8.2. 統合制限の有効化

手順

1. per-project クォータのクォータ適用については、システムスコープの reader ロールを Compute サービスユーザーに追加します。

   $ oc exec openstackclient -- openstack role add --user nova --user-domain <service_domain_name> --system all reader

   • <service_domain_name> をサービスドメイン名に置き換えます。

2. Compute サービスエンドポイント ID を取得します。nova-api および nova-conductor サービスを設定するには、この値が必要です。

   $ oc exec openstackclient -- openstack endpoint list --service nova -f value -c ID

3. ワークステーションで OpenStackControlPlane カスタムリソース (CR) ファイル openstack_control_plane.yaml を開きます。

4. openstack_control_plane.yaml で nova-api および nova-conductor サービスを設定します。driver パラメーターを nova.quota.UnifiedLimitsDriver に設定します。前の手順で取得した Compute サービスの endpoint_id を、各セルの apiServiceTemplate.customServiceConfig と conductorServiceTemplate.customServiceConfig に定義する必要があります。

   簡単な例:

   apiVersion: core.openstack.org/v1beta1
   kind: OpenStackControlPlane
   spec:
     nova:
       template:
         apiServiceTemplate:
           customServiceConfig: |
             [quota]
             driver = nova.quota.UnifiedLimitsDriver
             [oslo_limit]
             endpoint_id = <service_endpoint_id>
         cellTemplates:
           cell0:
             conductorServiceTemplate:
               customServiceConfig: |
                 [quota]
                 driver = nova.quota.UnifiedLimitsDriver
                 [oslo_limit]
                 endpoint_id = <service_endpoint_id>
           cell1:
             conductorServiceTemplate:
               customServiceConfig: |
                 [quota]
                 driver = nova.quota.UnifiedLimitsDriver
                 [oslo_limit]
                 endpoint_id = <service_endpoint_id>

   • <service_endpoint_id> を、前の手順で取得した Compute サービスエンドポイント ID に置き換えます。

     注記

     セルを追加する場合は、新しいセルにも統合制限を設定する必要があります。新しいセルを追加するには、Red Hat OpenStack Services on OpenShift デプロイメントのカスタマイズ ガイドの コントロールプレーンへのコンピュートセルの追加 を参照してください。

5. オプション: unified_limits_resource_list パラメーターを設定することで、[quota] 統合制限リソースストラテジーとして、登録済みの制限を無視 (ignore) するか要求 (require) するかを設定します。デフォルトのストラテジーは require であり、デフォルトのリソースリストには servers が含まれます。

   リソースストラテジーが require の設定例:

   apiVersion: core.openstack.org/v1beta1
   kind: OpenStackControlPlane
   spec:
     nova:
       template:
         apiServiceTemplate:
           customServiceConfig: |
             [quota]
             driver = nova.quota.UnifiedLimitsDriver
             unified_limits_resource_strategy = require
   
             # Do not allow allocation of a resource in this list unless it has
             # a limit set in Keystone.
             unified_limits_resource_list = servers,class:VCPU,class:MEMORY_MB,class:DISK_GB
             [oslo_limit]
             endpoint_id = <service_endpoint_id>
         cellTemplates:
           cell0:
              conductorServiceTemplate:
               customServiceConfig: |
                 [quota]
                 driver = nova.quota.UnifiedLimitsDriver
                 unified_limits_resource_strategy = require
   
                 # Do not allow allocation of a resource in this list unless it has
                 # a limit set in Keystone.
                 unified_limits_resource_list = servers,class:VCPU,class:MEMORY_MB,class:DISK_GB
                 [oslo_limit]
                 endpoint_id = <service_endpoint_id>
           cell1:
              conductorServiceTemplate:
               customServiceConfig: |
                 [quota]
                 driver = nova.quota.UnifiedLimitsDriver
                 unified_limits_resource_strategy = require
   
                 # Do not allow allocation of a resource in this list unless it has
                 # a limit set in Keystone.
                 unified_limits_resource_list = servers,class:VCPU,class:MEMORY_MB,class:DISK_GB
                 [oslo_limit]
                 endpoint_id = <service_endpoint_id>

   リソースストラテジーが ignore の設定例:

   apiVersion: core.openstack.org/v1beta1
   kind: OpenStackControlPlane
   spec:
     nova:
       template:
         apiServiceTemplate:
           customServiceConfig: |
             [quota]
             driver = nova.quota.UnifiedLimitsDriver
             unified_limits_resource_strategy = ignore
   
             # Allow unlimited allocation of a resource in this list unless it
             # has a limit set in Keystone.
   
             unified_limits_resource_list = servers,class:VCPU,class:MEMORY_MB,class:DISK_GB
             [oslo_limit]
             endpoint_id = <service_endpoint_id>
         cellTemplates:
           cell0:
              conductorServiceTemplate:
               customServiceConfig: |
                 [quota]
                 driver = nova.quota.UnifiedLimitsDriver
                 unified_limits_resource_strategy = ignore
   
                 # Allow unlimited allocation of a resource in this list unless it
                 # has a limit set in Keystone.
                 unified_limits_resource_list = servers,class:VCPU,class:MEMORY_MB,class:DISK_GB
                 [oslo_limit]
                 endpoint_id = <service_endpoint_id>
           cell1:
              conductorServiceTemplate:
               customServiceConfig: |
                 [quota]
                 driver = nova.quota.UnifiedLimitsDriver
                 unified_limits_resource_strategy = ignore
   
                 # Allow unlimited allocation of a resource in this list unless it
                 # has a limit set in Keystone.
                 unified_limits_resource_list = servers,class:VCPU,class:MEMORY_MB,class:DISK_GB
                 [oslo_limit]
                 endpoint_id = <service_endpoint_id>

6. コントロールプレーンを更新します。

   $ oc apply -f openstack_control_plane.yaml -n openstack

7. Red Hat OpenShift Container Platform (RHOCP) が OpenStackControlPlane CR に関連するリソースを作成するまで待機します。次のコマンドを実行して、ステータスを確認します。

   $ oc get openstackcontrolplane -n openstack

   ステータスが Setup complete であれば、OpenStackControlPlane リソースが作成されています。

   ヒント

   デプロイの進行状況を追跡するには、get コマンドの末尾に -w オプションを追加します。

8. オプション: 作成した各セルの openstack namespace 内の Pod を確認して、コントロールプレーンがデプロイされていることを確認します。すべての Pod が完了または実行中の状態であれば、コントロールプレーンがデプロイされています。