ベアメタルのプロビジョニング

ベアメタルプロビジョニングデータベースの作成

1. データベースサービスに接続します。

   # mysql -u root

   Copy to Clipboard Toggle word wrap

2. ironic データベースを作成します。

   mysql> CREATE DATABASE ironic CHARACTER SET utf8;

   Copy to Clipboard Toggle word wrap

3. ironic データベースユーザーを作成し、ユーザーに ironic データベースへのアクセスを許可します。

   mysql> GRANT ALL PRIVILEGES ON ironic.* TO 'ironic'@'%' IDENTIFIED BY 'PASSWORD';
   mysql> GRANT ALL PRIVILEGES ON ironic.* TO 'ironic'@'localhost' IDENTIFIED BY 'PASSWORD';

   Copy to Clipboard Toggle word wrap

   PASSWORD を、このユーザーとしてデータベースサーバーでの認証に使用されるセキュアなパスワードに置き換えます。

4. データベースの権限をフラッシュして、すぐに有効になるようにします。

   mysql> FLUSH PRIVILEGES;

   Copy to Clipboard Toggle word wrap

5. mysql クライアントを終了します。

   mysql> quit

   Copy to Clipboard Toggle word wrap

ベアメタルプロビジョニング用の OpenStack Compute の設定

1. Bare Metal Provisioning スケジューラーのホストマネージャーを使用するように Compute を設定します。

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT scheduler_host_manager nova.scheduler.ironic_host_manager.IronicHostManager

   Copy to Clipboard Toggle word wrap

2. Compute スケジューラーがインスタンスの変更を追跡できないようにします。

   # openstack-config --set /etc/nova/nova.conf DEFAULT scheduler_tracks_instance_changes false

   Copy to Clipboard Toggle word wrap

3. 以下のようにデフォルトのフィルターを設定します。

   # openstack-config --set /etc/nova/nova.conf DEFAULT baremetal_scheduler_default_filters AvailabilityZoneFilter,ComputeFilter,ComputeCapabilitiesFilter,ImagePropertiesFilter

   Copy to Clipboard Toggle word wrap

4. Compute がデフォルトの Bare Metal Provisioning スケジューリングフィルターを使用するように設定します。

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT scheduler_use_baremetal_filters True

   Copy to Clipboard Toggle word wrap

5. Bare Metal Provisioning に正しい認証情報を使用するように Compute を設定します。

   # openstack-config --set /etc/nova/nova.conf \
      ironic admin_username ironic
   # openstack-config --set /etc/nova/nova.conf \
      ironic admin_password PASSWORD
   # openstack-config --set /etc/nova/nova.conf \
      ironic admin_url http://IDENTITY_IP:35357/v2.0
   # openstack-config --set /etc/nova/nova.conf \
      ironic admin_tenant_name service
   # openstack-config --set /etc/nova/nova.conf \
      ironic api_endpoint http://IRONIC_API_IP:6385/v1

   Copy to Clipboard Toggle word wrap

   以下の値を置き換えます。

   • PASSWORD を、Bare Metal Provisioning が Identity での認証に使用するパスワードに置き換えます。
   • IDENTITY_IP は、ID をホストするサーバーの IP アドレスまたはホスト名に置き換えます。
   • IRONIC_API_IP は、Bare Metal Provisioning API サービスをホストするサーバーの IP アドレスまたはホスト名に置き換えます。

6. ironic コンピュートノードで nova データベースの認証情報を設定します。

   # openstack-config --set /etc/nova/nova.conf database connection "mysql+pymysql://nova:NOVA_DB_PASSWORD@DB_IP/nova"

   Copy to Clipboard Toggle word wrap

7. コンピュートコントローラーノードで Compute スケジューラーサービスを再起動します。

   # systemctl restart openstack-nova-scheduler.service

   Copy to Clipboard Toggle word wrap

8. コンピュートノードでコンピュートサービスを再起動します。

   # systemctl restart openstack-nova-compute.service

   Copy to Clipboard Toggle word wrap

1. オーバークラウドコントローラーで、DHCP エージェントが使用している dnsmasq ファイルを確認します。

   # grep ^dnsmasq_config_file /etc/neutron/dhcp_agent.ini
   
   dnsmasq_config_file =/etc/neutron/dnsmasq-neutron.conf

   Copy to Clipboard Toggle word wrap

2. このファイルを編集して、ファイルの最後に以下の行を追加します。

   # Create the "ipxe" tag if request comes from iPXE user class
   
   dhcp-userclass=set:ipxe,iPXE

   Copy to Clipboard Toggle word wrap

3. ファイルを保存して、OpenStack Networking DHCP エージェントサービスを再起動します。

   # systemctl restart neutron-dhcp-agent.service

   Copy to Clipboard Toggle word wrap

必要なチャネルのサブスクライブ

1. コンテンツ配信ネットワークにシステムを登録します。プロンプトが表示されたら、カスタマーポータルのユーザー名とパスワードを入力します。

   # subscription-manager register

   Copy to Clipboard Toggle word wrap

2. Bare Metal Provisioning のインストールに必要なチャネルが含まれるエンタイトルメントプールを見つけます。

   # subscription-manager list --available | grep -A13 "Red Hat Enterprise Linux Server"
   # subscription-manager list --available | grep -A13 "Red Hat OpenStack Platform"

   Copy to Clipboard Toggle word wrap

3. 先の手順で特定したプール ID を使用して、Red Hat Enterprise Linux 7 Server および Red Hat OpenStack Platform のエンタイトルメントをアタッチします。

   # subscription-manager attach --pool=POOL_ID

   Copy to Clipboard Toggle word wrap

4. 必要なチャンネルを有効にします。

   # subscription-manager repos --enable=rhel-7-server-rpms \
   --enable=rhel-7-server-openstack-8-rpms \
   --enable=rhel-7-server-rh-common-rpms --enable=rhel-7-server-optional-rpms \
   --enable=rhel-7-server-openstack-8-optools-rpms

   Copy to Clipboard Toggle word wrap

1. iPXE に必要なディレクトリーを作成し、map-files を作成し、undionly.kpxe ブートイメージ、iPXE および map-file を所定の場所にコピーします。

   # mkdir /httpboot
   # mkdir /tftpboot
   # echo 'r ([/]) /tftpboot/\1' > /tftpboot/map-file
   # echo 'r ^(/tftpboot/) /tftpboot/\2' >> /tftpboot/map-file
   # cp /usr/share/ipxe/undionly.kpxe /tftpboot/
   # chown -R ironic:ironic /httpboot
   # chown -R ironic:ironic /tftpboot

   Copy to Clipboard Toggle word wrap

2. デフォルトでは、director によってデプロイされたコンピュートノードは SELinux を Enforcing モードで実行します。iPXE ブートの試行時にパーミッションエラーを取得しないようにするには、これらのディレクトリーに適切なラベルを設定してください。これらのラベルを適用するには、root ユーザーとして以下のコマンドを実行します。

   # semanage fcontext -a -t httpd_sys_content_t "/httpboot(/.*)?"
   # restorecon -Rv /httpboot
   # semanage fcontext -a -t tftpdir_t "/tftpboot(/.*)?"
   # restorecon -Rv /tftpboot

   Copy to Clipboard Toggle word wrap

3. イメージの要求に対応できるように HTTP を設定します。httpd パッケージはすでにインストールされているため、適切な仮想ホストエントリーを作成してサービスを開始することが重要です。

   注記

   /etc/httpd/conf.d には多数のファイルが含まれています。Red Hat はすべてのノードに単一のオーバークラウドフルイメージを活用するため、コントローラーノード上でのみ使用される場合でも、すべてのノードにこれらのファイルが含まれます。/etc/httpd/conf.d の内容を削除したり、使用されていないため、他の場所にコピーすることもできます。

   iPXE 設定用の新規ファイルを作成します。このファイルには任意の名前を付けることができ、それが .conf 形式であり、以下の内容が含まれることを確認します。

   # cat 10-ipxe_vhost.conf
   Listen 8088
   <VirtualHost *:8088>
       DocumentRoot "/httpboot"
       <Directory "/httpboot">
           Options Indexes FollowSymLinks
           AllowOverride None
           Order allow,deny
           Allow from all
           Require all granted
       </Directory>
   
       ## Logging
       ErrorLog "/var/log/httpd/ironic_error.log"
       ServerSignature Off
       CustomLog "/var/log/httpd/ironic_access.log" combined
   </VirtualHost>

   Copy to Clipboard Toggle word wrap

   上記の仮想ホスト設定は、ポート 8088 のすべてのアドレスに HTTPD を、そのポートへのすべてのリクエストのドキュメント root を /httpboot に移動するように設定します。

4. このファイルを保存し、コンピュートノードで HTTPD サービスを有効化して再起動します。

   # systemctl enable httpd.service
   # systemctl start httpd.service

   Copy to Clipboard Toggle word wrap

Bare Metal Provisioning を使用するための OpenStack Compute の設定

1. クラスター化されたコンピュートマネージャーを使用するように Compute を設定します。

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT compute_manager ironic.nova.compute.manager.ClusteredComputeManager

   Copy to Clipboard Toggle word wrap

2. 仮想 RAM を物理 RAM の割り当て比率に設定します。

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT ram_allocation_ratio 1.0

   Copy to Clipboard Toggle word wrap

3. ホスト用に予約するディスク容量を MB 単位で設定します。

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT reserved_host_memory_mb 0

   Copy to Clipboard Toggle word wrap

4. Bare Metal Provisioning ドライバーを使用するように Compute を設定します。

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT compute_driver nova.virt.ironic.IronicDriver

   Copy to Clipboard Toggle word wrap

5. Bare Metal Provisioning に正しい認証情報を使用するように Compute を設定します。

   # openstack-config --set /etc/nova/nova.conf \
      ironic admin_username ironic
   # openstack-config --set /etc/nova/nova.conf \
      ironic admin_password PASSWORD
   # openstack-config --set /etc/nova/nova.conf \
      ironic admin_url http://IDENTITY_IP:35357/v2.0
   # openstack-config --set /etc/nova/nova.conf \
      ironic admin_tenant_name service
   # openstack-config --set /etc/nova/nova.conf \
      ironic api_endpoint http://IRONIC_API_IP:6385/v1

   Copy to Clipboard Toggle word wrap

   以下の値を置き換えます。

   • PASSWORD を、Bare Metal Provisioning が Identity での認証に使用するパスワードに置き換えます。
   • IDENTITY_IP は、ID をホストするサーバーの IP アドレスまたはホスト名に置き換えます。
   • IRONIC_API_IP は、Bare Metal Provisioning API サービスをホストするサーバーの IP アドレスまたはホスト名に置き換えます。

6. コンピュートコントローラーノードで Compute スケジューラーサービスを再起動します。

   # systemctl restart openstack-nova-scheduler.service

   Copy to Clipboard Toggle word wrap

7. コンピュートノードでコンピュートサービスを再起動します。

   # systemctl restart openstack-nova-compute.service

   Copy to Clipboard Toggle word wrap

OpenStack Networking がベアメタルプロビジョニングと通信するための設定

1. Identity に管理ユーザーとしてアクセスするためのシェルを設定します。

   # source ~stack/overcloudrc

   Copy to Clipboard Toggle word wrap

2. ベアメタルインスタンスをプロビジョニングするためのフラットなネットワークを作成します。

   # neutron net-create --tenant-id TENANT_ID sharednet1 --shared \
   --provider:network_type flat --provider:physical_network PHYSNET

   Copy to Clipboard Toggle word wrap

   TENANT_ID は、ネットワークを作成するテナントの一意の ID に置き換えます。PHYSNET は、物理ネットワークの名前に置き換えます。

3. フラットネットワーク上にサブネットを作成します。

   # neutron subnet-create sharednet1 NETWORK_CIDR --name SUBNET_NAME \
   --ip-version 4 --gateway GATEWAY_IP --allocation-pool \
   start=START_IP,end=END_IP --enable-dhcp

   Copy to Clipboard Toggle word wrap

   以下の値を置き換えます。

   • NETWORK_CIDR は、サブネットが示す IP アドレスブロックの Classless Inter-Domain Routing (CIDR) 表記に置き換えます。START_IP で始まり END_IP で終る範囲で指定する IP アドレスブロックは、NETWORK_CIDR で指定されている IP アドレスブロックの範囲内に入る必要があります。
   • SUBNET_NAME は、サブネットの名前に置き換えます。
   • GATEWAY_IP は、新しいサブネットのゲートウェイとして機能するシステムの IP アドレスまたはホスト名に置き換えます。このアドレスは、NETWORK_CIDR で指定されている IP アドレスブロック内で、かつ START_IP で始まり END_IP で終わる範囲で指定されている IP アドレスブロック外である必要があります。
   • START_IP は、Floating IP アドレスを確保する新規サブネット内の IP アドレス範囲の開始アドレスを示す IP アドレスに置き換えます。
   • END_IP は、Floating IP アドレスを確保する新規サブネット内の IP アドレス範囲の終了アドレスを示す IP アドレスに置き換えます。

4. ネットワークとサブネットをルーターに接続して、メタデータ要求が OpenStack Networking サービスによって処理されるようにします。

   # neutron router-create ROUTER_NAME

   Copy to Clipboard Toggle word wrap

   ROUTER_NAME は、ルーターの名前に置き換えます。

5. ベアメタルサブネットをこのルーターのインターフェイスとして追加します。

   # neutron router-interface-add ROUTER_NAME BAREMETAL_SUBNET

   Copy to Clipboard Toggle word wrap

   ROUTER_NAME をルーターの名前に置き換え、BAREMETAL_SUBNET を、以前に作成した ID またはサブネット名に置き換えます。これにより、cloud-init からのメタデータ要求に対応すると共に、ノードを設定することができます。

6. Bare Metal Provisioning サービスを実行しているコンピュートノードの /etc/ironic/ironic.conf ファイルを更新して、cleaning サービスに同じネットワークを利用します。Bare Metal Provisioning サービスが実行されているコンピュートノードにログインし、root ユーザーとして以下のコマンドを実行します。

   # openstack-config --set /etc/ironic/ironic.conf neutron cleaning_network_uuid NETWORK_UUID

   Copy to Clipboard Toggle word wrap

   NETWORK_UUID は、前のステップで作成したベアメタルプロビジョニングネットワークの ID に置き換えます。

7. Bare Metal Provisioning サービスを再起動します。

   # systemctl restart openstack-ironic-conductor.service

   Copy to Clipboard Toggle word wrap

1. 既存のフレーバーをリスト表示します。

   # openstack flavor list

   Copy to Clipboard Toggle word wrap

2. Bare Metal Provisioning サービス向けに新規フレーバーを作成します。

   # openstack flavor create --id auto --ram RAM --vcpus VCPU --disk DISK --public baremetal

   Copy to Clipboard Toggle word wrap

   RAM は RAM メモリーに、VCPU は仮想 CPU の数に置き換え、DISK はディスクストレージの値に置き換えます。

3. ローカルディスクから起動するようにフレーバーを設定します。設定しなければ、デフォルトの netboot 手法が使用されます。

   # openstack flavor set --property capabilities:boot_option='local' baremetal

   Copy to Clipboard Toggle word wrap

4. 指定したそれぞれの値を使用して新規フレーバーが作成されたことを確認します。

   # openstack flavor list

   Copy to Clipboard Toggle word wrap

1. source コマンドで overcloudrc ファイルを読み込み、.json ファイルをインポートします。

   # source ~stack/overcloudrc
   # openstack baremetal import --json ./baremetal.json

   Copy to Clipboard Toggle word wrap

2. ノードの driver_info セクションで deploy_kernel および deploy_ramdisk を指定して、デプロイされたイメージを初期ブートイメージとして使用するように、Bare Metal Provisioning サービスのベアメタルノードを更新します。

   # ironic node-update NODE_UUID add driver_info/deploy_kernel=DEPLOY_KERNEL_ID driver_info/deploy_ramdisk=DEPLOY_RAMDISK_ID

   Copy to Clipboard Toggle word wrap

ハードウェアイントロスペクションを使用したノードの追加

1. Identity を管理ユーザーとして使用するためのシェルを設定します。

   # source ~/keystonerc_admin

   Copy to Clipboard Toggle word wrap

2. 新しいノードを追加します。

   # ironic node-create -d DRIVER_NAME

   Copy to Clipboard Toggle word wrap

   DRIVER_NAME は、Bare Metal Provisioning がこのノードのプロビジョニングに使用するドライバーの名前に置き換えます。/etc/ironic/ironic.conf ファイルで、このドライバーを有効にする必要があります。ノードを作成するには、少なくともドライバー名を指定する必要があります。

   重要

   ノードの一意識別子を書き留めておきます。

3. ノードを論理名または UUID で参照できます。オプションで、論理名をノードに割り当てます。

   # ironic node-update NODE_UUID add name=NAME

   Copy to Clipboard Toggle word wrap

   NODE_UUID は、ノードの一意識別子に置き換えます。NAME は、ノードの論理名に置き換えます。

4. ドライバーが必要とするノード情報を確認してから、ノードドライバーの情報を更新して、Bare Metal Provisioning がノードを管理できるようにします。

   # ironic driver-properties DRIVER_NAME
   # ironic node-update NODE_UUID add \
      driver_info/PROPERTY=VALUE \
      driver_info/PROPERTY=VALUE

   Copy to Clipboard Toggle word wrap

   以下の値を置き換えます。

   • DRIVER_NAME を、プロパティーを表示するドライバーの名前に置き換えます。/etc/ironic/ironic.conf ファイルでドライバーが有効でない限り、この情報は返されません。
   • NODE_UUID は、ノードの一意識別子に置き換えます。もしくは、ノードの論理名を使用します。
   • PROPERTY は、ironic driver-properties コマンドで返された必要なプロパティーに置き換えます。
   • VALUE は、プロパティーの有効な値に置き換えます。

5. ノードドライバーのデプロイカーネルとデプロイ ramdisk を指定します。

   # ironic node-update NODE_UUID add \
     driver_info/deploy_kernel=KERNEL_UUID \
     driver_info/deploy_ramdisk=INITRAMFS_UUID

   Copy to Clipboard Toggle word wrap

   以下の値を置き換えてください。

   • NODE_UUID は、ノードの一意識別子に置き換えます。もしくは、ノードの論理名を使用します。
   • KERNEL_UUID は、Image サービスにアップロードされた .kernel イメージの一意識別子に置き換えます。
   • INITRAMFS_UUID は、Image サービスにアップロードされた .initramfs イメージの一意識別子に置き換えます。

6. PXE または仮想メディア経由ではなく、ノードのディスクにインストールされたローカルのブートローダーから初回のデプロイ後にリブートするようにノードを設定します。ノードのプロビジョニングに使用するフレーバーでも、ローカルブートの機能を設定する必要があります。ローカルブートを有効にするには、ノードのデプロイに使用するイメージに grub2 が含まれている必要があります。ローカルブートを以下のように設定します。

   # ironic node-update NODE_UUID add \
      properties/capabilities="boot_option:local"

   Copy to Clipboard Toggle word wrap

   NODE_UUID は、ノードの一意識別子に置き換えます。もしくは、ノードの論理名を使用します。

7. ベアメタルノードを manageable 状態に移行します。

   # ironic node-set-provision-state NODE_UUID manage

   Copy to Clipboard Toggle word wrap

   NODE_UUID は、ノードの一意識別子に置き換えます。もしくは、ノードの論理名を使用します。

8. イントロスペクションを開始します。

   # openstack baremetal introspection start NODE_UUID --discoverd-url http://overcloud IP:5050

   Copy to Clipboard Toggle word wrap
   • NODE_UUID は、ノードの一意識別子に置き換えます。もしくは、ノードの論理名を使用します。ノードをプロビジョニングする前に、ノードの検出およびイントロスペクションのプロセスが完了するまで実行する必要があります。ノードのイントロスペクションのステータスを確認するには、ironic node-list を実行し、Provision State を探します。イントロスペクションが成功した後、ノードは available の状態になります。
   • overcloud IP を、ironic.conf で以前に設定した service_url 値に置き換えます。

9. ノードの設定を検証します。

   # ironic node-validate NODE_UUID
   +------------+--------+----------------------------+
   | Interface  | Result | Reason                     |
   +------------+--------+----------------------------+
   | console    | None   | not supported              |
   | deploy     | True   |                            |
   | inspect    | True   |                            |
   | management | True   |                            |
   | power      | True   |                            |
   +------------+--------+----------------------------+

   Copy to Clipboard Toggle word wrap

   NODE_UUID は、ノードの一意識別子に置き換えます。もしくは、ノードの論理名を使用します。上記のコマンドの出力には、各インターフェイスが True または None のいずれかと報告されるはずです。None とマークされたインターフェイスは、設定していないか、ドライバーがサポートしていないインターフェイスです。

ハードウェアイントロスペクションなしでノードを追加する

1. Identity を管理ユーザーとして使用するためのシェルを設定します。

   # source ~/keystonerc_admin

   Copy to Clipboard Toggle word wrap

2. 新しいノードを追加します。

   # ironic node-create -d DRIVER_NAME

   Copy to Clipboard Toggle word wrap

   DRIVER_NAME は、Bare Metal Provisioning がこのノードのプロビジョニングに使用するドライバーの名前に置き換えます。/etc/ironic/ironic.conf ファイルで、このドライバーを有効にする必要があります。ノードを作成するには、少なくともドライバー名を指定する必要があります。

   重要

   ノードの一意識別子を書き留めておきます。

3. ノードを論理名または UUID で参照できます。オプションで、論理名をノードに割り当てます。

   # ironic node-update NODE_UUID add name=NAME

   Copy to Clipboard Toggle word wrap

   NODE_UUID は、ノードの一意識別子に置き換えます。NAME は、ノードの論理名に置き換えます。

4. ドライバーが必要とするノード情報を確認してから、ノードドライバーの情報を更新して、Bare Metal Provisioning がノードを管理できるようにします。

   # ironic driver-properties DRIVER_NAME
   # ironic node-update NODE_UUID add \
      driver_info/PROPERTY=VALUE \
      driver_info/PROPERTY=VALUE

   Copy to Clipboard Toggle word wrap

   以下の値を置き換えます。

   • DRIVER_NAME を、プロパティーを表示するドライバーの名前に置き換えます。/etc/ironic/ironic.conf ファイルでドライバーが有効でない限り、この情報は返されません。
   • NODE_UUID は、ノードの一意識別子に置き換えます。もしくは、ノードの論理名を使用します。
   • PROPERTY は、ironic driver-properties コマンドで返された必要なプロパティーに置き換えます。
   • VALUE は、プロパティーの有効な値に置き換えます。

5. ノードドライバーのデプロイカーネルとデプロイ ramdisk を指定します。

   # ironic node-update NODE_UUID add \
     driver_info/deploy_kernel=KERNEL_UUID \
     driver_info/deploy_ramdisk=INITRAMFS_UUID

   Copy to Clipboard Toggle word wrap

   以下の値を置き換えてください。

   • NODE_UUID は、ノードの一意識別子に置き換えます。もしくは、ノードの論理名を使用します。
   • KERNEL_UUID は、Image サービスにアップロードされた .kernel イメージの一意識別子に置き換えます。
   • INITRAMFS_UUID は、Image サービスにアップロードされた .initramfs イメージの一意識別子に置き換えます。

6. ノードのプロパティーを更新して、ノード上のハードウェアの仕様と一致するようにします。

   # ironic node-update NODE_UUID add \
      properties/cpus=CPU \
      properties/memory_mb=RAM_MB \
      properties/local_gb=DISK_GB \
      properties/cpu_arch=ARCH

   Copy to Clipboard Toggle word wrap

   以下の値を置き換えてください。

   • NODE_UUID は、ノードの一意識別子に置き換えます。もしくは、ノードの論理名を使用します。
   • CPU は、使用する CPU の数に置き換えます。
   • RAM_MB を使用する RAM (MB 単位)に置き換えます。
   • DISK_GB は、使用するディスクサイズ(GB 単位)に置き換えます。
   • ARCH は、使用するアーキテクチャータイプに置き換えます。

7. PXE または仮想メディア経由ではなく、ノードのディスクにインストールされたローカルのブートローダーから初回のデプロイ後にリブートするようにノードを設定します。ノードのプロビジョニングに使用するフレーバーでも、ローカルブートの機能を設定する必要があります。ローカルブートを有効にするには、ノードのデプロイに使用するイメージに grub2 が含まれている必要があります。ローカルブートを以下のように設定します。

   # ironic node-update NODE_UUID add \
      properties/capabilities="boot_option:local"

   Copy to Clipboard Toggle word wrap

   NODE_UUID は、ノードの一意識別子に置き換えます。もしくは、ノードの論理名を使用します。

8. ノード上のネットワークインターフェイスカードを Bare Metal Provisioning に通知します。各 NIC の MAC アドレスでポートを作成します。

   # ironic port-create -n NODE_UUID -a MAC_ADDRESS

   Copy to Clipboard Toggle word wrap

   NODE_UUID は、ノードの一意識別子に置き換えます。MAC_ADDRESS は、ノード上の NIC の MAC アドレスに置き換えます。

9. ノードの設定を検証します。

   # ironic node-validate NODE_UUID
   +------------+--------+----------------------------+
   | Interface  | Result | Reason                     |
   +------------+--------+----------------------------+
   | console    | None   | not supported              |
   | deploy     | True   |                            |
   | inspect    | None   | not supported              |
   | management | True   |                            |
   | power      | True   |                            |
   +------------+--------+----------------------------+

   Copy to Clipboard Toggle word wrap

   NODE_UUID は、ノードの一意識別子に置き換えます。もしくは、ノードの論理名を使用します。上記のコマンドの出力には、各インターフェイスが True または None のいずれかと報告されるはずです。None とマークされたインターフェイスは、設定していないか、ドライバーがサポートしていないインターフェイスです。

仮想ベアメタルノードの作成

1. libvirt ホストから Virtual Machine Manager にアクセスします。

2. 以下の設定で 2 台の仮想マシンを作成します。

   • 1 vCPU
   • 2048 MB のメモリー
   • ネットワーク起動 (PXE)
   • 20 GB のストレージ
   • ネットワークソース:ホストデバイスの eth0: ⚙ および ソースモード:Bridge⚙ を選択すると、仮想マシンがホストのイーサネットネットワークインターフェイスを共有するように設定されます。これにより、Bare Metal Provisioning ノードが仮想化ノードに直接アクセスできるようになります。
3. 両方の仮想マシンをシャットダウンします。

SSH キーペアの作成

1. Bare Metal Provisioning ノードで、新しい SSH キーを作成します。

   # ssh-keygen -t rsa -b 2048 -C "user@domain.com" -f ./virtkey

   Copy to Clipboard Toggle word wrap

   user@domain.com を、この鍵を識別するメールアドレスまたはその他のコメントに置き換えます。コマンドがパスフレーズの入力を求めたら、Enter キーを押してパスフレーズなしで続行します。このコマンドは、秘密鍵(virtkey)と公開鍵(virtkey.pub)の 2 つのファイルを作成します。

2. 公開鍵のコンテンツを、libvirt ホストの root ユーザーの /root/.ssh/authorized_keys ファイルにコピーします。

   # ssh-copy-id -i virtkey root@LIBVIRT_HOST

   Copy to Clipboard Toggle word wrap

   LIBVIRT_HOST は、libvirt ホストの IP アドレスまたはホスト名に置き換えます。

ベアメタルノードとしての仮想ノードの追加

1. Bare Metal Provisioning コンダクターサービスノードで、pxe_ssh ドライバーを有効にします。

   # openstack-config --set /etc/ironic/ironic.conf \
      DEFAULT enabled_drivers pxe_ssh

   Copy to Clipboard Toggle word wrap

   既存のドライバーのリストに pxe_ssh を追加する場合は、ファイルを開いて、そのドライバーをコンマで区切って enabled_drivers のリストに追加します。

2. Identity を管理ユーザーとして使用するためのシェルを設定します。

   # source ~/keystonerc_admin

   Copy to Clipboard Toggle word wrap

3. 最初のノードを追加し、libvirt ホストの SSH の詳細を登録します。

   # ironic node-create -d pxe_ssh -n Node1 \
      -i ssh_virt_type=virsh \
      -i ssh_username=root \
      -i ssh_key_filename=VIRTKEY_FILE_PATH \
      -i ssh_address=LIBVIRT_HOST_IP \
      -i deploy_kernel=KERNEL_UUID \
      -i deploy_ramdisk=INITRAMFS_UUID

   Copy to Clipboard Toggle word wrap

   以下の値を置き換えます。

   • VIRTKEY_FILE_PATH は、virtkey SSH 秘密鍵ファイルの絶対ファイルパスに置き換えます。
   • LIBVIRT_HOST_IP は、libvirt ホストの IP アドレスまたはホスト名に置き換えます。
   • KERNEL_UUID は、Image サービスにアップロードされた .kernel イメージの一意識別子に置き換えます。
   • INITRAMFS_UUID は、Image サービスにアップロードされた .initramfs イメージの一意識別子に置き換えます。
4. 上記と同じコマンドを使用して 2 番目のノードを追加し、Node1 を Node2 に置き換えます。

5. PXE または仮想メディア経由ではなく、ノードのディスクにインストールされたローカルのブートローダーから初回のデプロイ後にリブートするようにノードを設定します。ノードのプロビジョニングに使用するフレーバーでも、ローカルブートの機能を設定する必要があります。ローカルブートを有効にするには、ノードのデプロイに使用するイメージに grub2 が含まれている必要があります。ローカルブートを以下のように設定します。

   # ironic node-update Node1 add \
      properties/capabilities="boot_option:local"
   # ironic node-update Node2 add \
      properties/capabilities="boot_option:local"

   Copy to Clipboard Toggle word wrap

6. ノードを manageable 状態に移行します。

   # ironic node-set-provision-state Node1 manage
   # ironic node-set-provision-state Node2 manage

   Copy to Clipboard Toggle word wrap

7. ノードのイントロスペクションを開始します。

   # ironic node-set-provision-state Node1 inspect
   # ironic node-set-provision-state Node2 inspect

   Copy to Clipboard Toggle word wrap

   ノードをプロビジョニングする前に、ノードの検出およびイントロスペクションのプロセスが完了するまで実行する必要があります。ノードのイントロスペクションのステータスを確認するには、ironic node-list を実行し、Provision State を探します。ノードは、イントロスペクションが成功した後、available の状態になります。

8. ノードの設定を検証します。

   # ironic node-validate Node1
   # ironic node-validate Node2
   +------------+--------+----------------------------+
   | Interface  | Result | Reason                     |
   +------------+--------+----------------------------+
   | console    | None   | not supported              |
   | deploy     | True   |                            |
   | inspect    | True   |                            |
   | management | True   |                            |
   | power      | True   |                            |
   +------------+--------+----------------------------+

   Copy to Clipboard Toggle word wrap

   上記のコマンドの出力には、各インターフェイスが True または None のいずれかと報告されるはずです。None とマークされたインターフェイスは、設定していないか、ドライバーがサポートしていないインターフェイスです。

9. ノードが正常に追加されたら、3章ベアメタルインスタンスの起動 を使用して 2 つのインスタンスを起動します。

1. ハードウェアコンポーネントを指定して、ironic に物理ノードを登録します。以下に例を示します。

   # ironic node-create -d fake_pxe -p cpus=1 -p memory_mb=1024 -p local_gb=15 -p cpu_arch=amd64

   Copy to Clipboard Toggle word wrap

2. 新しいノードの UUID を取得します。

   # ironic node-list

   Copy to Clipboard Toggle word wrap

3. 物理 Windows ノードの MAC アドレスに一致するノードのポートを作成します。

   # ironic port-create -n [NODE_UUID] -a [NIC_MAC]

   Copy to Clipboard Toggle word wrap

   以下に例を示します。

   # ironic port-create -n 3b3d3fd4-4621-427f-a78d-054a1ef17a0a -a 52:54:00:85:76:53

   Copy to Clipboard Toggle word wrap

4. ノードをメンテナンスモードに切り替えます。

   # ironic node-set-maintenance [NODE_UUID] true
   # ironic node-set-provision-state [NODE_UUID] manage

   Copy to Clipboard Toggle word wrap

5. 新しいノードのイントロスペクションを実行します。

   # openstack baremetal introspection start [NODE_UUID] --discoverd-url http://[KEYSTONE_URL]:5050

   Copy to Clipboard Toggle word wrap

   • [KEYSTONE_URL] を keystone サービスの IP アドレスに置き換えます。

     注記： FAKE_PXE ドライバーを使用している場合は、ironic ノードリストの状態が wait-callback のデプロイ に切り替わったら、手動でノード の電源をオンにします。

6. イントロスペクションが完了したら、メンテナンスモードをオフにします。

   # ironic node-set-maintenance [NODE UUID] false
   # ironic node-set-provision-state [NODE UUID] provide

   Copy to Clipboard Toggle word wrap

7. インスタンスへの認証用のキーペアを作成します。

   # nova keypair-add --pub_key ~/.ssh/id_rsa.pub [KEY_NAME]

   Copy to Clipboard Toggle word wrap

8. ノードのローカルブートを有効にします。

   # ironic node-update [NODE_UUID] add properties/capabilities="boot_option:local"

   Copy to Clipboard Toggle word wrap

9. nova を使用してノードを起動します。

   # nova boot --nic net-id=[NETWORK_UUID] --flavor [FLAVOR_NAME] --image [IMAGE_UUID/IMAGE_NAME] --keyname [INSTANCE_NAME]

   Copy to Clipboard Toggle word wrap

   以下の値を置き換えます。

   • [NETWORK_UUID] は、ベアメタルプロビジョニングで使用するために作成されたネットワークの一意識別子に置き換えます。
   • [FLAVOR_NAME] をノード用に作成されたフレーバーの名前に置き換えます。
   • [IMAGE_UUID] を、Image サービスにアップロードされたディスクイメージの一意識別子に置き換えます。
   • [INSTANCE_NAME] は、ベアメタルインスタンスの名前に置き換えます。

10. インスタンスのパスワードを取得します。

    # nova get-password [INSTANCE_NAME]  /path/to/your/keypairs/private/key

    Copy to Clipboard Toggle word wrap

11. インスタンスのステータスを確認します。

    # nova list

    Copy to Clipboard Toggle word wrap

1. TCP/UDP 3389 で リモートデスクトップ トラフィックを許可するセキュリティーグループルールを追加します。

2. nova コマンドを使用してセキュリティーキーを取得します。

   # nova get-password [INSTANCE_NAME] /path/to/your/keypairs/private/key

   Copy to Clipboard Toggle word wrap
   • [INSTANCE_NAME] は、ベアメタルインスタンスの名前に置き換えます。