3.10. Red Hat OpenStack Platform 16.1.9 유지 관리 릴리스 - 2022년 12월 7일

RHOSP 16.1.9 업데이트로 RHOSP 16.1.8 업데이트 후 Networking 서비스(neutron)가 시작되지 않는 버그가 수정되어 RHOSP 16.1.8 업데이트 후 OVN 데이터베이스의 불안정이 발생합니다.

RHOSP 16.1.8로 업데이트하는 대신 RHOSP 16.1.9로 직접 업데이트합니다.

이번 업데이트 이전에는 do_sync_check 작업 중에 임시 스냅샷이 아닌 스냅샷을 삭제할 수 없어 볼륨에서 임시 스냅샷이 잘못 삭제될 수 있었습니다. 이번 업데이트를 통해 스냅샷을 삭제해야 하는지 확인할 수 있습니다. do_sync_check 작업은 불필요한 임시 스냅샷 삭제를 수행하지 않습니다.

이번 업데이트 이전에는 스토리지 그룹이 상위 스토리지 그룹의 하위 그룹인지 확인하는 동안 조건에 일치하지 않는 경우가 있었습니다. 스토리지 그룹을 수정하는 동안 오류에 상위 스토리지 그룹에 이미 하위 스토리지 그룹이 포함되어 있다고 표시되었습니다. 이번 업데이트를 통해 조건에 사용된 패턴은 대소문자를 구분하지 않으며 스토리지 그룹을 성공적으로 수정할 수 있습니다.

이번 업데이트 이전에는 Telemetry 서비스(ceilometer) 사용자가 Object Storage 서비스(swift)에서 오브젝트를 폴링할 수 있는 권한이 충분하지 않았습니다. Object Storage 서비스 클라이언트에서 Telemetry 서비스 사용자가 오브젝트 세부 정보를 가져올 수 없었습니다. 이번 업데이트를 통해 Telemetry 서비스 사용자가 ResellerAdmin 역할과 연결됩니다.

이 문제를 수동으로 해결하려면 다음 명령을 실행합니다.

$ openstack role add --user ceilometer --project service ResellerAdmin

연결된 Telemetry 서비스 사용자는 Object Storage 서비스 오브젝트 지표를 성공적으로 폴링할 수 있습니다.

이번 업데이트를 통해 director는 CephFS-NFS 백엔드를 Shared File Systems 서비스(manila)와 함께 사용할 때 NVSv4 ID 매핑에 대한 덮어쓰기 지정을 지원합니다. 공유 파일 시스템 서비스가 있는 Ceph-NFS는 클라이언트에 NFSv4.1+만 액세스할 수 있습니다. NFSv4.1을 사용하면 사용자 이름과 그룹 이름이 실버를 통해 전송되고 서버와 클라이언트에서 모두 번역됩니다. 배포자는 여러 클라이언트의 공유 파일 시스템 서비스 공유에 액세스할 수 있는 조직 사용자를 더 잘 나타내기 위해 도메인 설정을 사용자 지정할 수 있습니다. director는 다음 매개변수를 통해 NFS ID 매핑 설정 사용자 지정을 지원합니다.

RBAC(역할 기반 액세스 제어)를 사용하여 프로젝트 간에 보안 그룹을 공유할 수 있습니다. 그러나 인스턴스를 시작할 때 --security-group 인수를 사용하여 RBAC-shared 보안 그룹을 할당할 수 없습니다. openstack server create 명령에서 --security-group 인수를 사용하여 RBAC- shared 보안 그룹을 할당하려고 하면 Compute 서비스(nova)에서 보안 그룹을 찾지 못하고 인스턴스를 생성하지 못합니다. Compute 서비스에서 RBAC를 통해 공유되는 보안 그룹을 확인하지 않기 때문입니다. 인스턴스를 생성한 프로젝트에 --security-group 인수로 지정된 보안 그룹이 있는지만 확인합니다.

해결방법: 포트를 만들고 보안 그룹을 포트에 할당합니다. openstack server create 명령에서 --nic 인수를 사용하여 포트를 지정합니다. Compute 서비스는 Networking 서비스(neutron)에 포트를 생성하지 않으므로 보안 그룹을 확인하지 않습니다.

예를 들면 다음과 같습니다.

   $ openstack port create --network net1 \
     --security-group \
     5ba835b7-22b0-4be6-bdbe-e0722d1b5f24 shared-sg-port

   $ openstack server create \
     --image cirros-0.5.1-x86_64-disk  \
     --flavor m1.tiny \
     --port shared-sg-port vm-with-shared-sg

현재 대상 호스트 CPU와 호환되지 않는 CPU를 사용하여 인스턴스를 실시간 마이그레이션할 때 알려진 문제가 있습니다. 이 문제를 해결하려면 libvirt(QEMU >= 2.9 및 libvirt >= 4.4.0)가 실시간 마이그레이션 중에 대상 호스트의 CPU 호환성 검사를 올바르게 처리하므로 인스턴스를 마이그레이션하기 전에 대상 호스트에서 Compute 서비스 CPU 비교 검사를 건너뛸 수 있습니다.

해결방법: 인스턴스 실시간 마이그레이션을 수행하기 전에 영향을 받는 각 컴퓨팅 노드의 nova.conf 파일에 다음 구성을 추가합니다.

[workarounds]
skip_cpu_compare_on_dest = True