3.3. Red Hat OpenStack Platform 16.1.2 유지 관리 릴리스 - 2020년 10월 27일

이번 업데이트에는 FQDN(정규화된 도메인 이름)과 관련된 다음과 같은 버그 수정 패치가 포함되어 있습니다.

시간 제한 값이 부적절하면 4시간 후에 오버클라우드 배포가 실패할 수 있습니다. 이러한 시간 초과 실패를 방지하려면 다음 언더클라우드 및 오버클라우드 시간 초과 매개변수를 설정합니다.

이번 업데이트 이전에는 Block Storage 서비스(cinder)가 볼륨 유형을 지정할 수 있는 다른 방법을 무시하고 volume create 요청에 기본 볼륨 유형을 할당했습니다.

이번 업데이트를 통해 Block Storage 서비스가 정상 작동합니다.

이번 업데이트를 통해 RHOSP 16에서 Brocade FCZM 드라이버를 실행할 수 있습니다.

Brocade FCZM 벤더는 Python 3의 드라이버를 업데이트하지 않고 OpenStack의 Train 릴리스 이후의 드라이버 지원을 중단하기로 결정했습니다[1]. RHOSP(Red Hat OpenStack) 16에서는 Python 3.6을 사용합니다.

업스트림 Cinder 커뮤니티에서는 barecade FCZM 드라이버의 유지 관리가 가장 효율적인 것으로 가정하고, barecade FCZM이 Python 3 환경(따라서 RHOSP 16)에서 실행되지 못하는 버그가 수정되었다고 가정했습니다.

[1] https://docs.broadcom.com/doc/12397527

이번 업데이트에서는 특정 사례에서 스택 업데이트 속도가 향상되었습니다.

이전에는 Ansible --limit 옵션이 ceph-anible에 전달되지 않은 경우 스택 업데이트 성능이 저하되었습니다. 스택 업데이트 중에 --limit 인수를 사용한 경우에도 ceph-ansible이 노드에서 멱등 업데이트가 되는 경우가 있었습니다.

이제 director가 Ansible --limit 옵션을 가로채서 ceph-ansible 실행에 전달합니다. 'openstack overcloud' deploy로 시작하는 명령에 전달된 --limit 옵션은 ceph-ansible 실행에 전달되어 스택 업데이트에 필요한 시간을 줄입니다.

이번 업데이트 이전에는 RHOSP 13에서 RHOSP 16.1로 Framework for Upgrades upgrade(FFU)에서 quip 업그레이드를 실행하려면 Red Hat Enterprise Linux 업그레이드가 발생한 노드에 ssh 구성 파일(/etc/ssh/sshd_config)에 정의된 PermitRootLogin 필드가 있어야 합니다.

이번 업데이트를 통해 오케스트레이션 서비스(heat)에서 더 이상 PermitRootLogin 필드를 사용하여 /etc/ssh/sshd_config 를 수정할 필요가 없습니다.

이번 업데이트에서는 VxFlexOS cinder 백엔드에서 볼륨 연결이 실패하는 문제가 해결되었습니다.

이전 버전에서는 VxFlexOS 백엔드의 cinder 드라이버에 볼륨에 연결하는 데 필요한 모든 정보가 포함되어 있지 않아 VxFlexOS cinder 백엔드에서 볼륨을 연결하려고 했습니다.

볼륨에 연결하는 데 필요한 모든 정보를 포함하도록 VxFlexOS cinder 드라이버가 업데이트되었습니다. 이제 첨부 파일이 올바르게 작동합니다.

이번 업데이트에서는 VxFlex 볼륨 분리에 실패하게 되는 비호환성이 수정되었습니다.

최근 변경한 ix n VxFlex cinder 볼륨 인증 정보 방법은 기존 볼륨 연결과 이전 버전과 호환되지 않았습니다. 인증 정보 방법을 변경하기 전에 VxFlex 볼륨 첨부를 수행한 경우 볼륨 분리가 실패합니다.

이제 분리가 실패하지 않습니다.

이번 업데이트에서는 lsscsi를 사용하여 [H:C:T:L] 값을 가져오도록 get_device_info 를 수정하여 255개 이상의 LUN(Logical Unit Number) 및 HLU(Host logical Unit) ID 값을 지원할 수 있습니다.

이전에는 get_device_info 에서 sg_scan을 사용하여 제한 255와 함께 이러한 값을 가져왔습니다.

get_device_info 를 사용하여 두 개의 장치 유형을 가져올 수 있습니다.

이번 업데이트에서는 DCN(분산 계산 노드) 컴퓨팅 서비스가 glance 서비스에 액세스할 수 없는 버그가 수정되었습니다.

이전에는 내부 전송 계층 보안(TLS)으로 배포한 경우에도 IP 주소를 지정하는 Glance 엔드포인트 URI로 분산 계산 노드를 구성했습니다. TLS에는 FQDN(정규화된 도메인 이름)을 지정하기 위해 엔드포인트 URI가 필요하므로 계산 서비스에서 glance 서비스에 액세스할 수 없었습니다.

이제 내부 TLS를 사용하여 배포하면 DCN 서비스는 FQDN을 지정하는 glance 엔드포인트 URI로 구성되고 DCN 계산 서비스에서 glance 서비스에 액세스할 수 있습니다.

이번 업데이트에는 FQDN(정규화된 도메인 이름)과 관련된 다음과 같은 버그 수정 패치가 포함되어 있습니다.

시간 제한 값이 부적절하면 4시간 후에 오버클라우드 배포가 실패할 수 있습니다. 이러한 시간 초과 실패를 방지하려면 다음 언더클라우드 및 오버클라우드 시간 초과 매개변수를 설정합니다.

이번 업데이트 이전에는 Block Storage 서비스(cinder)가 볼륨 유형을 지정할 수 있는 다른 방법을 무시하고 volume create 요청에 기본 볼륨 유형을 할당했습니다.

이번 업데이트를 통해 Block Storage 서비스가 정상 작동합니다.

이번 업데이트를 통해 RHOSP 16에서 Brocade FCZM 드라이버를 실행할 수 있습니다.

Brocade FCZM 벤더는 Python 3의 드라이버를 업데이트하지 않고 OpenStack의 Train 릴리스 이후의 드라이버 지원을 중단하기로 결정했습니다[1]. RHOSP(Red Hat OpenStack) 16에서는 Python 3.6을 사용합니다.

업스트림 Cinder 커뮤니티에서는 barecade FCZM 드라이버의 유지 관리가 가장 효율적인 것으로 가정하고, barecade FCZM이 Python 3 환경(따라서 RHOSP 16)에서 실행되지 못하는 버그가 수정되었다고 가정했습니다.

[1] https://docs.broadcom.com/doc/12397527

이번 업데이트에서는 특정 사례에서 스택 업데이트 속도가 향상되었습니다.

이전에는 Ansible --limit 옵션이 ceph-anible에 전달되지 않은 경우 스택 업데이트 성능이 저하되었습니다. 스택 업데이트 중에 --limit 인수를 사용한 경우에도 ceph-ansible이 노드에서 멱등 업데이트가 되는 경우가 있었습니다.

이제 director가 Ansible --limit 옵션을 가로채서 ceph-ansible 실행에 전달합니다. 'openstack overcloud' deploy로 시작하는 명령에 전달된 --limit 옵션은 ceph-ansible 실행에 전달되어 스택 업데이트에 필요한 시간을 줄입니다.

이번 업데이트 이전에는 RHOSP 13에서 RHOSP 16.1로 Framework for Upgrades upgrade(FFU)에서 quip 업그레이드를 실행하려면 Red Hat Enterprise Linux 업그레이드가 발생한 노드에 ssh 구성 파일(/etc/ssh/sshd_config)에 정의된 PermitRootLogin 필드가 있어야 합니다.

이번 업데이트를 통해 오케스트레이션 서비스(heat)에서 더 이상 PermitRootLogin 필드를 사용하여 /etc/ssh/sshd_config 를 수정할 필요가 없습니다.

이번 업데이트에서는 VxFlexOS cinder 백엔드에서 볼륨 연결이 실패하는 문제가 해결되었습니다.

이전 버전에서는 VxFlexOS 백엔드의 cinder 드라이버에 볼륨에 연결하는 데 필요한 모든 정보가 포함되어 있지 않아 VxFlexOS cinder 백엔드에서 볼륨을 연결하려고 했습니다.

볼륨에 연결하는 데 필요한 모든 정보를 포함하도록 VxFlexOS cinder 드라이버가 업데이트되었습니다. 이제 첨부 파일이 올바르게 작동합니다.

이번 업데이트에서는 VxFlex 볼륨 분리에 실패하게 되는 비호환성이 수정되었습니다.

최근 변경한 ix n VxFlex cinder 볼륨 인증 정보 방법은 기존 볼륨 연결과 이전 버전과 호환되지 않았습니다. 인증 정보 방법을 변경하기 전에 VxFlex 볼륨 첨부를 수행한 경우 볼륨 분리가 실패합니다.

이제 분리가 실패하지 않습니다.

이번 업데이트에서는 lsscsi를 사용하여 [H:C:T:L] 값을 가져오도록 get_device_info 를 수정하여 255개 이상의 LUN(Logical Unit Number) 및 HLU(Host logical Unit) ID 값을 지원할 수 있습니다.

이전에는 get_device_info 에서 sg_scan을 사용하여 제한 255와 함께 이러한 값을 가져왔습니다.

get_device_info 를 사용하여 두 개의 장치 유형을 가져올 수 있습니다.

이번 업데이트에서는 DCN(분산 계산 노드) 컴퓨팅 서비스가 glance 서비스에 액세스할 수 없는 버그가 수정되었습니다.

이전에는 내부 전송 계층 보안(TLS)으로 배포한 경우에도 IP 주소를 지정하는 Glance 엔드포인트 URI로 분산 계산 노드를 구성했습니다. TLS에는 FQDN(정규화된 도메인 이름)을 지정하기 위해 엔드포인트 URI가 필요하므로 계산 서비스에서 glance 서비스에 액세스할 수 없었습니다.

이제 내부 TLS를 사용하여 배포하면 DCN 서비스는 FQDN을 지정하는 glance 엔드포인트 URI로 구성되고 DCN 계산 서비스에서 glance 서비스에 액세스할 수 있습니다.

이번 업데이트에서는 Key Manager 서비스(barbican)에서 관리하는 키가 있는 암호화된 이미지를 지원합니다.

대기 중인 데이터가 암호화되어 있어야 하는 일부 보안 워크플로의 경우 블록 스토리지 서비스(cinder)에서 사용할 수 있도록 신중하게 암호화된 이미지를 이미지 서비스(glance)에 업로드할 수 있습니다.

이번 업데이트에서는 DCN(분산 컴퓨팅 노드)의 암호화된 볼륨 및 이미지에 대한 지원이 추가되었습니다.

DCN 노드는 이제 중앙 컨트롤 플레인에서 실행 중인 Key Manager 서비스(barbican)에 액세스할 수 있습니다.

예를 들면 다음과 같습니다.

$ openstack overcloud roles generate DistributedComputeHCI DistributedComputeHCIScaleOut -o ~/dcn0/roles_data.yaml

역할 데이터 파일의 적절한 경로를 사용합니다.

RHOSP 16.1.2에서는 UEFI 설정 NPS (N¢ Per Socket)'를 1 로 설정하여 AMD EPYC 2 (Rome) 플랫폼의 기술 프리뷰를 도입했습니다.

기타 NPS (2 또는 4) 값은 베어 메탈에서 OpenStack 없이 플랫폼 최고 성능에 도달하기 위해 DPDK 벤치마크에서 사용됩니다.

Red Hat은 OpenStack과 함께 NPS=2 또는 NPS =4 의 운영상 장단점을 계속 평가합니다. 이 구성은 소켓당 여러 개의 Numa 노드를 노출합니다.

Red Hat OpenStack Platform 16.1.2에서는 UEFI 설정 NPS (N¢ Per Socket)가 1 로 설정된 AMD EPYC 2(Rome) 플랫폼의 기술 프리뷰를 도입했습니다.

기타 NPS (2 또는 4) 값은 베어 메탈에서 OpenStack 없이 플랫폼 최고 성능에 도달하기 위해 DPDK 벤치마크에서 사용됩니다.

Red Hat은 OpenStack과 함께 NPS=2 또는 NPS =4 의 운영상 장단점을 계속 평가합니다. 이 구성은 소켓당 여러 개의 Numa 노드를 노출합니다.

Red Hat OpenStack Platform 16.1.2에서는 동일한 하이퍼바이저에서 SR-IOV와 공동 배치된 OVN 및 OVS-DPDK의 기술 프리뷰가 도입되었습니다.

관련 문제는 다음을 참조하십시오.

https://bugzilla.redhat.com/show_bug.cgi?id=1575512 and

https://bugzilla.redhat.com/show_bug.cgi?id=1575512

Red Hat OpenStack Platform 16.1.2에서는 OVS TC Flower 기반 오프로드를 사용한 OVN 기술 프리뷰를 도입했습니다.

일반 간 통신에서는 OVN에서 VXLAN을 지원하지 않습니다. 따라서 OVN을 사용하여 하드웨어 오프로드가 있는 VXLAN은 지원되지 않습니다. https://bugzilla.redhat.com/show_bug.cgi?id=1881704 참조하십시오.

Red Hat OpenStack Platform 16.1에는 다음과 같은 PowerMax 드라이버 업데이트가 포함됩니다.

기능 업데이트:

이번 업데이트에서는 이제 RHOSP(Red Hat OpenStack Platform) 오케스트레이션 서비스(heat)를 사용하여 여러 Dell EMC XtremIO 백엔드를 Block Storage 서비스(cinder)용 스토리지 프로토콜과 함께 배포할 수 있습니다.

새로운 heat 매개변수 CinderXtremioStorageProtocol 을 사용하면 이제 Fibre Channel(FC) 또는 iSCSI 스토리지 프로토콜 중에서 선택할 수 있습니다.

새 Heat 템플릿을 사용하면 둘 이상의 XtremIO 백엔드를 배포할 수 있습니다.

이전에는 RHOSP director가 블록 스토리지 서비스에 대해 하나의 iSCSI 백엔드만 지원했습니다. (기존 iSCSI 전용 heat 템플릿은 향후 RHOSP 릴리스에서 더 이상 사용되지 않습니다.).

Red Hat OpenStack Platform 10(newton) 이후에 PowerMax 구성 옵션이 변경되었습니다. 이번 업데이트에는 최신 PowerMax 구성 옵션이 포함되며 iSCSI 및 FC 프로토콜을 모두 지원합니다.

CinderPowermaxBackend 매개변수도 여러 백엔드를 지원합니다. CinderPowermaxBackendName은 백엔드 목록을 지원하며 사용자는 새 CinderPowermaxMultiConfig 매개변수를 사용하여 각 백엔드의 매개변수 값을 지정할 수 있습니다. 예제 구문을 보려면 environment/cinder-dellemc-powermax-config.yaml의 내용을 참조하십시오.

ML2/OVN 라우터에서 점보 UDP 프레임의 전송은 아직 사용하지 않는 커널 릴리스에 따라 다릅니다.

외부 네트워크의 최대 전송 단위를 초과하는 점보 UDP 프레임을 수신한 후 ML2/OVN 라우터는 ICMP "패키징 필요" 패킷을 다시 전송 VM으로 반환할 수 있습니다. 이 경우 전송 애플리케이션은 페이로드를 더 작은 패킷으로 나눌 수 있습니다. 패킷 크기를 확인하기 위해 이 기능은 south-to-north 경로를 통한 MTU 제한 검색에 따라 달라집니다.

South-to-north 경로 MTU 검색에는 향후 릴리스에서 제공될 예정인 kernel-4.18.0-193.20.1.el8_2가 필요합니다. 커널 버전의 가용성을 추적하려면 https://bugzilla.redhat.com/show_bug.cgi?id=1860169 을 참조하십시오.

로드 밸런싱 서비스 인스턴스(amphora) 로그 오프로딩을 활성화하면 관리 로그와 테넌트 로그가 동일한 파일(octavia-amphora.log)에 기록됩니다. 이는 오케스트레이션 서비스(heat) 매개변수의 잘못된 기본값인 OctaviaTenantLogFacility 로 인해 발생하는 알려진 문제입니다. 이 문제를 해결하려면 다음 단계를 수행합니다.

사용자 지정 환경 파일에서 OctaviaTenantLogFacility 를 0(0)으로 설정하고 openstack overcloud deploy 명령을 실행합니다.

parameter_defaults:
    OctaviaLogOffload: true
    OctaviaTenantLogFacility: 0
    ...

자세한 내용은 오버클라우드 환경 수정을참조하십시오.

알려진 문제로 인해 Ceph OSD가 FileStore에서 BlueStore로 마이그레이션되지 않습니다. Red Hat OpenStack Platform 13을 Red Hat Ceph Storage 3과 함께 배포할 때 osd_objectstore 매개변수가 명시적으로 설정되지 않은 사용 사례에서 OSD를 변환하지 않고 마이그레이션이 종료되고 OSD가 이미 BlueStore를 사용하고 있음을 false로 보고합니다. 알려진 문제에 대한 자세한 내용은 https://bugzilla.redhat.com/show_bug.cgi?id=1875777을 참조하십시오.

이 문제를 해결하려면 다음 단계를 수행합니다.

Red Hat OpenStack Platform 로드 밸런싱 서비스(octavia) 인스턴스(amphora)의 keepalive 인스턴스가 UDP 트래픽을 비정상적으로 종료하고 중단할 수 있습니다. 이 문제의 원인은 UDP 상태 모니터의 시간 초과 값이 너무 작기 때문입니다.

해결방법: 새 시간 초과 값을 2초보다 크게 지정합니다. $ openstack loadbalancer healthmonitor set --timeout 3 <heath_monitor_id>

자세한 내용은 명령줄 인터페이스 참조에서 "loadbalancer healthmonitor"를 검색하십시오.

게스트 가상 머신 내에서 realtime-virtual-host tuned 프로필을 활성화하면 처리량이 저하되고 결정적이지 않은 성능이 표시됩니다. ovs-dpdk PMD가 하우스키핑 CPU에 잘못 고정됩니다.

이 문제를 해결하려면 게스트 가상 머신 내에서 cpu-partitioning tuned 프로필을 사용하고 배포 후 스크립트를 작성하여 tuned.conf 파일을 업데이트하고 노드를 재부팅합니다.

ps_blacklist=ksoftirqd.*;rcuc.*;rcub.*;ktimersoftd.*;.*pmd.*;.*PMD.*;^DPDK;.*qemu-kvm.*

현재 tripleo-ipa를 사용하여 TLS Everywhere와 함께 Red Hat OpenStack Platform을 배포하면 계산 노드를 축소하거나 삭제할 수 없습니다. 기존에 언더클라우드에 localhost로 위임된 cleanup 역할이 이제 워크플로 서비스(mistral) 컨테이너에서 호출되기 때문입니다.

자세한 내용은 https://access.redhat.com/solutions/5336241의 내용을 참조하십시오.