第9章 nova

allow_resize_to_same_host = False

ブール値

サイズ変更のために、宛先マシンがソースに一致することを許可します。単一ホスト環境でテストする場合に便利です。デフォルトでは、同じホストへのリサイズは許可されません。このオプションを true に設定すると、同じホストが宛先オプションに追加されます。ServerGroupAffinityFilter を許可し、サイズ変更が必要な場合は true に設定します。このオプションの変更を有効にするには、nova-api サービスを再起動する必要があります。

arq_binding_timeout = 300

整数値

アクセラレーター要求 (ARQ) バインドイベントメッセージの受信のタイムアウト。

ARQ バインド解決イベントの受信を待機する秒数。このイベントは、インスタンスのすべての ARQ が正常にバインドされたか、バインドに失敗したことを示します。受信しない場合、インスタンスの起動は例外で中止されます。

backdoor_port = None

文字列値

eventlet バックドアを有効にします。設定可能な値は 0、<port>、および <start>:<end> です。ここで、0 はランダムの tcp ポート番号でリッスンします。<port> は指定されたポート番号でリッスンします (そのポートが使用中の場合にはバックドアを有効にしません)。また、<start>:<end> は、指定されたポート番号の範囲で最も小さい未使用のポート番号でリッスンします。選択したポートは、サービスのログファイルに表示されます。

backdoor_socket = None

文字列値

指定されたパスを接続を受信できる unix ソケットとして使用して、eventlet バックドアを有効にします。このオプションは、backdoor_port と相互に排他的です。したがって、どちらか 1 つだけを指定する必要があります。両方を指定すると、このオプションの存在によってそのオプションの使用が上書きされます。パス {pid} の中は、現在のプロセスの PID で置き換えられます。

block_device_allocate_retries = 60

整数値

サーバー作成時に、ボリュームを "available" に割り当てるまでのチェック回数。

ブロックデバイスマッピングでサーバーを作成する場合、source_type は 空 の、image または snapshot のいずれか、および destination_type が ボリューム の場合、nova-compute サービスはボリュームを作成し、それをサーバーに割り当てます。ボリュームにアタッチする前に、ステータスが "available" である必要があります。このオプションは、作成されたボリュームが接続される前に、"使用可能" であることを確認する回数を制御します。

操作がタイムアウトした場合、ブロックデバイスマッピング delete_on_termination 値が True の場合、ボリュームが削除されます。

この操作を高速化するには、ブロックストレージサービスにイメージキャッシュを設定することを推奨します。詳細は、https://docs.openstack.org/cinder/latest/admin/blockstorage-image-volume-cache.html を参照してください。

値:

関連するオプション:

block_device_allocate_retries_interval = 3

整数値

ブロックデバイスの割り当て失敗時の再試行の間隔 (秒単位)。

このオプションを使用すると、ユーザーは連続する再試行の間隔を指定できます。block_device_allocate_retries オプションは、再試行の最大数を指定します。

値:

関連するオプション:

cert = self.pem

文字列値

SSL 証明書ファイルへのパス。

関連するオプション:

compute_driver = None

文字列値

仮想化を制御するために使用するドライバーを定義します。

値:

compute_monitors = []

リスト値

コンピュートメトリックの取得に使用できるモニターのコンマ区切りリスト。nova.compute.monitors.* namespace の setuptools エントリーポイントからエイリアス/名前を使用できます。namespace が指定されていない場合、"cpu." namespace が後方互換性のために想定されます。

値:

config_drive_format = iso9660

文字列値

コンフィグドライブの形式。

インスタンスのブート時にアタッチされたメタデータが含まれるコンフィグドライブ形式。

関連するオプション:

非推奨となったバージョン: 19.0.0

理由: このオプションは、libvirt v1.2.17 で解決された libvirt、#1246201 にバグの回避策として追加されました。その結果、このオプションは不要になったり、便利になったりします。

conn_pool_min_size = 2

整数値

接続有効期限ポリシーのプールサイズ制限

conn_pool_ttl = 1200

整数値

プールのアイドル状態の接続の存続期間 (秒単位)

console_host = <オペレーティングシステムに基づく>

文字列値

このホストのインスタンスへの接続に使用するコンソールプロキシーホスト。これは、コンソールホストの公開されている名前です。

値:

control_exchange = nova

文字列値

トピックがスコープ設定されるデフォルトの変換。transport_url オプションで指定した変換名で上書きできます。

cpu_allocation_ratio = None

浮動小数点の値

物理 CPU に対する仮想 CPU の割当て比率。

このオプションは、VCPU インベントリーの割り当て比率を設定して、Placement API が選択したホストに影響を与えるために使用されます。

値:

関連するオプション:

daemon = False

ブール値

バックグラウンドプロセスとして実行します。

debug = False

ブール値

true に設定すると、ログレベルはデフォルトの INFO レベルではなく DEBUG に設定されます。

default_access_ip_network_name = None

文字列値

インスタンスのアクセス IP を設定するために使用されるネットワークの名前。選択する IP が複数ある場合には、任意の IP が選択されます。

値:

default_availability_zone = nova

文字列値

Compute サービスのデフォルトのアベイラビリティーゾーン。

このオプションは、nova-compute サービスのデフォルトアベイラビリティーゾーンを決定します。

値:

default_ephemeral_format = None

文字列値

ephemeral_volume が作成時にフォーマットされるデフォルトの形式。

値:

default_log_levels = ['amqp=WARN', 'amqplib=WARN', 'boto=WARN', 'qpid=WARN', 'sqlalchemy=WARN', 'suds=INFO', 'oslo.messaging=INFO', 'oslo_messaging=INFO', 'iso8601=WARN', 'requests.packages.urllib3.connectionpool=WARN', 'urllib3.connectionpool=WARN', 'websocket=WARN', 'requests.packages.urllib3.util.retry=WARN', 'urllib3.util.retry=WARN', 'keystonemiddleware=WARN', 'routes.middleware=WARN', 'stevedore=WARN', 'taskflow=WARN', 'keystoneauth=WARN', 'oslo.cache=INFO', 'oslo_policy=INFO', 'dogpile.core.dogpile=INFO', 'glanceclient=WARN', 'oslo.privsep.daemon=INFO']

リスト値

logger=LEVEL ペアのパッケージロギングレベルのリスト。このオプションは、log_config_append が設定されている場合は無視されます。

default_schedule_zone = None

文字列値

インスタンスのデフォルトのアベイラビリティーゾーン。

このオプションは、インスタンスの作成時にユーザーが指定しなかった場合に使用される、インスタンスのデフォルトのアベイラビリティーゾーンを決定します。インスタンスは、ライフタイム間、このアベイラビリティーゾーンにバインドされます。

値:

関連するオプション:

disk_allocation_ratio = None

浮動小数点の値

物理ディスクに対する仮想ディスクの割当て比率。

このオプションは、DISK_GB インベントリーの割り当て比率を設定して、Placement API で選択したホストに影響を与えるのに使用します。

設定されると、1.0 を超える比率により、利用可能な物理ディスクが過剰にサブスクライブされます。これは、スパースイメージや圧縮イメージなどの仮想ディスク全体を使用しないイメージで作成されたインスタンスの効率的なパックに役立ちます。インスタンス以外の使用のためにディスクのパーセンテージを保持するために、0.0 から 1.0 までの値に設定できます。

値:

関連するオプション:

enable_new_services = True

ブール値

このホストで新しい nova-compute サービスを自動的に有効にします。

新しい nova-compute サービスが起動すると、有効なサービスとしてデータベースに登録されます。新しい Compute サービスを無効な状態で登録し、後で有効にすると便利な場合があります。このオプションは、nova-compute サービスに対してのみこの動作を設定します。nova-conductor、nova-scheduler、nova-osapi_compute などの他のサービスは自動的に無効にしません。

値:

enabled_apis = ['osapi_compute', 'metadata']

リスト値

デフォルトで有効にする API のリスト。

enabled_ssl_apis = []

リスト値

SSL が有効になっている API のリスト。

Nova は API サーバーの SSL サポートを提供します。enabled_ssl_apis オプションでは、SSL サポートを設定できます。

executor_thread_pool_size = 64

整数値

エグゼキューターがスレッディングまたはイベントレットの場合のエグゼキュータースレッドプールのサイズ。

fatal_deprecations = False

ブール値

非推奨の致命的なステータスを有効または無効にします。

flat_injected = False

ブール値

このオプションは、起動する前に、ネットワーク設定情報が仮想マシンに挿入されるかどうかを決定します。元々は nova-network のみが使用するように設計されていましたが、ネットワーク情報が VM に挿入されるかどうかを制御するために vmware virt ドライバーによっても使用されます。libvirt 仮想ドライバーは、config_drive を使用してネットワークを設定し、ネットワーク情報が仮想マシンに挿入されるかどうかを制御する際にもそれを使用します。

force_config_drive = False

ブール値

コンフィグドライブで注入を強制します。

このオプションが true に設定されている場合には、デフォルトで、強制的に有効になります。有効にしないと、ユーザーは REST API またはイメージメタデータ属性を介してコンフィグドライブを有効にできます。起動されたインスタンスはこのオプションの影響を受けません。

値:

関連するオプション:

force_raw_images = True

ブール値

バッキングイメージの raw 形式への強制変換。

値:

関連するオプション:

graceful_shutdown_timeout = 60

整数値

サーバーを正常にシャットダウンするまでのタイムアウトを指定します。値をゼロにすると、endless の待機を意味します。

heal_instance_info_cache_interval = 60

整数値

インスタンスネットワーク情報キャッシュの更新の間隔。

各コンピュートノードが、そのすべてのインスタンスのネットワーク情報に対して Neutron をクエリーするタスクを実行してから、その情報で Nova db を更新する秒数。nova は、このオプションが 0 に設定されている場合、キャッシュを更新しません。キャッシュを更新しない場合、メタデータサービスと nova-api エンドポイントがインスタンスに関する間違ったネットワークデータをプロキシー送信します。そのため、このオプションを 0 に設定することは推奨されません。

値:

host = <based on operating system>

ホストドメインの値

このホストのホスト名、FQDN、または IP アドレス。

以下のように使用します。

AMQP キー内で有効である必要があります。

値:

initial_cpu_allocation_ratio = 4.0

浮動小数点の値

物理 CPU に対する最初の仮想 CPU の比率。

これは、特定の nova-compute サービス用に computes_nodes テーブルレコードを最初に作成した場合にのみ使用されます。

詳細と使用シナリオは、https://docs.openstack.org/nova/latest/admin/configuration/schedulers.html を参照してください。

関連するオプション:

initial_disk_allocation_ratio = 1.0

浮動小数点の値

物理ディスクに対する最初の仮想ディスクの比率。

これは、特定の nova-compute サービス用に computes_nodes テーブルレコードを最初に作成した場合にのみ使用されます。

詳細と使用シナリオは、https://docs.openstack.org/nova/latest/admin/configuration/schedulers.html を参照してください。

関連するオプション:

initial_ram_allocation_ratio = 1.0

浮動小数点の値

物理メモリーに対する初期仮想 RAM の比率。

これは、特定の nova-compute サービス用に computes_nodes テーブルレコードを最初に作成した場合にのみ使用されます。

詳細と使用シナリオは、https://docs.openstack.org/nova/latest/admin/configuration/schedulers.html を参照してください。

関連するオプション:

injected_network_template = $pybasedir/nova/virt/interfaces.template

文字列値

/etc/network/interfaces テンプレートへのパスです。

/etc/network/interfaces-style ファイルのテンプレートファイルへのパス。これにより、DHCP サーバーがない環境でネットワーク接続を設定する方法が提供されます。

テンプレートは Jinja2 テンプレートエンジンを使用してレンダリングされ、interfaces と呼ばれる最上位のキーを受け取ります。このキーには、インターフェイスごとに 1 つのディクショナリーのリストが含まれます。

詳細は、cloudinit ドキュメントを参照してください。

https://cloudinit.readthedocs.io/en/latest/topics/datasources.html

値:

関連するオプション:

instance_build_timeout = 0

整数値

インスタンスがビルド可能な最大時間 (秒単位)。

このタイマーの期限が切れると、インスタンスのステータスは ERROR に変わります。このオプションを有効にすると、インスタンスが長期間 BUILD 状態のままにならないようにします。

値:

instance_delete_interval = 300

整数値

失敗したインスタンスファイルの削除を再試行する間隔。

このオプションは maximum_instance_delete_attempts によって異なります。このオプションは、再試行する頻度を指定します。一方、maximum_instance_delete_attempts は、作成可能な再試行回数の最大値を指定します。

値:

関連するオプション:

instance_format = [instance: %(uuid)s]

文字列値

ログメッセージで渡されるインスタンスの形式。

instance_name_template = instance-%08x

文字列値

インスタンス名の生成に使用するテンプレートの文字列。

このテンプレートは、インスタンスのデータベース名の作成を制御します。これは (Horizon または CLI を介して) インスタンスの作成時に入力する表示名では ありません。新しいデプロイメントでは、デフォルト値 (データベースの自動増分を使用する) を、instance-%(uuid)s などのインスタンスの属性を使用する別の値に変更することが推奨されます。これを変更すると、すでにデプロイメントにインスタンスがある場合、デプロイメントは中断します。

値:

instance_usage_audit = False

ブール値

このオプションは、定期的な compute.instance.exists 通知を有効にします。各コンピュートノードは、システムの使用状況データを生成するように設定する必要があります。これらの通知は、OpenStack Telemetry サービスが消費されます。

instance_usage_audit_period = month

文字列値

インスタンスの使用状況を生成する期間。指定期間にオプションのオフセットを定義するには、@ 文字の後にオフセットを定義する数字を追加します。

値:

instance_uuid_format = [instance: %(uuid)s]

文字列値

ログメッセージで渡されるインスタンス UUID の形式。

instances_path = $state_path/instances

文字列値

インスタンスがハイパーバイザーのディスクに保存されるかどうかを指定します。ローカルに割り当てられたストレージまたは NFS のディレクトリーを参照できます。

値:

関連するオプション:

internal_service_availability_zone = internal

文字列値

内部サービスのアベイラビリティーゾーン。

nova-scheduler、nova-conductor など、各種の内部 nova サービスのアベイラビリティーゾーンを決定します。

値:

key = None

文字列値

SSL キーファイル (証明書とは別の場合)。

関連するオプション:

live_migration_retry_count = 30

整数値

live_migration における最大 1 秒の再試行回数。これは、エラーが出たときの iptables への再試行回数を指定します。これは、ユーザーが同じホストにライブマイグレーションの要求を継続的に送信し、iptables に同時要求する場合に発生します。

値:

log-config-append = None

文字列値

ロギング設定ファイルの名前。このファイルは、既存のロギング設定ファイルに追加されます。ロギング設定ファイルの詳細は、Python のロギングモジュールのドキュメントを参照してください。ロギング設定ファイルを使用すると、すべてのロギング設定が設定ファイルで設定され、その他のロギング設定オプションは無視されます (例:log-date-format)。

log-date-format = %Y-%m-%d %H:%M:%S

文字列値

ログレコードの %%(asctime)s のフォーマット文字列を定義します。デフォルト:%(default)sこのオプションは、log_config_append が設定されている場合は無視されます。

log-dir = None

文字列値

(オプション)log_file の相対パスに使用されるベースディレクトリー。このオプションは、log_config_append が設定されている場合は無視されます。

log-file = None

文字列値

(オプション) ロギング出力を送信するログファイルの名前。デフォルトが設定されていない場合、ロギングは use_stderr で定義されているように stderr に送信されます。このオプションは、log_config_append が設定されている場合は無視されます。

log_options = True

ブール値

サービスの起動時 (DEBUG レベル) に、登録されているすべてのオプションの値をログに記録することを有効または無効にします。

log_rotate_interval = 1

整数値

ログファイルがローテーションされるまでの時間。このオプションは、log_rotation_type が "interval" に設定されていない限り無視されます。

log_rotate_interval_type = days

文字列値

ローテーション間隔の種別。次のローテーションをスケジューリングする際に、最後のファイル変更の時刻 (またはサービスの起動時刻) が使用されます。

log_rotation_type = none

文字列値

ログローテーションの種別。

logging_context_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [%(global_request_id)s %(request_id)s %(user_identity)s] %(instance)s%(message)s

文字列値

コンテキスト付きログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。

logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d

文字列値

メッセージのロギングレベルが DEBUG の場合にログメッセージに追加する追加のデータ。oslo_log.formatters.ContextFormatter により使用されます。

logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s

文字列値

コンテキストが定義されていない場合に、ログメッセージに使用するフォーマット文字列。oslo_log.formatters.ContextFormatter により使用されます。

logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s

文字列値

この形式で、例外出力の各行の前に接頭辞が付けられます。oslo_log.formatters.ContextFormatter により使用されます。

logging_user_identity_format = %(user)s %(project)s %(domain)s %(system_scope)s %(user_domain)s %(project_domain)s

文字列値

logging_context_format_string で使用される %(user_identity)s のフォーマット文字列を定義します。oslo_log.formatters.ContextFormatter により使用されます。

long_rpc_timeout = 1800

整数値

このオプションを使用すると、RPC 呼び出しに長い時間がかかる可能性がある別のタイムアウト値を設定できます。これを設定すると、他のサービスへの RPC 呼び出しでは、グローバルな rpc_response_timeout 値ではなく、タイムアウト (秒単位) にこの値が使用されます。

この値を使用する RPC 呼び出しを使用した操作:

関連するオプション:

max_concurrent_builds = 10

整数値

nova-compute で同時に実行するインスタンスビルドの最大数を制限します。Compute サービスは、インスタンスの構築を無限に試行できます (確認を求められた場合)。この制限は、コンピュートノードに無制限のインスタンスを同時に構築しないように強制されます。この値は、コンピュートノードごとに設定できます。

以下の値を使用できます。

max_concurrent_live_migrations = 1

整数値

同時に実行するライブマイグレーションの最大数。この制限は、送信ライブマイグレーションがホスト/ネットワークに圧倒され、障害が発生するのを防ぐために実施されます。お使いの環境で安全に、安定していることが不明な場合を除き、これを変更することは推奨されません。

値:

max_concurrent_snapshots = 5

整数値

同時に実行するインスタンススナップショット操作の最大数。この制限は、スナップショットがホスト/ネットワーク/ストレージを圧迫して障害を引き起こすのを防ぐために適用されます。この値は、コンピュートノードごとに設定できます。

以下の値を使用できます。

max_local_block_devices = 3

整数値

ハイパーバイザーノードでローカルイメージが作成されるデバイスの最大数。

負の値は無制限を意味します。max_local_block_devices を 0 に設定すると、ローカルディスクの作成を試行する要求は失敗します。このオプションは、ローカルディスクの数を制限することを目的としています (サーバーの作成時にimageRefが使用された結果であるルートローカルディスク、およびその他のエフェメラルディスクとスワップディスク)。0 は、イメージが自動的にボリュームに変換され、ボリュームからインスタンスを起動することを意味するのではなく、ローカルディスクを作成しようとするすべての要求が失敗することを意味します。

値:

max_logfile_count = 30

整数値

ローテーションされたログファイルの最大数。

max_logfile_size_mb = 200

整数値

ログファイルの最大サイズ (MB 単位)。"log_rotation_type" が "size" に設定されていない場合は、このオプションは無視されます。

maximum_instance_delete_attempts = 5

整数値

インスタンスのファイルの取得を試行する回数。

このオプションは、実行できる再試行の最大回数を指定します。

値:

関連するオプション:

metadata_listen = 0.0.0.0

文字列値

メタデータ API がリッスンする IP アドレス。

メタデータ API サービスは、この IP アドレスで受信要求をリッスンします。

metadata_listen_port = 8775

ポート値

メタデータ API がリッスンするポート。

メタデータ API サービスは、受信要求についてこのポート番号をリッスンします。

metadata_workers = <オペレーティングシステムに基づく>

整数値

メタデータサービスのワーカー数。指定のない場合は、利用可能な CPU の数が使用されます。

メタデータサービスは、マルチプロセス (ワーカー) として実行するように設定することができます。これにより、API リクエストコンカレンシーが増加するとスループットが低下するという問題が解消されます。メタデータサービスは、指定されたプロセス数で実行されます。

以下の値を使用できます。

migrate_max_retries = -1

整数値

ライブマイグレーションが失敗する前のライブマイグレーションを再試行する回数。

値:

mkisofs_cmd = genisoimage

文字列値

ISO イメージの作成に使用するツールの名前またはパス。

mkisofs_cmd フラグを使用して、genisoimage プログラムをインストールするパスを設定します。genisoimage がシステムパスにある場合は、デフォルト値を変更する必要はありません。

Hyper-V でコンフィグドライブを使用するには、mkisofs_cmd の値を mkisofs.exe インストールへの完全パスに設定する必要があります。さらに、hyperv 設定セクションの qemu_img_cmd の値を、qemu-img コマンドインストールへのフルパスに設定する必要があります。

値:

関連するオプション:

my_block_storage_ip = $my_ip

文字列値

ブロックストレージネットワークへの接続に使用される IP アドレス。

値:

関連するオプション:

my_ip = <オペレーティングシステムに基づく>

文字列値

管理ネットワークへの接続にホストが使用する IP アドレス。

値:

関連するオプション:

network_allocate_retries = 0

整数値

ネットワーク割り当てを再試行する回数。仮想インターフェイスプラグインが失敗した場合は、ネットワーク割り当ての再試行を試行する必要があります。

値:

non_inheritable_image_properties = ['cache_in_nova', 'bittorrent']

リスト値

スナップショットの作成時にインスタンスから継承すべきではないイメージ属性。

このオプションを使用すると、新たに作成したスナップショットにより継承されない image-properties を選択できます。

値:

osapi_compute_listen = 0.0.0.0

文字列値

OpenStack API がリッスンする IP アドレス。

OpenStack API サービスは、この IP アドレスを受信要求をリッスンします。

osapi_compute_listen_port = 8774

ポート値

OpenStack API がリッスンするポートです。

OpenStack API サービスは、受信要求についてこのポート番号をリッスンします。

`osapi_compute_unique_server_name_scope = `

文字列値

一意のインスタンス名のチェックの範囲を設定します。

デフォルトでは、一意の名前がチェックされません。名前チェックのスコープが設定されると、新規インスタンスを起動するか、重複する名前で既存のインスタンスを更新すると 'InstanceExists' エラーが出されます。一意性は大文字と小文字を区別しません。このオプションを設定すると、同じ名前のインスタンス間を ID で区別する必要がないため、エンドユーザーのユーザービリティーが向上します。

osapi_compute_workers = None

整数値

OpenStack API サービスのワーカー数。デフォルトは、利用可能な CPU の数になります。

OpenStack API サービスは、マルチプロセス (ワーカー) として実行するように設定できます。これにより、API リクエストコンカレンシーが増加するとスループットが低下するという問題が解消されます。OpenStack API サービスは、指定されたプロセス数で実行されます。

以下の値を使用できます。

password_length = 12

整数値

生成されたインスタンス管理者パスワードの長さ。

periodic_enable = True

ブール値

定期的なタスクを有効にします。

このオプションを true に設定すると、サービスはマネージャーでタスクを定期的に実行することができます。

複数のスケジューラーまたはコンダクターを実行している場合は、1 つのホストでのみ定期的なタスクを実行することができます。この場合、1 台のホストでこのオプションを無効にします。

periodic_fuzzy_delay = 60

整数値

スタンピングを減らすために定期的なタスクスケジューラーを開始するときにランダムに遅延する秒数。

コンピュートワーカーがクラスター全体でプロビジョニング解除された状態で再起動すると、すべて定期的なタスクが同時に実行され、外部サービスで問題が発生します。この動作を軽減するために、periodic_fuzzy_delay オプションを使用すると、定期的なタスクスケジューラーの開始時にランダムな初期遅延が発生する可能性があります。

以下の値を使用できます。

pointer_model = usbtablet

文字列値

ポインターの種類を指定する一般的なプロパティー。

入力デバイスを使用すると、グラフィカルフレームバッファーとの対話が可能になります。たとえば、カーソル移動のグラフィックタブレットを指定します。

設定されている場合、hw_input_bus または hw_pointer_model イメージメタデータプロパティーのいずれかがこの設定オプションよりも優先されます。

関連するオプション:

preallocate_images = none

文字列値

使用するイメージ事前割り当てモード。

イメージの事前割り当てにより、インスタンスの初回プロビジョニング時に、インスタンスイメージのストレージを事前に割り当てることができます。これにより、十分なスペースが利用できない場合に、即時のフィードバックが提供されます。さらに、新しいブロックへの書き込みのパフォーマンスが大幅に向上するはずです。また、断片化が減少するため、事前に書き込まれたブロックへの I/O パフォーマンスも向上する可能性があります。

publish_errors = False

ブール値

エラーイベントの公開を有効または無効にします。

pybasedir = /usr/lib/python3.9/site-packages

文字列値

Nova python モジュールがインストールされているディレクトリー。

このディレクトリーは、ネットワークおよびリモートコンソールアクセス用のテンプレートファイルを保存するために使用されます。また、Nova 内部データの永続化が必要な他の設定オプションのデフォルトパスでもあります。このオプションをデフォルト値から変更する必要がある可能性はあまりありません。

値:

関連するオプション:

ram_allocation_ratio = None

浮動小数点の値

物理メモリーに対する仮想メモリーの割当て比率。

このオプションは、MEMORY_MB インベントリーの割り当て比率を設定して、Placement API で選択したホストに影響を与えるのに使用します。

値:

関連するオプション:

rate_limit_burst = 0

整数値

rate_limit_interval ごとのログ記録されたメッセージの最大数。

rate_limit_except_level = CRITICAL

文字列値

レート制限で使用されるログレベル名:CRITICAL、ERROR、INFO、WARNING、DEBUG または空の文字列。rate_limit_except_level 以上のレベルのログはフィルターされません。空の文字列は、すべてのレベルがフィルターされることを意味します。

rate_limit_interval = 0

整数値

ログのレート制限の間隔 (秒数)。

reboot_timeout = 0

整数値

インスタンスが自動的にハードリブートされる間隔。

ソフトリブートを行うと、ソフトリブートタスクが終了しないように、ゲストカーネルが完全にハングしている可能性があります。このオプションを秒単位の時間に設定すると、インスタンスが N 秒より長く再起動状態でスタックしている場合、インスタンスは自動的にハードリブートされます。

値:

reclaim_instance_interval = 0

整数値

削除されたインスタンスを回収する間隔。

0 より大きい値を指定すると、インスタンスの SOFT_DELETE が有効になります。このオプションは、削除するサーバーが SOFT_DELETED 状態に配置されるかどうかを決定します。この値が 0 より大きい場合、削除されたサーバーはすぐには削除されず、代わりに、古くなるまで (削除された時間が reclaim_instance_interval の値よりも大きい) キューに入れられます。サーバーは、復元アクションを使用して削除キューから回復できます。削除されたサーバーが reclaim_instance_interval の値よりも長い場合は、Compute サービスの定期的なタスクによって自動的に削除されます。

このオプションは API と compute ノードの両方から読み取られ、グローバルに設定する必要があります。設定しないと、サーバーは API でソフト削除された状態になり、compute ノードで実際に回収 (削除) されることがありません。

値:

関連するオプション:

record = None

文字列値

このホストで実行されているプロキシーサービス (VNC、スパイス、シリアルなど) によって送受信される WebSocket フレームを保存するために使用されるファイル名。これが設定されていない場合、録画は行われません。

reimage_timeout_per_gb = 20

整数値

ボリュームの再イメージ化のタイムアウト。

ボリューム再イメージ化イベントを受信するまで待機する秒数。この時間内にイベントを受信しない場合、処理は続行または失敗します。

これはギガバイトあたりの時間です。デフォルト値は 20 秒で、この値にイメージの GB サイズを乗算します。たとえば、6 GB のイメージの場合、タイムアウトは 20 × 6 = 120 秒になります。GB あたりのイメージコピーに時間がかかり、タイムアウトエラーが発生する場合は、タイムアウトを増やしてみてください。

report_interval = 10

整数値

特定のハイパーバイザーのサービスの状態が報告される頻度を示す秒数。Nova は、デプロイメントの全体的な健全性を判断するためにこれを把握しておく必要があります。

関連するオプション:

rescue_timeout = 0

整数値

インスタンスが RESCUE のままになるまで待機する間隔。

値:

reserved_host_cpus = 0

整数値

ホストのプロセス用に確保するホスト CPU の数。

ホストリソースの使用量は、compute ノードで実行されている nova-compute から継続的にスケジューラーに報告されます。この値は、配置に報告される reserved 値を決定するために使用されます。

[compute] cpu_shared_set または [compute] cpu_dedicated_set 設定オプションが定義されている場合は、このオプションは設定できません。これらのオプションが定義されると、これらの値に含まれていないホスト CPU はホスト用に予約済みとみなされます。

値:

関連するオプション:

reserved_host_disk_mb = 0

整数値

ホストで常に利用できるようにするディスクリソースの容量 (MB 単位)。ディスク使用量は、compute ノードで実行されている nova-compute からスケジューラーに再び報告されます。ディスクリソースが available と見なされないようにするには、このオプションを使用して、そのホストのディスク領域を確保できます。

値:

reserved_host_memory_mb = 512

整数値

ホストプロセスが常に使用できるようにホスト用に予約するメモリーの量 (MB 単位)。ホストリソースの使用量は、compute ノードで実行されている nova-compute から継続的にスケジューラーに報告されます。ホストメモリーが使用可能であると見なされないようにするために、このオプションはホスト用にメモリーを予約するために使用されます。

値:

reserved_huge_pages = None

dict 値

NUMA ホストセルごとに予約するヒュージページ数/大きいメモリーページ数。

値:

resize_confirm_window = 0

整数値

N 秒後にサイズを自動的に確認します。

機能のサイズを変更すると、サイズ変更前に既存のサーバーが追加されます。サイズ変更が完了すると、ユーザーがサイズ変更を確認するよう要求されます。ユーザーは、すべての変更を確認するか、元に戻すことができます。サイズ変更によって元のサーバーが削除され、サーバーのステータスがサイズ変更からアクティブに変更されていることを確認します。このオプションを期間 (秒単位) に設定すると、サーバーがその時間より長くサイズ変更された状態にある場合は、サイズ変更が自動的に確認されます。

値:

resize_fs_using_block_device = False

ブール値

ブロックデバイスでファイルシステムのサイズ変更を有効にします。

有効にすると、ブロックデバイスでイメージにアクセスして、ファイルシステムのサイズ変更を試行します。これはホストによって行われ、イメージに cloud-init のバージョンが含まれる場合は不要です。考えられるメカニズムには、nbd ドライバー (qcow および raw の場合) またはループ (raw の場合) が必要です。

resume_guests_state_on_host_boot = False

ブール値

このオプションは、ホストの再起動前に実行されていたゲストを起動するかどうかを指定します。これにより、Nova コンピュートノードのすべてのインスタンスが、compute ノードがブートまたは再起動されるたびに状態を再開します。

rootwrap_config = /etc/nova/rootwrap.conf

文字列値

rootwrap 設定ファイルへのパス。

root ラッパーの目的は、サービス固有の非特権ユーザーが可能な限り多くのアクションを root ユーザーとして実行することを許可することです。ここで使用される設定ファイルは、sudoers エントリーで定義される設定ファイルと一致する必要があります。

rpc_conn_pool_size = 30

整数値

RPC 接続プールのサイズ。

rpc_ping_enabled = False

ブール値

ping 呼び出しに応答するエンドポイントを追加します。エンドポイントの名前は oslo_rpc_server_ping です。

rpc_response_timeout = 60

整数値

呼び出しからの応答を待つ秒数。

run_external_periodic_tasks = True

ブール値

一部の定期的なタスクは個別のプロセスで実行できます。ここで実行すべきですか ?

running_deleted_instance_action = reap

文字列値

Compute サービスは、データベースで削除されたインスタンスを定期的にチェックし、compute ノードで実行を続けます。上記のオプションを使用すると、このようなインスタンスが特定されたときにアクションを実行できます。

関連するオプション:

running_deleted_instance_poll_interval = 1800

整数値

クリーンアップ操作の実行間隔 (秒単位)。0 に設定すると、上記のチェックは無効になります。"running_deleted_instance _action" が "log" または "reap" に設定されている場合、0 を超える値を設定する必要があります。

値:

関連するオプション:

running_deleted_instance_timeout = 0

整数値

データベースで削除済みとしてマークされたインスタンスがクリーンアップの対象になるまで待機する時間間隔 (秒単位)。

値:

関連するオプション:

scheduler_instance_sync_interval = 120

整数値

インスタンスのビューが nova と同期していることを確認するために、スケジューラーに現在のインスタンス UUID のリストを送信する間隔。

CONF オプション scheduler_tracks_instance_changes が False の場合は、同期呼び出しは行われません。そのため、このオプションを変更しても効果はありません。

同期が不足する状況が非常に一般的でない場合は、この間隔を増やして送信する RPC メッセージの数を減らします。同様に、同期の問題が問題になる場合は、間隔を低くしてより頻繁にチェックできます。

値:

関連するオプション:

service_down_time = 60

整数値

起動しているサービスの前回のチェックインからの最大時間 (秒単位)

各コンピュートノードは、指定されたレポート間隔に基づいてデータベースのステータスを定期的に更新します。コンピュートノードが service_down_time を超えるステータスを更新しない場合、コンピュートノードは down と見なされます。

関連するオプション:

servicegroup_driver = db

文字列値

このオプションは、servicegroup サービスに使用するドライバーを指定します。

nova の ServiceGroup API により、コンピュートノードのステータスの確認が可能になります。nova-compute デーモンを実行するコンピュートワーカーが起動すると、このデーモンは join API を呼び出してコンピュートグループに参加します。nova スケジューラーなどのサービスは、ServiceGroup API に対してクエリーを実行して、ノードが有効かどうかをチェックすることができます。ServiceGroup クライアントドライバーは、内部的にコンピュートワーカーのステータスを自動的に更新します。このサービスには複数のバックエンド実装があります: Database ServiceGroup ドライバーと Memcache ServiceGroup ドライバー。

関連するオプション:

shelved_offload_time = 0

整数値

退避するインスタンスがホストから削除されるまでの時間。

デフォルトでは、このオプションは 0 に設定され、退避操作直後にハイパーバイザーから退避したインスタンスが削除されます。そうでない場合には、インスタンスは shelved_offload_time (秒単位) の値のために保持されるため、unshelve アクションが高速になると、定期的なタスクは、sheed_offload_time に合格した後にハイパーバイザーからインスタンスを削除します。

値:

shelved_poll_interval = 3600

整数値

退避したインスタンスをオフロードする間隔。

定期的なタスクは、selloed_poll_interval 毎の秒数で実行され、退避されたインスタンスがないかどうかを確認します。shelved_offload_time の設定値に基づいて、退避したインスタンスが見つかると、退避したインスタンスをオフロードします。詳細は、shelved_offload_time 設定オプションの説明を確認してください。

値:

関連するオプション:

shutdown_timeout = 60

整数値

インスタンスがクリーンシャットダウンを実行するまで待機する合計時間 (秒単位)。

これは、VM がクリーンシャットダウンを実行できる全体の期間 (秒単位) を決定します。停止、レスキュー、シェルフ、再構築の操作を実行しているときに、このオプションを設定すると、インスタンスの電源がオフになる前に、VM が制御されたシャットダウンを実行できるようになります。デフォルトのタイムアウトは 60 秒です。値 0 (ゼロ) は、ゲスト OS のクリーンアップの機会がなく、ゲストの電源がすぐにオフになることを意味します。

このタイムアウト値は、os_shutdown_timeout でイメージごとに上書きすることが可能です。これは、異なるタイプのオペレーティングシステムでクリーンにシャットダウンするために必要な時間を指定するイメージのメタデータ設定です。

値:

source_is_ipv6 = False

ブール値

ソースホストが IPv6 でアドレス指定されている場合は、True に設定します。

ssl_only = False

ブール値

暗号化されていない接続を許可しない。

関連するオプション:

state_path = $pybasedir

文字列値

Nova の状態を維持する最上位のディレクトリー。

このディレクトリーは、Nova の内部状態を保存するために使用されます。これは、これから派生するさまざまな設定オプションによって使用されます。一部のシナリオでは (移行など)、複数のコンピュートホスト間で共有されるストレージの場所を使用する方が適切です (例: NFS を使用)。instances_path オプションが上書きされない限り、このディレクトリーのサイズが非常に大きくなる可能性があります。

値:

sync_power_state_interval = 600

整数値

データベースとハイパーバイザー間で電源の状態を同期する間隔。

Nova が実際の仮想マシンの電源状態を確認し、Nova がデータベースにある電源状態をチェックする間隔。ユーザーが仮想マシンの電源を切ると、Nova は API を更新して、仮想マシンの電源が切れています。仮想マシンを予期せずに有効にすると、Nova は仮想マシンをオフにして、システムを想定した状態に維持します。

値:

関連するオプション:

sync_power_state_pool_size = 1000

整数値

電源の状態の同期に使用できる greenthreads の数。

このオプションを使用すると、たとえば Ironic を使用するなど、パフォーマンス上の理由から、ハイパーバイザーや実際のインスタンスの電源が入っている、同時リクエストの数を減らすことができます。

値:

syslog-log-facility = LOG_USER

文字列値

ログ行を受け取る syslog ファシリティー。このオプションは、log_config_append が設定されている場合は無視されます。

tempdir = None

文字列値

一時作業ディレクトリーを明示的に指定します。

timeout_nbd = 10

整数値

NBD デバイスの起動を待機する時間 (秒単位)。

transport_url = rabbit://

文字列値

メッセージングバックエンドに接続するためのネットワークアドレスおよびオプションのユーザー認証情報 (URL 形式)。想定される形式は次のとおりです。

driver://[user:pass@]host:port[,[userN:passN@]hostN:portN]/virtual_host?query

例:rabbit://rabbitmq:password@127.0.0.1:5672//

URL のフィールドの詳細は、https://docs.openstack.org/oslo.messaging/latest/reference/transport.html で oslo_messaging.TransportURL のドキュメントを参照してください。

update_resources_interval = 0

整数値

コンピュートリソースを更新する間隔。

このオプションは、update_available_resource 定期タスクを実行する頻度を指定します。0 未満の数字は、タスクを完全に無効にすることを意味します。これをデフォルトの 0 のままにすると、これはデフォルトの周期間隔で実行されます。正の値に設定すると、約秒数で実行されます。

値:

use-journal = False

ブール値

ロギング用の journald を有効にします。systemd 環境で実行している場合は、ジャーナルサポートを有効にしたい場合があります。その場合、ログメッセージに加えて構造化されたメタデータが含まれる journal ネイティブプロトコルが使用されます。このオプションは、log_config_append が設定されている場合は無視されます。

use-json = False

ブール値

ロギングに JSON 形式を使用します。このオプションは、log_config_append が設定されている場合は無視されます。

use-syslog = False

ブール値

ロギングに syslog を使用します。既存の syslog 形式は非推奨であり、後に RFC5424 に従うように変更されます。このオプションは、log_config_append が設定されている場合は無視されます。

use_cow_images = True

ブール値

コピーオンライト (cow) イメージの使用を有効にします。

QEMU/KVM では、qcow2 をバッキングファイルとして使用できます。これを無効にすると、バッキングファイルは使用されません。

use_eventlog = False

ブール値

出力を Windows イベントログに記録します。

use_rootwrap_daemon = False

ブール値

root 権限で実行する必要があるコマンドを実行できるデーモンを開始して使用します。このオプションは、通常 Nova Compute プロセスを実行するノードで有効化されます。

use_stderr = False

ブール値

出力を標準エラーに記録します。このオプションは、log_config_append が設定されている場合は無視されます。

vcpu_pin_set = None

文字列値

VCPU リソースに使用可能なホスト CPU のマスク。

このオプションの動作は、[compute] cpu_dedicated_set オプションの定義に依存し、[compute]cpu_shared_set オプションの動作に影響します。

値:

関連するオプション:

非推奨となったバージョン: 20.0.0

理由:このオプションは、[compute]cpu_dedicated_set および [compute]cpu_shared_set オプションに置き換えられました。これらのオプションを使用すると、同じホスト上で固定されたインスタンスと固定されていないインスタンスを共存させることができます (libvirt ドライバーの場合)。

vif_plugging_is_fatal = True

ブール値

VIF プラグインのタイムアウトでインスタンスをブートまたは失敗させるかどうかを決定します。

インスタンスがスケジュールされると、Nova はポート更新を Neutron に送信し、ポートの設定を完了するのに必要な情報を提供します。完了すると、Neutron は Nova にポートの設定が完了したことを通知します。この場合、Nova はネットワーク接続が存在するはずですので、インスタンスのブートを再開します。応答が指定の間隔の後に受信されない場合、タイムアウトが発生します。

このオプションは、VIF プラグインのタイムアウトイベントの発生時に Nova が何を行うかを決定します。有効にすると、インスタンスがエラーになります。無効にすると、インスタンスはポートが準備状態にあると仮定してブートを継続します。

値:

vif_plugging_timeout = 300

整数値

Neutron VIF プラグインイベントメッセージのタイムアウト。

Neutron vif プラグイベントが到着するのを待ってから続行または失敗するまでの秒数 (vif_plugging_is_fatal を参照)。

大規模なタイムアウトエラーが発生している場合は、[agent]/root_helper_daemonneutron 設定オプションを使用して neutron エージェントで "デーモンモード" で rootwrap を実行することを検討してください。

関連するオプション:

virt_mkfs = []

多値

一時デバイス用の mkfs コマンドの名前。

形式は <os_type>=<mkfs command> です。

volume_usage_poll_interval = 0

整数値

ボリュームの使用状況を収集する間隔。

このオプションは、volume_usage_poll_interval ごとのボリューム使用状況のキャッシュを秒単位で更新します。

値:

watch-log-file = False

ブール値

ファイルシステムを監視するように設計されたログハンドラーを使用します。ログファイルが移動または削除されると、このハンドラーは、指定されたパスで新しいログファイルを即時に開きます。これは、log_file オプションを指定し、Linux プラットフォームが使用される場合にのみ有効です。このオプションは、log_config_append が設定されている場合は無視されます。

web = /usr/share/spice-html5

文字列値

Web サーバーによって提供されるコンテンツを含むディレクトリーへのパス。

auth_strategy = keystone

文字列値

認証に使用するストラテジーを決定します。

非推奨: 21.0.0

理由: 唯一のデフォルト以外の選択肢である ``noauth2`` は、内部開発およびテストのみを目的としており、デプロイメントでは使用しないでください。このオプションとそのミドルウェアである NoAuthMiddleware[V2_18] は、将来のリリースで削除される予定です。

compute_link_prefix = None

文字列値

この文字列は、OpenStack Compute API へのリンクで返される通常の URL の前に付けられます。空の場合 (デフォルト)、URL は変更せずに返されます。

値:

config_drive_skip_versions = 1.0 2007-01-19 2007-03-01 2007-08-29 2007-10-10 2007-12-15 2008-02-01 2008-09-01

文字列値

コンフィグドライブの既存のメタデータを収集する際に、このオプションに表示されないすべてのバージョンで EC2 形式のメタデータが返されます。2.4.0 リリース時点では、利用可能なバージョンは以下のとおりです。

オプションは 1 つの文字列の形式であり、各バージョンはスペースで区切られます。

値:

dhcp_domain = novalocal

文字列値

インスタンスの FQDN の設定に使用するドメイン名。

インスタンスのホスト名の完全修飾ドメイン名を設定します。この値は、データベースのインスタンスのホスト名の末尾に付加され、メタデータ API に表示されるホスト名を構築します。この動作を (たとえば、マイクロバージョンの 2.94 FQDN ホスト名を正しくサポートするために) 無効にするには、空の文字列を設定します。

値:

enable_instance_password = True

ブール値

作成、再構築、退避、またはレスキューなどの関連するサーバー API 呼び出しによるインスタンスのパスワードの返送を有効にします。ハイパーバイザーがパスワードの注入に対応していない場合、返されるパスワードは正しくありません。そのため、ハイパーバイザーがパスワードの注入をサポートしていない場合は、これを False に設定します。

glance_link_prefix = None

文字列値

この文字列は、Glance リソースへのリンクで返される通常の URL の前に付けられます。空の場合 (デフォルト)、URL は変更せずに返されます。

値:

instance_list_cells_batch_fixed_size = 100

整数値

これは、instance_list_cells_batch_strategy' が fixed に設定されている場合、各セルデータベースから要求されるインスタンスのバッチサイズを制御します。この必須値は、システムのセルの数や他の要素に関係なく、インスタンスのバッチが要求されるたびに各セルに発行される制限を定義します。instance_list_cells_batch_strategy のドキュメントで呼び出される一般的なロジックによると、この最小値はバッチごとに 100 レコードになります。

関連するオプション:

instance_list_cells_batch_strategy = distributed

文字列値

これは、大規模なインスタンスリスト操作中の、小規模なバッチで API がセルのデータベースをクエリーする方法を制御します。バッチ処理が実行される場合、大規模なインスタンスリスト操作は、最初に各セルデータベースから全体的な API 制限の一部を要求し、必要に応じて各セルからレコードが消費 (返される) されるのと同じバッチサイズを再要求します。バッチが大きいほど、API とデータベース間のチャットが少なくなりますが、データベースからの結果を処理するための無駄な労力が増える可能性があり、ユーザーには返されません。リクエストで多くの小さなデータベースクエリーをユーザーが行わないように、ストラテジーはすべて 100 以上のレコードのバッチサイズを生成します。

関連するオプション:

instance_list_per_project_cells = False

ブール値

有効にすると、API はテナントがインスタンスをマッピングしたセルデータベースのみをクエリーします。これには、各リストの前に API データベースで追加の (高速) クエリーが必要ですが、結果を提供するためにクエリーする必要のあるセルデータベースの数も (潜在的に) 制限されます。セルの数が少ない場合、またはテナントがすべてのセルにインスタンスを持っている可能性が高い場合、これは False である必要があります。多くのセルがある場合、特にテナントをそれらのセルの小さなサブセットに限定する場合、これは True である必要があります。

list_records_by_skipping_down_cells = True

ブール値

False に設定すると、応答しないセルなどのインフラストラクチャーが失敗した場合に、API は 500 エラーを返します。API がダウンセルを省略し、up のセルから結果を返す場合は、このオプションを True に設定します。

API マイクロバージョン 2.69 では、特定のレコードが利用できず、それらのレコードを含む特定のリクエストの結果の一部となる可能性がある、デプロイメントの一時的な状況が生じる可能性があることに注意してください。この場合は、このオプションは無視されます。詳細は、Compute API ガイド (https://docs.openstack.org/api-guide/compute/down_cells.html) の「Handling Down Cells」セクションを参照してください。

local_metadata_per_cell = False

ブール値

nova-metadata API サービスがセルごとにデプロイされていることを示します。この場合、マルチセルデプロイメントでのパフォーマンスとデータの分離性が向上します。neutron の設定方法に応じて、この設定の使用を検討する必要があります。ネットワークが複数セルにまたがる場合は、nova-metadata API サービスをグローバルに実行しなければならない場合があります。ネットワークがセル境界でセグメント化されている場合は、セルごとに nova-metadata API サービスを実行できます。セルごとに nova-metadata API サービスを実行する際には、対応する nova-metadata API サービスを参照するように各 neutron metadata-agent を設定する必要もあります。

max_limit = 1000

整数値

クエリーは多数のアイテムを返す可能性があるため、このオプションを設定すると、1 つの応答でアイテムの最大数を制限できます。

metadata_cache_expiration = 15

整数値

このオプションは、メタデータをキャッシュする時間 (秒単位) です。0 に設定すると、メタデータキャッシュは完全に無効になります。これは、パフォーマンス上の理由から、通常は推奨しません。この設定を増やすと、負荷が大きい場合にメタデータ API の応答時間が向上します。値が大きいと、メモリーの使用量が長くなる可能性があり、ホストメタデータの変更が有効になるまでの時間が長くなります。

neutron_default_tenant_id = default

文字列値

Neutron API からデフォルトネットワークを取得するためのテナント ID (一部の場所ではプロジェクト ID とも呼ばれます) を使用します。

関連するオプション:

use_forwarded_for = False

ブール値

True の場合、X-Forwarded-For ヘッダーは正規のリモートアドレスとして処理されます。False (デフォルト) の場合、remote_address ヘッダーが使用されます。

これは、HTML プロキシーをサニタイズしている場合のみ有効にしてください。

非推奨: 26.0.0 以降

*理由:* この機能は、oslo.middleware の HTTPProxyToWSGI ミドルウェアと重複しています。

use_neutron_default_nets = False

ブール値

True の場合、TenantNetworkController は Neutron API に対してクエリーを実行して、使用するデフォルトのネットワークを取得します。

関連するオプション:

vendordata_dynamic_connect_timeout = 5

整数値

外部 REST サービスが接続する最大時間。

値:

関連するオプション:

vendordata_dynamic_failure_fatal = False

ブール値

動的なベンダーデータを取得する失敗はインスタンスのブートに致命的であるか ?

関連するオプション:

vendordata_dynamic_read_timeout = 5

整数値

外部 REST サービスが接続後にデータを返す最大時間。

値:

関連するオプション:

`vendordata_dynamic_ssl_certfile = `

文字列値

動的ベンダーデータ REST サービス SSL 証明書を検証するオプション証明書ファイルまたは CA バンドルへのパス。

値:

関連するオプション:

vendordata_dynamic_targets = []

リスト値

動的ベンダーデータプロバイダーのターゲットリストこれらのターゲットの形式は <name>@<url> です。

動的ベンダーデータプロバイダーは、外部の REST サービスと通信し、インスタンスに関する情報のクエリーを行い、メタデータを収集します。この動作は、nova 開発者リファレンスの vendordata.rst ファイルに記載されています。

vendordata_jsonfile_path = None

文字列値

クラウドプロバイダーは、カスタムデータをベンダーデータファイルに保存できます。このファイルは、メタデータサービスを介してインスタンスで利用でき、config-drive のレンダリングで利用できます。このデフォルトのクラス JsonFileVendorData は、このオプションで設定したパスを持つ JSON ファイルからこの情報を読み込みます。このオプションでパスが設定されていない場合、クラスは空のディクショナリーを返します。

このパラメーターを使用して、コンフィグドライブに静的ベンダーデータを提供する場合には、nova-compute サービスをこのオプションと共に設定して、ファイルは nova-compute ホストからアクセスできる必要があることに注意してください。

値:

vendordata_providers = ['StaticJSON']

リスト値

ベンダーデータプロバイダーのリスト。

ベンダーデータプロバイダーは、デプロイヤーがデプロイメント固有の configdrive およびメタデータを使用してメタデータを提供する方法です。

vendordata 動的エンドポイントの実装要件の詳細は、nova developer reference の vendordata.rst ファイルを参照してください。

関連するオプション:

backend = sqlalchemy

文字列値

データベースに使用するバックエンド。

connection = None

文字列値

データベースへの接続に使用する SQLAlchemy 接続文字列。

connection_debug = 0

整数値

SQL デバッグ情報の冗長性: 0=なし、100=すべて。

`connection_parameters = `

文字列値

接続時に接続 URL に追加するオプションの URL パラメーター。param1=value1&param2=value2&…​ として指定します。

connection_recycle_time = 3600

整数値

この秒数より長く接続プールに存在していた接続は、次にプールからチェックアウトされたときに新しい接続に置き換えられます。

connection_trace = False

ブール値

Python スタックトレースをコメント文字列として SQL に追加します。

db_inc_retry_interval = True

ブール値

True の場合には、db_max_retry_interval までのデータベース操作の再試行回数を長くします。

db_max_retries = 20

整数値

エラーが発生する前に接続エラーまたはデッドロックが発生した場合の最大再試行。再試行回数を無限に指定するには -1 に設定します。

db_max_retry_interval = 10

整数値

db_inc_retry_interval が設定されている場合は、データベース操作を再試行するまでの最大秒数です。

db_retry_interval = 1

整数値

データベーストランザクションの再試行間の秒数。

max_overflow = 50

整数値

設定されている場合、この値を SQLAlchemy で max_overflow に使用します。

max_pool_size = 5

整数値

プールに開いたままにする SQL 接続の最大数。値を 0 に設定すると無制限を意味します。

max_retries = 10

整数値

起動時のデータベース接続の最大再試行数。再試行回数を無限に指定するには -1 に設定します。

mysql_enable_ndb = False

ブール値

True の場合には、MySQL Cluster (NDB) の処理のサポートを透過的に有効にします。12.1.0 以降 非推奨

*理由:*MySQL NDB Cluster ストレージエンジンのサポートは非推奨となり、今後のリリースで削除される予定です。

mysql_sql_mode = TRADITIONAL

文字列値

MySQL セッションに使用する SQL モード。このオプション (デフォルトを含む) は、サーバーセット SQL モードを上書きします。サーバー設定で設定された SQL モードを使用するには、これを no value に設定します。例: mysql_sql_mode=

mysql_wsrep_sync_wait = None

整数値

Galera の場合に限り、新しい接続で wsrep_sync_wait 因果関係チェックを設定します。デフォルトは None、つまり何も設定しません。

pool_timeout = None

整数値

設定されている場合は、この値を SQLAlchemy で pool_timeout に使用します。

retry_interval = 10

整数値

SQL 接続を開く再試行の間隔。

slave_connection = None

文字列値

スレーブデータベースへの接続に使用する SQLAlchemy 接続文字列。

sqlite_synchronous = True

ブール値

True の場合、SQLite は同期モードを使用します。

auth_endpoint = http://localhost/identity/v3

文字列値

このエンドポイントを使用して Keystone に接続します。

barbican_api_version = None

文字列値

Barbican API のバージョン。例: "v1"

barbican_endpoint = None

文字列値

このエンドポイントを使用して、Barbican に接続します (例: "http://localhost:9311/")。

barbican_endpoint_type = public

文字列値

エンドポイントのタイプを指定します。使用できる値は public、private、および admin です。

barbican_region_name = None

文字列値

選択したエンドポイントのリージョンを指定します。

number_of_retries = 60

整数値

キー作成の完了のためにポーリングを再試行する回数

retry_delay = 1

整数値

キー作成の完了をポーリングを再試行するまで待機する秒数

send_service_user_token = False

ブール値

True の場合には、REST API にユーザートークンを送信すると、サービストークンも送信されます。

Nova は、Cinder、Glance、Neutron などの他の REST API と通信するために、nova-api に提供されたユーザートークンを再利用することがよくあります。要求が Nova に対して行われたときにユーザートークンが有効であったとしても、他のサービスに到達する前にトークンが期限切れになる可能性があります。障害を回避し、Nova がユーザーに代わってサービスを呼び出していることを明確にするために、ユーザートークンと共にサービストークンを含めます。ユーザーのトークンの有効期限が切れた場合でも、有効なサービストークンにより、REST API リクエストが引き続き keystone ミドルウェアによって受け入れられることが保証されます。

verify_ssl = True

ブール値

セキュアでない TLS (https) 要求を指定します。False の場合、サーバーの証明書は検証されません。True の場合は、verify_ssl_path 設定の平均期間を設定できます。

verify_ssl_path = None

文字列値

チェックするバンドルまたは CA 証明書へのパス、または verify_ssh が True である証明書を見つけて使用しようとする要求の場合は None。verify_ssl が False の場合、これは無視されます。

auth_section = None

文字列値

プラグイン固有のオプションを読み込む config セクション

auth_type = None

文字列値

読み込む認証タイプ

cafile = None

文字列値

HTTP 接続の検証時に使用する PEM でエンコードされた認証局。

certfile = None

文字列値

PEM でエンコードされたクライアント証明書の証明書ファイル

collect-timing = False

ブール値

API ごとの呼び出しタイミング情報を収集します。

insecure = False

ブール値

HTTPS 接続を確認します。

keyfile = None

文字列値

PEM でエンコードされたクライアント証明書キーファイル

split-loggers = False

ブール値

複数のロガーへの要求をログに記録します。

timeout = None

整数値

http 要求のタイムアウト値

backend = dogpile.cache.null

文字列値

キャッシュバックエンドモジュール。数百のスレッドサーバーを持つイベントレットベースまたは環境の場合は、プーリングを含む Memcache (oslo_cache.memcache_pool) が推奨されます。100 台未満のスレッドサーバーがある環境では、Memcached(dogpile.cache.memcached) または Redis(dogpile.cache.redis) が推奨されます。サーバーの単一のインスタンスを含むテスト環境は、dogpile.cache.memory バックエンドを使用できます。

backend_argument = []

多値

バックエンドモジュールに指定された引数。このオプションは、dogpile.cache バックエンドに渡される引数ごとに 1 回指定します。例: "<argname>:<value>"

config_prefix = cache.oslo

文字列値

キャッシュリージョンの設定ディクショナリーを構築するための接頭辞。同じ設定名を持つ別の dogpile.cache リージョンがない場合は、これを変更する必要はありません。

dead_timeout = 60

浮動小数点の値

HashClient の内部メカニズムでプールにノードを再度追加しようとするまでの時間 (秒)。

debug_cache_backend = False

ブール値

キャッシュバックエンドからの追加デバッグ (キャッシュキー、get/set/delete/etc コール)。これは、キー/値を含む特定の cache-backend get/set/delete 呼び出しを確認する必要がある場合にのみ非常に便利です。通常、これは false に設定されている必要があります。

enable_retry_client = False

ブール値

失敗を処理する再試行クライアントメカニズムを有効にします。これらのメカニズムは、あらゆる種類の pymemcache クライアントをラップするために使用できます。ラッパーを使用すると、試行回数と attemot 間の待機時間を定義できます。

enable_socket_keepalive = False

ブール値

dogpile の pymemcache バックエンドのソケットキープアライブのグローバルトグル

enabled = False

ブール値

キャッシュのグローバル切り替え。

expiration_time = 600

整数値

dogpile.cache リージョンのキャッシュされた項目に対するデフォルトの TTL (秒単位)。これは、キャッシュの有効期限が明示的に定義されていないキャッシュされたメソッドに適用されます。

hashclient_retry_attempts = 2

整数値

HashClient の内部メカニズムでクライアントが無効としてマークされ、プールから削除されるまで、クライアントを試行する必要がある回数。

hashclient_retry_delay = 1

浮動小数点の値

HashClient の内部メカニズムでの再試行の間に経過する時間 (秒単位)。

memcache_dead_retry = 300

整数値

再試行するまで memcached サーバーが停止されているとみなされる秒数 (dogpile.cache.memcache および oslo_cache.memcache_pool バックエンドのみ)。

`memcache_password = `

文字列値

SASL が有効になっている memcached のパスワード

memcache_pool_connection_get_timeout = 10

整数値

操作が memcache クライアント接続を取得するのを待つ秒数。

memcache_pool_flush_on_reconnect = False

ブール値

再接続時に memcache がフラッシュされるかどうかをグローバルに切り替えます (oslo_cache.memcache_pool バックエンドのみ)。

memcache_pool_maxsize = 10

整数値

すべての memcached サーバーへのオープン接続の最大数 (oslo_cache.memcache_pool バックエンドのみ)。

memcache_pool_unused_timeout = 60

整数値

memcached への接続が閉じられる前にプールで未使用のままになる秒数 (oslo_cache.memcache_pool バックエンドのみ)。

memcache_sasl_enabled = False

ブール値

SASL_enable が true の場合は SASL (Simple Authentication and SecurityLayer) を有効にし、それ以外の場合は無効にします。

memcache_servers = ['localhost:11211']

リスト値

"host:port" 形式の memcache サーバー。これは、Memcached に依存するバックエンドによって使用されます。dogpile.cache.memcached または oslo_cache.memcache_pool が使用され、指定されたホストが IPv6 を参照するか、指定されたドメインが IPv6 を参照する場合は、指定されたアドレスの前にアドレスファミリー (inet6) を付ける必要があります (例: inet6[::1]:11211、inet6:[fd12:3456:789a:1::1]:11211、inet6:[controller-0.internalapi]:11211)。アドレスファミリーが指定されていない場合は、これらのバックエンドは IPv4 に対応するデフォルトの inet アドレスファミリーを使用します。

memcache_socket_timeout = 1.0

浮動小数点の値

サーバーへの呼び出しごとにタイムアウト (秒単位)。(dogpile.cache.memcache および oslo_cache.memcache_pool バックエンドのみ)。

`memcache_username = `

文字列値

SASL が有効になっている memcached のユーザー名

proxies = []

リスト値

dogpile.cache バックエンドの機能に影響を与えるプロキシークラス。changing-backend-behavior に関する dogpile.cache ドキュメントを参照してください。

retry_attempts = 2

整数値

失敗するまでアクションを試行する回数。

retry_delay = 0

浮動小数点の値

各試行の間にスリープする秒数。

socket_keepalive_count = 1

整数値

接続を切断する前に TCP が送信するキープアライブプローブの最大数。ゼロより大きい正の整数である必要があります。

socket_keepalive_idle = 1

整数値

TCP がキープアライブプローブの送信を開始する前に、接続がアイドル状態を維持する必要がある時間 (秒単位)。ゼロより大きい正の整数である必要があります。

socket_keepalive_interval = 1

整数値

個々のキープアライブプローブ間の時間 (秒単位)。ゼロより大きい正の整数である必要があります。

tls_allowed_ciphers = None

文字列値

TLS コンテキストで作成されたソケットで利用可能な暗号を設定します。OpenSSL 暗号リスト形式の文字列である必要があります。指定されていない場合は、OpenSSL 対応の暗号がすべて利用可能になります。

tls_cafile = None

文字列値

キャッシュサーバーの信頼性を確立するのに必要な PEM 形式の連結された CA 証明書のファイルへのパス。tls_enabled が False の場合、このオプションは無視されます。

tls_certfile = None

文字列値

クライアントの証明書と証明書の信頼性を確立するために必要な任意の数の CA 証明書を含む PEM 形式の単一ファイルへのパス。このファイルは、クライアント側の認証が必要な場合にのみ必要です。tls_enabled が False の場合、このオプションは無視されます。

tls_enabled = False

ブール値

キャッシングサーバーと連携する際に、TLS の使用をグローバルに切り替えます。

tls_keyfile = None

文字列値

クライアントの秘密鍵を含む単一ファイルへのパス。それ以外の場合は、秘密鍵は tls_certfile に指定されたファイルから取得されます。tls_enabled が False の場合、このオプションは無視されます。

auth-url = None

文字列値

認証 URL

auth_section = None

文字列値

プラグイン固有のオプションを読み込む config セクション

auth_type = None

文字列値

読み込む認証タイプ

cafile = None

文字列値

HTTP 接続の検証時に使用する PEM でエンコードされた認証局。

catalog_info = volumev3::publicURL

文字列値

サービスカタログで cinder を検索する際に一致する情報

<service_name> はオプションで、ほとんどのデプロイメントでは不要であるため、デフォルトで省略されます。

値:

注意: Nova 17.0.0 Queens リリース以降、Nova は Cinder v2 API をサポートしません。

関連するオプション:

certfile = None

文字列値

PEM でエンコードされたクライアント証明書の証明書ファイル

collect-timing = False

ブール値

API ごとの呼び出しタイミング情報を収集します。

cross_az_attach = True

ブール値

異なるアベイラビリティーゾーンのインスタンスとボリューム間の接続を許可します。

False の場合、インスタンスに接続されているボリュームは、Cinder 内のインスタンスアベイラビリティーゾーンと同じアベイラビリティーゾーンにある必要があります。

また、これは、ソースが "ボリューム" ではないボリュームからインスタンスを起動する際には、注意すべきです。Nova は、インスタンスに割り当てられたものと同じアベイラビリティーゾーンを使用してボリュームの作成を試みるためです。

その AZ が Cinder にない (または cinder.conf で allow_availability_zone_fallback=False) 場合、ボリューム作成リクエストは失敗し、インスタンスはビルドリクエストに失敗します。

デフォルトでは、ボリュームの割り当てにはアベイラビリティーゾーンの制限はありません。

関連するオプション:

debug = False

ブール値

Nova の残りの部分とは別に、cinderclient と os_brick で DEBUG ログを有効にします。

default-domain-id = None

文字列値

v3 および v2 パラメーターで使用するオプションのドメイン ID。v3 のユーザーおよびプロジェクトドメインに使用され、v2 認証では無視されます。

default-domain-name = None

文字列値

v3 API および v2 パラメーターで使用するオプションのドメイン名です。v3 のユーザーおよびプロジェクトドメインに使用され、v2 認証では無視されます。

domain-id = None

文字列値

スコープするドメイン ID

domain-name = None

文字列値

スコープするドメイン名

endpoint_template = None

文字列値

このオプションを設定すると、cinder エンドポイントに関するこのテンプレートでサービスカタログの検索が上書きされます。

値:

注意: Nova 17.0.0 Queens リリース以降、Nova は Cinder v2 API をサポートしません。

関連するオプション:

http_retries = 3

整数値

失敗した http 呼び出しで cinderclient が再試行される回数。0 は、接続が 1 回のみ試行されることを意味します。正の整数に設定すると、接続に失敗すると何度も再試行されます。たとえば、これを 3 に設定すると、接続合計の試みは 4 になります。

値:

insecure = False

ブール値

HTTPS 接続を確認します。

keyfile = None

文字列値

PEM でエンコードされたクライアント証明書キーファイル

os_region_name = None

文字列値

このノードのリージョン名。これは、サービスカタログで URL を選択する場合に使用されます。

値:

password = None

文字列値

ユーザーのパスワード

project-domain-id = None

文字列値

プロジェクトを含むドメイン ID

project-domain-name = None

文字列値

プロジェクトを含むドメイン名

project-id = None

文字列値

スコープするプロジェクト ID

project-name = None

文字列値

スコープするプロジェクト名

split-loggers = False

ブール値

複数のロガーへの要求をログに記録します。

system-scope = None

文字列値

システム操作のスコープ

tenant-id = None

文字列値

テナント ID

tenant-name = None

文字列値

テナント名

timeout = None

整数値

http 要求のタイムアウト値

trust-id = None

文字列値

trustee として使用する信頼の ID

user-domain-id = None

文字列値

ユーザーのドメイン ID

user-domain-name = None

文字列値

ユーザーのドメイン名

user-id = None

文字列値

User ID

username = None

文字列値

Username

consecutive_build_service_disable_threshold = 10

整数値

スケジューラーへのビルド失敗の報告を有効にします。

ゼロ以外の値を使用すると、BuildFailureWeigher が使用するスケジューラーにビルド失敗統計を送信できるようになります。

値:

関連するオプション:

cpu_dedicated_set = None

文字列値

PCPU リソースに使用できるホスト CPU のマスク。

このオプションの動作は、非推奨の vcpu_pin_set オプションの動作に影響します。

この動作は、vcpu_pin_set が削除されると、今後のリリースで単純化されます。

値:

関連するオプション:

cpu_shared_set = None

文字列値

VCPU リソースに使用可能なホスト CPU をマスクし、エミュレータースレッドをオフロードします。

このオプションの動作は、非推奨の vcpu_pin_set オプションの定義によって異なります。

この動作は、vcpu_pin_set が削除されると、今後のリリースで単純化されます。

値:

関連するオプション:

image_type_exclude_list = []

リスト値

このコンピュートノードでは対応していないイメージ形式のリスト。

状況によっては、コンピュートノードが高価なイメージフォーマットまたは複雑なイメージ形式のサポートを拒否することが望ましい場合があります。この要因は、特定のイメージを使用して起動時に選択するコンピュートノードをスケジューラーが決定します。

値:

関連するオプション:

live_migration_wait_for_vif_plug = True

ブール値

移行元コンピュートホストが (neutron) ネットワークサービスからの network-vif-plugged イベントを待つ必要があるかどうかを判別してから、ゲストから移行先コンピュートホストへの実際の転送を開始します。

このオプションは、ライブマイグレーションの移行先ホストで読み取られることに注意してください。このオプションをすべてのコンピュートホストで同じ設定した場合、同じネットワークバックエンドをユニバーサルに使用する場合には、これを心配する必要はありません。

ゲストの移動を開始する前に、仮想インターフェイスのプラグインなど、移行先のコンピュートホストで一部の設定が行われます。宛先ホスト のネットワークバックエンドによっては、network-vif-plugged イベントがトリガーされ、移行元コンピュートホストで受信される可能性があり、移行元コンピュートは、ハイパーバイザーでゲストの移行を開始する前に、そのイベントでネットワークが移行先ホストで設定されるのを待つことができます。

値:

関連するオプション:

max_concurrent_disk_ops = 0

整数値

並行して実行する同時ディスク IO 集約操作の数 (glance イメージのダウンロード、イメージフォーマットの変換など)。これが高すぎると、応答時間に影響を与えます。デフォルト値の 0 は無制限を意味します。

max_disk_devices_to_attach = -1

整数値

1 つのサーバーに接続できる最大ディスクデバイス数。サーバーがサポートするディスク数は、使用するバスによって異なることに注意してください。たとえば、ide ディスクバスは、アタッチされている 4 つのデバイスに制限されます。設定された最大値は、サーバーの作成、再構築、退避、取り消し、ライブマイグレーション、および接続時に実施されます。

通常、ディスクバスは、デバイスタイプまたはディスクデバイス、および仮想化タイプから自動的に決定されます。ただし、ディスクバスは、ブロックデバイスのマッピングまたはイメージ属性で指定することもできます。ブロックデバイスマッピングでのディスクバスの指定の詳細は、:doc: /user/block-device-mapping の disk_bus フィールドを参照してください。また、https://docs.openstack.org/glance/latest/admin/useful-image を参照してください。-properties.html で、hw_disk_bus イメージプロパティーの詳細を確認してください。

オペレーターは、サーバーをホストする Compute サービスの [compute]/max_disk_devices_to_attach を変更すると、サーバーにすでにアタッチされているデバイスの数より小さいと、リビルドが失敗する可能性があることを認識する必要があります。たとえば、サーバー A に 26 のデバイスがアタッチされていて、オペレーターが [compute]/max_disk_devices_to_attach を 20 に変更すると、サーバー A の再構築要求が失敗し、26 デバイスがすでに割り当てられ、新たに設定された最大 20 を超えているため、ERROR 状態になります。

[compute]/max_disk_devices_to_attach を設定する Operator は、コールドマイグレーション時にも、設定された最大値がインプレースのみ適用され、移動前に宛先がチェックされないことに注意してください。これは、Operator がコンピュートホスト A に最大 26 個、コンピュートホスト B に最大 20 個を設定した場合、26 個のデバイスがアタッチされたサーバーのコンピュートホスト A からコンピュートホスト B へのコールドマイグレーションが成功することを意味します。次に、サーバーがコンピュートホスト B に置かれると、サーバーを再構築するリクエストが失敗し、26 デバイスがすでにアタッチされ、コンピュートホスト B の設定された最大 20 を超えているため、サーバーを再構築して ERROR 状態になります。

設定された最大値は、コンピュートホストがないため、退避オフロードサーバーには強制されません。

値:

packing_host_numa_cells_allocation_strategy = False

ブール値

このオプションは、仮想マシンの NUMA セルを配置するためにホスト上の NUMA セルを選択する際に使用される割り当てストラテジーを制御します (NUMA トポロジーが定義されている仮想マシン)。デフォルトでは、より多くのリソースを使用するホストの NUMA セルが、配置試行時に最後に選択されます。packed_host_numa_cells_allocation_strategy 変数が False に設定されている場合、利用可能なリソースがより多いホストの NUMA セルが使用されます。True に設定すると、使用量のあるセルは仮想マシンのセルにパックされ、完全に使い果たされた後、新しい空きホストのセルが使用されます。

値:

provider_config_location = /etc/nova/provider_config/

文字列値

リソースプロバイダーの設定データを含む YAML ファイルの場所。

これらのファイルを使用すると、オペレーターは追加のカスタムインベントリーと特性を指定して、1 つ以上のリソースプロバイダーに割り当てることができます。

追加のドキュメントは次の場所から入手できます。

https://docs.openstack.org/nova/latest/admin/managing-resource-providers.html

resource_provider_association_refresh = 300

整数値

compute ノードリソースプロバイダーのインベントリー、集約、および特性の nova-compute 側のキャッシュを更新する間隔。

このオプションは、コンピュートノードのローカルキャッシュでプロバイダーのインベントリー、集約、および特性の更新を試みる間隔の秒数を指定します。

値をゼロにすると、キャッシュの更新を完全に無効にします。

SIGHUP をコンピュートプロセスに送信して次回データにアクセスしたときに再度入力することで、いつでも手動でキャッシュを消去できます。

値:

shutdown_retry_interval = 10

整数値

ACPI シャットダウンシグナルをインスタンスに再送信するまでの待機時間 (秒単位)。

全体の待機時間は shutdown_timeout によって設定されます。

値:

関連するオプション:

vmdk_allowed_types = ['streamOptimized', 'monolithicSparse']

リスト値

許可される VMDK の "create-type" サブフォーマットを説明する文字列のリスト。名前付きエクステントの処理によるホストファイルの潜在的な露出を避けるために、スパースヘッダーを持つ単一ファイルのバリアントのみを含めることを推奨します。このリストが空の場合、VMDK イメージの形式は許可されません。

workers = None

整数値

OpenStack Conductor サービスのワーカー数。デフォルトは、利用可能な CPU の数になります。

allowed_origins = []

リスト値

コンソールの WebSocket プロキシーに許可されるオリジンのリストを追加して、他の元のホスト名からの接続を許可します。WebSocket プロキシーは、サイト間の要求を防ぐために、ホストヘッダーとオリジンヘッダーと一致します。このリストは、オリジンのヘッダーで host 以外の値が許可されるかどうかを指定します。

値:

ssl_ciphers = None

文字列値

クライアントからの TLS 接続に許可する暗号を指定する OpenSSL 暗号設定文字列。以下に例を示します。

ssl_ciphers = "kEECDH+aECDSA+AES:kEECDH+AES+aRSA:kEDH+aRSA+AES"

暗号設定の文字列形式および許可される値の詳細は、OpenSSL ciphers コマンドの man ページを参照してください。

https://www.openssl.org/docs/man1.1.0/man1/ciphers.html

関連するオプション:

ssl_minimum_version = default

文字列値

許可される SSL/TLS プロトコルの最低バージョン。

関連するオプション:

token_ttl = 600

整数値

コンソール認証トークンの有効期間 (秒単位)。

コンソールの認証トークンは、ユーザーのコンソールアクセスの承認に使用されます。認証トークンの生存期間が経過すると、トークンは期限切れとみなされます。その後、期限切れのトークンが削除されます。

allow_credentials = True

ブール値

実際の要求にユーザーの認証情報を含めることができることを示します。

allow_headers = ['X-Auth-Token', 'X-Openstack-Request-Id', 'X-Identity-Status', 'X-Roles', 'X-Service-Catalog', 'X-User-Id', 'X-Tenant-Id', 'X-OpenStack-Nova-API-Version', 'OpenStack-API-Version']

リスト値

実際の要求時に使用されるヘッダーフィールド名を示します。

allow_methods = ['GET'、'PUT'、'POST'、'DELETE'、'PATCH']

リスト値

実際の要求時に使用できるメソッドを示します。

allowed_origin = None

リスト値

このリソースがリクエストの "origin" ヘッダーで受信したドメインと共有されるかどうかを示します。形式: "<protocol>://<host>[:<port>]" (行末のスラッシュなし)例: https://horizon.example.com

expose_headers = ['X-Auth-Token', 'X-Openstack-Request-Id', 'X-Subject-Token', 'X-Service-Token', 'X-OpenStack-Nova-API-Version', 'OpenStack-API-Version']

リスト値

API に安全に公開できるヘッダーを示します。デフォルトは HTTP Simple ヘッダーです。

max_age = 3600

整数値

CORS プリフライトリクエストの最大キャッシュ期間。

cafile = None

文字列値

HTTP 接続の検証時に使用する PEM でエンコードされた認証局。

certfile = None

文字列値

PEM でエンコードされたクライアント証明書の証明書ファイル

collect-timing = False

ブール値

API ごとの呼び出しタイミング情報を収集します。

connect-retries = None

整数値

接続エラーに対して試行される再試行の最大数。

connect-retry-delay = None

浮動小数点の値

接続エラーに対する 2 つの再試行の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。

endpoint-override = None

文字列値

このクライアントのリクエストには常にこのエンドポイント URL を使用します。注意: バージョンを指定しないエンドポイントはここで指定する必要があります。特定の API バージョンを要求するには、version、min-version オプション、または max-version オプション、もしくはそれを組み合わせてを使用します。

insecure = False

ブール値

HTTPS 接続を確認します。

keyfile = None

文字列値

PEM でエンコードされたクライアント証明書キーファイル

region-name = None

文字列値

エンドポイント URL 検出のデフォルト region_name。

service-name = None

文字列値

エンドポイント URL 検出のデフォルト service_name。

service-type = accelerator

文字列値

エンドポイント URL 検出のデフォルト service_type。

split-loggers = False

ブール値

複数のロガーへの要求をログに記録します。

status-code-retries = None

整数値

再試行可能な HTTP ステータスコードに対して試行される再試行の最大数。

status-code-retry-delay = None

浮動小数点の値

再試行可能なステータスコードに対する 2 つの再試行間の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。

timeout = None

整数値

http 要求のタイムアウト値

valid-interfaces = ['internal', 'public']

リスト値

エンドポイント URL のインターフェイスのリスト (優先順)。

backend = sqlalchemy

文字列値

データベースに使用するバックエンド。

connection = None

文字列値

データベースへの接続に使用する SQLAlchemy 接続文字列。

connection_debug = 0

整数値

SQL デバッグ情報の冗長性: 0=なし、100=すべて。

`connection_parameters = `

文字列値

接続時に接続 URL に追加するオプションの URL パラメーター。param1=value1&param2=value2&…​ として指定します。

connection_recycle_time = 3600

整数値

この秒数より長く接続プールに存在していた接続は、次にプールからチェックアウトされたときに新しい接続に置き換えられます。

connection_trace = False

ブール値

Python スタックトレースをコメント文字列として SQL に追加します。

db_inc_retry_interval = True

ブール値

True の場合には、db_max_retry_interval までのデータベース操作の再試行回数を長くします。

db_max_retries = 20

整数値

エラーが発生する前に接続エラーまたはデッドロックが発生した場合の最大再試行。再試行回数を無限に指定するには -1 に設定します。

db_max_retry_interval = 10

整数値

db_inc_retry_interval が設定されている場合は、データベース操作を再試行するまでの最大秒数です。

db_retry_interval = 1

整数値

データベーストランザクションの再試行間の秒数。

max_overflow = 50

整数値

設定されている場合、この値を SQLAlchemy で max_overflow に使用します。

max_pool_size = 5

整数値

プールに開いたままにする SQL 接続の最大数。値を 0 に設定すると無制限を意味します。

max_retries = 10

整数値

起動時のデータベース接続の最大再試行数。再試行回数を無限に指定するには -1 に設定します。

mysql_enable_ndb = False

ブール値

True の場合には、MySQL Cluster (NDB) の処理のサポートを透過的に有効にします。12.1.0 以降 非推奨

*理由:*MySQL NDB Cluster ストレージエンジンのサポートは非推奨となり、今後のリリースで削除される予定です。

mysql_sql_mode = TRADITIONAL

文字列値

MySQL セッションに使用する SQL モード。このオプション (デフォルトを含む) は、サーバーセット SQL モードを上書きします。サーバー設定で設定された SQL モードを使用するには、これを no value に設定します。例: mysql_sql_mode=

mysql_wsrep_sync_wait = None

整数値

Galera の場合に限り、新しい接続で wsrep_sync_wait 因果関係チェックを設定します。デフォルトは None、つまり何も設定しません。

pool_timeout = None

整数値

設定されている場合は、この値を SQLAlchemy で pool_timeout に使用します。

retry_interval = 10

整数値

SQL 接続を開く再試行の間隔。

slave_connection = None

文字列値

スレーブデータベースへの接続に使用する SQLAlchemy 接続文字列。

sqlite_synchronous = True

ブール値

True の場合、SQLite は同期モードを使用します。

use_db_reconnect = False

ブール値

失われた接続でデータベースの実験的な使用を有効にします。

use_tpool = False

ブール値

すべての DB API 呼び出しでスレッドプーリングの実験的な使用を有効にします。非推奨: 10.0.0 以降

*理由:* この機能は実験段階から変化がなく、メンテナンスとテストが不十分であるため削除されます。

enabled_mdev_types = []

リスト値

コンピュートノードで有効になっている mdev タイプ。

一部のハードウェア (NVIDIA GRID K1 など) は、異なる mdev タイプをサポートしています。ユーザーはこのオプションを使用して、ゲストインスタンスに割り当てることができる有効な mdev タイプのリストを指定できます。

複数の mdev タイプが指定されている場合は、各 mdev タイプ に対して追加のセクション ([mdev_$(MDEV_TYPE)]) を設定ファイルに追加する必要があります。その後、必ず 各セクションを単一の設定オプション (device_addresses) で設定する必要があります。これは、このタイプに割り当てる物理 GPU または mdev 対応ハードウェアの PCI アドレスのリストである必要があります。

1 つ以上のセクションが欠落している場合 (少なくとも 1 つの物理デバイスに特定のタイプを使用しない場合)、またはデバイスアドレスが提供されていない場合、Nova は [devices]/enabled_mdev_types によって提供された最初のタイプのみを使用します。

2 つの異なるタイプに同じ PCI アドレスが指定されている場合、nova-compute は再起動時に InvalidLibvirtMdevConfig 例外を返します。

暫定期間として、[vgpu_$(MDEV_TYPE)] という名前の古い設定グループが受け入れられます。有効な設定は次のようになります。

[devices]
enabled_mdev_types = nvidia-35, nvidia-36

[mdev_nvidia-35]
device_addresses = 0000:84:00.0,0000:85:00.0

[vgpu_nvidia-36]
device_addresses = 0000:86:00.0

cipher = aes-xts-plain64

文字列値

使用される cipher-mode 文字列。

一時ストレージの暗号化に使用する暗号およびモード。利用可能な暗号モードの組み合わせは、カーネルのサポートによって異なります。dm-crypt のドキュメントによると、暗号は "<cipher>-<chainmode>-<ivmode>" 形式になることが予想されます。

値:

enabled = False

ブール値

LVM 一時ストレージの暗号化を有効/無効にします。

key_size = 512

整数値

暗号化キーの長さ (ビット単位)。

一時ストレージの暗号化に使用する暗号化キーのビット長。XTS モードでは、ビットの半分のみが暗号化キーに使用されます。

aggregate_image_properties_isolation_namespace = None

文字列値

ホストアグリゲートで使用するイメージ属性の名前空間。

イメージおよびホストは、特定のアグリゲートのホストのみに特定のイメージをスケジュールできるように設定できます。これは、このオプションの最初に特定されるホストアグリゲートで設定されるメタデータの値で実行されます。ホストがこのようなメタデータキーを持つアグリゲートの一部である場合、スケジューラーがホストを許容可能なとみなすために、要求仕様のイメージにそのメタデータの値をプロパティーに指定する必要があります。

この設定は、AggregateImagePropertiesIsolation フィルターが有効になっている場合にのみスケジュールに影響することに注意してください。

値:

関連するオプション:

aggregate_image_properties_isolation_separator = .

文字列値

イメージプロパティーの名前空間および名前に対する区切り文字。

aggregate_image_properties_isolation フィルターを使用する場合には、関連するメタデータキーの前に aggregate_image_properties_isolation_namespace 設定オプションで定義した名前空間にセパレーターが追加されます。このオプションは、使用する区切り文字を定義します。

この設定は、AggregateImagePropertiesIsolation フィルターが有効になっている場合にのみスケジュールに影響することに注意してください。

値:

関連するオプション:

available_filters = ['nova.scheduler.filters.all_filters']

多値

スケジューラーが使用できるフィルター。

nova スケジューラーが適用するフィルタークラスの順不同リスト。[filter_scheduler] enabled_filters オプションで指定されたフィルターのみが使用されますが、そのオプションに表示されるすべてのフィルターもこのリストに含まれている必要があります。

デフォルトでは、nova に含まれる全フィルターに設定されます。

値:

関連するオプション:

build_failure_weight_multiplier = 1000000.0

浮動小数点の値

直近のビルドに失敗したホストを重み付けするのに使用する乗数。

このオプションは、最新のビルドに失敗して、コンピュートノードに配置される重みを決定します。ビルドの失敗は、失敗、間違った設定、またはコンピュートノードの実行などのことを示し、スケジューリング中にこれを回避するのが有益です。重みは、コンピュートノードが経験した直近のビルド失敗数とは逆に比例します。この値は、利用可能なリソースが原因で、他の有効化された重み付け関数で指定されるオフセットの重みに高い値に設定する必要があります。直近の失敗回数でコンピュートホストを重み付けするには、これをゼロに設定します。

BuildFailureWeigher 重み付け関数が有効になっている場合、この設定はスケジューリングにのみ影響することに注意してください。

値:

関連するオプション:

cpu_weight_multiplier = 1.0

浮動小数点の値

CPU 重みの乗数比率。

空き仮想 CPU の重み付けに使用する乗数。負の数字は、分散ではなくスタックを示します。

この設定は、CPUWeigher 重み付けが有効になっている場合にのみスケジューリングに影響することに注意してください。

値:

関連するオプション:

cross_cell_move_weight_multiplier = 1000000.0

浮動小数点の値

セル間の移動中にホストの重み付けに使用される乗数。

このオプションは、セル間のサイズ変更などでサーバーを移動するときに、同じソースセル内にあるホストに適用される重みを決定します。デフォルトでは、インスタンスを移動する場合、スケジューラーは同じセル内のホストを優先します。これは、クロスセル移行の複雑な性質により、クロスセル移動操作が遅くなり、リスクが高くなる可能性があるためです。

この設定は、CrossCellWeigher 重み付け関数が有効になっている場合にのみスケジューリングに影響することに注意してください。クロスセル移行をサポートするようにクラウドが設定されていない場合、このオプションは効果がありません。

この設定オプションの値は、同じ名前 (cross_cell_move_weight_multiplier) を持つ集約メタデータキーを設定することにより、ホスト集約ごとにオーバーライドできます。

値:

関連するオプション:

disk_weight_multiplier = 1.0

浮動小数点の値

ディスク重量倍数比。

空きディスク容量を重み付けする際に使用する乗数。負の数字は分散ではなくスタックを意味します。

この設定は、DiskWeigher 重み付け関数が有効になっている場合にのみスケジューリングに影響することに注意してください。

値:

enabled_filters = ['ComputeFilter', 'ComputeCapabilitiesFilter', 'ImagePropertiesFilter', 'ServerGroupAntiAffinityFilter', 'ServerGroupAffinityFilter']

リスト値

スケジューラーが使用するフィルター。

ホストのフィルタリングに使用されるフィルタークラス名の順序付きリスト。これらのフィルターはリスト順に適用されるため、最も制限の厳しいフィルターを最初に配置して、フィルタリングプロセスを効率化します。

このオプションのすべてのフィルターは、[scheduler_filter] available_filter オプションに存在する 必要 があります。存在しない場合、SchedulerHostFilterNotFound 例外が発生します。

値:

関連するオプション:

host_subset_size = 1

整数値

スケジューラーが選択する最適なホストのサブセットのサイズ。

新規インスタンスは、N best hosts のサブセットからランダムに選択されたホストでスケジュールされます。N はこのオプションで設定された値です。

これを 1 より大きい値に設定すると、同様の要求を処理する複数のスケジューラープロセスで同じホストが選択され、潜在的な競合状態が発生する可能性があります。要求に最も適した N 台のホストからホストを無作為に選択することで、競合の可能性が低減されます。ただし、この値を高く設定すると、選択されるホストが特定の要求に対して最適ではない可能性が高くなります。

値:

hypervisor_version_weight_multiplier = 1.0

浮動小数点の値

ハイパーバイザーのバージョンの重み乗数の比。

乗数は、報告されたハイパーバイザーのバージョンに基づきホストを重み付けするために使用されます。負の数値は古いホストから優先されることを示します。デフォルトでは、アップグレードを支援するために新しいホストが優先されます。

値:

以下に例を示します。

関連するオプション:

image_properties_default_architecture = None

文字列値

イメージプロパティーフィルターの使用時に使用されるデフォルトのアーキテクチャー。

ImagePropertiesFilter を使用する場合、デフォルトのアーキテクチャーを定義して、ユーザーエクスペリエンスをより簡単にし、ユーザーが Glance で hw_architecture プロパティーを指定しなかったために x86_64 イメージのようなものが AARCH64 コンピュートノードにランディングするのを避けることができます。

値:

io_ops_weight_multiplier = -1.0

浮動小数点の値

IO 操作の重みの倍率。

このオプションは、ワークロードが異なるホストが重み付けされる方法を決定します。デフォルトなど、負の値を使用すると、スケジューラーはワークロードが若干のホストを優先することになりますが、正の値を指定すると、負荷が重いホストが優先されます。また、このオプションの正の値では、すでにビジー状態のホストにインスタンスをスケジュールする傾向があり、負の値はより多くのホストに分散する傾向があります。正または負の絶対値で、他の重み付け関数に対して io_ops の重み付け関数をどれだけ優先するかを指定します。

この設定は、IoOpsWeigher 重み付け関数が有効になっている場合にのみスケジューリングに影響することに注意してください。

値:

関連するオプション:

isolated_hosts = []

リスト値

特定のイメージのみを実行できるホストのリスト。

特定のホストでのみイメージを実行するように制限する必要がある場合は、これらのホスト名をリスト表示します。

この設定は、IsolatedHostsFilter フィルターが有効になっている場合にのみスケジュールに影響することに注意してください。

値:

関連するオプション:

isolated_images = []

リスト値

特定のホストでしか実行できないイメージの UUID のリスト。

特定のホストでのみイメージを実行するように制限する必要がある場合は、イメージの UUID をリスト表示します。

この設定は、IsolatedHostsFilter フィルターが有効になっている場合にのみスケジュールに影響することに注意してください。

値:

関連するオプション:

max_instances_per_host = 50

整数値

ホストに存在できる最大インスタンス数

指定ホスト上のインスタンスの数を制限する必要がある場合は、このオプションで許可する必要のある最大インスタンス数に設定します。NumInstancesFilter および AggregateNumInstancesFilter は、このオプションの値と同じ以上のインスタンスを持つホストをすべて拒否します。

この設定は、NumInstancesFilter または AggregateNumInstancesFilter フィルターが有効になっている場合にのみスケジュールに影響することに注意してください。

値:

関連するオプション:

max_io_ops_per_host = 8

整数値

ホストで IO をアクティブに実行できるインスタンスの数。

IO を実行するインスタンスには、build、resize、snapshot、migrate、rescue、unshelve などの状態が含まれます。

この設定は、IoOpsFilter フィルターが有効になっている場合にのみスケジューリングに影響することに注意してください。

値:

関連するオプション:

pci_in_placement = False

ブール値

Placement で PCI デバイスのスケジュールと要求を有効にします。

これは、すべてのコンピュートホストで [pci]report_in_placement が有効になった後に有効化できます。

有効にすると、スケジューラーは Placement に PCI デバイスの可用性をクエリーし、PCI 要求を持つサーバーの宛先を選択します。スケジューラーは、Placement で選択された PCI デバイスも割り当てます。このロジックは PCIPassthroughFilter を置き換えるのではなく、拡張することに注意してください。

pci_weight_multiplier = 1.0

浮動小数点の値

PCI デバイスアフィニティーの重み乗数。

PCI デバイスアフィニティーの重み付け関数上の PCI デバイスの数と、インスタンスが要求する PCI デバイスの数に基づいて重み付けを計算します。

この設定は、PCIWeigher 重み付けと NUMATopologyFilter フィルターが有効になっている場合にのみスケジューリングに影響することに注意してください。

値:

関連するオプション:

ram_weight_multiplier = 1.0

浮動小数点の値

RAM 重量倍数比。

このオプションは、利用可能な RAM が多いか、少ないホストを重み付けする方法を決定します。正の値を指定すると、スケジューラーは RAM がより多くなるホストを優先し、スケジューラーが利用可能な RAM が少ないホストを優先します。別の見方をすれば、このオプションの正の値はインスタンスを多くのホストに分散させる傾向があり、負の値は使用頻度の低いホストにスケジュールする前にホストを可能な限りいっぱいにする (スタックする) 傾向があります。絶対値は、正か負かに関係なく、他の重み付け関数と比べて RAM の重み付け関数をどれだけ優先するかを指定します。

この設定は、RAMWeigher 重み付け関数が有効になっている場合にのみスケジューリングに影響することに注意してください。

値:

関連するオプション:

restrict_isolated_hosts_to_isolated_images = True

ブール値

分離していないイメージが分離したホストにビルドされないようにします。

この設定は、IsolatedHostsFilter フィルターが有効になっている場合にのみスケジュールに影響することに注意してください。それでも、このオプションは分離されたイメージのリクエストの動作には影響しません。分離されたイメージは常に分離されたホストに制限されます。

関連するオプション:

shuffle_best_same_weighed_hosts = False

ブール値

同じ最善の重みを持つホスト間でインスタンスを分散できるようにします。

これを有効にすると、[filter_scheduler] host_subset_size が 1 (デフォルト) であるが、同じ最大重みを持つ多数のホストが存在する場合に役立ちます。このシナリオは、通常、スケジューラーに同一の重みが返されるベアメタルノードが多数ある Ironic デプロイメントでよく見られます。このような場合、このオプションを有効にすると競合が減少し、イベントの再スケジュールの可能性が低くなります。同時に、インスタンスのパッキング (重み付けされていない場合でも) の密度が低くなります。

soft_affinity_weight_multiplier = 1.0

浮動小数点の値

グループのソフトアフィニティーのホストを重み付けするために使用される乗数。

この設定は、ServerGroupSoftAffinityWeigher 重み付けが有効になっている場合にのみスケジューリングに影響することに注意してください。

値:

関連するオプション:

soft_anti_affinity_weight_multiplier = 1.0

浮動小数点の値

グループのソフト非アフィニティーのホストを重み付けするために使用される乗数。

この設定は、ServerGroupSoftAntiAffinityWeigher 重み付けが有効になっている場合にのみスケジューリングに影響することに注意してください。

値:

関連するオプション:

track_instance_changes = True

ブール値

インスタンス情報に対する個別ホストのクエリーを有効にします。

スケジューラーは、フィルターと重み付け関数を評価するために、ホスト上のインスタンスに関する情報が必要になる場合があります。この情報の最も一般的な必要性は、(アンチ) アフィニティーフィルターであり、ホスト上ですでに実行されているインスタンスに基づいてホストを選択する必要があります。

設定したフィルターと重み付け関数がこの情報を必要としない場合、このオプションを無効にするとパフォーマンスが向上します。また、追跡オーバーヘッドが大きすぎると無効にすることもできます。ただし、これにより、ホストの使用データを必要とするクラスが各リクエストでデータベースを照会することになります。

関連するオプション:

weight_classes = ['nova.scheduler.weights.all_weighers']

リスト値

スケジューラーが使用する重み付け関数。

フィルターをパスするホストのみが重み付けされます。ホストの重みは 0 で始まり、以前の重み付け関数により割り当てられた重みから追加または減算することで、これらのホストの順序が重み付けされます。重みが負の値になる可能性があります。インスタンスは、最も重み付けされた N 個のホストの 1 つにスケジュールされます。ここで、N は [filter_scheduler] host_subset_size です。

デフォルトでは、Nova に含まれる全重み付け関数に設定されます。

値:

api_servers = None

リスト値

nova で利用可能な glance api サーバーエンドポイントのリスト

HTTPS は、ssl ベースの glance api サーバーに使用されます。

値:

非推奨: 21.0.0

理由: 標準の keystoneauth1 アダプターオプションによるイメージサービス設定のサポートは、17.0.0 Queens リリースで追加されました。api_servers オプションは、コンシューマーが実際の負荷分散ソリューションに切り替わる時間を確保するために一時的に保持されました。

cafile = None

文字列値

HTTP 接続の検証時に使用する PEM でエンコードされた認証局。

certfile = None

文字列値

PEM でエンコードされたクライアント証明書の証明書ファイル

collect-timing = False

ブール値

API ごとの呼び出しタイミング情報を収集します。

connect-retries = None

整数値

接続エラーに対して試行される再試行の最大数。

connect-retry-delay = None

浮動小数点の値

接続エラーに対する 2 つの再試行の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。

debug = False

ブール値

glanceclient を使用したデバッグロギングを有効または無効にします。

default_trusted_certificate_ids = []

リスト値

信頼される必要のある証明書の証明書 ID のリスト。

証明書検証の信頼済み証明書 ID のデフォルトリストとして使用できます。このオプションの値は、ユーザーがインスタンス API 要求と共に信頼される証明書 ID のリストを提供した場合は無視されます。署名の検証および証明書の検証が有効で、ユーザーが代替リストを提供しなかった場合には、このオプションの値はインスタンスデータで永続化されます。証明書の検証が有効な場合に空のままにすると、ユーザーは信頼できる証明書 ID のリストを提供しないと、証明書の検証に失敗します。

関連するオプション:

enable_certificate_validation = False

ブール値

イメージ署名の検証の証明書の検証を有効にします。

イメージの署名の検証中に、nova はまず、インスタンスに関連付けられた信頼された証明書のセットを使用して、イメージの署名証明書の有効性を検証します。証明書の検証が失敗した場合、署名の検証は実行されず、インスタンスはエラー状態になります。これにより、エンドユーザーは、イメージデータが変更されず、信頼できるものであることが保証されます。まだ無効にされている場合、イメージ署名の検証は発生する可能性がありますが、エンドユーザーには、イメージ署名の生成に使用される署名証明書がまだ信頼されているという保証はありません。

関連するオプション:

非推奨となったバージョン: 16.0.0

理由: このオプションは、イメージ署名の検証を利用してデプロイメントの移行を容易にすることを目的としています。目的の状態の long-term は、署名の検証と証明書の検証が常に一緒に行われることです。

enable_rbd_download = False

ブール値

RBD 経由で直接 Glance イメージのダウンロードを有効にします。

ローカルストレージを使用する非 rbd コンピュートが、http 経由の Glance API ではなく、rbd 経由で Ceph からイメージをダウンロードしてキャッシュできるようにします。

関連するオプション:

endpoint-override = None

文字列値

このクライアントのリクエストには常にこのエンドポイント URL を使用します。注意: バージョンを指定しないエンドポイントはここで指定する必要があります。特定の API バージョンを要求するには、version、min-version オプション、または max-version オプション、もしくはそれを組み合わせてを使用します。

insecure = False

ブール値

HTTPS 接続を確認します。

keyfile = None

文字列値

PEM でエンコードされたクライアント証明書キーファイル

num_retries = 3

整数値

glance 操作の再試行を有効にします。

glance から / にイメージをアップロード/ダウンロードする際の再試行回数を指定します。0 は再試行なしを意味します。

`rbd_ceph_conf = `

文字列値

使用する Ceph 設定ファイルへのパス。

関連するオプション:

rbd_connect_timeout = 5

整数値

最初にクラスターに接続するときの RADOS クライアントのタイムアウト (秒単位)。

関連するオプション:

`rbd_pool = `

文字列値

Glance イメージが rbd ボリュームとして保存される RADOS プール。

関連するオプション:

`rbd_user = `

文字列値

rbd ボリュームとして保存されている Glance イメージにアクセスするための RADOS クライアント名。

関連するオプション:

region-name = None

文字列値

エンドポイント URL 検出のデフォルト region_name。

service-name = None

文字列値

エンドポイント URL 検出のデフォルト service_name。

service-type = image

文字列値

エンドポイント URL 検出のデフォルト service_type。

split-loggers = False

ブール値

複数のロガーへの要求をログに記録します。

status-code-retries = None

整数値

再試行可能な HTTP ステータスコードに対して試行される再試行の最大数。

status-code-retry-delay = None

浮動小数点の値

再試行可能なステータスコードに対する 2 つの再試行間の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。

timeout = None

整数値

http 要求のタイムアウト値

valid-interfaces = ['internal', 'public']

リスト値

エンドポイント URL のインターフェイスのリスト (優先順)。

verify_glance_signatures = False

ブール値

イメージ署名の検証を有効にします。

Nova は glance からのイメージ署名メタデータを使用して、そのイメージのダウンロード中に署名済みイメージの署名を検証します。イメージの署名を検証できない、またはイメージ署名のメタデータが不完全なか、利用できない場合には、nova はそのイメージをブートせず、代わりにインスタンスをエラー状態にします。これにより、エンドユーザーはサーバーを作成するために使用するイメージデータの整合性が強化されます。

関連するオプション:

debug = False

ブール値

guestfs ロギングを有効/無効にします。

これにより、guestfs がデバッグメッセージを実行し、それらを OpenStack ロギングシステムにプッシュするように設定されます。True に設定すると、libguestfs API 呼び出しを追跡し、詳細なデバッグメッセージを有効にします。上記の機能を使用するには、"libguestfs" パッケージをインストールする必要があります。

関連するオプション:

libguestfs は libvirt が管理する仮想マシンのアクセスと変更を行うため、以下のオプションを設定して、その仮想マシンのアクセスを付与する必要があります。

backends = []

リスト値

ヘルスチェックを実施し、リクエストの一部としてその情報を報告できる追加のバックエンド。

detailed = False

ブール値

応答の一部として詳細情報を表示します。セキュリティーメモ: このオプションを有効にすると、監視対象のサービスに関する機密情報が漏洩する可能性があります。セキュリティーポリシーに違反しないことを確認してください。

disable_by_file_path = None

文字列値

ファイルが存在することを確認し、アプリケーションがポート上で実行されているかどうかを確認します。DisableByFileHealthcheck プラグインで使用されます。

disable_by_file_paths = []

リスト値

ポートに基づいてファイルが存在することを確認し、アプリケーションがポート上で実行されているかどうかを判断します。文字列の "port:path" リストを想定します。DisableByFilesPortsHealthcheck プラグインで使用されます。

path = /healthcheck

文字列値

healtcheck 要求に応答するパス。

config_drive_cdrom = False

ブール値

コンフィグドライブを CD ドライブとしてマウントします。

OpenStack は、インスタンスメタデータをコンフィグドライブに書き込むように設定できます。これは、インスタンスのブート前にアタッチされます。設定ドライブは、ディスクドライブ (デフォルト) または CD ドライブとして接続できます。

関連するオプション:

config_drive_inject_password = False

ブール値

設定ドライブにパスワードを挿入します。

有効な場合、admin パスワードはコンフィグドライブイメージから利用可能になります。

関連するオプション:

dynamic_memory_ratio = 1.0

浮動小数点の値

動的なメモリー比率

1 より大きい値に設定すると、動的メモリー割り当て (バルーニング) が有効になります。この値は、インスタンスに割り当てられた RAM の合計と、その起動 RAM 容量の比率を表します。たとえば、RAM が 1024MB のインスタンスで 2.0 の比率は、起動時に 512 MB の RAM に割り当てられることを意味します。

値:

enable_instance_metrics_collection = False

ブール値

インスタンスメトリック収集の有効化

Hyper-V のメトリック API を使用してインスタンスのメトリックコレクションを有効にします。収集したデータは、以下のような他のアプリケーションやサービスで取得できます。例: Ceilometer

enable_remotefx = False

ブール値

RemoteFX 機能の有効化

これには、Windows / Hyper-V Server 2012 R2 以降および RDS-Virtualization 機能に少なくとも 1 つの DirectX 11 対応グラフィックスアダプターが必要です。

RemoteFX を使用するインスタンスは、以下のフレーバーの追加スペックを使用して要求できます。

3840x2160 は Windows / Hyper-V Server 2016 でのみ利用できます。

os:vramゲスト仮想マシン VRAM の量。Windows / Hyper-V Server 2016 でのみ利用可能です。Acceptable values::

64, 128, 256, 512, 1024

`instances_path_share = `

文字列値

インスタンスパス共有

"instances_path" ディレクトリーにマッピングされ、変更機能でファイルをターゲットホストにコピーするために使用される Windows 共有の名前。空白のままにすると、管理共有 (非表示のネットワーク共有) が使用され、ローカルで使用されているのと同じ "instances_path" が検索されます。

値:

関連するオプション:

iscsi_initiator_list = []

リスト値

iSCSI セッションを安定させるために使用される iSCSI イニシエーターのリスト。

何も指定しないと、Microsoft iSCSI イニシエーターサービスがイニシエーターを選択します。

limit_cpu_features = False

ブール値

CPU 機能の制限

このフラグは、さまざまな CPU 機能を備えたホストへのライブマイグレーションをサポートするために必要であり、インスタンスによって使用される CPU 機能を制限するためにインスタンスの作成中にチェックされます。

mounted_disk_query_retry_count = 10

整数値

マウントされたディスククエリーの再試行回数

マウントされたディスクの確認を再試行する回数。クエリーは、デバイスが見つかるか、再試行回数に達するまで実行されます。

値:

関連するオプション:

mounted_disk_query_retry_interval = 5

整数値

マウントされたディスククエリーの再試行間隔

マウントされたディスクのチェック間隔 (秒単位)。

値:

関連するオプション:

power_state_check_timeframe = 60

整数値

電源状態チェックのタイムフレーム

インスタンスの電源状態の変更のためにチェックする時間枠。このオプションは、指定の時間内に WMI インターフェイスを介して Hyper-V からインスタンスの状態を取得するのに使用します。

値:

power_state_event_polling_interval = 2

整数値

電源状態イベントのポーリング間隔

インスタンスの電源状態の変更イベントのポーリング頻度。電源状態イベントのリスナー間隔を指定の値に設定します。このオプションは、それ自体を再起動するインスタンスのライフサイクルに関する通知を強化します。Operator はこの値を変更する必要がある訳ではありません。

値:

qemu_img_cmd = qemu-img.exe

文字列値

qemu-img コマンド

qemu-img は、異なるイメージタイプ間の変換など、一部のイメージ関連の操作に必要です。ここから入手できます: (http://qemu.weilnetz.de/) または自動的に設定される Cloudbase OpenStack Hyper-V Compute Driver (https://cloudbase.it/openstack-hyperv-driver/) をインストールできますこの設定オプションの適切なパス。qemu-img.exe の完全パスを指定するか、PATH 環境変数でそのパスを設定し、このオプションをデフォルト値のままにします。

値:

関連するオプション:

use_multipath_io = False

ブール値

iSCSI ディスクまたは FC ディスクを接続する際にマルチパス接続を使用します。

これには、Multipath IO Windows 機能を有効にする必要があります。MPIO は、このようなデバイスを要求するように設定する必要があります。

volume_attach_retry_count = 10

整数値

ボリュームアタッチの再試行回数

ボリュームの割り当てを再試行する回数。ボリュームのアタッチは、成功までか、指定された再試行数に達するまで再試行されます。

値:

関連するオプション:

volume_attach_retry_interval = 5

整数値

ボリュームアタッチの再試行の間隔

ボリューム接続の試行間隔 (秒単位)。

値:

関連するオプション:

vswitch_name = None

文字列値

外部仮想スイッチ名

Hyper-V Virtual Switch は、Hyper-V サーバーロールのインストールで利用可能なソフトウェアベースの layer-2 Ethernet ネットワークスイッチです。スイッチには、プログラムで管理され、拡張可能な機能が追加され、仮想マシンを仮想ネットワークと物理ネットワークの両方に接続することができます。また、Hyper-V Virtual Switch は、セキュリティー、分離、およびサービスレベルのポリシー適用を提供します。この設定オプションで表される vSwitch は、外部のものである必要があります (内部またはプライベートではありません)。

値:

wait_soft_reboot_seconds = 60

整数値

ソフトリブート秒を待ちます。

ソフトリブート要求後にインスタンスがシャットダウンするのを待機する秒数。インスタンスがこのウィンドウ内でシャットダウンしない場合は、ハードリブートにフォールバックします。

値:

manager_interval = 2400

整数値

イメージキャッシュマネージャーの実行間で待機する秒数。

複数の nova-compute サービスにわたって [DEFAULT]/instances_path 設定オプションに共有ストレージを使用する場合、この周期は多数のインスタンスを処理する可能性があることに注意してください。同様に、クラスターを管理するコンピューティングドライバー (vmwareapi.VMwareVCDriver など) を使用すると、多数のインスタンスが処理される可能性があります。したがって、予想される負荷に合わせて時間間隔を調整するか、共有ストレージアグリゲート内の 1 つの nova-compute サービスでのみ実行する必要がある場合があります。追加の注意点: image_cache_manager が実行されるたびに、[DEFAULT]/instances_path 内のイメージのタイムスタンプが更新されます。

値:

関連するオプション:

precache_concurrency = 1

整数値

イメージの事前キャッシュを並行してトリガーする計算ホストの最大数。

イメージの事前キャッシュ要求が行われると、コンピュートノードに接続してダウンロードを開始します。この数は、並行して発生するそれらの数を制限します。数値が大きいと、compute が並行して機能し、操作完了までの時間が短縮される可能性がありますが、Image サービスにも DDoS が実行される可能性があります。数値が小さいと、順次操作が実行され、イメージサービスの負荷は低くなりますが、完了までの実行時間が長くなる可能性が高くなります。

remove_unused_base_images = True

ブール値

未使用のベースイメージを削除するべきか ?

このベースイメージから作成されたインスタンス、またはこのベースイメージにリンクされたインスタンスがハイパーバイザー上に残っていない場合、ベースイメージは未使用であると見なされます。

remove_unused_original_minimum_age_seconds = 86400

整数値

未使用のサイズ変更されたベースイメージは、この期間削除されません。

remove_unused_resized_minimum_age_seconds = 3600

整数値

未使用のサイズ変更されたベースイメージは、この期間削除されません。

subdirectory_name = _base

文字列値

キャッシュされたイメージの場所。

これは完全パスではありません。$instances_path に相対するフォルダー名のみになります。compute-host キャッシュされたイメージの場合は、base$my_ipに設定します。

api_max_retries = 60

整数値

要求の競合時に再試行する回数。0 に設定される場合、再試行は 1 回のみ試行します。

関連するオプション:

api_retry_interval = 2

整数値

要求を再試行するまで待機する秒数。

関連するオプション:

auth-url = None

文字列値

認証 URL

auth_section = None

文字列値

プラグイン固有のオプションを読み込む config セクション

auth_type = None

文字列値

読み込む認証タイプ

cafile = None

文字列値

HTTP 接続の検証時に使用する PEM でエンコードされた認証局。

certfile = None

文字列値

PEM でエンコードされたクライアント証明書の証明書ファイル

collect-timing = False

ブール値

API ごとの呼び出しタイミング情報を収集します。

connect-retries = None

整数値

接続エラーに対して試行される再試行の最大数。

connect-retry-delay = None

浮動小数点の値

接続エラーに対する 2 つの再試行の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。

domain-id = None

文字列値

スコープするドメイン ID

domain-name = None

文字列値

スコープするドメイン名

endpoint-override = None

文字列値

このクライアントのリクエストには常にこのエンドポイント URL を使用します。注意: バージョンを指定しないエンドポイントはここで指定する必要があります。特定の API バージョンを要求するには、version、min-version オプション、または max-version オプション、もしくはそれを組み合わせてを使用します。

insecure = False

ブール値

HTTPS 接続を確認します。

keyfile = None

文字列値

PEM でエンコードされたクライアント証明書キーファイル

partition_key = None

文字列値

大文字小文字の区別のないキーで、このサービスが管理することのできるノードのセットを、一致する conductor_group プロパティーを持つ Ironic 内のノードセットに制限します。未設定の場合は、このサービスで利用可能なすべてのノードが管理できるようになります。これを空の文字列 ("") に設定すると、デフォルトのコンダクタグループと一致し、オプションを未設定のままにするのとは異なることに注意してください。

password = None

文字列値

ユーザーのパスワード

peer_list = []

リスト値

この partition_key 設定値を持つすべての nova-compute サービス (このホストを含む) のホスト名のリスト。partition_key 値に一致するノードは、ここで指定したすべてのサービス間で分散されます。partition_key が設定されていない場合は、このオプションは無視されます。

project-domain-id = None

文字列値

プロジェクトを含むドメイン ID

project-domain-name = None

文字列値

プロジェクトを含むドメイン名

project-id = None

文字列値

スコープするプロジェクト ID

project-name = None

文字列値

スコープするプロジェクト名

region-name = None

文字列値

エンドポイント URL 検出のデフォルト region_name。

serial_console_state_timeout = 10

整数値

ノードのシリアルコンソールの状態が変更されるのを待つタイムアウト (秒)。タイムアウトを無効にするには 0 に設定します。

service-name = None

文字列値

エンドポイント URL 検出のデフォルト service_name。

service-type = baremetal

文字列値

エンドポイント URL 検出のデフォルト service_type。

split-loggers = False

ブール値

複数のロガーへの要求をログに記録します。

status-code-retries = None

整数値

再試行可能な HTTP ステータスコードに対して試行される再試行の最大数。

status-code-retry-delay = None

浮動小数点の値

再試行可能なステータスコードに対する 2 つの再試行間の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。

system-scope = None

文字列値

システム操作のスコープ

timeout = None

整数値

http 要求のタイムアウト値

trust-id = None

文字列値

trustee として使用する信頼の ID

user-domain-id = None

文字列値

ユーザーのドメイン ID

user-domain-name = None

文字列値

ユーザーのドメイン名

user-id = None

文字列値

User ID

username = None

文字列値

Username

valid-interfaces = ['internal', 'public']

リスト値

エンドポイント URL のインターフェイスのリスト (優先順)。

auth_type = None

文字列値

作成する認証認証情報のタイプ。使用できる値は、トークン、パスワード、keystone_token、および keystone_password です。コンテキストが認証情報ファクトリーに渡されない場合に必要です。

auth_url = None

文字列値

このエンドポイントを使用して Keystone に接続します。

backend = barbican

文字列値

キーマネージャーの実装を指定します。オプションは "barbican" および "vault" です。デフォルトは "barbican" です。しばらくの間、[key_manager]/api_class を使用して以前に設定された値をサポートします。

domain_id = None

文字列値

ドメインスコーピングのドメイン ID。keystone_token および keystone_password auth_type の場合はオプションです。

domain_name = None

文字列値

ドメインスコーピングのドメイン名。keystone_token および keystone_password auth_type の場合はオプションです。

fixed_key = None

文字列値

16 進法で指定されるキーマネージャーによって返されるキーが修正されました。

値:

password = None

文字列値

認証のパスワード。パスワード および keystone_password auth_type には必須です。

project_domain_id = None

文字列値

プロジェクトのドメイン ID。keystone_token および keystone_password auth_type の場合はオプションです。

project_domain_name = None

文字列値

プロジェクトのドメイン名。keystone_token および keystone_password auth_type の場合はオプションです。

project_id = None

文字列値

プロジェクトスコーピングのプロジェクト ID。keystone_token および keystone_password auth_type の場合はオプションです。

project_name = None

文字列値

プロジェクトスコーピングのプロジェクト名。keystone_token および keystone_password auth_type の場合はオプションです。

reauthenticate = True

ブール値

現在のトークンの有効期限が切れる場合の新規トークンの取得を許可します。keystone_token および keystone_password auth_type の場合はオプションです。

token = None

文字列値

認証のトークン。認証情報ファクトリーにコンテキストが渡されない場合には、トークン および keystone_token auth_type には必須です。

trust_id = None

文字列値

信頼スコープの信頼 ID。keystone_token および keystone_password auth_type の場合はオプションです。

user_domain_id = None

文字列値

認証用のユーザーのドメイン ID。keystone_token および keystone_password auth_type の場合はオプションです。

user_domain_name = None

文字列値

認証用のユーザーのドメイン名。keystone_token および keystone_password auth_type の場合はオプションです。

user_id = None

文字列値

認証のユーザー ID。keystone_token および keystone_password auth_type の場合はオプションです。

username = None

文字列値

認証用のユーザー名。パスワード auth_type には必須です。keystone_password auth_type の場合はオプションです。

auth-url = None

文字列値

認証 URL

auth_section = None

文字列値

プラグイン固有のオプションを読み込む config セクション

auth_type = None

文字列値

読み込む認証タイプ

cafile = None

文字列値

HTTP 接続の検証時に使用する PEM でエンコードされた認証局。

certfile = None

文字列値

PEM でエンコードされたクライアント証明書の証明書ファイル

collect-timing = False

ブール値

API ごとの呼び出しタイミング情報を収集します。

connect-retries = None

整数値

接続エラーに対して試行される再試行の最大数。

connect-retry-delay = None

浮動小数点の値

接続エラーに対する 2 つの再試行の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。

default-domain-id = None

文字列値

v3 および v2 パラメーターで使用するオプションのドメイン ID。v3 のユーザーおよびプロジェクトドメインに使用され、v2 認証では無視されます。

default-domain-name = None

文字列値

v3 API および v2 パラメーターで使用するオプションのドメイン名です。v3 のユーザーおよびプロジェクトドメインに使用され、v2 認証では無視されます。

domain-id = None

文字列値

スコープするドメイン ID

domain-name = None

文字列値

スコープするドメイン名

endpoint-override = None

文字列値

このクライアントのリクエストには常にこのエンドポイント URL を使用します。注意: バージョンを指定しないエンドポイントはここで指定する必要があります。特定の API バージョンを要求するには、version、min-version オプション、または max-version オプション、もしくはそれを組み合わせてを使用します。

insecure = False

ブール値

HTTPS 接続を確認します。

keyfile = None

文字列値

PEM でエンコードされたクライアント証明書キーファイル

password = None

文字列値

ユーザーのパスワード

project-domain-id = None

文字列値

プロジェクトを含むドメイン ID

project-domain-name = None

文字列値

プロジェクトを含むドメイン名

project-id = None

文字列値

スコープするプロジェクト ID

project-name = None

文字列値

スコープするプロジェクト名

region-name = None

文字列値

エンドポイント URL 検出のデフォルト region_name。

service-name = None

文字列値

エンドポイント URL 検出のデフォルト service_name。

service-type = identity

文字列値

エンドポイント URL 検出のデフォルト service_type。

split-loggers = False

ブール値

複数のロガーへの要求をログに記録します。

status-code-retries = None

整数値

再試行可能な HTTP ステータスコードに対して試行される再試行の最大数。

status-code-retry-delay = None

浮動小数点の値

再試行可能なステータスコードに対する 2 つの再試行間の遅延 (秒単位)。設定されていない場合は、最大 60 秒まで 0.5 秒から開始する指数関数の再試行が使用されます。

system-scope = None

文字列値

システム操作のスコープ

tenant-id = None

文字列値

テナント ID

tenant-name = None

文字列値

テナント名

timeout = None

整数値

http 要求のタイムアウト値

trust-id = None

文字列値

trustee として使用する信頼の ID

user-domain-id = None

文字列値

ユーザーのドメイン ID

user-domain-name = None

文字列値

ユーザーのドメイン名

user-id = None

文字列値

User ID

username = None

文字列値

Username

valid-interfaces = ['internal', 'public']

リスト値

エンドポイント URL のインターフェイスのリスト (優先順)。

auth_section = None

文字列値

プラグイン固有のオプションを読み込む config セクション

auth_type = None

文字列値

読み込む認証タイプ

auth_uri = None

文字列値

"パブリック" の Identity API エンドポイントを完了します。このエンドポイントは、すべてのエンドユーザーがアクセスできる必要があるため、"admin" エンドポイントにすることはできません。認証されていないクライアントは、認証のためにこのエンドポイントにリダイレクトされます。このエンドポイントにはバージョンを指定しないことが理想的ですが、ワイルドカードでのクライアントのサポートは異なります。バージョン指定された v2 エンドポイントを使用している場合、通常エンドユーザーがそのエンドポイントに到達できない可能性があるため、これはサービスユーザーがトークンを検証するために使用するエンドポイントにすることはできません。このオプションは www_authenticate_uri が優先されるため非推奨となり、S リリースで削除される予定です。非推奨:Queens 以降

*理由:* auth_uri オプションは www_authenticate_uri が優先されるため非推奨となり、S リリースで削除される予定です。

auth_version = None

文字列値

Identity API エンドポイントの API バージョン。

cache = None

文字列値

Swift キャッシュオブジェクトが保存される環境キーを要求します。auth_token ミドルウェアを Swift キャッシュと共にデプロイする場合は、このオプションを使用して、ミドルウェアが Swift とキャッシングバックエンドを共有するようにします。それ以外の場合は、代わりに memcached_servers オプションを使用します。

cafile = None

文字列値

HTTPs 接続の検証時に使用する PEM でエンコードされた認証局。デフォルトはシステム CA です。

certfile = None

文字列値

ID サーバーでクライアント証明書が必要な場合に必要です。

delay_auth_decision = False

ブール値

ミドルウェア内の認可要求を処理せず、承認の決定をダウンストリームの WSGI コンポーネントに委譲します。

enforce_token_bind = permissive

文字列値

トークンバインディングの使用および種別を制御するために使用されます。トークンバインディングのチェックを無効するには、"disabled" に設定します。バインドタイプがサーバーの認識する形式の場合にはバインディング情報を検証し、そうでない場合には無視するには、"permissive" (デフォルト) に設定します。"strict" は "permissive" と類似していますが、バインドタイプが不明な場合にはトークンが拒否されます。"required" の場合は、いずれかの形式のトークンバインディングが必要です。最後に、トークンに指定する必要のあるバインディングメソッドの名前。

http_connect_timeout = None

整数値

Identity API サーバーと通信する際の要求タイムアウト値。

http_request_max_retries = 3

整数値

Identity API サーバーと通信する際に再接続を試行する回数。

include_service_catalog = True

ブール値

(オプション)X-Service-Catalog ヘッダーを設定するかどうかを示します。False の場合、ミドルウェアはトークンの検証時にサービスカタログを要求せず、X-Service-Catalog ヘッダーを設定しません。

insecure = False

ブール値

HTTPS 接続を確認します。

interface = internal

文字列値

Identity API エンドポイントに使用するインターフェイス。有効な値は、"public"、"internal" (デフォルト)、または "admin" です。

keyfile = None

文字列値

ID サーバーでクライアント証明書が必要な場合に必要です。

memcache_pool_conn_get_timeout = 10

整数値

(オプション) プールから memcached クライアント接続を取得するまで操作が待機する秒数。

memcache_pool_dead_retry = 300

整数値

(オプション)memcached サーバーが停止しているとみなされる秒数。この秒数が経過すると再試行されます。

memcache_pool_maxsize = 10

整数値

(オプション) すべての memcached サーバーへのオープン接続の最大合計数。

memcache_pool_socket_timeout = 3

整数値

(オプション)memcached サーバーと通信する際のソケットのタイムアウト (秒単位)。

memcache_pool_unused_timeout = 60

整数値

(オプション)memcached への接続がプール内で未使用の状態を維持する秒数。この秒数が経過すると終了されます。

memcache_secret_key = None

文字列値

(オプション、memcache_security_strategy が定義されている場合には必須) この文字列は鍵の導出に使用されます。

memcache_security_strategy = None

文字列値

(オプション) 定義されている場合は、トークンデータを認証、または認証して暗号化する必要があるかどうかを示します。MAC の場合、キャッシュでトークンデータが認証されます (HMAC を使用)。ENCRYPT の場合、キャッシュでトークンデータが暗号化され、認証されます。値がこれらのオプションのいずれでもない場合や空の場合には、auth_token は初期化時に例外を発生させます。

memcache_use_advanced_pool = True

ブール値

(オプション) 高度な (eventlet に対して安全な) memcached クライアントプールを使用します。

memcached_servers = None

リスト値

オプションで、キャッシュに使用する memcached サーバーのリストを指定します。未定義のままの場合、トークンは代わりに処理中にキャッシュされます。

region_name = None

文字列値

アイデンティティーサーバーがあるリージョン。

service_token_roles = ['service']

リスト値

サービストークンに存在する必要があるロールの選択。サービストークンは、期限切れのトークンを使用できることを要求できるため、このチェックでは実際のサービスのみがこのトークンを送信するように厳密に制御する必要があります。ここでのロールは ANY チェックとして適用されるため、このリストのロールはすべて存在している必要があります。後方互換性の理由から、現在 allow_expired チェックにのみ影響します。

service_token_roles_required = False

ブール値

後方互換性の理由から、service_token_roles チェックを有効としてパスしない有効なサービストークンをパスさせる必要があります。これを true に設定することが今後のリリースでデフォルトとなり、可能な場合は有効にされる必要があります。

service_type = None

文字列値

サービスカタログに表示されるサービスの名前または種別。これは、制限されたアクセスルールがあるトークンを検証するために使用されます。

token_cache_time = 300

整数値

トークンの検証に過剰な時間を費やすのを防ぐために、ミドルウェアは、設定可能な期間 (秒単位) 中は以前に見たトークンをキャシュします。キャッシュを完全に無効にするには -1 に設定します。

www_authenticate_uri = None

文字列値

"パブリック" の Identity API エンドポイントを完了します。このエンドポイントは、すべてのエンドユーザーがアクセスできる必要があるため、"admin" エンドポイントにすることはできません。認証されていないクライアントは、認証のためにこのエンドポイントにリダイレクトされます。このエンドポイントにはバージョンを指定しないことが理想的ですが、ワイルドカードでのクライアントのサポートは異なります。バージョン指定された v2 エンドポイントを使用している場合、通常エンドユーザーがそのエンドポイントに到達できない可能性があるため、これはサービスユーザーがトークンを検証するために使用するエンドポイントにすることはできません。

`connection_uri = `

文字列値

選択した仮想化タイプのデフォルトの libvirt URI を上書きします。

これが設定されている場合、Nova はこの URI を使用して libvirt に接続します。

値:

関連するオプション:

cpu_mode = None

文字列値

インスタンスが持つ CPU モードの設定に使用されます。

virt_type="kvm|qemu" の場合、これはデフォルトで host-model になります。それ以外の場合は、デフォルトは none になります。

関連するオプション:

cpu_model_extra_flags = []

リスト値

ゲスト CPU フラグを有効または無効にします。

CPU フラグを明示的に有効または無効にするには、+flag または -flag 表記を使用します。+ 記号を使用すると、ゲストの CPU フラグが有効になります。一方、- 記号はこれを無効にします。+ および - を指定しない場合、フラグが有効になります。これがデフォルトの動作になります。たとえば、次のように指定した場合 (前述の CPU モデルと機能がホストハードウェアとソフトウェアでサポートされていると仮定)::

[libvirt]
cpu_mode = custom
cpu_models = Cascadelake-Server
cpu_model_extra_flags = -hle, -rtm, +ssbd, mtrr

Nova は、ゲストの hle フラグと rtm フラグを無効にします。ssbd と mttr が有効になります (+ 接頭辞も - 接頭辞も指定されていないため)。

CPU フラグは大文字と小文字を区別しません。以下の例では、ゲストに対して pdpe1gb フラグが無効になります。vmx フラグおよび pcid フラグが有効になります。

[libvirt]
cpu_mode = custom
cpu_models = Haswell-noTSX-IBRS
cpu_model_extra_flags = -PDPE1GB, +VMX, pcid

追加の CPU フラグを指定することは、cpu_mode config 属性の 3 つの可能な値すべてと組み合わせて有効です: custom (これには、cpu_models config 属性を介して明示的な CPU モデルを指定する必要もあります)、host-model、または host-passthrough。

QEMU が特定の CPU 機能を無効にする可能性があるため、host-passthrough CPU モードであっても追加の CPU フラグを設定しなければならない場合があります。この例として、Intel の "invtsc" (不変タイムスタンプカウンター)CPU フラグがあります。このフラグを Nova インスタンスに公開する必要がある場合は、明示的に有効にする必要があります。

cpu_model_extra_flags で使用できる値は、使用中の CPU モデルによって異なります。特定の CPU モデルで使用可能な CPU 機能フラグは、/ usr/share/libvirt/cpu_map/*.xml を参照してください。

特定の CPU フラグに関する特記事項: pcid(Meltdown CVE 修正を適用した結果としてのゲストパフォーマンスの低下を軽減する Intel プロセッサー機能)。custom CPU モードでこのフラグを設定する場合、すべての CPU モデル (QEMU および libvirt で定義されている) が必要なわけではありません。

libvirt ドライバーのデフォルトの CPU モードである host-model は、ゲストの PCID CPU フラグの処理に関して正しいことを行います—更新されたプロセッサーマイクロコード、ホストとゲストのカーネル、libvirt、および QEMU を実行していると 仮定します。もう 1 つのモードである host-passthrough は、PCID がハードウェアで使用可能かどうかを確認し、使用可能な場合は直接 Nova ゲストに渡します。したがって、PCID のコンテキストでは、CPU モード (host-model または host-passthrough) のいずれかについては、cpu_model_extra_flags を使用する必要はありません。

関連するオプション:

cpu_models = []

リスト値

ホストが対応する CPU モデルの順序付きリスト。

より一般的で詳細度の低い CPU モデルが先にリストされるように、リストが順序付けられることが予想されます。例: SandyBridge,IvyBridge,Haswell,Broadwell、後者の CPU モデルの機能は、以前の CPU モデルに多大なものです。

値:

関連するオプション:

cpu_power_governor_high = performance

文字列値

最高の CPU パフォーマンスを得るために使用するガバナー

cpu_power_governor_low = powersave

文字列値

CPU の消費電力を削減するために使用するガバナー

cpu_power_management = False

ブール値

libvirt を使用して CPU コアのパフォーマンスを管理します。

cpu_power_management_strategy = cpu_state

文字列値

未使用時の CPU 消費電力を削減するチューニングストラテジー

device_detach_attempts = 8

整数値

ドライバーが libvirt でデバイスの接続解除を試行する最大試行回数。

関連するオプション:

device_detach_timeout = 20

整数値

ドライバーが、デバイスの接続解除を再トリガーする前に、libvirt からの成功イベントまたは失敗イベントを待機する最大秒数。

関連するオプション:

disk_cachemodes = []

リスト値

異なるディスクタイプに使用する特定のキャッシュモード。

例: file=directsync,block=none,network=writeback

ローカルストレージまたは直接接続ストレージの場合は、ライトスルー (デフォルト) モードを使用することを推奨します。これにより、データの整合性が確保され、ゲストで実行されるアプリケーション、特に読み取り操作で許容できる I/O パフォーマンスが得られます。ただし、(O_SYNC を使用する) 同期 I/O 操作よりも、ダイレクト I/O 操作 (O_DIRECT) よりもパフォーマンスが高いため、リモート NFS ストレージにはキャッシュモード none が推奨されます。キャッシュモードは、すべてのゲスト I/O 操作を効果的にホスト上のダイレクト I/O 操作 (この環境の NFS クライアント) に変換します。

可能なキャッシュモード:

disk_prefix = None

文字列値

インスタンスに接続されているデバイスのデフォルトディスク接頭辞を上書きします。

これが設定されている場合は、バスの空きディスクデバイス名を特定するために使用されます。

値:

関連するオプション:

enabled_perf_events = []

リスト値

統計を監視および収集するパフォーマンスイベント。

これにより、イベントのリストを指定してゲストの低レベルのパフォーマンスを監視し、Linux カーネルの perf インフラストラクチャーを使用する libvirt ドライバーを介して関連する統計を収集できます。この設定属性が設定されると、Nova は libvirt ゲスト XML を生成して指定されたイベントを監視します。

たとえば、CPU サイクルの数 (合計/ 経過) とキャッシュミスの数を監視するには、次のように有効にします。

[libvirt]
enabled_perf_events = cpu_clock, cache_misses

可能な値: 文字列リスト。サポートされているイベントのリストをここで見つけることができます。Intel CMT イベント - `cmt、mbmbt および mbml - 最近の Linux カーネルバージョン (4.14+) ではサポートされておらず、nova によって無視されます。

__ https://libvirt.org/formatdomain.html#elementsPerf.

file_backed_memory = 0

整数値

ファイルベースのメモリーに利用可能な容量 (MiB 単位)。

ファイルベースのメモリーを無効にするには 0 に設定します。

有効にすると、インスタンスは /etc/libvirt/qemu.conf の memory_backing_dir オプションで指定したディレクトリーにメモリーファイルを作成します。デフォルトの場所は /var/lib/libvirt/qemu/ram です。

有効にすると、このオプションに定義された値はノードのメモリー容量として報告されます。コンピュートノードシステムのメモリーは、カーネルのページキャッシュメカニズムを介してファイルベースのメモリーのキャッシュとして使用されます。

関連するオプション:

gid_maps = []

リスト値

guid ターゲットと範囲のリスト。Syntax は guest-gid:host-gid:count です。最大 5 つまで許容されます。

hw_disk_discard = None

文字列値

nova 管理ディスク用の discard オプション。

以下が必要です。

hw_machine_type = None

リスト値

qemu ゲストまたは KVM ゲストの場合は、ホストアーキテクチャーごとにデフォルトのマシン種別を指定するには、このオプションを設定します。お使いの環境でサポートされているマシンタイプのリストは、virsh capabilities コマンドの出力を確認することで見つけることができます。この設定オプションの値の形式は host-arch=machine-type です。例: x86_64=machinetype1,armv7l=machinetype2

`images_rbd_ceph_conf = `

文字列値

使用する Ceph 設定ファイルへのパス

images_rbd_glance_copy_poll_interval = 15

整数値

イメージをローカル rbd ストアにコピーするように要求した後、Glance をポーリングする間隔 (秒単位)。これは、Glance にコピー完了の報告を依頼する頻度に影響するため、すぐにわかるように十分に短くする必要がありますが、Glance サーバーに過度の負荷が発生するほど積極的ではありません。

関連するオプション:

images_rbd_glance_copy_timeout = 600

整数値

Glance がローカル rbd ストアへのイメージコピーを完了するまで待機する全体の最大時間。これは、ローカルストアとイメージが通常存在するストアとの間のネットワークリンクを介して大きなイメージをコピーできるようにするのに十分な長さである必要があります。これを長く設定することの欠点は、イメージコピーが停止したり、処理が遅すぎて役に立たない場合を捉えることです。実際のエラーは Glance によって報告され、ポーリング間隔に従って通知されます。

関連するオプション:

`images_rbd_glance_store_name = `

文字列値

このノードで使用されている rbd クラスターを表す Glance ストアの名前。設定すると、Nova は既存の非ローカルストアからこのオプションで指定されたストアにイメージをコピーするように、起動前に Glance に要求できるため、適切なコピーオンライト動作が維持されます。

関連するオプション:

images_rbd_pool = rbd

文字列値

rbd ボリュームが保存される RADOS プール

images_type = default

文字列値

VM イメージの形式。

default が指定されている場合には、このフラグの代わりに use_cow_images フラグが使用されます。

関連するオプション:

images_volume_group = None

文字列値

images_type=lvm を指定すると、仮想マシンイメージに使用される LVM ボリュームグループ

関連するオプション:

inject_key = False

ブール値

起動時に SSH キーの挿入を許可します。

これを実行するために、イメージ内にエージェントは必要ありません。ホストで libguestfs が利用可能な場合は、それが使用されます。それ以外の場合は nbd が使用されます。イメージのファイルシステムがマウントされ、REST API 呼び出しで提供される SSH キーは root ユーザーの SSH キーとして挿入され、そのユーザーの authorized_keys に追加されます。必要に応じて SELinux コンテキストが設定されます。インスタンスがボリュームから起動すると、インジェクションができ ない ことに注意してください。

この設定オプションは、インスタンスディスクを直接変更できるようにし、config_drive オプションまたはメタデータサービスからのデータを使用して cloud-init が実行できる内容には影響しません。

Linux ディストリビューションゲストのみ。

関連するオプション:

inject_partition = -2

整数値

データを挿入するためにファイルシステムを選択する方法を決定します。

libguestfs は、データの挿入に使用されます。libguestfs がルートパーティションを特定できない場合 (ルートパーティションが複数または少ないため)、またはファイルシステムをマウントできない場合、エラーが発生し、インスタンスは起動しません。

値:

Linux ディストリビューションゲストのみ。

関連するオプション:

inject_password = False

ブール値

create および rebuild プロセス時のみなどに、管理者パスワードの挿入を許可します。

これを実行するために、イメージ内にエージェントは必要ありません。ホストで libguestfs が利用可能な場合は、それが使用されます。それ以外の場合は nbd が使用されます。イメージのファイルシステムがマウントされ、管理者パスワードが REST API 呼び出しに提供されたものが root ユーザーのパスワードとしてインジェクトされます。利用可能な root ユーザーがない場合、インスタンスは起動せず、エラーが発生します。インスタンスがボリュームから起動すると、インジェクションができ ない ことに注意してください。

Linux ディストリビューションゲストのみ。

値:

関連するオプション:

iscsi_iface = None

文字列値

オフロードサポートが必要な場合に、ターゲットへの接続に使用する iSCSI トランスポートが必要です。

デフォルトの形式は <transport_name>.<hwaddress> です。<transport_name> は (be2iscsi、bnx2i、cxgb3i、cxgb4i、qla4xxx、ocs、tcp) のいずれかであり、<hwaddress> はインターフェイスの MAC アドレスであり、iscsiadm -m iface コマンドで生成されます。ここで指定する iscsi_iface パラメーターと実際のトランスポート名を混同しないでください。

iser_use_multipath = False

ブール値

iSER ボリュームのマルチパス接続を使用します。

iSER ボリュームはマルチパスデバイスとして接続できます。これにより、高可用性とフォルトトレランスが提供されます。

live_migration_bandwidth = 0

整数値

移行時に使用する最大帯域幅 (MiB/秒)。

0 に設定すると、ハイパーバイザーは適切なデフォルトを選択します。一部のハイパーバイザーはこの機能をサポートしておらず、帯域幅が 0 ではない場合はエラーを返します。詳細は libvirt のドキュメントを参照してください。

live_migration_completion_timeout = 800

整数値

操作を中止する前に、移行がデータの転送を正常に完了するまで待機する時間 (秒単位)。

値は、転送されるゲスト RAM あたり 2 GiB あたりで、最小 2 GiB の境界が低くなっています。通常、ダウンタイムの遅延 * ダウンタイムステップよりも大きくする必要があります。タイムアウトを無効にするには 0 に設定します。

関連するオプション:

live_migration_downtime = 500

整数値

メモリーコピーの最後の部分で Nova がインスタンスを一時停止のまま維持しようとする最大目標時間 (ミリ秒)。

最小 100 ミリ秒まで丸められます。ライブマイグレーションをより迅速に完了させたい場合や、ライブマイグレーション間の切り替え中にゲストを一時停止できるようにすることで、ライブマイグレーションのタイムアウトエラーを回避したい場合は、この値を大きくすることができます。仮想マシンが一時停止した後に転送速度が低下した場合、この値を超える可能性があります。

関連するオプション:

live_migration_downtime_delay = 75

整数値

移行のダウンタイムが各ステップで増加するまでの待機時間 (秒単位)。

最小遅延は 3 秒です。値は、転送されるゲスト RAM あたり 2 GiB あたりで、デバイスあたり最低 2 GiB のバインドが低くなっています。

live_migration_downtime_steps = 10

整数値

最大ダウンタイム値に達する増分ステップの数。

少なくとも 3 つのステップに丸められます。

live_migration_inbound_addr = None

ホストドメインの値

このホストのライブマイグレーションアドレスとして使用される IP アドレス。

このオプションは、このハイパーバイザーに移行するときにライブマイグレーショントラフィックのターゲットとして使用する IP アドレスを示します。このメタデータは、ライブマイグレーショントラフィックのソースによって使用され、マイグレーション URI が構築されます。

このオプションが None に設定されている場合、移行先のコンピュートノードのホスト名が使用されます。

このオプションは、ライブマイグレーションのトラフィックがネットワークプレーンに大きく影響する環境で役に立ちます。ライブマイグレーショントラフィックに別のネットワークを使用すると、この設定オプションを使用して管理ネットワークに影響が及ばないようにすることができます。

live_migration_permit_auto_converge = False

ブール値

このオプションにより、nova は自動収束を使用してライブマイグレーションを開始できます。

ライブマイグレーションの進行が遅い場合に、自動収束が CPU ダウンします。自動収束は、このフラグが True に設定されている場合にのみ使用されます。また、使用中の libvirt および QEMU のバージョンにより、ポストコピーが許可またはポストコピーが利用できない場合にのみ使用されます。

関連するオプション:

live_migration_permit_post_copy = False

ブール値

このオプションにより、nova は、移行が完了する必要のあるメモリーの上限が上限になるように、ライブマイグレーションをポストコピーモードに切り替えることができます。Post-copy には libvirt>=1.3.3 および QEMU>=2.5.0 が必要です。

live_migration_completion_timeout で定義したタイムアウトに到達し、live_migration_timeout_action が force_complete に設定されていると、コピー後のモードは自動的にアクティベートされます。タイムアウトなし、または 中止 を選択した場合 (live_migration_completion_timeout = 0)、ポストコピーへの自動切り替えが行われないことに注意してください。

ライブマイグレーションの強制完全な API は、許可された場合にコピー後にも使用します。post-copy モードが利用できない場合は、仮想マシンが一時停止するように強制し、ライブマイグレーションの操作が完了するようにします。

post-copy モードを使用する場合、移行元ホストと移行先ホストがネットワーク接続を失った場合は、ライブマイグレーションされている仮想マシンを再起動する必要があります。詳細は、管理ガイドを参照してください。

関連するオプション:

live_migration_scheme = None

文字列値

ライブマイグレーショントラフィックのソースによって使用されるライブマイグレーションの URI スキーム。

デフォルトの libvirt ライブマイグレーションスキームをオーバーライドします (virt_type に依存します)。このオプションが None に設定されている場合、nova はハイパーバイザーに基づいて適切なデフォルトを自動的に選択します。ハイパーバイザーが特定のスキームをサポートしていることが分からない場合は、この変更は推奨されません。

関連するオプション:

live_migration_timeout_action = abort

文字列値

このオプションは、live_migration_completion_timeout の期限が切れた後に仮想マシンに対して実行するアクションを決定するのに使用します。デフォルトでは、ライブマイグレーション操作は完了タイムアウト後に中止されます。force_complete に設定された場合、ポストコピーが有効で利用可能かどうかによって、コンピュートサービスは VM を一時停止するか、ポストコピーを起動します (live_migration_permit_post_copy が True に設定されている場合)。

関連するオプション:

live_migration_tunnelled = False

ブール値

トンネル化された移行を有効にします。

このオプションにより、移行データが libvirtd 接続で転送されるトンネル化された移行機能が有効になります。有効にすると、VIR_MIGRATE_TUNNELLED 移行フラグを使用し、ハイパーバイザーからハイパーバイザーへの直接通信を許可するようにネットワークを設定する必要がなくなります。False の場合は、ネイティブトランスポートを使用します。設定されていない場合、Nova はハイパーバイザーでのネイティブ暗号化サポートの可用性など、適切なデフォルトをベースとして選択します。このオプションを有効にすると、パフォーマンスに大きく影響します。

このオプションは、ブロックマイグレーションの使用と互換性がありません。

非推奨: 23.0.0

理由: "トンネル化されたライブマイグレーション" には固有の制限が 2 つあります。そして、それには莫大なパフォーマンスコストがかかります。これらの問題は両方とも ``live_migration_with_native_tls`` (事前に設定された TLS 環境が必要です) によって解決されます。これは、すべてのライブマイグレーションストリームを保護するための推奨されるアプローチです。

live_migration_uri = None

文字列値

ライブマイグレーショントラフィックのソースによって使用されるライブマイグレーションターゲット URI。

デフォルトの libvirt ライブマイグレーションターゲット URL をオーバーライドします (virt_type に依存します)。含まれる "%s" は、移行ターゲットのホスト名、または設定されている場合は live_migration_inbound_addr に置き換えられます。

このオプションを None に設定すると (これがデフォルトです)、Nova は以下のリストにある 4 つのサポートされる virt_type のみに基づいて live_migration_uri 値を自動的に生成します。

関連するオプション:

非推奨となったバージョン: 15.0.0

理由: live_migration_uri は非推奨で、ライブマイグレーションスキームとターゲット URI を変更できる他の 2 つのオプション、``live_migration_scheme`` と ``live_migration_inbound_addr`` に変更されました。

live_migration_with_native_tls = False

ブール値

ライブマイグレーション時に QEMU ネイティブ TLS 暗号化を使用します。

このオプションにより、マイグレーションストリーム (ゲスト RAM とデバイスの状態) と ディスクストリームの両方がネイティブ TLS (QEMU に組み込まれた TLS サポート) で転送されるようになります。

前提条件: 関連するすべてのコンピュートノードで TLS 環境が正しく設定されている。つまり、認証局 (CA)、サーバー、クライアント証明書、それらに対応する鍵、およびそれらのファイルパーミッションが適切に配置され、検証されていることを意味する。

注記:

関連するオプション:

live_migration_tunnelled: libvirtd 経由で移行ストリーム (ディスクストリームではない) を転送します。

max_queues = None

整数値

マルチキューゲストの作成時に有効にできる virtio キューペアの最大数。割り当てられる virtio キューの数は、ゲストによって要求される CPU と定義される最大値のどちらか小さい方です。デフォルトでは、この値は none に設定されています。つまり、報告されたカーネルのメジャーバージョンに基づくレガシー制限が使用されます。

mem_stats_period_seconds = 10

整数値

メモリー使用量の統計期間の秒数。ゼロまたは負の値を指定すると、メモリー使用率の統計が無効になります。

nfs_mount_options = None

文字列値

NFS クライアントに渡されるマウントオプション。詳細は、nfs の man ページのセクションを参照してください。

マウントオプションは、ファイルシステムのマウント方法と、このマウントポイント上のファイルへのアクセス時に NFS クライアントがどのように動作するかを制御します。

値:

nfs_mount_point_base = $state_path/mnt

文字列値

NFS ボリュームがコンピュートノードにマウントされているディレクトリー。デフォルトは、nova の Python モジュールがインストールされている場所の mnt ディレクトリーです。

NFS は、OpenStack Block Storage サービスの共有ストレージを提供します。

値:

num_aoe_discover_tries = 3

整数値

AoE ターゲットを再検出してボリュームを見つける回数。

Nova は、AOE (ATA over Ethernet) 経由でホストに接続するブロックストレージをサポートしています。このオプションを使用すると、ユーザーは AoE デバイスを検出できる再試行の最大試行回数を指定できます。

num_iser_scan_tries = 5

整数値

ボリュームを見つけるために iSER ターゲットをスキャンする回数。

iSER は、RDMA (Remote Direct Memory Access) を使用するように iSCSI プロトコルを拡張するサーバーネットワークプロトコルです。このオプションを使用すると、ユーザーは iSER ボリュームを検索することができるスキャン試行の最大数を指定できます。

num_memory_encrypted_guests = None

整数値

このコンピュートホストで同時に実行できる、暗号化されたメモリーを持つゲストの最大数。

現在、これは SEV (Secure Encrypted Virtualization) をサポートする AMD マシンにのみ関連します。このようなマシンには、暗号鍵を格納するためのメモリーコントローラー内のスロット数が限定されています。暗号化したメモリーを持つ実行中のゲストは、これらのスロットの 1 つを消費します。

このオプションは、今後、他の同等の技術で再利用できます。マシンがメモリーの暗号化に対応していない場合、オプションは無視され、インベントリーが 0 に設定されます。

マシンがメモリーの暗号化に対応している場合、現在 は None という値は、実質的に無制限のインベントリーを意味します。つまり、基盤のハードウェアが独自の制限を実施する場合でも、Nova が起動できる SEV ゲストの数に制限はありません。ただし、今後は、ハードウェアからのインベントリーの自動検出が可能となることが予想され、その時点で None の場合、自動検出が自動的に正しい制限を課すことになります。

関連するオプション:

num_nvme_discover_tries = 5

整数値

ボリュームを見つけるために NVMe ターゲットを再検出する回数

Nova は、NVMe (Non-Volatile Memory Express) 経由でホストにアタッチするブロックストレージをサポートします。このオプションを使用すると、ユーザーは NVMe デバイスを検出できる再試行の最大数を指定できます。

num_pcie_ports = 0

整数値

インスタンスが取得する PCIe ポートの数。

libvirt では、対象のインスタンスが取得する PCIe ポートの数をカスタマイズすることができます (pcie-root-port コントローラー)。一部はデフォルトで使用されますが、残りはホットプラグの使用に利用されます。

デフォルトでは、ホットプラグを制限する空きポートが 1 - 2 だけあります。

詳細: https://github.com/qemu/qemu/blob/master/docs/pcie.txt

aarch64/virt の最大値の QEMU の制限により、28 に設定されます。

デフォルト値 0 は、libvirt へのポート数の計算を行います。

num_volume_scan_tries = 5

整数値

ボリュームを検索するために特定のストレージプロトコルをスキャンする回数。

pmem_namespaces = []

リスト値

永続メモリー (pmem) 名前空間を設定します。

これらの名前空間は、すでにホスト上に作成されている必要があります。この設定オプションは、以下の形式になります。

"$LABEL:$NSNAME[|$NSNAME][,$LABEL:$NSNAME[|$NSNAME]]"

quobyte_client_cfg = None

文字列値

Quobyte クライアント設定ファイルへのパス。

quobyte_mount_point_base = $state_path/mnt

文字列値

Quobyte ボリュームがコンピュートノードにマウントされているディレクトリー。

Nova は Quobyte ストレージバックエンドに Block Storage サービスボリュームの格納を可能にする Quobyte ボリュームドライバーをサポートします。このオプションは、Quobyte ボリュームをマウントするディレクトリーのパスを指定します。

値:

rbd_connect_timeout = 5

整数値

最初にクラスターに接続するときの RADOS クライアントのタイムアウト (秒単位)。

rbd_destroy_volume_retries = 12

整数値

RBD ボリュームを破棄するための再試行回数。

関連するオプション:

rbd_destroy_volume_retry_interval = 5

整数値

RBD ボリュームを破棄するための連続した各再試行の間に待機する秒数。

関連するオプション:

rbd_secret_uuid = None

文字列値

rbd_user ボリュームのシークレットの libvirt UUID。

rbd_user = None

文字列値

rbd(RADOS Block Devices) ボリュームにアクセスするための RADOS クライアント名。

libvirt は、Ceph RBD サーバーへの接続および認証時にこのユーザーを参照します。

realtime_scheduler_priority = 1

整数値

リアルタイムホストコンテキストの仮想 CPU は、そのスケジューリングの優先度で実行されます。優先順位は、ホストカーネル (通常は 1-99) に依存します。

remote_filesystem_transport = ssh

文字列値

libvirt のリモートファイル操作のためのトランスポートメソッド。

libvirt は、ネットワークを介して他のコンピュートノードにファイルをコピーするために RPC を使用できないため、以下の場合に他の方法を使用する必要があります。

rescue_image_id = None

文字列値

破損したインスタンスからレスキューデータにブートするイメージの ID。

レスキュー REST API オペレーションが使用するイメージの ID を提供しない場合、この ID によって参照されるイメージが使用されます。このオプションが設定されていない場合には、インスタンスのイメージが使用されます。

値:

関連するオプション:

rescue_kernel_id = None

文字列値

レスキューイメージで使用するカーネル (AKI) イメージの ID。

選択したレスキューイメージがカーネルディスクの個別の定義を許可する場合は、指定した場合はこのオプションの値が使用されます。これは、Amazon の AMI/AKI/ARI イメージフォーマットがレスキューイメージに使用される場合です。

値:

関連するオプション:

rescue_ramdisk_id = None

文字列値

レスキューイメージで使用する RAM ディスク (ARI) イメージの ID。

選択したレスキューイメージが RAM ディスクの個別の定義を許可する場合は、指定した場合はこのオプションの値が使用されます。これは、Amazon の AMI/AKI/ARI イメージフォーマットがレスキューイメージに使用される場合です。

値:

関連するオプション:

rng_dev_path = /dev/urandom

文字列値

ホストのエントロピーのソースとして使用される RNG (乱数ジェネレーター) デバイスへのパス。libvirt 1.3.4 以降、任意のパス (読み取りの場合は乱数を返す) が受け入れられます。推奨されるエントロピーソースは /dev/urandom です。これは非ブロッキングであるため、比較的高速であり、レガシーインターフェイスである /dev/random の制限を回避します。詳細 (および異なる RNG ソース間の比較) は、Linux カーネル API ドキュメントの[u]random: http://man7.org/linux/man-pages/man4/urandom.4.html およびhttp://man7.org/linux/man-pages/man7/random.7.html の "Usage" の項を参照してください。

rx_queue_size = None

整数値

virtio rx キューサイズを設定します。

このオプションは、vhost および vhost-user バックエンドを使用する virtio-net デバイスでのみ利用できます。QEMU/KVM でのみ利用できます。libvirt v2.3 QEMU v2.7 が必要です。

`smbfs_mount_options = `

文字列値

SMBFS クライアントに渡されるマウントオプション。

SMBFS オプションを、すべてのパラメーターを含む単一の文字列として提供します。詳細は、man ページの mount.cifs を参照してください。libvirt-qemu uid および gid を指定する必要があることに注意してください。

smbfs_mount_point_base = $state_path/mnt

文字列値

SMBFS 共有が、コンピュートノードにマウントされているディレクトリー。

snapshot_compression = False

ブール値

qcow2 イメージのスナップショット圧縮を有効にします。

注記: snapshot_image_format を qcow2 に設定すると、元のイメージタイプとは別に、すべてのスナップショットが qcow2 形式で強制的に設定できます。

関連するオプション:

snapshot_image_format = None

文字列値

イメージサービスに送信する際に、スナップショットイメージの形式を決定します。

これが設定されている場合は、スナップショットをイメージサービスに送信する際に使用される形式を決定します。設定されていない場合、デフォルトはソースイメージと同じタイプになります。

snapshots_directory = $instances_path/snapshots

文字列値

libvirt ドライバーがイメージサービスにアップロードする前にスナップショットを保存する場所

sparse_logical_volumes = False

ブール値

このフラグが True に設定されている場合、スパース論理ボリューム (virtualsize を使用) を作成します。

非推奨となったバージョン: 18.0.0

理由: スパース論理ボリュームは、テストされていないのでサポートされていない機能です。LVM 論理ボリュームは、デフォルトで事前に割り当てられます。シンプロビジョニングが必要な場合は、Cinder のシンプロビジョニングボリュームを使用します。

swtpm_enabled = False

ブール値

ゲストでエミュレーションされた TPM (Trusted Platform Module) を有効にします。

swtpm_group = tss

文字列値

swtpm バイナリーが実行されるグループ。

エミュレーションされた TPM を使用すると、swtpm バイナリーが実行されて TPM デバイスがエミュレーションされます。このバイナリーが実行されるユーザーは libvirt の設定に依存し、デフォルトは tss です。

コールドマイグレーションとサイズ変更をサポートするために、nova は、swtpm バイナリーが実行されているグループを認識して、ノード間で移動された後にファイルが適切な所有権を取得できるようにする必要があります。

関連するオプション:

swtpm_user = tss

文字列値

swtpm バイナリーを実行するユーザー。

エミュレーションされた TPM を使用すると、swtpm バイナリーが実行されて TPM デバイスがエミュレーションされます。このバイナリーが実行されるユーザーは libvirt の設定に依存し、デフォルトは tss です。

コールドマイグレーションとサイズ変更をサポートするために、nova は、swtpm バイナリーが実行されているユーザーを認識して、ノード間で移動された後にファイルが適切な所有権を取得できるようにする必要があります。

関連するオプション:

sysinfo_serial = unique

文字列値

仮想 BIOS でゲストに公開されるホスト "serial" UUID の設定に使用するデータソース。unique 以外の選択肢はすべて、インスタンスを別のホストに移行する際にシリアルを変更します。このオプションの選択を変更すると、停止して再起動されると、このホストの既存のインスタンスにも影響します。インスタンスの移行時に変更されないため、デフォルトの選択 (unique) を使用することが推奨されます。ただし、インスタンスごとのシリアル番号に加えてホストごとのシリアル番号が必要な場合は、ホストアグリゲートを使用してフレーバーを制限することを検討してください。

tx_queue_size = None

整数値

virtio tx キューサイズを設定します。

このオプションは、vhost-user バックエンドを使用する virtio-net デバイスでのみ利用できます。QEMU/KVM でのみ利用できます。libvirt v3.7 QEMU v2.10 が必要です。

uid_maps = []

リスト値

uid ターゲットと範囲のリスト。Syntax は guest-uid:host-uid:count です。最大 5 つまで許容されます。

use_virtio_for_bridges = True