5.2. スケーラビリティーとセキュリティーの設定

手順

1. OpenStackControlPlane CR ファイル (openstack_control_plane.yaml) を開き、次のパラメーターを glance テンプレートに追加します。rbd_thin_provisioning パラメーターを True に設定して、スパースイメージのアップロードを有効にします。

   apiVersion: core.openstack.org/v1beta1
   kind: OpenStackControlPlane
   spec:
       ...
     glance:
       template:
         databaseInstance: openstack
         databaseUser: glance
         customServiceConfig: |
           [DEFAULT]
           enabled_backends = <backend_name>:rbd
           enabled_import_methods=[web-download]
           [glance_store]
           default_backend = <backend_name>
           [<backend_name>]
           rbd_store_ceph_conf = /etc/ceph/ceph.conf
           store_description = "RBD backend"
           rbd_store_pool = images
           rbd_store_user = openstack
           rbd_thin_provisioning = True
     ...

   Copy to Clipboard Toggle word wrap
   • <backend_name> は、デフォルトのバックエンドの名前に置き換えます。

2. コントロールプレーンを更新します。

   $ oc apply -f openstack_control_plane.yaml -n openstack

   Copy to Clipboard Toggle word wrap

3. RHOCP が OpenStackControlPlane CR に関連するリソースを作成するまで待機します。次のコマンドを実行して、ステータスを確認します。

   $ oc get openstackcontrolplane -n openstack

   Copy to Clipboard Toggle word wrap

   ステータスが "Setup complete" であれば、OpenStackControlPlane リソースが作成されています。

   ヒント

   デプロイの進行状況を追跡するには、get コマンドの末尾に -w オプションを追加します。

1. イメージファイルをローカルにダウンロードします。

   $ wget <file_location>/<file_name>

   Copy to Clipboard Toggle word wrap
   • <file_location> をファイルの場所に置き換えます。

   • <file_name> は、ファイルの名前に置き換えます。

     以下に例を示します。

     $ wget https://cloud.centos.org/centos/6/images/CentOS-6-x86_64-GenericCloud-1508.qcow2

     Copy to Clipboard Toggle word wrap

2. アップロードするイメージのディスクサイズと仮想サイズを確認します。

   $ qemu-img info <file_name>

   Copy to Clipboard Toggle word wrap

   以下に例を示します。

   $ qemu-img info CentOS-6-x86_64-GenericCloud-1508.qcow2
   
   image: CentOS-6-x86_64-GenericCloud-1508.qcow2
   file format: qcow2
   virtual size: 8 GiB (8589934592 bytes)
   disk size: 1.09 GiB
   cluster_size: 65536
   Format specific information:
   compat: 0.10
   refcount bits: 1

   Copy to Clipboard Toggle word wrap

3. イメージをインポートします。

   $ glance image-create-via-import --disk-format qcow2 --container-format bare --name centos_1 --file <file_name>

   Copy to Clipboard Toggle word wrap
4. イメージ ID を記録します。後続のステップで必要になります。

5. イメージがインポートされ、アクティブ状態にあることを確認します。

   • ワークステーションから OpenStackClient Pod のリモートシェルにアクセスします。

     $ oc rsh -n openstack openstackclient

     Copy to Clipboard Toggle word wrap

   • イメージを表示します。

     $ openstack image show <image_id>

     Copy to Clipboard Toggle word wrap

   • openstackclient Pod を終了します。

     $ exit

     Copy to Clipboard Toggle word wrap

6. Ceph Storage ノードから、イメージのサイズが、ステップ 2 出力の仮想サイズよりも小さいことを確認します。

   $ sudo rbd -p images diff <image_id> | awk '{ SUM += $2 } END { print SUM/1024/1024/1024 " GB" }'
   
   1.03906 GB

   Copy to Clipboard Toggle word wrap

手順

1. OpenStackControlPlane CR ファイル openstack_control_plane.yaml を開き、glance テンプレートにパラメーターを追加して新しい glanceAPI を設定します。次の例では、Object Storage サービス (swift) をバックエンドとして使用する既存の default API があり、OpenStackControlPlane を更新して新しい default1 API をデプロイします。

   ...
   apiVersion: core.openstack.org/v1beta1
   kind: OpenStackControlPlane
   spec:
     glance:
       template:
         databaseInstance: openstack
         keystoneEndpoint: default
         glanceAPIs:
           default:
             customServiceConfig: |
               [DEFAULT]
               enabled_backends = <backend_name>:swift
               [glance_store]
               default_backend = <backend_name>
               [<backend_name>]
               swift_store_create_container_on_put = True
               swift_store_auth_version = 3
               swift_store_auth_address = {{ .KeystoneInternalURL }}
               swift_store_endpoint_type = internalURL
               swift_store_user = service:glance
               swift_store_key = {{ .ServicePassword }}
             preserveJobs: false
             replicas: 3
           default1:
             type: single
             replicas: 1
         storage:
           storageRequest: 10G
   ...

   Copy to Clipboard Toggle word wrap
   • <backend_name> は、デフォルトのバックエンドの名前に置き換えます。

2. コントロールプレーンを更新します。

   $ oc apply -f openstack_control_plane.yaml -n openstack

   Copy to Clipboard Toggle word wrap

3. RHOCP が OpenStackControlPlane CR に関連するリソースを作成するまで待機します。次のコマンドを実行して、ステータスを確認します。

   $ oc get openstackcontrolplane -n openstack

   Copy to Clipboard Toggle word wrap

   ステータスが "Setup complete" であれば、OpenStackControlPlane リソースが作成されています。

   ヒント

   デプロイの進行状況を追跡するには、get コマンドの末尾に -w オプションを追加します。

手順

1. OpenStackControlPlane に複数の glanceAPI がデプロイされていることを確認します。

   $ oc -n openstack get oscp  $(oc get oscp -o custom-columns=NAME:.metadata.name --no-headers) -o jsonpath='{.spec.glance.template.glanceAPIs}' | jq

   Copy to Clipboard Toggle word wrap

2. Keystone カタログに登録されている現在の glanceAPI を特定します。

   $ oc -n openstack get oscp $(oc get oscp -o custom-columns=NAME:.metadata.name --no-headers) -o jsonpath='{.spec.glance.template.keystoneEndpoint}'

   Copy to Clipboard Toggle word wrap

3. 新しい glanceAPI に Keystone エンドポイントがあることを確認します。

   $ oc exec -it openstackclient bash -- openstack endpoint list | grep image

   Copy to Clipboard Toggle word wrap

4. 削除する glanceAPI が Keystone カタログに登録されている API である場合は、OpenStackControlPlane CR ファイルの openstack_control_plane.yaml を開いて API を廃止し、keystoneEndpoint パラメーターを更新します。次の例では、default という名前の glanceAPI を削除し、keystoneEndpoint パラメーターを default1 に更新します。

   ...
   apiVersion: core.openstack.org/v1beta1
   kind: OpenStackControlPlane
   spec:
     glance:
       template:
         keystoneEndpoint: default1
         glanceAPIs:
           default1:
             type: single
             replicas: 1
         storage:
           storageRequest: 10G
   ...

   Copy to Clipboard Toggle word wrap

5. コントロールプレーンを更新します。

   $ oc apply -f openstack_control_plane.yaml -n openstack

   Copy to Clipboard Toggle word wrap

6. RHOCP が OpenStackControlPlane CR に関連するリソースを作成するまで待機します。次のコマンドを実行して、ステータスを確認します。

   $ oc get openstackcontrolplane -n openstack

   Copy to Clipboard Toggle word wrap

   ステータスが "Setup complete" であれば、OpenStackControlPlane リソースが作成されています。

   ヒント

   デプロイの進行状況を追跡するには、get コマンドの末尾に -w オプションを追加します。