第8章 neutron
以下の章では、neutron サービスの設定オプションを説明します。
8.1. dhcp_agent.ini
このセクションでは、/etc/neutron/dhcp_agent.ini ファイルのオプションを説明します。
8.1.1. DEFAULT
以下の表は、/etc/neutron/dhcp_agent.ini ファイルの [DEFAULT] グループで使用できるオプションの概要をまとめたものです。
.
| 設定オプション = デフォルト値 | 型 | 説明 |
|---|---|---|
|
| 整数値 | DHCP 割り当てのリロード間でスリープ状態になる時間。これは、値が 0 でない場合にのみ呼び出されます。ネットワークに X 秒の N 更新がある場合は、N 回ではなく X 秒でポートが変更された状態で 1 回リロードします。 |
|
| ブール値 | true に設定すると、ログレベルはデフォルトの INFO レベルではなく DEBUG に設定されます。 |
|
| リスト値 | logger=LEVEL ペアのパッケージロギングレベルのリスト。このオプションは、log_config_append が設定されている場合は無視されます。 |
|
| ブール値 | DHCP 応答で broadcast を使用します。 |
|
| 文字列値 | DHCP サーバー設定ファイルを保存する場所。 |
|
| 文字列値 | DHCP サーバーの管理に使用するドライバー。 |
|
| 整数値 | DHCP の再バインド時間 T2 (秒単位)。0 に設定すると、デフォルトでリースタイムの 7/8 に設定されます。 |
|
| 整数値 | DHCP 更新時間 T1 (秒単位)。0 に設定すると、デフォルトでリース時間の半分に設定されます。 |
|
| 文字列値 | dnsmasq ロギングのベースログディレクトリー。ログには DHCP および DNS ログ情報が含まれており、DHCP または DNS のいずれかの問題のデバッグに役立ちます。このセクションが null の場合は、dnsmasq ログを無効にします。 |
| `dnsmasq_config_file = ` | 文字列値 | このファイルでデフォルトの dnsmasq 設定を上書きします。 |
|
| リスト値 | フォワーダーとして使用される DNS サーバーのコンマ区切りのリスト。 |
|
| ブール値 | ポートに同じサブネットに複数の IPv6 アドレスがある場合に、dhcp-host エントリーをアドレスのリストで有効にします。 |
|
| 整数値 | リースの数を制限して、サービス拒否 (DoS) を防ぎます。 |
|
| ブール値 | dnsmasq サービスが、DHCP エージェントを実行しているホストの DNS リゾルバーを介してインスタンスの名前解決を提供できるようにします。dnsmasq プロセス引数から --no-resolv オプションを効果的に削除します。カスタム DNS リゾルバーを dnsmasq_dns_servers オプションに追加すると、この機能が無効になります。 |
|
| ブール値 | DHCP サーバーは、分離されたネットワークでメタデータのサポートを提供するのに役立ちます。この値を True に設定すると、DHCP サーバーは特定のホストルートを DHCP 要求に追加します。メタデータサービスは、サブネットにルーターポートが含まれていない場合にのみアクティベートされます。ゲストインスタンスは、DHCP 経由でホストルートを要求するように設定する必要があります (オプション 121)。force_metadata が True に設定されている場合には、このオプションは有効ではありません。 |
|
| ブール値 | CIDR が 169.254.169.254/16 (またはそれ以上の接頭辞) である専用のメタデータアクセスネットワークからのメタデータ要求に対応し、仮想マシンが metadata:1 要求を送信する Neutron ルーターに接続されます。この場合、ルーターを介して 169.254.169.254 に到達できるため、DHCP オプション 121 は仮想マシンにインジェクトされません。このオプションには enable_isolated_metadata = True が必要です。 |
|
| ブール値 | 非推奨の致命的なステータスを有効または無効にします。 |
|
| ブール値 | Neutron ルーターはメタデータ IP を提供するために存在しませんが、この情報を提供するために DHCP サーバーを使用することができます。この値を設定すると、DHCP サーバーが特定のホストルートを DHCP 要求に追加するように強制されます。このオプションを設定すると、すべてのネットワークに対してメタデータサービスがアクティベートされます。 |
| instance_format = [instance: %(uuid)s] | 文字列値 | ログメッセージで渡されるインスタンスの形式。 |
| instance_uuid_format = [instance: %(uuid)s] | 文字列値 | ログメッセージで渡されるインスタンス UUID の形式。 |
|
| 文字列値 | 仮想インターフェイスの管理に使用するドライバー。 |
|
| 文字列値 | ロギング設定ファイルの名前。このファイルは、既存のロギング設定ファイルに追加されます。ロギング設定ファイルの詳細は、Python のロギングモジュールのドキュメントを参照してください。ロギング設定ファイルを使用すると、すべてのロギング設定が設定ファイルで設定され、その他のロギング設定オプションは無視されます (例:log-date-format)。 |
|
| 文字列値 | ログレコードの %%(asctime)s のフォーマット文字列を定義します。デフォルト:%(default)sこのオプションは、log_config_append が設定されている場合は無視されます。 |
|
| 文字列値 | (オプション)log_file の相対パスに使用されるベースディレクトリー。このオプションは、log_config_append が設定されている場合は無視されます。 |
|
| 文字列値 | (オプション) ロギング出力を送信するログファイルの名前。デフォルトが設定されていない場合、ロギングは use_stderr で定義されているように stderr に送信されます。このオプションは、log_config_append が設定されている場合は無視されます。 |
|
| 整数値 | ログファイルがローテーションされるまでの時間。このオプションは、log_rotation_type が "interval" に設定されていない限り無視されます。 |
|
| 文字列値 | ローテーション間隔の種別。次のローテーションをスケジューリングする際に、最後のファイル変更の時刻 (またはサービスの起動時刻) が使用されます。 |
|
| 文字列値 | ログローテーションの種別。 |
|
| 文字列値 | コンテキスト付きログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。 |
|
| 文字列値 | メッセージのロギングレベルが DEBUG の場合にログメッセージに追加する追加のデータ。oslo_log.formatters.ContextFormatter により使用されます。 |
|
| 文字列値 | コンテキストが定義されていない場合に、ログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。 |
|
| 文字列値 | この形式で、例外出力の各行の前に接頭辞が付けられます。oslo_log.formatters.ContextFormatter により使用されます。 |
|
| 文字列値 | logging_context_format_string で使用される %(user_identity)s のフォーマット文字列を定義します。oslo_log.formatters.ContextFormatter により使用されます。 |
|
| 整数値 | ローテーションされたログファイルの最大数。 |
|
| 整数値 | ログファイルの最大サイズ (MB 単位)。"log_rotation_type" が "size" に設定されていない場合は、このオプションは無視されます。 |
|
| 整数値 | 同期プロセス時に使用するスレッドの数。サーバーに設定された接続プールサイズを超えることはできません。 |
|
| 文字列値 | 使用する Open vSwitch ブリッジの名前 |
|
| ブール値 | OVS インターフェイス用に veth を使用します。ovs_use_veth が True に設定されている場合に、namespace のサポートが制限されたカーネル (例: RHEL 6.5) およびルーターのゲートウェイポートでのレート制限をサポートします。 |
|
| ブール値 | エラーイベントの公開を有効または無効にします。 |
|
| 整数値 | rate_limit_interval ごとのログ記録されたメッセージの最大数。 |
|
| 文字列値 | レート制限で使用されるログレベル名:CRITICAL、ERROR、INFO、WARNING、DEBUG または空の文字列。rate_limit_except_level 以上のレベルのログはフィルターされません。空の文字列は、すべてのレベルがフィルターされることを意味します。 |
|
| 整数値 | ログのレート制限の間隔 (秒数)。 |
|
| 整数値 | DHCP エージェントは、一時的な通知または RPC エラーから回復するために、その状態を Neutron に再同期します。間隔は、試行するまでの最大秒数です。再同期は、トリガーされたイベントに基づいてより頻繁に実行できます。 |
|
| 整数値 | ローカルの DHCP 状態と Neutron との間の状態イベントの再同期回数を、resync_throttle 秒ごとに 1 回のみスロットルします。スロットルの値により、再同期の状態イベントの間隔が最小限に抑えられます。そうでない場合は、再同期がビジーループになる可能性があります。値は resync_interval 未満である必要があります。 |
|
| 整数値 | RPC 呼び出しからの応答を待つ最大時間 (秒単位)。 |
|
| 文字列値 | ログ行を受け取る syslog ファシリティー。このオプションは、log_config_append が設定されている場合は無視されます。 |
|
| ブール値 | ロギング用の journald を有効にします。systemd 環境で実行している場合は、ジャーナルサポートを有効にしたい場合があります。その場合、ログメッセージに加えて構造化されたメタデータが含まれる journal ネイティブプロトコルが使用されます。このオプションは、log_config_append が設定されている場合は無視されます。 |
|
| ブール値 | ロギングに JSON 形式を使用します。このオプションは、log_config_append が設定されている場合は無視されます。 |
|
| ブール値 | ロギングに syslog を使用します。既存の syslog 形式は非推奨であり、後に RFC5424 に従うように変更されます。このオプションは、log_config_append が設定されている場合は無視されます。 |
|
| ブール値 | 出力を Windows イベントログに記録します。 |
|
| ブール値 | 出力を標準エラーに記録します。このオプションは、log_config_append が設定されている場合は無視されます。 |
|
| ブール値 | ファイルシステムを監視するように設計されたログハンドラーを使用します。ログファイルが移動または削除されると、このハンドラーは、指定されたパスで新しいログファイルを即時に開きます。これは、log_file オプションを指定し、Linux プラットフォームが使用される場合にのみ有効です。このオプションは、log_config_append が設定されている場合は無視されます。 |
8.1.2. agent
以下の表は、/etc/neutron/dhcp_agent.ini ファイルの [agent] グループで使用できるオプションの概要をまとめたものです。
| 設定オプション = デフォルト値 | 型 | 説明 |
|---|---|---|
|
| 文字列値 | このノードのアベイラビリティーゾーン |
|
| ブール値 | ログエージェントのハートビート |
|
| 浮動小数点の値 | 状態を server に報告するノード間の秒数。agent_down_time 未満の場合は agent_down_time 未満である必要があります。これは agent_down_time 未満の場合に推奨されます。 |
8.1.3. ovs
以下の表は、/etc/neutron/dhcp_agent.ini ファイルの [ovs] グループで使用できるオプションの概要をまとめたものです。
| 設定オプション = デフォルト値 | 型 | 説明 |
|---|---|---|
|
| 整数値 | Neutron OVS エージェントが管理するブリッジについて学習する MAC アドレスの最大数。妥当な範囲外の値 (10 から 1,000,000) は、ドキュメントに従って Open vSwitch で上書きされる可能性があります。 |
|
| ブール値 | 統合ブリッジに IGMP スヌーピングを有効にします。このオプションを True に設定すると、統合ブリッジで Internet Group Management Protocol (IGMP) のサポートが有効になります。このオプションを True に設定すると、Open vSwitch mcast-snooping-disable-flood-unregistered フラグも有効になります。このオプションを使用すると、登録解除されたマルチキャストパケットがすべてのポートにあふれなくなります。スイッチは、未登録のマルチキャストパケットを、マルチキャストルーターに接続されたポートのみに送信します。 |
|
| 文字列値 | OVSDB バックエンドの接続文字列。すべての ovsdb コマンドに使用され、監視時に ovsdb-client によって使用されます。 |
|
| ブール値 | OVSDB デバッグログの有効化 |
|
| 整数値 | ovsdb コマンドのタイムアウト (秒単位)。タイムアウトの期限が切れると、ovsdb コマンドは ALARMCLOCK エラーで失敗します。 |
|
| 文字列値 | OVSDB との対話時に使用する認証局 (CA) 証明書。"ssl:" 接頭辞 ovsdb_connection を使用する場合は必須 |
|
| 文字列値 | OVSDB との対話時に使用する SSL 証明書ファイル。"ssl:" 接頭辞 ovsdb_connection を使用する場合は必須 |
|
| 文字列値 | OVSDB との対話時に使用する SSL 秘密鍵ファイル。"ssl:" 接頭辞 ovsdb_connection を使用する場合は必須 |
