3장. Red Hat OpenStack 배포 모범 사례

네트워킹이 잘못 설정될 때 콘솔을 사용하여 실패한 배포 문제를 해결합니다. 자세한 내용은 Installing virt-customize to the director 및 Setting the Root Password in the Partner Integration Guide 를 참조하십시오. 이 권장 사항을 구현할 때 암호 관리를 위해 조직의 정보 보안 정책을 준수하십시오.

또는 userdata_root_password.yaml 템플릿을 사용하여 NodeUserData 매개 변수를 사용하여 루트 암호를 구성할 수 있습니다. /usr/share/openstack-tripleo-heat-templates/firstboot/userdata_root_password.yaml 에서 템플릿을 찾을 수 있습니다.

다음 예제에서는 템플릿을 사용하여 NodeUserData 매개변수를 구성합니다.

resource_registry:
  OS::TripleO::NodeUserData: /usr/share/openstack-tripleo-heat-templates/firstboot/userdata_root_password.yaml
parameter_defaults:
  NodeRootPassword: '<password>'

resource_registry:
  OS::TripleO::NodeUserData: /usr/share/openstack-tripleo-heat-templates/firstboot/userdata_root_password.yaml
parameter_defaults:
  NodeRootPassword: '<password>'

베어 메탈 서비스 자동 정리를 사용하여 디스크가 여러 개 있고 여러 부트 로더가 있는 노드에서 메타데이터를 제거합니다. 디스크에 여러 부트로더가 있기 때문에 노드가 부팅 디스크와 일치하지 않을 수 있으므로 잘못된 URL을 사용하는 메타데이터를 가져오려고 할 때 노드 배포 오류가 발생할 수 있습니다.

베어 메탈 서비스 자동 정리를 활성화하려면 언더클라우드 노드에서 undercloud.conf 파일을 편집하고 다음 행을 추가합니다.

clean_nodes = true

clean_nodes = true

모든 노드에서 동시에 인트로스펙션을 수행하는 경우 네트워크 제약 조건으로 인해 오류가 발생할 수 있습니다. 한 번에 최대 50개의 노드에서 세부 검사를 수행합니다.

undercloud.conf 파일의 dhcp_start 및 dhcp_end 범위가 환경에 있어야 하는 노드 수에 충분히 큰지 확인합니다.

사용 가능한 IP가 충분하지 않으면 범위 크기보다 크게 발행하지 마십시오. 이렇게 하면 동시에 인트로스펙션 작업 수가 제한됩니다. 인트로스펙션 DHCP 리스가 만료되도록 하려면 인트로스펙션이 완료된 후 몇 분 동안 더 많은 IP 주소를 발행하지 마십시오.

다음 목록은 다양한 유형의 구성에 대한 권장 사항 집합입니다.