7.3. オーバークラウドの設定およびデプロイ

1. カスタムの環境ファイルおよび heat テンプレートのパラメーターを変更します。
2. 同じ環境ファイルを指定して openstack overcloud deploy コマンドを再度実行します。

手順

1. 証明書ファイルを開き、証明書部分だけをコピーします。鍵を含めないでください。

   $ vi /home/stack/ca.crt.pem

   Copy to Clipboard Toggle word wrap

   必要となる証明書部分の例を、以下に示します。

   -----BEGIN CERTIFICATE-----
   MIIDlTCCAn2gAwIBAgIJAOnPtx2hHEhrMA0GCSqGSIb3DQEBCwUAMGExCzAJBgNV
   BAYTAlVTMQswCQYDVQQIDAJOQzEQMA4GA1UEBwwHUmFsZWlnaDEQMA4GA1UECgwH
   UmVkIEhhdDELMAkGA1UECwwCUUUxFDASBgNVBAMMCzE5Mi4xNjguMC4yMB4XDTE3
   -----END CERTIFICATE-----

   Copy to Clipboard Toggle word wrap

2. 以下に示す内容で /home/stack/inject-trust-anchor-hiera.yaml という名称の新たな YAML ファイルを作成し、PEM ファイルからコピーした証明書を追加します。

   parameter_defaults:
     CAMap:
       undercloud-ca:
         content: |
           -----BEGIN CERTIFICATE-----
           MIIDlTCCAn2gAwIBAgIJAOnPtx2hHEhrMA0GCSqGSIb3DQEBCwUAMGExCzAJBgNV
           BAYTAlVTMQswCQYDVQQIDAJOQzEQMA4GA1UEBwwHUmFsZWlnaDEQMA4GA1UECgwH
           UmVkIEhhdDELMAkGA1UECwwCUUUxFDASBgNVBAMMCzE5Mi4xNjguMC4yMB4XDTE3
           -----END CERTIFICATE-----

   Copy to Clipboard Toggle word wrap
   注記
   • 証明書の文字列は、PEM の形式に従う必要があります。
   • CAMap パラメーターには、SSL/TLS 設定に関連する他の証明書が含まれる場合があります。
3. /home/stack/inject-trust-anchor-hiera.yaml ファイルをデプロイコマンドに追加します。director は、オーバークラウドのデプロイメント時に CA 証明書をそれぞれのオーバークラウドノードにコピーします。これにより、それぞれのノードはアンダークラウドの SSL エンドポイントが提示する暗号化を信頼するようになります。

手順

1. アンダークラウドホストに stack ユーザーとしてログインします。

2. stackrc アンダークラウド認証情報ファイルを入手します。

   $ source ~/stackrc

   Copy to Clipboard Toggle word wrap

3. デプロイメントに必要なすべての環境ファイルを使用してオーバークラウドスタックを更新します。

   $ openstack overcloud deploy --templates \
     [ -n /home/stack/templates/network_data.yaml \ ] 

   1

   
     [ -r /home/stack/templates/roles_data.yaml \ ] 

   2

   
     -e environment-file1.yaml \
     -e environment-file2.yaml \
     ...
     --stack-only

   Copy to Clipboard Toggle word wrap

   1

   カスタムネットワーク設定を指定します。ネットワーク分離またはカスタム設定可能なネットワークを使用する場合に必要です。

   2

   カスタムロールを使用する、またはマルチアーキテクチャークラウドを有効にする場合は、生成されたロールデータを含めます。

4. オプション: 検証実行から除外する検証を含む YAML ファイルを作成します。

   <validation_name>:
     hosts: <targeted_hostname>

   Copy to Clipboard Toggle word wrap
   • <validation_name> を、検証実行から除外する検証の名前に置き換えます。
   • <targeted_hostname> を、検証が含まれるホストの名前に置き換えます。

5. オーバークラウドスタックを検証します。

   $ validation run \
     --group pre-deployment \
     --inventory <inventory_file>
     [--skiplist <validation_skips>]

   Copy to Clipboard Toggle word wrap
   • <inventory_file> ファイルを Ansible インベントリーファイルの名前および場所に置き換えます (例: ~/tripleo-deploy/undercloud/tripleo-ansible-inventory.yaml)。

   • <validation_skips> を、検証実行から除外する検証のリストを含む YAML ファイルの名前と場所に置き換えます。

     注記:

   • validation run --group pre-deployment コマンドには、node-disks 検証が含まれます。既知の問題により、この検証は現在失敗します。この問題を回避するには、node-disks 検証を含む yaml ファイルを含む --skiplist 引数を、validation run --group pre-deployment コマンドに追加します。
   • 検証を実行すると、出力の Reasons 列は 79 文字に制限されます。検証結果を完全に表示するには、検証ログファイルを表示します。

6. 検証レポートの結果を確認します。

   $ validation history get [--full] [--validation-log-dir <log_dir>] <uuid>

   Copy to Clipboard Toggle word wrap
   • オプション: --full オプションを使用して、検証実行からの詳細な出力を表示します。
   • オプション: --validation-log-dir オプションを使用して、検証実行の出力を検証ログに書き込みます。
   • <uuid> は、検証実行の UUID に置き換えます。

手順

1. オーバークラウド環境に必要な環境ファイルと設定ファイル (director のインストールで提供される未編集の heat テンプレートファイルと作成したカスタム環境ファイルの両方) を照合します。これには、次のファイルが含まれている必要があります。

   • overcloud-baremetal-deployed.yaml ノード定義ファイル。
   • overcloud-networks-deployed.yaml ネットワーク定義ファイル。
   • overcloud-vip-deployed.yaml ネットワーク VIP 定義ファイル。
   • コンテナー化された OpenStack サービスのコンテナーイメージの場所。
   • Red Hat CDN または Satellite 登録用の環境ファイル
   • その他のカスタム環境ファイル
2. 環境ファイルと設定ファイルを優先順位に従って整理し、編集されていない Heat テンプレートファイル、その次にデフォルトプロパティーのオーバーライドなどのカスタム設定を含む環境ファイルをリストします。

3. 以下の例のように、設定ファイルとテンプレートを必要な順序で指定して、openstack overcloud deploy コマンドを作成します。

   (undercloud) $ openstack overcloud deploy --templates \
    [-n /home/stack/templates/network_data.yaml \ ]
     -e /home/stack/templates/overcloud-baremetal-deployed.yaml\
     -e /home/stack/templates/overcloud-networks-deployed.yaml\
     -e /home/stack/templates/overcloud-vip-deployed.yaml \
     -e /home/stack/containers-prepare-parameter.yaml \
     -e /home/stack/inject-trust-anchor-hiera.yaml \
    [-r /home/stack/templates/roles_data.yaml ]

   Copy to Clipboard Toggle word wrap

   -n /home/stack/templates/network_data.yaml

   カスタムネットワーク設定を指定します。ネットワーク分離またはカスタム設定可能なネットワークを使用する場合に必要です。オーバークラウドネットワークの設定は、オーバークラウドネットワークの設定 を参照してください。

   -e /home/stack/containers-prepare-parameter.yaml

   コンテナーイメージ準備の環境ファイルを追加します。このファイルはアンダークラウドのインストール時に生成したもので、オーバークラウドの作成に同じファイルを使用することができます。

   -e /home/stack/inject-trust-anchor-hiera.yaml

   アンダークラウドにカスタム証明書をインストールする環境ファイルを追加します。

   -r /home/stack/templates/roles_data.yaml

   生成されたロールデータ。カスタムロールを使用する場合や、マルチアーキテクチャークラウドを有効にする場合は、これを含めます。

4. オーバークラウドの作成が完了すると、オーバークラウドを設定するために実施された Ansible のプレイの概要が director により提示されます。

   PLAY RECAP *************************************************************
   overcloud-compute-0     : ok=160  changed=67   unreachable=0    failed=0
   overcloud-controller-0  : ok=210  changed=93   unreachable=0    failed=0
   undercloud              : ok=10   changed=7    unreachable=0    failed=0
   
   Tuesday 15 October 2018  18:30:57 +1000 (0:00:00.107) 1:06:37.514 ******
   ========================================================================

   Copy to Clipboard Toggle word wrap

5. オーバークラウドの作成が完了すると、director はオーバークラウドにアクセスするための詳細を提供します。

   Ansible passed.
   Overcloud configuration completed.
   Overcloud Endpoint: http://192.168.24.113:5000
   Overcloud Horizon Dashboard URL: http://192.168.24.113:80/dashboard
   Overcloud rc file: /home/stack/overcloudrc
   Overcloud Deployed

   Copy to Clipboard Toggle word wrap

手順

1. source コマンドで stackrc 認証情報ファイルを読み込みます。

   $ source ~/stackrc

   Copy to Clipboard Toggle word wrap

2. オーバークラウドのデプロイメントを検証します。

   $ validation run \
     --group post-deployment \
     [--inventory <inventory_file>]

   Copy to Clipboard Toggle word wrap

   • <inventory_file> は ansible インベントリーファイルの名前に置き換えます。デフォルトでは、動的インベントリーは tripleo-ansible-inventory と呼ばれます。

     注記

     検証を実行すると、出力の Reasons 列は 79 文字に制限されます。検証結果を完全に表示するには、検証ログファイルを表示します。

3. 検証レポートの結果を確認します。

   $ validation history get --full <UUID>

   Copy to Clipboard Toggle word wrap
   • <UUID> は、検証実行の UUID に置き換えます。
   • オプション: --full オプションを使用して、検証実行からの詳細な出力を表示します。

手順

1. source コマンドで overcloudrc ファイルを読み込みます。

   (undercloud)$ source ~/overcloudrc

   Copy to Clipboard Toggle word wrap

   オーバークラウドにアクセスしていることを示すコマンドプロンプトに切り替わります。

   (overcloud)$

   Copy to Clipboard Toggle word wrap

2. アンダークラウドの操作に戻るには、stackrc ファイルを読み込みます。

   (overcloud)$ source ~/stackrc
   (undercloud)$

   Copy to Clipboard Toggle word wrap

   アンダークラウドにアクセスしていることを示すコマンドプロンプトに切り替わります。

   (undercloud)$

   Copy to Clipboard Toggle word wrap