アップグレードガイド

手順

1. Manager マシンに Log Collection Analysis ツールをインストールします。

   # yum install rhv-log-collector-analyzer

   Copy to Clipboard Toggle word wrap

2. ツールを実行します。

   # rhv-log-collector-analyzer --live

   Copy to Clipboard Toggle word wrap

   詳細なレポートが表示されます。

   デフォルトでは、レポートは analyzer_report.html という名前のフィアルに保存されます。

   ファイルを特定の場所に保存するには --html フラグを使用して場所を指定します。

   # rhv-log-collector-analyzer --live --html=/directory/filename.html

   Copy to Clipboard Toggle word wrap

3. ELinks テキストモードの Web ブラウザーを使用して、ターミナル内のアナライザーレポートを読み取ることができます。ELinks ブラウザーをインストールするには、以下を実行します。

   # yum install -y elinks

   Copy to Clipboard Toggle word wrap

4. ELink を起動し、analyzer_report.html を開きます。

   # elinks /home/user1/analyzer_report.html

   Copy to Clipboard Toggle word wrap

   レポート内を移動するには、ELinks で以下のコマンドを使用します。

   • Insert でスクロールアップ
   • Delete でスクロールダウン
   • PageUp でページアップ
   • PageDown でページダウン
   • left Bracket で左にスクロール
   • right Bracket で右にスクロール

手順

1. セルフホスト型エンジンノードのいずれかにログインして、グローバルメンテナンスモードを有効にします。

   # hosted-engine --set-maintenance --mode=global

   Copy to Clipboard Toggle word wrap

2. 作業を進める前に、環境がグローバルメンテナンスモードにあることを確認します。

   # hosted-engine --vm-status

   Copy to Clipboard Toggle word wrap

   クラスターがグローバルメンテナンスモードにあることを示すメッセージが表示されるはずです。

手順

1. Manager マシンで、更新されたパッケージが利用可能かどうかを確認します。

   # engine-upgrade-check

   Copy to Clipboard Toggle word wrap

2. setup のパッケージを更新します。

   # yum update ovirt\*setup\* rh\*vm-setup-plugins

   Copy to Clipboard Toggle word wrap

3. engine-setup スクリプトで Red Hat Virtualization Manager を更新します。engine-setup スクリプトにより、設定に関する質問への回答が求められます。その後、ovirt-engine サービスの停止、更新パッケージのダウンロード/インストール、データベースのバックアップ/更新、インストール後設定の実施を経てから、ovirt-engine サービスが起動します。

   # engine-setup

   Copy to Clipboard Toggle word wrap

   スクリプトが正常に完了すると、以下のメッセージが表示されます。

   Execution of setup completed successfully

   Copy to Clipboard Toggle word wrap
   注記

   engine-setup スクリプトは、Red Hat Virtualization Manager のインストールプロセス中にも使用され、指定した設定値が保存されます。更新時に、設定のプレビュー時に保存された値が表示され、engine-config がインストール後に設定の更新に使用される場合は最新ではない可能性があります。たとえば、インストール後に engine-config を使用して SANWipeAfterDelete を true へと更新した場合、engine-setup は設定プレビューに Default SAN wipe after delete: False と出力します。ただし、更新された値は engine-setup によって上書きされることはありません。

   重要

   更新プロセスに時間がかかる場合があります。完了する前にプロセスを停止しないでください。

4. Manager にインストールされているベースオペレーティングシステムと、オプションパッケージを更新します。

   # yum update --nobest

   Copy to Clipboard Toggle word wrap
   重要

   更新中に必要な Ansible パッケージの競合が発生した場合は、Cannot perform yum update on my RHV manager (ansible conflict) を参照してください。

   重要

   いずれかのカーネルパッケージが更新された場合には、マシンを再起動して更新を完了してください。

手順

1. Manager 用仮想マシンにログインし、エンジンサービスをシャットダウンします。

   # systemctl stop ovirt-engine

   Copy to Clipboard Toggle word wrap

2. Red Hat Virtualization Manager 4.3 環境のバックアップを作成します。

   # engine-backup --scope=all --mode=backup --file=backup.bck --log=backuplog.log

   Copy to Clipboard Toggle word wrap
3. バックアップファイルを RHV 環境外のストレージデバイスにコピーします。

4. セルフホストエンジンをシャットダウンします。

   # shutdown

   Copy to Clipboard Toggle word wrap
   注記

   セルフホストエンジンの仮想マシンを再利用して Red Hat Virtualization Manager 4.4 をデプロイする場合は、シャットダウンする前にセルフホストエンジンネットワークインターフェイスの MAC アドレスをメモします。

5. セルフホストエンジンがシャットダウンしていることを確認します。

   # hosted-engine --vm-status | grep -E 'Engine status|Hostname'

   Copy to Clipboard Toggle word wrap
   注記

   ホストのいずれかが detail フィールドを Up として報告する場合は、そのホストにログインして hosted-engine --vm-shutdown コマンドでシャットダウンします。

6. Manager 用仮想マシンを実行している既存のノードに RHVH 4.4 または Red Hat Enterprise Linux 8.6 をインストールして、セルフホストエンジンのデプロイメントホストとして使用します。詳細は、セルフホストエンジン用デプロイメントホストのインストール を参照してください。

   注記

   既存ホストのいずれかを使用することが推奨されます。新規ホストの使用を選択する場合は、アップグレード手順を開始する前に、新規ホストに一意の名前を割り当ててから、既存のクラスターに追加する必要があります。

7. セルフホストエンジンのデプロイメントツールをインストールします。

   # yum install ovirt-hosted-engine-setup

   Copy to Clipboard Toggle word wrap
8. バックアップファイルをホストにコピーします。

9. Manager ホストにログインし、バックアップファイルを使用してセルフホストエンジンをデプロイします。

   # hosted-engine --deploy --restore-from-file=/path/backup.bck

   Copy to Clipboard Toggle word wrap
   注記

   tmux を使用すると、サーバーへの接続が中断された場合にデプロイメントスクリプトが続行できるようになります。これにより、再接続してデプロイメントにアタッチし、続行することができます。これ以外の場合は、デプロイメント中に接続が中断されると、デプロイメントに失敗します。

   tmux を使用してデプロイメントスクリプトを実行するには、デプロイメントスクリプトを実行する前に tmux コマンドを入力します。

   # tmux
   # hosted-engine --deploy --restore-from-file=backup.bck

   Copy to Clipboard Toggle word wrap

   デプロイメントスクリプトは自動的にグローバルメンテナンスモードを無効にし、HA エージェントを呼び出してセルフホストエンジンの仮想マシンを起動します。4.4 セルフホストエンジンのアップグレードされたホストは、HA モードがアクティブであると報告しますが、他のホストは、以前のセルフホストエンジンのストレージに接続されたままであるため、グローバルメンテナンスモードが依然として有効化されていると報告します。

10. Manager 4.3 マシンをホストするストレージドメインをデタッチします。詳細は、Administration Guideの Detaching a Storage Domain from a Data Center を参照してください。

11. Manager 用仮想マシンにログインし、エンジンサービスをシャットダウンします。

    # systemctl stop ovirt-engine

    Copy to Clipboard Toggle word wrap

12. Manager マシンで正しいリポジトリーが有効になっていること。Red Hat Virtualization 4.4 に必要なリポジトリーの一覧は、Red Hat Virtualization Manager リポジトリーの有効化 を参照してください。

    Red Hat Virtualization Manager の更新は、コンテンツ配信ネットワーク (CDN) 経由でリリースされます。

13. オプションの拡張機能パッケージが Red Hat Virtualization Manager 4.3 マシンにインストールされていた場合はインストールします。

    # yum install ovirt-engine-extension-aaa-ldap ovirt-engine-extension-aaa-misc

    Copy to Clipboard Toggle word wrap
    注記

    ovirt-engine-extension-aaa-ldap は非推奨になりました。新規インストールの場合は、Red Hat Single Sign On を使用します。詳細は、管理ガイド の Red Hat Single Sign-On のインストールおよび設定 を参照してください。

    注記

    バックアップおよび復元プロセスの一部として移行されないため、これらの拡張機能パッケージの設定は手動で再適用する必要があります。

14. engine-setup コマンドを実行して Manager を設定します。

    # engine-setup

    Copy to Clipboard Toggle word wrap

手順

1. アップグレードするホストを選択し、そのホストの仮想マシンを同じクラスター内の別のホストに移行します。ライブマイグレーションを使用して、仮想マシンのダウンタイムを最小限に抑えることができます。詳細は、仮想マシン管理ガイド の ホスト間での仮想マシンの移行 を参照してください。
2. ホストをメンテナンスモードにし、Manager からホストを削除します。詳細は、Administration Guide の Removing a Host を参照してください。
3. Red Hat Enterprise Linux 8.6 または RHVH 4.4 をインストールします。詳細は、いずれかの Red Hat Virtualization のインストール ガイドの Red Hat Virtualization 用ホストのインストール を参照してください。
4. 適切なパッケージをインストールして、RHV 4.4 のホストを有効にします。詳細は、いずれかの Red Hat Virtualization のインストール ガイドの Red Hat Virtualization 用ホストのインストール を参照してください。
5. このホストを Manager に追加し、これを同じクラスターに割り当てます。次に、仮想マシンをこのホストに移行してください。詳細は、いずれかの Red Hat Virtualization のインストール ガイドの Red Hat Virtualization Manager への通常のホストの追加 を参照してください。

手順

1. このプロセスを開始する前に、RHVH 4.3 ホストのローカルストレージ上のローカルストレージがメンテナンスモードにあることを確認します。以下のステップを実行します。

   1. データセンター タブを開きます。
   2. 詳細 ペインの ストレージ タブをクリックし、結果一覧でストレージドメインを選択します。
   3. メンテナンス をクリックします。

2. インストールガイド の Red Hat Virtualization Host のインストール に記載されているとおりに、Red Hat Virtualization Host を再インストールします。

   重要

   インストール先 画面で RHVH をインストールするデバイスを選択する場合は、仮想マシンを保存するデバイスを選択しないでください。オペレーティングシステムをインストールするデバイスのみを選択します。

   キックスタートを使用してホストをインストールする場合は、キックスタートファイルに以下を追加して、仮想マシンを含むデバイスを保存するようにしてください。ここでの `device` は、適切なデバイスに置き換えてください。

   # clearpart --all --drives=device

   Copy to Clipboard Toggle word wrap

   キックスタートの使用方法は、Red Hat Enterprise Linux 8 高度な RHEL インストールの実行 の キックスタートの参照 を参照してください。

3. 再インストールしたホストで、以前の環境を復元するディレクトリー (/data など) を作成します。

   # mkdir /data

   Copy to Clipboard Toggle word wrap

4. 新しいディレクトリーに以前のローカルストレージをマウントします。この例では、/dev/sdX1 がローカルストレージになります。

   # mount /dev/sdX1 /data

   Copy to Clipboard Toggle word wrap

5. 新しいディレクトリーに以下のパーミッションを設定します。

   # chown -R 36:36 /data
   # chmod -R 0755 /data

   Copy to Clipboard Toggle word wrap

6. Red Hat では、サーバーの再起動が必要となる場合に備えて、/etc/fstab 経由でローカルストレージを自動的にマウントすることも推奨します。

   # blkid | grep -i sdX1
   /dev/sdX1: UUID="a81a6879-3764-48d0-8b21-2898c318ef7c" TYPE="ext4"
   # vi /etc/fstab
   UUID="a81a6879-3764-48d0-8b21-2898c318ef7c" /data    ext4    defaults     0       0

   Copy to Clipboard Toggle word wrap
7. 管理ポータルでデータセンターを作成し、ストレージタイプ ドロップダウンメニューで ローカル を選択します。
8. 新しいデータセンターでクラスターを設定します。詳細は、Administration Guide の Creating a New Cluster を参照してください。
9. Manager にホストを追加します。詳細は、いずれかの Red Hat Virtualization のインストール ガイドの Red Hat Virtualization Manager への通常のホストの追加 を参照してください。

10. ホスト上で、最初のローカルストレージドメインの作成に使用する新しいディレクトリーを作成します。たとえば、以下のような設定です。

    # mkdir -p /localfs
    # chown 36:36 /localfs
    # chmod -R 0755 /localfs

    Copy to Clipboard Toggle word wrap
11. 管理ポータルで ストレージ タブを開き、新規ドメイン をクリックして新しいローカルストレージドメインを作成します。
12. 名前を localfs に設定し、パスを /localfs に設定します。
13. ローカルストレージがアクティブになったら、ドメインのインポート をクリックして、ドメインの詳細を設定します。たとえば、Data を名前として、Local on Host をストレージタイプとして、/data をパスとして定義します。
14. ストレージドメインがデータセンターにすでにアタッチされていることを知らせるメッセージが表示されるので、OK をクリックして確定します。

15. 新しいストレージドメインをアクティブ化します。

    1. データセンター タブを開きます。
    2. 詳細ペインの ストレージ タブをクリックし、結果一覧で新しいデータストレージドメインを選択します。
    3. アクティブ化 クリックします。

16. 新規ストレージドメインがアクティブになったら、仮想マシンとそのディスクをインポートします。

    1. ストレージ タブで、データ を選択します。
    2. 詳細ペインで 仮想マシンのインポート タブを選択し、仮想マシンを選択して インポート をクリックします。詳細は、仮想マシン管理ガイド の データドメインからの仮想マシンのインポート を参照してください。
17. すべての仮想マシンが正常にインポートされ、適切に機能していることを確認したら、localfs をメンテナンスモードに移行できます。

18. ストレージ タブをクリックし、結果一覧で localfs を選択します。

    1. 詳細ペインの データセンター タブをクリックします。
    2. メンテナンスをクリックしてから OK をクリックし、ストレージドメインをメンテナンスモードに移動します。
    3. デタッチ をクリックします。デタッチストレージの確認ウィンドウが開きます。
    4. OK をクリックします。

手順

1. 管理ポータルで、コンピュート → クラスター をクリックします。
2. 変更を行うクラスターを選択し、編集 をクリックします。
3. 全般 タブで 互換バージョン を必要な値に変更します。
4. OK をクリックします。クラスターの互換バージョンを変更 の確認ダイアログが開きます。
5. OK をクリックして確定します。

手順

1. 管理ポータルで コンピュート → 仮想マシン をクリックします。

2. 再起動が必要な仮想マシンを確認します。Vms: 検索バーに以下のクエリーを入力します。

   next_run_config_exists=True

   Copy to Clipboard Toggle word wrap

   検索結果に、変更が保留中の仮想マシンがすべて表示されます。

3. それぞれの仮想マシンを選択し、再起動 をクリックします。あるいは、必要な場合は、仮想マシン自体から仮想マシンを再起動することができます。

手順

1. 管理ポータルで コンピュート → データセンター をクリックします。
2. 変更を行うデータセンターを選択し、編集 をクリックします。
3. 互換バージョン を必要な値に変更します。
4. OK をクリックします。データセンターの互換バージョンを変更 の確認ダイアログが開きます。
5. OK をクリックして確定します。

手順

1. Manager マシンに Log Collection Analysis ツールをインストールします。

   # yum install rhv-log-collector-analyzer

   Copy to Clipboard Toggle word wrap

2. ツールを実行します。

   # rhv-log-collector-analyzer --live

   Copy to Clipboard Toggle word wrap

   詳細なレポートが表示されます。

   デフォルトでは、レポートは analyzer_report.html という名前のフィアルに保存されます。

   ファイルを特定の場所に保存するには --html フラグを使用して場所を指定します。

   # rhv-log-collector-analyzer --live --html=/directory/filename.html

   Copy to Clipboard Toggle word wrap

3. ELinks テキストモードの Web ブラウザーを使用して、ターミナル内のアナライザーレポートを読み取ることができます。ELinks ブラウザーをインストールするには、以下を実行します。

   # yum install -y elinks

   Copy to Clipboard Toggle word wrap

4. ELink を起動し、analyzer_report.html を開きます。

   # elinks /home/user1/analyzer_report.html

   Copy to Clipboard Toggle word wrap

   レポート内を移動するには、ELinks で以下のコマンドを使用します。

   • Insert でスクロールアップ
   • Delete でスクロールダウン
   • PageUp でページアップ
   • PageDown でページダウン
   • left Bracket で左にスクロール
   • right Bracket で右にスクロール

手順

1. セルフホスト型エンジンノードのいずれかにログインして、グローバルメンテナンスモードを有効にします。

   # hosted-engine --set-maintenance --mode=global

   Copy to Clipboard Toggle word wrap

2. 作業を進める前に、環境がグローバルメンテナンスモードにあることを確認します。

   # hosted-engine --vm-status

   Copy to Clipboard Toggle word wrap

   クラスターがグローバルメンテナンスモードにあることを示すメッセージが表示されるはずです。

手順

1. Manager マシンで、更新されたパッケージが利用可能かどうかを確認します。

   # engine-upgrade-check

   Copy to Clipboard Toggle word wrap

2. setup のパッケージを更新します。

   # yum update ovirt\*setup\* rh\*vm-setup-plugins

   Copy to Clipboard Toggle word wrap

3. engine-setup スクリプトで Red Hat Virtualization Manager を更新します。engine-setup スクリプトにより、設定に関する質問への回答が求められます。その後、ovirt-engine サービスの停止、更新パッケージのダウンロード/インストール、データベースのバックアップ/更新、インストール後設定の実施を経てから、ovirt-engine サービスが起動します。

   # engine-setup

   Copy to Clipboard Toggle word wrap

   スクリプトが正常に完了すると、以下のメッセージが表示されます。

   Execution of setup completed successfully

   Copy to Clipboard Toggle word wrap
   注記

   engine-setup スクリプトは、Red Hat Virtualization Manager のインストールプロセス中にも使用され、指定した設定値が保存されます。更新時に、設定のプレビュー時に保存された値が表示され、engine-config がインストール後に設定の更新に使用される場合は最新ではない可能性があります。たとえば、インストール後に engine-config を使用して SANWipeAfterDelete を true へと更新した場合、engine-setup は設定プレビューに Default SAN wipe after delete: False と出力します。ただし、更新された値は engine-setup によって上書きされることはありません。

   重要

   更新プロセスに時間がかかる場合があります。完了する前にプロセスを停止しないでください。

4. Manager にインストールされているベースオペレーティングシステムと、オプションパッケージを更新します。

   # yum update --nobest

   Copy to Clipboard Toggle word wrap
   重要

   更新中に必要な Ansible パッケージの競合が発生した場合は、Cannot perform yum update on my RHV manager (ansible conflict) を参照してください。

   重要

   いずれかのカーネルパッケージが更新された場合には、マシンを再起動して更新を完了してください。

手順

1. Red Hat Virtualization 4.3 のリポジトリーを有効にします。

   # subscription-manager repos \
       --enable=rhel-7-server-rhv-4.3-manager-rpms \
       --enable=jb-eap-7.2-for-rhel-7-server-rpms

   Copy to Clipboard Toggle word wrap

   その他のリポジトリーはすべて、Red Hat Virtualization リリース全体を通して同じになります。

2. setup のパッケージを更新します。

   # yum update ovirt\*setup\* rh\*vm-setup-plugins

   Copy to Clipboard Toggle word wrap

3. engine-setup を実行し、プロンプトに従って Red Hat Virtualization Manager をアップグレードします。

   # engine-setup

   Copy to Clipboard Toggle word wrap

   スクリプトが正常に完了すると、以下のメッセージが表示されます。

   Execution of setup completed successfully

   Copy to Clipboard Toggle word wrap

4. Red Hat Virtualization 4.2 のリポジトリーを無効にして、このシステムで 4.2 のパッケージが使用されないようにします。

   # subscription-manager repos \
       --disable=rhel-7-server-rhv-4.2-manager-rpms \
       --disable=jb-eap-7-for-rhel-7-server-rpms

   Copy to Clipboard Toggle word wrap

5. ベースオペレーティングシステムを更新します。

   # yum update

   Copy to Clipboard Toggle word wrap
   重要

   更新中に必要な Ansible パッケージの競合が発生した場合は、Cannot perform yum update on my RHV manager (ansible conflict) を参照してください。

   重要

   いずれかのカーネルパッケージが更新された場合には、マシンを再起動してアップグレードを完了してください。

手順

1. Manager 用仮想マシンにログインし、シャットダウンします。

2. セルフホスト型エンジンノードのいずれかにログインして、グローバルメンテナンスモードを無効にします。

   # hosted-engine --set-maintenance --mode=none

   Copy to Clipboard Toggle word wrap

   グローバルメンテナンスモードを終了すると、ovirt-ha-agent が Manager 用仮想マシンを起動し、続いて Manager が自動的に起動します。Manager が起動するまでに最大で 10 分程度かかる場合があります。

3. 環境が動作していることを確認します。

   # hosted-engine --vm-status

   Copy to Clipboard Toggle word wrap

   情報の一覧に、Engine status が含まれます。Engine status の値は、以下のようになるはずです。

   {"health": "good", "vm": "up", "detail": "Up"}

   Copy to Clipboard Toggle word wrap
   注記

   仮想マシンが起動中で Manager がまだ動作していない場合、Engine status は以下のようになります。

   {"reason": "bad vm status", "health": "bad", "vm": "up", "detail": "Powering up"}

   Copy to Clipboard Toggle word wrap

   このような場合には、数分間待ってからやり直してください。

手順

1. 管理ポータルで コンピュート → クラスター をクリックし、クラスターを選択します。ステータスのアップグレード 列には、クラスターの任意のホストでアップグレードが利用可能かどうかが表示されます。
2. アップグレード をクリックします。
3. 更新するホストを選択し、次に Next をクリックします。

4. オプションを設定します。

   • 固定された仮想マシンの停止: クラスター内のホストに固定された仮想マシンをシャットダウンします。このオプションは、デフォルトで選択されています。このチェックボックスの選択を解除すると、固定された仮想マシンが動作を続けられるように、それらのホストの更新をスキップすることができます (固定された仮想マシンが重要なサービスまたはプロセスを実行中で、更新中の予期せぬ時にシャットダウンされるのを避けたい場合など)。
   • Upgrade Timeout (Minutes): このオプションで設定した時間内に個々のホストの更新が完了しない場合には、クラスターのアップグレードはタイムアウトで失敗します。デフォルトは 60 です。60 分では不十分と思われる大規模なクラスターの場合には、時間を延長することができます。また、ホストの更新が短時間で完了する小規模なクラスターでは、短縮することができます。
   • Check Upgrade: アップグレードプロセスを実行する前に、それぞれのホストで更新が利用可能かどうかを確認します。このオプションは、デフォルトでは選択されていません。ただし、Manager がホストの更新を確認する頻度をデフォルトより低く設定している状況などで、最新の更新を確実に含める必要がある場合には、このオプションを選択することができます。
   • Reboot After Upgrade: ホストの更新後に、それぞれのホストを再起動します。このオプションは、デフォルトで選択されています。ホストの再起動を必要とする保留中の更新がないことが明らかであれば、このチェックボックスの選択を解除してプロセスを迅速化することができます。
   • Use Maintenance Policy: 更新時のクラスターのスケジューリングポリシーを cluster_maintenance に設定します。このオプションはデフォルトで選択されています。したがって、許可される動作は限定的で、仮想マシンは高可用性でない限り起動することができません。更新中も使用を続けたいカスタムのスケジューリングポリシーがある場合には、このチェックボックスの選択を解除することができます。ただし、これにより想定外の結果を招く可能性があります。このオプションを無効にする前に、カスタムのポリシーがクラスターのアップグレード操作に対応していることを確認してください。
5. Next をクリックします。
6. 影響を受けるホストおよび仮想マシンの概要を確認します。
7. アップグレード をクリックします。

手順

1. 管理ポータルで、コンピュート → クラスター をクリックします。
2. 変更を行うクラスターを選択し、編集 をクリックします。
3. 全般 タブで 互換バージョン を必要な値に変更します。
4. OK をクリックします。クラスターの互換バージョンを変更 の確認ダイアログが開きます。
5. OK をクリックして確定します。

手順

1. 管理ポータルで コンピュート → 仮想マシン をクリックします。

2. 再起動が必要な仮想マシンを確認します。Vms: 検索バーに以下のクエリーを入力します。

   next_run_config_exists=True

   Copy to Clipboard Toggle word wrap

   検索結果に、変更が保留中の仮想マシンがすべて表示されます。

3. それぞれの仮想マシンを選択し、再起動 をクリックします。あるいは、必要な場合は、仮想マシン自体から仮想マシンを再起動することができます。

手順

1. 管理ポータルで コンピュート → データセンター をクリックします。
2. 変更を行うデータセンターを選択し、編集 をクリックします。
3. 互換バージョン を必要な値に変更します。
4. OK をクリックします。データセンターの互換バージョンを変更 の確認ダイアログが開きます。
5. OK をクリックして確定します。

1. Manager マシンに root ユーザーとしてログインします。

2. /etc/pki/ovirt-engine/openssl.conf に default_md = sha256 の行が含まれているかどうかを確認します。

   # cat /etc/pki/ovirt-engine/openssl.conf

   Copy to Clipboard Toggle word wrap

   まだ default_md = sha1 が含まれており、既存の設定をバックアップし、デフォルトを sha256 に変更します。

   # cp -p /etc/pki/ovirt-engine/openssl.conf /etc/pki/ovirt-engine/openssl.conf."$(date +"%Y%m%d%H%M%S")"
   # sed -i 's/^default_md = sha1/default_md = sha256/' /etc/pki/ovirt-engine/openssl.conf

   Copy to Clipboard Toggle word wrap

3. 署名し直す必要のある証明書を定義します。

   # names="apache"

   Copy to Clipboard Toggle word wrap

4. セルフホストエンジンノードのいずれかにログインして、グローバルメンテナンスを有効にします。

   # hosted-engine --set-maintenance --mode=global

   Copy to Clipboard Toggle word wrap

5. Manager で、/etc/ovirt-engine/engine.conf.d ディレクトリーと /etc/pki/ovirt-engine ディレクトリーのバックアップを保存し、証明書を再署名します。

   # . /etc/ovirt-engine/engine.conf.d/10-setup-protocols.conf
   # for name in $names; do
       subject="$(
           openssl \
               x509 \
               -in /etc/pki/ovirt-engine/certs/"${name}".cer \
               -noout \
               -subject \
               -nameopt compat \
           | sed \
               's;subject=\(.*\);\1;' \
       )"
      /usr/share/ovirt-engine/bin/pki-enroll-pkcs12.sh \
           --name="${name}" \
           --password=mypass \ <1>
           --subject="${subject}" \
           --san=DNS:"${ENGINE_FQDN}" \
           --keep-key
   done

   Copy to Clipboard Toggle word wrap

   このパスワード値を変更しないでください。

6. httpd サービスを再起動します。

   # systemctl restart httpd

   Copy to Clipboard Toggle word wrap

7. セルフホストエンジンノードのいずれかにログインして、グローバルメンテナンスを無効にします。

   # hosted-engine --set-maintenance --mode=none

   Copy to Clipboard Toggle word wrap
8. 管理ポータルに接続して、警告が表示されなくなったことを確認します。
9. 以前に CA または https 証明書をブラウザーにインポートしている場合は、その証明書を探してブラウザーから削除し、新しい CA 証明書をインポートし直します。ブラウザーから提供される手順に従って、認証局の証明書をインストールしてください。認証局の証明書を取得するには、http://your-manager-fqdn/ovirt-engine/services/pki-resource?resource=ca-certificate&format=X509-PEM-CA に移動し、your-manager-fqdn を完全修飾ドメイン名 (FQDN) に置き換えます。

1. Manager マシンに root ユーザーとしてログインします。

2. /etc/pki/ovirt-engine/openssl.conf に default_md = sha256 の行が含まれているかどうかを確認します。

   # cat /etc/pki/ovirt-engine/openssl.conf

   Copy to Clipboard Toggle word wrap

   まだ default_md = sha1 が含まれており、既存の設定をバックアップし、デフォルトを sha256 に変更します。

   # cp -p /etc/pki/ovirt-engine/openssl.conf /etc/pki/ovirt-engine/openssl.conf."$(date +"%Y%m%d%H%M%S")"
   # sed -i 's/^default_md = sha1/default_md = sha256/' /etc/pki/ovirt-engine/openssl.conf

   Copy to Clipboard Toggle word wrap

3. CA 証明書のバックアップを作成して ca.pem.new に新しい証明書を作成し、CA 証明書を署名し直します。

   # cp -p /etc/pki/ovirt-engine/private/ca.pem /etc/pki/ovirt-engine/private/ca.pem."$(date +"%Y%m%d%H%M%S")"
   # openssl x509 -signkey /etc/pki/ovirt-engine/private/ca.pem -in /etc/pki/ovirt-engine/ca.pem -out /etc/pki/ovirt-engine/ca.pem.new -days 3650 -sha256

   Copy to Clipboard Toggle word wrap

4. 既存の証明書を新しい証明書に置き換えます。

   # mv /etc/pki/ovirt-engine/ca.pem.new /etc/pki/ovirt-engine/ca.pem

   Copy to Clipboard Toggle word wrap

5. 署名し直す必要のある証明書を定義します。

   # names="engine apache websocket-proxy jboss imageio-proxy"

   Copy to Clipboard Toggle word wrap

   アップグレード後に Red Hat Virtualization Manager SSL 証明書を置き換えている場合は、上記のコマンドの代わりに以下のコマンドを実行します。

   # names="engine websocket-proxy jboss imageio-proxy"

   Copy to Clipboard Toggle word wrap

   詳細は、Administration Guide の Replacing the Red Hat Virtualization Manager CA Certificate を参照してください。

6. セルフホストエンジンノードのいずれかにログインして、グローバルメンテナンスを有効にします。

   # hosted-engine --set-maintenance --mode=global

   Copy to Clipboard Toggle word wrap

7. Manager で、/etc/ovirt-engine/engine.conf.d ディレクトリーと /etc/pki/ovirt-engine ディレクトリーのバックアップを保存し、証明書を再署名します。

   # . /etc/ovirt-engine/engine.conf.d/10-setup-protocols.conf
   # for name in $names; do
       subject="$(
           openssl \
               x509 \
               -in /etc/pki/ovirt-engine/certs/"${name}".cer \
               -noout \
               -subject \
               -nameopt compat \
           | sed \
               's;subject=\(.*\);\1;' \
       )"
      /usr/share/ovirt-engine/bin/pki-enroll-pkcs12.sh \
           --name="${name}" \
           --password=mypass \ <1>
           --subject="${subject}" \
           --san=DNS:"${ENGINE_FQDN}" \
           --keep-key
   done

   Copy to Clipboard Toggle word wrap

   このパスワード値を変更しないでください。

8. 以下のサービスを再起動します。

   # systemctl restart httpd
   # systemctl restart ovirt-engine
   # systemctl restart ovirt-websocket-proxy
   # systemctl restart ovirt-imageio

   Copy to Clipboard Toggle word wrap

9. セルフホストエンジンノードのいずれかにログインして、グローバルメンテナンスを無効にします。

   # hosted-engine --set-maintenance --mode=none

   Copy to Clipboard Toggle word wrap
10. 管理ポータルに接続して、警告が表示されなくなったことを確認します。
11. 以前に CA または https 証明書をブラウザーにインポートしている場合は、その証明書を探してブラウザーから削除し、新しい CA 証明書をインポートし直します。ブラウザーから提供される手順に従って、認証局の証明書をインストールしてください。認証局の証明書を取得するには、http://your-manager-fqdn/ovirt-engine/services/pki-resource?resource=ca-certificate&format=X509-PEM-CA に移動し、your-manager-fqdn を完全修飾ドメイン名 (FQDN) に置き換えます。

12. ホストで証明書を登録します。それぞれのホストについて以下の手順を繰り返します。

    1. 管理ポータルで コンピュート → ホスト をクリックします。
    2. ホストを選択し、管理 → メンテナンス をクリックしてから OK をクリックします。
    3. ホストがメンテナンスモードに変わったら、インストール → 証明書を登録 をクリックします。
    4. 管理 → アクティブ化 をクリックします。

手順

1. Manager マシンに Log Collection Analysis ツールをインストールします。

   # yum install rhv-log-collector-analyzer

   Copy to Clipboard Toggle word wrap

2. ツールを実行します。

   # rhv-log-collector-analyzer --live

   Copy to Clipboard Toggle word wrap

   詳細なレポートが表示されます。

   デフォルトでは、レポートは analyzer_report.html という名前のフィアルに保存されます。

   ファイルを特定の場所に保存するには --html フラグを使用して場所を指定します。

   # rhv-log-collector-analyzer --live --html=/directory/filename.html

   Copy to Clipboard Toggle word wrap

3. ELinks テキストモードの Web ブラウザーを使用して、ターミナル内のアナライザーレポートを読み取ることができます。ELinks ブラウザーをインストールするには、以下を実行します。

   # yum install -y elinks

   Copy to Clipboard Toggle word wrap

4. ELink を起動し、analyzer_report.html を開きます。

   # elinks /home/user1/analyzer_report.html

   Copy to Clipboard Toggle word wrap

   レポート内を移動するには、ELinks で以下のコマンドを使用します。

   • Insert でスクロールアップ
   • Delete でスクロールダウン
   • PageUp でページアップ
   • PageDown でページダウン
   • left Bracket で左にスクロール
   • right Bracket で右にスクロール

手順

1. Manager マシンで、更新されたパッケージが利用可能かどうかを確認します。

   # engine-upgrade-check

   Copy to Clipboard Toggle word wrap

2. setup のパッケージを更新します。

   # yum update ovirt\*setup\* rh\*vm-setup-plugins

   Copy to Clipboard Toggle word wrap

3. engine-setup スクリプトで Red Hat Virtualization Manager を更新します。engine-setup スクリプトにより、設定に関する質問への回答が求められます。その後、ovirt-engine サービスの停止、更新パッケージのダウンロード/インストール、データベースのバックアップ/更新、インストール後設定の実施を経てから、ovirt-engine サービスが起動します。

   # engine-setup

   Copy to Clipboard Toggle word wrap

   スクリプトが正常に完了すると、以下のメッセージが表示されます。

   Execution of setup completed successfully

   Copy to Clipboard Toggle word wrap
   注記

   engine-setup スクリプトは、Red Hat Virtualization Manager のインストールプロセス中にも使用され、指定した設定値が保存されます。更新時に、設定のプレビュー時に保存された値が表示され、engine-config がインストール後に設定の更新に使用される場合は最新ではない可能性があります。たとえば、インストール後に engine-config を使用して SANWipeAfterDelete を true へと更新した場合、engine-setup は設定プレビューに Default SAN wipe after delete: False と出力します。ただし、更新された値は engine-setup によって上書きされることはありません。

   重要

   更新プロセスに時間がかかる場合があります。完了する前にプロセスを停止しないでください。

4. Manager にインストールされているベースオペレーティングシステムと、オプションパッケージを更新します。

   # yum update --nobest

   Copy to Clipboard Toggle word wrap
   重要

   更新中に必要な Ansible パッケージの競合が発生した場合は、Cannot perform yum update on my RHV manager (ansible conflict) を参照してください。

   重要

   いずれかのカーネルパッケージが更新された場合には、マシンを再起動して更新を完了してください。

手順

1. Manager マシンにログインします。

2. Red Hat Virtualization Manager 4.3 環境のバックアップを作成します。

   # engine-backup --scope=all --mode=backup --file=backup.bck --log=backuplog.log

   Copy to Clipboard Toggle word wrap
3. バックアップファイルを RHV 環境外のストレージデバイスにコピーします。
4. Red Hat Enterprise Linux 8.6 をインストールします。詳細は、標準的な RHEL インストールの実行 を参照してください。
5. コマンド yum install rhvm の実行など、Red Hat Virtualization Manager 4.4 のインストール手順を完了します (engine-setup は実行しないでください)。詳細は、Red Hat Virtualization のインストール ガイドのいずれかを参照してください。

6. バックアップファイルを Red Hat Virtualization Manager 4.4 マシンにコピーし、復元します。

   # engine-backup --mode=restore --file=backup.bck --provision-all-databases

   Copy to Clipboard Toggle word wrap
   注記

   バックアップに追加のデータベースユーザーへの権限付与が含まれていた場合、このコマンドにより、無作為にパスワードが設定された追加のユーザーが作成されます。追加のユーザーが復元したシステムにアクセスする必要がある場合は、これらのパスワードを手動で変更する必要があります。https://access.redhat.com/articles/2686731 を参照してください。

7. Manager マシンで正しいリポジトリーが有効になっていること。Red Hat Virtualization 4.4 に必要なリポジトリーの一覧は、Red Hat Virtualization Manager リポジトリーの有効化 を参照してください。

   Red Hat Virtualization Manager の更新は、コンテンツ配信ネットワーク (CDN) 経由でリリースされます。

8. オプションの拡張機能パッケージが Red Hat Virtualization Manager 4.3 マシンにインストールされていた場合はインストールします。

   # yum install ovirt-engine-extension-aaa-ldap ovirt-engine-extension-aaa-misc

   Copy to Clipboard Toggle word wrap
   注記

   ovirt-engine-extension-aaa-ldap は非推奨になりました。新規インストールの場合は、Red Hat Single Sign On を使用します。詳細は、管理ガイド の Red Hat Single Sign-On のインストールおよび設定 を参照してください。

   注記

   バックアップおよび復元プロセスの一部として移行されないため、これらの拡張機能パッケージの設定は手動で再適用する必要があります。

9. engine-setup コマンドを実行して Manager を設定します。

   # engine-setup

   Copy to Clipboard Toggle word wrap
10. Red Hat Virtualization Manager 4.4 に別のマシンを使用している場合は、Red Hat Virtualization Manager 4.3 マシンを廃止します。2 つの異なる Manager が同じホストまたはストレージを管理することはできません。

11. engine-setup を実行して Manager を設定します。

    # engine-setup

    Copy to Clipboard Toggle word wrap

手順

1. アップグレードするホストを選択し、そのホストの仮想マシンを同じクラスター内の別のホストに移行します。ライブマイグレーションを使用して、仮想マシンのダウンタイムを最小限に抑えることができます。詳細は、仮想マシン管理ガイド の ホスト間での仮想マシンの移行 を参照してください。
2. ホストをメンテナンスモードにし、Manager からホストを削除します。詳細は、Administration Guide の Removing a Host を参照してください。
3. Red Hat Enterprise Linux 8.6 または RHVH 4.4 をインストールします。詳細は、いずれかの Red Hat Virtualization のインストール ガイドの Red Hat Virtualization 用ホストのインストール を参照してください。
4. 適切なパッケージをインストールして、RHV 4.4 のホストを有効にします。詳細は、いずれかの Red Hat Virtualization のインストール ガイドの Red Hat Virtualization 用ホストのインストール を参照してください。
5. このホストを Manager に追加し、これを同じクラスターに割り当てます。次に、仮想マシンをこのホストに移行してください。詳細は、いずれかの Red Hat Virtualization のインストール ガイドの Red Hat Virtualization Manager への通常のホストの追加 を参照してください。

手順

1. このプロセスを開始する前に、RHVH 4.3 ホストのローカルストレージ上のローカルストレージがメンテナンスモードにあることを確認します。以下のステップを実行します。

   1. データセンター タブを開きます。
   2. 詳細 ペインの ストレージ タブをクリックし、結果一覧でストレージドメインを選択します。
   3. メンテナンス をクリックします。

2. インストールガイド の Red Hat Virtualization Host のインストール に記載されているとおりに、Red Hat Virtualization Host を再インストールします。

   重要

   インストール先 画面で RHVH をインストールするデバイスを選択する場合は、仮想マシンを保存するデバイスを選択しないでください。オペレーティングシステムをインストールするデバイスのみを選択します。

   キックスタートを使用してホストをインストールする場合は、キックスタートファイルに以下を追加して、仮想マシンを含むデバイスを保存するようにしてください。ここでの `device` は、適切なデバイスに置き換えてください。

   # clearpart --all --drives=device

   Copy to Clipboard Toggle word wrap

   キックスタートの使用方法は、Red Hat Enterprise Linux 8 高度な RHEL インストールの実行 の キックスタートの参照 を参照してください。

3. 再インストールしたホストで、以前の環境を復元するディレクトリー (/data など) を作成します。

   # mkdir /data

   Copy to Clipboard Toggle word wrap

4. 新しいディレクトリーに以前のローカルストレージをマウントします。この例では、/dev/sdX1 がローカルストレージになります。

   # mount /dev/sdX1 /data

   Copy to Clipboard Toggle word wrap

5. 新しいディレクトリーに以下のパーミッションを設定します。

   # chown -R 36:36 /data
   # chmod -R 0755 /data

   Copy to Clipboard Toggle word wrap

6. Red Hat では、サーバーの再起動が必要となる場合に備えて、/etc/fstab 経由でローカルストレージを自動的にマウントすることも推奨します。

   # blkid | grep -i sdX1
   /dev/sdX1: UUID="a81a6879-3764-48d0-8b21-2898c318ef7c" TYPE="ext4"
   # vi /etc/fstab
   UUID="a81a6879-3764-48d0-8b21-2898c318ef7c" /data    ext4    defaults     0       0

   Copy to Clipboard Toggle word wrap
7. 管理ポータルでデータセンターを作成し、ストレージタイプ ドロップダウンメニューで ローカル を選択します。
8. 新しいデータセンターでクラスターを設定します。詳細は、Administration Guide の Creating a New Cluster を参照してください。
9. Manager にホストを追加します。詳細は、いずれかの Red Hat Virtualization のインストール ガイドの Red Hat Virtualization Manager への通常のホストの追加 を参照してください。

10. ホスト上で、最初のローカルストレージドメインの作成に使用する新しいディレクトリーを作成します。たとえば、以下のような設定です。

    # mkdir -p /localfs
    # chown 36:36 /localfs
    # chmod -R 0755 /localfs

    Copy to Clipboard Toggle word wrap
11. 管理ポータルで ストレージ タブを開き、新規ドメイン をクリックして新しいローカルストレージドメインを作成します。
12. 名前を localfs に設定し、パスを /localfs に設定します。
13. ローカルストレージがアクティブになったら、ドメインのインポート をクリックして、ドメインの詳細を設定します。たとえば、Data を名前として、Local on Host をストレージタイプとして、/data をパスとして定義します。
14. ストレージドメインがデータセンターにすでにアタッチされていることを知らせるメッセージが表示されるので、OK をクリックして確定します。

15. 新しいストレージドメインをアクティブ化します。

    1. データセンター タブを開きます。
    2. 詳細ペインの ストレージ タブをクリックし、結果一覧で新しいデータストレージドメインを選択します。
    3. アクティブ化 クリックします。

16. 新規ストレージドメインがアクティブになったら、仮想マシンとそのディスクをインポートします。

    1. ストレージ タブで、データ を選択します。
    2. 詳細ペインで 仮想マシンのインポート タブを選択し、仮想マシンを選択して インポート をクリックします。詳細は、仮想マシン管理ガイド の データドメインからの仮想マシンのインポート を参照してください。
17. すべての仮想マシンが正常にインポートされ、適切に機能していることを確認したら、localfs をメンテナンスモードに移行できます。

18. ストレージ タブをクリックし、結果一覧で localfs を選択します。

    1. 詳細ペインの データセンター タブをクリックします。
    2. メンテナンスをクリックしてから OK をクリックし、ストレージドメインをメンテナンスモードに移動します。
    3. デタッチ をクリックします。デタッチストレージの確認ウィンドウが開きます。
    4. OK をクリックします。

手順

1. RHVH 4.4 Manager デプロイメント向けに新しい Gluster ボリュームを作成します。

   1. 新しい RHVH 4.4 セルフホストエンジンの仮想マシン (VM) 用に各ホストに新しいエンティティーを作成します。
   2. 設定にスペアディスクがある場合は、Web コンソールからのボリュームの作成を参照してください。

   3. 既存のボリュームグループ (VG) に新しい Manager 100 GB の対応のために十分な領域がある場合は、新しい Manager 論理ボリューム (LV) として使用できます。

      特に明示的に指定しない限り、すべてのホストで以下のコマンドを実行します。

   4. ボリュームグループ (VG) の空き容量を確認します。

      # vgdisplay <VG_NAME> | grep -i free

      Copy to Clipboard Toggle word wrap

   5. この VG に論理ボリュームを 1 つ以上作成します。

      # lvcreate -n gluster_lv_newengine -L 100G <EXISTING_VG>

      Copy to Clipboard Toggle word wrap

   6. 新しい論理ボリューム (LV) を XFS としてフォーマットします。

      # mkfs.xfs  <LV_NAME>

      Copy to Clipboard Toggle word wrap

   7. 新しいブリックのマウントポイントを作成します。

      # mkdir /gluster_bricks/newengine

      Copy to Clipboard Toggle word wrap
   8. /etc/fstab で新たに作成されたファイルシステムに対応するエントリーを作成し、ファイルシステムをマウントします。

   9. ラボマウントポイントに SELinux ラベルを設定します。

      # semanage fcontext -a -t glusterd_brick_t /gluster_bricks/newengine
       restorecon -Rv /gluster_bricks/newengine

      Copy to Clipboard Toggle word wrap

   10. クラスター内のいずれかのホストで gluster コマンドを実行して、新しい gluster ボリュームを作成します。

       # gluster volume create newengine replica 3 host1:/gluster_bricks/newengine/newengine host2:/gluster_bricks/newengine/newengine host3:/gluster_bricks/newengine/newengine

       Copy to Clipboard Toggle word wrap

   11. 新規作成されたボリュームに必要なボリュームオプションを設定します。クラスター内のいずれかのホストで以下のコマンドを実行します。

       # gluster volume set newengine group virt
        gluster volume set newengine network.ping-timeout 30
        gluster volume set newengine cluster.granular-entry-heal enable
        gluster volume set newengine network.remote-dio off
        gluster volume set newengine performance.strict-o-direct on
        gluster volume set newengine storage.owner-uid 36
        gluster volume set newengine storage.owner-gid 36

       Copy to Clipboard Toggle word wrap

   12. 新規作成した Gluster ボリュームを起動します。クラスター内のいずれかのホストで以下のコマンドを実行します。

       # gluster volume start newengine

       Copy to Clipboard Toggle word wrap

2. バックアップ Playbook を使用して、すべての RHVH 4.3 ノードで Gluster 設定をバックアップします。

   1. バックアップ Playbook は RHVH 4.3 の最新バージョンで利用できます。この Playbook が利用できない場合は、Playbook とインベントリーファイルを作成します。

      /etc/ansible/roles/gluster.ansible/playbooks/hc-ansible-deployment/archive_config.yml

      Copy to Clipboard Toggle word wrap

      例:

       all:
        hosts:
          host1:
          host2:
          host3:
        vars:
          backup_dir: /archive
          nbde_setup: false
          upgrade: true

      Copy to Clipboard Toggle word wrap

   2. 正しい詳細でバックアップインベントリーファイルを編集します。

        Common variables
        backup_dir ->  Absolute path to directory that contains the extracted contents of the backup archive
        nbde_setup -> Set to false as the {virt-product-fullname} 4.3 setup doesn’t support NBDE
        upgrade -> Default value true . This value will make no effect with backup

      Copy to Clipboard Toggle word wrap

   3. ディレクトリーに切り替え、Playbook を実行します。

      ansible-playbook -i archive_config_inventory.yml archive_config.yml --tags backupfiles

      Copy to Clipboard Toggle word wrap
   4. 生成されたバックアップ設定 tar ファイルは、RHVH-<HOSTNAME>-backup.tar.gz という名前の /root の下に生成されます。すべてのホストで、バックアップ設定 tar ファイルをバックアップホストにコピーします。
3. Manager Administration Portal を使用して、最初のホストで実行されている仮想マシンをクラスター内の他のホストに移行します。

4. バックアップマネージャーの設定。

   # engine-backup --mode=backup --scope=all --file=<backup-file.tar.gz> --log=<logfile>

   Copy to Clipboard Toggle word wrap
   注記

   バックアップを作成する前に、以下の手順を実施します。

   • セルフホストエンジン (SHE) の グローバルメンテナンス を有効にします。
   • SSH を使用して Manager 仮想マシンにログインし、ovirt-engine サービスを停止します。
   • バックアップファイルをセルフホストエンジンの仮想マシンからリモートホストにコピーします。
   • Manager をシャットダウンします。
5. すべてのレプリカ 3 ボリュームで、保留中の自己修復タスクを確認します。修復が完了するまで待ちます。

6. ホストのいずれかで以下のコマンドを実行します。

   # gluster volume heal <volume> info summary

   Copy to Clipboard Toggle word wrap

7. glusterfs ブリックプロセスを停止し、最初のホストですべてのラボをアンマウントして、ファイルシステムの整合性を維持します。最初のホストで以下を実行します。

   # pkill glusterfsd; pkill glusterfs
   # systemctl stop glusterd
   # umount /gluster_bricks/*

   Copy to Clipboard Toggle word wrap

8. RHVH 4.4 ISO でホストを再インストールし、OS ディスクのフォーマットのみを行います。

   重要

   ラボがそれらのディスク上に作成されるため、インストールが他のディスクをフォーマットしないことを確認してください。

9. RHVH 4.4 のインストール再起動後にノードが稼働したら、インストールガイドで説明されているように RHVH 4.4 リポジトリーにサブスクライブするか、ダウンロードした RHVH 4.4 アプライアンスをインストールします。

   # yum install <appliance>

   Copy to Clipboard Toggle word wrap

10. Gluster ブリックに使用されるデバイスを無効にします。

    1. 新しい SSH 秘密鍵と公開鍵のペアを作成します。
    2. フロントエンドネットワーク FQDN とバックエンドネットワーク FQDN を使用して、同じホストに SSH 公開鍵認証 (パスワードなし SSH) を確立します。

    3. インベントリーファイルを作成します。

       /etc/ansible/roles/gluster.ansible/playbooks/hc-ansible-deployment/blacklist_inventory.yml

       Copy to Clipboard Toggle word wrap

       例:

        hc_nodes:
         hosts:
           host1-backend-FQDN.example.com:
             blacklist_mpath_devices:
                - sda
                - sdb

       Copy to Clipboard Toggle word wrap

    4. Playbook の実行

       ansible-playbook -i blacklist_inventory.yml /etc/ansible/roles/gluster.ansible/playbooks/hc-ansible-deployment/tasks/gluster_deployment.yml --tags blacklistdevices*

       Copy to Clipboard Toggle word wrap
11. Manager のバックアップおよびホスト設定の tar ファイルをバックアップホストから新たにインストールしたホストにコピーし、scp を使用してコンテンツの展開を解除します。

12. Gluster 設定ファイルを復元します。

    1. Gluster 設定ファイルの内容を抽出します。

        # mkdir /archive
        # tar -xvf /root/ovirt-host-host1.example.com.tar.gz -C /archive/

       Copy to Clipboard Toggle word wrap

    2. インベントリーファイルを編集して、設定ファイルの復元を行います。インベントリーファイルは /etc/ansible/roles/gluster.ansible/playbooks/hc-ansible-deployment/archive_config_inventory.yml にあります。

       Playbook コンテンツの例:

        all:
          hosts:
        	host1.example.com:
          vars:
        	backup_dir: /archive
        	nbde_setup: false
        	upgrade: true

       Copy to Clipboard Toggle word wrap
       重要

       Use only one host under ‘hosts’ section of restoration playbook.

       Copy to Clipboard Toggle word wrap

    3. Playbook を実行して設定ファイルを復元します。

       ansible-playbook -i archive_config_inventory.yml archive_config.yml --tags restorefiles

       Copy to Clipboard Toggle word wrap

13. Manager からバックアップアーカイブをポイントする --restore-from-file オプションを使用して Manager デプロイメントを実行します。この Manager デプロイメントは、hosted-engine --deploy コマンドを使用して対話的に実行でき、新たに作成された Manager ボリュームに対応するストレージを提供します。また、自動化された手順で ovirt-ansible-hosted-engine-setup を使用しても同じ操作を行うこともできます。以下の手順は、バックアップを使用して HostedEngine 仮想マシンをデプロイする自動方法です。

    1. 新たにインストールしたホストに HostedEngine デプロイメントの Playbook を作成します。

       /etc/ansible/roles/gluster.ansible/playbooks/hc-ansible-deployment/he.yml

       - name: Deploy oVirt hosted engine
         hosts: localhost
         roles:
           - role: ovirt.hosted_engine_setup

       Copy to Clipboard Toggle word wrap

    2. テンプレートファイルを使用して HostedEngine 関連の情報を更新します。

       /etc/ansible/roles/gluster.ansible/playbooks/hc-ansible-deployment/he_gluster_vars.json

       例:

       # cat /etc/ansible/roles/gluster.ansible/playbooks/hc-ansible-deployment/he_gluster_vars.json
       
       {
         "he_appliance_password": "<password>",
         "he_admin_password": "<password>",
         "he_domain_type": "glusterfs",
         "he_fqdn": "<hostedengine.example.com>",
         "he_vm_mac_addr": "<00:18:15:20:59:01>",
         "he_default_gateway": "<19.70.12.254>",
         "he_mgmt_network": "ovirtmgmt",
         "he_storage_domain_name": "HostedEngine",
         "he_storage_domain_path": "</newengine>",
         "he_storage_domain_addr": "<host1.example.com>",
         "he_mount_options": "backup-volfile-servers=<host2.example.com>:<host3.example.com>",
         "he_bridge_if": "<eth0>",
         "he_enable_hc_gluster_service": true,
         "he_mem_size_MB": "16384",
         "he_cluster": "Default",
         "he_restore_from_file": "/root/engine-backup.tar.gz",
         "he_vcpus": 4
       }

       Copy to Clipboard Toggle word wrap
       重要
       • 上記の he_gluster_vars.json には、he_restore_from_file および he_storage_domain_path という 2 つの重要な値があります。最初のオプション he_restore_from_file は、ローカルマシンにコピーされた Manager バックアップアーカイブの絶対ファイル名をポイントする必要があります。2 番目のオプション he_storage_domain_path は、新しく作成された Gluster ボリュームを参照しているはずです。
       • また、Manager 仮想マシン内で実行されている以前のバージョンの RHVH Version はダウンし、破棄されることに注意してください。古い Manager 仮想マシンに対応する MAC アドレスと FQDN は、新しい Manager 用でも再利用できます。

    3. 静的 Manager ネットワーク設定の場合は、以下のようにオプションをさらに追加します。

         “he_vm_ip_addr”:  “<engine VM ip address>”
         “he_vm_ip_prefix”:  “<engine VM ip prefix>”
         “he_dns_addr”:  “<engine VM DNS server>”
         “he_default_gateway”:  “<engine VM default gateway>”

       Copy to Clipboard Toggle word wrap
       重要

       利用可能な特定の DNS がない場合は、he_vm_etc_hosts: true と he_network_test: ping の 2 つのオプションを追加します。

    4. Playbook を実行して HostedEngine Deployment をデプロイします。

       # cd /etc/ansible/roles/gluster.ansible/playbooks/hc-ansible-deployment
       # ansible-playbook he.yml --extra-vars "@he_gluster_vars.json"

       Copy to Clipboard Toggle word wrap

    5. セルフホストエンジンのデプロイメントが完了するまで待ちます。

       重要

       セルフホストエンジンのデプロイメント中に問題が発生した場合は、/var/log/ovirt-hosted-engine-setup でログメッセージを確認し、問題を修正します。ovirt-hosted-engine-cleanup コマンドを使用して失敗したセルフホストエンジンのデプロイメントをクリーンアップし、デプロイメントを再実行します。

14. 新たにインストールした Red Hat Virtualization Manager で RHVH 4.4 管理ポータルにログインします。すべてのホストが up 状態にあることを確認し、Gluster ボリュームでの自己修復が完了するまで待ちます。

15. 次のホストをアップグレードします。

    1. 管理ポータルから、次のホスト (通常は次のホスト) を Maintenance モードに移動します。このホストをメンテナンスモードに移行している間に Gluster サービスを停止します。

    2. ホストのコマンドラインから Gluster ブリックをアンマウントします。

       # umount /gluster_bricks/*

       Copy to Clipboard Toggle word wrap

    3. このホストを RHVH4.4 で再インストールします。

       重要

       ラボがそれらのディスク上に作成されるため、インストールが他のディスクをフォーマットしないことを確認してください。

    4. 新たにインストールしたホストでマルチパス設定が利用できない場合は、Gluster デバイスを無効にします。インベントリーファイルは、Gluster ブリックに使用されるデバイスを無効にする手順 の一部として最初のホストにすでに作成されています。

       1. 最初のホストから新たにインストールしたホストに SSH 公開鍵認証を設定します。
       2. 新しいホスト名でインベントリーを更新します。
       3. Playbook を実行します。
    5. Gluster 設定の tar ファイルをバックアップホストから新規インストールしたホストにコピーし、コンテンツを展開解除します。

    6. このホストで Gluster 設定ファイルを復元する手順で説明されているように Playbook を実行して、新たにインストールされたホストで Gluster 設定を復元します。

       重要

       新たにインストールしたホストで Playbook を編集し、--restore-from-file…​ オプションを使用して手順 Perform manager deployment で説明されているように実行します。ホスト名を変更し、同じホストで実行しないようにしてください。

    7. RHVH 管理ポータルでホストを再インストールします。RHVH 4.4 で最初にデプロイされたホストから認証キーをコピーします。

       # scp root@host1.example.com:/root/.ssh/authorized_keys /root/.ssh/

       Copy to Clipboard Toggle word wrap
       1. 管理ポータルで は、ホストはメンテナンスに置かれます。Compute → Hosts → Installation → Reinstall に移動します。
       2. New Host ダイアログボックスで HostedEngine タブで、deploy self-hosted engine deployment アクションを選択します。
       3. ホストが Up 状態になるまで待機します。

    8. GFID の不一致に関連するエラーがないことを確認します。エラーがある場合は、解決します。

       grep -i "gfid mismatch" /var/log/glusterfs/*

       Copy to Clipboard Toggle word wrap
16. クラスター内のすべての RHVH について 次のホストをアップグレードします。
17. (オプション)クラスター内に別の Gluster 論理ネットワークが存在する場合には、ホストごとにその Gluster 論理ネットワークを必要なインターフェイスにアタッチします。

18. 古い Manager ストレージドメインを削除します。Storage → Domain の下に一覧表示される、gold の星のない名前 hosted_storage で古い Manager ストレージドメインを特定します 。

    1. Storage → Domains → hosted_storage → Data center タブに移動し、Maintenance を選択します。
    2. ストレージドメインがメンテナンスモードに移行するまで待ちます。
    3. ストレージドメインがメンテナンスモードに移動したら、Detach をクリックすると、ストレージドメインは 未接続 に移行します。
    4. 未接続ストレージドメインを選択し、削除 をクリックして OK を確定します。

19. 古い Manager ボリュームを停止して削除します。

    1. Storage → Volumes に移動して、古い Manager ボリュームを選択します。Stop をクリックし、OK を確定します。
    2. 同じボリュームを選択し、Remove をクリックして OK を確定します。

20. クラスターの互換バージョンを更新します。

    1. Compute → Clusters に移動し、クラスターの Default を選択し、Edit をクリックして Compatibility Version を 4.4 に更新し、OK をクリックします。

       重要

       互換バージョンを変更するための警告が表示されます。これには、クラスターの仮想マシンを再起動する必要があります。OKをクリックして確定します。

21. RHVH 4.4 で新しい Gluster ボリュームオプションを使用でき、それらのボリュームオプションをすべてのボリュームに適用します。クラスター内のノードの 1 つで以下のコマンドを実行します。

    # for vol in gluster volume list; do gluster volume set $vol group virt; done

    Copy to Clipboard Toggle word wrap
22. アーカイブを削除し、すべてのノードでバックアップ設定ファイルの内容を展開します。

Web コンソールを使用した追加の Gluster ボリュームの作成

1. Manager Web コンソールにログインします。
2. Virtualization → Hosted Engine に移動し、Manage Gluster をクリックします。

3. ボリュームの作成 をクリックします。ボリュームの作成ウィンドウで、以下の手順を実施します。

   1. Hosts タブで、未使用のディスクを持つ 3 つの異なる ovirt-ng-nodes を選択し、Next をクリックします。
   2. Volumes タブで、作成するボリュームの詳細を指定し、Next をクリックします。
   3. Bricks タブで、ボリュームの作成に使用するディスクの詳細を指定し、Next をクリックします。
   4. Review タブで、生成された設定ファイルで誤った情報を確認します。問題がなければ、Deploy をクリックします。

手順

1. 管理ポータルで、コンピュート → クラスター をクリックします。
2. 変更を行うクラスターを選択し、編集 をクリックします。
3. 全般 タブで 互換バージョン を必要な値に変更します。
4. OK をクリックします。クラスターの互換バージョンを変更 の確認ダイアログが開きます。
5. OK をクリックして確定します。

手順

1. 管理ポータルで コンピュート → 仮想マシン をクリックします。

2. 再起動が必要な仮想マシンを確認します。Vms: 検索バーに以下のクエリーを入力します。

   next_run_config_exists=True

   Copy to Clipboard Toggle word wrap

   検索結果に、変更が保留中の仮想マシンがすべて表示されます。

3. それぞれの仮想マシンを選択し、再起動 をクリックします。あるいは、必要な場合は、仮想マシン自体から仮想マシンを再起動することができます。

手順

1. 管理ポータルで コンピュート → データセンター をクリックします。
2. 変更を行うデータセンターを選択し、編集 をクリックします。
3. 互換バージョン を必要な値に変更します。
4. OK をクリックします。データセンターの互換バージョンを変更 の確認ダイアログが開きます。
5. OK をクリックして確定します。

手順

1. Manager マシンに Log Collection Analysis ツールをインストールします。

   # yum install rhv-log-collector-analyzer

   Copy to Clipboard Toggle word wrap

2. ツールを実行します。

   # rhv-log-collector-analyzer --live

   Copy to Clipboard Toggle word wrap

   詳細なレポートが表示されます。

   デフォルトでは、レポートは analyzer_report.html という名前のフィアルに保存されます。

   ファイルを特定の場所に保存するには --html フラグを使用して場所を指定します。

   # rhv-log-collector-analyzer --live --html=/directory/filename.html

   Copy to Clipboard Toggle word wrap

3. ELinks テキストモードの Web ブラウザーを使用して、ターミナル内のアナライザーレポートを読み取ることができます。ELinks ブラウザーをインストールするには、以下を実行します。

   # yum install -y elinks

   Copy to Clipboard Toggle word wrap

4. ELink を起動し、analyzer_report.html を開きます。

   # elinks /home/user1/analyzer_report.html

   Copy to Clipboard Toggle word wrap

   レポート内を移動するには、ELinks で以下のコマンドを使用します。

   • Insert でスクロールアップ
   • Delete でスクロールダウン
   • PageUp でページアップ
   • PageDown でページダウン
   • left Bracket で左にスクロール
   • right Bracket で右にスクロール

手順

1. Manager マシンで、更新されたパッケージが利用可能かどうかを確認します。

   # engine-upgrade-check

   Copy to Clipboard Toggle word wrap

2. setup のパッケージを更新します。

   # yum update ovirt\*setup\* rh\*vm-setup-plugins

   Copy to Clipboard Toggle word wrap

3. engine-setup スクリプトで Red Hat Virtualization Manager を更新します。engine-setup スクリプトにより、設定に関する質問への回答が求められます。その後、ovirt-engine サービスの停止、更新パッケージのダウンロード/インストール、データベースのバックアップ/更新、インストール後設定の実施を経てから、ovirt-engine サービスが起動します。

   # engine-setup

   Copy to Clipboard Toggle word wrap

   スクリプトが正常に完了すると、以下のメッセージが表示されます。

   Execution of setup completed successfully

   Copy to Clipboard Toggle word wrap
   注記

   engine-setup スクリプトは、Red Hat Virtualization Manager のインストールプロセス中にも使用され、指定した設定値が保存されます。更新時に、設定のプレビュー時に保存された値が表示され、engine-config がインストール後に設定の更新に使用される場合は最新ではない可能性があります。たとえば、インストール後に engine-config を使用して SANWipeAfterDelete を true へと更新した場合、engine-setup は設定プレビューに Default SAN wipe after delete: False と出力します。ただし、更新された値は engine-setup によって上書きされることはありません。

   重要

   更新プロセスに時間がかかる場合があります。完了する前にプロセスを停止しないでください。

4. Manager にインストールされているベースオペレーティングシステムと、オプションパッケージを更新します。

   # yum update --nobest

   Copy to Clipboard Toggle word wrap
   重要

   更新中に必要な Ansible パッケージの競合が発生した場合は、Cannot perform yum update on my RHV manager (ansible conflict) を参照してください。

   重要

   いずれかのカーネルパッケージが更新された場合には、マシンを再起動して更新を完了してください。

手順

1. Red Hat Virtualization 4.3 のリポジトリーを有効にします。

   # subscription-manager repos \
       --enable=rhel-7-server-rhv-4.3-manager-rpms \
       --enable=jb-eap-7.2-for-rhel-7-server-rpms

   Copy to Clipboard Toggle word wrap

   その他のリポジトリーはすべて、Red Hat Virtualization リリース全体を通して同じになります。

2. setup のパッケージを更新します。

   # yum update ovirt\*setup\* rh\*vm-setup-plugins

   Copy to Clipboard Toggle word wrap

3. engine-setup を実行し、プロンプトに従って Red Hat Virtualization Manager をアップグレードします。

   # engine-setup

   Copy to Clipboard Toggle word wrap

   スクリプトが正常に完了すると、以下のメッセージが表示されます。

   Execution of setup completed successfully

   Copy to Clipboard Toggle word wrap

4. Red Hat Virtualization 4.2 のリポジトリーを無効にして、このシステムで 4.2 のパッケージが使用されないようにします。

   # subscription-manager repos \
       --disable=rhel-7-server-rhv-4.2-manager-rpms \
       --disable=jb-eap-7-for-rhel-7-server-rpms

   Copy to Clipboard Toggle word wrap

5. ベースオペレーティングシステムを更新します。

   # yum update

   Copy to Clipboard Toggle word wrap
   重要

   更新中に必要な Ansible パッケージの競合が発生した場合は、Cannot perform yum update on my RHV manager (ansible conflict) を参照してください。

   重要

   いずれかのカーネルパッケージが更新された場合には、マシンを再起動してアップグレードを完了してください。

手順

1. 管理ポータルで コンピュート → クラスター をクリックし、クラスターを選択します。ステータスのアップグレード 列には、クラスターの任意のホストでアップグレードが利用可能かどうかが表示されます。
2. アップグレード をクリックします。
3. 更新するホストを選択し、次に Next をクリックします。

4. オプションを設定します。

   • 固定された仮想マシンの停止: クラスター内のホストに固定された仮想マシンをシャットダウンします。このオプションは、デフォルトで選択されています。このチェックボックスの選択を解除すると、固定された仮想マシンが動作を続けられるように、それらのホストの更新をスキップすることができます (固定された仮想マシンが重要なサービスまたはプロセスを実行中で、更新中の予期せぬ時にシャットダウンされるのを避けたい場合など)。
   • Upgrade Timeout (Minutes): このオプションで設定した時間内に個々のホストの更新が完了しない場合には、クラスターのアップグレードはタイムアウトで失敗します。デフォルトは 60 です。60 分では不十分と思われる大規模なクラスターの場合には、時間を延長することができます。また、ホストの更新が短時間で完了する小規模なクラスターでは、短縮することができます。
   • Check Upgrade: アップグレードプロセスを実行する前に、それぞれのホストで更新が利用可能かどうかを確認します。このオプションは、デフォルトでは選択されていません。ただし、Manager がホストの更新を確認する頻度をデフォルトより低く設定している状況などで、最新の更新を確実に含める必要がある場合には、このオプションを選択することができます。
   • Reboot After Upgrade: ホストの更新後に、それぞれのホストを再起動します。このオプションは、デフォルトで選択されています。ホストの再起動を必要とする保留中の更新がないことが明らかであれば、このチェックボックスの選択を解除してプロセスを迅速化することができます。
   • Use Maintenance Policy: 更新時のクラスターのスケジューリングポリシーを cluster_maintenance に設定します。このオプションはデフォルトで選択されています。したがって、許可される動作は限定的で、仮想マシンは高可用性でない限り起動することができません。更新中も使用を続けたいカスタムのスケジューリングポリシーがある場合には、このチェックボックスの選択を解除することができます。ただし、これにより想定外の結果を招く可能性があります。このオプションを無効にする前に、カスタムのポリシーがクラスターのアップグレード操作に対応していることを確認してください。
5. Next をクリックします。
6. 影響を受けるホストおよび仮想マシンの概要を確認します。
7. アップグレード をクリックします。

手順

1. 管理ポータルで、コンピュート → クラスター をクリックします。
2. 変更を行うクラスターを選択し、編集 をクリックします。
3. 全般 タブで 互換バージョン を必要な値に変更します。
4. OK をクリックします。クラスターの互換バージョンを変更 の確認ダイアログが開きます。
5. OK をクリックして確定します。

手順

1. 管理ポータルで コンピュート → 仮想マシン をクリックします。

2. 再起動が必要な仮想マシンを確認します。Vms: 検索バーに以下のクエリーを入力します。

   next_run_config_exists=True

   Copy to Clipboard Toggle word wrap

   検索結果に、変更が保留中の仮想マシンがすべて表示されます。

3. それぞれの仮想マシンを選択し、再起動 をクリックします。あるいは、必要な場合は、仮想マシン自体から仮想マシンを再起動することができます。

手順

1. 管理ポータルで コンピュート → データセンター をクリックします。
2. 変更を行うデータセンターを選択し、編集 をクリックします。
3. 互換バージョン を必要な値に変更します。
4. OK をクリックします。データセンターの互換バージョンを変更 の確認ダイアログが開きます。
5. OK をクリックして確定します。

1. Manager マシンに root ユーザーとしてログインします。

2. /etc/pki/ovirt-engine/openssl.conf に default_md = sha256 の行が含まれているかどうかを確認します。

   # cat /etc/pki/ovirt-engine/openssl.conf

   Copy to Clipboard Toggle word wrap

   まだ default_md = sha1 が含まれており、既存の設定をバックアップし、デフォルトを sha256 に変更します。

   # cp -p /etc/pki/ovirt-engine/openssl.conf /etc/pki/ovirt-engine/openssl.conf."$(date +"%Y%m%d%H%M%S")"
   # sed -i 's/^default_md = sha1/default_md = sha256/' /etc/pki/ovirt-engine/openssl.conf

   Copy to Clipboard Toggle word wrap

3. 署名し直す必要のある証明書を定義します。

   # names="apache"

   Copy to Clipboard Toggle word wrap

4. Manager で、/etc/ovirt-engine/engine.conf.d ディレクトリーと /etc/pki/ovirt-engine ディレクトリーのバックアップを保存し、証明書を再署名します。

   # . /etc/ovirt-engine/engine.conf.d/10-setup-protocols.conf
   # for name in $names; do
       subject="$(
           openssl \
               x509 \
               -in /etc/pki/ovirt-engine/certs/"${name}".cer \
               -noout \
               -subject \
               -nameopt compat \
           | sed \
               's;subject=\(.*\);\1;' \
       )"
      /usr/share/ovirt-engine/bin/pki-enroll-pkcs12.sh \
           --name="${name}" \
           --password=mypass \ <1>
           --subject="${subject}" \
           --san=DNS:"${ENGINE_FQDN}" \
           --keep-key
   done

   Copy to Clipboard Toggle word wrap

   このパスワード値を変更しないでください。

5. httpd サービスを再起動します。

   # systemctl restart httpd

   Copy to Clipboard Toggle word wrap
6. 管理ポータルに接続して、警告が表示されなくなったことを確認します。
7. 以前に CA または https 証明書をブラウザーにインポートしている場合は、その証明書を探してブラウザーから削除し、新しい CA 証明書をインポートし直します。ブラウザーから提供される手順に従って、認証局の証明書をインストールしてください。認証局の証明書を取得するには、http://your-manager-fqdn/ovirt-engine/services/pki-resource?resource=ca-certificate&format=X509-PEM-CA に移動し、your-manager-fqdn を完全修飾ドメイン名 (FQDN) に置き換えます。

1. Manager マシンに root ユーザーとしてログインします。

2. /etc/pki/ovirt-engine/openssl.conf に default_md = sha256 の行が含まれているかどうかを確認します。

   # cat /etc/pki/ovirt-engine/openssl.conf

   Copy to Clipboard Toggle word wrap

   まだ default_md = sha1 が含まれており、既存の設定をバックアップし、デフォルトを sha256 に変更します。

   # cp -p /etc/pki/ovirt-engine/openssl.conf /etc/pki/ovirt-engine/openssl.conf."$(date +"%Y%m%d%H%M%S")"
   # sed -i 's/^default_md = sha1/default_md = sha256/' /etc/pki/ovirt-engine/openssl.conf

   Copy to Clipboard Toggle word wrap

3. CA 証明書のバックアップを作成して ca.pem.new に新しい証明書を作成し、CA 証明書を署名し直します。

   # cp -p /etc/pki/ovirt-engine/private/ca.pem /etc/pki/ovirt-engine/private/ca.pem."$(date +"%Y%m%d%H%M%S")"
   # openssl x509 -signkey /etc/pki/ovirt-engine/private/ca.pem -in /etc/pki/ovirt-engine/ca.pem -out /etc/pki/ovirt-engine/ca.pem.new -days 3650 -sha256

   Copy to Clipboard Toggle word wrap

4. 既存の証明書を新しい証明書に置き換えます。

   # mv /etc/pki/ovirt-engine/ca.pem.new /etc/pki/ovirt-engine/ca.pem

   Copy to Clipboard Toggle word wrap

5. 署名し直す必要のある証明書を定義します。

   # names="engine apache websocket-proxy jboss imageio-proxy"

   Copy to Clipboard Toggle word wrap

   アップグレード後に Red Hat Virtualization Manager SSL 証明書を置き換えている場合は、上記のコマンドの代わりに以下のコマンドを実行します。

   # names="engine websocket-proxy jboss imageio-proxy"

   Copy to Clipboard Toggle word wrap

   詳細は、Administration Guide の Replacing the Red Hat Virtualization Manager CA Certificate を参照してください。

6. Manager で、/etc/ovirt-engine/engine.conf.d ディレクトリーと /etc/pki/ovirt-engine ディレクトリーのバックアップを保存し、証明書を再署名します。

   # . /etc/ovirt-engine/engine.conf.d/10-setup-protocols.conf
   # for name in $names; do
       subject="$(
           openssl \
               x509 \
               -in /etc/pki/ovirt-engine/certs/"${name}".cer \
               -noout \
               -subject \
               -nameopt compat \
           | sed \
               's;subject=\(.*\);\1;' \
       )"
      /usr/share/ovirt-engine/bin/pki-enroll-pkcs12.sh \
           --name="${name}" \
           --password=mypass \ <1>
           --subject="${subject}" \
           --san=DNS:"${ENGINE_FQDN}" \
           --keep-key
   done

   Copy to Clipboard Toggle word wrap

   このパスワード値を変更しないでください。

7. 以下のサービスを再起動します。

   # systemctl restart httpd
   # systemctl restart ovirt-engine
   # systemctl restart ovirt-websocket-proxy
   # systemctl restart ovirt-imageio

   Copy to Clipboard Toggle word wrap
8. 管理ポータルに接続して、警告が表示されなくなったことを確認します。
9. 以前に CA または https 証明書をブラウザーにインポートしている場合は、その証明書を探してブラウザーから削除し、新しい CA 証明書をインポートし直します。ブラウザーから提供される手順に従って、認証局の証明書をインストールしてください。認証局の証明書を取得するには、http://your-manager-fqdn/ovirt-engine/services/pki-resource?resource=ca-certificate&format=X509-PEM-CA に移動し、your-manager-fqdn を完全修飾ドメイン名 (FQDN) に置き換えます。

10. ホストで証明書を登録します。それぞれのホストについて以下の手順を繰り返します。

    1. 管理ポータルで コンピュート → ホスト をクリックします。
    2. ホストを選択し、管理 → メンテナンス をクリックしてから OK をクリックします。
    3. ホストがメンテナンスモードに変わったら、インストール → 証明書を登録 をクリックします。
    4. 管理 → アクティブ化 をクリックします。