベル。

token_labels = None

リスト値

使用する 1 つ以上のトークンのラベルのリスト。これは通常 1 つのラベルですが、一部の HSM デバイスには負荷分散または高可用性設定用に複数のラベルが必要な場合があります。

token_serial_number = None

文字列値

使用するトークンを識別するために使用されるトークンのシリアルナンバー。

asynchronous_workers = 1

整数値

非同期ワーカープロセスの数

enable = False

ブール値

true はキューを有効にし、false はワーカーを同期して呼び出します。

namespace = barbican

文字列値

キューの名前空間

server_name = barbican.queue

文字列値

RPC タスク処理サーバーのサーバー名

topic = barbican.workers

文字列値

キュートピック名

version = 1.1

文字列値

キューを介して呼び出されるタスクのバージョン

quota_cas = -1

整数値

プロジェクトごとに許可される CA の数

quota_consumers = -1

整数値

プロジェクトごとに許可されるコンシューマーの数

quota_containers = -1

整数値

プロジェクトごとに許可されるコンテナー数

quota_orders = -1

整数値

プロジェクトごとに許可されるオーダーの数

quota_secrets = -1

整数値

プロジェクトごとに許可されるシークレットの数

initial_delay_seconds = 10.0

浮動小数点の値

再試行スケジューラーを起動するまで待機する時間 (浮動小数点)

periodic_interval_max_seconds = 10.0

浮動小数点の値

定期的なスケジュールイベント間で待機する秒数 (浮動小数点)

enable_multiple_secret_stores = False

ブール値

複数のシークレットストアプラグインバックエンドのサポートを有効にするフラグ。デフォルトは False です。

enabled_secretstore_plugins = ['store_crypto']

多値

読み込むシークレットストアプラグインのリスト。

namespace = barbican.secretstore.plugin

文字列値

プラグインを検索する拡張名前空間。

stores_lookup_suffix = None

リスト値

複数のバックエンドサポートでサポートされるプラグインの検索に使用する接尾辞のリスト。

kek = dGhpcnR5X3R3b19ieXRlX2tleWJsYWhibGFoYmxhaGg=

文字列値

Simple Crypto プラグインによって使用されるキー暗号化キー

plugin_name = Software Only Crypto

文字列値

ユーザーフレンドリーなプラグイン名

ca_cert_chain_path = None

文字列値

CA 証明書チェーンファイルへのパス

ca_cert_key_path = None

文字列値

CA 証明書キーファイルへのパス

ca_cert_path = None

文字列値

CA 証明書ファイルへのパス

ca_cert_pkcs7_path = None

文字列値

CA チェーン pkcs7 ファイルへのパス

subca_cert_key_directory = /etc/barbican/snakeoil-cas

文字列値

サブキャスの証明書/キーを保存するディレクトリー

ca_file = None

文字列値

接続クライアントの検証に使用する CA 証明書ファイル。

cert_file = None

文字列値

サーバーをセキュアに起動する際に使用する証明書ファイル。

ciphers = None

文字列値

利用可能な暗号のリストを設定します。値は OpenSSL 暗号リスト形式の文字列である必要があります。

key_file = None

文字列値

サーバーをセキュアに起動する際に使用する秘密鍵ファイル。

version = None

文字列値

使用する SSL バージョン (SSL が有効な場合にのみ有効)。有効な値は TLSv1 および SSLv23 です。SSLv2、SSLv3、TLSv1_1、および TLSv1_2 は、一部のディストリビューションで利用できます。

acs5000_copy_interval = 5

整数値

ボリュームコピータスクが進行中の場合、ボリュームステータスの更新間隔

acs5000_volpool_name = ['pool01']

リスト値

ボリュームのストレージシステムストレージプールのコンマ区切りリスト。

allocated_capacity_weight_multiplier = -1.0

浮動小数点の値

割り当てられた容量を重み付けするのに使用する重みの乗数。正の数字は分散ではなくスタックを意味します。

allow_availability_zone_fallback = False

ブール値

要求された Cinder アベイラビリティーゾーンが利用できない場合は、失敗するのではなく、default_availability_zone、続いて storage_availability_zone の値にフォールバックします。

allow_compression_on_image_upload = False

ブール値

アップロード時にイメージ圧縮に使用するストラテジー。デフォルトは圧縮を無効にします。

allowed_direct_url_schemes = []

リスト値

direct_url で直接ダウンロードできる URL スキームのリスト。現在サポートされているスキーム:[file、cinder]

api_paste_config = api-paste.ini

文字列値

api サービスの paste.deploy 設定のファイル名

api_rate_limit = True

ブール値

API のレート制限を有効または無効にします。

as13000_ipsan_pools = ['Pool0']

リスト値

Cinder が使用すべきストレージプールのコンマ区切りリスト。

as13000_meta_pool = None

文字列値

ボリュームの作成時にメタプールとして使用されるプールで、現在そのプールはレプリケーションプールである必要があります。設定しないと、ドライバーは as13000_ipsan_pools の値からレプリケーションプールを選択します。

as13000_token_available_time = 3300

整数値

トークン検証の有効期間 (秒単位)。

auth_strategy = keystone

文字列値

認証に使用するストラテジー。noauth または keystone に対応します。

az_cache_duration = 3600

整数値

指定された期間ボリュームアベイラビリティーゾーンをメモリーにキャッシュします (秒単位)。

backdoor_port = None

文字列値

eventlet バックドアを有効にします。設定可能な値は 0、<port>、および <start>:<end> です。ここで、0 はランダムの tcp ポート番号でリッスンします。<port> は指定されたポート番号でリッスンします (そのポートが使用中の場合にはバックドアを有効にしません)。また、<start>:<end> は、指定されたポート番号の範囲で最も小さい未使用のポート番号でリッスンします。選択したポートは、サービスのログファイルに表示されます。

backdoor_socket = None

文字列値

指定されたパスを接続を受信できる unix ソケットとして使用して、eventlet バックドアを有効にします。このオプションは、backdoor_port と相互に排他的です。したがって、どちらか 1 つだけを指定する必要があります。両方を指定すると、このオプションの存在によってそのオプションの使用が上書きされます。パス {pid} の中は、現在のプロセスの PID で置き換えられます。

backend_availability_zone = None

文字列値

このボリュームバックエンドのアベイラビリティーゾーン。設定されていない場合、storage_availability_zone オプション値がすべてのバックエンドのデフォルトとして使用されます。

backend_stats_polling_interval = 60

整数値

バックエンドからの使用状況の統計を要求する間隔 (秒単位)。使用状況の統計の生成は一部のバックエンドには負荷がかかるため、この値を低く設定しすぎるとパフォーマンスに悪影響を与える可能性があることに注意してください。

backup_api_class = cinder.backup.api.API

文字列値

ボリュームバックアップ API クラスの完全なクラス名

backup_ceph_chunk_size = 134217728

整数値

Ceph オブジェクトストアに転送する前にバックアップが分割される際のチャンクサイズ (バイト単位)。

backup_ceph_conf = /etc/ceph/ceph.conf

文字列値

使用する Ceph 設定ファイル。

backup_ceph_image_journals = False

ブール値

True の場合には、JOURNALING および EXCLUSIVE_LOCK 機能ビットをバックアップ RBD オブジェクトに適用し、ミラーリングを許可します。

backup_ceph_pool = backups

文字列値

ボリュームのバックアップが保存される Ceph プール。

backup_ceph_stripe_count = 0

整数値

バックアップイメージの作成時に使用する RBD ストライプの数。

backup_ceph_stripe_unit = 0

整数値

バックアップイメージの作成時に使用する RBD ストライプユニット。

backup_ceph_user = cinder

文字列値

接続する Ceph ユーザー。デフォルトでは Cinder ボリュームと同じユーザーを使用します。cephx を使用していない場合は、これを None に設定する必要があります。

backup_compression_algorithm = zlib

文字列値

圧縮アルゴリズム (無効にする場合は "none")

backup_container = None

文字列値

バックアップに使用するカスタムディレクトリー。

backup_driver = cinder.backup.drivers.swift.SwiftBackupDriver

文字列値

バックアップに使用するドライバー。

backup_driver_init_check_interval = 60

整数値

ドライバーの再起動時に、バックアップドライバーが正常に初期化されているかどうかを確認する間隔 (秒単位)。

backup_driver_stats_polling_interval = 60

整数値

バックアップドライバーのステータスをチェックする間隔 (秒単位)。機能していると報告されない場合、再起動されます。

backup_enable_progress_timer = True

ブール値

ボリュームをバックエンドストレージにバックアップする際に、Ceilometer に定期的な進捗通知を送信するタイマーを有効または無効にします。デフォルト値は True で、タイマーを有効にします。

backup_file_size = 1999994880

整数値

バックアップを保持するために使用されるファイルの最大サイズ (バイト単位)。バックアップされるボリュームがこのサイズを超える場合、これは複数のファイルにバックアップされます。backup_sha_file_size は、backup_sha_block_size_bytes の倍数でなければなりません。

backup_manager = cinder.backup.manager.BackupManager

文字列値

ボリュームバックアップ用の Manager の完全なクラス名

backup_max_operations = 15

整数値

メモリーを大量に消費する同時操作の最大数: バックアップと復元。値 0 は無制限を意味します。

backup_metadata_version = 2

整数値

ボリュームメタデータのバックアップ時に使用するバックアップメタデータバージョン。この数字を変更する場合は、復元を行うサービスが新しいバージョンをサポートすることを確認してください。

backup_mount_attempts = 3

整数値

エラーが発生するまで、NFS 共有のマウントを試行する回数。

backup_mount_options = None

文字列値

NFS クライアントに渡されるマウントオプション。詳細は、NFS の man ページを参照してください。

backup_mount_point_base = $state_path/backup_mount

文字列値

NFS 共有のマウントポイントが含まれるベースディレクトリー。

backup_name_template = backup-%s

文字列値

バックアップ名の生成に使用するテンプレート文字列

backup_native_threads_pool_size = 60

整数値

バックアップ用のネイティブスレッドプールのサイズ。ほとんどのバックアップドライバーは、これに大きく依存しています。依存しない特定のドライバーの場合には、値を減らすことができます。

backup_object_number_per_notification = 10

整数値

1 つの Ceilometer 通知が送信されるチャンクまたはオブジェクトの数。

backup_posix_path = $state_path/backup

文字列値

バックアップの保存先を指定するパス。

backup_s3_block_size = 32768

整数値

増分バックアップで追跡される変更のサイズ (バイト単位)。backup_s3_object_size は、backup_s3_block_size の倍数である必要があります。

backup_s3_ca_cert_file = None

文字列値

path/to/cert/bundle.pem - 使用する CA 証明書バンドルのファイル名。

backup_s3_enable_progress_timer = True

ブール値

ボリュームを S3 バックエンドストレージにバックアップするときに、定期的な進捗通知を Ceilometer に送信するタイマーを有効または無効にします。デフォルト値は True で、タイマーを有効にします。

backup_s3_endpoint_url = None

文字列値

S3 サーバーがリッスンしている URL。

`backup_s3_http_proxy = `

文字列値

http プロキシーサーバーのアドレスまたはホスト。

`backup_s3_https_proxy = `

文字列値

https プロキシーサーバーのアドレスまたはホスト。

backup_s3_max_pool_connections = 10

整数値

接続プールに保持する接続の最大数。

backup_s3_md5_validation = True

ブール値

s3 バックエンドで md5 検証を有効または無効にします。

backup_s3_object_size = 52428800

整数値

S3 バックアップオブジェクトのバイト単位のサイズ

backup_s3_retry_max_attempts = 4

整数値

1 回の要求で行われる再試行の最大回数を表す整数。

backup_s3_retry_mode = legacy

文字列値

再試行モードのタイプを表す文字列。例: レガシー、標準、適応型

backup_s3_sse_customer_algorithm = None

文字列値

SSECustomerAlgorithm。SSE を有効にするには、backup_s3_sse_customer_key を同時に設定する必要があります。

backup_s3_sse_customer_key = None

文字列値

SSECustomerKey。SSE を有効にするには、backup_s3_sse_customer_algorithm を同時に設定する必要があります。

backup_s3_store_access_key = None

文字列値

S3 クエリートークンアクセスキー。

backup_s3_store_bucket = volumebackups

文字列値

Cinder バックアップデータの保存に使用される S3 バケット。

backup_s3_store_secret_key = None

文字列値

S3 クエリートークンの秘密鍵。

backup_s3_timeout = 60

浮動小数点の値

タイムアウト例外が出力されるまでの秒数。

backup_s3_verify_ssl = True

ブール値

SSL 検証を有効または無効にします。

backup_service_inithost_offload = True

ブール値

バックアップサービスの起動時に、保留中であるバックアップの削除をオフロードします。false の場合、バックアップサービスは、保留中のバックアップがすべて削除されるまでダウンしたままになります。

backup_sha_block_size_bytes = 32768

整数値

増分バックアップで変更が追跡されるサイズ (バイト単位)。backup_file_size は、backup_sha_block_size_bytes の倍数でなければなりません。

backup_share = None

文字列値

hostname:path、ipv4addr:path、または "[ipv6addr]:path" 形式の NFS 共有。

backup_swift_auth = per_user

文字列値

Swift 認証メカニズム (per_user または single_user)

backup_swift_auth_insecure = False

ブール値

Swift への SSL 接続を確立する際のサーバー証明書の検証を回避します。

backup_swift_auth_url = None

URI 値

Keystone エンドポイントの URL

backup_swift_auth_version = 1

文字列値

Swift 認証バージョン。auth 1.0 には "1" を、auth 2.0 には "2"、または auth 3.0 の場合は "3" を指定します。

backup_swift_block_size = 32768

整数値

増分バックアップで変更が追跡されるサイズ (バイト単位)。backup_swift_object_size は、backup_swift_block_size の倍数でなければなりません。

backup_swift_ca_cert_file = None

文字列値

swift クライアント要求に使用する CA 証明書ファイルの場所。

backup_swift_container = volumebackups

文字列値

使用するデフォルトの Swift コンテナー

backup_swift_enable_progress_timer = True

ブール値

ボリュームを Swift バックエンドストレージにバックアップする際に、Ceilometer に定期的な進捗通知を送信するタイマーを有効または無効にします。デフォルト値は True で、タイマーを有効にします。

backup_swift_key = None

文字列値

認証用の Swift キー

backup_swift_object_size = 52428800

整数値

Swift バックアップオブジェクトのサイズ (バイト単位)。

backup_swift_project = None

文字列値

swift プロジェクト/アカウント名。auth 3.0 システムへの接続時に必須

backup_swift_project_domain = None

文字列値

Swift プロジェクトドメイン名。auth 3.0 システムへの接続時に必須

backup_swift_retry_attempts = 3

整数値

Swift 操作に対する再試行回数

backup_swift_retry_backoff = 2

整数値

Swift 再試行間のバックオフ時間 (秒単位)

backup_swift_tenant = None

文字列値

swift テナント/アカウント名。auth 2.0 システムへの接続時に必須

backup_swift_url = None

URI 値

Swift エンドポイントの URL

backup_swift_user = None

文字列値

Swift ユーザー名

backup_swift_user_domain = None

文字列値

Swift ユーザードメイン名auth 3.0 システムへの接続時に必須

backup_timer_interval = 120

整数値

バックアップステータスを報告する 2 つの進捗通知の間隔 (秒単位)

backup_use_same_host = False

ブール値

バックアップサービスは、同じバックエンドを使用します。

backup_use_temp_snapshot = False

ブール値

True に設定すると、非中断バックアップを実行するために一時的なスナップショットが作成されます。それ以外の場合は、バックアップを実行するために一時ボリュームのクローンを作成します。

backup_workers = 1

整数値

起動するバックアッププロセスの数。同時バックアップによりパフォーマンスを改善します。

capacity_weight_multiplier = 1.0

浮動小数点の値

空き容量を重み付けするのに使用する重みの乗数。負の数字は分散ではなくスタックを意味します。

`chap_password = `

文字列値

指定した CHAP アカウント名のパスワード。

chap_password_len = 12

整数値

CHAP パスワードのランダム文字列の長さ。

`chap_username = `

文字列値

CHAP ユーザー名

chiscsi_conf = /etc/chelsio-iscsi/chiscsi.conf

文字列値

Chiscsi (CXT) グローバルデフォルト設定ファイル

cinder_internal_tenant_project_id = None

文字列値

Cinder 内部テナントとして使用されるプロジェクトの ID。

cinder_internal_tenant_user_id = None

文字列値

Cinder 内部テナントとしてボリューム操作で使用されるユーザーの ID。

client_socket_timeout = 900

整数値

クライアント接続のソケット操作のタイムアウト。受信接続がこの秒数の間アイドル状態であると、閉じられます。0 の値は、永久に待機することを意味します。

clone_volume_timeout = 680

整数値

クローンボリュームタイムアウト作成の非推奨化: 14.0.0 以降

*理由:* FusionStorage cinder ドライバーは Restful メソッドでコードをリファクタリングし、古い CLI モードは廃止されています。そのため、これらの設定項目は使用されなくなりました。

cloned_volume_same_az = True

ブール値

新しいボリュームが、スナップショットまたはソースボリュームと同じ AZ となるようにします。

cluster = None

文字列値

このクラスターの名前。HA アクティブ/アクティブモードで機能するように、同じバックエンド設定を共有するボリュームホストをグループ化するために使用します。

compression_format = gzip

文字列値

イメージのアップロードでのイメージ圧縮形式

compute_api_class = cinder.compute.nova.API

文字列値

使用する Compute API クラスの完全なクラス名

config-dir = ['~/.project/project.conf.d/'、'~/project.conf.d/'、'/etc/project/project.conf.d/'、'/etc/project.conf.d/']

リスト値

*.conf ファイルをプルする設定ディレクトリーへのパス。個々のオプションがオーバーライドされる場合、予測可能な解析順序を提供するように、このファイルセットはソートされます。セットは、以前の --config-file 引数を介して指定されたファイルの後に解析されます。従ってオーバーライドされたオプションが優先されます。このオプションはコマンドラインから設定する必要があります。

config-file = ['~/.project/project.conf'、'~/project.conf'、'/etc/project/project.conf'、'/etc/project.conf']

不明な値

使用する設定ファイルへのパス。複数の設定ファイルを指定することができます。この場合、後のファイルの値が優先されます。デフォルトは %(default)s です。このオプションはコマンドラインから設定する必要があります。

config_source = []

リスト値

ローカルファイル以外の場所から設定にアクセスするための詳細を提供する設定グループをリスト表示します。

conn_pool_min_size = 2

整数値

接続有効期限ポリシーのプールサイズ制限

conn_pool_ttl = 1200

整数値

プールのアイドル状態の接続の存続期間 (秒単位)

consistencygroup_api_class = cinder.consistencygroup.api.API

文字列値

consistencygroup API クラスの完全なクラス名

control_exchange = openstack

文字列値

トピックがスコープ設定されるデフォルトの変換。transport_url オプションで指定した変換名で上書きできます。

datera_503_interval = 5

整数値

503 の再試行の間隔

datera_503_timeout = 120

整数値

HTTP 503 再試行メッセージのタイムアウト

datera_api_port = 7717

文字列値

Datera API ポート

datera_api_version = 2.2

文字列値

Datera API バージョン。

datera_debug = False

ブール値

true: 関数引数を設定し、ロギングを返します。

datera_debug_replica_count_override = False

ブール値

デバッグ/テスト用途にのみ使用してください。replica_count を 1 に設定するには True に設定します。

datera_disable_extended_metadata = False

ブール値

Datera バックエンドへの追加のメタデータの送信を無効にするには True に設定します。

datera_disable_profiler = False

ブール値

Datera ドライバーでプロファイリングを無効にするには、True に設定します。

datera_disable_template_override = False

ブール値

テンプレートから作成する際に size 属性の自動テンプレートの上書きを無効にするには、True に設定します。

datera_enable_image_cache = False

ブール値

Datera バックエンドイメージのキャッシュを有効にするには、True に設定します。

datera_image_cache_volume_type_id = None

文字列値

キャッシュされたボリュームに使用する Cinder ボリュームタイプ ID

datera_ldap_server = None

文字列値

LDAP 認証サーバー

datera_tenant_id = None

文字列値

Map -→ OpenStack プロジェクト ID を暗黙的に Datera テナント ID にマッピングすると、ボリュームのプロビジョニング中には、Datera テナント ID に設定されず、Datera テナント ID は提供された値になります。-→ Datera テナント ID は指定された値になります。

datera_volume_type_defaults = {}

dict 値

volume-type 設定が指定されていない場合、ここでは volume-type のデフォルト値として使用されます。たとえば、ボリューム種別に何も指定されていない場合には、非常に低い total_iops_max 値を設定して、誤って過剰に消費されないようにすることができます。オプションは次の形式で指定します。以下は使用しません。DF: PREFIX: datera_volume_type_defaults=iops_per_gb:100,bandwidth_per_gb:200…​etc

db_driver = cinder.db

文字列値

データベースアクセスに使用するドライバー

debug = False

ブール値

true に設定すると、ログレベルはデフォルトの INFO レベルではなく DEBUG に設定されます。

default_availability_zone = None

文字列値

新規ボリュームのデフォルトのアベイラビリティーゾーン。設定されていない場合、storage_availability_zone オプションの値が新規ボリュームのデフォルトとして使用されます。

default_group_type = None

文字列値

使用するデフォルトのグループタイプ

default_log_levels = ['amqp=WARN'、'amqplib=WARN'、'boto=WARN'、'qpid=WARN'、'sqlalchemy=WARN'、'suds=INFO'、'oslo.messaging=INFO'、'oslo_messaging=INFO'、'iso8601=WARN'、'requests.packages.urllib3.connectionpool=WARN'、'urllib3.connectionpool=WARN'、'websocket=WARN'、'requests.packages.urllib3.util.retry=WARN'、'urllib3.util.retry=WARN'、'keystonemiddleware=WARN'、'routes.middleware=WARN'、'stevedore=WARN'、'taskflow=WARN'、'keystoneauth=WARN'、'oslo.cache=INFO'、'oslo_policy=INFO'、'dogpile.core.dogpile=INFO']

リスト値

logger=LEVEL ペアのパッケージロギングレベルのリスト。このオプションは、log_config_append が設定されている場合は無視されます。

default_sandstone_target_ips = []

リスト値

SandStone のデフォルトのターゲット IP。

default_volume_type = __DEFAULT__

文字列値

使用するデフォルトのボリュームタイプ

driver_client_cert = None

文字列値

ドライバーがサポートしている場合、検証用のクライアント証明書へのパス。

driver_client_cert_key = None

文字列値

ドライバーがサポートしている場合、検証用のクライアント証明書キーへのパス。

driver_data_namespace = None

文字列値

保存されるドライバープライベートデータ値の namespace。

driver_ssl_cert_path = None

文字列値

バックエンドの検証に使用される CA_BUNDLE ファイルまたは証明書を持つディレクトリーへのデフォルトパスの指定に使用できます。

driver_ssl_cert_verify = False

ブール値

True に設定すると、http クライアントはバックエンドエンドポイントの SSL 証明書を検証します。

driver_use_ssl = False

ブール値

ドライバーが SSL をサポートしている場合は、バックエンドストレージへの接続に SSL を使用するようドライバーに指示します。

dsware_isthin = False

ブール値

シンストレージ割り当てのフラグ。非推奨となったバージョン: 14.0.0

*理由:* FusionStorage cinder ドライバーは Restful メソッドでコードをリファクタリングし、古い CLI モードは廃止されています。そのため、これらの設定項目は使用されなくなりました。

`dsware_manager = `

文字列値

cinder-volume 用の fusionstorage manager ip addr非推奨となったバージョン: 14.0.0

*理由:* FusionStorage cinder ドライバーは Restful メソッドでコードをリファクタリングし、古い CLI モードは廃止されています。そのため、これらの設定項目は使用されなくなりました。

`dsware_rest_url = `

文字列値

FusionStorage 配列のアドレス。例: "dsware_rest_url=xxx"

`dsware_storage_pools = `

文字列値

FusionStorage アレイのプールのリスト。セミコロン (;) は、ストレージプールの分割に "dsware_storage_pools = xxx1; xxx2; xxx3" でした。

enable_force_upload = False

ブール値

upload_to_image で Force オプションを有効にします。これにより、サポートするバックエンド用に、使用中のボリュームで upload_volume を実行できます。

enable_new_services = True

ブール値

作成時に利用可能なプールに追加するサービス

enable_unsupported_driver = False

ブール値

サポート対象外のドライバーを起動できるようにするには、このパラメーターを True に設定します。作業用の CI システムおよびテストを維持していないドライバーは、CI が再び動作するまで、サポート対象外とマークされます。これはドライバーを非推奨としてマークし、次のリリースで削除される可能性があります。

enable_v2_api = True

ブール値

非推奨: Cinder API の v2 をデプロイします。

enable_v3_api = True

ブール値

Cinder API の v3 をデプロイします。

enabled_backends = None

リスト値

使用するバックエンド名のリストこれらのバックエンド名は、一意の [CONFIG] グループとそのオプションでサポートされる必要があります。

enforce_multipath_for_image_xfer = False

ブール値

これが True に設定されている場合、multipathd が実行されていない場合、イメージ転送用のボリュームのアタッチが中断されます。それ以外の場合は、単一のパスにフォールバックします。このパラメーターは、すべてのバックエンドに共通の設定として、各バックエンドセクションまたは [backend_defaults] セクションで設定する必要があります。

executor_thread_pool_size = 64

整数値

エグゼキューターがスレッディングまたはイベントレットの場合のエグゼキュータースレッドプールのサイズ。

fatal_deprecations = False

ブール値

非推奨の致命的なステータスを有効または無効にします。

filter_function = None

文字列値

ホストのフィルターに使用される式の文字列表現。Cinder スケジューラーがドライバーフィルターを使用するように設定されている場合にのみ使用されます。

`fusionstorageagent = `

文字列値

Fusionstorage agent ip addr range 非推奨となったバージョン: 14.0.0

*理由:* FusionStorage cinder ドライバーは Restful メソッドでコードをリファクタリングし、古い CLI モードは廃止されています。そのため、これらの設定項目は使用されなくなりました。

glance_api_insecure = False

ブール値

視線に対する安全でない SSL (https) リクエストの実行を許可します (https は使用されますが、証明書の検証は実行されません)。

glance_api_servers = None

リスト値

cinder で利用可能な glance API サーバーの URL のリスト ([http[s]://][hostname|ip]:port)protocol が指定されていない場合、デフォルトは http に設定されます。

glance_api_ssl_compression = False

ブール値

SSL レイヤー圧縮のネゴシエーションを有効または無効にします。圧縮を無効にすると、ネットワーク帯域幅が高く、qcow2 などの圧縮されたイメージ形式を使用する場合など、データのスループットが向上します。

glance_ca_certificates_file = None

文字列値

glance クライアント要求に使用する ca 証明書ファイルの場所。

glance_catalog_info = image:glance:publicURL

文字列値

サービスカタログで glance を検索する際に一致する情報。フォーマットは <service_type>:<service_name>:<endpoint_type> の形式です。glance_api_servers が指定されていない場合のみ使用されます。

glance_certfile = None

文字列値

Glance クライアント要求に使用する証明書ファイルの場所。

glance_core_properties = ['checksum', 'container_format', 'disk_format', 'image_name', 'image_id', 'min_disk', 'min_ram', 'name', 'size']

リスト値

イメージのデフォルトのコアプロパティー

glance_keyfile = None

文字列値

Glance クライアント要求に使用する証明書キーファイルの場所。

glance_num_retries = 3

整数値

glance からイメージをダウンロードする際の再試行回数

glance_request_timeout = None

整数値

glance 操作の HTTP/https タイムアウト値。ここで値 (None) が指定されていない場合には、glanceclient のデフォルト値が使用されます。

glusterfs_backup_mount_point = $state_path/backup_mount

文字列値

gluster 共有のマウントポイントを含むベース dir。

glusterfs_backup_share = None

文字列値

<hostname|ipv4addr|ipv6addr>:<gluster_vol_name> 形式の GlusterFS 共有。Eg: 1.2.3.4:backup_vol

goodness_function = None

文字列値

ホストの有効性を決定するために使用される式の文字列表現。Cinder スケジューラーが使用する適切な重み付け関数を使用する場合にのみ使用されます。

graceful_shutdown_timeout = 60

整数値

サーバーを正常にシャットダウンするまでのタイムアウトを指定します。値をゼロにすると、endless の待機を意味します。

group_api_class = cinder.group.api.API

文字列値

グループ API クラスの完全クラス名

hitachi_mirror_auth_password = None

文字列値

iSCSI 認証パスワード

hitachi_mirror_auth_user = None

文字列値

iSCSI 認証のユーザー名

hitachi_mirror_compute_target_ports = []

リスト値

ホストグループまたは iSCSI ターゲットのコンピュートノードのターゲットポート名

hitachi_mirror_ldev_range = None

文字列値

セカンダリーストレージシステムの論理デバイス範囲

hitachi_mirror_pair_target_number = 0

整数値

ホストグループまたは iSCSI ターゲットのペアのターゲット名

hitachi_mirror_pool = None

文字列値

セカンダリーストレージシステムのプール

hitachi_mirror_rest_api_ip = None

文字列値

REST API サーバーの IP アドレス

hitachi_mirror_rest_api_port = 443

ポート値

REST API サーバーのポート番号

hitachi_mirror_rest_pair_target_ports = []

リスト値

ホストグループまたは iSCSI ターゲットのペアのターゲットポート名

hitachi_mirror_rest_password = None

文字列値

REST API のセカンダリーストレージシステムのパスワード

hitachi_mirror_rest_user = None

文字列値

REST API のセカンダリーストレージシステムのユーザー名

hitachi_mirror_snap_pool = None

文字列値

セカンダリーストレージシステムのシンプール

hitachi_mirror_ssl_cert_path = None

文字列値

バックエンドの検証に使用される CA_BUNDLE ファイルまたは証明書を持つディレクトリーへのデフォルトパスの指定に使用できます。

hitachi_mirror_ssl_cert_verify = False

ブール値

True に設定すると、http クライアントはバックエンドエンドポイントの SSL 証明書を検証します。

hitachi_mirror_storage_id = None

文字列値

セカンダリーストレージシステムの ID

hitachi_mirror_target_ports = []

リスト値

ホストグループまたは iSCSI ターゲットのターゲットポート名

hitachi_mirror_use_chap_auth = False

ブール値

iSCSI 認証を使用するかどうか

hitachi_path_group_id = 0

整数値

リモートレプリケーション用にリモート接続に割り当てられたパスグループ ID

hitachi_quorum_disk_id = None

整数値

グローバル/アクティブデバイスに使用されるクォーラムディスクの ID

hitachi_replication_copy_speed = 3

整数値

ストレージシステムのリモートコピー速度。1 または 2 は低速、3 は中速、4 - 15 は高速を示します。

hitachi_replication_number = 0

整数値

REST API のインスタンス番号

hitachi_replication_status_check_long_interval = 600

整数値

リモートレプリケーションペアのステータスをチェックする間隔。このパラメーターは、このパラメーターで指定された時間が経過してもステータスが、想定のステータスに変わらなかった場合に適用されます。

hitachi_replication_status_check_short_interval = 5

整数値

リモートレプリケーションペアのステータスがチェックされる初期間隔

hitachi_replication_status_check_timeout = 86400

整数値

リモートレプリケーションペアのステータスが想定のステータスに変更されるまでの最大待機時間

hitachi_set_mirror_reserve_attribute = True

ブール値

mirror 予約属性を設定するかどうか

host = <based on operating system>

文字列値

このノードの名前。これは不透明な ID にすることができます。必ずしもホスト名、FQDN、または IP アドレスではありません。

iet_conf = /etc/iet/ietd.conf

文字列値

非推奨: IET 設定ファイル

image_compress_on_upload = True

ブール値

可能な場合は、イメージサービスにアップロードしたイメージを圧縮します。

image_conversion_address_space_limit = 1

整数値

イメージを変換するギガバイト単位のアドレス領域制限

image_conversion_cpu_limit = 60

整数値

イメージを変換するための CPU の制限時間 (秒)

image_conversion_dir = $state_path/conversion

文字列値

イメージの変換中に一時ストレージに使用されるディレクトリー

image_upload_use_cinder_backend = False

ブール値

True に設定すると、raw 形式の upload-to-image は、ボリュームコンテンツをアップロードする代わりに、クローン作成されたボリュームを作成し、その場所をイメージサービスに登録します。Image サービスで cinder バックエンドおよび場所のサポートを有効にする必要があります。

image_upload_use_internal_tenant = False

ブール値

True に設定すると、upload-to-image で作成したイメージボリュームは内部テナントに配置されます。それ以外の場合は、イメージボリュームが現在のコンテキストのテナントに作成されます。

image_volume_cache_enabled = False

ブール値

このバックエンドのイメージボリュームキャッシュを有効にします。

image_volume_cache_max_count = 0

整数値

イメージボリュームキャッシュで許可されるエントリーの最大数。0 ⇒ 無制限

image_volume_cache_max_size_gb = 0

整数値

このバックエンドのイメージボリュームキャッシュの最大サイズ (単位: GB)。0 ⇒ 無制限

infortrend_cli_cache = False

ブール値

Infortrend CLI キャッシュ。True に設定すると、RAID ステータスレポートは CLI に保存されているキャッシュを使用します。RAID が Openstack によってのみ管理され、cinder-volume バックエンドによってのみ管理されていない限り、有効にしないでください。そうでない場合には、CLI が古い状態を cinder に報告する可能性があるため、すべてのバックエンド/CLI に競合状態が生じる場合があります。

infortrend_cli_max_retries = 5

整数値

コマンドが失敗した場合の最大再試行回数。

infortrend_cli_path = /opt/bin/Infortrend/raidcmd_ESDS10.jar

文字列値

Infortrend CLI の絶対パス。

infortrend_cli_timeout = 60

整数値

CLI のタイムアウト (秒単位)。

infortrend_iqn_prefix = iqn.2002-10.com.infortrend

文字列値

iSCSI の Infortrend iqn 接頭辞。

`infortrend_pools_name = `

リスト値

Infortrend 論理ボリューム名のリスト。これはコンマで区切ります。

`infortrend_slots_a_channels_id = `

リスト値

OpenStack の使用用に Slot A の Infortrend raid チャンネル ID リスト。これはコンマで区切ります。

`infortrend_slots_b_channels_id = `

リスト値

OpenStack の使用用に Slot B の Infortrend raid チャンネル ID リスト。これはコンマで区切ります。

init_host_max_objects_retrieval = 0

整数値

ボリュームマネージャーのホストの初期化中に、バッチごとに取得するボリュームおよびスナップショットの最大数。クエリー結果はデータベースからバッチで取得され、メモリーの使用量が極端になるのを防ぐために 1 つのショットでは実行されません。この機能を無効にするには 0 を設定します。

initiator_assign_sandstone_target_ip = {}

dict 値

assign ip を使用してイニシエータの割り当てターゲットをサポートします。

instance_format = [instance: %(uuid)s]

文字列値

ログメッセージで渡されるインスタンスの形式。

instance_uuid_format = [instance: %(uuid)s]

文字列値

ログメッセージで渡されるインスタンス UUID の形式。

instorage_mcs_allow_tenant_qos = False

ブール値

テナントが作成時に QoS を指定できるようにする

instorage_mcs_iscsi_chap_enabled = True

ブール値

iSCSI 接続に CHAP 認証を設定する (デフォルト: Enabled)。

instorage_mcs_localcopy_rate = 50

整数値

完全なボリュームコピーの作成時に使用される InStorage LocalCopy のコピーレートを指定します。デフォルトのレートは 50 で、有効なレートは 1 ~ 100 です。

instorage_mcs_localcopy_timeout = 120

整数値

LocalCopy が準備されるまで待機する最大秒数。

instorage_mcs_vol_autoexpand = True

ブール値

ボリュームのストレージシステムの自動デプロイメントパラメーター (True/False)

instorage_mcs_vol_compression = False

ブール値

ボリュームのストレージシステム圧縮オプション

instorage_mcs_vol_grainsize = 256

整数値

ボリュームのストレージシステムの粒度パラメーター (32/64/128/256)

instorage_mcs_vol_intier = True

ブール値

ボリュームの InTier の有効化

instorage_mcs_vol_iogrp = 0

文字列値

ボリュームを割り当てる I/O グループ。これには、コンマ区切りのリストがあり、その場合は、io_group に関連付けられたボリュームの数が最も少ないボリュームに基づいて io_group を選択します。

instorage_mcs_vol_rsize = 2

整数値

ボリュームに対するストレージシステムの空間効率パラメーター (パーセンテージ)

instorage_mcs_vol_warning = 0

整数値

ボリューム容量の警告に対するストレージシステムのしきい値 (パーセンテージ)

instorage_mcs_volpool_name = ['volpool']

リスト値

ボリュームのストレージシステムストレージプールのコンマ区切りリスト。

instorage_san_secondary_ip = None

文字列値

san_ip が無効であるか、アクセスできなくなる場合に使用されるセカンダリー管理 IP またはホスト名を指定します。

iscsi_iotype = fileio

文字列値

iSCSI ターゲットの動作を、任意で blockio または fileio のいずれかを実行するように設定します。auto を設定すると、Cinder はバッキングデバイスのタイプを自動検出できます。

`iscsi_target_flags = `

文字列値

iSCSI ターゲットにターゲット固有のフラグを設定します。tgtadm で bsoflags オプションを使用してバッキングデバイスフラグを指定するためにのみ使用されます。指定された文字列は、基礎となるツールと同様に渡されます。

iscsi_write_cache = on

文字列値

iSCSI ターゲットの動作を、ライトバックオン (on) または write-through (off) のいずれかを実行するように設定します。このパラメーターは、target_helper が tgtadm に設定されている場合に有効です。

iser_helper = tgtadm

文字列値

使用する iSER ターゲットユーザーランドツールの名前

iser_ip_address = $my_ip

文字列値

iSER デーモンがリッスンする IP アドレス

iser_port = 3260

ポート値

iSER デーモンがリッスンするポート

iser_target_prefix = iqn.2010-10.org.openstack:

文字列値

iSER ボリュームの接頭辞

java_path = /usr/bin/java

文字列値

Java の絶対パス。

jovian_block_size = 64K

文字列値

ブロックサイズ: 32K、64K、128K、256K、512K、1M

jovian_ignore_tpath = []

リスト値

無視するマルチパス IP アドレスのリスト。

jovian_pool = Pool-0

文字列値

すべての cinder ボリュームを保持する JovianDSS プール

jovian_recovery_delay = 60

整数値

HA クラスター障害が発生するまでの時間。

keystone_catalog_info = identity:Identity Service:publicURL

文字列値

サービスカタログで keystone を検索する際に一致する情報形式: <service_type>:<service_name>:<endpoint_type> の形式区切りの値: backup_swift_auth_url が設定されていない場合のみ使用されます。

kioxia_block_size = 4096

整数値

ボリュームブロックサイズ (バイト単位) - 512 または 4096 (デフォルト)。

kioxia_cafile = None

文字列値

プロビジョナー REST API SSL の証明書

kioxia_desired_bw_per_gb = 0

整数値

必要な帯域幅 (B/s/GB)。

kioxia_desired_iops_per_gb = 0

整数値

必要な IOPS/GB。

kioxia_max_bw_per_gb = 0

整数値

GB あたりの B/s での帯域幅の上限。

kioxia_max_iops_per_gb = 0

整数値

IOPS/GB の上限。

kioxia_max_replica_down_time = 0

整数値

レプリカのレプリケートされたボリュームの最大ダウンタイム (分単位)。

kioxia_num_replicas = 1

整数値

ボリュームレプリカの数。

kioxia_provisioning_type = THICK

文字列値

シンまたはシックボリューム、デフォルトのシック。

kioxia_same_rack_allowed = False

ブール値

複数のレプリカを同じラックに割り当てることができます。

kioxia_snap_reserved_space_percentage = 0

整数値

ログに使用される親ボリュームの割合。

kioxia_snap_vol_reserved_space_percentage = 0

整数値

ログに使用される親ボリュームの書き込み可能なスナップショットの割合。

kioxia_snap_vol_span_allowed = True

ブール値

スナップショットボリュームのスパンを許可 - デフォルトは True。

kioxia_span_allowed = True

ブール値

スパンを許可 - デフォルトは True。

kioxia_token = None

文字列値

KumoScale プロビジョナー認証トークン。

kioxia_url = None

文字列値

KumoScale プロビジョナー REST API URL

kioxia_vol_reserved_space_percentage = 0

整数値

シンボリュームの予約容量の割り当ての割合。

kioxia_writable = False

ブール値

スナップショットからのボリュームが書き込み可能かどうか。

log-config-append = None

文字列値

ロギング設定ファイルの名前。このファイルは、既存のロギング設定ファイルに追加されます。ロギング設定ファイルの詳細は、Python のロギングモジュールのドキュメントを参照してください。ロギング設定ファイルを使用すると、すべてのロギング設定が設定ファイルで設定され、その他のロギング設定オプションは無視されます (例:log-date-format)。

log-date-format = %Y-%m-%d %H:%M:%S

文字列値

ログレコードの %%(asctime)s のフォーマット文字列を定義します。デフォルト:%(default)sこのオプションは、log_config_append が設定されている場合は無視されます。

log-dir = None

文字列値

(オプション)log_file の相対パスに使用されるベースディレクトリー。このオプションは、log_config_append が設定されている場合は無視されます。

log-file = None

文字列値

(オプション) ロギング出力を送信するログファイルの名前。デフォルトが設定されていない場合、ロギングは use_stderr で定義されているように stderr に送信されます。このオプションは、log_config_append が設定されている場合は無視されます。

log_options = True

ブール値

サービスの起動時 (DEBUG レベル) に、登録されているすべてのオプションの値をログに記録することを有効または無効にします。

log_rotate_interval = 1

整数値

ログファイルがローテーションされるまでの時間。このオプションは、log_rotation_type が "interval" に設定されていない限り無視されます。

log_rotate_interval_type = days

文字列値

ローテーション間隔の種別。次のローテーションをスケジューリングする際に、最後のファイル変更の時刻 (またはサービスの起動時刻) が使用されます。

log_rotation_type = none

文字列値

ログローテーションの種別。

logging_context_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s

文字列値

コンテキスト付きログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。

logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d

文字列値

メッセージのロギングレベルが DEBUG の場合にログメッセージに追加する追加のデータ。oslo_log.formatters.ContextFormatter により使用されます。

logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s

文字列値

コンテキストが定義されていない場合に、ログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。

logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s

文字列値

この形式で、例外出力の各行の前に接頭辞が付けられます。oslo_log.formatters.ContextFormatter により使用されます。

logging_user_identity_format = %(user)s %(tenant)s %(domain)s %(user_domain)s %(project_domain)s

文字列値

logging_context_format_string で使用される %(user_identity)s のフォーマット文字列を定義します。oslo_log.formatters.ContextFormatter により使用されます。

manager_ips = {}

dict 値

このオプションは、異なるノード全体でマウントする FSA をサポートします。パラメーターは、標準的な dict の設定形式​を使います: manager_ips = host1:ip1, host2:ip2…​

max_age = 0

整数値

次の使用状況の更新までの秒数

max_header_line = 16384

整数値

許可されるメッセージヘッダー行の最大サイズ。max_header_line は、大きなトークンを使用する際に増やす必要がある場合があります (特に、keystone が大きなサービスカタログの PKI トークンを使用するように設定された場合に生成されるトークン)。

max_logfile_count = 30

整数値

ローテーションされたログファイルの最大数。

max_logfile_size_mb = 200

整数値

ログファイルの最大サイズ (MB 単位)。"log_rotation_type" が "size" に設定されていない場合は、このオプションは無視されます。

max_over_subscription_ratio = 20.0

文字列値

シンプロビジョニングが有効な場合にサブスクリプションに対する比率を表す。デフォルトの比率は 20.0 です。つまり、プロビジョニングした容量は、物理容量の合計の 20 倍になります。比率が 10.5 の場合は、プロビジョニング容量が物理容量の合計の 10.5 倍になることを意味します。比率が 1.0 の場合は、プロビジョニングした容量が物理容量の合計を超えることができません。比率が auto の場合、Cinder はプロビジョニングされた容量と使用領域に基づいて比率を自動的に算出します。auto に設定されていない場合は、比率は 1.0 以上である必要があります。

message_reap_interval = 86400

整数値

期限切れのメッセージをクリーニングするための定期的なタスク実行の間隔を秒単位で指定します。

message_ttl = 2592000

整数値

メッセージの最小寿命を秒単位で表示します。

migration_create_volume_timeout_secs = 300

整数値

ボリュームマイグレーションを行う際に、マイグレーション先のボリュームを作成するためのタイムアウト (秒)

monkey_patch = False

ブール値

モンキーパッチの有効化

monkey_patch_modules = []

リスト値

モンキーパッチの対象となるモジュール/デコレーターのリスト

my_ip = <オペレーティングシステムに基づく>

ホストのアドレス値

このホストの IP アドレス

no_snapshot_gb_quota = False

ブール値

スナップショットがギガバイトクォータに対してカウントされるかどうか

num_iser_scan_tries = 3

整数値

ボリュームを見つけるために iSER ターゲットを再スキャンする最大回数

num_shell_tries = 3

整数値

flakey シェルコマンドの実行を試行する回数

num_volume_device_scan_tries = 3

整数値

ボリュームを検索するためにターゲットを再スキャンする最大回数

nvmeof_conn_info_version = 1

整数値

NVMe os-brick コネクターには 2 種類の接続情報形式があり、これにより、spdk や LVM-nvmet などの元の形式 (バージョン 1) を使用する一部の NVMe-oF ドライバーは、新しい形式を送信できるようになります。

nvmet_ns_id = 10

整数値

ターゲットを共有していない場合の LVM ボリュームのサブシステムのネームスペース ID。共有時の最小 ID 値。Linux でサポートされる最大値は 8192 です。

nvmet_port_id = 1

ポート値

ターゲットを共有していない場合の NVMe ターゲットポート定義の ID。共有時の開始ポート ID 値。セカンダリー IP アドレスごとに増加します。

osapi_max_limit = 1000

整数値

1 つの応答でコレクションリソースが返すアイテムの最大数。

osapi_volume_ext_list = []

リスト値

cinder.api.contrib.select_extensions で osapi_volume_extension オプションを使用する際にロードするエクステンションのリストを指定します。

osapi_volume_extension = ['cinder.api.contrib.standard_extensions']

多値

osapi ボリューム拡張によるロード

osapi_volume_listen = 0.0.0.0

文字列値

OpenStack Volume API がリッスンする IP アドレス

osapi_volume_listen_port = 8776

ポート値

OpenStack Volume API がリッスンするポート

osapi_volume_use_ssl = False

ブール値

True が設定されている場合は、SSL コンテキストでソケットをラップします。証明書ファイルとキーファイルを指定する必要があります。

osapi_volume_workers = None

整数値

OpenStack Volume API サービスのワーカー数。デフォルトは、利用可能な CPU の数と同じです。

per_volume_size_limit = -1

整数値

ボリュームごとに許可される最大サイズ (ギガバイト単位)

periodic_fuzzy_delay = 60

整数値

周期的タスクスケジューラーの起動時に、スタンピングを減らすためにランダムに遅延させる範囲 (秒単位)。(0 に設定すると無効になります)

periodic_interval = 60

整数値

周期的なタスクを実行する際のインターバル (秒単位)

pool_id_filter = []

リスト値

使用するプール ID 許可 非推奨となったバージョン: 14.0.0

*理由:* FusionStorage cinder ドライバーは Restful メソッドでコードをリファクタリングし、古い CLI モードは廃止されています。そのため、これらの設定項目は使用されなくなりました。

pool_type = default

文字列値

sata-2copy などのプールタイプ 非推奨となったバージョン:14.0.0

*理由:* FusionStorage cinder ドライバーは Restful メソッドでコードをリファクタリングし、古い CLI モードは廃止されています。そのため、これらの設定項目は使用されなくなりました。

public_endpoint = None

文字列値

バージョンエンドポイントに使用するパブリック URL。デフォルトは None で、リクエストの host_url 属性を使用して URL ベースを設定します。Cinder がプロキシーの背後で動作している場合は、これをプロキシーの URL を表すように変更する必要があります。

publish_errors = False

ブール値

エラーイベントの公開を有効または無効にします。

quota_backup_gigabytes = 1000

整数値

プロジェクトごとのバックアップに許容されるストレージの総量 (単位: ギガバイト)

quota_backups = 10

整数値

プロジェクトごとに許可されるボリュームバックアップの数

quota_consistencygroups = 10

整数値

プロジェクトごとに許可される整合性グループの数

quota_driver = cinder.quota.DbQuotaDriver

文字列値

クォータチェックに使用するデフォルトのドライバー

quota_gigabytes = 1000

整数値

プロジェクトごとのボリュームとスナップショットに許可されるストレージの総量 (ギガバイト)。

quota_groups = 10

整数値

プロジェクトごとに許可されるグループ数

quota_snapshots = 10

整数値

プロジェクトごとに許可されるボリュームスナップショットの数

quota_volumes = 10

整数値

プロジェクトごとに許可されるボリュームの数

rate_limit_burst = 0

整数値

rate_limit_interval ごとのログ記録されたメッセージの最大数。

rate_limit_except_level = CRITICAL

文字列値

レート制限で使用されるログレベル名:CRITICAL、ERROR、INFO、WARNING、DEBUG または空の文字列。rate_limit_except_level 以上のレベルのログはフィルターされません。空の文字列は、すべてのレベルがフィルターされることを意味します。

rate_limit_interval = 0

整数値

ログのレート制限の間隔 (秒数)。

reinit_driver_count = 3

整数値

ボリュームの初期化に失敗した場合にドライバーを再編成する最大時間。再試行の間隔は指数関数的にバックオフされ、1、2、4 などになります。

replication_device = None

dict 値

レプリケーションターゲットデバイスを表すディクショナリーのマルチオプト。このオプションは、1 つの config セクションで複数回指定して、複数のレプリケーションターゲットデバイスを指定できます。各エントリーは、以下の標準の dict 設定形式を使います: replication_device = target_device_id:<required>,key1:value1,key2:value2…​

report_discard_supported = False

ブール値

Cinder のクライアントに、バックエンドが破棄 (別名: trim/unmap) をサポートしていることを報告します。これは実際にバックエンドやクライアントの動作を直接変更するものではなく、使用可能であることを通知するだけです。

report_interval = 10

整数値

ノードがデータストアに状態を報告する間隔 (秒)

reservation_clean_interval = $reservation_expire

整数値

期限切れの予約を削除するための定期的なタスク実行の間隔 (秒)。

reservation_expire = 86400

整数値

予約の有効期限が切れるまでの秒数

reserved_percentage = 0

整数値

バックエンド容量のパーセンテージが予約される

resource_query_filters_file = /etc/cinder/resource_filters.json

文字列値

リストクエリーのユーザーに表示されるフィルターパラメーターを示す JSON ファイル。

restore_discard_excess_bytes = True

ブール値

True の場合には、ゼロで pad などのボリュームを復元する際に、例外を超えるバイトを常に破棄します。

rootwrap_config = /etc/cinder/rootwrap.conf

文字列値

root としてコマンドを実行するために使用する rootwrap 設定ファイルへのパス

rpc_conn_pool_size = 30

整数値

RPC 接続プールのサイズ。

rpc_ping_enabled = False

ブール値

ping 呼び出しに応答するエンドポイントを追加します。エンドポイントの名前は oslo_rpc_server_ping です。

rpc_response_timeout = 60

整数値

呼び出しからの応答を待つ秒数。

run_external_periodic_tasks = True

ブール値

一部の定期的なタスクは個別のプロセスで実行できます。ここで実行すべきですか ?

`san_hosts = `

リスト値

Open-E JovianDSS SA の IP アドレス

`sandstone_pool = `

文字列値

SandStone ストレージプールのリソース名。

scheduler_default_filters = ['AvailabilityZoneFilter', 'CapacityFilter', 'CapabilitiesFilter']

リスト値

要求で指定されていない場合に、ホストをフィルターするために使用するフィルタークラス名。

scheduler_default_weighers = ['CapacityWeigher']

リスト値

ホストの重み付けに使用するクラスを重み付けします。

scheduler_driver = cinder.scheduler.filter_scheduler.FilterScheduler

文字列値

使用するデフォルトのスケジューラードライバー

scheduler_driver_init_wait_time = 60

整数値

ドライバーがレディと報告するまでの最大待ち時間 (秒)

scheduler_host_manager = cinder.scheduler.host_manager.HostManager

文字列値

使用するスケジューラーホストマネージャークラス

`scheduler_json_config_location = `

文字列値

スケジューラー設定の JSON ファイルへの絶対パス。

scheduler_manager = cinder.scheduler.manager.SchedulerManager

文字列値

スケジューラー用の Manager のフルクラス名

scheduler_max_attempts = 3

整数値

ボリュームのスケジュールを試行する最大回数

scheduler_weight_handler = cinder.scheduler.weights.OrderedHostWeightHandler

文字列値

重み付け後にホスト/プールを選択するのに使用するハンドラー。

scst_target_driver = iscsi

文字列値

SCST ターゲット実装は、複数の SCST ターゲットドライバーから選択できます。

scst_target_iqn_name = None

文字列値

特定の ISCSI ターゲットには事前に定義されたターゲット名があり、SCST ターゲットドライバーはこの名前を使用します。

service_down_time = 60

整数値

サービスの最後のチェックインからの最大時間

snapshot_name_template = snapshot-%s

文字列値

スナップショット名の生成に使用するテンプレートの文字列

snapshot_same_host = True

ブール値

スナップショットがあるホストでのスナップショットからボリュームの作成

split_loggers = False

ブール値

複数のロガーへの要求をログに記録します。

ssh_hosts_key_file = $state_path/ssh_known_hosts

文字列値

Cinder が通信する必要のあるシステムの SSH ホストキーを含むファイル。オプション: Default=$state_path/ssh_known_hosts

state_path = /var/lib/cinder

文字列値

cinder の状態を維持する最上位のディレクトリー

storage_availability_zone = nova

文字列値

このノードのアベイラビリティーゾーン。ボリュームバックエンドごとに、"backend_availability_zone" オプションで上書きできます。

storage_protocol = iscsi

文字列値

ホストとストレージバックエンド間でデータを転送するためのプロトコル。

strict_ssh_host_key_policy = False

ブール値

厳密なホストキーチェックを有効にするオプション。"True" に設定すると、Cinder は設定された "ssh_hosts_key_file" に設定されたホスト鍵を持つシステムにのみ接続します。"False" に設定すると、ホストキーは最初の接続に保存され、その後の接続に使用されます。Default=False

swift_catalog_info = object-store:swift:publicURL

文字列値

サービスカタログで swift を検索する際に一致する情報。形式: <service_type>:<service_name>:<endpoint_type> の形式区切りの値: backup_swift_url が設定されていない場合にのみ使用されます。

syslog-log-facility = LOG_USER

文字列値

ログ行を受け取る syslog ファシリティー。このオプションは、log_config_append が設定されている場合は無視されます。

target_helper = tgtadm

文字列値

使用するターゲットユーザーランドツール。tgtadm がデフォルトです。LIO iSCSI サポートには lioadm、SCST ターゲットサポートには scstadmin、iSCSI エンタープライズターゲットには ietadm、Chelsio iSCSI ターゲットには iscsictl、NVMEoF サポートには nvmet、SPDK NVMe-oF には spdk-nvmeof、テストには fake を使用します。注: IET ドライバーは推奨されておらず、V リリースで削除される予定です。

target_ip_address = $my_ip

文字列値

iSCSI/NVMEoF デーモンがリッスンする IP アドレス。

target_port = 3260

ポート値

iSCSI/NVMEoF デーモンがリッスンするポート。

target_prefix = iqn.2010-10.org.openstack:

文字列値

iSCSI/NVMEoF ボリュームの接頭辞。

target_protocol = iscsi

文字列値

tgtadm、lioadm、および nvmet ターゲットヘルパーで作成した新規ボリュームのターゲットプロトコルを決定します。RDMA を有効にするには、このパラメーターを "iser" の値で設定する必要があります。nvmet ターゲットが "nvmet_rdma" または "nvmet_tcp" に設定されている場合は、サポートされる iSCSI プロトコルの値は "iscsi" および "iser" です。

target_secondary_ip_addresses = []

リスト値

iSCSI/NVMEoF デーモンのセカンダリー IP アドレスのリスト。

tcp_keepalive = True

ブール値

各サーバーソケットの TCP_KEEPALIVE(True/False) の値を設定します。

tcp_keepalive_count = None

整数値

各サーバーソケットの TCP_KEEPCNT の値を設定します。OS X では対応していません。

tcp_keepalive_interval = None

整数値

各サーバーソケットの TCP_KEEPINTVL の値を秒単位で設定します。OS X では対応していません。

tcp_keepidle = 600

整数値

各サーバーソケットの TCP_KEEPIDLE の値を設定します (秒単位)。OS X では対応していません。

trace_flags = None

リスト値

開発者を支援する DEBUG ログレベルにどのトレース情報を書き込むかを制御するオプションのリスト。有効な値は method および api です。

transfer_api_class = cinder.transfer.api.API

文字列値

ボリューム転送 API クラスの完全なクラス名

transport_url = rabbit://

文字列値

メッセージングバックエンドに接続するためのネットワークアドレスおよびオプションのユーザー認証情報 (URL 形式)。想定される形式は次のとおりです。

driver://[user:pass@]host:port[,[userN:passN@]hostN:portN]/virtual_host?query

例:rabbit://rabbitmq:password@127.0.0.1:5672//

URL のフィールドの詳細は、https://docs.openstack.org/oslo.messaging/latest/reference/transport.html で oslo_messaging.TransportURL のドキュメントを参照してください。

until_refresh = 0

整数値

使用率がリフレッシュされるまでの予約数

use-journal = False

ブール値

ロギング用の journald を有効にします。systemd 環境で実行している場合は、ジャーナルサポートを有効にしたい場合があります。その場合、ログメッセージに加えて構造化されたメタデータが含まれる journal ネイティブプロトコルが使用されます。このオプションは、log_config_append が設定されている場合は無視されます。

use-json = False

ブール値

ロギングに JSON 形式を使用します。このオプションは、log_config_append が設定されている場合は無視されます。

use-syslog = False

ブール値

ロギングに syslog を使用します。既存の syslog 形式は非推奨であり、後に RFC5424 に従うように変更されます。このオプションは、log_config_append が設定されている場合は無視されます。

use_chap_auth = False

ブール値

ターゲットの CHAP 認証を有効/無効にするオプション。

use_default_quota_class = True

ブール値

デフォルトクォータでのデフォルトクォータクラスの使用を有効または無効にします。

use_eventlog = False

ブール値

出力を Windows イベントログに記録します。

use_forwarded_for = False

ブール値

X-Forwarded-For を正規のリモートアドレスとして扱います。これは、プロキシーをサニタイズしている場合のみ有効にします。

use_multipath_for_image_xfer = False

ブール値

ボリュームとボリュームの譲渡用のマルチパスを使用して cinder のボリュームを接続/割り当て解除しますか。このパラメーターは、すべてのバックエンドに共通の設定として、各バックエンドセクションまたは [backend_defaults] セクションで設定する必要があります。

use_stderr = False

ブール値

出力を標準エラーに記録します。このオプションは、log_config_append が設定されている場合は無視されます。

verify_glance_signatures = enabled

文字列値

イメージ署名の検証を有効にします。

Cinder は Glance からのイメージ署名メタデータを使用して、そのイメージのダウンロード中に署名済みイメージの署名を検証します。ここには 2 つのオプションがあります。

イメージ署名を検証できないか、イメージ署名のメタデータが不完全である場合、Cinder はボリュームを作成してエラー状態に更新します。これにより、エンドユーザーはボリュームの作成に使用するイメージデータの整合性が強化されます。

vmdk_allowed_types = ['streamOptimized', 'monolithicSparse']

リスト値

許可されている VMDK createType サブフォーマットを説明する文字列のリスト。ボリュームへの書き込み時にイメージが RAW 形式に変換されるときに、名前付きエクステントを処理する際にホストファイルが公開される可能性を回避するために、スパースヘッダーを持つ単一ファイルのバリアントのみを含めることを推奨します。このリストが空の場合、VMDK イメージは許可されません。

volume_api_class = cinder.volume.api.API

文字列値

使用するボリューム API クラスの完全クラス名

volume_backend_name = None

文字列値

特定のドライバー実装のバックエンド名

volume_clear = zero

文字列値

古いボリュームの消去に使用するメソッド

volume_clear_ionice = None

文字列値

削除後のボリュームをゼロにするために使用されるプロセスの i/o 優先度を変更するために ionice に渡すフラグで、例えば "-c3" はアイドルのみの優先度です。

volume_clear_size = 0

整数値

古いボリュームの開始時に消去する MiB 単位のサイズ。1024 MiB at max. 0 ⇒ all

volume_copy_blkio_cgroup_name = cinder-volume-copy

文字列値

ボリュームコピーの帯域幅を制限するために使用される blkio cgroup 名

volume_copy_bps_limit = 0

整数値

ボリュームコピーの帯域幅の上限。0 ⇒ 無制限

volume_dd_blocksize = 1M

文字列値

ボリュームのコピー/消去時に使用されるデフォルトのブロックサイズ

volume_manager = cinder.volume.manager.VolumeManager

文字列値

ボリュームの Manager のフルクラス名

volume_name_template = volume-%s

文字列値

ボリューム名の生成に使用するテンプレートの文字列

volume_number_multiplier = -1.0

浮動小数点の値

ボリューム番号の重み付けに使用する乗数。負の数値は、分散とスタックに対する意味です。

volume_service_inithost_offload = False

ブール値

ボリュームサービスの起動時に保留中のボリューム削除のオフロード

volume_transfer_key_length = 16

整数値

自動生成される認証キーの文字数。

volume_transfer_salt_length = 8

整数値

salt の文字数。

volume_usage_audit_period = month

文字列値

ボリュームの使用状況を生成する期間。オプションは、hour、day、month、または year です。

volumes_dir = $state_path/volumes

文字列値

ボリューム設定ファイルのストレージディレクトリー

vrts_lun_sparse = True

ブール値

スパース Lun を作成します。

vrts_target_config = /etc/cinder/vrts_target.xml

文字列値

VA 設定ファイル

watch-log-file = False

ブール値

ファイルシステムを監視するように設計されたログハンドラーを使用します。ログファイルが移動または削除されると、このハンドラーは、指定されたパスで新しいログファイルを即時に開きます。これは、log_file オプションを指定し、Linux プラットフォームが使用される場合にのみ有効です。このオプションは、log_config_append が設定されている場合は無視されます。

wsgi_default_pool_size = 100

整数値

wsgi で使用される greenthread のプールのサイズ

wsgi_keep_alive = True

ブール値

False の場合は、クライアントのソケット接続を明示的に閉じます。

wsgi_log_format = %(client_ip)s "%(request_line)s" status: %(status_code)s len: %(body_length)s time: %(wall_seconds).7f

文字列値

ログ行を生成するためにテンプレートとして使用される Python 形式の文字列。client_ip、date_time、request_line、status_code、body_length、wall_seconds をこの形式にフォーマットできます。

wsgi_server_debug = False

ブール値

サーバーが 500 エラーで例外トレースバックをクライアントに送信する必要がある場合は true。False の場合、サーバーは空の本文で応答します。

zoning_mode = None

文字列値

FC Zoning モードが設定され、ファブリック のみに対応するようになりました。

backend_host = None

文字列値

ホスト値のバックエンドオーバーライド。

auto_calc_max_oversubscription_ratio = False

ブール値

K2 ドライバーは、このオプションを True に設定すると max_oversubscription_ratio が計算されます。

backend_availability_zone = None

文字列値

このボリュームバックエンドのアベイラビリティーゾーン。設定されていない場合、storage_availability_zone オプション値がすべてのバックエンドのデフォルトとして使用されます。

backend_native_threads_pool_size = 20

整数値

バックエンドのネイティブスレッドプールのサイズ。RBD ドライバーなど、これに大きく依存するバックエンドは、増やします。

chap = disabled

文字列値

iscsi でのみ有効な CHAP 認証モード (disabled|enabled)

`chap_password = `

文字列値

指定した CHAP アカウント名のパスワード。

`chap_username = `

文字列値

CHAP ユーザー名

check_max_pool_luns_threshold = False

ブール値

非推奨: プール LUN の最大数の上限に達すると、free_capacity_gb を 0 として報告します。デフォルト値は false です。

chiscsi_conf = /etc/chelsio-iscsi/chiscsi.conf

文字列値

Chiscsi (CXT) グローバルデフォルト設定ファイル

cinder_eternus_config_file = /etc/cinder/cinder_fujitsu_eternus_dx.xml

文字列値

cinder eternus_dx ボリュームドライバーの設定ファイル。

cinder_huawei_conf_file = /etc/cinder/cinder_huawei_conf.xml

文字列値

Cinder Huawei ドライバーの設定ファイルです。

connection_type = iscsi

文字列値

IBM Storage アレイへの接続タイプ

cycle_period_seconds = 300

整数値

これは、シリクリングモードのマルチとのグローバルミラー関係に適用される任意のサイクル期間を定義します。複数の cycling_mode を使用するグローバルミラー関係は、各期間に最大 1 回の完全なサイクルを実行します。デフォルトは 300 秒で、有効な秒数は 60-86400 です。

datacore_api_timeout = 300

整数値

DataCore API 呼び出しからの応答を待機する秒数。

datacore_disk_failed_delay = 300

整数値

DataCore 仮想ディスクが "失敗" 状態から回復するまで待機する秒数。

datacore_disk_pools = []

リスト値

ボリュームドライバーで使用できる DataCore ディスクプールのリスト。

datacore_disk_type = single

文字列値

DataCore 仮想ディスクタイプ (シングル/ミラーリング)。ミラーリングされた仮想ディスクには、サーバーグループ内に 2 台のストレージサーバーが必要です。

datacore_fc_unallowed_targets = []

リスト値

ボリュームの接続に使用できない FC ターゲットのリスト。DataCore FibreChannel ボリュームドライバーがボリュームアタッチメントで一部のフロントエンドターゲットを使用しないようにするには、このオプションを指定し、各ターゲットの iqn とターゲットマシンを値としてリストします (<wwpns:target name>, <wwpns:target name>, <wwpns:target name> など)。

datacore_iscsi_chap_storage = $state_path/.datacore_chap

文字列値

動的に生成された iSCSI CHAP シークレットが保存される完全修飾ファイル名。

datacore_iscsi_unallowed_targets = []

リスト値

ボリュームの接続に使用できない iSCSI ターゲットのリスト。DataCore iSCSI ボリュームドライバーがボリューム接続で一部のフロントエンドターゲットを使用しないようにするには、このオプションを指定し、各ターゲットの iqn とターゲットマシンを値としてリスト表示します (<iqn:target name>, <iqn:target name>, <iqn:target name> など)。

datacore_storage_profile = None

文字列値

DataCore 仮想ディスクストレージプロファイル。

default_timeout = 31536000

整数値

CLI 操作のデフォルトのタイムアウト (単位: 分)。たとえば、LUN 移行は通常の長時間実行される操作で、LUN のサイズとアレイの負荷により異なります。特定のデプロイメントの上限を設定して、不要な待機時間を避けることができます。デフォルトでは 365 日長くなります。

deferred_deletion_delay = 0

整数値

遅延削除のタグが付けられた後、ボリュームが永久削除の対象となるまでの遅延時間 (秒)。

deferred_deletion_purge_interval = 60

整数値

削除のタグが付けられたボリュームをパージするための定期的なタスクの実行間隔の秒数。

dell_api_async_rest_timeout = 15

整数値

Dell SC API 非同期呼び出しのデフォルトタイムアウトを秒単位で指定します。

dell_api_sync_rest_timeout = 30

整数値

Dell SC API 非同期呼び出しのデフォルトタイムアウトを秒単位で指定します。

dell_sc_api_port = 3033

ポート値

Dell API ポート

dell_sc_server_folder = openstack

文字列値

ストレージセンターで使用するサーバーフォルダーの名前

dell_sc_ssn = 64702

整数値

Storage Center システムのシリアル番号

dell_sc_verify_cert = False

ブール値

HTTPS SC 証明書の検証を有効にする

dell_sc_volume_folder = openstack

文字列値

ストレージセンターで使用するボリュームフォルダーの名前

dell_server_os = Red Hat Linux 6.x

文字列値

ストレージセンターで新しいサーバーを作成する際に使用するサーバー OS タイプ。

destroy_empty_storage_group = False

ブール値

最後の LUN が削除されたときにストレージグループを破棄します。デフォルト値は false です。

disable_discovery = False

ブール値

K2 ドライバーでマルチパス接続の iSCSI ディスカバリー (sendtargets) を無効にする。

`dpl_pool = `

文字列値

DPL プール uuid: DPL ボリュームを保存します。

dpl_port = 8357

ポート値

DPL ポート番号。

driver_client_cert = None

文字列値

ドライバーがサポートしている場合、検証用のクライアント証明書へのパス。

driver_client_cert_key = None

文字列値

ドライバーがサポートしている場合、検証用のクライアント証明書キーへのパス。

driver_data_namespace = None

文字列値

保存されるドライバープライベートデータ値の namespace。

driver_ssl_cert_path = None

文字列値

バックエンドの検証に使用される CA_BUNDLE ファイルまたは証明書を持つディレクトリーへのデフォルトパスの指定に使用できます。

driver_ssl_cert_verify = False

ブール値

True に設定すると、http クライアントはバックエンドエンドポイントの SSL 証明書を検証します。

driver_use_ssl = False

ブール値

ドライバーが SSL をサポートしている場合は、バックエンドストレージへの接続に SSL を使用するようドライバーに指示します。

`ds8k_devadd_unitadd_mapping = `

文字列値

IODevice アドレスとユニットアドレス間のマッピング。

ds8k_host_type = auto

文字列値

OpenStack のバージョンが取得前のバージョンで、zLinux システムに接続している場合は zLinux に設定します。それ以外の場合は、auto に設定されます。このパラメーターの有効な値は以下のとおりです。auto、AMDLinuxRHEL、AMDLinuxSuse、AppleOSX、Fujitsu、Hp、HpTru64、HpVms、LinuxDT、LinuxRF、LinuxRHEL、LinuxSuse、Novell、SGI、SVC、SanFsAIX、SanFsLinux、Sun、VMWare、Win2000、Win2003、Win2008、Win2012、iLinux、nSeries、pLinux、pSeries、pSeriesPowerswap、zLinux、iSeries。

ds8k_ssid_prefix = FF

文字列値

SSID の最初の 2 桁の数字を設定します。

enable_deferred_deletion = False

ブール値

遅延削除を有効にします。削除時にボリュームの削除に関するタグが付けられますが、ボリュームは後でのみ非同期的に削除されます。

enable_unsupported_driver = False

ブール値

サポート対象外のドライバーを起動できるようにするには、このパラメーターを True に設定します。作業用の CI システムおよびテストを維持していないドライバーは、CI が再び動作するまで、サポート対象外とマークされます。これはドライバーを非推奨としてマークし、次のリリースで削除される可能性があります。

enforce_multipath_for_image_xfer = False

ブール値

これが True に設定されている場合、multipathd が実行されていない場合、イメージ転送用のボリュームのアタッチが中断されます。それ以外の場合は、単一のパスにフォールバックします。このパラメーターは、すべてのバックエンドに共通の設定として、各バックエンドセクションまたは [backend_defaults] セクションで設定する必要があります。

excluded_domain_ip = None

IP アドレス値

非推奨: iSCSI から除外される障害ドメイン IP が返されます。非推奨となったバージョン： Stein

*Reason:*Replaced by excluded_domain_ips option

excluded_domain_ips = []

リスト値

iSCSI から除外されるコンマ区切りのフォールトドメイン IP を返します。

expiry_thres_minutes = 720

整数値

このオプションは、NFS イメージキャッシュ内のイメージの最後のアクセス時間のしきい値を指定します。キャッシュクリーニングサイクルが開始されると、過去 M 分以内にアクセスされていないキャッシュ内のイメージが削除され、NFS 共有に空き領域が作られます (M はこのパラメーターの値)。

extra_capabilities = {}

文字列値

ユーザー定義のケイパビリティー。キーと値のペアを指定する JSON 形式の文字列です。キー/値のペアは、CapabilitiesFilter により使用され、リクエストがボリューム種別を指定するときにバックエンド間を選択できます。たとえば、バックエンドのサービスレベルまたは地理的な場所を指定してから、異なるプロパティーでユーザーが選択できるようにするボリューム種別を作成します。

filter_function = None

文字列値

ホストのフィルターに使用される式の文字列表現。Cinder スケジューラーがドライバーフィルターを使用するように設定されている場合にのみ使用されます。

flashsystem_connection_protocol = FC

文字列値

接続プロトコルは FC である必要があります。(デフォルトは FC です)

flashsystem_iscsi_portid = 0

整数値

デフォルトの iSCSI ポート ID は FlashSystem です。(デフォルトのポートは 0 です。)

flashsystem_multihostmap_enabled = True

ブール値

vdisk によるマルチホストマッピングを許可します。(デフォルトは True)

force_delete_lun_in_storagegroup = True

ブール値

ストレージグループに属する場合でも LUN を削除します。

goodness_function = None

文字列値

ホストの有効性を決定するために使用される式の文字列表現。Cinder スケジューラーが使用する適切な重み付け関数を使用する場合にのみ使用されます。

gpfs_hosts = []

リスト値

GPFS ノードの IP アドレスまたはホスト名のコンマ区切りリスト。

gpfs_hosts_key_file = $state_path/ssh_known_hosts

文字列値

gpfs ノードの SSH ホストキーを含むファイルで、どのドライバーが通信する必要があります。Default=$state_path/ssh_known_hosts

gpfs_images_dir = None

文字列値

GPFS の Image サービスリポジトリーのパスを指定します。イメージを GPFS に保存しない場合は、未定義のままにします。

gpfs_images_share_mode = None

文字列値

使用するイメージのコピーのタイプを指定します。Image サービスのリポジトリーで GPFS も使用している場合に、Image サービスから Block Storage サービスにイメージファイルを効率的に移行できるように設定します。有効な値は 2 つあります。"copy" は、イメージの完全なコピーを作成することを指定し、"copy_on_write" は、コピーオンライト最適化戦略が使用され、イメージファイルの変更されていないブロックが効率的に共有されることを指定します。

gpfs_max_clone_depth = 0

整数値

スナップショットやクローンによって特定のブロックに到達するために必要な間接回数の上限を指定します。コピーオンライトスナップショットまたはクローンの長いチェーンは、パフォーマンスに悪影響を与える可能性がありますが、領域の使用率が向上します。0 は、無制限のクローンの深度を示します。

gpfs_mount_point_base = None

文字列値

Block Storage ボリュームおよびスナップショットファイルが保存される GPFS ディレクトリーのパスを指定します。

`gpfs_private_key = `

文字列値

SSH 認証に使用する秘密鍵のファイル名。

gpfs_sparse_volumes = True

ブール値

最初に領域を消費するスパースファイルとしてボリュームが作成されるように指定します。False に設定すると、ボリュームが完全に割り当てられたファイルとして作成されます。その場合には、作成にはかなり時間がかかる可能性があります。

gpfs_ssh_port = 22

ポート値

使用する SSH ポート。

gpfs_storage_pool = system

文字列値

ボリュームが割り当てられるストレージプールを指定します。デフォルトでは、システムストレージプールが使用されます。

gpfs_strict_host_key_policy = False

ブール値

gpfs ノードへの接続中に厳密な gpfs ホストキーチェックを有効にするオプション。Default=False

gpfs_user_login = root

文字列値

GPFS ノードのユーザー名

`gpfs_user_password = `

文字列値

GPFS ノードユーザーのパスワード。

hitachi_async_copy_check_interval = 10

整数値

コピーペアの削除またはデータの復元中に非同期コピーの状態を確認する間隔 (秒単位)。

hitachi_compute_target_ports = []

リスト値

コンピュートノードにボリュームを接続するために使用されるストレージポートの ID。複数のポートを指定する場合は、コンマでつなぎます (例:CL1-A,CL2-A)。

hitachi_copy_check_interval = 3

整数値

ボリュームコピー中にコピー状態を確認する間隔 (秒単位)。

hitachi_copy_speed = 3

整数値

ストレージシステムのコピー速度。1 または 2 は低速、3 は中速、4 - 15 は高速を示します。

hitachi_discard_zero_page = True

ブール値

DP-VOL でゼロページリクラムを有効または無効にします。

hitachi_exec_retry_interval = 5

整数値

REST API 実行の再試行間隔 (秒単位)。

hitachi_extend_timeout = 600

整数値

ボリューム拡張が完了するまでの最大待機時間 (秒)。

hitachi_group_create = False

ブール値

True の場合、ドライバーは必要に応じてストレージポートにホストグループや iSCSI ターゲットを作成します。

hitachi_group_delete = False

ブール値

True の場合、ドライバーは必要に応じてストレージポートにホストグループや iSCSI ターゲットを削除します。

hitachi_group_name_format = None

文字列値

ホストグループ、iSCSI ターゲット、およびサーバーオブジェクトの形式。

hitachi_host_mode_options = []

リスト値

ホストグループまたは iSCSI ターゲットのホストモードオプション。

hitachi_ldev_range = None

文字列値

xxxx-yyyy 形式の LDEV 番号の範囲で、ドライバーが使用できるもの。値は、10 進法 (例: 1000) またはコロンで区切った 16 進法 (例: 00:03:E8) で入力できます。

hitachi_lock_timeout = 7200

整数値

ストレージへのログインまたはロック解除までの最大待機時間 (秒)。

hitachi_lun_retry_interval = 1

整数値

REST API がサーバーに LUN マッピングを追加する際の再試行間隔 (秒単位)。

hitachi_lun_timeout = 50

整数値

LUN マッピングをサーバーに追加するための最大待機時間 (秒)。

hitachi_pair_target_number = 0

整数値

ホストグループまたは iSCSI ターゲットのペアのターゲット名

hitachi_pools = []

リスト値

DP プールのプール番号またはプール名。

hitachi_port_scheduler = False

ブール値

設定されたポートへの WWN のポートスケジューリングを有効にして、WWN がラウンドロビン方式でポートに登録されるようにします。

hitachi_rest_another_ldev_mapped_retry_timeout = 600

整数値

新しい LUN 割り当て要求が失敗した場合の再試行時間 (秒)。

hitachi_rest_connect_timeout = 30

整数値

REST API セッションへの接続の最大待機時間 (秒)。

hitachi_rest_disable_io_wait = True

ブール値

このオプションを使用すると、ボリュームをすぐに切断できます。False に設定すると、ストレージが I/O 後にボリュームをデタッチするのに数分かかることがあります。

hitachi_rest_get_api_response_timeout = 1800

整数値

同期メソッド (GET など) に対する応答の最大待機時間 (秒)

hitachi_rest_job_api_response_timeout = 1800

整数値

PUT や DELETE などの REST API からの非同期メソッドに対する応答の最大待機時間 (秒)。

hitachi_rest_keep_session_loop_interval = 180

整数値

REST API セッションを維持するためのループ間隔 (秒単位)。

hitachi_rest_pair_target_ports = []

リスト値

ホストグループまたは iSCSI ターゲットのペアのターゲットポート名

hitachi_rest_server_busy_timeout = 7200

整数値

REST API がビジー状態を返す場合の最大待機時間 (秒)。

hitachi_rest_tcp_keepalive = True

ブール値

REST API tcp keepalive の使用を有効または無効にします。

hitachi_rest_tcp_keepcnt = 4

整数値

TCP キープアライブパケットの最大送信数。

hitachi_rest_tcp_keepidle = 60

整数値

最初の TCP キープアライブパケットを送信するまでの待機時間 (秒)。

hitachi_rest_tcp_keepintvl = 15

整数値

TCP キープアライブパケットの送信間隔 (秒単位)。

hitachi_rest_timeout = 30

整数値

各 REST API リクエストの最大待機時間 (秒単位)。

hitachi_restore_timeout = 86400

整数値

復元操作が完了するまでの最大待機時間 (秒)。

hitachi_snap_pool = None

文字列値

スナップショットプールのプール番号またはプール名。

hitachi_state_transition_timeout = 900

整数値

ボリューム遷移が完了するまでの最大待機時間 (秒)。

hitachi_storage_id = None

文字列値

ストレージシステムの製品数。

hitachi_target_ports = []

リスト値

ボリュームをコントローラーノードにアタッチするために使用されるストレージポートの ID。複数のポートを指定する場合は、コンマでつなぎます (例:CL1-A,CL2-A)。

hitachi_zoning_request = False

ブール値

True の場合、FC ゾーニングマネージャーが有効であれば、ドライバーはサーバーとストレージシステム間の FC ゾーニングを設定します。

`hpe3par_api_url = `

文字列値

WSAPI Server URLこの設定は、3PAR および Primera の両方に適用されます。例 1: 3PAR の場合、URL は、https://<3par ip>:8080/api/v1 です。例 2:Primera の場合、URL は、https://<primera ip>:443/api/v1 です。

hpe3par_cpg = ['OpenStack']

リスト値

ボリューム作成に使用する 3PAR / Primera CPG のリスト

`hpe3par_cpg_snap = `

文字列値

ボリュームのスナップショットに使用する 3PAR / Primera CPG。空の場合、userCPG が使用されます。

hpe3par_debug = False

ブール値

3PAR / Primera への HTTP デバッグの有効化

hpe3par_iscsi_chap_enabled = False

ブール値

iSCSI 接続の CHAP 認証を有効にします。

hpe3par_iscsi_ips = []

リスト値

使用するターゲット iSCSI アドレスのリスト。

`hpe3par_password = `

文字列値

hpe3par_username で指定したユーザーの 3PAR / Primera パスワード

`hpe3par_snapshot_expiration = `

文字列値

スナップショットの有効期限が切れて削除されるまでの時間 (時間単位)。これは、有効期限よりも大きくなければなりません。

`hpe3par_snapshot_retention = `

文字列値

スナップショットを保持する時間 (時間単位)。この期限が切れる前に削除することはできません。

`hpe3par_target_nsp = `

文字列値

次の場合に使用される 3PAR バックエンドの nsp: (1) cinder.conf でマルチパスが有効になっていません。(2) ファイバーチャネルゾーンマネージャーが使用されていない場合。。(3) 3PAR バックエンドは、この特定の nsp でのみ事前設定されます。たとえば、nsp が 2 1 2 の場合、オプションの値の形式は 2:1:2 になります。

`hpe3par_username = `

文字列値

edit ロールを持つ 3PAR / Primera ユーザー名

hpexp_async_copy_check_interval = 10

整数値

コピーを非同期でチェックする間隔 (秒)

hpexp_compute_target_ports = []

リスト値

コンピュートノードにボリュームを接続するために使用されるストレージポートの ID。複数のポートを指定する場合は、コンマでつなぎます (例:CL1-A,CL2-A)。

hpexp_copy_check_interval = 3

整数値

コピーをチェックする間隔 (秒)

hpexp_copy_speed = 3

整数値

ストレージシステムのコピー速度。1 または 2 は低速、3 は中速、4 - 15 は高速を示します。

hpexp_discard_zero_page = True

ブール値

THP V-VOL でのゼロページ再利用を有効または無効にします。

hpexp_exec_retry_interval = 5

整数値

REST API 実行の再試行間隔 (秒単位)。

hpexp_extend_timeout = 600

整数値

ボリューム拡張が完了するまでの最大待機時間 (秒)。

hpexp_group_create = False

ブール値

True の場合、ドライバーは必要に応じてストレージポートにホストグループや iSCSI ターゲットを作成します。

hpexp_group_delete = False

ブール値

True の場合、ドライバーは必要に応じてストレージポートにホストグループや iSCSI ターゲットを削除します。

hpexp_host_mode_options = []

リスト値

ホストグループまたは iSCSI ターゲットのホストモードオプション。

hpexp_ldev_range = None

文字列値

xxxx-yyyy 形式の LDEV 番号の範囲で、ドライバーが使用できるもの。値は、10 進法 (例: 1000) またはコロンで区切った 16 進法 (例: 00:03:E8) で入力できます。

hpexp_lock_timeout = 7200

整数値

ストレージのロックが解除されるまでの最大待機時間 (秒)。

hpexp_lun_retry_interval = 1

整数値

LUN を追加する REST API の再試行間隔 (秒単位)。

hpexp_lun_timeout = 50

整数値

LUN の追加が完了するまでの最大待機時間 (秒)。

hpexp_pools = []

リスト値

THP プールのプール番号またはプール名。

hpexp_rest_another_ldev_mapped_retry_timeout = 600

整数値

新しい LUN 割り当て要求が失敗した場合の再試行時間 (秒)。

hpexp_rest_connect_timeout = 30

整数値

REST API 接続が完了するまでの最大待機時間 (秒)。

hpexp_rest_disable_io_wait = True

ブール値

I/O 後にボリュームをデタッチするのに時間がかかる場合があります。このオプションを使用すると、ボリュームのデタッチがすぐに完了します。

hpexp_rest_get_api_response_timeout = 1800

整数値

REST API の GET メソッドに対する応答の最大待機時間 (秒)。

hpexp_rest_job_api_response_timeout = 1800

整数値

REST API からの応答の最大待機時間 (秒)。

hpexp_rest_keep_session_loop_interval = 180

整数値

REST API セッションを維持するためのループ間隔 (秒単位)。

hpexp_rest_server_busy_timeout = 7200

整数値

REST API がビジー状態を返す場合の最大待機時間 (秒)。

hpexp_rest_tcp_keepalive = True

ブール値

REST API tcp keepalive の使用を有効または無効にします。

hpexp_rest_tcp_keepcnt = 4

整数値

TCP キープアライブパケットの最大送信数。

hpexp_rest_tcp_keepidle = 60

整数値

最初の TCP キープアライブパケットを送信するまでの待機時間 (秒)。

hpexp_rest_tcp_keepintvl = 15

整数値

TCP キープアライブパケットの送信間隔 (秒単位)。

hpexp_rest_timeout = 30

整数値

REST API 実行が完了するまでの最大待機時間 (秒)。

hpexp_restore_timeout = 86400

整数値

復元操作が完了するまでの最大待機時間 (秒)。

hpexp_snap_pool = None

文字列値

スナップショットプールのプール番号またはプール名。

hpexp_state_transition_timeout = 900

整数値

ボリューム遷移が完了するまでの最大待機時間 (秒)。

hpexp_storage_id = None

文字列値

ストレージシステムの製品数。

hpexp_target_ports = []

リスト値

ボリュームをコントローラーノードにアタッチするために使用されるストレージポートの ID。複数のポートを指定する場合は、コンマでつなぎます (例:CL1-A,CL2-A)。

hpexp_zoning_request = False

ブール値

True の場合、FC ゾーニングマネージャーが有効であれば、ドライバーはサーバーとストレージシステム間の FC ゾーニングを設定します。

hpmsa_api_protocol = https

文字列値

HPMSA API インターフェイスプロトコル。

hpmsa_iscsi_ips = []

リスト値

コンマ区切りのターゲット iSCSI IP アドレスのリスト。

hpmsa_pool_name = A

文字列値

ボリュームの作成に使用するプールまたは Vdisk 名。

hpmsa_pool_type = virtual

文字列値

リニア (Vdisk) または仮想 (Pool)

hpmsa_verify_certificate = False

ブール値

HPMSA アレイ SSL 証明書を検証するかどうか。

hpmsa_verify_certificate_path = None

文字列値

HPMSA 配列 SSL 証明書パス。

hypermetro_devices = None

文字列値

リモートデバイスハイパーメトロが使用されます。

iet_conf = /etc/iet/ietd.conf

文字列値

非推奨: IET 設定ファイル

ignore_pool_full_threshold = False

ブール値

プールの完全なしきい値に達した場合でも LUN の作成を強制します。デフォルト値は false です。

image_upload_use_cinder_backend = False

ブール値

True に設定すると、raw 形式の upload-to-image は、ボリュームコンテンツをアップロードする代わりに、クローン作成されたボリュームを作成し、その場所をイメージサービスに登録します。Image サービスで cinder バックエンドおよび場所のサポートを有効にする必要があります。

image_upload_use_internal_tenant = False

ブール値

True に設定すると、upload-to-image で作成したイメージボリュームは内部テナントに配置されます。それ以外の場合は、イメージボリュームが現在のコンテキストのテナントに作成されます。

image_volume_cache_enabled = False

ブール値

このバックエンドのイメージボリュームキャッシュを有効にします。

image_volume_cache_max_count = 0

整数値

イメージボリュームキャッシュで許可されるエントリーの最大数。0 ⇒ 無制限

image_volume_cache_max_size_gb = 0

整数値

このバックエンドのイメージボリュームキャッシュの最大サイズ (単位: GB)。0 ⇒ 無制限

included_domain_ips = []

リスト値

iSCSI リターンに含まれるコンマ区切りのフォールトドメイン IP。

infinidat_iscsi_netspaces = []

リスト値

iSCSI 接続に使用するネットワークスペースの名前のリスト

infinidat_pool_name = None

文字列値

ボリュームの割り当て元となるプールの名前

infinidat_storage_protocol = fc

文字列値

ホストとストレージバックエンド間でデータを転送するためのプロトコル。

infinidat_use_compression = False

ブール値

新規に作成されたボリュームの圧縮を有効にするかどうかを指定します。

initiator_auto_deregistration = False

ブール値

関連するストレージグループが破棄された後に、イニシエーターを自動的に登録解除します。デフォルト値は false です。

initiator_auto_registration = False

ブール値

イニシエーターを自動的に登録します。デフォルト値は false です。

initiator_check = False

ブール値

この値を使用して initiator_check を有効にします。