설정 참조


Red Hat OpenStack Platform 16.2

Red Hat OpenStack Platform 환경 구성

OpenStack Documentation Team

OpenStack Documentation Team

초록

이 문서는 구성 옵션을 찾고자 하는 시스템 관리자를 위한 것입니다. OpenStack에서 사용할 수 있는 구성 옵션 목록이 포함되며 자동 생성을 사용하여 각 프로젝트의 코드에서 옵션 및 설명을 생성합니다.

preface

이 문서에서는 Red Hat OpenStack Platform의 각 주요 서비스의 구성 파일에서 사용할 수 있는 옵션에 대해 설명합니다. 콘텐츠는 구성 파일 자체의 값을 기반으로 자동으로 생성되며 참조용으로만 제공됩니다.

주의

구성 파일을 수동으로 편집하는 것은 지원되지 않습니다. Director를 통해 모든 구성을 변경해야 합니다. Red Hat은 이 가이드를 기술 참조용으로만 제공합니다.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 용어를 교체하기 위해 최선을 다하고 있습니다. 먼저 마스터(master), 슬레이브(slave), 블랙리스트(blacklist), 화이트리스트(whitelist) 등 네 가지 용어를 교체하고 있습니다. 이러한 변경 작업은 작업 범위가 크므로 향후 여러 릴리스에 걸쳐 점차 구현할 예정입니다. 자세한 내용은 CTO Chris Wright의 메시지를 참조하십시오.

Red Hat 문서에 관한 피드백 제공

문서 개선을 위한 의견을 보내 주십시오. 어떻게 하면 더 잘할 수 있는지 알려주십시오.

DDF( Direct Documentation Feedback) 기능 사용

특정 문장, 단락 또는 코드 블록에 대한 직접 의견을 받으려면 피드백 DDF 추가 기능을 사용하십시오.

  1. 다중 페이지 HTML 형식으로 문서를 봅니다.
  2. 문서 오른쪽 상단에 Feedback 버튼이 표시되는지 확인합니다.
  3. 주석 처리하려는 텍스트 부분을 강조 표시합니다.
  4. 피드백 추가를 클릭합니다.
  5. 의견을 사용하여 피드백 추가 필드를 완료합니다.
  6. 선택 사항: 문서 팀이 문제에 대한 명확한 설명을 위해 귀하에게 연락할 수 있도록 이메일 주소를 추가하십시오.
  7. Submit 을 클릭합니다.

1장. Barbican

다음 장에는 barbican 서비스의 구성 옵션에 대한 정보가 포함되어 있습니다.

1.1. barbican.conf

이 섹션에는 /etc/barbican/barbican.conf 파일에 대한 옵션이 포함되어 있습니다.

1.1.1. 기본값

다음 표에는 /etc/barbican/barbican.conf 파일의 [DEFAULT] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

.

Expand
설정 옵션 = 기본값유형설명

admin_role = admin

문자열 값

인증된 사용자를 관리자로 식별하는 데 사용하는 역할.

allow_anonymous_access = False

부울 값

인증되지 않은 사용자가 읽기 전용 권한으로 API에 액세스할 수 있도록 허용합니다. 이는 ContextMiddleware를 사용하는 경우에만 적용됩니다.

api_paste_config = api-paste.ini

문자열 값

api 서비스의 paste.deploy 구성 파일 이름

backdoor_port = 없음

문자열 값

eventlet 백도어를 활성화합니다. 허용되는 값은 0, <port>, <start>:<end>입니다. 여기서 0은 임의의 tcp 포트 번호에서 수신 대기합니다. <port>는 지정된 포트 번호에서 수신 대기합니다(및 해당 포트가 사용 중인 경우 백도어를 활성화하지 않음). 및 <start>:<end>는 지정된 포트 번호 범위 내에서 사용하지 않는 최소 포트 번호를 수신 대기합니다. 선택한 포트가 서비스의 로그 파일에 표시됩니다.

backdoor_socket = None

문자열 값

연결을 수신할 수 있는 unix 소켓으로 제공된 경로를 사용하여 eventlet 백도어를 활성화합니다. 이 옵션은 backdoor_port 와 상호 배타적이며 하나만 제공해야 합니다. 둘 다 제공되면 이 옵션이 있는 경우 해당 옵션의 사용을 재정의합니다. 경로에서 {pid}는 현재 프로세스의 PID로 대체됩니다.

client_socket_timeout = 900

정수 값

클라이언트 연결의 소켓 작업에 대한 시간 제한. 들어오는 연결이 이 초 동안 유휴 상태이면 종료됩니다. 값 0은 영구적으로 대기함을 의미합니다.

conn_pool_min_size = 2

정수 값

연결 만료 정책의 풀 크기 제한

conn_pool_ttl = 1200

정수 값

풀에서 유휴 연결의 초에서 수명

control_exchange = openstack

문자열 값

범위가 지정된 주제의 기본 교환. transport_url 옵션에 지정된 교환 이름으로 재정의할 수 있습니다.

db_auto_create = True

부울 값

서비스 시작 시 Barbican 데이터베이스를 만듭니다.

debug = False

부울 값

true로 설정하면 로깅 수준이 기본 INFO(정보) 수준이 아닌 DEBUG(디버그)로 설정됩니다.

default_limit_paging = 10

정수 값

limit 페이징 URL 매개 변수의 기본 페이지 크기입니다.

default_log_levels = ['amqp=WARN', 'amqplib=WARN', 'boto=WARN', 'qpid=WARN', 'sqlalchemy=WARN', 'suds=INFO', 'oslo.messaging=INFO', 'oslo_messaging=INFO', 'iso8601=WARN', 'requests.packages.urllib3.connectionpool=WARN', 'urllib3.connectionpool=WARN', 'websocket=WARN', 'requests.packages.urllib3.util.retry=WARN', 'urllib3.util.retry=WARN', 'keystonemiddleware=WARN', 'routes.middleware=WARN', 'stevedore=WARN', 'taskflow=WARN', 'keystoneauth=WARN', 'oslo.cache=INFO', 'oslo_policy=INFO', 'dogpile.core.dogpile=INFO']

목록 값

logger=LEVEL 쌍의 패키지 로깅 수준 목록입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

executor_thread_pool_size = 64

정수 값

실행자가 스레딩 또는 eventlet 인 경우 실행자 스레드 풀의 크기.

fatal_deprecations = False

부울 값

사용 중단의 치명적인 상태를 활성화하거나 비활성화합니다.

host_href = http://localhost:9311

문자열 값

HATEOAS 스타일 참조에서 사용하기 위한 호스트 이름 참고: 일반적으로 클라이언트가 이 서비스와 다시 통신하는 데 사용하는 부하 분산 엔드포인트입니다. 배포에서 wsgi 요청에서 호스트를 파생하려는 경우 이 내용을 비워 둡니다. http://localhost:9311기본 설정 값을 덮어쓰려면 빈 칸이 필요합니다

'instance_format = [instance: %(uuid)s] '

문자열 값

로그 메시지와 함께 전달되는 인스턴스의 형식입니다.

`instance_uuid_format = [instance: %(uuid)s] `

문자열 값

로그 메시지와 함께 전달되는 인스턴스 UUID의 형식입니다.

log-config-append = None

문자열 값

로깅 구성 파일의 이름입니다. 이 파일은 기존 로깅 구성 파일에 추가됩니다. 로깅 구성 파일에 대한 자세한 내용은 Python 로깅 모듈 설명서를 참조하십시오. 로깅 구성 파일을 사용할 때 모든 로깅 구성은 구성 파일에 설정되고 기타 로깅 구성 옵션은 무시됩니다(예: log-date-format).

log-date-format = %Y-%m-%d %H:%M:%S

문자열 값

로그 레코드에서 %%(asctime)의 형식 문자열을 정의합니다. 기본값: %(기본값) . log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-dir = 없음

문자열 값

(선택 사항) 상대 log_file 경로에 사용되는 기본 디렉터리입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-file = 없음

문자열 값

(선택 사항) 로깅 출력을 보낼 로그 파일의 이름입니다. 기본값이 설정되지 않은 경우 로깅은 use_stderr에서 정의한 대로 stderr로 이동합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log_rotate_interval = 1

정수 값

로그 파일이 순환되기 전의 시간입니다. log_rotation_type이 setto "interval"인 경우 이 옵션은 무시됩니다.

log_rotate_interval_type = days

문자열 값

회전 간격 유형입니다. 마지막 파일 변경 시간(또는 서비스가 시작된 시간)은 다음 순환을 예약할 때 사용됩니다.

log_rotation_type = none

문자열 값

로그 회전 유형.

logging_context_format_string = %(asctime)s.%(msecs)03d %(프로세스)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s

문자열 값

컨텍스트에서 로그 메시지에 사용할 포맷 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d

문자열 값

메시지의 로깅 수준이 DEBUG이면 로그 메시지에 추가할 추가 데이터입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s

문자열 값

컨텍스트가 정의되지 않은 경우 로그 메시지에 사용할 형식 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s

문자열 값

각 줄의 예외 출력에 이 형식을 접두사로 지정합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_user_identity_format = %(사용자)s %(테넌트)s %(domain)s %(user_domain)s %(project_domain)s

문자열 값

logging_context_format_string에 사용되는 %(user_identity)s의 형식 문자열을 정의합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

max_allowed_request_size_in_bytes = 15000

정수 값

barbican-api에 대해 허용되는 최대 http 요청 크기입니다.

max_allowed_secret_in_bytes = 10000

정수 값

허용되는 최대 시크릿 크기(바이트)입니다.

max_header_line = 16384

정수 값

메시지 헤더의 최대 줄 크기. 대용량 토큰을 사용할 때 max_header_line을 늘려야 할 수 있습니다(일반적으로 keystone이 대규모 서비스 카탈로그가 있는 PKI 토큰을 사용하도록 구성된 경우 생성되는).

max_limit_paging = 100

정수 값

limit 페이징 URL 매개 변수의 최대 페이지 크기입니다.

max_logfile_count = 30

정수 값

순환된 로그 파일의 최대 수입니다.

max_logfile_size_mb = 200

정수 값

로그 파일 최대 크기(MB). "log_rotation_type"이 "size"로 설정되지 않은 경우 이 옵션은 무시됩니다.

publish_errors = False

부울 값

오류 이벤트 게시를 활성화하거나 비활성화합니다.

rate_limit_burst = 0

정수 값

rate_limit_interval당 최대 기록 메시지 수.

rate_limit_except_level = CRITICAL

문자열 값

속도 제한에 사용되는 로그 수준 이름: CRITICAL, ERROR, INFO, WARNING, DEBUG 또는 빈 문자열. rate_limit_except_level보다 크거나 같은 로그는 필터링되지 않습니다. 빈 문자열은 모든 레벨이 필터링되었음을 나타냅니다.

rate_limit_interval = 0

정수 값

로그 속도 제한 간격, 초 수입니다.

rpc_conn_pool_size = 30

정수 값

RPC 연결 풀의 크기.

rpc_response_timeout = 60

정수 값

호출의 응답을 기다리는 시간(초).

run_external_periodic_tasks = True

부울 값

일부 주기적인 작업은 별도의 프로세스에서 실행할 수 있습니다. 여기에서 실행하시겠습니까?

sql_connection = sqlite:///barbican.sqlite

문자열 값

참조 구현 레지스트리 서버의 SQLAlchemy 연결 문자열입니다. 유효한 SQLAlchemy 연결 문자열은 정상입니다. http://www.sqlalchemy.org/docs/05/reference/sqlalchemy/connections.html#sqlalchemy.create_engine 을 참조하십시오. 참고: 절대 주소의 경우 sqlite:// 슬래시를 사용합니다.

sql_idle_timeout = 3600

정수 값

SQLAlchemy가 데이터베이스에 대한 연결을 다시 설정해야 하는 기간(초)입니다. MySQL은 8시간의 기본 wait_timeout 을 사용하므로, 그 후에는 유휴 연결이 해제됩니다. 이로 인해 MySQL Gone Away 예외가 발생할 수 있습니다. 이 경우 MySQL이 연결을 종료하기 전에 SQLAlchemy가 다시 연결되는지 확인하기 위해 이 값을 낮출 수 있습니다.

sql_max_retries = 60

정수 값

시작 중에 최대 데이터베이스 연결 재시도 횟수. 무한 재시도 횟수를 지정하려면 -1로 설정합니다.

sql_pool_class = QueuePool

문자열 값

sqlalchemy.pool 모듈에서 가져온 클래스를 수락하고 풀 빌드 세부 사항을 처리합니다. 주석 처리되면 SQLAlchemy가 데이터베이스 전화 번호에 따라 선택됩니다. 다른 옵션은 QueuePool(SQLAlchemy-managed 연결용) 및 NullPool(커넥션의 SQLAlchemy 관리 비활성화)입니다. 자세한 내용은 http://docs.sqlalchemy.org/en/latest/core/pooling.html 을 참조하십시오.

sql_pool_logging = False

부울 값

지정된 경우 SQLAlchemy 풀 관련 디버깅 출력을 로그에 표시합니다(디버그 로그 수준 출력 설정).

sql_pool_max_overflow = 10

정수 값

SQLAlchemy에서 사용하는 풀의 최대 오버플로 크기입니다. 확인된 연결 수가 sql_pool_size에 설정된 크기에 도달하면 추가 연결이 이 제한까지 반환됩니다. 다음으로 풀에서 허용하는 총 동시 연결 수는 sql_pool_size + sql_pool_max_overflow입니다. 를 -1로 설정하여 오버플로 제한이 없음을 나타낼 수 있으므로 총 동시 연결 수에 제한이 배치되지 않습니다. SQLAlchemy가 기본값을 선택할 수 있도록 허용하는 주석 처리.

sql_pool_size = 5

정수 값

SQLAlchemy에서 사용하는 풀 크기. 풀에 영구적으로 보관할 최대 커넥션 수입니다. 크기 제한을 나타내려면 을 0으로 설정할 수 있습니다. 풀링을 비활성화하려면 대신 sql_pool_class와 함께 NullPool을 사용합니다. SQLAlchemy가 기본값을 선택할 수 있도록 허용하는 주석 처리.

sql_retry_interval = 1

정수 값

SQL 연결을 여는 재시도 간 간격입니다.

syslog-log-facility = LOG_USER

문자열 값

로그 라인을 수신하는 Syslog 기능. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

tcp_keepidle = 600

정수 값

각 서버 소켓에 대해 초 단위로 TCP_KEEPIDLE 값을 설정합니다. OS X에서는 지원되지 않습니다.

transport_url = rabbit://

문자열 값

URL 형식으로 메시징 백엔드에 연결하기 위한 네트워크 주소 및 선택적 사용자 자격 증명입니다. 예상되는 형식은 다음과 같습니다.

driver://[user:pass@]host:port[,[userN:passN@]hostN:portN]/virtual_host?query

예: rabbit://rabbitmq:password@127.0.0.1:5672//

URL의 필드에 대한 자세한 내용은 https://docs.openstack.org/oslo.messaging/latest/reference/transport.html의 oslo_messaging.TransportURL 설명서를 참조하십시오.

use-journal = False

부울 값

로깅을 위해 journald를 활성화합니다. systemd 환경에서 실행되는 경우 저널 지원을 활성화할 수 있습니다. 이렇게 하면 로그 메시지 외에도 구조화된 메타데이터를 포함하는 저널 네이티브 프로토콜을 사용합니다.이 옵션은 log_config_append가 설정된 경우 무시됩니다.

use-json = False

부울 값

로깅을 위해 JSON 포맷을 사용합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use-syslog = False

부울 값

로깅을 위해 syslog를 사용합니다. 기존 syslog 형식은 DEPRECATED이며 나중에 RFC5424를 적용하도록 변경됩니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use_eventlog = False

부울 값

Windows 이벤트 로그에 로그 출력.

use_stderr = False

부울 값

출력을 표준 오류에 기록합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

watch-log-file = False

부울 값

파일 시스템을 감시하도록 설계된 로깅 핸들러를 사용합니다. 로그 파일이 이동되거나 제거되면 이 핸들러는 지정된 경로를 사용하여 새 로그 파일을 즉시 엽니다. log_file 옵션이 지정되고 Linux 플랫폼이 사용되는 경우에만 의미가 있습니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

wsgi_default_pool_size = 100

정수 값

wsgi에서 사용하는 greenthreads 풀의 크기

wsgi_keep_alive = True

부울 값

False인 경우 는 클라이언트 소켓 연결을 명시적으로 닫습니다.

wsgi_log_format = %(client_ip)s "%(request_line)s" status: %(status_code)s len: %(body_length)s time: %(wall_seconds).7f

문자열 값

로그 행을 생성하는 데 템플릿으로 사용되는 python 형식 문자열입니다. client_ip, date_time, request_line, status_code, body_length, wall_seconds 값을 포맷할 수 있습니다.

1.1.2. certificate

다음 표에는 /etc/barbican/barbican.conf 파일의 [certificate] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 1.1. certificate
설정 옵션 = 기본값유형설명

enabled_certificate_plugins = ['simple_certificate']

다중 값

로드할 인증서 플러그인 목록입니다.

namespace = barbican.certificate.plugin

문자열 값

플러그인을 검색할 네임스페이스를 확장합니다.

1.1.3. certificate_event

다음 표에는 /etc/barbican/barbican.conf 파일의 [certificate_event] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 1.2. certificate_event
설정 옵션 = 기본값유형설명

enabled_certificate_event_plugins = ['simple_certificate_event']

다중 값

로드할 인증서 플러그인 목록입니다.

namespace = barbican.certificate.event.plugin

문자열 값

이벤트 플러그인을 검색할 네임스페이스를 확장합니다.

1.1.4. CORS

다음 표에는 /etc/barbican/barbican.conf 파일의 [cors] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 1.3. CORS
설정 옵션 = 기본값유형설명

allow_credentials = True

부울 값

실제 요청에 사용자 인증 정보를 포함할 수 있음을 나타냅니다.

allow_headers = ['X-Auth-Token', 'X-Openstack-Request-Id', 'X-Project-Id', 'X-Identity-Status', 'X-User-Id', 'X-Storage-Token', 'X-Domain-Id', 'X-User-Domain-Id', 'X-Project-Domain-Id', 'X-Project-Domain-Id', 'X-Roles']

목록 값

실제 요청 중에 사용할 수 있는 헤더 필드 이름을 나타냅니다.

allow_methods = ['GET', 'PUT', 'POST', 'DELETE', 'PATCH']

목록 값

실제 요청 중에 사용할 수 있는 방법을 나타냅니다.

allowed_origin = 없음

목록 값

요청 "origin" 헤더에서 수신된 도메인과 이 리소스를 공유할 수 있는지 여부를 나타냅니다. 형식: "<protocol>://<host>[:<port>]", 후행 슬래시 없음. 예: https://horizon.example.com

expose_headers = ['X-Auth-Token', 'X-Openstack-Request-Id', 'X-Project-Id', 'X-Identity-Status', 'X-User-Id', 'X-Storage-Token', 'X-Domain-Id', 'X-User-Domain-Id', 'X-Project-Domain-Id', 'X-Project-Domain-Id', 'X-Roles']

목록 값

API에 안전하게 노출할 수 있는 헤더를 나타냅니다. 기본값은 HTTP 단순 헤더입니다.

max_age = 3600

정수 값

CORS 사전 요청의 최대 캐시 수명.

1.1.5. 암호화

다음 표에는 /etc/barbican/barbican.conf 파일의 [crypto] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 1.4. 암호화
설정 옵션 = 기본값유형설명

enabled_crypto_plugins = ['simple_crypto']

다중 값

로드할 암호화 플러그인 목록입니다.

namespace = barbican.crypto.plugin

문자열 값

플러그인을 검색할 네임스페이스를 확장합니다.

1.1.6. dogtag_plugin

다음 표에는 /etc/barbican/barbican.conf 파일의 [dogtag_plugin] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 1.5. dogtag_plugin
설정 옵션 = 기본값유형설명

auto_approved_profiles = caServerCert

문자열 값

자동으로 승인된 등록 프로파일 목록

ca_expiration_time = 1

문자열 값

CA 항목이 만료되는 시간(일)

dogtag_host = localhost

문자열 값

Dogtag 인스턴스의 호스트 이름

dogtag_port = 8443

포트 값

Dogtag 인스턴스의 포트

nss_db_path = /etc/barbican/alias

문자열 값

NSS 인증서 데이터베이스의 경로

nss_password = None

문자열 값

NSS 인증서 데이터베이스의 암호

pem_path = /etc/barbican/kra_admin_cert.pem

문자열 값

인증을 위한 PEM 파일의 경로

plugin_name = Dogtag KRA

문자열 값

사용자 친화적인 플러그인 이름

plugin_working_dir = /etc/barbican/dogtag

문자열 값

Dogtag 플러그인 작업 디렉터리

재시도 = 3

정수 값

시크릿을 저장하거나 생성할 때 재시도

simple_cmc_profile = caOtherCert

문자열 값

간단한 CMC 요청을 위한 프로필

1.1.7. keystone_authtoken

다음 표에는 /etc/barbican/barbican.conf 파일의 [keystone_authtoken] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 1.6. keystone_authtoken
설정 옵션 = 기본값유형설명

auth_section = 없음

문자열 값

플러그인 특정 옵션을 로드할 구성 섹션

auth_type = 없음

문자열 값

로드할 인증 유형

auth_uri = 없음

문자열 값

"공용" ID API 엔드포인트를 완료합니다. 모든 최종 사용자가 액세스할 수 있어야 하므로 이 엔드포인트는 "관리자" 엔드포인트가 아니어야 합니다. 인증되지 않은 클라이언트는 인증을 위해 이 엔드포인트로 리디렉션됩니다. 이 엔드포인트는 이상적으로 버전이 지정되지 않아야 하지만, 와일드카드에서 클라이언트 지원이 달라집니다. 여기에서 버전 지정된 v2 끝점을 사용하는 경우 일반 최종 사용자가 해당 엔드포인트에 도달 하지 못할 수 있으므로 서비스 사용자가 토큰을 검증하는 데 사용하는 엔드 포인트와 동일해서는 안 됩니다. 이 옵션은 www_authenticate_uri 대신 더 이상 사용되지 않으며 S 릴리스에서 제거됩니다. 이후 사용 중단: 마케도스

*reason:* auth_uri 옵션은 www_authenticate_uri 대신 더 이상 사용되지 않으며 S 릴리스에서 제거됩니다.

auth_version = 없음

문자열 값

ID API 엔드포인트의 API 버전.

캐시 = 없음

문자열 값

Swift 캐시 오브젝트가 저장되는 환경 키를 요청합니다. auth_token 미들웨어를 Swift 캐시와 함께 배포하는 경우 이 옵션을 사용하여 미들웨어가 캐싱 백엔드를 swift와 공유하도록 합니다. 그렇지 않으면 memcached_servers 옵션을 대신 사용합니다.

CAfile = 없음

문자열 값

HTTP 연결을 확인할 때 사용할 PEM 인코딩 인증 기관입니다. 기본값은 시스템 CA입니다.

certFile = 없음

문자열 값

ID 서버에 클라이언트 인증서가 필요한 경우 필수

delay_auth_decision = False

부울 값

미들웨어 내에서 권한 부여 요청을 처리하지 말고 권한 부여 결정을 다운스트림 WSGI 구성 요소에 위임합니다.

enforce_token_bind = permissive

문자열 값

토큰 바인딩의 사용 및 유형을 제어하는 데 사용됩니다. 토큰 바인딩을 확인하지 않으려면 "비활성화"로 설정할 수 있습니다. 바인딩 유형이 서버에 알려진 형식인 경우 바인딩 정보를 확인하려면 "허용"(기본값)을 설정하고 그렇지 않은 경우 이를 무시할 수 있습니다. "허용"과 같이 "제한"되지만 바인딩 유형이 알 수 없는 경우 토큰이 거부됩니다. "필수" 모든 형태의 토큰 바인딩을 허용해야 합니다. 마지막으로 토큰에 있어야 하는 바인딩 메서드의 이름입니다.

http_connect_timeout = None

정수 값

ID API 서버와 통신하기 위한 시간 제한 값 요청.

http_request_max_retries = 3

정수 값

ID API 서버와 통신할 때 다시 연결하려는 횟수는 몇 번입니까.

include_service_catalog = True

부울 값

(선택 사항) X-Service-Catalog 헤더를 설정할지 여부를 나타냅니다. False인 경우 미들웨어는 토큰 검증 시 서비스 카탈로그를 요청하지 않으며 X-Service-Catalog 헤더를 설정하지 않습니다.

insecure = False

부울 값

HTTPS 연결을 확인합니다.

interface = admin

문자열 값

ID API 엔드포인트에 사용할 인터페이스입니다. 유효한 값은 "public", "internal" 또는 "admin"(기본값)입니다.

keyfile = 없음

문자열 값

ID 서버에 클라이언트 인증서가 필요한 경우 필수

memcache_pool_conn_get_timeout = 10

정수 값

(선택 사항) 풀에서 memcached 클라이언트 연결을 얻기 위해 작업 대기 시간(초)입니다.

memcache_pool_dead_retry = 300

정수 값

(선택 사항) memcached 서버가 다시 시도되기 전에 종료된 것으로 간주됩니다.

memcache_pool_maxsize = 10

정수 값

(선택 사항) 모든 memcached 서버에 대한 열린 최대 총 연결 수입니다.

memcache_pool_socket_timeout = 3

정수 값

(선택 사항) memcached 서버와 통신하기 위한 소켓 시간 초과(초)입니다.

memcache_pool_unused_timeout = 60

정수 값

(선택 사항) memcached에 대한 연결이 닫기 전에 풀에서 사용되지 않는 시간(초)입니다.

memcache_secret_key = 없음

문자열 값

(선택 사항, memcache_security_strategy가 정의된 경우 필수) 이 문자열은 키 파생에 사용됩니다.

memcache_security_strategy = 없음

문자열 값

(선택 사항) 정의된 경우 토큰 데이터가 인증 또는 인증 및 암호화되어야 하는지를 나타냅니다. MAC의 토큰 데이터가 캐시에서(HMAC 사용) 인증됩니다. ENCRYPT인 경우 토큰 데이터가 캐시에서 암호화되고 인증됩니다. 값이 이러한 옵션 중 하나가 아니거나 비어 있지 않은 경우 auth_token은 초기화 시 예외를 발생시킵니다.

memcache_use_advanced_pool = False

부울 값

(선택 사항) 고급 (이벤트 안전) memcached 클라이언트 풀을 사용합니다. 고급 풀은 python 2.x에서만 작동합니다.

memcached_servers = None

목록 값

선택적으로 캐싱에 사용할 memcached 서버 목록을 지정합니다. 정의되지 않은 경우 토큰이 프로세스 내에서 캐시됩니다.

region_name = None

문자열 값

ID 서버를 찾을 수 있는 지역입니다.

service_token_roles = ['service']

목록 값

서비스 토큰에 있어야 하는 역할 선택. 서비스 토큰은 만료된 토큰을 사용할 수 있음을 요청할 수 있으므로, 이 확인은 실제 서비스만 이 토큰을 보내야 한다는 것을 엄격하게 제어해야 합니다. 여기에 있는 역할은 ANY 검사로 적용되므로 이 목록에 있는 모든 역할이 있어야 합니다. 이전 버전과의 호환성을 위해 현재 allow_expired 검사에만 영향을 미칩니다.

service_token_roles_required = False

부울 값

이전 버전과의 호환성을 위해 service_token_roles 검사를 유효한 것으로 전달하지 않는 유효한 서비스 토큰을 전달하도록 해야 합니다. 이 true 설정은 향후 릴리스에서 기본값이 되며 가능한 경우 활성화해야 합니다.

service_type = None

문자열 값

서비스 카탈로그에 나타나는 서비스 이름 또는 유형입니다. 이는 액세스 규칙이 제한된 토큰을 확인하는 데 사용됩니다.

token_cache_time = 300

정수 값

과도한 노력의 유효성 검사를 방지하기 위해 미들웨어는 이전에 표시된 토큰이 구성 가능한 기간(초) 동안 캐시됩니다. 캐싱을 완전히 비활성화하려면 -1로 설정합니다.

www_authenticate_uri = None

문자열 값

"공용" ID API 엔드포인트를 완료합니다. 모든 최종 사용자가 액세스할 수 있어야 하므로 이 엔드포인트는 "관리자" 엔드포인트가 아니어야 합니다. 인증되지 않은 클라이언트는 인증을 위해 이 엔드포인트로 리디렉션됩니다. 이 엔드포인트는 이상적으로 버전이 지정되지 않아야 하지만, 와일드카드에서 클라이언트 지원이 달라집니다. 여기에서 버전 지정된 v2 끝점을 사용하는 경우 일반 최종 사용자가 해당 엔드포인트에 도달 하지 못할 수 있으므로 서비스 사용자가 토큰을 검증하는 데 사용하는 엔드 포인트와 동일해서는 안 됩니다.

1.1.8. keystone_notifications

다음 표에는 /etc/barbican/barbican.conf 파일의 [keystone_notifications] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 1.7. keystone_notifications
설정 옵션 = 기본값유형설명

allow_requeue = False

부울 값

True는 알림 처리 오류가 발생할 경우 재 큐에 기능을 활성화합니다. 기본 전송에서 이 기능을 지원하는 경우에만 이 기능을 활성화합니다.

control_exchange = keystone

문자열 값

범위가 지정된 주제의 기본 교환. transport_url 옵션에 지정된 교환 이름으로 재정의할 수 있습니다.

Enable = False

부울 값

True는 keystone 알림 리스너 기능을 활성화합니다.

thread_pool_size = 10

정수 값

알림 서버 처리 기능에 사용할 최대 스레드 수를 정의합니다.

topic = 알림

문자열 값

Keystone 알림 대기열 주제 이름. 이 이름은 Keystone 배포의 notification_topics 설정(예: notification_topics =notifications, barbican_notificationsMultiple servers)에 언급된 값 중 하나와 일치해야 하며 메시지는 라운드 로빈 방식으로 서버 중 하나로 디스패치됩니다. 따라서 Barbican 서비스에 모든 Keystone 알림을 수신하도록 전용 알림 대기열이 있어야 합니다.

버전 = 1.0

문자열 값

알림을 통해 호출되는 작업 버전

1.1.9. kmip_plugin

다음 표에는 /etc/barbican/barbican.conf 파일의 [kmip_plugin] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 1.8. kmip_plugin
설정 옵션 = 기본값유형설명

ca_certs = 없음

문자열 값

연결된 "인증 기관" 인증서의 파일 경로

certFile = 없음

문자열 값

로컬 클라이언트 인증서의 파일 경로

host = localhost

문자열 값

KMIP 서버의 주소

keyfile = 없음

문자열 값

로컬 클라이언트 인증서 키 파일의 파일 경로

암호 = 없음

문자열 값

KMIP 서버로 인증하기 위한 암호

pkcs1_only = False

부울 값

비대칭 키의 PKCS#1 인코딩만 지원

plugin_name = KMIP HSM

문자열 값

사용자 친화적인 플러그인 이름

port = 5696

포트 값

KMIP 서버용 포트

ssl_version = PROTOCOL_TLSv1_2

문자열 값

SSL 버전, 모듈 ssl의 상수에 매핑

사용자 이름 = 없음

문자열 값

KMIP 서버로 인증하기 위한 사용자 이름

1.1.10. oslo_messaging_amqp

다음 표에는 /etc/barbican/barbican.conf 파일의 [oslo_messaging_amqp] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 1.9. oslo_messaging_amqp
설정 옵션 = 기본값유형설명

addressing_mode = dynamic

문자열 값

드라이버에서 사용하는 주소 지정 모드를 나타냅니다. 허용된 값: legacy - 라우팅 불가 주소 지정 가능 레거시 사용 - 라우팅할 수 없는 주소 동적 사용 - 메시지 버스가 라우팅을 지원하지 않는 경우 레거시 주소를 사용하십시오. 라우팅 가능한 주소 지정을 사용하는 경우

anycast_address = anycast

문자열 값

소비자 그룹으로 보낼 때 address 접두사에 추가됩니다. 메시지 버스에서 소비자 간에 라운드 로빈 방식으로 전달되어야 하는 메시지를 식별하는 데 사용합니다.

broadcast_prefix = broadcast

문자열 값

모든 서버로 방송할 때 사용되는 주소 접두사

connection_retry_backoff = 2

정수 값

각 페일오버 실패 시도 후 몇 초 동안 connection_retry_interval을 늘립니다.

connection_retry_interval = 1

정수 값

다시 연결을 시도하기 전에 일시 중지할 시간(초)입니다.

connection_retry_interval_max = 30

정수 값

connection_retry_interval + connection_retry_backoff의 최대 제한

container_name = 없음

문자열 값

AMQP 컨테이너의 이름입니다. 전역적으로 고유해야 합니다. 기본값은 생성된 UUID입니다.

default_notification_exchange = None

문자열 값

알림 주소에서 사용되는 이름 교환. 교환 이름 확인 우선 순위: 다른 값이 설정된 경우 target.exchange를 default_notification_exchange로 설정한 경우, 다른 값이 설정된 경우 control_exchange

default_notify_timeout = 30

정수 값

전송된 알림 메시지 배달의 데드라인입니다. 호출자가 시간 초과 만료를 제공하지 않는 경우에만 사용됩니다.

default_reply_retry = 0

정수 값

복구 오류로 인해 실패한 응답 메시지를 다시 보내는 최대 횟수입니다.

default_reply_timeout = 30

정수 값

rpc 응답 메시지 배달의 데드라인.

default_rpc_exchange = None

문자열 값

RPC 주소에서 사용된 이름 교환. 교환 이름 확인 우선 순위: 다른 값이 rpc로 설정된 경우 target.exchange가 default_rpc_exchange를 설정하는 경우, 다른 값이 control_exchange로 설정된 경우

default_send_timeout = 30

정수 값

rpc 적용 또는 호출 메시지 배달의 데드라인. 호출자가 시간 초과 만료를 제공하지 않는 경우에만 사용됩니다.

default_sender_link_timeout = 600

정수 값

유휴 발신자 링크 삭제를 예약하는 시간입니다. 만료 후 링크 분리.

group_request_prefix = unicast

문자열 값

그룹 내 서버에 전송할 때 주소 접두사

idle_timeout = 0

정수 값

비활성 연결에 대한 시간 초과 (초 단위)

link_retry_delay = 10

정수 값

복구 오류로 인해 실패한 AMQP 1.0 링크 다시 연결 사이에 일시 중지 시간입니다.

multicast_address = multicast

문자열 값

팬아웃 메시지를 보낼 때 address 접두사에 추가됩니다. 메시지 버스에서 팬아웃 메시지를 식별하는 데 사용됩니다.

notify_address_prefix = openstack.org/om/notify

문자열 값

생성된 모든 알림 주소의 주소 접두사

notify_server_credit = 100

정수 값

수신 알림 메시지의 창 크기

pre_settled = ['rpc-cast', 'rpc-reply']

다중 값

이 유형의 메시지를 사전 예약합니다. 사전 설정된 메시지는 동료로부터 승인을 받지 않습니다. 잘: 배달이 실패하면 사전 예약된 메시지가 자동으로 폐기될 수 있습니다. 허용된 값: rpc-call - send RPC Calls pre -settled rpc-reply- RPC Replies pre -settled rpc-cast 전송 - 미리 설정된 알림 전송 - 알림 전송

pseudo_vhost = True

부울 값

가상 호스팅(예: qpidd)을 지원하지 않는 메시지 버스에 대해 가상 호스트 지원을 활성화합니다. true로 설정하면 가상 호스트 이름이 모든 메시지 버스 주소에 추가되므로 가상 호스트당 사설 서브넷이 효과적으로 생성됩니다. 메시지 버스가 AMQP 1.0 Open performative에서 가상 호스트 이름으로 호스트 이름 필드를 사용하여 가상 호스팅을 지원하는 경우 False로 설정합니다.

reply_link_credit = 200

정수 값

들어오는 RPC Reply 메시지의 창 크기입니다.

rpc_address_prefix = openstack.org/om/rpc

문자열 값

생성된 모든 RPC 주소의 주소 접두사

rpc_server_credit = 100

정수 값

들어오는 RPC 요청 메시지의 창 크기

`sasl_config_dir = `

문자열 값

SASL 구성이 포함된 디렉토리의 경로

`sasl_config_name = `

문자열 값

설정 파일 이름 (.conf 접미사 제외)

`sasl_default_realm = `

문자열 값

사용자 이름에 영역이 없는 경우 사용할 SASL 영역

`sasl_mechanisms = `

문자열 값

허용 가능한 SASL 메커니즘의 공백으로 분리된 목록

server_request_prefix = exclusive

문자열 값

특정 서버로 보낼 때 사용되는 주소 접두사

SSL = False

부울 값

SSL을 통해 연결을 시도합니다. 다른 ssl 관련 매개 변수가 제공되지 않으면 시스템의 CA-bundle을 사용하여 서버의 인증서를 확인합니다.

`ssl_ca_file = `

문자열 값

서버의 인증서를 확인하는 데 사용되는 CA 인증서 PEM 파일

`ssl_cert_file = `

문자열 값

클라이언트 인증을 위한 자체 식별 인증서 PEM 파일

`ssl_key_file = `

문자열 값

ssl_cert_file 인증서에 서명하는 데 사용되는 개인 키 PEM 파일 (선택 사항)

ssl_key_password = None

문자열 값

ssl_key_file의 암호를 해독하기 위한 암호 (암호화되는 경우)

ssl_verify_vhost = False

부울 값

기본적으로 SSL은 서버의 인증서의 이름이 transport_url의 호스트 이름과 일치하는지 확인합니다. 일부 구성에서는 가상 호스트 이름을 대신 사용하는 것이 좋습니다(예: 서버가 서버 이름 표시 TLS 확장(rfc6066)를 사용하여 가상 호스트당 인증서를 제공하는 경우). 서버의 SSL 인증서에서 DNS 이름 대신 가상 호스트 이름을 사용하는 경우 ssl_verify_vhost를 True로 설정합니다.

trace = False

부울 값

debug: AMQP 프레임을 stdout로 덤프

unicast_address = unicast

문자열 값

특정 RPC/Notification 서버로 보낼 때 address 접두사에 추가됩니다. 메시지 버스에서 단일 대상으로 전송된 메시지를 식별하는 데 사용합니다.

1.1.11. oslo_messaging_kafka

다음 표에는 /etc/barbican/barbican.conf 파일의 [oslo_messaging_kafka] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 1.10. oslo_messaging_kafka
설정 옵션 = 기본값유형설명

compression_codec = none

문자열 값

생산자가 생성한 모든 데이터의 압축 코드. 설정되지 않은 경우 압축이 사용되지 않습니다. 허용되는 값은 kafka 버전에 따라 다릅니다.

conn_pool_min_size = 2

정수 값

연결 만료 정책의 풀 크기 제한

conn_pool_ttl = 1200

정수 값

풀에서 유휴 연결의 초에서 수명

consumer_group = oslo_messaging_consumer

문자열 값

Kafka 소비자의 그룹 ID입니다. 한 그룹의 소비자가 메시지 사용을 조정합니다.

enable_auto_commit = False

부울 값

비동기 소비자 커밋 활성화

kafka_consumer_timeout = 1.0

부동 소수점 값

Kafka 소비자에 대한 기본 시간 초과

kafka_max_fetch_bytes = 1048576

정수 값

Kafka 소비자의 최대 가져오기 바이트

max_poll_records = 500

정수 값

폴링 호출에서 반환된 최대 레코드 수

pool_size = 10

정수 값

Kafka 소비자의 풀 크기

producer_batch_size = 16384

정수 값

생산자 비동기 전송의 배치 크기

producer_batch_timeout = 0.0

부동 소수점 값

KafkaProducer 일괄 처리의 지연에 대한 상한값 (초)

sasl_mechanism = PLAIN

문자열 값

보안 프로토콜이 SASL일 때의 메커니즘

security_protocol = PLAINTEXT

문자열 값

브로커와 통신하는 데 사용되는 프로토콜

`ssl_cafile = `

문자열 값

서버 인증서를 확인하는 데 사용되는 CA 인증서 PEM 파일

1.1.12. oslo_messaging_notifications

다음 표에는 /etc/barbican/barbican.conf 파일의 [oslo_messaging_notifications] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 1.11. oslo_messaging_notifications
설정 옵션 = 기본값유형설명

driver = []

다중 값

알림을 처리할 드라이버입니다. 가능한 값은 messaging, messagingv2, routing, log, test, noop입니다.

retry = -1

정수 값

복구 가능한 오류로 인해 전달되지 못한 알림 메시지를 다시 전송하기 위한 최대 시도 수입니다. 0 - 재시도 없음, -1 - 무기한

topics = ['notifications']

목록 값

OpenStack 알림에 사용되는 AMQP 주제.

transport_url = 없음

문자열 값

알림에 사용할 메시징 드라이버를 나타내는 URL입니다. 설정하지 않으면 RPC에 사용된 것과 동일한 구성으로 대체됩니다.

1.1.13. oslo_messaging_rabbit

다음 표에는 /etc/barbican/barbican.conf 파일의 [oslo_messaging_rabbit] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 1.12. oslo_messaging_rabbit
설정 옵션 = 기본값유형설명

amqp_auto_delete = False

부울 값

AMQP의 대기열 자동 삭제.

amqp_durable_queues = False

부울 값

AMQP에서 지속 대기열 사용.

direct_mandatory_flag = True

부울 값

(DEPRECATED) 직접 전송을 위해 RabbitMQ 필수 플래그를 활성화/비활성화합니다. 직접 전송은 reply로 사용되므로 클라이언트 큐가 존재하지 않는 경우 MessageUndeliverable 예외가 발생합니다.MessageUndeliverable 예외는 타임아웃을 반복하는 데 사용됩니다.이 플래그는 더 이상 사용되지 않으므로이 기능을 더 이상 비활성화할 수 없습니다.

enable_cancel_on_failover = False

부울 값

rabbitmq 서버가 취소되고 큐가 다운된 경우 소비자에게 알리도록 x-cancel-on-ha-failover 플래그를 활성화합니다.

heartbeat_in_pthread = False

부울 값

실험적: 기본 python 스레드를 통해 상태 점검 하트비트 스레드를 실행합니다. 기본적으로 이 옵션이 상태 점검 하트비트를 제공하지 않는 경우 상위 프로세스의 실행 모델을 상속합니다. 상위 프로세스가 eventlet/greenlet을 사용하여 monkey가 monkey가 thestdlib를 패치한 경우, 하트비트는 녹색 스레드를 통해 실행됩니다.

heartbeat_rate = 2

정수 값

heartbeat_timeout_threshold 동안 하트비트를 확인하는 빈도입니다.

heartbeat_timeout_threshold = 60

정수 값

하트비트의 keep-alive가 실패할 경우 Rabbit 브로커가 다운된 후 초 수(0이 하트비트를 비활성화함).

kombu_compression = None

문자열 값

실험적: 가능한 값은 gzip, bz2입니다. 압축을 설정하지 않은 경우 사용하지 않습니다. 이 옵션은 향후 버전에서 사용할 수 없습니다.

kombu_failover_strategy = round-robin

문자열 값

현재 연결된 RabbitMQ 노드를 사용할 수 없게 되는 경우 다음 RabbitMQ 노드를 선택하는 방법을 결정합니다. 둘 이상의 RabbitMQ 노드가 config에 제공되는 경우에만 적용됩니다.

kombu_missing_consumer_retry_timeout = 60

정수 값

응답이 중단되기 전에 누락된 클라이언트를 기다리는 시간입니다. 이 값은 rpc_response_timeout보다 길지 않아야 합니다.

kombu_reconnect_delay = 1.0

부동 소수점 값

AMQP 소비자에 대한 응답으로 다시 연결하기 전에 대기하는 시간.

rabbit_ha_queues = False

부울 값

RabbitMQ에서 HA 대기열 사용을 시도합니다(x-ha-policy: all). 이 옵션을 변경하는 경우 RabbitMQ 데이터베이스를 초기화해야 합니다. RabbitMQ 3.0에서는 큐를 선언할 때 x-ha-policy 인수로 대기열 미러링을 더 이상 제어하지 않습니다. 자동 생성된 이름을 가진 큐를 제외하고 모든 큐가 모든 노드에 미러링되도록 하려면 "rabbitmqctl set_policy HA ^(?!amq\.).* {"ha-mode": "all"} " 를 실행합니다.

rabbit_interval_max = 30

정수 값

RabbitMQ 연결의 최대 간격 재시도. 기본값은 30초입니다.

rabbit_login_method = AMQPLAIN

문자열 값

RabbitMQ 로그인 방법.

rabbit_qos_prefetch_count = 0

정수 값

미리 가져올 메시지 수를 지정합니다. 0으로 설정하면 무제한 메시지가 허용됩니다.

rabbit_retry_backoff = 2

정수 값

RabbitMQ에 연결할 때 재시도 간에 를 백오프하는 시간입니다.

rabbit_retry_interval = 1

정수 값

RabbitMQ와의 연결을 재시도하는 빈도.

rabbit_transient_queues_ttl = 1800

정수 값

대기열 TTL(x-expires)의 기간을 초 단위로 나타내는 양의 정수입니다. TTL 기간 동안 사용되지 않는 큐는 자동으로 삭제됩니다. 이 매개 변수는 응답 및 팬아웃 대기열에만 영향을 미칩니다.

SSL = False

부울 값

SSL을 통해 연결.

`ssl_ca_file = `

문자열 값

SSL 인증 기관 파일(SSL이 활성화된 경우에만 유효합니다.).

`ssl_cert_file = `

문자열 값

SSL 인증서 파일(SSL이 활성화된 경우에만 유효합니다.).

`ssl_key_file = `

문자열 값

SSL 키 파일(SSL이 활성화된 경우에만 유효합니다).

`ssl_version = `

문자열 값

사용할 SSL 버전(SSL이 활성화된 경우에만 유효합니다). 유효한 값은 TLSv1 및 SSLv23입니다. 일부 배포에서는 SSLv2, SSLv3, TLSv1_1, TLSv1_2를 사용할 수 있습니다.

1.1.14. oslo_middleware

다음 표에는 /etc/barbican/barbican.conf 파일의 [oslo_middleware] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 1.13. oslo_middleware
설정 옵션 = 기본값유형설명

enable_proxy_headers_parsing = False

부울 값

애플리케이션이 프록시 뒤에 있는지 여부. 이는 미들웨어가 헤더를 구문 분석해야 하는지 여부를 결정합니다.

1.1.15. oslo_policy

다음 표에는 /etc/barbican/barbican.conf 파일의 [oslo_policy] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 1.14. oslo_policy
설정 옵션 = 기본값유형설명

enforce_scope = False

부울 값

이 옵션은 정책을 평가할 때 범위를 적용할지 여부를 제어합니다. True 인 경우 요청에 사용되는 토큰 범위는 적용되는 정책의 scope_types 와 비교됩니다. 범위가 일치하지 않으면 InvalidScope 예외가 발생합니다. False 인 경우 Operator에게 정책이 일치하지 않는 범위로 호출되는 메시지를 알리는 메시지가 기록됩니다.

policy_default_rule = default

문자열 값

기본 규칙. 요청된 규칙을 찾을 수 없는 경우 적용됩니다.

policy_dirs = ['policy.d']

다중 값

정책 구성 파일이 저장된 디렉토리입니다. config_dir 옵션에서 정의한 검색 경로의 모든 디렉터리 또는 절대 경로에 상대적일 수 있습니다. policy_file에서 정의한 파일은 이러한 디렉터리를 검색할 수 있도록 있어야 합니다. 누락되거나 빈 디렉토리는 무시됩니다.

policy_file = policy.json

문자열 값

역할을 지정된 서비스의 권한에 매핑하는 파일의 상대 경로 또는 절대 경로입니다. 이 옵션의 구성 파일 설정과 관련하여 상대 경로를 지정해야 합니다.

remote_content_type = application/x-www-form-urlencoded

문자열 값

REST 기반 정책 확인을 위해 데이터를 보내고 받을 콘텐츠 유형

remote_ssl_ca_crt_file = None

문자열 값

REST 기반 정책 검사를 위한 ca 인증서 파일의 절대 경로

remote_ssl_client_crt_file = None

문자열 값

REST 기반 정책 검사를 위한 클라이언트 인증서의 절대 경로

remote_ssl_client_key_file = None

문자열 값

절대 경로 클라이언트 키 파일 REST 기반 정책 확인

remote_ssl_verify_server_crt = False

부울 값

REST 기반 정책 검사에 대한 서버 ID 확인

1.1.16. p11_crypto_plugin

다음 표에는 /etc/barbican/barbican.conf 파일의 [p11_crypto_plugin] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 1.15. p11_crypto_plugin
설정 옵션 = 기본값유형설명

aes_gcm_generate_iv = True

부울 값

CKM_AES_GCM 메커니즘의 IV를 생성합니다.

always_set_cka_sensitive = True

부울 값

CKA_EXTRACTABLE=CK_TRUE 키를 포함하여 항상 CKA_SENSITIVE=CK_TRUE 키를 설정합니다.

encryption_mechanism = CKM_AES_CBC

문자열 값

시크릿 암호화 메커니즘

hmac_key_type = CKK_AES

문자열 값

HMAC 키 유형

hmac_keygen_mechanism = CKM_AES_KEY_GEN

문자열 값

HMAC Key Generation Algorithm

hmac_keywrap_mechanism = CKM_SHA256_HMAC

문자열 값

HMAC 키 랩 메커니즘

hmac_label = 없음

문자열 값

HMAC 키 레이블 (HSM에 저장)

library_path = None

문자열 값

벤더 PKCS11 라이브러리 경로

로그인 = 없음

문자열 값

PKCS11 세션에 로그인할 암호

mkek_label = 없음

문자열 값

마스터 KEK 레이블 (HSM에 저장된 경우)

mkek_length = 없음

정수 값

마스터 KEK 길이(바이트).

os_locking_ok = False

부울 값

PKCS#11 클라이언트 라이브러리를 초기화할 때 CKF_OS_LOCKING_OK 플래그를 활성화합니다.

pkek_cache_limit = 100

정수 값

Project KEK Cache Item Limit

pkek_cache_ttl = 900

정수 값

Project KEK Cache To Live, (초)

pkek_length = 32

정수 값

프로젝트 KEK 길이(바이트).

plugin_name = PKCS11 HSM

문자열 값

사용자 친화적인 플러그인 이름

rw_session = True

부울 값

읽기/쓰기 세션의 플래그

`seed_file = `

문자열 값

시딩 RNG을 위해 엔트로피를 가져올 파일

seed_length = 32

정수 값

시드 파일에서 읽을 데이터 양

slot_id = 1

정수 값

(선택 사항) 사용할 토큰 장치가 포함된 HSM¢ ID입니다.

token_label = 없음

문자열 값

더 이상 사용되지 않음: 대신 token_labels를 사용합니다. 사용할 토큰을 식별하는 데 사용되는 토큰 레이블입니다.

token_labels = 없음

목록 값

사용할 하나 이상의 토큰의 레이블 목록입니다. 일반적으로 이 레이블은 단일 레이블이지만 일부 HSM 장치에는 부하 분산 또는 고가용성 구성에 두 개 이상의 레이블이 필요할 수 있습니다.

token_serial_number = 없음

문자열 값

사용할 토큰을 식별하는 데 사용되는 토큰 일련 번호입니다.

1.1.17. 큐

다음 표에는 /etc/barbican/barbican.conf 파일의 [queue] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 1.16. 큐
설정 옵션 = 기본값유형설명

asynchronous_workers = 1

정수 값

비동기 작업자 프로세스 수

Enable = False

부울 값

true는 대기열을 활성화하고 False는 동시에 작업자를 호출합니다.

namespace = barbican

문자열 값

큐 네임스페이스

server_name = barbican.queue

문자열 값

RPC 작업 처리 서버의 서버 이름

topic = barbican.workers

문자열 값

대기열 주제 이름

버전 = 1.1

문자열 값

대기열을 통해 호출된 작업 버전

1.1.18. 할당량

다음 표에는 /etc/barbican/barbican.conf 파일의 [quotas] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 1.17. 할당량
설정 옵션 = 기본값유형설명

quota_cas = -1

정수 값

프로젝트당 허용된 CA 수

quota_consumers = -1

정수 값

프로젝트당 허용된 소비자 수

quota_containers = -1

정수 값

프로젝트당 허용된 컨테이너 수

quota_orders = -1

정수 값

프로젝트당 허용된 주문 수

quota_secrets = -1

정수 값

프로젝트당 허용된 시크릿 수

1.1.19. retry_scheduler

다음 표에는 /etc/barbican/barbican.conf 파일의 [retry_scheduler] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 1.18. retry_scheduler
설정 옵션 = 기본값유형설명

initial_delay_seconds = 10.0

부동 소수점 값

재시도 스케줄러를 시작하기 전에 대기하는 시간(float)

periodic_interval_max_seconds = 10.0

부동 소수점 값

주기적 일정 이벤트 간 대기 시간(float)

1.1.20. Secretstore

다음 표에는 /etc/barbican/barbican.conf 파일의 [secretstore] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 1.19. Secretstore
설정 옵션 = 기본값유형설명

enable_multiple_secret_stores = False

부울 값

여러 시크릿 저장소 플러그인 백엔드 지원을 활성화하는 플래그입니다. 기본값은 False입니다.

enabled_secretstore_plugins = ['store_crypto']

다중 값

로드할 시크릿 저장소 플러그인 목록입니다.

namespace = barbican.secretstore.plugin

문자열 값

플러그인을 검색할 네임스페이스를 확장합니다.

stores_lookup_suffix = None

목록 값

여러 백엔드 지원으로 지원되는 플러그인을 찾는 데 사용할 접미사 목록입니다.

1.1.21. simple_crypto_plugin

다음 표에는 /etc/barbican/barbican.conf 파일의 [simple_crypto_plugin] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 1.20. simple_crypto_plugin
설정 옵션 = 기본값유형설명

kek = dGhpcnR5X3R3b19ieXRlX2tleWJsYWhibGFoYmxhaGg=

문자열 값

단순 플러그인에서 사용할 키 암호화 키

plugin_name = 소프트웨어만

문자열 값

사용자 친화적인 플러그인 이름

1.1.22. snakeoil_ca_plugin

다음 표에는 /etc/barbican/barbican.conf 파일의 [snake timeline_ca_plugin] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 1.21. snakeoil_ca_plugin
설정 옵션 = 기본값유형설명

ca_cert_chain_path = None

문자열 값

CA 인증서 체인 파일 경로

ca_cert_key_path = None

문자열 값

CA 인증서 키 파일의 경로

ca_cert_path = 없음

문자열 값

CA 인증서 파일의 경로

ca_cert_pkcs7_path = None

문자열 값

CA 체인 pkcs7 파일의 경로

subca_cert_key_directory = /etc/barbican/snakeoil-cas

문자열 값

subcas의 인증서/키를 저장할 디렉터리

1.1.23. ssl

다음 표에는 /etc/barbican/barbican.conf 파일의 [ssl] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 1.22. ssl
설정 옵션 = 기본값유형설명

ca_file = 없음

문자열 값

클라이언트 연결을 확인하는 데 사용할 CA 인증서 파일입니다.

cert_file = 없음

문자열 값

서버를 안전하게 시작할 때 사용할 인증서 파일.

암호화 = 없음

문자열 값

사용 가능한 암호 목록을 설정합니다. 값은 OpenSSL 암호화 목록 형식의 문자열이어야 합니다.

key_file = 없음

문자열 값

서버를 안전하게 시작할 때 사용할 개인 키 파일.

버전 = 없음

문자열 값

사용할 SSL 버전(SSL이 활성화된 경우에만 유효합니다). 유효한 값은 TLSv1 및 SSLv23입니다. 일부 배포에서는 SSLv2, SSLv3, TLSv1_1, TLSv1_2를 사용할 수 있습니다.

2장. cinder

다음 장에는 cinder 서비스의 구성 옵션에 대한 정보가 포함되어 있습니다.

2.1. cinder.conf

이 섹션에는 /etc/cinder/cinder.conf 파일에 대한 옵션이 포함되어 있습니다.

2.1.1. 기본값

다음 표에는 /etc/cinder/cinder.conf 파일의 [DEFAULT] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

.

Expand
설정 옵션 = 기본값유형설명

allocated_capacity_weight_multiplier = -1.0

부동 소수점 값

할당된 용량의 가중치를 정하는 데 사용되는 승수. 양수는 스택과 분산을 의미합니다.

allow_availability_zone_fallback = False

부울 값

요청된 Cinder 가용성 영역을 사용할 수 없는 경우 default_availability_zone 값으로 대체한 다음 실패한 대신 storage_availability_zone으로 대체합니다.

allow_compression_on_image_upload = False

부울 값

업로드 시 이미지 압축에 사용하는 전략입니다. 기본값은 압축을 허용하지 않습니다.

allowed_direct_url_schemes = []

목록 값

direct_url을 통해 직접 다운로드할 수 있는 URL 체계 목록입니다. 현재 지원되는 스키마: [file, cinder].

api_paste_config = api-paste.ini

문자열 값

api 서비스의 paste.deploy 구성 파일 이름

api_rate_limit = True

부울 값

API의 속도 제한을 활성화하거나 비활성화합니다.

as13000_ipsan_pools = ['Pool0']

목록 값

스토리지 풀 Cinder는 쉼표로 구분된 목록인 를 사용해야 합니다.

as13000_meta_pool = None

문자열 값

볼륨을 만들 때 메타 풀로 사용되는 풀이며 현재 복제 풀이어야 합니다. 설정되지 않은 경우 드라이버는 as13000_ipsan_pools 값에서 복제 풀을 선택합니다.

as13000_token_available_time = 3300

정수 값

토큰 유효성의 유효 시간(초)입니다.

auth_strategy = keystone

문자열 값

auth에 사용할 전략입니다. noauth 또는 keystone을 지원합니다.

az_cache_duration = 3600

정수 값

제공된 기간(초) 동안 메모리의 캐시 볼륨 가용성 영역

backdoor_port = 없음

문자열 값

eventlet 백도어를 활성화합니다. 허용되는 값은 0, <port>, <start>:<end>입니다. 여기서 0은 임의의 tcp 포트 번호에서 수신 대기합니다. <port>는 지정된 포트 번호에서 수신 대기합니다(및 해당 포트가 사용 중인 경우 백도어를 활성화하지 않음). 및 <start>:<end>는 지정된 포트 번호 범위 내에서 사용하지 않는 최소 포트 번호를 수신 대기합니다. 선택한 포트가 서비스의 로그 파일에 표시됩니다.

backdoor_socket = None

문자열 값

연결을 수신할 수 있는 unix 소켓으로 제공된 경로를 사용하여 eventlet 백도어를 활성화합니다. 이 옵션은 backdoor_port 와 상호 배타적이며 하나만 제공해야 합니다. 둘 다 제공되면 이 옵션이 있는 경우 해당 옵션의 사용을 재정의합니다. 경로에서 {pid}는 현재 프로세스의 PID로 대체됩니다.

backend_availability_zone = None

문자열 값

이 볼륨 백엔드의 가용성 영역입니다. 설정하지 않으면 storage_availability_zone 옵션 값이 모든 백엔드의 기본값으로 사용됩니다.

backend_stats_polling_interval = 60

정수 값

백엔드의 사용량 통계에 대한 요청 간 시간(초)입니다. 사용량 통계 생성은 일부 백엔드에 비용이 많이 소요되므로 이 값을 너무 작게 설정하면 성능에 부정적인 영향을 줄 수 있습니다.

backup_api_class = cinder.backup.api.API

문자열 값

볼륨 백업 API 클래스의 전체 클래스 이름

backup_ceph_chunk_size = 134217728

정수 값

백업이 Ceph 개체 저장소로 전송되기 전에 백업을 나눌 수 있는 청크 크기(바이트)입니다.

backup_ceph_conf = /etc/ceph/ceph.conf

문자열 값

사용할 Ceph 구성 파일.

backup_ceph_image_journals = False

부울 값

True인 경우 미러링을 허용하도록 백업 RBD 오브젝트에 JOURNALING 및 EXCLUSIVE_LOCK 기능 비트를 적용합니다.

backup_ceph_pool = backups

문자열 값

볼륨 백업이 저장되는 Ceph 풀입니다.

backup_ceph_stripe_count = 0

정수 값

백업 이미지를 만들 때 사용할 RBD 스트라이프 수입니다.

backup_ceph_stripe_unit = 0

정수 값

백업 이미지를 만들 때 사용할 RBD 스트라이프 단위입니다.

backup_ceph_user = cinder

문자열 값

연결할 Ceph 사용자. 기본값은 Cinder 볼륨에 대해 와 동일한 사용자를 사용합니다. cephx를 사용하지 않는 경우 None으로 설정해야 합니다.

backup_compression_algorithm = zlib

문자열 값

압축 알고리즘("없음"은 비활성화)

backup_container = 없음

문자열 값

백업에 사용할 사용자 지정 디렉토리.

backup_driver = cinder.backup.drivers.swift.SwiftBackupDriver

문자열 값

백업에 사용할 드라이버입니다.

backup_driver_init_check_interval = 60

정수 값

시간(초)은 드라이버가 다시 시작될 때마다 백업 드라이버가 성공적으로 초기화되었는지 확인합니다.

backup_driver_status_check_interval = 60

정수 값

백업 드라이버 상태를 점검하는 시간(초)입니다. 가 작동하는 것으로 보고하지 않으면 다시 시작됩니다.

backup_enable_progress_timer = True

부울 값

볼륨을 백엔드 스토리지로 백업할 때 타이머를 활성화하거나 활성화하여 주기적으로 진행 알림을 Ceilometer로 전송합니다. 타이머를 활성화하는 기본값은 True입니다.

backup_file_size = 1999994880

정수 값

백업을 유지하는 데 사용되는 파일의 최대 크기(바이트)입니다. 백업 중인 볼륨이 이 크기를 초과하는 경우 여러 files.backup_file_size로 백업되어야 합니다. backup_file_size는 backup_sha_block_size_bytes의 배수여야 합니다.

backup_gcs_block_size = 32768

정수 값

증분 백업을 위해 변경되는 바이트 단위의 크기입니다. backup_gcs_object_size는 backup_gcs_block_size의 배수여야 합니다.

backup_gcs_bucket = None

문자열 값

사용할 GCS 버킷입니다.

backup_gcs_bucket_location = US

문자열 값

GCS 버킷의 위치.

backup_gcs_credential_file = None

문자열 값

GCS 서비스 계정 자격 증명 파일의 절대 경로입니다.

backup_gcs_enable_progress_timer = True

부울 값

볼륨을 GCS 백엔드 스토리지로 백업할 때 타이머를 활성화하거나 활성화하여 주기적으로 진행 알림을 Ceilometer로 전송합니다. 타이머를 활성화하는 기본값은 True입니다.

backup_gcs_num_retries = 3

정수 값

재시도 횟수입니다.

backup_gcs_object_size = 52428800

정수 값

GCS 백업 오브젝트의 크기(바이트)입니다.

backup_gcs_project_id = None

문자열 값

GCS 버킷의 소유자 프로젝트 ID입니다.

backup_gcs_proxy_url = None

URI 값

http 프록시 액세스를 위한 URL입니다.

backup_gcs_reader_chunk_size = 2097152

정수 값

GCS 개체는 바이트 청크로 다운로드됩니다.

backup_gcs_retry_error_codes = ['429']

목록 값

GCS 오류 코드 목록입니다.

backup_gcs_storage_class = NEARLINE

문자열 값

GCS 버킷의 스토리지 클래스입니다.

backup_gcs_user_agent = gcscinder

문자열 값

gcs api의 HTTP 사용자 에이전트 문자열.

backup_gcs_writer_chunk_size = 2097152

정수 값

GCS 개체는 바이트 청크로 업로드됩니다. 파일을 단일 청크로 업로드하는 경우 -1 값을 전달합니다.

backup_manager = cinder.backup.manager.BackupManager

문자열 값

볼륨 백업 관리자의 전체 클래스 이름

backup_metadata_version = 2

정수 값

볼륨 메타데이터를 백업할 때 사용할 메타데이터 버전을 백업합니다. 이 번호가 겹치는 경우 복원을 수행하는 서비스가 새 버전을 지원하는지 확인합니다.

backup_mount_attempts = 3

정수 값

오류를 늘리기 전에 NFS 공유를 마운트하는 시도 횟수입니다.

backup_mount_options = None

문자열 값

NFS 클라이언트에 전달된 마운트 옵션. 자세한 내용은 NFS 도움말 페이지를 참조하십시오.

backup_mount_point_base = $state_path/backup_mount

문자열 값

NFS 공유의 마운트 지점을 포함하는 기본 dir.

backup_name_template = backup-%s

문자열 값

백업 이름을 생성하는 데 사용할 템플릿 문자열

backup_native_threads_pool_size = 60

정수 값

백업의 기본 스레드 풀 크기입니다. 대부분의 백업 드라이버는 이 문제에 크게 의존하며 그렇지 않은 특정 드라이버에 대해 감소할 수 있습니다.

backup_object_number_per_notification = 10

정수 값

Ceilometer 알림 1개가 전송되는 청크 또는 오브젝트 수

backup_posix_path = $state_path/backup

문자열 값

백업을 저장할 위치를 지정하는 경로입니다.

backup_service_inithost_offload = True

부울 값

백업 서비스를 시작하는 동안 보류 중인 백업 삭제 오프로드. false인 경우 백업 서비스는 보류 중인 모든 백업이 삭제될 때까지 다운됩니다.

backup_sha_block_size_bytes = 32768

정수 값

증분 백업을 위해 변경되는 바이트 단위의 크기입니다. backup_file_size는 backup_sha_block_size_bytes의 배수여야 합니다.

backup_share = 없음

문자열 값

hostname:path, ipv4addr:path 또는 "[ipv6addr]:path" 형식의 NFS 공유.

backup_swift_auth = per_user

문자열 값

Swift 인증 메커니즘(per_user 또는 single_user).

backup_swift_auth_insecure = False

부울 값

Swift에 대한 SSL을 연결할 때 서버 인증서를 바이패스합니다.

backup_swift_auth_url = None

URI 값

Keystone 끝점의 URL

backup_swift_auth_version = 1

문자열 값

Swift 인증 버전. auth 1.0의 경우 "1", auth 2.0의 경우 "2" 또는 auth 3.0의 경우 "3"을 지정합니다.

backup_swift_block_size = 32768

정수 값

증분 백업을 위해 변경되는 바이트 단위의 크기입니다. backup_swift_object_size는 backup_swift_block_size의 배수여야 합니다.

backup_swift_ca_cert_file = None

문자열 값

swift 클라이언트 요청에 사용할 CA 인증서 파일의 위치입니다.

backup_swift_container = volumebackups

문자열 값

사용할 기본 Swift 컨테이너

backup_swift_enable_progress_timer = True

부울 값

볼륨을 Swift 백엔드 스토리지로 백업할 때 타이머를 활성화하거나 활성화하여 주기적으로 진행 알림을 Ceilometer로 전송합니다. 타이머를 활성화하는 기본값은 True입니다.

backup_swift_key = 없음

문자열 값

인증을 위한 Swift 키

backup_swift_object_size = 52428800

정수 값

Swift 백업 오브젝트의 크기(바이트)

backup_swift_project = None

문자열 값

Swift 프로젝트/계정 이름. auth 3.0 시스템에 연결할 때 필요합니다

backup_swift_project_domain = None

문자열 값

Swift 프로젝트 도메인 이름. auth 3.0 시스템에 연결할 때 필요합니다

backup_swift_retry_attempts = 3

정수 값

Swift 작업에 대해 재시도 횟수

backup_swift_retry_backoff = 2

정수 값

Swift 재시도 사이의 백오프 시간(초)

backup_swift_tenant = None

문자열 값

Swift 테넌트/계정 이름. auth 2.0 시스템에 연결할 때 필요합니다

backup_swift_url = None

URI 값

Swift 끝점의 URL

backup_swift_user = None

문자열 값

Swift 사용자 이름

backup_swift_user_domain = None

문자열 값

Swift 사용자 도메인 이름. auth 3.0 시스템에 연결할 때 필요합니다

backup_timer_interval = 120

정수 값

백업 상태를 보고하는 두 진행 상태 알림 사이의 간격(초)

backup_tsm_compression = True

부울 값

백업 압축 활성화 또는 비활성화

backup_tsm_password = password

문자열 값

실행중인 사용자 이름에 대한 TSM 암호

backup_tsm_volume_prefix = backup

문자열 값

TSM으로 백업할 때 백업 ID의 볼륨 접두사

backup_use_same_host = False

부울 값

백업 서비스는 동일한 백엔드를 사용합니다.

backup_use_temp_snapshot = False

부울 값

True로 설정된 경우 중단 없는 백업을 수행하기 위해 임시 스냅샷이 생성됩니다. 그렇지 않으면 백업을 수행하기 위해 임시 볼륨이 복제됩니다.

backup_workers = 1

정수 값

시작할 백업 프로세스 수. 동시 백업으로 성능을 향상시킵니다.

capacity_weight_multiplier = 1.0

부동 소수점 값

사용 가능한 용량의 가중치에 사용되는 승수. 음수는 스택과 분산을 의미합니다.

`chap_password = `

문자열 값

지정된 CHAP 계정 이름의 암호입니다.

`chap_username = `

문자열 값

CHAP 사용자 이름.

chiscsi_conf = /etc/chelsio-iscsi/chiscsi.conf

문자열 값

Chiscsi (CXT) 전역 기본값 설정 파일

cinder_internal_tenant_project_id = None

문자열 값

Cinder 내부 테넌트로 사용할 프로젝트의 ID입니다.

cinder_internal_tenant_user_id = None

문자열 값

볼륨 작업에서 Cinder 내부 테넌트로 사용할 사용자의 ID입니다.

client_socket_timeout = 900

정수 값

클라이언트 연결의 소켓 작업에 대한 시간 제한. 들어오는 연결이 이 초 동안 유휴 상태이면 종료됩니다. 값 0은 영구적으로 대기함을 의미합니다.

clone_volume_timeout = 680

정수 값

다음 이후 복제 볼륨 시간 초과가 더 이상 사용되지 않음을 생성합니다. 14.0.0

*reason:*FusionStorage cinder 드라이버는 Restful 방법을 사용하여 코드를 리팩토링하고 이전 CLI 모드가 중단되었습니다. 따라서 이러한 구성 항목은 더 이상 사용되지 않습니다.

cloned_volume_same_az = True

부울 값

새 볼륨이 스냅샷 또는 소스 볼륨과 같은 AZ인지 확인합니다.

클러스터 = 없음

문자열 값

이 클러스터의 이름입니다. HA Active-Active 모드에서 작동하도록 동일한 백엔드 구성을 공유하는 볼륨 호스트를 그룹화하는 데 사용됩니다. Active-Active는 아직 지원되지 않습니다.

compression_format = gzip

문자열 값

이미지 업로드의 이미지 압축 형식

compute_api_class = cinder.compute.nova.API

문자열 값

사용할 컴퓨팅 API 클래스의 전체 클래스 이름

config-dir = ['~.project/project.conf.d/', '~/project.conf.d/', '/etc/project/project.conf.d/', '/etc/project.conf.d/']

목록 값

*.conf 파일을 가져올 구성 디렉토리의 경로입니다. 이 파일 집합은 정렬되므로 개별 옵션을 재정의하는 경우 예측 가능한 구문 분석 순서를 제공합니다. 이 집합은 이전 --config-file을 통해 지정된 파일 다음에 구문 분석되므로 디렉토리의 과다하게 정의된 옵션이 우선합니다. 이 옵션은 명령줄에서 설정해야 합니다.

config-file = ['~.project/project.conf', '~/project.conf', '/etc/project/project.conf', '/etc/project.conf']

알 수 없는 값

사용할 구성 파일의 경로입니다. 이후 파일의 값이 우선하여 여러 구성 파일을 지정할 수 있습니다. 기본값은 %(기본값)입니다. 이 옵션은 명령줄에서 설정해야 합니다.

config_source = []

목록 값

로컬 파일 이외의 위치에서 구성 설정에 액세스하기 위한 세부 정보를 제공하는 구성 그룹을 나열합니다.

conn_pool_min_size = 2

정수 값

연결 만료 정책의 풀 크기 제한

conn_pool_ttl = 1200

정수 값

풀에서 유휴 연결의 초에서 수명

consistencygroup_api_class = cinder.consistencygroup.api.API

문자열 값

일관성 그룹 API 클래스의 전체 클래스 이름

control_exchange = openstack

문자열 값

범위가 지정된 주제의 기본 교환. transport_url 옵션에 지정된 교환 이름으로 재정의할 수 있습니다.

datera_503_interval = 5

정수 값

503 재시도 사이의 간격

datera_503_timeout = 120

정수 값

HTTP 503 재시도 메시지에 대한 시간 초과

datera_api_port = 7717

문자열 값

Datera API 포트.

datera_api_version = 2.2

문자열 값

Datera API 버전.

datera_debug = False

부울 값

함수 arg 및 로깅 반환을 설정하는 true

datera_debug_replica_count_override = False

부울 값

replica_count를 1로 설정하려면 DEBUG/TESTING PURPOSES True만 해당됩니다.

datera_disable_extended_metadata = False

부울 값

Datera 백엔드에 추가 메타데이터 전송을 비활성화하려면 True로 설정합니다.

datera_disable_profiler = False

부울 값

Datera 드라이버에서 프로파일링을 비활성화하려면 True로 설정합니다.

datera_disable_template_override = False

부울 값

템플릿에서 생성할 때 size 속성의 자동 템플릿 덮어쓰기를 비활성화하려면 True로 설정합니다.

datera_enable_image_cache = False

부울 값

Datera 백엔드 이미지 캐싱을 활성화하려면 True로 설정합니다.

datera_image_cache_volume_type_id = None

문자열 값

캐시 볼륨에 사용할 Cinder 볼륨 유형 ID

datera_ldap_server = None

문자열 값

LDAP 인증 서버

datera_tenant_id = None

문자열 값

Map 으로 설정하면 OpenStack 프로젝트 ID가 Datera 테넌트 ID로 암시적으로 매핑됩니다. None으로 설정되면 볼륨 프로비저닝 중에 Datera 테넌트 ID가 사용되지 않습니다. 다른 값으로 설정하면 Datera 테넌트 ID가 제공됩니다.

datera_volume_type_defaults = {}

dict 값

볼륨 유형 설정이 제공되지 않는 경우 여기서 설정은 볼륨 유형 기본값으로 사용됩니다. 예를 들어, 실수로 인한 오용을 방지하기 위해 볼륨 유형에 지정된 항목이 없는 경우 매우 낮은 total_iops_max 값을 설정하는 데 사용할 수 있습니다. 옵션은 ANY DF와 함께 다음 형식을 통해 지정됩니다. PREFIX: datera_volume_type_defaults=iops_per_gb:100,bandwidth_per_gb:200…​etc.

db_driver = cinder.db

문자열 값

데이터베이스 액세스에 사용할 드라이버

debug = False

부울 값

true로 설정하면 로깅 수준이 기본 INFO(정보) 수준이 아닌 DEBUG(디버그)로 설정됩니다.

default_availability_zone = 없음

문자열 값

새 볼륨의 기본 가용성 영역입니다. 설정하지 않으면 storage_availability_zone 옵션 값이 새 볼륨의 기본값으로 사용됩니다.

default_group_type = None

문자열 값

사용할 기본 그룹 유형

default_log_levels = ['amqp=WARN', 'amqplib=WARN', 'boto=WARN', 'qpid=WARN', 'sqlalchemy=WARN', 'suds=INFO', 'oslo.messaging=INFO', 'oslo_messaging=INFO', 'iso8601=WARN', 'requests.packages.urllib3.connectionpool=WARN', 'urllib3.connectionpool=WARN', 'websocket=WARN', 'requests.packages.urllib3.util.retry=WARN', 'urllib3.util.retry=WARN', 'keystonemiddleware=WARN', 'routes.middleware=WARN', 'stevedore=WARN', 'taskflow=WARN', 'keystoneauth=WARN', 'oslo.cache=INFO', 'oslo_policy=INFO', 'dogpile.core.dogpile=INFO']

목록 값

logger=LEVEL 쌍의 패키지 로깅 수준 목록입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

default_volume_type = __DEFAULT__

문자열 값

사용할 기본 볼륨 유형

driver_client_cert = 없음

문자열 값

드라이버에서 지원하는 경우 클라이언트 인증서의 경로입니다.

driver_client_cert_key = 없음

문자열 값

드라이버가 지원하는 경우 클라이언트 인증서 키의 경로입니다.

driver_data_namespace = None

문자열 값

드라이버 개인 데이터 값을 저장할 네임스페이스입니다.

driver_ssl_cert_path = None

문자열 값

백엔드를 검증하는 데 사용할 신뢰할 수 있는 CA 인증서가 있는 디렉터리 또는 CA_BUNDLE 파일의 기본이 아닌 경로를 지정하는 데 사용할 수 있습니다.

driver_ssl_cert_verify = False

부울 값

True로 설정하면 http 클라이언트는 백엔드 엔드포인트의 SSL 인증서의 유효성을 검사합니다.

driver_use_ssl = False

부울 값

드라이버가 지원하는 경우 백엔드 스토리지에 SSL을 사용하도록 드라이버에 지시합니다.

dsware_isthin = False

부울 값

씬 스토리지 할당 플래그. 이후 사용 중단: 14.0.0

*reason:*FusionStorage cinder 드라이버는 Restful 방법을 사용하여 코드를 리팩토링하고 이전 CLI 모드가 중단되었습니다. 따라서 이러한 구성 항목은 더 이상 사용되지 않습니다.

`dsware_manager = `

문자열 값

cinder-volume의 Fusionstorage manager ip addr. 이후 사용 중단: 14.0.0

*reason:*FusionStorage cinder 드라이버는 Restful 방법을 사용하여 코드를 리팩토링하고 이전 CLI 모드가 중단되었습니다. 따라서 이러한 구성 항목은 더 이상 사용되지 않습니다.

`dsware_rest_url = `

문자열 값

FusionStorage 배열의 주소입니다. 예를 들면 "dsware_rest_url=xxx"입니다.

`dsware_storage_pools = `

문자열 값

FusionStorage 배열의 풀 목록인 세미콜론(;)은 스토리지 풀을 분할하는 데 사용되었습니다. "dsware_storage_pools = xxx1; xxx2; xxx3"

enable_force_upload = False

부울 값

upload_to_image에서 Force 옵션을 활성화합니다. 이를 통해 사용 중인 볼륨에서 지원하는 백엔드에 대해 upload_volume을 실행할 수 있습니다.

enable_new_services = True

부울 값

create에서 사용 가능한 풀에 추가할 서비스

enable_unsupported_driver = False

부울 값

지원되지 않는 드라이버를 시작하도록 허용하려면 이 값을 True로 설정합니다. 작동 중인 CI 시스템을 유지 관리하지 않고 테스트하는 드라이버는 CI가 다시 작동할 때까지 지원되지 않습니다. 이는 또한 더 이상 사용되지 않는 드라이버를 나타내며 다음 릴리스에서 제거될 수 있습니다.

enable_v2_api = True

부울 값

더 이상 사용되지 않음: Cinder API의 v2를 배포합니다.

enable_v3_api = True

부울 값

Cinder API의 v3를 배포합니다.

enabled_backends = 없음

목록 값

사용할 백엔드 이름 목록입니다. 이러한 백엔드 이름은 옵션을 사용하여 고유한 [CONFIG] 그룹에서 지원해야 합니다.

enforce_multipath_for_image_xfer = False

부울 값

True로 설정되면 multipathd가 실행되지 않을 때 이미지 전송을 위한 볼륨의 연결이 중단됩니다. 그렇지 않으면 단일 경로로 대체됩니다.

executor_thread_pool_size = 64

정수 값

실행자가 스레딩 또는 eventlet 인 경우 실행자 스레드 풀의 크기.

fatal_deprecations = False

부울 값

사용 중단의 치명적인 상태를 활성화하거나 비활성화합니다.

filter_function = 없음

문자열 값

호스트를 필터링하는 데 사용되는 식에 대한 문자열 표현입니다. Cinder 스케줄러에서 드라이버 필터를 사용하도록 설정된 경우에만 사용됩니다.

`fusionstorageagent = `

문자열 값

Fusionstorage 에이전트 ip addr 범위 이후 더 이상 사용되지 않음: 14.0.0

*reason:*FusionStorage cinder 드라이버는 Restful 방법을 사용하여 코드를 리팩토링하고 이전 CLI 모드가 중단되었습니다. 따라서 이러한 구성 항목은 더 이상 사용되지 않습니다.

glance_api_insecure = False

부울 값

glance에 비보안 SSL(https) 요청을 수행할 수 있습니다(http는 사용되지만 인증서 검증은 수행되지 않음).

glance_api_servers = None

목록 값

cinder([http[s]://][hostname|ip]:port)에 사용할 수 있는 Glance API 서버의 URL 목록입니다. 프로토콜을 지정하지 않으면 기본값은 http입니다.

glance_api_ssl_compression = False

부울 값

SSL 계층 압축의 협상을 활성화 또는 비활성화합니다. 경우에 따라 압축을 해제하면 네트워크 대역폭이 높고 qcow2와 같은 압축된 이미지 형식을 사용하는 경우와 같이 데이터 처리량이 향상될 수 있습니다.

glance_ca_certificates_file = 없음

문자열 값

Glance 클라이언트 요청에 사용할 ca 인증서 파일의 위치입니다.

glance_catalog_info = image:glance:publicURL

문자열 값

서비스 카탈로그에서 glance를 찾을 때 일치하는 정보입니다. 형식은 다음과 같습니다. <service_type>:<service_name>:<endpoint_type> - glance_api_servers가 제공되지 않는 경우에만 사용됩니다.

glance_core_properties = ['checksum', 'container_format', 'disk_format', 'image_name', 'image_id', 'min_disk', 'min_ram', 'name', 'size']

목록 값

이미지의 기본 핵심 속성

glance_num_retries = 3

정수 값

Glance에서 이미지를 다운로드할 때 재시도 횟수

glance_request_timeout = None

정수 값

Glance 작업에 대한 HTTP/https 시간 제한 값. 여기에 값을 제공하지 않으면 glanceclient 기본값이 사용됩니다.

glusterfs_backup_mount_point = $state_path/backup_mount

문자열 값

gluster 공유의 마운트 지점을 포함하는 기본 디렉터리입니다.

glusterfs_backup_share = None

문자열 값

<hostname|ipv4addr|ipv6addr>:<gluster_vol_name> 형식의 GlusterFS 공유. 예: 1.2.3.4:backup_vol

goodness_function = 없음

문자열 값

호스트의 선호도를 결정하는 데 사용되는 식에 대한 문자열 표현. Cinder 스케줄러에서 양호한 가중치를 사용하는 경우에만 사용됩니다.

graceful_shutdown_timeout = 60

정수 값

정상적으로 종료된 후 시간 초과를 지정합니다. 0 값은 무한한 대기를 의미합니다.

group_api_class = cinder.group.api.API

문자열 값

그룹 API 클래스의 전체 클래스 이름

host = <운영 체제 기반>

호스트 주소 값

이 노드의 이름입니다. 이는 불투명 식별자일 수 있습니다. 반드시 호스트 이름, FQDN 또는 IP 주소가 아닌 것은 아닙니다.

iet_conf = /etc/iet/ietd.conf

문자열 값

IET 설정 파일

image_compress_on_upload = True

부울 값

가능한 경우 이미지 서비스에 업로드된 이미지를 압축합니다.

image_conversion_address_space_limit = 1

정수 값

이미지를 변환하기 위한 주소 공간 제한(GB)

image_conversion_cpu_limit = 60

정수 값

이미지를 변환하는 CPU 시간 제한 (초)

image_conversion_dir = $state_path/conversion

문자열 값

이미지 변환 중에 임시 스토리지에 사용되는 디렉터리

image_upload_use_cinder_backend = False

부울 값

True로 설정하면 원시 형식으로 upload-to-image가 복제된 볼륨을 만들고 볼륨 콘텐츠를 업로드하는 대신 이미지 서비스에 해당 위치를 등록합니다. 이미지 서비스에서 Cinder 백엔드 및 위치 지원을 활성화해야 합니다.

image_upload_use_internal_tenant = False

부울 값

True로 설정하면 upload-to-image에서 생성한 이미지 볼륨이 내부 테넌트에 배치됩니다. 그렇지 않으면 현재 컨텍스트의 테넌트에 이미지 볼륨이 생성됩니다.

image_volume_cache_enabled = False

부울 값

이 백엔드에 대해 이미지 볼륨 캐시를 활성화합니다.

image_volume_cache_max_count = 0

정수 값

이미지 볼륨 캐시에 허용되는 최대 항목 수입니다. 0 ✓ 무제한.

image_volume_cache_max_size_gb = 0

정수 값

이 백엔드의 최대 이미지 볼륨 캐시 크기(GB)입니다. 0 ✓ 무제한.

infortrend_cli_cache = False

부울 값

Infortrend CLI 캐시. True를 설정하는 동안 RAID 상태 보고서는 CLI에 저장된 캐시를 사용합니다. RAID가 Openstack 및 하나의 infortrend cinder-volume 백엔드에서만 관리하는 경우가 아니면 이를 활성화하지 마십시오. 그렇지 않으면 CLI에서 날짜가 초과된 상태를 cinder로 보고할 수 있으므로 모든 백엔드/CLI 간에 일부 경합 조건이 있을 수 있습니다.

infortrend_cli_max_retries = 5

정수 값

명령이 실패하는 경우 최대 재시도 횟수입니다.

infortrend_cli_path = /opt/bin/Infortrend/raidcmd_ESDS10.jar

문자열 값

Infortrend CLI 절대 경로입니다.

infortrend_cli_timeout = 60

정수 값

CLI의 시간 초과(초)입니다.

infortrend_iqn_prefix = iqn.2002-10.com.infortrend

문자열 값

iSCSI의 Infortrend iqn 접두사.

`infortrend_pools_name = `

목록 값

Infortrend 논리 볼륨 이름 목록입니다. 쉼표로 구분됩니다.

`infortrend_slots_a_channels_id = `

목록 값

OpenStack 사용을 위해 A의 Infortrend raid 채널 ID 목록. 쉼표로 구분됩니다.

`infortrend_slots_b_channels_id = `

목록 값

OpenStack 사용을 위해 B의 Infortrend raid 채널 ID 목록. 쉼표로 구분됩니다.

init_host_max_objects_retrieval = 0

정수 값

볼륨 관리자 호스트 초기화 중에 배치당 검색할 최대 볼륨 및 스냅샷 수입니다. 쿼리 결과는 극심한 메모리 사용량을 피하기 위해 한 번의 시도가 아니라 데이터베이스의 배치로 가져옵니다. 이 기능을 끄려면 0을 설정합니다.

'instance_format = [instance: %(uuid)s] '

문자열 값

로그 메시지와 함께 전달되는 인스턴스의 형식입니다.

`instance_uuid_format = [instance: %(uuid)s] `

문자열 값

로그 메시지와 함께 전달되는 인스턴스 UUID의 형식입니다.

instorage_mcs_allow_tenant_qos = False

부울 값

테넌트가 생성 시 QOS를 지정할 수 있도록 허용

instorage_mcs_iscsi_chap_enabled = True

부울 값

iSCSI 연결에 대한 CHAP 인증을 구성합니다(기본값: 활성화됨)

instorage_mcs_localcopy_rate = 50

정수 값

전체 볼륨 복사본을 생성할 때 사용할 InStorage LocalCopy 복사 속도를 지정합니다. 기본값은 50이고 유효한 비율은 1-100입니다.

instorage_mcs_localcopy_timeout = 120

정수 값

LocalCopy가 준비될 때까지 대기할 최대 시간(초)입니다.

instorage_mcs_vol_autoexpand = True

부울 값

볼륨의 스토리지 시스템 자동 확장 매개 변수 (True/False)

instorage_mcs_vol_compression = False

부울 값

볼륨의 스토리지 시스템 압축 옵션

instorage_mcs_vol_grainsize = 256

정수 값

볼륨의 스토리지 시스템 계량 크기 매개 변수(32/64/128/256)

instorage_mcs_vol_intier = True

부울 값

볼륨에 InTier 활성화

instorage_mcs_vol_iogrp = 0

문자열 값

볼륨을 할당할 I/O 그룹입니다. 쉼표로 구분된 목록이 될 수 있습니다. 이 경우 드라이버가 io_group과 연결된 볼륨 수를 기준으로 io_group을 선택할 수 있습니다.

instorage_mcs_vol_rsize = 2

정수 값

스토리지 시스템 공간 효율성 매개 변수 (백분율)

instorage_mcs_vol_warning = 0

정수 값

볼륨 용량 경고의 스토리지 시스템 임계값(백분율)

instorage_mcs_volpool_name = ['volpool']

목록 값

볼륨의 쉼표로 구분된 스토리지 시스템 스토리지 풀 목록입니다.

instorage_san_secondary_ip = None

문자열 값

san_ip가 유효하지 않거나 액세스할 수 없는 경우 사용할 보조 관리 IP 또는 호스트 이름을 지정합니다.

iscsi_iotype = fileio

문자열 값

iSCSI 대상의 동작을 blockio 또는 fileio 선택적으로 수행하도록 설정합니다. auto를 설정할 수 있으며 Cinder는 백업 장치의 유형을 자동으로 감지합니다.

iscsi_secondary_ip_addresses = []

목록 값

iSCSI 데몬의 보조 IP 주소 목록

`iscsi_target_flags = `

문자열 값

iSCSI 대상의 대상 특정 플래그를 설정합니다. tgtadm에 대해서만 bsoflags 옵션을 사용하여 백업 장치 플래그를 지정합니다. 지정된 문자열은 기본 도구에 그대로 전달됩니다.

iscsi_write_cache = on

문자열 값

iSCSI 타겟의 동작을 나중 쓰기(on) 또는 나중 쓰기(off) 수행하도록 설정합니다. target_helper가 tgtadm으로 설정된 경우 이 매개변수가 유효합니다.

iser_helper = tgtadm

문자열 값

사용할 iSER 대상 사용자 영역 도구의 이름

iser_ip_address = $my_ip

문자열 값

iSER 데몬이 수신 대기 중인 IP 주소

iser_port = 3260

포트 값

iSER 데몬이 수신 대기 중인 포트

iser_target_prefix = iqn.2010-10.org.openstack:

문자열 값

iSER 볼륨 접두사

java_path = /usr/bin/java

문자열 값

Java 절대 경로입니다.

keystone_catalog_info = identity:Identity Service:publicURL

문자열 값

서비스 카탈로그에서 keystone을 찾을 때 일치하는 정보입니다. 형식은 다음과 같습니다. <service_type>:<service_name>:<endpoint_type> - backup_swift_auth_url이 설정되지 않은 경우에만 사용됩니다.

log-config-append = None

문자열 값

로깅 구성 파일의 이름입니다. 이 파일은 기존 로깅 구성 파일에 추가됩니다. 로깅 구성 파일에 대한 자세한 내용은 Python 로깅 모듈 설명서를 참조하십시오. 로깅 구성 파일을 사용할 때 모든 로깅 구성은 구성 파일에 설정되고 기타 로깅 구성 옵션은 무시됩니다(예: log-date-format).

log-date-format = %Y-%m-%d %H:%M:%S

문자열 값

로그 레코드에서 %%(asctime)의 형식 문자열을 정의합니다. 기본값: %(기본값) . log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-dir = 없음

문자열 값

(선택 사항) 상대 log_file 경로에 사용되는 기본 디렉터리입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-file = 없음

문자열 값

(선택 사항) 로깅 출력을 보낼 로그 파일의 이름입니다. 기본값이 설정되지 않은 경우 로깅은 use_stderr에서 정의한 대로 stderr로 이동합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log_options = True

부울 값

서비스를 시작할 때 등록된 모든 옵션의 로깅 값을 활성화하거나 비활성화합니다(디버그 수준에서).

log_rotate_interval = 1

정수 값

로그 파일이 순환되기 전의 시간입니다. log_rotation_type이 setto "interval"인 경우 이 옵션은 무시됩니다.

log_rotate_interval_type = days

문자열 값

회전 간격 유형입니다. 마지막 파일 변경 시간(또는 서비스가 시작된 시간)은 다음 순환을 예약할 때 사용됩니다.

log_rotation_type = none

문자열 값

로그 회전 유형.

logging_context_format_string = %(asctime)s.%(msecs)03d %(프로세스)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s

문자열 값

컨텍스트에서 로그 메시지에 사용할 포맷 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d

문자열 값

메시지의 로깅 수준이 DEBUG이면 로그 메시지에 추가할 추가 데이터입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s

문자열 값

컨텍스트가 정의되지 않은 경우 로그 메시지에 사용할 형식 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s

문자열 값

각 줄의 예외 출력에 이 형식을 접두사로 지정합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_user_identity_format = %(사용자)s %(테넌트)s %(domain)s %(user_domain)s %(project_domain)s

문자열 값

logging_context_format_string에 사용되는 %(user_identity)s의 형식 문자열을 정의합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

manager_ips = {}

dict 값

이 옵션은 FSA가 다양한 노드에 마운트하도록 지원하는 것입니다. 매개 변수는 표준 dict 구성 양식인 manager_ips = host1:ip1, host2:ip2…​를 사용합니다.

max_age = 0

정수 값

후속 사용 새로 고침 간격(초)

max_header_line = 16384

정수 값

메시지 헤더의 최대 줄 크기. 대용량 토큰을 사용할 때 max_header_line을 늘려야 할 수 있습니다(일반적으로 keystone이 대규모 서비스 카탈로그가 있는 PKI 토큰을 사용하도록 구성된 경우 생성되는).

max_logfile_count = 30

정수 값

순환된 로그 파일의 최대 수입니다.

max_logfile_size_mb = 200

정수 값

로그 파일 최대 크기(MB). "log_rotation_type"이 "size"로 설정되지 않은 경우 이 옵션은 무시됩니다.

max_over_subscription_ratio = 20.0

문자열 값

씬 프로비저닝이 활성화되면 초과 서브스크립션 비율을 나타냅니다. 기본 비율은 20.0이므로 프로비저닝된 용량은 총 물리적 용량의 20배가 될 수 있습니다. 비율이 10.5이면 프로비저닝된 용량이 총 물리적 용량의 10.5배가 될 수 있습니다. 1.0의 비율은 프로비저닝된 용량이 총 물리적 용량을 초과할 수 없음을 의미합니다. 비율이 자동 이면 Cinder는 프로비저닝된 용량과 사용된 공간에 따라 비율을 자동으로 계산합니다. auto로 설정하지 않으면 비율은 최소 1.0이어야 합니다.

message_reap_interval = 86400

정수 값

만료된 메시지를 초 단위로 정리하기 위한 주기적인 작업 실행 간격입니다.

message_ttl = 2592000

정수 값

메시지 최소 수명(초).

migration_create_volume_timeout_secs = 300

정수 값

볼륨 마이그레이션을 수행할 때 마이그레이션할 볼륨 생성을 위한 시간 초과(초)

monkey_patch = False

부울 값

monkey patching 활성화

monkey_patch_modules = []

목록 값

monkey patch에 대한 모듈/테이터 목록

my_ip = <운영 체제 기반>

호스트 주소 값

이 호스트의 IP 주소

no_snapshot_gb_quota = False

부울 값

기가바이트 할당량에 대해 스냅샷 수 여부

num_iser_scan_tries = 3

정수 값

iSER 대상을 다시 검사하여 볼륨을 찾을 수 있는 최대 횟수

num_shell_tries = 3

정수 값

flakey 쉘 명령 실행을 시도하는 횟수

num_volume_device_scan_tries = 3

정수 값

대상을 다시 검사하여 볼륨을 찾을 수 있는 최대 횟수

nvmet_ns_id = 10

정수 값

LVM 볼륨의 경로와 함께 생성될 하위 시스템과 연결된 네임스페이스 ID입니다.

nvmet_port_id = 1

포트 값

NVMe 대상이 수신 대기 중인 포트입니다.

osapi_max_limit = 1000

정수 값

컬렉션 리소스가 단일 응답으로 반환되는 최대 항목 수

osapi_volume_ext_list = []

목록 값

cinder.api.contrib.select_extensions와 함께 osapi_volume_extension 옵션을 사용할 때 로드할 확장 기능 목록을 지정합니다.

osapi_volume_extension = ['cinder.api.contrib.standard_extensions']

다중 값

로드할 osapi 볼륨 확장

osapi_volume_listen = 0.0.0.0

문자열 값

OpenStack Volume API가 수신 대기하는 IP 주소

osapi_volume_listen_port = 8776

포트 값

OpenStack Volume API가 수신 대기하는 포트

osapi_volume_use_ssl = False

부울 값

True가 설정된 경우 소켓을 SSL 컨텍스트로 래핑합니다. 인증서 파일과 키 파일을 지정해야 합니다.

osapi_volume_workers = None

정수 값

OpenStack 볼륨 API 서비스의 작업자 수입니다. 기본값은 사용 가능한 CPU 수와 동일합니다.

per_volume_size_limit = -1

정수 값

볼륨당 허용된 최대 크기(GB)

periodic_fuzzy_delay = 60

정수 값

타임스탬프를 줄이기 위해 주기적인 작업 스케줄러를 시작할 때 임의로 지연되는 범위(초)입니다. (0으로 설정하여 비활성화)

periodic_interval = 60

정수 값

주기적인 작업을 실행하는 간격(초)

pool_id_filter = []

목록 값

Pool id는 다음과 같이 더 이상 사용되지 않음을 허용합니다. 14.0.0

*reason:*FusionStorage cinder 드라이버는 Restful 방법을 사용하여 코드를 리팩토링하고 이전 CLI 모드가 중단되었습니다. 따라서 이러한 구성 항목은 더 이상 사용되지 않습니다.

pool_type = default

문자열 값

이후 sata-2copy 더 이상 사용되지 않는 풀 유형: 14.0.0

*reason:*FusionStorage cinder 드라이버는 Restful 방법을 사용하여 코드를 리팩토링하고 이전 CLI 모드가 중단되었습니다. 따라서 이러한 구성 항목은 더 이상 사용되지 않습니다.

public_endpoint = 없음

문자열 값

버전 끝점에 사용할 공개 URL입니다. 기본값은 None으로, 요청의 host_url 특성을 사용하여 URL 기반을 채웁니다. Cinder가 프록시 뒤에서 작동하는 경우 프록시의 URL을 나타내도록 변경하려고 합니다.

publish_errors = False

부울 값

오류 이벤트 게시를 활성화하거나 비활성화합니다.

quota_backup_gigabytes = 1000

정수 값

총 스토리지 크기(GB)로 프로젝트당 백업 가능

quota_backups = 10

정수 값

프로젝트당 허용된 볼륨 백업 수

quota_consistencygroups = 10

정수 값

프로젝트당 허용된 일관성 그룹 수

quota_driver = cinder.quota.DbQuotaDriver

문자열 값

할당량 검사에 사용할 기본 드라이버

quota_gigabytes = 1000

정수 값

프로젝트당 볼륨 및 스냅샷 허용된 총 스토리지 크기(GB)

quota_groups = 10

정수 값

프로젝트당 허용된 그룹 수

quota_snapshots = 10

정수 값

프로젝트당 허용된 볼륨 스냅샷 수

quota_volumes = 10

정수 값

프로젝트당 허용된 볼륨 수

rate_limit_burst = 0

정수 값

rate_limit_interval당 최대 기록 메시지 수.

rate_limit_except_level = CRITICAL

문자열 값

속도 제한에 사용되는 로그 수준 이름: CRITICAL, ERROR, INFO, WARNING, DEBUG 또는 빈 문자열. rate_limit_except_level보다 크거나 같은 로그는 필터링되지 않습니다. 빈 문자열은 모든 레벨이 필터링되었음을 나타냅니다.

rate_limit_interval = 0

정수 값

로그 속도 제한 간격, 초 수입니다.

reinit_driver_count = 3

정수 값

볼륨 초기화에 실패하는 경우 드라이버를 다시 포함하기 위한 최대 시간입니다. 재시도 간격은 기하급수적으로 백오프되며 1s, 2s, 4s 등이 됩니다.

replication_device = 없음

dict 값

복제 대상 장치를 나타내는 사전을 다중 선택합니다. 단일 구성 섹션에서 이 옵션을 여러 번 지정하여 복제 대상 장치를 여러 번 지정할 수 있습니다. 각 항목은 표준 사전 구성 형식인 replication_device = target_device_id:<required>,key1:value1,key2:value2…​를 사용합니다.

report_discard_supported = False

부울 값

백엔드에서 discard(트림/unmap이라고 함)을 지원하는 Cinder 클라이언트에 보고합니다. 이렇게 하면 실제로 백엔드 또는 클라이언트의 동작을 직접 변경하지 않고 사용할 수 있음을 알립니다.

report_interval = 10

정수 값

상태를 데이터 저장소로 보고하는 노드 간 간격(초)

reservation_clean_interval = $reservation_expire

정수 값

만료된 예약을 초 단위로 정리하기 위한 주기적인 작업 실행 간격입니다.

reservation_expire = 86400

정수 값

예약이 만료될 때까지의 시간(초)

reserved_percentage = 0

정수 값

백엔드 용량의 백분율이 예약되어 있습니다.

resource_query_filters_file = /etc/cinder/resource_filters.json

문자열 값

목록 쿼리에 사용자가 표시되는 필터 매개 변수를 나타내는 JSON 파일.

restore_discard_excess_bytes = True

부울 값

True인 경우 볼륨을 복원할 때 항상 초과 바이트를 폐기합니다. 예를 들어 0이 있는 패드입니다.

rootwrap_config = /etc/cinder/rootwrap.conf

문자열 값

root로 명령을 실행하는 데 사용할 rootwrap 구성 파일의 경로

rpc_conn_pool_size = 30

정수 값

RPC 연결 풀의 크기.

rpc_response_timeout = 60

정수 값

호출의 응답을 기다리는 시간(초).

run_external_periodic_tasks = True

부울 값

일부 주기적인 작업은 별도의 프로세스에서 실행할 수 있습니다. 여기에서 실행하시겠습니까?

scheduler_default_filters = ['AvailabilityZoneFilter', 'CapacityFilter', 'CapabilitiesFilter']

목록 값

요청에 지정되지 않은 경우 호스트를 필터링하는 데 사용할 필터 클래스 이름은 무엇입니까.

scheduler_default_weighers = ['CapacityWeigher']

목록 값

호스트 가중치에 사용할 가비지급 이름.

scheduler_driver = cinder.scheduler.filter_scheduler.FilterScheduler

문자열 값

사용할 기본 스케줄러 드라이버

scheduler_driver_init_wait_time = 60

정수 값

드라이버가 준비됨으로 보고될 때까지 대기하는 최대 시간(초)

scheduler_host_manager = cinder.scheduler.host_manager.HostManager

문자열 값

사용할 스케줄러 호스트 관리자 클래스

`scheduler_json_config_location = `

문자열 값

스케줄러 구성 JSON 파일의 절대 경로입니다.

scheduler_manager = cinder.scheduler.manager.SchedulerManager

문자열 값

스케줄러 관리자의 전체 클래스 이름

scheduler_max_attempts = 3

정수 값

볼륨 예약 최대 시도 횟수

scheduler_weight_handler = cinder.scheduler.weights.OrderedHostWeightHandler

문자열 값

가중치를 사용한 후 호스트/풀 선택에 사용할 핸들러

scst_target_driver = iscsi

문자열 값

SCST 대상 구현은 여러 SCST 대상 드라이버 중에서 선택할 수 있습니다.

scst_target_iqn_name = None

문자열 값

특정 ISCSI 대상에는 사전 정의된 대상 이름이 있으며 SCST 대상 드라이버는 이 이름을 사용합니다.

service_down_time = 60

정수 값

서비스를 고려하기 위한 마지막 체크인 이후 최대 시간

snapshot_name_template = snapshot-%s

문자열 값

스냅샷 이름을 생성하는 데 사용할 템플릿 문자열

snapshot_same_host = True

부울 값

스냅샷이 있는 호스트에서 스냅샷에서 볼륨 만들기

split_loggers = False

부울 값

여러 로거에 대한 요청 로그.

ssh_hosts_key_file = $state_path/ssh_known_hosts

문자열 값

Cinder가 통신해야 하는 시스템에 대한 SSH 호스트 키가 포함된 파일입니다. 선택 사항: Default=$state_path/ssh_known_hosts

state_path = /var/lib/cinder

문자열 값

cinder 상태를 유지하기 위한 최상위 디렉토리

storage_availability_zone = nova

문자열 값

이 노드의 가용성 영역입니다. "backend_availability_zone" 옵션을 사용하여 볼륨 백엔드별로 재정의할 수 있습니다.

storage_protocol = iscsi

문자열 값

호스트와 스토리지 백엔드 간에 데이터를 전송하는 프로토콜.

storpool_replication = 3

정수 값

기본 StorPool 체인 복제 값입니다. storpool_template이 설정되지 않은 경우 지정된 유형으로 볼륨을 생성할 때 사용합니다. 또한 통계에 보고된 명확한 여유 공간을 계산하는 데 사용됩니다.

storpool_template = None

문자열 값

유형이 없는 볼륨에 대한 StorPool 템플릿입니다.

strict_ssh_host_key_policy = False

부울 값

엄격한 호스트 키 확인을 활성화하는 옵션입니다. "True" Cinder로 설정하면 구성된 "ssh_hosts_key_file"에 있는 호스트 키가 있는 시스템에만 연결됩니다. "False"로 설정하면 호스트 키가 첫 번째 연결에 저장되고 후속 연결에 사용됩니다. Default=False

swift_catalog_info = object-store:swift:publicURL

문자열 값

서비스 카탈로그에서 swift를 찾을 때 일치하는 정보입니다. 형식은 다음과 같습니다. <service_type>:<service_name>:<endpoint_type> - backup_swift_url이 설정되지 않은 경우에만 사용됩니다.

syslog-log-facility = LOG_USER

문자열 값

로그 라인을 수신하는 Syslog 기능. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

target_helper = tgtadm

문자열 값

사용할 사용자 영역 도구를 지정합니다. tgtadm은 기본적으로, LIO iSCSI 지원을 위해 lioadm, SCST 대상 지원의 scstadmin, iSCSI Enterprise Target의 경우 ietadm, Chelsio iSCSI 대상의 iscsictl, NVMEoF 지원용 nvmet, SPDK NVMe-oF의 경우 spdk-nvmeof 또는 테스트를 위해 fake를 사용합니다.

target_ip_address = $my_ip

문자열 값

iSCSI 데몬이 수신 대기 중인 IP 주소

target_port = 3260

포트 값

iSCSI 데몬이 수신 대기 중인 포트

target_prefix = iqn.2010-10.org.openstack:

문자열 값

iSCSI 볼륨 접두어

target_protocol = iscsi

문자열 값

tgtadm, lioadm 및 nvmet 대상 도우미로 생성된 새 볼륨에 대한 대상 프로토콜을 결정합니다. RDMA를 활성화하려면 이 매개 변수를 "won" 값으로 설정해야 합니다. nvmet 대상이 "nvmet_rdma"로 설정된 경우 지원되는 iSCSI 프로토콜 값은 "iscsi" 및 "Entity"입니다.

tcp_keepalive = True

부울 값

각 서버 소켓에 대해 TCP_KEEPALIVE(True/False) 값을 설정합니다.

tcp_keepalive_count = None

정수 값

각 서버 소켓에 대한 TCP_KEEPCNT 값을 설정합니다. OS X에서는 지원되지 않습니다.

tcp_keepalive_interval = None

정수 값

각 서버 소켓에 대해 TCP_KEEPINTVL의 값을 초 단위로 설정합니다. OS X에서는 지원되지 않습니다.

tcp_keepidle = 600

정수 값

각 서버 소켓에 대해 초 단위로 TCP_KEEPIDLE 값을 설정합니다. OS X에서는 지원되지 않습니다.

trace_flags = None

목록 값

개발자를 지원하기 위해 DEBUG 로그 수준에 기록되는 추적 정보를 제어하는 옵션 목록입니다. 유효한 값은 method 및 api입니다.

transfer_api_class = cinder.transfer.api.API

문자열 값

볼륨 전송 API 클래스의 전체 클래스 이름

transport_url = rabbit://

문자열 값

URL 형식으로 메시징 백엔드에 연결하기 위한 네트워크 주소 및 선택적 사용자 자격 증명입니다. 예상되는 형식은 다음과 같습니다.

driver://[user:pass@]host:port[,[userN:passN@]hostN:portN]/virtual_host?query

예: rabbit://rabbitmq:password@127.0.0.1:5672//

URL의 필드에 대한 자세한 내용은 https://docs.openstack.org/oslo.messaging/latest/reference/transport.html의 oslo_messaging.TransportURL 설명서를 참조하십시오.

until_refresh = 0

정수 값

이용이 새로 고쳐질 때까지 예약 수

use-journal = False

부울 값

로깅을 위해 journald를 활성화합니다. systemd 환경에서 실행되는 경우 저널 지원을 활성화할 수 있습니다. 이렇게 하면 로그 메시지 외에도 구조화된 메타데이터를 포함하는 저널 네이티브 프로토콜을 사용합니다.이 옵션은 log_config_append가 설정된 경우 무시됩니다.

use-json = False

부울 값

로깅을 위해 JSON 포맷을 사용합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use-syslog = False

부울 값

로깅을 위해 syslog를 사용합니다. 기존 syslog 형식은 DEPRECATED이며 나중에 RFC5424를 적용하도록 변경됩니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use_chap_auth = False

부울 값

대상에 CHAP 인증을 활성화/비활성화하는 옵션입니다.

use_default_quota_class = True

부울 값

기본 할당량 클래스와 함께 기본 할당량 클래스를 활성화하거나 비활성화합니다.

use_eventlog = False

부울 값

Windows 이벤트 로그에 로그 출력.

use_forwarded_for = False

부울 값

X-Forwarded-For를 정식 원격 주소로 처리합니다. sanitizing 프록시가 있는 경우에만 활성화합니다.

use_multipath_for_image_xfer = False

부울 값

볼륨과 볼륨 전송에 대한 다중 경로를 사용하여 Cinder에서 볼륨을 연결/분리합니까?

use_stderr = False

부울 값

출력을 표준 오류에 기록합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

verify_glance_signatures = enabled

문자열 값

이미지 서명 확인을 활성화합니다.

Cinder는 Glance의 이미지 서명 메타데이터를 사용하고 해당 이미지를 다운로드하는 동안 서명된 이미지의 서명을 확인합니다. 여기에는 두 가지 옵션이 있습니다.

  1. enabled: 이미지에 서명 메타데이터가 있는 시기를 확인합니다.
  2. Disabled: 확인이 꺼져 있습니다.

이미지 서명을 확인할 수 없거나 필요한 경우 이미지 서명 메타데이터가 완료되지 않은 경우 Cinder는 볼륨을 만들어 오류 상태로 업데이트하지 않습니다. 이를 통해 최종 사용자는 볼륨을 만드는 데 사용 중인 이미지 데이터의 무결성을 보장할 수 있습니다.

volume_api_class = cinder.volume.api.API

문자열 값

사용할 볼륨 API 클래스의 전체 클래스 이름

volume_backend_name = 없음

문자열 값

지정된 드라이버 구현을 위한 백엔드 이름

volume_ clear = 0

문자열 값

이전 볼륨을 초기화하는 데 사용되는 방법

volume_ clearly_ionice = 없음

문자열 값

삭제 후 볼륨을 0으로 설정하는 데 사용되는 프로세스의 i/o 우선 순위를 변경하기 위해 ionice에 전달할 플래그입니다(예: 유휴 상태의 경우 "-c3".

volume_clear_size = 0

정수 값

이전 볼륨을 초기화하기 위한 MiB 단위 크기입니다. 최대 1024 MiB. 0 모두

volume_copy_blkio_cgroup_name = cinder-volume-copy

문자열 값

볼륨 복사본의 대역폭을 제한하는 데 사용할 blkio cgroup 이름

volume_copy_bps_limit = 0

정수 값

볼륨 복사본의 대역폭 상한입니다. 0 무제한

volume_dd_blocksize = 1M

문자열 값

볼륨을 복사/삭제할 때 사용되는 기본 블록 크기

volume_manager = cinder.volume.manager.VolumeManager

문자열 값

Manager for volume의 전체 클래스 이름

volume_name_template = volume-%s

문자열 값

볼륨 이름을 생성하는 데 사용할 템플릿 문자열

volume_number_multiplier = -1.0

부동 소수점 값

볼륨 번호의 가중치를 조정하는 데 사용되는 승수. 음수 값은 분산 vs 스택.

volume_service_inithost_offload = False

부울 값

볼륨 서비스를 시작하는 동안 보류 중인 볼륨 삭제 오프로드

volume_transfer_key_length = 16

정수 값

자동 생성된 auth 키의 문자 수입니다.

volume_transfer_salt_length = 8

정수 값

솔트 안의 문자 수입니다.

volume_usage_audit_period = month

문자열 값

볼륨 사용량을 생성할 기간입니다. 옵션은 hour, day, month 또는 year입니다.

volumes_dir = $state_path/volumes

문자열 값

볼륨 구성 파일 스토리지 디렉터리

vrts_lun_sparse = True

부울 값

스파스 Lun 생성.

vrts_target_config = /etc/cinder/vrts_target.xml

문자열 값

VA 구성 파일.

watch-log-file = False

부울 값

파일 시스템을 감시하도록 설계된 로깅 핸들러를 사용합니다. 로그 파일이 이동되거나 제거되면 이 핸들러는 지정된 경로를 사용하여 새 로그 파일을 즉시 엽니다. log_file 옵션이 지정되고 Linux 플랫폼이 사용되는 경우에만 의미가 있습니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

wsgi_default_pool_size = 100

정수 값

wsgi에서 사용하는 greenthreads 풀의 크기

wsgi_keep_alive = True

부울 값

False인 경우 는 클라이언트 소켓 연결을 명시적으로 닫습니다.

wsgi_log_format = %(client_ip)s "%(request_line)s" status: %(status_code)s len: %(body_length)s time: %(wall_seconds).7f

문자열 값

로그 행을 생성하는 데 템플릿으로 사용되는 python 형식 문자열입니다. client_ip, date_time, request_line, status_code, body_length, wall_seconds 값을 포맷할 수 있습니다.

zoning_mode = None

문자열 값

FC Zoning 모드가 구성되어 있으며 이제 패브릭 만 지원됩니다.

2.1.2. 백엔드

다음 표에는 /etc/cinder/cinder.conf 파일의 [backend] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 2.1. 백엔드
설정 옵션 = 기본값유형설명

backend_host = None

문자열 값

백엔드 호스트 값 덮어쓰기.

2.1.3. backend_defaults

다음 표에는 /etc/cinder/cinder.conf 파일의 [backend_defaults] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 2.2. backend_defaults
설정 옵션 = 기본값유형설명

auto_calc_max_oversubscription_ratio = False

부울 값

이 옵션을 True로 설정하면 K2 드라이버가 max_oversubscription_ratio를 계산합니다.

backend_availability_zone = None

문자열 값

이 볼륨 백엔드의 가용성 영역입니다. 설정하지 않으면 storage_availability_zone 옵션 값이 모든 백엔드의 기본값으로 사용됩니다.

backend_native_threads_pool_size = 20

정수 값

백엔드의 기본 스레드 풀 크기입니다. RBD 드라이버와 같이 여기에 많이 의존하는 백엔드의 증가.

CHAP = 비활성화됨

문자열 값

CHAP 인증 모드. iscsi에만 유효 (비활성화된|enabled)

`chap_password = `

문자열 값

지정된 CHAP 계정 이름의 암호입니다.

`chap_username = `

문자열 값

CHAP 사용자 이름.

check_max_pool_luns_threshold = False

부울 값

더 이상 사용되지 않음: LUN 최대 풀 수에 도달하면 free_capacity_gb를 0으로 보고합니다. 기본적으로 값은 False입니다.

chiscsi_conf = /etc/chelsio-iscsi/chiscsi.conf

문자열 값

Chiscsi (CXT) 전역 기본값 설정 파일

cinder_eternus_config_file = /etc/cinder/cinder_fujitsu_eternus_dx.xml

문자열 값

cinder eternus_dx 볼륨 드라이버의 구성 파일

cinder_huawei_conf_file = /etc/cinder/cinder_huawei_conf.xml

문자열 값

Cinder 부트 드라이버의 구성 파일입니다.

connection_type = iscsi

문자열 값

IBM Storage 어레이에 대한 연결 유형

cycle_period_seconds = 300

정수 값

이는 Multi 모드와 Global Mirror 관계에 적용되는 선택적 사이클 기간을 정의합니다. multiregister_mode를 사용하는 Global Mirror 관계는 각 기간마다 전체 사이클을 최대 한 번씩 수행합니다. 기본값은 300초이고 유효한 초는 60-86400입니다.

default_timeout = 31536000

정수 값

CLI 작업에 대한 기본 시간 초과(분)입니다. 예를 들어, LUN 마이그레이션은 LUN 크기 및 배열의 부하에 따라 달라지는 일반적인 장기 실행 작업입니다. 불필요한 긴 대기를 방지하도록 특정 배포의 상한을 설정할 수 있습니다. 기본적으로 365일입니다.

deferred_deletion_delay = 0

정수 값

볼륨이 지연된 삭제에 대해 태그가 지정된 후 영구 제거를 허용하기 전의 시간 지연 시간(초)입니다.

deferred_deletion_purge_interval = 60

정수 값

삭제 태그가 지정된 볼륨을 제거하기 위한 주기적인 작업의 실행 간격(초)입니다.

dell_api_async_rest_timeout = 15

정수 값

Dell SC API async 호출 기본 시간 초과(초).

dell_api_sync_rest_timeout = 30

정수 값

Dell SC API 동기화 호출 기본 시간 초과(초).

dell_sc_api_port = 3033

포트 값

Dell API 포트

dell_sc_server_folder = openstack

문자열 값

스토리지 센터에서 사용할 서버 폴더의 이름

dell_sc_ssn = 64702

정수 값

스토리지 센터 시스템 일련 번호

dell_sc_verify_cert = False

부울 값

HTTPS SC 인증서 확인 활성화

dell_sc_volume_folder = openstack

문자열 값

스토리지 센터에서 사용할 볼륨 폴더의 이름

dell_server_os = Red Hat Linux 6.x

문자열 값

스토리지 센터에 새 서버를 만들 때 사용할 서버 OS 유형입니다.

destroy_empty_storage_group = False

부울 값

마지막 LUN이 제거되면 스토리지 그룹을 삭제합니다. 기본적으로 값은 False입니다.

disable_discovery = False

부울 값

K2 드라이버에서 다중 경로 연결의 iSCSI 검색(sendtargets) 비활성화.

`dpl_pool = `

문자열 값

DPL 볼륨이 저장되는 DPL 풀 uuid.

dpl_port = 8357

포트 값

DPL 포트 번호.

driver_client_cert = 없음

문자열 값

드라이버에서 지원하는 경우 클라이언트 인증서의 경로입니다.

driver_client_cert_key = 없음

문자열 값

드라이버가 지원하는 경우 클라이언트 인증서 키의 경로입니다.

driver_data_namespace = None

문자열 값

드라이버 개인 데이터 값을 저장할 네임스페이스입니다.

driver_ssl_cert_path = None

문자열 값

백엔드를 검증하는 데 사용할 신뢰할 수 있는 CA 인증서가 있는 디렉터리 또는 CA_BUNDLE 파일의 기본이 아닌 경로를 지정하는 데 사용할 수 있습니다.

driver_ssl_cert_verify = False

부울 값

True로 설정하면 http 클라이언트는 백엔드 엔드포인트의 SSL 인증서의 유효성을 검사합니다.

driver_use_ssl = False

부울 값

드라이버가 지원하는 경우 백엔드 스토리지에 SSL을 사용하도록 드라이버에 지시합니다.

`ds8k_devadd_unitadd_mapping = `

문자열 값

IODevice 주소와 장치 주소 간 매핑.

ds8k_host_type = auto

문자열 값

OpenStack 버전이 Liberty 앞에 있고 zLinux 시스템에 연결하는 경우 zLinux로 설정합니다. 그렇지 않으면 auto로 설정합니다. 이 매개변수의 유효한 값은 다음과 같습니다. 자동,AMDLinux RHEL,AMDLinuxSuse,AppleOSX,Fujitsu,Hp, Hp,HpTru64,HpVms,LinuxDT,LinuxRF,LinuxRHEL, LinuxSuse,Novell,SGI,SVC,SanFsAIX,SanFsLinux,Sun,VMWare,Win2000, Win 2003, Win 2008, Win 2012,Win2012, iLinux,nSeries,pLinux,pSeries,pSeriesPowerswap,zLinux,iSeries.

ds8k_ssid_prefix = FF

문자열 값

SSID의 처음 두 자리 숫자를 설정합니다.

enable_deferred_deletion = False

부울 값

지연된 삭제 활성화. 삭제 시 볼륨에는 삭제 태그가 지정되지만 나중에 비동기적으로만 제거됩니다.

enable_unsupported_driver = False

부울 값

지원되지 않는 드라이버를 시작하도록 허용하려면 이 값을 True로 설정합니다. 작동 중인 CI 시스템을 유지 관리하지 않고 테스트하는 드라이버는 CI가 다시 작동할 때까지 지원되지 않습니다. 이는 또한 더 이상 사용되지 않는 드라이버를 나타내며 다음 릴리스에서 제거될 수 있습니다.

enforce_multipath_for_image_xfer = False

부울 값

True로 설정되면 multipathd가 실행되지 않을 때 이미지 전송을 위한 볼륨의 연결이 중단됩니다. 그렇지 않으면 단일 경로로 대체됩니다.

eqlx_cli_max_retries = 5

정수 값

재커넥션을 위한 최대 재시도 횟수. 기본값은 5입니다.

eqlx_group_name = group-0

문자열 값

볼륨을 만드는 데 사용할 그룹 이름입니다. 기본값은 "group-0"입니다.

eqlx_pool = default

문자열 값

볼륨이 생성될 풀입니다. 기본값은 "default"입니다.

excluded_domain_ip = None

IP 주소 값

더 이상 사용되지 않음: iSCSI 반환에서 제외할 결함 도메인 IP입니다. 이후 사용 중단: Thin

*reason:* excluded_domain_ips 옵션으로 교체

excluded_domain_ips = []

목록 값

iSCSI에서 제외할 쉼표로 구분된 Fault Domain IP.

expiry_thres_minutes = 720

정수 값

이 옵션은 NFS 이미지 캐시에 있는 이미지에 대한 마지막 액세스 시간의 임계값을 지정합니다. 캐시 정리 주기가 시작되면 지난 M분 동안 액세스되지 않은 캐시의 이미지가 캐시에서 삭제됩니다. 여기서 M은 이 매개 변수의 값이 캐시에서 삭제되어 NFS 공유에 사용 가능한 공간을 생성합니다.

extra_capabilities = {}

문자열 값

사용자 정의 기능 - 키/값 쌍을 지정하는 JSON 형식의 문자열입니다. CapabilitiesFilter는 키/값 쌍을 사용하여 요청에서 볼륨 유형을 지정할 때 백엔드 간에 선택할 수 있습니다. 예를 들어, 서비스 수준 또는 백엔드의 지리적 위치를 지정하고 이러한 다양한 속성으로 사용자가 선택할 수 있는 볼륨 유형을 만듭니다.

filter_function = 없음

문자열 값

호스트를 필터링하는 데 사용되는 식에 대한 문자열 표현입니다. Cinder 스케줄러에서 드라이버 필터를 사용하도록 설정된 경우에만 사용됩니다.

flashsystem_connection_protocol = FC

문자열 값

연결 프로토콜은 FC여야 합니다. (기본값은 FC입니다.)

flashsystem_iscsi_portid = 0

정수 값

FlashSystem의 기본 iSCSI 포트 ID. (기본 포트는 0입니다.)

flashsystem_multihostmap_enabled = True

부울 값

vdisk에서 다중 호스트 매핑 허용. (기본값은 True)

force_delete_lun_in_storagegroup = True

부울 값

스토리지 그룹에 있는 경우에도 LUN을 삭제합니다.

goodness_function = 없음

문자열 값

호스트의 선호도를 결정하는 데 사용되는 식에 대한 문자열 표현. Cinder 스케줄러에서 양호한 가중치를 사용하는 경우에만 사용됩니다.

gpfs_hosts = []

목록 값

쉼표로 구분된 IP 주소 또는 GPFS 노드의 호스트 이름 목록입니다.

gpfs_hosts_key_file = $state_path/ssh_known_hosts

문자열 값

드라이버가 통신해야 하는 gpfs 노드에 대한 SSH 호스트 키가 포함된 파일입니다. Default=$state_path/ssh_known_hosts

gpfs_images_dir = None

문자열 값

GPFS에서 이미지 서비스 리포지토리의 경로를 지정합니다. GPFS에 이미지를 저장하지 않으면 정의되지 않은 상태로 둡니다.

gpfs_images_share_mode = None

문자열 값

사용할 이미지 복사 유형을 지정합니다. 이미지 서비스 리포지토리에서 GPFS를 사용하여 이미지 파일을 블록 스토리지 서비스로 효율적으로 전송할 수 있도록 이 값을 설정합니다. "copy"는 두 가지 유효한 값이 있습니다. "copy_on_write"는 전체 이미지 복사본이 생성되도록 지정합니다. "copy_on_write"는 copy-on-write 최적화 전략이 사용되고 이미지 파일의 수정되지 않은 블록이 효율적으로 공유되도록 지정합니다.

gpfs_max_clone_depth = 0

정수 값

스냅샷 또는 복제본으로 인해 특정 블록에 도달하는 데 필요한 간접 수에 대한 상한을 지정합니다. 긴 copy-on-write 스냅샷 또는 복제본 체인은 성능에 부정적인 영향을 줄 수 있지만 공간 활용도가 향상됩니다. 0은 무제한 복제 깊이를 나타냅니다.

gpfs_mount_point_base = None

문자열 값

블록 스토리지 볼륨 및 스냅샷 파일이 저장되는 GPFS 디렉터리의 경로를 지정합니다.

`gpfs_private_key = `

문자열 값

SSH 인증에 사용할 개인 키의 파일 이름입니다.

gpfs_sparse_volumes = True

부울 값

볼륨이 처음에 공백이 없는 스파스 파일로 생성되도록 지정합니다. False로 설정하면 볼륨이 완전히 할당된 파일로 생성됩니다. 이 경우 생성 시간이 오래 걸릴 수 있습니다.

gpfs_ssh_port = 22

포트 값

사용할 SSH 포트.

gpfs_storage_pool = system

문자열 값

볼륨이 할당되는 스토리지 풀을 지정합니다. 기본적으로 시스템 스토리지 풀이 사용됩니다.

gpfs_strict_host_key_policy = False

부울 값

gpfs 노드에 연결하는 동안 엄격한 gpfs 호스트 키 확인을 활성화하는 옵션입니다. Default=False

gpfs_user_login = root

문자열 값

GPFS 노드의 사용자 이름.

`gpfs_user_password = `

문자열 값

GPFS 노드 사용자의 암호입니다.

hitachi_compute_target_ports = []

목록 값

볼륨을 계산 노드에 연결하는 데 사용되는 스토리지 포트의 ID입니다. 여러 포트를 지정하려면 쉼표(예: CL1-A,CL2-A)로 연결합니다.

hitachi_discard_zero_page = True

부울 값

DP-VOL에서 0 페이지 재요청을 활성화하거나 비활성화합니다.

hitachi_group_create = False

부울 값

True인 경우 드라이버는 필요에 따라 스토리지 포트에서 호스트 그룹 또는 iSCSI 타겟을 생성합니다.

hitachi_group_delete = False

부울 값

True인 경우 드라이버는 필요에 따라 스토리지 포트에서 호스트 그룹 또는 iSCSI 타겟을 삭제합니다.

hitachi_ldev_range = None

문자열 값

드라이버에서 사용할 수 있는 xxxx-yyyy 형식의 LDEV 번호 범위입니다. 값은 10진수 형식(예: 1000) 또는 콜론으로 구분된 16진수 형식(예: 00:03:E8)일 수 있습니다.

hitachi_pool = 없음

문자열 값

DP 풀의 풀 번호 또는 풀 이름입니다.

hitachi_rest_tcp_keepalive = True

부울 값

REST API tcp keepalive 사용 활성화 또는 비활성화

hitachi_snap_pool = None

문자열 값

스냅샷 풀의 풀 번호 또는 풀 이름입니다.

hitachi_storage_id = None

문자열 값

스토리지 시스템의 제품 번호.

hitachi_target_ports = []

목록 값

볼륨을 컨트롤러 노드에 연결하는 데 사용되는 스토리지 포트의 ID입니다. 여러 포트를 지정하려면 쉼표(예: CL1-A,CL2-A)로 연결합니다.

hitachi_zoning_request = False

부울 값

True인 경우 드라이버는 FC 영역 관리자가 활성화된 경우 서버와 스토리지 시스템 간에 FC 영역을 구성합니다.

`hpe3par_api_url = `

문자열 값

WSAPI 서버 URL. 이 설정은 3PAR 및 mainra 모두에 적용됩니다. 예 1: 3PAR의 경우 URL은 https://<3par ip>:8080/api/v1 예제 2: URL은 https://<primera ip>:443/api/v1입니다.

hpe3par_cpg = ['OpenStack']

목록 값

볼륨 생성에 사용할 3PAR /œra CPG 목록

`hpe3par_cpg_snap = `

문자열 값

볼륨의 스냅샷에 사용할 3PAR /œra CPG입니다. 비어 있는 경우 userCPG가 사용됩니다.

hpe3par_debug = False

부울 값

3PAR /œra로 HTTP 디버깅 활성화

hpe3par_iscsi_chap_enabled = False

부울 값

iSCSI 연결에 CHAP 인증을 활성화합니다.

hpe3par_iscsi_ips = []

목록 값

사용할 대상 iSCSI 주소 목록입니다.

`hpe3par_password = `

문자열 값

3PAR / hpe3par_username에 지정된 사용자의 암호

`hpe3par_snapshot_expiration = `

문자열 값

스냅샷이 만료되고 삭제되는 시간(시간)입니다. 만료일보다 커야 합니다

`hpe3par_snapshot_retention = `

문자열 값

스냅샷을 유지하는 시간(시간)입니다. 만료되기 전에 삭제할 수 없습니다.

`hpe3par_target_nsp = `

문자열 값

다음과 같이 사용할 3PAR 백엔드의 nsp: (1) 다중 경로는 cinder.conf에서 활성화되지 않습니다. (2) 파이버 채널 영역 관리자는 사용되지 않습니다. (3) 3PAR 백엔드는 이 특정 nsp로만 사전 지정됩니다. 예를 들어 nsp가 2 1인 경우 옵션 값의 형식은 2:1:2입니다.

`hpe3par_username = `

문자열 값

편집 역할이 있는 3PAR /konra 사용자 이름

hpelefthand_api_url = None

URI 값

https://<LeftHand ip>:8081/lhos와 같은 HPE LeftHand WSAPI Server Url

hpelefthand_clustername = None

문자열 값

HPE LeftHand 클러스터 이름

hpelefthand_debug = False

부울 값

LeftHand에 HTTP 디버깅 활성화

hpelefthand_iscsi_chap_enabled = False

부울 값

iSCSI 연결에 대한 CHAP 인증을 구성합니다(기본값: 비활성화됨)

hpelefthand_password = None

문자열 값

HPE LeftHand Super 사용자 암호

hpelefthand_ssh_port = 16022

포트 값

SSH 서비스의 포트 번호입니다.

hpelefthand_username = None

문자열 값

HPE LeftHand Super 사용자 이름

hpmsa_api_protocol = https

문자열 값

HPMSA API 인터페이스 프로토콜.

hpmsa_iscsi_ips = []

목록 값

쉼표로 구분된 대상 iSCSI IP 주소 목록입니다.

hpmsa_pool_name = A

문자열 값

볼륨 생성에 사용할 풀 또는 Vdisk 이름입니다.

hpmsa_pool_type = virtual

문자열 값

선형(Vdisk의 경우) 또는 가상(풀용).

hpmsa_verify_certificate = False

부울 값

HPMSA 배열 SSL 인증서를 확인할지 여부입니다.

hpmsa_verify_certificate_path = None

문자열 값

HPMSA 어레이 SSL 인증서 경로.

hypermetro_devices = 없음

문자열 값

원격 장치 hypermetro가 를 사용합니다.

iet_conf = /etc/iet/ietd.conf

문자열 값

IET 설정 파일

ignore_pool_full_threshold = False

부울 값

풀의 전체 임계값에 도달해도 LUN을 강제 생성합니다. 기본적으로 값은 False입니다.

image_upload_use_cinder_backend = False

부울 값

True로 설정하면 원시 형식으로 upload-to-image가 복제된 볼륨을 만들고 볼륨 콘텐츠를 업로드하는 대신 이미지 서비스에 해당 위치를 등록합니다. 이미지 서비스에서 Cinder 백엔드 및 위치 지원을 활성화해야 합니다.

image_upload_use_internal_tenant = False

부울 값

True로 설정하면 upload-to-image에서 생성한 이미지 볼륨이 내부 테넌트에 배치됩니다. 그렇지 않으면 현재 컨텍스트의 테넌트에 이미지 볼륨이 생성됩니다.

image_volume_cache_enabled = False

부울 값

이 백엔드에 대해 이미지 볼륨 캐시를 활성화합니다.

image_volume_cache_max_count = 0

정수 값

이미지 볼륨 캐시에 허용되는 최대 항목 수입니다. 0 ✓ 무제한.

image_volume_cache_max_size_gb = 0

정수 값

이 백엔드의 최대 이미지 볼륨 캐시 크기(GB)입니다. 0 ✓ 무제한.

infinidat_iscsi_netspaces = []

목록 값

iSCSI 연결에 사용할 네트워크 공간 목록

infinidat_pool_name = None

문자열 값

볼륨이 할당되는 풀의 이름

infinidat_storage_protocol = fc

문자열 값

호스트와 스토리지 백엔드 간에 데이터를 전송하는 프로토콜.

infinidat_use_compression = False

부울 값

새로 생성된 볼륨에 대한 압축을 켤지 여부를 지정합니다.

initiator_auto_deregistration = False

부울 값

관련 스토리지 그룹이 제거된 후 이니시에이터를 자동으로 등록합니다. 기본적으로 값은 False입니다.

initiator_auto_registration = False

부울 값

이니시에이터 자동 등록. 기본적으로 값은 False입니다.

initiator_check = False

부울 값

이 값을 사용하여 initiator_check를 활성화합니다.

interval = 3

정수 값

간격 길이(초)를 지정하려면 이 값을 사용합니다.

io_port_list = None

목록 값

Nova 또는 Cinder에서 사용할 쉼표로 구분된 iSCSI 또는 FC 포트입니다.

iscsi_initiators = 없음

문자열 값

호스트 이름과 iSCSI 이니시에이터 IP 주소 간의 매핑.

iscsi_iotype = fileio

문자열 값

iSCSI 대상의 동작을 blockio 또는 fileio 선택적으로 수행하도록 설정합니다. auto를 설정할 수 있으며 Cinder는 백업 장치의 유형을 자동으로 감지합니다.

iscsi_secondary_ip_addresses = []

목록 값

iSCSI 데몬의 보조 IP 주소 목록

`iscsi_target_flags = `

문자열 값

iSCSI 대상의 대상 특정 플래그를 설정합니다. tgtadm에 대해서만 bsoflags 옵션을 사용하여 백업 장치 플래그를 지정합니다. 지정된 문자열은 기본 도구에 그대로 전달됩니다.

iscsi_write_cache = on

문자열 값

iSCSI 타겟의 동작을 나중 쓰기(on) 또는 나중 쓰기(off) 수행하도록 설정합니다. target_helper가 tgtadm으로 설정된 경우 이 매개변수가 유효합니다.

iser_helper = tgtadm

문자열 값

사용할 iSER 대상 사용자 영역 도구의 이름

iser_ip_address = $my_ip

문자열 값

iSER 데몬이 수신 대기 중인 IP 주소

iser_port = 3260

포트 값

iSER 데몬이 수신 대기 중인 포트

iser_target_prefix = iqn.2010-10.org.openstack:

문자열 값

iSER 볼륨 접두사

lenovo_api_protocol = https

문자열 값

Lenovo API 인터페이스 프로토콜.

lenovo_iscsi_ips = []

목록 값

쉼표로 구분된 대상 iSCSI IP 주소 목록입니다.

lenovo_pool_name = A

문자열 값

볼륨 생성에 사용할 풀 또는 Vdisk 이름입니다.

lenovo_pool_type = virtual

문자열 값

선형(VDisk의 경우) 또는 가상(풀용).

lenovo_verify_certificate = False

부울 값

Lenovo 어레이 SSL 인증서를 확인할지 여부입니다.

lenovo_verify_certificate_path = None

문자열 값

Lenovo 어레이 SSL 인증서 경로.

linstor_controller_diskless = True

부울 값

True는 Cinder 노드가 디스크 없는 LINSTOR 노드임을 의미합니다.

linstor_default_blocksize = 4096

정수 값

이미지 복원을 위한 기본 블록 크기. iSCSI 전송을 사용할 때 이 옵션은 블록 크기를 지정합니다.

linstor_default_storage_pool_name = DfltStorPool

문자열 값

LINSTOR의 기본 스토리지 풀 이름입니다.

linstor_default_uri = linstor://localhost

문자열 값

LINSTOR의 기본 스토리지 URI입니다.

linstor_default_volume_group_name = drbd-vg

문자열 값

LINSTOR의 기본 볼륨 그룹 이름. Cinder 볼륨 없음.

linstor_volume_downsize_factor = 4096

부동 소수점 값

KiB = 4MiB 단위의 기본 볼륨 축소 크기.

`lss_range_for_cg = `

문자열 값

일관성 그룹을 위해 LSS 예약.

lvm_conf_file = /etc/cinder/lvm.conf

문자열 값

Cinder에서 LVM 드라이버에 사용할 LVM conf 파일입니다. 이 설정은 지정된 파일이 없을 경우 무시됩니다(있는 경우에도 conf 파일을 사용하지 않도록 None 을 지정할 수도 있습니다).

lvm_mirrors = 0

정수 값

>0인 경우 여러 미러가 있는 LV를 만듭니다. 이를 위해 lvm_mirrors + 사용 가능한 공간이 있는 2 PV가 필요합니다.

lvm_suppress_fd_warnings = False

부울 값

LVM 명령에서 누출된 파일 설명자 경고를 표시하지 않습니다.

lvm_type = auto

문자열 값

배포할 LVM 볼륨 유형(기본값, 씬 또는 auto). 씬이 지원되는 경우 Auto는 기본적으로 thin으로 설정됩니다.

macrosan_client = 없음

목록 값

매크로전 iscsi_clients 목록. 여러 클라이언트를 구성할 수 있습니다. (host; client_name; sp1_iscsi_port; sp2_iscsi_port), (host; client_name; sp1_iscsi_port; sp2_iscsi_port) Important 경고, Client_name에는 다음과 같은 요구 사항이 있습니다. [a-zA-Z0-9.-_:], 최대 문자 수는 31개입니다(controller1; device1; eth-1:0; eth-2:0), (controller2; device2; eth-1:0/eth-1:1; eth-2:0/eth-2:1),

macrosan_client_default = 없음

문자열 값

iscsi의 기본 연결 포트 이름입니다. 이 기본 구성은 호스트 관련 정보를 가져올 때 사용됩니다. 예: eth-1:0/eth-1:1, eth-2:0/eth-2:1

macrosan_fc_keep_mapped_ports = True

부울 값

FC 연결의 경우 포트와 연결된 구성 항목이 유지됩니다.

macrosan_fc_use_sp_port_nr = 1

정수 값

use_sp_port_nr 매개 변수는 FC 연결이 모든 명령이 아닌 모드로 설정된 경우 단일 종료 메모리에서 사용하는 온라인 FC 포트 수입니다. 최대값은 4입니다.

macrosan_force_unmap_itl = True

부울 값

볼륨을 삭제하는 동안 강제로 연결 해제

macrosan_log_timing = True

부울 값

로그 타이밍 활성화 여부

macrosan_pool = 없음

문자열 값

볼륨 생성에 사용할 풀

macrosan_replication_destination_ports = None

목록 값

슬레이브 장치

macrosan_replication_ipaddrs = None

목록 값

매크로SAN 복제 장치의 IP 주소

macrosan_replication_password = None

문자열 값

매크로SAN 복제 장치의 암호

macrosan_replication_username = None

문자열 값

매크로SAN 복제 장치의 사용자 이름

macrosan_sdas_ipaddrs = None

목록 값

매크로SAN sdas 장치의 IP 주소

macrosan_sdas_password = None

문자열 값

매크로SAN sdas 장치의 암호

macrosan_sdas_username = None

문자열 값

매크로SAN sdas 장치의 사용자 이름

macrosan_snapshot_resource_ratio = 1.0

부동 소수점 값

스냅샷의 리소스 비율 설정

macrosan_thin_lun_extent_size = 8

정수 값

씬 lun의 확장 크기 설정

macrosan_thin_lun_high_watermark = 20

정수 값

씬 lun의 높은 워터마크 설정

macrosan_thin_lun_low_watermark = 5

정수 값

씬 lun의 낮은 워터마크 설정

`management_ips = `

문자열 값

관리 IP 주소 목록(콤마로 구분)

max_luns_per_storage_group = 255

정수 값

스토리지 그룹의 기본 최대 LUN 수. 기본적으로 값은 255입니다.

max_over_subscription_ratio = 20.0

문자열 값

씬 프로비저닝이 활성화되면 초과 서브스크립션 비율을 나타냅니다. 기본 비율은 20.0이므로 프로비저닝된 용량은 총 물리적 용량의 20배가 될 수 있습니다. 비율이 10.5이면 프로비저닝된 용량이 총 물리적 용량의 10.5배가 될 수 있습니다. 1.0의 비율은 프로비저닝된 용량이 총 물리적 용량을 초과할 수 없음을 의미합니다. 비율이 자동 이면 Cinder는 프로비저닝된 용량과 사용된 공간에 따라 비율을 자동으로 계산합니다. auto로 설정하지 않으면 비율은 최소 1.0이어야 합니다.

metro_domain_name = None

문자열 값

원격 백 엔드 장치 도메인 이름입니다.

register_san_address = 없음

문자열 값

원격 바꾸기 장치 요청 URL입니다.

metro_san_password = None

문자열 값

원격 장치 san 암호.

controllers_san_user = 없음

문자열 값

원격 바꾸기 장치 san 사용자.

metro_storage_pools = None

문자열 값

원격 회전 장치 풀의 이름입니다.

`nas_host = `

문자열 값

NAS 시스템의 IP 주소 또는 호스트 이름.

nas_login = admin

문자열 값

NAS 시스템에 연결할 사용자 이름입니다.

nas_mount_options = None

문자열 값

Cinder 볼륨이 저장되는 스토리지 백엔드 파일 시스템을 마운트하는 데 사용되는 옵션입니다.

`nas_password = `

문자열 값

NAS 시스템에 연결할 암호입니다.

`nas_private_key = `

문자열 값

SSH 인증에 사용할 개인 키의 파일 이름입니다.

nas_secure_file_operations = auto

문자열 값

루트 수준 액세스가 허용되지 않는 보안 환경에서 네트워크 연결 스토리지 시스템을 작동할 수 있습니다. False로 설정되면 액세스는 root 사용자 및 insecure입니다. True로 설정되면 액세스는 root가 아닙니다. auto로 설정하면 새 설치인지 확인하기 위해 검사가 수행됩니다. 그렇지 않으면 True가 사용됩니다. 기본값은 auto입니다.

nas_secure_file_permissions = auto

문자열 값

네트워크 연결 스토리지 볼륨 파일에서 더 안전한 파일 권한을 설정하여 광범위한 기타/전 세계 액세스를 제한합니다. False로 설정하면 열려 있는 권한이 있는 볼륨이 생성됩니다. True로 설정하면 cinder 사용자 및 그룹에 대한 권한으로 볼륨이 생성됩니다(660). auto로 설정하면 새 설치인지 확인하기 위해 검사가 수행됩니다. 그렇지 않으면 True가 사용됩니다. 기본값은 auto입니다.

`nas_share_path = `

문자열 값

Cinder 볼륨을 저장하는 데 사용할 공유 경로입니다. 예를 들면 10.0.5.10:/srv/export1에서 사용할 수 있는 NFS 서버 내보내기의 경우 "/srv/export1"입니다.

nas_ssh_port = 22

포트 값

NAS 시스템에 연결하는 데 사용할 SSH 포트입니다.

nas_volume_prov_type = thin

문자열 값

볼륨을 만들 때 사용되는 프로비저닝 유형입니다.

attemptiseccli_path = None

문자열 값

Naviseccli 경로.

netapp_api_trace_pattern = (.*)

문자열 값

API 추적을 제한하는 정규 표현식입니다. 이 옵션은 trace_flags 옵션을 사용하여 api 추적을 활성화하는 경우에만 적용됩니다. 기본적으로 모든 API는 추적됩니다.

netapp_copyoffload_tool_path = None

문자열 값

이 옵션은 NetApp 복사 오프로드 툴 바이너리의 경로를 지정합니다. 바이너리에 cinder-volume 프로세스의 유효한 사용자가 파일을 실행할 수 있도록 허용하는 실행 권한이 설정되어 있는지 확인합니다.

netapp_host_type = None

문자열 값

이 옵션은 LUN에 액세스할 수 있는 모든 이니시에이터에 대한 운영 체제 유형을 정의합니다. 이 정보는 LUN을 개별 호스트 또는 호스트 그룹에 매핑할 때 사용됩니다.

netapp_login = None

문자열 값

스토리지 시스템 또는 프록시 서버에 액세스하는 데 사용되는 관리 사용자 계정 이름입니다.

netapp_lun_ostype = None

문자열 값

이 옵션은 Data ONTAP에서 내보낸 LUN에 액세스할 운영 체제 유형을 정의합니다. 이 옵션은 생성 시 LUN에 할당됩니다.

netapp_lun_space_reservation = enabled

문자열 값

이 옵션은 스토리지 공간이 LUN 할당에 예약되어 있는지 여부를 결정합니다. 활성화된 경우 LUN이 씩 프로비저닝됩니다. 공간 예약을 비활성화하면 스토리지 공간이 요청 시 할당됩니다.

netapp_password = None

문자열 값

netapp_login 옵션에 지정된 관리 사용자 계정의 암호입니다.

netapp_pool_name_search_pattern = (.+)

문자열 값

이 옵션은 지정된 풀로 프로비저닝을 제한하는 데 사용됩니다. Cinder의 풀을 나타내는 스토리지 백엔드에서 오브젝트 이름에 적용할 정규 표현식으로 이 옵션의 값을 지정합니다. 이 옵션은 스토리지 프로토콜이 iSCSI 또는 FC를 사용하도록 구성된 경우에만 사용됩니다.

netapp_replication_aggregate_map = None

dict 값

전체 백엔드 복제를 사용할 때 소스와 대상 백엔드 간의 집계 매핑을 나타내는 사전을 다중 선택합니다. cinder 풀(NetApp FlexVol)과 연결된 모든 소스 집계에 대해 복제 대상 장치에 대상 집계를 지정해야 합니다. 복제 대상 장치는 구성 옵션 replication_device로 구성됩니다. 이 옵션을 복제 장치 수만큼 지정합니다. 각 항목은 표준 dict 구성 형식을 사용합니다. netapp_replication_aggregate_map = backend_id:<name_of_replication_device_section>,src_aggr_name1:dest_aggr_name1,src_aggr_name2:dest_aggr_name2,…​

netapp_server_hostname = None

문자열 값

스토리지 시스템 또는 프록시 서버의 호스트 이름(또는 IP 주소)입니다.

netapp_server_port = None

정수 값

스토리지 시스템 또는 프록시 서버와의 통신에 사용할 TCP 포트입니다. 지정하지 않으면 Data ONTAP 드라이버는 HTTP에 80을 사용하고 HTTPS에 443을 사용합니다.

netapp_size_multiplier = 1.2

부동 소수점 값

요청된 볼륨 크기를 곱할 수 있는 수량을 곱하여 볼륨 생성 요청을 충족하기 위해 Vserver(가상 스토리지 서버)에서 충분한 공간을 사용할 수 있는지 확인합니다. 참고: 이 옵션은 더 이상 사용되지 않으며 Mitaka 릴리스에서 "reserved_percentage"를 대신하여 제거됩니다.

netapp_snapmirror_quiesce_timeout = 3600

정수 값

장애 조치 중에 중단되기 전에 기존Mirror가 전송하여 완료되도록 대기하는 최대 시간(초)입니다.

netapp_storage_family = ontap_cluster

문자열 값

스토리지 시스템에서 사용되는 스토리지 제품군 유형입니다. 클러스터형 데이터 ONTAP를 사용하는 데 유효한 유일한 값은 ontap_cluster입니다.

netapp_storage_protocol = None

문자열 값

스토리지 시스템과 함께 데이터 경로에서 사용할 스토리지 프로토콜입니다.

netapp_transport_type = http

문자열 값

스토리지 시스템 또는 프록시 서버와 통신할 때 사용되는 전송 프로토콜입니다.

netapp_vserver = None

문자열 값

이 옵션은 블록 스토리지 볼륨의 프로비저닝이 수행되어야 하는 스토리지 클러스터에서 가상 스토리지 서버(Vserver) 이름을 지정합니다.

nexenta_blocksize = 4096

정수 값

데이터 세트의 블록 크기

nexenta_chunksize = 32768

정수 값

NexentaEdge iSCSI LUN 오브젝트 청크 크기

`nexenta_client_address = `

문자열 값

비VIP 서비스에 대한 NexentaEdge iSCSI Gateway 클라이언트 주소

nexenta_dataset_compression = on

문자열 값

새 ZFS 폴더의 압축 값.

nexenta_dataset_dedup = off

문자열 값

새 ZFS 폴더의 중복 제거 값.

`nexenta_dataset_description = `

문자열 값

폴더에 대한 사람이 읽을 수 있는 설명입니다.

nexenta_encryption = False

부울 값

NexentaEdge iSCSI LUN 오브젝트에 암호화가 활성화되어 있는지 여부를 정의합니다.

`nexenta_folder = `

문자열 값

cinder가 생성한 데이터 세트가 있는 폴더입니다.

nexenta_group_snapshot_template = group-snapshot-%s

문자열 값

그룹 스냅샷 이름을 생성할 템플릿 문자열

`nexenta_host = `

문자열 값

NexentaStor Appliance의 IP 주소

nexenta_host_group_prefix = cinder

문자열 값

NexentaStor의 iSCSI 호스트 그룹에 대한 접두사

nexenta_iops_limit = 0

정수 값

NexentaEdge iSCSI LUN 개체 IOPS 제한

`nexenta_iscsi_service = `

문자열 값

NexentaEdge iSCSI 서비스 이름

nexenta_iscsi_target_host_group = all

문자열 값

볼륨에 액세스할 수 있는 호스트 그룹

`nexenta_iscsi_target_portal_groups = `

문자열 값

NexentaStor 대상 포털 그룹

nexenta_iscsi_target_portal_port = 3260

정수 값

Nexenta 어플라이언스 iSCSI 대상 포털 포트

`nexenta_iscsi_target_portals = `

문자열 값

IP1:port1,IP2:port2 형식의 NexentaStor5용 콤마로 구분된 포털 목록. 포트는 선택 사항인 default=3260입니다. 예제: 10.10.10.1:3267,10.10.1.2

nexenta_lu_writebackcache_disabled = False

부울 값

백업 저장소에 쓰기 연기

`nexenta_lun_container = `

문자열 값

LUN 용 NexentaEdge 논리적 버킷 경로

nexenta_luns_per_target = 100

정수 값

iSCSI 대상당 LUN 양

nexenta_mount_point_base = $state_path/mnt

문자열 값

NFS 공유 마운트 지점이 포함된 기본 디렉토리

nexenta_nbd_symlinks_dir = /dev/disk/by-path

문자열 값

NBD에 심볼릭 링크를 저장하기 위한 NexentaEdge 논리적 디렉토리 경로

nexenta_nms_cache_volroot = True

부울 값

True cache NexentaStor appliance volroot 옵션 값을 설정하는 경우.

nexenta_ns5_blocksize = 32

정수 값

데이터 세트의 블록 크기

nexenta_origin_snapshot_template = origin-snapshot-%s

문자열 값

복제의 원본 이름을 생성하는 템플릿 문자열

nexenta_password = nexenta

문자열 값

NexentaStor 관리 REST API 서버에 연결할 암호

nexenta_qcow2_volumes = False

부울 값

원시 파일이 아닌 QCOW2 파일로 볼륨 생성

nexenta_replication_count = 3

정수 값

NexentaEdge iSCSI LUN 개체 복제 수.

`nexenta_rest_address = `

문자열 값

NexentaStor 관리 REST API 끝점의 IP 주소

nexenta_rest_backoff_factor = 0.5

부동 소수점 값

NexentaStor 관리 REST API 서버에 대한 연결 시도 간에 적용할 백오프 요소를 지정합니다.

nexenta_rest_connect_timeout = 30

부동 소수점 값

NexentaStor 관리 REST API 서버에 연결해야 하는 시간 제한(초)을 지정합니다.

nexenta_rest_password = nexenta

문자열 값

NexentaEdge에 연결할 암호입니다.

nexenta_rest_port = 0

정수 값

NexentaStor 관리 REST API 서버에 연결할 HTTP(S) 포트입니다. 동일한 값이 0이면 HTTPS의 경우 8443, HTTP의 경우 8080 사용

nexenta_rest_protocol = auto

문자열 값

NexentaStor 관리 REST API 연결에 http 또는 https 사용 (기본값 자동)

nexenta_rest_read_timeout = 300

부동 소수점 값

NexentaStor 관리 REST API 서버가 응답을 보내야 하는 시간 제한(초)을 지정합니다.

nexenta_rest_retry_count = 3

정수 값

연결 오류 및 NexentaStor 어플라이언스 / ENOENT 오류가 발생하는 경우 NexentaStor 관리 REST API 호출을 반복하는 횟수를 지정합니다.

nexenta_rest_user = admin

문자열 값

NexentaEdge에 연결할 사용자 이름입니다.

nexenta_rrmgr_compression = 0

정수 값

스트림 압축 활성화, 레벨 1.9. 1 - 최상의 속도 제공; 9 - 최상의 압축 제공.

nexenta_rrmgr_connections = 2

정수 값

TCP 연결 수.

nexenta_rrmgr_tcp_buf_size = 4096

정수 값

KiloBytes의 TCP 버퍼 크기.

nexenta_shares_config = /etc/cinder/nfs_shares

문자열 값

사용 가능한 nfs 공유 목록이 있는 파일

nexenta_sparse = False

부울 값

스파스 데이터 세트 생성 활성화 또는 비활성화

nexenta_sparsed_volumes = True

부울 값

공백이 없는 스파스 파일로 볼륨 생성을 활성화하거나 비활성화합니다. 비활성화된 경우 볼륨이 일반 파일로 생성되며 시간이 오래 걸립니다.

nexenta_target_group_prefix = cinder

문자열 값

NexentaStor의 iSCSI 대상 그룹에 대한 접두사

nexenta_target_prefix = iqn.1986-03.com.sun:02:cinder

문자열 값

NexentaStor iSCSI 대상의 IQN 접두사

nexenta_use_https = True

부울 값

NexentaStor 관리 REST API 연결에 HTTP 보안 프로토콜 사용

nexenta_user = admin

문자열 값

NexentaStor 관리 REST API 서버에 연결할 사용자 이름

nexenta_volume = cinder

문자열 값

모든 볼륨을 포함하는 NexentaStor 풀 이름

nexenta_volume_group = iscsi

문자열 값

NexentaStor5 iSCSI의 볼륨 그룹

nfs_mount_attempts = 3

정수 값

오류를 늘리기 전에 NFS 공유를 마운트하는 시도 횟수입니다. 지정된 값에 관계없이 NFS 공유를 마운트하기 위해 하나 이상의 시도가 수행됩니다.

nfs_mount_options = None

문자열 값

NFS 클라이언트에 전달된 마운트 옵션. 자세한 내용은 NFS 도움말 페이지의 섹션을 참조하십시오.

nfs_mount_point_base = $state_path/mnt

문자열 값

NFS 공유의 마운트 지점을 포함하는 기본 dir.

nfs_qcow2_volumes = False

부울 값

원시 파일이 아닌 QCOW2 파일로 볼륨을 생성합니다.

nfs_shares_config = /etc/cinder/nfs_shares

문자열 값

사용 가능한 NFS 공유 목록이 있는 파일.

nfs_snapshot_support = False

부울 값

NFS 드라이버에서 스냅샷 지원을 활성화합니다. libvirt <1.2.7을 사용하는 플랫폼은 이 기능에 문제가 발생합니다.

nfs_sparsed_volumes = True

부울 값

공백이 없는 스파스 파일로 볼륨을 만듭니다. False 볼륨으로 설정된 경우 일반 파일로 생성됩니다. 이러한 경우 볼륨 생성에 많은 시간이 걸립니다.

nimble_pool_name = default

문자열 값

민첩한 컨트롤러 풀 이름

nimble_subnet_label = *

문자열 값

민첩한 서브넷 레이블

nimble_verify_cert_path = None

문자열 값

Nimble Array SSL 인증서 경로

nimble_verify_certificate = False

부울 값

민첩한 SSL 인증서 확인 여부

num_iser_scan_tries = 3

정수 값

iSER 대상을 다시 검사하여 볼륨을 찾을 수 있는 최대 횟수

num_shell_tries = 3

정수 값

flakey 쉘 명령 실행을 시도하는 횟수

num_volume_device_scan_tries = 3

정수 값

대상을 다시 검사하여 볼륨을 찾을 수 있는 최대 횟수

nvmet_ns_id = 10

정수 값

LVM 볼륨의 경로와 함께 생성될 하위 시스템과 연결된 네임스페이스 ID입니다.

nvmet_port_id = 1

포트 값

NVMe 대상이 수신 대기 중인 포트입니다.

powerflex_allow_migration_during_rebuild = False

부울 값

다시 빌드하는 동안 볼륨 마이그레이션을 허용합니다.

powerflex_allow_non_padded_volumes = False

부울 값

패딩이 비활성화되지 않은 경우 스토리지 풀에서 볼륨을 만들 수 있습니다. 여러 테넌트가 공유 스토리지 풀의 볼륨을 활용하는 경우 이 옵션을 활성화하지 않아야 합니다.

powerflex_max_over_subscription_ratio = 10.0

부동 소수점 값

드라이버에 대한 max_over_subscription_ratio 설정 허용되는 최대 값은 10.0입니다.

powerflex_rest_server_port = 443

포트 값

게이트웨이 REST 서버 포트.

powerflex_round_volume_capacity = True

부울 값

라운드 볼륨 크기는 최대 8GB 범위입니다. PowerFlex/VxFlex OS는 볼륨 크기를 8GB의 배수로 조정해야 합니다. False로 설정하면 볼륨이 제대로 크기가 지정되지 않은 볼륨에 대해 볼륨 생성이 실패합니다.

powerflex_server_api_version = None

문자열 값

PowerFlex/ScaleIO API 버전. 기술 지원에서 달리 지시하지 않는 한 이 값은 기본값으로 유지되어야 합니다.

powerflex_storage_pools = None

문자열 값

스토리지 풀. 볼륨을 제공하는 데 사용되는 쉼표로 구분된 스토리지 풀 목록입니다. 각 풀은 protection_domain_name:storage_pool_name 값으로 지정해야 합니다.

powerflex_unmap_volume_before_deletion = False

부울 값

삭제하기 전에 볼륨을 매핑 해제합니다.

powermax_array = 없음

문자열 값

연결할 배열의 일련 번호입니다.

powermax_array_tag_list = 없음

목록 값

스토리지 배열의 사용자 할당 이름 목록.

powermax_port_group_name_template = portGroupName

문자열 값

포트 그룹 이름에 대한 사용자 정의 재정의.

powermax_port_groups = None

목록 값

서버 연결에 앞서 구성된 프론트엔드 포트를 포함하는 포트 그룹 목록입니다.

powermax_service_level = None

문자열 값

스토리지 프로비저닝에 사용할 서비스 수준입니다. pool_name에서 추가 사양으로 이 값을 설정하는 것이 좋습니다.

powermax_short_host_name_template = shortHostName

문자열 값

짧은 호스트 이름에 대한 사용자 정의 재정의.

powermax_snapvx_unlink_limit = 3

정수 값

복제 작업 전에 이 값을 사용하여 임시 스냅샷의 최대 링크 수를 지정합니다.

powermax_srp = None

문자열 값

배포에 사용할 어레이의 스토리지 리소스 풀입니다.

powerstore_appliances = []

목록 값

어플라이언스 이름. 볼륨을 프로비저닝하는 데 사용되는 전원 저장소 어플라이언스 이름 쉼표로 구분된 목록입니다. 필수 항목입니다.

powerstore_ports = []

목록 값

허용된 포트. 쉼표로 구분된 PowerStore iSCSI IP 또는 FC WWN(예. 58:CC:f0:98:49:22:07:02)를 사용할 수 있습니다. 옵션이 설정되어 있지 않으면 모든 포트가 허용됩니다.

proxy = cinder.volume.drivers.ibm.ibm_storage.proxy.IBMStorageProxy

문자열 값

IBM Storage Array에 연결하는 프록시 드라이버

pure_api_token = None

문자열 값

REST API 권한 부여 토큰.

pure_automatic_max_oversubscription_ratio = True

부울 값

현재 전체 데이터 감소 값에 따라 초과 서브스크립션 비율을 자동으로 결정합니다. 이 계산된 값을 사용하는 경우 max_over_subscription_ratio 구성 옵션을 덮어씁니다.

pure_eradicate_on_delete = False

부울 값

활성화하면 모든 Pure 볼륨, 스냅샷 및 보호 그룹이 Cinder에서 삭제될 때 삭제됩니다. True로 설정된 삭제 후에는 데이터를 복구할 수 없습니다! 비활성화되면 볼륨과 스냅샷을 보류 중인 삭제 상태로 전환하고 복구할 수 있습니다.

pure_host_personality = None

문자열 값

Purity 시스템에서 배열과 이니시에이터 간에 사용되는 프로토콜을 튜닝하는 방법을 결정합니다.

pure_iscsi_cidr = 0.0.0.0/0

문자열 값

FlashArray iSCSI 타겟 호스트의 CIDR은 에 연결할 수 있습니다. 기본값은 모든 IP 주소에 대한 연결을 허용합니다.

pure_replica_interval_default = 3600

정수 값

스냅샷 복제 간격(초)입니다.

pure_replica_retention_long_term_default = 7

정수 값

현재 대상에서 (일 수) 대상에서 일별 스냅샷을 유지합니다.

pure_replica_retention_long_term_per_day_default = 3

정수 값

매일 스냅샷 수를 유지합니다.

pure_replica_retention_short_term_default = 14400

정수 값

현재 (초 단위) 대상에서 모든 스냅샷을 유지합니다.

pure_replication_pg_name = cinder-group

문자열 값

비동기 복제에 사용할 순수 보호 그룹 이름(존재하지 않는 경우 생성됨).

pure_replication_pod_name = cinder-pod

문자열 값

동기화 복제에 사용할 순수 Pod 이름(존재하지 않는 경우 생성됨).

qnap_management_url = None

URI 값

관리 QNAP 스토리지의 URL입니다. 드라이버는 URL에서 IPv6 주소를 지원하지 않습니다.

qnap_poolname = None

문자열 값

QNAP 스토리지의 풀 이름

qnap_storage_protocol = iscsi

문자열 값

QNAP 스토리지에 액세스하기 위한 통신 프로토콜

quobyte_client_cfg = None

문자열 값

쿼바이트 클라이언트 구성 파일의 경로입니다.

quobyte_mount_point_base = $state_path/mnt

문자열 값

Quobyte 볼륨의 마운트 지점을 포함하는 기본 디렉터리입니다.

quobyte_overlay_volumes = False

부울 값

전체 사본 대신 오버레이 파일을 생성하여 volume_from_snapshot_cache에서 새 볼륨을 생성합니다. 이렇게 하면 이 캐시에서 볼륨 생성 속도가 빨라집니다. 이 기능을 사용하려면 quobyte_qcow2_volumes 및 quobyte_volume_from_snapshot_cache 옵션이 True로 설정해야 합니다. 이러한 옵션 중 하나가 False로 설정된 경우 이 옵션은 무시됩니다.

quobyte_qcow2_volumes = True

부울 값

원시 파일이 아닌 QCOW2 파일로 볼륨을 생성합니다.

quobyte_sparsed_volumes = True

부울 값

볼륨을 공백이 없는 스파스 파일로 만듭니다. False로 설정하면 볼륨이 일반 파일로 생성됩니다.

quobyte_volume_from_snapshot_cache = False

부울 값

병합된 스냅샷에서 볼륨 캐시를 생성하여 단일 스냅샷에서 여러 볼륨의 생성 속도를 높입니다.

quobyte_volume_url = None

문자열 값

DNS SRV 레코드(기본값) 또는 quobyte://<DIR host1>, <DIR host2>/<volume name>과 같은 호스트 목록(기본적으로)을 사용하여 Quobyte 볼륨의 URL을 Qobyte 볼륨으로 지정합니다.

rados_connect_timeout = -1

정수 값

ceph 클러스터에 연결할 때 사용되는 시간 제한 값(초)입니다. 값이 < 0이면 시간 제한이 설정되지 않고 기본 librados 값이 사용됩니다.

rados_connection_interval = 5

정수 값

ceph 클러스터에 대한 연결을 재시도하는 간격 값(초 단위)입니다.

rados_connection_retries = 3

정수 값

ceph 클러스터에 연결하지 못한 경우 재시도 횟수입니다.

`rbd_ceph_conf = `

문자열 값

ceph 구성 파일의 경로

rbd_cluster_name = ceph

문자열 값

ceph 클러스터의 이름

rbd_exclusive_cinder_pool = True

부울 값

Cinder에서 풀을 독점적으로 사용하는 경우 True로 설정합니다. 독점적인 사용 드라이버에서는 assigned_capacity_gb에 대해 Cinder 코어 코드에서 계산한 값과 일치하므로 이미지의 프로비저닝된 크기를 쿼리하지 않습니다. 이렇게 하면 Ceph 클러스터의 로드와 볼륨 서비스의 부하가 줄어듭니다.

rbd_flatten_volume_from_snapshot = False

부울 값

볼륨에서 스냅샷으로의 종속성을 제거하기 위해 스냅샷에서 생성된 볼륨 병합

`rbd_keyring_conf = `

문자열 값

ceph 인증 키 파일의 경로

rbd_max_clone_depth = 5

정수 값

병합이 발생하기 전에 수행되는 최대 중첩 볼륨 복제본 수입니다. 복제를 비활성화하려면 0으로 설정합니다. 참고: 이 값을 낮추면 복제 깊이가 새 값을 초과하는 기존 볼륨에는 영향을 미치지 않습니다.

rbd_pool = rbd

문자열 값

rbd 볼륨이 저장되는 RADOS 풀

rbd_secret_uuid = None

문자열 값

rbd_user 볼륨에 대한 시크릿의 libvirt uuid

rbd_store_chunk_size = 4

정수 값

볼륨은 이 크기(MB)의 개체로 청크됩니다.

rbd_user = None

문자열 값

rbd 볼륨에 액세스하기 위한 RADOS 클라이언트 이름 - cephx 인증을 사용하는 경우에만 설정됩니다

remove_empty_host = False

부울 값

마지막 LUN이 분리되어 있을 때 호스트를 제거하려면 다음을 수행합니다. 기본적으로 False입니다.

replication_connect_timeout = 5

정수 값

볼륨을 강등/승격하기 위해 ceph 클러스터에 연결할 때 사용되는 시간 제한 값(초)입니다. 값이 < 0이면 시간 제한이 설정되지 않고 기본 librados 값이 사용됩니다.

replication_device = 없음

dict 값

복제 대상 장치를 나타내는 사전을 다중 선택합니다. 단일 구성 섹션에서 이 옵션을 여러 번 지정하여 복제 대상 장치를 여러 번 지정할 수 있습니다. 각 항목은 표준 사전 구성 형식인 replication_device = target_device_id:<required>,key1:value1,key2:value2…​를 사용합니다.

report_discard_supported = False

부울 값

백엔드에서 discard(트림/unmap이라고 함)을 지원하는 Cinder 클라이언트에 보고합니다. 이렇게 하면 실제로 백엔드 또는 클라이언트의 동작을 직접 변경하지 않고 사용할 수 있음을 알립니다.

report_dynamic_total_capacity = True

부울 값

드라이버가 총 용량을 동적 값으로 보고하고(사용된 + 현재 사용 가능) False로 설정하여 정적 값(정 정의되지 않은 경우 클러스터의 최대 크기 및 글로벌 크기)을 보고합니다.

reserved_percentage = 0

정수 값

백엔드 용량의 백분율이 예약되어 있습니다.

재시도 = 200

정수 값

이 값을 사용하여 재시도 횟수를 지정합니다.

san_api_port = None

포트 값

SAN API에 액세스하는 데 사용할 포트

`san_clustername = `

문자열 값

볼륨 생성에 사용할 클러스터 이름

`san_ip = `

문자열 값

SAN 컨트롤러의 IP 주소

san_is_local = False

부울 값

SSH 대신 로컬로 명령을 실행합니다. 볼륨 서비스가 SAN 장치에서 실행되는 경우 사용

san_login = admin

문자열 값

SAN 컨트롤러의 사용자 이름

`san_password = `

문자열 값

SAN 컨트롤러의 암호

`san_private_key = `

문자열 값

SSH 인증에 사용할 개인 키의 파일 이름

san_ssh_port = 22

포트 값

SAN과 함께 사용할 SSH 포트

san_thin_provision = True

부울 값

SAN 볼륨에 씬 프로비저닝을 사용하시겠습니까?

scst_target_driver = iscsi

문자열 값

SCST 대상 구현은 여러 SCST 대상 드라이버 중에서 선택할 수 있습니다.

scst_target_iqn_name = None

문자열 값

특정 ISCSI 대상에는 사전 정의된 대상 이름이 있으며 SCST 대상 드라이버는 이 이름을 사용합니다.

seagate_iscsi_ips = []

목록 값

쉼표로 구분된 대상 iSCSI IP 주소 목록입니다.

seagate_pool_name = A

문자열 값

볼륨 생성에 사용할 풀 또는 vdisk 이름입니다.

seagate_pool_type = virtual

문자열 값

선형(vdisk의 경우) 또는 가상(가상 풀용).

`secondary_san_ip = `

문자열 값

보조 DSM 컨트롤러의 IP 주소

secondary_san_login = Admin

문자열 값

보조 DSM 사용자 이름

`secondary_san_password = `

문자열 값

보조 DSM 사용자 암호 이름

secondary_sc_api_port = 3033

포트 값

보조 Dell API 포트

sf_account_prefix = None

문자열 값

이 접두사가 있는 SolidFire 계정을 만듭니다. 여기서 임의의 문자열을 사용할 수 있지만 "hostname" 문자열은 특별하며 cinder 노드 호스트 이름(이전의 기본 동작)을 사용하여 접두사를 만듭니다. 기본값은 접두사가 아닙니다.

sf_allow_tenant_qos = False

부울 값

테넌트가 생성 시 QOS를 지정할 수 있도록 허용

sf_api_port = 443

포트 값

SolidFire API 포트. 장치 API가 다른 포트의 프록시 뒤에 있는 경우 유용합니다.

sf_api_request_timeout = 30

정수 값

api 요청이 완료될 때까지 대기하는 시간(초)을 설정합니다.

sf_emulate_512 = True

부울 값

볼륨 생성 시 512바이트 에뮬레이션을 설정합니다.

sf_enable_vag = False

부울 값

테넌트별로 볼륨 액세스 그룹 활용.

sf_provisioning_calc = maxProvisionedSpace

문자열 값

SolidFire가 사용된 공간 및 프로비저닝 계산을 보고하는 방식을 변경합니다. 이 매개변수가 usedSpace 로 설정된 경우 드라이버는 Cinder 씬 프로비저닝에서 예상한 대로 올바른 값을 보고합니다.

sf_svip = 없음

문자열 값

기본 클러스터 SVIP를 지정된 항목으로 재정의합니다. 이는 필수 또는 배포로 클라우드의 iSCSI 네트워크에 VLAN 사용을 구현했습니다.

sf_volume_clone_timeout = 600

정수 값

볼륨 또는 스냅샷 복제본이 완료될 때까지 대기하는 시간(초)을 설정합니다.

sf_volume_create_timeout = 60

정수 값

create volume 작업이 완료될 때까지 대기하는 시간(초)을 설정합니다.

sf_volume_prefix = UUID-

문자열 값

이 접두사가 있는 SolidFire 볼륨을 만듭니다. 볼륨 이름은 <sf_volume_prefix><cinder-volume-id> 형식입니다. 기본값은 접두사 UUID- 를 사용하는 것입니다.

sheepdog_store_address = 127.0.0.1

문자열 값

sheep 데몬의 IP 주소.

sheepdog_store_port = 7000

포트 값

sheep 데몬 포트.

smbfs_default_volume_format = vhd

문자열 값

볼륨 형식이 지정되지 않은 경우 볼륨을 만들 때 사용되는 기본 형식입니다.

smbfs_mount_point_base = C:\OpenStack\_mnt

문자열 값

smbfs 공유에 대한 마운트 지점을 포함하는 기본 dir.

smbfs_pool_mappings = {}

dict 값

공유 위치와 풀 이름 간 매핑. 지정하지 않으면 공유 이름이 풀 이름으로 사용됩니다. 예:addr/share:pool_name,//addr/share2:pool_name2

smbfs_shares_config = C:\OpenStack\smbfs_shares.txt

문자열 값

사용 가능한 smbfs 공유 목록이 포함된 파일.

spdk_max_queue_depth = 64

정수 값

rdma 전송을 위한 대기열 깊이.

spdk_rpc_ip = None

문자열 값

NVMe 대상 원격 구성 IP 주소입니다.

spdk_rpc_password = None

문자열 값

NVMe 대상 원격 구성 암호입니다.

spdk_rpc_port = 8000

포트 값

NVMe 대상 원격 구성 포트입니다.

spdk_rpc_username = None

문자열 값

NVMe 대상 원격 구성 사용자 이름입니다.

ssh_conn_timeout = 30

정수 값

SSH 연결 시간 제한(초)

ssh_max_pool_conn = 5

정수 값

풀의 최대 ssh 연결

ssh_min_pool_conn = 1

정수 값

풀의 최소 ssh 연결

storage_protocol = iscsi

문자열 값

호스트와 스토리지 백엔드 간에 데이터를 전송하는 프로토콜.

storage_vnx_authentication_type = global

문자열 값

VNX 인증 범위 유형. 기본적으로 값은 global입니다.

storage_vnx_pool_names = None

목록 값

사용할 스토리지 풀 이름의 쉼표로 구분된 목록입니다.

storage_vnx_security_file_dir = None

문자열 값

VNX 보안 파일을 포함하는 디렉터리 경로입니다. 보안 파일이 먼저 생성되었는지 확인합니다.

storwize_peer_pool = 없음

문자열 값

hyperswap 볼륨의 피어 풀 이름을 지정하고 peer 풀이 다른 사이트에 있어야 합니다.

storwize_preferred_host_site = {}

dict 값

호스트의 사이트 정보를 지정합니다. 호스트에 사용되는 WWPN 하나 또는 다중 WWPN을 지정할 수 있습니다. 예: storwize_preferred_host_site=site1:wwpn1,site2:wwpn2&wwpn3 또는 storwize_preferred_host_site=site1:iqn1,site2:iqn2

storwize_san_secondary_ip = None

문자열 값

san_ip가 유효하지 않거나 액세스할 수 없는 경우 사용할 보조 관리 IP 또는 호스트 이름을 지정합니다.

storwize_svc_allow_tenant_qos = False

부울 값

테넌트가 생성 시 QOS를 지정할 수 있도록 허용

storwize_svc_flashcopy_rate = 50

정수 값

전체 볼륨 복사본을 만들 때 사용할 Storwize FlashCopy 복사 속도를 지정합니다. 기본값은 50이고 유효한 비율은 1-150입니다.

storwize_svc_flashcopy_timeout = 120

정수 값

FlashCopy가 준비될 때까지 대기하는 최대 시간(초)입니다.

storwize_svc_iscsi_chap_enabled = True

부울 값

iSCSI 연결에 대한 CHAP 인증을 구성합니다(기본값: 활성화됨)

storwize_svc_mirror_pool = None

문자열 값

미러링된 복사가 저장되는 풀의 이름을 지정합니다. 예: "pool2"

storwize_svc_multihostmap_enabled = True

부울 값

이 옵션은 더 이상 영향을 미치지 않습니다. 이는 더 이상 사용되지 않으며 다음 릴리스에서 제거됩니다.

storwize_svc_multipath_enabled = False

부울 값

다중 경로로 연결(FC만, iSCSI 다중 경로는 Nova에서 제어)

storwize_svc_stretched_cluster_partner = None

문자열 값

확장된 클러스터 모드에서 작동하는 경우 미러링된 사본이 저장되는 풀의 이름을 지정합니다.예: "pool2"

storwize_svc_vol_autoexpand = True

부울 값

볼륨의 스토리지 시스템 자동 확장 매개 변수 (True/False)

storwize_svc_vol_compression = False

부울 값

볼륨의 스토리지 시스템 압축 옵션

storwize_svc_vol_easytier = True

부울 값

볼륨의 쉬운 계층 활성화

storwize_svc_vol_grainsize = 256

정수 값

볼륨의 스토리지 시스템 계량 크기 매개 변수(8/32/64/128/256)

storwize_svc_vol_iogrp = 0

문자열 값

볼륨을 할당할 I/O 그룹입니다. 쉼표로 구분된 목록이 될 수 있습니다. 이 경우 드라이버가 io_group과 연결된 볼륨 수를 기준으로 io_group을 선택할 수 있습니다.

storwize_svc_vol_nofmtdisk = False

부울 값

생성 중에 볼륨이 포맷되지 않도록 지정합니다.

storwize_svc_vol_rsize = 2

정수 값

스토리지 시스템 공간 효율성 매개 변수 (백분율)

storwize_svc_vol_warning = 0

정수 값

볼륨 용량 경고의 스토리지 시스템 임계값(백분율)

storwize_svc_volpool_name = ['volpool']

목록 값

볼륨의 쉼표로 구분된 스토리지 시스템 스토리지 풀 목록입니다.

suppress_requests_ssl_warnings = False

부울 값

요청 라이브러리 SSL 인증서 경고 비활성화.

synology_admin_port = 5000

포트 값

구문 스토리지를 위한 관리 포트.

synology_device_id = 없음

문자열 값

OTP가 활성화된 경우 구문 스토리지에 로그인하기 위해 건너뛰는 장치 ID입니다.

synology_one_time_pass = None

문자열 값

OTP가 활성화된 경우 구문 스토리지에 로그인하기 위한 관리자 암호가 한 번 있습니다.

`synology_password = `

문자열 값

구문 스토리지에 로그인하기 위한 관리자 암호.

`synology_pool_name = `

문자열 값

lun을 만드는 데 사용할 구문 스토리지의 볼륨.

synology_ssl_verify = True

부울 값

인증서 검증을 수행하거나 $driver_use_ssl이 True인지 여부

synology_username = admin

문자열 값

구문 스토리지 관리자.

target_helper = tgtadm

문자열 값

사용할 사용자 영역 도구를 지정합니다. tgtadm은 기본적으로, LIO iSCSI 지원을 위해 lioadm, SCST 대상 지원의 scstadmin, iSCSI Enterprise Target의 경우 ietadm, Chelsio iSCSI 대상의 iscsictl, NVMEoF 지원용 nvmet, SPDK NVMe-oF의 경우 spdk-nvmeof 또는 테스트를 위해 fake를 사용합니다.

target_ip_address = $my_ip

문자열 값

iSCSI 데몬이 수신 대기 중인 IP 주소

target_port = 3260

포트 값

iSCSI 데몬이 수신 대기 중인 포트

target_prefix = iqn.2010-10.org.openstack:

문자열 값

iSCSI 볼륨 접두어

target_protocol = iscsi

문자열 값

tgtadm, lioadm 및 nvmet 대상 도우미로 생성된 새 볼륨에 대한 대상 프로토콜을 결정합니다. RDMA를 활성화하려면 이 매개 변수를 "won" 값으로 설정해야 합니다. nvmet 대상이 "nvmet_rdma"로 설정된 경우 지원되는 iSCSI 프로토콜 값은 "iscsi" 및 "Entity"입니다.

thres_avl_size_perc_start = 20

정수 값

NFS 공유에 사용 가능한 공간의 백분율이 이 옵션에서 지정한 값 아래에 삭제된 경우 NFS 이미지 캐시가 삭제됩니다.

thres_avl_size_perc_stop = 60

정수 값

NFS 공유에서 사용 가능한 공간의 백분율이 이 옵션에서 지정한 백분율에 도달하면 드라이버는 마지막 M 분 동안 액세스되지 않은 NFS 이미지 캐시에서 파일 지우기를 중지합니다. 여기서 M은 expiry_thres_minutes 구성 옵션의 값입니다.

trace_flags = None

목록 값

개발자를 지원하기 위해 DEBUG 로그 수준에 기록되는 추적 정보를 제어하는 옵션 목록입니다. 유효한 값은 method 및 api입니다.

u4p_failover_autofailback = True

부울 값

성공적으로 연결이 다시 설정되면 드라이버가 자동으로 Unisphere의 기본 인스턴스로 장애 복구됩니다.

u4p_failover_backoff_factor = 1

정수 값

두 번째 시도 후 시도 간에 적용되는 백오프 인수입니다(대부분의 오류는 지연 없이 두 번째 시도에 의해 즉시 해결됨). 재시도는 {backoff factor} * (2 ^ (총 재시도} - 1의{number)) 초 동안 유휴 상태가 됩니다.

u4p_failover_retries = 3

정수 값

각 연결을 시도해야 하는 최대 재시도 횟수입니다. 이것은 실패한 DNS 조회, 소켓 연결 및 연결 시간 제한에만 적용되며 데이터가 서버에 전송된 위치에는 할당되지 않습니다.

u4p_failover_target = None

dict 값

Unisphere 페일오버 대상 정보의 사전입니다.

u4p_failover_timeout = 20.0

정수 값

서버가 중지하기 전에 데이터를 보낼 때까지 기다리는 시간입니다.

unique_fqdn_network = True

부울 값

사설 네트워크에 각 이니시에이터마다 고유한 FQDN이 있는지 여부. 예를 들어 QA 시스템이 있는 네트워크에는 일반적으로 동일한 FQDN이 있는 여러 서버/VM이 있습니다. true인 경우 FQDN을 사용하여 3PAR에 호스트 항목을 생성합니다. false인 경우 역방향 IQN/WWNN을 사용합니다.

unity_io_ports = []

목록 값

사용할 iSCSI 또는 FC 포트의 쉼표로 구분된 목록입니다. 각 포트는 Unix 스타일 glob 표현식일 수 있습니다.

unity_storage_pool_names = []

목록 값

사용할 스토리지 풀 이름의 쉼표로 구분된 목록입니다.

use_chap_auth = False

부울 값

대상에 CHAP 인증을 활성화/비활성화하는 옵션입니다.

use_multipath_for_image_xfer = False

부울 값

볼륨과 볼륨 전송에 대한 다중 경로를 사용하여 Cinder에서 볼륨을 연결/분리합니까?

vmax_array = 없음

문자열 값

DEPRECATED: vmax_array.

vmax_port_groups = None

목록 값

DEPRECATED: vmax_port_groups.

vmax_service_level = None

문자열 값

DEPRECATED: vmax_service_level.

vmax_snapvx_unlink_limit = 3

정수 값

DEPRECATED: vmax_snapvc_unlink_limit.

vmax_srp = None

문자열 값

DEPRECATED: vmax_srp.

vmax_workload = None

문자열 값

이 값을 pool_name에서 추가 사양으로 설정하는 것이 좋습니다.

vmware_adapter_type = lsiLogic

문자열 값

볼륨을 연결하는 데 사용할 기본 어댑터 유형입니다.

vmware_api_retry_count = 10

정수 값

연결 관련 문제에 대해 VMware vCenter 서버 API를 재시도해야 하는 횟수입니다.

vmware_ca_file = None

문자열 값

vCenter 서버 인증서를 확인하는 데 사용할 CA 번들 파일입니다.

vmware_cluster_name = None

다중 값

볼륨을 생성해야 하는 vCenter 컴퓨팅 클러스터의 이름입니다.

vmware_connection_pool_size = 10

정수 값

http 연결 풀의 최대 연결 수입니다.

vmware_datastore_regex = None

문자열 값

백엔드 볼륨이 생성되는 데이터 저장소의 이름과 일치하는 정규 표현식 패턴입니다.

vmware_host_ip = None

문자열 값

VMware vCenter 서버 연결을 위한 IP 주소입니다.

vmware_host_password = None

문자열 값

VMware vCenter 서버로 인증하기 위한 암호입니다.

vmware_host_port = 443

포트 값

VMware vCenter 서버 연결을 위한 포트 번호입니다.

vmware_host_username = None

문자열 값

VMware vCenter 서버로 인증하기 위한 사용자 이름.

vmware_host_version = None

문자열 값

VMware vCenter 서버 버전을 지정하는 선택적 문자열입니다. 드라이버는 VMware vCenter 서버에서 버전을 검색하려고 시도합니다. vCenter 서버 버전을 재정의하려는 경우에만 이 구성을 설정합니다.

vmware_image_transfer_timeout_secs = 7200

정수 값

Cinder와 Glance 간의 VMDK 볼륨 전송에 대한 시간 제한(초)입니다.

vmware_insecure = False

부울 값

true인 경우 vCenter 서버 인증서가 확인되지 않습니다. false인 경우 기본 CA 신뢰 저장소가 확인에 사용됩니다. "vmware_ca_file"이 설정된 경우 이 옵션은 무시됩니다.

vmware_lazy_create = True

부울 값

true인 경우 소스 없이 볼륨을 생성할 때 vCenter 서버의 백엔드 볼륨이 지연적으로 생성됩니다. 백엔드 볼륨은 볼륨이 연결되고 이미지 서비스에 업로드되거나 백업 중에 업로드됩니다.

vmware_max_objects_retrieval = 100

정수 값

배치당 검색할 최대 개체 수입니다. 쿼리 결과는 한 번의 시도가 아니라 서버에서 배치로 가져옵니다. 서버는 여전히 구성된 값보다 적은 개수로 제한할 수 있습니다.

vmware_snapshot_format = template

문자열 값

vCenter 서버의 볼륨 스냅샷 형식입니다.

vmware_storage_profile = None

다중 값

모니터링할 스토리지 프로필의 이름입니다.

vmware_task_poll_interval = 2.0

부동 소수점 값

VMware vCenter 서버에서 호출된 원격 작업을 폴링하는 간격(초)입니다.

vmware_tmp_dir = /tmp

문자열 값

볼륨을 백업하고 복원하는 동안 가상 디스크를 저장하는 디렉터리입니다.

vmware_volume_folder = 볼륨

문자열 값

Cinder 볼륨을 포함할 vCenter 인벤토리 폴더의 이름입니다. 이 폴더는 "OpenStack/<project_folder>"에 생성됩니다. 여기서 project_folder는 "Project (<volume_project_id>)" 형식입니다.

vmware_wsdl_location = None

문자열 값

선택적 VIM 서비스 WSDL 위치(예: http://<server>/vimService.wsdl ). 버그 해결 방법의 기본 위치로 덮어 쓰기(선택 사항)입니다.

vnx_async_migrate = True

부울 값

볼륨 복제 중 비동기 마이그레이션을 사용하고 스냅샷에서 생성합니다. 구성 DOc에 설명된 대로 비동기 마이그레이션에는 몇 가지 제약 조건이 있습니다. 고객은 메타데이터를 사용하는 것 외에도 이 옵션을 사용하여 비동기 마이그레이션을 비활성화할 수 있습니다. 메타데이터의 async_migrate 는 둘 다 설정된 경우 이 옵션을 재정의합니다. 기본적으로 값은 True입니다.

volume_backend_name = 없음

문자열 값

지정된 드라이버 구현을 위한 백엔드 이름

volume_ clear = 0

문자열 값

이전 볼륨을 초기화하는 데 사용되는 방법

volume_ clearly_ionice = 없음

문자열 값

삭제 후 볼륨을 0으로 설정하는 데 사용되는 프로세스의 i/o 우선 순위를 변경하기 위해 ionice에 전달할 플래그입니다(예: 유휴 상태의 경우 "-c3".

volume_clear_size = 0

정수 값

이전 볼륨을 초기화하기 위한 MiB 단위 크기입니다. 최대 1024 MiB. 0 모두

volume_copy_blkio_cgroup_name = cinder-volume-copy

문자열 값

볼륨 복사본의 대역폭을 제한하는 데 사용할 blkio cgroup 이름

volume_copy_bps_limit = 0

정수 값

볼륨 복사본의 대역폭 상한입니다. 0 무제한

volume_dd_blocksize = 1M

문자열 값

볼륨을 복사/삭제할 때 사용되는 기본 블록 크기

volume_driver = cinder.volume.drivers.lvm.LVMVolumeDriver

문자열 값

볼륨 생성에 사용할 드라이버

volume_group = cinder-volumes

문자열 값

내보낸 볼륨을 포함할 VG의 이름

volumes_dir = $state_path/volumes

문자열 값

볼륨 구성 파일 스토리지 디렉터리

vxflexos_allow_migration_during_rebuild = False

부울 값

powerflex_allow_migration_during_rebuild로 이름이 변경되었습니다.

vxflexos_allow_non_padded_volumes = False

부울 값

powerflex_allow_non_padded_volumes로 이름이 변경되었습니다.

vxflexos_max_over_subscription_ratio = 10.0

부동 소수점 값

powerflex_max_over_subscription_ratio로 이름이 변경되었습니다.

vxflexos_rest_server_port = 443

포트 값

powerflex_rest_server_port로 이름이 변경되었습니다.

vxflexos_round_volume_capacity = True

부울 값

powerflex_round_volume_capacity로 이름이 변경되었습니다.

vxflexos_server_api_version = None

문자열 값

powerflex_server_api_version으로 이름이 변경되었습니다.

vxflexos_storage_pools = None

문자열 값

powerflex_storage_pools로 이름이 변경되었습니다.

vxflexos_unmap_volume_before_deletion = False

부울 값

powerflex_round_volume_capacity로 이름이 변경되었습니다.

vzstorage_default_volume_format = raw

문자열 값

볼륨 형식이 지정되지 않은 경우 볼륨을 만들 때 사용되는 기본 형식입니다.

vzstorage_mount_options = None

목록 값

vzstorage 클라이언트에 전달된 마운트 옵션. 자세한 내용은 pstorage-mount 도움말 페이지의 섹션을 참조하십시오.

vzstorage_mount_point_base = $state_path/mnt

문자열 값

vzstorage 공유의 마운트 지점을 포함하는 기본 dir.

vzstorage_shares_config = /etc/cinder/vzstorage_shares

문자열 값

사용 가능한 vzstorage 공유 목록이 포함된 파일입니다.

vzstorage_sparsed_volumes = True

부울 값

원시 형식을 사용할 때 일반 파일이 아니라 공백이 없는 스파스 파일로 볼륨을 만듭니다. 이 경우 볼륨 생성에 많은 시간이 걸립니다.

vzstorage_used_ratio = 0.95

부동 소수점 값

볼륨 대상에 새 볼륨을 할당할 수 없는 새 볼륨을 할당하기 전 기본 볼륨의 ACTUAL 사용 비율입니다.

windows_iscsi_lun_path = C:\iSCSIVirtualDisks

문자열 값

VHD 백업 볼륨을 저장하는 경로

xtremio_array_busy_retry_count = 5

정수 값

배열이 사용 중인 경우 재시도 횟수

xtremio_array_busy_retry_interval = 5

정수 값

배열이 사용된 경우 재시도 간격

xtremio_clean_unused_ig = False

부울 값

마지막 연결이 종료된 후 드라이버에서 볼륨이 없는 이니시에이터 그룹을 제거해야 합니다. 이제 IG를 그대로 두는 것이므로 기본적으로 False(연결된 볼륨이 없는 IG를 삭제하지 않음)로 설정됩니다. 이 매개 변수를 True로 설정하면 마지막 볼륨에 대한 연결을 종료한 후 모든 IG가 제거됩니다.

`xtremio_cluster_name = `

문자열 값

다중 클러스터 환경의 XMS 클러스터 ID

xtremio_ports = []

목록 값

허용된 포트. 쉼표로 구분된 XtremIO iSCSI IP 또는 FC WWN(예. 58:CC:f0:98:49:22:07:02)를 사용할 수 있습니다. 옵션이 설정되어 있지 않으면 모든 포트가 허용됩니다.

xtremio_volumes_per_glance_cache = 100

정수 값

각 캐시된 Glance 이미지에서 생성된 볼륨 수

zadara_access_key = 없음

문자열 값

redhatA 액세스 키

zadara_default_snap_policy = False

부울 값

a - 볼륨 연결 스냅샷 정책

zadara_password = None

문자열 값

a - 암호

zadara_ssl_cert_verify = True

부울 값

True로 설정되면 http 클라이언트는A 엔드포인트의 SSL 인증서의 유효성을 검사합니다.

zadara_use_iser = True

부울 값

a - iSCSI 대신 ISER 사용

zadara_user = 없음

문자열 값

a - 사용자 이름

zadara_vol_encrypt = False

부울 값

a - 볼륨의 기본 암호화 정책

zadara_vol_name_template = OS_%s

문자열 값

a -A 볼륨 이름에 대한 기본 템플릿

zadara_vpsa_host = None

문자열 값

a - 관리 호스트 이름 또는 IP 주소

zadara_vpsa_poolname = None

문자열 값

a - 볼륨에 할당된 스토리지 풀

zadara_vpsa_port = None

포트 값

a - 포트 번호

zadara_vpsa_use_ssl = False

부울 값

a - SSL 연결 사용

zfssa_cache_directory = os-cinder-cache

문자열 값

캐시 볼륨이 저장되는 zfssa_nfs_share 내의 디렉터리 이름입니다.

zfssa_cache_project = os-cinder-cache

문자열 값

캐시 볼륨이 저장되는 ZFSSA 프로젝트의 이름입니다.

zfssa_data_ip = None

문자열 값

데이터 경로 IP 주소

zfssa_enable_local_cache = True

부울 값

로컬 캐싱을 활성화하기 위한 플래그: 참, 거짓.

zfssa_https_port = 443

문자열 값

HTTPS 포트 번호

`zfssa_initiator = `

문자열 값

iSCSI 이니시에이터 IQN(콤마로 구분)

`zfssa_initiator_config = `

문자열 값

iSCSI 이니시에이터 구성.

`zfssa_initiator_group = `

문자열 값

iSCSI 이니시에이터 그룹.

`zfssa_initiator_password = `

문자열 값

iSCSI 이니시에이터 CHAP 사용자의 시크릿입니다.

`zfssa_initiator_user = `

문자열 값

iSCSI 이니시에이터 CHAP 사용자(이름).

zfssa_lun_compression = off

문자열 값

데이터 압축.

zfssa_lun_logbias = latency

문자열 값

동기 쓰기 편차.

zfssa_lun_sparse = False

부울 값

스파스(thin-provisioned)를 활성화하는 플래그: 참, 거짓.

zfssa_lun_volblocksize = 8k

문자열 값

블록 크기.

zfssa_manage_policy = loose

문자열 값

볼륨을 관리하는 드라이버 정책입니다.

`zfssa_nfs_mount_options = `

문자열 값

nfs를 통해 공유를 마운트하는 동안 전달할 옵션

`zfssa_nfs_pool = `

문자열 값

스토리지 풀 이름.

zfssa_nfs_project = NFSProject

문자열 값

프로젝트 이름.

zfssa_nfs_share = nfs_share

문자열 값

공유 이름.

zfssa_nfs_share_compression = off

문자열 값

데이터 압축.

zfssa_nfs_share_logbias = latency

문자열 값

동기식 쓰기 편차-대기 시간, 처리량.

zfssa_pool = 없음

문자열 값

스토리지 풀 이름.

zfssa_project = 없음

문자열 값

프로젝트 이름.

`zfssa_replication_ip = `

문자열 값

복제 데이터에 사용되는 IP 주소입니다(데이터 ip와 동일할 수 있음)

zfssa_rest_timeout = None

정수 값

REST 연결 시간 제한(초)

zfssa_target_group = tgt-grp

문자열 값

iSCSI 대상 그룹 이름.

zfssa_target_interfaces = 없음

문자열 값

iSCSI 대상의 네트워크 인터페이스입니다(컴파일로 구분됨)

`zfssa_target_password = `

문자열 값

iSCSI 대상 CHAP 사용자의 시크릿입니다.

zfssa_target_portal = 없음

문자열 값

iSCSI 대상 포털(Data-IP:Port, w.x.y.z:3260).

`zfssa_target_user = `

문자열 값

iSCSI 대상 CHAP 사용자(이름).

2.1.4. Barbican

다음 표에는 /etc/cinder/cinder.conf 파일의 [barbican] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 2.3. Barbican
설정 옵션 = 기본값유형설명

auth_endpoint = http://localhost/identity/v3

문자열 값

Keystone에 연결하려면 이 끝점을 사용하십시오.

barbican_api_version = None

문자열 값

Barbican API의 버전 (예: "v1"

barbican_endpoint = 없음

문자열 값

이 끝점을 사용하여 Barbican에 연결합니다(예: ''http://localhost:9311/'')

barbican_endpoint_type = public

문자열 값

엔드포인트 유형을 지정합니다. 허용되는 값은 public, private, admin입니다.

number_of_retries = 60

정수 값

키 생성 완료를 위해 폴링을 재시도할 횟수

retry_delay = 1

정수 값

키 생성 완료에 대한 폴링을 재시도하기 전에 대기하는 시간(초)

verify_ssl = True

부울 값

비보안 TLS(https) 요청 여부를 지정합니다. False인 경우 서버의 인증서가 검증되지 않습니다. True인 경우 verify_ssl_path 구성을 그 동안 설정할 수 있습니다.

verify_ssl_path = None

문자열 값

확인할 번들 또는 CA 인증서의 경로 또는 verify_ssh가 True인 인증서를 찾고 사용하기 위한 요청은 None입니다. verify_ssl이 False이면 무시됩니다.

2.1.5. brcd_fabric_example

다음 표에는 /etc/cinder/cinder.conf 파일의 [brcd_fabric_example] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 2.4. brcd_fabric_example
설정 옵션 = 기본값유형설명

`fc_fabric_address = `

문자열 값

패브릭의 관리 IP.

`fc_fabric_password = `

문자열 값

사용자의 암호.

fc_fabric_port = 22

포트 값

포트 연결 중

`fc_fabric_ssh_cert_path = `

문자열 값

로컬 SSH 인증서 경로.

`fc_fabric_user = `

문자열 값

Fabric 사용자 ID.

fc_southbound_protocol = REST_HTTP

문자열 값

패브릭의 사우스 바인드 커넥터입니다.

fc_virtual_fabric_id = None

문자열 값

가상 Fabric ID.

zone_activate = True

부울 값

재정의된 영역 활성화 상태.

zone_name_prefix = openstack

문자열 값

재정의된 영역 이름 접두사입니다.

zoning_policy = initiator-target

문자열 값

재정의된 영역 지정 정책.

2.1.6. cisco_fabric_example

다음 표에는 /etc/cinder/cinder.conf 파일의 [cisco_fabric_example] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 2.5. cisco_fabric_example
설정 옵션 = 기본값유형설명

`cisco_fc_fabric_address = `

문자열 값

패브릭 관리 IP

`cisco_fc_fabric_password = `

문자열 값

사용자의 암호

cisco_fc_fabric_port = 22

포트 값

포트 연결 중

`cisco_fc_fabric_user = `

문자열 값

패브릭 사용자 ID

cisco_zone_activate = True

부울 값

Overridden zoning 활성화 상태

cisco_zone_name_prefix = None

문자열 값

재정의된 영역 이름 접두사

cisco_zoning_policy = initiator-target

문자열 값

재정의된 영역 정책

cisco_zoning_vsan = None

문자열 값

Fabric의 VSAN

2.1.7. 조정

다음 표에는 /etc/cinder/cinder.conf 파일의 [coordination] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 2.6. 조정
설정 옵션 = 기본값유형설명

backend_url = file://$state_path

문자열 값

분산 조정에 사용할 백엔드 URL입니다.

2.1.8. CORS

다음 표에는 /etc/cinder/cinder.conf 파일의 [cors] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 2.7. CORS
설정 옵션 = 기본값유형설명

allow_credentials = True

부울 값

실제 요청에 사용자 인증 정보를 포함할 수 있음을 나타냅니다.

allow_headers = ['X-Auth-Token', 'X-Identity-Status', 'X-Roles', 'X-Service-Catalog', 'X-User-Id', 'X-OpenStack-Request-Id', 'X-OpenStack-Request-ID', 'X-Trace-Info', 'X-Trace-HMAC', 'OpenStack-API-Version']

목록 값

실제 요청 중에 사용할 수 있는 헤더 필드 이름을 나타냅니다.

allow_methods = ['GET', 'PUT', 'POST', 'DELETE', 'PATCH', 'HEAD']

목록 값

실제 요청 중에 사용할 수 있는 방법을 나타냅니다.

allowed_origin = 없음

목록 값

요청 "origin" 헤더에서 수신된 도메인과 이 리소스를 공유할 수 있는지 여부를 나타냅니다. 형식: "<protocol>://<host>[:<port>]", 후행 슬래시 없음. 예: https://horizon.example.com

expose_headers = ['X-Auth-Token', 'X-Subject-Token', 'X-Service-Token', 'X-OpenStack-Request-ID', 'OpenStack-API-Version']

목록 값

API에 안전하게 노출할 수 있는 헤더를 나타냅니다. 기본값은 HTTP 단순 헤더입니다.

max_age = 3600

정수 값

CORS 사전 요청의 최대 캐시 수명.

2.1.9. 데이터베이스

다음 표에는 /etc/cinder/cinder.conf 파일의 [database] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 2.8. 데이터베이스
설정 옵션 = 기본값유형설명

backend = sqlalchemy

문자열 값

데이터베이스에 사용할 백엔드입니다.

연결 = 없음

문자열 값

데이터베이스에 연결하는 데 사용할 SQLAlchemy 연결 문자열입니다.

connection_debug = 0

정수 값

SQL 디버깅 정보의 상세 정보: 0=없음, 100=tthing.

`connection_parameters = `

문자열 값

연결 URL에 연결할 선택적 URL 매개 변수입니다. 를 param1=value1=value2&…로 지정합니다.

connection_recycle_time = 3600

정수 값

다음 시간 동안 연결 풀에 있는 연결은 다음에 풀에서 확인될 때 새 연결로 교체됩니다.

connection_trace = False

부울 값

Python 스택 추적을 SQL에 주석 문자열로 추가합니다.

db_inc_retry_interval = True

부울 값

True인 경우 db_max_retry_interval까지 데이터베이스 작업의 재시도 간격 간 간격을 늘립니다.

db_max_retries = 20

정수 값

오류가 발생하기 전에 연결 오류 또는 교착 상태 오류가 발생하는 경우 최대 재시도 횟수입니다. 무한 재시도 횟수를 지정하려면 -1로 설정합니다.

db_max_retry_interval = 10

정수 값

db_inc_retry_interval이 설정된 경우 데이터베이스 작업의 재시도 간격 최대 시간(초)입니다.

db_retry_interval = 1

정수 값

데이터베이스 트랜잭션 재시도 간격(초)입니다.

max_overflow = 50

정수 값

설정된 경우 SQLAlchemy를 사용하여 max_overflow에 이 값을 사용합니다.

max_pool_size = 5

정수 값

풀에 계속 열려 있는 최대 SQL 연결 수입니다. 값을 0으로 설정하면 제한이 없음을 나타냅니다.

max_retries = 10

정수 값

시작 중에 최대 데이터베이스 연결 재시도 횟수. 무한 재시도 횟수를 지정하려면 -1로 설정합니다.

mysql_enable_ndb = False

부울 값

True인 경우 NB(MySQL Cluster)를 투명하게 처리할 수 있습니다.

mysql_sql_mode = TRADITIONAL

문자열 값

MySQL 세션에 사용할 SQL 모드입니다. 이 옵션은 기본값을 포함하여 모든 서버 세트 SQL 모드를 덮어씁니다. 서버 구성에서 설정하는 SQL 모드를 사용하려면 값을 no로 설정합니다. 예: mysql_sql_mode=

pool_timeout = 없음

정수 값

설정된 경우 pool_timeout에 SQLAlchemy를 사용하여 이 값을 사용합니다.

retry_interval = 10

정수 값

SQL 연결을 여는 재시도 간 간격입니다.

slave_connection = 없음

문자열 값

슬레이브 데이터베이스에 연결하는 데 사용할 SQLAlchemy 연결 문자열입니다.

sqlite_synchronous = True

부울 값

True인 경우 SQLite는 동기 모드를 사용합니다.

use_db_reconnect = False

부울 값

데이터베이스의 실험적 사용을 활성화하여 커넥션 손실 시 다시 연결합니다.

2.1.10. fc-zone-manager

다음 표에는 /etc/cinder/cinder.conf 파일의 [fc-zone-manager] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 2.9. fc-zone-manager
설정 옵션 = 기본값유형설명

brcd_sb_connector = HTTP

문자열 값

zoning 작업을 위한 South bound connector

cisco_sb_connector = cinder.zonemanager.drivers.cisco.cisco_fc_zone_client_cli.CiscoFCZoneClientCLI

문자열 값

영역 작업용 Southbound 커넥터

enable_unsupported_driver = False

부울 값

지원되지 않는 영역 관리자 드라이버를 시작하도록 허용하려면 이 값을 True로 설정합니다. 작동 중인 CI 시스템을 유지 관리하지 않고 테스트하는 드라이버는 CI가 다시 작동할 때까지 지원되지 않습니다. 이는 또한 더 이상 사용되지 않는 드라이버를 나타내며 다음 릴리스에서 제거될 수 있습니다.

fc_fabric_names = 없음

문자열 값

쉼표로 구분된 파이버 채널 패브릭 이름 목록입니다. 이 이름 목록은 각 SAN 패브릭에 연결하기 위한 다른 SAN 자격 증명을 검색하는 데 사용됩니다.

fc_san_lookup_service = cinder.zonemanager.drivers.brocade.brcd_fc_san_lookup_service.BrcdFCSanLookupService

문자열 값

FC SAN 조회 서비스

zone_driver = cinder.zonemanager.drivers.brocade.brcd_fc_zone_driver.BrcdFCZoneDriver

문자열 값

영역 관리를 담당하는 FC 영역 드라이버

zoning_policy = initiator-target

문자열 값

사용자가 구성한 zoning 정책; 유효한 값에는 "initiator-target" 또는 "initiator-target"이 포함됩니다.

2.1.11. 상태 점검

다음 표에는 /etc/cinder/cinder.conf 파일의 [healthcheck] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 2.10. 상태 점검
설정 옵션 = 기본값유형설명

backends = []

목록 값

상태 점검을 수행하고 해당 정보를 요청의 일부로 다시 보고하는 추가 백엔드입니다.

detailed = False

부울 값

응답의 일부로 더 자세한 정보를 표시합니다. 보안 참고 사항: 이 옵션을 활성화하면 모니터링 중인 서비스에 대한 중요한 세부 정보가 노출될 수 있습니다. 보안 정책을 위반하지 않는지 확인해야 합니다.

disable_by_file_path = None

문자열 값

파일이 있는지 확인하여 애플리케이션이 포트에서 실행 중인지 확인합니다. DisableByFileHealthcheck 플러그인에서 사용합니다.

disable_by_file_paths = []

목록 값

포트에 따라 파일이 있는지 확인하여 애플리케이션이 포트에서 실행 중인지 확인합니다. 문자열 "port:path" 목록을 예상합니다. DisableByFilesPortsHealthcheck 플러그인에서 사용합니다.

path = /healthcheck

문자열 값

요청 복구에 응답할 경로입니다.

2.1.12. key_manager

다음 표에는 /etc/cinder/cinder.conf 파일의 [key_manager] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 2.11. key_manager
설정 옵션 = 기본값유형설명

auth_type = 없음

문자열 값

생성할 인증 자격 증명 유형입니다. 가능한 값은 token,password,keystone_token, keystone_password 입니다. 컨텍스트를 자격 증명 팩토리로 전달하지 않는 경우 필요합니다.

auth_url = 없음

문자열 값

이 엔드포인트를 사용하여 Keystone에 연결합니다.

backend = barbican

문자열 값

키 관리자 구현을 지정합니다. 옵션은 "barbican" 및 "vault"입니다. 기본값은 "barbican"입니다. 은 [key_manager]/api_class를 사용하여 이전에 설정한 값을 어느 정도 지원합니다.

domain_id = 없음

문자열 값

도메인 범위를 지정하는 도메인 ID. keystone_token 및 keystone_ password auth_ type에 대해 선택 사항입니다.

domain_name = 없음

문자열 값

도메인 범위 지정을 위한 도메인 이름. keystone_token 및 keystone_ password auth_ type에 대해 선택 사항입니다.

fixed_key = 없음

문자열 값

16진수에 지정된 키 관리자가 반환한 고정 키

암호 = 없음

문자열 값

인증을 위한 암호. passwordkeystone_password auth_ type에 필요합니다.

project_domain_id = None

문자열 값

프로젝트의 도메인 ID입니다. keystone_token 및 keystone_ password auth_ type에 대해 선택 사항입니다.

project_domain_name = None

문자열 값

프로젝트의 도메인 이름. keystone_token 및 keystone_ password auth_ type에 대해 선택 사항입니다.

project_id = 없음

문자열 값

프로젝트 범위를 지정하는 프로젝트 ID입니다. keystone_token 및 keystone_ password auth_ type에 대해 선택 사항입니다.

project_name = 없음

문자열 값

프로젝트 범위 지정을 위한 프로젝트 이름입니다. keystone_token 및 keystone_ password auth_ type에 대해 선택 사항입니다.

reauthenticate = True

부울 값

현재 토큰이 만료될 경우 새 토큰을 가져올 수 있습니다. keystone_token 및 keystone_ password auth_ type에 대해 선택 사항입니다.

토큰 = 없음

문자열 값

인증을 위한 토큰. 자격 증명 팩토리로 컨텍스트를 전달하지 않은 경우 tokenkeystone_token auth_type에 필요합니다.

trust_id = None

문자열 값

신뢰 범위를 설정하는 신뢰 ID. keystone_token 및 keystone_ password auth_ type에 대해 선택 사항입니다.

user_domain_id = None

문자열 값

인증을 위한 사용자의 도메인 ID. keystone_token 및 keystone_ password auth_ type에 대해 선택 사항입니다.

user_domain_name = None

문자열 값

인증을 위한 사용자의 도메인 이름. keystone_token 및 keystone_ password auth_ type에 대해 선택 사항입니다.

user_id = 없음

문자열 값

인증을 위한 사용자 ID. keystone_token 및 keystone_ password auth_ type에 대해 선택 사항입니다.

사용자 이름 = 없음

문자열 값

인증의 사용자 이름. 암호 auth_type에 필요합니다. keystone_password auth_ type에 대한 선택 사항입니다.

2.1.13. keystone_authtoken

다음 표에는 /etc/cinder/cinder.conf 파일의 [keystone_authtoken] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 2.12. keystone_authtoken
설정 옵션 = 기본값유형설명

auth_section = 없음

문자열 값

플러그인 특정 옵션을 로드할 구성 섹션

auth_type = 없음

문자열 값

로드할 인증 유형

auth_uri = 없음

문자열 값

"공용" ID API 엔드포인트를 완료합니다. 모든 최종 사용자가 액세스할 수 있어야 하므로 이 엔드포인트는 "관리자" 엔드포인트가 아니어야 합니다. 인증되지 않은 클라이언트는 인증을 위해 이 엔드포인트로 리디렉션됩니다. 이 엔드포인트는 이상적으로 버전이 지정되지 않아야 하지만, 와일드카드에서 클라이언트 지원이 달라집니다. 여기에서 버전 지정된 v2 끝점을 사용하는 경우 일반 최종 사용자가 해당 엔드포인트에 도달 하지 못할 수 있으므로 서비스 사용자가 토큰을 검증하는 데 사용하는 엔드 포인트와 동일해서는 안 됩니다. 이 옵션은 www_authenticate_uri 대신 더 이상 사용되지 않으며 S 릴리스에서 제거됩니다. 이후 사용 중단: 마케도스

*reason:* auth_uri 옵션은 www_authenticate_uri 대신 더 이상 사용되지 않으며 S 릴리스에서 제거됩니다.

auth_version = 없음

문자열 값

ID API 엔드포인트의 API 버전.

캐시 = 없음

문자열 값

Swift 캐시 오브젝트가 저장되는 환경 키를 요청합니다. auth_token 미들웨어를 Swift 캐시와 함께 배포하는 경우 이 옵션을 사용하여 미들웨어가 캐싱 백엔드를 swift와 공유하도록 합니다. 그렇지 않으면 memcached_servers 옵션을 대신 사용합니다.

CAfile = 없음

문자열 값

HTTP 연결을 확인할 때 사용할 PEM 인코딩 인증 기관입니다. 기본값은 시스템 CA입니다.

certFile = 없음

문자열 값

ID 서버에 클라이언트 인증서가 필요한 경우 필수

delay_auth_decision = False

부울 값

미들웨어 내에서 권한 부여 요청을 처리하지 말고 권한 부여 결정을 다운스트림 WSGI 구성 요소에 위임합니다.

enforce_token_bind = permissive

문자열 값

토큰 바인딩의 사용 및 유형을 제어하는 데 사용됩니다. 토큰 바인딩을 확인하지 않으려면 "비활성화"로 설정할 수 있습니다. 바인딩 유형이 서버에 알려진 형식인 경우 바인딩 정보를 확인하려면 "허용"(기본값)을 설정하고 그렇지 않은 경우 이를 무시할 수 있습니다. "허용"과 같이 "제한"되지만 바인딩 유형이 알 수 없는 경우 토큰이 거부됩니다. "필수" 모든 형태의 토큰 바인딩을 허용해야 합니다. 마지막으로 토큰에 있어야 하는 바인딩 메서드의 이름입니다.

http_connect_timeout = None

정수 값

ID API 서버와 통신하기 위한 시간 제한 값 요청.

http_request_max_retries = 3

정수 값

ID API 서버와 통신할 때 다시 연결하려는 횟수는 몇 번입니까.

include_service_catalog = True

부울 값

(선택 사항) X-Service-Catalog 헤더를 설정할지 여부를 나타냅니다. False인 경우 미들웨어는 토큰 검증 시 서비스 카탈로그를 요청하지 않으며 X-Service-Catalog 헤더를 설정하지 않습니다.

insecure = False

부울 값

HTTPS 연결을 확인합니다.

interface = admin

문자열 값

ID API 엔드포인트에 사용할 인터페이스입니다. 유효한 값은 "public", "internal" 또는 "admin"(기본값)입니다.

keyfile = 없음

문자열 값

ID 서버에 클라이언트 인증서가 필요한 경우 필수

memcache_pool_conn_get_timeout = 10

정수 값

(선택 사항) 풀에서 memcached 클라이언트 연결을 얻기 위해 작업 대기 시간(초)입니다.

memcache_pool_dead_retry = 300

정수 값

(선택 사항) memcached 서버가 다시 시도되기 전에 종료된 것으로 간주됩니다.

memcache_pool_maxsize = 10

정수 값

(선택 사항) 모든 memcached 서버에 대한 열린 최대 총 연결 수입니다.

memcache_pool_socket_timeout = 3

정수 값

(선택 사항) memcached 서버와 통신하기 위한 소켓 시간 초과(초)입니다.

memcache_pool_unused_timeout = 60

정수 값

(선택 사항) memcached에 대한 연결이 닫기 전에 풀에서 사용되지 않는 시간(초)입니다.

memcache_secret_key = 없음

문자열 값

(선택 사항, memcache_security_strategy가 정의된 경우 필수) 이 문자열은 키 파생에 사용됩니다.

memcache_security_strategy = 없음

문자열 값

(선택 사항) 정의된 경우 토큰 데이터가 인증 또는 인증 및 암호화되어야 하는지를 나타냅니다. MAC의 토큰 데이터가 캐시에서(HMAC 사용) 인증됩니다. ENCRYPT인 경우 토큰 데이터가 캐시에서 암호화되고 인증됩니다. 값이 이러한 옵션 중 하나가 아니거나 비어 있지 않은 경우 auth_token은 초기화 시 예외를 발생시킵니다.

memcache_use_advanced_pool = False

부울 값

(선택 사항) 고급 (이벤트 안전) memcached 클라이언트 풀을 사용합니다. 고급 풀은 python 2.x에서만 작동합니다.

memcached_servers = None

목록 값

선택적으로 캐싱에 사용할 memcached 서버 목록을 지정합니다. 정의되지 않은 경우 토큰이 프로세스 내에서 캐시됩니다.

region_name = None

문자열 값

ID 서버를 찾을 수 있는 지역입니다.

service_token_roles = ['service']

목록 값

서비스 토큰에 있어야 하는 역할 선택. 서비스 토큰은 만료된 토큰을 사용할 수 있음을 요청할 수 있으므로, 이 확인은 실제 서비스만 이 토큰을 보내야 한다는 것을 엄격하게 제어해야 합니다. 여기에 있는 역할은 ANY 검사로 적용되므로 이 목록에 있는 모든 역할이 있어야 합니다. 이전 버전과의 호환성을 위해 현재 allow_expired 검사에만 영향을 미칩니다.

service_token_roles_required = False

부울 값

이전 버전과의 호환성을 위해 service_token_roles 검사를 유효한 것으로 전달하지 않는 유효한 서비스 토큰을 전달하도록 해야 합니다. 이 true 설정은 향후 릴리스에서 기본값이 되며 가능한 경우 활성화해야 합니다.

service_type = None

문자열 값

서비스 카탈로그에 나타나는 서비스 이름 또는 유형입니다. 이는 액세스 규칙이 제한된 토큰을 확인하는 데 사용됩니다.

token_cache_time = 300

정수 값

과도한 노력의 유효성 검사를 방지하기 위해 미들웨어는 이전에 표시된 토큰이 구성 가능한 기간(초) 동안 캐시됩니다. 캐싱을 완전히 비활성화하려면 -1로 설정합니다.

www_authenticate_uri = None

문자열 값

"공용" ID API 엔드포인트를 완료합니다. 모든 최종 사용자가 액세스할 수 있어야 하므로 이 엔드포인트는 "관리자" 엔드포인트가 아니어야 합니다. 인증되지 않은 클라이언트는 인증을 위해 이 엔드포인트로 리디렉션됩니다. 이 엔드포인트는 이상적으로 버전이 지정되지 않아야 하지만, 와일드카드에서 클라이언트 지원이 달라집니다. 여기에서 버전 지정된 v2 끝점을 사용하는 경우 일반 최종 사용자가 해당 엔드포인트에 도달 하지 못할 수 있으므로 서비스 사용자가 토큰을 검증하는 데 사용하는 엔드 포인트와 동일해서는 안 됩니다.

2.1.14. Nova

다음 표에는 /etc/cinder/cinder.conf 파일의 [nova] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 2.13. Nova
설정 옵션 = 기본값유형설명

auth_section = 없음

문자열 값

플러그인 특정 옵션을 로드할 구성 섹션

auth_type = 없음

문자열 값

로드할 인증 유형

CAfile = 없음

문자열 값

HTTP 연결을 확인할 때 사용할 PEM 인코딩 인증 기관입니다.

certFile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 인증서 파일

collect-timing = False

부울 값

API별 호출 타이밍 정보를 수집합니다.

insecure = False

부울 값

HTTPS 연결을 확인합니다.

interface = public

문자열 값

사용할 nova 끝점 유형입니다. 이 엔드포인트는 keystone 카탈로그에서 검색되며 공용, 내부 또는 관리자 중 하나여야 합니다.

keyfile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 키 파일

region_name = None

문자열 값

사용할 Nova 영역의 이름입니다. keystone에서 두 개 이상의 지역을 관리하는 경우 유용합니다.

split-loggers = False

부울 값

여러 로거에 대한 요청 로그.

timeout = None

정수 값

http 요청에 대한 시간 제한 값

token_auth_url = 없음

문자열 값

현재 사용자 토큰을 사용할 때 nova 연결의 인증 URL

2.1.15. oslo_concurrency

다음 표에는 /etc/cinder/cinder.conf 파일의 [oslo_concurrency] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 2.14. oslo_concurrency
설정 옵션 = 기본값유형설명

disable_process_locking = False

부울 값

프로세스 간 잠금 활성화 또는 비활성화.

lock_path = None

문자열 값

잠금 파일에 사용할 디렉터리입니다. 보안을 위해 잠금이 필요한 프로세스를 실행하는 사용자만 지정된 디렉터리에 쓸 수 있어야 합니다. 기본값은 환경 변수 OSLO_LOCK_PATH입니다. 외부 잠금을 사용하는 경우 잠금 경로를 설정해야 합니다.

2.1.16. oslo_messaging_amqp

다음 표에는 /etc/cinder/cinder.conf 파일의 [oslo_messaging_amqp] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 2.15. oslo_messaging_amqp
설정 옵션 = 기본값유형설명

addressing_mode = dynamic

문자열 값

드라이버에서 사용하는 주소 지정 모드를 나타냅니다. 허용된 값: legacy - 라우팅 불가 주소 지정 가능 레거시 사용 - 라우팅할 수 없는 주소 동적 사용 - 메시지 버스가 라우팅을 지원하지 않는 경우 레거시 주소를 사용하십시오. 라우팅 가능한 주소 지정을 사용하는 경우

anycast_address = anycast

문자열 값

소비자 그룹으로 보낼 때 address 접두사에 추가됩니다. 메시지 버스에서 소비자 간에 라운드 로빈 방식으로 전달되어야 하는 메시지를 식별하는 데 사용합니다.

broadcast_prefix = broadcast

문자열 값

모든 서버로 방송할 때 사용되는 주소 접두사

connection_retry_backoff = 2

정수 값

각 페일오버 실패 시도 후 몇 초 동안 connection_retry_interval을 늘립니다.

connection_retry_interval = 1

정수 값

다시 연결을 시도하기 전에 일시 중지할 시간(초)입니다.

connection_retry_interval_max = 30

정수 값

connection_retry_interval + connection_retry_backoff의 최대 제한

container_name = 없음

문자열 값

AMQP 컨테이너의 이름입니다. 전역적으로 고유해야 합니다. 기본값은 생성된 UUID입니다.

default_notification_exchange = None

문자열 값

알림 주소에서 사용되는 이름 교환. 교환 이름 확인 우선 순위: 다른 값이 설정된 경우 target.exchange를 default_notification_exchange로 설정한 경우, 다른 값이 설정된 경우 control_exchange

default_notify_timeout = 30

정수 값

전송된 알림 메시지 배달의 데드라인입니다. 호출자가 시간 초과 만료를 제공하지 않는 경우에만 사용됩니다.

default_reply_retry = 0

정수 값

복구 오류로 인해 실패한 응답 메시지를 다시 보내는 최대 횟수입니다.

default_reply_timeout = 30

정수 값

rpc 응답 메시지 배달의 데드라인.

default_rpc_exchange = None

문자열 값

RPC 주소에서 사용된 이름 교환. 교환 이름 확인 우선 순위: 다른 값이 rpc로 설정된 경우 target.exchange가 default_rpc_exchange를 설정하는 경우, 다른 값이 control_exchange로 설정된 경우

default_send_timeout = 30

정수 값

rpc 적용 또는 호출 메시지 배달의 데드라인. 호출자가 시간 초과 만료를 제공하지 않는 경우에만 사용됩니다.

default_sender_link_timeout = 600

정수 값

유휴 발신자 링크 삭제를 예약하는 시간입니다. 만료 후 링크 분리.

group_request_prefix = unicast

문자열 값

그룹 내 서버에 전송할 때 주소 접두사

idle_timeout = 0

정수 값

비활성 연결에 대한 시간 초과 (초 단위)

link_retry_delay = 10

정수 값

복구 오류로 인해 실패한 AMQP 1.0 링크 다시 연결 사이에 일시 중지 시간입니다.

multicast_address = multicast

문자열 값

팬아웃 메시지를 보낼 때 address 접두사에 추가됩니다. 메시지 버스에서 팬아웃 메시지를 식별하는 데 사용됩니다.

notify_address_prefix = openstack.org/om/notify

문자열 값

생성된 모든 알림 주소의 주소 접두사

notify_server_credit = 100

정수 값

수신 알림 메시지의 창 크기

pre_settled = ['rpc-cast', 'rpc-reply']

다중 값

이 유형의 메시지를 사전 예약합니다. 사전 설정된 메시지는 동료로부터 승인을 받지 않습니다. 잘: 배달이 실패하면 사전 예약된 메시지가 자동으로 폐기될 수 있습니다. 허용된 값: rpc-call - send RPC Calls pre -settled rpc-reply- RPC Replies pre -settled rpc-cast 전송 - 미리 설정된 알림 전송 - 알림 전송

pseudo_vhost = True

부울 값

가상 호스팅(예: qpidd)을 지원하지 않는 메시지 버스에 대해 가상 호스트 지원을 활성화합니다. true로 설정하면 가상 호스트 이름이 모든 메시지 버스 주소에 추가되므로 가상 호스트당 사설 서브넷이 효과적으로 생성됩니다. 메시지 버스가 AMQP 1.0 Open performative에서 가상 호스트 이름으로 호스트 이름 필드를 사용하여 가상 호스팅을 지원하는 경우 False로 설정합니다.

reply_link_credit = 200

정수 값

들어오는 RPC Reply 메시지의 창 크기입니다.

rpc_address_prefix = openstack.org/om/rpc

문자열 값

생성된 모든 RPC 주소의 주소 접두사

rpc_server_credit = 100

정수 값

들어오는 RPC 요청 메시지의 창 크기

`sasl_config_dir = `

문자열 값

SASL 구성이 포함된 디렉토리의 경로

`sasl_config_name = `

문자열 값

설정 파일 이름 (.conf 접미사 제외)

`sasl_default_realm = `

문자열 값

사용자 이름에 영역이 없는 경우 사용할 SASL 영역

`sasl_mechanisms = `

문자열 값

허용 가능한 SASL 메커니즘의 공백으로 분리된 목록

server_request_prefix = exclusive

문자열 값

특정 서버로 보낼 때 사용되는 주소 접두사

SSL = False

부울 값

SSL을 통해 연결을 시도합니다. 다른 ssl 관련 매개 변수가 제공되지 않으면 시스템의 CA-bundle을 사용하여 서버의 인증서를 확인합니다.

`ssl_ca_file = `

문자열 값

서버의 인증서를 확인하는 데 사용되는 CA 인증서 PEM 파일

`ssl_cert_file = `

문자열 값

클라이언트 인증을 위한 자체 식별 인증서 PEM 파일

`ssl_key_file = `

문자열 값

ssl_cert_file 인증서에 서명하는 데 사용되는 개인 키 PEM 파일 (선택 사항)

ssl_key_password = None

문자열 값

ssl_key_file의 암호를 해독하기 위한 암호 (암호화되는 경우)

ssl_verify_vhost = False

부울 값

기본적으로 SSL은 서버의 인증서의 이름이 transport_url의 호스트 이름과 일치하는지 확인합니다. 일부 구성에서는 가상 호스트 이름을 대신 사용하는 것이 좋습니다(예: 서버가 서버 이름 표시 TLS 확장(rfc6066)를 사용하여 가상 호스트당 인증서를 제공하는 경우). 서버의 SSL 인증서에서 DNS 이름 대신 가상 호스트 이름을 사용하는 경우 ssl_verify_vhost를 True로 설정합니다.

trace = False

부울 값

debug: AMQP 프레임을 stdout로 덤프

unicast_address = unicast

문자열 값

특정 RPC/Notification 서버로 보낼 때 address 접두사에 추가됩니다. 메시지 버스에서 단일 대상으로 전송된 메시지를 식별하는 데 사용합니다.

2.1.17. oslo_messaging_kafka

다음 표에는 /etc/cinder/cinder.conf 파일의 [oslo_messaging_kafka] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 2.16. oslo_messaging_kafka
설정 옵션 = 기본값유형설명

compression_codec = none

문자열 값

생산자가 생성한 모든 데이터의 압축 코드. 설정되지 않은 경우 압축이 사용되지 않습니다. 허용되는 값은 kafka 버전에 따라 다릅니다.

conn_pool_min_size = 2

정수 값

연결 만료 정책의 풀 크기 제한

conn_pool_ttl = 1200

정수 값

풀에서 유휴 연결의 초에서 수명

consumer_group = oslo_messaging_consumer

문자열 값

Kafka 소비자의 그룹 ID입니다. 한 그룹의 소비자가 메시지 사용을 조정합니다.

enable_auto_commit = False

부울 값

비동기 소비자 커밋 활성화

kafka_consumer_timeout = 1.0

부동 소수점 값

Kafka 소비자에 대한 기본 시간 초과

kafka_max_fetch_bytes = 1048576

정수 값

Kafka 소비자의 최대 가져오기 바이트

max_poll_records = 500

정수 값

폴링 호출에서 반환된 최대 레코드 수

pool_size = 10

정수 값

Kafka 소비자의 풀 크기

producer_batch_size = 16384

정수 값

생산자 비동기 전송의 배치 크기

producer_batch_timeout = 0.0

부동 소수점 값

KafkaProducer 일괄 처리의 지연에 대한 상한값 (초)

sasl_mechanism = PLAIN

문자열 값

보안 프로토콜이 SASL일 때의 메커니즘

security_protocol = PLAINTEXT

문자열 값

브로커와 통신하는 데 사용되는 프로토콜

`ssl_cafile = `

문자열 값

서버 인증서를 확인하는 데 사용되는 CA 인증서 PEM 파일

2.1.18. oslo_messaging_notifications

다음 표에는 /etc/cinder/cinder.conf 파일의 [oslo_messaging_notifications] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 2.17. oslo_messaging_notifications
설정 옵션 = 기본값유형설명

driver = []

다중 값

알림을 처리할 드라이버입니다. 가능한 값은 messaging, messagingv2, routing, log, test, noop입니다.

retry = -1

정수 값

복구 가능한 오류로 인해 전달되지 못한 알림 메시지를 다시 전송하기 위한 최대 시도 수입니다. 0 - 재시도 없음, -1 - 무기한

topics = ['notifications']

목록 값

OpenStack 알림에 사용되는 AMQP 주제.

transport_url = 없음

문자열 값

알림에 사용할 메시징 드라이버를 나타내는 URL입니다. 설정하지 않으면 RPC에 사용된 것과 동일한 구성으로 대체됩니다.

2.1.19. oslo_messaging_rabbit

다음 표에는 /etc/cinder/cinder.conf 파일의 [oslo_messaging_rabbit] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 2.18. oslo_messaging_rabbit
설정 옵션 = 기본값유형설명

amqp_auto_delete = False

부울 값

AMQP의 대기열 자동 삭제.

amqp_durable_queues = False

부울 값

AMQP에서 지속 대기열 사용.

direct_mandatory_flag = True

부울 값

(DEPRECATED) 직접 전송을 위해 RabbitMQ 필수 플래그를 활성화/비활성화합니다. 직접 전송은 reply로 사용되므로 클라이언트 큐가 존재하지 않는 경우 MessageUndeliverable 예외가 발생합니다.MessageUndeliverable 예외는 타임아웃을 반복하는 데 사용됩니다.이 플래그는 더 이상 사용되지 않으므로이 기능을 더 이상 비활성화할 수 없습니다.

enable_cancel_on_failover = False

부울 값

rabbitmq 서버가 취소되고 큐가 다운된 경우 소비자에게 알리도록 x-cancel-on-ha-failover 플래그를 활성화합니다.

heartbeat_in_pthread = False

부울 값

실험적: 기본 python 스레드를 통해 상태 점검 하트비트 스레드를 실행합니다. 기본적으로 이 옵션이 상태 점검 하트비트를 제공하지 않는 경우 상위 프로세스의 실행 모델을 상속합니다. 상위 프로세스가 eventlet/greenlet을 사용하여 monkey가 monkey가 thestdlib를 패치한 경우, 하트비트는 녹색 스레드를 통해 실행됩니다.

heartbeat_rate = 2

정수 값

heartbeat_timeout_threshold 동안 하트비트를 확인하는 빈도입니다.

heartbeat_timeout_threshold = 60

정수 값

하트비트의 keep-alive가 실패할 경우 Rabbit 브로커가 다운된 후 초 수(0이 하트비트를 비활성화함).

kombu_compression = None

문자열 값

실험적: 가능한 값은 gzip, bz2입니다. 압축을 설정하지 않은 경우 사용하지 않습니다. 이 옵션은 향후 버전에서 사용할 수 없습니다.

kombu_failover_strategy = round-robin

문자열 값

현재 연결된 RabbitMQ 노드를 사용할 수 없게 되는 경우 다음 RabbitMQ 노드를 선택하는 방법을 결정합니다. 둘 이상의 RabbitMQ 노드가 config에 제공되는 경우에만 적용됩니다.

kombu_missing_consumer_retry_timeout = 60

정수 값

응답이 중단되기 전에 누락된 클라이언트를 기다리는 시간입니다. 이 값은 rpc_response_timeout보다 길지 않아야 합니다.

kombu_reconnect_delay = 1.0

부동 소수점 값

AMQP 소비자에 대한 응답으로 다시 연결하기 전에 대기하는 시간.

rabbit_ha_queues = False

부울 값

RabbitMQ에서 HA 대기열 사용을 시도합니다(x-ha-policy: all). 이 옵션을 변경하는 경우 RabbitMQ 데이터베이스를 초기화해야 합니다. RabbitMQ 3.0에서는 큐를 선언할 때 x-ha-policy 인수로 대기열 미러링을 더 이상 제어하지 않습니다. 자동 생성된 이름을 가진 큐를 제외하고 모든 큐가 모든 노드에 미러링되도록 하려면 "rabbitmqctl set_policy HA ^(?!amq\.).* {"ha-mode": "all"} " 를 실행합니다.

rabbit_interval_max = 30

정수 값

RabbitMQ 연결의 최대 간격 재시도. 기본값은 30초입니다.

rabbit_login_method = AMQPLAIN

문자열 값

RabbitMQ 로그인 방법.

rabbit_qos_prefetch_count = 0

정수 값

미리 가져올 메시지 수를 지정합니다. 0으로 설정하면 무제한 메시지가 허용됩니다.

rabbit_retry_backoff = 2

정수 값

RabbitMQ에 연결할 때 재시도 간에 를 백오프하는 시간입니다.

rabbit_retry_interval = 1

정수 값

RabbitMQ와의 연결을 재시도하는 빈도.

rabbit_transient_queues_ttl = 1800

정수 값

대기열 TTL(x-expires)의 기간을 초 단위로 나타내는 양의 정수입니다. TTL 기간 동안 사용되지 않는 큐는 자동으로 삭제됩니다. 이 매개 변수는 응답 및 팬아웃 대기열에만 영향을 미칩니다.

SSL = False

부울 값

SSL을 통해 연결.

`ssl_ca_file = `

문자열 값

SSL 인증 기관 파일(SSL이 활성화된 경우에만 유효합니다.).

`ssl_cert_file = `

문자열 값

SSL 인증서 파일(SSL이 활성화된 경우에만 유효합니다.).

`ssl_key_file = `

문자열 값

SSL 키 파일(SSL이 활성화된 경우에만 유효합니다).

`ssl_version = `

문자열 값

사용할 SSL 버전(SSL이 활성화된 경우에만 유효합니다). 유효한 값은 TLSv1 및 SSLv23입니다. 일부 배포에서는 SSLv2, SSLv3, TLSv1_1, TLSv1_2를 사용할 수 있습니다.

2.1.20. oslo_middleware

다음 표에는 /etc/cinder/cinder.conf 파일의 [oslo_middleware] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 2.19. oslo_middleware
설정 옵션 = 기본값유형설명

enable_proxy_headers_parsing = False

부울 값

애플리케이션이 프록시 뒤에 있는지 여부. 이는 미들웨어가 헤더를 구문 분석해야 하는지 여부를 결정합니다.

max_request_body_size = 114688

정수 값

각 요청의 최대 본문 크기(바이트)입니다.

secure_proxy_ssl_header = X-Forwarded-Proto

문자열 값

SSL 종료 프록시가 숨겨져 있어도 원래 요청 프로토콜 체계가 무엇인지를 결정하는 데 사용할 HTTP 헤더입니다.

2.1.21. oslo_policy

다음 표에는 /etc/cinder/cinder.conf 파일의 [oslo_policy] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 2.20. oslo_policy
설정 옵션 = 기본값유형설명

enforce_scope = False

부울 값

이 옵션은 정책을 평가할 때 범위를 적용할지 여부를 제어합니다. True 인 경우 요청에 사용되는 토큰 범위는 적용되는 정책의 scope_types 와 비교됩니다. 범위가 일치하지 않으면 InvalidScope 예외가 발생합니다. False 인 경우 Operator에게 정책이 일치하지 않는 범위로 호출되는 메시지를 알리는 메시지가 기록됩니다.

policy_default_rule = default

문자열 값

기본 규칙. 요청된 규칙을 찾을 수 없는 경우 적용됩니다.

policy_dirs = ['policy.d']

다중 값

정책 구성 파일이 저장된 디렉토리입니다. config_dir 옵션에서 정의한 검색 경로의 모든 디렉터리 또는 절대 경로에 상대적일 수 있습니다. policy_file에서 정의한 파일은 이러한 디렉터리를 검색할 수 있도록 있어야 합니다. 누락되거나 빈 디렉토리는 무시됩니다.

policy_file = policy.yaml

문자열 값

역할을 지정된 서비스의 권한에 매핑하는 파일의 상대 경로 또는 절대 경로입니다. 이 옵션의 구성 파일 설정과 관련하여 상대 경로를 지정해야 합니다.

remote_content_type = application/x-www-form-urlencoded

문자열 값

REST 기반 정책 확인을 위해 데이터를 보내고 받을 콘텐츠 유형

remote_ssl_ca_crt_file = None

문자열 값

REST 기반 정책 검사를 위한 ca 인증서 파일의 절대 경로

remote_ssl_client_crt_file = None

문자열 값

REST 기반 정책 검사를 위한 클라이언트 인증서의 절대 경로

remote_ssl_client_key_file = None

문자열 값

절대 경로 클라이언트 키 파일 REST 기반 정책 확인

remote_ssl_verify_server_crt = False

부울 값

REST 기반 정책 검사에 대한 서버 ID 확인

2.1.22. oslo_reports

다음 표에는 /etc/cinder/cinder.conf 파일의 [oslo_reports] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 2.21. oslo_reports
설정 옵션 = 기본값유형설명

file_event_handler = 없음

문자열 값

신호 대신 보고서를 트리거할 변경 사항을 조사할 파일의 경로입니다. 이 옵션을 설정하면 보고서의 신호 트리거가 비활성화됩니다. 애플리케이션이 WSGI 애플리케이션으로 실행 중인 경우 신호 대신 이 값을 사용하는 것이 좋습니다.

file_event_handler_interval = 1

정수 값

file_event_handler가 설정된 경우 폴링 사이에 대기하는 시간 (초)

log_dir = 없음

문자열 값

파일을 생성할 로그 디렉토리의 경로

2.1.23. oslo_versionedobjects

다음 표에는 /etc/cinder/cinder.conf 파일의 [oslo_versionedobjects] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 2.22. oslo_versionedobjects
설정 옵션 = 기본값유형설명

fatal_exception_format_errors = False

부울 값

예외 메시지 형식 오류를 치명적인 것으로 설정

2.1.24. privsep

다음 표에는 /etc/cinder/cinder.conf 파일의 [privsep] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 2.23. privsep
설정 옵션 = 기본값유형설명

capabilities = []

목록 값

privsep 데몬에서 유지한 Linux 기능 목록입니다.

그룹 = 없음

문자열 값

privsep 데몬을 로 실행해야 하는 그룹입니다.

helper_command = 없음

문자열 값

"fork" 메서드를 사용하지 않는 경우 privsep 데몬을 시작하도록 호출하는 명령입니다. 지정하지 않으면 "sudo privsep-helper"와 현재 구성을 다시 생성하도록 설계된 인수를 사용하여 기본값이 생성됩니다. 이 명령은 적절한 --privsep_context 및 --privsep_sock_path 인수를 허용해야 합니다.

thread_pool_size = <운영 체제 기반>

정수 값

privsep에 사용할 수 있는 스레드 수로 동시에 프로세스를 실행합니다. 기본값은 시스템의 CPU 코어 수입니다.

user = None

문자열 값

privsep 데몬을 로 실행해야 하는 사용자입니다.

2.1.25. Profiler

다음 표에는 /etc/cinder/cinder.conf 파일의 [profiler] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 2.24. Profiler
설정 옵션 = 기본값유형설명

connection_string = messaging://

문자열 값

알림 백엔드에 대한 연결 문자열입니다.

기본값은 알림기를 oslo_messaging으로 설정하는 messaging:// 입니다.

가능한 값의 예:

  • messaging:// - 범위를 전송하는 데 oslo_messaging 드라이버를 사용합니다.
  • redis://127.0.0.1:6379 - redis 드라이버를 사용하여 범위를 보냅니다.
  • MongoDB://127.0.0.1:27017 - 기간 전송을 위해 mongodb 드라이버를 사용합니다.
  • Elasticsearch://127.0.0.1:9200 - 범위 전송을 위해 elasticsearch 드라이버를 사용합니다.
  • Jaeger://127.0.0.1:6831 - jaeger tracing을 범위를 전송하는 드라이버로 사용합니다.

enabled = False

부울 값

이 노드의 모든 서비스에 대한 프로파일링을 활성화합니다.

기본값은 False입니다(프로필링 기능을 완전히 비활성화합니다).

가능한 값은 다음과 같습니다.

  • True: 기능 활성화
  • False: 기능을 비활성화합니다. 이 프로젝트 작업을 통해 프로파일링을 시작할 수 없습니다. 다른 프로젝트에서 프로파일링을 트리거하면 이 프로젝트 부분은 비어 있습니다.

es_doc_type = notification

문자열 값

elasticsearch의 알림 색인화에 대한 문서 유형.

es_scroll_size = 10000

정수 값

Elasticsearch는 대규모 요청을 일괄적으로 분할합니다. 이 매개 변수는 각 배치의 최대 크기를 정의합니다(예: es_scroll_size=10000).

es_scroll_time = 2m

문자열 값

이 매개 변수는 시간 값 매개 변수(예: es_scroll_time=2m)로 검색에 참여하는 노드가 관련 리소스를 계속 유지 관리하고 지원하기 위해 관련 리소스를 유지 관리하는 기간을 나타냅니다.

filter_error_trace = False

부울 값

별도의 위치에 대한 오류/제외가 포함된 필터 추적을 활성화합니다.

기본값은 False로 설정됩니다.

가능한 값은 다음과 같습니다.

  • True: 오류/제외가 포함된 필터 추적을 활성화합니다.
  • False: 필터를 비활성화합니다.

hmac_keys = SECRET_KEY

문자열 값

성능 프로파일링을 위해 컨텍스트 데이터를 암호화하는 데 사용할 시크릿 키입니다.

이 문자열 값은 <key1>[,<key2>,…​ 형식이어야 합니다.<keyn>] - 각 키는 임의의 문자열입니다. REST API를 통해 프로파일링을 트리거하는 사용자는 이 특정 프로젝트에 대해 이 노드의 프로파일링 결과를 포함하도록 REST API 호출의 헤더에 이러한 키 중 하나를 설정해야 합니다.

프로파일링을 사용하려면 "enabled" 플래그와 "hmac_keys" 구성 옵션을 모두 설정해야 합니다. 또한 모든 서비스에서 올바른 프로파일링 정보를 생성하려면 OpenStack 프로젝트 간에 하나 이상의 키가 일관되어야 합니다. 이렇게 하면 클라이언트 측에서 가능한 모든 리소스의 정보가 포함된 추적을 생성할 수 있습니다.

sentinel_service_name = mymaster

문자열 값

Redissentinel은 서비스 이름을 사용하여 마스터 redis 서비스를 식별합니다. 이 매개 변수는 이름을 정의합니다(예: sentinal_service_name=mymaster).

socket_timeout = 0.1

부동 소수점 값

Redissentinel은 연결에 시간 제한 옵션을 제공합니다. 이 매개 변수는 해당 시간 초과를 정의합니다(예: socket_timeout=0.1).

trace_sqlalchemy = False

부울 값

서비스에서 SQL 요청 프로파일링을 활성화합니다.

기본값은 False(SQL 요청 추적되지 않음)입니다.

가능한 값은 다음과 같습니다.

  • True: SQL 요청 프로파일링을 활성화합니다. 각 SQL 쿼리는 추적의 일부가 되며 해당 쿼리에 사용된 시간으로 분석할 수 있습니다.
  • False: SQL 요청 프로파일링을 비활성화합니다. 소비된 시간은 높은 수준의 작업에만 표시됩니다. 단일 SQL 쿼리는 이러한 방식으로 분석할 수 없습니다.

2.1.26. sample_castellan_source

다음 표에는 /etc/cinder/cinder.conf 파일의 [sample_castn_source] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 2.25. sample_castellan_source
설정 옵션 = 기본값유형설명

config_file = None

문자열 값

느슨한 구성 파일의 경로입니다.

드라이버 = 없음

문자열 값

이 구성 소스를 로드할 수 있는 드라이버의 이름입니다.

mapping_file = 없음

문자열 값

구성/castn_id 매핑 파일의 경로입니다.

2.1.27. sample_remote_file_source

다음 표에는 /etc/cinder/cinder.conf 파일의 [sample_remote_file_source] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 2.26. sample_remote_file_source
설정 옵션 = 기본값유형설명

ca_path = 없음

문자열 값

신뢰할 수 있는 CA 인증서가 있는 CA_BUNDLE 파일 또는 디렉터리의 경로입니다.

client_cert = 없음

문자열 값

인증서 또는 개인 키와 인증서만 포함하는 단일 파일 경로로, 클라이언트 측 인증서.

client_key = 없음

문자열 값

클라이언트 측 개인 키(client_cert가 지정되었지만 개인 키가 포함되지 않은 경우).

드라이버 = 없음

문자열 값

이 구성 소스를 로드할 수 있는 드라이버의 이름입니다.

URI = 없음

URI 값

추가 구성 파일 위치의 URI와 함께 필요한 옵션입니다.

2.1.28. service_user

다음 표에는 /etc/cinder/cinder.conf 파일의 [service_user] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 2.27. service_user
설정 옵션 = 기본값유형설명

auth-url = 없음

문자열 값

인증 URL

CAfile = 없음

문자열 값

HTTP 연결을 확인할 때 사용할 PEM 인코딩 인증 기관입니다.

certFile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 인증서 파일

collect-timing = False

부울 값

API별 호출 타이밍 정보를 수집합니다.

domain-id = 없음

문자열 값

범위가 지정된 도메인 ID

domain-name = None

문자열 값

범위가 지정할 도메인 이름

insecure = False

부울 값

HTTPS 연결을 확인합니다.

keyfile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 키 파일

암호 = 없음

문자열 값

사용자 암호

project-domain-id = 없음

문자열 값

프로젝트를 포함하는 도메인 ID

project-domain-name = None

문자열 값

프로젝트가 포함된 도메인 이름

project-id = 없음

문자열 값

범위가 지정된 프로젝트 ID

project-name = 없음

문자열 값

범위 지정할 프로젝트 이름

send_service_user_token = False

부울 값

True인 경우 REST API에 사용자 토큰을 보내는 경우에도 서비스 토큰을 전송합니다.

split-loggers = False

부울 값

여러 로거에 대한 요청 로그.

system-scope = 없음

문자열 값

시스템 작업의 범위

timeout = None

정수 값

http 요청에 대한 시간 제한 값

trust-id = 없음

문자열 값

신뢰 ID

user-domain-id = 없음

문자열 값

사용자 도메인 ID

user-domain-name = None

문자열 값

사용자 도메인 이름

user-id = 없음

문자열 값

사용자 ID

사용자 이름 = 없음

문자열 값

사용자 이름

2.1.29. ssl

다음 표에는 /etc/cinder/cinder.conf 파일의 [ssl] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 2.28. ssl
설정 옵션 = 기본값유형설명

ca_file = 없음

문자열 값

클라이언트 연결을 확인하는 데 사용할 CA 인증서 파일입니다.

cert_file = 없음

문자열 값

서버를 안전하게 시작할 때 사용할 인증서 파일.

암호화 = 없음

문자열 값

사용 가능한 암호 목록을 설정합니다. 값은 OpenSSL 암호화 목록 형식의 문자열이어야 합니다.

key_file = 없음

문자열 값

서버를 안전하게 시작할 때 사용할 개인 키 파일.

버전 = 없음

문자열 값

사용할 SSL 버전(SSL이 활성화된 경우에만 유효합니다). 유효한 값은 TLSv1 및 SSLv23입니다. 일부 배포에서는 SSLv2, SSLv3, TLSv1_1, TLSv1_2를 사용할 수 있습니다.

2.1.30. Vault

다음 표에는 /etc/cinder/cinder.conf 파일의 [vault] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 2.29. Vault
설정 옵션 = 기본값유형설명

approle_role_id = None

문자열 값

자격 증명 모음을 사용한 인증을 위한 AppRole role_id

approle_secret_id = None

문자열 값

vault를 사용한 인증을 위한 AppRole secret_id

kv_mountpoint = secret

문자열 값

사용할 Vault의 KV 저장소 마운트 지점(예: secret)

root_token_id = None

문자열 값

자격 증명 모음의 루트 토큰

ssl_ca_crt_file = 없음

문자열 값

ca 인증서 파일의 절대 경로

use_ssl = False

부울 값

SSL 사용/비활성화

vault_url = http://127.0.0.1:8200

문자열 값

이 끝점을 사용하여 Vault에 연결합니다(예: ''http://127.0.0.1:8200'')

3장. Glance

다음 장에는 glance 서비스의 구성 옵션에 대한 정보가 포함되어 있습니다.

3.1. glance-api.conf

이 섹션에는 /etc/glance/glance-api.conf 파일에 대한 옵션이 포함되어 있습니다.

3.1.1. 기본값

다음 표에는 /etc/glance/glance-api.conf 파일의 [DEFAULT] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

.

Expand
설정 옵션 = 기본값유형설명

admin_password = None

문자열 값

administrators 암호. "use_user_token"이 적용되지 않으면 관리자 자격 증명을 지정할 수 있습니다.

admin_role = admin

문자열 값

인증된 사용자를 관리자로 식별하는 데 사용하는 역할.

Keystone 역할을 나타내는 문자열 값을 제공하여 관리자를 식별합니다. 이 역할의 사용자에게는 관리 권한이 부여됩니다. 이 옵션의 기본값은 admin 입니다.

가능한 값은 다음과 같습니다.

  • 유효한 Keystone 역할인 문자열 값

관련 옵션:

  • 없음

admin_tenant_name = None

문자열 값

관리자의 테넌트 이름입니다. "use_user_token"이 적용되지 않으면 관리자 테넌트 이름을 지정할 수 있습니다.

admin_user = 없음

문자열 값

관리자 사용자 이름입니다. "use_user_token"이 적용되지 않으면 관리자 자격 증명을 지정할 수 있습니다.

allow_additional_image_properties = True

부울 값

사용자가 이미지에 추가/사용자 지정 속성을 추가할 수 있습니다.

Glance는 모든 이미지에 표시되는 표준 속성 집합(고급 스키마)을 정의합니다. 이러한 속성을 기본 속성 이라고도 합니다. Glance를 사용하면 이러한 속성 외에도 사용자가 이미지에 사용자 지정 속성을 추가할 수 있습니다. 이러한 속성을 추가 속성 이라고 합니다.

기본적으로 이 구성 옵션은 True 로 설정되며 사용자는 추가 속성을 추가할 수 있습니다. 이미지에 추가할 수 있는 추가 속성 수는 image_property_quota 구성 옵션을 통해 제어할 수 있습니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • image_property_quota

allow_anonymous_access = False

부울 값

인증되지 않은 사용자에 대한 제한된 액세스를 허용합니다.

부울을 할당하여 인증되지 않은 사용자의 API 액세스를 결정합니다. False로 설정하면 인증되지 않은 사용자가 API에 액세스할 수 없습니다. True로 설정하면 인증되지 않은 사용자는 읽기 전용 권한으로 API에 액세스할 수 있습니다. 그러나 ContextMiddleware를 사용하는 경우에만 적용됩니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • 없음

allowed_rpc_exception_modules = ['glance.common.exception', 'builtins', 'exceptions']

목록 값

RPC 예외를 처리하는 허용된 예외 모듈 목록입니다.

Glance에 대한 RPC 호출을 통해 예외 데이터를 수신하면 다시 생성할 수 있는 쉼표로 구분된 모듈 목록을 제공합니다. 기본 목록에는 glance.common.exception,builtins예외가 포함됩니다.

RPC 프로토콜을 사용하면 네트워크 또는 동일한 시스템 내에서 호출을 통해 Glance와 상호 작용할 수 있습니다. 이 옵션과 함께 예외 네임스페이스 목록을 포함하면 RPC가 사용자에게 예외를 다시 전파할 수 있습니다.

가능한 값은 다음과 같습니다.

  • 콤마로 구분된 유효한 예외 모듈 목록

관련 옵션:

  • 없음

api_limit_max = 1000

정수 값

요청에서 반환할 수 있는 최대 결과 수입니다.

limit_param_default 의 도움말 텍스트에 설명된 대로 일부 요청은 여러 결과를 반환할 수 있습니다. 반환되는 결과 수는 요청의 limit 매개 변수 또는 limit _param_default 구성 옵션으로 관리합니다. 두 경우 모두 이 구성 옵션으로 정의한 절대 최대값보다 클 수 없습니다. 이 값보다 큰 값은 여기에 정의된 최대 값으로 줄어듭니다.

참고

이 값을 매우 큰 값으로 설정하면 데이터베이스 쿼리가 느려지고 응답 시간이 증가할 수 있습니다. 이 값을 매우 낮은 값으로 설정하면 사용자 환경이 저하될 수 있습니다.

가능한 값은 다음과 같습니다.

  • 양의 정수

관련 옵션:

  • limit_param_default

auth_region = None

문자열 값

인증 서비스의 지역입니다. "use_user_token"이 적용되지 않고 keystone auth을 사용하는 경우 지역 이름을 지정할 수 있습니다.

auth_strategy = noauth

문자열 값

인증에 사용하는 전략입니다. "use_user_token"이 적용되지 않으면 auth 전략을 지정할 수 있습니다.

auth_url = 없음

문자열 값

keystone 서비스의 URL입니다. "use_user_token"이 적용되지 않고 keystone auth을 사용하는 경우 keystone의 URL을 지정할 수 있습니다.

backlog = 4096

정수 값

들어오는 연결 요청 수를 설정합니다.

백로그 큐의 요청 수를 제한하는 양의 정수 값을 제공합니다. 기본 큐 크기는 4096입니다.

서버와 함께 연결을 설정하기 전에 TCP 리스너 소켓에 대한 들어오는 연결이 큐에 추가됩니다. TCP 소켓에 대한 백로그를 설정하면 들어오는 트래픽에 대해 제한된 큐 크기가 허용됩니다.

가능한 값은 다음과 같습니다.

  • 양의 정수

관련 옵션:

  • 없음

bind_host = 0.0.0.0

호스트 주소 값

Glance 서버를 바인딩할 IP 주소입니다.

glance 서버를 바인딩할 IP 주소를 제공합니다. 기본값은 0.0.0.0 입니다.

이 옵션을 편집하여 서버가 네트워크 카드의 특정 IP 주소에서 수신 대기할 수 있도록 합니다. 이렇게 하면 서버에 대한 특정 네트워크 인터페이스를 쉽게 선택할 수 있습니다.

가능한 값은 다음과 같습니다.

  • 유효한 IPv4 주소
  • 유효한 IPv6 주소

관련 옵션:

  • 없음

bind_port = 없음

포트 값

서버가 수신 대기할 포트 번호입니다.

서버의 소켓을 바인딩할 유효한 포트 번호를 제공합니다. 그런 다음 이 포트는 프로세스를 식별하고 서버에 도착하는 네트워크 메시지를 전달하도록 설정됩니다. API 서버의 기본 bind_port 값은 9292이고 레지스트리 서버의 경우 9191입니다.

가능한 값은 다음과 같습니다.

  • 유효한 포트 번호(0~65535)

관련 옵션:

  • 없음

ca_file = 없음

문자열 값

CA 파일의 절대 경로입니다.

클라이언트 인증에 사용할 인증 기관 파일의 유효한 절대 경로를 나타내는 문자열 값을 제공합니다.

CA 파일에는 일반적으로 클라이언트 인증에 사용하는 신뢰할 수 있는 필수 인증서가 포함되어 있습니다. 이것은 인터넷을 통해 서버에 안전한 연결을 설정하는 데 중요합니다.

가능한 값은 다음과 같습니다.

  • CA 파일의 유효한 절대 경로

관련 옵션:

  • 없음

cert_file = 없음

문자열 값

인증서 파일의 절대 경로입니다.

API 서비스를 안전하게 시작하는 데 필요한 인증서 파일의 유효한 절대 경로를 나타내는 문자열 값을 제공합니다.

일반적으로 인증서 파일은 공개 키 컨테이너이며 서버의 공개 키, 서버 이름, 서버 정보 및 CA 인증서를 사용한 확인 프로세스의 결과인 서명을 포함합니다. 이는 보안 연결 설정에 필요합니다.

가능한 값은 다음과 같습니다.

  • 인증서 파일의 유효한 절대 경로

관련 옵션:

  • 없음

client_socket_timeout = 900

정수 값

클라이언트 연결의 소켓 작업에 대한 시간 제한.

들어오는 연결을 닫을 수 있을 때까지 대기 기간을 설정할 시간을 초 단위로 나타내는 유효한 정수 값을 제공합니다. 기본값은 900초입니다.

값 0은 영속적으로 대기함을 의미합니다.

가능한 값은 다음과 같습니다.

  • 0
  • 양의 정수

관련 옵션:

  • 없음

conn_pool_min_size = 2

정수 값

연결 만료 정책의 풀 크기 제한

conn_pool_ttl = 1200

정수 값

풀에서 유휴 연결의 초에서 수명

control_exchange = openstack

문자열 값

범위가 지정된 주제의 기본 교환. transport_url 옵션에 지정된 교환 이름으로 재정의할 수 있습니다.

data_api = glance.db.sqlalchemy.api

문자열 값

데이터 액세스 API의 Python 모듈 경로.

데이터 모델 액세스에 사용할 API의 경로를 지정합니다. 이 옵션은 이미지 카탈로그 데이터에 액세스하는 방법을 결정합니다.

가능한 값은 다음과 같습니다.

  • glance.db.sqlalchemy.api
  • glance.db.registry.api
  • glance.db.simple.api

이 옵션이 glance.db.sqlalchemy.api 로 설정된 경우 이미지 카탈로그 데이터는 SQLAlchemy Core 및 ORM API를 통해 데이터베이스에서 읽습니다.

이 옵션을 glance.db.registry.api 로 설정하면 모든 데이터베이스 액세스 요청이 레지스트리 서비스를 통해 라우팅됩니다. 이렇게 하면 추가 보안 계층, 확장성 및 관리 용이성을 위해 Glance API 노드에서 데이터 액세스가 방지됩니다.

참고

v2 OpenStack Images API에서 레지스트리 서비스는 선택 사항입니다. v2에서 레지스트리 API를 사용하려면 enable_v2_registry 옵션을 True 로 설정해야 합니다.

마지막으로 이 구성 옵션을 glance.db.simple.api 로 설정하면 이미지 카탈로그 데이터가 에 저장되고 메모리 내 데이터 구조에서 읽습니다. 이는 주로 테스트에 사용됩니다.

관련 옵션:

  • enable_v2_api
  • enable_v2_registry

이후 사용 중단: 마케도스

이유: 제거를 위해 Glance 레지스트리 서비스가 더 이상 사용되지 않습니다.

자세한 내용은 사양에서 확인할 수 있습니다: http://specs.openstack.org/openstack/glance-specs/specs/queens/approved/glance/deprecate-registry.html

debug = False

부울 값

true로 설정하면 로깅 수준이 기본 INFO(정보) 수준이 아닌 DEBUG(디버그)로 설정됩니다.

default_log_levels = ['amqp=WARN', 'amqplib=WARN', 'boto=WARN', 'qpid=WARN', 'sqlalchemy=WARN', 'suds=INFO', 'oslo.messaging=INFO', 'oslo_messaging=INFO', 'iso8601=WARN', 'requests.packages.urllib3.connectionpool=WARN', 'urllib3.connectionpool=WARN', 'websocket=WARN', 'requests.packages.urllib3.util.retry=WARN', 'urllib3.util.retry=WARN', 'keystonemiddleware=WARN', 'routes.middleware=WARN', 'stevedore=WARN', 'taskflow=WARN', 'keystoneauth=WARN', 'oslo.cache=INFO', 'oslo_policy=INFO', 'dogpile.core.dogpile=INFO']

목록 값

logger=LEVEL 쌍의 패키지 로깅 수준 목록입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

default_publisher_id = image.localhost

문자열 값

나가는 Glance 알림의 기본 publisher_id.

이는 알림 드라이버가 Glance 서비스에서 시작된 이벤트의 메시지를 식별하는 데 사용할 값입니다. 일반적으로 메시지를 생성한 인스턴스의 호스트 이름입니다.

가능한 값은 다음과 같습니다.

  • 적절한 인스턴스 식별자(예: image.host1)

관련 옵션:

  • 없음

delayed_delete = False

부울 값

지연된 삭제를 켜거나 끌 수 있습니다.

일반적으로 이미지를 삭제하면 glance-api 서비스에서 이미지를 삭제된 상태로 저장하고 동시에 데이터를 삭제합니다. 지연된 삭제는 Glance에서 이후 시점까지 이미지 데이터의 실제 삭제를 지연하는 기능입니다(구성 옵션인 스크럽_time에 따라 결정됨). 지연된 삭제가 켜지면 glance-api 서비스는 삭제 시 이미지를 pending_delete 상태로 저장하고 나중에 이미지 스크럽을 삭제하도록 스토리지 백엔드에 이미지 데이터를 둡니다. 이미지 데이터가 성공적으로 삭제되면 이미지 스크럽이 이미지가 삭제된 상태로 이동합니다.

참고

지연된 삭제가 켜지면 백엔드 스토리지가 바람직하지 않은 사용량으로 가득 차지 않도록 이미지 스크럽이 정기적인 작업으로 실행됩니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • scrub_time
  • wakeup_time
  • scrub_pool_size

digest_algorithm = sha256

문자열 값

디지털 서명에 사용할 다이제스트 알고리즘입니다.

디지털 서명을 생성하는 데 사용할 다이제스트 알고리즘을 나타내는 문자열 값을 제공합니다. 기본적으로 sha256 이 사용됩니다.

플랫폼에서 OpenSSL 버전에서 지원하는 사용 가능한 알고리즘 목록을 가져오려면 openssl list-message-digest-algorithms 명령을 실행합니다. 예를 들면 sha1,sha256sha512 가 있습니다.

참고

digest_algorithm 은 Glance의 이미지 서명 및 확인과 관련이 없습니다. UUID(Universally Unique Identifier)를 인증서 파일 및 키 파일 검증의 일부로 서명하는 데만 사용됩니다.

가능한 값은 다음과 같습니다.

  • OpenSSL 메시지 다이제스트 알고리즘 식별자

관계 옵션:

  • 없음

disabled_notifications = []

목록 값

비활성화할 알림 목록입니다.

내보내서는 안 되는 알림 목록을 지정합니다. 알림은 단일 이벤트 알림을 비활성화하는 알림 유형 또는 그룹 내의 모든 이벤트 알림을 비활성화하는 알림 그룹 접두사로 제공될 수 있습니다.

가능한 값은 다음과 같습니다. 비활성화할 개별 알림 유형 또는 알림 그룹의 쉼표로 구분된 목록입니다. 현재 지원되는 groups: image image.member task metadef_namespace metadef_object metadef_property metadef_resource_type metadef_tag 각 이벤트의 전체 목록 및 설명은 다음을 참조하십시오. http://docs.openstack.org/developer/glance/notifications.html

The values must be specified as: <group_name>.<event_name>
For example: image.create,task.success,metadef_tag
Copy to Clipboard Toggle word wrap

관련 옵션:

  • 없음

enable_v1_registry = True

부울 값

제거에 더 이상 사용되지 않음

이후 사용 중단: Newton

*리슨:*이미지(Glance) 버전 1 API는 Newton 릴리스에서 삭제되었으며 표준 OpenStack 사용 중단 정책에 따라 Pike 릴리스 시 또는 이후에 제거될 예정입니다. 따라서 이미지(Glance) v1 API와 관련된 구성 옵션은 더 이상 사용되지 않으며 제거될 수 있습니다. Operator는 이미지(Glance) v2 API를 배포하는 것이 좋습니다.

enable_v2_api = True

부울 값

v2 OpenStack Images API를 배포합니다.

이 옵션을 True 로 설정하면 Glance 서비스가 v2 OpenStack Images API를 준수하는 등록된 엔드포인트의 요청에 응답합니다.

참고:

  • 이 옵션을 비활성화하면 기본적으로 활성화된 enable_v2_registry 옵션도 비활성화하는 것이 좋습니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • enable_v2_registry

이후 사용 중단: Newton

*리슨:*이미지(Glance) 버전 1 API는 Newton 릴리스에서 삭제되었습니다. 표준 OpenStack 사용 중단 정책에 따라 Pike 릴리스에 또는 이후에 제거됩니다. 이미지(Glance) v1 API를 제거하면 이미지(Glance) v2 API만 배포할 수 있으며 이 옵션은 기본적으로 중복되도록 활성화됩니다.

enable_v2_registry = True

부울 값

v2 API 레지스트리 서비스를 배포합니다.

이 옵션이 True 로 설정되면 Glance에서 v2 API 요청에 대해 레지스트리 서비스가 활성화됩니다.

참고:

  • 레지스트리 사용은 v2 API에서 선택 사항이므로 이 옵션은 enable_v2_api를 모두 True 로 설정하고 data_api 옵션이 glance.db.registry.api 로 설정된 경우에만 활성화해야 합니다.
  • v1 OpenStack Images API만 배포하는 경우 기본적으로 활성화된 이 옵션은 비활성화해야 합니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • enable_v2_api
  • data_api

이후 사용 중단: 마케도스

이유: 제거를 위해 Glance 레지스트리 서비스가 더 이상 사용되지 않습니다.

자세한 내용은 사양에서 확인할 수 있습니다: http://specs.openstack.org/openstack/glance-specs/specs/queens/approved/glance/deprecate-registry.html

enabled_backends = 없음

dict 값

키:저장 식별자 및 저장 유형의 가치 쌍. 여러 백엔드의 경우 쉼표를 사용하여 구분해야 합니다.

enabled_import_methods = ['glance-direct', 'web-download', 'copy-image']

목록 값

활성화된 Image Import 메서드 목록

'glance-direct', 'copy-image' and 'web-download' are enabled by default.
Copy to Clipboard Toggle word wrap
    Related options:
** [DEFAULT]/node_staging_uri
Copy to Clipboard Toggle word wrap

executor_thread_pool_size = 64

정수 값

실행자가 스레딩 또는 eventlet 인 경우 실행자 스레드 풀의 크기.

fatal_deprecations = False

부울 값

사용 중단의 치명적인 상태를 활성화하거나 비활성화합니다.

hashing_algorithm = sha512

문자열 값

os_hash_value 속성을 계산하는 데 사용되는 보안 해시 알고리즘.

이 옵션은 os_hash_ algo와 os_hash_ value라는 두 개의 이미지 속성으로 구성된 Glance "multihash "를 구성합니다. os_hash_algo 는 이 구성 옵션의 값으로 채워지고, 업로드되거나 가져온 이미지 데이터에 알고리즘이 적용되면 계산된 hexdigest에 의해 os_hash_value 가 채워집니다.

값은 python hash lib 라이브러리에서 인식하는 유효한 보안 해시 알고리즘 이름이어야 합니다. Glance 설치에서 사용되는 라이브러리 버전의 hashlib.algorithms_available 데이터 멤버를 검사하여 이러한 항목을 확인할 수 있습니다. 그러나 상호 운용성을 위해 모든 플랫폼에서 hash lib.algorithms_guaranteed 데이터 멤버가 제공하는 보안 해시 이름 집합을 사용하는 것이 좋습니다. 이러한 알고리즘은 모든 플랫폼에서 hashlib 라이브러리에 의해 지원되도록 보장되기 때문입니다. 따라서 로컬에서 hashlib 를 사용하는 모든 이미지 소비자는 이미지의 os_hash_value 를 확인할 수 있어야 합니다.

sha512 의 기본값은 performant 보안 해시 알고리즘입니다.

이 옵션을 잘못 구성하면 이미지 데이터 저장 시도가 실패합니다. 따라서 기본값을 사용하는 것이 좋습니다.

가능한 값은 다음과 같습니다.

  • Python hash lib 라이브러리에서 인식하는 보안 해시 알고리즘 이름

관련 옵션:

  • 없음

http_keepalive = True

부울 값

TCP를 통해 HTTP에 대한 활성 유지 옵션을 설정합니다.

지속적인 활성 패킷 전송을 결정하는 부울 값을 제공합니다. False 로 설정하면 서버는 "Connection: close" 헤더를 반환합니다. True 로 설정하면 서버에서 "Connection"을 반환합니다. 응답에는 keep-Alive"가 있습니다. 이렇게 하면 새 요청마다 새 연결을 여는 대신 HTTP 대화에 대해 동일한 TCP 연결을 유지할 수 있습니다.

클라이언트 소켓 연결을 수신하고 클라이언트에서 성공적으로 읽은 후 명시적으로 닫아야 하는 경우 이 옵션을 False 로 설정해야 합니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • 없음

image_cache_dir = None

문자열 값

이미지 캐시의 기본 디렉토리.

이미지 데이터가 캐시되고 에서 제공되는 위치입니다. 캐시된 모든 이미지는 이 디렉터리 아래에 직접 저장됩니다. 이 디렉토리에는 세 개의 하위 디렉터리, 즉, 불완전 함,유효하지 않은 도 포함되어 있습니다.

불완전한 하위 디렉터리는 이미지를 다운로드할 스테이징 영역입니다. 이 디렉토리에 이미지를 먼저 다운로드합니다. 이미지 다운로드에 성공하면 기본 디렉터리로 이동합니다. 그러나 다운로드에 실패하면 부분적으로 다운로드한 이미지 파일이 잘못된 하위 디렉토리로 이동됩니다.

queue'subdirectory는 이미지를 다운로드할 때 사용됩니다. 이는 주로 cache-prefetcher에서 사용하며, 캐시 정리기 및 캐시 클린러와 같은 주기적인 작업으로 사용하여 사용보다 먼저 이미지를 캐시할 수 있습니다. 이미지를 캐시하는 요청을 수신하면 Glance는 'queue 디렉토리의 파일에 이미지 ID가 파일 이름으로 나타납니다. cache-prefetcher는 실행 시 디렉터리의 파일을 폴링하고 생성된 순서대로 다운로드하기 시작합니다. 다운로드에 성공하면 0 크기 파일이 queue 디렉터리에서 삭제됩니다. 다운로드에 실패하면 크기가 0인 파일이 남아 다음번에 cache-prefetcher가 실행될 때 다시 실행됩니다.

가능한 값은 다음과 같습니다.

  • 유효한 경로

관련 옵션:

  • image_cache_sqlite_db

image_cache_driver = sqlite

문자열 값

이미지 캐시 관리에 사용할 드라이버입니다.

이 구성 옵션은 사용 가능한 다양한 이미지 캐시 드라이버 중에서 선택할 수 있는 유연성을 제공합니다. 이미지 캐시 드라이버는 캐시에서 이미지에 쓰기/읽기, 캐시된 이미지의 사용 기간 및 사용과 같은 이미지 캐시의 필수 기능을 제공하고, 캐시된 이미지 목록을 제공하고, 캐시 크기를 가져오고, 캐싱을 위한 큐 이미지, 캐시를 정리하는 등의 작업을 담당합니다.

드라이버의 필수 기능은 기본 클래스 glance.image_cache.drivers.base.Driver 에 정의됩니다. 모든 이미지 캐시 드라이버(기존 및 후보)는 이 인터페이스를 구현해야 합니다. 현재 사용 가능한 드라이버는 sqlitexattr 입니다. 이러한 드라이버는 캐시된 이미지에 대한 정보를 저장하는 방식마다 다릅니다.

  • The sqlite 드라이버는 캐시된 이미지의 사용을 추적하는 데 모든 glance 노드에 배치된 데이터베이스(로컬로 위치)를 사용합니다.
  • The xattr 드라이버는 파일의 확장된 속성을 사용하여 이 정보를 저장합니다. 또한 액세스할 때 파일에 시간을 설정하는 파일 시스템이 필요합니다.

가능한 값은 다음과 같습니다.

  • SQLite
  • xattr

관련 옵션:

  • 없음

image_cache_max_size = 10737418240

정수 값

cache-pruner가 이미지 캐시를 정리한 후 캐시 크기의 상한값(바이트)입니다.

참고

이는 cache-pruner가 작동하는 임계값일 뿐입니다. 이미지 캐시가 확장되지 않는 하드 제한이 아닙니다. 실제로 cache-pruner 실행 빈도와 캐시가 가득 차는 속도에 따라 이미지 캐시가 여기에 지정된 크기를 매우 쉽게 초과할 수 있습니다. 따라서 cache-pruner를 적절하게 예약하고 이 제한을 설정하려면 주의해야 합니다.

Glance는 다운로드 시 이미지를 캐시합니다. 결과적으로 다운로드 수가 증가함에 따라 이미지 캐시의 크기가 시간이 지남에 따라 증가합니다. 캐시 크기가 관리 불가능해지는 것을 유지하려면 cache-pruner를 정기적인 작업으로 실행하는 것이 좋습니다. 캐시 정리기가 시작되면 현재 이미지 캐시 크기를 비교하고 여기에 지정된 크기 이상으로 이미지 캐시가 증가하면 정리를 트리거합니다. 정리 후 캐시 크기가 여기에 지정된 크기보다 작거나 같습니다.

가능한 값은 다음과 같습니다.

  • 음수가 아닌 모든 정수

관련 옵션:

  • 없음

image_cache_sqlite_db = cache.db

문자열 값

이미지 캐시 관리에 사용할 파일 데이터베이스의 상대 경로입니다.

이미지 캐시의 수명 및 사용량 통계를 추적하는 파일 데이터베이스의 상대 경로입니다. 경로는 구성 옵션 image_cache_dir 에서 지정하는 이미지 캐시 기본 디렉터리를 기준으로 합니다.

이 데이터베이스는 하나의 테이블이 있는 경량 데이터베이스입니다.

가능한 값은 다음과 같습니다.

  • collectdlite 파일 데이터베이스의 유효한 상대 경로

관련 옵션:

  • image_cache_dir

image_cache_stall_time = 86400

정수 값

시간(초)은 불완전한 이미지가 캐시에 남아 있습니다.

불완전한 이미지는 다운로드가 진행 중인 이미지입니다. 자세한 내용은 설정 옵션 image_cache_dir 에 대한 설명을 참조하십시오. 다양한 이유로 인해 다운로드가 중단될 수 있으며 다운로드가 불완전하게 다운로드된 이미지는 불완전한 디렉토리에 남아 있습니다. 이 구성 옵션은 불완전한 이미지가 정리되기 전에 불완전한 디렉토리에 남아 있어야 하는 기간에 대한 시간 제한을 설정합니다. 불완전한 이미지가 여기에 지정된 것보다 더 많은 시간을 소요하면 다음 실행 시 cache-cleaner에 의해 제거됩니다.

디스크 공간을 차지하지 못하도록 Glance API 노드에서 cache-cleaner를 주기적으로 실행하는 것이 좋습니다.

가능한 값은 다음과 같습니다.

  • 음수가 아닌 모든 정수

관련 옵션:

  • 없음

image_location_quota = 10

정수 값

이미지에 허용되는 최대 위치 수입니다.

음수 값은 무제한으로 해석됩니다.

관련 옵션:

  • 없음

image_member_quota = 128

정수 값

이미지당 최대 이미지 멤버 수.

이렇게 하면 에서 이미지를 공유할 수 있는 최대 사용자 수가 제한됩니다. 음수 값은 무제한으로 해석됩니다.

관련 옵션:

  • 없음

image_property_quota = 128

정수 값

이미지에 허용되는 최대 속성 수입니다.

이렇게 하면 이미지가 보유할 수 있는 추가 속성 수에 상한이 적용됩니다. 음수 값은 무제한으로 해석됩니다.

참고

추가 속성을 비활성화하면 영향을 미치지 않습니다. allow_additional_image_properties 를 참조하십시오.

관련 옵션:

  • allow_additional_image_properties

image_size_cap = 1099511627776

정수 값

사용자가 바이트 단위로 업로드할 수 있는 최대 이미지 크기입니다.

여기에 언급된 크기보다 큰 이미지 업로드로 인해 이미지 생성이 실패합니다. 이 구성 옵션의 기본값은 1099511627776바이트(1TiB)입니다.

참고:

  • 이 값은 신중하게 고려한 후에만 늘려야 하며 8 EiB(92233720368575808)보다 작거나 같아야 합니다.
  • 이 값은 백엔드 스토리지 용량을 신중하게 고려하여 설정해야 합니다. 이 값을 매우 낮은 값으로 설정하면 많은 수의 이미지 오류가 발생할 수 있습니다. 또한 이 값을 매우 큰 값으로 설정하면 스토리지 사용이 더 빨라질 수 있습니다. 따라서 생성된 이미지의 특성과 사용 가능한 스토리지 용량에 따라 설정해야 합니다.

가능한 값은 다음과 같습니다.

  • 9223372036854775808보다 작거나 같은 양의 숫자

image_tag_quota = 128

정수 값

이미지에 허용되는 최대 태그 수입니다.

음수 값은 무제한으로 해석됩니다.

관련 옵션:

  • 없음

'instance_format = [instance: %(uuid)s] '

문자열 값

로그 메시지와 함께 전달되는 인스턴스의 형식입니다.

`instance_uuid_format = [instance: %(uuid)s] `

문자열 값

로그 메시지와 함께 전달되는 인스턴스 UUID의 형식입니다.

key_file = 없음

문자열 값

개인 키 파일의 절대 경로입니다.

클라이언트-서버 연결을 설정하는 데 필요한 개인 키 파일의 유효한 절대 경로를 나타내는 문자열 값을 제공합니다.

가능한 값은 다음과 같습니다.

  • 개인 키 파일의 절대 경로

관련 옵션:

  • 없음

limit_param_default = 25

정수 값

요청에 대해 반환할 기본 결과 수입니다.

목록 이미지와 같은 특정 API 요청에 대한 응답은 여러 항목을 반환할 수 있습니다. 반환된 결과 수는 API 요청에 limit 매개변수를 지정하여 명시적으로 제어할 수 있습니다. 그러나 limit 매개변수가 지정되지 않은 경우 이 구성 값은 API 요청에 대해 반환할 결과의 기본 수로 사용됩니다.

참고:

  • 이 구성 옵션의 값은 api_limit_max 에서 지정한 값보다 크지 않을 수 있습니다.
  • 이 값을 매우 큰 값으로 설정하면 데이터베이스 쿼리가 느려지고 응답 시간이 증가할 수 있습니다. 이 값을 매우 낮은 값으로 설정하면 사용자 환경이 저하될 수 있습니다.

가능한 값은 다음과 같습니다.

  • 양의 정수

관련 옵션:

  • api_limit_max

location_strategy = location_order

문자열 값

이미지 위치의 환경 설정 순서를 결정하는 전략입니다.

이 구성 옵션은 이미지 데이터를 제공하기 위해 이미지 위치에 액세스해야 하는 순서를 결정하는 전략을 나타냅니다. 그런 다음 Glance는 이 목록에서 찾은 첫 번째 응답 활성 위치에서 이미지 데이터를 검색합니다.

이 옵션은 두 가지 가능한 값 Location _order와 store_ type 중 하나를 사용합니다. 기본값은 location_order 로, Glance에 저장된 순서대로 위치를 사용하여 이미지 데이터가 제공된 것을 나타냅니다. store_type 값은 스토리지 백엔드가 구성 옵션 store_type_preference 의 쉼표로 구분된 목록으로 나열되는 순서를 기반으로 이미지 위치 기본 설정을 설정합니다.

가능한 값은 다음과 같습니다.

  • location_order
  • store_type

관련 옵션:

  • store_type_preference

log-config-append = None

문자열 값

로깅 구성 파일의 이름입니다. 이 파일은 기존 로깅 구성 파일에 추가됩니다. 로깅 구성 파일에 대한 자세한 내용은 Python 로깅 모듈 설명서를 참조하십시오. 로깅 구성 파일을 사용할 때 모든 로깅 구성은 구성 파일에 설정되고 기타 로깅 구성 옵션은 무시됩니다(예: log-date-format).

log-date-format = %Y-%m-%d %H:%M:%S

문자열 값

로그 레코드에서 %%(asctime)의 형식 문자열을 정의합니다. 기본값: %(기본값) . log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-dir = 없음

문자열 값

(선택 사항) 상대 log_file 경로에 사용되는 기본 디렉터리입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-file = 없음

문자열 값

(선택 사항) 로깅 출력을 보낼 로그 파일의 이름입니다. 기본값이 설정되지 않은 경우 로깅은 use_stderr에서 정의한 대로 stderr로 이동합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log_rotate_interval = 1

정수 값

로그 파일이 순환되기 전의 시간입니다. log_rotation_type이 setto "interval"인 경우 이 옵션은 무시됩니다.

log_rotate_interval_type = days

문자열 값

회전 간격 유형입니다. 마지막 파일 변경 시간(또는 서비스가 시작된 시간)은 다음 순환을 예약할 때 사용됩니다.

log_rotation_type = none

문자열 값

로그 회전 유형.

logging_context_format_string = %(asctime)s.%(msecs)03d %(프로세스)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s

문자열 값

컨텍스트에서 로그 메시지에 사용할 포맷 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d

문자열 값

메시지의 로깅 수준이 DEBUG이면 로그 메시지에 추가할 추가 데이터입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s

문자열 값

컨텍스트가 정의되지 않은 경우 로그 메시지에 사용할 형식 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s

문자열 값

각 줄의 예외 출력에 이 형식을 접두사로 지정합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_user_identity_format = %(사용자)s %(테넌트)s %(domain)s %(user_domain)s %(project_domain)s

문자열 값

logging_context_format_string에 사용되는 %(user_identity)s의 형식 문자열을 정의합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

max_header_line = 16384

정수 값

메시지 헤더의 최대 행 크기입니다.

메시지 헤더의 크기를 제한하는 길이를 나타내는 정수 값을 제공합니다. 기본값은 16384입니다.

참고

max_header_line 은 대규모 토큰을 사용할 때 늘려야 할 수 있습니다(일반적으로 빅 서비스 카탈로그가 있는 Keystone v3 API에서 생성된 토큰). 그러나 max_header_line 의 큰 값이 로그에 플러드될 수 있다는 점을 명심해야 합니다.

max_header_line 을 0으로 설정하면 메시지 헤더의 행 크기에 제한이 없습니다.

가능한 값은 다음과 같습니다.

  • 0
  • 양의 정수

관련 옵션:

  • 없음

max_logfile_count = 30

정수 값

순환된 로그 파일의 최대 수입니다.

max_logfile_size_mb = 200

정수 값

로그 파일 최대 크기(MB). "log_rotation_type"이 "size"로 설정되지 않은 경우 이 옵션은 무시됩니다.

max_request_id_length = 64

정수 값

요청 ID 길이를 제한합니다.

요청 ID의 길이를 지정된 길이로 제한하는 정수 값을 제공합니다. 기본값은 64입니다. 사용자는 0에서 16384 사이의 모든 참여자 값으로 이 값을 변경할 수 있지만 더 큰 값이 로그에 플러딩될 수 있다는 점을 명심하십시오.

가능한 값은 다음과 같습니다.

  • 0에서 16384 사이의 정수 값

관련 옵션:

  • 없음

metadata_encryption_key = 없음

문자열 값

저장 위치 메타데이터 암호화를 위한 AES 키입니다.

Glance 저장소 메타데이터 암호화에 사용할 AES 암호를 나타내는 문자열 값을 제공합니다.

참고

사용할 AES 키를 길이가 16, 24 또는 32바이트의 임의 문자열로 설정해야 합니다.

가능한 값은 다음과 같습니다.

  • 유효한 AES 키를 나타내는 문자열 값

관련 옵션:

  • 없음

node_staging_uri = file:///tmp/staging/

문자열 값

URL은 임시 데이터가 저장될 위치를 제공합니다.

이 옵션은 Glance 내부용입니다. Glance는 사용자가 업로드한 이미지 데이터를 이미지 가져오기 프로세스 중에 스테이징 엔드포인트에 저장합니다.

이 옵션은 어떤 방법으로 스테이징 API 엔드포인트를 변경하지 않습니다.

참고

[task]/work_dir과 동일한 경로를 사용하는 것이 좋지 않습니다.

참고

file://<absolute-directory-path >는 이제 유일한 옵션 api_image_import flow가 지원됩니다.

참고

스테이징 경로는 모든 Glance API 노드에서 사용할 수 있는 공유 파일 시스템에 있어야 합니다.

가능한 값은 다음과 같습니다.

  • file:// 로 시작하는 문자열과 절대 FS 경로가 오는 문자열

관련 옵션:

  • [task]/work_dir

owner_is_tenant = True

부울 값

image owner를 tenant 또는 인증된 사용자로 설정합니다.

부울 값을 할당하여 이미지 소유자를 결정합니다. True로 설정하면 이미지 소유자가 테넌트입니다. False로 설정하면 요청한 인증된 사용자가 이미지 소유자가 됩니다. False로 설정하면 이미지를 연결된 사용자로 비공개하고 동일한 테넌트(또는 "프로젝트") 내의 다른 사용자와 공유하려면 이미지 멤버십을 통해 명시적인 이미지 공유가 필요합니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • 없음

이후 사용 중단: Buildy

이유: 이 옵션의 기본 설정이 아닌 설정은 리소스 소유권과 관련하여 다른 OpenStack 서비스에 Glance를 잘못 정렬합니다. 또한 설문조사에서는 이 옵션을 운영자가 사용하지 않음을 나타냅니다. 옵션은 표준 OpenStack 사용 중단 정책에 따라 S 개발 주기 초기에 제거됩니다. 옵션이 널리 사용되지 않으므로 마이그레이션 경로가 제안되지 않습니다.

property_protection_file = None

문자열 값

속성 보호 파일의 위치.

속성 보호 규칙 및 연결된 역할/정책이 포함된 속성 보호 파일의 올바른 경로를 제공합니다.

속성 보호 파일은 역할 또는 정책으로 식별되는 특정 사용자 집합에 의해 생성, 읽기, 업데이트 및/또는 삭제할 Glance 이미지 속성을 제한합니다. 이 구성 옵션을 설정하지 않으면 기본적으로 속성 보호가 적용되지 않습니다. 값을 지정하고 파일을 찾을 수 없는 경우 glance-api 서비스가 시작되지 않습니다. 속성 보호에 대한 자세한 내용은 https://docs.openstack.org/glance/latest/admin/property-protections.html에서 확인할 수 있습니다.

가능한 값은 다음과 같습니다.

  • 빈 문자열
  • 속성 보호 구성 파일의 유효한 경로

관련 옵션:

  • property_protection_rule_format

property_protection_rule_format = roles

문자열 값

속성 보호를 위한 규칙 형식.

Glance 이미지 속성에 대한 속성 보호를 설정하는 방법을 제공합니다. 허용되는 두 가지 값은 역할과 정책 입니다. 기본값은 roles 입니다.

값이 roles 인 경우 속성 보호 파일에는 보호되는 각 속성에 대한 각 CRUD 작업에 대한 권한을 나타내는 쉼표로 구분된 사용자 역할 목록이 포함되어야 합니다. policy.json에 정의된 정책은 각 CRUD 작업에 대한 속성 보호를 나타내는 데 사용됩니다. 역할 이나 정책에 따라 속성 보호가 적용되는 방법의 예는 https://docs.openstack.org/glance/latest/admin/property-protections.html#examples에서 찾을 수 있습니다.

가능한 값은 다음과 같습니다.

  • 역할
  • policy

관련 옵션:

  • property_protection_file

public_endpoint = 없음

문자열 값

Glance 버전 응답에 사용할 공개 URL 엔드 포인트입니다.

Glance "버전" 응답에 표시되는 공개 URL 엔드포인트입니다. 값이 지정되지 않은 경우 버전 응답에 표시되는 끝점은 API 서비스를 실행하는 호스트의 것입니다. 프록시 뒤에서 API 서비스가 실행 중인 경우 프록시 URL을 나타내도록 엔드포인트를 변경합니다. 서비스가 로드 밸런서 뒤에서 실행 중인 경우 이 값에 대한 로드 밸런서의 URL을 추가합니다.

가능한 값은 다음과 같습니다.

  • 없음
  • 프록시 URL
  • 로드 밸런서 URL

관련 옵션:

  • 없음

publish_errors = False

부울 값

오류 이벤트 게시를 활성화하거나 비활성화합니다.

pydev_worker_debug_host = None

호스트 주소 값

pydev 서버의 호스트 주소입니다.

디버깅에 사용할 pydev 서버의 호스트 이름 또는 IP를 나타내는 문자열 값을 제공합니다. pydev 서버는 이 주소에서 디버그 연결을 수신 대기하므로 Glance에서 원격 디버깅이 가능합니다.

가능한 값은 다음과 같습니다.

  • 유효한 호스트 이름
  • 유효한 IP 주소

관련 옵션:

  • 없음

pydev_worker_debug_port = 5678

포트 값

pydev 서버가 수신 대기할 포트 번호입니다.

pydev 서버를 바인딩할 포트 번호를 제공합니다. pydev 프로세스는 이 포트에서 디버그 연결을 수락하고 Glance에서 원격 디버깅을 용이하게 합니다.

가능한 값은 다음과 같습니다.

  • 유효한 포트 번호

관련 옵션:

  • 없음

rate_limit_burst = 0

정수 값

rate_limit_interval당 최대 기록 메시지 수.

rate_limit_except_level = CRITICAL

문자열 값

속도 제한에 사용되는 로그 수준 이름: CRITICAL, ERROR, INFO, WARNING, DEBUG 또는 빈 문자열. rate_limit_except_level보다 크거나 같은 로그는 필터링되지 않습니다. 빈 문자열은 모든 레벨이 필터링되었음을 나타냅니다.

rate_limit_interval = 0

정수 값

로그 속도 제한 간격, 초 수입니다.

registry_client_ca_file = 없음

문자열 값

인증 기관 파일의 절대 경로입니다.

레지스트리 서버에 대한 보안 연결을 설정하는 데 사용할 인증 기관 파일의 유효한 절대 경로를 나타내는 문자열 값을 제공합니다.

참고

registry_client_protocolhttps 로 설정된 경우 이 옵션을 설정해야 합니다. 또는 GLANCE_CLIENT_CA_FILE 환경 변수를 CA 파일의 파일 경로로 설정할 수 있습니다. registry_client_insecure 옵션이 True 로 설정된 경우 이 옵션은 무시됩니다.

가능한 값은 다음과 같습니다.

  • CA 파일에 유효한 절대 경로를 나타내는 문자열 값입니다.

관련 옵션:

  • registry_client_protocol
  • registry_client_insecure

이후 사용 중단: 마케도스

이유: 제거를 위해 Glance 레지스트리 서비스가 더 이상 사용되지 않습니다.

자세한 내용은 사양에서 확인할 수 있습니다: http://specs.openstack.org/openstack/glance-specs/specs/queens/approved/glance/deprecate-registry.html

registry_client_cert_file = 없음

문자열 값

인증서 파일의 절대 경로입니다.

레지스트리 서버에 대한 보안 연결을 설정하는 데 사용할 인증서 파일의 유효한 절대 경로를 나타내는 문자열 값을 제공합니다.

참고

registry_client_protocolhttps 로 설정된 경우 이 옵션을 설정해야 합니다. 또는 GLANCE_CLIENT_CERT_FILE 환경 변수를 인증서 파일의 파일 경로로 설정할 수 있습니다.

가능한 값은 다음과 같습니다.

  • 인증서 파일에 유효한 절대 경로를 나타내는 문자열 값입니다.

관련 옵션:

  • registry_client_protocol

이후 사용 중단: 마케도스

이유: 제거를 위해 Glance 레지스트리 서비스가 더 이상 사용되지 않습니다.

자세한 내용은 사양에서 확인할 수 있습니다: http://specs.openstack.org/openstack/glance-specs/specs/queens/approved/glance/deprecate-registry.html

registry_client_insecure = False

부울 값

레지스트리 서버 인증서 확인을 설정합니다.

레지스트리 서버에 대한 SSL 연결의 유효성을 검사할지 여부를 결정하는 부울 값을 제공합니다. 기본적으로 이 옵션은 False 로 설정되고 SSL 연결의 유효성을 검사합니다.

True 로 설정하면 인증 기관을 통해 레지스트리 서버에 대한 연결이 검증되지 않으며 registry_client_ca_file 옵션은 무시됩니다. 이는 API에 glanceclient를 사용하여 명령줄에서 --insecure를 지정하는 것과 동일합니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • registry_client_protocol
  • registry_client_ca_file

이후 사용 중단: 마케도스

이유: 제거를 위해 Glance 레지스트리 서비스가 더 이상 사용되지 않습니다.

자세한 내용은 사양에서 확인할 수 있습니다: http://specs.openstack.org/openstack/glance-specs/specs/queens/approved/glance/deprecate-registry.html

registry_client_key_file = 없음

문자열 값

개인 키 파일의 절대 경로입니다.

레지스트리 서버에 대한 보안 연결을 설정하는 데 사용할 개인 키 파일의 유효한 절대 경로를 나타내는 문자열 값을 제공합니다.

참고

registry_client_protocolhttps 로 설정된 경우 이 옵션을 설정해야 합니다. 또는 GLANCE_CLIENT_KEY_FILE 환경 변수를 키 파일의 파일 경로로 설정할 수 있습니다.

가능한 값은 다음과 같습니다.

  • 키 파일에 유효한 절대 경로를 나타내는 문자열 값입니다.

관련 옵션:

  • registry_client_protocol

이후 사용 중단: 마케도스

이유: 제거를 위해 Glance 레지스트리 서비스가 더 이상 사용되지 않습니다.

자세한 내용은 사양에서 확인할 수 있습니다: http://specs.openstack.org/openstack/glance-specs/specs/queens/approved/glance/deprecate-registry.html

registry_client_protocol = http

문자열 값

레지스트리 서버와 통신하는 데 사용하는 프로토콜입니다.

레지스트리 서버와의 통신에 사용할 프로토콜을 나타내는 문자열 값을 제공합니다. 기본적으로 이 옵션은 http 로 설정되며 연결은 안전하지 않습니다.

이 옵션은 레지스트리 서버에 대한 보안 연결을 설정하기 위해 https 로 설정할 수 있습니다. 이 경우 registry_client_key_file 옵션을 사용하여 SSL 연결에 사용할 키를 제공합니다. 또한 각각 registry_client_ ca_file 및 registry_client_ cert_file 옵션을 사용하는 CA 파일 및 인증서 파일을 포함합니다.

가능한 값은 다음과 같습니다.

  • http
  • https

관련 옵션:

  • registry_client_key_file
  • registry_client_cert_file
  • registry_client_ca_file

이후 사용 중단: 마케도스

이유: 제거를 위해 Glance 레지스트리 서비스가 더 이상 사용되지 않습니다.

자세한 내용은 사양에서 확인할 수 있습니다: http://specs.openstack.org/openstack/glance-specs/specs/queens/approved/glance/deprecate-registry.html

registry_client_timeout = 600

정수 값

레지스트리 요청에 대한 시간 제한 값입니다.

API 서버가 레지스트리 요청이 완료될 때까지 대기하는 시간(초)을 나타내는 정수 값을 제공합니다. 기본값은 600초입니다.

값이 0이면 요청이 시간 초과되지 않습니다.

가능한 값은 다음과 같습니다.

  • 0
  • 양의 정수

관련 옵션:

  • 없음

이후 사용 중단: 마케도스

이유: 제거를 위해 Glance 레지스트리 서비스가 더 이상 사용되지 않습니다.

자세한 내용은 사양에서 확인할 수 있습니다: http://specs.openstack.org/openstack/glance-specs/specs/queens/approved/glance/deprecate-registry.html

registry_host = 0.0.0.0

호스트 주소 값

레지스트리 서버가 호스팅되는 주소입니다.

가능한 값은 다음과 같습니다.

  • 유효한 IP 또는 호스트 이름

관련 옵션:

  • 없음

이후 사용 중단: 마케도스

이유: 제거를 위해 Glance 레지스트리 서비스가 더 이상 사용되지 않습니다.

자세한 내용은 사양에서 확인할 수 있습니다: http://specs.openstack.org/openstack/glance-specs/specs/queens/approved/glance/deprecate-registry.html

registry_port = 9191

포트 값

레지스트리 서버가 수신 대기 중인 포트입니다.

가능한 값은 다음과 같습니다.

  • 유효한 포트 번호

관련 옵션:

  • 없음

이후 사용 중단: 마케도스

이유: 제거를 위해 Glance 레지스트리 서비스가 더 이상 사용되지 않습니다.

자세한 내용은 사양에서 확인할 수 있습니다: http://specs.openstack.org/openstack/glance-specs/specs/queens/approved/glance/deprecate-registry.html

rpc_conn_pool_size = 30

정수 값

RPC 연결 풀의 크기.

rpc_response_timeout = 60

정수 값

호출의 응답을 기다리는 시간(초).

scrub_pool_size = 1

정수 값

이미지를 스크럽하는 데 사용할 스레드 풀의 크기입니다.

스크럽할 이미지가 많은 경우 스크럽 큐가 계속 제어되고 백엔드 스토리지를 적시에 회수하도록 병렬로 이미지를 제거하는 것이 좋습니다. 이 구성 옵션은 동시에 스크럽할 최대 이미지 수를 나타냅니다. 기본값은 직렬 스크럽을 나타내는 1입니다. 위의 값은 병렬 스크럽을 나타냅니다.

가능한 값은 다음과 같습니다.

  • 0이 아닌 양의 정수

관련 옵션:

  • delayed_delete

scrub_time = 0

정수 값

이미지 스크럽을 지연하는 시간(초)입니다.

지연된 삭제가 켜지면 스크럽이 이미지 데이터를 삭제할 때까지 이미지가 삭제 시 pending_delete 상태가 됩니다. 일반적으로 이미지가 pending_delete 상태가 된 직후 스크럽할 수 있습니다. 그러나 이 구성 옵션을 사용하여 나중에 스크럽을 수행할 때까지 스크럽을 지연할 수 있습니다. 이 옵션은 이미지가 스크럽에 사용할 수 있기 전에 pending_delete 상태로 사용하는 기간을 나타냅니다.

스토리지에 영향을 미치는 것이 중요합니다. 스크럽 시간이 클수록 삭제된 이미지에서 백엔드 스토리지를 회수하는 데 시간이 오래 걸립니다.

가능한 값은 다음과 같습니다.

  • 음수가 아닌 모든 정수

관련 옵션:

  • delayed_delete

secure_proxy_ssl_header = None

문자열 값

SSL 종료 프록시가 제거된 경우에도 원래 요청의 체계를 결정하는 데 사용되는 HTTP 헤더입니다. 일반적인 값은 "HTTP_X_FORWARDED_PROTO"입니다.

send_identity_headers = False

부울 값

레지스트리에 요청할 때 ID에서 받은 헤더를 보냅니다.

일반적으로 Glance 레지스트리는 인증이 포함되거나 포함되지 않을 수 있는 여러 플레이버에 배포할 수 있습니다. 예를 들어 trusted-auth 는 수신하는 요청을 인증하는 데 레지스트리 서비스가 필요하지 않은 플레이버입니다. 그러나 레지스트리 서비스는 요청을 처리하기 위해 사용자 컨텍스트를 채워야 할 수도 있습니다. 이는 호출자(일반적으로 Glance API)가 동일한 요청에 대한 ID를 사용하여 인증에서 수신한 헤더를 통해 달성할 수 있습니다. 전송되는 일반적인 헤더는 X-User-Id,X-Tenant-Id,X-Roles,X-Identity-StatusX-Service-Catalog 입니다.

ID 헤더를 보내 테넌트 및 사용자 정보를 레지스트리 서비스에 제공할지 여부를 결정하는 부울 값을 제공합니다. 기본적으로 이 옵션은 False 로 설정되어 있으므로 사용자와 테넌트 정보를 쉽게 사용할 수 없습니다. 인증하여 얻어야 합니다. 따라서 이 값이 False 로 설정된 경우 인증 또는 인증된 사용자 컨텍스트를 포함하는플레이버 를 값으로 설정해야 합니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • 플레이버

show_image_direct_url = False

부울 값

이미지를 반환할 때 직접 이미지 위치를 표시합니다.

이 구성 옵션은 사용자에게 이미지 세부 정보를 반환할 때 직접 이미지 위치를 표시할지 여부를 나타냅니다. 직접 이미지 위치는 이미지 데이터가 백엔드 스토리지에 저장되는 위치입니다. 이 이미지 위치는 image 속성 direct_url 아래에 표시됩니다.

이미지에 대한 여러 이미지 위치가 있으면 구성 옵션 location_strategy 로 표시된 위치 전략을 기반으로 최상의 위치가 표시됩니다.

참고:

  • 이미지 위치를 표시하는 경우 이미지 위치로 GRAVE SECURITY RISK를 제공할 수 있습니다. 경우에 따라 인증 정보가 포함될 수 있습니다. 따라서 기본적으로 False 로 설정됩니다. EXTREME CAUTION을 사용하여 True 로 설정하고 자신이 무엇을 하고 있는지 아는 경우에만 IF로 설정하십시오!
  • 운영자가 사용자에게 이미지 위치를 표시하지 않으려는 경우 이 옵션과 show_multiple_locations 를 모두 False 로 설정해야 합니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • show_multiple_locations
  • location_strategy

show_multiple_locations = False

부울 값

이미지를 반환할 때 모든 이미지 위치를 표시합니다.

이 구성 옵션은 이미지 세부 정보를 사용자에게 반환할 때 모든 이미지 위치를 표시할지 여부를 나타냅니다. 이미지에 대한 여러 이미지 위치가 있는 경우 위치는 구성 opt location_strategy 로 표시된 위치 전략을 기반으로 정렬됩니다. 이미지 위치는 image 속성 위치에 표시됩니다.

참고:

  • 이미지 위치를 표시하는 경우 이미지 위치로 GRAVE SECURITY RISK를 제공할 수 있습니다. 경우에 따라 인증 정보가 포함될 수 있습니다. 따라서 기본적으로 False 로 설정됩니다. EXTREME CAUTION을 사용하여 True 로 설정하고 자신이 무엇을 하고 있는지 아는 경우에만 IF로 설정하십시오!
  • 자세한 내용은 https://wiki.openstack.org/wiki/OSSN/OSSN-0065 을 참조하십시오.
  • 운영자가 사용자에게 이미지 위치를 표시하지 않으려는 경우 이 옵션과 show_image_direct_url MUST를 모두 False 로 설정합니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • show_image_direct_url
  • location_strategy

이후 사용 중단: Newton

*reason:* Newton 이후 더 이상 사용되지 않는 이 옵션은 보안 위험이며, 현재 필요한 사용 사례를 충족하는 방법을 파악하면 제거될 것입니다. 정책을 사용하여 동일한 기능을 더 세부적으로 수행할 수 있다는 이전 발표가 올바르지 않습니다. 현재 정책 구성을 통해 이 옵션을 해결할 수는 없지만, 수정 사항이 필요할 것으로 판단되는 방향입니다. 이 문제를 다루는 진행 상황을 최신 상태로 유지하려면 Glance 릴리스 노트를 확인하십시오.

syslog-log-facility = LOG_USER

문자열 값

로그 라인을 수신하는 Syslog 기능. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

tcp_keepidle = 600

정수 값

연결이 다시 확인되기 전에 대기 시간을 설정합니다.

TCP가 활성 패킷을 호스트로 전송하기 전에 유휴 대기 시간으로 설정된 시간(초)을 나타내는 양의 정수 값을 제공합니다. 기본값은 600초입니다.

tcp_keepidle 을 설정하면 연결이 손상되지 않고 자주 발생하는 TCP 연결 재구축을 방지하기 위해 정기적으로 확인하는 데 도움이 됩니다.

가능한 값은 다음과 같습니다.

  • 초 단위의 시간을 나타내는 양의 정수 값

관련 옵션:

  • 없음

transport_url = rabbit://

문자열 값

URL 형식으로 메시징 백엔드에 연결하기 위한 네트워크 주소 및 선택적 사용자 자격 증명입니다. 예상되는 형식은 다음과 같습니다.

driver://[user:pass@]host:port[,[userN:passN@]hostN:portN]/virtual_host?query

예: rabbit://rabbitmq:password@127.0.0.1:5672//

URL의 필드에 대한 자세한 내용은 https://docs.openstack.org/oslo.messaging/latest/reference/transport.html의 oslo_messaging.TransportURL 설명서를 참조하십시오.

use-journal = False

부울 값

로깅을 위해 journald를 활성화합니다. systemd 환경에서 실행되는 경우 저널 지원을 활성화할 수 있습니다. 이렇게 하면 로그 메시지 외에도 구조화된 메타데이터를 포함하는 저널 네이티브 프로토콜을 사용합니다.이 옵션은 log_config_append가 설정된 경우 무시됩니다.

use-json = False

부울 값

로깅을 위해 JSON 포맷을 사용합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use-syslog = False

부울 값

로깅을 위해 syslog를 사용합니다. 기존 syslog 형식은 DEPRECATED이며 나중에 RFC5424를 적용하도록 변경됩니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use_eventlog = False

부울 값

Windows 이벤트 로그에 로그 출력.

use_stderr = False

부울 값

출력을 표준 오류에 기록합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use_user_token = True

부울 값

레지스트리에 요청할 때 사용자 토큰을 전달할지 여부입니다. 큰 파일 업로드 중에 토큰 만료가 실패하지 않도록 하려면 이 매개변수를 False로 설정하는 것이 좋습니다. "use_user_token"이 적용되지 않으면 관리자 자격 증명을 지정할 수 있습니다.

user_storage_quota = 0

문자열 값

테넌트당 최대 이미지 스토리지 용량.

이렇게 하면 모든 저장소에서 테넌트의 모든 이미지가 사용하는 누적 스토리지의 상한값이 적용됩니다. 이는 테넌트별 제한입니다.

이 구성 옵션의 기본 단위는 바이트입니다. 그러나 스토리지 단위는 Bytes, KiloBytes,Bytes, GigaBytes 및 TeraBytes를 각각 나타내는 대소문자 B,KB,MB,GBTB 를 사용하여 지정할 수 있습니다. 값과 유닛 사이에는 공백이 없어야 합니다. 값 0 은 할당량 적용을 의미하지 않음을 나타냅니다. 음수 값이 잘못되어 오류가 발생합니다.

가능한 값은 다음과 같습니다.

  • 스토리지 값을 나타내는 음수가 아닌 정수와 위에서 언급한 스토리지 단위를 나타내는 선택적 문자열 리터럴의 올바른 연결인 문자열입니다.

관련 옵션:

  • 없음

watch-log-file = False

부울 값

파일 시스템을 감시하도록 설계된 로깅 핸들러를 사용합니다. 로그 파일이 이동되거나 제거되면 이 핸들러는 지정된 경로를 사용하여 새 로그 파일을 즉시 엽니다. log_file 옵션이 지정되고 Linux 플랫폼이 사용되는 경우에만 의미가 있습니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

Worker = 없음

정수 값

시작할 Glance 작업자 프로세스 수입니다.

음수가 아닌 정수 값을 제공하여 하위 프로세스 작업자의 수를 서비스 요청에 설정합니다. 기본적으로 사용 가능한 CPU 수는 8로 제한된 작업자 의 값으로 설정됩니다. 예를 들어 프로세서 수가 6개이면 프로세서 수가 24개뿐인 경우 작업자 6개가 사용됩니다. 제한은 기본값에만 적용되며 24개의 작업자가 구성된 경우 24가 사용됩니다.

각 작업자 프로세스는 구성 파일의 포트 세트에서 수신 대기하고 size 1000의 greenthread 풀을 포함합니다.

참고

작업자 수를 0으로 설정하면 크기가 1000인 greenthread 풀을 사용하여 단일 API 프로세스 생성을 트리거합니다.

가능한 값은 다음과 같습니다.

  • 0
  • 양의 정수 값 (일반적으로 CPU 수와 동일)

관련 옵션:

  • 없음

3.1.2. cinder

다음 표에는 /etc/glance/glance-api.conf 파일의 [cinder] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 3.1. cinder
설정 옵션 = 기본값유형설명

cinder_api_insecure = False

부울 값

가 안전하지 않은 SSL 요청을 cinder에 수행하도록 허용합니다.

이 옵션을 True로 설정하면 cinder_ca_certificates_file 옵션으로 지정한 CA 인증서 파일을 사용하여 HTTPS 엔드포인트 연결을 확인합니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • cinder_ca_certificates_file

cinder_ca_certificates_file = 없음

문자열 값

cinder 클라이언트 요청에 사용되는 CA 인증서 파일의 위치입니다.

지정된 CA 인증서 파일(설정 시)을 사용하여 HTTPS 엔드포인트를 통한 cinder 연결을 확인합니다. 엔드포인트가 HTTP인 경우 이 값은 무시됩니다. 확인을 활성화하려면 cinder_api_insecureTrue 로 설정해야 합니다.

가능한 값은 다음과 같습니다.

  • ca 인증서 파일의 경로

관련 옵션:

  • cinder_api_insecure

cinder_catalog_info = volumev2::publicURL

문자열 값

서비스 카탈로그에서 cinder를 찾을 때 일치하는 정보입니다.

cinder_endpoint_template 이 설정되지 않고 cinder_ store_auth_address,cinder_ store_user_name,cinder_ store_project_name,cinder_ store_password 가 설정되지 않은 경우 cinder_store_password는 이 정보를 사용하여 현재 컨텍스트의 서비스 카탈로그에서 cinder 엔드포인트를 조회합니다. cinder_os_region_name 설정된 경우 은 적절한 엔드포인트를 가져오는 것을 고려합니다.

서비스 카탈로그는 openstack catalog list 명령으로 나열할 수 있습니다.

가능한 값은 다음과 같습니다.

  • <service_type>:<service_name>:<interface> 최소 service_type인터페이스를 지정해야 합니다. service_name 을 생략할 수 있습니다.

관련 옵션:

  • cinder_os_region_name
  • cinder_endpoint_template
  • cinder_store_auth_address
  • cinder_store_user_name
  • cinder_store_project_name
  • cinder_store_password

cinder_endpoint_template = 없음

문자열 값

cinder 엔드포인트에 대한 템플릿으로 서비스 카탈로그 조회를 재정의합니다.

이 옵션을 설정하면 이 값이 서비스 카탈로그에서 조회하는 대신 cinder 엔드포인트를 생성하는 데 사용됩니다. cinder_store_ auth_address, cinder_store _user_name,cinder_ store_project_name 및 cinder_ store_password 가 지정되면 이 값이 무시됩니다.

이 구성 옵션을 설정하면 cinder_catalog_info 가 무시됩니다.

가능한 값은 다음과 같습니다.

  • cinder 엔드포인트의 URL 템플릿 문자열입니다. 여기서 %%(테넌트)는 현재 테넌트(프로젝트) 이름으로 교체됩니다. 예: http://cinder.openstack.example.org/v2/%%(tenant)s

관련 옵션:

  • cinder_store_auth_address
  • cinder_store_user_name
  • cinder_store_project_name
  • cinder_store_password
  • cinder_catalog_info

cinder_enforce_multipath = False

부울 값

True로 설정되면 multipathd가 실행되지 않을 때 이미지 전송을 위한 볼륨의 연결이 중단됩니다. 그렇지 않으면 단일 경로로 대체됩니다.

가능한 값은 다음과 같습니다.

  • 참 또는 거짓

관련 옵션:

  • cinder_use_multipath

cinder_http_retries = 3

정수 값

실패한 http 호출에서 cinderclient 재시도 횟수입니다.

오류로 호출에 실패하면 cinderclient는 몇 초 동안 유휴 후 지정된 시간까지 호출을 다시 시도합니다.

가능한 값은 다음과 같습니다.

  • 양의 정수

관련 옵션:

  • 없음

cinder_mount_point_base = /var/lib/glance/mnt

문자열 값

NFS 볼륨이 glance 노드에 마운트되는 디렉터리입니다.

가능한 값은 다음과 같습니다.

  • 마운트 지점 절대 경로를 나타내는 문자열입니다.

cinder_os_region_name = None

문자열 값

서비스 카탈로그에서 조회 cinder 서비스로의 지역 이름입니다.

이는 엔드포인트를 확인하는 데 cinder_catalog_info 를 사용하는 경우에만 사용됩니다. 설정한 경우 이 노드의 cinder 엔드포인트 조회가 지정된 지역으로 필터링됩니다. 카탈로그에 여러 지역이 나열되는 경우 유용합니다. 설정되지 않은 경우 모든 지역에서 엔드포인트가 조회됩니다.

가능한 값은 다음과 같습니다.

  • 유효한 지역 이름인 문자열입니다.

관련 옵션:

  • cinder_catalog_info

cinder_state_transition_timeout = 300

정수 값

cinder 볼륨 전환이 완료될 때까지 기다리는 시간(초)입니다.

cinder 볼륨이 glance 노드에 생성, 삭제 또는 연결되면 볼륨 데이터를 읽고 쓰면 볼륨 상태가 변경됩니다. 예를 들어 새로 생성된 볼륨 상태는 생성 프로세스를 완료한 후 create에서 available 로 변경됩니다. 이는 상태 변경을 기다릴 최대 시간을 지정합니다. 대기 중 시간 초과가 발생하거나 상태가 예기치 않은 값으로 변경되면(예: 오류) 이미지 생성에 실패합니다.

가능한 값은 다음과 같습니다.

  • 양의 정수

관련 옵션:

  • 없음

cinder_store_auth_address = None

문자열 값

cinder 인증 서비스가 수신 대기 중인 주소입니다.

모든 cinder_store_auth_address,cinder_store_user_name,cinder_store_project _name 및 cinder_store_password 옵션이 지정되면 항상 지정된 값이 인증에 사용됩니다. 이 기능은 이미지 서비스와 관련된 프로젝트/테넌트에 저장하여 사용자로부터 이미지 볼륨을 숨기는 데 유용합니다. 또한 사용자가 glance의 ACL을 제어하여 다른 프로젝트 간에 이미지 볼륨을 공유할 수 있습니다.

이러한 옵션 중 하나를 설정하지 않으면 서비스 카탈로그에서 cinder 엔드포인트를 검색하고 현재 컨텍스트의 사용자 및 프로젝트가 사용됩니다.

가능한 값은 다음과 같습니다.

  • 유효한 인증 서비스 주소(예: http://openstack.example.org/identity/v2.0)

관련 옵션:

  • cinder_store_user_name
  • cinder_store_password
  • cinder_store_project_name

cinder_store_password = None

문자열 값

cinder에 대해 인증하는 사용자의 암호입니다.

이는 다음과 같은 모든 관련 옵션과 함께 사용해야 합니다. 이러한 항목 중 하나를 지정하지 않으면 현재 컨텍스트의 사용자가 사용됩니다.

가능한 값은 다음과 같습니다.

  • cinder_store_user_name으로 지정한 사용자에 대한 유효한 암호

관련 옵션:

  • cinder_store_auth_address
  • cinder_store_user_name
  • cinder_store_project_name

cinder_store_project_name = None

문자열 값

이미지 볼륨이 cinder에 저장된 프로젝트 이름입니다.

이 구성 옵션을 설정하지 않으면 현재 컨텍스트의 프로젝트가 사용됩니다.

이는 다음과 같은 모든 관련 옵션과 함께 사용해야 합니다. 이러한 항목이 지정되지 않은 경우 현재 컨텍스트의 프로젝트가 사용됩니다.

가능한 값은 다음과 같습니다.

  • 유효한 프로젝트 이름

관련 옵션:

  • cinder_store_auth_address
  • cinder_store_user_name
  • cinder_store_password

cinder_store_user_name = None

문자열 값

cinder에 대해 인증할 사용자 이름입니다.

이는 다음과 같은 모든 관련 옵션과 함께 사용해야 합니다. 이러한 항목 중 하나를 지정하지 않으면 현재 컨텍스트의 사용자가 사용됩니다.

가능한 값은 다음과 같습니다.

  • 유효한 사용자 이름

관련 옵션:

  • cinder_store_auth_address
  • cinder_store_password
  • cinder_store_project_name

cinder_use_multipath = False

부울 값

다중 경로를 식별하는 플래그가 지원되거나 배포에 지원되지 않습니다.

다중 경로가 지원되지 않는 경우 False로 설정합니다.

가능한 값은 다음과 같습니다.

  • 참 또는 거짓

관련 옵션:

  • cinder_enforce_multipath

cinder_volume_type = 없음

문자열 값

Cinder에서 볼륨 생성에 사용할 볼륨 유형입니다.

일부 Cinder 백엔드에는 여러 볼륨 유형이 있어 스토리지 사용량을 최적화할 수 있습니다. 이 옵션을 추가하면 운영자가 이미지에 최적화된 cinder에서 특정 볼륨 유형을 선택할 수 있습니다.

설정되지 않은 경우 cinder 구성에 지정된 기본 볼륨 유형이 볼륨 생성에 사용됩니다.

가능한 값은 다음과 같습니다.

  • cinder에서 유효한 볼륨 유형

관련 옵션:

  • 없음

rootwrap_config = /etc/glance/rootwrap.conf

문자열 값

root로 명령을 실행하는 데 사용할 rootwrap 구성 파일의 경로입니다.

cinder 저장소에는 이미지 볼륨을 작동하는 루트 권한이 필요합니다(iSC 볼륨 연결 및 볼륨 데이터 읽기/쓰기 등). 구성 파일에서는 cinder 저장소 및 os-brick 라이브러리에서 필요한 명령을 허용해야 합니다.

가능한 값은 다음과 같습니다.

  • rootwrap 설정 파일의 경로

관련 옵션:

  • 없음

3.1.3. CORS

다음 표에는 /etc/glance/glance-api.conf 파일의 [cors] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 3.2. CORS
설정 옵션 = 기본값유형설명

allow_credentials = True

부울 값

실제 요청에 사용자 인증 정보를 포함할 수 있음을 나타냅니다.

allow_headers = ['Content-MD5', 'X-Image-Meta-Checksum', 'X-Storage-Token', 'Accept-Encoding', 'X-Auth-Token', 'X-Identity-Status', 'X-Roles', 'X-Service-Catalog', 'x-User-Id', 'X-Tenant-Id', 'X-OpenStack-Request-ID']

목록 값

실제 요청 중에 사용할 수 있는 헤더 필드 이름을 나타냅니다.

allow_methods = ['GET', 'PUT', 'POST', 'DELETE', 'PATCH']

목록 값

실제 요청 중에 사용할 수 있는 방법을 나타냅니다.

allowed_origin = 없음

목록 값

요청 "origin" 헤더에서 수신된 도메인과 이 리소스를 공유할 수 있는지 여부를 나타냅니다. 형식: "<protocol>://<host>[:<port>]", 후행 슬래시 없음. 예: https://horizon.example.com

expose_headers = ['X-Image-Meta-Checksum', 'X-Auth-Token', 'X-Subject-Token', 'X-Service-Token', 'X-OpenStack-Request-ID']

목록 값

API에 안전하게 노출할 수 있는 헤더를 나타냅니다. 기본값은 HTTP 단순 헤더입니다.

max_age = 3600

정수 값

CORS 사전 요청의 최대 캐시 수명.

3.1.4. 데이터베이스

다음 표에는 /etc/glance/glance-api.conf 파일의 [database] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 3.3. 데이터베이스
설정 옵션 = 기본값유형설명

backend = sqlalchemy

문자열 값

데이터베이스에 사용할 백엔드입니다.

연결 = 없음

문자열 값

데이터베이스에 연결하는 데 사용할 SQLAlchemy 연결 문자열입니다.

connection_debug = 0

정수 값

SQL 디버깅 정보의 상세 정보: 0=없음, 100=tthing.

`connection_parameters = `

문자열 값

연결 URL에 연결할 선택적 URL 매개 변수입니다. 를 param1=value1=value2&…로 지정합니다.

connection_recycle_time = 3600

정수 값

다음 시간 동안 연결 풀에 있는 연결은 다음에 풀에서 확인될 때 새 연결로 교체됩니다.

connection_trace = False

부울 값

Python 스택 추적을 SQL에 주석 문자열로 추가합니다.

db_inc_retry_interval = True

부울 값

True인 경우 db_max_retry_interval까지 데이터베이스 작업의 재시도 간격 간 간격을 늘립니다.

db_max_retries = 20

정수 값

오류가 발생하기 전에 연결 오류 또는 교착 상태 오류가 발생하는 경우 최대 재시도 횟수입니다. 무한 재시도 횟수를 지정하려면 -1로 설정합니다.

db_max_retry_interval = 10

정수 값

db_inc_retry_interval이 설정된 경우 데이터베이스 작업의 재시도 간격 최대 시간(초)입니다.

db_retry_interval = 1

정수 값

데이터베이스 트랜잭션 재시도 간격(초)입니다.

max_overflow = 50

정수 값

설정된 경우 SQLAlchemy를 사용하여 max_overflow에 이 값을 사용합니다.

max_pool_size = 5

정수 값

풀에 계속 열려 있는 최대 SQL 연결 수입니다. 값을 0으로 설정하면 제한이 없음을 나타냅니다.

max_retries = 10

정수 값

시작 중에 최대 데이터베이스 연결 재시도 횟수. 무한 재시도 횟수를 지정하려면 -1로 설정합니다.

mysql_enable_ndb = False

부울 값

True인 경우 NB(MySQL Cluster)를 투명하게 처리할 수 있습니다.

mysql_sql_mode = TRADITIONAL

문자열 값

MySQL 세션에 사용할 SQL 모드입니다. 이 옵션은 기본값을 포함하여 모든 서버 세트 SQL 모드를 덮어씁니다. 서버 구성에서 설정하는 SQL 모드를 사용하려면 값을 no로 설정합니다. 예: mysql_sql_mode=

pool_timeout = 없음

정수 값

설정된 경우 pool_timeout에 SQLAlchemy를 사용하여 이 값을 사용합니다.

retry_interval = 10

정수 값

SQL 연결을 여는 재시도 간 간격입니다.

slave_connection = 없음

문자열 값

슬레이브 데이터베이스에 연결하는 데 사용할 SQLAlchemy 연결 문자열입니다.

sqlite_synchronous = True

부울 값

True인 경우 SQLite는 동기 모드를 사용합니다.

use_db_reconnect = False

부울 값

데이터베이스의 실험적 사용을 활성화하여 커넥션 손실 시 다시 연결합니다.

use_tpool = False

부울 값

모든 DB API 호출에 대해 스레드 풀링의 실험적 사용 활성화

3.1.5. file

다음 표에는 /etc/glance/glance-api.conf 파일의 [file] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 3.4. file
설정 옵션 = 기본값유형설명

filesystem_store_chunk_size = 65536

정수 값

청크 크기(바이트)입니다.

이미지 파일을 읽거나 작성할 때 사용되는 청크 크기입니다. 이 값을 늘리면 처리량이 향상될 수 있지만 많은 요청을 처리할 때 메모리 사용량이 약간 증가할 수도 있습니다.

가능한 값:

  • 양의 정수 값

관련 옵션:

  • 없음

filesystem_store_datadir = /var/lib/glance/images

문자열 값

파일 시스템 백엔드가 이미지를 작성하는 디렉터리입니다.

시작 시 Glance는 디렉터리가 아직 없는 경우 해당 디렉터리를 만들고 glance-api 가 실행되는 사용자에 대한 쓰기 액세스 권한을 확인합니다. 쓰기 액세스를 사용할 수 없는 경우 BadStoreConfiguration 예외가 발생하고 새 이미지를 추가하는 데 파일 시스템 저장소를 사용할 수 없을 수도 있습니다.

참고

이 디렉터리는 파일 시스템 저장소를 스토리지 백엔드로 사용하는 경우에만 사용됩니다. glance-api.conffilesystem_store_datadirs 또는 filesystem_store_datadirs 옵션을 지정해야 합니다. 두 옵션을 모두 지정하면 BadStoreConfiguration 이 발생하며 새 이미지를 추가하는 데 파일 시스템 저장소를 사용할 수 없을 수도 있습니다.

가능한 값은 다음과 같습니다.

  • 디렉토리의 유효한 경로

관련 옵션:

  • filesystem_store_datadirs
  • filesystem_store_file_perm

filesystem_store_datadirs = None

다중 값

파일 시스템 백엔드에서 이미지를 작성하는 디렉터리 목록 및 우선 순위.

filesystem_store_datadir 구성 옵션으로 지정한 단일 디렉터리를 사용하는 것과 달리 여러 디렉터리에 이미지를 저장하도록 파일 시스템 저장소를 구성할 수 있습니다. 여러 디렉터리를 사용하는 경우 각 디렉터리에 선택적 우선 순위를 지정하여 사용해야 하는 기본 설정 순서를 지정할 수 있습니다. priority는 상위 값이 높은 우선 순위를 나타내는 콜론과 디렉터리 경로에 연결하는 정수입니다. 두 디렉토리의 우선 순위가 같으면 사용 가능한 공간이 가장 많은 디렉토리가 사용됩니다. 우선 순위를 지정하지 않으면 기본값은 0입니다.

여러 저장소 디렉토리를 사용하여 파일 시스템 저장소를 구성하는 방법에 대한 자세한 내용은 https://docs.openstack.org/glance/latest/configuration/configuring.html에서 확인할 수 있습니다.

참고

이 디렉터리는 파일 시스템 저장소를 스토리지 백엔드로 사용하는 경우에만 사용됩니다. glance-api.conffilesystem_store_datadirs 또는 filesystem_store_datadirs 옵션을 지정해야 합니다. 두 옵션을 모두 지정하면 BadStoreConfiguration 이 발생하며 새 이미지를 추가하는 데 파일 시스템 저장소를 사용할 수 없을 수도 있습니다.

가능한 값은 다음과 같습니다.

  • 다음 양식의 문자열 목록입니다.

    • <a valid directory path>:<optional integer priority>

관련 옵션:

  • filesystem_store_datadir
  • filesystem_store_file_perm

filesystem_store_file_perm = 0

정수 값

이미지 파일에 대한 파일 액세스 권한.

이미지 데이터에 대해 의도한 파일 액세스 권한을 설정합니다. 이렇게 하면 Nova와 같은 다른 서비스가 파일 시스템 저장소에서 직접 이미지를 사용할 수 있습니다. 에 액세스할 수 있도록 의도된 서비스를 실행하는 사용자는 생성된 파일을 소유한 그룹의 멤버가 될 수 있습니다. 이 구성 옵션에 대해 less 또는 0 값을 할당하면 기본 권한에 대한 변경 사항이 없음을 나타냅니다. 이 값은 8진수 숫자로 디코딩됩니다.

자세한 내용은 https://docs.openstack.org/glance/latest/configuration/configuring.html설명서를 참조하십시오.

가능한 값은 다음과 같습니다.

  • 유효한 파일 액세스 권한
  • 0
  • 모든 음수 정수

관련 옵션:

  • 없음

filesystem_store_metadata_file = None

문자열 값

파일 시스템은 메타데이터 파일을 저장합니다.

파일 시스템 저장소와 연결된 모든 위치에서 반환할 메타데이터가 포함된 파일의 경로입니다. 파일에는 유효한 JSON 오브젝트가 포함되어야 합니다. 오브젝트에는 idmountpoint 키가 있어야 합니다. 두 키의 값은 문자열이어야 합니다.

가능한 값은 다음과 같습니다.

  • 저장소 메타데이터 파일의 유효한 경로

관련 옵션:

  • 없음

filesystem_thin_provisioning = False

부울 값

이 백엔드에서 씬 프로비저닝 활성화 또는 없음.

이 구성 옵션을 사용하면 파일 시스템에서 실제로 쓰지 않은 null 바이트 시퀀스를 사용할 수 있으며, 파일 시스템에서 자동으로 표시될 수 있는 취약점이 null 바이트로 해석되며 실제로 스토리지를 사용하지 않습니다. 또한 이 기능을 사용하면 null 바이트 시퀀스가 네트워크를 통해 전송되지 않으므로 백엔드의 공간을 절약하는 것 외에도 이미지 업로드 속도를 높이고 네트워크 트래픽을 저장합니다.

가능한 값:

  • True
  • False

관련 옵션:

  • 없음

3.1.6. glance.store.http.store

다음 표에는 /etc/glance/ glance-api.conf 파일의 [glance.store.http.store] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 3.5. glance.store.http.store
설정 옵션 = 기본값유형설명

http_proxy_information = {}

dict 값

원격 서버에 연결하는 데 사용할 http/https 프록시 정보입니다.

이 구성 옵션은 원격 서버에 연결하는 데 사용해야 하는 http/https 프록시 정보를 지정합니다. 프록시 정보는 스키마 및 프록시의 키 값 쌍(예: http:10.0.0.1:3128)이어야 합니다. 키 값 쌍을 쉼표로 구분하여 여러 체계(예: http:10.0.0.1:3128, https:10.0.0.1:1080)의 프록시를 지정할 수도 있습니다.

가능한 값은 다음과 같습니다.

  • 위에 설명된 대로 scheme:proxy 쌍의 쉼표로 구분된 목록

관련 옵션:

  • 없음

https_ca_certificates_file = None

문자열 값

CA 번들 파일의 경로입니다.

이 구성 옵션을 사용하면 운영자가 사용자 지정 인증 기관 파일을 사용하여 원격 서버 인증서를 확인할 수 있습니다. 이 옵션을 설정하면 https_insecure 옵션이 무시되고 지정된 CA 파일을 사용하여 서버 인증서를 인증하고 서버에 대한 보안 연결을 설정합니다.

가능한 값은 다음과 같습니다.

  • CA 파일의 유효한 경로

관련 옵션:

  • https_insecure

https_insecure = True

부울 값

원격 서버 인증서 확인을 설정합니다.

이 구성 옵션은 부울 값을 사용하여 원격 서버 인증서를 확인할지 여부를 결정합니다. True로 설정하면 원격 서버 인증서가 확인되지 않습니다. 옵션을 False로 설정하면 기본 CA 신뢰 저장소가 확인에 사용됩니다.

https_ca_certificates_file 이 설정된 경우 이 옵션은 무시됩니다. 그런 다음 https_ca_certificates_file 옵션을 사용하여 지정된 파일을 사용하여 원격 서버 인증서를 확인합니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • https_ca_certificates_file

3.1.7. glance.store.rbd.store

다음 표에는 /etc/glance/ glance-api.conf 파일의 [glance.store.rbd.store] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 3.6. glance.store.rbd.store
설정 옵션 = 기본값유형설명

rados_connect_timeout = 0

정수 값

Ceph 클러스터에 연결하기 위한 제한 시간 값입니다.

이 구성 옵션은 Ceph 클러스터에 연결할 때 사용되는 시간 제한 값(초)입니다. 즉 연결을 닫기 전에 glance-api를 기다리는 시간을 설정합니다. RBD에 연결하는 동안 glance-api 중단을 방지합니다. 이 옵션의 값이 0보다 작거나 같으면 시간 제한이 설정되지 않고 기본 librados 값이 사용됩니다.

가능한 값:

  • 모든 정수 값

관련 옵션:

  • 없음

`rbd_store_ceph_conf = `

문자열 값

Ceph 구성 파일 경로.

이 구성 옵션은 사용할 Ceph 구성 파일의 경로를 지정합니다. 이 옵션의 값이 사용자가 설정되지 않거나 빈 문자열로 설정된 경우 librados는 기본 Ceph 구성 파일 위치를 순차적으로 검색하여 표준 ceph.conf 파일을 읽습니다. 자세한 내용은 Ceph 설명서를 참조하십시오.

참고

Cephx 인증을 사용하는 경우 이 파일에는 클라이언트에서 올바른 인증 키에 대한 참조가 포함되어야 합니다.<USER> 섹션

참고 2: 이 옵션을 비워 두면(기본값) 사용되는 실제 Ceph 구성 파일은 사용되는 librados 버전에 따라 변경될 수 있습니다. 적용 중인 구성 파일을 정확하게 파악하는 것이 중요한 경우 이 옵션을 사용하여 여기에서 파일을 지정할 수 있습니다.

가능한 값:

  • 구성 파일의 유효한 경로

관련 옵션:

  • rbd_store_user

rbd_store_chunk_size = 8

정수 값

크기(MB)로 RADOS 이미지를 에 청크합니다.

Glance 이미지를 청크할 메가바이트 단위의 크기를 나타내는 정수 값을 제공합니다. 기본 청크 크기는 8MB입니다. 최적의 성능을 위해 가치는 2의 거듭제곱이어야 합니다.

Ceph의 RBD 오브젝트 스토리지 시스템이 Glance 이미지를 저장하기 위한 스토리지 백엔드로 사용되면 이 옵션을 사용하여 이미지가 크기 집합 오브젝트로 청크됩니다. 그런 다음 이러한 청크된 오브젝트는 Glance에 사용할 분산 블록 데이터 저장소에 저장됩니다.

가능한 값:

  • 양의 정수 값

관련 옵션:

  • 없음

rbd_store_pool = images

문자열 값

이미지가 저장되는 RADOS 풀.

RBD가 Glance 이미지를 저장하는 스토리지 백엔드로 사용되면 오브젝트(이미지 청크)를 풀에 그룹화하여 이미지가 저장됩니다. 각 풀은 포함할 수 있는 배치 그룹의 수로 정의됩니다. 사용되는 기본 풀은 image 입니다.

RBD 스토리지 백엔드에 대한 자세한 내용은 http://ceph.com/planet/how-data-is-stored-in-ceph-cluster/에서 확인할 수 있습니다.

가능한 값:

  • 유효한 풀 이름

관련 옵션:

  • 없음

rbd_store_user = None

문자열 값

인증할 RADOS 사용자.

이 구성 옵션은 RADOS 사용자가 로 인증하는 데 사용합니다. 이는 RADOS 인증이 활성화된 경우에만 필요하며 사용자가 Cephx 인증을 사용하는 경우에만 적용할 수 있습니다. 이 옵션의 값이 사용자가 설정되지 않거나 None으로 설정된 경우 rbd_store_ceph_conf의 client. 섹션을 기반으로 하는 기본값이 선택됩니다.

가능한 값:

  • 유효한 RADOS 사용자

관련 옵션:

  • rbd_store_ceph_conf

rbd_thin_provisioning = False

부울 값

이 백엔드에서 씬 프로비저닝 활성화 또는 없음.

이 구성 옵션을 사용하면 RBD 백엔드에서 실제로 null 바이트 시퀀스를 쓰지 않고 Ceph에서 자동으로 표시되는 허점이 null 바이트로 해석되며 실제로 스토리지를 사용하지 않습니다. 또한 이 기능을 사용하면 null 바이트 시퀀스가 네트워크를 통해 전송되지 않으므로 백엔드의 공간을 절약하는 것 외에도 이미지 업로드 속도를 높이고 네트워크 트래픽을 저장합니다.

가능한 값:

  • True
  • False

관련 옵션:

  • 없음

3.1.8. glance.store.sheepdog.store

다음 표에는 /etc/glance/ glance-api.conf 파일의 [glance.store.sheepdog.store] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 3.7. glance.store.sheepdog.store
설정 옵션 = 기본값유형설명

sheepdog_store_address = 127.0.0.1

호스트 주소 값

Sheepdog 데몬을 바인딩할 주소입니다.

Sheepdog 데몬을 바인딩할 주소를 나타내는 문자열 값을 제공합니다. sheep 의 기본 주소는 127.0.0.1입니다.

Sheepdog 데몬(sheep 이라고도 함)은 스토리지 네트워크에 개체를 작성하여 분산 클러스터의 스토리지를 관리합니다. Glance 이미지 청크를 저장하기 위해 sheepdog_store_address 옵션을 사용하여 설정된 주소로 전달되는 메시지를 식별하고 적용합니다.

가능한 값은 다음과 같습니다.

  • 유효한 IPv4 주소
  • 유효한 IPv6 주소
  • 유효한 호스트 이름

관련 옵션:

  • sheepdog_store_port

이후 사용 중단: 교육

이유: Sheepdog 프로젝트는 더 이상 활발하게 유지 관리되지 않습니다. Sheepdog 드라이버는 U 개발 사이클에서 제거되도록 예약되었습니다.

sheepdog_store_chunk_size = 64

정수 값

Sheepdog 데이터 저장소에 저장할 이미지의 청크 크기입니다.

Glance 이미지를 청크할 메비바이트(1048576바이트)의 크기를 나타내는 정수 값을 제공합니다. 기본 청크 크기는 64MB입니다.

Sheepdog 분산 스토리지 시스템을 사용하면 이미지가 이 크기의 개체로 청크된 다음, Glance에 사용할 분산 데이터 저장소에 저장됩니다.

청크 크기는 2의 거듭제곱인 경우 조각화를 피하고 성능을 개선하는 데 도움이 됩니다.

가능한 값은 다음과 같습니다.

  • 메비바이트 단위의 크기를 나타내는 양의 정수 값입니다.

관련 옵션:

  • 없음

이후 사용 중단: 교육

이유: Sheepdog 프로젝트는 더 이상 활발하게 유지 관리되지 않습니다. Sheepdog 드라이버는 U 개발 사이클에서 제거되도록 예약되었습니다.

sheepdog_store_port = 7000

포트 값

sheep 데몬이 수신 대기할 포트 번호입니다.

Sheepdog 데몬이 수신 대기할 유효한 포트 번호를 나타내는 정수 값을 제공합니다. 기본 포트는 7000입니다.

Sheepdog 데몬(sheep 이라고도 함)은 스토리지 네트워크에 개체를 작성하여 분산 클러스터의 스토리지를 관리합니다. Glance 이미지 청크를 저장하기 위해 sheepdog_store_port 옵션을 사용하여 설정된 포트 번호에 수신되는 메시지를 식별하고 적용합니다.

가능한 값은 다음과 같습니다.

  • 유효한 포트 번호(0~65535)

관련 옵션:

  • sheepdog_store_address

이후 사용 중단: 교육

이유: Sheepdog 프로젝트는 더 이상 활발하게 유지 관리되지 않습니다. Sheepdog 드라이버는 U 개발 사이클에서 제거되도록 예약되었습니다.

3.1.9. glance.store.swift.store

다음 표에는 /etc/glance/ glance-api.conf 파일의 [glance.store.swift.store] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 3.8. glance.store.swift.store
설정 옵션 = 기본값유형설명

default_swift_reference = ref1

문자열 값

기본 Swift 계정/백업 저장소 매개 변수 참조.

이미지 스토리지에 swift account/backing 저장소를 사용하는 데 필요한 기본 매개 변수 집합에 대한 참조를 나타내는 문자열 값을 제공합니다. 이 구성 옵션의 기본 참조 값은 ref1 입니다. 이 구성 옵션은 새 이미지가 추가될 때마다 매개 변수를 역참조하고 Swift 스토리지 백엔드의 이미지 스토리지를 용이하게 합니다.

가능한 값은 다음과 같습니다.

  • 유효한 문자열 값

관련 옵션:

  • 없음

swift_buffer_on_upload = False

부울 값

Swift에 업로드하기 전에 버퍼 이미지 세그먼트.

swift에 업로드하는 동안 Glance에서 이미지 데이터를 디스크에 버퍼링해야 하는지 여부를 나타내는 부울 값을 제공합니다. 이렇게 하면 Glance가 오류에 대한 업로드를 재개할 수 있습니다.

참고: 이 옵션을 활성화하면 API 노드에서 디스크 사용량이 증가하므로 주의해야 합니다. 파일 시스템 구성 방법에 따라 버퍼링에 사용되는 디스크 공간은 Glance 이미지 캐시에 사용할 수 있는 실제 디스크 공간을 줄일 수 있습니다. 디스크 사용률은 다음과 같은 공식에 따라 제한됩니다. (swift_store_large_object_chunk_size * workers * 1000)

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • swift_upload_buffer_dir

swift_store_admin_tenants = []

목록 값

관리자 액세스 권한이 부여될 테넌트 목록입니다.

다중 테넌트 모드에서 Glance에서 생성한 모든 Swift 컨테이너에 대해 읽기/쓰기 액세스 권한을 부여할 테넌트 목록입니다. 기본값은 빈 목록입니다.

가능한 값은 다음과 같습니다.

  • Keystone 프로젝트/테넌트의 UUID를 나타내는 쉼표로 구분된 문자열 목록

관련 옵션:

  • 없음

swift_store_auth_address = None

문자열 값

Swift 인증 서비스가 수신 대기 중인 주소입니다.

swift_store_auth_insecure = False

부울 값

서버 인증서 확인을 설정합니다.

이 부울은 서버 인증서를 확인할지 여부를 결정합니다. 이 옵션을 True로 설정하면 인증 시 swiftclient에서 유효한 SSL 인증서를 확인하지 않습니다. 옵션을 False로 설정하면 기본 CA 신뢰 저장소가 확인에 사용됩니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • swift_store_cacert

swift_store_auth_version = 2

문자열 값

사용할 인증 서비스의 버전입니다. 유효한 버전은 keystone 및 1(폐기됨) 및 swauth 및 rackspace의 경우 2 및 3입니다.

swift_store_cacert = None

문자열 값

CA 번들 파일의 경로입니다.

이 구성 옵션을 사용하면 운영자가 Swift에 연결할 때 SSL 확인을 위해 사용자 지정 인증 기관 파일의 경로를 지정할 수 있습니다.

가능한 값은 다음과 같습니다.

  • CA 파일의 유효한 경로

관련 옵션:

  • swift_store_auth_insecure

swift_store_config_file = None

문자열 값

swift 계정 구성이 포함된 파일의 절대 경로입니다.

구성된 각 Swift 계정/지원 저장소에 대한 참조가 있는 구성 파일의 경로를 나타내는 문자열 값을 포함합니다. 기본적으로 파일 경로는 지정되지 않으며 사용자 지정된 Swift 참조는 비활성화되어 있습니다. 데이터베이스에서 자격 증명 스토리지를 사용하지 않으므로 이미지 스토리지에 Swift 스토리지 백엔드를 사용하는 동안 이 옵션을 구성하는 것이 좋습니다.

참고

swift_store_multi_tenantTrue 로 설정한 경우 이 옵션을 설정하지 마십시오.

가능한 값은 다음과 같습니다.

  • glance-api 노드의 절대 경로를 나타내는 문자열 값

관련 옵션:

  • swift_store_multi_tenant

swift_store_container = glance

문자열 값

여러 컨테이너의 이미지/이름 접두사를 저장할 단일 컨테이너 이름

단일 컨테이너를 사용하여 이미지를 저장하는 경우 이 구성 옵션은 모든 이미지를 저장하는 데 사용할 Glance 계정 내의 컨테이너를 나타냅니다. 이미지를 저장하는 데 여러 컨테이너를 사용하는 경우 모든 컨테이너의 이름 접두사가 됩니다. 구성 옵션 swift_store_multiple_containers_seed를 사용하여 단일/다중 컨테이너를 사용할 수 있습니다.

여러 컨테이너를 사용하는 경우 컨테이너는 이 구성 옵션에 설정된 값에 따라 이름이 지정되고 이미지 UUID의 첫 번째 N 문자는 밑줄로 구분된 접미사로 구분됩니다(여기서 N은 swift_store_multiple_containers_seed로 지정).

예: seed가 3 및 swift_store_container = glance 로 설정된 경우 UUID fdae39a1-bac5-4238-BA4-69bcc726e848 이 있는 이미지를 glance_fda 컨테이너에 배치합니다. UUID의 모든 대시는 컨테이너 이름을 만들 때 포함되지만 문자 제한은 계산하지 않으므로 N=10에서는 컨테이너 이름이 glance_fdae39a1-ba가 됩니다.

가능한 값은 다음과 같습니다.

  • 단일 컨테이너를 사용하는 경우 이 구성 옵션은 Glance의 Swift 계정에서 유효한 swift 컨테이너 이름인 모든 문자열일 수 있습니다.
  • 여러 컨테이너를 사용하는 경우 이 구성 옵션은 Swift에서 적용되는 컨테이너 이름 지정 규칙을 충족하는 한 모든 문자열일 수 있습니다. swift_store_multiple_containers_seed 의 값도 고려해야 합니다.

관련 옵션:

  • swift_store_multiple_containers_seed
  • swift_store_multi_tenant
  • swift_store_create_container_on_put

swift_store_create_container_on_put = False

부울 값

이미지를 업로드할 때 컨테이너가 아직 없는 경우 컨테이너를 만듭니다.

이미지를 업로드할 때 해당 컨테이너가 없는 경우 이 구성 옵션이 True로 설정되면 생성됩니다. 기본적으로 생성되지 않습니다. 이 동작은 단일 및 다중 컨테이너 모드 모두에 적용할 수 있습니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • 없음

swift_store_endpoint = None

문자열 값

Swift 백엔드 스토리지에 사용할 URL 엔드포인트입니다.

Swift 저장소에 Glance 이미지를 저장하는 데 사용할 URL 엔드포인트를 나타내는 문자열 값을 제공합니다. 기본적으로 엔드포인트가 설정되지 않고 auth 에서 반환한 스토리지 URL이 사용됩니다. swift_store_endpoint 로 엔드포인트를 설정하면 스토리지 URL이 재정의되고 Glance 이미지 스토리지에 사용됩니다.

참고

URL에는 까지의 경로가 포함되어야 하지만 컨테이너를 제외합니다. 오브젝트의 위치는 컨테이너 및 오브젝트를 구성된 URL에 추가하여 가져옵니다.

가능한 값은 다음과 같습니다.

  • Swift 컨테이너에 대한 유효한 URL 경로를 나타내는 문자열 값

관련 옵션:

  • 없음

swift_store_endpoint_type = publicURL

문자열 값

Swift 서비스의 엔드포인트 유형.

이 문자열 값은 Swift 엔드포인트를 가져오는 데 사용할 엔드포인트 유형을 나타냅니다. 엔드포인트 유형에 따라 저장소에 대한 읽기 및 쓰기와 같이 사용자가 수행할 수 있는 작업이 결정됩니다. 이 설정은 swift_store_auth_version이 1보다 큰 경우에만 사용됩니다.

가능한 값은 다음과 같습니다.

  • publicURL
  • adminURL
  • internalURL

관련 옵션:

  • swift_store_endpoint

swift_store_expire_soon_interval = 60

정수 값

현재 토큰이 만료되기 전에 새 토큰을 요청할 수 있는 창의 크기를 정의하는 시간(초)입니다.

일반적으로 Swift 스토리지 드라이버는 현재 토큰이 만료될 때 새 토큰을 가져와 Swift에 대한 지속적인 액세스를 보장합니다. 그러나 토큰이 즉시 만료되면 이미지 세그먼트 업로드와 같은 일부 Swift 트랜잭션이 제대로 복구되지 않을 수 있습니다.

따라서 현재 토큰이 만료되기 전에 새 토큰을 가져와서 토큰이 만료되지 않거나 트랜잭션이 시도되기 전에 만료됩니다. 기본적으로 Swift 스토리지 드라이버는 현재 토큰 만료 전에 새 토큰을 60초 이하로 요청합니다.

가능한 값은 다음과 같습니다.

  • 0
  • 양의 정수 값

관련 옵션:

  • 없음

swift_store_key = None

문자열 값

Swift 인증 서비스에 대해 사용자 인증에 대한 인증 키입니다.

swift_store_large_object_chunk_size = 200

정수 값

이미지 데이터를 분할할 때 세그먼트의 최대 크기(MB)입니다.

Swift 클러스터에서 적용된 제한보다 큰 이미지를 업로드하도록 이미지 데이터를 분할하면 이미지 데이터가 이 구성 옵션에서 지정한 크기보다 크지 않은 세그먼트로 나뉩니다. 자세한 내용은 swift_store_large_object_size 를 참조하십시오.

예를 들어 swift_store_large_object_size 가 5GB이고 swift_store_large_object_chunk_size 가 1GB이면 크기 6.2GB의 이미지는 크기가 1GB이고, 세그먼트는 0.2GB인 7개의 세그먼트로 분할됩니다.

가능한 값은 다음과 같습니다.

  • Swift 클러스터에서 시행하는 대형 오브젝트 제한보다 작거나 같은 양의 정수입니다.

관련 옵션:

  • swift_store_large_object_size

swift_store_large_object_size = 5120

정수 값

Glance가 이미지 데이터 분할을 시작하는 크기 임계값(MB)입니다.

Swift에는 업로드된 단일 오브젝트의 크기에 대한 상한이 있습니다. 기본적으로 5GB입니다. 이 제한보다 큰 오브젝트를 업로드하기 위해 오브젝트는 매니페스트 파일과 연결된 여러 개의 작은 오브젝트로 분할됩니다. 자세한 내용은 https://docs.openstack.org/swift/latest/overview_large_objects.html을 참조하십시오.

이 구성 옵션은 Swift 드라이버가 이미지 데이터를 여러 개의 작은 파일로 분할하기 시작하는 크기 임계값을 지정합니다. 현재 Swift 드라이버는 Dynamic Large Objects 생성만 지원합니다.

참고

Swift 클러스터에서 적용하는 대형 오브젝트 제한을 고려하여 설정해야 합니다.

가능한 값은 다음과 같습니다.

  • Swift 클러스터에서 시행하는 대형 오브젝트 제한보다 작거나 같은 양의 정수입니다.

관련 옵션:

  • swift_store_large_object_chunk_size

swift_store_multi_tenant = False

부울 값

테넌트의 Swift 계정에 이미지를 저장합니다.

이렇게 하면 멀티 테넌트 스토리지 모드를 사용하면 Glance 이미지가 테넌트별 Swift 계정에 저장될 수 있습니다. 이 기능을 사용하지 않는 경우 Glance는 모든 이미지를 해당 계정에 저장합니다. 멀티 테넌트 저장소에 대한 자세한 내용은 https://wiki.openstack.org/wiki/GlanceSwiftTenantSpecificStorage에서 확인할 수 있습니다.

참고

다중 테넌트 swift store를 사용하는 경우 swift _store_config_file 옵션으로 swift 구성 파일을 설정하지 않도록 하십시오.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • swift_store_config_file

swift_store_multiple_containers_seed = 0

정수 값

이미지 저장에 사용할 컨테이너 수를 나타내는 seed.

단일 테넌트 저장소를 사용하는 경우 이미지를 하나 이상의 컨테이너에 저장할 수 있습니다. 0으로 설정하면 모든 이미지가 하나의 컨테이너에 저장됩니다. 1에서 32 사이의 정수 값으로 설정하면 이미지를 저장하는 데 여러 컨테이너를 사용합니다. 이 구성 옵션은 생성되는 컨테이너 수를 결정합니다. 사용할 총 컨테이너 수는 16^N이므로 이 구성 옵션이 2로 설정된 경우 이미지를 저장하는 데 16✓=256 컨테이너를 사용합니다.

명명 규칙에 대한 자세한 내용은 swift_store_container 를 참조하십시오. 여러 컨테이너를 사용하는 방법에 대한 자세한 내용은 https://specs.openstack.org/openstack/glance-specs/specs/kilo/swift-store-multiple-containers.html에서 확인할 수 있습니다.

참고

이는 swift_store_multi_tenant가 비활성화된 경우에만 사용됩니다.

가능한 값은 다음과 같습니다.

  • 음수가 아니거나 32보다 작거나 같은 정수

관련 옵션:

  • swift_store_container
  • swift_store_multi_tenant
  • swift_store_create_container_on_put

swift_store_region = None

문자열 값

Glance에서 사용할 Swift 엔드포인트의 지역입니다.

Glance가 이미지 스토리지에 연결할 수 있는 Swift 지역을 나타내는 문자열 값을 제공합니다. 기본적으로 지역이 설정되지 않았습니다.

Glance에서 Swift를 스토리지 백엔드로 사용하여 여러 엔드포인트가 있는 특정 테넌트의 이미지를 저장하는 경우 swift_store_region 으로 Swift 지역을 설정하면 Glance가 단일 지역 연결과 달리 지정된 지역에서 Swift에 연결할 수 있습니다.

이 옵션은 단일 테넌트 및 다중 테넌트 스토리지 모두에 대해 구성할 수 있습니다.

참고

swift_store_region 을 사용하여 지역을 설정하는 것은 테넌트에 따라 다르며 테넌트에 다양한 지역에 엔드포인트가 여러 개 있는 경우에만 필요합니다.

가능한 값은 다음과 같습니다.

  • 유효한 Swift 영역을 나타내는 문자열 값입니다.

관련 옵션:

  • 없음

swift_store_retry_get_count = 0

정수 값

요청이 실패하기 전에 Swift 다운로드가 다시 시도되는 횟수입니다.

오류 발생 전에 이미지 다운로드를 재시도해야 하는 횟수를 나타내는 정수 값을 제공합니다. 기본값은 0입니다(실패한 이미지 다운로드 시 재시도 없음). 양의 정수 값으로 설정하면 swift_store_retry_get_count 는 다운로드가 실패할 때 오류 메시지를 보내기 전에 이 더 많은 번 시도를 합니다.

가능한 값은 다음과 같습니다.

  • 0
  • 양의 정수 값

관련 옵션:

  • 없음

swift_store_service_type = object-store

문자열 값

사용할 Swift 서비스 유형입니다.

Swift 백엔드 스토리지를 사용하는 동안 이미지를 저장하는 데 사용할 서비스 유형을 나타내는 문자열 값을 제공합니다. 기본 서비스 유형은 object-store 로 설정됩니다.

참고

swift_store_auth_version 을 2로 설정하면 이 구성 옵션의 값이 개체 저장소 여야 합니다. 더 높은 버전의 Keystone 또는 다른 인증 스키마를 사용하는 경우 이 옵션을 수정할 수 있습니다.

가능한 값은 다음과 같습니다.

  • Swift 스토리지에 유효한 서비스 유형을 나타내는 문자열입니다.

관련 옵션:

  • 없음

swift_store_ssl_compression = True

부울 값

HTTPS Swift 요청에 대한 SSL 계층 압축.

SSL 계층의 이미지에 대한 HTTPS Swift 요청을 압축할지 여부를 확인하는 부울 값을 제공합니다. 기본적으로 압축이 활성화됩니다.

Swift를 Glance 이미지 스토리지용 백엔드 저장소로 사용하는 경우 이 옵션을 사용하여 HTTPS Swift 요청에 대한 SSL 계층 압축을 설정할 수 있습니다. False로 설정하면 HTTPS Swift 요청에 대한 SSL 계층 압축이 비활성화됩니다. 이 옵션을 비활성화하면 이미 압축된 형식인 이미지의 성능이 향상될 수 있습니다(예: qcow2).

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • 없음

swift_store_use_trusts = True

부울 값

멀티 테넌트 Swift 저장소에 대한 신뢰성을 사용합니다.

이 옵션은 멀티 테넌트 저장소가 사용 중인 경우 Swift 저장소에 각 추가/get 요청에 대한 신뢰를 만들도록 지시합니다. 신뢰성을 사용하면 Swift 저장소에서 데이터를 업로드하거나 다운로드하는 동안 만료되는 인증 토큰으로 인해 발생할 수 있는 문제를 방지할 수 있습니다.

기본적으로 swift_store_use_trustsTrue(신뢰성 사용)로 설정됩니다. False 로 설정하면 대신 사용자 토큰이 Swift 연결에 사용되므로 신뢰 생성의 오버헤드가 제거됩니다.

참고

이 옵션은 swift_store_multi_tenantTrue로 설정된 경우에만 고려됩니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • swift_store_multi_tenant

swift_store_user = None

문자열 값

Swift 인증 서비스에 대해 인증할 사용자입니다.

swift_upload_buffer_dir = None

문자열 값

Swift에 업로드하기 전에 버퍼 이미지 세그먼트에 대한 디렉터리입니다.

이미지를 swift에 업로드하기 전에 이미지 세그먼트가 잠시 버퍼링되는 Glance 노드의 디렉터리에 대한 절대 경로를 나타내는 문자열 값을 제공합니다.

참고: * 이는 설정 옵션 swift_buffer_on_upload 가 True로 설정된 경우에만 필요합니다. * 이 디렉토리는 지정된 Glance 노드에서 동시에 업로드할 수 있는 최대 이미지 수와 swift_store_large_object_chunk_size 를 염두에 두고 프로비저닝해야 합니다.

가능한 값은 다음과 같습니다.

  • 절대 디렉토리 경로를 나타내는 문자열 값

관련 옵션:

  • swift_buffer_on_upload
  • swift_store_large_object_chunk_size

3.1.10. glance.store.vmware_datastore.store

다음 표에는 /etc/glance/ glance-api.conf 파일의 [glance.store.vmware_datastore.store] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 3.9. glance.store.vmware_datastore.store
설정 옵션 = 기본값유형설명

vmware_api_retry_count = 10

정수 값

VMware API 재시도 횟수.

이 구성 옵션은 연결 관련 문제 또는 서버 API 호출 과부하에 따라 VMware ESX/VC 서버 API를 재시도해야 하는 횟수를 지정합니다. 영구적으로 재시도 를 지정할 수 없습니다.

가능한 값:

  • 양의 정수 값

관련 옵션:

  • 없음

vmware_ca_file = None

문자열 값

CA 번들 파일의 절대 경로입니다.

이 구성 옵션을 사용하면 운영자가 사용자 지정 Cerificate Authority File을 사용하여 ESX/vCenter 인증서를 확인할 수 있습니다.

이 옵션을 설정하면 "vmware_insecure" 옵션이 무시되고 지정된 CA 파일이 ESX/vCenter 서버 인증서를 인증하고 서버에 대한 보안 연결을 설정하는 데 사용됩니다.

가능한 값:

  • CA 파일의 유효한 절대 경로인 모든 문자열

관련 옵션:

  • vmware_insecure

vmware_datastores = None

다중 값

이미지를 저장할 수 있는 데이터 저장소입니다.

이 구성 옵션은 VMWare 저장소 백엔드에 이미지를 저장할 수 있는 데이터 저장소를 지정합니다. 이 옵션은 여러 데이터 저장소를 지정하기 위해 여러 번 지정할 수 있습니다. 데이터 저장소 이름은 데이터 센터 경로 다음에 ":"로 구분해야 합니다. 선택적 가중치는 데이터 저장소 이름 다음에 우선 순위를 지정하기 위해 ":"로 다시 구분될 수 있습니다. 따라서 필요한 형식은 <datacenter_path>:<datastore_name>:<optional_weight>이 됩니다.

이미지 크기를 이미 알고 있는 경우 사용 가능한 공간이 충분하지 않은 한, 이미지를 추가할 때 가중치가 가장 높은 데이터 저장소가 선택됩니다. 가중치가 지정되지 않은 경우 이 값은 0으로 간주되며 마지막으로 선택한 디렉토리로 간주됩니다. 여러 데이터 저장소의 가중치가 같으면 사용 가능한 공간이 가장 많은 데이터 저장소가 선택됩니다.

가능한 값:

  • 형식 문자열: <datacenter_path>:<datastore_name>:<optional_weight>

관련 옵션: * 없음

vmware_insecure = False

부울 값

ESX/vCenter 서버 인증서 확인을 설정합니다.

이 구성 옵션은 부울 값을 사용하여 ESX/vCenter 서버 인증서를 확인할지 여부를 결정합니다. 이 옵션이 True로 설정되면 ESX/vCenter 서버 인증서가 확인되지 않습니다. 이 옵션을 False로 설정하면 기본 CA 신뢰 저장소가 확인에 사용됩니다.

"vmware_ca_file" 옵션이 설정된 경우 이 옵션은 무시됩니다. 이 경우 ESX/vCenter 서버 인증서는 "vmware_ca_file" 옵션을 사용하여 지정한 파일을 사용하여 확인합니다.

가능한 값:

  • True
  • False

관련 옵션:

  • vmware_ca_file

vmware_server_host = None

호스트 주소 값

ESX/ESXi 또는 vCenter Server 대상 시스템의 주소입니다.

이 구성 옵션은 ESX/ESXi 또는 vCenter Server 대상 시스템의 주소를 설정합니다. 이 옵션은 VMware 스토리지 백엔드를 사용할 때 필요합니다. 주소에는 IP 주소(127.0.0.1) 또는 DNS 이름(www.my-domain.com)이 포함될 수 있습니다.

가능한 값:

  • 유효한 IPv4 또는 IPv6 주소
  • 유효한 DNS 이름

관련 옵션:

  • vmware_server_username
  • vmware_server_password

vmware_server_password = None

문자열 값

서버 암호.

이 구성 옵션은 VMware ESX/ESXi 또는 vCenter Server로 인증하기 위한 암호를 사용합니다. 이 옵션은 VMware 스토리지 백엔드를 사용할 때 필요합니다.

가능한 값:

  • "vmware_server_username" 옵션을 사용하여 지정된 사용자 이름에 해당하는 암호인 모든 문자열

관련 옵션:

  • vmware_server_host
  • vmware_server_username

vmware_server_username = None

문자열 값

서버 사용자 이름.

이 구성 옵션은 VMware ESX/ESXi 또는 vCenter Server로 인증하기 위한 사용자 이름을 사용합니다. 이 옵션은 VMware 스토리지 백엔드를 사용할 때 필요합니다.

가능한 값:

  • 적절한 권한이 있는 사용자의 사용자 이름인 모든 문자열

관련 옵션:

  • vmware_server_host
  • vmware_server_password

vmware_store_image_dir = /openstack_glance

문자열 값

Glance 이미지가 데이터 저장소에 저장되는 디렉터리입니다.

이 구성 옵션은 Glance 이미지를 VMware 데이터 저장소에 저장할 디렉터리의 경로를 지정합니다. 이 옵션을 설정하지 않으면 Glance 이미지가 저장된 기본 디렉터리는 openstack_glance입니다.

가능한 값:

  • 디렉토리의 유효한 경로에 해당하는 문자열

관련 옵션:

  • 없음

vmware_task_poll_interval = 5

정수 값

VMware ESX/VC 서버에서 호출된 원격 작업을 폴링하는 데 사용되는 간격(초)입니다.

이 구성 옵션은 VMWare ESX/VC 서버 API 호출의 일부로 진행 중인 비동기 작업을 폴링하는 데 대기 시간(초)이 걸립니다.

가능한 값:

  • 양의 정수 값

관련 옵션:

  • 없음

3.1.11. glance_store

다음 표에는 /etc/glance/ glance-api.conf 파일의 [glance _store] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 3.10. glance_store
설정 옵션 = 기본값유형설명

cinder_api_insecure = False

부울 값

가 안전하지 않은 SSL 요청을 cinder에 수행하도록 허용합니다.

이 옵션을 True로 설정하면 cinder_ca_certificates_file 옵션으로 지정한 CA 인증서 파일을 사용하여 HTTPS 엔드포인트 연결을 확인합니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • cinder_ca_certificates_file

cinder_ca_certificates_file = 없음

문자열 값

cinder 클라이언트 요청에 사용되는 CA 인증서 파일의 위치입니다.

지정된 CA 인증서 파일(설정 시)을 사용하여 HTTPS 엔드포인트를 통한 cinder 연결을 확인합니다. 엔드포인트가 HTTP인 경우 이 값은 무시됩니다. 확인을 활성화하려면 cinder_api_insecureTrue 로 설정해야 합니다.

가능한 값은 다음과 같습니다.

  • ca 인증서 파일의 경로

관련 옵션:

  • cinder_api_insecure

cinder_catalog_info = volumev2::publicURL

문자열 값

서비스 카탈로그에서 cinder를 찾을 때 일치하는 정보입니다.

cinder_endpoint_template 이 설정되지 않고 cinder_ store_auth_address,cinder_ store_user_name,cinder_ store_project_name,cinder_ store_password 가 설정되지 않은 경우 cinder_store_password는 이 정보를 사용하여 현재 컨텍스트의 서비스 카탈로그에서 cinder 엔드포인트를 조회합니다. cinder_os_region_name 설정된 경우 은 적절한 엔드포인트를 가져오는 것을 고려합니다.

서비스 카탈로그는 openstack catalog list 명령으로 나열할 수 있습니다.

가능한 값은 다음과 같습니다.

  • <service_type>:<service_name>:<interface> 최소 service_type인터페이스를 지정해야 합니다. service_name 을 생략할 수 있습니다.

관련 옵션:

  • cinder_os_region_name
  • cinder_endpoint_template
  • cinder_store_auth_address
  • cinder_store_user_name
  • cinder_store_project_name
  • cinder_store_password

cinder_endpoint_template = 없음

문자열 값

cinder 엔드포인트에 대한 템플릿으로 서비스 카탈로그 조회를 재정의합니다.

이 옵션을 설정하면 이 값이 서비스 카탈로그에서 조회하는 대신 cinder 엔드포인트를 생성하는 데 사용됩니다. cinder_store_ auth_address, cinder_store _user_name,cinder_ store_project_name 및 cinder_ store_password 가 지정되면 이 값이 무시됩니다.

이 구성 옵션을 설정하면 cinder_catalog_info 가 무시됩니다.

가능한 값은 다음과 같습니다.

  • cinder 엔드포인트의 URL 템플릿 문자열입니다. 여기서 %%(테넌트)는 현재 테넌트(프로젝트) 이름으로 교체됩니다. 예: http://cinder.openstack.example.org/v2/%%(tenant)s

관련 옵션:

  • cinder_store_auth_address
  • cinder_store_user_name
  • cinder_store_project_name
  • cinder_store_password
  • cinder_catalog_info

cinder_enforce_multipath = False

부울 값

True로 설정되면 multipathd가 실행되지 않을 때 이미지 전송을 위한 볼륨의 연결이 중단됩니다. 그렇지 않으면 단일 경로로 대체됩니다.

가능한 값은 다음과 같습니다.

  • 참 또는 거짓

관련 옵션:

  • cinder_use_multipath

cinder_http_retries = 3

정수 값

실패한 http 호출에서 cinderclient 재시도 횟수입니다.

오류로 호출에 실패하면 cinderclient는 몇 초 동안 유휴 후 지정된 시간까지 호출을 다시 시도합니다.

가능한 값은 다음과 같습니다.

  • 양의 정수

관련 옵션:

  • 없음

cinder_mount_point_base = /var/lib/glance/mnt

문자열 값

NFS 볼륨이 glance 노드에 마운트되는 디렉터리입니다.

가능한 값은 다음과 같습니다.

  • 마운트 지점 절대 경로를 나타내는 문자열입니다.

cinder_os_region_name = None

문자열 값

서비스 카탈로그에서 조회 cinder 서비스로의 지역 이름입니다.

이는 엔드포인트를 확인하는 데 cinder_catalog_info 를 사용하는 경우에만 사용됩니다. 설정한 경우 이 노드의 cinder 엔드포인트 조회가 지정된 지역으로 필터링됩니다. 카탈로그에 여러 지역이 나열되는 경우 유용합니다. 설정되지 않은 경우 모든 지역에서 엔드포인트가 조회됩니다.

가능한 값은 다음과 같습니다.

  • 유효한 지역 이름인 문자열입니다.

관련 옵션:

  • cinder_catalog_info

cinder_state_transition_timeout = 300

정수 값

cinder 볼륨 전환이 완료될 때까지 기다리는 시간(초)입니다.

cinder 볼륨이 glance 노드에 생성, 삭제 또는 연결되면 볼륨 데이터를 읽고 쓰면 볼륨 상태가 변경됩니다. 예를 들어 새로 생성된 볼륨 상태는 생성 프로세스를 완료한 후 create에서 available 로 변경됩니다. 이는 상태 변경을 기다릴 최대 시간을 지정합니다. 대기 중 시간 초과가 발생하거나 상태가 예기치 않은 값으로 변경되면(예: 오류) 이미지 생성에 실패합니다.

가능한 값은 다음과 같습니다.

  • 양의 정수

관련 옵션:

  • 없음

cinder_store_auth_address = None

문자열 값

cinder 인증 서비스가 수신 대기 중인 주소입니다.

모든 cinder_store_auth_address,cinder_store_user_name,cinder_store_project _name 및 cinder_store_password 옵션이 지정되면 항상 지정된 값이 인증에 사용됩니다. 이 기능은 이미지 서비스와 관련된 프로젝트/테넌트에 저장하여 사용자로부터 이미지 볼륨을 숨기는 데 유용합니다. 또한 사용자가 glance의 ACL을 제어하여 다른 프로젝트 간에 이미지 볼륨을 공유할 수 있습니다.

이러한 옵션 중 하나를 설정하지 않으면 서비스 카탈로그에서 cinder 엔드포인트를 검색하고 현재 컨텍스트의 사용자 및 프로젝트가 사용됩니다.

가능한 값은 다음과 같습니다.

  • 유효한 인증 서비스 주소(예: http://openstack.example.org/identity/v2.0)

관련 옵션:

  • cinder_store_user_name
  • cinder_store_password
  • cinder_store_project_name

cinder_store_password = None

문자열 값

cinder에 대해 인증하는 사용자의 암호입니다.

이는 다음과 같은 모든 관련 옵션과 함께 사용해야 합니다. 이러한 항목 중 하나를 지정하지 않으면 현재 컨텍스트의 사용자가 사용됩니다.

가능한 값은 다음과 같습니다.

  • cinder_store_user_name으로 지정한 사용자에 대한 유효한 암호

관련 옵션:

  • cinder_store_auth_address
  • cinder_store_user_name
  • cinder_store_project_name

cinder_store_project_name = None

문자열 값

이미지 볼륨이 cinder에 저장된 프로젝트 이름입니다.

이 구성 옵션을 설정하지 않으면 현재 컨텍스트의 프로젝트가 사용됩니다.

이는 다음과 같은 모든 관련 옵션과 함께 사용해야 합니다. 이러한 항목이 지정되지 않은 경우 현재 컨텍스트의 프로젝트가 사용됩니다.

가능한 값은 다음과 같습니다.

  • 유효한 프로젝트 이름

관련 옵션:

  • cinder_store_auth_address
  • cinder_store_user_name
  • cinder_store_password

cinder_store_user_name = None

문자열 값

cinder에 대해 인증할 사용자 이름입니다.

이는 다음과 같은 모든 관련 옵션과 함께 사용해야 합니다. 이러한 항목 중 하나를 지정하지 않으면 현재 컨텍스트의 사용자가 사용됩니다.

가능한 값은 다음과 같습니다.

  • 유효한 사용자 이름

관련 옵션:

  • cinder_store_auth_address
  • cinder_store_password
  • cinder_store_project_name

cinder_use_multipath = False

부울 값

다중 경로를 식별하는 플래그가 지원되거나 배포에 지원되지 않습니다.

다중 경로가 지원되지 않는 경우 False로 설정합니다.

가능한 값은 다음과 같습니다.

  • 참 또는 거짓

관련 옵션:

  • cinder_enforce_multipath

cinder_volume_type = 없음

문자열 값

Cinder에서 볼륨 생성에 사용할 볼륨 유형입니다.

일부 Cinder 백엔드에는 여러 볼륨 유형이 있어 스토리지 사용량을 최적화할 수 있습니다. 이 옵션을 추가하면 운영자가 이미지에 최적화된 cinder에서 특정 볼륨 유형을 선택할 수 있습니다.

설정되지 않은 경우 cinder 구성에 지정된 기본 볼륨 유형이 볼륨 생성에 사용됩니다.

가능한 값은 다음과 같습니다.

  • cinder에서 유효한 볼륨 유형

관련 옵션:

  • 없음

default_backend = 없음

문자열 값

데이터가 저장될 기본 백엔드의 저장소 식별자입니다.

값은 DEFAULT 구성 그룹의 enabled_backends 구성 옵션으로 정의된 dict에서 키 중 하나로 정의해야 합니다.

이 옵션에 대해 값을 정의하지 않은 경우 다음을 수행합니다.

  • 소비하는 서비스가 시작을 거부할 수 있습니다.
  • 특정 백엔드를 지정하지 않는 store_add 호출은 glance_store.exceptions.UnknownScheme 예외를 발생시킵니다.

관련 옵션:

  • enabled_backends

default_store = file

문자열 값

이미지 저장에 사용할 기본 스키마입니다.

이미지 저장에 사용할 기본 체계를 나타내는 문자열 값을 제공합니다. 설정되지 않은 경우 Glance는 파일을 기본 체계로 사용하여 파일 저장소가 있는 이미지를 저장합니다.

참고

이 구성 옵션에 지정된 값은 stores 구성 옵션으로 등록된 저장소에 유효한 체계여야 합니다.

가능한 값은 다음과 같습니다.

  • file
  • 파일 시스템
  • http
  • https
  • swift
  • swift+http
  • swift+https
  • swift+config
  • rbd
  • sheepdog
  • cinder
  • vsphere

관련 옵션:

  • 저장

이후 사용 중단: Buildy

이유: 이 옵션은 ''default_store'' config 옵션과 유사한 기능을 하는 새로운 config 옵션 ''default_backend''에 대해 더 이상 사용되지 않습니다.

이 옵션은 U 개발 주기에서 제거될 예정입니다.

default_swift_reference = ref1

문자열 값

기본 Swift 계정/백업 저장소 매개 변수 참조.

이미지 스토리지에 swift account/backing 저장소를 사용하는 데 필요한 기본 매개 변수 집합에 대한 참조를 나타내는 문자열 값을 제공합니다. 이 구성 옵션의 기본 참조 값은 ref1 입니다. 이 구성 옵션은 새 이미지가 추가될 때마다 매개 변수를 역참조하고 Swift 스토리지 백엔드의 이미지 스토리지를 용이하게 합니다.

가능한 값은 다음과 같습니다.

  • 유효한 문자열 값

관련 옵션:

  • 없음

filesystem_store_chunk_size = 65536

정수 값

청크 크기(바이트)입니다.

이미지 파일을 읽거나 작성할 때 사용되는 청크 크기입니다. 이 값을 늘리면 처리량이 향상될 수 있지만 많은 요청을 처리할 때 메모리 사용량이 약간 증가할 수도 있습니다.

가능한 값:

  • 양의 정수 값

관련 옵션:

  • 없음

filesystem_store_datadir = /var/lib/glance/images

문자열 값

파일 시스템 백엔드가 이미지를 작성하는 디렉터리입니다.

시작 시 Glance는 디렉터리가 아직 없는 경우 해당 디렉터리를 만들고 glance-api 가 실행되는 사용자에 대한 쓰기 액세스 권한을 확인합니다. 쓰기 액세스를 사용할 수 없는 경우 BadStoreConfiguration 예외가 발생하고 새 이미지를 추가하는 데 파일 시스템 저장소를 사용할 수 없을 수도 있습니다.

참고

이 디렉터리는 파일 시스템 저장소를 스토리지 백엔드로 사용하는 경우에만 사용됩니다. glance-api.conffilesystem_store_datadirs 또는 filesystem_store_datadirs 옵션을 지정해야 합니다. 두 옵션을 모두 지정하면 BadStoreConfiguration 이 발생하며 새 이미지를 추가하는 데 파일 시스템 저장소를 사용할 수 없을 수도 있습니다.

가능한 값은 다음과 같습니다.

  • 디렉토리의 유효한 경로

관련 옵션:

  • filesystem_store_datadirs
  • filesystem_store_file_perm

filesystem_store_datadirs = None

다중 값

파일 시스템 백엔드에서 이미지를 작성하는 디렉터리 목록 및 우선 순위.

filesystem_store_datadir 구성 옵션으로 지정한 단일 디렉터리를 사용하는 것과 달리 여러 디렉터리에 이미지를 저장하도록 파일 시스템 저장소를 구성할 수 있습니다. 여러 디렉터리를 사용하는 경우 각 디렉터리에 선택적 우선 순위를 지정하여 사용해야 하는 기본 설정 순서를 지정할 수 있습니다. priority는 상위 값이 높은 우선 순위를 나타내는 콜론과 디렉터리 경로에 연결하는 정수입니다. 두 디렉토리의 우선 순위가 같으면 사용 가능한 공간이 가장 많은 디렉토리가 사용됩니다. 우선 순위를 지정하지 않으면 기본값은 0입니다.

여러 저장소 디렉토리를 사용하여 파일 시스템 저장소를 구성하는 방법에 대한 자세한 내용은 https://docs.openstack.org/glance/latest/configuration/configuring.html에서 확인할 수 있습니다.

참고

이 디렉터리는 파일 시스템 저장소를 스토리지 백엔드로 사용하는 경우에만 사용됩니다. glance-api.conffilesystem_store_datadirs 또는 filesystem_store_datadirs 옵션을 지정해야 합니다. 두 옵션을 모두 지정하면 BadStoreConfiguration 이 발생하며 새 이미지를 추가하는 데 파일 시스템 저장소를 사용할 수 없을 수도 있습니다.

가능한 값은 다음과 같습니다.

  • 다음 양식의 문자열 목록입니다.

    • <a valid directory path>:<optional integer priority>

관련 옵션:

  • filesystem_store_datadir
  • filesystem_store_file_perm

filesystem_store_file_perm = 0

정수 값

이미지 파일에 대한 파일 액세스 권한.

이미지 데이터에 대해 의도한 파일 액세스 권한을 설정합니다. 이렇게 하면 Nova와 같은 다른 서비스가 파일 시스템 저장소에서 직접 이미지를 사용할 수 있습니다. 에 액세스할 수 있도록 의도된 서비스를 실행하는 사용자는 생성된 파일을 소유한 그룹의 멤버가 될 수 있습니다. 이 구성 옵션에 대해 less 또는 0 값을 할당하면 기본 권한에 대한 변경 사항이 없음을 나타냅니다. 이 값은 8진수 숫자로 디코딩됩니다.

자세한 내용은 https://docs.openstack.org/glance/latest/configuration/configuring.html설명서를 참조하십시오.

가능한 값은 다음과 같습니다.

  • 유효한 파일 액세스 권한
  • 0
  • 모든 음수 정수

관련 옵션:

  • 없음

filesystem_store_metadata_file = None

문자열 값

파일 시스템은 메타데이터 파일을 저장합니다.

파일 시스템 저장소와 연결된 모든 위치에서 반환할 메타데이터가 포함된 파일의 경로입니다. 파일에는 유효한 JSON 오브젝트가 포함되어야 합니다. 오브젝트에는 idmountpoint 키가 있어야 합니다. 두 키의 값은 문자열이어야 합니다.

가능한 값은 다음과 같습니다.

  • 저장소 메타데이터 파일의 유효한 경로

관련 옵션:

  • 없음

filesystem_thin_provisioning = False

부울 값

이 백엔드에서 씬 프로비저닝 활성화 또는 없음.

이 구성 옵션을 사용하면 파일 시스템에서 실제로 쓰지 않은 null 바이트 시퀀스를 사용할 수 있으며, 파일 시스템에서 자동으로 표시될 수 있는 취약점이 null 바이트로 해석되며 실제로 스토리지를 사용하지 않습니다. 또한 이 기능을 사용하면 null 바이트 시퀀스가 네트워크를 통해 전송되지 않으므로 백엔드의 공간을 절약하는 것 외에도 이미지 업로드 속도를 높이고 네트워크 트래픽을 저장합니다.

가능한 값:

  • True
  • False

관련 옵션:

  • 없음

http_proxy_information = {}

dict 값

원격 서버에 연결하는 데 사용할 http/https 프록시 정보입니다.

이 구성 옵션은 원격 서버에 연결하는 데 사용해야 하는 http/https 프록시 정보를 지정합니다. 프록시 정보는 스키마 및 프록시의 키 값 쌍(예: http:10.0.0.1:3128)이어야 합니다. 키 값 쌍을 쉼표로 구분하여 여러 체계(예: http:10.0.0.1:3128, https:10.0.0.1:1080)의 프록시를 지정할 수도 있습니다.

가능한 값은 다음과 같습니다.

  • 위에 설명된 대로 scheme:proxy 쌍의 쉼표로 구분된 목록

관련 옵션:

  • 없음

https_ca_certificates_file = None

문자열 값

CA 번들 파일의 경로입니다.

이 구성 옵션을 사용하면 운영자가 사용자 지정 인증 기관 파일을 사용하여 원격 서버 인증서를 확인할 수 있습니다. 이 옵션을 설정하면 https_insecure 옵션이 무시되고 지정된 CA 파일을 사용하여 서버 인증서를 인증하고 서버에 대한 보안 연결을 설정합니다.

가능한 값은 다음과 같습니다.

  • CA 파일의 유효한 경로

관련 옵션:

  • https_insecure

https_insecure = True

부울 값

원격 서버 인증서 확인을 설정합니다.

이 구성 옵션은 부울 값을 사용하여 원격 서버 인증서를 확인할지 여부를 결정합니다. True로 설정하면 원격 서버 인증서가 확인되지 않습니다. 옵션을 False로 설정하면 기본 CA 신뢰 저장소가 확인에 사용됩니다.

https_ca_certificates_file 이 설정된 경우 이 옵션은 무시됩니다. 그런 다음 https_ca_certificates_file 옵션을 사용하여 지정된 파일을 사용하여 원격 서버 인증서를 확인합니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • https_ca_certificates_file

rados_connect_timeout = 0

정수 값

Ceph 클러스터에 연결하기 위한 제한 시간 값입니다.

이 구성 옵션은 Ceph 클러스터에 연결할 때 사용되는 시간 제한 값(초)입니다. 즉 연결을 닫기 전에 glance-api를 기다리는 시간을 설정합니다. RBD에 연결하는 동안 glance-api 중단을 방지합니다. 이 옵션의 값이 0보다 작거나 같으면 시간 제한이 설정되지 않고 기본 librados 값이 사용됩니다.

가능한 값:

  • 모든 정수 값

관련 옵션:

  • 없음

`rbd_store_ceph_conf = `

문자열 값

Ceph 구성 파일 경로.

이 구성 옵션은 사용할 Ceph 구성 파일의 경로를 지정합니다. 이 옵션의 값이 사용자가 설정되지 않거나 빈 문자열로 설정된 경우 librados는 기본 Ceph 구성 파일 위치를 순차적으로 검색하여 표준 ceph.conf 파일을 읽습니다. 자세한 내용은 Ceph 설명서를 참조하십시오.

참고

Cephx 인증을 사용하는 경우 이 파일에는 클라이언트에서 올바른 인증 키에 대한 참조가 포함되어야 합니다.<USER> 섹션

참고 2: 이 옵션을 비워 두면(기본값) 사용되는 실제 Ceph 구성 파일은 사용되는 librados 버전에 따라 변경될 수 있습니다. 적용 중인 구성 파일을 정확하게 파악하는 것이 중요한 경우 이 옵션을 사용하여 여기에서 파일을 지정할 수 있습니다.

가능한 값:

  • 구성 파일의 유효한 경로

관련 옵션:

  • rbd_store_user

rbd_store_chunk_size = 8

정수 값

크기(MB)로 RADOS 이미지를 에 청크합니다.

Glance 이미지를 청크할 메가바이트 단위의 크기를 나타내는 정수 값을 제공합니다. 기본 청크 크기는 8MB입니다. 최적의 성능을 위해 가치는 2의 거듭제곱이어야 합니다.

Ceph의 RBD 오브젝트 스토리지 시스템이 Glance 이미지를 저장하기 위한 스토리지 백엔드로 사용되면 이 옵션을 사용하여 이미지가 크기 집합 오브젝트로 청크됩니다. 그런 다음 이러한 청크된 오브젝트는 Glance에 사용할 분산 블록 데이터 저장소에 저장됩니다.

가능한 값:

  • 양의 정수 값

관련 옵션:

  • 없음

rbd_store_pool = images

문자열 값

이미지가 저장되는 RADOS 풀.

RBD가 Glance 이미지를 저장하는 스토리지 백엔드로 사용되면 오브젝트(이미지 청크)를 풀에 그룹화하여 이미지가 저장됩니다. 각 풀은 포함할 수 있는 배치 그룹의 수로 정의됩니다. 사용되는 기본 풀은 image 입니다.

RBD 스토리지 백엔드에 대한 자세한 내용은 http://ceph.com/planet/how-data-is-stored-in-ceph-cluster/에서 확인할 수 있습니다.

가능한 값:

  • 유효한 풀 이름

관련 옵션:

  • 없음

rbd_store_user = None

문자열 값

인증할 RADOS 사용자.

이 구성 옵션은 RADOS 사용자가 로 인증하는 데 사용합니다. 이는 RADOS 인증이 활성화된 경우에만 필요하며 사용자가 Cephx 인증을 사용하는 경우에만 적용할 수 있습니다. 이 옵션의 값이 사용자가 설정되지 않거나 None으로 설정된 경우 rbd_store_ceph_conf의 client. 섹션을 기반으로 하는 기본값이 선택됩니다.

가능한 값:

  • 유효한 RADOS 사용자

관련 옵션:

  • rbd_store_ceph_conf

rbd_thin_provisioning = False

부울 값

이 백엔드에서 씬 프로비저닝 활성화 또는 없음.

이 구성 옵션을 사용하면 RBD 백엔드에서 실제로 null 바이트 시퀀스를 쓰지 않고 Ceph에서 자동으로 표시되는 허점이 null 바이트로 해석되며 실제로 스토리지를 사용하지 않습니다. 또한 이 기능을 사용하면 null 바이트 시퀀스가 네트워크를 통해 전송되지 않으므로 백엔드의 공간을 절약하는 것 외에도 이미지 업로드 속도를 높이고 네트워크 트래픽을 저장합니다.

가능한 값:

  • True
  • False

관련 옵션:

  • 없음

rootwrap_config = /etc/glance/rootwrap.conf

문자열 값

root로 명령을 실행하는 데 사용할 rootwrap 구성 파일의 경로입니다.

cinder 저장소에는 이미지 볼륨을 작동하는 루트 권한이 필요합니다(iSC 볼륨 연결 및 볼륨 데이터 읽기/쓰기 등). 구성 파일에서는 cinder 저장소 및 os-brick 라이브러리에서 필요한 명령을 허용해야 합니다.

가능한 값은 다음과 같습니다.

  • rootwrap 설정 파일의 경로

관련 옵션:

  • 없음

sheepdog_store_address = 127.0.0.1

호스트 주소 값

Sheepdog 데몬을 바인딩할 주소입니다.

Sheepdog 데몬을 바인딩할 주소를 나타내는 문자열 값을 제공합니다. sheep 의 기본 주소는 127.0.0.1입니다.

Sheepdog 데몬(sheep 이라고도 함)은 스토리지 네트워크에 개체를 작성하여 분산 클러스터의 스토리지를 관리합니다. Glance 이미지 청크를 저장하기 위해 sheepdog_store_address 옵션을 사용하여 설정된 주소로 전달되는 메시지를 식별하고 적용합니다.

가능한 값은 다음과 같습니다.

  • 유효한 IPv4 주소
  • 유효한 IPv6 주소
  • 유효한 호스트 이름

관련 옵션:

  • sheepdog_store_port

이후 사용 중단: 교육

이유: Sheepdog 프로젝트는 더 이상 활발하게 유지 관리되지 않습니다. Sheepdog 드라이버는 U 개발 사이클에서 제거되도록 예약되었습니다.

sheepdog_store_chunk_size = 64

정수 값

Sheepdog 데이터 저장소에 저장할 이미지의 청크 크기입니다.

Glance 이미지를 청크할 메비바이트(1048576바이트)의 크기를 나타내는 정수 값을 제공합니다. 기본 청크 크기는 64MB입니다.

Sheepdog 분산 스토리지 시스템을 사용하면 이미지가 이 크기의 개체로 청크된 다음, Glance에 사용할 분산 데이터 저장소에 저장됩니다.

청크 크기는 2의 거듭제곱인 경우 조각화를 피하고 성능을 개선하는 데 도움이 됩니다.

가능한 값은 다음과 같습니다.

  • 메비바이트 단위의 크기를 나타내는 양의 정수 값입니다.

관련 옵션:

  • 없음

이후 사용 중단: 교육

이유: Sheepdog 프로젝트는 더 이상 활발하게 유지 관리되지 않습니다. Sheepdog 드라이버는 U 개발 사이클에서 제거되도록 예약되었습니다.

sheepdog_store_port = 7000

포트 값

sheep 데몬이 수신 대기할 포트 번호입니다.

Sheepdog 데몬이 수신 대기할 유효한 포트 번호를 나타내는 정수 값을 제공합니다. 기본 포트는 7000입니다.

Sheepdog 데몬(sheep 이라고도 함)은 스토리지 네트워크에 개체를 작성하여 분산 클러스터의 스토리지를 관리합니다. Glance 이미지 청크를 저장하기 위해 sheepdog_store_port 옵션을 사용하여 설정된 포트 번호에 수신되는 메시지를 식별하고 적용합니다.

가능한 값은 다음과 같습니다.

  • 유효한 포트 번호(0~65535)

관련 옵션:

  • sheepdog_store_address

이후 사용 중단: 교육

이유: Sheepdog 프로젝트는 더 이상 활발하게 유지 관리되지 않습니다. Sheepdog 드라이버는 U 개발 사이클에서 제거되도록 예약되었습니다.

store = ['file', 'http']

목록 값

활성화된 Glance 저장소 목록입니다.

디스크 이미지를 쉼표로 구분된 목록으로 저장하는 데 사용할 스토리지 백엔드를 등록합니다. Glance를 사용하여 디스크 이미지를 저장하는 데 활성화된 기본 저장소는 filehttp 입니다.

가능한 값은 다음과 같습니다.

  • 다음을 포함할 수 있는 쉼표로 구분된 목록입니다.

    • file
    • http
    • swift
    • rbd
    • sheepdog
    • cinder
    • vmware

관련 옵션:

  • default_store

이후 사용 중단: Buildy

이유: 이 옵션은 다양한 스키마의 여러 백엔드 저장소를 구성하는 데 도움이 되는 새로운 구성 옵션 ''enabled_backends'에 대해 더 이상 사용되지 않습니다.

이 옵션은 U 개발 주기에서 제거될 예정입니다.

swift_buffer_on_upload = False

부울 값

Swift에 업로드하기 전에 버퍼 이미지 세그먼트.

swift에 업로드하는 동안 Glance에서 이미지 데이터를 디스크에 버퍼링해야 하는지 여부를 나타내는 부울 값을 제공합니다. 이렇게 하면 Glance가 오류에 대한 업로드를 재개할 수 있습니다.

참고: 이 옵션을 활성화하면 API 노드에서 디스크 사용량이 증가하므로 주의해야 합니다. 파일 시스템 구성 방법에 따라 버퍼링에 사용되는 디스크 공간은 Glance 이미지 캐시에 사용할 수 있는 실제 디스크 공간을 줄일 수 있습니다. 디스크 사용률은 다음과 같은 공식에 따라 제한됩니다. (swift_store_large_object_chunk_size * workers * 1000)

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • swift_upload_buffer_dir

swift_store_admin_tenants = []

목록 값

관리자 액세스 권한이 부여될 테넌트 목록입니다.

다중 테넌트 모드에서 Glance에서 생성한 모든 Swift 컨테이너에 대해 읽기/쓰기 액세스 권한을 부여할 테넌트 목록입니다. 기본값은 빈 목록입니다.

가능한 값은 다음과 같습니다.

  • Keystone 프로젝트/테넌트의 UUID를 나타내는 쉼표로 구분된 문자열 목록

관련 옵션:

  • 없음

swift_store_auth_address = None

문자열 값

Swift 인증 서비스가 수신 대기 중인 주소입니다.

swift_store_auth_insecure = False

부울 값

서버 인증서 확인을 설정합니다.

이 부울은 서버 인증서를 확인할지 여부를 결정합니다. 이 옵션을 True로 설정하면 인증 시 swiftclient에서 유효한 SSL 인증서를 확인하지 않습니다. 옵션을 False로 설정하면 기본 CA 신뢰 저장소가 확인에 사용됩니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • swift_store_cacert

swift_store_auth_version = 2

문자열 값

사용할 인증 서비스의 버전입니다. 유효한 버전은 keystone 및 1(폐기됨) 및 swauth 및 rackspace의 경우 2 및 3입니다.

swift_store_cacert = None

문자열 값

CA 번들 파일의 경로입니다.

이 구성 옵션을 사용하면 운영자가 Swift에 연결할 때 SSL 확인을 위해 사용자 지정 인증 기관 파일의 경로를 지정할 수 있습니다.

가능한 값은 다음과 같습니다.

  • CA 파일의 유효한 경로

관련 옵션:

  • swift_store_auth_insecure

swift_store_config_file = None

문자열 값

swift 계정 구성이 포함된 파일의 절대 경로입니다.

구성된 각 Swift 계정/지원 저장소에 대한 참조가 있는 구성 파일의 경로를 나타내는 문자열 값을 포함합니다. 기본적으로 파일 경로는 지정되지 않으며 사용자 지정된 Swift 참조는 비활성화되어 있습니다. 데이터베이스에서 자격 증명 스토리지를 사용하지 않으므로 이미지 스토리지에 Swift 스토리지 백엔드를 사용하는 동안 이 옵션을 구성하는 것이 좋습니다.

참고

swift_store_multi_tenantTrue 로 설정한 경우 이 옵션을 설정하지 마십시오.

가능한 값은 다음과 같습니다.

  • glance-api 노드의 절대 경로를 나타내는 문자열 값

관련 옵션:

  • swift_store_multi_tenant

swift_store_container = glance

문자열 값

여러 컨테이너의 이미지/이름 접두사를 저장할 단일 컨테이너 이름

단일 컨테이너를 사용하여 이미지를 저장하는 경우 이 구성 옵션은 모든 이미지를 저장하는 데 사용할 Glance 계정 내의 컨테이너를 나타냅니다. 이미지를 저장하는 데 여러 컨테이너를 사용하는 경우 모든 컨테이너의 이름 접두사가 됩니다. 구성 옵션 swift_store_multiple_containers_seed를 사용하여 단일/다중 컨테이너를 사용할 수 있습니다.

여러 컨테이너를 사용하는 경우 컨테이너는 이 구성 옵션에 설정된 값에 따라 이름이 지정되고 이미지 UUID의 첫 번째 N 문자는 밑줄로 구분된 접미사로 구분됩니다(여기서 N은 swift_store_multiple_containers_seed로 지정).

예: seed가 3 및 swift_store_container = glance 로 설정된 경우 UUID fdae39a1-bac5-4238-BA4-69bcc726e848 이 있는 이미지를 glance_fda 컨테이너에 배치합니다. UUID의 모든 대시는 컨테이너 이름을 만들 때 포함되지만 문자 제한은 계산하지 않으므로 N=10에서는 컨테이너 이름이 glance_fdae39a1-ba가 됩니다.

가능한 값은 다음과 같습니다.

  • 단일 컨테이너를 사용하는 경우 이 구성 옵션은 Glance의 Swift 계정에서 유효한 swift 컨테이너 이름인 모든 문자열일 수 있습니다.
  • 여러 컨테이너를 사용하는 경우 이 구성 옵션은 Swift에서 적용되는 컨테이너 이름 지정 규칙을 충족하는 한 모든 문자열일 수 있습니다. swift_store_multiple_containers_seed 의 값도 고려해야 합니다.

관련 옵션:

  • swift_store_multiple_containers_seed
  • swift_store_multi_tenant
  • swift_store_create_container_on_put

swift_store_create_container_on_put = False

부울 값

이미지를 업로드할 때 컨테이너가 아직 없는 경우 컨테이너를 만듭니다.

이미지를 업로드할 때 해당 컨테이너가 없는 경우 이 구성 옵션이 True로 설정되면 생성됩니다. 기본적으로 생성되지 않습니다. 이 동작은 단일 및 다중 컨테이너 모드 모두에 적용할 수 있습니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • 없음

swift_store_endpoint = None

문자열 값

Swift 백엔드 스토리지에 사용할 URL 엔드포인트입니다.

Swift 저장소에 Glance 이미지를 저장하는 데 사용할 URL 엔드포인트를 나타내는 문자열 값을 제공합니다. 기본적으로 엔드포인트가 설정되지 않고 auth 에서 반환한 스토리지 URL이 사용됩니다. swift_store_endpoint 로 엔드포인트를 설정하면 스토리지 URL이 재정의되고 Glance 이미지 스토리지에 사용됩니다.

참고

URL에는 까지의 경로가 포함되어야 하지만 컨테이너를 제외합니다. 오브젝트의 위치는 컨테이너 및 오브젝트를 구성된 URL에 추가하여 가져옵니다.

가능한 값은 다음과 같습니다.

  • Swift 컨테이너에 대한 유효한 URL 경로를 나타내는 문자열 값

관련 옵션:

  • 없음

swift_store_endpoint_type = publicURL

문자열 값

Swift 서비스의 엔드포인트 유형.

이 문자열 값은 Swift 엔드포인트를 가져오는 데 사용할 엔드포인트 유형을 나타냅니다. 엔드포인트 유형에 따라 저장소에 대한 읽기 및 쓰기와 같이 사용자가 수행할 수 있는 작업이 결정됩니다. 이 설정은 swift_store_auth_version이 1보다 큰 경우에만 사용됩니다.

가능한 값은 다음과 같습니다.

  • publicURL
  • adminURL
  • internalURL

관련 옵션:

  • swift_store_endpoint

swift_store_expire_soon_interval = 60

정수 값

현재 토큰이 만료되기 전에 새 토큰을 요청할 수 있는 창의 크기를 정의하는 시간(초)입니다.

일반적으로 Swift 스토리지 드라이버는 현재 토큰이 만료될 때 새 토큰을 가져와 Swift에 대한 지속적인 액세스를 보장합니다. 그러나 토큰이 즉시 만료되면 이미지 세그먼트 업로드와 같은 일부 Swift 트랜잭션이 제대로 복구되지 않을 수 있습니다.

따라서 현재 토큰이 만료되기 전에 새 토큰을 가져와서 토큰이 만료되지 않거나 트랜잭션이 시도되기 전에 만료됩니다. 기본적으로 Swift 스토리지 드라이버는 현재 토큰 만료 전에 새 토큰을 60초 이하로 요청합니다.

가능한 값은 다음과 같습니다.

  • 0
  • 양의 정수 값

관련 옵션:

  • 없음

swift_store_key = None

문자열 값

Swift 인증 서비스에 대해 사용자 인증에 대한 인증 키입니다.

swift_store_large_object_chunk_size = 200

정수 값

이미지 데이터를 분할할 때 세그먼트의 최대 크기(MB)입니다.

Swift 클러스터에서 적용된 제한보다 큰 이미지를 업로드하도록 이미지 데이터를 분할하면 이미지 데이터가 이 구성 옵션에서 지정한 크기보다 크지 않은 세그먼트로 나뉩니다. 자세한 내용은 swift_store_large_object_size 를 참조하십시오.

예를 들어 swift_store_large_object_size 가 5GB이고 swift_store_large_object_chunk_size 가 1GB이면 크기 6.2GB의 이미지는 크기가 1GB이고, 세그먼트는 0.2GB인 7개의 세그먼트로 분할됩니다.

가능한 값은 다음과 같습니다.

  • Swift 클러스터에서 시행하는 대형 오브젝트 제한보다 작거나 같은 양의 정수입니다.

관련 옵션:

  • swift_store_large_object_size

swift_store_large_object_size = 5120

정수 값

Glance가 이미지 데이터 분할을 시작하는 크기 임계값(MB)입니다.

Swift에는 업로드된 단일 오브젝트의 크기에 대한 상한이 있습니다. 기본적으로 5GB입니다. 이 제한보다 큰 오브젝트를 업로드하기 위해 오브젝트는 매니페스트 파일과 연결된 여러 개의 작은 오브젝트로 분할됩니다. 자세한 내용은 https://docs.openstack.org/swift/latest/overview_large_objects.html을 참조하십시오.

이 구성 옵션은 Swift 드라이버가 이미지 데이터를 여러 개의 작은 파일로 분할하기 시작하는 크기 임계값을 지정합니다. 현재 Swift 드라이버는 Dynamic Large Objects 생성만 지원합니다.

참고

Swift 클러스터에서 적용하는 대형 오브젝트 제한을 고려하여 설정해야 합니다.

가능한 값은 다음과 같습니다.

  • Swift 클러스터에서 시행하는 대형 오브젝트 제한보다 작거나 같은 양의 정수입니다.

관련 옵션:

  • swift_store_large_object_chunk_size

swift_store_multi_tenant = False

부울 값

테넌트의 Swift 계정에 이미지를 저장합니다.

이렇게 하면 멀티 테넌트 스토리지 모드를 사용하면 Glance 이미지가 테넌트별 Swift 계정에 저장될 수 있습니다. 이 기능을 사용하지 않는 경우 Glance는 모든 이미지를 해당 계정에 저장합니다. 멀티 테넌트 저장소에 대한 자세한 내용은 https://wiki.openstack.org/wiki/GlanceSwiftTenantSpecificStorage에서 확인할 수 있습니다.

참고

다중 테넌트 swift store를 사용하는 경우 swift _store_config_file 옵션으로 swift 구성 파일을 설정하지 않도록 하십시오.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • swift_store_config_file

swift_store_multiple_containers_seed = 0

정수 값

이미지 저장에 사용할 컨테이너 수를 나타내는 seed.

단일 테넌트 저장소를 사용하는 경우 이미지를 하나 이상의 컨테이너에 저장할 수 있습니다. 0으로 설정하면 모든 이미지가 하나의 컨테이너에 저장됩니다. 1에서 32 사이의 정수 값으로 설정하면 이미지를 저장하는 데 여러 컨테이너를 사용합니다. 이 구성 옵션은 생성되는 컨테이너 수를 결정합니다. 사용할 총 컨테이너 수는 16^N이므로 이 구성 옵션이 2로 설정된 경우 이미지를 저장하는 데 16✓=256 컨테이너를 사용합니다.

명명 규칙에 대한 자세한 내용은 swift_store_container 를 참조하십시오. 여러 컨테이너를 사용하는 방법에 대한 자세한 내용은 https://specs.openstack.org/openstack/glance-specs/specs/kilo/swift-store-multiple-containers.html에서 확인할 수 있습니다.

참고

이는 swift_store_multi_tenant가 비활성화된 경우에만 사용됩니다.

가능한 값은 다음과 같습니다.

  • 음수가 아니거나 32보다 작거나 같은 정수

관련 옵션:

  • swift_store_container
  • swift_store_multi_tenant
  • swift_store_create_container_on_put

swift_store_region = None

문자열 값

Glance에서 사용할 Swift 엔드포인트의 지역입니다.

Glance가 이미지 스토리지에 연결할 수 있는 Swift 지역을 나타내는 문자열 값을 제공합니다. 기본적으로 지역이 설정되지 않았습니다.

Glance에서 Swift를 스토리지 백엔드로 사용하여 여러 엔드포인트가 있는 특정 테넌트의 이미지를 저장하는 경우 swift_store_region 으로 Swift 지역을 설정하면 Glance가 단일 지역 연결과 달리 지정된 지역에서 Swift에 연결할 수 있습니다.

이 옵션은 단일 테넌트 및 다중 테넌트 스토리지 모두에 대해 구성할 수 있습니다.

참고

swift_store_region 을 사용하여 지역을 설정하는 것은 테넌트에 따라 다르며 테넌트에 다양한 지역에 엔드포인트가 여러 개 있는 경우에만 필요합니다.

가능한 값은 다음과 같습니다.

  • 유효한 Swift 영역을 나타내는 문자열 값입니다.

관련 옵션:

  • 없음

swift_store_retry_get_count = 0

정수 값

요청이 실패하기 전에 Swift 다운로드가 다시 시도되는 횟수입니다.

오류 발생 전에 이미지 다운로드를 재시도해야 하는 횟수를 나타내는 정수 값을 제공합니다. 기본값은 0입니다(실패한 이미지 다운로드 시 재시도 없음). 양의 정수 값으로 설정하면 swift_store_retry_get_count 는 다운로드가 실패할 때 오류 메시지를 보내기 전에 이 더 많은 번 시도를 합니다.

가능한 값은 다음과 같습니다.

  • 0
  • 양의 정수 값

관련 옵션:

  • 없음

swift_store_service_type = object-store

문자열 값

사용할 Swift 서비스 유형입니다.

Swift 백엔드 스토리지를 사용하는 동안 이미지를 저장하는 데 사용할 서비스 유형을 나타내는 문자열 값을 제공합니다. 기본 서비스 유형은 object-store 로 설정됩니다.

참고

swift_store_auth_version 을 2로 설정하면 이 구성 옵션의 값이 개체 저장소 여야 합니다. 더 높은 버전의 Keystone 또는 다른 인증 스키마를 사용하는 경우 이 옵션을 수정할 수 있습니다.

가능한 값은 다음과 같습니다.

  • Swift 스토리지에 유효한 서비스 유형을 나타내는 문자열입니다.

관련 옵션:

  • 없음

swift_store_ssl_compression = True

부울 값

HTTPS Swift 요청에 대한 SSL 계층 압축.

SSL 계층의 이미지에 대한 HTTPS Swift 요청을 압축할지 여부를 확인하는 부울 값을 제공합니다. 기본적으로 압축이 활성화됩니다.

Swift를 Glance 이미지 스토리지용 백엔드 저장소로 사용하는 경우 이 옵션을 사용하여 HTTPS Swift 요청에 대한 SSL 계층 압축을 설정할 수 있습니다. False로 설정하면 HTTPS Swift 요청에 대한 SSL 계층 압축이 비활성화됩니다. 이 옵션을 비활성화하면 이미 압축된 형식인 이미지의 성능이 향상될 수 있습니다(예: qcow2).

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • 없음

swift_store_use_trusts = True

부울 값

멀티 테넌트 Swift 저장소에 대한 신뢰성을 사용합니다.

이 옵션은 멀티 테넌트 저장소가 사용 중인 경우 Swift 저장소에 각 추가/get 요청에 대한 신뢰를 만들도록 지시합니다. 신뢰성을 사용하면 Swift 저장소에서 데이터를 업로드하거나 다운로드하는 동안 만료되는 인증 토큰으로 인해 발생할 수 있는 문제를 방지할 수 있습니다.

기본적으로 swift_store_use_trustsTrue(신뢰성 사용)로 설정됩니다. False 로 설정하면 대신 사용자 토큰이 Swift 연결에 사용되므로 신뢰 생성의 오버헤드가 제거됩니다.

참고

이 옵션은 swift_store_multi_tenantTrue로 설정된 경우에만 고려됩니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • swift_store_multi_tenant

swift_store_user = None

문자열 값

Swift 인증 서비스에 대해 인증할 사용자입니다.

swift_upload_buffer_dir = None

문자열 값

Swift에 업로드하기 전에 버퍼 이미지 세그먼트에 대한 디렉터리입니다.

이미지를 swift에 업로드하기 전에 이미지 세그먼트가 잠시 버퍼링되는 Glance 노드의 디렉터리에 대한 절대 경로를 나타내는 문자열 값을 제공합니다.

참고: * 이는 설정 옵션 swift_buffer_on_upload 가 True로 설정된 경우에만 필요합니다. * 이 디렉토리는 지정된 Glance 노드에서 동시에 업로드할 수 있는 최대 이미지 수와 swift_store_large_object_chunk_size 를 염두에 두고 프로비저닝해야 합니다.

가능한 값은 다음과 같습니다.

  • 절대 디렉토리 경로를 나타내는 문자열 값

관련 옵션:

  • swift_buffer_on_upload
  • swift_store_large_object_chunk_size

vmware_api_retry_count = 10

정수 값

VMware API 재시도 횟수.

이 구성 옵션은 연결 관련 문제 또는 서버 API 호출 과부하에 따라 VMware ESX/VC 서버 API를 재시도해야 하는 횟수를 지정합니다. 영구적으로 재시도 를 지정할 수 없습니다.

가능한 값:

  • 양의 정수 값

관련 옵션:

  • 없음

vmware_ca_file = None

문자열 값

CA 번들 파일의 절대 경로입니다.

이 구성 옵션을 사용하면 운영자가 사용자 지정 Cerificate Authority File을 사용하여 ESX/vCenter 인증서를 확인할 수 있습니다.

이 옵션을 설정하면 "vmware_insecure" 옵션이 무시되고 지정된 CA 파일이 ESX/vCenter 서버 인증서를 인증하고 서버에 대한 보안 연결을 설정하는 데 사용됩니다.

가능한 값:

  • CA 파일의 유효한 절대 경로인 모든 문자열

관련 옵션:

  • vmware_insecure

vmware_datastores = None

다중 값

이미지를 저장할 수 있는 데이터 저장소입니다.

이 구성 옵션은 VMWare 저장소 백엔드에 이미지를 저장할 수 있는 데이터 저장소를 지정합니다. 이 옵션은 여러 데이터 저장소를 지정하기 위해 여러 번 지정할 수 있습니다. 데이터 저장소 이름은 데이터 센터 경로 다음에 ":"로 구분해야 합니다. 선택적 가중치는 데이터 저장소 이름 다음에 우선 순위를 지정하기 위해 ":"로 다시 구분될 수 있습니다. 따라서 필요한 형식은 <datacenter_path>:<datastore_name>:<optional_weight>이 됩니다.

이미지 크기를 이미 알고 있는 경우 사용 가능한 공간이 충분하지 않은 한, 이미지를 추가할 때 가중치가 가장 높은 데이터 저장소가 선택됩니다. 가중치가 지정되지 않은 경우 이 값은 0으로 간주되며 마지막으로 선택한 디렉토리로 간주됩니다. 여러 데이터 저장소의 가중치가 같으면 사용 가능한 공간이 가장 많은 데이터 저장소가 선택됩니다.

가능한 값:

  • 형식 문자열: <datacenter_path>:<datastore_name>:<optional_weight>

관련 옵션: * 없음

vmware_insecure = False

부울 값

ESX/vCenter 서버 인증서 확인을 설정합니다.

이 구성 옵션은 부울 값을 사용하여 ESX/vCenter 서버 인증서를 확인할지 여부를 결정합니다. 이 옵션이 True로 설정되면 ESX/vCenter 서버 인증서가 확인되지 않습니다. 이 옵션을 False로 설정하면 기본 CA 신뢰 저장소가 확인에 사용됩니다.

"vmware_ca_file" 옵션이 설정된 경우 이 옵션은 무시됩니다. 이 경우 ESX/vCenter 서버 인증서는 "vmware_ca_file" 옵션을 사용하여 지정한 파일을 사용하여 확인합니다.

가능한 값:

  • True
  • False

관련 옵션:

  • vmware_ca_file

vmware_server_host = None

호스트 주소 값

ESX/ESXi 또는 vCenter Server 대상 시스템의 주소입니다.

이 구성 옵션은 ESX/ESXi 또는 vCenter Server 대상 시스템의 주소를 설정합니다. 이 옵션은 VMware 스토리지 백엔드를 사용할 때 필요합니다. 주소에는 IP 주소(127.0.0.1) 또는 DNS 이름(www.my-domain.com)이 포함될 수 있습니다.

가능한 값:

  • 유효한 IPv4 또는 IPv6 주소
  • 유효한 DNS 이름

관련 옵션:

  • vmware_server_username
  • vmware_server_password

vmware_server_password = None

문자열 값

서버 암호.

이 구성 옵션은 VMware ESX/ESXi 또는 vCenter Server로 인증하기 위한 암호를 사용합니다. 이 옵션은 VMware 스토리지 백엔드를 사용할 때 필요합니다.

가능한 값:

  • "vmware_server_username" 옵션을 사용하여 지정된 사용자 이름에 해당하는 암호인 모든 문자열

관련 옵션:

  • vmware_server_host
  • vmware_server_username

vmware_server_username = None

문자열 값

서버 사용자 이름.

이 구성 옵션은 VMware ESX/ESXi 또는 vCenter Server로 인증하기 위한 사용자 이름을 사용합니다. 이 옵션은 VMware 스토리지 백엔드를 사용할 때 필요합니다.

가능한 값:

  • 적절한 권한이 있는 사용자의 사용자 이름인 모든 문자열

관련 옵션:

  • vmware_server_host
  • vmware_server_password

vmware_store_image_dir = /openstack_glance

문자열 값

Glance 이미지가 데이터 저장소에 저장되는 디렉터리입니다.

이 구성 옵션은 Glance 이미지를 VMware 데이터 저장소에 저장할 디렉터리의 경로를 지정합니다. 이 옵션을 설정하지 않으면 Glance 이미지가 저장된 기본 디렉터리는 openstack_glance입니다.

가능한 값:

  • 디렉토리의 유효한 경로에 해당하는 문자열

관련 옵션:

  • 없음

vmware_task_poll_interval = 5

정수 값

VMware ESX/VC 서버에서 호출된 원격 작업을 폴링하는 데 사용되는 간격(초)입니다.

이 구성 옵션은 VMWare ESX/VC 서버 API 호출의 일부로 진행 중인 비동기 작업을 폴링하는 데 대기 시간(초)이 걸립니다.

가능한 값:

  • 양의 정수 값

관련 옵션:

  • 없음

3.1.12. image_format

다음 표에는 /etc/glance/glance-api.conf 파일의 [image_format] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 3.11. image_format
설정 옵션 = 기본값유형설명

container_formats = ['ami', 'ari', 'aki', 'bare', 'ovf', 'ova', 'docker', 'compressed']

목록 값

container_format 이미지 속성에 대해 지원되는 값

disk_formats = ['ami', 'ari', 'aki', 'vhd', 'vhdx', 'vmdk', 'raw', 'qcow2', 'vdi', 'iso', 'ploop']

목록 값

disk_format 이미지 속성에서 지원되는 값

3.1.13. keystone_authtoken

다음 표에는 /etc/glance/glance-api.conf 파일의 [keystone_authtoken] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 3.12. keystone_authtoken
설정 옵션 = 기본값유형설명

auth_section = 없음

문자열 값

플러그인 특정 옵션을 로드할 구성 섹션

auth_type = 없음

문자열 값

로드할 인증 유형

auth_uri = 없음

문자열 값

"공용" ID API 엔드포인트를 완료합니다. 모든 최종 사용자가 액세스할 수 있어야 하므로 이 엔드포인트는 "관리자" 엔드포인트가 아니어야 합니다. 인증되지 않은 클라이언트는 인증을 위해 이 엔드포인트로 리디렉션됩니다. 이 엔드포인트는 이상적으로 버전이 지정되지 않아야 하지만, 와일드카드에서 클라이언트 지원이 달라집니다. 여기에서 버전 지정된 v2 끝점을 사용하는 경우 일반 최종 사용자가 해당 엔드포인트에 도달 하지 못할 수 있으므로 서비스 사용자가 토큰을 검증하는 데 사용하는 엔드 포인트와 동일해서는 안 됩니다. 이 옵션은 www_authenticate_uri 대신 더 이상 사용되지 않으며 S 릴리스에서 제거됩니다. 이후 사용 중단: 마케도스

*reason:* auth_uri 옵션은 www_authenticate_uri 대신 더 이상 사용되지 않으며 S 릴리스에서 제거됩니다.

auth_version = 없음

문자열 값

ID API 엔드포인트의 API 버전.

캐시 = 없음

문자열 값

Swift 캐시 오브젝트가 저장되는 환경 키를 요청합니다. auth_token 미들웨어를 Swift 캐시와 함께 배포하는 경우 이 옵션을 사용하여 미들웨어가 캐싱 백엔드를 swift와 공유하도록 합니다. 그렇지 않으면 memcached_servers 옵션을 대신 사용합니다.

CAfile = 없음

문자열 값

HTTP 연결을 확인할 때 사용할 PEM 인코딩 인증 기관입니다. 기본값은 시스템 CA입니다.

certFile = 없음

문자열 값

ID 서버에 클라이언트 인증서가 필요한 경우 필수

delay_auth_decision = False

부울 값

미들웨어 내에서 권한 부여 요청을 처리하지 말고 권한 부여 결정을 다운스트림 WSGI 구성 요소에 위임합니다.

enforce_token_bind = permissive

문자열 값

토큰 바인딩의 사용 및 유형을 제어하는 데 사용됩니다. 토큰 바인딩을 확인하지 않으려면 "비활성화"로 설정할 수 있습니다. 바인딩 유형이 서버에 알려진 형식인 경우 바인딩 정보를 확인하려면 "허용"(기본값)을 설정하고 그렇지 않은 경우 이를 무시할 수 있습니다. "허용"과 같이 "제한"되지만 바인딩 유형이 알 수 없는 경우 토큰이 거부됩니다. "필수" 모든 형태의 토큰 바인딩을 허용해야 합니다. 마지막으로 토큰에 있어야 하는 바인딩 메서드의 이름입니다.

http_connect_timeout = None

정수 값

ID API 서버와 통신하기 위한 시간 제한 값 요청.

http_request_max_retries = 3

정수 값

ID API 서버와 통신할 때 다시 연결하려는 횟수는 몇 번입니까.

include_service_catalog = True

부울 값

(선택 사항) X-Service-Catalog 헤더를 설정할지 여부를 나타냅니다. False인 경우 미들웨어는 토큰 검증 시 서비스 카탈로그를 요청하지 않으며 X-Service-Catalog 헤더를 설정하지 않습니다.

insecure = False

부울 값

HTTPS 연결을 확인합니다.

interface = admin

문자열 값

ID API 엔드포인트에 사용할 인터페이스입니다. 유효한 값은 "public", "internal" 또는 "admin"(기본값)입니다.

keyfile = 없음

문자열 값

ID 서버에 클라이언트 인증서가 필요한 경우 필수

memcache_pool_conn_get_timeout = 10

정수 값

(선택 사항) 풀에서 memcached 클라이언트 연결을 얻기 위해 작업 대기 시간(초)입니다.

memcache_pool_dead_retry = 300

정수 값

(선택 사항) memcached 서버가 다시 시도되기 전에 종료된 것으로 간주됩니다.

memcache_pool_maxsize = 10

정수 값

(선택 사항) 모든 memcached 서버에 대한 열린 최대 총 연결 수입니다.

memcache_pool_socket_timeout = 3

정수 값

(선택 사항) memcached 서버와 통신하기 위한 소켓 시간 초과(초)입니다.

memcache_pool_unused_timeout = 60

정수 값

(선택 사항) memcached에 대한 연결이 닫기 전에 풀에서 사용되지 않는 시간(초)입니다.

memcache_secret_key = 없음

문자열 값

(선택 사항, memcache_security_strategy가 정의된 경우 필수) 이 문자열은 키 파생에 사용됩니다.

memcache_security_strategy = 없음

문자열 값

(선택 사항) 정의된 경우 토큰 데이터가 인증 또는 인증 및 암호화되어야 하는지를 나타냅니다. MAC의 토큰 데이터가 캐시에서(HMAC 사용) 인증됩니다. ENCRYPT인 경우 토큰 데이터가 캐시에서 암호화되고 인증됩니다. 값이 이러한 옵션 중 하나가 아니거나 비어 있지 않은 경우 auth_token은 초기화 시 예외를 발생시킵니다.

memcache_use_advanced_pool = False

부울 값

(선택 사항) 고급 (이벤트 안전) memcached 클라이언트 풀을 사용합니다. 고급 풀은 python 2.x에서만 작동합니다.

memcached_servers = None

목록 값

선택적으로 캐싱에 사용할 memcached 서버 목록을 지정합니다. 정의되지 않은 경우 토큰이 프로세스 내에서 캐시됩니다.

region_name = None

문자열 값

ID 서버를 찾을 수 있는 지역입니다.

service_token_roles = ['service']

목록 값

서비스 토큰에 있어야 하는 역할 선택. 서비스 토큰은 만료된 토큰을 사용할 수 있음을 요청할 수 있으므로, 이 확인은 실제 서비스만 이 토큰을 보내야 한다는 것을 엄격하게 제어해야 합니다. 여기에 있는 역할은 ANY 검사로 적용되므로 이 목록에 있는 모든 역할이 있어야 합니다. 이전 버전과의 호환성을 위해 현재 allow_expired 검사에만 영향을 미칩니다.

service_token_roles_required = False

부울 값

이전 버전과의 호환성을 위해 service_token_roles 검사를 유효한 것으로 전달하지 않는 유효한 서비스 토큰을 전달하도록 해야 합니다. 이 true 설정은 향후 릴리스에서 기본값이 되며 가능한 경우 활성화해야 합니다.

service_type = None

문자열 값

서비스 카탈로그에 나타나는 서비스 이름 또는 유형입니다. 이는 액세스 규칙이 제한된 토큰을 확인하는 데 사용됩니다.

token_cache_time = 300

정수 값

과도한 노력의 유효성 검사를 방지하기 위해 미들웨어는 이전에 표시된 토큰이 구성 가능한 기간(초) 동안 캐시됩니다. 캐싱을 완전히 비활성화하려면 -1로 설정합니다.

www_authenticate_uri = None

문자열 값

"공용" ID API 엔드포인트를 완료합니다. 모든 최종 사용자가 액세스할 수 있어야 하므로 이 엔드포인트는 "관리자" 엔드포인트가 아니어야 합니다. 인증되지 않은 클라이언트는 인증을 위해 이 엔드포인트로 리디렉션됩니다. 이 엔드포인트는 이상적으로 버전이 지정되지 않아야 하지만, 와일드카드에서 클라이언트 지원이 달라집니다. 여기에서 버전 지정된 v2 끝점을 사용하는 경우 일반 최종 사용자가 해당 엔드포인트에 도달 하지 못할 수 있으므로 서비스 사용자가 토큰을 검증하는 데 사용하는 엔드 포인트와 동일해서는 안 됩니다.

3.1.14. oslo_concurrency

다음 표에는 /etc/glance/glance-api.conf 파일의 [oslo_concurrency] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 3.13. oslo_concurrency
설정 옵션 = 기본값유형설명

disable_process_locking = False

부울 값

프로세스 간 잠금 활성화 또는 비활성화.

lock_path = None

문자열 값

잠금 파일에 사용할 디렉터리입니다. 보안을 위해 잠금이 필요한 프로세스를 실행하는 사용자만 지정된 디렉터리에 쓸 수 있어야 합니다. 기본값은 환경 변수 OSLO_LOCK_PATH입니다. 외부 잠금을 사용하는 경우 잠금 경로를 설정해야 합니다.

3.1.15. oslo_messaging_amqp

다음 표에는 /etc/glance/glance-api.conf 파일의 [oslo_messaging_amqp] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 3.14. oslo_messaging_amqp
설정 옵션 = 기본값유형설명

addressing_mode = dynamic

문자열 값

드라이버에서 사용하는 주소 지정 모드를 나타냅니다. 허용된 값: legacy - 라우팅 불가 주소 지정 가능 레거시 사용 - 라우팅할 수 없는 주소 동적 사용 - 메시지 버스가 라우팅을 지원하지 않는 경우 레거시 주소를 사용하십시오. 라우팅 가능한 주소 지정을 사용하는 경우

anycast_address = anycast

문자열 값

소비자 그룹으로 보낼 때 address 접두사에 추가됩니다. 메시지 버스에서 소비자 간에 라운드 로빈 방식으로 전달되어야 하는 메시지를 식별하는 데 사용합니다.

broadcast_prefix = broadcast

문자열 값

모든 서버로 방송할 때 사용되는 주소 접두사

connection_retry_backoff = 2

정수 값

각 페일오버 실패 시도 후 몇 초 동안 connection_retry_interval을 늘립니다.

connection_retry_interval = 1

정수 값

다시 연결을 시도하기 전에 일시 중지할 시간(초)입니다.

connection_retry_interval_max = 30

정수 값

connection_retry_interval + connection_retry_backoff의 최대 제한

container_name = 없음

문자열 값

AMQP 컨테이너의 이름입니다. 전역적으로 고유해야 합니다. 기본값은 생성된 UUID입니다.

default_notification_exchange = None

문자열 값

알림 주소에서 사용되는 이름 교환. 교환 이름 확인 우선 순위: 다른 값이 설정된 경우 target.exchange를 default_notification_exchange로 설정한 경우, 다른 값이 설정된 경우 control_exchange

default_notify_timeout = 30

정수 값

전송된 알림 메시지 배달의 데드라인입니다. 호출자가 시간 초과 만료를 제공하지 않는 경우에만 사용됩니다.

default_reply_retry = 0

정수 값

복구 오류로 인해 실패한 응답 메시지를 다시 보내는 최대 횟수입니다.

default_reply_timeout = 30

정수 값

rpc 응답 메시지 배달의 데드라인.

default_rpc_exchange = None

문자열 값

RPC 주소에서 사용된 이름 교환. 교환 이름 확인 우선 순위: 다른 값이 rpc로 설정된 경우 target.exchange가 default_rpc_exchange를 설정하는 경우, 다른 값이 control_exchange로 설정된 경우

default_send_timeout = 30

정수 값

rpc 적용 또는 호출 메시지 배달의 데드라인. 호출자가 시간 초과 만료를 제공하지 않는 경우에만 사용됩니다.

default_sender_link_timeout = 600

정수 값

유휴 발신자 링크 삭제를 예약하는 시간입니다. 만료 후 링크 분리.

group_request_prefix = unicast

문자열 값

그룹 내 서버에 전송할 때 주소 접두사

idle_timeout = 0

정수 값

비활성 연결에 대한 시간 초과 (초 단위)

link_retry_delay = 10

정수 값

복구 오류로 인해 실패한 AMQP 1.0 링크 다시 연결 사이에 일시 중지 시간입니다.

multicast_address = multicast

문자열 값

팬아웃 메시지를 보낼 때 address 접두사에 추가됩니다. 메시지 버스에서 팬아웃 메시지를 식별하는 데 사용됩니다.

notify_address_prefix = openstack.org/om/notify

문자열 값

생성된 모든 알림 주소의 주소 접두사

notify_server_credit = 100

정수 값

수신 알림 메시지의 창 크기

pre_settled = ['rpc-cast', 'rpc-reply']

다중 값

이 유형의 메시지를 사전 예약합니다. 사전 설정된 메시지는 동료로부터 승인을 받지 않습니다. 잘: 배달이 실패하면 사전 예약된 메시지가 자동으로 폐기될 수 있습니다. 허용된 값: rpc-call - send RPC Calls pre -settled rpc-reply- RPC Replies pre -settled rpc-cast 전송 - 미리 설정된 알림 전송 - 알림 전송

pseudo_vhost = True

부울 값

가상 호스팅(예: qpidd)을 지원하지 않는 메시지 버스에 대해 가상 호스트 지원을 활성화합니다. true로 설정하면 가상 호스트 이름이 모든 메시지 버스 주소에 추가되므로 가상 호스트당 사설 서브넷이 효과적으로 생성됩니다. 메시지 버스가 AMQP 1.0 Open performative에서 가상 호스트 이름으로 호스트 이름 필드를 사용하여 가상 호스팅을 지원하는 경우 False로 설정합니다.

reply_link_credit = 200

정수 값

들어오는 RPC Reply 메시지의 창 크기입니다.

rpc_address_prefix = openstack.org/om/rpc

문자열 값

생성된 모든 RPC 주소의 주소 접두사

rpc_server_credit = 100

정수 값

들어오는 RPC 요청 메시지의 창 크기

`sasl_config_dir = `

문자열 값

SASL 구성이 포함된 디렉토리의 경로

`sasl_config_name = `

문자열 값

설정 파일 이름 (.conf 접미사 제외)

`sasl_default_realm = `

문자열 값

사용자 이름에 영역이 없는 경우 사용할 SASL 영역

`sasl_mechanisms = `

문자열 값

허용 가능한 SASL 메커니즘의 공백으로 분리된 목록

server_request_prefix = exclusive

문자열 값

특정 서버로 보낼 때 사용되는 주소 접두사

SSL = False

부울 값

SSL을 통해 연결을 시도합니다. 다른 ssl 관련 매개 변수가 제공되지 않으면 시스템의 CA-bundle을 사용하여 서버의 인증서를 확인합니다.

`ssl_ca_file = `

문자열 값

서버의 인증서를 확인하는 데 사용되는 CA 인증서 PEM 파일

`ssl_cert_file = `

문자열 값

클라이언트 인증을 위한 자체 식별 인증서 PEM 파일

`ssl_key_file = `

문자열 값

ssl_cert_file 인증서에 서명하는 데 사용되는 개인 키 PEM 파일 (선택 사항)

ssl_key_password = None

문자열 값

ssl_key_file의 암호를 해독하기 위한 암호 (암호화되는 경우)

ssl_verify_vhost = False

부울 값

기본적으로 SSL은 서버의 인증서의 이름이 transport_url의 호스트 이름과 일치하는지 확인합니다. 일부 구성에서는 가상 호스트 이름을 대신 사용하는 것이 좋습니다(예: 서버가 서버 이름 표시 TLS 확장(rfc6066)를 사용하여 가상 호스트당 인증서를 제공하는 경우). 서버의 SSL 인증서에서 DNS 이름 대신 가상 호스트 이름을 사용하는 경우 ssl_verify_vhost를 True로 설정합니다.

trace = False

부울 값

debug: AMQP 프레임을 stdout로 덤프

unicast_address = unicast

문자열 값

특정 RPC/Notification 서버로 보낼 때 address 접두사에 추가됩니다. 메시지 버스에서 단일 대상으로 전송된 메시지를 식별하는 데 사용합니다.

3.1.16. oslo_messaging_kafka

다음 표에는 /etc/glance/glance-api.conf 파일의 [oslo_messaging_kafka] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 3.15. oslo_messaging_kafka
설정 옵션 = 기본값유형설명

compression_codec = none

문자열 값

생산자가 생성한 모든 데이터의 압축 코드. 설정되지 않은 경우 압축이 사용되지 않습니다. 허용되는 값은 kafka 버전에 따라 다릅니다.

conn_pool_min_size = 2

정수 값

연결 만료 정책의 풀 크기 제한

conn_pool_ttl = 1200

정수 값

풀에서 유휴 연결의 초에서 수명

consumer_group = oslo_messaging_consumer

문자열 값

Kafka 소비자의 그룹 ID입니다. 한 그룹의 소비자가 메시지 사용을 조정합니다.

enable_auto_commit = False

부울 값

비동기 소비자 커밋 활성화

kafka_consumer_timeout = 1.0

부동 소수점 값

Kafka 소비자에 대한 기본 시간 초과

kafka_max_fetch_bytes = 1048576

정수 값

Kafka 소비자의 최대 가져오기 바이트

max_poll_records = 500

정수 값

폴링 호출에서 반환된 최대 레코드 수

pool_size = 10

정수 값

Kafka 소비자의 풀 크기

producer_batch_size = 16384

정수 값

생산자 비동기 전송의 배치 크기

producer_batch_timeout = 0.0

부동 소수점 값

KafkaProducer 일괄 처리의 지연에 대한 상한값 (초)

sasl_mechanism = PLAIN

문자열 값

보안 프로토콜이 SASL일 때의 메커니즘

security_protocol = PLAINTEXT

문자열 값

브로커와 통신하는 데 사용되는 프로토콜

`ssl_cafile = `

문자열 값

서버 인증서를 확인하는 데 사용되는 CA 인증서 PEM 파일

3.1.17. oslo_messaging_notifications

다음 표에는 /etc/glance/glance-api.conf 파일의 [oslo_messaging_notifications] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 3.16. oslo_messaging_notifications
설정 옵션 = 기본값유형설명

driver = []

다중 값

알림을 처리할 드라이버입니다. 가능한 값은 messaging, messagingv2, routing, log, test, noop입니다.

retry = -1

정수 값

복구 가능한 오류로 인해 전달되지 못한 알림 메시지를 다시 전송하기 위한 최대 시도 수입니다. 0 - 재시도 없음, -1 - 무기한

topics = ['notifications']

목록 값

OpenStack 알림에 사용되는 AMQP 주제.

transport_url = 없음

문자열 값

알림에 사용할 메시징 드라이버를 나타내는 URL입니다. 설정하지 않으면 RPC에 사용된 것과 동일한 구성으로 대체됩니다.

3.1.18. oslo_messaging_rabbit

다음 표에는 /etc/glance/glance-api.conf 파일의 [oslo_messaging_rabbit] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 3.17. oslo_messaging_rabbit
설정 옵션 = 기본값유형설명

amqp_auto_delete = False

부울 값

AMQP의 대기열 자동 삭제.

amqp_durable_queues = False

부울 값

AMQP에서 지속 대기열 사용.

direct_mandatory_flag = True

부울 값

(DEPRECATED) 직접 전송을 위해 RabbitMQ 필수 플래그를 활성화/비활성화합니다. 직접 전송은 reply로 사용되므로 클라이언트 큐가 존재하지 않는 경우 MessageUndeliverable 예외가 발생합니다.MessageUndeliverable 예외는 타임아웃을 반복하는 데 사용됩니다.이 플래그는 더 이상 사용되지 않으므로이 기능을 더 이상 비활성화할 수 없습니다.

enable_cancel_on_failover = False

부울 값

rabbitmq 서버가 취소되고 큐가 다운된 경우 소비자에게 알리도록 x-cancel-on-ha-failover 플래그를 활성화합니다.

heartbeat_in_pthread = False

부울 값

실험적: 기본 python 스레드를 통해 상태 점검 하트비트 스레드를 실행합니다. 기본적으로 이 옵션이 상태 점검 하트비트를 제공하지 않는 경우 상위 프로세스의 실행 모델을 상속합니다. 상위 프로세스가 eventlet/greenlet을 사용하여 monkey가 monkey가 thestdlib를 패치한 경우, 하트비트는 녹색 스레드를 통해 실행됩니다.

heartbeat_rate = 2

정수 값

heartbeat_timeout_threshold 동안 하트비트를 확인하는 빈도입니다.

heartbeat_timeout_threshold = 60

정수 값

하트비트의 keep-alive가 실패할 경우 Rabbit 브로커가 다운된 후 초 수(0이 하트비트를 비활성화함).

kombu_compression = None

문자열 값

실험적: 가능한 값은 gzip, bz2입니다. 압축을 설정하지 않은 경우 사용하지 않습니다. 이 옵션은 향후 버전에서 사용할 수 없습니다.

kombu_failover_strategy = round-robin

문자열 값

현재 연결된 RabbitMQ 노드를 사용할 수 없게 되는 경우 다음 RabbitMQ 노드를 선택하는 방법을 결정합니다. 둘 이상의 RabbitMQ 노드가 config에 제공되는 경우에만 적용됩니다.

kombu_missing_consumer_retry_timeout = 60

정수 값

응답이 중단되기 전에 누락된 클라이언트를 기다리는 시간입니다. 이 값은 rpc_response_timeout보다 길지 않아야 합니다.

kombu_reconnect_delay = 1.0

부동 소수점 값

AMQP 소비자에 대한 응답으로 다시 연결하기 전에 대기하는 시간.

rabbit_ha_queues = False

부울 값

RabbitMQ에서 HA 대기열 사용을 시도합니다(x-ha-policy: all). 이 옵션을 변경하는 경우 RabbitMQ 데이터베이스를 초기화해야 합니다. RabbitMQ 3.0에서는 큐를 선언할 때 x-ha-policy 인수로 대기열 미러링을 더 이상 제어하지 않습니다. 자동 생성된 이름을 가진 큐를 제외하고 모든 큐가 모든 노드에 미러링되도록 하려면 "rabbitmqctl set_policy HA ^(?!amq\.).* {"ha-mode": "all"} " 를 실행합니다.

rabbit_interval_max = 30

정수 값

RabbitMQ 연결의 최대 간격 재시도. 기본값은 30초입니다.

rabbit_login_method = AMQPLAIN

문자열 값

RabbitMQ 로그인 방법.

rabbit_qos_prefetch_count = 0

정수 값

미리 가져올 메시지 수를 지정합니다. 0으로 설정하면 무제한 메시지가 허용됩니다.

rabbit_retry_backoff = 2

정수 값

RabbitMQ에 연결할 때 재시도 간에 를 백오프하는 시간입니다.

rabbit_retry_interval = 1

정수 값

RabbitMQ와의 연결을 재시도하는 빈도.

rabbit_transient_queues_ttl = 1800

정수 값

대기열 TTL(x-expires)의 기간을 초 단위로 나타내는 양의 정수입니다. TTL 기간 동안 사용되지 않는 큐는 자동으로 삭제됩니다. 이 매개 변수는 응답 및 팬아웃 대기열에만 영향을 미칩니다.

SSL = False

부울 값

SSL을 통해 연결.

`ssl_ca_file = `

문자열 값

SSL 인증 기관 파일(SSL이 활성화된 경우에만 유효합니다.).

`ssl_cert_file = `

문자열 값

SSL 인증서 파일(SSL이 활성화된 경우에만 유효합니다.).

`ssl_key_file = `

문자열 값

SSL 키 파일(SSL이 활성화된 경우에만 유효합니다).

`ssl_version = `

문자열 값

사용할 SSL 버전(SSL이 활성화된 경우에만 유효합니다). 유효한 값은 TLSv1 및 SSLv23입니다. 일부 배포에서는 SSLv2, SSLv3, TLSv1_1, TLSv1_2를 사용할 수 있습니다.

3.1.19. oslo_middleware

다음 표에는 /etc/glance/glance-api.conf 파일의 [oslo_middleware] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 3.18. oslo_middleware
설정 옵션 = 기본값유형설명

enable_proxy_headers_parsing = False

부울 값

애플리케이션이 프록시 뒤에 있는지 여부. 이는 미들웨어가 헤더를 구문 분석해야 하는지 여부를 결정합니다.

3.1.20. oslo_policy

다음 표에는 /etc/glance/glance-api.conf 파일의 [oslo_policy] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 3.19. oslo_policy
설정 옵션 = 기본값유형설명

enforce_scope = False

부울 값

이 옵션은 정책을 평가할 때 범위를 적용할지 여부를 제어합니다. True 인 경우 요청에 사용되는 토큰 범위는 적용되는 정책의 scope_types 와 비교됩니다. 범위가 일치하지 않으면 InvalidScope 예외가 발생합니다. False 인 경우 Operator에게 정책이 일치하지 않는 범위로 호출되는 메시지를 알리는 메시지가 기록됩니다.

policy_default_rule = default

문자열 값

기본 규칙. 요청된 규칙을 찾을 수 없는 경우 적용됩니다.

policy_dirs = ['policy.d']

다중 값

정책 구성 파일이 저장된 디렉토리입니다. config_dir 옵션에서 정의한 검색 경로의 모든 디렉터리 또는 절대 경로에 상대적일 수 있습니다. policy_file에서 정의한 파일은 이러한 디렉터리를 검색할 수 있도록 있어야 합니다. 누락되거나 빈 디렉토리는 무시됩니다.

policy_file = policy.json

문자열 값

역할을 지정된 서비스의 권한에 매핑하는 파일의 상대 경로 또는 절대 경로입니다. 이 옵션의 구성 파일 설정과 관련하여 상대 경로를 지정해야 합니다.

remote_content_type = application/x-www-form-urlencoded

문자열 값

REST 기반 정책 확인을 위해 데이터를 보내고 받을 콘텐츠 유형

remote_ssl_ca_crt_file = None

문자열 값

REST 기반 정책 검사를 위한 ca 인증서 파일의 절대 경로

remote_ssl_client_crt_file = None

문자열 값

REST 기반 정책 검사를 위한 클라이언트 인증서의 절대 경로

remote_ssl_client_key_file = None

문자열 값

절대 경로 클라이언트 키 파일 REST 기반 정책 확인

remote_ssl_verify_server_crt = False

부울 값

REST 기반 정책 검사에 대한 서버 ID 확인

3.1.21. paste_deploy

다음 표에는 /etc/glance/glance-api.conf 파일의 [paste_deploy] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 3.20. paste_deploy
설정 옵션 = 기본값유형설명

config_file = None

문자열 값

붙여넣기 구성 파일의 이름입니다.

서버 애플리케이션 배포에 사용할 파이프라인을 구성하는 데 사용할 붙여넣기 구성 파일의 이름을 나타내는 문자열 값을 제공합니다.

참고:

  • 절대 경로가 아니라 붙여넣기 구성 파일의 이름 또는 경로를 기준으로 합니다.
  • Glance와 함께 제공되는 샘플 붙여넣기 구성 파일은 대부분의 경우 모든 공통 배포 플레이버에 대해 준비된 파이프라인과 함께 제공되므로 편집할 필요가 없습니다.

이 옵션에 대해 값을 지정하지 않으면 알려진 구성 디렉토리에서 해당 Glance 서비스 구성 파일 이름의 접두사가 있는 paste.ini 파일이 검색됩니다. 예를 들어, 이 옵션이 에서 없거나 glance-api.conf 에 값이 설정되지 않은 경우 서비스는 glance-api-paste.ini 라는 파일을 찾습니다. 붙여넣기 구성 파일을 찾을 수 없는 경우 서비스가 시작되지 않습니다.

가능한 값은 다음과 같습니다.

  • 붙여넣기 구성 파일의 이름을 나타내는 문자열 값입니다.

관련 옵션:

  • 플레이버

플레이버 = 없음

문자열 값

서버 애플리케이션 파이프라인에서 사용할 배포 플레이버입니다.

서버 애플리케이션 파이프라인에 사용된 적절한 배포 플레이버를 나타내는 문자열 값을 제공합니다. 일반적으로 서비스 이름이 제거된 붙여넣기 구성 파일에 있는 파이프라인의 부분 이름입니다.

예를 들어 paste 구성 파일의 paste 섹션 이름이 [pipeline:glance-api-keystone]인 경우 flavor를 keystone 으로 설정합니다.

가능한 값은 다음과 같습니다.

  • 부분 파이프라인 이름을 나타내는 문자열 값입니다.

관련 옵션:

  • config_file

3.1.22. Profiler

다음 표에는 /etc/glance/glance-api.conf 파일의 [profiler] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 3.21. Profiler
설정 옵션 = 기본값유형설명

connection_string = messaging://

문자열 값

알림 백엔드에 대한 연결 문자열입니다.

기본값은 알림기를 oslo_messaging으로 설정하는 messaging:// 입니다.

가능한 값의 예:

  • messaging:// - 범위를 전송하는 데 oslo_messaging 드라이버를 사용합니다.
  • redis://127.0.0.1:6379 - redis 드라이버를 사용하여 범위를 보냅니다.
  • MongoDB://127.0.0.1:27017 - 기간 전송을 위해 mongodb 드라이버를 사용합니다.
  • Elasticsearch://127.0.0.1:9200 - 범위 전송을 위해 elasticsearch 드라이버를 사용합니다.
  • Jaeger://127.0.0.1:6831 - jaeger tracing을 범위를 전송하는 드라이버로 사용합니다.

enabled = False

부울 값

이 노드의 모든 서비스에 대한 프로파일링을 활성화합니다.

기본값은 False입니다(프로필링 기능을 완전히 비활성화합니다).

가능한 값은 다음과 같습니다.

  • True: 기능 활성화
  • False: 기능을 비활성화합니다. 이 프로젝트 작업을 통해 프로파일링을 시작할 수 없습니다. 다른 프로젝트에서 프로파일링을 트리거하면 이 프로젝트 부분은 비어 있습니다.

es_doc_type = notification

문자열 값

elasticsearch의 알림 색인화에 대한 문서 유형.

es_scroll_size = 10000

정수 값

Elasticsearch는 대규모 요청을 일괄적으로 분할합니다. 이 매개 변수는 각 배치의 최대 크기를 정의합니다(예: es_scroll_size=10000).

es_scroll_time = 2m

문자열 값

이 매개 변수는 시간 값 매개 변수(예: es_scroll_time=2m)로 검색에 참여하는 노드가 관련 리소스를 계속 유지 관리하고 지원하기 위해 관련 리소스를 유지 관리하는 기간을 나타냅니다.

filter_error_trace = False

부울 값

별도의 위치에 대한 오류/제외가 포함된 필터 추적을 활성화합니다.

기본값은 False로 설정됩니다.

가능한 값은 다음과 같습니다.

  • True: 오류/제외가 포함된 필터 추적을 활성화합니다.
  • False: 필터를 비활성화합니다.

hmac_keys = SECRET_KEY

문자열 값

성능 프로파일링을 위해 컨텍스트 데이터를 암호화하는 데 사용할 시크릿 키입니다.

이 문자열 값은 <key1>[,<key2>,…​ 형식이어야 합니다.<keyn>] - 각 키는 임의의 문자열입니다. REST API를 통해 프로파일링을 트리거하는 사용자는 이 특정 프로젝트에 대해 이 노드의 프로파일링 결과를 포함하도록 REST API 호출의 헤더에 이러한 키 중 하나를 설정해야 합니다.

프로파일링을 사용하려면 "enabled" 플래그와 "hmac_keys" 구성 옵션을 모두 설정해야 합니다. 또한 모든 서비스에서 올바른 프로파일링 정보를 생성하려면 OpenStack 프로젝트 간에 하나 이상의 키가 일관되어야 합니다. 이렇게 하면 클라이언트 측에서 가능한 모든 리소스의 정보가 포함된 추적을 생성할 수 있습니다.

sentinel_service_name = mymaster

문자열 값

Redissentinel은 서비스 이름을 사용하여 마스터 redis 서비스를 식별합니다. 이 매개 변수는 이름을 정의합니다(예: sentinal_service_name=mymaster).

socket_timeout = 0.1

부동 소수점 값

Redissentinel은 연결에 시간 제한 옵션을 제공합니다. 이 매개 변수는 해당 시간 초과를 정의합니다(예: socket_timeout=0.1).

trace_sqlalchemy = False

부울 값

서비스에서 SQL 요청 프로파일링을 활성화합니다.

기본값은 False(SQL 요청 추적되지 않음)입니다.

가능한 값은 다음과 같습니다.

  • True: SQL 요청 프로파일링을 활성화합니다. 각 SQL 쿼리는 추적의 일부가 되며 해당 쿼리에 사용된 시간으로 분석할 수 있습니다.
  • False: SQL 요청 프로파일링을 비활성화합니다. 소비된 시간은 높은 수준의 작업에만 표시됩니다. 단일 SQL 쿼리는 이러한 방식으로 분석할 수 없습니다.

3.1.23. store_type_location_strategy

다음 표에는 /etc/glance/glance-api.conf 파일의 [store_type_location_strategy] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 3.22. store_type_location_strategy
설정 옵션 = 기본값유형설명

store_type_preference = []

목록 값

스토리지 백엔드의 기본 설정 순서.

스토리지 백엔드에서 이미지를 검색해야 하는 순서대로 쉼표로 구분된 저장소 이름 목록을 제공합니다. 이러한 저장소 이름은 stores 구성 옵션으로 등록해야 합니다.

참고

store_type_preference 구성 옵션은 store_typelocation_strategy 구성 옵션의 값으로 선택한 경우에만 적용됩니다. 빈 목록은 위치 순서를 변경하지 않습니다.

가능한 값은 다음과 같습니다.

  • 빈 목록
  • 쉼표로 구분된 등록 저장소 이름 목록. 법적 가치는 다음과 같습니다.

    • file
    • http
    • rbd
    • swift
    • sheepdog
    • cinder
    • vmware

관련 옵션:

  • location_strategy
  • 저장

3.1.24. task

다음 표에는 /etc/glance/glance-api.conf 파일의 [task] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 3.23. task
설정 옵션 = 기본값유형설명

task_executor = taskflow

문자열 값

작업 스크립트를 실행하는 데 사용하는 작업 실행자.

작업 실행에 사용할 실행자를 나타내는 문자열 값을 제공합니다. 기본적으로 TaskFlow 실행자가 사용됩니다.

TaskFlow 는 작업을 쉽고 일관적이며 확장 가능하며 안정적으로 실행할 수 있도록 도와줍니다. 또한 선언적 방식으로 흐름으로 결합되는 경량 작업 오브젝트 및/또는 함수를 만들 수 있습니다.

가능한 값은 다음과 같습니다.

  • taskflow

관련 옵션:

  • 없음

task_time_to_live = 48

정수 값

성공 또는 실패 중 하나의 작업이 남아 있는 시간(시간)

work_dir = 없음

문자열 값

비동기 작업 작업에 사용할 작업 디렉터리의 절대 경로입니다.

여기에 설정된 디렉터리는 대상 저장소에서 가져오기 전에 이미지에서 작동하는 데 사용됩니다.

참고

work_dir 에 값을 제공할 때는 동시 작업이 공간이 부족하지 않고 효율적으로 실행될 수 있도록 충분한 공간이 제공되었는지 확인하십시오.

대략적인 추정은 평균 이미지 크기(예: 500MB)를 사용하여 max_workers 수를 곱하여 수행할 수 있습니다. 이미지 크기 추정은 배포의 평균 크기에 따라 수행해야 합니다. 실행 중인 작업에 따라 작업의 기능에 따라 일부 인수로 이 숫자를 곱해야 할 수 있습니다. 예를 들어 이미지 변환이 활성화된 경우 사용 가능한 크기를 두 배로 늘릴 수 있습니다. 이 모든 것이 단지 추정치일 뿐이라는 점을 기억해야 하며, 최악의 사례 시나리오를 기반으로 해야 하며, 문제가 발생한 경우 대응할 준비를 해야 한다는 점을 기억하십시오.

가능한 값은 다음과 같습니다.

  • 작업 디렉토리의 절대 경로를 나타내는 문자열 값

관련 옵션:

  • 없음

3.1.25. taskflow_executor

다음 표에는 /etc/glance/glance-api.conf 파일의 [taskflow_executor] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 3.24. taskflow_executor
설정 옵션 = 기본값유형설명

conversion_format = 없음

문자열 값

원하는 이미지 변환 형식을 설정합니다.

Glance에서 사용할 이미지를 저장하기 전에 변환하려는 올바른 이미지 형식을 제공합니다. 스토리지 인프라의 대역폭 및 사용을 효율적으로 처리하기 위해 특정 스토리지 백엔드에 적절한 이미지 형식 변환이 적합합니다.

기본적으로 conversion_format 은 설정되지 않으며 구성 파일에 명시적으로 설정해야 합니다.

이 옵션에 허용되는 값은 raw,qcow2vmdk 입니다. 원시 형식은 구조화되지 않은 디스크 형식이며 RBD 또는 Ceph 스토리지 백엔드가 이미지 스토리지에 사용되는 경우 선택해야 합니다. qcow2 는 동적으로 확장되며 Copy on Write를 지원하는 QEMU 에뮬레이터에서 지원합니다. vmdk 는 VMWare Workstation과 같은 여러 일반적인 가상 시스템 모니터에서 지원하는 또 다른 일반적인 디스크 형식입니다.

가능한 값은 다음과 같습니다.

  • qcow2
  • 원시
  • vmdk

관련 옵션:

  • disk_formats

engine_mode = parallel

문자열 값

작업 흐름 엔진 모드를 설정합니다.

작업플로 엔진이 호스트의 작업자에 작업을 예약하는 모드를 설정하는 문자열 유형 값을 제공합니다. 이 모드에 따라 엔진은 단일 또는 여러 스레드로 작업을 실행합니다. 이 구성 옵션에 가능한 값은 serialparallel 입니다. serial 로 설정하면 엔진에서 모든 작업을 단일 스레드로 실행하여 순차적으로 작업을 실행합니다. 이 값을 병렬로 설정하면 엔진에서 여러 스레드에서 작업을 실행합니다. 이로 인해 작업이 병렬로 실행됩니다.

가능한 값은 다음과 같습니다.

  • 시리얼
  • 병렬

관련 옵션:

  • max_workers

max_workers = 10

정수 값

엔진 실행 작업 수를 설정합니다.

호스트에 인스턴스화할 수 있는 작업자 수를 제한하는 정수 값을 제공합니다. 즉, 이 번호는 작업 흐름 엔진에서 동시에 실행할 수 있는 병렬 작업 수를 정의합니다. 엔진 모드가 병렬로 설정된 경우 이 값이 둘보다 클 수 있습니다.

가능한 값은 다음과 같습니다.

  • 1 이상의 정수 값

관련 옵션:

  • engine_mode

3.2. glance-scrubber.conf

이 섹션에는 /etc/glance/glance-scrubber.conf 파일에 대한 옵션이 포함되어 있습니다.

3.2.1. 기본값

다음 표에는 /etc/glance/glance-scrubber.conf 파일의 [DEFAULT] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

.

Expand
설정 옵션 = 기본값유형설명

allow_additional_image_properties = True

부울 값

사용자가 이미지에 추가/사용자 지정 속성을 추가할 수 있습니다.

Glance는 모든 이미지에 표시되는 표준 속성 집합(고급 스키마)을 정의합니다. 이러한 속성을 기본 속성 이라고도 합니다. Glance를 사용하면 이러한 속성 외에도 사용자가 이미지에 사용자 지정 속성을 추가할 수 있습니다. 이러한 속성을 추가 속성 이라고 합니다.

기본적으로 이 구성 옵션은 True 로 설정되며 사용자는 추가 속성을 추가할 수 있습니다. 이미지에 추가할 수 있는 추가 속성 수는 image_property_quota 구성 옵션을 통해 제어할 수 있습니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • image_property_quota

api_limit_max = 1000

정수 값

요청에서 반환할 수 있는 최대 결과 수입니다.

limit_param_default 의 도움말 텍스트에 설명된 대로 일부 요청은 여러 결과를 반환할 수 있습니다. 반환되는 결과 수는 요청의 limit 매개 변수 또는 limit _param_default 구성 옵션으로 관리합니다. 두 경우 모두 이 구성 옵션으로 정의한 절대 최대값보다 클 수 없습니다. 이 값보다 큰 값은 여기에 정의된 최대 값으로 줄어듭니다.

참고

이 값을 매우 큰 값으로 설정하면 데이터베이스 쿼리가 느려지고 응답 시간이 증가할 수 있습니다. 이 값을 매우 낮은 값으로 설정하면 사용자 환경이 저하될 수 있습니다.

가능한 값은 다음과 같습니다.

  • 양의 정수

관련 옵션:

  • limit_param_default

daemon = False

부울 값

데몬으로 스크럽을 실행합니다.

이 부울 구성 옵션은 스크럽을 이미지를 스크럽하기 위해 정기적으로 실행되는 장기 실행 프로세스로 실행해야 하는지 여부를 나타냅니다. 구성 옵션 alarm up_time을 사용하여 Wake up 간격을 지정할 수 있습니다.

이 구성 옵션이 기본값인 False 로 설정된 경우 스크럽은 이미지를 스크럽하고 종료하는 데 한 번 실행됩니다. 이 경우 운영자가 이미지 스크럽을 지속적으로 구현하려면 스크럽을 cron 작업으로 예약해야 합니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • wakeup_time

data_api = glance.db.sqlalchemy.api

문자열 값

데이터 액세스 API의 Python 모듈 경로.

데이터 모델 액세스에 사용할 API의 경로를 지정합니다. 이 옵션은 이미지 카탈로그 데이터에 액세스하는 방법을 결정합니다.

가능한 값은 다음과 같습니다.

  • glance.db.sqlalchemy.api
  • glance.db.registry.api
  • glance.db.simple.api

이 옵션이 glance.db.sqlalchemy.api 로 설정된 경우 이미지 카탈로그 데이터는 SQLAlchemy Core 및 ORM API를 통해 데이터베이스에서 읽습니다.

이 옵션을 glance.db.registry.api 로 설정하면 모든 데이터베이스 액세스 요청이 레지스트리 서비스를 통해 라우팅됩니다. 이렇게 하면 추가 보안 계층, 확장성 및 관리 용이성을 위해 Glance API 노드에서 데이터 액세스가 방지됩니다.

참고

v2 OpenStack Images API에서 레지스트리 서비스는 선택 사항입니다. v2에서 레지스트리 API를 사용하려면 enable_v2_registry 옵션을 True 로 설정해야 합니다.

마지막으로 이 구성 옵션을 glance.db.simple.api 로 설정하면 이미지 카탈로그 데이터가 에 저장되고 메모리 내 데이터 구조에서 읽습니다. 이는 주로 테스트에 사용됩니다.

관련 옵션:

  • enable_v2_api
  • enable_v2_registry

이후 사용 중단: 마케도스

이유: 제거를 위해 Glance 레지스트리 서비스가 더 이상 사용되지 않습니다.

자세한 내용은 사양에서 확인할 수 있습니다: http://specs.openstack.org/openstack/glance-specs/specs/queens/approved/glance/deprecate-registry.html

debug = False

부울 값

true로 설정하면 로깅 수준이 기본 INFO(정보) 수준이 아닌 DEBUG(디버그)로 설정됩니다.

default_log_levels = ['amqp=WARN', 'amqplib=WARN', 'boto=WARN', 'qpid=WARN', 'sqlalchemy=WARN', 'suds=INFO', 'oslo.messaging=INFO', 'oslo_messaging=INFO', 'iso8601=WARN', 'requests.packages.urllib3.connectionpool=WARN', 'urllib3.connectionpool=WARN', 'websocket=WARN', 'requests.packages.urllib3.util.retry=WARN', 'urllib3.util.retry=WARN', 'keystonemiddleware=WARN', 'routes.middleware=WARN', 'stevedore=WARN', 'taskflow=WARN', 'keystoneauth=WARN', 'oslo.cache=INFO', 'oslo_policy=INFO', 'dogpile.core.dogpile=INFO']

목록 값

logger=LEVEL 쌍의 패키지 로깅 수준 목록입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

delayed_delete = False

부울 값

지연된 삭제를 켜거나 끌 수 있습니다.

일반적으로 이미지를 삭제하면 glance-api 서비스에서 이미지를 삭제된 상태로 저장하고 동시에 데이터를 삭제합니다. 지연된 삭제는 Glance에서 이후 시점까지 이미지 데이터의 실제 삭제를 지연하는 기능입니다(구성 옵션인 스크럽_time에 따라 결정됨). 지연된 삭제가 켜지면 glance-api 서비스는 삭제 시 이미지를 pending_delete 상태로 저장하고 나중에 이미지 스크럽을 삭제하도록 스토리지 백엔드에 이미지 데이터를 둡니다. 이미지 데이터가 성공적으로 삭제되면 이미지 스크럽이 이미지가 삭제된 상태로 이동합니다.

참고

지연된 삭제가 켜지면 백엔드 스토리지가 바람직하지 않은 사용량으로 가득 차지 않도록 이미지 스크럽이 정기적인 작업으로 실행됩니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • scrub_time
  • wakeup_time
  • scrub_pool_size

digest_algorithm = sha256

문자열 값

디지털 서명에 사용할 다이제스트 알고리즘입니다.

디지털 서명을 생성하는 데 사용할 다이제스트 알고리즘을 나타내는 문자열 값을 제공합니다. 기본적으로 sha256 이 사용됩니다.

플랫폼에서 OpenSSL 버전에서 지원하는 사용 가능한 알고리즘 목록을 가져오려면 openssl list-message-digest-algorithms 명령을 실행합니다. 예를 들면 sha1,sha256sha512 가 있습니다.

참고

digest_algorithm 은 Glance의 이미지 서명 및 확인과 관련이 없습니다. UUID(Universally Unique Identifier)를 인증서 파일 및 키 파일 검증의 일부로 서명하는 데만 사용됩니다.

가능한 값은 다음과 같습니다.

  • OpenSSL 메시지 다이제스트 알고리즘 식별자

관계 옵션:

  • 없음

enable_v1_registry = True

부울 값

제거에 더 이상 사용되지 않음

이후 사용 중단: Newton

*리슨:*이미지(Glance) 버전 1 API는 Newton 릴리스에서 삭제되었으며 표준 OpenStack 사용 중단 정책에 따라 Pike 릴리스 시 또는 이후에 제거될 예정입니다. 따라서 이미지(Glance) v1 API와 관련된 구성 옵션은 더 이상 사용되지 않으며 제거될 수 있습니다. Operator는 이미지(Glance) v2 API를 배포하는 것이 좋습니다.

enable_v2_api = True

부울 값

v2 OpenStack Images API를 배포합니다.

이 옵션을 True 로 설정하면 Glance 서비스가 v2 OpenStack Images API를 준수하는 등록된 엔드포인트의 요청에 응답합니다.

참고:

  • 이 옵션을 비활성화하면 기본적으로 활성화된 enable_v2_registry 옵션도 비활성화하는 것이 좋습니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • enable_v2_registry

이후 사용 중단: Newton

*리슨:*이미지(Glance) 버전 1 API는 Newton 릴리스에서 삭제되었습니다. 표준 OpenStack 사용 중단 정책에 따라 Pike 릴리스에 또는 이후에 제거됩니다. 이미지(Glance) v1 API를 제거하면 이미지(Glance) v2 API만 배포할 수 있으며 이 옵션은 기본적으로 중복되도록 활성화됩니다.

enable_v2_registry = True

부울 값

v2 API 레지스트리 서비스를 배포합니다.

이 옵션이 True 로 설정되면 Glance에서 v2 API 요청에 대해 레지스트리 서비스가 활성화됩니다.

참고:

  • 레지스트리 사용은 v2 API에서 선택 사항이므로 이 옵션은 enable_v2_api를 모두 True 로 설정하고 data_api 옵션이 glance.db.registry.api 로 설정된 경우에만 활성화해야 합니다.
  • v1 OpenStack Images API만 배포하는 경우 기본적으로 활성화된 이 옵션은 비활성화해야 합니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • enable_v2_api
  • data_api

이후 사용 중단: 마케도스

이유: 제거를 위해 Glance 레지스트리 서비스가 더 이상 사용되지 않습니다.

자세한 내용은 사양에서 확인할 수 있습니다: http://specs.openstack.org/openstack/glance-specs/specs/queens/approved/glance/deprecate-registry.html

enabled_import_methods = ['glance-direct', 'web-download', 'copy-image']

목록 값

활성화된 Image Import 메서드 목록

'glance-direct', 'copy-image' and 'web-download' are enabled by default.
Copy to Clipboard Toggle word wrap
    Related options:
** [DEFAULT]/node_staging_uri
Copy to Clipboard Toggle word wrap

fatal_deprecations = False

부울 값

사용 중단의 치명적인 상태를 활성화하거나 비활성화합니다.

hashing_algorithm = sha512

문자열 값

os_hash_value 속성을 계산하는 데 사용되는 보안 해시 알고리즘.

이 옵션은 os_hash_ algo와 os_hash_ value라는 두 개의 이미지 속성으로 구성된 Glance "multihash "를 구성합니다. os_hash_algo 는 이 구성 옵션의 값으로 채워지고, 업로드되거나 가져온 이미지 데이터에 알고리즘이 적용되면 계산된 hexdigest에 의해 os_hash_value 가 채워집니다.

값은 python hash lib 라이브러리에서 인식하는 유효한 보안 해시 알고리즘 이름이어야 합니다. Glance 설치에서 사용되는 라이브러리 버전의 hashlib.algorithms_available 데이터 멤버를 검사하여 이러한 항목을 확인할 수 있습니다. 그러나 상호 운용성을 위해 모든 플랫폼에서 hash lib.algorithms_guaranteed 데이터 멤버가 제공하는 보안 해시 이름 집합을 사용하는 것이 좋습니다. 이러한 알고리즘은 모든 플랫폼에서 hashlib 라이브러리에 의해 지원되도록 보장되기 때문입니다. 따라서 로컬에서 hashlib 를 사용하는 모든 이미지 소비자는 이미지의 os_hash_value 를 확인할 수 있어야 합니다.

sha512 의 기본값은 performant 보안 해시 알고리즘입니다.

이 옵션을 잘못 구성하면 이미지 데이터 저장 시도가 실패합니다. 따라서 기본값을 사용하는 것이 좋습니다.

가능한 값은 다음과 같습니다.

  • Python hash lib 라이브러리에서 인식하는 보안 해시 알고리즘 이름

관련 옵션:

  • 없음

image_location_quota = 10

정수 값

이미지에 허용되는 최대 위치 수입니다.

음수 값은 무제한으로 해석됩니다.

관련 옵션:

  • 없음

image_member_quota = 128

정수 값

이미지당 최대 이미지 멤버 수.

이렇게 하면 에서 이미지를 공유할 수 있는 최대 사용자 수가 제한됩니다. 음수 값은 무제한으로 해석됩니다.

관련 옵션:

  • 없음

image_property_quota = 128

정수 값

이미지에 허용되는 최대 속성 수입니다.

이렇게 하면 이미지가 보유할 수 있는 추가 속성 수에 상한이 적용됩니다. 음수 값은 무제한으로 해석됩니다.

참고

추가 속성을 비활성화하면 영향을 미치지 않습니다. allow_additional_image_properties 를 참조하십시오.

관련 옵션:

  • allow_additional_image_properties

image_size_cap = 1099511627776

정수 값

사용자가 바이트 단위로 업로드할 수 있는 최대 이미지 크기입니다.

여기에 언급된 크기보다 큰 이미지 업로드로 인해 이미지 생성이 실패합니다. 이 구성 옵션의 기본값은 1099511627776바이트(1TiB)입니다.

참고:

  • 이 값은 신중하게 고려한 후에만 늘려야 하며 8 EiB(92233720368575808)보다 작거나 같아야 합니다.
  • 이 값은 백엔드 스토리지 용량을 신중하게 고려하여 설정해야 합니다. 이 값을 매우 낮은 값으로 설정하면 많은 수의 이미지 오류가 발생할 수 있습니다. 또한 이 값을 매우 큰 값으로 설정하면 스토리지 사용이 더 빨라질 수 있습니다. 따라서 생성된 이미지의 특성과 사용 가능한 스토리지 용량에 따라 설정해야 합니다.

가능한 값은 다음과 같습니다.

  • 9223372036854775808보다 작거나 같은 양의 숫자

image_tag_quota = 128

정수 값

이미지에 허용되는 최대 태그 수입니다.

음수 값은 무제한으로 해석됩니다.

관련 옵션:

  • 없음

'instance_format = [instance: %(uuid)s] '

문자열 값

로그 메시지와 함께 전달되는 인스턴스의 형식입니다.

`instance_uuid_format = [instance: %(uuid)s] `

문자열 값

로그 메시지와 함께 전달되는 인스턴스 UUID의 형식입니다.

limit_param_default = 25

정수 값

요청에 대해 반환할 기본 결과 수입니다.

목록 이미지와 같은 특정 API 요청에 대한 응답은 여러 항목을 반환할 수 있습니다. 반환된 결과 수는 API 요청에 limit 매개변수를 지정하여 명시적으로 제어할 수 있습니다. 그러나 limit 매개변수가 지정되지 않은 경우 이 구성 값은 API 요청에 대해 반환할 결과의 기본 수로 사용됩니다.

참고:

  • 이 구성 옵션의 값은 api_limit_max 에서 지정한 값보다 크지 않을 수 있습니다.
  • 이 값을 매우 큰 값으로 설정하면 데이터베이스 쿼리가 느려지고 응답 시간이 증가할 수 있습니다. 이 값을 매우 낮은 값으로 설정하면 사용자 환경이 저하될 수 있습니다.

가능한 값은 다음과 같습니다.

  • 양의 정수

관련 옵션:

  • api_limit_max

log-config-append = None

문자열 값

로깅 구성 파일의 이름입니다. 이 파일은 기존 로깅 구성 파일에 추가됩니다. 로깅 구성 파일에 대한 자세한 내용은 Python 로깅 모듈 설명서를 참조하십시오. 로깅 구성 파일을 사용할 때 모든 로깅 구성은 구성 파일에 설정되고 기타 로깅 구성 옵션은 무시됩니다(예: log-date-format).

log-date-format = %Y-%m-%d %H:%M:%S

문자열 값

로그 레코드에서 %%(asctime)의 형식 문자열을 정의합니다. 기본값: %(기본값) . log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-dir = 없음

문자열 값

(선택 사항) 상대 log_file 경로에 사용되는 기본 디렉터리입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-file = 없음

문자열 값

(선택 사항) 로깅 출력을 보낼 로그 파일의 이름입니다. 기본값이 설정되지 않은 경우 로깅은 use_stderr에서 정의한 대로 stderr로 이동합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log_rotate_interval = 1

정수 값

로그 파일이 순환되기 전의 시간입니다. log_rotation_type이 setto "interval"인 경우 이 옵션은 무시됩니다.

log_rotate_interval_type = days

문자열 값

회전 간격 유형입니다. 마지막 파일 변경 시간(또는 서비스가 시작된 시간)은 다음 순환을 예약할 때 사용됩니다.

log_rotation_type = none

문자열 값

로그 회전 유형.

logging_context_format_string = %(asctime)s.%(msecs)03d %(프로세스)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s

문자열 값

컨텍스트에서 로그 메시지에 사용할 포맷 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d

문자열 값

메시지의 로깅 수준이 DEBUG이면 로그 메시지에 추가할 추가 데이터입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s

문자열 값

컨텍스트가 정의되지 않은 경우 로그 메시지에 사용할 형식 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s

문자열 값

각 줄의 예외 출력에 이 형식을 접두사로 지정합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_user_identity_format = %(사용자)s %(테넌트)s %(domain)s %(user_domain)s %(project_domain)s

문자열 값

logging_context_format_string에 사용되는 %(user_identity)s의 형식 문자열을 정의합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

max_logfile_count = 30

정수 값

순환된 로그 파일의 최대 수입니다.

max_logfile_size_mb = 200

정수 값

로그 파일 최대 크기(MB). "log_rotation_type"이 "size"로 설정되지 않은 경우 이 옵션은 무시됩니다.

metadata_encryption_key = 없음

문자열 값

저장 위치 메타데이터 암호화를 위한 AES 키입니다.

Glance 저장소 메타데이터 암호화에 사용할 AES 암호를 나타내는 문자열 값을 제공합니다.

참고

사용할 AES 키를 길이가 16, 24 또는 32바이트의 임의 문자열로 설정해야 합니다.

가능한 값은 다음과 같습니다.

  • 유효한 AES 키를 나타내는 문자열 값

관련 옵션:

  • 없음

node_staging_uri = file:///tmp/staging/

문자열 값

URL은 임시 데이터가 저장될 위치를 제공합니다.

이 옵션은 Glance 내부용입니다. Glance는 사용자가 업로드한 이미지 데이터를 이미지 가져오기 프로세스 중에 스테이징 엔드포인트에 저장합니다.

이 옵션은 어떤 방법으로 스테이징 API 엔드포인트를 변경하지 않습니다.

참고

[task]/work_dir과 동일한 경로를 사용하는 것이 좋지 않습니다.

참고

file://<absolute-directory-path >는 이제 유일한 옵션 api_image_import flow가 지원됩니다.

참고

스테이징 경로는 모든 Glance API 노드에서 사용할 수 있는 공유 파일 시스템에 있어야 합니다.

가능한 값은 다음과 같습니다.

  • file:// 로 시작하는 문자열과 절대 FS 경로가 오는 문자열

관련 옵션:

  • [task]/work_dir

publish_errors = False

부울 값

오류 이벤트 게시를 활성화하거나 비활성화합니다.

pydev_worker_debug_host = None

호스트 주소 값

pydev 서버의 호스트 주소입니다.

디버깅에 사용할 pydev 서버의 호스트 이름 또는 IP를 나타내는 문자열 값을 제공합니다. pydev 서버는 이 주소에서 디버그 연결을 수신 대기하므로 Glance에서 원격 디버깅이 가능합니다.

가능한 값은 다음과 같습니다.

  • 유효한 호스트 이름
  • 유효한 IP 주소

관련 옵션:

  • 없음

pydev_worker_debug_port = 5678

포트 값

pydev 서버가 수신 대기할 포트 번호입니다.

pydev 서버를 바인딩할 포트 번호를 제공합니다. pydev 프로세스는 이 포트에서 디버그 연결을 수락하고 Glance에서 원격 디버깅을 용이하게 합니다.

가능한 값은 다음과 같습니다.

  • 유효한 포트 번호

관련 옵션:

  • 없음

rate_limit_burst = 0

정수 값

rate_limit_interval당 최대 기록 메시지 수.

rate_limit_except_level = CRITICAL

문자열 값

속도 제한에 사용되는 로그 수준 이름: CRITICAL, ERROR, INFO, WARNING, DEBUG 또는 빈 문자열. rate_limit_except_level보다 크거나 같은 로그는 필터링되지 않습니다. 빈 문자열은 모든 레벨이 필터링되었음을 나타냅니다.

rate_limit_interval = 0

정수 값

로그 속도 제한 간격, 초 수입니다.

복원 = 없음

문자열 값

pending_delete 에서 active 로 이미지 상태를 복원합니다.

이 옵션은 관리자가 실수로 이미지가 삭제될 때 pending_delete 에서 이미지 상태를 active 로 재설정하는 데 사용되며 Glance에서 보류 중인 삭제 기능이 활성화됩니다. 이미지 데이터의 불일치를 방지하기 위해 이미지를 복원하기 전에 glance-scrubber 데몬이 중지되었는지 확인하십시오.

가능한 값은 다음과 같습니다.

  • 이미지의 uuid

scrub_pool_size = 1

정수 값

이미지를 스크럽하는 데 사용할 스레드 풀의 크기입니다.

스크럽할 이미지가 많은 경우 스크럽 큐가 계속 제어되고 백엔드 스토리지를 적시에 회수하도록 병렬로 이미지를 제거하는 것이 좋습니다. 이 구성 옵션은 동시에 스크럽할 최대 이미지 수를 나타냅니다. 기본값은 직렬 스크럽을 나타내는 1입니다. 위의 값은 병렬 스크럽을 나타냅니다.

가능한 값은 다음과 같습니다.

  • 0이 아닌 양의 정수

관련 옵션:

  • delayed_delete

scrub_time = 0

정수 값

이미지 스크럽을 지연하는 시간(초)입니다.

지연된 삭제가 켜지면 스크럽이 이미지 데이터를 삭제할 때까지 이미지가 삭제 시 pending_delete 상태가 됩니다. 일반적으로 이미지가 pending_delete 상태가 된 직후 스크럽할 수 있습니다. 그러나 이 구성 옵션을 사용하여 나중에 스크럽을 수행할 때까지 스크럽을 지연할 수 있습니다. 이 옵션은 이미지가 스크럽에 사용할 수 있기 전에 pending_delete 상태로 사용하는 기간을 나타냅니다.

스토리지에 영향을 미치는 것이 중요합니다. 스크럽 시간이 클수록 삭제된 이미지에서 백엔드 스토리지를 회수하는 데 시간이 오래 걸립니다.

가능한 값은 다음과 같습니다.

  • 음수가 아닌 모든 정수

관련 옵션:

  • delayed_delete

show_image_direct_url = False

부울 값

이미지를 반환할 때 직접 이미지 위치를 표시합니다.

이 구성 옵션은 사용자에게 이미지 세부 정보를 반환할 때 직접 이미지 위치를 표시할지 여부를 나타냅니다. 직접 이미지 위치는 이미지 데이터가 백엔드 스토리지에 저장되는 위치입니다. 이 이미지 위치는 image 속성 direct_url 아래에 표시됩니다.

이미지에 대한 여러 이미지 위치가 있으면 구성 옵션 location_strategy 로 표시된 위치 전략을 기반으로 최상의 위치가 표시됩니다.

참고:

  • 이미지 위치를 표시하는 경우 이미지 위치로 GRAVE SECURITY RISK를 제공할 수 있습니다. 경우에 따라 인증 정보가 포함될 수 있습니다. 따라서 기본적으로 False 로 설정됩니다. EXTREME CAUTION을 사용하여 True 로 설정하고 자신이 무엇을 하고 있는지 아는 경우에만 IF로 설정하십시오!
  • 운영자가 사용자에게 이미지 위치를 표시하지 않으려는 경우 이 옵션과 show_multiple_locations 를 모두 False 로 설정해야 합니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • show_multiple_locations
  • location_strategy

show_multiple_locations = False

부울 값

이미지를 반환할 때 모든 이미지 위치를 표시합니다.

이 구성 옵션은 이미지 세부 정보를 사용자에게 반환할 때 모든 이미지 위치를 표시할지 여부를 나타냅니다. 이미지에 대한 여러 이미지 위치가 있는 경우 위치는 구성 opt location_strategy 로 표시된 위치 전략을 기반으로 정렬됩니다. 이미지 위치는 image 속성 위치에 표시됩니다.

참고:

  • 이미지 위치를 표시하는 경우 이미지 위치로 GRAVE SECURITY RISK를 제공할 수 있습니다. 경우에 따라 인증 정보가 포함될 수 있습니다. 따라서 기본적으로 False 로 설정됩니다. EXTREME CAUTION을 사용하여 True 로 설정하고 자신이 무엇을 하고 있는지 아는 경우에만 IF로 설정하십시오!
  • 자세한 내용은 https://wiki.openstack.org/wiki/OSSN/OSSN-0065 을 참조하십시오.
  • 운영자가 사용자에게 이미지 위치를 표시하지 않으려는 경우 이 옵션과 show_image_direct_url MUST를 모두 False 로 설정합니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • show_image_direct_url
  • location_strategy

이후 사용 중단: Newton

*reason:* Newton 이후 더 이상 사용되지 않는 이 옵션은 보안 위험이며, 현재 필요한 사용 사례를 충족하는 방법을 파악하면 제거될 것입니다. 정책을 사용하여 동일한 기능을 더 세부적으로 수행할 수 있다는 이전 발표가 올바르지 않습니다. 현재 정책 구성을 통해 이 옵션을 해결할 수는 없지만, 수정 사항이 필요할 것으로 판단되는 방향입니다. 이 문제를 다루는 진행 상황을 최신 상태로 유지하려면 Glance 릴리스 노트를 확인하십시오.

syslog-log-facility = LOG_USER

문자열 값

로그 라인을 수신하는 Syslog 기능. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use-journal = False

부울 값

로깅을 위해 journald를 활성화합니다. systemd 환경에서 실행되는 경우 저널 지원을 활성화할 수 있습니다. 이렇게 하면 로그 메시지 외에도 구조화된 메타데이터를 포함하는 저널 네이티브 프로토콜을 사용합니다.이 옵션은 log_config_append가 설정된 경우 무시됩니다.

use-json = False

부울 값

로깅을 위해 JSON 포맷을 사용합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use-syslog = False

부울 값

로깅을 위해 syslog를 사용합니다. 기존 syslog 형식은 DEPRECATED이며 나중에 RFC5424를 적용하도록 변경됩니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use_eventlog = False

부울 값

Windows 이벤트 로그에 로그 출력.

use_stderr = False

부울 값

출력을 표준 오류에 기록합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

user_storage_quota = 0

문자열 값

테넌트당 최대 이미지 스토리지 용량.

이렇게 하면 모든 저장소에서 테넌트의 모든 이미지가 사용하는 누적 스토리지의 상한값이 적용됩니다. 이는 테넌트별 제한입니다.

이 구성 옵션의 기본 단위는 바이트입니다. 그러나 스토리지 단위는 Bytes, KiloBytes,Bytes, GigaBytes 및 TeraBytes를 각각 나타내는 대소문자 B,KB,MB,GBTB 를 사용하여 지정할 수 있습니다. 값과 유닛 사이에는 공백이 없어야 합니다. 값 0 은 할당량 적용을 의미하지 않음을 나타냅니다. 음수 값이 잘못되어 오류가 발생합니다.

가능한 값은 다음과 같습니다.

  • 스토리지 값을 나타내는 음수가 아닌 정수와 위에서 언급한 스토리지 단위를 나타내는 선택적 문자열 리터럴의 올바른 연결인 문자열입니다.

관련 옵션:

  • 없음

wakeup_time = 300

정수 값

데몬 모드에서 스크럽 실행 간격(초)입니다.

Scrubber는 cron 작업 또는 데몬으로 실행할 수 있습니다. 데몬으로 실행할 때 이 구성 시간은 두 개의 실행 기간을 지정합니다. 스크럽이 중지되면 스크럽을 고려한 후 스크럽에 사용할 수 있는 모든 pending _delete 이미지를 가져와서 스크럽합니다.

Wakeup 시간이 많은 수로 설정된 경우 각 실행에 대해 많은 수의 이미지를 스크럽할 수 있습니다. 또한 백엔드 스토리지를 회수하는 속도에도 영향을 미칩니다.

가능한 값은 다음과 같습니다.

  • 음수가 아닌 모든 정수

관련 옵션:

  • daemon
  • delayed_delete

watch-log-file = False

부울 값

파일 시스템을 감시하도록 설계된 로깅 핸들러를 사용합니다. 로그 파일이 이동되거나 제거되면 이 핸들러는 지정된 경로를 사용하여 새 로그 파일을 즉시 엽니다. log_file 옵션이 지정되고 Linux 플랫폼이 사용되는 경우에만 의미가 있습니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

3.2.2. 데이터베이스

다음 표에는 /etc/glance/glance-scrubber.conf 파일의 [database] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 3.25. 데이터베이스
설정 옵션 = 기본값유형설명

backend = sqlalchemy

문자열 값

데이터베이스에 사용할 백엔드입니다.

연결 = 없음

문자열 값

데이터베이스에 연결하는 데 사용할 SQLAlchemy 연결 문자열입니다.

connection_debug = 0

정수 값

SQL 디버깅 정보의 상세 정보: 0=없음, 100=tthing.

`connection_parameters = `

문자열 값

연결 URL에 연결할 선택적 URL 매개 변수입니다. 를 param1=value1=value2&…로 지정합니다.

connection_recycle_time = 3600

정수 값

다음 시간 동안 연결 풀에 있는 연결은 다음에 풀에서 확인될 때 새 연결로 교체됩니다.

connection_trace = False

부울 값

Python 스택 추적을 SQL에 주석 문자열로 추가합니다.

db_inc_retry_interval = True

부울 값

True인 경우 db_max_retry_interval까지 데이터베이스 작업의 재시도 간격 간 간격을 늘립니다.

db_max_retries = 20

정수 값

오류가 발생하기 전에 연결 오류 또는 교착 상태 오류가 발생하는 경우 최대 재시도 횟수입니다. 무한 재시도 횟수를 지정하려면 -1로 설정합니다.

db_max_retry_interval = 10

정수 값

db_inc_retry_interval이 설정된 경우 데이터베이스 작업의 재시도 간격 최대 시간(초)입니다.

db_retry_interval = 1

정수 값

데이터베이스 트랜잭션 재시도 간격(초)입니다.

max_overflow = 50

정수 값

설정된 경우 SQLAlchemy를 사용하여 max_overflow에 이 값을 사용합니다.

max_pool_size = 5

정수 값

풀에 계속 열려 있는 최대 SQL 연결 수입니다. 값을 0으로 설정하면 제한이 없음을 나타냅니다.

max_retries = 10

정수 값

시작 중에 최대 데이터베이스 연결 재시도 횟수. 무한 재시도 횟수를 지정하려면 -1로 설정합니다.

mysql_enable_ndb = False

부울 값

True인 경우 NB(MySQL Cluster)를 투명하게 처리할 수 있습니다.

mysql_sql_mode = TRADITIONAL

문자열 값

MySQL 세션에 사용할 SQL 모드입니다. 이 옵션은 기본값을 포함하여 모든 서버 세트 SQL 모드를 덮어씁니다. 서버 구성에서 설정하는 SQL 모드를 사용하려면 값을 no로 설정합니다. 예: mysql_sql_mode=

pool_timeout = 없음

정수 값

설정된 경우 pool_timeout에 SQLAlchemy를 사용하여 이 값을 사용합니다.

retry_interval = 10

정수 값

SQL 연결을 여는 재시도 간 간격입니다.

slave_connection = 없음

문자열 값

슬레이브 데이터베이스에 연결하는 데 사용할 SQLAlchemy 연결 문자열입니다.

sqlite_synchronous = True

부울 값

True인 경우 SQLite는 동기 모드를 사용합니다.

use_db_reconnect = False

부울 값

데이터베이스의 실험적 사용을 활성화하여 커넥션 손실 시 다시 연결합니다.

use_tpool = False

부울 값

모든 DB API 호출에 대해 스레드 풀링의 실험적 사용 활성화

3.2.3. glance_store

다음 표에는 /etc/glance/ glance-scrubber.conf 파일의 [glance _store] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 3.26. glance_store
설정 옵션 = 기본값유형설명

cinder_api_insecure = False

부울 값

가 안전하지 않은 SSL 요청을 cinder에 수행하도록 허용합니다.

이 옵션을 True로 설정하면 cinder_ca_certificates_file 옵션으로 지정한 CA 인증서 파일을 사용하여 HTTPS 엔드포인트 연결을 확인합니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • cinder_ca_certificates_file

cinder_ca_certificates_file = 없음

문자열 값

cinder 클라이언트 요청에 사용되는 CA 인증서 파일의 위치입니다.

지정된 CA 인증서 파일(설정 시)을 사용하여 HTTPS 엔드포인트를 통한 cinder 연결을 확인합니다. 엔드포인트가 HTTP인 경우 이 값은 무시됩니다. 확인을 활성화하려면 cinder_api_insecureTrue 로 설정해야 합니다.

가능한 값은 다음과 같습니다.

  • ca 인증서 파일의 경로

관련 옵션:

  • cinder_api_insecure

cinder_catalog_info = volumev2::publicURL

문자열 값

서비스 카탈로그에서 cinder를 찾을 때 일치하는 정보입니다.

cinder_endpoint_template 이 설정되지 않고 cinder_ store_auth_address,cinder_ store_user_name,cinder_ store_project_name,cinder_ store_password 가 설정되지 않은 경우 cinder_store_password는 이 정보를 사용하여 현재 컨텍스트의 서비스 카탈로그에서 cinder 엔드포인트를 조회합니다. cinder_os_region_name 설정된 경우 은 적절한 엔드포인트를 가져오는 것을 고려합니다.

서비스 카탈로그는 openstack catalog list 명령으로 나열할 수 있습니다.

가능한 값은 다음과 같습니다.

  • <service_type>:<service_name>:<interface> 최소 service_type인터페이스를 지정해야 합니다. service_name 을 생략할 수 있습니다.

관련 옵션:

  • cinder_os_region_name
  • cinder_endpoint_template
  • cinder_store_auth_address
  • cinder_store_user_name
  • cinder_store_project_name
  • cinder_store_password

cinder_endpoint_template = 없음

문자열 값

cinder 엔드포인트에 대한 템플릿으로 서비스 카탈로그 조회를 재정의합니다.

이 옵션을 설정하면 이 값이 서비스 카탈로그에서 조회하는 대신 cinder 엔드포인트를 생성하는 데 사용됩니다. cinder_store_ auth_address, cinder_store _user_name,cinder_ store_project_name 및 cinder_ store_password 가 지정되면 이 값이 무시됩니다.

이 구성 옵션을 설정하면 cinder_catalog_info 가 무시됩니다.

가능한 값은 다음과 같습니다.

  • cinder 엔드포인트의 URL 템플릿 문자열입니다. 여기서 %%(테넌트)는 현재 테넌트(프로젝트) 이름으로 교체됩니다. 예: http://cinder.openstack.example.org/v2/%%(tenant)s

관련 옵션:

  • cinder_store_auth_address
  • cinder_store_user_name
  • cinder_store_project_name
  • cinder_store_password
  • cinder_catalog_info

cinder_enforce_multipath = False

부울 값

True로 설정되면 multipathd가 실행되지 않을 때 이미지 전송을 위한 볼륨의 연결이 중단됩니다. 그렇지 않으면 단일 경로로 대체됩니다.

가능한 값은 다음과 같습니다.

  • 참 또는 거짓

관련 옵션:

  • cinder_use_multipath

cinder_http_retries = 3

정수 값

실패한 http 호출에서 cinderclient 재시도 횟수입니다.

오류로 호출에 실패하면 cinderclient는 몇 초 동안 유휴 후 지정된 시간까지 호출을 다시 시도합니다.

가능한 값은 다음과 같습니다.

  • 양의 정수

관련 옵션:

  • 없음

cinder_mount_point_base = /var/lib/glance/mnt

문자열 값

NFS 볼륨이 glance 노드에 마운트되는 디렉터리입니다.

가능한 값은 다음과 같습니다.

  • 마운트 지점 절대 경로를 나타내는 문자열입니다.

cinder_os_region_name = None

문자열 값

서비스 카탈로그에서 조회 cinder 서비스로의 지역 이름입니다.

이는 엔드포인트를 확인하는 데 cinder_catalog_info 를 사용하는 경우에만 사용됩니다. 설정한 경우 이 노드의 cinder 엔드포인트 조회가 지정된 지역으로 필터링됩니다. 카탈로그에 여러 지역이 나열되는 경우 유용합니다. 설정되지 않은 경우 모든 지역에서 엔드포인트가 조회됩니다.

가능한 값은 다음과 같습니다.

  • 유효한 지역 이름인 문자열입니다.

관련 옵션:

  • cinder_catalog_info

cinder_state_transition_timeout = 300

정수 값

cinder 볼륨 전환이 완료될 때까지 기다리는 시간(초)입니다.

cinder 볼륨이 glance 노드에 생성, 삭제 또는 연결되면 볼륨 데이터를 읽고 쓰면 볼륨 상태가 변경됩니다. 예를 들어 새로 생성된 볼륨 상태는 생성 프로세스를 완료한 후 create에서 available 로 변경됩니다. 이는 상태 변경을 기다릴 최대 시간을 지정합니다. 대기 중 시간 초과가 발생하거나 상태가 예기치 않은 값으로 변경되면(예: 오류) 이미지 생성에 실패합니다.

가능한 값은 다음과 같습니다.

  • 양의 정수

관련 옵션:

  • 없음

cinder_store_auth_address = None

문자열 값

cinder 인증 서비스가 수신 대기 중인 주소입니다.

모든 cinder_store_auth_address,cinder_store_user_name,cinder_store_project _name 및 cinder_store_password 옵션이 지정되면 항상 지정된 값이 인증에 사용됩니다. 이 기능은 이미지 서비스와 관련된 프로젝트/테넌트에 저장하여 사용자로부터 이미지 볼륨을 숨기는 데 유용합니다. 또한 사용자가 glance의 ACL을 제어하여 다른 프로젝트 간에 이미지 볼륨을 공유할 수 있습니다.

이러한 옵션 중 하나를 설정하지 않으면 서비스 카탈로그에서 cinder 엔드포인트를 검색하고 현재 컨텍스트의 사용자 및 프로젝트가 사용됩니다.

가능한 값은 다음과 같습니다.

  • 유효한 인증 서비스 주소(예: http://openstack.example.org/identity/v2.0)

관련 옵션:

  • cinder_store_user_name
  • cinder_store_password
  • cinder_store_project_name

cinder_store_password = None

문자열 값

cinder에 대해 인증하는 사용자의 암호입니다.

이는 다음과 같은 모든 관련 옵션과 함께 사용해야 합니다. 이러한 항목 중 하나를 지정하지 않으면 현재 컨텍스트의 사용자가 사용됩니다.

가능한 값은 다음과 같습니다.

  • cinder_store_user_name으로 지정한 사용자에 대한 유효한 암호

관련 옵션:

  • cinder_store_auth_address
  • cinder_store_user_name
  • cinder_store_project_name

cinder_store_project_name = None

문자열 값

이미지 볼륨이 cinder에 저장된 프로젝트 이름입니다.

이 구성 옵션을 설정하지 않으면 현재 컨텍스트의 프로젝트가 사용됩니다.

이는 다음과 같은 모든 관련 옵션과 함께 사용해야 합니다. 이러한 항목이 지정되지 않은 경우 현재 컨텍스트의 프로젝트가 사용됩니다.

가능한 값은 다음과 같습니다.

  • 유효한 프로젝트 이름

관련 옵션:

  • cinder_store_auth_address
  • cinder_store_user_name
  • cinder_store_password

cinder_store_user_name = None

문자열 값

cinder에 대해 인증할 사용자 이름입니다.

이는 다음과 같은 모든 관련 옵션과 함께 사용해야 합니다. 이러한 항목 중 하나를 지정하지 않으면 현재 컨텍스트의 사용자가 사용됩니다.

가능한 값은 다음과 같습니다.

  • 유효한 사용자 이름

관련 옵션:

  • cinder_store_auth_address
  • cinder_store_password
  • cinder_store_project_name

cinder_use_multipath = False

부울 값

다중 경로를 식별하는 플래그가 지원되거나 배포에 지원되지 않습니다.

다중 경로가 지원되지 않는 경우 False로 설정합니다.

가능한 값은 다음과 같습니다.

  • 참 또는 거짓

관련 옵션:

  • cinder_enforce_multipath

cinder_volume_type = 없음

문자열 값

Cinder에서 볼륨 생성에 사용할 볼륨 유형입니다.

일부 Cinder 백엔드에는 여러 볼륨 유형이 있어 스토리지 사용량을 최적화할 수 있습니다. 이 옵션을 추가하면 운영자가 이미지에 최적화된 cinder에서 특정 볼륨 유형을 선택할 수 있습니다.

설정되지 않은 경우 cinder 구성에 지정된 기본 볼륨 유형이 볼륨 생성에 사용됩니다.

가능한 값은 다음과 같습니다.

  • cinder에서 유효한 볼륨 유형

관련 옵션:

  • 없음

default_store = file

문자열 값

이미지 저장에 사용할 기본 스키마입니다.

이미지 저장에 사용할 기본 체계를 나타내는 문자열 값을 제공합니다. 설정되지 않은 경우 Glance는 파일을 기본 체계로 사용하여 파일 저장소가 있는 이미지를 저장합니다.

참고

이 구성 옵션에 지정된 값은 stores 구성 옵션으로 등록된 저장소에 유효한 체계여야 합니다.

가능한 값은 다음과 같습니다.

  • file
  • 파일 시스템
  • http
  • https
  • swift
  • swift+http
  • swift+https
  • swift+config
  • rbd
  • sheepdog
  • cinder
  • vsphere

관련 옵션:

  • 저장

이후 사용 중단: Buildy

이유: 이 옵션은 ''default_store'' config 옵션과 유사한 기능을 하는 새로운 config 옵션 ''default_backend''에 대해 더 이상 사용되지 않습니다.

이 옵션은 U 개발 주기에서 제거될 예정입니다.

default_swift_reference = ref1

문자열 값

기본 Swift 계정/백업 저장소 매개 변수 참조.

이미지 스토리지에 swift account/backing 저장소를 사용하는 데 필요한 기본 매개 변수 집합에 대한 참조를 나타내는 문자열 값을 제공합니다. 이 구성 옵션의 기본 참조 값은 ref1 입니다. 이 구성 옵션은 새 이미지가 추가될 때마다 매개 변수를 역참조하고 Swift 스토리지 백엔드의 이미지 스토리지를 용이하게 합니다.

가능한 값은 다음과 같습니다.

  • 유효한 문자열 값

관련 옵션:

  • 없음

filesystem_store_chunk_size = 65536

정수 값

청크 크기(바이트)입니다.

이미지 파일을 읽거나 작성할 때 사용되는 청크 크기입니다. 이 값을 늘리면 처리량이 향상될 수 있지만 많은 요청을 처리할 때 메모리 사용량이 약간 증가할 수도 있습니다.

가능한 값:

  • 양의 정수 값

관련 옵션:

  • 없음

filesystem_store_datadir = /var/lib/glance/images

문자열 값

파일 시스템 백엔드가 이미지를 작성하는 디렉터리입니다.

시작 시 Glance는 디렉터리가 아직 없는 경우 해당 디렉터리를 만들고 glance-api 가 실행되는 사용자에 대한 쓰기 액세스 권한을 확인합니다. 쓰기 액세스를 사용할 수 없는 경우 BadStoreConfiguration 예외가 발생하고 새 이미지를 추가하는 데 파일 시스템 저장소를 사용할 수 없을 수도 있습니다.

참고

이 디렉터리는 파일 시스템 저장소를 스토리지 백엔드로 사용하는 경우에만 사용됩니다. glance-api.conffilesystem_store_datadirs 또는 filesystem_store_datadirs 옵션을 지정해야 합니다. 두 옵션을 모두 지정하면 BadStoreConfiguration 이 발생하며 새 이미지를 추가하는 데 파일 시스템 저장소를 사용할 수 없을 수도 있습니다.

가능한 값은 다음과 같습니다.

  • 디렉토리의 유효한 경로

관련 옵션:

  • filesystem_store_datadirs
  • filesystem_store_file_perm

filesystem_store_datadirs = None

다중 값

파일 시스템 백엔드에서 이미지를 작성하는 디렉터리 목록 및 우선 순위.

filesystem_store_datadir 구성 옵션으로 지정한 단일 디렉터리를 사용하는 것과 달리 여러 디렉터리에 이미지를 저장하도록 파일 시스템 저장소를 구성할 수 있습니다. 여러 디렉터리를 사용하는 경우 각 디렉터리에 선택적 우선 순위를 지정하여 사용해야 하는 기본 설정 순서를 지정할 수 있습니다. priority는 상위 값이 높은 우선 순위를 나타내는 콜론과 디렉터리 경로에 연결하는 정수입니다. 두 디렉토리의 우선 순위가 같으면 사용 가능한 공간이 가장 많은 디렉토리가 사용됩니다. 우선 순위를 지정하지 않으면 기본값은 0입니다.

여러 저장소 디렉토리를 사용하여 파일 시스템 저장소를 구성하는 방법에 대한 자세한 내용은 https://docs.openstack.org/glance/latest/configuration/configuring.html에서 확인할 수 있습니다.

참고

이 디렉터리는 파일 시스템 저장소를 스토리지 백엔드로 사용하는 경우에만 사용됩니다. glance-api.conffilesystem_store_datadirs 또는 filesystem_store_datadirs 옵션을 지정해야 합니다. 두 옵션을 모두 지정하면 BadStoreConfiguration 이 발생하며 새 이미지를 추가하는 데 파일 시스템 저장소를 사용할 수 없을 수도 있습니다.

가능한 값은 다음과 같습니다.

  • 다음 양식의 문자열 목록입니다.

    • <a valid directory path>:<optional integer priority>

관련 옵션:

  • filesystem_store_datadir
  • filesystem_store_file_perm

filesystem_store_file_perm = 0

정수 값

이미지 파일에 대한 파일 액세스 권한.

이미지 데이터에 대해 의도한 파일 액세스 권한을 설정합니다. 이렇게 하면 Nova와 같은 다른 서비스가 파일 시스템 저장소에서 직접 이미지를 사용할 수 있습니다. 에 액세스할 수 있도록 의도된 서비스를 실행하는 사용자는 생성된 파일을 소유한 그룹의 멤버가 될 수 있습니다. 이 구성 옵션에 대해 less 또는 0 값을 할당하면 기본 권한에 대한 변경 사항이 없음을 나타냅니다. 이 값은 8진수 숫자로 디코딩됩니다.

자세한 내용은 https://docs.openstack.org/glance/latest/configuration/configuring.html설명서를 참조하십시오.

가능한 값은 다음과 같습니다.

  • 유효한 파일 액세스 권한
  • 0
  • 모든 음수 정수

관련 옵션:

  • 없음

filesystem_store_metadata_file = None

문자열 값

파일 시스템은 메타데이터 파일을 저장합니다.

파일 시스템 저장소와 연결된 모든 위치에서 반환할 메타데이터가 포함된 파일의 경로입니다. 파일에는 유효한 JSON 오브젝트가 포함되어야 합니다. 오브젝트에는 idmountpoint 키가 있어야 합니다. 두 키의 값은 문자열이어야 합니다.

가능한 값은 다음과 같습니다.

  • 저장소 메타데이터 파일의 유효한 경로

관련 옵션:

  • 없음

filesystem_thin_provisioning = False

부울 값

이 백엔드에서 씬 프로비저닝 활성화 또는 없음.

이 구성 옵션을 사용하면 파일 시스템에서 실제로 쓰지 않은 null 바이트 시퀀스를 사용할 수 있으며, 파일 시스템에서 자동으로 표시될 수 있는 취약점이 null 바이트로 해석되며 실제로 스토리지를 사용하지 않습니다. 또한 이 기능을 사용하면 null 바이트 시퀀스가 네트워크를 통해 전송되지 않으므로 백엔드의 공간을 절약하는 것 외에도 이미지 업로드 속도를 높이고 네트워크 트래픽을 저장합니다.

가능한 값:

  • True
  • False

관련 옵션:

  • 없음

http_proxy_information = {}

dict 값

원격 서버에 연결하는 데 사용할 http/https 프록시 정보입니다.

이 구성 옵션은 원격 서버에 연결하는 데 사용해야 하는 http/https 프록시 정보를 지정합니다. 프록시 정보는 스키마 및 프록시의 키 값 쌍(예: http:10.0.0.1:3128)이어야 합니다. 키 값 쌍을 쉼표로 구분하여 여러 체계(예: http:10.0.0.1:3128, https:10.0.0.1:1080)의 프록시를 지정할 수도 있습니다.

가능한 값은 다음과 같습니다.

  • 위에 설명된 대로 scheme:proxy 쌍의 쉼표로 구분된 목록

관련 옵션:

  • 없음

https_ca_certificates_file = None

문자열 값

CA 번들 파일의 경로입니다.

이 구성 옵션을 사용하면 운영자가 사용자 지정 인증 기관 파일을 사용하여 원격 서버 인증서를 확인할 수 있습니다. 이 옵션을 설정하면 https_insecure 옵션이 무시되고 지정된 CA 파일을 사용하여 서버 인증서를 인증하고 서버에 대한 보안 연결을 설정합니다.

가능한 값은 다음과 같습니다.

  • CA 파일의 유효한 경로

관련 옵션:

  • https_insecure

https_insecure = True

부울 값

원격 서버 인증서 확인을 설정합니다.

이 구성 옵션은 부울 값을 사용하여 원격 서버 인증서를 확인할지 여부를 결정합니다. True로 설정하면 원격 서버 인증서가 확인되지 않습니다. 옵션을 False로 설정하면 기본 CA 신뢰 저장소가 확인에 사용됩니다.

https_ca_certificates_file 이 설정된 경우 이 옵션은 무시됩니다. 그런 다음 https_ca_certificates_file 옵션을 사용하여 지정된 파일을 사용하여 원격 서버 인증서를 확인합니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • https_ca_certificates_file

rados_connect_timeout = 0

정수 값

Ceph 클러스터에 연결하기 위한 제한 시간 값입니다.

이 구성 옵션은 Ceph 클러스터에 연결할 때 사용되는 시간 제한 값(초)입니다. 즉 연결을 닫기 전에 glance-api를 기다리는 시간을 설정합니다. RBD에 연결하는 동안 glance-api 중단을 방지합니다. 이 옵션의 값이 0보다 작거나 같으면 시간 제한이 설정되지 않고 기본 librados 값이 사용됩니다.

가능한 값:

  • 모든 정수 값

관련 옵션:

  • 없음

`rbd_store_ceph_conf = `

문자열 값

Ceph 구성 파일 경로.

이 구성 옵션은 사용할 Ceph 구성 파일의 경로를 지정합니다. 이 옵션의 값이 사용자가 설정되지 않거나 빈 문자열로 설정된 경우 librados는 기본 Ceph 구성 파일 위치를 순차적으로 검색하여 표준 ceph.conf 파일을 읽습니다. 자세한 내용은 Ceph 설명서를 참조하십시오.

참고

Cephx 인증을 사용하는 경우 이 파일에는 클라이언트에서 올바른 인증 키에 대한 참조가 포함되어야 합니다.<USER> 섹션

참고 2: 이 옵션을 비워 두면(기본값) 사용되는 실제 Ceph 구성 파일은 사용되는 librados 버전에 따라 변경될 수 있습니다. 적용 중인 구성 파일을 정확하게 파악하는 것이 중요한 경우 이 옵션을 사용하여 여기에서 파일을 지정할 수 있습니다.

가능한 값:

  • 구성 파일의 유효한 경로

관련 옵션:

  • rbd_store_user

rbd_store_chunk_size = 8

정수 값

크기(MB)로 RADOS 이미지를 에 청크합니다.

Glance 이미지를 청크할 메가바이트 단위의 크기를 나타내는 정수 값을 제공합니다. 기본 청크 크기는 8MB입니다. 최적의 성능을 위해 가치는 2의 거듭제곱이어야 합니다.

Ceph의 RBD 오브젝트 스토리지 시스템이 Glance 이미지를 저장하기 위한 스토리지 백엔드로 사용되면 이 옵션을 사용하여 이미지가 크기 집합 오브젝트로 청크됩니다. 그런 다음 이러한 청크된 오브젝트는 Glance에 사용할 분산 블록 데이터 저장소에 저장됩니다.

가능한 값:

  • 양의 정수 값

관련 옵션:

  • 없음

rbd_store_pool = images

문자열 값

이미지가 저장되는 RADOS 풀.

RBD가 Glance 이미지를 저장하는 스토리지 백엔드로 사용되면 오브젝트(이미지 청크)를 풀에 그룹화하여 이미지가 저장됩니다. 각 풀은 포함할 수 있는 배치 그룹의 수로 정의됩니다. 사용되는 기본 풀은 image 입니다.

RBD 스토리지 백엔드에 대한 자세한 내용은 http://ceph.com/planet/how-data-is-stored-in-ceph-cluster/에서 확인할 수 있습니다.

가능한 값:

  • 유효한 풀 이름

관련 옵션:

  • 없음

rbd_store_user = None

문자열 값

인증할 RADOS 사용자.

이 구성 옵션은 RADOS 사용자가 로 인증하는 데 사용합니다. 이는 RADOS 인증이 활성화된 경우에만 필요하며 사용자가 Cephx 인증을 사용하는 경우에만 적용할 수 있습니다. 이 옵션의 값이 사용자가 설정되지 않거나 None으로 설정된 경우 rbd_store_ceph_conf의 client. 섹션을 기반으로 하는 기본값이 선택됩니다.

가능한 값:

  • 유효한 RADOS 사용자

관련 옵션:

  • rbd_store_ceph_conf

rbd_thin_provisioning = False

부울 값

이 백엔드에서 씬 프로비저닝 활성화 또는 없음.

이 구성 옵션을 사용하면 RBD 백엔드에서 실제로 null 바이트 시퀀스를 쓰지 않고 Ceph에서 자동으로 표시되는 허점이 null 바이트로 해석되며 실제로 스토리지를 사용하지 않습니다. 또한 이 기능을 사용하면 null 바이트 시퀀스가 네트워크를 통해 전송되지 않으므로 백엔드의 공간을 절약하는 것 외에도 이미지 업로드 속도를 높이고 네트워크 트래픽을 저장합니다.

가능한 값:

  • True
  • False

관련 옵션:

  • 없음

rootwrap_config = /etc/glance/rootwrap.conf

문자열 값

root로 명령을 실행하는 데 사용할 rootwrap 구성 파일의 경로입니다.

cinder 저장소에는 이미지 볼륨을 작동하는 루트 권한이 필요합니다(iSC 볼륨 연결 및 볼륨 데이터 읽기/쓰기 등). 구성 파일에서는 cinder 저장소 및 os-brick 라이브러리에서 필요한 명령을 허용해야 합니다.

가능한 값은 다음과 같습니다.

  • rootwrap 설정 파일의 경로

관련 옵션:

  • 없음

sheepdog_store_address = 127.0.0.1

호스트 주소 값

Sheepdog 데몬을 바인딩할 주소입니다.

Sheepdog 데몬을 바인딩할 주소를 나타내는 문자열 값을 제공합니다. sheep 의 기본 주소는 127.0.0.1입니다.

Sheepdog 데몬(sheep 이라고도 함)은 스토리지 네트워크에 개체를 작성하여 분산 클러스터의 스토리지를 관리합니다. Glance 이미지 청크를 저장하기 위해 sheepdog_store_address 옵션을 사용하여 설정된 주소로 전달되는 메시지를 식별하고 적용합니다.

가능한 값은 다음과 같습니다.

  • 유효한 IPv4 주소
  • 유효한 IPv6 주소
  • 유효한 호스트 이름

관련 옵션:

  • sheepdog_store_port

이후 사용 중단: 교육

이유: Sheepdog 프로젝트는 더 이상 활발하게 유지 관리되지 않습니다. Sheepdog 드라이버는 U 개발 사이클에서 제거되도록 예약되었습니다.

sheepdog_store_chunk_size = 64

정수 값

Sheepdog 데이터 저장소에 저장할 이미지의 청크 크기입니다.

Glance 이미지를 청크할 메비바이트(1048576바이트)의 크기를 나타내는 정수 값을 제공합니다. 기본 청크 크기는 64MB입니다.

Sheepdog 분산 스토리지 시스템을 사용하면 이미지가 이 크기의 개체로 청크된 다음, Glance에 사용할 분산 데이터 저장소에 저장됩니다.

청크 크기는 2의 거듭제곱인 경우 조각화를 피하고 성능을 개선하는 데 도움이 됩니다.

가능한 값은 다음과 같습니다.

  • 메비바이트 단위의 크기를 나타내는 양의 정수 값입니다.

관련 옵션:

  • 없음

이후 사용 중단: 교육

이유: Sheepdog 프로젝트는 더 이상 활발하게 유지 관리되지 않습니다. Sheepdog 드라이버는 U 개발 사이클에서 제거되도록 예약되었습니다.

sheepdog_store_port = 7000

포트 값

sheep 데몬이 수신 대기할 포트 번호입니다.

Sheepdog 데몬이 수신 대기할 유효한 포트 번호를 나타내는 정수 값을 제공합니다. 기본 포트는 7000입니다.

Sheepdog 데몬(sheep 이라고도 함)은 스토리지 네트워크에 개체를 작성하여 분산 클러스터의 스토리지를 관리합니다. Glance 이미지 청크를 저장하기 위해 sheepdog_store_port 옵션을 사용하여 설정된 포트 번호에 수신되는 메시지를 식별하고 적용합니다.

가능한 값은 다음과 같습니다.

  • 유효한 포트 번호(0~65535)

관련 옵션:

  • sheepdog_store_address

이후 사용 중단: 교육

이유: Sheepdog 프로젝트는 더 이상 활발하게 유지 관리되지 않습니다. Sheepdog 드라이버는 U 개발 사이클에서 제거되도록 예약되었습니다.

store = ['file', 'http']

목록 값

활성화된 Glance 저장소 목록입니다.

디스크 이미지를 쉼표로 구분된 목록으로 저장하는 데 사용할 스토리지 백엔드를 등록합니다. Glance를 사용하여 디스크 이미지를 저장하는 데 활성화된 기본 저장소는 filehttp 입니다.

가능한 값은 다음과 같습니다.

  • 다음을 포함할 수 있는 쉼표로 구분된 목록입니다.

    • file
    • http
    • swift
    • rbd
    • sheepdog
    • cinder
    • vmware

관련 옵션:

  • default_store

이후 사용 중단: Buildy

이유: 이 옵션은 다양한 스키마의 여러 백엔드 저장소를 구성하는 데 도움이 되는 새로운 구성 옵션 ''enabled_backends'에 대해 더 이상 사용되지 않습니다.

이 옵션은 U 개발 주기에서 제거될 예정입니다.

swift_buffer_on_upload = False

부울 값

Swift에 업로드하기 전에 버퍼 이미지 세그먼트.

swift에 업로드하는 동안 Glance에서 이미지 데이터를 디스크에 버퍼링해야 하는지 여부를 나타내는 부울 값을 제공합니다. 이렇게 하면 Glance가 오류에 대한 업로드를 재개할 수 있습니다.

참고: 이 옵션을 활성화하면 API 노드에서 디스크 사용량이 증가하므로 주의해야 합니다. 파일 시스템 구성 방법에 따라 버퍼링에 사용되는 디스크 공간은 Glance 이미지 캐시에 사용할 수 있는 실제 디스크 공간을 줄일 수 있습니다. 디스크 사용률은 다음과 같은 공식에 따라 제한됩니다. (swift_store_large_object_chunk_size * workers * 1000)

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • swift_upload_buffer_dir

swift_store_admin_tenants = []

목록 값

관리자 액세스 권한이 부여될 테넌트 목록입니다.

다중 테넌트 모드에서 Glance에서 생성한 모든 Swift 컨테이너에 대해 읽기/쓰기 액세스 권한을 부여할 테넌트 목록입니다. 기본값은 빈 목록입니다.

가능한 값은 다음과 같습니다.

  • Keystone 프로젝트/테넌트의 UUID를 나타내는 쉼표로 구분된 문자열 목록

관련 옵션:

  • 없음

swift_store_auth_address = None

문자열 값

Swift 인증 서비스가 수신 대기 중인 주소입니다.

swift_store_auth_insecure = False

부울 값

서버 인증서 확인을 설정합니다.

이 부울은 서버 인증서를 확인할지 여부를 결정합니다. 이 옵션을 True로 설정하면 인증 시 swiftclient에서 유효한 SSL 인증서를 확인하지 않습니다. 옵션을 False로 설정하면 기본 CA 신뢰 저장소가 확인에 사용됩니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • swift_store_cacert

swift_store_auth_version = 2

문자열 값

사용할 인증 서비스의 버전입니다. 유효한 버전은 keystone 및 1(폐기됨) 및 swauth 및 rackspace의 경우 2 및 3입니다.

swift_store_cacert = None

문자열 값

CA 번들 파일의 경로입니다.

이 구성 옵션을 사용하면 운영자가 Swift에 연결할 때 SSL 확인을 위해 사용자 지정 인증 기관 파일의 경로를 지정할 수 있습니다.

가능한 값은 다음과 같습니다.

  • CA 파일의 유효한 경로

관련 옵션:

  • swift_store_auth_insecure

swift_store_config_file = None

문자열 값

swift 계정 구성이 포함된 파일의 절대 경로입니다.

구성된 각 Swift 계정/지원 저장소에 대한 참조가 있는 구성 파일의 경로를 나타내는 문자열 값을 포함합니다. 기본적으로 파일 경로는 지정되지 않으며 사용자 지정된 Swift 참조는 비활성화되어 있습니다. 데이터베이스에서 자격 증명 스토리지를 사용하지 않으므로 이미지 스토리지에 Swift 스토리지 백엔드를 사용하는 동안 이 옵션을 구성하는 것이 좋습니다.

참고

swift_store_multi_tenantTrue 로 설정한 경우 이 옵션을 설정하지 마십시오.

가능한 값은 다음과 같습니다.

  • glance-api 노드의 절대 경로를 나타내는 문자열 값

관련 옵션:

  • swift_store_multi_tenant

swift_store_container = glance

문자열 값

여러 컨테이너의 이미지/이름 접두사를 저장할 단일 컨테이너 이름

단일 컨테이너를 사용하여 이미지를 저장하는 경우 이 구성 옵션은 모든 이미지를 저장하는 데 사용할 Glance 계정 내의 컨테이너를 나타냅니다. 이미지를 저장하는 데 여러 컨테이너를 사용하는 경우 모든 컨테이너의 이름 접두사가 됩니다. 구성 옵션 swift_store_multiple_containers_seed를 사용하여 단일/다중 컨테이너를 사용할 수 있습니다.

여러 컨테이너를 사용하는 경우 컨테이너는 이 구성 옵션에 설정된 값에 따라 이름이 지정되고 이미지 UUID의 첫 번째 N 문자는 밑줄로 구분된 접미사로 구분됩니다(여기서 N은 swift_store_multiple_containers_seed로 지정).

예: seed가 3 및 swift_store_container = glance 로 설정된 경우 UUID fdae39a1-bac5-4238-BA4-69bcc726e848 이 있는 이미지를 glance_fda 컨테이너에 배치합니다. UUID의 모든 대시는 컨테이너 이름을 만들 때 포함되지만 문자 제한은 계산하지 않으므로 N=10에서는 컨테이너 이름이 glance_fdae39a1-ba가 됩니다.

가능한 값은 다음과 같습니다.

  • 단일 컨테이너를 사용하는 경우 이 구성 옵션은 Glance의 Swift 계정에서 유효한 swift 컨테이너 이름인 모든 문자열일 수 있습니다.
  • 여러 컨테이너를 사용하는 경우 이 구성 옵션은 Swift에서 적용되는 컨테이너 이름 지정 규칙을 충족하는 한 모든 문자열일 수 있습니다. swift_store_multiple_containers_seed 의 값도 고려해야 합니다.

관련 옵션:

  • swift_store_multiple_containers_seed
  • swift_store_multi_tenant
  • swift_store_create_container_on_put

swift_store_create_container_on_put = False

부울 값

이미지를 업로드할 때 컨테이너가 아직 없는 경우 컨테이너를 만듭니다.

이미지를 업로드할 때 해당 컨테이너가 없는 경우 이 구성 옵션이 True로 설정되면 생성됩니다. 기본적으로 생성되지 않습니다. 이 동작은 단일 및 다중 컨테이너 모드 모두에 적용할 수 있습니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • 없음

swift_store_endpoint = None

문자열 값

Swift 백엔드 스토리지에 사용할 URL 엔드포인트입니다.

Swift 저장소에 Glance 이미지를 저장하는 데 사용할 URL 엔드포인트를 나타내는 문자열 값을 제공합니다. 기본적으로 엔드포인트가 설정되지 않고 auth 에서 반환한 스토리지 URL이 사용됩니다. swift_store_endpoint 로 엔드포인트를 설정하면 스토리지 URL이 재정의되고 Glance 이미지 스토리지에 사용됩니다.

참고

URL에는 까지의 경로가 포함되어야 하지만 컨테이너를 제외합니다. 오브젝트의 위치는 컨테이너 및 오브젝트를 구성된 URL에 추가하여 가져옵니다.

가능한 값은 다음과 같습니다.

  • Swift 컨테이너에 대한 유효한 URL 경로를 나타내는 문자열 값

관련 옵션:

  • 없음

swift_store_endpoint_type = publicURL

문자열 값

Swift 서비스의 엔드포인트 유형.

이 문자열 값은 Swift 엔드포인트를 가져오는 데 사용할 엔드포인트 유형을 나타냅니다. 엔드포인트 유형에 따라 저장소에 대한 읽기 및 쓰기와 같이 사용자가 수행할 수 있는 작업이 결정됩니다. 이 설정은 swift_store_auth_version이 1보다 큰 경우에만 사용됩니다.

가능한 값은 다음과 같습니다.

  • publicURL
  • adminURL
  • internalURL

관련 옵션:

  • swift_store_endpoint

swift_store_expire_soon_interval = 60

정수 값

현재 토큰이 만료되기 전에 새 토큰을 요청할 수 있는 창의 크기를 정의하는 시간(초)입니다.

일반적으로 Swift 스토리지 드라이버는 현재 토큰이 만료될 때 새 토큰을 가져와 Swift에 대한 지속적인 액세스를 보장합니다. 그러나 토큰이 즉시 만료되면 이미지 세그먼트 업로드와 같은 일부 Swift 트랜잭션이 제대로 복구되지 않을 수 있습니다.

따라서 현재 토큰이 만료되기 전에 새 토큰을 가져와서 토큰이 만료되지 않거나 트랜잭션이 시도되기 전에 만료됩니다. 기본적으로 Swift 스토리지 드라이버는 현재 토큰 만료 전에 새 토큰을 60초 이하로 요청합니다.

가능한 값은 다음과 같습니다.

  • 0
  • 양의 정수 값

관련 옵션:

  • 없음

swift_store_key = None

문자열 값

Swift 인증 서비스에 대해 사용자 인증에 대한 인증 키입니다.

swift_store_large_object_chunk_size = 200

정수 값

이미지 데이터를 분할할 때 세그먼트의 최대 크기(MB)입니다.

Swift 클러스터에서 적용된 제한보다 큰 이미지를 업로드하도록 이미지 데이터를 분할하면 이미지 데이터가 이 구성 옵션에서 지정한 크기보다 크지 않은 세그먼트로 나뉩니다. 자세한 내용은 swift_store_large_object_size 를 참조하십시오.

예를 들어 swift_store_large_object_size 가 5GB이고 swift_store_large_object_chunk_size 가 1GB이면 크기 6.2GB의 이미지는 크기가 1GB이고, 세그먼트는 0.2GB인 7개의 세그먼트로 분할됩니다.

가능한 값은 다음과 같습니다.

  • Swift 클러스터에서 시행하는 대형 오브젝트 제한보다 작거나 같은 양의 정수입니다.

관련 옵션:

  • swift_store_large_object_size

swift_store_large_object_size = 5120

정수 값

Glance가 이미지 데이터 분할을 시작하는 크기 임계값(MB)입니다.

Swift에는 업로드된 단일 오브젝트의 크기에 대한 상한이 있습니다. 기본적으로 5GB입니다. 이 제한보다 큰 오브젝트를 업로드하기 위해 오브젝트는 매니페스트 파일과 연결된 여러 개의 작은 오브젝트로 분할됩니다. 자세한 내용은 https://docs.openstack.org/swift/latest/overview_large_objects.html을 참조하십시오.

이 구성 옵션은 Swift 드라이버가 이미지 데이터를 여러 개의 작은 파일로 분할하기 시작하는 크기 임계값을 지정합니다. 현재 Swift 드라이버는 Dynamic Large Objects 생성만 지원합니다.

참고

Swift 클러스터에서 적용하는 대형 오브젝트 제한을 고려하여 설정해야 합니다.

가능한 값은 다음과 같습니다.

  • Swift 클러스터에서 시행하는 대형 오브젝트 제한보다 작거나 같은 양의 정수입니다.

관련 옵션:

  • swift_store_large_object_chunk_size

swift_store_multi_tenant = False

부울 값

테넌트의 Swift 계정에 이미지를 저장합니다.

이렇게 하면 멀티 테넌트 스토리지 모드를 사용하면 Glance 이미지가 테넌트별 Swift 계정에 저장될 수 있습니다. 이 기능을 사용하지 않는 경우 Glance는 모든 이미지를 해당 계정에 저장합니다. 멀티 테넌트 저장소에 대한 자세한 내용은 https://wiki.openstack.org/wiki/GlanceSwiftTenantSpecificStorage에서 확인할 수 있습니다.

참고

다중 테넌트 swift store를 사용하는 경우 swift _store_config_file 옵션으로 swift 구성 파일을 설정하지 않도록 하십시오.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • swift_store_config_file

swift_store_multiple_containers_seed = 0

정수 값

이미지 저장에 사용할 컨테이너 수를 나타내는 seed.

단일 테넌트 저장소를 사용하는 경우 이미지를 하나 이상의 컨테이너에 저장할 수 있습니다. 0으로 설정하면 모든 이미지가 하나의 컨테이너에 저장됩니다. 1에서 32 사이의 정수 값으로 설정하면 이미지를 저장하는 데 여러 컨테이너를 사용합니다. 이 구성 옵션은 생성되는 컨테이너 수를 결정합니다. 사용할 총 컨테이너 수는 16^N이므로 이 구성 옵션이 2로 설정된 경우 이미지를 저장하는 데 16✓=256 컨테이너를 사용합니다.

명명 규칙에 대한 자세한 내용은 swift_store_container 를 참조하십시오. 여러 컨테이너를 사용하는 방법에 대한 자세한 내용은 https://specs.openstack.org/openstack/glance-specs/specs/kilo/swift-store-multiple-containers.html에서 확인할 수 있습니다.

참고

이는 swift_store_multi_tenant가 비활성화된 경우에만 사용됩니다.

가능한 값은 다음과 같습니다.

  • 음수가 아니거나 32보다 작거나 같은 정수

관련 옵션:

  • swift_store_container
  • swift_store_multi_tenant
  • swift_store_create_container_on_put

swift_store_region = None

문자열 값

Glance에서 사용할 Swift 엔드포인트의 지역입니다.

Glance가 이미지 스토리지에 연결할 수 있는 Swift 지역을 나타내는 문자열 값을 제공합니다. 기본적으로 지역이 설정되지 않았습니다.

Glance에서 Swift를 스토리지 백엔드로 사용하여 여러 엔드포인트가 있는 특정 테넌트의 이미지를 저장하는 경우 swift_store_region 으로 Swift 지역을 설정하면 Glance가 단일 지역 연결과 달리 지정된 지역에서 Swift에 연결할 수 있습니다.

이 옵션은 단일 테넌트 및 다중 테넌트 스토리지 모두에 대해 구성할 수 있습니다.

참고

swift_store_region 을 사용하여 지역을 설정하는 것은 테넌트에 따라 다르며 테넌트에 다양한 지역에 엔드포인트가 여러 개 있는 경우에만 필요합니다.

가능한 값은 다음과 같습니다.

  • 유효한 Swift 영역을 나타내는 문자열 값입니다.

관련 옵션:

  • 없음

swift_store_retry_get_count = 0

정수 값

요청이 실패하기 전에 Swift 다운로드가 다시 시도되는 횟수입니다.

오류 발생 전에 이미지 다운로드를 재시도해야 하는 횟수를 나타내는 정수 값을 제공합니다. 기본값은 0입니다(실패한 이미지 다운로드 시 재시도 없음). 양의 정수 값으로 설정하면 swift_store_retry_get_count 는 다운로드가 실패할 때 오류 메시지를 보내기 전에 이 더 많은 번 시도를 합니다.

가능한 값은 다음과 같습니다.

  • 0
  • 양의 정수 값

관련 옵션:

  • 없음

swift_store_service_type = object-store

문자열 값

사용할 Swift 서비스 유형입니다.

Swift 백엔드 스토리지를 사용하는 동안 이미지를 저장하는 데 사용할 서비스 유형을 나타내는 문자열 값을 제공합니다. 기본 서비스 유형은 object-store 로 설정됩니다.

참고

swift_store_auth_version 을 2로 설정하면 이 구성 옵션의 값이 개체 저장소 여야 합니다. 더 높은 버전의 Keystone 또는 다른 인증 스키마를 사용하는 경우 이 옵션을 수정할 수 있습니다.

가능한 값은 다음과 같습니다.

  • Swift 스토리지에 유효한 서비스 유형을 나타내는 문자열입니다.

관련 옵션:

  • 없음

swift_store_ssl_compression = True

부울 값

HTTPS Swift 요청에 대한 SSL 계층 압축.

SSL 계층의 이미지에 대한 HTTPS Swift 요청을 압축할지 여부를 확인하는 부울 값을 제공합니다. 기본적으로 압축이 활성화됩니다.

Swift를 Glance 이미지 스토리지용 백엔드 저장소로 사용하는 경우 이 옵션을 사용하여 HTTPS Swift 요청에 대한 SSL 계층 압축을 설정할 수 있습니다. False로 설정하면 HTTPS Swift 요청에 대한 SSL 계층 압축이 비활성화됩니다. 이 옵션을 비활성화하면 이미 압축된 형식인 이미지의 성능이 향상될 수 있습니다(예: qcow2).

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • 없음

swift_store_use_trusts = True

부울 값

멀티 테넌트 Swift 저장소에 대한 신뢰성을 사용합니다.

이 옵션은 멀티 테넌트 저장소가 사용 중인 경우 Swift 저장소에 각 추가/get 요청에 대한 신뢰를 만들도록 지시합니다. 신뢰성을 사용하면 Swift 저장소에서 데이터를 업로드하거나 다운로드하는 동안 만료되는 인증 토큰으로 인해 발생할 수 있는 문제를 방지할 수 있습니다.

기본적으로 swift_store_use_trustsTrue(신뢰성 사용)로 설정됩니다. False 로 설정하면 대신 사용자 토큰이 Swift 연결에 사용되므로 신뢰 생성의 오버헤드가 제거됩니다.

참고

이 옵션은 swift_store_multi_tenantTrue로 설정된 경우에만 고려됩니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • swift_store_multi_tenant

swift_store_user = None

문자열 값

Swift 인증 서비스에 대해 인증할 사용자입니다.

swift_upload_buffer_dir = None

문자열 값

Swift에 업로드하기 전에 버퍼 이미지 세그먼트에 대한 디렉터리입니다.

이미지를 swift에 업로드하기 전에 이미지 세그먼트가 잠시 버퍼링되는 Glance 노드의 디렉터리에 대한 절대 경로를 나타내는 문자열 값을 제공합니다.

참고: * 이는 설정 옵션 swift_buffer_on_upload 가 True로 설정된 경우에만 필요합니다. * 이 디렉토리는 지정된 Glance 노드에서 동시에 업로드할 수 있는 최대 이미지 수와 swift_store_large_object_chunk_size 를 염두에 두고 프로비저닝해야 합니다.

가능한 값은 다음과 같습니다.

  • 절대 디렉토리 경로를 나타내는 문자열 값

관련 옵션:

  • swift_buffer_on_upload
  • swift_store_large_object_chunk_size

vmware_api_retry_count = 10

정수 값

VMware API 재시도 횟수.

이 구성 옵션은 연결 관련 문제 또는 서버 API 호출 과부하에 따라 VMware ESX/VC 서버 API를 재시도해야 하는 횟수를 지정합니다. 영구적으로 재시도 를 지정할 수 없습니다.

가능한 값:

  • 양의 정수 값

관련 옵션:

  • 없음

vmware_ca_file = None

문자열 값

CA 번들 파일의 절대 경로입니다.

이 구성 옵션을 사용하면 운영자가 사용자 지정 Cerificate Authority File을 사용하여 ESX/vCenter 인증서를 확인할 수 있습니다.

이 옵션을 설정하면 "vmware_insecure" 옵션이 무시되고 지정된 CA 파일이 ESX/vCenter 서버 인증서를 인증하고 서버에 대한 보안 연결을 설정하는 데 사용됩니다.

가능한 값:

  • CA 파일의 유효한 절대 경로인 모든 문자열

관련 옵션:

  • vmware_insecure

vmware_datastores = None

다중 값

이미지를 저장할 수 있는 데이터 저장소입니다.

이 구성 옵션은 VMWare 저장소 백엔드에 이미지를 저장할 수 있는 데이터 저장소를 지정합니다. 이 옵션은 여러 데이터 저장소를 지정하기 위해 여러 번 지정할 수 있습니다. 데이터 저장소 이름은 데이터 센터 경로 다음에 ":"로 구분해야 합니다. 선택적 가중치는 데이터 저장소 이름 다음에 우선 순위를 지정하기 위해 ":"로 다시 구분될 수 있습니다. 따라서 필요한 형식은 <datacenter_path>:<datastore_name>:<optional_weight>이 됩니다.

이미지 크기를 이미 알고 있는 경우 사용 가능한 공간이 충분하지 않은 한, 이미지를 추가할 때 가중치가 가장 높은 데이터 저장소가 선택됩니다. 가중치가 지정되지 않은 경우 이 값은 0으로 간주되며 마지막으로 선택한 디렉토리로 간주됩니다. 여러 데이터 저장소의 가중치가 같으면 사용 가능한 공간이 가장 많은 데이터 저장소가 선택됩니다.

가능한 값:

  • 형식 문자열: <datacenter_path>:<datastore_name>:<optional_weight>

관련 옵션: * 없음

vmware_insecure = False

부울 값

ESX/vCenter 서버 인증서 확인을 설정합니다.

이 구성 옵션은 부울 값을 사용하여 ESX/vCenter 서버 인증서를 확인할지 여부를 결정합니다. 이 옵션이 True로 설정되면 ESX/vCenter 서버 인증서가 확인되지 않습니다. 이 옵션을 False로 설정하면 기본 CA 신뢰 저장소가 확인에 사용됩니다.

"vmware_ca_file" 옵션이 설정된 경우 이 옵션은 무시됩니다. 이 경우 ESX/vCenter 서버 인증서는 "vmware_ca_file" 옵션을 사용하여 지정한 파일을 사용하여 확인합니다.

가능한 값:

  • True
  • False

관련 옵션:

  • vmware_ca_file

vmware_server_host = None

호스트 주소 값

ESX/ESXi 또는 vCenter Server 대상 시스템의 주소입니다.

이 구성 옵션은 ESX/ESXi 또는 vCenter Server 대상 시스템의 주소를 설정합니다. 이 옵션은 VMware 스토리지 백엔드를 사용할 때 필요합니다. 주소에는 IP 주소(127.0.0.1) 또는 DNS 이름(www.my-domain.com)이 포함될 수 있습니다.

가능한 값:

  • 유효한 IPv4 또는 IPv6 주소
  • 유효한 DNS 이름

관련 옵션:

  • vmware_server_username
  • vmware_server_password

vmware_server_password = None

문자열 값

서버 암호.

이 구성 옵션은 VMware ESX/ESXi 또는 vCenter Server로 인증하기 위한 암호를 사용합니다. 이 옵션은 VMware 스토리지 백엔드를 사용할 때 필요합니다.

가능한 값:

  • "vmware_server_username" 옵션을 사용하여 지정된 사용자 이름에 해당하는 암호인 모든 문자열

관련 옵션:

  • vmware_server_host
  • vmware_server_username

vmware_server_username = None

문자열 값

서버 사용자 이름.

이 구성 옵션은 VMware ESX/ESXi 또는 vCenter Server로 인증하기 위한 사용자 이름을 사용합니다. 이 옵션은 VMware 스토리지 백엔드를 사용할 때 필요합니다.

가능한 값:

  • 적절한 권한이 있는 사용자의 사용자 이름인 모든 문자열

관련 옵션:

  • vmware_server_host
  • vmware_server_password

vmware_store_image_dir = /openstack_glance

문자열 값

Glance 이미지가 데이터 저장소에 저장되는 디렉터리입니다.

이 구성 옵션은 Glance 이미지를 VMware 데이터 저장소에 저장할 디렉터리의 경로를 지정합니다. 이 옵션을 설정하지 않으면 Glance 이미지가 저장된 기본 디렉터리는 openstack_glance입니다.

가능한 값:

  • 디렉토리의 유효한 경로에 해당하는 문자열

관련 옵션:

  • 없음

vmware_task_poll_interval = 5

정수 값

VMware ESX/VC 서버에서 호출된 원격 작업을 폴링하는 데 사용되는 간격(초)입니다.

이 구성 옵션은 VMWare ESX/VC 서버 API 호출의 일부로 진행 중인 비동기 작업을 폴링하는 데 대기 시간(초)이 걸립니다.

가능한 값:

  • 양의 정수 값

관련 옵션:

  • 없음

3.2.4. oslo_concurrency

다음 표에는 /etc/glance/glance-scrubber.conf 파일의 [oslo_concurrency] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 3.27. oslo_concurrency
설정 옵션 = 기본값유형설명

disable_process_locking = False

부울 값

프로세스 간 잠금 활성화 또는 비활성화.

lock_path = None

문자열 값

잠금 파일에 사용할 디렉터리입니다. 보안을 위해 잠금이 필요한 프로세스를 실행하는 사용자만 지정된 디렉터리에 쓸 수 있어야 합니다. 기본값은 환경 변수 OSLO_LOCK_PATH입니다. 외부 잠금을 사용하는 경우 잠금 경로를 설정해야 합니다.

3.2.5. oslo_policy

다음 표에는 /etc/glance/glance-scrubber.conf 파일의 [oslo_policy] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 3.28. oslo_policy
설정 옵션 = 기본값유형설명

enforce_scope = False

부울 값

이 옵션은 정책을 평가할 때 범위를 적용할지 여부를 제어합니다. True 인 경우 요청에 사용되는 토큰 범위는 적용되는 정책의 scope_types 와 비교됩니다. 범위가 일치하지 않으면 InvalidScope 예외가 발생합니다. False 인 경우 Operator에게 정책이 일치하지 않는 범위로 호출되는 메시지를 알리는 메시지가 기록됩니다.

policy_default_rule = default

문자열 값

기본 규칙. 요청된 규칙을 찾을 수 없는 경우 적용됩니다.

policy_dirs = ['policy.d']

다중 값

정책 구성 파일이 저장된 디렉토리입니다. config_dir 옵션에서 정의한 검색 경로의 모든 디렉터리 또는 절대 경로에 상대적일 수 있습니다. policy_file에서 정의한 파일은 이러한 디렉터리를 검색할 수 있도록 있어야 합니다. 누락되거나 빈 디렉토리는 무시됩니다.

policy_file = policy.json

문자열 값

역할을 지정된 서비스의 권한에 매핑하는 파일의 상대 경로 또는 절대 경로입니다. 이 옵션의 구성 파일 설정과 관련하여 상대 경로를 지정해야 합니다.

remote_content_type = application/x-www-form-urlencoded

문자열 값

REST 기반 정책 확인을 위해 데이터를 보내고 받을 콘텐츠 유형

remote_ssl_ca_crt_file = None

문자열 값

REST 기반 정책 검사를 위한 ca 인증서 파일의 절대 경로

remote_ssl_client_crt_file = None

문자열 값

REST 기반 정책 검사를 위한 클라이언트 인증서의 절대 경로

remote_ssl_client_key_file = None

문자열 값

절대 경로 클라이언트 키 파일 REST 기반 정책 확인

remote_ssl_verify_server_crt = False

부울 값

REST 기반 정책 검사에 대한 서버 ID 확인

3.3. glance-cache.conf

이 섹션에는 /etc/glance/glance-cache.conf 파일에 대한 옵션이 포함되어 있습니다.

3.3.1. 기본값

다음 표에는 /etc/glance/glance-cache.conf 파일의 [DEFAULT] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

.

Expand
설정 옵션 = 기본값유형설명

admin_password = None

문자열 값

administrators 암호. "use_user_token"이 적용되지 않으면 관리자 자격 증명을 지정할 수 있습니다.

admin_tenant_name = None

문자열 값

관리자의 테넌트 이름입니다. "use_user_token"이 적용되지 않으면 관리자 테넌트 이름을 지정할 수 있습니다.

admin_user = 없음

문자열 값

관리자 사용자 이름입니다. "use_user_token"이 적용되지 않으면 관리자 자격 증명을 지정할 수 있습니다.

allow_additional_image_properties = True

부울 값

사용자가 이미지에 추가/사용자 지정 속성을 추가할 수 있습니다.

Glance는 모든 이미지에 표시되는 표준 속성 집합(고급 스키마)을 정의합니다. 이러한 속성을 기본 속성 이라고도 합니다. Glance를 사용하면 이러한 속성 외에도 사용자가 이미지에 사용자 지정 속성을 추가할 수 있습니다. 이러한 속성을 추가 속성 이라고 합니다.

기본적으로 이 구성 옵션은 True 로 설정되며 사용자는 추가 속성을 추가할 수 있습니다. 이미지에 추가할 수 있는 추가 속성 수는 image_property_quota 구성 옵션을 통해 제어할 수 있습니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • image_property_quota

api_limit_max = 1000

정수 값

요청에서 반환할 수 있는 최대 결과 수입니다.

limit_param_default 의 도움말 텍스트에 설명된 대로 일부 요청은 여러 결과를 반환할 수 있습니다. 반환되는 결과 수는 요청의 limit 매개 변수 또는 limit _param_default 구성 옵션으로 관리합니다. 두 경우 모두 이 구성 옵션으로 정의한 절대 최대값보다 클 수 없습니다. 이 값보다 큰 값은 여기에 정의된 최대 값으로 줄어듭니다.

참고

이 값을 매우 큰 값으로 설정하면 데이터베이스 쿼리가 느려지고 응답 시간이 증가할 수 있습니다. 이 값을 매우 낮은 값으로 설정하면 사용자 환경이 저하될 수 있습니다.

가능한 값은 다음과 같습니다.

  • 양의 정수

관련 옵션:

  • limit_param_default

auth_region = None

문자열 값

인증 서비스의 지역입니다. "use_user_token"이 적용되지 않고 keystone auth을 사용하는 경우 지역 이름을 지정할 수 있습니다.

auth_strategy = noauth

문자열 값

인증에 사용하는 전략입니다. "use_user_token"이 적용되지 않으면 auth 전략을 지정할 수 있습니다.

auth_url = 없음

문자열 값

keystone 서비스의 URL입니다. "use_user_token"이 적용되지 않고 keystone auth을 사용하는 경우 keystone의 URL을 지정할 수 있습니다.

data_api = glance.db.sqlalchemy.api

문자열 값

데이터 액세스 API의 Python 모듈 경로.

데이터 모델 액세스에 사용할 API의 경로를 지정합니다. 이 옵션은 이미지 카탈로그 데이터에 액세스하는 방법을 결정합니다.

가능한 값은 다음과 같습니다.

  • glance.db.sqlalchemy.api
  • glance.db.registry.api
  • glance.db.simple.api

이 옵션이 glance.db.sqlalchemy.api 로 설정된 경우 이미지 카탈로그 데이터는 SQLAlchemy Core 및 ORM API를 통해 데이터베이스에서 읽습니다.

이 옵션을 glance.db.registry.api 로 설정하면 모든 데이터베이스 액세스 요청이 레지스트리 서비스를 통해 라우팅됩니다. 이렇게 하면 추가 보안 계층, 확장성 및 관리 용이성을 위해 Glance API 노드에서 데이터 액세스가 방지됩니다.

참고

v2 OpenStack Images API에서 레지스트리 서비스는 선택 사항입니다. v2에서 레지스트리 API를 사용하려면 enable_v2_registry 옵션을 True 로 설정해야 합니다.

마지막으로 이 구성 옵션을 glance.db.simple.api 로 설정하면 이미지 카탈로그 데이터가 에 저장되고 메모리 내 데이터 구조에서 읽습니다. 이는 주로 테스트에 사용됩니다.

관련 옵션:

  • enable_v2_api
  • enable_v2_registry

이후 사용 중단: 마케도스

이유: 제거를 위해 Glance 레지스트리 서비스가 더 이상 사용되지 않습니다.

자세한 내용은 사양에서 확인할 수 있습니다: http://specs.openstack.org/openstack/glance-specs/specs/queens/approved/glance/deprecate-registry.html

debug = False

부울 값

true로 설정하면 로깅 수준이 기본 INFO(정보) 수준이 아닌 DEBUG(디버그)로 설정됩니다.

default_log_levels = ['amqp=WARN', 'amqplib=WARN', 'boto=WARN', 'qpid=WARN', 'sqlalchemy=WARN', 'suds=INFO', 'oslo.messaging=INFO', 'oslo_messaging=INFO', 'iso8601=WARN', 'requests.packages.urllib3.connectionpool=WARN', 'urllib3.connectionpool=WARN', 'websocket=WARN', 'requests.packages.urllib3.util.retry=WARN', 'urllib3.util.retry=WARN', 'keystonemiddleware=WARN', 'routes.middleware=WARN', 'stevedore=WARN', 'taskflow=WARN', 'keystoneauth=WARN', 'oslo.cache=INFO', 'oslo_policy=INFO', 'dogpile.core.dogpile=INFO']

목록 값

logger=LEVEL 쌍의 패키지 로깅 수준 목록입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

digest_algorithm = sha256

문자열 값

디지털 서명에 사용할 다이제스트 알고리즘입니다.

디지털 서명을 생성하는 데 사용할 다이제스트 알고리즘을 나타내는 문자열 값을 제공합니다. 기본적으로 sha256 이 사용됩니다.

플랫폼에서 OpenSSL 버전에서 지원하는 사용 가능한 알고리즘 목록을 가져오려면 openssl list-message-digest-algorithms 명령을 실행합니다. 예를 들면 sha1,sha256sha512 가 있습니다.

참고

digest_algorithm 은 Glance의 이미지 서명 및 확인과 관련이 없습니다. UUID(Universally Unique Identifier)를 인증서 파일 및 키 파일 검증의 일부로 서명하는 데만 사용됩니다.

가능한 값은 다음과 같습니다.

  • OpenSSL 메시지 다이제스트 알고리즘 식별자

관계 옵션:

  • 없음

enable_v1_registry = True

부울 값

제거에 더 이상 사용되지 않음

이후 사용 중단: Newton

*리슨:*이미지(Glance) 버전 1 API는 Newton 릴리스에서 삭제되었으며 표준 OpenStack 사용 중단 정책에 따라 Pike 릴리스 시 또는 이후에 제거될 예정입니다. 따라서 이미지(Glance) v1 API와 관련된 구성 옵션은 더 이상 사용되지 않으며 제거될 수 있습니다. Operator는 이미지(Glance) v2 API를 배포하는 것이 좋습니다.

enable_v2_api = True

부울 값

v2 OpenStack Images API를 배포합니다.

이 옵션을 True 로 설정하면 Glance 서비스가 v2 OpenStack Images API를 준수하는 등록된 엔드포인트의 요청에 응답합니다.

참고:

  • 이 옵션을 비활성화하면 기본적으로 활성화된 enable_v2_registry 옵션도 비활성화하는 것이 좋습니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • enable_v2_registry

이후 사용 중단: Newton

*리슨:*이미지(Glance) 버전 1 API는 Newton 릴리스에서 삭제되었습니다. 표준 OpenStack 사용 중단 정책에 따라 Pike 릴리스에 또는 이후에 제거됩니다. 이미지(Glance) v1 API를 제거하면 이미지(Glance) v2 API만 배포할 수 있으며 이 옵션은 기본적으로 중복되도록 활성화됩니다.

enable_v2_registry = True

부울 값

v2 API 레지스트리 서비스를 배포합니다.

이 옵션이 True 로 설정되면 Glance에서 v2 API 요청에 대해 레지스트리 서비스가 활성화됩니다.

참고:

  • 레지스트리 사용은 v2 API에서 선택 사항이므로 이 옵션은 enable_v2_api를 모두 True 로 설정하고 data_api 옵션이 glance.db.registry.api 로 설정된 경우에만 활성화해야 합니다.
  • v1 OpenStack Images API만 배포하는 경우 기본적으로 활성화된 이 옵션은 비활성화해야 합니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • enable_v2_api
  • data_api

이후 사용 중단: 마케도스

이유: 제거를 위해 Glance 레지스트리 서비스가 더 이상 사용되지 않습니다.

자세한 내용은 사양에서 확인할 수 있습니다: http://specs.openstack.org/openstack/glance-specs/specs/queens/approved/glance/deprecate-registry.html

enabled_import_methods = ['glance-direct', 'web-download', 'copy-image']

목록 값

활성화된 Image Import 메서드 목록

'glance-direct', 'copy-image' and 'web-download' are enabled by default.
Copy to Clipboard Toggle word wrap
    Related options:
** [DEFAULT]/node_staging_uri
Copy to Clipboard Toggle word wrap

fatal_deprecations = False

부울 값

사용 중단의 치명적인 상태를 활성화하거나 비활성화합니다.

hashing_algorithm = sha512

문자열 값

os_hash_value 속성을 계산하는 데 사용되는 보안 해시 알고리즘.

이 옵션은 os_hash_ algo와 os_hash_ value라는 두 개의 이미지 속성으로 구성된 Glance "multihash "를 구성합니다. os_hash_algo 는 이 구성 옵션의 값으로 채워지고, 업로드되거나 가져온 이미지 데이터에 알고리즘이 적용되면 계산된 hexdigest에 의해 os_hash_value 가 채워집니다.

값은 python hash lib 라이브러리에서 인식하는 유효한 보안 해시 알고리즘 이름이어야 합니다. Glance 설치에서 사용되는 라이브러리 버전의 hashlib.algorithms_available 데이터 멤버를 검사하여 이러한 항목을 확인할 수 있습니다. 그러나 상호 운용성을 위해 모든 플랫폼에서 hash lib.algorithms_guaranteed 데이터 멤버가 제공하는 보안 해시 이름 집합을 사용하는 것이 좋습니다. 이러한 알고리즘은 모든 플랫폼에서 hashlib 라이브러리에 의해 지원되도록 보장되기 때문입니다. 따라서 로컬에서 hashlib 를 사용하는 모든 이미지 소비자는 이미지의 os_hash_value 를 확인할 수 있어야 합니다.

sha512 의 기본값은 performant 보안 해시 알고리즘입니다.

이 옵션을 잘못 구성하면 이미지 데이터 저장 시도가 실패합니다. 따라서 기본값을 사용하는 것이 좋습니다.

가능한 값은 다음과 같습니다.

  • Python hash lib 라이브러리에서 인식하는 보안 해시 알고리즘 이름

관련 옵션:

  • 없음

image_cache_dir = None

문자열 값

이미지 캐시의 기본 디렉토리.

이미지 데이터가 캐시되고 에서 제공되는 위치입니다. 캐시된 모든 이미지는 이 디렉터리 아래에 직접 저장됩니다. 이 디렉토리에는 세 개의 하위 디렉터리, 즉, 불완전 함,유효하지 않은 도 포함되어 있습니다.

불완전한 하위 디렉터리는 이미지를 다운로드할 스테이징 영역입니다. 이 디렉토리에 이미지를 먼저 다운로드합니다. 이미지 다운로드에 성공하면 기본 디렉터리로 이동합니다. 그러나 다운로드에 실패하면 부분적으로 다운로드한 이미지 파일이 잘못된 하위 디렉토리로 이동됩니다.

queue'subdirectory는 이미지를 다운로드할 때 사용됩니다. 이는 주로 cache-prefetcher에서 사용하며, 캐시 정리기 및 캐시 클린러와 같은 주기적인 작업으로 사용하여 사용보다 먼저 이미지를 캐시할 수 있습니다. 이미지를 캐시하는 요청을 수신하면 Glance는 'queue 디렉토리의 파일에 이미지 ID가 파일 이름으로 나타납니다. cache-prefetcher는 실행 시 디렉터리의 파일을 폴링하고 생성된 순서대로 다운로드하기 시작합니다. 다운로드에 성공하면 0 크기 파일이 queue 디렉터리에서 삭제됩니다. 다운로드에 실패하면 크기가 0인 파일이 남아 다음번에 cache-prefetcher가 실행될 때 다시 실행됩니다.

가능한 값은 다음과 같습니다.

  • 유효한 경로

관련 옵션:

  • image_cache_sqlite_db

image_cache_driver = sqlite

문자열 값

이미지 캐시 관리에 사용할 드라이버입니다.

이 구성 옵션은 사용 가능한 다양한 이미지 캐시 드라이버 중에서 선택할 수 있는 유연성을 제공합니다. 이미지 캐시 드라이버는 캐시에서 이미지에 쓰기/읽기, 캐시된 이미지의 사용 기간 및 사용과 같은 이미지 캐시의 필수 기능을 제공하고, 캐시된 이미지 목록을 제공하고, 캐시 크기를 가져오고, 캐싱을 위한 큐 이미지, 캐시를 정리하는 등의 작업을 담당합니다.

드라이버의 필수 기능은 기본 클래스 glance.image_cache.drivers.base.Driver 에 정의됩니다. 모든 이미지 캐시 드라이버(기존 및 후보)는 이 인터페이스를 구현해야 합니다. 현재 사용 가능한 드라이버는 sqlitexattr 입니다. 이러한 드라이버는 캐시된 이미지에 대한 정보를 저장하는 방식마다 다릅니다.

  • The sqlite 드라이버는 캐시된 이미지의 사용을 추적하는 데 모든 glance 노드에 배치된 데이터베이스(로컬로 위치)를 사용합니다.
  • The xattr 드라이버는 파일의 확장된 속성을 사용하여 이 정보를 저장합니다. 또한 액세스할 때 파일에 시간을 설정하는 파일 시스템이 필요합니다.

가능한 값은 다음과 같습니다.

  • SQLite
  • xattr

관련 옵션:

  • 없음

image_cache_max_size = 10737418240

정수 값

cache-pruner가 이미지 캐시를 정리한 후 캐시 크기의 상한값(바이트)입니다.

참고

이는 cache-pruner가 작동하는 임계값일 뿐입니다. 이미지 캐시가 확장되지 않는 하드 제한이 아닙니다. 실제로 cache-pruner 실행 빈도와 캐시가 가득 차는 속도에 따라 이미지 캐시가 여기에 지정된 크기를 매우 쉽게 초과할 수 있습니다. 따라서 cache-pruner를 적절하게 예약하고 이 제한을 설정하려면 주의해야 합니다.

Glance는 다운로드 시 이미지를 캐시합니다. 결과적으로 다운로드 수가 증가함에 따라 이미지 캐시의 크기가 시간이 지남에 따라 증가합니다. 캐시 크기가 관리 불가능해지는 것을 유지하려면 cache-pruner를 정기적인 작업으로 실행하는 것이 좋습니다. 캐시 정리기가 시작되면 현재 이미지 캐시 크기를 비교하고 여기에 지정된 크기 이상으로 이미지 캐시가 증가하면 정리를 트리거합니다. 정리 후 캐시 크기가 여기에 지정된 크기보다 작거나 같습니다.

가능한 값은 다음과 같습니다.

  • 음수가 아닌 모든 정수

관련 옵션:

  • 없음

image_cache_sqlite_db = cache.db

문자열 값

이미지 캐시 관리에 사용할 파일 데이터베이스의 상대 경로입니다.

이미지 캐시의 수명 및 사용량 통계를 추적하는 파일 데이터베이스의 상대 경로입니다. 경로는 구성 옵션 image_cache_dir 에서 지정하는 이미지 캐시 기본 디렉터리를 기준으로 합니다.

이 데이터베이스는 하나의 테이블이 있는 경량 데이터베이스입니다.

가능한 값은 다음과 같습니다.

  • collectdlite 파일 데이터베이스의 유효한 상대 경로

관련 옵션:

  • image_cache_dir

image_cache_stall_time = 86400

정수 값

시간(초)은 불완전한 이미지가 캐시에 남아 있습니다.

불완전한 이미지는 다운로드가 진행 중인 이미지입니다. 자세한 내용은 설정 옵션 image_cache_dir 에 대한 설명을 참조하십시오. 다양한 이유로 인해 다운로드가 중단될 수 있으며 다운로드가 불완전하게 다운로드된 이미지는 불완전한 디렉토리에 남아 있습니다. 이 구성 옵션은 불완전한 이미지가 정리되기 전에 불완전한 디렉토리에 남아 있어야 하는 기간에 대한 시간 제한을 설정합니다. 불완전한 이미지가 여기에 지정된 것보다 더 많은 시간을 소요하면 다음 실행 시 cache-cleaner에 의해 제거됩니다.

디스크 공간을 차지하지 못하도록 Glance API 노드에서 cache-cleaner를 주기적으로 실행하는 것이 좋습니다.

가능한 값은 다음과 같습니다.

  • 음수가 아닌 모든 정수

관련 옵션:

  • 없음

image_location_quota = 10

정수 값

이미지에 허용되는 최대 위치 수입니다.

음수 값은 무제한으로 해석됩니다.

관련 옵션:

  • 없음

image_member_quota = 128

정수 값

이미지당 최대 이미지 멤버 수.

이렇게 하면 에서 이미지를 공유할 수 있는 최대 사용자 수가 제한됩니다. 음수 값은 무제한으로 해석됩니다.

관련 옵션:

  • 없음

image_property_quota = 128

정수 값

이미지에 허용되는 최대 속성 수입니다.

이렇게 하면 이미지가 보유할 수 있는 추가 속성 수에 상한이 적용됩니다. 음수 값은 무제한으로 해석됩니다.

참고

추가 속성을 비활성화하면 영향을 미치지 않습니다. allow_additional_image_properties 를 참조하십시오.

관련 옵션:

  • allow_additional_image_properties

image_size_cap = 1099511627776

정수 값

사용자가 바이트 단위로 업로드할 수 있는 최대 이미지 크기입니다.

여기에 언급된 크기보다 큰 이미지 업로드로 인해 이미지 생성이 실패합니다. 이 구성 옵션의 기본값은 1099511627776바이트(1TiB)입니다.

참고:

  • 이 값은 신중하게 고려한 후에만 늘려야 하며 8 EiB(92233720368575808)보다 작거나 같아야 합니다.
  • 이 값은 백엔드 스토리지 용량을 신중하게 고려하여 설정해야 합니다. 이 값을 매우 낮은 값으로 설정하면 많은 수의 이미지 오류가 발생할 수 있습니다. 또한 이 값을 매우 큰 값으로 설정하면 스토리지 사용이 더 빨라질 수 있습니다. 따라서 생성된 이미지의 특성과 사용 가능한 스토리지 용량에 따라 설정해야 합니다.

가능한 값은 다음과 같습니다.

  • 9223372036854775808보다 작거나 같은 양의 숫자

image_tag_quota = 128

정수 값

이미지에 허용되는 최대 태그 수입니다.

음수 값은 무제한으로 해석됩니다.

관련 옵션:

  • 없음

'instance_format = [instance: %(uuid)s] '

문자열 값

로그 메시지와 함께 전달되는 인스턴스의 형식입니다.

`instance_uuid_format = [instance: %(uuid)s] `

문자열 값

로그 메시지와 함께 전달되는 인스턴스 UUID의 형식입니다.

limit_param_default = 25

정수 값

요청에 대해 반환할 기본 결과 수입니다.

목록 이미지와 같은 특정 API 요청에 대한 응답은 여러 항목을 반환할 수 있습니다. 반환된 결과 수는 API 요청에 limit 매개변수를 지정하여 명시적으로 제어할 수 있습니다. 그러나 limit 매개변수가 지정되지 않은 경우 이 구성 값은 API 요청에 대해 반환할 결과의 기본 수로 사용됩니다.

참고:

  • 이 구성 옵션의 값은 api_limit_max 에서 지정한 값보다 크지 않을 수 있습니다.
  • 이 값을 매우 큰 값으로 설정하면 데이터베이스 쿼리가 느려지고 응답 시간이 증가할 수 있습니다. 이 값을 매우 낮은 값으로 설정하면 사용자 환경이 저하될 수 있습니다.

가능한 값은 다음과 같습니다.

  • 양의 정수

관련 옵션:

  • api_limit_max

log-config-append = None

문자열 값

로깅 구성 파일의 이름입니다. 이 파일은 기존 로깅 구성 파일에 추가됩니다. 로깅 구성 파일에 대한 자세한 내용은 Python 로깅 모듈 설명서를 참조하십시오. 로깅 구성 파일을 사용할 때 모든 로깅 구성은 구성 파일에 설정되고 기타 로깅 구성 옵션은 무시됩니다(예: log-date-format).

log-date-format = %Y-%m-%d %H:%M:%S

문자열 값

로그 레코드에서 %%(asctime)의 형식 문자열을 정의합니다. 기본값: %(기본값) . log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-dir = 없음

문자열 값

(선택 사항) 상대 log_file 경로에 사용되는 기본 디렉터리입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-file = 없음

문자열 값

(선택 사항) 로깅 출력을 보낼 로그 파일의 이름입니다. 기본값이 설정되지 않은 경우 로깅은 use_stderr에서 정의한 대로 stderr로 이동합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log_rotate_interval = 1

정수 값

로그 파일이 순환되기 전의 시간입니다. log_rotation_type이 setto "interval"인 경우 이 옵션은 무시됩니다.

log_rotate_interval_type = days

문자열 값

회전 간격 유형입니다. 마지막 파일 변경 시간(또는 서비스가 시작된 시간)은 다음 순환을 예약할 때 사용됩니다.

log_rotation_type = none

문자열 값

로그 회전 유형.

logging_context_format_string = %(asctime)s.%(msecs)03d %(프로세스)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s

문자열 값

컨텍스트에서 로그 메시지에 사용할 포맷 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d

문자열 값

메시지의 로깅 수준이 DEBUG이면 로그 메시지에 추가할 추가 데이터입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s

문자열 값

컨텍스트가 정의되지 않은 경우 로그 메시지에 사용할 형식 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s

문자열 값

각 줄의 예외 출력에 이 형식을 접두사로 지정합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_user_identity_format = %(사용자)s %(테넌트)s %(domain)s %(user_domain)s %(project_domain)s

문자열 값

logging_context_format_string에 사용되는 %(user_identity)s의 형식 문자열을 정의합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

max_logfile_count = 30

정수 값

순환된 로그 파일의 최대 수입니다.

max_logfile_size_mb = 200

정수 값

로그 파일 최대 크기(MB). "log_rotation_type"이 "size"로 설정되지 않은 경우 이 옵션은 무시됩니다.

metadata_encryption_key = 없음

문자열 값

저장 위치 메타데이터 암호화를 위한 AES 키입니다.

Glance 저장소 메타데이터 암호화에 사용할 AES 암호를 나타내는 문자열 값을 제공합니다.

참고

사용할 AES 키를 길이가 16, 24 또는 32바이트의 임의 문자열로 설정해야 합니다.

가능한 값은 다음과 같습니다.

  • 유효한 AES 키를 나타내는 문자열 값

관련 옵션:

  • 없음

node_staging_uri = file:///tmp/staging/

문자열 값

URL은 임시 데이터가 저장될 위치를 제공합니다.

이 옵션은 Glance 내부용입니다. Glance는 사용자가 업로드한 이미지 데이터를 이미지 가져오기 프로세스 중에 스테이징 엔드포인트에 저장합니다.

이 옵션은 어떤 방법으로 스테이징 API 엔드포인트를 변경하지 않습니다.

참고

[task]/work_dir과 동일한 경로를 사용하는 것이 좋지 않습니다.

참고

file://<absolute-directory-path >는 이제 유일한 옵션 api_image_import flow가 지원됩니다.

참고

스테이징 경로는 모든 Glance API 노드에서 사용할 수 있는 공유 파일 시스템에 있어야 합니다.

가능한 값은 다음과 같습니다.

  • file:// 로 시작하는 문자열과 절대 FS 경로가 오는 문자열

관련 옵션:

  • [task]/work_dir

publish_errors = False

부울 값

오류 이벤트 게시를 활성화하거나 비활성화합니다.

pydev_worker_debug_host = None

호스트 주소 값

pydev 서버의 호스트 주소입니다.

디버깅에 사용할 pydev 서버의 호스트 이름 또는 IP를 나타내는 문자열 값을 제공합니다. pydev 서버는 이 주소에서 디버그 연결을 수신 대기하므로 Glance에서 원격 디버깅이 가능합니다.

가능한 값은 다음과 같습니다.

  • 유효한 호스트 이름
  • 유효한 IP 주소

관련 옵션:

  • 없음

pydev_worker_debug_port = 5678

포트 값

pydev 서버가 수신 대기할 포트 번호입니다.

pydev 서버를 바인딩할 포트 번호를 제공합니다. pydev 프로세스는 이 포트에서 디버그 연결을 수락하고 Glance에서 원격 디버깅을 용이하게 합니다.

가능한 값은 다음과 같습니다.

  • 유효한 포트 번호

관련 옵션:

  • 없음

rate_limit_burst = 0

정수 값

rate_limit_interval당 최대 기록 메시지 수.

rate_limit_except_level = CRITICAL

문자열 값

속도 제한에 사용되는 로그 수준 이름: CRITICAL, ERROR, INFO, WARNING, DEBUG 또는 빈 문자열. rate_limit_except_level보다 크거나 같은 로그는 필터링되지 않습니다. 빈 문자열은 모든 레벨이 필터링되었음을 나타냅니다.

rate_limit_interval = 0

정수 값

로그 속도 제한 간격, 초 수입니다.

registry_client_ca_file = 없음

문자열 값

인증 기관 파일의 절대 경로입니다.

레지스트리 서버에 대한 보안 연결을 설정하는 데 사용할 인증 기관 파일의 유효한 절대 경로를 나타내는 문자열 값을 제공합니다.

참고

registry_client_protocolhttps 로 설정된 경우 이 옵션을 설정해야 합니다. 또는 GLANCE_CLIENT_CA_FILE 환경 변수를 CA 파일의 파일 경로로 설정할 수 있습니다. registry_client_insecure 옵션이 True 로 설정된 경우 이 옵션은 무시됩니다.

가능한 값은 다음과 같습니다.

  • CA 파일에 유효한 절대 경로를 나타내는 문자열 값입니다.

관련 옵션:

  • registry_client_protocol
  • registry_client_insecure

이후 사용 중단: 마케도스

이유: 제거를 위해 Glance 레지스트리 서비스가 더 이상 사용되지 않습니다.

자세한 내용은 사양에서 확인할 수 있습니다: http://specs.openstack.org/openstack/glance-specs/specs/queens/approved/glance/deprecate-registry.html

registry_client_cert_file = 없음

문자열 값

인증서 파일의 절대 경로입니다.

레지스트리 서버에 대한 보안 연결을 설정하는 데 사용할 인증서 파일의 유효한 절대 경로를 나타내는 문자열 값을 제공합니다.

참고

registry_client_protocolhttps 로 설정된 경우 이 옵션을 설정해야 합니다. 또는 GLANCE_CLIENT_CERT_FILE 환경 변수를 인증서 파일의 파일 경로로 설정할 수 있습니다.

가능한 값은 다음과 같습니다.

  • 인증서 파일에 유효한 절대 경로를 나타내는 문자열 값입니다.

관련 옵션:

  • registry_client_protocol

이후 사용 중단: 마케도스

이유: 제거를 위해 Glance 레지스트리 서비스가 더 이상 사용되지 않습니다.

자세한 내용은 사양에서 확인할 수 있습니다: http://specs.openstack.org/openstack/glance-specs/specs/queens/approved/glance/deprecate-registry.html

registry_client_insecure = False

부울 값

레지스트리 서버 인증서 확인을 설정합니다.

레지스트리 서버에 대한 SSL 연결의 유효성을 검사할지 여부를 결정하는 부울 값을 제공합니다. 기본적으로 이 옵션은 False 로 설정되고 SSL 연결의 유효성을 검사합니다.

True 로 설정하면 인증 기관을 통해 레지스트리 서버에 대한 연결이 검증되지 않으며 registry_client_ca_file 옵션은 무시됩니다. 이는 API에 glanceclient를 사용하여 명령줄에서 --insecure를 지정하는 것과 동일합니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • registry_client_protocol
  • registry_client_ca_file

이후 사용 중단: 마케도스

이유: 제거를 위해 Glance 레지스트리 서비스가 더 이상 사용되지 않습니다.

자세한 내용은 사양에서 확인할 수 있습니다: http://specs.openstack.org/openstack/glance-specs/specs/queens/approved/glance/deprecate-registry.html

registry_client_key_file = 없음

문자열 값

개인 키 파일의 절대 경로입니다.

레지스트리 서버에 대한 보안 연결을 설정하는 데 사용할 개인 키 파일의 유효한 절대 경로를 나타내는 문자열 값을 제공합니다.

참고

registry_client_protocolhttps 로 설정된 경우 이 옵션을 설정해야 합니다. 또는 GLANCE_CLIENT_KEY_FILE 환경 변수를 키 파일의 파일 경로로 설정할 수 있습니다.

가능한 값은 다음과 같습니다.

  • 키 파일에 유효한 절대 경로를 나타내는 문자열 값입니다.

관련 옵션:

  • registry_client_protocol

이후 사용 중단: 마케도스

이유: 제거를 위해 Glance 레지스트리 서비스가 더 이상 사용되지 않습니다.

자세한 내용은 사양에서 확인할 수 있습니다: http://specs.openstack.org/openstack/glance-specs/specs/queens/approved/glance/deprecate-registry.html

registry_client_protocol = http

문자열 값

레지스트리 서버와 통신하는 데 사용하는 프로토콜입니다.

레지스트리 서버와의 통신에 사용할 프로토콜을 나타내는 문자열 값을 제공합니다. 기본적으로 이 옵션은 http 로 설정되며 연결은 안전하지 않습니다.

이 옵션은 레지스트리 서버에 대한 보안 연결을 설정하기 위해 https 로 설정할 수 있습니다. 이 경우 registry_client_key_file 옵션을 사용하여 SSL 연결에 사용할 키를 제공합니다. 또한 각각 registry_client_ ca_file 및 registry_client_ cert_file 옵션을 사용하는 CA 파일 및 인증서 파일을 포함합니다.

가능한 값은 다음과 같습니다.

  • http
  • https

관련 옵션:

  • registry_client_key_file
  • registry_client_cert_file
  • registry_client_ca_file

이후 사용 중단: 마케도스

이유: 제거를 위해 Glance 레지스트리 서비스가 더 이상 사용되지 않습니다.

자세한 내용은 사양에서 확인할 수 있습니다: http://specs.openstack.org/openstack/glance-specs/specs/queens/approved/glance/deprecate-registry.html

registry_client_timeout = 600

정수 값

레지스트리 요청에 대한 시간 제한 값입니다.

API 서버가 레지스트리 요청이 완료될 때까지 대기하는 시간(초)을 나타내는 정수 값을 제공합니다. 기본값은 600초입니다.

값이 0이면 요청이 시간 초과되지 않습니다.

가능한 값은 다음과 같습니다.

  • 0
  • 양의 정수

관련 옵션:

  • 없음

이후 사용 중단: 마케도스

이유: 제거를 위해 Glance 레지스트리 서비스가 더 이상 사용되지 않습니다.

자세한 내용은 사양에서 확인할 수 있습니다: http://specs.openstack.org/openstack/glance-specs/specs/queens/approved/glance/deprecate-registry.html

registry_host = 0.0.0.0

호스트 주소 값

레지스트리 서버가 호스팅되는 주소입니다.

가능한 값은 다음과 같습니다.

  • 유효한 IP 또는 호스트 이름

관련 옵션:

  • 없음

이후 사용 중단: 마케도스

이유: 제거를 위해 Glance 레지스트리 서비스가 더 이상 사용되지 않습니다.

자세한 내용은 사양에서 확인할 수 있습니다: http://specs.openstack.org/openstack/glance-specs/specs/queens/approved/glance/deprecate-registry.html

registry_port = 9191

포트 값

레지스트리 서버가 수신 대기 중인 포트입니다.

가능한 값은 다음과 같습니다.

  • 유효한 포트 번호

관련 옵션:

  • 없음

이후 사용 중단: 마케도스

이유: 제거를 위해 Glance 레지스트리 서비스가 더 이상 사용되지 않습니다.

자세한 내용은 사양에서 확인할 수 있습니다: http://specs.openstack.org/openstack/glance-specs/specs/queens/approved/glance/deprecate-registry.html

show_image_direct_url = False

부울 값

이미지를 반환할 때 직접 이미지 위치를 표시합니다.

이 구성 옵션은 사용자에게 이미지 세부 정보를 반환할 때 직접 이미지 위치를 표시할지 여부를 나타냅니다. 직접 이미지 위치는 이미지 데이터가 백엔드 스토리지에 저장되는 위치입니다. 이 이미지 위치는 image 속성 direct_url 아래에 표시됩니다.

이미지에 대한 여러 이미지 위치가 있으면 구성 옵션 location_strategy 로 표시된 위치 전략을 기반으로 최상의 위치가 표시됩니다.

참고:

  • 이미지 위치를 표시하는 경우 이미지 위치로 GRAVE SECURITY RISK를 제공할 수 있습니다. 경우에 따라 인증 정보가 포함될 수 있습니다. 따라서 기본적으로 False 로 설정됩니다. EXTREME CAUTION을 사용하여 True 로 설정하고 자신이 무엇을 하고 있는지 아는 경우에만 IF로 설정하십시오!
  • 운영자가 사용자에게 이미지 위치를 표시하지 않으려는 경우 이 옵션과 show_multiple_locations 를 모두 False 로 설정해야 합니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • show_multiple_locations
  • location_strategy

show_multiple_locations = False

부울 값

이미지를 반환할 때 모든 이미지 위치를 표시합니다.

이 구성 옵션은 이미지 세부 정보를 사용자에게 반환할 때 모든 이미지 위치를 표시할지 여부를 나타냅니다. 이미지에 대한 여러 이미지 위치가 있는 경우 위치는 구성 opt location_strategy 로 표시된 위치 전략을 기반으로 정렬됩니다. 이미지 위치는 image 속성 위치에 표시됩니다.

참고:

  • 이미지 위치를 표시하는 경우 이미지 위치로 GRAVE SECURITY RISK를 제공할 수 있습니다. 경우에 따라 인증 정보가 포함될 수 있습니다. 따라서 기본적으로 False 로 설정됩니다. EXTREME CAUTION을 사용하여 True 로 설정하고 자신이 무엇을 하고 있는지 아는 경우에만 IF로 설정하십시오!
  • 자세한 내용은 https://wiki.openstack.org/wiki/OSSN/OSSN-0065 을 참조하십시오.
  • 운영자가 사용자에게 이미지 위치를 표시하지 않으려는 경우 이 옵션과 show_image_direct_url MUST를 모두 False 로 설정합니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • show_image_direct_url
  • location_strategy

이후 사용 중단: Newton

*reason:* Newton 이후 더 이상 사용되지 않는 이 옵션은 보안 위험이며, 현재 필요한 사용 사례를 충족하는 방법을 파악하면 제거될 것입니다. 정책을 사용하여 동일한 기능을 더 세부적으로 수행할 수 있다는 이전 발표가 올바르지 않습니다. 현재 정책 구성을 통해 이 옵션을 해결할 수는 없지만, 수정 사항이 필요할 것으로 판단되는 방향입니다. 이 문제를 다루는 진행 상황을 최신 상태로 유지하려면 Glance 릴리스 노트를 확인하십시오.

syslog-log-facility = LOG_USER

문자열 값

로그 라인을 수신하는 Syslog 기능. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use-journal = False

부울 값

로깅을 위해 journald를 활성화합니다. systemd 환경에서 실행되는 경우 저널 지원을 활성화할 수 있습니다. 이렇게 하면 로그 메시지 외에도 구조화된 메타데이터를 포함하는 저널 네이티브 프로토콜을 사용합니다.이 옵션은 log_config_append가 설정된 경우 무시됩니다.

use-json = False

부울 값

로깅을 위해 JSON 포맷을 사용합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use-syslog = False

부울 값

로깅을 위해 syslog를 사용합니다. 기존 syslog 형식은 DEPRECATED이며 나중에 RFC5424를 적용하도록 변경됩니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use_eventlog = False

부울 값

Windows 이벤트 로그에 로그 출력.

use_stderr = False

부울 값

출력을 표준 오류에 기록합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use_user_token = True

부울 값

레지스트리에 요청할 때 사용자 토큰을 전달할지 여부입니다. 큰 파일 업로드 중에 토큰 만료가 실패하지 않도록 하려면 이 매개변수를 False로 설정하는 것이 좋습니다. "use_user_token"이 적용되지 않으면 관리자 자격 증명을 지정할 수 있습니다.

user_storage_quota = 0

문자열 값

테넌트당 최대 이미지 스토리지 용량.

이렇게 하면 모든 저장소에서 테넌트의 모든 이미지가 사용하는 누적 스토리지의 상한값이 적용됩니다. 이는 테넌트별 제한입니다.

이 구성 옵션의 기본 단위는 바이트입니다. 그러나 스토리지 단위는 Bytes, KiloBytes,Bytes, GigaBytes 및 TeraBytes를 각각 나타내는 대소문자 B,KB,MB,GBTB 를 사용하여 지정할 수 있습니다. 값과 유닛 사이에는 공백이 없어야 합니다. 값 0 은 할당량 적용을 의미하지 않음을 나타냅니다. 음수 값이 잘못되어 오류가 발생합니다.

가능한 값은 다음과 같습니다.

  • 스토리지 값을 나타내는 음수가 아닌 정수와 위에서 언급한 스토리지 단위를 나타내는 선택적 문자열 리터럴의 올바른 연결인 문자열입니다.

관련 옵션:

  • 없음

watch-log-file = False

부울 값

파일 시스템을 감시하도록 설계된 로깅 핸들러를 사용합니다. 로그 파일이 이동되거나 제거되면 이 핸들러는 지정된 경로를 사용하여 새 로그 파일을 즉시 엽니다. log_file 옵션이 지정되고 Linux 플랫폼이 사용되는 경우에만 의미가 있습니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

3.3.2. glance_store

다음 표에는 /etc/glance/ glance-cache.conf 파일의 [glance _store] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 3.29. glance_store
설정 옵션 = 기본값유형설명

cinder_api_insecure = False

부울 값

가 안전하지 않은 SSL 요청을 cinder에 수행하도록 허용합니다.

이 옵션을 True로 설정하면 cinder_ca_certificates_file 옵션으로 지정한 CA 인증서 파일을 사용하여 HTTPS 엔드포인트 연결을 확인합니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • cinder_ca_certificates_file

cinder_ca_certificates_file = 없음

문자열 값

cinder 클라이언트 요청에 사용되는 CA 인증서 파일의 위치입니다.

지정된 CA 인증서 파일(설정 시)을 사용하여 HTTPS 엔드포인트를 통한 cinder 연결을 확인합니다. 엔드포인트가 HTTP인 경우 이 값은 무시됩니다. 확인을 활성화하려면 cinder_api_insecureTrue 로 설정해야 합니다.

가능한 값은 다음과 같습니다.

  • ca 인증서 파일의 경로

관련 옵션:

  • cinder_api_insecure

cinder_catalog_info = volumev2::publicURL

문자열 값

서비스 카탈로그에서 cinder를 찾을 때 일치하는 정보입니다.

cinder_endpoint_template 이 설정되지 않고 cinder_ store_auth_address,cinder_ store_user_name,cinder_ store_project_name,cinder_ store_password 가 설정되지 않은 경우 cinder_store_password는 이 정보를 사용하여 현재 컨텍스트의 서비스 카탈로그에서 cinder 엔드포인트를 조회합니다. cinder_os_region_name 설정된 경우 은 적절한 엔드포인트를 가져오는 것을 고려합니다.

서비스 카탈로그는 openstack catalog list 명령으로 나열할 수 있습니다.

가능한 값은 다음과 같습니다.

  • <service_type>:<service_name>:<interface> 최소 service_type인터페이스를 지정해야 합니다. service_name 을 생략할 수 있습니다.

관련 옵션:

  • cinder_os_region_name
  • cinder_endpoint_template
  • cinder_store_auth_address
  • cinder_store_user_name
  • cinder_store_project_name
  • cinder_store_password

cinder_endpoint_template = 없음

문자열 값

cinder 엔드포인트에 대한 템플릿으로 서비스 카탈로그 조회를 재정의합니다.

이 옵션을 설정하면 이 값이 서비스 카탈로그에서 조회하는 대신 cinder 엔드포인트를 생성하는 데 사용됩니다. cinder_store_ auth_address, cinder_store _user_name,cinder_ store_project_name 및 cinder_ store_password 가 지정되면 이 값이 무시됩니다.

이 구성 옵션을 설정하면 cinder_catalog_info 가 무시됩니다.

가능한 값은 다음과 같습니다.

  • cinder 엔드포인트의 URL 템플릿 문자열입니다. 여기서 %%(테넌트)는 현재 테넌트(프로젝트) 이름으로 교체됩니다. 예: http://cinder.openstack.example.org/v2/%%(tenant)s

관련 옵션:

  • cinder_store_auth_address
  • cinder_store_user_name
  • cinder_store_project_name
  • cinder_store_password
  • cinder_catalog_info

cinder_enforce_multipath = False

부울 값

True로 설정되면 multipathd가 실행되지 않을 때 이미지 전송을 위한 볼륨의 연결이 중단됩니다. 그렇지 않으면 단일 경로로 대체됩니다.

가능한 값은 다음과 같습니다.

  • 참 또는 거짓

관련 옵션:

  • cinder_use_multipath

cinder_http_retries = 3

정수 값

실패한 http 호출에서 cinderclient 재시도 횟수입니다.

오류로 호출에 실패하면 cinderclient는 몇 초 동안 유휴 후 지정된 시간까지 호출을 다시 시도합니다.

가능한 값은 다음과 같습니다.

  • 양의 정수

관련 옵션:

  • 없음

cinder_mount_point_base = /var/lib/glance/mnt

문자열 값

NFS 볼륨이 glance 노드에 마운트되는 디렉터리입니다.

가능한 값은 다음과 같습니다.

  • 마운트 지점 절대 경로를 나타내는 문자열입니다.

cinder_os_region_name = None

문자열 값

서비스 카탈로그에서 조회 cinder 서비스로의 지역 이름입니다.

이는 엔드포인트를 확인하는 데 cinder_catalog_info 를 사용하는 경우에만 사용됩니다. 설정한 경우 이 노드의 cinder 엔드포인트 조회가 지정된 지역으로 필터링됩니다. 카탈로그에 여러 지역이 나열되는 경우 유용합니다. 설정되지 않은 경우 모든 지역에서 엔드포인트가 조회됩니다.

가능한 값은 다음과 같습니다.

  • 유효한 지역 이름인 문자열입니다.

관련 옵션:

  • cinder_catalog_info

cinder_state_transition_timeout = 300

정수 값

cinder 볼륨 전환이 완료될 때까지 기다리는 시간(초)입니다.

cinder 볼륨이 glance 노드에 생성, 삭제 또는 연결되면 볼륨 데이터를 읽고 쓰면 볼륨 상태가 변경됩니다. 예를 들어 새로 생성된 볼륨 상태는 생성 프로세스를 완료한 후 create에서 available 로 변경됩니다. 이는 상태 변경을 기다릴 최대 시간을 지정합니다. 대기 중 시간 초과가 발생하거나 상태가 예기치 않은 값으로 변경되면(예: 오류) 이미지 생성에 실패합니다.

가능한 값은 다음과 같습니다.

  • 양의 정수

관련 옵션:

  • 없음

cinder_store_auth_address = None

문자열 값

cinder 인증 서비스가 수신 대기 중인 주소입니다.

모든 cinder_store_auth_address,cinder_store_user_name,cinder_store_project _name 및 cinder_store_password 옵션이 지정되면 항상 지정된 값이 인증에 사용됩니다. 이 기능은 이미지 서비스와 관련된 프로젝트/테넌트에 저장하여 사용자로부터 이미지 볼륨을 숨기는 데 유용합니다. 또한 사용자가 glance의 ACL을 제어하여 다른 프로젝트 간에 이미지 볼륨을 공유할 수 있습니다.

이러한 옵션 중 하나를 설정하지 않으면 서비스 카탈로그에서 cinder 엔드포인트를 검색하고 현재 컨텍스트의 사용자 및 프로젝트가 사용됩니다.

가능한 값은 다음과 같습니다.

  • 유효한 인증 서비스 주소(예: http://openstack.example.org/identity/v2.0)

관련 옵션:

  • cinder_store_user_name
  • cinder_store_password
  • cinder_store_project_name

cinder_store_password = None

문자열 값

cinder에 대해 인증하는 사용자의 암호입니다.

이는 다음과 같은 모든 관련 옵션과 함께 사용해야 합니다. 이러한 항목 중 하나를 지정하지 않으면 현재 컨텍스트의 사용자가 사용됩니다.

가능한 값은 다음과 같습니다.

  • cinder_store_user_name으로 지정한 사용자에 대한 유효한 암호

관련 옵션:

  • cinder_store_auth_address
  • cinder_store_user_name
  • cinder_store_project_name

cinder_store_project_name = None

문자열 값

이미지 볼륨이 cinder에 저장된 프로젝트 이름입니다.

이 구성 옵션을 설정하지 않으면 현재 컨텍스트의 프로젝트가 사용됩니다.

이는 다음과 같은 모든 관련 옵션과 함께 사용해야 합니다. 이러한 항목이 지정되지 않은 경우 현재 컨텍스트의 프로젝트가 사용됩니다.

가능한 값은 다음과 같습니다.

  • 유효한 프로젝트 이름

관련 옵션:

  • cinder_store_auth_address
  • cinder_store_user_name
  • cinder_store_password

cinder_store_user_name = None

문자열 값

cinder에 대해 인증할 사용자 이름입니다.

이는 다음과 같은 모든 관련 옵션과 함께 사용해야 합니다. 이러한 항목 중 하나를 지정하지 않으면 현재 컨텍스트의 사용자가 사용됩니다.

가능한 값은 다음과 같습니다.

  • 유효한 사용자 이름

관련 옵션:

  • cinder_store_auth_address
  • cinder_store_password
  • cinder_store_project_name

cinder_use_multipath = False

부울 값

다중 경로를 식별하는 플래그가 지원되거나 배포에 지원되지 않습니다.

다중 경로가 지원되지 않는 경우 False로 설정합니다.

가능한 값은 다음과 같습니다.

  • 참 또는 거짓

관련 옵션:

  • cinder_enforce_multipath

cinder_volume_type = 없음

문자열 값

Cinder에서 볼륨 생성에 사용할 볼륨 유형입니다.

일부 Cinder 백엔드에는 여러 볼륨 유형이 있어 스토리지 사용량을 최적화할 수 있습니다. 이 옵션을 추가하면 운영자가 이미지에 최적화된 cinder에서 특정 볼륨 유형을 선택할 수 있습니다.

설정되지 않은 경우 cinder 구성에 지정된 기본 볼륨 유형이 볼륨 생성에 사용됩니다.

가능한 값은 다음과 같습니다.

  • cinder에서 유효한 볼륨 유형

관련 옵션:

  • 없음

default_store = file

문자열 값

이미지 저장에 사용할 기본 스키마입니다.

이미지 저장에 사용할 기본 체계를 나타내는 문자열 값을 제공합니다. 설정되지 않은 경우 Glance는 파일을 기본 체계로 사용하여 파일 저장소가 있는 이미지를 저장합니다.

참고

이 구성 옵션에 지정된 값은 stores 구성 옵션으로 등록된 저장소에 유효한 체계여야 합니다.

가능한 값은 다음과 같습니다.

  • file
  • 파일 시스템
  • http
  • https
  • swift
  • swift+http
  • swift+https
  • swift+config
  • rbd
  • sheepdog
  • cinder
  • vsphere

관련 옵션:

  • 저장

이후 사용 중단: Buildy

이유: 이 옵션은 ''default_store'' config 옵션과 유사한 기능을 하는 새로운 config 옵션 ''default_backend''에 대해 더 이상 사용되지 않습니다.

이 옵션은 U 개발 주기에서 제거될 예정입니다.

default_swift_reference = ref1

문자열 값

기본 Swift 계정/백업 저장소 매개 변수 참조.

이미지 스토리지에 swift account/backing 저장소를 사용하는 데 필요한 기본 매개 변수 집합에 대한 참조를 나타내는 문자열 값을 제공합니다. 이 구성 옵션의 기본 참조 값은 ref1 입니다. 이 구성 옵션은 새 이미지가 추가될 때마다 매개 변수를 역참조하고 Swift 스토리지 백엔드의 이미지 스토리지를 용이하게 합니다.

가능한 값은 다음과 같습니다.

  • 유효한 문자열 값

관련 옵션:

  • 없음

filesystem_store_chunk_size = 65536

정수 값

청크 크기(바이트)입니다.

이미지 파일을 읽거나 작성할 때 사용되는 청크 크기입니다. 이 값을 늘리면 처리량이 향상될 수 있지만 많은 요청을 처리할 때 메모리 사용량이 약간 증가할 수도 있습니다.

가능한 값:

  • 양의 정수 값

관련 옵션:

  • 없음

filesystem_store_datadir = /var/lib/glance/images

문자열 값

파일 시스템 백엔드가 이미지를 작성하는 디렉터리입니다.

시작 시 Glance는 디렉터리가 아직 없는 경우 해당 디렉터리를 만들고 glance-api 가 실행되는 사용자에 대한 쓰기 액세스 권한을 확인합니다. 쓰기 액세스를 사용할 수 없는 경우 BadStoreConfiguration 예외가 발생하고 새 이미지를 추가하는 데 파일 시스템 저장소를 사용할 수 없을 수도 있습니다.

참고

이 디렉터리는 파일 시스템 저장소를 스토리지 백엔드로 사용하는 경우에만 사용됩니다. glance-api.conffilesystem_store_datadirs 또는 filesystem_store_datadirs 옵션을 지정해야 합니다. 두 옵션을 모두 지정하면 BadStoreConfiguration 이 발생하며 새 이미지를 추가하는 데 파일 시스템 저장소를 사용할 수 없을 수도 있습니다.

가능한 값은 다음과 같습니다.

  • 디렉토리의 유효한 경로

관련 옵션:

  • filesystem_store_datadirs
  • filesystem_store_file_perm

filesystem_store_datadirs = None

다중 값

파일 시스템 백엔드에서 이미지를 작성하는 디렉터리 목록 및 우선 순위.

filesystem_store_datadir 구성 옵션으로 지정한 단일 디렉터리를 사용하는 것과 달리 여러 디렉터리에 이미지를 저장하도록 파일 시스템 저장소를 구성할 수 있습니다. 여러 디렉터리를 사용하는 경우 각 디렉터리에 선택적 우선 순위를 지정하여 사용해야 하는 기본 설정 순서를 지정할 수 있습니다. priority는 상위 값이 높은 우선 순위를 나타내는 콜론과 디렉터리 경로에 연결하는 정수입니다. 두 디렉토리의 우선 순위가 같으면 사용 가능한 공간이 가장 많은 디렉토리가 사용됩니다. 우선 순위를 지정하지 않으면 기본값은 0입니다.

여러 저장소 디렉토리를 사용하여 파일 시스템 저장소를 구성하는 방법에 대한 자세한 내용은 https://docs.openstack.org/glance/latest/configuration/configuring.html에서 확인할 수 있습니다.

참고

이 디렉터리는 파일 시스템 저장소를 스토리지 백엔드로 사용하는 경우에만 사용됩니다. glance-api.conffilesystem_store_datadirs 또는 filesystem_store_datadirs 옵션을 지정해야 합니다. 두 옵션을 모두 지정하면 BadStoreConfiguration 이 발생하며 새 이미지를 추가하는 데 파일 시스템 저장소를 사용할 수 없을 수도 있습니다.

가능한 값은 다음과 같습니다.

  • 다음 양식의 문자열 목록입니다.

    • <a valid directory path>:<optional integer priority>

관련 옵션:

  • filesystem_store_datadir
  • filesystem_store_file_perm

filesystem_store_file_perm = 0

정수 값

이미지 파일에 대한 파일 액세스 권한.

이미지 데이터에 대해 의도한 파일 액세스 권한을 설정합니다. 이렇게 하면 Nova와 같은 다른 서비스가 파일 시스템 저장소에서 직접 이미지를 사용할 수 있습니다. 에 액세스할 수 있도록 의도된 서비스를 실행하는 사용자는 생성된 파일을 소유한 그룹의 멤버가 될 수 있습니다. 이 구성 옵션에 대해 less 또는 0 값을 할당하면 기본 권한에 대한 변경 사항이 없음을 나타냅니다. 이 값은 8진수 숫자로 디코딩됩니다.

자세한 내용은 https://docs.openstack.org/glance/latest/configuration/configuring.html설명서를 참조하십시오.

가능한 값은 다음과 같습니다.

  • 유효한 파일 액세스 권한
  • 0
  • 모든 음수 정수

관련 옵션:

  • 없음

filesystem_store_metadata_file = None

문자열 값

파일 시스템은 메타데이터 파일을 저장합니다.

파일 시스템 저장소와 연결된 모든 위치에서 반환할 메타데이터가 포함된 파일의 경로입니다. 파일에는 유효한 JSON 오브젝트가 포함되어야 합니다. 오브젝트에는 idmountpoint 키가 있어야 합니다. 두 키의 값은 문자열이어야 합니다.

가능한 값은 다음과 같습니다.

  • 저장소 메타데이터 파일의 유효한 경로

관련 옵션:

  • 없음

filesystem_thin_provisioning = False

부울 값

이 백엔드에서 씬 프로비저닝 활성화 또는 없음.

이 구성 옵션을 사용하면 파일 시스템에서 실제로 쓰지 않은 null 바이트 시퀀스를 사용할 수 있으며, 파일 시스템에서 자동으로 표시될 수 있는 취약점이 null 바이트로 해석되며 실제로 스토리지를 사용하지 않습니다. 또한 이 기능을 사용하면 null 바이트 시퀀스가 네트워크를 통해 전송되지 않으므로 백엔드의 공간을 절약하는 것 외에도 이미지 업로드 속도를 높이고 네트워크 트래픽을 저장합니다.

가능한 값:

  • True
  • False

관련 옵션:

  • 없음

http_proxy_information = {}

dict 값

원격 서버에 연결하는 데 사용할 http/https 프록시 정보입니다.

이 구성 옵션은 원격 서버에 연결하는 데 사용해야 하는 http/https 프록시 정보를 지정합니다. 프록시 정보는 스키마 및 프록시의 키 값 쌍(예: http:10.0.0.1:3128)이어야 합니다. 키 값 쌍을 쉼표로 구분하여 여러 체계(예: http:10.0.0.1:3128, https:10.0.0.1:1080)의 프록시를 지정할 수도 있습니다.

가능한 값은 다음과 같습니다.

  • 위에 설명된 대로 scheme:proxy 쌍의 쉼표로 구분된 목록

관련 옵션:

  • 없음

https_ca_certificates_file = None

문자열 값

CA 번들 파일의 경로입니다.

이 구성 옵션을 사용하면 운영자가 사용자 지정 인증 기관 파일을 사용하여 원격 서버 인증서를 확인할 수 있습니다. 이 옵션을 설정하면 https_insecure 옵션이 무시되고 지정된 CA 파일을 사용하여 서버 인증서를 인증하고 서버에 대한 보안 연결을 설정합니다.

가능한 값은 다음과 같습니다.

  • CA 파일의 유효한 경로

관련 옵션:

  • https_insecure

https_insecure = True

부울 값

원격 서버 인증서 확인을 설정합니다.

이 구성 옵션은 부울 값을 사용하여 원격 서버 인증서를 확인할지 여부를 결정합니다. True로 설정하면 원격 서버 인증서가 확인되지 않습니다. 옵션을 False로 설정하면 기본 CA 신뢰 저장소가 확인에 사용됩니다.

https_ca_certificates_file 이 설정된 경우 이 옵션은 무시됩니다. 그런 다음 https_ca_certificates_file 옵션을 사용하여 지정된 파일을 사용하여 원격 서버 인증서를 확인합니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • https_ca_certificates_file

rados_connect_timeout = 0

정수 값

Ceph 클러스터에 연결하기 위한 제한 시간 값입니다.

이 구성 옵션은 Ceph 클러스터에 연결할 때 사용되는 시간 제한 값(초)입니다. 즉 연결을 닫기 전에 glance-api를 기다리는 시간을 설정합니다. RBD에 연결하는 동안 glance-api 중단을 방지합니다. 이 옵션의 값이 0보다 작거나 같으면 시간 제한이 설정되지 않고 기본 librados 값이 사용됩니다.

가능한 값:

  • 모든 정수 값

관련 옵션:

  • 없음

`rbd_store_ceph_conf = `

문자열 값

Ceph 구성 파일 경로.

이 구성 옵션은 사용할 Ceph 구성 파일의 경로를 지정합니다. 이 옵션의 값이 사용자가 설정되지 않거나 빈 문자열로 설정된 경우 librados는 기본 Ceph 구성 파일 위치를 순차적으로 검색하여 표준 ceph.conf 파일을 읽습니다. 자세한 내용은 Ceph 설명서를 참조하십시오.

참고

Cephx 인증을 사용하는 경우 이 파일에는 클라이언트에서 올바른 인증 키에 대한 참조가 포함되어야 합니다.<USER> 섹션

참고 2: 이 옵션을 비워 두면(기본값) 사용되는 실제 Ceph 구성 파일은 사용되는 librados 버전에 따라 변경될 수 있습니다. 적용 중인 구성 파일을 정확하게 파악하는 것이 중요한 경우 이 옵션을 사용하여 여기에서 파일을 지정할 수 있습니다.

가능한 값:

  • 구성 파일의 유효한 경로

관련 옵션:

  • rbd_store_user

rbd_store_chunk_size = 8

정수 값

크기(MB)로 RADOS 이미지를 에 청크합니다.

Glance 이미지를 청크할 메가바이트 단위의 크기를 나타내는 정수 값을 제공합니다. 기본 청크 크기는 8MB입니다. 최적의 성능을 위해 가치는 2의 거듭제곱이어야 합니다.

Ceph의 RBD 오브젝트 스토리지 시스템이 Glance 이미지를 저장하기 위한 스토리지 백엔드로 사용되면 이 옵션을 사용하여 이미지가 크기 집합 오브젝트로 청크됩니다. 그런 다음 이러한 청크된 오브젝트는 Glance에 사용할 분산 블록 데이터 저장소에 저장됩니다.

가능한 값:

  • 양의 정수 값

관련 옵션:

  • 없음

rbd_store_pool = images

문자열 값

이미지가 저장되는 RADOS 풀.

RBD가 Glance 이미지를 저장하는 스토리지 백엔드로 사용되면 오브젝트(이미지 청크)를 풀에 그룹화하여 이미지가 저장됩니다. 각 풀은 포함할 수 있는 배치 그룹의 수로 정의됩니다. 사용되는 기본 풀은 image 입니다.

RBD 스토리지 백엔드에 대한 자세한 내용은 http://ceph.com/planet/how-data-is-stored-in-ceph-cluster/에서 확인할 수 있습니다.

가능한 값:

  • 유효한 풀 이름

관련 옵션:

  • 없음

rbd_store_user = None

문자열 값

인증할 RADOS 사용자.

이 구성 옵션은 RADOS 사용자가 로 인증하는 데 사용합니다. 이는 RADOS 인증이 활성화된 경우에만 필요하며 사용자가 Cephx 인증을 사용하는 경우에만 적용할 수 있습니다. 이 옵션의 값이 사용자가 설정되지 않거나 None으로 설정된 경우 rbd_store_ceph_conf의 client. 섹션을 기반으로 하는 기본값이 선택됩니다.

가능한 값:

  • 유효한 RADOS 사용자

관련 옵션:

  • rbd_store_ceph_conf

rbd_thin_provisioning = False

부울 값

이 백엔드에서 씬 프로비저닝 활성화 또는 없음.

이 구성 옵션을 사용하면 RBD 백엔드에서 실제로 null 바이트 시퀀스를 쓰지 않고 Ceph에서 자동으로 표시되는 허점이 null 바이트로 해석되며 실제로 스토리지를 사용하지 않습니다. 또한 이 기능을 사용하면 null 바이트 시퀀스가 네트워크를 통해 전송되지 않으므로 백엔드의 공간을 절약하는 것 외에도 이미지 업로드 속도를 높이고 네트워크 트래픽을 저장합니다.

가능한 값:

  • True
  • False

관련 옵션:

  • 없음

rootwrap_config = /etc/glance/rootwrap.conf

문자열 값

root로 명령을 실행하는 데 사용할 rootwrap 구성 파일의 경로입니다.

cinder 저장소에는 이미지 볼륨을 작동하는 루트 권한이 필요합니다(iSC 볼륨 연결 및 볼륨 데이터 읽기/쓰기 등). 구성 파일에서는 cinder 저장소 및 os-brick 라이브러리에서 필요한 명령을 허용해야 합니다.

가능한 값은 다음과 같습니다.

  • rootwrap 설정 파일의 경로

관련 옵션:

  • 없음

sheepdog_store_address = 127.0.0.1

호스트 주소 값

Sheepdog 데몬을 바인딩할 주소입니다.

Sheepdog 데몬을 바인딩할 주소를 나타내는 문자열 값을 제공합니다. sheep 의 기본 주소는 127.0.0.1입니다.

Sheepdog 데몬(sheep 이라고도 함)은 스토리지 네트워크에 개체를 작성하여 분산 클러스터의 스토리지를 관리합니다. Glance 이미지 청크를 저장하기 위해 sheepdog_store_address 옵션을 사용하여 설정된 주소로 전달되는 메시지를 식별하고 적용합니다.

가능한 값은 다음과 같습니다.

  • 유효한 IPv4 주소
  • 유효한 IPv6 주소
  • 유효한 호스트 이름

관련 옵션:

  • sheepdog_store_port

이후 사용 중단: 교육

이유: Sheepdog 프로젝트는 더 이상 활발하게 유지 관리되지 않습니다. Sheepdog 드라이버는 U 개발 사이클에서 제거되도록 예약되었습니다.

sheepdog_store_chunk_size = 64

정수 값

Sheepdog 데이터 저장소에 저장할 이미지의 청크 크기입니다.

Glance 이미지를 청크할 메비바이트(1048576바이트)의 크기를 나타내는 정수 값을 제공합니다. 기본 청크 크기는 64MB입니다.

Sheepdog 분산 스토리지 시스템을 사용하면 이미지가 이 크기의 개체로 청크된 다음, Glance에 사용할 분산 데이터 저장소에 저장됩니다.

청크 크기는 2의 거듭제곱인 경우 조각화를 피하고 성능을 개선하는 데 도움이 됩니다.

가능한 값은 다음과 같습니다.

  • 메비바이트 단위의 크기를 나타내는 양의 정수 값입니다.

관련 옵션:

  • 없음

이후 사용 중단: 교육

이유: Sheepdog 프로젝트는 더 이상 활발하게 유지 관리되지 않습니다. Sheepdog 드라이버는 U 개발 사이클에서 제거되도록 예약되었습니다.

sheepdog_store_port = 7000

포트 값

sheep 데몬이 수신 대기할 포트 번호입니다.

Sheepdog 데몬이 수신 대기할 유효한 포트 번호를 나타내는 정수 값을 제공합니다. 기본 포트는 7000입니다.

Sheepdog 데몬(sheep 이라고도 함)은 스토리지 네트워크에 개체를 작성하여 분산 클러스터의 스토리지를 관리합니다. Glance 이미지 청크를 저장하기 위해 sheepdog_store_port 옵션을 사용하여 설정된 포트 번호에 수신되는 메시지를 식별하고 적용합니다.

가능한 값은 다음과 같습니다.

  • 유효한 포트 번호(0~65535)

관련 옵션:

  • sheepdog_store_address

이후 사용 중단: 교육

이유: Sheepdog 프로젝트는 더 이상 활발하게 유지 관리되지 않습니다. Sheepdog 드라이버는 U 개발 사이클에서 제거되도록 예약되었습니다.

store = ['file', 'http']

목록 값

활성화된 Glance 저장소 목록입니다.

디스크 이미지를 쉼표로 구분된 목록으로 저장하는 데 사용할 스토리지 백엔드를 등록합니다. Glance를 사용하여 디스크 이미지를 저장하는 데 활성화된 기본 저장소는 filehttp 입니다.

가능한 값은 다음과 같습니다.

  • 다음을 포함할 수 있는 쉼표로 구분된 목록입니다.

    • file
    • http
    • swift
    • rbd
    • sheepdog
    • cinder
    • vmware

관련 옵션:

  • default_store

이후 사용 중단: Buildy

이유: 이 옵션은 다양한 스키마의 여러 백엔드 저장소를 구성하는 데 도움이 되는 새로운 구성 옵션 ''enabled_backends'에 대해 더 이상 사용되지 않습니다.

이 옵션은 U 개발 주기에서 제거될 예정입니다.

swift_buffer_on_upload = False

부울 값

Swift에 업로드하기 전에 버퍼 이미지 세그먼트.

swift에 업로드하는 동안 Glance에서 이미지 데이터를 디스크에 버퍼링해야 하는지 여부를 나타내는 부울 값을 제공합니다. 이렇게 하면 Glance가 오류에 대한 업로드를 재개할 수 있습니다.

참고: 이 옵션을 활성화하면 API 노드에서 디스크 사용량이 증가하므로 주의해야 합니다. 파일 시스템 구성 방법에 따라 버퍼링에 사용되는 디스크 공간은 Glance 이미지 캐시에 사용할 수 있는 실제 디스크 공간을 줄일 수 있습니다. 디스크 사용률은 다음과 같은 공식에 따라 제한됩니다. (swift_store_large_object_chunk_size * workers * 1000)

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • swift_upload_buffer_dir

swift_store_admin_tenants = []

목록 값

관리자 액세스 권한이 부여될 테넌트 목록입니다.

다중 테넌트 모드에서 Glance에서 생성한 모든 Swift 컨테이너에 대해 읽기/쓰기 액세스 권한을 부여할 테넌트 목록입니다. 기본값은 빈 목록입니다.

가능한 값은 다음과 같습니다.

  • Keystone 프로젝트/테넌트의 UUID를 나타내는 쉼표로 구분된 문자열 목록

관련 옵션:

  • 없음

swift_store_auth_address = None

문자열 값

Swift 인증 서비스가 수신 대기 중인 주소입니다.

swift_store_auth_insecure = False

부울 값

서버 인증서 확인을 설정합니다.

이 부울은 서버 인증서를 확인할지 여부를 결정합니다. 이 옵션을 True로 설정하면 인증 시 swiftclient에서 유효한 SSL 인증서를 확인하지 않습니다. 옵션을 False로 설정하면 기본 CA 신뢰 저장소가 확인에 사용됩니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • swift_store_cacert

swift_store_auth_version = 2

문자열 값

사용할 인증 서비스의 버전입니다. 유효한 버전은 keystone 및 1(폐기됨) 및 swauth 및 rackspace의 경우 2 및 3입니다.

swift_store_cacert = None

문자열 값

CA 번들 파일의 경로입니다.

이 구성 옵션을 사용하면 운영자가 Swift에 연결할 때 SSL 확인을 위해 사용자 지정 인증 기관 파일의 경로를 지정할 수 있습니다.

가능한 값은 다음과 같습니다.

  • CA 파일의 유효한 경로

관련 옵션:

  • swift_store_auth_insecure

swift_store_config_file = None

문자열 값

swift 계정 구성이 포함된 파일의 절대 경로입니다.

구성된 각 Swift 계정/지원 저장소에 대한 참조가 있는 구성 파일의 경로를 나타내는 문자열 값을 포함합니다. 기본적으로 파일 경로는 지정되지 않으며 사용자 지정된 Swift 참조는 비활성화되어 있습니다. 데이터베이스에서 자격 증명 스토리지를 사용하지 않으므로 이미지 스토리지에 Swift 스토리지 백엔드를 사용하는 동안 이 옵션을 구성하는 것이 좋습니다.

참고

swift_store_multi_tenantTrue 로 설정한 경우 이 옵션을 설정하지 마십시오.

가능한 값은 다음과 같습니다.

  • glance-api 노드의 절대 경로를 나타내는 문자열 값

관련 옵션:

  • swift_store_multi_tenant

swift_store_container = glance

문자열 값

여러 컨테이너의 이미지/이름 접두사를 저장할 단일 컨테이너 이름

단일 컨테이너를 사용하여 이미지를 저장하는 경우 이 구성 옵션은 모든 이미지를 저장하는 데 사용할 Glance 계정 내의 컨테이너를 나타냅니다. 이미지를 저장하는 데 여러 컨테이너를 사용하는 경우 모든 컨테이너의 이름 접두사가 됩니다. 구성 옵션 swift_store_multiple_containers_seed를 사용하여 단일/다중 컨테이너를 사용할 수 있습니다.

여러 컨테이너를 사용하는 경우 컨테이너는 이 구성 옵션에 설정된 값에 따라 이름이 지정되고 이미지 UUID의 첫 번째 N 문자는 밑줄로 구분된 접미사로 구분됩니다(여기서 N은 swift_store_multiple_containers_seed로 지정).

예: seed가 3 및 swift_store_container = glance 로 설정된 경우 UUID fdae39a1-bac5-4238-BA4-69bcc726e848 이 있는 이미지를 glance_fda 컨테이너에 배치합니다. UUID의 모든 대시는 컨테이너 이름을 만들 때 포함되지만 문자 제한은 계산하지 않으므로 N=10에서는 컨테이너 이름이 glance_fdae39a1-ba가 됩니다.

가능한 값은 다음과 같습니다.

  • 단일 컨테이너를 사용하는 경우 이 구성 옵션은 Glance의 Swift 계정에서 유효한 swift 컨테이너 이름인 모든 문자열일 수 있습니다.
  • 여러 컨테이너를 사용하는 경우 이 구성 옵션은 Swift에서 적용되는 컨테이너 이름 지정 규칙을 충족하는 한 모든 문자열일 수 있습니다. swift_store_multiple_containers_seed 의 값도 고려해야 합니다.

관련 옵션:

  • swift_store_multiple_containers_seed
  • swift_store_multi_tenant
  • swift_store_create_container_on_put

swift_store_create_container_on_put = False

부울 값

이미지를 업로드할 때 컨테이너가 아직 없는 경우 컨테이너를 만듭니다.

이미지를 업로드할 때 해당 컨테이너가 없는 경우 이 구성 옵션이 True로 설정되면 생성됩니다. 기본적으로 생성되지 않습니다. 이 동작은 단일 및 다중 컨테이너 모드 모두에 적용할 수 있습니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • 없음

swift_store_endpoint = None

문자열 값

Swift 백엔드 스토리지에 사용할 URL 엔드포인트입니다.

Swift 저장소에 Glance 이미지를 저장하는 데 사용할 URL 엔드포인트를 나타내는 문자열 값을 제공합니다. 기본적으로 엔드포인트가 설정되지 않고 auth 에서 반환한 스토리지 URL이 사용됩니다. swift_store_endpoint 로 엔드포인트를 설정하면 스토리지 URL이 재정의되고 Glance 이미지 스토리지에 사용됩니다.

참고

URL에는 까지의 경로가 포함되어야 하지만 컨테이너를 제외합니다. 오브젝트의 위치는 컨테이너 및 오브젝트를 구성된 URL에 추가하여 가져옵니다.

가능한 값은 다음과 같습니다.

  • Swift 컨테이너에 대한 유효한 URL 경로를 나타내는 문자열 값

관련 옵션:

  • 없음

swift_store_endpoint_type = publicURL

문자열 값

Swift 서비스의 엔드포인트 유형.

이 문자열 값은 Swift 엔드포인트를 가져오는 데 사용할 엔드포인트 유형을 나타냅니다. 엔드포인트 유형에 따라 저장소에 대한 읽기 및 쓰기와 같이 사용자가 수행할 수 있는 작업이 결정됩니다. 이 설정은 swift_store_auth_version이 1보다 큰 경우에만 사용됩니다.

가능한 값은 다음과 같습니다.

  • publicURL
  • adminURL
  • internalURL

관련 옵션:

  • swift_store_endpoint

swift_store_expire_soon_interval = 60

정수 값

현재 토큰이 만료되기 전에 새 토큰을 요청할 수 있는 창의 크기를 정의하는 시간(초)입니다.

일반적으로 Swift 스토리지 드라이버는 현재 토큰이 만료될 때 새 토큰을 가져와 Swift에 대한 지속적인 액세스를 보장합니다. 그러나 토큰이 즉시 만료되면 이미지 세그먼트 업로드와 같은 일부 Swift 트랜잭션이 제대로 복구되지 않을 수 있습니다.

따라서 현재 토큰이 만료되기 전에 새 토큰을 가져와서 토큰이 만료되지 않거나 트랜잭션이 시도되기 전에 만료됩니다. 기본적으로 Swift 스토리지 드라이버는 현재 토큰 만료 전에 새 토큰을 60초 이하로 요청합니다.

가능한 값은 다음과 같습니다.

  • 0
  • 양의 정수 값

관련 옵션:

  • 없음

swift_store_key = None

문자열 값

Swift 인증 서비스에 대해 사용자 인증에 대한 인증 키입니다.

swift_store_large_object_chunk_size = 200

정수 값

이미지 데이터를 분할할 때 세그먼트의 최대 크기(MB)입니다.

Swift 클러스터에서 적용된 제한보다 큰 이미지를 업로드하도록 이미지 데이터를 분할하면 이미지 데이터가 이 구성 옵션에서 지정한 크기보다 크지 않은 세그먼트로 나뉩니다. 자세한 내용은 swift_store_large_object_size 를 참조하십시오.

예를 들어 swift_store_large_object_size 가 5GB이고 swift_store_large_object_chunk_size 가 1GB이면 크기 6.2GB의 이미지는 크기가 1GB이고, 세그먼트는 0.2GB인 7개의 세그먼트로 분할됩니다.

가능한 값은 다음과 같습니다.

  • Swift 클러스터에서 시행하는 대형 오브젝트 제한보다 작거나 같은 양의 정수입니다.

관련 옵션:

  • swift_store_large_object_size

swift_store_large_object_size = 5120

정수 값

Glance가 이미지 데이터 분할을 시작하는 크기 임계값(MB)입니다.

Swift에는 업로드된 단일 오브젝트의 크기에 대한 상한이 있습니다. 기본적으로 5GB입니다. 이 제한보다 큰 오브젝트를 업로드하기 위해 오브젝트는 매니페스트 파일과 연결된 여러 개의 작은 오브젝트로 분할됩니다. 자세한 내용은 https://docs.openstack.org/swift/latest/overview_large_objects.html을 참조하십시오.

이 구성 옵션은 Swift 드라이버가 이미지 데이터를 여러 개의 작은 파일로 분할하기 시작하는 크기 임계값을 지정합니다. 현재 Swift 드라이버는 Dynamic Large Objects 생성만 지원합니다.

참고

Swift 클러스터에서 적용하는 대형 오브젝트 제한을 고려하여 설정해야 합니다.

가능한 값은 다음과 같습니다.

  • Swift 클러스터에서 시행하는 대형 오브젝트 제한보다 작거나 같은 양의 정수입니다.

관련 옵션:

  • swift_store_large_object_chunk_size

swift_store_multi_tenant = False

부울 값

테넌트의 Swift 계정에 이미지를 저장합니다.

이렇게 하면 멀티 테넌트 스토리지 모드를 사용하면 Glance 이미지가 테넌트별 Swift 계정에 저장될 수 있습니다. 이 기능을 사용하지 않는 경우 Glance는 모든 이미지를 해당 계정에 저장합니다. 멀티 테넌트 저장소에 대한 자세한 내용은 https://wiki.openstack.org/wiki/GlanceSwiftTenantSpecificStorage에서 확인할 수 있습니다.

참고

다중 테넌트 swift store를 사용하는 경우 swift _store_config_file 옵션으로 swift 구성 파일을 설정하지 않도록 하십시오.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • swift_store_config_file

swift_store_multiple_containers_seed = 0

정수 값

이미지 저장에 사용할 컨테이너 수를 나타내는 seed.

단일 테넌트 저장소를 사용하는 경우 이미지를 하나 이상의 컨테이너에 저장할 수 있습니다. 0으로 설정하면 모든 이미지가 하나의 컨테이너에 저장됩니다. 1에서 32 사이의 정수 값으로 설정하면 이미지를 저장하는 데 여러 컨테이너를 사용합니다. 이 구성 옵션은 생성되는 컨테이너 수를 결정합니다. 사용할 총 컨테이너 수는 16^N이므로 이 구성 옵션이 2로 설정된 경우 이미지를 저장하는 데 16✓=256 컨테이너를 사용합니다.

명명 규칙에 대한 자세한 내용은 swift_store_container 를 참조하십시오. 여러 컨테이너를 사용하는 방법에 대한 자세한 내용은 https://specs.openstack.org/openstack/glance-specs/specs/kilo/swift-store-multiple-containers.html에서 확인할 수 있습니다.

참고

이는 swift_store_multi_tenant가 비활성화된 경우에만 사용됩니다.

가능한 값은 다음과 같습니다.

  • 음수가 아니거나 32보다 작거나 같은 정수

관련 옵션:

  • swift_store_container
  • swift_store_multi_tenant
  • swift_store_create_container_on_put

swift_store_region = None

문자열 값

Glance에서 사용할 Swift 엔드포인트의 지역입니다.

Glance가 이미지 스토리지에 연결할 수 있는 Swift 지역을 나타내는 문자열 값을 제공합니다. 기본적으로 지역이 설정되지 않았습니다.

Glance에서 Swift를 스토리지 백엔드로 사용하여 여러 엔드포인트가 있는 특정 테넌트의 이미지를 저장하는 경우 swift_store_region 으로 Swift 지역을 설정하면 Glance가 단일 지역 연결과 달리 지정된 지역에서 Swift에 연결할 수 있습니다.

이 옵션은 단일 테넌트 및 다중 테넌트 스토리지 모두에 대해 구성할 수 있습니다.

참고

swift_store_region 을 사용하여 지역을 설정하는 것은 테넌트에 따라 다르며 테넌트에 다양한 지역에 엔드포인트가 여러 개 있는 경우에만 필요합니다.

가능한 값은 다음과 같습니다.

  • 유효한 Swift 영역을 나타내는 문자열 값입니다.

관련 옵션:

  • 없음

swift_store_retry_get_count = 0

정수 값

요청이 실패하기 전에 Swift 다운로드가 다시 시도되는 횟수입니다.

오류 발생 전에 이미지 다운로드를 재시도해야 하는 횟수를 나타내는 정수 값을 제공합니다. 기본값은 0입니다(실패한 이미지 다운로드 시 재시도 없음). 양의 정수 값으로 설정하면 swift_store_retry_get_count 는 다운로드가 실패할 때 오류 메시지를 보내기 전에 이 더 많은 번 시도를 합니다.

가능한 값은 다음과 같습니다.

  • 0
  • 양의 정수 값

관련 옵션:

  • 없음

swift_store_service_type = object-store

문자열 값

사용할 Swift 서비스 유형입니다.

Swift 백엔드 스토리지를 사용하는 동안 이미지를 저장하는 데 사용할 서비스 유형을 나타내는 문자열 값을 제공합니다. 기본 서비스 유형은 object-store 로 설정됩니다.

참고

swift_store_auth_version 을 2로 설정하면 이 구성 옵션의 값이 개체 저장소 여야 합니다. 더 높은 버전의 Keystone 또는 다른 인증 스키마를 사용하는 경우 이 옵션을 수정할 수 있습니다.

가능한 값은 다음과 같습니다.

  • Swift 스토리지에 유효한 서비스 유형을 나타내는 문자열입니다.

관련 옵션:

  • 없음

swift_store_ssl_compression = True

부울 값

HTTPS Swift 요청에 대한 SSL 계층 압축.

SSL 계층의 이미지에 대한 HTTPS Swift 요청을 압축할지 여부를 확인하는 부울 값을 제공합니다. 기본적으로 압축이 활성화됩니다.

Swift를 Glance 이미지 스토리지용 백엔드 저장소로 사용하는 경우 이 옵션을 사용하여 HTTPS Swift 요청에 대한 SSL 계층 압축을 설정할 수 있습니다. False로 설정하면 HTTPS Swift 요청에 대한 SSL 계층 압축이 비활성화됩니다. 이 옵션을 비활성화하면 이미 압축된 형식인 이미지의 성능이 향상될 수 있습니다(예: qcow2).

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • 없음

swift_store_use_trusts = True

부울 값

멀티 테넌트 Swift 저장소에 대한 신뢰성을 사용합니다.

이 옵션은 멀티 테넌트 저장소가 사용 중인 경우 Swift 저장소에 각 추가/get 요청에 대한 신뢰를 만들도록 지시합니다. 신뢰성을 사용하면 Swift 저장소에서 데이터를 업로드하거나 다운로드하는 동안 만료되는 인증 토큰으로 인해 발생할 수 있는 문제를 방지할 수 있습니다.

기본적으로 swift_store_use_trustsTrue(신뢰성 사용)로 설정됩니다. False 로 설정하면 대신 사용자 토큰이 Swift 연결에 사용되므로 신뢰 생성의 오버헤드가 제거됩니다.

참고

이 옵션은 swift_store_multi_tenantTrue로 설정된 경우에만 고려됩니다.

가능한 값은 다음과 같습니다.

  • True
  • False

관련 옵션:

  • swift_store_multi_tenant

swift_store_user = None

문자열 값

Swift 인증 서비스에 대해 인증할 사용자입니다.

swift_upload_buffer_dir = None

문자열 값

Swift에 업로드하기 전에 버퍼 이미지 세그먼트에 대한 디렉터리입니다.

이미지를 swift에 업로드하기 전에 이미지 세그먼트가 잠시 버퍼링되는 Glance 노드의 디렉터리에 대한 절대 경로를 나타내는 문자열 값을 제공합니다.

참고: * 이는 설정 옵션 swift_buffer_on_upload 가 True로 설정된 경우에만 필요합니다. * 이 디렉토리는 지정된 Glance 노드에서 동시에 업로드할 수 있는 최대 이미지 수와 swift_store_large_object_chunk_size 를 염두에 두고 프로비저닝해야 합니다.

가능한 값은 다음과 같습니다.

  • 절대 디렉토리 경로를 나타내는 문자열 값

관련 옵션:

  • swift_buffer_on_upload
  • swift_store_large_object_chunk_size

vmware_api_retry_count = 10

정수 값

VMware API 재시도 횟수.

이 구성 옵션은 연결 관련 문제 또는 서버 API 호출 과부하에 따라 VMware ESX/VC 서버 API를 재시도해야 하는 횟수를 지정합니다. 영구적으로 재시도 를 지정할 수 없습니다.

가능한 값:

  • 양의 정수 값

관련 옵션:

  • 없음

vmware_ca_file = None

문자열 값

CA 번들 파일의 절대 경로입니다.

이 구성 옵션을 사용하면 운영자가 사용자 지정 Cerificate Authority File을 사용하여 ESX/vCenter 인증서를 확인할 수 있습니다.

이 옵션을 설정하면 "vmware_insecure" 옵션이 무시되고 지정된 CA 파일이 ESX/vCenter 서버 인증서를 인증하고 서버에 대한 보안 연결을 설정하는 데 사용됩니다.

가능한 값:

  • CA 파일의 유효한 절대 경로인 모든 문자열

관련 옵션:

  • vmware_insecure

vmware_datastores = None

다중 값

이미지를 저장할 수 있는 데이터 저장소입니다.

이 구성 옵션은 VMWare 저장소 백엔드에 이미지를 저장할 수 있는 데이터 저장소를 지정합니다. 이 옵션은 여러 데이터 저장소를 지정하기 위해 여러 번 지정할 수 있습니다. 데이터 저장소 이름은 데이터 센터 경로 다음에 ":"로 구분해야 합니다. 선택적 가중치는 데이터 저장소 이름 다음에 우선 순위를 지정하기 위해 ":"로 다시 구분될 수 있습니다. 따라서 필요한 형식은 <datacenter_path>:<datastore_name>:<optional_weight>이 됩니다.

이미지 크기를 이미 알고 있는 경우 사용 가능한 공간이 충분하지 않은 한, 이미지를 추가할 때 가중치가 가장 높은 데이터 저장소가 선택됩니다. 가중치가 지정되지 않은 경우 이 값은 0으로 간주되며 마지막으로 선택한 디렉토리로 간주됩니다. 여러 데이터 저장소의 가중치가 같으면 사용 가능한 공간이 가장 많은 데이터 저장소가 선택됩니다.

가능한 값:

  • 형식 문자열: <datacenter_path>:<datastore_name>:<optional_weight>

관련 옵션: * 없음

vmware_insecure = False

부울 값

ESX/vCenter 서버 인증서 확인을 설정합니다.

이 구성 옵션은 부울 값을 사용하여 ESX/vCenter 서버 인증서를 확인할지 여부를 결정합니다. 이 옵션이 True로 설정되면 ESX/vCenter 서버 인증서가 확인되지 않습니다. 이 옵션을 False로 설정하면 기본 CA 신뢰 저장소가 확인에 사용됩니다.

"vmware_ca_file" 옵션이 설정된 경우 이 옵션은 무시됩니다. 이 경우 ESX/vCenter 서버 인증서는 "vmware_ca_file" 옵션을 사용하여 지정한 파일을 사용하여 확인합니다.

가능한 값:

  • True
  • False

관련 옵션:

  • vmware_ca_file

vmware_server_host = None

호스트 주소 값

ESX/ESXi 또는 vCenter Server 대상 시스템의 주소입니다.

이 구성 옵션은 ESX/ESXi 또는 vCenter Server 대상 시스템의 주소를 설정합니다. 이 옵션은 VMware 스토리지 백엔드를 사용할 때 필요합니다. 주소에는 IP 주소(127.0.0.1) 또는 DNS 이름(www.my-domain.com)이 포함될 수 있습니다.

가능한 값:

  • 유효한 IPv4 또는 IPv6 주소
  • 유효한 DNS 이름

관련 옵션:

  • vmware_server_username
  • vmware_server_password

vmware_server_password = None

문자열 값

서버 암호.

이 구성 옵션은 VMware ESX/ESXi 또는 vCenter Server로 인증하기 위한 암호를 사용합니다. 이 옵션은 VMware 스토리지 백엔드를 사용할 때 필요합니다.

가능한 값:

  • "vmware_server_username" 옵션을 사용하여 지정된 사용자 이름에 해당하는 암호인 모든 문자열

관련 옵션:

  • vmware_server_host
  • vmware_server_username

vmware_server_username = None

문자열 값

서버 사용자 이름.

이 구성 옵션은 VMware ESX/ESXi 또는 vCenter Server로 인증하기 위한 사용자 이름을 사용합니다. 이 옵션은 VMware 스토리지 백엔드를 사용할 때 필요합니다.

가능한 값:

  • 적절한 권한이 있는 사용자의 사용자 이름인 모든 문자열

관련 옵션:

  • vmware_server_host
  • vmware_server_password

vmware_store_image_dir = /openstack_glance

문자열 값

Glance 이미지가 데이터 저장소에 저장되는 디렉터리입니다.

이 구성 옵션은 Glance 이미지를 VMware 데이터 저장소에 저장할 디렉터리의 경로를 지정합니다. 이 옵션을 설정하지 않으면 Glance 이미지가 저장된 기본 디렉터리는 openstack_glance입니다.

가능한 값:

  • 디렉토리의 유효한 경로에 해당하는 문자열

관련 옵션:

  • 없음

vmware_task_poll_interval = 5

정수 값

VMware ESX/VC 서버에서 호출된 원격 작업을 폴링하는 데 사용되는 간격(초)입니다.

이 구성 옵션은 VMWare ESX/VC 서버 API 호출의 일부로 진행 중인 비동기 작업을 폴링하는 데 대기 시간(초)이 걸립니다.

가능한 값:

  • 양의 정수 값

관련 옵션:

  • 없음

3.3.3. oslo_policy

다음 표에는 /etc/glance/glance-cache.conf 파일의 [oslo_policy] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 3.30. oslo_policy
설정 옵션 = 기본값유형설명

enforce_scope = False

부울 값

이 옵션은 정책을 평가할 때 범위를 적용할지 여부를 제어합니다. True 인 경우 요청에 사용되는 토큰 범위는 적용되는 정책의 scope_types 와 비교됩니다. 범위가 일치하지 않으면 InvalidScope 예외가 발생합니다. False 인 경우 Operator에게 정책이 일치하지 않는 범위로 호출되는 메시지를 알리는 메시지가 기록됩니다.

policy_default_rule = default

문자열 값

기본 규칙. 요청된 규칙을 찾을 수 없는 경우 적용됩니다.

policy_dirs = ['policy.d']

다중 값

정책 구성 파일이 저장된 디렉토리입니다. config_dir 옵션에서 정의한 검색 경로의 모든 디렉터리 또는 절대 경로에 상대적일 수 있습니다. policy_file에서 정의한 파일은 이러한 디렉터리를 검색할 수 있도록 있어야 합니다. 누락되거나 빈 디렉토리는 무시됩니다.

policy_file = policy.json

문자열 값

역할을 지정된 서비스의 권한에 매핑하는 파일의 상대 경로 또는 절대 경로입니다. 이 옵션의 구성 파일 설정과 관련하여 상대 경로를 지정해야 합니다.

remote_content_type = application/x-www-form-urlencoded

문자열 값

REST 기반 정책 확인을 위해 데이터를 보내고 받을 콘텐츠 유형

remote_ssl_ca_crt_file = None

문자열 값

REST 기반 정책 검사를 위한 ca 인증서 파일의 절대 경로

remote_ssl_client_crt_file = None

문자열 값

REST 기반 정책 검사를 위한 클라이언트 인증서의 절대 경로

remote_ssl_client_key_file = None

문자열 값

절대 경로 클라이언트 키 파일 REST 기반 정책 확인

remote_ssl_verify_server_crt = False

부울 값

REST 기반 정책 검사에 대한 서버 ID 확인

4장. Heat

다음 장에는 heat 서비스의 구성 옵션에 대한 정보가 포함되어 있습니다.

4.1. heat.conf

이 섹션에는 /etc/heat/heat.conf 파일에 대한 옵션이 포함되어 있습니다.

4.1.1. 기본값

다음 표에는 /etc/heat/heat.conf 파일의 [DEFAULT] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

.

Expand
설정 옵션 = 기본값유형설명

action_retry_limit = 5

정수 값

리소스를 오류 이외의 상태로 가져오기 위해 재시도할 횟수입니다. 재시도를 비활성화하려면 0으로 설정합니다.

allow_trusts_redelegation = False

부울 값

재배치가 활성화된 트러스트 생성. 이 옵션은 reauthentication_auth_method가 "trusts"로 설정된 경우에만 사용됩니다. Heat에서 만든 모든 신뢰가 가장 및 재배치가 모두 활성화되므로 이 옵션을 활성화하면 보안에 영향을 미칩니다. Heat에서 액세스하기 위해 사용하는 토큰의 신뢰성을 생성해야 하는 다른 서비스가 있는 경우에만 활성화합니다. 신뢰성을 사용하도록 구성된 경우 다른 지역에는 Aodh 및 Heat가 있습니다.

auth_encryption_key = 바람직하지 않지만 충분히 긴 I t

문자열 값

데이터베이스에서 인증 정보를 암호화하는 데 사용되는 키입니다. 이 키의 길이는 32자여야 합니다.

backdoor_port = 없음

문자열 값

eventlet 백도어를 활성화합니다. 허용되는 값은 0, <port>, <start>:<end>입니다. 여기서 0은 임의의 tcp 포트 번호에서 수신 대기합니다. <port>는 지정된 포트 번호에서 수신 대기합니다(및 해당 포트가 사용 중인 경우 백도어를 활성화하지 않음). 및 <start>:<end>는 지정된 포트 번호 범위 내에서 사용하지 않는 최소 포트 번호를 수신 대기합니다. 선택한 포트가 서비스의 로그 파일에 표시됩니다.

backdoor_socket = None

문자열 값

연결을 수신할 수 있는 unix 소켓으로 제공된 경로를 사용하여 eventlet 백도어를 활성화합니다. 이 옵션은 backdoor_port 와 상호 배타적이며 하나만 제공해야 합니다. 둘 다 제공되면 이 옵션이 있는 경우 해당 옵션의 사용을 재정의합니다. 경로에서 {pid}는 현재 프로세스의 PID로 대체됩니다.

client_retry_limit = 2

정수 값

클라이언트에 예상되는 간헐적인 오류가 발생하면 재시도할 횟수입니다. 재시도를 비활성화하려면 0으로 설정합니다.

cloud_backend = heat.engine.clients.OpenStackClients

문자열 값

클라이언트 백엔드로 사용할 정규화된 클래스 이름입니다.

conn_pool_min_size = 2

정수 값

연결 만료 정책의 풀 크기 제한

conn_pool_ttl = 1200

정수 값

풀에서 유휴 연결의 초에서 수명

control_exchange = openstack

문자열 값

범위가 지정된 주제의 기본 교환. transport_url 옵션에 지정된 교환 이름으로 재정의할 수 있습니다.

Convergence_engine = True

부울 값

통합 아키텍처로 엔진을 활성화합니다. 이 옵션과 함께 모든 스택은 통합 엔진을 사용하여 생성됩니다.

debug = False

부울 값

true로 설정하면 로깅 수준이 기본 INFO(정보) 수준이 아닌 DEBUG(디버그)로 설정됩니다.

default_deployment_signal_transport = CFN_SIGNAL

문자열 값

서버가 배포 출력 값을 사용하여 heat로 신호를 보내는 방법에 대한 템플릿 기본값입니다. CFN_SIGNAL은 HTTP POST를 CFN 키 쌍 서명 URL에 허용합니다(활성화된 heat-api-cfn 필요). TEMP_URL_SIGNAL은 HTTP PUT를 통해 신호를 받을 Swift TempURL을 만듭니다(TempURL을 지원하는 개체 저장소 엔드포인트 필요). HEAT_SIGNAL은 제공된 keystone 자격 증명을 사용하여 Heat API 리소스 서명에 대한 호출을 허용합니다. ZAQAR_SIGNAL은 제공된 keystone 자격 증명을 사용하여 신호를 보낼 전용 자카르 큐를 만듭니다.

default_log_levels = ['amqp=WARN', 'amqplib=WARN', 'boto=WARN', 'qpid=WARN', 'sqlalchemy=WARN', 'suds=INFO', 'oslo.messaging=INFO', 'oslo_messaging=INFO', 'iso8601=WARN', 'requests.packages.urllib3.connectionpool=WARN', 'urllib3.connectionpool=WARN', 'websocket=WARN', 'requests.packages.urllib3.util.retry=WARN', 'urllib3.util.retry=WARN', 'keystonemiddleware=WARN', 'routes.middleware=WARN', 'stevedore=WARN', 'taskflow=WARN', 'keystoneauth=WARN', 'oslo.cache=INFO', 'oslo_policy=INFO', 'dogpile.core.dogpile=INFO']

목록 값

logger=LEVEL 쌍의 패키지 로깅 수준 목록입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

default_notification_level = INFO

문자열 값

발신 알림의 기본 알림 수준입니다.

default_publisher_id = None

문자열 값

발신 알림의 기본 publisher_id.

default_software_config_transport = POLL_SERVER_CFN

문자열 값

서버가 소프트웨어 구성에 필요한 메타데이터를 수신하는 방법에 대한 템플릿 기본값입니다. POLL_SERVER_CFN은 제공된 키 쌍으로 인증된 cfn API 동작 DescribeStackResource에 대한 호출을 허용합니다(활성화된 heat-api-cfn 필요). POLL_SERVER_HEAT에서는 제공된 keystone 자격 증명을 사용하여 Heat API 리소스 표시에 대한 호출을 허용합니다(keystone v3 API 및 구성된 stack_user_* 구성 옵션 필요). POLL_TEMP_URL은 폴링을 위해 메타데이터로 Swift TempURL을 만들고 채웁니다(TempURL을 지원하는 오브젝트 저장소 엔드포인트 필요).ZAQAR_MESSAGE는 전용 zaqar 큐를 생성하고 폴링에 대한 메타데이터를 게시합니다.

default_user_data_format = HEAT_CFNTOOLS

문자열 값

user_data를 서버에 포맷해야 하는 방법에 대한 템플릿 기본값입니다. HEAT_CFNTOOLS의 경우 user_data는 heat-cfntools cloud-init 부팅 구성 데이터의 일부로 번들됩니다. RAW의 경우 user_data는 Nova에 수정되지 않은 상태로 전달됩니다. SOFTWARE_CONFIG user_data는 소프트웨어 구성 데이터의 일부로 번들되며, 메타데이터는 관련된 모든 SoftwareDeployment 리소스에서 파생됩니다.

deferred_auth_method = trusts

문자열 값

지연된 인증 방법, 저장된 암호 또는 신뢰 선택. 이후 사용 중단: 9.0.0

*reason:* 저장된 암호 기반 지연된 인증은 keystone v3에서 사용할 때 손상되며 지원되지 않습니다.

enable_cloud_watch_lite = False

부울 값

레거시 OS::Heat::CWLiteAlarm 리소스를 활성화합니다. 이후 사용 중단: 10.0.0

*reason:*Heat CloudMonitor 서비스가 제거되었습니다.

enable_stack_abandon = False

부울 값

Stack Abandon 프리뷰 기능을 활성화합니다.

enable_stack_adopt = False

부울 값

미리 보기 스택 채택 기능을 활성화합니다.

encrypt_parameters_and_properties = False

부울 값

숨겨진 것으로 표시된 템플릿 매개 변수와 데이터베이스에 저장하기 전에 모든 리소스 속성도 암호화합니다.

engine_life_check_timeout = 2

정수 값

스택 잠금에 사용되는 엔진 활성 상태 점검에 대한 RPC 시간 초과입니다.

environment_dir = /etc/heat/environment.d

문자열 값

환경 파일을 검색할 디렉터리입니다.

error_wait_time = 240

정수 값

오류가 발생한 후 작업을 취소하기 전에 작업을 계속 실행할 수 있는 시간(초)입니다.

event_purge_batch_size = 200

정수 값

스택의 이벤트를 삭제할 때마다 정리되는 이벤트 수를 제어합니다. 더 빈번한 제거를 위해 더 많은 이벤트를 유지하려면 이 하위 설정을 설정합니다.

executor_thread_pool_size = 64

정수 값

실행자가 스레딩 또는 eventlet 인 경우 실행자 스레드 풀의 크기.

fatal_deprecations = False

부울 값

사용 중단의 치명적인 상태를 활성화하거나 비활성화합니다.

graceful_shutdown_timeout = 60

정수 값

정상적으로 종료된 후 시간 초과를 지정합니다. 0 값은 무한한 대기를 의미합니다.

heat_metadata_server_url = None

문자열 값

Heat 메타데이터 서버의 URL입니다. 알림: 이 설정은 인스턴스가 keystone 카탈로그와 다른 끝점을 사용해야 하는 경우에만 필요합니다

heat_stack_user_role = heat_stack_user

문자열 값

heat 템플릿 정의 사용자를 위한 Keystone 역할.

heat_waitcondition_server_url = None

문자열 값

Heat 대기 조건 서버의 URL입니다.

`heat_watch_server_url = `

문자열 값

Heat CloudMonitor 서버의 URL입니다. 이후 사용 중단: 10.0.0

*reason:*Heat CloudMonitor 서비스가 제거되었습니다.

hidden_stack_tags = ['data-processing-cluster']

목록 값

이러한 태그 이름을 포함하는 스택은 숨겨집니다. 여러 태그는 쉼표로 구분된 목록으로 지정해야 합니다(예: hidden_stack_tags=hide_me,me_too).

host = <운영 체제 기반>

문자열 값

엔진 노드의 이름입니다. 이는 불투명 식별자일 수 있습니다. 반드시 호스트 이름, FQDN 또는 IP 주소가 아닌 것은 아닙니다.

instance_connection_https_validate_certificates = 1

문자열 값

SSL을 사용하는 경우 CFN/CW API 검증 인증서에 대한 인스턴스 연결.

instance_connection_is_secure = 0

문자열 값

https를 통한 CFN/CW API에 대한 인스턴스 연결.

'instance_format = [instance: %(uuid)s] '

문자열 값

로그 메시지와 함께 전달되는 인스턴스의 형식입니다.

`instance_uuid_format = [instance: %(uuid)s] `

문자열 값

로그 메시지와 함께 전달되는 인스턴스 UUID의 형식입니다.

keystone_backend = heat.engine.clients.os.keystone.heat_keystoneclient.KsClientWrapper

문자열 값

keystone 백엔드로 사용할 정규화된 클래스 이름입니다.

loadbalancer_template = 없음

문자열 값

기본 제공 로드 밸런서 중첩 스택에 대한 사용자 지정 템플릿.

log-config-append = None

문자열 값

로깅 구성 파일의 이름입니다. 이 파일은 기존 로깅 구성 파일에 추가됩니다. 로깅 구성 파일에 대한 자세한 내용은 Python 로깅 모듈 설명서를 참조하십시오. 로깅 구성 파일을 사용할 때 모든 로깅 구성은 구성 파일에 설정되고 기타 로깅 구성 옵션은 무시됩니다(예: log-date-format).

log-date-format = %Y-%m-%d %H:%M:%S

문자열 값

로그 레코드에서 %%(asctime)의 형식 문자열을 정의합니다. 기본값: %(기본값) . log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-dir = 없음

문자열 값

(선택 사항) 상대 log_file 경로에 사용되는 기본 디렉터리입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-file = 없음

문자열 값

(선택 사항) 로깅 출력을 보낼 로그 파일의 이름입니다. 기본값이 설정되지 않은 경우 로깅은 use_stderr에서 정의한 대로 stderr로 이동합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log_options = True

부울 값

서비스를 시작할 때 등록된 모든 옵션의 로깅 값을 활성화하거나 비활성화합니다(디버그 수준에서).

log_rotate_interval = 1

정수 값

로그 파일이 순환되기 전의 시간입니다. log_rotation_type이 setto "interval"인 경우 이 옵션은 무시됩니다.

log_rotate_interval_type = days

문자열 값

회전 간격 유형입니다. 마지막 파일 변경 시간(또는 서비스가 시작된 시간)은 다음 순환을 예약할 때 사용됩니다.

log_rotation_type = none

문자열 값

로그 회전 유형.

logging_context_format_string = %(asctime)s.%(msecs)03d %(프로세스)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s

문자열 값

컨텍스트에서 로그 메시지에 사용할 포맷 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d

문자열 값

메시지의 로깅 수준이 DEBUG이면 로그 메시지에 추가할 추가 데이터입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s

문자열 값

컨텍스트가 정의되지 않은 경우 로그 메시지에 사용할 형식 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s

문자열 값

각 줄의 예외 출력에 이 형식을 접두사로 지정합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_user_identity_format = %(사용자)s %(테넌트)s %(domain)s %(user_domain)s %(project_domain)s

문자열 값

logging_context_format_string에 사용되는 %(user_identity)s의 형식 문자열을 정의합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

max_events_per_stack = 1000

정수 값

스택당 사용할 수 있는 대략적인 최대 이벤트 수입니다. 제거 검사는 시간의 200/event_purge_batch_size 백분율로 임의로 수행되므로 실제 이벤트 수가 약간 더 높을 수 있습니다. 이벤트가 삭제되면 이전 이벤트가 삭제됩니다. 스택당 무제한 이벤트의 경우 0으로 설정합니다.

max_interface_check_attempts = 10

정수 값

인터페이스가 연결되었는지 또는 분리되었는지 확인하는 횟수입니다.

max_json_body_size = 1048576

정수 값

JSON 요청 본문의 최대 원시 바이트 크기입니다. max_template_size보다 커야 합니다.

max_logfile_count = 30

정수 값

순환된 로그 파일의 최대 수입니다.

max_logfile_size_mb = 200

정수 값

로그 파일 최대 크기(MB). "log_rotation_type"이 "size"로 설정되지 않은 경우 이 옵션은 무시됩니다.

max_nested_stack_depth = 5

정수 값

중첩 스택을 사용할 때 허용되는 최대 깊이입니다.

max_nova_api_microversion = None

부동 소수점 값

클라이언트 플러그인의 최대 nova API 버전. 이 제한으로 인해 max_nova_api_microversion 위의 마이크로 버전 번호로 지원되는 nova 기능을 사용할 수 없습니다.

max_resources_per_stack = 1000

정수 값

최상위 스택당 허용되는 최대 리소스입니다. -1은 무제한을 나타냅니다.

max_server_name_length = 53

정수 값

nova에서 사용할 최대 서버 이름 길이입니다.

max_stacks_per_tenant = 100

정수 값

한 개의 테넌트가 한 번에 활성 상태일 수 있는 최대 스택 수입니다.

max_template_size = 524288

정수 값

모든 템플릿의 최대 원시 바이트 크기입니다.

num_engine_workers = None

정수 값

분기 및 실행할 Heat 엔진 프로세스 수입니다. 은 기본적으로 호스트에서 4개 또는 더 큰 CPU 수로 설정됩니다.

observe_on_update = False

부울 값

업데이트 시 heat는 현실에서 기존 리소스 속성을 수집하고 업데이트된 템플릿에 통합될 수 있습니다.

OnReady = 없음

문자열 값

더 이상 사용되지 않음.

periodic_interval = 60

정수 값

주기적인 작업을 실행하는 시간(초)입니다.

plugin_dirs = ['/usr/lib64/heat', '/usr/lib/heat', '/usr/local/lib/heat', '/usr/local/lib64/heat']

목록 값

플러그인을 검색할 디렉터리 목록.

publish_errors = False

부울 값

오류 이벤트 게시를 활성화하거나 비활성화합니다.

rate_limit_burst = 0

정수 값

rate_limit_interval당 최대 기록 메시지 수.

rate_limit_except_level = CRITICAL

문자열 값

속도 제한에 사용되는 로그 수준 이름: CRITICAL, ERROR, INFO, WARNING, DEBUG 또는 빈 문자열. rate_limit_except_level보다 크거나 같은 로그는 필터링되지 않습니다. 빈 문자열은 모든 레벨이 필터링되었음을 나타냅니다.

rate_limit_interval = 0

정수 값

로그 속도 제한 간격, 초 수입니다.

`reauthentication_auth_method = `

문자열 값

장기 실행 작업이 완료될 수 있도록 토큰 만료에 대한 재인증을 허용합니다. 이렇게 하면 제공된 사용자 토큰이 만료되지 않습니다.

region_name_for_services = None

문자열 값

서비스 엔드포인트를 가져오는 데 사용되는 기본 지역 이름입니다.

rpc_conn_pool_size = 30

정수 값

RPC 연결 풀의 크기.

rpc_response_timeout = 60

정수 값

호출의 응답을 기다리는 시간(초).

run_external_periodic_tasks = True

부울 값

일부 주기적인 작업은 별도의 프로세스에서 실행할 수 있습니다. 여기에서 실행하시겠습니까?

`server_keystone_endpoint_type = `

문자열 값

설정된 경우 가 Heat으로 다시 호출하도록 사용자 제어 서버에서 사용하는 인증 엔드포인트를 제어하는 데 사용됩니다. 설정되지 않은 www_authenticate_uri가 사용됩니다.

stack_action_timeout = 3600

정수 값

스택 작업의 시간 제한(예: create 또는 update).

stack_domain_admin = None

문자열 값

Keystone 사용자 이름: stack_user_domain에서 사용자와 프로젝트를 관리하는 데 충분한 역할이 있는 사용자.

stack_domain_admin_password = None

문자열 값

stack_domain_admin 사용자의 Keystone 암호.

stack_scheduler_hints = False

부울 값

이 기능이 활성화되면 서버 또는 볼륨 리소스의 heat 스택 컨텍스트를 식별하는 스케줄러 힌트가 nova 및 cinder에서 구성된 스케줄러에 전달되므로 heat 리소스 유형 OS::Cinder::Volume, OS::Nova::Server, AWS::EC2::Instance. heat_root_stack_id를 리소스 스택의 루트 스택 ID로 설정합니다. heat_stack_id는 리소스의 상위 스택의 id, heat_stack_name을 리소스의 상위 스택 이름으로 설정합니다. heat_path_in_stack은 stackresourcename의 쉼표로 구분된 문자열 목록으로 설정되고 list[0]이 rootstackname 이고 heat_resource_name이 리소스 이름으로 설정됩니다. heat_resource_uuid는 리소스의 오케스트레이션 ID로 설정됩니다.

stack_user_domain_id = None

문자열 값

heat 템플릿 정의 사용자가 포함된 Keystone 도메인 ID입니다. 이 옵션을 설정하면 stack_user_domain_name 옵션이 무시됩니다.

stack_user_domain_name = None

문자열 값

heat 템플릿 정의 사용자가 포함된 Keystone 도메인 이름입니다. stack_user_domain_id 옵션이 설정된 경우 이 옵션은 무시됩니다.

syslog-log-facility = LOG_USER

문자열 값

로그 라인을 수신하는 Syslog 기능. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

template_dir = /etc/heat/templates

문자열 값

템플릿 파일을 검색할 디렉터리입니다.

transport_url = rabbit://

문자열 값

URL 형식으로 메시징 백엔드에 연결하기 위한 네트워크 주소 및 선택적 사용자 자격 증명입니다. 예상되는 형식은 다음과 같습니다.

driver://[user:pass@]host:port[,[userN:passN@]hostN:portN]/virtual_host?query

예: rabbit://rabbitmq:password@127.0.0.1:5672//

URL의 필드에 대한 자세한 내용은 https://docs.openstack.org/oslo.messaging/latest/reference/transport.html의 oslo_messaging.TransportURL 설명서를 참조하십시오.

trusts_delegated_roles = []

목록 값

heat에 위임할 신뢰자 역할의 하위 집합입니다. 설정되지 않은 경우 스택 생성 시 사용자의 모든 역할이 heat에 위임됩니다.

use-journal = False

부울 값

로깅을 위해 journald를 활성화합니다. systemd 환경에서 실행되는 경우 저널 지원을 활성화할 수 있습니다. 이렇게 하면 로그 메시지 외에도 구조화된 메타데이터를 포함하는 저널 네이티브 프로토콜을 사용합니다.이 옵션은 log_config_append가 설정된 경우 무시됩니다.

use-json = False

부울 값

로깅을 위해 JSON 포맷을 사용합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use-syslog = False

부울 값

로깅을 위해 syslog를 사용합니다. 기존 syslog 형식은 DEPRECATED이며 나중에 RFC5424를 적용하도록 변경됩니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use_eventlog = False

부울 값

Windows 이벤트 로그에 로그 출력.

use_stderr = False

부울 값

출력을 표준 오류에 기록합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

watch-log-file = False

부울 값

파일 시스템을 감시하도록 설계된 로깅 핸들러를 사용합니다. 로그 파일이 이동되거나 제거되면 이 핸들러는 지정된 경로를 사용하여 새 로그 파일을 즉시 엽니다. log_file 옵션이 지정되고 Linux 플랫폼이 사용되는 경우에만 의미가 있습니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

4.1.2. auth_password

다음 표에는 /etc/heat/heat.conf 파일의 [auth_password] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.1. auth_password
설정 옵션 = 기본값유형설명

allowed_auth_uris = []

목록 값

multi_cloud가 활성화된 경우 auth_uri에 대해 허용된 keystone 끝점. 하나 이상의 엔드포인트를 지정해야 합니다.

multi_cloud = False

부울 값

여러 클라우드를 오케스트레이션할 수 있습니다.

4.1.3. 클라이언트

다음 표에는 /etc/heat/heat.conf 파일의 [clients] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.2. 클라이언트
설정 옵션 = 기본값유형설명

ca_file = 없음

문자열 값

SSL 연결에 사용할 선택적 CA 인증서 파일입니다.

cert_file = 없음

문자열 값

PEM 형식의 인증서 체인 파일 옵션입니다.

endpoint_type = publicURL

문자열 값

OpenStack 서비스와 통신하는 데 사용할 ID 서비스 카탈로그의 엔드포인트 유형입니다.

insecure = False

부울 값

설정되면 서버의 인증서를 확인하지 않습니다.

key_file = 없음

문자열 값

개인 키가 포함된 선택적 PEM 형식 파일입니다.

4.1.4. clients_aodh

다음 표에는 /etc/heat/heat.conf 파일의 [clients_aodh] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.3. clients_aodh
설정 옵션 = 기본값유형설명

ca_file = 없음

문자열 값

SSL 연결에 사용할 선택적 CA 인증서 파일입니다.

cert_file = 없음

문자열 값

PEM 형식의 인증서 체인 파일 옵션입니다.

endpoint_type = None

문자열 값

OpenStack 서비스와 통신하는 데 사용할 ID 서비스 카탈로그의 엔드포인트 유형입니다.

insecure = 없음

부울 값

설정되면 서버의 인증서를 확인하지 않습니다.

key_file = 없음

문자열 값

개인 키가 포함된 선택적 PEM 형식 파일입니다.

4.1.5. clients_barbican

다음 표에는 /etc/heat/heat.conf 파일의 [clients_barbican] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.4. clients_barbican
설정 옵션 = 기본값유형설명

ca_file = 없음

문자열 값

SSL 연결에 사용할 선택적 CA 인증서 파일입니다.

cert_file = 없음

문자열 값

PEM 형식의 인증서 체인 파일 옵션입니다.

endpoint_type = None

문자열 값

OpenStack 서비스와 통신하는 데 사용할 ID 서비스 카탈로그의 엔드포인트 유형입니다.

insecure = 없음

부울 값

설정되면 서버의 인증서를 확인하지 않습니다.

key_file = 없음

문자열 값

개인 키가 포함된 선택적 PEM 형식 파일입니다.

4.1.6. clients_cinder

다음 표에는 /etc/heat/heat.conf 파일의 [clients_cinder] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.5. clients_cinder
설정 옵션 = 기본값유형설명

ca_file = 없음

문자열 값

SSL 연결에 사용할 선택적 CA 인증서 파일입니다.

cert_file = 없음

문자열 값

PEM 형식의 인증서 체인 파일 옵션입니다.

endpoint_type = None

문자열 값

OpenStack 서비스와 통신하는 데 사용할 ID 서비스 카탈로그의 엔드포인트 유형입니다.

http_log_debug = False

부울 값

클라이언트의 디버그 로그 출력을 허용합니다.

insecure = 없음

부울 값

설정되면 서버의 인증서를 확인하지 않습니다.

key_file = 없음

문자열 값

개인 키가 포함된 선택적 PEM 형식 파일입니다.

4.1.7. clients_designate

다음 표에는 /etc/heat/heat.conf 파일의 [clients_designate] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.6. clients_designate
설정 옵션 = 기본값유형설명

ca_file = 없음

문자열 값

SSL 연결에 사용할 선택적 CA 인증서 파일입니다.

cert_file = 없음

문자열 값

PEM 형식의 인증서 체인 파일 옵션입니다.

endpoint_type = None

문자열 값

OpenStack 서비스와 통신하는 데 사용할 ID 서비스 카탈로그의 엔드포인트 유형입니다.

insecure = 없음

부울 값

설정되면 서버의 인증서를 확인하지 않습니다.

key_file = 없음

문자열 값

개인 키가 포함된 선택적 PEM 형식 파일입니다.

4.1.8. clients_glance

다음 표에는 /etc/heat/heat.conf 파일의 [clients_glance] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.7. clients_glance
설정 옵션 = 기본값유형설명

ca_file = 없음

문자열 값

SSL 연결에 사용할 선택적 CA 인증서 파일입니다.

cert_file = 없음

문자열 값

PEM 형식의 인증서 체인 파일 옵션입니다.

endpoint_type = None

문자열 값

OpenStack 서비스와 통신하는 데 사용할 ID 서비스 카탈로그의 엔드포인트 유형입니다.

insecure = 없음

부울 값

설정되면 서버의 인증서를 확인하지 않습니다.

key_file = 없음

문자열 값

개인 키가 포함된 선택적 PEM 형식 파일입니다.

4.1.9. clients_heat

다음 표에는 /etc/heat/heat.conf 파일의 [clients_heat] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.8. clients_heat
설정 옵션 = 기본값유형설명

ca_file = 없음

문자열 값

SSL 연결에 사용할 선택적 CA 인증서 파일입니다.

cert_file = 없음

문자열 값

PEM 형식의 인증서 체인 파일 옵션입니다.

endpoint_type = None

문자열 값

OpenStack 서비스와 통신하는 데 사용할 ID 서비스 카탈로그의 엔드포인트 유형입니다.

insecure = 없음

부울 값

설정되면 서버의 인증서를 확인하지 않습니다.

key_file = 없음

문자열 값

개인 키가 포함된 선택적 PEM 형식 파일입니다.

`url = `

문자열 값

http://0.0.0.0:8004/v1/%(tenant_id)s 과 같은 형식의 선택적 heat url

4.1.10. clients_keystone

다음 표에는 /etc/heat/heat.conf 파일의 [clients_keystone] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.9. clients_keystone
설정 옵션 = 기본값유형설명

`auth_uri = `

문자열 값

http://0.0.0.0:5000 와 같이 버전이 지정되지 않은 keystone url

ca_file = 없음

문자열 값

SSL 연결에 사용할 선택적 CA 인증서 파일입니다.

cert_file = 없음

문자열 값

PEM 형식의 인증서 체인 파일 옵션입니다.

endpoint_type = None

문자열 값

OpenStack 서비스와 통신하는 데 사용할 ID 서비스 카탈로그의 엔드포인트 유형입니다.

insecure = 없음

부울 값

설정되면 서버의 인증서를 확인하지 않습니다.

key_file = 없음

문자열 값

개인 키가 포함된 선택적 PEM 형식 파일입니다.

4.1.11. clients_magnum

다음 표에는 /etc/heat/heat.conf 파일의 [clients_magnum] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.10. clients_magnum
설정 옵션 = 기본값유형설명

ca_file = 없음

문자열 값

SSL 연결에 사용할 선택적 CA 인증서 파일입니다.

cert_file = 없음

문자열 값

PEM 형식의 인증서 체인 파일 옵션입니다.

endpoint_type = None

문자열 값

OpenStack 서비스와 통신하는 데 사용할 ID 서비스 카탈로그의 엔드포인트 유형입니다.

insecure = 없음

부울 값

설정되면 서버의 인증서를 확인하지 않습니다.

key_file = 없음

문자열 값

개인 키가 포함된 선택적 PEM 형식 파일입니다.

4.1.12. clients_manila

다음 표에는 /etc/heat/heat.conf 파일의 [clients_manila] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.11. clients_manila
설정 옵션 = 기본값유형설명

ca_file = 없음

문자열 값

SSL 연결에 사용할 선택적 CA 인증서 파일입니다.

cert_file = 없음

문자열 값

PEM 형식의 인증서 체인 파일 옵션입니다.

endpoint_type = None

문자열 값

OpenStack 서비스와 통신하는 데 사용할 ID 서비스 카탈로그의 엔드포인트 유형입니다.

insecure = 없음

부울 값

설정되면 서버의 인증서를 확인하지 않습니다.

key_file = 없음

문자열 값

개인 키가 포함된 선택적 PEM 형식 파일입니다.

4.1.13. clients_mistral

다음 표에는 /etc/heat/heat.conf 파일의 [clients_mistral] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.12. clients_mistral
설정 옵션 = 기본값유형설명

ca_file = 없음

문자열 값

SSL 연결에 사용할 선택적 CA 인증서 파일입니다.

cert_file = 없음

문자열 값

PEM 형식의 인증서 체인 파일 옵션입니다.

endpoint_type = None

문자열 값

OpenStack 서비스와 통신하는 데 사용할 ID 서비스 카탈로그의 엔드포인트 유형입니다.

insecure = 없음

부울 값

설정되면 서버의 인증서를 확인하지 않습니다.

key_file = 없음

문자열 값

개인 키가 포함된 선택적 PEM 형식 파일입니다.

4.1.14. clients_monasca

다음 표에는 /etc/heat/heat.conf 파일의 [clients_monasca] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.13. clients_monasca
설정 옵션 = 기본값유형설명

ca_file = 없음

문자열 값

SSL 연결에 사용할 선택적 CA 인증서 파일입니다.

cert_file = 없음

문자열 값

PEM 형식의 인증서 체인 파일 옵션입니다.

endpoint_type = None

문자열 값

OpenStack 서비스와 통신하는 데 사용할 ID 서비스 카탈로그의 엔드포인트 유형입니다.

insecure = 없음

부울 값

설정되면 서버의 인증서를 확인하지 않습니다.

key_file = 없음

문자열 값

개인 키가 포함된 선택적 PEM 형식 파일입니다.

4.1.15. clients_neutron

다음 표에는 /etc/heat/heat.conf 파일의 [clients_neutron] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.14. clients_neutron
설정 옵션 = 기본값유형설명

ca_file = 없음

문자열 값

SSL 연결에 사용할 선택적 CA 인증서 파일입니다.

cert_file = 없음

문자열 값

PEM 형식의 인증서 체인 파일 옵션입니다.

endpoint_type = None

문자열 값

OpenStack 서비스와 통신하는 데 사용할 ID 서비스 카탈로그의 엔드포인트 유형입니다.

insecure = 없음

부울 값

설정되면 서버의 인증서를 확인하지 않습니다.

key_file = 없음

문자열 값

개인 키가 포함된 선택적 PEM 형식 파일입니다.

4.1.16. clients_nova

다음 표에는 /etc/heat/heat.conf 파일의 [clients_nova] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.15. clients_nova
설정 옵션 = 기본값유형설명

ca_file = 없음

문자열 값

SSL 연결에 사용할 선택적 CA 인증서 파일입니다.

cert_file = 없음

문자열 값

PEM 형식의 인증서 체인 파일 옵션입니다.

endpoint_type = None

문자열 값

OpenStack 서비스와 통신하는 데 사용할 ID 서비스 카탈로그의 엔드포인트 유형입니다.

http_log_debug = False

부울 값

클라이언트의 디버그 로그 출력을 허용합니다.

insecure = 없음

부울 값

설정되면 서버의 인증서를 확인하지 않습니다.

key_file = 없음

문자열 값

개인 키가 포함된 선택적 PEM 형식 파일입니다.

4.1.17. clients_octavia

다음 표에는 /etc/heat/heat.conf 파일의 [clients_octavia] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.16. clients_octavia
설정 옵션 = 기본값유형설명

ca_file = 없음

문자열 값

SSL 연결에 사용할 선택적 CA 인증서 파일입니다.

cert_file = 없음

문자열 값

PEM 형식의 인증서 체인 파일 옵션입니다.

endpoint_type = None

문자열 값

OpenStack 서비스와 통신하는 데 사용할 ID 서비스 카탈로그의 엔드포인트 유형입니다.

insecure = 없음

부울 값

설정되면 서버의 인증서를 확인하지 않습니다.

key_file = 없음

문자열 값

개인 키가 포함된 선택적 PEM 형식 파일입니다.

4.1.18. clients_sahara

다음 표에는 /etc/heat/heat.conf 파일의 [clients_sahara] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.17. clients_sahara
설정 옵션 = 기본값유형설명

ca_file = 없음

문자열 값

SSL 연결에 사용할 선택적 CA 인증서 파일입니다.

cert_file = 없음

문자열 값

PEM 형식의 인증서 체인 파일 옵션입니다.

endpoint_type = None

문자열 값

OpenStack 서비스와 통신하는 데 사용할 ID 서비스 카탈로그의 엔드포인트 유형입니다.

insecure = 없음

부울 값

설정되면 서버의 인증서를 확인하지 않습니다.

key_file = 없음

문자열 값

개인 키가 포함된 선택적 PEM 형식 파일입니다.

4.1.19. clients_senlin

다음 표에는 /etc/heat/heat.conf 파일의 [clients_senlin] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.18. clients_senlin
설정 옵션 = 기본값유형설명

ca_file = 없음

문자열 값

SSL 연결에 사용할 선택적 CA 인증서 파일입니다.

cert_file = 없음

문자열 값

PEM 형식의 인증서 체인 파일 옵션입니다.

endpoint_type = None

문자열 값

OpenStack 서비스와 통신하는 데 사용할 ID 서비스 카탈로그의 엔드포인트 유형입니다.

insecure = 없음

부울 값

설정되면 서버의 인증서를 확인하지 않습니다.

key_file = 없음

문자열 값

개인 키가 포함된 선택적 PEM 형식 파일입니다.

4.1.20. clients_swift

다음 표에는 /etc/heat/heat.conf 파일의 [clients_swift] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.19. clients_swift
설정 옵션 = 기본값유형설명

ca_file = 없음

문자열 값

SSL 연결에 사용할 선택적 CA 인증서 파일입니다.

cert_file = 없음

문자열 값

PEM 형식의 인증서 체인 파일 옵션입니다.

endpoint_type = None

문자열 값

OpenStack 서비스와 통신하는 데 사용할 ID 서비스 카탈로그의 엔드포인트 유형입니다.

insecure = 없음

부울 값

설정되면 서버의 인증서를 확인하지 않습니다.

key_file = 없음

문자열 값

개인 키가 포함된 선택적 PEM 형식 파일입니다.

4.1.21. clients_trove

다음 표에는 /etc/heat/heat.conf 파일의 [clients_trove] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.20. clients_trove
설정 옵션 = 기본값유형설명

ca_file = 없음

문자열 값

SSL 연결에 사용할 선택적 CA 인증서 파일입니다.

cert_file = 없음

문자열 값

PEM 형식의 인증서 체인 파일 옵션입니다.

endpoint_type = None

문자열 값

OpenStack 서비스와 통신하는 데 사용할 ID 서비스 카탈로그의 엔드포인트 유형입니다.

insecure = 없음

부울 값

설정되면 서버의 인증서를 확인하지 않습니다.

key_file = 없음

문자열 값

개인 키가 포함된 선택적 PEM 형식 파일입니다.

4.1.22. clients_zaqar

다음 표에는 /etc/heat/heat.conf 파일의 [clients_zaqar] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.21. clients_zaqar
설정 옵션 = 기본값유형설명

ca_file = 없음

문자열 값

SSL 연결에 사용할 선택적 CA 인증서 파일입니다.

cert_file = 없음

문자열 값

PEM 형식의 인증서 체인 파일 옵션입니다.

endpoint_type = None

문자열 값

OpenStack 서비스와 통신하는 데 사용할 ID 서비스 카탈로그의 엔드포인트 유형입니다.

insecure = 없음

부울 값

설정되면 서버의 인증서를 확인하지 않습니다.

key_file = 없음

문자열 값

개인 키가 포함된 선택적 PEM 형식 파일입니다.

4.1.23. CORS

다음 표에는 /etc/heat/heat.conf 파일의 [cors] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.22. CORS
설정 옵션 = 기본값유형설명

allow_credentials = True

부울 값

실제 요청에 사용자 인증 정보를 포함할 수 있음을 나타냅니다.

allow_headers = ['X-Auth-Token', 'X-Identity-Status', 'X-Roles', 'X-Service-Catalog', 'X-User-Id', 'X-Tenant-Id', 'X-OpenStack-Request-ID']

목록 값

실제 요청 중에 사용할 수 있는 헤더 필드 이름을 나타냅니다.

allow_methods = ['GET', 'PUT', 'POST', 'DELETE', 'PATCH']

목록 값

실제 요청 중에 사용할 수 있는 방법을 나타냅니다.

allowed_origin = 없음

목록 값

요청 "origin" 헤더에서 수신된 도메인과 이 리소스를 공유할 수 있는지 여부를 나타냅니다. 형식: "<protocol>://<host>[:<port>]", 후행 슬래시 없음. 예: https://horizon.example.com

expose_headers = ['X-Auth-Token', 'X-Subject-Token', 'X-Service-Token', 'X-OpenStack-Request-ID']

목록 값

API에 안전하게 노출할 수 있는 헤더를 나타냅니다. 기본값은 HTTP 단순 헤더입니다.

max_age = 3600

정수 값

CORS 사전 요청의 최대 캐시 수명.

4.1.24. 데이터베이스

다음 표에는 /etc/heat/heat.conf 파일의 [database] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.23. 데이터베이스
설정 옵션 = 기본값유형설명

backend = sqlalchemy

문자열 값

데이터베이스에 사용할 백엔드입니다.

연결 = 없음

문자열 값

데이터베이스에 연결하는 데 사용할 SQLAlchemy 연결 문자열입니다.

connection_debug = 0

정수 값

SQL 디버깅 정보의 상세 정보: 0=없음, 100=tthing.

`connection_parameters = `

문자열 값

연결 URL에 연결할 선택적 URL 매개 변수입니다. 를 param1=value1=value2&…로 지정합니다.

connection_recycle_time = 3600

정수 값

다음 시간 동안 연결 풀에 있는 연결은 다음에 풀에서 확인될 때 새 연결로 교체됩니다.

connection_trace = False

부울 값

Python 스택 추적을 SQL에 주석 문자열로 추가합니다.

db_inc_retry_interval = True

부울 값

True인 경우 db_max_retry_interval까지 데이터베이스 작업의 재시도 간격 간 간격을 늘립니다.

db_max_retries = 20

정수 값

오류가 발생하기 전에 연결 오류 또는 교착 상태 오류가 발생하는 경우 최대 재시도 횟수입니다. 무한 재시도 횟수를 지정하려면 -1로 설정합니다.

db_max_retry_interval = 10

정수 값

db_inc_retry_interval이 설정된 경우 데이터베이스 작업의 재시도 간격 최대 시간(초)입니다.

db_retry_interval = 1

정수 값

데이터베이스 트랜잭션 재시도 간격(초)입니다.

max_overflow = 50

정수 값

설정된 경우 SQLAlchemy를 사용하여 max_overflow에 이 값을 사용합니다.

max_pool_size = 5

정수 값

풀에 계속 열려 있는 최대 SQL 연결 수입니다. 값을 0으로 설정하면 제한이 없음을 나타냅니다.

max_retries = 10

정수 값

시작 중에 최대 데이터베이스 연결 재시도 횟수. 무한 재시도 횟수를 지정하려면 -1로 설정합니다.

mysql_enable_ndb = False

부울 값

True인 경우 NB(MySQL Cluster)를 투명하게 처리할 수 있습니다.

mysql_sql_mode = TRADITIONAL

문자열 값

MySQL 세션에 사용할 SQL 모드입니다. 이 옵션은 기본값을 포함하여 모든 서버 세트 SQL 모드를 덮어씁니다. 서버 구성에서 설정하는 SQL 모드를 사용하려면 값을 no로 설정합니다. 예: mysql_sql_mode=

pool_timeout = 없음

정수 값

설정된 경우 pool_timeout에 SQLAlchemy를 사용하여 이 값을 사용합니다.

retry_interval = 10

정수 값

SQL 연결을 여는 재시도 간 간격입니다.

slave_connection = 없음

문자열 값

슬레이브 데이터베이스에 연결하는 데 사용할 SQLAlchemy 연결 문자열입니다.

sqlite_synchronous = True

부울 값

True인 경우 SQLite는 동기 모드를 사용합니다.

use_db_reconnect = False

부울 값

데이터베이스의 실험적 사용을 활성화하여 커넥션 손실 시 다시 연결합니다.

4.1.25. ec2authtoken

다음 표에는 /etc/heat/heat.conf 파일의 [ec2authtoken] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.24. ec2authtoken
설정 옵션 = 기본값유형설명

allowed_auth_uris = []

목록 값

multi_cloud가 활성화된 경우 auth_uri에 대해 허용된 keystone 끝점. 하나 이상의 엔드포인트를 지정해야 합니다.

auth_uri = 없음

문자열 값

인증 엔드포인트 URI.

ca_file = 없음

문자열 값

SSL 연결에 사용할 선택적 CA 인증서 파일입니다.

cert_file = 없음

문자열 값

PEM 형식의 인증서 체인 파일 옵션입니다.

insecure = False

부울 값

설정되면 서버의 인증서를 확인하지 않습니다.

key_file = 없음

문자열 값

개인 키가 포함된 선택적 PEM 형식 파일입니다.

multi_cloud = False

부울 값

여러 클라우드를 오케스트레이션할 수 있습니다.

4.1.26. eventlet_opts

다음 표에는 /etc/heat/heat.conf 파일의 [eventlet_opts] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.25. eventlet_opts
설정 옵션 = 기본값유형설명

client_socket_timeout = 900

정수 값

클라이언트 연결의 소켓 작업에 대한 시간 제한. 들어오는 연결이 이 초 동안 유휴 상태이면 종료됩니다. 값 0은 영구적으로 대기함을 의미합니다.

wsgi_keep_alive = True

부울 값

False인 경우 는 클라이언트 소켓 연결을 명시적으로 닫습니다.

4.1.27. 상태 점검

다음 표에는 /etc/heat/heat.conf 파일의 [healthcheck] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.26. 상태 점검
설정 옵션 = 기본값유형설명

backends = []

목록 값

상태 점검을 수행하고 해당 정보를 요청의 일부로 다시 보고하는 추가 백엔드입니다.

detailed = False

부울 값

응답의 일부로 더 자세한 정보를 표시합니다. 보안 참고 사항: 이 옵션을 활성화하면 모니터링 중인 서비스에 대한 중요한 세부 정보가 노출될 수 있습니다. 보안 정책을 위반하지 않는지 확인해야 합니다.

disable_by_file_path = None

문자열 값

파일이 있는지 확인하여 애플리케이션이 포트에서 실행 중인지 확인합니다. DisableByFileHealthcheck 플러그인에서 사용합니다.

disable_by_file_paths = []

목록 값

포트에 따라 파일이 있는지 확인하여 애플리케이션이 포트에서 실행 중인지 확인합니다. 문자열 "port:path" 목록을 예상합니다. DisableByFilesPortsHealthcheck 플러그인에서 사용합니다.

path = /healthcheck

문자열 값

요청 복구에 응답할 경로입니다.

4.1.28. heat_api

다음 표에는 /etc/heat/ heat.conf 파일의 [heat_api] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.27. heat_api
설정 옵션 = 기본값유형설명

backlog = 4096

정수 값

소켓을 구성할 백로그 요청 수입니다.

bind_host = 0.0.0.0

IP 주소 값

서버를 바인딩할 주소입니다. 특정 네트워크 인터페이스를 선택할 때 유용합니다.

bind_port = 8004

포트 값

서버가 수신 대기할 포트입니다.

cert_file = 없음

문자열 값

SSL 모드에 사용할 SSL 인증서 파일의 위치입니다.

key_file = 없음

문자열 값

SSL 모드를 활성화하는 데 사용할 SSL 키 파일의 위치입니다.

max_header_line = 16384

정수 값

메시지 헤더의 최대 줄 크기입니다. max_header_line은 대규모 토큰을 사용할 때 늘려야 할 수 있습니다(일반적으로 빅 서비스 카탈로그가 있는 Keystone v3 API에서 생성된 값).

tcp_keepidle = 600

정수 값

소켓 옵션 TCP_KEEPIDLE의 값. TCP가 keepalive 프로브 전송을 시작하기 전에 연결이 유휴 상태여야 하는 시간(초)입니다.

workers = 0

정수 값

Heat 서비스의 작업자 수입니다. 기본값 0은 해당 서비스가 서버의 코어 수와 동일한 개수를 시작한다는 것을 의미합니다.

4.1.29. heat_api_cfn

다음 표에는 /etc/heat/ heat.conf 파일의 [heat_api_cfn] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.28. heat_api_cfn
설정 옵션 = 기본값유형설명

backlog = 4096

정수 값

소켓을 구성할 백로그 요청 수입니다.

bind_host = 0.0.0.0

IP 주소 값

서버를 바인딩할 주소입니다. 특정 네트워크 인터페이스를 선택할 때 유용합니다.

bind_port = 8000

포트 값

서버가 수신 대기할 포트입니다.

cert_file = 없음

문자열 값

SSL 모드에 사용할 SSL 인증서 파일의 위치입니다.

key_file = 없음

문자열 값

SSL 모드를 활성화하는 데 사용할 SSL 키 파일의 위치입니다.

max_header_line = 16384

정수 값

메시지 헤더의 최대 줄 크기입니다. max_header_line은 대규모 토큰을 사용할 때 늘려야 할 수 있습니다(일반적으로 빅 서비스 카탈로그가 있는 Keystone v3 API에서 생성된 값).

tcp_keepidle = 600

정수 값

소켓 옵션 TCP_KEEPIDLE의 값. TCP가 keepalive 프로브 전송을 시작하기 전에 연결이 유휴 상태여야 하는 시간(초)입니다.

workers = 1

정수 값

Heat 서비스의 작업자 수입니다.

4.1.30. heat_api_cloudwatch

다음 표에는 /etc/heat/ heat.conf 파일의 [heat_api_cloudwatch] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.29. heat_api_cloudwatch
설정 옵션 = 기본값유형설명

backlog = 4096

정수 값

소켓을 구성할 백로그 요청 수입니다. 이후 사용 중단: 10.0.0

*reason:*Heat CloudMonitor API가 제거되었습니다.

bind_host = 0.0.0.0

IP 주소 값

서버를 바인딩할 주소입니다. 특정 네트워크 인터페이스를 선택할 때 유용합니다. 이후 사용 중단: 10.0.0

*reason:*Heat CloudMonitor API가 제거되었습니다.

bind_port = 8003

포트 값

서버가 수신 대기할 포트입니다. 이후 사용 중단: 10.0.0

*reason:*Heat CloudMonitor API가 제거되었습니다.

cert_file = 없음

문자열 값

SSL 모드에 사용할 SSL 인증서 파일의 위치입니다. 이후 사용 중단: 10.0.0

*reason:*Heat CloudMonitor API가 제거되었습니다.

key_file = 없음

문자열 값

SSL 모드를 활성화하는 데 사용할 SSL 키 파일의 위치입니다. 이후 사용 중단: 10.0.0

*reason:*Heat CloudMonitor API가 제거되었습니다.

max_header_line = 16384

정수 값

메시지 헤더의 최대 줄 크기. 대용량 토큰을 사용할 때 max_header_line (일반적으로 big 서비스 카탈로그가 있는 Keystone v3 API에서 생성된 값)을 늘려야 할 수 있습니다. 이후 사용 중단: 10.0.0

*reason:*Heat CloudMonitor API가 제거되었습니다.

tcp_keepidle = 600

정수 값

소켓 옵션 TCP_KEEPIDLE의 값. TCP가 keepalive 프로브 전송을 시작하기 전에 연결이 유휴 상태여야 하는 시간(초)입니다. 이후 사용 중단: 10.0.0

*reason:*Heat CloudMonitor API가 제거되었습니다.

workers = 1

정수 값

Heat 서비스의 작업자 수입니다. 이후 사용 중단: 10.0.0

*reason:*Heat CloudMonitor API가 제거되었습니다.

4.1.31. keystone_authtoken

다음 표에는 /etc/heat/heat.conf 파일의 [keystone_authtoken] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.30. keystone_authtoken
설정 옵션 = 기본값유형설명

auth_section = 없음

문자열 값

플러그인 특정 옵션을 로드할 구성 섹션

auth_type = 없음

문자열 값

로드할 인증 유형

auth_uri = 없음

문자열 값

"공용" ID API 엔드포인트를 완료합니다. 모든 최종 사용자가 액세스할 수 있어야 하므로 이 엔드포인트는 "관리자" 엔드포인트가 아니어야 합니다. 인증되지 않은 클라이언트는 인증을 위해 이 엔드포인트로 리디렉션됩니다. 이 엔드포인트는 이상적으로 버전이 지정되지 않아야 하지만, 와일드카드에서 클라이언트 지원이 달라집니다. 여기에서 버전 지정된 v2 끝점을 사용하는 경우 일반 최종 사용자가 해당 엔드포인트에 도달 하지 못할 수 있으므로 서비스 사용자가 토큰을 검증하는 데 사용하는 엔드 포인트와 동일해서는 안 됩니다. 이 옵션은 www_authenticate_uri 대신 더 이상 사용되지 않으며 S 릴리스에서 제거됩니다. 이후 사용 중단: 마케도스

*reason:* auth_uri 옵션은 www_authenticate_uri 대신 더 이상 사용되지 않으며 S 릴리스에서 제거됩니다.

auth_version = 없음

문자열 값

ID API 엔드포인트의 API 버전.

캐시 = 없음

문자열 값

Swift 캐시 오브젝트가 저장되는 환경 키를 요청합니다. auth_token 미들웨어를 Swift 캐시와 함께 배포하는 경우 이 옵션을 사용하여 미들웨어가 캐싱 백엔드를 swift와 공유하도록 합니다. 그렇지 않으면 memcached_servers 옵션을 대신 사용합니다.

CAfile = 없음

문자열 값

HTTP 연결을 확인할 때 사용할 PEM 인코딩 인증 기관입니다. 기본값은 시스템 CA입니다.

certFile = 없음

문자열 값

ID 서버에 클라이언트 인증서가 필요한 경우 필수

delay_auth_decision = False

부울 값

미들웨어 내에서 권한 부여 요청을 처리하지 말고 권한 부여 결정을 다운스트림 WSGI 구성 요소에 위임합니다.

enforce_token_bind = permissive

문자열 값

토큰 바인딩의 사용 및 유형을 제어하는 데 사용됩니다. 토큰 바인딩을 확인하지 않으려면 "비활성화"로 설정할 수 있습니다. 바인딩 유형이 서버에 알려진 형식인 경우 바인딩 정보를 확인하려면 "허용"(기본값)을 설정하고 그렇지 않은 경우 이를 무시할 수 있습니다. "허용"과 같이 "제한"되지만 바인딩 유형이 알 수 없는 경우 토큰이 거부됩니다. "필수" 모든 형태의 토큰 바인딩을 허용해야 합니다. 마지막으로 토큰에 있어야 하는 바인딩 메서드의 이름입니다.

http_connect_timeout = None

정수 값

ID API 서버와 통신하기 위한 시간 제한 값 요청.

http_request_max_retries = 3

정수 값

ID API 서버와 통신할 때 다시 연결하려는 횟수는 몇 번입니까.

include_service_catalog = True

부울 값

(선택 사항) X-Service-Catalog 헤더를 설정할지 여부를 나타냅니다. False인 경우 미들웨어는 토큰 검증 시 서비스 카탈로그를 요청하지 않으며 X-Service-Catalog 헤더를 설정하지 않습니다.

insecure = False

부울 값

HTTPS 연결을 확인합니다.

interface = admin

문자열 값

ID API 엔드포인트에 사용할 인터페이스입니다. 유효한 값은 "public", "internal" 또는 "admin"(기본값)입니다.

keyfile = 없음

문자열 값

ID 서버에 클라이언트 인증서가 필요한 경우 필수

memcache_pool_conn_get_timeout = 10

정수 값

(선택 사항) 풀에서 memcached 클라이언트 연결을 얻기 위해 작업 대기 시간(초)입니다.

memcache_pool_dead_retry = 300

정수 값

(선택 사항) memcached 서버가 다시 시도되기 전에 종료된 것으로 간주됩니다.

memcache_pool_maxsize = 10

정수 값

(선택 사항) 모든 memcached 서버에 대한 열린 최대 총 연결 수입니다.

memcache_pool_socket_timeout = 3

정수 값

(선택 사항) memcached 서버와 통신하기 위한 소켓 시간 초과(초)입니다.

memcache_pool_unused_timeout = 60

정수 값

(선택 사항) memcached에 대한 연결이 닫기 전에 풀에서 사용되지 않는 시간(초)입니다.

memcache_secret_key = 없음

문자열 값

(선택 사항, memcache_security_strategy가 정의된 경우 필수) 이 문자열은 키 파생에 사용됩니다.

memcache_security_strategy = 없음

문자열 값

(선택 사항) 정의된 경우 토큰 데이터가 인증 또는 인증 및 암호화되어야 하는지를 나타냅니다. MAC의 토큰 데이터가 캐시에서(HMAC 사용) 인증됩니다. ENCRYPT인 경우 토큰 데이터가 캐시에서 암호화되고 인증됩니다. 값이 이러한 옵션 중 하나가 아니거나 비어 있지 않은 경우 auth_token은 초기화 시 예외를 발생시킵니다.

memcache_use_advanced_pool = False

부울 값

(선택 사항) 고급 (이벤트 안전) memcached 클라이언트 풀을 사용합니다. 고급 풀은 python 2.x에서만 작동합니다.

memcached_servers = None

목록 값

선택적으로 캐싱에 사용할 memcached 서버 목록을 지정합니다. 정의되지 않은 경우 토큰이 프로세스 내에서 캐시됩니다.

region_name = None

문자열 값

ID 서버를 찾을 수 있는 지역입니다.

service_token_roles = ['service']

목록 값

서비스 토큰에 있어야 하는 역할 선택. 서비스 토큰은 만료된 토큰을 사용할 수 있음을 요청할 수 있으므로, 이 확인은 실제 서비스만 이 토큰을 보내야 한다는 것을 엄격하게 제어해야 합니다. 여기에 있는 역할은 ANY 검사로 적용되므로 이 목록에 있는 모든 역할이 있어야 합니다. 이전 버전과의 호환성을 위해 현재 allow_expired 검사에만 영향을 미칩니다.

service_token_roles_required = False

부울 값

이전 버전과의 호환성을 위해 service_token_roles 검사를 유효한 것으로 전달하지 않는 유효한 서비스 토큰을 전달하도록 해야 합니다. 이 true 설정은 향후 릴리스에서 기본값이 되며 가능한 경우 활성화해야 합니다.

service_type = None

문자열 값

서비스 카탈로그에 나타나는 서비스 이름 또는 유형입니다. 이는 액세스 규칙이 제한된 토큰을 확인하는 데 사용됩니다.

token_cache_time = 300

정수 값

과도한 노력의 유효성 검사를 방지하기 위해 미들웨어는 이전에 표시된 토큰이 구성 가능한 기간(초) 동안 캐시됩니다. 캐싱을 완전히 비활성화하려면 -1로 설정합니다.

www_authenticate_uri = None

문자열 값

"공용" ID API 엔드포인트를 완료합니다. 모든 최종 사용자가 액세스할 수 있어야 하므로 이 엔드포인트는 "관리자" 엔드포인트가 아니어야 합니다. 인증되지 않은 클라이언트는 인증을 위해 이 엔드포인트로 리디렉션됩니다. 이 엔드포인트는 이상적으로 버전이 지정되지 않아야 하지만, 와일드카드에서 클라이언트 지원이 달라집니다. 여기에서 버전 지정된 v2 끝점을 사용하는 경우 일반 최종 사용자가 해당 엔드포인트에 도달 하지 못할 수 있으므로 서비스 사용자가 토큰을 검증하는 데 사용하는 엔드 포인트와 동일해서는 안 됩니다.

4.1.32. noauth

다음 표에는 /etc/heat/heat.conf 파일의 [noauth] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.31. noauth
설정 옵션 = 기본값유형설명

`token_response = `

문자열 값

noauth 미들웨어에서 반환한 콘텐츠가 포함된 JSON 파일.

4.1.33. oslo_messaging_amqp

다음 표에는 /etc/heat/heat.conf 파일의 [oslo_messaging_amqp] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.32. oslo_messaging_amqp
설정 옵션 = 기본값유형설명

addressing_mode = dynamic

문자열 값

드라이버에서 사용하는 주소 지정 모드를 나타냅니다. 허용된 값: legacy - 라우팅 불가 주소 지정 가능 레거시 사용 - 라우팅할 수 없는 주소 동적 사용 - 메시지 버스가 라우팅을 지원하지 않는 경우 레거시 주소를 사용하십시오. 라우팅 가능한 주소 지정을 사용하는 경우

anycast_address = anycast

문자열 값

소비자 그룹으로 보낼 때 address 접두사에 추가됩니다. 메시지 버스에서 소비자 간에 라운드 로빈 방식으로 전달되어야 하는 메시지를 식별하는 데 사용합니다.

broadcast_prefix = broadcast

문자열 값

모든 서버로 방송할 때 사용되는 주소 접두사

connection_retry_backoff = 2

정수 값

각 페일오버 실패 시도 후 몇 초 동안 connection_retry_interval을 늘립니다.

connection_retry_interval = 1

정수 값

다시 연결을 시도하기 전에 일시 중지할 시간(초)입니다.

connection_retry_interval_max = 30

정수 값

connection_retry_interval + connection_retry_backoff의 최대 제한

container_name = 없음

문자열 값

AMQP 컨테이너의 이름입니다. 전역적으로 고유해야 합니다. 기본값은 생성된 UUID입니다.

default_notification_exchange = None

문자열 값

알림 주소에서 사용되는 이름 교환. 교환 이름 확인 우선 순위: 다른 값이 설정된 경우 target.exchange를 default_notification_exchange로 설정한 경우, 다른 값이 설정된 경우 control_exchange

default_notify_timeout = 30

정수 값

전송된 알림 메시지 배달의 데드라인입니다. 호출자가 시간 초과 만료를 제공하지 않는 경우에만 사용됩니다.

default_reply_retry = 0

정수 값

복구 오류로 인해 실패한 응답 메시지를 다시 보내는 최대 횟수입니다.

default_reply_timeout = 30

정수 값

rpc 응답 메시지 배달의 데드라인.

default_rpc_exchange = None

문자열 값

RPC 주소에서 사용된 이름 교환. 교환 이름 확인 우선 순위: 다른 값이 rpc로 설정된 경우 target.exchange가 default_rpc_exchange를 설정하는 경우, 다른 값이 control_exchange로 설정된 경우

default_send_timeout = 30

정수 값

rpc 적용 또는 호출 메시지 배달의 데드라인. 호출자가 시간 초과 만료를 제공하지 않는 경우에만 사용됩니다.

default_sender_link_timeout = 600

정수 값

유휴 발신자 링크 삭제를 예약하는 시간입니다. 만료 후 링크 분리.

group_request_prefix = unicast

문자열 값

그룹 내 서버에 전송할 때 주소 접두사

idle_timeout = 0

정수 값

비활성 연결에 대한 시간 초과 (초 단위)

link_retry_delay = 10

정수 값

복구 오류로 인해 실패한 AMQP 1.0 링크 다시 연결 사이에 일시 중지 시간입니다.

multicast_address = multicast

문자열 값

팬아웃 메시지를 보낼 때 address 접두사에 추가됩니다. 메시지 버스에서 팬아웃 메시지를 식별하는 데 사용됩니다.

notify_address_prefix = openstack.org/om/notify

문자열 값

생성된 모든 알림 주소의 주소 접두사

notify_server_credit = 100

정수 값

수신 알림 메시지의 창 크기

pre_settled = ['rpc-cast', 'rpc-reply']

다중 값

이 유형의 메시지를 사전 예약합니다. 사전 설정된 메시지는 동료로부터 승인을 받지 않습니다. 잘: 배달이 실패하면 사전 예약된 메시지가 자동으로 폐기될 수 있습니다. 허용된 값: rpc-call - send RPC Calls pre -settled rpc-reply- RPC Replies pre -settled rpc-cast 전송 - 미리 설정된 알림 전송 - 알림 전송

pseudo_vhost = True

부울 값

가상 호스팅(예: qpidd)을 지원하지 않는 메시지 버스에 대해 가상 호스트 지원을 활성화합니다. true로 설정하면 가상 호스트 이름이 모든 메시지 버스 주소에 추가되므로 가상 호스트당 사설 서브넷이 효과적으로 생성됩니다. 메시지 버스가 AMQP 1.0 Open performative에서 가상 호스트 이름으로 호스트 이름 필드를 사용하여 가상 호스팅을 지원하는 경우 False로 설정합니다.

reply_link_credit = 200

정수 값

들어오는 RPC Reply 메시지의 창 크기입니다.

rpc_address_prefix = openstack.org/om/rpc

문자열 값

생성된 모든 RPC 주소의 주소 접두사

rpc_server_credit = 100

정수 값

들어오는 RPC 요청 메시지의 창 크기

`sasl_config_dir = `

문자열 값

SASL 구성이 포함된 디렉토리의 경로

`sasl_config_name = `

문자열 값

설정 파일 이름 (.conf 접미사 제외)

`sasl_default_realm = `

문자열 값

사용자 이름에 영역이 없는 경우 사용할 SASL 영역

`sasl_mechanisms = `

문자열 값

허용 가능한 SASL 메커니즘의 공백으로 분리된 목록

server_request_prefix = exclusive

문자열 값

특정 서버로 보낼 때 사용되는 주소 접두사

SSL = False

부울 값

SSL을 통해 연결을 시도합니다. 다른 ssl 관련 매개 변수가 제공되지 않으면 시스템의 CA-bundle을 사용하여 서버의 인증서를 확인합니다.

`ssl_ca_file = `

문자열 값

서버의 인증서를 확인하는 데 사용되는 CA 인증서 PEM 파일

`ssl_cert_file = `

문자열 값

클라이언트 인증을 위한 자체 식별 인증서 PEM 파일

`ssl_key_file = `

문자열 값

ssl_cert_file 인증서에 서명하는 데 사용되는 개인 키 PEM 파일 (선택 사항)

ssl_key_password = None

문자열 값

ssl_key_file의 암호를 해독하기 위한 암호 (암호화되는 경우)

ssl_verify_vhost = False

부울 값

기본적으로 SSL은 서버의 인증서의 이름이 transport_url의 호스트 이름과 일치하는지 확인합니다. 일부 구성에서는 가상 호스트 이름을 대신 사용하는 것이 좋습니다(예: 서버가 서버 이름 표시 TLS 확장(rfc6066)를 사용하여 가상 호스트당 인증서를 제공하는 경우). 서버의 SSL 인증서에서 DNS 이름 대신 가상 호스트 이름을 사용하는 경우 ssl_verify_vhost를 True로 설정합니다.

trace = False

부울 값

debug: AMQP 프레임을 stdout로 덤프

unicast_address = unicast

문자열 값

특정 RPC/Notification 서버로 보낼 때 address 접두사에 추가됩니다. 메시지 버스에서 단일 대상으로 전송된 메시지를 식별하는 데 사용합니다.

4.1.34. oslo_messaging_kafka

다음 표에는 /etc/heat/heat.conf 파일의 [oslo_messaging_kafka] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.33. oslo_messaging_kafka
설정 옵션 = 기본값유형설명

compression_codec = none

문자열 값

생산자가 생성한 모든 데이터의 압축 코드. 설정되지 않은 경우 압축이 사용되지 않습니다. 허용되는 값은 kafka 버전에 따라 다릅니다.

conn_pool_min_size = 2

정수 값

연결 만료 정책의 풀 크기 제한

conn_pool_ttl = 1200

정수 값

풀에서 유휴 연결의 초에서 수명

consumer_group = oslo_messaging_consumer

문자열 값

Kafka 소비자의 그룹 ID입니다. 한 그룹의 소비자가 메시지 사용을 조정합니다.

enable_auto_commit = False

부울 값

비동기 소비자 커밋 활성화

kafka_consumer_timeout = 1.0

부동 소수점 값

Kafka 소비자에 대한 기본 시간 초과

kafka_max_fetch_bytes = 1048576

정수 값

Kafka 소비자의 최대 가져오기 바이트

max_poll_records = 500

정수 값

폴링 호출에서 반환된 최대 레코드 수

pool_size = 10

정수 값

Kafka 소비자의 풀 크기

producer_batch_size = 16384

정수 값

생산자 비동기 전송의 배치 크기

producer_batch_timeout = 0.0

부동 소수점 값

KafkaProducer 일괄 처리의 지연에 대한 상한값 (초)

sasl_mechanism = PLAIN

문자열 값

보안 프로토콜이 SASL일 때의 메커니즘

security_protocol = PLAINTEXT

문자열 값

브로커와 통신하는 데 사용되는 프로토콜

`ssl_cafile = `

문자열 값

서버 인증서를 확인하는 데 사용되는 CA 인증서 PEM 파일

4.1.35. oslo_messaging_notifications

다음 표에는 /etc/heat/heat.conf 파일의 [oslo_messaging_notifications] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.34. oslo_messaging_notifications
설정 옵션 = 기본값유형설명

driver = []

다중 값

알림을 처리할 드라이버입니다. 가능한 값은 messaging, messagingv2, routing, log, test, noop입니다.

retry = -1

정수 값

복구 가능한 오류로 인해 전달되지 못한 알림 메시지를 다시 전송하기 위한 최대 시도 수입니다. 0 - 재시도 없음, -1 - 무기한

topics = ['notifications']

목록 값

OpenStack 알림에 사용되는 AMQP 주제.

transport_url = 없음

문자열 값

알림에 사용할 메시징 드라이버를 나타내는 URL입니다. 설정하지 않으면 RPC에 사용된 것과 동일한 구성으로 대체됩니다.

4.1.36. oslo_messaging_rabbit

다음 표에는 /etc/heat/heat.conf 파일의 [oslo_messaging_rabbit] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.35. oslo_messaging_rabbit
설정 옵션 = 기본값유형설명

amqp_auto_delete = False

부울 값

AMQP의 대기열 자동 삭제.

amqp_durable_queues = False

부울 값

AMQP에서 지속 대기열 사용.

direct_mandatory_flag = True

부울 값

(DEPRECATED) 직접 전송을 위해 RabbitMQ 필수 플래그를 활성화/비활성화합니다. 직접 전송은 reply로 사용되므로 클라이언트 큐가 존재하지 않는 경우 MessageUndeliverable 예외가 발생합니다.MessageUndeliverable 예외는 타임아웃을 반복하는 데 사용됩니다.이 플래그는 더 이상 사용되지 않으므로이 기능을 더 이상 비활성화할 수 없습니다.

enable_cancel_on_failover = False

부울 값

rabbitmq 서버가 취소되고 큐가 다운된 경우 소비자에게 알리도록 x-cancel-on-ha-failover 플래그를 활성화합니다.

heartbeat_in_pthread = False

부울 값

실험적: 기본 python 스레드를 통해 상태 점검 하트비트 스레드를 실행합니다. 기본적으로 이 옵션이 상태 점검 하트비트를 제공하지 않는 경우 상위 프로세스의 실행 모델을 상속합니다. 상위 프로세스가 eventlet/greenlet을 사용하여 monkey가 monkey가 thestdlib를 패치한 경우, 하트비트는 녹색 스레드를 통해 실행됩니다.

heartbeat_rate = 2

정수 값

heartbeat_timeout_threshold 동안 하트비트를 확인하는 빈도입니다.

heartbeat_timeout_threshold = 60

정수 값

하트비트의 keep-alive가 실패할 경우 Rabbit 브로커가 다운된 후 초 수(0이 하트비트를 비활성화함).

kombu_compression = None

문자열 값

실험적: 가능한 값은 gzip, bz2입니다. 압축을 설정하지 않은 경우 사용하지 않습니다. 이 옵션은 향후 버전에서 사용할 수 없습니다.

kombu_failover_strategy = round-robin

문자열 값

현재 연결된 RabbitMQ 노드를 사용할 수 없게 되는 경우 다음 RabbitMQ 노드를 선택하는 방법을 결정합니다. 둘 이상의 RabbitMQ 노드가 config에 제공되는 경우에만 적용됩니다.

kombu_missing_consumer_retry_timeout = 60

정수 값

응답이 중단되기 전에 누락된 클라이언트를 기다리는 시간입니다. 이 값은 rpc_response_timeout보다 길지 않아야 합니다.

kombu_reconnect_delay = 1.0

부동 소수점 값

AMQP 소비자에 대한 응답으로 다시 연결하기 전에 대기하는 시간.

rabbit_ha_queues = False

부울 값

RabbitMQ에서 HA 대기열 사용을 시도합니다(x-ha-policy: all). 이 옵션을 변경하는 경우 RabbitMQ 데이터베이스를 초기화해야 합니다. RabbitMQ 3.0에서는 큐를 선언할 때 x-ha-policy 인수로 대기열 미러링을 더 이상 제어하지 않습니다. 자동 생성된 이름을 가진 큐를 제외하고 모든 큐가 모든 노드에 미러링되도록 하려면 "rabbitmqctl set_policy HA ^(?!amq\.).* {"ha-mode": "all"} " 를 실행합니다.

rabbit_interval_max = 30

정수 값

RabbitMQ 연결의 최대 간격 재시도. 기본값은 30초입니다.

rabbit_login_method = AMQPLAIN

문자열 값

RabbitMQ 로그인 방법.

rabbit_qos_prefetch_count = 0

정수 값

미리 가져올 메시지 수를 지정합니다. 0으로 설정하면 무제한 메시지가 허용됩니다.

rabbit_retry_backoff = 2

정수 값

RabbitMQ에 연결할 때 재시도 간에 를 백오프하는 시간입니다.

rabbit_retry_interval = 1

정수 값

RabbitMQ와의 연결을 재시도하는 빈도.

rabbit_transient_queues_ttl = 1800

정수 값

대기열 TTL(x-expires)의 기간을 초 단위로 나타내는 양의 정수입니다. TTL 기간 동안 사용되지 않는 큐는 자동으로 삭제됩니다. 이 매개 변수는 응답 및 팬아웃 대기열에만 영향을 미칩니다.

SSL = False

부울 값

SSL을 통해 연결.

`ssl_ca_file = `

문자열 값

SSL 인증 기관 파일(SSL이 활성화된 경우에만 유효합니다.).

`ssl_cert_file = `

문자열 값

SSL 인증서 파일(SSL이 활성화된 경우에만 유효합니다.).

`ssl_key_file = `

문자열 값

SSL 키 파일(SSL이 활성화된 경우에만 유효합니다).

`ssl_version = `

문자열 값

사용할 SSL 버전(SSL이 활성화된 경우에만 유효합니다). 유효한 값은 TLSv1 및 SSLv23입니다. 일부 배포에서는 SSLv2, SSLv3, TLSv1_1, TLSv1_2를 사용할 수 있습니다.

4.1.37. oslo_middleware

다음 표에는 /etc/heat/heat.conf 파일의 [oslo_middleware] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.36. oslo_middleware
설정 옵션 = 기본값유형설명

enable_proxy_headers_parsing = False

부울 값

애플리케이션이 프록시 뒤에 있는지 여부. 이는 미들웨어가 헤더를 구문 분석해야 하는지 여부를 결정합니다.

max_request_body_size = 114688

정수 값

각 요청의 최대 본문 크기(바이트)입니다.

secure_proxy_ssl_header = X-Forwarded-Proto

문자열 값

SSL 종료 프록시가 숨겨져 있어도 원래 요청 프로토콜 체계가 무엇인지를 결정하는 데 사용할 HTTP 헤더입니다.

4.1.38. oslo_policy

다음 표에는 /etc/heat/heat.conf 파일의 [oslo_policy] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.37. oslo_policy
설정 옵션 = 기본값유형설명

enforce_scope = False

부울 값

이 옵션은 정책을 평가할 때 범위를 적용할지 여부를 제어합니다. True 인 경우 요청에 사용되는 토큰 범위는 적용되는 정책의 scope_types 와 비교됩니다. 범위가 일치하지 않으면 InvalidScope 예외가 발생합니다. False 인 경우 Operator에게 정책이 일치하지 않는 범위로 호출되는 메시지를 알리는 메시지가 기록됩니다.

policy_default_rule = default

문자열 값

기본 규칙. 요청된 규칙을 찾을 수 없는 경우 적용됩니다.

policy_dirs = ['policy.d']

다중 값

정책 구성 파일이 저장된 디렉토리입니다. config_dir 옵션에서 정의한 검색 경로의 모든 디렉터리 또는 절대 경로에 상대적일 수 있습니다. policy_file에서 정의한 파일은 이러한 디렉터리를 검색할 수 있도록 있어야 합니다. 누락되거나 빈 디렉토리는 무시됩니다.

policy_file = policy.json

문자열 값

역할을 지정된 서비스의 권한에 매핑하는 파일의 상대 경로 또는 절대 경로입니다. 이 옵션의 구성 파일 설정과 관련하여 상대 경로를 지정해야 합니다.

remote_content_type = application/x-www-form-urlencoded

문자열 값

REST 기반 정책 확인을 위해 데이터를 보내고 받을 콘텐츠 유형

remote_ssl_ca_crt_file = None

문자열 값

REST 기반 정책 검사를 위한 ca 인증서 파일의 절대 경로

remote_ssl_client_crt_file = None

문자열 값

REST 기반 정책 검사를 위한 클라이언트 인증서의 절대 경로

remote_ssl_client_key_file = None

문자열 값

절대 경로 클라이언트 키 파일 REST 기반 정책 확인

remote_ssl_verify_server_crt = False

부울 값

REST 기반 정책 검사에 대한 서버 ID 확인

4.1.39. paste_deploy

다음 표에는 /etc/heat/heat.conf 파일의 [paste_deploy] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.38. paste_deploy
설정 옵션 = 기본값유형설명

api_paste_config = api-paste.ini

문자열 값

사용할 API 붙여넣기 구성 파일입니다.

플레이버 = 없음

문자열 값

사용할 플레이버.

4.1.40. Profiler

다음 표에는 /etc/heat/heat.conf 파일의 [profiler] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.39. Profiler
설정 옵션 = 기본값유형설명

connection_string = messaging://

문자열 값

알림 백엔드에 대한 연결 문자열입니다.

기본값은 알림기를 oslo_messaging으로 설정하는 messaging:// 입니다.

가능한 값의 예:

  • messaging:// - 범위를 전송하는 데 oslo_messaging 드라이버를 사용합니다.
  • redis://127.0.0.1:6379 - redis 드라이버를 사용하여 범위를 보냅니다.
  • MongoDB://127.0.0.1:27017 - 기간 전송을 위해 mongodb 드라이버를 사용합니다.
  • Elasticsearch://127.0.0.1:9200 - 범위 전송을 위해 elasticsearch 드라이버를 사용합니다.
  • Jaeger://127.0.0.1:6831 - jaeger tracing을 범위를 전송하는 드라이버로 사용합니다.

enabled = False

부울 값

이 노드의 모든 서비스에 대한 프로파일링을 활성화합니다.

기본값은 False입니다(프로필링 기능을 완전히 비활성화합니다).

가능한 값은 다음과 같습니다.

  • True: 기능 활성화
  • False: 기능을 비활성화합니다. 이 프로젝트 작업을 통해 프로파일링을 시작할 수 없습니다. 다른 프로젝트에서 프로파일링을 트리거하면 이 프로젝트 부분은 비어 있습니다.

es_doc_type = notification

문자열 값

elasticsearch의 알림 색인화에 대한 문서 유형.

es_scroll_size = 10000

정수 값

Elasticsearch는 대규모 요청을 일괄적으로 분할합니다. 이 매개 변수는 각 배치의 최대 크기를 정의합니다(예: es_scroll_size=10000).

es_scroll_time = 2m

문자열 값

이 매개 변수는 시간 값 매개 변수(예: es_scroll_time=2m)로 검색에 참여하는 노드가 관련 리소스를 계속 유지 관리하고 지원하기 위해 관련 리소스를 유지 관리하는 기간을 나타냅니다.

filter_error_trace = False

부울 값

별도의 위치에 대한 오류/제외가 포함된 필터 추적을 활성화합니다.

기본값은 False로 설정됩니다.

가능한 값은 다음과 같습니다.

  • True: 오류/제외가 포함된 필터 추적을 활성화합니다.
  • False: 필터를 비활성화합니다.

hmac_keys = SECRET_KEY

문자열 값

성능 프로파일링을 위해 컨텍스트 데이터를 암호화하는 데 사용할 시크릿 키입니다.

이 문자열 값은 <key1>[,<key2>,…​ 형식이어야 합니다.<keyn>] - 각 키는 임의의 문자열입니다. REST API를 통해 프로파일링을 트리거하는 사용자는 이 특정 프로젝트에 대해 이 노드의 프로파일링 결과를 포함하도록 REST API 호출의 헤더에 이러한 키 중 하나를 설정해야 합니다.

프로파일링을 사용하려면 "enabled" 플래그와 "hmac_keys" 구성 옵션을 모두 설정해야 합니다. 또한 모든 서비스에서 올바른 프로파일링 정보를 생성하려면 OpenStack 프로젝트 간에 하나 이상의 키가 일관되어야 합니다. 이렇게 하면 클라이언트 측에서 가능한 모든 리소스의 정보가 포함된 추적을 생성할 수 있습니다.

sentinel_service_name = mymaster

문자열 값

Redissentinel은 서비스 이름을 사용하여 마스터 redis 서비스를 식별합니다. 이 매개 변수는 이름을 정의합니다(예: sentinal_service_name=mymaster).

socket_timeout = 0.1

부동 소수점 값

Redissentinel은 연결에 시간 제한 옵션을 제공합니다. 이 매개 변수는 해당 시간 초과를 정의합니다(예: socket_timeout=0.1).

trace_sqlalchemy = False

부울 값

서비스에서 SQL 요청 프로파일링을 활성화합니다.

기본값은 False(SQL 요청 추적되지 않음)입니다.

가능한 값은 다음과 같습니다.

  • True: SQL 요청 프로파일링을 활성화합니다. 각 SQL 쿼리는 추적의 일부가 되며 해당 쿼리에 사용된 시간으로 분석할 수 있습니다.
  • False: SQL 요청 프로파일링을 비활성화합니다. 소비된 시간은 높은 수준의 작업에만 표시됩니다. 단일 SQL 쿼리는 이러한 방식으로 분석할 수 없습니다.

4.1.41. 개정

다음 표에는 /etc/heat/heat.conf 파일의 [revision] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.40. 개정
설정 옵션 = 기본값유형설명

heat_revision = unknown

문자열 값

Heat 빌드 버전. 빌드 버전을 별도로 관리하려는 경우 이 섹션을 다른 파일로 이동하여 다른 구성 옵션으로 추가할 수 있습니다.

4.1.42. ssl

다음 표에는 /etc/heat/heat.conf 파일의 [ssl] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.41. ssl
설정 옵션 = 기본값유형설명

ca_file = 없음

문자열 값

클라이언트 연결을 확인하는 데 사용할 CA 인증서 파일입니다.

cert_file = 없음

문자열 값

서버를 안전하게 시작할 때 사용할 인증서 파일.

암호화 = 없음

문자열 값

사용 가능한 암호 목록을 설정합니다. 값은 OpenSSL 암호화 목록 형식의 문자열이어야 합니다.

key_file = 없음

문자열 값

서버를 안전하게 시작할 때 사용할 개인 키 파일.

버전 = 없음

문자열 값

사용할 SSL 버전(SSL이 활성화된 경우에만 유효합니다). 유효한 값은 TLSv1 및 SSLv23입니다. 일부 배포에서는 SSLv2, SSLv3, TLSv1_1, TLSv1_2를 사용할 수 있습니다.

4.1.43. 트러스트

다음 표에는 /etc/heat/heat.conf 파일의 [trustee] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.42. 트러스트
설정 옵션 = 기본값유형설명

auth-url = 없음

문자열 값

인증 URL

auth_section = 없음

문자열 값

플러그인 특정 옵션을 로드할 구성 섹션

auth_type = 없음

문자열 값

로드할 인증 유형

default-domain-id = 없음

문자열 값

v3 및 v2 매개 변수와 함께 사용할 선택적 도메인 ID입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

default-domain-name = None

문자열 값

v3 API 및 v2 매개변수와 함께 사용할 선택적 도메인 이름입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

domain-id = 없음

문자열 값

범위가 지정된 도메인 ID

domain-name = None

문자열 값

범위가 지정할 도메인 이름

암호 = 없음

문자열 값

사용자 암호

project-domain-id = 없음

문자열 값

프로젝트를 포함하는 도메인 ID

project-domain-name = None

문자열 값

프로젝트가 포함된 도메인 이름

project-id = 없음

문자열 값

범위가 지정된 프로젝트 ID

project-name = 없음

문자열 값

범위 지정할 프로젝트 이름

system-scope = 없음

문자열 값

시스템 작업의 범위

trust-id = 없음

문자열 값

신뢰 ID

user-domain-id = 없음

문자열 값

사용자 도메인 ID

user-domain-name = None

문자열 값

사용자 도메인 이름

user-id = 없음

문자열 값

사용자 ID

사용자 이름 = 없음

문자열 값

사용자 이름

4.1.44. volumes

다음 표에는 /etc/heat/heat.conf 파일의 [volumes] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 4.43. volumes
설정 옵션 = 기본값유형설명

backups_enabled = True

부울 값

cinder-backup 서비스가 활성화되어 있는지를 나타냅니다. 이 문제는 cinder-backup 서비스를 검색할 수 있을 때까지 임시 해결방법입니다. LP#1334856을 참조하십시오.

5장. Ironic

다음 장에는 ironic 서비스의 구성 옵션에 대한 정보가 포함되어 있습니다.

5.1. ironic.conf

이 섹션에는 /etc/ironic/ironic.conf 파일에 대한 옵션이 포함되어 있습니다.

5.1.1. 기본값

다음 표에는 /etc/ironic/ironic.conf 파일의 [DEFAULT] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

.

Expand
설정 옵션 = 기본값유형설명

auth_strategy = keystone

문자열 값

ironic-api에서 사용하는 인증 전략입니다. 모든 인증이 비활성화되므로 "noauth"를 프로덕션 환경에서 사용해서는 안 됩니다.

backdoor_port = 없음

문자열 값

eventlet 백도어를 활성화합니다. 허용되는 값은 0, <port>, <start>:<end>입니다. 여기서 0은 임의의 tcp 포트 번호에서 수신 대기합니다. <port>는 지정된 포트 번호에서 수신 대기합니다(및 해당 포트가 사용 중인 경우 백도어를 활성화하지 않음). 및 <start>:<end>는 지정된 포트 번호 범위 내에서 사용하지 않는 최소 포트 번호를 수신 대기합니다. 선택한 포트가 서비스의 로그 파일에 표시됩니다.

backdoor_socket = None

문자열 값

연결을 수신할 수 있는 unix 소켓으로 제공된 경로를 사용하여 eventlet 백도어를 활성화합니다. 이 옵션은 backdoor_port 와 상호 배타적이며 하나만 제공해야 합니다. 둘 다 제공되면 이 옵션이 있는 경우 해당 옵션의 사용을 재정의합니다. 경로에서 {pid}는 현재 프로세스의 PID로 대체됩니다.

bindir = $pybasedir/bin

문자열 값

Ironic 바이너리가 설치된 디렉터리입니다.

conn_pool_min_size = 2

정수 값

연결 만료 정책의 풀 크기 제한

conn_pool_ttl = 1200

정수 값

풀에서 유휴 연결의 초에서 수명

control_exchange = openstack

문자열 값

범위가 지정된 주제의 기본 교환. transport_url 옵션에 지정된 교환 이름으로 재정의할 수 있습니다.

debug = False

부울 값

true로 설정하면 로깅 수준이 기본 INFO(정보) 수준이 아닌 DEBUG(디버그)로 설정됩니다.

debug_tracebacks_in_api = False

부울 값

오류 응답에 대한 API 응답에 서버 역추적백을 반환합니다. 경고: 이는 안전하지 않으므로 프로덕션 환경에서 사용해서는 안 됩니다.

default_bios_interface = None

문자열 값

bios_interface 필드가 설정되지 않은 노드에 사용되는 기본 bios 인터페이스입니다. 시스템에 있는 전체 BIOS 인터페이스 목록은 "ironic.hardware.interfaces.bios" 진입점을 열거하여 찾을 수 있습니다.

default_boot_interface = None

문자열 값

boot_interface 필드가 설정되지 않은 노드에 사용되는 기본 부팅 인터페이스입니다. 시스템에 있는 전체 부팅 인터페이스 목록은 "ironic.hardware.interfaces.boot" 진입점을 열거하여 찾을 수 있습니다.

default_console_interface = None

문자열 값

console_interface 필드가 설정되지 않은 노드에 사용할 기본 콘솔 인터페이스입니다. 시스템에 있는 전체 콘솔 인터페이스 목록은 "ironic.hardware.interfaces.console" 진입점을 열거하여 찾을 수 있습니다.

default_deploy_interface = None

문자열 값

deploy_interface 필드가 설정되지 않은 노드에 사용되는 기본 배포 인터페이스입니다. 시스템에 있는 전체 배포 인터페이스 목록은 "ironic.hardware.interfaces.deploy" 진입점을 열거하여 찾을 수 있습니다.

default_inspect_interface = None

문자열 값

inspect_interface 필드가 설정되지 않은 노드에 사용할 기본 검사 인터페이스입니다. 시스템에 있는 전체 검사 인터페이스 목록은 "ironic.hardware.interfaces.inspect" 진입점을 열거하여 찾을 수 있습니다.

default_log_levels = ['amqp=WARNING', 'amqplib=WARNING', 'qpid.messaging=INFO', 'oslo.messaging=INFO', 'oslo_messaging=INFO', 'sqlalchemy=WARNING', 'stevedore=INFO', 'eventlet.wsgi.server=INFO', 'iso8601=WARNING', 'requests=WARNING', 'neutronclient=WARNING', 'glanceclient=WARNING', 'urllib3.connectionpool=WARNING', 'keystonemiddleware.auth_token=INFO', 'keystoneauth.session=INFO']

목록 값

logger=LEVEL 쌍의 패키지 로깅 수준 목록입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

default_management_interface = None

문자열 값

management_interface 필드가 설정되지 않은 노드에 사용되는 기본 관리 인터페이스입니다. 시스템에 있는 전체 관리 인터페이스 목록은 "ironic.hardware.interfaces.management" 진입점을 열거하여 찾을 수 있습니다.

default_network_interface = None

문자열 값

network_interface 필드가 설정되지 않은 노드에 사용되는 기본 네트워크 인터페이스입니다. "ironic.hardware.interfaces.network" 진입점을 열거하여 시스템에 있는 전체 네트워크 인터페이스 목록을 찾을 수 있습니다.

default_portgroup_mode = active-backup

문자열 값

portgroups의 기본 모드입니다. 허용되는 값은 본딩에 있는 linux 커널 설명서에서 확인할 수 있습니다: https://www.kernel.org/doc/Documentation/networking/bonding.txt.

default_power_interface = None

문자열 값

power_interface 필드가 설정되지 않은 노드에 사용되는 기본 전원 인터페이스입니다. 시스템에 있는 전체 전원 인터페이스 목록은 "ironic.hardware.interfaces.power" 진입점을 열거하여 찾을 수 있습니다.

default_raid_interface = None

문자열 값

raid_interface 필드가 설정되지 않은 노드에 사용되는 기본 RAID 인터페이스입니다. 시스템에 있는 전체 RAID 인터페이스 목록은 "ironic.hardware.interfaces.raid" 진입점을 열거하여 찾을 수 있습니다.

default_rescue_interface = 없음

문자열 값

rescue_interface 필드가 설정되지 않은 노드에 사용되는 기본 복구 인터페이스입니다. 시스템에 있는 전체 복구 인터페이스 목록은 "ironic.hardware.interfaces.rescue" 진입점을 열거하여 찾을 수 있습니다.

default_resource_class = 없음

문자열 값

생성 요청에 리소스 클래스가 제공되지 않은 경우 새 노드에 사용할 리소스 클래스입니다.

default_storage_interface = noop

문자열 값

storage_interface 필드가 설정되지 않은 노드에 사용되는 기본 스토리지 인터페이스입니다. "ironic.hardware.interfaces.storage" 진입점을 열거하여 시스템에 있는 전체 스토리지 인터페이스 목록을 찾을 수 있습니다.

default_vendor_interface = 없음

문자열 값

vendor_interface 필드가 설정되지 않은 노드에 사용되는 기본 벤더 인터페이스입니다. 시스템에 있는 전체 벤더 인터페이스 목록은 "ironic.hardware.interfaces.vendor" 진입점을 열거하여 찾을 수 있습니다.

enabled_bios_interfaces = ['no-bios']

목록 값

서비스를 초기화하는 동안 로드할 bios 인터페이스 목록을 지정합니다. 누락된 bios 인터페이스 또는 초기화에 실패한 bios 인터페이스는 ironic-conductor 서비스가 시작되지 않도록 합니다. 활성화된 각 하드웨어 유형에서 지원하는 하나 이상의 bios 인터페이스를 여기에서 활성화해야 합니다. 그렇지 않으면 ironic-conductor 서비스가 시작되지 않습니다. 빈 목록이 아니어야 합니다. 기본값은 권장되는 프로덕션 지향 bios 인터페이스 집합입니다. 시스템에 있는 전체 BIOS 인터페이스 목록은 "ironic.hardware.interfaces.bios" 진입점을 열거하여 찾을 수 있습니다. 이 값을 설정할 때 활성화된 모든 하드웨어 유형에 ironic-conductor 서비스에 동일한 활성화된 bios 인터페이스가 있는지 확인하십시오.

enabled_boot_interfaces = ['pxe']

목록 값

서비스를 초기화하는 동안 로드할 부팅 인터페이스 목록을 지정합니다. 부팅 인터페이스 또는 초기화에 실패한 부팅 인터페이스가 누락되어 ironic-conductor 서비스가 시작되지 않습니다. 활성화된 각 하드웨어 유형에서 지원하는 하나 이상의 부팅 인터페이스는 여기에서 활성화해야 합니다. 그렇지 않으면 ironic-conductor 서비스가 시작되지 않습니다. 빈 목록이 아니어야 합니다. 기본값은 권장되는 프로덕션 지향 부팅 인터페이스 집합입니다. 시스템에 있는 전체 부팅 인터페이스 목록은 "ironic.hardware.interfaces.boot" 진입점을 열거하여 찾을 수 있습니다. 이 값을 설정할 때 활성화된 모든 하드웨어 유형에 ironic-conductor 서비스에 동일한 사용 가능한 부팅 인터페이스 세트가 있는지 확인하십시오.

enabled_console_interfaces = ['no-console']

목록 값

서비스를 초기화하는 동안 로드할 콘솔 인터페이스 목록을 지정합니다. 콘솔 인터페이스 또는 초기화에 실패한 콘솔 인터페이스가 누락되어 ironic-conductor 서비스가 시작되지 않습니다. 활성화된 각 하드웨어 유형에서 지원하는 하나 이상의 콘솔 인터페이스는 여기에서 활성화해야 합니다. 그렇지 않으면 ironic-conductor 서비스가 시작되지 않습니다. 빈 목록이 아니어야 합니다. 기본값은 권장되는 프로덕션 지향 콘솔 인터페이스 집합입니다. 시스템에 있는 전체 콘솔 인터페이스 목록은 "ironic.hardware.interfaces.console" 진입점을 열거하여 찾을 수 있습니다. 이 값을 설정할 때 활성화된 모든 하드웨어 유형에 ironic-conductor 서비스에 동일한 콘솔 인터페이스 세트가 있는지 확인하십시오.

enabled_deploy_interfaces = ['iscsi', 'direct']

목록 값

서비스를 초기화하는 동안 로드할 배포 인터페이스 목록을 지정합니다. 누락된 인터페이스 배포 또는 초기화에 실패한 인터페이스를 배포하면 ironic-conductor 서비스가 시작되지 않습니다. 활성화된 각 하드웨어 유형에서 지원하는 하나 이상의 배포 인터페이스를 여기에서 활성화해야 합니다. 그렇지 않으면 ironic-conductor 서비스가 시작되지 않습니다. 빈 목록이 아니어야 합니다. 기본값은 프로덕션 지향 배포 인터페이스 집합입니다. 시스템에 있는 전체 배포 인터페이스 목록은 "ironic.hardware.interfaces.deploy" 진입점을 열거하여 찾을 수 있습니다. 이 값을 설정할 때 활성화된 모든 하드웨어 유형에 모든 ironic-conductor 서비스에 동일한 활성화 배포 인터페이스가 있는지 확인하십시오.

enabled_hardware_types = ['ipmi']

목록 값

서비스를 초기화하는 동안 로드할 하드웨어 유형 목록을 지정합니다. 하드웨어 유형 또는 초기화에 실패한 하드웨어 유형이 없으면 컨덕터 서비스가 시작되지 않습니다. 이 옵션은 기본적으로 프로덕션 지향 하드웨어 유형 세트로 설정됩니다. 시스템에 있는 전체 하드웨어 유형 목록은 "ironic.hardware.types" 진입점을 열거하여 찾을 수 있습니다.

enabled_inspect_interfaces = ['no-inspect']

목록 값

서비스를 초기화하는 동안 로드할 검사 인터페이스 목록을 지정합니다. 누락된 인터페이스를 검사하거나 초기화하지 못하는 인터페이스를 검사하면 ironic-conductor 서비스가 시작되지 않습니다. 활성화된 각 하드웨어 유형에서 지원하는 하나 이상의 검사 인터페이스를 여기에서 활성화해야 합니다. 그렇지 않으면 ironic-conductor 서비스가 시작되지 않습니다. 빈 목록이 아니어야 합니다. 기본값은 프로덕션 지향 검사 인터페이스 집합입니다. 시스템에 있는 전체 검사 인터페이스 목록은 "ironic.hardware.interfaces.inspect" 진입점을 열거하여 찾을 수 있습니다. 이 값을 설정할 때 활성화된 모든 하드웨어 유형에 모든 ironic-conductor 서비스의 활성화 검사 인터페이스 세트가 있는지 확인하십시오.

enabled_management_interfaces = ['ipmitool']

목록 값

서비스를 초기화하는 동안 로드할 관리 인터페이스 목록을 지정합니다. 관리 인터페이스 또는 초기화에 실패한 관리 인터페이스가 누락되어 ironic-conductor 서비스가 시작되지 않습니다. 활성화된 각 하드웨어 유형에서 지원하는 하나 이상의 관리 인터페이스는 여기에서 활성화해야 합니다. 그렇지 않으면 ironic-conductor 서비스가 시작되지 않습니다. 빈 목록이 아니어야 합니다. 기본값은 권장되는 프로덕션 지향 관리 인터페이스 집합입니다. 시스템에 있는 전체 관리 인터페이스 목록은 "ironic.hardware.interfaces.management" 진입점을 열거하여 찾을 수 있습니다. 이 값을 설정할 때 활성화된 모든 하드웨어 유형에 ironic-conductor 서비스에 동일한 활성화된 관리 인터페이스가 있는지 확인하십시오.

enabled_network_interfaces = ['flat', 'noop']

목록 값

서비스를 초기화하는 동안 로드할 네트워크 인터페이스 목록을 지정합니다. 네트워크 인터페이스 또는 초기화에 실패한 네트워크 인터페이스가 누락되어 ironic-conductor 서비스가 시작되지 않습니다. 활성화된 각 하드웨어 유형에서 지원하는 하나 이상의 네트워크 인터페이스는 여기에서 활성화해야 합니다. 그렇지 않으면 ironic-conductor 서비스가 시작되지 않습니다. 빈 목록이 아니어야 합니다. 기본값은 프로덕션 지향 네트워크 인터페이스 집합입니다. "ironic.hardware.interfaces.network" 진입점을 열거하여 시스템에 있는 전체 네트워크 인터페이스 목록을 찾을 수 있습니다. 이 값을 설정할 때 활성화된 모든 하드웨어 유형에 ironic-conductor 서비스에 동일한 활성화 네트워크 인터페이스가 있는지 확인하십시오.

enabled_power_interfaces = ['ipmitool']

목록 값

서비스를 초기화하는 동안 로드할 전원 인터페이스 목록을 지정합니다. 전원 인터페이스 또는 초기화에 실패한 전원 인터페이스가 누락되어 ironic-conductor 서비스가 시작되지 않습니다. 활성화된 각 하드웨어 유형에서 지원하는 하나 이상의 전원 인터페이스는 여기에서 활성화해야 합니다. 그렇지 않으면 ironic-conductor 서비스가 시작되지 않습니다. 빈 목록이 아니어야 합니다. 기본값은 프로덕션 지향 전원 인터페이스 집합입니다. 시스템에 있는 전체 전원 인터페이스 목록은 "ironic.hardware.interfaces.power" 진입점을 열거하여 찾을 수 있습니다. 이 값을 설정할 때 활성화된 모든 하드웨어 유형에 ironic-conductor 서비스에 동일한 활성화된 전원 인터페이스가 있는지 확인하십시오.

enabled_raid_interfaces = ['agent', 'no-raid']

목록 값

서비스를 초기화하는 동안 로드할 RAID 인터페이스 목록을 지정합니다. 누락된 RAID 인터페이스 또는 초기화에 실패한 RAID 인터페이스는 ironic-conductor 서비스가 시작되지 않도록 합니다. 활성화된 각 하드웨어 유형에서 지원하는 하나 이상의 RAID 인터페이스는 여기에서 활성화해야 합니다. 그렇지 않으면 ironic-conductor 서비스가 시작되지 않습니다. 빈 목록이 아니어야 합니다. 기본값은 프로덕션 지향 RAID 인터페이스 집합입니다. 시스템에 있는 전체 RAID 인터페이스 목록은 "ironic.hardware.interfaces.raid" 진입점을 열거하여 찾을 수 있습니다. 이 값을 설정할 때 활성화된 모든 하드웨어 유형에 ironic-conductor 서비스에 동일한 활성화된 RAID 인터페이스가 있는지 확인하십시오.

enabled_rescue_interfaces = ['no-rescue']

목록 값

서비스를 초기화하는 동안 로드할 복구 인터페이스 목록을 지정합니다. 복구 인터페이스 또는 초기화에 실패한 복구 인터페이스가 없으면 ironic-conductor 서비스가 시작되지 않습니다. 활성화된 각 하드웨어 유형에서 지원하는 하나 이상의 복구 인터페이스는 여기에서 활성화해야 합니다. 그렇지 않으면 ironic-conductor 서비스가 시작되지 않습니다. 빈 목록이 아니어야 합니다. 기본값은 권장되는 프로덕션 지향 복구 인터페이스 집합입니다. 시스템에 있는 전체 복구 인터페이스 목록은 "ironic.hardware.interfaces.rescue" 진입점을 열거하여 찾을 수 있습니다. 이 값을 설정할 때 활성화된 모든 하드웨어 유형에 ironic-conductor 서비스에 동일한 활성화된 복구 인터페이스가 있는지 확인하십시오.

enabled_storage_interfaces = ['cinder', 'noop']

목록 값

서비스를 초기화하는 동안 로드할 스토리지 인터페이스 목록을 지정합니다. 스토리지 인터페이스 또는 초기화에 실패한 스토리지 인터페이스가 누락되어 ironic-conductor 서비스가 시작되지 않습니다. 활성화된 각 하드웨어 유형에서 지원하는 하나 이상의 스토리지 인터페이스는 여기에서 활성화해야 합니다. 그렇지 않으면 ironic-conductor 서비스가 시작되지 않습니다. 빈 목록이 아니어야 합니다. 기본값은 권장되는 프로덕션 지향 스토리지 인터페이스 집합입니다. "ironic.hardware.interfaces.storage" 진입점을 열거하여 시스템에 있는 전체 스토리지 인터페이스 목록을 찾을 수 있습니다. 이 값을 설정할 때 활성화된 모든 하드웨어 유형에 ironic-conductor 서비스에 동일한 사용 가능한 스토리지 인터페이스가 있는지 확인하십시오.

enabled_vendor_interfaces = ['ipmitool', 'no-vendor']

목록 값

서비스를 초기화하는 동안 로드할 벤더 인터페이스 목록을 지정합니다. 공급업체 인터페이스 또는 초기화에 실패한 공급업체 인터페이스가 누락되어 ironic-conductor 서비스가 시작되지 않습니다. 활성화된 각 하드웨어 유형에서 지원하는 하나 이상의 벤더 인터페이스를 여기에서 활성화해야 합니다. 그렇지 않으면 ironic-conductor 서비스가 시작되지 않습니다. 빈 목록이 아니어야 합니다. 기본값은 프로덕션 지향 공급업체 인터페이스 집합입니다. 시스템에 있는 전체 벤더 인터페이스 목록은 "ironic.hardware.interfaces.vendor" 진입점을 열거하여 찾을 수 있습니다. 이 값을 설정할 때 활성화된 모든 하드웨어 유형에 ironic-conductor 서비스에 동일한 활성화된 벤더 인터페이스가 있는지 확인하십시오.

esp_image = None

문자열 값

EFI 시스템 파티션 이미지 파일의 경로입니다. 이 파일은 UEFI 부팅 가능한 ISO 이미지를 효율적으로 생성하는 데 권장됩니다. ESP 이미지에는 EFI 부트 로더(예: GRUB2)를 포함하는 FAT12/16/32 형식의 파일 시스템이 포함되어야 합니다. 이 옵션은 ESP 또는 ISO 배포 이미지가 배포 중인 노드에 구성되지 않은 경우에만 사용됩니다. 이 경우 ironic은 구성된 위치에서 ESP 이미지를 가져오거나 UEFI 부팅 가능 배포 ISO 이미지에서 ESP 이미지를 추출합니다.

executor_thread_pool_size = 64

정수 값

실행자가 스레딩 또는 eventlet 인 경우 실행자 스레드 풀의 크기.

fatal_deprecations = False

부울 값

사용 중단의 치명적인 상태를 활성화하거나 비활성화합니다.

fatal_exception_format_errors = False

부울 값

예외 메시지( 프로그래밍 오류)를 생성할 때 포맷 오류가 있는 경우 사용됩니다. True인 경우 예외를 발생시킵니다. False인 경우 포맷되지 않은 메시지를 사용합니다.

force_raw_images = True

부울 값

True인 경우 백업 이미지를 "raw" 디스크 이미지 형식으로 변환합니다.

graceful_shutdown_timeout = 60

정수 값

정상적으로 종료된 후 시간 초과를 지정합니다. 0 값은 무한한 대기를 의미합니다.

grub_config_path = /boot/grub/grub.cfg

문자열 값

ironic에서 생성한 UEFI ISO 이미지의 GRUB2 구성 파일 위치.

grub_config_template = $pybasedir/common/grub_conf.template

문자열 값

grub 구성 파일용 템플릿 파일.

hash_partition_exponent = 5

정수 값

컨덕터 간에 부하를 분산할 때 사용할 해시 파티션의 수를 결정합니다. 더 큰 값을 사용하면 링을 리밸런싱할 때 부하가 분산되고 부하가 줄어들지만 메모리 사용량이 증가합니다. 컨덕터당 파티션 수는 (2^hash_partition_exponent)입니다. 이렇게 하면 리밸런싱의 세분성을 결정합니다. 주어진 10개의 호스트와 2의 지수는 링에 40개의 파티션이 있습니다. 대부분의 경우 수천 개의 파티션이 원활한 재조정을 수행해야 합니다. 기본값은 최대 수백 개의 컨덕터에 적합합니다. 너무 많은 파티션을 구성하면 CPU 사용량에 부정적인 영향을 미칩니다.

hash_ring_reset_interval = 15

정수 값

해시 링이 오래된 것으로 간주되고 다음 액세스에서 새로 고침되는 시간(초)입니다.

host = <운영 체제 기반>

문자열 값

이 노드의 이름입니다. 이는 불투명 식별자일 수 있습니다. 반드시 호스트 이름, FQDN 또는 IP 주소가 아닌 것은 아닙니다. 그러나 노드 이름은 AMQP 키 내에서 유효해야 하며 ZeroMQ(Telin 릴리스에서 제거됨)를 사용하는 경우 유효한 호스트 이름, FQDN 또는 IP 주소입니다.

'instance_format = [instance: %(uuid)s] '

문자열 값

로그 메시지와 함께 전달되는 인스턴스의 형식입니다.

`instance_uuid_format = [instance: %(uuid)s] `

문자열 값

로그 메시지와 함께 전달되는 인스턴스 UUID의 형식입니다.

isolinux_bin = /usr/lib/syslinux/isolinux.bin

문자열 값

isolinux 바이너리 파일의 경로입니다.

isolinux_config_template = $pybasedir/common/isolinux_config.template

문자열 값

isolinux 구성 파일의 템플릿 파일.

ldlinux_c32 = None

문자열 값

ldlinux.c32 파일의 경로입니다. 이 파일은 syslinux 5.0 이상에 필요합니다. 지정하지 않으면 파일이 "/usr/lib/syslinux/modules/bios/ldlinux.c32" 및 "/usr/share/syslinux/ldlinux.c32"에서 검색됩니다.

log-config-append = None

문자열 값

로깅 구성 파일의 이름입니다. 이 파일은 기존 로깅 구성 파일에 추가됩니다. 로깅 구성 파일에 대한 자세한 내용은 Python 로깅 모듈 설명서를 참조하십시오. 로깅 구성 파일을 사용할 때 모든 로깅 구성은 구성 파일에 설정되고 기타 로깅 구성 옵션은 무시됩니다(예: log-date-format).

log-date-format = %Y-%m-%d %H:%M:%S

문자열 값

로그 레코드에서 %%(asctime)의 형식 문자열을 정의합니다. 기본값: %(기본값) . log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-dir = 없음

문자열 값

(선택 사항) 상대 log_file 경로에 사용되는 기본 디렉터리입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-file = 없음

문자열 값

(선택 사항) 로깅 출력을 보낼 로그 파일의 이름입니다. 기본값이 설정되지 않은 경우 로깅은 use_stderr에서 정의한 대로 stderr로 이동합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log_in_db_max_size = 4096

정수 값

last_error/maintenance_reason이 데이터베이스로 푸시된 노드의 최대 문자 수입니다.

log_options = True

부울 값

서비스를 시작할 때 등록된 모든 옵션의 로깅 값을 활성화하거나 비활성화합니다(디버그 수준에서).

log_rotate_interval = 1

정수 값

로그 파일이 순환되기 전의 시간입니다. log_rotation_type이 setto "interval"인 경우 이 옵션은 무시됩니다.

log_rotate_interval_type = days

문자열 값

회전 간격 유형입니다. 마지막 파일 변경 시간(또는 서비스가 시작된 시간)은 다음 순환을 예약할 때 사용됩니다.

log_rotation_type = none

문자열 값

로그 회전 유형.

logging_context_format_string = %(asctime)s.%(msecs)03d %(프로세스)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s

문자열 값

컨텍스트에서 로그 메시지에 사용할 포맷 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d

문자열 값

메시지의 로깅 수준이 DEBUG이면 로그 메시지에 추가할 추가 데이터입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s

문자열 값

컨텍스트가 정의되지 않은 경우 로그 메시지에 사용할 형식 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s

문자열 값

각 줄의 예외 출력에 이 형식을 접두사로 지정합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_user_identity_format = %(사용자)s %(테넌트)s %(domain)s %(user_domain)s %(project_domain)s

문자열 값

logging_context_format_string에 사용되는 %(user_identity)s의 형식 문자열을 정의합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

max_logfile_count = 30

정수 값

순환된 로그 파일의 최대 수입니다.

max_logfile_size_mb = 200

정수 값

로그 파일 최대 크기(MB). "log_rotation_type"이 "size"로 설정되지 않은 경우 이 옵션은 무시됩니다.

my_ip = <운영 체제 기반>

문자열 값

이 호스트의 IP 주소입니다. 설정되지 않은 경우 는 IP를 프로그래밍 방식으로 결정합니다. 이를 수행할 수 없는 경우 는 "127.0.0.1"을 사용합니다.

notification_level = 없음

문자열 값

알림을 보낼 최소 수준을 지정합니다. 설정하지 않으면 알림이 전송되지 않습니다. 기본값은 이 옵션을 설정 해제하는 것입니다.

parallel_image_downloads = False

부울 값

이미지 다운로드 및 원시 형식 변환을 병렬로 실행합니다.

pecan_debug = False

부울 값

PEcan 디버그 모드를 활성화합니다. 경고: 이는 안전하지 않으므로 프로덕션 환경에서 사용해서는 안 됩니다.

pin_release_version = None

문자열 값

롤링 업그레이드에 사용됩니다. 이 옵션은 베어 메탈 API, 내부 ironic RPC 통신 및 데이터베이스 오브젝트를 해당 버전으로 설정하여 이전 서비스와 호환됩니다. 버전 N에서 버전 N+1로 롤링 업그레이드를 수행할 때 이 값을 N으로 설정합니다(기본값:) unpin(기본값)은 설정되지 않은 상태로 두고 최신 버전이 사용됩니다.

publish_errors = False

부울 값

오류 이벤트 게시를 활성화하거나 비활성화합니다.

pybasedir = /usr/lib/python3.6/site-packages/ironic

문자열 값

ironic python 모듈이 설치된 디렉터리입니다.

rate_limit_burst = 0

정수 값

rate_limit_interval당 최대 기록 메시지 수.

rate_limit_except_level = CRITICAL

문자열 값

속도 제한에 사용되는 로그 수준 이름: CRITICAL, ERROR, INFO, WARNING, DEBUG 또는 빈 문자열. rate_limit_except_level보다 크거나 같은 로그는 필터링되지 않습니다. 빈 문자열은 모든 레벨이 필터링되었음을 나타냅니다.

rate_limit_interval = 0

정수 값

로그 속도 제한 간격, 초 수입니다.

rootwrap_config = /etc/ironic/rootwrap.conf

문자열 값

root로 명령을 실행하는 데 사용할 rootwrap 구성 파일의 경로입니다.

rpc_conn_pool_size = 30

정수 값

RPC 연결 풀의 크기.

rpc_response_timeout = 60

정수 값

호출의 응답을 기다리는 시간(초).

rpc_transport = oslo

문자열 값

컨덕터(conductor)와 API 서비스 간에 사용할 RPC 전송 구현은 무엇입니까.

run_external_periodic_tasks = True

부울 값

일부 주기적인 작업은 별도의 프로세스에서 실행할 수 있습니다. 여기에서 실행하시겠습니까?

state_path = $pybasedir

문자열 값

ironic 상태를 유지하기 위한 최상위 디렉토리.

syslog-log-facility = LOG_USER

문자열 값

로그 라인을 수신하는 Syslog 기능. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

tempdir = /tmp

문자열 값

임시 작업 디렉터리, 기본값은 Python temp dir입니다.

transport_url = rabbit://

문자열 값

URL 형식으로 메시징 백엔드에 연결하기 위한 네트워크 주소 및 선택적 사용자 자격 증명입니다. 예상되는 형식은 다음과 같습니다.

driver://[user:pass@]host:port[,[userN:passN@]hostN:portN]/virtual_host?query

예: rabbit://rabbitmq:password@127.0.0.1:5672//

URL의 필드에 대한 자세한 내용은 https://docs.openstack.org/oslo.messaging/latest/reference/transport.html의 oslo_messaging.TransportURL 설명서를 참조하십시오.

use-journal = False

부울 값

로깅을 위해 journald를 활성화합니다. systemd 환경에서 실행되는 경우 저널 지원을 활성화할 수 있습니다. 이렇게 하면 로그 메시지 외에도 구조화된 메타데이터를 포함하는 저널 네이티브 프로토콜을 사용합니다.이 옵션은 log_config_append가 설정된 경우 무시됩니다.

use-json = False

부울 값

로깅을 위해 JSON 포맷을 사용합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use-syslog = False

부울 값

로깅을 위해 syslog를 사용합니다. 기존 syslog 형식은 DEPRECATED이며 나중에 RFC5424를 적용하도록 변경됩니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use_eventlog = False

부울 값

Windows 이벤트 로그에 로그 출력.

use_stderr = False

부울 값

출력을 표준 오류에 기록합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

versioned_notifications_topics = ['ironic_versioned_notifications']

목록 값

Ironic에서 버전 지정된 알림에 대한 주제를 지정합니다.

기본값은 대부분의 배포에 적합하며 변경이 거의 필요하지 않습니다. 그러나 버전화된 알림을 사용하는 타사 서비스가 있는 경우 해당 서비스에 대한 항목을 가져와야 할 수 있습니다. Ironic은 버전이 지정된 알림 페이로드를 포함하는 메시지를 이 목록의 각 항목 대기열에 전송합니다.

버전이 지정된 알림 목록은 https://docs.openstack.org/ironic/latest/admin/notifications.html에 표시됩니다.

watch-log-file = False

부울 값

파일 시스템을 감시하도록 설계된 로깅 핸들러를 사용합니다. 로그 파일이 이동되거나 제거되면 이 핸들러는 지정된 경로를 사용하여 새 로그 파일을 즉시 엽니다. log_file 옵션이 지정되고 Linux 플랫폼이 사용되는 경우에만 의미가 있습니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

5.1.2. 에이전트

다음 표에는 /etc/ironic/ironic.conf 파일의 [agent] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.1. 에이전트
설정 옵션 = 기본값유형설명

agent_api_version = v1

문자열 값

ramdisk 에이전트와 통신하는 데 사용할 API 버전입니다.

command_timeout = 60

정수 값

IPA 명령의 시간 제한(초). 에이전트에 대한 부트 로더 설치 명령은 인스턴스 구성에 따라 IO 작업 중이므로 여기에 설정된 값의 두 배의 시간 초과가 허용됩니다.

deploy_logs_collect = on_failure

문자열 값

Ironic은 배포 실패(on_failure)에서 배포 로그를 항상 수집해야 하는지 여부입니다.

deploy_logs_local_path = /var/log/ironic/deploy

문자열 값

deploy_logs_storage_backend가 "local"으로 구성된 경우 로그를 저장해야 하는 디렉터리의 경로입니다.

deploy_logs_storage_backend = local

문자열 값

로그가 저장될 스토리지 백엔드의 이름입니다.

deploy_logs_swift_container = ironic_deploy_logs_container

문자열 값

deploy_logs_storage_backend가 "swift"로 구성된 경우 사용되는 로그를 저장할 Swift 컨테이너의 이름입니다.

deploy_logs_swift_days_to_expire = 30

정수 값

Swift에서 로그 오브젝트가 만료됨으로 표시되기 전 일 수입니다. None인 경우 로그는 영구적으로 또는 수동으로 삭제할 때까지 유지됩니다. deploy_logs_storage_backend가 "swift"로 구성될 때 사용됩니다.

image_download_source = swift

문자열 값

직접 배포 인터페이스가 이미지 소스를 직접 사용하려고 할지, ironic이 컨덕터에서 이미지를 캐시하고 ironic의 자체 http 서버에서 제공해야 하는지 여부를 지정합니다. 이 옵션은 이미지 서비스에서 인스턴스 이미지를 제공하는 경우에만 적용됩니다.

manage_agent_boot = True

부울 값

Ironic에서 에이전트 ramdisk의 부팅을 관리할지 여부입니다. False로 설정된 경우 에이전트 ramdisk를 부팅할 수 있도록 메커니즘을 구성해야 합니다.

max_command_attempts = 3

정수 값

이것은 네트워크 문제로 인해 실패하는 IPA 명령에 대해 수행할 최대 시도 횟수입니다.

memory_consumed_by_agent = 0

정수 값

베어 메탈 노드에서 부팅할 때 에이전트에서 사용하는 메모리 크기(MiB)입니다. 에이전트 ramdisk를 부팅한 후 베어 메탈 노드에 이미지를 다운로드하고 배포할 수 있는지 확인하는 데 사용됩니다. 에이전트 ramdisk 이미지에서 사용하는 메모리에 따라 설정할 수 있습니다.

neutron_agent_max_attempts = 100

정수 값

중단된 에이전트에 대한 네트워크 오류가 증가하기 전에 Neutron 에이전트 상태를 확인하는 최대 시도 횟수입니다.

neutron_agent_poll_interval = 2

정수 값

Neutron 에이전트가 장치 변경을 위해 폴링할 때까지 대기하는 시간(초)입니다. 이 값은 Neutron 구성의 CONF.AGENT.polling_interval과 동일해야 합니다.

neutron_agent_status_retry_interval = 10

정수 값

Neutron 에이전트 상태를 검증하는 시도 사이의 시간(초)을 기다립니다.

post_deploy_get_power_state_retries = 6

정수 값

소프트 전원이 꺼진 후 베어 메탈 노드의 전원이 꺼졌는지 확인하기 위해 가져오기 전원 상태를 재시도하는 횟수입니다.

post_deploy_get_power_state_retry_interval = 5

정수 값

트리거된 소프트 전원 끄기 후 전원 상태를 폴링할 때까지 대기하는 시간(초)입니다.

stream_raw_images = True

부울 값

에이전트 램디스크가 원시 이미지를 디스크에 직접 스트리밍해야 하는지 여부입니다. 원시 이미지를 디스크에 직접 스트리밍하면 에이전트 ramdisk에서 디스크에 쓰기 전에 tmpfs 파티션(여기서 메모리 사용량)에 이미지를 복사하는 데 시간을 소비하지 않습니다. 이미지를 복사할 디스크가 매우 느리지 않은 경우 이 옵션을 True로 설정해야 합니다. 기본값은 True입니다.

5.1.3. Ansible

다음 표에는 /etc/ironic/ironic.conf 파일의 [ansible] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.2. Ansible
설정 옵션 = 기본값유형설명

ansible_extra_args = None

문자열 값

Ansible 호출의 모든 호출에 전달할 추가 인수입니다.

ansible_playbook_script = ansible-playbook

문자열 값

"ansible-playbook" 스크립트의 경로입니다. 기본값은 ironic-conductor 프로세스를 실행하는 사용자에 대해 구성된 $PATH를 검색합니다. ansible-playbook이 $PATH가 아니거나 기본 위치가 아닌 경우 전체 경로를 제공합니다.

config_file_path = $pybasedir/drivers/modules/ansible/playbooks/ansible.cfg

문자열 값

ansible 구성 파일의 경로입니다. empty으로 설정하면 시스템 기본값이 사용됩니다.

default_clean_playbook = clean.yaml

문자열 값

노드 정리에 사용되는 기본 플레이북의 경로($playbooks_path 또는 절대 참조)입니다. 노드의 driver_info 필드의 노드 ansible_clean_playbook 옵션으로 재정의할 수 있습니다.

default_clean_steps_config = clean_steps.yaml

문자열 값

노드 정리 중에 사용되는 기본 보조 정리 단계 파일의 경로($playbooks_path 또는 절대 참조)입니다. 노드의 driver_info 필드의 노드 ansible_clean_steps_config 옵션으로 재정의할 수 있습니다.

default_deploy_playbook = deploy.yaml

문자열 값

배포에 사용되는 기본 플레이북의 경로($playbooks_path 또는 절대 참조)입니다. 노드의 driver_info 필드의 노드 ansible_deploy_playbook 옵션으로 재정의할 수 있습니다.

default_key_file = 없음

문자열 값

SSH를 통해 ramdisk에 연결할 때 기본적으로 Ansible에서 사용할 개인 SSH 키 파일의 절대 경로입니다. 기본값은 ironic-conductor 서비스를 실행하는 사용자에 대해 구성된 기본 SSH 키를 사용하는 것입니다. 암호가 있는 개인 키는 ssh-agent 에 미리 로드해야 합니다. 노드의 driver_info 필드의 노드 ansible_key_file 옵션으로 재정의할 수 있습니다.

default_python_interpreter = None

문자열 값

관리 시스템에서 python 인터프리터의 절대 경로입니다. 노드 driver_info 필드의 노드 ansible_python_interpreter 옵션으로 재정의할 수 있습니다. 기본적으로 ansible은 /usr/bin/python을 사용합니다.

default_shutdown_playbook = shutdown.yaml

문자열 값

노드의 정상적인 대역 내 종료에 사용되는 기본 플레이북에 대한 경로($playbooks_path 또는 절대 참조)입니다. 노드의 driver_info 필드의 노드 ansible_shutdown_playbook 옵션으로 재정의할 수 있습니다.

default_username = ansible

문자열 값

SSH를 통해 램디스크에 연결할 때 Ansible에 사용할 사용자의 이름입니다. 노드의 driver_info 필드의 노드 ansible_username 옵션으로 재정의할 수 있습니다.

extra_memory = 10

정수 값

노드의 Ansible 관련 프로세스에서 사용할 메모리 양(MiB)입니다. 이미지가 RAM에 적합할지 여부에 대한 결정에 영향을 미칩니다.

image_store_cafile = None

문자열 값

이미지 저장소에 대한 SSL 연결 유효성을 확인하는 데 사용할 특정 CA 번들입니다. 지정하지 않으면 ramdisk에서 사용할 수 있는 CA가 사용됩니다. 드라이버에 포함된 기본 플레이북에서는 사용되지 않습니다. 자체 서명 인증서를 사용하는 환경에 적합합니다.

image_store_certfile = None

문자열 값

이미지 저장소에 대한 SSL 연결에 사용할 클라이언트 인증서입니다. 드라이버에 포함된 기본 플레이북에서는 사용되지 않습니다.

image_store_insecure = False

부울 값

이미지를 다운로드할 때 이미지 저장소에 대한 SSL 연결 확인을 건너뜁니다. 자체 서명 인증서를 사용하는 환경에서만 "True"로 설정하는 것이 좋습니다.

image_store_keyfile = None

문자열 값

이미지 저장소에 대한 SSL 연결에 사용할 클라이언트 키입니다. 드라이버에 포함된 기본 플레이북에서는 사용되지 않습니다.

playbooks_path = $pybasedir/drivers/modules/ansible/playbooks

문자열 값

플레이북, 역할 및 로컬 인벤토리가 있는 디렉터리의 경로입니다.

post_deploy_get_power_state_retries = 6

정수 값

소프트 전원이 꺼진 후 베어 메탈 노드의 전원이 꺼졌는지 확인하기 위해 가져오기 전원 상태를 재시도하는 횟수입니다. 값 0은 오류 시 재시도하지 않음을 의미합니다.

post_deploy_get_power_state_retry_interval = 5

정수 값

트리거된 소프트 전원 끄기 후 전원 상태를 폴링할 때까지 대기하는 시간(초)입니다.

상세 정보 = 없음

정수 값

"ansible-playbook" 명령을 호출할 때 요청된 ansible 세부 정보 표시 수준을 설정합니다. 4에는 자세한 SSH 세션 로깅이 포함되어 있습니다. 전역 디버그가 활성화되고 그렇지 않으면 0인 경우 기본값은 4입니다.

5.1.4. api

다음 표에는 /etc/ironic/ironic.conf 파일의 [api] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.3. api
설정 옵션 = 기본값유형설명

api_workers = 없음

정수 값

OpenStack Ironic API 서비스의 작업자 수. 확인할 수 있는 경우 기본값은 사용 가능한 CPU 수와 동일합니다. 그렇지 않으면 기본 작업자 수가 1이 반환됩니다.

enable_ssl_api = False

부울 값

통합 독립 실행형 API를 활성화하여 HTTP 대신 HTTPS를 통해 요청을 서비스할 수 있습니다. 서비스에서 HTTPS 오프로딩을 수행하는 프런트엔드 서비스가 있는 경우 이 옵션은 False여야 합니다. 참고로 [oslo_middleware]enable_proxy_headers_parsing 옵션을 사용하여 프록시 헤더 구문 분석 기능을 활성화하거나 [api]public_endpoint 옵션을 구성하여 SSL 종료에 대한 응답의 URL을 설정합니다.

host_ip = 0.0.0.0

호스트 주소 값

ironic-api가 수신 대기하는 IP 주소 또는 호스트 이름.

max_limit = 1000

정수 값

컬렉션 리소스의 단일 응답에서 반환되는 최대 항목 수입니다.

port = 6385

포트 값

ironic-api가 수신 대기하는 TCP 포트입니다.

public_endpoint = 없음

문자열 값

API 리소스에 대한 링크를 빌드할 때 사용할 공용 URL입니다(예: "https://ironic.rocks:6384"). None(없으면)이 요청의 호스트 URL을 사용하여 링크 작성됩니다. 프록시 뒤에서 API가 작동하는 경우 프록시의 URL을 나타내도록 변경하려고 합니다. 기본값은 None입니다. [oslo_middleware]enable_proxy_headers_parsing 옵션을 통해 프록시 헤더 구문 분석이 활성화되면 무시됩니다.

ramdisk_heartbeat_timeout = 300

정수 값

에이전트 하트비트의 최대 간격(초)입니다.

restrict_lookup = True

부울 값

조회 API를 특정 상태의 노드로만 제한할지 여부입니다.

5.1.5. audit

다음 표에는 /etc/ironic/ironic.conf 파일의 [audit] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.4. audit
설정 옵션 = 기본값유형설명

audit_map_file = /etc/ironic/api_audit_map.conf

문자열 값

ironic-api 서비스의 감사 맵 파일 경로입니다. API 감사가 활성화된 경우에만 사용됩니다.

enabled = False

부울 값

API 요청 감사( ironic-api 서비스의 경우)를 활성화합니다.

`ignore_req_list = `

문자열 값

감사 로깅 중에 무시할 Ironic REST API HTTP 메서드 쉼표로 구분된 목록입니다. 예: "GET,POST"로 설정된 경우 GET 또는 POST 요청에 감사는 수행되지 않습니다. API 감사가 활성화된 경우에만 사용됩니다.

5.1.6. cinder

다음 표에는 /etc/ironic/ironic.conf 파일의 [cinder] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.5. cinder
설정 옵션 = 기본값유형설명

action_retries = 3

정수 값

실패한 작업의 경우 재시도 횟수(현재 볼륨 분리 시만 사용됨).

action_retry_interval = 5

정수 값

실패한 작업의 경우 간격(초)을 재시도합니다(특정 작업만 재시도됨).

auth-url = 없음

문자열 값

인증 URL

auth_type = 없음

문자열 값

로드할 인증 유형

CAfile = 없음

문자열 값

HTTP 연결을 확인할 때 사용할 PEM 인코딩 인증 기관입니다.

certFile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 인증서 파일

collect-timing = False

부울 값

API별 호출 타이밍 정보를 수집합니다.

connect-retries = None

정수 값

연결 오류를 시도해야 하는 최대 재시도 수입니다.

connect-retry-delay = None

부동 소수점 값

연결 오류에 대한 두 번 재시도 간 지연(초)입니다. 설정되지 않으면 최대 60초까지 0.5초로 시작하는 지수 재시도를 사용합니다.

default-domain-id = 없음

문자열 값

v3 및 v2 매개 변수와 함께 사용할 선택적 도메인 ID입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

default-domain-name = None

문자열 값

v3 API 및 v2 매개변수와 함께 사용할 선택적 도메인 이름입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

domain-id = 없음

문자열 값

범위가 지정된 도메인 ID

domain-name = None

문자열 값

범위가 지정할 도메인 이름

endpoint-override = None

문자열 값

이 클라이언트에 대한 요청에 항상 이 끝점 URL을 사용하십시오. 알림: 여기에서 버전이 지정되지 않은 엔드포인트를 지정해야 합니다. 특정 API 버전을 요청하려면 version,min-version 및/또는 max-version 옵션을 사용합니다.

insecure = False

부울 값

HTTPS 연결을 확인합니다.

keyfile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 키 파일

max-version = 없음

문자열 값

min_version이 있는 범위의 상한으로 사용하기 위한 지정된 API의 최대 주요 버전입니다. 버전과 함께 사용할 수 있습니다.

min-version = 없음

문자열 값

지정된 API의 최소 주 버전은 max_version 범위의 하한 범위로 사용됩니다. 버전과 함께 사용할 수 있습니다. min_version이 max_version없이 제공되면 최대 버전이 "latest"인 것처럼 표시됩니다.

암호 = 없음

문자열 값

사용자 암호

project-domain-id = 없음

문자열 값

프로젝트를 포함하는 도메인 ID

project-domain-name = None

문자열 값

프로젝트가 포함된 도메인 이름

project-id = 없음

문자열 값

범위가 지정된 프로젝트 ID

project-name = 없음

문자열 값

범위 지정할 프로젝트 이름

region-name = 없음

문자열 값

엔드포인트 URL 검색의 기본 region_name입니다.

재시도 = 3

정수 값

실패한 요청 연결의 경우 클라이언트는 재시도합니다.

service-name = None

문자열 값

엔드포인트 URL 검색의 기본 service_name입니다.

service-type = volumev3

문자열 값

엔드포인트 URL 검색의 기본 service_type입니다.

split-loggers = False

부울 값

여러 로거에 대한 요청 로그.

status-code-retries = None

정수 값

재시도 가능한 HTTP 상태 코드를 위해 시도해야 하는 최대 재시도 수입니다.

status-code-retry-delay = None

부동 소수점 값

재시도 가능한 상태 코드에 대한 두 재시도 사이의 지연(초 단위). 설정되지 않으면 최대 60초까지 0.5초로 시작하는 지수 재시도를 사용합니다.

system-scope = 없음

문자열 값

시스템 작업의 범위

tenant-id = 없음

문자열 값

테넌트 ID

tenant-name = 없음

문자열 값

테넌트 이름

timeout = None

정수 값

http 요청에 대한 시간 제한 값

trust-id = 없음

문자열 값

신뢰 ID

url = 없음

URI 값

cinder에 연결하기 위한 URL입니다. 설정된 경우 값은 http:// 또는 https://로 시작해야 합니다.

user-domain-id = 없음

문자열 값

사용자 도메인 ID

user-domain-name = None

문자열 값

사용자 도메인 이름

user-id = 없음

문자열 값

사용자 ID

사용자 이름 = 없음

문자열 값

사용자 이름

valid-interfaces = ['internal', 'public']

목록 값

엔드포인트 URL의 환경 설정 순서에 대한 인터페이스 목록입니다.

버전 = 없음

문자열 값

엔드포인트 URL 검색을 위해 지정된 주요 API 버전 내의 최소 주요 API 버전. min_version 및 max_version과 함께 사용할 수 있습니다.

5.1.7. 컨덕터(conductor)

다음 표에는 /etc/ironic/ironic.conf 파일의 [conductor] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.6. 컨덕터(conductor)
설정 옵션 = 기본값유형설명

allow_deleting_available_nodes = True

부울 값

사용 가능한 상태인 노드를 삭제할 수 있습니다. 기본값은 True입니다.

allow_provisioning_in_maintenance = True

부울 값

유지 관리 모드에서 노드의 배포 또는 정리를 허용할지 여부입니다. 이 옵션을 False로 설정하고 배포 또는 정리 중에 노드가 유지 관리로 전환되면 다음 하트비트 이후에 프로세스가 중단됩니다. 노드를 자동 정리하거나 사용 가능하게 만드는 방법도 실패합니다. True(기본값)가 시작되고 노드가 하트비트를 시작하고 일시 중지됩니다. 유지 관리에서 이동하면 프로세스가 계속됩니다.

api_url = 없음

URI 값

Ironic API 서비스의 URL입니다. ironic을 설정하지 않으면 keystone 서비스 카탈로그에서 현재 값을 가져올 수 있습니다. 설정된 경우 값은 http:// 또는 https://로 시작해야 합니다.

automated_clean = True

부울 값

자동 정리를 활성화하거나 비활성화합니다. 자동 정리는 디스크 드라이브 삭제와 같은 구성 가능한 단계 집합으로, 노드에서 수행되어 기본 상태이며 배포할 준비가 되었는지 확인합니다. 이 작업은 인스턴스를 삭제한 후 수행되며 "관리 가능" 상태에서 "사용 가능" 상태로 전환됩니다. 활성화된 경우 노드를 정리하기 위해 수행되는 특정 단계는 노드가 관리하는 드라이버에 따라 달라집니다. 자세한 내용은 개별 드라이버 설명서를 참조하십시오. 알림: 정리 작업을 도입하면 인스턴스 삭제 시간이 훨씬 오래 걸립니다. 테넌트가 모두 신뢰할 수 있는 환경에서(예: 테넌트가 하나만 있으므로) 이 옵션을 안전하게 비활성화할 수 있습니다.

bootloader = 없음

문자열 값

Glance ID, http:// 또는 file://는 EFI 부트 로더가 포함된 EFI 시스템 파티션 이미지의 URL입니다. 이 이미지는 커널 및 ramdisk에서 UEFI 부팅 가능 ISO를 빌드할 때 ironic에서 사용합니다. 파티션 이미지에서 UEFI 부팅에 필요합니다.

check_allocations_interval = 60

정수 값

분리된 할당 확인 간격(초). 검사를 비활성화하려면 0으로 설정합니다.

check_provision_state_interval = 60

정수 값

프로비저닝 시간 제한 확인 간격(초)입니다. 검사를 비활성화하려면 0으로 설정합니다.

check_rescue_state_interval = 60

정수 값

복구 시간 검사 간 간격(초)입니다.

clean_callback_timeout = 1800

정수 값

ramdisk에서 정리를 수행하는 콜백을 기다리는 시간 제한(초). 시간 초과에 도달하면 노드가 "clean failed" 프로비저닝 상태에 배치됩니다. 시간 제한을 비활성화하려면 0으로 설정합니다.

`conductor_group = `

문자열 값

참여할 컨덕터 그룹의 이름입니다. 최대 255자이며 대소문자를 구분하지 않습니다. 이 컨덕터는 노드에 "conductor_group" 필드가 설정된 노드만 관리합니다.

configdrive_swift_container = ironic_configdrive_container

문자열 값

구성 드라이브 데이터를 저장할 Swift 컨테이너의 이름입니다. configdrive_use_object_store가 True인 경우 사용됩니다.

configdrive_swift_temp_url_duration = None

정수 값

configdrive 임시 URL이 유효하지 않은 후 시간 초과(초 단위)입니다. deploy_callback_timeout이 설정된 경우 기본값은 deploy_callback_timeout이며 그렇지 않은 경우 1800초입니다. configdrive_use_object_store가 True인 경우 사용됩니다.

deploy_callback_timeout = 1800

정수 값

배포 램디스크에서 콜백을 기다리는 시간 제한(초). 시간 제한을 비활성화하려면 0으로 설정합니다.

deploy_kernel = 없음

문자열 값

기본 배포 이미지의 커널의 Glance ID, http:// 또는 file:// URL입니다.

deploy_ramdisk = None

문자열 값

Glance ID, http:// 또는 file:// 기본 배포 이미지의 initramfs URL입니다.

enable_mdns = False

부울 값

멀티캐스트 DNS를 통해 베어 메탈 API 엔드포인트 게시를 활성화할지 여부입니다.

force_power_state_during_sync = True

부울 값

sync_power_state 동안 하드웨어 전원 상태를 데이터베이스(True)에 기록된 상태로 설정하거나 하드웨어 상태(False)를 기반으로 데이터베이스를 업데이트해야 합니다.

heartbeat_interval = 10

정수 값

컨덕터의 하트 비트 사이의 초.

heartbeat_timeout = 60

정수 값

컨덕터의 마지막 체크인 이후 최대 시간(초)입니다. 컨덕터(conductor)는 이 시간이 초과되면 비활성으로 간주됩니다.

inspect_wait_timeout = 1800

정수 값

노드 검사를 기다리는 시간 제한(초). 0 - 무제한.

node_locked_retry_attempts = 3

정수 값

노드 잠금을 얻기 위한 시도 횟수입니다.

node_locked_retry_interval = 1

정수 값

노드 잠금 시도 간 대기 시간(초)입니다.

periodic_max_workers = 8

정수 값

주기적인 작업에서 동시에 시작할 수 있는 최대 작업자 스레드 수입니다. RPC 스레드 풀 크기보다 작아야 합니다.

power_failure_recovery_interval = 300

정수 값

전원 동기화 실패로 인해 이전에 노드의 전원 상태를 유지 관리 모드로 전환하는 간격(초)입니다. 전원 상태가 성공적으로 검색되면 노드가 유지보수 모드로 자동 이동됩니다. 이 검사를 비활성화하려면 0으로 설정합니다.

power_state_change_timeout = 30

정수 값

전원 작업이 완료될 때까지 기다리는 시간(초)입니다. 예를 들어 베어 메탈 노드가 원하는 전원 상태에 있습니다. 시간 초과된 경우 전원 작업은 실패로 간주됩니다.

power_state_sync_max_retries = 3

정수 값

sync_power_state 오류가 발생하는 동안 Ironic이 DB의 노드 전원 상태와 하드웨어 노드 전원 상태를 동기화해야 하는 횟수를 제한합니다.

rescue_callback_timeout = 1800

정수 값

복구 램디스크에서 콜백을 기다리는 시간 제한(초). 시간 초과에 도달하면 노드가 "rescue failed" 프로비저닝 상태에 배치됩니다. 시간 제한을 비활성화하려면 0으로 설정합니다.

rescue_kernel = 없음

문자열 값

기본 복구 이미지의 커널의 Glance ID, http:// 또는 file:// URL입니다.

rescue_ramdisk = None

문자열 값

기본 복구 이미지의 initramfs의 Glance ID, http:// 또는 file:// URL입니다.

send_sensor_data = False

부울 값

알림 버스를 통해 센서 데이터 메시지 전송 활성화

send_sensor_data_for_undeployed_nodes = False

부울 값

센서 데이터 수집의 기본값은 배포된 머신의 데이터만 수집하는 것이지만 운영자는 현재 사용 중인 하드웨어에 오류가 있는지 여부를 알아야 할 수 있습니다. true로 설정하면 컨덕터(conductor)가 send_sensor_data 설정을 통해 센서 데이터 수집을 활성화할 때 모든 노드에서 센서 정보를 수집합니다.

send_sensor_data_interval = 600

정수 값

알림 버스를 통해 센서 데이터 메시지를 Ceilometer에 전송하는 전도사 간 초입니다.

send_sensor_data_types = ['ALL']

목록 값

Ceilometer로 전송해야 하는 쉼표로 구분된 미터 유형 목록입니다. 기본값인 "ALL"은 모든 센서 데이터를 전송하는 특수한 값입니다.

send_sensor_data_wait_timeout = 300

정수 값

주기적인 호출이 다시 발생하기 전에 주기적인 호출이 다시 발생할 때까지 기다리는 시간(초)입니다. send_sensor_data_interval 값보다 작아야 합니다.

send_sensor_data_workers = 4

정수 값

센서 주기적인 작업에서 데이터를 전송하기 위해 동시에 시작할 수 있는 최대 작업자 수입니다.

soft_power_off_timeout = 600

정수 값

소프트 재부팅 및 소프트 전원 끄기 작업의 시간 제한(초)입니다. 이 값은 항상 양수여야 합니다.

sync_local_state_interval = 180

정수 값

컨덕터가 클러스터를 조인하거나 종료할 때 기존 컨덕터는 노드가 클러스터 전체에서 이동될 때 영구 로컬 상태를 업데이트해야 할 수 있습니다. 이 옵션은 각 컨덕터가 "수강"해야 하는 노드를 확인하는 빈도(초)를 제어합니다. 점검을 완전히 비활성화하려면 0(또는 음수 값)으로 설정합니다.

sync_power_state_interval = 60

정수 값

노드 전원 상태를 데이터베이스와 동기화하는 간격(초)입니다. 동기화를 비활성화하려면 0으로 설정합니다.

sync_power_state_workers = 8

정수 값

주기적인 작업에서 노드의 전원 상태를 동기화하기 위해 동시에 시작할 수 있는 최대 작업자 스레드 수입니다.

workers_pool_size = 100

정수 값

작업자 greenthread 풀의 크기입니다. 하트 비트와 주기적인 작업을 처리하기 위해 컨덕터 자체에 의해 두 스레드가 예약됩니다. 그 위에 sync_power_state_workers 는 기본값이 8인 7개의 녹색 스레드를 사용합니다.

5.1.8. 콘솔

다음 표에는 /etc/ironic/ironic.conf 파일의 [console] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.7. 콘솔
설정 옵션 = 기본값유형설명

kill_timeout = 1

정수 값

SIGKILL 신호를 보내기 전에 쉘니박스 콘솔 하위 프로세스가 종료될 때까지 대기하는 시간(초)입니다.

socat_address = $my_ip

IP 주소 값

ironic conductor 호스트에서 실행되는 Socat 서비스의 IP 주소입니다. Socat 콘솔에서만 사용합니다.

subprocess_checking_interval = 1

정수 값

console 하위 프로세스의 상태를 확인하는 시간 간격(초)입니다.

subprocess_timeout = 10

정수 값

콘솔 하위 프로세스가 시작될 때까지 기다리는 시간(초)입니다.

Terminal = shellinaboxd

문자열 값

직렬 콘솔 터미널 프로그램의 경로입니다. Shell In A Box 콘솔에만 사용됩니다.

terminal_cert_dir = 없음

문자열 값

직렬 콘솔 액세스를 위한 터미널 SSL 인증서(PEM)가 포함된 디렉터리입니다. Shell In A Box 콘솔에만 사용됩니다.

terminal_pid_dir = None

문자열 값

터미널 pid 파일을 보관하기 위한 디렉토리. 지정하지 않으면 임시 디렉터리가 사용됩니다.

terminal_timeout = 600

정수 값

터미널 세션이 비활성 상태에서 종료되는 시간 제한(초)입니다. 시간 제한을 비활성화하려면 0으로 설정합니다. Socat 콘솔에서만 사용합니다.

5.1.9. CORS

다음 표에는 /etc/ironic/ironic.conf 파일의 [cors] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.8. CORS
설정 옵션 = 기본값유형설명

allow_credentials = True

부울 값

실제 요청에 사용자 인증 정보를 포함할 수 있음을 나타냅니다.

allow_headers = []

목록 값

실제 요청 중에 사용할 수 있는 헤더 필드 이름을 나타냅니다.

allow_methods = ['OPTIONS', 'GET', 'HEAD', 'POST', 'PUT', 'DELETE', 'TRACE', 'PATCH']

목록 값

실제 요청 중에 사용할 수 있는 방법을 나타냅니다.

allowed_origin = 없음

목록 값

요청 "origin" 헤더에서 수신된 도메인과 이 리소스를 공유할 수 있는지 여부를 나타냅니다. 형식: "<protocol>://<host>[:<port>]", 후행 슬래시 없음. 예: https://horizon.example.com

expose_headers = []

목록 값

API에 안전하게 노출할 수 있는 헤더를 나타냅니다. 기본값은 HTTP 단순 헤더입니다.

max_age = 3600

정수 값

CORS 사전 요청의 최대 캐시 수명.

5.1.10. 데이터베이스

다음 표에는 /etc/ironic/ironic.conf 파일의 [database] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.9. 데이터베이스
설정 옵션 = 기본값유형설명

backend = sqlalchemy

문자열 값

데이터베이스에 사용할 백엔드입니다.

연결 = 없음

문자열 값

데이터베이스에 연결하는 데 사용할 SQLAlchemy 연결 문자열입니다.

connection_debug = 0

정수 값

SQL 디버깅 정보의 상세 정보: 0=없음, 100=tthing.

`connection_parameters = `

문자열 값

연결 URL에 연결할 선택적 URL 매개 변수입니다. 를 param1=value1=value2&…로 지정합니다.

connection_recycle_time = 3600

정수 값

다음 시간 동안 연결 풀에 있는 연결은 다음에 풀에서 확인될 때 새 연결로 교체됩니다.

connection_trace = False

부울 값

Python 스택 추적을 SQL에 주석 문자열로 추가합니다.

db_inc_retry_interval = True

부울 값

True인 경우 db_max_retry_interval까지 데이터베이스 작업의 재시도 간격 간 간격을 늘립니다.

db_max_retries = 20

정수 값

오류가 발생하기 전에 연결 오류 또는 교착 상태 오류가 발생하는 경우 최대 재시도 횟수입니다. 무한 재시도 횟수를 지정하려면 -1로 설정합니다.

db_max_retry_interval = 10

정수 값

db_inc_retry_interval이 설정된 경우 데이터베이스 작업의 재시도 간격 최대 시간(초)입니다.

db_retry_interval = 1

정수 값

데이터베이스 트랜잭션 재시도 간격(초)입니다.

max_overflow = 50

정수 값

설정된 경우 SQLAlchemy를 사용하여 max_overflow에 이 값을 사용합니다.

max_pool_size = 5

정수 값

풀에 계속 열려 있는 최대 SQL 연결 수입니다. 값을 0으로 설정하면 제한이 없음을 나타냅니다.

max_retries = 10

정수 값

시작 중에 최대 데이터베이스 연결 재시도 횟수. 무한 재시도 횟수를 지정하려면 -1로 설정합니다.

mysql_enable_ndb = False

부울 값

True인 경우 NB(MySQL Cluster)를 투명하게 처리할 수 있습니다.

mysql_engine = InnoDB

문자열 값

사용할 MySQL 엔진.

mysql_sql_mode = TRADITIONAL

문자열 값

MySQL 세션에 사용할 SQL 모드입니다. 이 옵션은 기본값을 포함하여 모든 서버 세트 SQL 모드를 덮어씁니다. 서버 구성에서 설정하는 SQL 모드를 사용하려면 값을 no로 설정합니다. 예: mysql_sql_mode=

pool_timeout = 없음

정수 값

설정된 경우 pool_timeout에 SQLAlchemy를 사용하여 이 값을 사용합니다.

retry_interval = 10

정수 값

SQL 연결을 여는 재시도 간 간격입니다.

slave_connection = 없음

문자열 값

슬레이브 데이터베이스에 연결하는 데 사용할 SQLAlchemy 연결 문자열입니다.

sqlite_synchronous = True

부울 값

True인 경우 SQLite는 동기 모드를 사용합니다.

use_db_reconnect = False

부울 값

데이터베이스의 실험적 사용을 활성화하여 커넥션 손실 시 다시 연결합니다.

5.1.11. 배포

다음 표에는 /etc/ironic/ironic.conf 파일의 [deploy] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.10. 배포
설정 옵션 = 기본값유형설명

configdrive_use_object_store = False

부울 값

구성 드라이브를 오브젝트 저장소에 업로드할지 여부입니다. swift 엔드포인트에 구성 드라이브를 저장하려면 이 옵션을 True로 설정합니다.

continue_if_disk_secure_erase_fails = False

부울 값

Ironic Python Agent에서 정리하는 동안 ATA 보안 삭제 작업이 실패할 경우 수행할 작업을 정의합니다. False인 경우 정리 작업이 실패하고 노드가 clean failed 상태가 됩니다. True가 나타나면 분할이 호출되고 정리가 계속됩니다.

default_boot_mode = bios

문자열 값

노드의 driver_info에서 부팅 모드가 요청되지 않은 경우 사용할 기본 부팅 모드 또는 instance_info 구성에서 사용합니다. 현재 기본 부팅 모드는 "bios"이지만 나중에 "uefi"로 변경됩니다. 이 옵션에 명시적인 값을 설정하는 것이 좋습니다. 이 옵션은 관리 인터페이스가 부팅 모드 관리를 지원할 때만 효과가 있습니다.

default_boot_option = None

문자열 값

노드의 driver_info에 부팅 옵션을 요청하지 않은 경우 사용할 기본 부팅 옵션입니다. 현재 기본값은 "netboot"이지만 향후 "local"으로 변경됩니다. 이 옵션에 명시적인 값을 설정하는 것이 좋습니다.

disk_erasure_concurrency = 1

정수 값

Ironic Python Agent ramdisk에서 디스크 장치를 지우는 데 사용하는 대상 풀 크기를 정의합니다. 디스크를 지우기 위해 생성된 스레드 수는 이 값을 초과하지 않거나 지울 디스크 수를 초과하지 않습니다.

enable_ata_secure_erase = True

부울 값

정리 프로세스 중에 ATA Secure Erase의 사용을 지원할 것인지 여부입니다. 기본값은 True입니다.

erase_devices_metadata_priority = None

정수 값

Ironic Python Agent ramdisk를 통해 장치에서 메타데이터를 지우는 대역 내 정리 단계를 실행하기 위한 우선 순위입니다. 설정되지 않은 경우 는 ramdisk에 설정된 우선 순위를 사용합니다(GenericHardwareManager의 경우 기본값은 99로 설정됨). 0으로 설정하면 정리 중에 실행되지 않습니다.

erase_devices_priority = None

정수 값

Ironic Python Agent 램디스크를 통해 대역 내 장치를 실행하는 우선 순위입니다. 설정되지 않은 경우 는 ramdisk에 설정된 우선 순위를 사용합니다(GenericHardwareManager의 경우 기본값은 10). 0으로 설정하면 정리 중에 실행되지 않습니다.

fast_track = False

부울 값

배포 에이전트가 조회를 수행할지 여부, 시스템 라이프사이클의 초기 상태에서 하트비트 작업 및 램디스크의 일반 설정 절차를 전달합니다. 또한 이 기능을 사용하면 fast_track_timeout 설정을 사용하여 ramdisk가 하트비트 작업을 수행한 경우 배포 프로세스의 일부인 전원 작업을 바이패스할 수 있습니다.

fast_track_timeout = 300

정수 값

마지막 하트비트 이벤트가 빠른 트랙 시퀀스의 목적에 유효한 것으로 간주되는 초입니다. 이 설정은 일반적으로 "Power-On self Test" 및 일반적인 ramdisk 시작의 초 미만이어야 합니다. 이 값은 [api]ramdisk_ humanbeat_timeout 설정을 초과해서는 안 됩니다.

http_image_subdir = agent_images

문자열 값

로컬 HTTP 서비스가 swift tempurls 대신 인스턴스 이미지를 제공하기 위해 통합된 경우 직접 배포 인터페이스에 대한 인스턴스 이미지를 배치하는 데 사용되는 ironic-conductor 노드의 HTTP 루트 경로 아래의 하위 디렉터리 이름입니다.

http_root = /httpboot

문자열 값

ironic-conductor 노드의 HTTP 루트 경로입니다.

http_url = None

문자열 값

ironic-conductor 노드의 HTTP 서버 URL입니다. 예: http://192.1.2.3:8080

power_off_after_deploy_failure = True

부울 값

배포 실패 후 노드의 전원을 끌지 여부입니다. 기본값은 True입니다.

shred_final_overwrite_with_zeros = True

부울 값

임의 데이터를 작성한 후 노드의 블록 장치에 0을 쓸지 여부입니다. deploy.shred_random_overwrite_iterations가 0인 경우에도 장치에 0이 기록됩니다. 이 옵션은 장치가 ATA Secure Erased가 될 수 없는 경우에만 사용됩니다. 기본값은 True입니다.

shred_random_overwrite_iterations = 1

정수 값

분할하는 동안 모든 블록 장치를 N번 임의 데이터로 덮어씁니다. 이는 장치가 ATA Secure Erased가 될 수 없는 경우에만 사용됩니다. 기본값은 1입니다.

5.1.12. dhcp

다음 표에는 /etc/ironic/ironic.conf 파일의 [dhcp] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.11. dhcp
설정 옵션 = 기본값유형설명

dhcp_provider = neutron

문자열 값

DHCP 공급자를 사용합니다. "neutron"은 Neutron을 사용하며 "없음"은 no-op 공급자를 사용합니다.

5.1.13. disk_partitioner

다음 표에는 /etc/ironic/ironic.conf 파일의 [disk_partitioner] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.12. disk_partitioner
설정 옵션 = 기본값유형설명

check_device_interval = 1

정수 값

Ironic은 파티션 테이블 생성을 완료한 후 이 간격으로 이미지를 노드에 복사하기 전에 연결된 iSCSI 장치 상태(초)에 대한 활동을 계속 확인합니다.

check_device_max_retries = 20

정수 값

다른 프로세스에서 장치에 액세스하지 않는지 확인하는 최대 횟수입니다. 그 후에도 장치가 여전히 사용 중인 경우 디스크 파티션은 실패한 것으로 간주됩니다.

5.1.14. disk_utils

다음 표에는 /etc/ironic/ironic.conf 파일의 [disk_utils] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.13. disk_utils
설정 옵션 = 기본값유형설명

bios_boot_partition_size = 1

정수 값

BIOS에서 로컬 부팅을 위해 GPT 파티션 시스템을 구성할 때 MiB 단위의 BIOS 부팅 파티션 크기.

dd_block_size = 1M

문자열 값

노드 디스크에 작성할 때 사용할 블록 크기입니다.

efi_system_partition_size = 200

정수 값

로컬 부팅을 위해 UEFI 시스템을 구성할 때 MiB 단위의 EFI 시스템 파티션 크기입니다.

image_convert_attempts = 3

정수 값

이미지를 변환하는 시도 횟수입니다.

image_convert_memory_limit = 1024

정수 값

MiB 단위 "qemu-img convert"의 메모리 제한. 주소 공간 리소스 제한을 통해 구현됩니다.

iscsi_verify_attempts = 3

정수 값

iSCSI 연결을 확인하는 최대 시도는 활성 상태이고, 시도 간에 1초 동안 유휴 상태입니다.

partition_detection_attempts = None

정수 값

새로 생성된 파티션을 탐지하는 최대 시도. 기본값은 제거 시 iscsi_verify_attempts이며 기본값은 3입니다.

partprobe_attempts = 10

정수 값

파티션 읽기를 시도하는 최대 시도 수입니다.

5.1.15. DRAC

다음 표에는 /etc/ironic/ironic.conf 파일의 [drac] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.14. DRAC
설정 옵션 = 기본값유형설명

boot_device_job_status_timeout = 30

정수 값

재부팅 또는 전원 켜기가 완료될 수 있도록 부팅 장치 구성 작업이 올바른 상태로 전환될 때까지 기다리는 최대 시간(초)입니다.

config_job_max_retries = 240

정수 값

구성 작업이 성공적으로 완료될 수 있는 최대 재시도 횟수입니다.

query_raid_config_job_status_interval = 120

정수 값

비동기 RAID 구성이 성공적으로 완료되었는지 여부를 확인하기 위해 주기적 RAID 작업 상태 점검 간격(초)입니다.

5.1.16. Glance

다음 표에는 /etc/ironic/ironic.conf 파일의 [glance] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.15. Glance
설정 옵션 = 기본값유형설명

allowed_direct_url_schemes = []

목록 값

direct_url을 통해 직접 다운로드할 수 있는 URL 스키마 목록입니다. 현재 지원되는 스키마: [file].

auth-url = 없음

문자열 값

인증 URL

auth_type = 없음

문자열 값

로드할 인증 유형

CAfile = 없음

문자열 값

HTTP 연결을 확인할 때 사용할 PEM 인코딩 인증 기관입니다.

certFile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 인증서 파일

collect-timing = False

부울 값

API별 호출 타이밍 정보를 수집합니다.

connect-retries = None

정수 값

연결 오류를 시도해야 하는 최대 재시도 수입니다.

connect-retry-delay = None

부동 소수점 값

연결 오류에 대한 두 번 재시도 간 지연(초)입니다. 설정되지 않으면 최대 60초까지 0.5초로 시작하는 지수 재시도를 사용합니다.

default-domain-id = 없음

문자열 값

v3 및 v2 매개 변수와 함께 사용할 선택적 도메인 ID입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

default-domain-name = None

문자열 값

v3 API 및 v2 매개변수와 함께 사용할 선택적 도메인 이름입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

domain-id = 없음

문자열 값

범위가 지정된 도메인 ID

domain-name = None

문자열 값

범위가 지정할 도메인 이름

endpoint-override = None

문자열 값

이 클라이언트에 대한 요청에 항상 이 끝점 URL을 사용하십시오. 알림: 여기에서 버전이 지정되지 않은 엔드포인트를 지정해야 합니다. 특정 API 버전을 요청하려면 version,min-version 및/또는 max-version 옵션을 사용합니다.

insecure = False

부울 값

HTTPS 연결을 확인합니다.

keyfile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 키 파일

max-version = 없음

문자열 값

min_version이 있는 범위의 상한으로 사용하기 위한 지정된 API의 최대 주요 버전입니다. 버전과 함께 사용할 수 있습니다.

min-version = 없음

문자열 값

지정된 API의 최소 주 버전은 max_version 범위의 하한 범위로 사용됩니다. 버전과 함께 사용할 수 있습니다. min_version이 max_version없이 제공되면 최대 버전이 "latest"인 것처럼 표시됩니다.

num_retries = 0

정수 값

Glance에서 이미지를 다운로드할 때 재시도 횟수입니다.

암호 = 없음

문자열 값

사용자 암호

project-domain-id = 없음

문자열 값

프로젝트를 포함하는 도메인 ID

project-domain-name = None

문자열 값

프로젝트가 포함된 도메인 이름

project-id = 없음

문자열 값

범위가 지정된 프로젝트 ID

project-name = 없음

문자열 값

범위 지정할 프로젝트 이름

region-name = 없음

문자열 값

엔드포인트 URL 검색의 기본 region_name입니다.

service-name = None

문자열 값

엔드포인트 URL 검색의 기본 service_name입니다.

service-type = image

문자열 값

엔드포인트 URL 검색의 기본 service_type입니다.

split-loggers = False

부울 값

여러 로거에 대한 요청 로그.

status-code-retries = None

정수 값

재시도 가능한 HTTP 상태 코드를 위해 시도해야 하는 최대 재시도 수입니다.

status-code-retry-delay = None

부동 소수점 값

재시도 가능한 상태 코드에 대한 두 재시도 사이의 지연(초 단위). 설정되지 않으면 최대 60초까지 0.5초로 시작하는 지수 재시도를 사용합니다.

swift_account = 없음

문자열 값

Glance가 Swift와 통신하는 데 사용하는 계정입니다. 형식은 "AUTH_uuid"입니다. "uuid"는 glance-api.conf에 구성된 계정의 UUID입니다. 예를 들면 다음과 같습니다. "AUTH_a422b2-91f3-2f46-74b7-d7c9e8958f5d30". 설정되지 않은 경우 기본값은 Swift에 액세스하는 데 사용되는 프로젝트의 ID([swift] 섹션에 설정된 대로)를 기반으로 계산됩니다. Swift 임시 URL 형식: "endpoint_url/api_version/account/container/object_id"

swift_api_version = v1

문자열 값

임시 URL을 만들기 위한 Swift API 버전입니다. 기본값은 "v1"입니다. Swift 임시 URL 형식: "endpoint_url/api_version/account/container/object_id"

swift_container = glance

문자열 값

Swift 컨테이너 Glance는 이미지를 에 저장하도록 구성되어 있습니다. 기본값은 glance-api.conf에서 기본값인 "glance"입니다. Swift 임시 URL 형식: "endpoint_url/api_version/account/container/object_id"

swift_endpoint_url = None

문자열 값

"endpoint_url/api_version/account/container/object_id" 형식의 Swift URL에 대한 "endpoint"(scheme, hostname, optional port)입니다. 후행 "/"를 포함하지 마십시오. 예를 들면 "https://swift.example.com"을 사용합니다. RADOS 게이트웨이를 사용하는 경우 끝점에 /swift 경로도 포함될 수 있습니다. 그렇지 않으면 추가됩니다. 제공하지 않는 경우 임시 URL에 를 서비스 카탈로그에서 가져옵니다.

swift_store_multiple_containers_seed = 0

정수 값

Glance 구성 파일의 동일한 이름의 config와 일치해야 합니다. 0으로 설정하면 단일 테넌트 저장소에서 하나의 컨테이너만 사용하여 모든 이미지를 저장합니다. 1~32 사이의 정수 값으로 설정하면 단일 테넌트 저장소에서 여러 컨테이너를 사용하여 이미지를 저장하며, 이 값은 생성되는 컨테이너 수를 결정합니다.

swift_temp_url_cache_enabled = False

부울 값

생성된 Swift 임시 URL을 캐시할지 여부입니다. true로 설정하는 것은 이미지 캐싱 프록시를 사용하는 경우에만 유용합니다. 기본값은 False입니다.

swift_temp_url_duration = 1200

정수 값

임시 URL이 유효한 시간(초)입니다. 기본값은 20분입니다. 임시 URL에서 다운로드하려고 할 때 일부 배포에서 401 응답 코드를 가져오는 경우 이 기간을 늘리십시오. 이 값은 swift_temp_url_expected_download_start_delay의 값보다 크거나 같아야 합니다.

swift_temp_url_expected_download_start_delay = 0

정수 값

이는 IPA 램디스크가 시작되고 이미지 다운로드에 사용되는 URL을 배포할 때(Swift 임시 URL이 생성될 때) 배포 요청 시점의 지연(초)입니다. 이 값은 Swift 임시 URL 기간이 이미지 다운로드를 시작할 수 있을 만큼 충분히 큰지 확인하는 데 사용됩니다. 또한 임시 URL 캐싱을 활성화하면 다운로드가 시작될 때 캐시된 항목이 계속 유효한지 확인합니다. swift_temp_url_duration 값은 이 옵션의 값보다 크거나 같아야 합니다. 기본값은 0입니다.

swift_temp_url_key = None

문자열 값

임시 URL 다운로드를 허용하도록 Swift에 제공되는 비밀 토큰입니다. 임시 URL에 필요합니다. Swift 백엔드의 경우 service 프로젝트의 키([swift] 섹션에 설정된 대로)가 기본적으로 사용됩니다.

system-scope = 없음

문자열 값

시스템 작업의 범위

tenant-id = 없음

문자열 값

테넌트 ID

tenant-name = 없음

문자열 값

테넌트 이름

timeout = None

정수 값

http 요청에 대한 시간 제한 값

trust-id = 없음

문자열 값

신뢰 ID

user-domain-id = 없음

문자열 값

사용자 도메인 ID

user-domain-name = None

문자열 값

사용자 도메인 이름

user-id = 없음

문자열 값

사용자 ID

사용자 이름 = 없음

문자열 값

사용자 이름

valid-interfaces = ['internal', 'public']

목록 값

엔드포인트 URL의 환경 설정 순서에 대한 인터페이스 목록입니다.

버전 = 없음

문자열 값

엔드포인트 URL 검색을 위해 지정된 주요 API 버전 내의 최소 주요 API 버전. min_version 및 max_version과 함께 사용할 수 있습니다.

5.1.17. 상태 점검

다음 표에는 /etc/ironic/ironic.conf 파일의 [healthcheck] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.16. 상태 점검
설정 옵션 = 기본값유형설명

backends = []

목록 값

상태 점검을 수행하고 해당 정보를 요청의 일부로 다시 보고하는 추가 백엔드입니다.

detailed = False

부울 값

응답의 일부로 더 자세한 정보를 표시합니다. 보안 참고 사항: 이 옵션을 활성화하면 모니터링 중인 서비스에 대한 중요한 세부 정보가 노출될 수 있습니다. 보안 정책을 위반하지 않는지 확인해야 합니다.

disable_by_file_path = None

문자열 값

파일이 있는지 확인하여 애플리케이션이 포트에서 실행 중인지 확인합니다. DisableByFileHealthcheck 플러그인에서 사용합니다.

disable_by_file_paths = []

목록 값

포트에 따라 파일이 있는지 확인하여 애플리케이션이 포트에서 실행 중인지 확인합니다. 문자열 "port:path" 목록을 예상합니다. DisableByFilesPortsHealthcheck 플러그인에서 사용합니다.

enabled = False

부울 값

/healthcheck에서 상태 점검 끝점을 활성화합니다. 이는 인증되지 않았습니다. 자세한 내용은 https://docs.openstack.org/oslo.middleware/latest/reference/healthcheck_plugins.html 확인할 수 있습니다.

path = /healthcheck

문자열 값

요청 복구에 응답할 경로입니다.

5.1.18. iLO

다음 표에는 /etc/ironic/ironic.conf 파일의 [ilo] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.17. iLO
설정 옵션 = 기본값유형설명

ca_file = 없음

문자열 값

iLO의 유효성을 검사하기 위한 CA 인증서 파일입니다.

clean_priority_clear_secure_boot_keys = 0

정수 값

clear_secure_boot_keys 클린 단계의 우선 순위. 이 단계는 기본적으로 활성화되어 있지 않습니다. iLO에 등록된 모든 보안 부팅 키를 지우도록 활성화할 수 있습니다.

clean_priority_reset_bios_to_default = 10

정수 값

reset_bios_to_default clean 단계의 우선 순위입니다.

clean_priority_reset_ilo = 0

정수 값

reset_ilo clean 단계의 우선 순위.

clean_priority_reset_ilo_credential = 30

정수 값

reset_ilo_credential clean 단계의 우선 순위입니다. 이 단계에는 노드의 driver_info에서 새 암호를 사용하여 "ilo_change_password" 매개 변수를 업데이트해야 합니다.

clean_priority_reset_secure_boot_keys_to_default = 20

정수 값

reset_secure_boot_keys clean 단계의 우선 순위. 이 단계에서는 보안 부팅 키를 manufacturing 기본값으로 재설정합니다.

client_port = 443

포트 값

iLO 작업에 사용할 포트

client_timeout = 60

정수 값

iLO 작업에 대한 시간 제한(초)

default_boot_mode = auto

문자열 값

"boot_mode" 기능이 노드의 "properties/capabilities"에서 제공되지 않는 경우 프로비저닝에 사용되는 기본 부팅 모드입니다. 이전 버전과의 호환성을 위해 기본값은 "auto"입니다. "auto"를 지정하면 시스템의 부팅 모드 설정에 따라 기본 부팅 모드가 선택됩니다.

oob_erase_devices_job_status_interval = 300

정수 값

비동기 대역 외 지우기 장치 지우기 장치가 성공적으로 완료되었는지 여부를 확인하기 위해 주기적인 지우 장치 상태 점검 사이의 간격(초 단위)입니다.

power_wait = 2

정수 값

전력 작업 사이에 대기하는 시간(초)

swift_ilo_container = ironic_ilo_container

문자열 값

데이터를 저장할 Swift iLO 컨테이너.

swift_object_expiry_timeout = 900

정수 값

Swift 오브젝트가 자동 만료될 때까지의 시간(초)입니다.

use_web_server_for_images = False

부울 값

http 웹 서버를 사용하여 플로피 이미지 및 생성된 부팅 ISO를 호스팅하도록 이 값을 True로 설정합니다. 이렇게 하려면 구성 파일의 [deploy] 섹션에 http_root 및 http_url을 구성해야 합니다. 이 값을 False로 설정하면 Ironic에서 Swift를 사용하여 플로피 이미지와 생성된 boot_iso를 호스팅합니다.

5.1.19. 인스펙터

다음 표에는 /etc/ironic/ironic.conf 파일의 [inspector] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.18. 인스펙터
설정 옵션 = 기본값유형설명

auth-url = 없음

문자열 값

인증 URL

auth_type = 없음

문자열 값

로드할 인증 유형

CAfile = 없음

문자열 값

HTTP 연결을 확인할 때 사용할 PEM 인코딩 인증 기관입니다.

callback_endpoint_override = None

문자열 값

부팅이 ironic에서 관리할 때 인트로스펙션 데이터를 다시 게시하기 위해 콜백으로 사용하는 엔드포인트입니다. 기본적으로 표준 keystoneauth 옵션이 사용됩니다.

certFile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 인증서 파일

collect-timing = False

부울 값

API별 호출 타이밍 정보를 수집합니다.

connect-retries = None

정수 값

연결 오류를 시도해야 하는 최대 재시도 수입니다.

connect-retry-delay = None

부동 소수점 값

연결 오류에 대한 두 번 재시도 간 지연(초)입니다. 설정되지 않으면 최대 60초까지 0.5초로 시작하는 지수 재시도를 사용합니다.

default-domain-id = 없음

문자열 값

v3 및 v2 매개 변수와 함께 사용할 선택적 도메인 ID입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

default-domain-name = None

문자열 값

v3 API 및 v2 매개변수와 함께 사용할 선택적 도메인 이름입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

domain-id = 없음

문자열 값

범위가 지정된 도메인 ID

domain-name = None

문자열 값

범위가 지정할 도메인 이름

endpoint-override = None

문자열 값

이 클라이언트에 대한 요청에 항상 이 끝점 URL을 사용하십시오. 알림: 여기에서 버전이 지정되지 않은 엔드포인트를 지정해야 합니다. 특정 API 버전을 요청하려면 version,min-version 및/또는 max-version 옵션을 사용합니다.

`extra_kernel_params = `

문자열 값

ironic에서 부팅을 관리하는 경우 검사 램디스크에 전달할 추가 커널 매개 변수( ironic-inspector가 아님). key=value 쌍을 공백으로 구분합니다.

insecure = False

부울 값

HTTPS 연결을 확인합니다.

keyfile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 키 파일

max-version = 없음

문자열 값

min_version이 있는 범위의 상한으로 사용하기 위한 지정된 API의 최대 주요 버전입니다. 버전과 함께 사용할 수 있습니다.

min-version = 없음

문자열 값

지정된 API의 최소 주 버전은 max_version 범위의 하한 범위로 사용됩니다. 버전과 함께 사용할 수 있습니다. min_version이 max_version없이 제공되면 최대 버전이 "latest"인 것처럼 표시됩니다.

암호 = 없음

문자열 값

사용자 암호

power_off = True

부울 값

검사가 완료된 후 노드의 전원을 끌지 여부

project-domain-id = 없음

문자열 값

프로젝트를 포함하는 도메인 ID

project-domain-name = None

문자열 값

프로젝트가 포함된 도메인 이름

project-id = 없음

문자열 값

범위가 지정된 프로젝트 ID

project-name = 없음

문자열 값

범위 지정할 프로젝트 이름

region-name = 없음

문자열 값

엔드포인트 URL 검색의 기본 region_name입니다.

require_managed_boot = False

부울 값

대역 내 검사 부팅이 ironic에서 완전히 관리되어야 합니다. ironic-inspector 설치 시 별도의 PXE 부팅 환경이 없는 경우 이 값을 True로 설정합니다.

service-name = None

문자열 값

엔드포인트 URL 검색의 기본 service_name입니다.

service-type = baremetal-introspection

문자열 값

엔드포인트 URL 검색의 기본 service_type입니다.

split-loggers = False

부울 값

여러 로거에 대한 요청 로그.

status-code-retries = None

정수 값

재시도 가능한 HTTP 상태 코드를 위해 시도해야 하는 최대 재시도 수입니다.

status-code-retry-delay = None

부동 소수점 값

재시도 가능한 상태 코드에 대한 두 재시도 사이의 지연(초 단위). 설정되지 않으면 최대 60초까지 0.5초로 시작하는 지수 재시도를 사용합니다.

status_check_period = 60

정수 값

검사 시 노드 상태 확인 기간(초)

system-scope = 없음

문자열 값

시스템 작업의 범위

tenant-id = 없음

문자열 값

테넌트 ID

tenant-name = 없음

문자열 값

테넌트 이름

timeout = None

정수 값

http 요청에 대한 시간 제한 값

trust-id = 없음

문자열 값

신뢰 ID

user-domain-id = 없음

문자열 값

사용자 도메인 ID

user-domain-name = None

문자열 값

사용자 도메인 이름

user-id = 없음

문자열 값

사용자 ID

사용자 이름 = 없음

문자열 값

사용자 이름

valid-interfaces = ['internal', 'public']

목록 값

엔드포인트 URL의 환경 설정 순서에 대한 인터페이스 목록입니다.

버전 = 없음

문자열 값

엔드포인트 URL 검색을 위해 지정된 주요 API 버전 내의 최소 주요 API 버전. min_version 및 max_version과 함께 사용할 수 있습니다.

5.1.20. IPMI

다음 표에는 /etc/ironic/ironic.conf 파일의 [ipmi] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.19. IPMI
설정 옵션 = 기본값유형설명

additional_retryable_ipmi_errors = []

다중 값

ipmitool이 실행되는 환경에 특정한 추가 오류 ipmitool이 발생할 수 있습니다.

command_retry_timeout = 60

정수 값

재시도 가능한 IPMI 작업을 재시도할 수 있는 최대 시간(초)입니다. (예: BMC가 사용 중이기 때문에 요청된 작업이 실패하는 경우 작업을 재시도할 수 있습니다.) 이 값을 너무 높게 설정하면 속도가 느리거나 응답하지 않는 BMC가 있을 때 동기화 전원 상태 주기 작업이 중단될 수 있습니다.

debug = False

부울 값

추가 디버깅 출력으로 모든 ipmi 명령을 실행할 수 있습니다. 이 모드에서는 ipmitool이 상당량의 잘못된 텍스트를 기록할 수 있으므로 별도의 옵션입니다.

disable_boot_timeout = True

부울 값

ironic에서 원시 IPMI 명령을 전송할지 여부에 따라 기본 시간 초과 동작으로 부팅 시 60초의 시간 초과를 비활성화합니다. 이 옵션을 False로 설정하면 해당 명령을 보내지 않으며 기본값은 True입니다. 노드 driver_info 필드의 노드 ipmi_disable_boot_timeout 옵션으로 재정의할 수 있습니다.

kill_on_timeout = True

부울 값

command_retry_timeout 시간 제한이 만료된 후 ipmitool 프로세스가 종료되지 않는 경우 ironic에서 호출한 Killipmitool 프로세스입니다. 권장 설정은 True입니다.

min_command_interval = 5

정수 값

서버에 전송된 IPMI 작업 간 최소 시간(초)입니다. 이 값을 너무 낮게 설정하면 BMC가 충돌할 위험이 있습니다. 권장 설정은 5초입니다.

use_ipmitool_retries = False

부울 값

True로 설정하고 매개 변수를 ipmitool에서 지원하는 경우 재시도 횟수와 재시도 간격이 매개 변수로 ipmitool에 전달되고 ipmitool은 재시도를 수행합니다. False로 설정하면 ironic에서 ipmitool 명령을 다시 시도합니다. 권장 설정은 False입니다.

5.1.21. iRMC

다음 표에는 /etc/ironic/ironic.conf 파일의 [irmc] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.20. iRMC
설정 옵션 = 기본값유형설명

auth_method = basic

문자열 값

iRMC 작업에 사용되는 인증 방법

clean_priority_restore_irmc_bios_config = 0

정수 값

restore_irmc_bios_config 정리 단계의 우선 순위입니다.

client_timeout = 60

정수 값

iRMC 작업에 대한 시간 제한(초)

fpga_ids = []

목록 값

검사할 CPU FPGA의 공급업체 ID 및 장치 ID 목록입니다. 목록 항목은 vendorID/deviceID 형식이며 쉼표로 구분됩니다. CPU 검사는 이 값을 사용하여 노드에 CPU FPGA가 있는지 확인합니다. 이 옵션을 정의하지 않은 경우 노드 특성에 CUSTOM_CPU_GA를 종료합니다. fpga_ids 값 샘플: 0x1000/0x0079,0x2100/0x0080

gpu_ids = []

목록 값

검사할 GPU 장치의 벤더 ID 및 장치 ID 목록입니다. 목록 항목은 vendorID/deviceID 형식이며 쉼표로 구분됩니다. GPU 검사는 이 값을 사용하여 노드의 GPU 장치 수를 계산합니다. 이 옵션을 정의하지 않은 경우 pci_gpu_devices를 capabilities 속성으로 둡니다. gpu_ids 값 샘플: 0x1000/0x0079,0x2100/0x0080

port = 443

포트 값

iRMC 작업에 사용할 포트

query_raid_config_fgi_status_interval = 300

정수 값

비동기 RAID 구성이 성공적으로 완료되었는지 여부를 확인하기 위해 주기적 RAID 상태 점검 간격(초)입니다. 포그라운드 초기화(FGI)는 가상 드라이브를 만든 후 5분 후에 시작됩니다.

remote_image_server = None

문자열 값

원격 이미지 서버의 IP

remote_image_share_name = share

문자열 값

remote_image_server 공유 이름

remote_image_share_root = /remote_image_share_root

문자열 값

Ironic Conductor 노드의 "NFS" 또는 "CIFS" 루트 경로

remote_image_share_type = CIFS

문자열 값

가상 미디어 공유 유형

`remote_image_user_domain = `

문자열 값

remote_image_user_name의 도메인 이름

remote_image_user_name = None

문자열 값

remote_image_server의 사용자 이름

remote_image_user_password = None

문자열 값

remote_image_user_name의 암호

sensor_method = ipmitool

문자열 값

센서 데이터 검색 방법입니다.

snmp_community = public

문자열 값

SNMP 커뮤니티. "v1" 및 "v2c" 버전에 필요합니다.

snmp_polling_interval = 10

정수 값

SNMP 폴링 간격(초)

snmp_port = 161

포트 값

SNMP 포트

snmp_security = 없음

문자열 값

SNMP 보안 이름. "v3" 버전 필수

snmp_version = v2c

문자열 값

SNMP 프로토콜 버전

5.1.22. ironic_lib

다음 표에는 /etc/ironic/ ironic.conf 파일의 [ironic_lib] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.21. ironic_lib
설정 옵션 = 기본값유형설명

fatal_exception_format_errors = False

부울 값

예외 메시지( 프로그래밍 오류)를 생성할 때 포맷 오류가 있는 경우 사용됩니다. True인 경우 예외를 발생시킵니다. False인 경우 포맷되지 않은 메시지를 사용합니다.

root_helper = sudo ironic-rootwrap /etc/ironic/rootwrap.conf

문자열 값

루트로 실행되는 명령에 접두사가 지정된 명령. 지정하지 않으면 root로 명령이 실행되지 않습니다.

5.1.23. iscsi

다음 표에는 /etc/ironic/ironic.conf 파일의 [iscsi] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.22. iscsi
설정 옵션 = 기본값유형설명

conv_flags = None

문자열 값

호스트에 복사할 때 원본 파일의 변환을 제어하기 위해 dd 명령에 전송해야 하는 플래그입니다. 여기에는 쉼표로 구분된 여러 옵션이 포함될 수 있습니다.

portal_port = 3260

포트 값

iSCSI 포털에서 들어오는 연결을 수신 대기하는 포트 번호입니다.

verify_attempts = None

정수 값

iSCSI 연결을 확인하는 최대 시도는 활성 상태이고, 시도 간에 1초 동안 유휴 상태입니다. 기본적으로 [disk_utils]iscsi_verify_attempts 옵션을 제거하면 기본적으로 3이 됩니다.

5.1.24. json_rpc

다음 표에는 /etc/ironic/ironic.conf 파일의 [json_rpc] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.23. json_rpc
설정 옵션 = 기본값유형설명

auth-url = 없음

문자열 값

인증 URL

auth_strategy = None

문자열 값

JSON RPC에서 사용하는 인증 전략입니다. 기본값은 글로벌 auth_strategy 설정입니다.

auth_type = 없음

문자열 값

로드할 인증 유형

CAfile = 없음

문자열 값

HTTP 연결을 확인할 때 사용할 PEM 인코딩 인증 기관입니다.

certFile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 인증서 파일

collect-timing = False

부울 값

API별 호출 타이밍 정보를 수집합니다.

default-domain-id = 없음

문자열 값

v3 및 v2 매개 변수와 함께 사용할 선택적 도메인 ID입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

default-domain-name = None

문자열 값

v3 API 및 v2 매개변수와 함께 사용할 선택적 도메인 이름입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

domain-id = 없음

문자열 값

범위가 지정된 도메인 ID

domain-name = None

문자열 값

범위가 지정할 도메인 이름

host_ip = ::

호스트 주소 값

JSON RPC가 수신 대기할 IP 주소 또는 호스트 이름입니다.

insecure = False

부울 값

HTTPS 연결을 확인합니다.

keyfile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 키 파일

암호 = 없음

문자열 값

사용자 암호

port = 8089

포트 값

JSON RPC에 사용할 포트

project-domain-id = 없음

문자열 값

프로젝트를 포함하는 도메인 ID

project-domain-name = None

문자열 값

프로젝트가 포함된 도메인 이름

project-id = 없음

문자열 값

범위가 지정된 프로젝트 ID

project-name = 없음

문자열 값

범위 지정할 프로젝트 이름

split-loggers = False

부울 값

여러 로거에 대한 요청 로그.

system-scope = 없음

문자열 값

시스템 작업의 범위

tenant-id = 없음

문자열 값

테넌트 ID

tenant-name = 없음

문자열 값

테넌트 이름

timeout = None

정수 값

http 요청에 대한 시간 제한 값

trust-id = 없음

문자열 값

신뢰 ID

use_ssl = False

부울 값

JSON RPC에 TLS 사용 여부

user-domain-id = 없음

문자열 값

사용자 도메인 ID

user-domain-name = None

문자열 값

사용자 도메인 이름

user-id = 없음

문자열 값

사용자 ID

사용자 이름 = 없음

문자열 값

사용자 이름

5.1.25. keystone_authtoken

다음 표에는 /etc/ironic/ironic.conf 파일의 [keystone_authtoken] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.24. keystone_authtoken
설정 옵션 = 기본값유형설명

auth_section = 없음

문자열 값

플러그인 특정 옵션을 로드할 구성 섹션

auth_type = 없음

문자열 값

로드할 인증 유형

auth_uri = 없음

문자열 값

"공용" ID API 엔드포인트를 완료합니다. 모든 최종 사용자가 액세스할 수 있어야 하므로 이 엔드포인트는 "관리자" 엔드포인트가 아니어야 합니다. 인증되지 않은 클라이언트는 인증을 위해 이 엔드포인트로 리디렉션됩니다. 이 엔드포인트는 이상적으로 버전이 지정되지 않아야 하지만, 와일드카드에서 클라이언트 지원이 달라집니다. 여기에서 버전 지정된 v2 끝점을 사용하는 경우 일반 최종 사용자가 해당 엔드포인트에 도달 하지 못할 수 있으므로 서비스 사용자가 토큰을 검증하는 데 사용하는 엔드 포인트와 동일해서는 안 됩니다. 이 옵션은 www_authenticate_uri 대신 더 이상 사용되지 않으며 S 릴리스에서 제거됩니다. 이후 사용 중단: 마케도스

*reason:* auth_uri 옵션은 www_authenticate_uri 대신 더 이상 사용되지 않으며 S 릴리스에서 제거됩니다.

auth_version = 없음

문자열 값

ID API 엔드포인트의 API 버전.

캐시 = 없음

문자열 값

Swift 캐시 오브젝트가 저장되는 환경 키를 요청합니다. auth_token 미들웨어를 Swift 캐시와 함께 배포하는 경우 이 옵션을 사용하여 미들웨어가 캐싱 백엔드를 swift와 공유하도록 합니다. 그렇지 않으면 memcached_servers 옵션을 대신 사용합니다.

CAfile = 없음

문자열 값

HTTP 연결을 확인할 때 사용할 PEM 인코딩 인증 기관입니다. 기본값은 시스템 CA입니다.

certFile = 없음

문자열 값

ID 서버에 클라이언트 인증서가 필요한 경우 필수

delay_auth_decision = False

부울 값

미들웨어 내에서 권한 부여 요청을 처리하지 말고 권한 부여 결정을 다운스트림 WSGI 구성 요소에 위임합니다.

enforce_token_bind = permissive

문자열 값

토큰 바인딩의 사용 및 유형을 제어하는 데 사용됩니다. 토큰 바인딩을 확인하지 않으려면 "비활성화"로 설정할 수 있습니다. 바인딩 유형이 서버에 알려진 형식인 경우 바인딩 정보를 확인하려면 "허용"(기본값)을 설정하고 그렇지 않은 경우 이를 무시할 수 있습니다. "허용"과 같이 "제한"되지만 바인딩 유형이 알 수 없는 경우 토큰이 거부됩니다. "필수" 모든 형태의 토큰 바인딩을 허용해야 합니다. 마지막으로 토큰에 있어야 하는 바인딩 메서드의 이름입니다.

http_connect_timeout = None

정수 값

ID API 서버와 통신하기 위한 시간 제한 값 요청.

http_request_max_retries = 3

정수 값

ID API 서버와 통신할 때 다시 연결하려는 횟수는 몇 번입니까.

include_service_catalog = True

부울 값

(선택 사항) X-Service-Catalog 헤더를 설정할지 여부를 나타냅니다. False인 경우 미들웨어는 토큰 검증 시 서비스 카탈로그를 요청하지 않으며 X-Service-Catalog 헤더를 설정하지 않습니다.

insecure = False

부울 값

HTTPS 연결을 확인합니다.

interface = admin

문자열 값

ID API 엔드포인트에 사용할 인터페이스입니다. 유효한 값은 "public", "internal" 또는 "admin"(기본값)입니다.

keyfile = 없음

문자열 값

ID 서버에 클라이언트 인증서가 필요한 경우 필수

memcache_pool_conn_get_timeout = 10

정수 값

(선택 사항) 풀에서 memcached 클라이언트 연결을 얻기 위해 작업 대기 시간(초)입니다.

memcache_pool_dead_retry = 300

정수 값

(선택 사항) memcached 서버가 다시 시도되기 전에 종료된 것으로 간주됩니다.

memcache_pool_maxsize = 10

정수 값

(선택 사항) 모든 memcached 서버에 대한 열린 최대 총 연결 수입니다.

memcache_pool_socket_timeout = 3

정수 값

(선택 사항) memcached 서버와 통신하기 위한 소켓 시간 초과(초)입니다.

memcache_pool_unused_timeout = 60

정수 값

(선택 사항) memcached에 대한 연결이 닫기 전에 풀에서 사용되지 않는 시간(초)입니다.

memcache_secret_key = 없음

문자열 값

(선택 사항, memcache_security_strategy가 정의된 경우 필수) 이 문자열은 키 파생에 사용됩니다.

memcache_security_strategy = 없음

문자열 값

(선택 사항) 정의된 경우 토큰 데이터가 인증 또는 인증 및 암호화되어야 하는지를 나타냅니다. MAC의 토큰 데이터가 캐시에서(HMAC 사용) 인증됩니다. ENCRYPT인 경우 토큰 데이터가 캐시에서 암호화되고 인증됩니다. 값이 이러한 옵션 중 하나가 아니거나 비어 있지 않은 경우 auth_token은 초기화 시 예외를 발생시킵니다.

memcache_use_advanced_pool = False

부울 값

(선택 사항) 고급 (이벤트 안전) memcached 클라이언트 풀을 사용합니다. 고급 풀은 python 2.x에서만 작동합니다.

memcached_servers = None

목록 값

선택적으로 캐싱에 사용할 memcached 서버 목록을 지정합니다. 정의되지 않은 경우 토큰이 프로세스 내에서 캐시됩니다.

region_name = None

문자열 값

ID 서버를 찾을 수 있는 지역입니다.

service_token_roles = ['service']

목록 값

서비스 토큰에 있어야 하는 역할 선택. 서비스 토큰은 만료된 토큰을 사용할 수 있음을 요청할 수 있으므로, 이 확인은 실제 서비스만 이 토큰을 보내야 한다는 것을 엄격하게 제어해야 합니다. 여기에 있는 역할은 ANY 검사로 적용되므로 이 목록에 있는 모든 역할이 있어야 합니다. 이전 버전과의 호환성을 위해 현재 allow_expired 검사에만 영향을 미칩니다.

service_token_roles_required = False

부울 값

이전 버전과의 호환성을 위해 service_token_roles 검사를 유효한 것으로 전달하지 않는 유효한 서비스 토큰을 전달하도록 해야 합니다. 이 true 설정은 향후 릴리스에서 기본값이 되며 가능한 경우 활성화해야 합니다.

service_type = None

문자열 값

서비스 카탈로그에 나타나는 서비스 이름 또는 유형입니다. 이는 액세스 규칙이 제한된 토큰을 확인하는 데 사용됩니다.

token_cache_time = 300

정수 값

과도한 노력의 유효성 검사를 방지하기 위해 미들웨어는 이전에 표시된 토큰이 구성 가능한 기간(초) 동안 캐시됩니다. 캐싱을 완전히 비활성화하려면 -1로 설정합니다.

www_authenticate_uri = None

문자열 값

"공용" ID API 엔드포인트를 완료합니다. 모든 최종 사용자가 액세스할 수 있어야 하므로 이 엔드포인트는 "관리자" 엔드포인트가 아니어야 합니다. 인증되지 않은 클라이언트는 인증을 위해 이 엔드포인트로 리디렉션됩니다. 이 엔드포인트는 이상적으로 버전이 지정되지 않아야 하지만, 와일드카드에서 클라이언트 지원이 달라집니다. 여기에서 버전 지정된 v2 끝점을 사용하는 경우 일반 최종 사용자가 해당 엔드포인트에 도달 하지 못할 수 있으므로 서비스 사용자가 토큰을 검증하는 데 사용하는 엔드 포인트와 동일해서는 안 됩니다.

5.1.26. mDNS

다음 표에는 /etc/ironic/ironic.conf 파일의 [mdns] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.25. mDNS
설정 옵션 = 기본값유형설명

interfaces = None

목록 값

mDNS에 사용할 인터페이스의 IP 주소 목록입니다. 기본값은 시스템의 모든 인터페이스입니다.

lookup_attempts = 3

정수 값

서비스를 조회하는 시도 횟수입니다.

params = {}

dict 값

등록된 서비스에 전달할 추가 매개 변수입니다.

registration_attempts = 5

정수 값

서비스 등록 시도 횟수. 현재 0conf 라이브러리의 경쟁 조건으로 인해 현재 1보다 커야 합니다.

5.1.27. 메트릭

다음 표에는 /etc/ironic/ironic.conf 파일의 [metrics] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.26. 메트릭
설정 옵션 = 기본값유형설명

agent_backend = noop

문자열 값

지표에 사용할 에이전트 ramdisk의 백엔드입니다. 가능한 기본 백엔드는 "noop" 및 "statsd"입니다.

agent_global_prefix = None

문자열 값

에이전트 ramdisk에서 전송한 모든 지표 이름 앞에 이 값을 접두사로 지정합니다. 지표 이름 형식은 [global_prefix.][uuid.][host_name.] prefix.metric_name입니다.

agent_prepend_host = False

부울 값

에이전트 ramdisk에서 보낸 모든 지표 이름에 호스트 이름 앞에 추가합니다. 지표 이름 형식은 [global_prefix.][uuid.][host_name.] prefix.metric_name입니다.

agent_prepend_host_reverse = True

부울 값

앞에 나온 호스트 값을 "."로 분할하고 에이전트 ramdisk에서 보낸 지표(도메인 이름의 역방향 계층 구조 형식과 일치)에 대해 역순으로 바꿉니다.

agent_prepend_uuid = False

부울 값

노드의 Ironic uuid 앞에 에이전트 ramdisk가 보낸 모든 지표 이름 앞에 추가합니다. 지표 이름 형식은 [global_prefix.][uuid.][host_name.] prefix.metric_name입니다.

backend = noop

문자열 값

지표 시스템에 사용할 백엔드입니다.

global_prefix = None

문자열 값

모든 지표 이름 앞에 이 값을 접두사로 지정합니다. 기본적으로 글로벌 접두사가 없습니다. 지표 이름의 형식은 [global_prefix.][host_name.] prefix.metric_name입니다.

prepend_host = False

부울 값

호스트 이름 앞에 모든 지표 이름을 추가합니다. 지표 이름의 형식은 [global_prefix.][host_name.] prefix.metric_name입니다.

prepend_host_reverse = True

부울 값

앞에 나온 호스트 값을 "."로 분할하고 역순으로 바꿉니다(도메인 이름의 역방향 계층 구조 형식과 일치).

5.1.28. metrics_statsd

다음 표에는 /etc/ironic/ironic.conf 파일의 [metrics_statsd] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.27. metrics_statsd
설정 옵션 = 기본값유형설명

agent_statsd_host = localhost

문자열 값

statsd 백엔드와 함께 사용할 에이전트 ramdisk의 호스트입니다. 에이전트가 부팅된 네트워크에서 액세스할 수 있어야 합니다.

agent_statsd_port = 8125

포트 값

statsd 백엔드와 함께 사용할 에이전트 ramdisk의 포트입니다.

statsd_host = localhost

문자열 값

statsd 백엔드와 함께 사용할 호스트입니다.

statsd_port = 8125

포트 값

statsd 백엔드와 함께 사용할 포트입니다.

5.1.29. Neutron

다음 표에는 /etc/ironic/ironic.conf 파일의 [neutron] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.28. Neutron
설정 옵션 = 기본값유형설명

add_all_ports = False

부울 값

프로비저닝, 정리 또는 복구를 위해 포트를 생성할 때 neutron에 모든 포트를 전송할 수 있는 옵션입니다. 이 작업은 포트에 할당된 IP 주소 없이 수행되며 일부 본딩된 네트워크 구성에서 유용할 수 있습니다.

auth-url = 없음

문자열 값

인증 URL

auth_type = 없음

문자열 값

로드할 인증 유형

CAfile = 없음

문자열 값

HTTP 연결을 확인할 때 사용할 PEM 인코딩 인증 기관입니다.

certFile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 인증서 파일

clean_network = 없음

문자열 값

노드를 정리하기 위해 부팅할 램디스크의 Neutron 네트워크 UUID 또는 이름입니다. "neutron" 네트워크 인터페이스에 필요합니다. "플랫" 네트워크 인터페이스 또는 "neutron" DHCP 공급자를 사용할 때 노드를 정리하는 경우에도 필요합니다. 이름이 제공되면 모든 네트워크에서 고유해야 합니다. 그렇지 않으면 정리에 실패합니다.

cleaning_network_security_groups = []

목록 값

노드를 정리하는 동안 적용할 Neutron 보안 그룹 UUID 목록입니다. "neutron" 네트워크 인터페이스에 대해 선택 사항이며 "플랫" 또는 "noop" 네트워크 인터페이스에 사용되지 않습니다. 지정하지 않으면 기본 보안 그룹이 사용됩니다.

collect-timing = False

부울 값

API별 호출 타이밍 정보를 수집합니다.

connect-retries = None

정수 값

연결 오류를 시도해야 하는 최대 재시도 수입니다.

connect-retry-delay = None

부동 소수점 값

연결 오류에 대한 두 번 재시도 간 지연(초)입니다. 설정되지 않으면 최대 60초까지 0.5초로 시작하는 지수 재시도를 사용합니다.

default-domain-id = 없음

문자열 값

v3 및 v2 매개 변수와 함께 사용할 선택적 도메인 ID입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

default-domain-name = None

문자열 값

v3 API 및 v2 매개변수와 함께 사용할 선택적 도메인 이름입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

dhcpv6_stateful_address_count = 1

정수 값

DHCPv6 상태 저장 네트워크에서 프로비저닝, 정리, 복구 또는 검사용으로 생성된 포트에 할당할 IPv6 주소 수입니다. 체인 로드 프로세스의 여러 단계에서 다른 CLID/IAID로 주소를 요청합니다. 부팅 프로세스의 각 단계가 주소를 성공적으로 임대할 수 있도록 식별되지 않은 식별자로 인해 호스트에 여러 주소를 예약해야 합니다.

domain-id = 없음

문자열 값

범위가 지정된 도메인 ID

domain-name = None

문자열 값

범위가 지정할 도메인 이름

endpoint-override = None

문자열 값

이 클라이언트에 대한 요청에 항상 이 끝점 URL을 사용하십시오. 알림: 여기에서 버전이 지정되지 않은 엔드포인트를 지정해야 합니다. 특정 API 버전을 요청하려면 version,min-version 및/또는 max-version 옵션을 사용합니다.

insecure = False

부울 값

HTTPS 연결을 확인합니다.

inspection_network = None

문자열 값

노드의 대역 내 검사를 위해 부팅할 ramdisk의 Neutron 네트워크 UUID 또는 이름입니다. 이름이 제공되면 모든 네트워크에서 고유해야 합니다. 그렇지 않으면 검사에 실패합니다.

inspection_network_security_groups = []

목록 값

노드 검사 프로세스 중에 적용할 Neutron 보안 그룹 UUID 목록입니다. "neutron" 네트워크 인터페이스에 대해 선택 사항이며 "플랫" 또는 "noop" 네트워크 인터페이스에 사용되지 않습니다. 지정하지 않으면 default 보안 그룹이 사용됩니다.

keyfile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 키 파일

max-version = 없음

문자열 값

min_version이 있는 범위의 상한으로 사용하기 위한 지정된 API의 최대 주요 버전입니다. 버전과 함께 사용할 수 있습니다.

min-version = 없음

문자열 값

지정된 API의 최소 주 버전은 max_version 범위의 하한 범위로 사용됩니다. 버전과 함께 사용할 수 있습니다. min_version이 max_version없이 제공되면 최대 버전이 "latest"인 것처럼 표시됩니다.

암호 = 없음

문자열 값

사용자 암호

port_setup_delay = 0

정수 값

Neutron 에이전트가 포트에 대해 충분한 DHCP 구성을 설정할 때까지 대기하는 지연 값입니다.

project-domain-id = 없음

문자열 값

프로젝트를 포함하는 도메인 ID

project-domain-name = None

문자열 값

프로젝트가 포함된 도메인 이름

project-id = 없음

문자열 값

범위가 지정된 프로젝트 ID

project-name = 없음

문자열 값

범위 지정할 프로젝트 이름

provisioning_network = None

문자열 값

노드를 프로비저닝하기 위해 부팅할 ramdisk의 Neutron 네트워크 UUID 또는 이름입니다. "neutron" 네트워크 인터페이스에 필요합니다. 이름이 제공되면 모든 네트워크에서 고유해야 합니다. 그렇지 않으면 배포가 실패합니다.

provisioning_network_security_groups = []

목록 값

노드를 프로비저닝하는 동안 적용할 Neutron 보안 그룹 UUID 목록입니다. "neutron" 네트워크 인터페이스에 대해 선택 사항이며 "플랫" 또는 "noop" 네트워크 인터페이스에 사용되지 않습니다. 지정하지 않으면 기본 보안 그룹이 사용됩니다.

region-name = 없음

문자열 값

엔드포인트 URL 검색의 기본 region_name입니다.

request_timeout = 45

정수 값

Neutron과 상호 작용 시 요청 처리를 위한 시간 초과. neutron이 API 클라이언트로 돌아가기 전에 neutron 포트 작업 시간 초과가 관찰되면 이 값을 늘려 일반 클라이언트/서버 상호 작용보다 오래 걸릴 수 있습니다.

rescuing_network = None

문자열 값

복구 모드를 위해 램디스크를 부팅하기 위한 Neutron 네트워크 UUID 또는 이름입니다. 이 네트워크는 복구 램디스크가 사후 부팅 메세지를 사용하는 네트워크가 아닙니다. 해당 네트워크에 테넌트 네트워크가 사용됩니다. 복구 모드를 사용하는 경우 "neutron" 네트워크 인터페이스에 필요합니다. "플랫" 또는 "noop" 네트워크 인터페이스에는 사용되지 않습니다. 이름이 제공되면 모든 네트워크 또는 복구에서 고유해야 합니다.

rescuing_network_security_groups = []

목록 값

노드 복구 프로세스 중에 적용할 Neutron 보안 그룹 UUID 목록입니다. "neutron" 네트워크 인터페이스에 대해 선택 사항이며 "플랫" 또는 "noop" 네트워크 인터페이스에 사용되지 않습니다. 지정하지 않으면 default 보안 그룹이 사용됩니다.

재시도 = 3

정수 값

실패한 요청의 경우 클라이언트가 다시 시도합니다.

service-name = None

문자열 값

엔드포인트 URL 검색의 기본 service_name입니다.

service-type = network

문자열 값

엔드포인트 URL 검색의 기본 service_type입니다.

split-loggers = False

부울 값

여러 로거에 대한 요청 로그.

status-code-retries = None

정수 값

재시도 가능한 HTTP 상태 코드를 위해 시도해야 하는 최대 재시도 수입니다.

status-code-retry-delay = None

부동 소수점 값

재시도 가능한 상태 코드에 대한 두 재시도 사이의 지연(초 단위). 설정되지 않으면 최대 60초까지 0.5초로 시작하는 지수 재시도를 사용합니다.

system-scope = 없음

문자열 값

시스템 작업의 범위

tenant-id = 없음

문자열 값

테넌트 ID

tenant-name = 없음

문자열 값

테넌트 이름

timeout = None

정수 값

http 요청에 대한 시간 제한 값

trust-id = 없음

문자열 값

신뢰 ID

user-domain-id = 없음

문자열 값

사용자 도메인 ID

user-domain-name = None

문자열 값

사용자 도메인 이름

user-id = 없음

문자열 값

사용자 ID

사용자 이름 = 없음

문자열 값

사용자 이름

valid-interfaces = ['internal', 'public']

목록 값

엔드포인트 URL의 환경 설정 순서에 대한 인터페이스 목록입니다.

버전 = 없음

문자열 값

엔드포인트 URL 검색을 위해 지정된 주요 API 버전 내의 최소 주요 API 버전. min_version 및 max_version과 함께 사용할 수 있습니다.

5.1.30. Nova

다음 표에는 /etc/ironic/ironic.conf 파일의 [nova] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.29. Nova
설정 옵션 = 기본값유형설명

auth-url = 없음

문자열 값

인증 URL

auth_type = 없음

문자열 값

로드할 인증 유형

CAfile = 없음

문자열 값

HTTP 연결을 확인할 때 사용할 PEM 인코딩 인증 기관입니다.

certFile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 인증서 파일

collect-timing = False

부울 값

API별 호출 타이밍 정보를 수집합니다.

connect-retries = None

정수 값

연결 오류를 시도해야 하는 최대 재시도 수입니다.

connect-retry-delay = None

부동 소수점 값

연결 오류에 대한 두 번 재시도 간 지연(초)입니다. 설정되지 않으면 최대 60초까지 0.5초로 시작하는 지수 재시도를 사용합니다.

default-domain-id = 없음

문자열 값

v3 및 v2 매개 변수와 함께 사용할 선택적 도메인 ID입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

default-domain-name = None

문자열 값

v3 API 및 v2 매개변수와 함께 사용할 선택적 도메인 이름입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

domain-id = 없음

문자열 값

범위가 지정된 도메인 ID

domain-name = None

문자열 값

범위가 지정할 도메인 이름

endpoint-override = None

문자열 값

이 클라이언트에 대한 요청에 항상 이 끝점 URL을 사용하십시오. 알림: 여기에서 버전이 지정되지 않은 엔드포인트를 지정해야 합니다. 특정 API 버전을 요청하려면 version,min-version 및/또는 max-version 옵션을 사용합니다.

insecure = False

부울 값

HTTPS 연결을 확인합니다.

keyfile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 키 파일

max-version = 없음

문자열 값

min_version이 있는 범위의 상한으로 사용하기 위한 지정된 API의 최대 주요 버전입니다. 버전과 함께 사용할 수 있습니다.

min-version = 없음

문자열 값

지정된 API의 최소 주 버전은 max_version 범위의 하한 범위로 사용됩니다. 버전과 함께 사용할 수 있습니다. min_version이 max_version없이 제공되면 최대 버전이 "latest"인 것처럼 표시됩니다.

암호 = 없음

문자열 값

사용자 암호

project-domain-id = 없음

문자열 값

프로젝트를 포함하는 도메인 ID

project-domain-name = None

문자열 값

프로젝트가 포함된 도메인 이름

project-id = 없음

문자열 값

범위가 지정된 프로젝트 ID

project-name = 없음

문자열 값

범위 지정할 프로젝트 이름

region-name = 없음

문자열 값

엔드포인트 URL 검색의 기본 region_name입니다.

send_power_notifications = True

부울 값

True로 설정하면 nova에 대한 전원 상태 변경 콜백 지원이 활성화됩니다. openstack compute 서비스가 없는 배포에서는 이 옵션을 False로 설정해야 합니다.

service-name = None

문자열 값

엔드포인트 URL 검색의 기본 service_name입니다.

service-type = compute

문자열 값

엔드포인트 URL 검색의 기본 service_type입니다.

split-loggers = False

부울 값

여러 로거에 대한 요청 로그.

status-code-retries = None

정수 값

재시도 가능한 HTTP 상태 코드를 위해 시도해야 하는 최대 재시도 수입니다.

status-code-retry-delay = None

부동 소수점 값

재시도 가능한 상태 코드에 대한 두 재시도 사이의 지연(초 단위). 설정되지 않으면 최대 60초까지 0.5초로 시작하는 지수 재시도를 사용합니다.

system-scope = 없음

문자열 값

시스템 작업의 범위

tenant-id = 없음

문자열 값

테넌트 ID

tenant-name = 없음

문자열 값

테넌트 이름

timeout = None

정수 값

http 요청에 대한 시간 제한 값

trust-id = 없음

문자열 값

신뢰 ID

user-domain-id = 없음

문자열 값

사용자 도메인 ID

user-domain-name = None

문자열 값

사용자 도메인 이름

user-id = 없음

문자열 값

사용자 ID

사용자 이름 = 없음

문자열 값

사용자 이름

valid-interfaces = ['internal', 'public']

목록 값

엔드포인트 URL의 환경 설정 순서에 대한 인터페이스 목록입니다.

버전 = 없음

문자열 값

엔드포인트 URL 검색을 위해 지정된 주요 API 버전 내의 최소 주요 API 버전. min_version 및 max_version과 함께 사용할 수 있습니다.

5.1.31. oslo_concurrency

다음 표에는 /etc/ironic/ironic.conf 파일의 [oslo_concurrency] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.30. oslo_concurrency
설정 옵션 = 기본값유형설명

disable_process_locking = False

부울 값

프로세스 간 잠금 활성화 또는 비활성화.

lock_path = None

문자열 값

잠금 파일에 사용할 디렉터리입니다. 보안을 위해 잠금이 필요한 프로세스를 실행하는 사용자만 지정된 디렉터리에 쓸 수 있어야 합니다. 기본값은 환경 변수 OSLO_LOCK_PATH입니다. 외부 잠금을 사용하는 경우 잠금 경로를 설정해야 합니다.

5.1.32. oslo_messaging_amqp

다음 표에는 /etc/ironic/ironic.conf 파일의 [oslo_messaging_amqp] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.31. oslo_messaging_amqp
설정 옵션 = 기본값유형설명

addressing_mode = dynamic

문자열 값

드라이버에서 사용하는 주소 지정 모드를 나타냅니다. 허용된 값: legacy - 라우팅 불가 주소 지정 가능 레거시 사용 - 라우팅할 수 없는 주소 동적 사용 - 메시지 버스가 라우팅을 지원하지 않는 경우 레거시 주소를 사용하십시오. 라우팅 가능한 주소 지정을 사용하는 경우

anycast_address = anycast

문자열 값

소비자 그룹으로 보낼 때 address 접두사에 추가됩니다. 메시지 버스에서 소비자 간에 라운드 로빈 방식으로 전달되어야 하는 메시지를 식별하는 데 사용합니다.

broadcast_prefix = broadcast

문자열 값

모든 서버로 방송할 때 사용되는 주소 접두사

connection_retry_backoff = 2

정수 값

각 페일오버 실패 시도 후 몇 초 동안 connection_retry_interval을 늘립니다.

connection_retry_interval = 1

정수 값

다시 연결을 시도하기 전에 일시 중지할 시간(초)입니다.

connection_retry_interval_max = 30

정수 값

connection_retry_interval + connection_retry_backoff의 최대 제한

container_name = 없음

문자열 값

AMQP 컨테이너의 이름입니다. 전역적으로 고유해야 합니다. 기본값은 생성된 UUID입니다.

default_notification_exchange = None

문자열 값

알림 주소에서 사용되는 이름 교환. 교환 이름 확인 우선 순위: 다른 값이 설정된 경우 target.exchange를 default_notification_exchange로 설정한 경우, 다른 값이 설정된 경우 control_exchange

default_notify_timeout = 30

정수 값

전송된 알림 메시지 배달의 데드라인입니다. 호출자가 시간 초과 만료를 제공하지 않는 경우에만 사용됩니다.

default_reply_retry = 0

정수 값

복구 오류로 인해 실패한 응답 메시지를 다시 보내는 최대 횟수입니다.

default_reply_timeout = 30

정수 값

rpc 응답 메시지 배달의 데드라인.

default_rpc_exchange = None

문자열 값

RPC 주소에서 사용된 이름 교환. 교환 이름 확인 우선 순위: 다른 값이 rpc로 설정된 경우 target.exchange가 default_rpc_exchange를 설정하는 경우, 다른 값이 control_exchange로 설정된 경우

default_send_timeout = 30

정수 값

rpc 적용 또는 호출 메시지 배달의 데드라인. 호출자가 시간 초과 만료를 제공하지 않는 경우에만 사용됩니다.

default_sender_link_timeout = 600

정수 값

유휴 발신자 링크 삭제를 예약하는 시간입니다. 만료 후 링크 분리.

group_request_prefix = unicast

문자열 값

그룹 내 서버에 전송할 때 주소 접두사

idle_timeout = 0

정수 값

비활성 연결에 대한 시간 초과 (초 단위)

link_retry_delay = 10

정수 값

복구 오류로 인해 실패한 AMQP 1.0 링크 다시 연결 사이에 일시 중지 시간입니다.

multicast_address = multicast

문자열 값

팬아웃 메시지를 보낼 때 address 접두사에 추가됩니다. 메시지 버스에서 팬아웃 메시지를 식별하는 데 사용됩니다.

notify_address_prefix = openstack.org/om/notify

문자열 값

생성된 모든 알림 주소의 주소 접두사

notify_server_credit = 100

정수 값

수신 알림 메시지의 창 크기

pre_settled = ['rpc-cast', 'rpc-reply']

다중 값

이 유형의 메시지를 사전 예약합니다. 사전 설정된 메시지는 동료로부터 승인을 받지 않습니다. 잘: 배달이 실패하면 사전 예약된 메시지가 자동으로 폐기될 수 있습니다. 허용된 값: rpc-call - send RPC Calls pre -settled rpc-reply- RPC Replies pre -settled rpc-cast 전송 - 미리 설정된 알림 전송 - 알림 전송

pseudo_vhost = True

부울 값

가상 호스팅(예: qpidd)을 지원하지 않는 메시지 버스에 대해 가상 호스트 지원을 활성화합니다. true로 설정하면 가상 호스트 이름이 모든 메시지 버스 주소에 추가되므로 가상 호스트당 사설 서브넷이 효과적으로 생성됩니다. 메시지 버스가 AMQP 1.0 Open performative에서 가상 호스트 이름으로 호스트 이름 필드를 사용하여 가상 호스팅을 지원하는 경우 False로 설정합니다.

reply_link_credit = 200

정수 값

들어오는 RPC Reply 메시지의 창 크기입니다.

rpc_address_prefix = openstack.org/om/rpc

문자열 값

생성된 모든 RPC 주소의 주소 접두사

rpc_server_credit = 100

정수 값

들어오는 RPC 요청 메시지의 창 크기

`sasl_config_dir = `

문자열 값

SASL 구성이 포함된 디렉토리의 경로

`sasl_config_name = `

문자열 값

설정 파일 이름 (.conf 접미사 제외)

`sasl_default_realm = `

문자열 값

사용자 이름에 영역이 없는 경우 사용할 SASL 영역

`sasl_mechanisms = `

문자열 값

허용 가능한 SASL 메커니즘의 공백으로 분리된 목록

server_request_prefix = exclusive

문자열 값

특정 서버로 보낼 때 사용되는 주소 접두사

SSL = False

부울 값

SSL을 통해 연결을 시도합니다. 다른 ssl 관련 매개 변수가 제공되지 않으면 시스템의 CA-bundle을 사용하여 서버의 인증서를 확인합니다.

`ssl_ca_file = `

문자열 값

서버의 인증서를 확인하는 데 사용되는 CA 인증서 PEM 파일

`ssl_cert_file = `

문자열 값

클라이언트 인증을 위한 자체 식별 인증서 PEM 파일

`ssl_key_file = `

문자열 값

ssl_cert_file 인증서에 서명하는 데 사용되는 개인 키 PEM 파일 (선택 사항)

ssl_key_password = None

문자열 값

ssl_key_file의 암호를 해독하기 위한 암호 (암호화되는 경우)

ssl_verify_vhost = False

부울 값

기본적으로 SSL은 서버의 인증서의 이름이 transport_url의 호스트 이름과 일치하는지 확인합니다. 일부 구성에서는 가상 호스트 이름을 대신 사용하는 것이 좋습니다(예: 서버가 서버 이름 표시 TLS 확장(rfc6066)를 사용하여 가상 호스트당 인증서를 제공하는 경우). 서버의 SSL 인증서에서 DNS 이름 대신 가상 호스트 이름을 사용하는 경우 ssl_verify_vhost를 True로 설정합니다.

trace = False

부울 값

debug: AMQP 프레임을 stdout로 덤프

unicast_address = unicast

문자열 값

특정 RPC/Notification 서버로 보낼 때 address 접두사에 추가됩니다. 메시지 버스에서 단일 대상으로 전송된 메시지를 식별하는 데 사용합니다.

5.1.33. oslo_messaging_kafka

다음 표에는 /etc/ironic/ironic.conf 파일의 [oslo_messaging_kafka] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.32. oslo_messaging_kafka
설정 옵션 = 기본값유형설명

compression_codec = none

문자열 값

생산자가 생성한 모든 데이터의 압축 코드. 설정되지 않은 경우 압축이 사용되지 않습니다. 허용되는 값은 kafka 버전에 따라 다릅니다.

conn_pool_min_size = 2

정수 값

연결 만료 정책의 풀 크기 제한

conn_pool_ttl = 1200

정수 값

풀에서 유휴 연결의 초에서 수명

consumer_group = oslo_messaging_consumer

문자열 값

Kafka 소비자의 그룹 ID입니다. 한 그룹의 소비자가 메시지 사용을 조정합니다.

enable_auto_commit = False

부울 값

비동기 소비자 커밋 활성화

kafka_consumer_timeout = 1.0

부동 소수점 값

Kafka 소비자에 대한 기본 시간 초과

kafka_max_fetch_bytes = 1048576

정수 값

Kafka 소비자의 최대 가져오기 바이트

max_poll_records = 500

정수 값

폴링 호출에서 반환된 최대 레코드 수

pool_size = 10

정수 값

Kafka 소비자의 풀 크기

producer_batch_size = 16384

정수 값

생산자 비동기 전송의 배치 크기

producer_batch_timeout = 0.0

부동 소수점 값

KafkaProducer 일괄 처리의 지연에 대한 상한값 (초)

sasl_mechanism = PLAIN

문자열 값

보안 프로토콜이 SASL일 때의 메커니즘

security_protocol = PLAINTEXT

문자열 값

브로커와 통신하는 데 사용되는 프로토콜

`ssl_cafile = `

문자열 값

서버 인증서를 확인하는 데 사용되는 CA 인증서 PEM 파일

5.1.34. oslo_messaging_notifications

다음 표에는 /etc/ironic/ironic.conf 파일의 [oslo_messaging_notifications] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.33. oslo_messaging_notifications
설정 옵션 = 기본값유형설명

driver = []

다중 값

알림을 처리할 드라이버입니다. 가능한 값은 messaging, messagingv2, routing, log, test, noop입니다.

retry = -1

정수 값

복구 가능한 오류로 인해 전달되지 못한 알림 메시지를 다시 전송하기 위한 최대 시도 수입니다. 0 - 재시도 없음, -1 - 무기한

topics = ['notifications']

목록 값

OpenStack 알림에 사용되는 AMQP 주제.

transport_url = 없음

문자열 값

알림에 사용할 메시징 드라이버를 나타내는 URL입니다. 설정하지 않으면 RPC에 사용된 것과 동일한 구성으로 대체됩니다.

5.1.35. oslo_messaging_rabbit

다음 표에는 /etc/ironic/ironic.conf 파일의 [oslo_messaging_rabbit] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.34. oslo_messaging_rabbit
설정 옵션 = 기본값유형설명

amqp_auto_delete = False

부울 값

AMQP의 대기열 자동 삭제.

amqp_durable_queues = False

부울 값

AMQP에서 지속 대기열 사용.

direct_mandatory_flag = True

부울 값

(DEPRECATED) 직접 전송을 위해 RabbitMQ 필수 플래그를 활성화/비활성화합니다. 직접 전송은 reply로 사용되므로 클라이언트 큐가 존재하지 않는 경우 MessageUndeliverable 예외가 발생합니다.MessageUndeliverable 예외는 타임아웃을 반복하는 데 사용됩니다.이 플래그는 더 이상 사용되지 않으므로이 기능을 더 이상 비활성화할 수 없습니다.

enable_cancel_on_failover = False

부울 값

rabbitmq 서버가 취소되고 큐가 다운된 경우 소비자에게 알리도록 x-cancel-on-ha-failover 플래그를 활성화합니다.

heartbeat_in_pthread = False

부울 값

실험적: 기본 python 스레드를 통해 상태 점검 하트비트 스레드를 실행합니다. 기본적으로 이 옵션이 상태 점검 하트비트를 제공하지 않는 경우 상위 프로세스의 실행 모델을 상속합니다. 상위 프로세스가 eventlet/greenlet을 사용하여 monkey가 monkey가 thestdlib를 패치한 경우, 하트비트는 녹색 스레드를 통해 실행됩니다.

heartbeat_rate = 2

정수 값

heartbeat_timeout_threshold 동안 하트비트를 확인하는 빈도입니다.

heartbeat_timeout_threshold = 60

정수 값

하트비트의 keep-alive가 실패할 경우 Rabbit 브로커가 다운된 후 초 수(0이 하트비트를 비활성화함).

kombu_compression = None

문자열 값

실험적: 가능한 값은 gzip, bz2입니다. 압축을 설정하지 않은 경우 사용하지 않습니다. 이 옵션은 향후 버전에서 사용할 수 없습니다.

kombu_failover_strategy = round-robin

문자열 값

현재 연결된 RabbitMQ 노드를 사용할 수 없게 되는 경우 다음 RabbitMQ 노드를 선택하는 방법을 결정합니다. 둘 이상의 RabbitMQ 노드가 config에 제공되는 경우에만 적용됩니다.

kombu_missing_consumer_retry_timeout = 60

정수 값

응답이 중단되기 전에 누락된 클라이언트를 기다리는 시간입니다. 이 값은 rpc_response_timeout보다 길지 않아야 합니다.

kombu_reconnect_delay = 1.0

부동 소수점 값

AMQP 소비자에 대한 응답으로 다시 연결하기 전에 대기하는 시간.

rabbit_ha_queues = False

부울 값

RabbitMQ에서 HA 대기열 사용을 시도합니다(x-ha-policy: all). 이 옵션을 변경하는 경우 RabbitMQ 데이터베이스를 초기화해야 합니다. RabbitMQ 3.0에서는 큐를 선언할 때 x-ha-policy 인수로 대기열 미러링을 더 이상 제어하지 않습니다. 자동 생성된 이름을 가진 큐를 제외하고 모든 큐가 모든 노드에 미러링되도록 하려면 "rabbitmqctl set_policy HA ^(?!amq\.).* {"ha-mode": "all"} " 를 실행합니다.

rabbit_interval_max = 30

정수 값

RabbitMQ 연결의 최대 간격 재시도. 기본값은 30초입니다.

rabbit_login_method = AMQPLAIN

문자열 값

RabbitMQ 로그인 방법.

rabbit_qos_prefetch_count = 0

정수 값

미리 가져올 메시지 수를 지정합니다. 0으로 설정하면 무제한 메시지가 허용됩니다.

rabbit_retry_backoff = 2

정수 값

RabbitMQ에 연결할 때 재시도 간에 를 백오프하는 시간입니다.

rabbit_retry_interval = 1

정수 값

RabbitMQ와의 연결을 재시도하는 빈도.

rabbit_transient_queues_ttl = 1800

정수 값

대기열 TTL(x-expires)의 기간을 초 단위로 나타내는 양의 정수입니다. TTL 기간 동안 사용되지 않는 큐는 자동으로 삭제됩니다. 이 매개 변수는 응답 및 팬아웃 대기열에만 영향을 미칩니다.

SSL = False

부울 값

SSL을 통해 연결.

`ssl_ca_file = `

문자열 값

SSL 인증 기관 파일(SSL이 활성화된 경우에만 유효합니다.).

`ssl_cert_file = `

문자열 값

SSL 인증서 파일(SSL이 활성화된 경우에만 유효합니다.).

`ssl_key_file = `

문자열 값

SSL 키 파일(SSL이 활성화된 경우에만 유효합니다).

`ssl_version = `

문자열 값

사용할 SSL 버전(SSL이 활성화된 경우에만 유효합니다). 유효한 값은 TLSv1 및 SSLv23입니다. 일부 배포에서는 SSLv2, SSLv3, TLSv1_1, TLSv1_2를 사용할 수 있습니다.

5.1.36. oslo_middleware

다음 표에는 /etc/ironic/ironic.conf 파일의 [oslo_middleware] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.35. oslo_middleware
설정 옵션 = 기본값유형설명

enable_proxy_headers_parsing = False

부울 값

애플리케이션이 프록시 뒤에 있는지 여부. 이는 미들웨어가 헤더를 구문 분석해야 하는지 여부를 결정합니다.

5.1.37. oslo_policy

다음 표에는 /etc/ironic/ironic.conf 파일의 [oslo_policy] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.36. oslo_policy
설정 옵션 = 기본값유형설명

enforce_scope = False

부울 값

이 옵션은 정책을 평가할 때 범위를 적용할지 여부를 제어합니다. True 인 경우 요청에 사용되는 토큰 범위는 적용되는 정책의 scope_types 와 비교됩니다. 범위가 일치하지 않으면 InvalidScope 예외가 발생합니다. False 인 경우 Operator에게 정책이 일치하지 않는 범위로 호출되는 메시지를 알리는 메시지가 기록됩니다.

policy_default_rule = default

문자열 값

기본 규칙. 요청된 규칙을 찾을 수 없는 경우 적용됩니다.

policy_dirs = ['policy.d']

다중 값

정책 구성 파일이 저장된 디렉토리입니다. config_dir 옵션에서 정의한 검색 경로의 모든 디렉터리 또는 절대 경로에 상대적일 수 있습니다. policy_file에서 정의한 파일은 이러한 디렉터리를 검색할 수 있도록 있어야 합니다. 누락되거나 빈 디렉토리는 무시됩니다.

policy_file = policy.json

문자열 값

역할을 지정된 서비스의 권한에 매핑하는 파일의 상대 경로 또는 절대 경로입니다. 이 옵션의 구성 파일 설정과 관련하여 상대 경로를 지정해야 합니다.

remote_content_type = application/x-www-form-urlencoded

문자열 값

REST 기반 정책 확인을 위해 데이터를 보내고 받을 콘텐츠 유형

remote_ssl_ca_crt_file = None

문자열 값

REST 기반 정책 검사를 위한 ca 인증서 파일의 절대 경로

remote_ssl_client_crt_file = None

문자열 값

REST 기반 정책 검사를 위한 클라이언트 인증서의 절대 경로

remote_ssl_client_key_file = None

문자열 값

절대 경로 클라이언트 키 파일 REST 기반 정책 확인

remote_ssl_verify_server_crt = False

부울 값

REST 기반 정책 검사에 대한 서버 ID 확인

5.1.38. Profiler

다음 표에는 /etc/ironic/ironic.conf 파일의 [profiler] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.37. Profiler
설정 옵션 = 기본값유형설명

connection_string = messaging://

문자열 값

알림 백엔드에 대한 연결 문자열입니다.

기본값은 알림기를 oslo_messaging으로 설정하는 messaging:// 입니다.

가능한 값의 예:

  • messaging:// - 범위를 전송하는 데 oslo_messaging 드라이버를 사용합니다.
  • redis://127.0.0.1:6379 - redis 드라이버를 사용하여 범위를 보냅니다.
  • MongoDB://127.0.0.1:27017 - 기간 전송을 위해 mongodb 드라이버를 사용합니다.
  • Elasticsearch://127.0.0.1:9200 - 범위 전송을 위해 elasticsearch 드라이버를 사용합니다.
  • Jaeger://127.0.0.1:6831 - jaeger tracing을 범위를 전송하는 드라이버로 사용합니다.

enabled = False

부울 값

이 노드의 모든 서비스에 대한 프로파일링을 활성화합니다.

기본값은 False입니다(프로필링 기능을 완전히 비활성화합니다).

가능한 값은 다음과 같습니다.

  • True: 기능 활성화
  • False: 기능을 비활성화합니다. 이 프로젝트 작업을 통해 프로파일링을 시작할 수 없습니다. 다른 프로젝트에서 프로파일링을 트리거하면 이 프로젝트 부분은 비어 있습니다.

es_doc_type = notification

문자열 값

elasticsearch의 알림 색인화에 대한 문서 유형.

es_scroll_size = 10000

정수 값

Elasticsearch는 대규모 요청을 일괄적으로 분할합니다. 이 매개 변수는 각 배치의 최대 크기를 정의합니다(예: es_scroll_size=10000).

es_scroll_time = 2m

문자열 값

이 매개 변수는 시간 값 매개 변수(예: es_scroll_time=2m)로 검색에 참여하는 노드가 관련 리소스를 계속 유지 관리하고 지원하기 위해 관련 리소스를 유지 관리하는 기간을 나타냅니다.

filter_error_trace = False

부울 값

별도의 위치에 대한 오류/제외가 포함된 필터 추적을 활성화합니다.

기본값은 False로 설정됩니다.

가능한 값은 다음과 같습니다.

  • True: 오류/제외가 포함된 필터 추적을 활성화합니다.
  • False: 필터를 비활성화합니다.

hmac_keys = SECRET_KEY

문자열 값

성능 프로파일링을 위해 컨텍스트 데이터를 암호화하는 데 사용할 시크릿 키입니다.

이 문자열 값은 <key1>[,<key2>,…​ 형식이어야 합니다.<keyn>] - 각 키는 임의의 문자열입니다. REST API를 통해 프로파일링을 트리거하는 사용자는 이 특정 프로젝트에 대해 이 노드의 프로파일링 결과를 포함하도록 REST API 호출의 헤더에 이러한 키 중 하나를 설정해야 합니다.

프로파일링을 사용하려면 "enabled" 플래그와 "hmac_keys" 구성 옵션을 모두 설정해야 합니다. 또한 모든 서비스에서 올바른 프로파일링 정보를 생성하려면 OpenStack 프로젝트 간에 하나 이상의 키가 일관되어야 합니다. 이렇게 하면 클라이언트 측에서 가능한 모든 리소스의 정보가 포함된 추적을 생성할 수 있습니다.

sentinel_service_name = mymaster

문자열 값

Redissentinel은 서비스 이름을 사용하여 마스터 redis 서비스를 식별합니다. 이 매개 변수는 이름을 정의합니다(예: sentinal_service_name=mymaster).

socket_timeout = 0.1

부동 소수점 값

Redissentinel은 연결에 시간 제한 옵션을 제공합니다. 이 매개 변수는 해당 시간 초과를 정의합니다(예: socket_timeout=0.1).

trace_sqlalchemy = False

부울 값

서비스에서 SQL 요청 프로파일링을 활성화합니다.

기본값은 False(SQL 요청 추적되지 않음)입니다.

가능한 값은 다음과 같습니다.

  • True: SQL 요청 프로파일링을 활성화합니다. 각 SQL 쿼리는 추적의 일부가 되며 해당 쿼리에 사용된 시간으로 분석할 수 있습니다.
  • False: SQL 요청 프로파일링을 비활성화합니다. 소비된 시간은 높은 수준의 작업에만 표시됩니다. 단일 SQL 쿼리는 이러한 방식으로 분석할 수 없습니다.

5.1.39. PXE

다음 표에는 /etc/ironic/ironic.conf 파일의 [pxe] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.38. PXE
설정 옵션 = 기본값유형설명

boot_retry_check_interval = 90

정수 값

PXE 부팅 재시도 시 주기적인 검사 간격(초)입니다. boot_retry_timeout이 설정되지 않은 경우 적용되지 않습니다.

boot_retry_timeout = None

정수 값

PXE 부팅 후 재시도해야 하는 시간 제한(초 단위). [conductor]deploy_callback_timeout보다 작아야 합니다. 기본적으로 비활성되어 있습니다.

default_ephemeral_format = ext4

문자열 값

임시 파티션의 기본 파일 시스템 형식(있는 경우).

dir_permission = 없음

정수 값

생성 시 TFTP 폴더에 적용할 권한입니다. tftpserver에서 구성된 TFTP 폴더의 내용을 읽을 수 있도록 권한으로 설정해야 합니다. 이 설정은 ironic-conductor가 TFTP 서버에서 읽을 수 없는 파일을 생성하는 운영 체제의 umask가 제한적인 경우에만 필요합니다. 를 <None>으로 설정하면 새 tftp 폴더를 만드는 데 운영 체제의 umask가 사용됩니다. 8진수 표현을 지정하는 것이 좋습니다. 예를 들면 다음과 같습니다. 0o755

image_cache_size = 20480

정수 값

사용 중인 이미지를 포함하여 마스터 이미지의 최대 캐시 크기(MiB)입니다.

image_cache_ttl = 10080

정수 값

캐시의 이전 마스터 이미지에 대한 최대 TTL(분)입니다.

images_path = /var/lib/ironic/images/

문자열 값

ironic-conductor 노드에서 이미지가 디스크에 저장된 디렉터리입니다.

instance_master_path = /var/lib/ironic/master_images

문자열 값

ironic-conductor 노드에서 마스터 인스턴스 이미지가 디스크에 저장되는 디렉터리입니다. 빈 문자열로 설정하면 이미지 캐싱이 비활성화됩니다.

ip_version = 4

문자열 값

PXE 부팅에 사용할 IP 버전입니다. 기본값은 4입니다. 실험적

ipxe_boot_script = $pybasedir/drivers/modules/boot.ipxe

문자열 값

ironic-conductor 노드에서 기본 iPXE 스크립트 파일의 경로입니다.

ipxe_enabled = False

부울 값

기본적으로 iPXE만 사용하도록 PXE 인터페이스가 설정됩니다.

ipxe_timeout = 0

정수 값

iPXE를 통해 이미지를 다운로드하기 위한 시간 제한 값(초)입니다. 기본값은 0입니다(시간 제한 없음)

ipxe_use_swift = False

부울 값

임시 URL을 사용하여 swift에서 직접 배포 및 복구 이미지를 다운로드합니다. false(기본값)로 설정하면 이미지는 ironic-conductor 노드에 다운로드되어 로컬 HTTP 서버를 통해 제공됩니다. ipxe_enabled 옵션이 true로 설정된 경우에만 적용됩니다.

pxe_append_params = nofb nomodeset vga=normal

문자열 값

추가적으로 베어 메탈 PXE 부팅에 대한 매개 변수를 추가합니다.

pxe_bootfile_name = pxelinux.0

문자열 값

Bootfile DHCP 매개 변수.

pxe_bootfile_name_by_arch = {}

dict 값

노드 아키텍처당 부트 파일 DHCP 매개 변수. 예: aarch64:gra64.efi

pxe_config_subdir = pxelinux.cfg

문자열 값

노드에서 포트의 MAC 또는 IP 주소를 나타내고 부트 로더가 노드의 PXE 파일을 로드할 수 있는 심볼릭 링크를 생성할 디렉터리입니다. 이 디렉터리 이름은 PXE 또는 iPXE 폴더를 기준으로 합니다.

pxe_config_template = $pybasedir/drivers/modules/pxe_config.template

문자열 값

ironic-conductor 노드에서 PXE 구성을 위한 템플릿 파일입니다.

pxe_config_template_by_arch = {}

dict 값

ironic-conductor 노드에서는 노드 아키텍처당 PXE 구성을 위한 템플릿 파일입니다. 예: aarch64:/opt/share/gra64_pxe_config.template

tftp_master_path = /tftpboot/master_images

문자열 값

master TFTP 이미지가 디스크에 저장된 디렉토리인 ironic-conductor 노드에서. 빈 문자열로 설정하면 이미지 캐싱이 비활성화됩니다.

tftp_root = /tftpboot

문자열 값

ironic-conductor 노드의 TFTP 루트 경로. ironic-conductor는 이 경로에 대한 읽기/쓰기 액세스 권한이 있어야 합니다.

tftp_server = $my_ip

문자열 값

ironic-conductor 노드의 TFTP 서버의 IP 주소.

uefi_pxe_bootfile_name = bootx64.efi

문자열 값

UEFI 부팅 모드의 Bootfile DHCP 매개 변수.

uefi_pxe_config_template = $pybasedir/drivers/modules/pxe_grub_config.template

문자열 값

ironic-conductor 노드에서 UEFI 부트 로더에 대한 PXE 구성을 위한 템플릿 파일입니다.

5.1.40. service_catalog

다음 표에는 /etc/ironic/ironic.conf 파일의 [service_catalog] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.39. service_catalog
설정 옵션 = 기본값유형설명

auth-url = 없음

문자열 값

인증 URL

auth_type = 없음

문자열 값

로드할 인증 유형

CAfile = 없음

문자열 값

HTTP 연결을 확인할 때 사용할 PEM 인코딩 인증 기관입니다.

certFile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 인증서 파일

collect-timing = False

부울 값

API별 호출 타이밍 정보를 수집합니다.

connect-retries = None

정수 값

연결 오류를 시도해야 하는 최대 재시도 수입니다.

connect-retry-delay = None

부동 소수점 값

연결 오류에 대한 두 번 재시도 간 지연(초)입니다. 설정되지 않으면 최대 60초까지 0.5초로 시작하는 지수 재시도를 사용합니다.

default-domain-id = 없음

문자열 값

v3 및 v2 매개 변수와 함께 사용할 선택적 도메인 ID입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

default-domain-name = None

문자열 값

v3 API 및 v2 매개변수와 함께 사용할 선택적 도메인 이름입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

domain-id = 없음

문자열 값

범위가 지정된 도메인 ID

domain-name = None

문자열 값

범위가 지정할 도메인 이름

endpoint-override = None

문자열 값

이 클라이언트에 대한 요청에 항상 이 끝점 URL을 사용하십시오. 알림: 여기에서 버전이 지정되지 않은 엔드포인트를 지정해야 합니다. 특정 API 버전을 요청하려면 version,min-version 및/또는 max-version 옵션을 사용합니다.

insecure = False

부울 값

HTTPS 연결을 확인합니다.

keyfile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 키 파일

max-version = 없음

문자열 값

min_version이 있는 범위의 상한으로 사용하기 위한 지정된 API의 최대 주요 버전입니다. 버전과 함께 사용할 수 있습니다.

min-version = 없음

문자열 값

지정된 API의 최소 주 버전은 max_version 범위의 하한 범위로 사용됩니다. 버전과 함께 사용할 수 있습니다. min_version이 max_version없이 제공되면 최대 버전이 "latest"인 것처럼 표시됩니다.

암호 = 없음

문자열 값

사용자 암호

project-domain-id = 없음

문자열 값

프로젝트를 포함하는 도메인 ID

project-domain-name = None

문자열 값

프로젝트가 포함된 도메인 이름

project-id = 없음

문자열 값

범위가 지정된 프로젝트 ID

project-name = 없음

문자열 값

범위 지정할 프로젝트 이름

region-name = 없음

문자열 값

엔드포인트 URL 검색의 기본 region_name입니다.

service-name = None

문자열 값

엔드포인트 URL 검색의 기본 service_name입니다.

service-type = baremetal

문자열 값

엔드포인트 URL 검색의 기본 service_type입니다.

split-loggers = False

부울 값

여러 로거에 대한 요청 로그.

status-code-retries = None

정수 값

재시도 가능한 HTTP 상태 코드를 위해 시도해야 하는 최대 재시도 수입니다.

status-code-retry-delay = None

부동 소수점 값

재시도 가능한 상태 코드에 대한 두 재시도 사이의 지연(초 단위). 설정되지 않으면 최대 60초까지 0.5초로 시작하는 지수 재시도를 사용합니다.

system-scope = 없음

문자열 값

시스템 작업의 범위

tenant-id = 없음

문자열 값

테넌트 ID

tenant-name = 없음

문자열 값

테넌트 이름

timeout = None

정수 값

http 요청에 대한 시간 제한 값

trust-id = 없음

문자열 값

신뢰 ID

user-domain-id = 없음

문자열 값

사용자 도메인 ID

user-domain-name = None

문자열 값

사용자 도메인 이름

user-id = 없음

문자열 값

사용자 ID

사용자 이름 = 없음

문자열 값

사용자 이름

valid-interfaces = ['internal', 'public']

목록 값

엔드포인트 URL의 환경 설정 순서에 대한 인터페이스 목록입니다.

버전 = 없음

문자열 값

엔드포인트 URL 검색을 위해 지정된 주요 API 버전 내의 최소 주요 API 버전. min_version 및 max_version과 함께 사용할 수 있습니다.

5.1.41. SNMP

다음 표에는 /etc/ironic/ironic.conf 파일의 [snmp] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.40. SNMP
설정 옵션 = 기본값유형설명

power_timeout = 10

정수 값

전원 작업이 완료될 때까지 대기하는 시간(초)

reboot_delay = 0

정수 값

재부팅 시 (초 단위) 간 유휴 상태 유지(전원 끄기 및 켜기)

udp_transport_retries = 5

정수 값

최대 UDP 요청 재시도 횟수, 0은 재시도하지 않음을 의미합니다.

udp_transport_timeout = 1.0

부동 소수점 값

UDP 전송에 사용되는 응답 시간 제한(초)입니다. 시간 제한은 0.5초의 배수여야 하며 각 재시도에 적용할 수 있습니다.

5.1.42. ssl

다음 표에는 /etc/ironic/ironic.conf 파일의 [ssl] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.41. ssl
설정 옵션 = 기본값유형설명

ca_file = 없음

문자열 값

클라이언트 연결을 확인하는 데 사용할 CA 인증서 파일입니다.

cert_file = 없음

문자열 값

서버를 안전하게 시작할 때 사용할 인증서 파일.

암호화 = 없음

문자열 값

사용 가능한 암호 목록을 설정합니다. 값은 OpenSSL 암호화 목록 형식의 문자열이어야 합니다.

key_file = 없음

문자열 값

서버를 안전하게 시작할 때 사용할 개인 키 파일.

버전 = 없음

문자열 값

사용할 SSL 버전(SSL이 활성화된 경우에만 유효합니다). 유효한 값은 TLSv1 및 SSLv23입니다. 일부 배포에서는 SSLv2, SSLv3, TLSv1_1, TLSv1_2를 사용할 수 있습니다.

5.1.43. swift

다음 표에는 /etc/ironic/ironic.conf 파일의 [swift] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.42. swift
설정 옵션 = 기본값유형설명

auth-url = 없음

문자열 값

인증 URL

auth_type = 없음

문자열 값

로드할 인증 유형

CAfile = 없음

문자열 값

HTTP 연결을 확인할 때 사용할 PEM 인코딩 인증 기관입니다.

certFile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 인증서 파일

collect-timing = False

부울 값

API별 호출 타이밍 정보를 수집합니다.

connect-retries = None

정수 값

연결 오류를 시도해야 하는 최대 재시도 수입니다.

connect-retry-delay = None

부동 소수점 값

연결 오류에 대한 두 번 재시도 간 지연(초)입니다. 설정되지 않으면 최대 60초까지 0.5초로 시작하는 지수 재시도를 사용합니다.

default-domain-id = 없음

문자열 값

v3 및 v2 매개 변수와 함께 사용할 선택적 도메인 ID입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

default-domain-name = None

문자열 값

v3 API 및 v2 매개변수와 함께 사용할 선택적 도메인 이름입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

domain-id = 없음

문자열 값

범위가 지정된 도메인 ID

domain-name = None

문자열 값

범위가 지정할 도메인 이름

endpoint-override = None

문자열 값

이 클라이언트에 대한 요청에 항상 이 끝점 URL을 사용하십시오. 알림: 여기에서 버전이 지정되지 않은 엔드포인트를 지정해야 합니다. 특정 API 버전을 요청하려면 version,min-version 및/또는 max-version 옵션을 사용합니다.

insecure = False

부울 값

HTTPS 연결을 확인합니다.

keyfile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 키 파일

max-version = 없음

문자열 값

min_version이 있는 범위의 상한으로 사용하기 위한 지정된 API의 최대 주요 버전입니다. 버전과 함께 사용할 수 있습니다.

min-version = 없음

문자열 값

지정된 API의 최소 주 버전은 max_version 범위의 하한 범위로 사용됩니다. 버전과 함께 사용할 수 있습니다. min_version이 max_version없이 제공되면 최대 버전이 "latest"인 것처럼 표시됩니다.

암호 = 없음

문자열 값

사용자 암호

project-domain-id = 없음

문자열 값

프로젝트를 포함하는 도메인 ID

project-domain-name = None

문자열 값

프로젝트가 포함된 도메인 이름

project-id = 없음

문자열 값

범위가 지정된 프로젝트 ID

project-name = 없음

문자열 값

범위 지정할 프로젝트 이름

region-name = 없음

문자열 값

엔드포인트 URL 검색의 기본 region_name입니다.

service-name = None

문자열 값

엔드포인트 URL 검색의 기본 service_name입니다.

service-type = object-store

문자열 값

엔드포인트 URL 검색의 기본 service_type입니다.

split-loggers = False

부울 값

여러 로거에 대한 요청 로그.

status-code-retries = None

정수 값

재시도 가능한 HTTP 상태 코드를 위해 시도해야 하는 최대 재시도 수입니다.

status-code-retry-delay = None

부동 소수점 값

재시도 가능한 상태 코드에 대한 두 재시도 사이의 지연(초 단위). 설정되지 않으면 최대 60초까지 0.5초로 시작하는 지수 재시도를 사용합니다.

swift_max_retries = 2

정수 값

실패하기 전에 Swift 요청을 재시도하는 최대 횟수입니다.

system-scope = 없음

문자열 값

시스템 작업의 범위

tenant-id = 없음

문자열 값

테넌트 ID

tenant-name = 없음

문자열 값

테넌트 이름

timeout = None

정수 값

http 요청에 대한 시간 제한 값

trust-id = 없음

문자열 값

신뢰 ID

user-domain-id = 없음

문자열 값

사용자 도메인 ID

user-domain-name = None

문자열 값

사용자 도메인 이름

user-id = 없음

문자열 값

사용자 ID

사용자 이름 = 없음

문자열 값

사용자 이름

valid-interfaces = ['internal', 'public']

목록 값

엔드포인트 URL의 환경 설정 순서에 대한 인터페이스 목록입니다.

버전 = 없음

문자열 값

엔드포인트 URL 검색을 위해 지정된 주요 API 버전 내의 최소 주요 API 버전. min_version 및 max_version과 함께 사용할 수 있습니다.

5.1.44. XClarity

다음 표에는 /etc/ironic/ironic.conf 파일의 [xclarity] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 5.43. XClarity
설정 옵션 = 기본값유형설명

manager_ip = 없음

문자열 값

XClarity 컨트롤러의 IP 주소입니다. 여기에서의 설정은 더 이상 사용되지 않으며 Kubein 릴리스에서 제거됩니다. 대신 "xclarity_manager_ip"를 사용하도록 driver_info 필드를 업데이트하십시오.

암호 = 없음

문자열 값

XClarity 컨트롤러 사용자 이름의 암호입니다. 여기에서의 설정은 더 이상 사용되지 않으며 Kubein 릴리스에서 제거됩니다. 대신 "xclarity_password"를 사용하도록 driver_info 필드를 업데이트하십시오.

port = 443

포트 값

XClarity 컨트롤러 연결에 사용할 포트입니다.

사용자 이름 = 없음

문자열 값

XClarity 컨트롤러의 사용자 이름. 여기에서의 설정은 더 이상 사용되지 않으며 Kubein 릴리스에서 제거됩니다. 대신 "xclarity_username"을 사용하도록 driver_info 필드를 업데이트하십시오.

6장. ironic-inspector

다음 장에는 ironic-inspector 서비스의 구성 옵션에 대한 정보가 포함되어 있습니다.

6.1. inspector.conf

이 섹션에는 /etc/ironic-inspector/inspector.conf 파일에 대한 옵션이 포함되어 있습니다.

6.1.1. 기본값

다음 표에는 /etc/ironic-inspector/inspector.conf 파일의 [DEFAULT] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

.

Expand
설정 옵션 = 기본값유형설명

api_max_limit = 1000

정수 값

API list-call에서 반환하는 요소의 수를 제한합니다.

auth_strategy = keystone

문자열 값

ironic-inspector API에 사용되는 인증 방법입니다. "noauth" 또는 "keystone"은 현재 유효한 옵션입니다. "noauth"는 모든 인증을 비활성화합니다.

can_manage_boot = True

부울 값

ironic-inspector의 현재 설치가 노드의 PXE 부팅을 관리할 수 있는지 여부입니다. False로 설정되면 API는 manage_boot가 없거나 True로 설정된 인트로스펙션 요청을 거부합니다.

clean_up_period = 60

정수 값

시간(초)을 반복하면 노드 시간 초과와 기존 노드 상태 정보가 반복됩니다.

debug = False

부울 값

true로 설정하면 로깅 수준이 기본 INFO(정보) 수준이 아닌 DEBUG(디버그)로 설정됩니다.

default_log_levels = ['sqlalchemy=WARNING', 'iso8601=WARNING', 'requests=WARNING', 'urllib3.connectionpool=WARNING', 'keystonemiddleware=WARNING', 'keystoneauth=WARNING', 'ironicclient=WARNING', 'AMQP=WARNING', 'amqplib=WARNING', 'oslo.messaging=WARNING', 'oslo_messaging=WARNING']

목록 값

logger=LEVEL 쌍의 패키지 로깅 수준 목록입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

enable_mdns = False

부울 값

멀티캐스트 DNS를 통해 ironic-inspector API 엔드포인트 게시를 활성화할지 여부.

fatal_deprecations = False

부울 값

사용 중단의 치명적인 상태를 활성화하거나 비활성화합니다.

host = <운영 체제 기반>

문자열 값

이 노드의 이름입니다. 이는 불투명 식별자일 수 있습니다. 반드시 호스트 이름, FQDN 또는 IP 주소가 아닌 것은 아닙니다. 그러나 노드 이름은 AMQP 키 내에서 유효해야 하며 ZeroMQ를 사용하는 경우 유효한 호스트 이름, FQDN 또는 IP 주소입니다.

'instance_format = [instance: %(uuid)s] '

문자열 값

로그 메시지와 함께 전달되는 인스턴스의 형식입니다.

`instance_uuid_format = [instance: %(uuid)s] `

문자열 값

로그 메시지와 함께 전달되는 인스턴스 UUID의 형식입니다.

introspection_delay = 5

정수 값

두 인트로스펙션 간의 지연(초)입니다. 부팅이 ironic-inspector(즉, manage_boot==True)에 의해 관리되는 경우에만 적용됩니다.

ipmi_address_fields = ['ilo_address', 'drac_host', 'drac_address', 'cimc_address']

목록 값

ipmi_address와 해당하는 Ironic driver_info 필드

listen_address = 0.0.0.0

문자열 값

수신 대기할 IP.

listen_port = 5050

포트 값

수신 대기할 포트입니다.

log-config-append = None

문자열 값

로깅 구성 파일의 이름입니다. 이 파일은 기존 로깅 구성 파일에 추가됩니다. 로깅 구성 파일에 대한 자세한 내용은 Python 로깅 모듈 설명서를 참조하십시오. 로깅 구성 파일을 사용할 때 모든 로깅 구성은 구성 파일에 설정되고 기타 로깅 구성 옵션은 무시됩니다(예: log-date-format).

log-date-format = %Y-%m-%d %H:%M:%S

문자열 값

로그 레코드에서 %%(asctime)의 형식 문자열을 정의합니다. 기본값: %(기본값) . log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-dir = 없음

문자열 값

(선택 사항) 상대 log_file 경로에 사용되는 기본 디렉터리입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-file = 없음

문자열 값

(선택 사항) 로깅 출력을 보낼 로그 파일의 이름입니다. 기본값이 설정되지 않은 경우 로깅은 use_stderr에서 정의한 대로 stderr로 이동합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log_rotate_interval = 1

정수 값

로그 파일이 순환되기 전의 시간입니다. log_rotation_type이 setto "interval"인 경우 이 옵션은 무시됩니다.

log_rotate_interval_type = days

문자열 값

회전 간격 유형입니다. 마지막 파일 변경 시간(또는 서비스가 시작된 시간)은 다음 순환을 예약할 때 사용됩니다.

log_rotation_type = none

문자열 값

로그 회전 유형.

logging_context_format_string = %(asctime)s.%(msecs)03d %(프로세스)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s

문자열 값

컨텍스트에서 로그 메시지에 사용할 포맷 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d

문자열 값

메시지의 로깅 수준이 DEBUG이면 로그 메시지에 추가할 추가 데이터입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s

문자열 값

컨텍스트가 정의되지 않은 경우 로그 메시지에 사용할 형식 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s

문자열 값

각 줄의 예외 출력에 이 형식을 접두사로 지정합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_user_identity_format = %(사용자)s %(테넌트)s %(domain)s %(user_domain)s %(project_domain)s

문자열 값

logging_context_format_string에 사용되는 %(user_identity)s의 형식 문자열을 정의합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

max_concurrency = 1000

정수 값

녹색 스레드 풀 크기.

max_logfile_count = 30

정수 값

순환된 로그 파일의 최대 수입니다.

max_logfile_size_mb = 200

정수 값

로그 파일 최대 크기(MB). "log_rotation_type"이 "size"로 설정되지 않은 경우 이 옵션은 무시됩니다.

publish_errors = False

부울 값

오류 이벤트 게시를 활성화하거나 비활성화합니다.

rate_limit_burst = 0

정수 값

rate_limit_interval당 최대 기록 메시지 수.

rate_limit_except_level = CRITICAL

문자열 값

속도 제한에 사용되는 로그 수준 이름: CRITICAL, ERROR, INFO, WARNING, DEBUG 또는 빈 문자열. rate_limit_except_level보다 크거나 같은 로그는 필터링되지 않습니다. 빈 문자열은 모든 레벨이 필터링되었음을 나타냅니다.

rate_limit_interval = 0

정수 값

로그 속도 제한 간격, 초 수입니다.

rootwrap_config = /etc/ironic-inspector/rootwrap.conf

문자열 값

root로 명령을 실행하는 데 사용할 rootwrap 구성 파일의 경로

standalone = True

부울 값

ironic-inspector를 독립 실행형 서비스로 실행할지 여부. False로 설정하는 것은 EXPERIMENTAL입니다.

syslog-log-facility = LOG_USER

문자열 값

로그 라인을 수신하는 Syslog 기능. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

timeout = 3600

정수 값

인트로스펙션이 실패한 것으로 간주된 후 시간 초과, 비활성화하려면 0으로 설정합니다.

use-journal = False

부울 값

로깅을 위해 journald를 활성화합니다. systemd 환경에서 실행되는 경우 저널 지원을 활성화할 수 있습니다. 이렇게 하면 로그 메시지 외에도 구조화된 메타데이터를 포함하는 저널 네이티브 프로토콜을 사용합니다.이 옵션은 log_config_append가 설정된 경우 무시됩니다.

use-json = False

부울 값

로깅을 위해 JSON 포맷을 사용합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use-syslog = False

부울 값

로깅을 위해 syslog를 사용합니다. 기존 syslog 형식은 DEPRECATED이며 나중에 RFC5424를 적용하도록 변경됩니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use_eventlog = False

부울 값

Windows 이벤트 로그에 로그 출력.

use_ssl = False

부울 값

SSL 사용/비활성화

use_stderr = False

부울 값

출력을 표준 오류에 기록합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

watch-log-file = False

부울 값

파일 시스템을 감시하도록 설계된 로깅 핸들러를 사용합니다. 로그 파일이 이동되거나 제거되면 이 핸들러는 지정된 경로를 사용하여 새 로그 파일을 즉시 엽니다. log_file 옵션이 지정되고 Linux 플랫폼이 사용되는 경우에만 의미가 있습니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

6.1.2. capabilities

다음 표에는 /etc/ironic-inspector/inspector.conf 파일의 [capabilities] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 6.1. capabilities
설정 옵션 = 기본값유형설명

boot_mode = False

부울 값

부팅 모드(BIOS 또는 UEFI)를 저장할지 여부입니다.

cpu_flags = {'aes': 'cpu_aes', 'pdpe1gb': 'cpu_hugepages_1g', 'pse': 'cpu_hugepages', 'smx': 'cpu_txt', 'svm': 'cpu_vt', 'vmx': 'cpu_vt'}

dict 값

이 플래그가 있는 경우 CPU 플래그와 설정할 기능 간 매핑.

6.1.3. 조정

다음 표에는 /etc/ironic-inspector/inspector.conf 파일의 [coordination] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 6.2. 조정
설정 옵션 = 기본값유형설명

backend_url = memcached://localhost:11211

문자열 값

분산 조정에 사용할 백엔드 URL입니다. 실험적.

6.1.4. CORS

다음 표에는 /etc/ironic-inspector/inspector.conf 파일의 [cors] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 6.3. CORS
설정 옵션 = 기본값유형설명

allow_credentials = True

부울 값

실제 요청에 사용자 인증 정보를 포함할 수 있음을 나타냅니다.

allow_headers = ['X-Auth-Token', 'X-OpenStack-Ironic-Inspector-API-Minimum-Version', 'X-OpenStack-Ironic-Inspector-API-Maximum-Version', 'X-OpenStack-Ironic-Inspector-API-Version']

목록 값

실제 요청 중에 사용할 수 있는 헤더 필드 이름을 나타냅니다.

allow_methods = ['GET', 'POST', 'PUT', 'HEAD', 'PATCH', 'DELETE', 'OPTIONS']

목록 값

실제 요청 중에 사용할 수 있는 방법을 나타냅니다.

allowed_origin = 없음

목록 값

요청 "origin" 헤더에서 수신된 도메인과 이 리소스를 공유할 수 있는지 여부를 나타냅니다. 형식: "<protocol>://<host>[:<port>]", 후행 슬래시 없음. 예: https://horizon.example.com

expose_headers = []

목록 값

API에 안전하게 노출할 수 있는 헤더를 나타냅니다. 기본값은 HTTP 단순 헤더입니다.

max_age = 3600

정수 값

CORS 사전 요청의 최대 캐시 수명.

6.1.5. 데이터베이스

다음 표에는 /etc/ironic-inspector/inspector.conf 파일의 [database] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 6.4. 데이터베이스
설정 옵션 = 기본값유형설명

backend = sqlalchemy

문자열 값

데이터베이스에 사용할 백엔드입니다.

연결 = 없음

문자열 값

데이터베이스에 연결하는 데 사용할 SQLAlchemy 연결 문자열입니다.

connection_debug = 0

정수 값

SQL 디버깅 정보의 상세 정보: 0=없음, 100=tthing.

`connection_parameters = `

문자열 값

연결 URL에 연결할 선택적 URL 매개 변수입니다. 를 param1=value1=value2&…로 지정합니다.

connection_recycle_time = 3600

정수 값

다음 시간 동안 연결 풀에 있는 연결은 다음에 풀에서 확인될 때 새 연결로 교체됩니다.

connection_trace = False

부울 값

Python 스택 추적을 SQL에 주석 문자열로 추가합니다.

db_inc_retry_interval = True

부울 값

True인 경우 db_max_retry_interval까지 데이터베이스 작업의 재시도 간격 간 간격을 늘립니다.

db_max_retries = 20

정수 값

오류가 발생하기 전에 연결 오류 또는 교착 상태 오류가 발생하는 경우 최대 재시도 횟수입니다. 무한 재시도 횟수를 지정하려면 -1로 설정합니다.

db_max_retry_interval = 10

정수 값

db_inc_retry_interval이 설정된 경우 데이터베이스 작업의 재시도 간격 최대 시간(초)입니다.

db_retry_interval = 1

정수 값

데이터베이스 트랜잭션 재시도 간격(초)입니다.

max_overflow = 50

정수 값

설정된 경우 SQLAlchemy를 사용하여 max_overflow에 이 값을 사용합니다.

max_pool_size = 5

정수 값

풀에 계속 열려 있는 최대 SQL 연결 수입니다. 값을 0으로 설정하면 제한이 없음을 나타냅니다.

max_retries = 10

정수 값

시작 중에 최대 데이터베이스 연결 재시도 횟수. 무한 재시도 횟수를 지정하려면 -1로 설정합니다.

mysql_enable_ndb = False

부울 값

True인 경우 NB(MySQL Cluster)를 투명하게 처리할 수 있습니다.

mysql_sql_mode = TRADITIONAL

문자열 값

MySQL 세션에 사용할 SQL 모드입니다. 이 옵션은 기본값을 포함하여 모든 서버 세트 SQL 모드를 덮어씁니다. 서버 구성에서 설정하는 SQL 모드를 사용하려면 값을 no로 설정합니다. 예: mysql_sql_mode=

pool_timeout = 없음

정수 값

설정된 경우 pool_timeout에 SQLAlchemy를 사용하여 이 값을 사용합니다.

retry_interval = 10

정수 값

SQL 연결을 여는 재시도 간 간격입니다.

slave_connection = 없음

문자열 값

슬레이브 데이터베이스에 연결하는 데 사용할 SQLAlchemy 연결 문자열입니다.

sqlite_synchronous = True

부울 값

True인 경우 SQLite는 동기 모드를 사용합니다.

use_db_reconnect = False

부울 값

데이터베이스의 실험적 사용을 활성화하여 커넥션 손실 시 다시 연결합니다.

6.1.6. discovery

다음 표에는 /etc/ironic-inspector/inspector.conf 파일의 [discovery] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 6.5. discovery
설정 옵션 = 기본값유형설명

enabled_bmc_address_version = ['4', '6']

목록 값

Ironic에 새 노드를 등록할 때 사용할 IP 버전의 BMC 주소입니다. 기본값은 "4,6"입니다. 은 "4"(v4 주소만 사용), "4,6"(v4 주소는 우선 순위가 높으며 두 주소 모두 v6 버전이 무시된 경우), "6,4"(v6가 바람직하지만 v4 주소가 v4인 BMC의 경우 v4 주소로 대체됨), "4,6", "6"(v6 주소만 사용하고 v4 버전만 무시)일 수 있습니다.

enroll_node_driver = fake-hardware

문자열 값

Ironic에서 새 노드를 만들 때 등록 후크에서 사용하는 Ironic 드라이버의 이름입니다.

6.1.7. dnsmasq_pxe_filter

다음 표에는 /etc/ironic-inspector/inspector.conf 파일의 [dnsmasq_pxe_filter] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 6.6. dnsmasq_pxe_filter
설정 옵션 = 기본값유형설명

dhcp_hostsdir = /var/lib/ironic-inspector/dhcp-hostsdir

문자열 값

dnsmasq에 노출된 MAC 주소 캐시 디렉터리입니다.이 디렉터리는 드라이버를 독점적으로 제어해야 합니다.

`dnsmasq_start_command = `

문자열 값

필터 초기화 시 dnsmasq 서비스를 시작하는 (쉘) 명령줄입니다. 기본값: 시작하지 마십시오.

`dnsmasq_stop_command = `

문자열 값

검사기(error) 종료 시 dnsmasq 서비스를 중지하는 (쉘) 명령줄. 기본값: 중지하지 마십시오.

purge_dhcp_hostsdir = True

부울 값

드라이버 초기화 시 hostsdir을 삭제합니다. False로 설정은 검사기 배포를 통해 동일한 호스트 및 네임스페이스 내부에서 여러 프로세스를 실행할 수 있도록만 수행해야 합니다. 이 경우 Operator는 사용자 정의 정리 기능을 설정해야 합니다.

6.1.8. iptables

다음 표에는 /etc/ironic-inspector/inspector.conf 파일의 [iptables] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 6.7. iptables
설정 옵션 = 기본값유형설명

dnsmasq_interface = br-ctlplane

문자열 값

dnsmasq가 수신 대기하는 인터페이스, 기본값은 VM의 입니다.

ethoib_interfaces = []

목록 값

DHCP 네트워크에 대한 물리적 액세스에 사용되는 Inspector 호스트의 Etherent Over InfiniBand 인터페이스 목록입니다. 여러 인터페이스가 dnsmasq_interface에 지정된 본딩 또는 브리지에 연결됩니다. 원하는 상태에 있지 않은 InfiniBand 노드의 MAC은 이러한 인터페이스의 인접 MAC 목록에 따라 블랙리스트로 지정됩니다.

firewall_chain = ironic-inspector

문자열 값

사용할 iptables 체인 이름.

ip_version = 4

문자열 값

iptables 필터에 사용할 IP 버전입니다. 기본값은 4입니다.

6.1.9. Ironic

다음 표에는 /etc/ ironic-inspector/inspector.conf 파일의 [ironic ] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 6.8. Ironic
설정 옵션 = 기본값유형설명

auth-url = 없음

문자열 값

인증 URL

auth_type = 없음

문자열 값

로드할 인증 유형

CAfile = 없음

문자열 값

HTTP 연결을 확인할 때 사용할 PEM 인코딩 인증 기관입니다.

certFile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 인증서 파일

collect-timing = False

부울 값

API별 호출 타이밍 정보를 수집합니다.

connect-retries = None

정수 값

연결 오류를 시도해야 하는 최대 재시도 수입니다.

connect-retry-delay = None

부동 소수점 값

연결 오류에 대한 두 번 재시도 간 지연(초)입니다. 설정되지 않으면 최대 60초까지 0.5초로 시작하는 지수 재시도를 사용합니다.

default-domain-id = 없음

문자열 값

v3 및 v2 매개 변수와 함께 사용할 선택적 도메인 ID입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

default-domain-name = None

문자열 값

v3 API 및 v2 매개변수와 함께 사용할 선택적 도메인 이름입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

domain-id = 없음

문자열 값

범위가 지정된 도메인 ID

domain-name = None

문자열 값

범위가 지정할 도메인 이름

endpoint-override = None

문자열 값

이 클라이언트에 대한 요청에 항상 이 끝점 URL을 사용하십시오. 알림: 여기에서 버전이 지정되지 않은 엔드포인트를 지정해야 합니다. 특정 API 버전을 요청하려면 version,min-version 및/또는 max-version 옵션을 사용합니다.

insecure = False

부울 값

HTTPS 연결을 확인합니다.

keyfile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 키 파일

max-version = 없음

문자열 값

min_version이 있는 범위의 상한으로 사용하기 위한 지정된 API의 최대 주요 버전입니다. 버전과 함께 사용할 수 있습니다.

max_retries = 30

정수 값

충돌 오류 발생 시 최대 재시도 횟수(HTTP 409).

min-version = 없음

문자열 값

지정된 API의 최소 주 버전은 max_version 범위의 하한 범위로 사용됩니다. 버전과 함께 사용할 수 있습니다. min_version이 max_version없이 제공되면 최대 버전이 "latest"인 것처럼 표시됩니다.

암호 = 없음

문자열 값

사용자 암호

project-domain-id = 없음

문자열 값

프로젝트를 포함하는 도메인 ID

project-domain-name = None

문자열 값

프로젝트가 포함된 도메인 이름

project-id = 없음

문자열 값

범위가 지정된 프로젝트 ID

project-name = 없음

문자열 값

범위 지정할 프로젝트 이름

region-name = 없음

문자열 값

엔드포인트 URL 검색의 기본 region_name입니다.

retry_interval = 2

정수 값

충돌 오류가 발생하는 경우 재시도 간격(HTTP 409).

service-name = None

문자열 값

엔드포인트 URL 검색의 기본 service_name입니다.

service-type = baremetal

문자열 값

엔드포인트 URL 검색의 기본 service_type입니다.

split-loggers = False

부울 값

여러 로거에 대한 요청 로그.

status-code-retries = None

정수 값

재시도 가능한 HTTP 상태 코드를 위해 시도해야 하는 최대 재시도 수입니다.

status-code-retry-delay = None

부동 소수점 값

재시도 가능한 상태 코드에 대한 두 재시도 사이의 지연(초 단위). 설정되지 않으면 최대 60초까지 0.5초로 시작하는 지수 재시도를 사용합니다.

system-scope = 없음

문자열 값

시스템 작업의 범위

tenant-id = 없음

문자열 값

테넌트 ID

tenant-name = 없음

문자열 값

테넌트 이름

timeout = None

정수 값

http 요청에 대한 시간 제한 값

trust-id = 없음

문자열 값

신뢰 ID

user-domain-id = 없음

문자열 값

사용자 도메인 ID

user-domain-name = None

문자열 값

사용자 도메인 이름

user-id = 없음

문자열 값

사용자 ID

사용자 이름 = 없음

문자열 값

사용자 이름

valid-interfaces = ['internal', 'public']

목록 값

엔드포인트 URL의 환경 설정 순서에 대한 인터페이스 목록입니다.

버전 = 없음

문자열 값

엔드포인트 URL 검색을 위해 지정된 주요 API 버전 내의 최소 주요 API 버전. min_version 및 max_version과 함께 사용할 수 있습니다.

6.1.10. keystone_authtoken

다음 표에는 /etc/ironic-inspector/inspector.conf 파일의 [keystone_authtoken] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 6.9. keystone_authtoken
설정 옵션 = 기본값유형설명

auth_section = 없음

문자열 값

플러그인 특정 옵션을 로드할 구성 섹션

auth_type = 없음

문자열 값

로드할 인증 유형

auth_uri = 없음

문자열 값

"공용" ID API 엔드포인트를 완료합니다. 모든 최종 사용자가 액세스할 수 있어야 하므로 이 엔드포인트는 "관리자" 엔드포인트가 아니어야 합니다. 인증되지 않은 클라이언트는 인증을 위해 이 엔드포인트로 리디렉션됩니다. 이 엔드포인트는 이상적으로 버전이 지정되지 않아야 하지만, 와일드카드에서 클라이언트 지원이 달라집니다. 여기에서 버전 지정된 v2 끝점을 사용하는 경우 일반 최종 사용자가 해당 엔드포인트에 도달 하지 못할 수 있으므로 서비스 사용자가 토큰을 검증하는 데 사용하는 엔드 포인트와 동일해서는 안 됩니다. 이 옵션은 www_authenticate_uri 대신 더 이상 사용되지 않으며 S 릴리스에서 제거됩니다. 이후 사용 중단: 마케도스

*reason:* auth_uri 옵션은 www_authenticate_uri 대신 더 이상 사용되지 않으며 S 릴리스에서 제거됩니다.

auth_version = 없음

문자열 값

ID API 엔드포인트의 API 버전.

캐시 = 없음

문자열 값

Swift 캐시 오브젝트가 저장되는 환경 키를 요청합니다. auth_token 미들웨어를 Swift 캐시와 함께 배포하는 경우 이 옵션을 사용하여 미들웨어가 캐싱 백엔드를 swift와 공유하도록 합니다. 그렇지 않으면 memcached_servers 옵션을 대신 사용합니다.

CAfile = 없음

문자열 값

HTTP 연결을 확인할 때 사용할 PEM 인코딩 인증 기관입니다. 기본값은 시스템 CA입니다.

certFile = 없음

문자열 값

ID 서버에 클라이언트 인증서가 필요한 경우 필수

delay_auth_decision = False

부울 값

미들웨어 내에서 권한 부여 요청을 처리하지 말고 권한 부여 결정을 다운스트림 WSGI 구성 요소에 위임합니다.

enforce_token_bind = permissive

문자열 값

토큰 바인딩의 사용 및 유형을 제어하는 데 사용됩니다. 토큰 바인딩을 확인하지 않으려면 "비활성화"로 설정할 수 있습니다. 바인딩 유형이 서버에 알려진 형식인 경우 바인딩 정보를 확인하려면 "허용"(기본값)을 설정하고 그렇지 않은 경우 이를 무시할 수 있습니다. "허용"과 같이 "제한"되지만 바인딩 유형이 알 수 없는 경우 토큰이 거부됩니다. "필수" 모든 형태의 토큰 바인딩을 허용해야 합니다. 마지막으로 토큰에 있어야 하는 바인딩 메서드의 이름입니다.

http_connect_timeout = None

정수 값

ID API 서버와 통신하기 위한 시간 제한 값 요청.

http_request_max_retries = 3

정수 값

ID API 서버와 통신할 때 다시 연결하려는 횟수는 몇 번입니까.

include_service_catalog = True

부울 값

(선택 사항) X-Service-Catalog 헤더를 설정할지 여부를 나타냅니다. False인 경우 미들웨어는 토큰 검증 시 서비스 카탈로그를 요청하지 않으며 X-Service-Catalog 헤더를 설정하지 않습니다.

insecure = False

부울 값

HTTPS 연결을 확인합니다.

interface = admin

문자열 값

ID API 엔드포인트에 사용할 인터페이스입니다. 유효한 값은 "public", "internal" 또는 "admin"(기본값)입니다.

keyfile = 없음

문자열 값

ID 서버에 클라이언트 인증서가 필요한 경우 필수

memcache_pool_conn_get_timeout = 10

정수 값

(선택 사항) 풀에서 memcached 클라이언트 연결을 얻기 위해 작업 대기 시간(초)입니다.

memcache_pool_dead_retry = 300

정수 값

(선택 사항) memcached 서버가 다시 시도되기 전에 종료된 것으로 간주됩니다.

memcache_pool_maxsize = 10

정수 값

(선택 사항) 모든 memcached 서버에 대한 열린 최대 총 연결 수입니다.

memcache_pool_socket_timeout = 3

정수 값

(선택 사항) memcached 서버와 통신하기 위한 소켓 시간 초과(초)입니다.

memcache_pool_unused_timeout = 60

정수 값

(선택 사항) memcached에 대한 연결이 닫기 전에 풀에서 사용되지 않는 시간(초)입니다.

memcache_secret_key = 없음

문자열 값

(선택 사항, memcache_security_strategy가 정의된 경우 필수) 이 문자열은 키 파생에 사용됩니다.

memcache_security_strategy = 없음

문자열 값

(선택 사항) 정의된 경우 토큰 데이터가 인증 또는 인증 및 암호화되어야 하는지를 나타냅니다. MAC의 토큰 데이터가 캐시에서(HMAC 사용) 인증됩니다. ENCRYPT인 경우 토큰 데이터가 캐시에서 암호화되고 인증됩니다. 값이 이러한 옵션 중 하나가 아니거나 비어 있지 않은 경우 auth_token은 초기화 시 예외를 발생시킵니다.

memcache_use_advanced_pool = False

부울 값

(선택 사항) 고급 (이벤트 안전) memcached 클라이언트 풀을 사용합니다. 고급 풀은 python 2.x에서만 작동합니다.

memcached_servers = None

목록 값

선택적으로 캐싱에 사용할 memcached 서버 목록을 지정합니다. 정의되지 않은 경우 토큰이 프로세스 내에서 캐시됩니다.

region_name = None

문자열 값

ID 서버를 찾을 수 있는 지역입니다.

service_token_roles = ['service']

목록 값

서비스 토큰에 있어야 하는 역할 선택. 서비스 토큰은 만료된 토큰을 사용할 수 있음을 요청할 수 있으므로, 이 확인은 실제 서비스만 이 토큰을 보내야 한다는 것을 엄격하게 제어해야 합니다. 여기에 있는 역할은 ANY 검사로 적용되므로 이 목록에 있는 모든 역할이 있어야 합니다. 이전 버전과의 호환성을 위해 현재 allow_expired 검사에만 영향을 미칩니다.

service_token_roles_required = False

부울 값

이전 버전과의 호환성을 위해 service_token_roles 검사를 유효한 것으로 전달하지 않는 유효한 서비스 토큰을 전달하도록 해야 합니다. 이 true 설정은 향후 릴리스에서 기본값이 되며 가능한 경우 활성화해야 합니다.

service_type = None

문자열 값

서비스 카탈로그에 나타나는 서비스 이름 또는 유형입니다. 이는 액세스 규칙이 제한된 토큰을 확인하는 데 사용됩니다.

token_cache_time = 300

정수 값

과도한 노력의 유효성 검사를 방지하기 위해 미들웨어는 이전에 표시된 토큰이 구성 가능한 기간(초) 동안 캐시됩니다. 캐싱을 완전히 비활성화하려면 -1로 설정합니다.

www_authenticate_uri = None

문자열 값

"공용" ID API 엔드포인트를 완료합니다. 모든 최종 사용자가 액세스할 수 있어야 하므로 이 엔드포인트는 "관리자" 엔드포인트가 아니어야 합니다. 인증되지 않은 클라이언트는 인증을 위해 이 엔드포인트로 리디렉션됩니다. 이 엔드포인트는 이상적으로 버전이 지정되지 않아야 하지만, 와일드카드에서 클라이언트 지원이 달라집니다. 여기에서 버전 지정된 v2 끝점을 사용하는 경우 일반 최종 사용자가 해당 엔드포인트에 도달 하지 못할 수 있으므로 서비스 사용자가 토큰을 검증하는 데 사용하는 엔드 포인트와 동일해서는 안 됩니다.

6.1.11. oslo_policy

다음 표에는 /etc/ironic-inspector/inspector.conf 파일의 [oslo_policy] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 6.10. oslo_policy
설정 옵션 = 기본값유형설명

enforce_scope = False

부울 값

이 옵션은 정책을 평가할 때 범위를 적용할지 여부를 제어합니다. True 인 경우 요청에 사용되는 토큰 범위는 적용되는 정책의 scope_types 와 비교됩니다. 범위가 일치하지 않으면 InvalidScope 예외가 발생합니다. False 인 경우 Operator에게 정책이 일치하지 않는 범위로 호출되는 메시지를 알리는 메시지가 기록됩니다.

policy_default_rule = default

문자열 값

기본 규칙. 요청된 규칙을 찾을 수 없는 경우 적용됩니다.

policy_dirs = ['policy.d']

다중 값

정책 구성 파일이 저장된 디렉토리입니다. config_dir 옵션에서 정의한 검색 경로의 모든 디렉터리 또는 절대 경로에 상대적일 수 있습니다. policy_file에서 정의한 파일은 이러한 디렉터리를 검색할 수 있도록 있어야 합니다. 누락되거나 빈 디렉토리는 무시됩니다.

policy_file = policy.json

문자열 값

역할을 지정된 서비스의 권한에 매핑하는 파일의 상대 경로 또는 절대 경로입니다. 이 옵션의 구성 파일 설정과 관련하여 상대 경로를 지정해야 합니다.

remote_content_type = application/x-www-form-urlencoded

문자열 값

REST 기반 정책 확인을 위해 데이터를 보내고 받을 콘텐츠 유형

remote_ssl_ca_crt_file = None

문자열 값

REST 기반 정책 검사를 위한 ca 인증서 파일의 절대 경로

remote_ssl_client_crt_file = None

문자열 값

REST 기반 정책 검사를 위한 클라이언트 인증서의 절대 경로

remote_ssl_client_key_file = None

문자열 값

절대 경로 클라이언트 키 파일 REST 기반 정책 확인

remote_ssl_verify_server_crt = False

부울 값

REST 기반 정책 검사에 대한 서버 ID 확인

6.1.12. pci_devices

다음 표에는 /etc/ironic-inspector/inspector.conf 파일의 [pci_devices] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 6.11. pci_devices
설정 옵션 = 기본값유형설명

alias = []

다중 값

vendor_id 및 product_id 필드로 식별되는 PCI 장치의 별칭입니다. Format: {"vendor_id": "1234", "product_id": "5678", "name": "pci_dev1"}

6.1.13. 처리 중

다음 표에는 /etc/ironic-inspector/inspector.conf 파일의 [processing] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 6.12. 처리 중
설정 옵션 = 기본값유형설명

add_ports = pxe

문자열 값

인트로스펙션 중에 포트로 추가할 MAC 주소는 무엇입니까. 가능한 값: all (모든 MAC 주소), 활성(IP 주소가 있는 NIC의 MAC 주소), pxe(에서 부팅된 NIC 노드의 MAC 주소만, ramdisk에서 PXE MAC을 제공하지 않는 경우 "활성"으로 대체).

always_store_ramdisk_logs = False

부울 값

오류 메시지를 반환하지 않아도 ramdisk 로그를 저장할지 여부입니다(설정 중인 "ramdisk_logs_dir" 옵션에 따라 다름).

default_processing_hooks = ramdisk_error,root_disk_selection,scheduler,validate_interfaces,capabilities,pci_devices

문자열 값

파이프라인 처리를 위한 쉼표로 구분된 기본 후크 목록입니다. 후크 스케줄러 는 Nova 스케줄러에 필요한 최소 속성으로 노드를 업데이트합니다. hook validate_interfaces 는 ramdisk에서 유효한 NIC 데이터를 제공합니다. 실제로 무엇을 하지 않는 한 이 두 가지를 제외하지 마십시오.

disk_partitioning_spacing = True

부울 값

분할을 위해 1GiB의 디스크 크기를 그대로 유지할지 여부. IPA를 ramdisk로 사용하는 경우에만 영향을 미치며 이전 ramdisk local_gb의 경우 ramdisk 측에서 계산됩니다.

keep_ports = all

문자열 값

인트로스펙션 후에 보관할 포트(노드에 이미 있음)는 무엇입니까. 가능한 값: all(아무 것도 삭제하지 않음), present(인트로스펙션 데이터에 MAC가 있는 유지)가 추가됨(세부 검사 중에 추가한 MAC만 유지).

node_not_found_hook = None

문자열 값

검사기가 노드에서 검사 정보를 수신할 때 실행할 후크의 이름입니다. 이 후크는 기본적으로 무시됩니다.

overwrite_existing = True

부울 값

노드 데이터베이스의 기존 값을 덮어쓸지 여부입니다. 이 옵션을 비활성화하여 인트로스펙션을 비파장적인 작업으로 만듭니다.

permit_active_introspection = False

부울 값

실행 중인 상태의 노드를 처리할지 여부입니다.

power_off = True

부울 값

기능이 allow _active_introspection 구성 옵션을 통해 활성화된 경우 인트로스펙션 데이터를 제출하는 활성 상태의 introspection.Nodes 후 노드의 전원을 끌지 여부입니다.

processing_hooks = $default_processing_hooks

문자열 값

파이프라인 처리를 위해 활성화된 후크의 쉼표로 구분된 목록입니다. 기본값은 $default_processing_hooks이고, "prehook,$default_processing_hooks,posthook"과 같이 기본값 전후에 후크를 추가할 수 있습니다.

ramdisk_logs_dir = None

문자열 값

설정된 경우 ramdisk의 로그가 이 디렉터리에 저장됩니다.

ramdisk_logs_filename_format = {uuid}_{dt:%Y%m%d-%H%M%S.%f}.tar.gz

문자열 값

램디스크 로그를 저장하기 위한 파일 이름 템플릿. {uuid} - 노드 UUID 또는 "알 수 없음", {bmc} - 노드 BMC 주소 또는 "알 수 없음", {dt} - 현재 UTC 날짜 및 시간, {mac} - PXE 부팅 MAC 또는 "알 수 없음".

store_data = none

문자열 값

인트로스펙션 데이터를 저장하기 위한 스토리지 백엔드입니다. 가능한 값은 none,database, swift 입니다. none 으로 설정하면 인트로스펙션 데이터가 저장되지 않습니다.

6.1.14. pxe_filter

다음 표에는 /etc/ironic-inspector/inspector.conf 파일의 [pxe_filter] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 6.13. pxe_filter
설정 옵션 = 기본값유형설명

driver = iptables

문자열 값

사용할 PXE 부팅 필터 드라이버, 가능한 필터는 "iptables", "dnsmasq" 및 "noop"입니다. 방화벽 필터링을 비활성화하려면 "noop"를 설정합니다.

sync_period = 15

정수 값

필터의 정기적인 업데이트를 반복하는 시간(초)입니다.

6.1.15. service_catalog

다음 표에는 /etc/ironic-inspector/inspector.conf 파일의 [service_catalog] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 6.14. service_catalog
설정 옵션 = 기본값유형설명

auth-url = 없음

문자열 값

인증 URL

auth_type = 없음

문자열 값

로드할 인증 유형

CAfile = 없음

문자열 값

HTTP 연결을 확인할 때 사용할 PEM 인코딩 인증 기관입니다.

certFile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 인증서 파일

collect-timing = False

부울 값

API별 호출 타이밍 정보를 수집합니다.

connect-retries = None

정수 값

연결 오류를 시도해야 하는 최대 재시도 수입니다.

connect-retry-delay = None

부동 소수점 값

연결 오류에 대한 두 번 재시도 간 지연(초)입니다. 설정되지 않으면 최대 60초까지 0.5초로 시작하는 지수 재시도를 사용합니다.

default-domain-id = 없음

문자열 값

v3 및 v2 매개 변수와 함께 사용할 선택적 도메인 ID입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

default-domain-name = None

문자열 값

v3 API 및 v2 매개변수와 함께 사용할 선택적 도메인 이름입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

domain-id = 없음

문자열 값

범위가 지정된 도메인 ID

domain-name = None

문자열 값

범위가 지정할 도메인 이름

endpoint-override = None

문자열 값

이 클라이언트에 대한 요청에 항상 이 끝점 URL을 사용하십시오. 알림: 여기에서 버전이 지정되지 않은 엔드포인트를 지정해야 합니다. 특정 API 버전을 요청하려면 version,min-version 및/또는 max-version 옵션을 사용합니다.

insecure = False

부울 값

HTTPS 연결을 확인합니다.

keyfile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 키 파일

max-version = 없음

문자열 값

min_version이 있는 범위의 상한으로 사용하기 위한 지정된 API의 최대 주요 버전입니다. 버전과 함께 사용할 수 있습니다.

min-version = 없음

문자열 값

지정된 API의 최소 주 버전은 max_version 범위의 하한 범위로 사용됩니다. 버전과 함께 사용할 수 있습니다. min_version이 max_version없이 제공되면 최대 버전이 "latest"인 것처럼 표시됩니다.

암호 = 없음

문자열 값

사용자 암호

project-domain-id = 없음

문자열 값

프로젝트를 포함하는 도메인 ID

project-domain-name = None

문자열 값

프로젝트가 포함된 도메인 이름

project-id = 없음

문자열 값

범위가 지정된 프로젝트 ID

project-name = 없음

문자열 값

범위 지정할 프로젝트 이름

region-name = 없음

문자열 값

엔드포인트 URL 검색의 기본 region_name입니다.

service-name = None

문자열 값

엔드포인트 URL 검색의 기본 service_name입니다.

service-type = baremetal-introspection

문자열 값

엔드포인트 URL 검색의 기본 service_type입니다.

split-loggers = False

부울 값

여러 로거에 대한 요청 로그.

status-code-retries = None

정수 값

재시도 가능한 HTTP 상태 코드를 위해 시도해야 하는 최대 재시도 수입니다.

status-code-retry-delay = None

부동 소수점 값

재시도 가능한 상태 코드에 대한 두 재시도 사이의 지연(초 단위). 설정되지 않으면 최대 60초까지 0.5초로 시작하는 지수 재시도를 사용합니다.

system-scope = 없음

문자열 값

시스템 작업의 범위

tenant-id = 없음

문자열 값

테넌트 ID

tenant-name = 없음

문자열 값

테넌트 이름

timeout = None

정수 값

http 요청에 대한 시간 제한 값

trust-id = 없음

문자열 값

신뢰 ID

user-domain-id = 없음

문자열 값

사용자 도메인 ID

user-domain-name = None

문자열 값

사용자 도메인 이름

user-id = 없음

문자열 값

사용자 ID

사용자 이름 = 없음

문자열 값

사용자 이름

valid-interfaces = ['internal', 'public']

목록 값

엔드포인트 URL의 환경 설정 순서에 대한 인터페이스 목록입니다.

버전 = 없음

문자열 값

엔드포인트 URL 검색을 위해 지정된 주요 API 버전 내의 최소 주요 API 버전. min_version 및 max_version과 함께 사용할 수 있습니다.

6.1.16. swift

다음 표에는 /etc/ironic-inspector/inspector.conf 파일의 [swift] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 6.15. swift
설정 옵션 = 기본값유형설명

auth-url = 없음

문자열 값

인증 URL

auth_type = 없음

문자열 값

로드할 인증 유형

CAfile = 없음

문자열 값

HTTP 연결을 확인할 때 사용할 PEM 인코딩 인증 기관입니다.

certFile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 인증서 파일

collect-timing = False

부울 값

API별 호출 타이밍 정보를 수집합니다.

connect-retries = None

정수 값

연결 오류를 시도해야 하는 최대 재시도 수입니다.

connect-retry-delay = None

부동 소수점 값

연결 오류에 대한 두 번 재시도 간 지연(초)입니다. 설정되지 않으면 최대 60초까지 0.5초로 시작하는 지수 재시도를 사용합니다.

container = ironic-inspector

문자열 값

오브젝트를 만들 때 사용할 기본 Swift 컨테이너입니다.

default-domain-id = 없음

문자열 값

v3 및 v2 매개 변수와 함께 사용할 선택적 도메인 ID입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

default-domain-name = None

문자열 값

v3 API 및 v2 매개변수와 함께 사용할 선택적 도메인 이름입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

delete_after = 0

정수 값

Swift 오브젝트가 삭제되기 전에 지속되는 시간(초)입니다(오브젝트를 삭제하지 않으려면 0으로 설정).

domain-id = 없음

문자열 값

범위가 지정된 도메인 ID

domain-name = None

문자열 값

범위가 지정할 도메인 이름

endpoint-override = None

문자열 값

이 클라이언트에 대한 요청에 항상 이 끝점 URL을 사용하십시오. 알림: 여기에서 버전이 지정되지 않은 엔드포인트를 지정해야 합니다. 특정 API 버전을 요청하려면 version,min-version 및/또는 max-version 옵션을 사용합니다.

insecure = False

부울 값

HTTPS 연결을 확인합니다.

keyfile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 키 파일

max-version = 없음

문자열 값

min_version이 있는 범위의 상한으로 사용하기 위한 지정된 API의 최대 주요 버전입니다. 버전과 함께 사용할 수 있습니다.

max_retries = 없음

정수 값

이 옵션은 더 이상 사용되지 않으며 적용되지 않습니다.

min-version = 없음

문자열 값

지정된 API의 최소 주 버전은 max_version 범위의 하한 범위로 사용됩니다. 버전과 함께 사용할 수 있습니다. min_version이 max_version없이 제공되면 최대 버전이 "latest"인 것처럼 표시됩니다.

암호 = 없음

문자열 값

사용자 암호

project-domain-id = 없음

문자열 값

프로젝트를 포함하는 도메인 ID

project-domain-name = None

문자열 값

프로젝트가 포함된 도메인 이름

project-id = 없음

문자열 값

범위가 지정된 프로젝트 ID

project-name = 없음

문자열 값

범위 지정할 프로젝트 이름

region-name = 없음

문자열 값

엔드포인트 URL 검색의 기본 region_name입니다.

service-name = None

문자열 값

엔드포인트 URL 검색의 기본 service_name입니다.

service-type = object-store

문자열 값

엔드포인트 URL 검색의 기본 service_type입니다.

split-loggers = False

부울 값

여러 로거에 대한 요청 로그.

status-code-retries = None

정수 값

재시도 가능한 HTTP 상태 코드를 위해 시도해야 하는 최대 재시도 수입니다.

status-code-retry-delay = None

부동 소수점 값

재시도 가능한 상태 코드에 대한 두 재시도 사이의 지연(초 단위). 설정되지 않으면 최대 60초까지 0.5초로 시작하는 지수 재시도를 사용합니다.

system-scope = 없음

문자열 값

시스템 작업의 범위

tenant-id = 없음

문자열 값

테넌트 ID

tenant-name = 없음

문자열 값

테넌트 이름

timeout = None

정수 값

http 요청에 대한 시간 제한 값

trust-id = 없음

문자열 값

신뢰 ID

user-domain-id = 없음

문자열 값

사용자 도메인 ID

user-domain-name = None

문자열 값

사용자 도메인 이름

user-id = 없음

문자열 값

사용자 ID

사용자 이름 = 없음

문자열 값

사용자 이름

valid-interfaces = ['internal', 'public']

목록 값

엔드포인트 URL의 환경 설정 순서에 대한 인터페이스 목록입니다.

버전 = 없음

문자열 값

엔드포인트 URL 검색을 위해 지정된 주요 API 버전 내의 최소 주요 API 버전. min_version 및 max_version과 함께 사용할 수 있습니다.

7장. Keystone

다음 장에는 keystone 서비스의 구성 옵션에 대한 정보가 포함되어 있습니다.

7.1. keystone.conf

이 섹션에는 /etc/keystone/keystone.conf 파일에 대한 옵션이 포함되어 있습니다.

7.1.1. 기본값

다음 표에는 /etc/keystone/keystone.conf 파일의 [DEFAULT] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

.

Expand
설정 옵션 = 기본값유형설명

admin_token = 없음

문자열 값

이 기능은 사용하지 않는 것이 좋습니다. 대신 keystone-manage 부트스트랩 명령을 사용합니다. 이 옵션의 값은 API를 통해 Keystone을 부트스트랩하는 데 사용할 수 있는 "공유 비밀"으로 처리됩니다. 이 "토큰"은 사용자(ID가 없음)를 나타내지 않으며 명시적 인증을 받지 않습니다(실제로 대부분의 권한 부여 검사를 무시함). None 으로 설정하면 값이 무시되고 admin_token 미들웨어가 효과적으로 비활성화됩니다.

conn_pool_min_size = 2

정수 값

연결 만료 정책의 풀 크기 제한

conn_pool_ttl = 1200

정수 값

풀에서 유휴 연결의 초에서 수명

control_exchange = keystone

문자열 값

범위가 지정된 주제의 기본 교환. transport_url 옵션에 지정된 교환 이름으로 재정의할 수 있습니다.

debug = False

부울 값

true로 설정하면 로깅 수준이 기본 INFO(정보) 수준이 아닌 DEBUG(디버그)로 설정됩니다.

default_log_levels = ['amqp=WARN', 'amqplib=WARN', 'boto=WARN', 'qpid=WARN', 'sqlalchemy=WARN', 'suds=INFO', 'oslo.messaging=INFO', 'oslo_messaging=INFO', 'iso8601=WARN', 'requests.packages.urllib3.connectionpool=WARN', 'urllib3.connectionpool=WARN', 'websocket=WARN', 'requests.packages.urllib3.util.retry=WARN', 'urllib3.util.retry=WARN', 'keystonemiddleware=WARN', 'routes.middleware=WARN', 'stevedore=WARN', 'taskflow=WARN', 'keystoneauth=WARN', 'oslo.cache=INFO', 'oslo_policy=INFO', 'dogpile.core.dogpile=INFO']

목록 값

logger=LEVEL 쌍의 패키지 로깅 수준 목록입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

default_publisher_id = None

문자열 값

발신 알림의 기본 publisher_id. 정의되지 않은 경우 Keystone은 기본적으로 서버의 호스트 이름을 사용합니다.

executor_thread_pool_size = 64

정수 값

실행자가 스레딩 또는 eventlet 인 경우 실행자 스레드 풀의 크기.

fatal_deprecations = False

부울 값

사용 중단의 치명적인 상태를 활성화하거나 비활성화합니다.

insecure_debug = False

부울 값

true로 설정하면 서버에서 인증이 실패한 이유에 대한 추가 세부 사항과 같이 인증되지 않았거나 인증된 사용자가 일반보다 많은 정보를 얻을 수 있는 HTTP 응답에 정보를 반환합니다. 이는 디버깅에 유용할 수 있지만 안전하지 않습니다.

'instance_format = [instance: %(uuid)s] '

문자열 값

로그 메시지와 함께 전달되는 인스턴스의 형식입니다.

`instance_uuid_format = [instance: %(uuid)s] `

문자열 값

로그 메시지와 함께 전달되는 인스턴스 UUID의 형식입니다.

list_limit = 없음

정수 값

컬렉션에서 반환될 최대 엔터티 수입니다. 그런 다음 해당 섹션에 list_limit를 지정하여 특정 드라이버에 대해 글로벌 제한을 재정의할 수 있습니다(예: [assignment]). 기본적으로 제한은 설정되지 않습니다. 대규모 배포에서는 모든 사용자와 프로젝트 나열과 같은 작업이 시스템에 불필요한 부하를 배치하지 못하도록 이 값을 합리적인 숫자로 설정하는 것이 좋습니다.

log-config-append = None

문자열 값

로깅 구성 파일의 이름입니다. 이 파일은 기존 로깅 구성 파일에 추가됩니다. 로깅 구성 파일에 대한 자세한 내용은 Python 로깅 모듈 설명서를 참조하십시오. 로깅 구성 파일을 사용할 때 모든 로깅 구성은 구성 파일에 설정되고 기타 로깅 구성 옵션은 무시됩니다(예: log-date-format).

log-date-format = %Y-%m-%d %H:%M:%S

문자열 값

로그 레코드에서 %%(asctime)의 형식 문자열을 정의합니다. 기본값: %(기본값) . log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-dir = 없음

문자열 값

(선택 사항) 상대 log_file 경로에 사용되는 기본 디렉터리입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-file = 없음

문자열 값

(선택 사항) 로깅 출력을 보낼 로그 파일의 이름입니다. 기본값이 설정되지 않은 경우 로깅은 use_stderr에서 정의한 대로 stderr로 이동합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log_rotate_interval = 1

정수 값

로그 파일이 순환되기 전의 시간입니다. log_rotation_type이 setto "interval"인 경우 이 옵션은 무시됩니다.

log_rotate_interval_type = days

문자열 값

회전 간격 유형입니다. 마지막 파일 변경 시간(또는 서비스가 시작된 시간)은 다음 순환을 예약할 때 사용됩니다.

log_rotation_type = none

문자열 값

로그 회전 유형.

logging_context_format_string = %(asctime)s.%(msecs)03d %(프로세스)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s

문자열 값

컨텍스트에서 로그 메시지에 사용할 포맷 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d

문자열 값

메시지의 로깅 수준이 DEBUG이면 로그 메시지에 추가할 추가 데이터입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s

문자열 값

컨텍스트가 정의되지 않은 경우 로그 메시지에 사용할 형식 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s

문자열 값

각 줄의 예외 출력에 이 형식을 접두사로 지정합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_user_identity_format = %(사용자)s %(테넌트)s %(domain)s %(user_domain)s %(project_domain)s

문자열 값

logging_context_format_string에 사용되는 %(user_identity)s의 형식 문자열을 정의합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

max_logfile_count = 30

정수 값

순환된 로그 파일의 최대 수입니다.

max_logfile_size_mb = 200

정수 값

로그 파일 최대 크기(MB). "log_rotation_type"이 "size"로 설정되지 않은 경우 이 옵션은 무시됩니다.

max_param_size = 64

정수 값

사용자 및 프로젝트 ID/이름을 제한합니다.

max_project_tree_depth = 5

정수 값

계층 구조 상단에 있는 도메인 역할을 하는 프로젝트를 제외하고 프로젝트 계층 구조의 최대 깊이. 경고: 대형 값으로 설정하면 성능에 부정적인 영향을 줄 수 있습니다.

max_token_size = 255

정수 값

[DEFAULT] max_param_size 와 유사하지만 토큰 값에 대한 예외를 제공합니다. Fernet 토큰을 사용하면 255로 낮게 설정할 수 있습니다. UUID 토큰을 사용하면 이 값을 32로 설정해야 합니다.

notification_format = cadf

문자열 값

ID 서비스 이벤트에 대한 알림 형식을 정의합니다. 기본 알림에는 작동 중인 리소스에 대한 정보만 있습니다. cadf 알림에는 이벤트 이니시에이터에 대한 정보와 동일한 정보가 있습니다. cadf 옵션은 기본 옵션과 완전히 역호환되지만 완전히 CADF 규격이며 사용 사례 감사에 권장됩니다.

notification_opt_out = ['identity.authenticate.success', 'identity.authenticate.pending', 'identity.authenticate.failed']

다중 값

명시적으로 비활성화하여 keystone 발송 알림 수를 줄일 수 있습니다. Keystone은 이 목록에 표시된 패턴과 일치하는 알림을 발송하지 않습니다. 값은 identity.<resource_type>.<operation> 형식이어야 합니다. 기본적으로 인증과 관련된 모든 알림은 자동으로 비활성화됩니다. 이 필드는 여러 알림 항목 중에서 옵트아웃하기 위해 여러 번 설정할 수 있습니다. 예를 들어, 다음은 사용자 생성 또는 성공적인 인증 이벤트를 설명하는 알림을 억제합니다. 즉, notification_opt_out=identity.user.create notification_opt_out=identity.authenticate.success

public_endpoint = 없음

URI 값

클라이언트에 알려지는 Keystone의 기본 공용 엔드포인트 URL(참조: Keystone이 연결을 수신 대기하는 방식에 영향을 주지 않음). 기본값은 요청의 기본 호스트 URL입니다. 예를 들어 keystone이 http://server:5000/v3/users 에 대한 요청을 수신하면 이 옵션은 자동으로 http://server:5000 로 처리됩니다. 기본 URL 값에 keystone이 자동으로 유추되지 않는 경로(/prefix/v3)가 없거나 끝점이 다른 호스트에 있는 경우에만옵션을 설정해야 합니다.

publish_errors = False

부울 값

오류 이벤트 게시를 활성화하거나 비활성화합니다.

rate_limit_burst = 0

정수 값

rate_limit_interval당 최대 기록 메시지 수.

rate_limit_except_level = CRITICAL

문자열 값

속도 제한에 사용되는 로그 수준 이름: CRITICAL, ERROR, INFO, WARNING, DEBUG 또는 빈 문자열. rate_limit_except_level보다 크거나 같은 로그는 필터링되지 않습니다. 빈 문자열은 모든 레벨이 필터링되었음을 나타냅니다.

rate_limit_interval = 0

정수 값

로그 속도 제한 간격, 초 수입니다.

rpc_conn_pool_size = 30

정수 값

RPC 연결 풀의 크기.

rpc_response_timeout = 60

정수 값

호출의 응답을 기다리는 시간(초).

strict_password_check = False

부울 값

true로 설정하면 암호 조작을 위해 엄격한 암호 길이 검사가 수행됩니다. 암호가 최대 길이를 초과하면 HTTP 403 Forbidden 오류로 인해 작업이 실패합니다. false로 설정하면 암호가 자동으로 최대 길이로 잘립니다.

syslog-log-facility = LOG_USER

문자열 값

로그 라인을 수신하는 Syslog 기능. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

transport_url = rabbit://

문자열 값

URL 형식으로 메시징 백엔드에 연결하기 위한 네트워크 주소 및 선택적 사용자 자격 증명입니다. 예상되는 형식은 다음과 같습니다.

driver://[user:pass@]host:port[,[userN:passN@]hostN:portN]/virtual_host?query

예: rabbit://rabbitmq:password@127.0.0.1:5672//

URL의 필드에 대한 자세한 내용은 https://docs.openstack.org/oslo.messaging/latest/reference/transport.html의 oslo_messaging.TransportURL 설명서를 참조하십시오.

use-journal = False

부울 값

로깅을 위해 journald를 활성화합니다. systemd 환경에서 실행되는 경우 저널 지원을 활성화할 수 있습니다. 이렇게 하면 로그 메시지 외에도 구조화된 메타데이터를 포함하는 저널 네이티브 프로토콜을 사용합니다.이 옵션은 log_config_append가 설정된 경우 무시됩니다.

use-json = False

부울 값

로깅을 위해 JSON 포맷을 사용합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use-syslog = False

부울 값

로깅을 위해 syslog를 사용합니다. 기존 syslog 형식은 DEPRECATED이며 나중에 RFC5424를 적용하도록 변경됩니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use_eventlog = False

부울 값

Windows 이벤트 로그에 로그 출력.

use_stderr = False

부울 값

출력을 표준 오류에 기록합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

watch-log-file = False

부울 값

파일 시스템을 감시하도록 설계된 로깅 핸들러를 사용합니다. 로그 파일이 이동되거나 제거되면 이 핸들러는 지정된 경로를 사용하여 새 로그 파일을 즉시 엽니다. log_file 옵션이 지정되고 Linux 플랫폼이 사용되는 경우에만 의미가 있습니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

7.1.2. application_credential

다음 표에는 /etc/keystone/keystone.conf 파일의 [application_credential] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.1. application_credential
설정 옵션 = 기본값유형설명

cache_time = 없음

정수 값

애플리케이션 자격 증명 데이터를 몇 초 내에 캐시하는 시간입니다. 글로벌 캐싱을 활성화하지 않는 한 이 작업은 적용되지 않습니다.

캐싱 = True

부울 값

애플리케이션 자격 증명 캐싱을 위해 토글. 글로벌 캐싱을 활성화하지 않는 한 이 작업은 적용되지 않습니다.

driver = sql

문자열 값

keystone.application_credential 네임스페이스의 애플리케이션 자격 증명 백엔드 드라이버의 진입점입니다. Keystone은 sql 드라이버만 제공하므로 사용자 지정 진입점을 제공하지 않는 한 이 항목을 변경할 필요는 없습니다.

user_limit = -1

정수 값

사용자가 만들 수 있는 최대 애플리케이션 자격 증명 수입니다. 값 -1은 무제한을 의미합니다. 제한이 설정되지 않은 경우 사용자는 애플리케이션 자격 증명을 원하는 대로 만들 수 있으므로 keystone 데이터베이스에서 과도하게 발생하거나 DoS 공격에 keystone을 열 수 있습니다.

7.1.3. 할당

다음 표에는 /etc/keystone/keystone.conf 파일의 [assignment] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.2. 할당
설정 옵션 = 기본값유형설명

driver = sql

문자열 값

keystone.assignment 네임스페이스의 할당 백엔드 드라이버(역할 할당이 저장되는 위치)의 진입점입니다. SQL 드라이버만 keystone 자체에서 제공합니다. keystone용 독점 드라이버를 작성하는 경우가 아니면 이 옵션을 설정할 필요가 없습니다.

prohibited_implied_role = ['admin']

목록 값

암시된 역할로 간주하지 않는 역할 이름 목록입니다.

7.1.4. auth

다음 표에는 /etc/keystone/keystone.conf 파일의 [auth] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.3. auth
설정 옵션 = 기본값유형설명

application_credential = 없음

문자열 값

keystone.auth.application_credential 네임스페이스의 application_credential 인증 플러그인 모듈의 진입점입니다. keystone의 자체 application_credential 인증 플러그인을 재정의하지 않는 한 이 설정을 설정할 필요가 없습니다.

external = 없음

문자열 값

keystone.auth.external 네임스페이스에 있는 외부(REMOTE_USER) 인증 플러그인 모듈의 진입점입니다. 제공된 드라이버는 DefaultDomainDomain 입니다. 기본 드라이버는 DefaultDomain 으로, 기본 도메인의 컨텍스트 내에 REMOTE_USER 변수의 keystone에 지정된 사용자 이름으로 식별되는 모든 사용자가 있다고 가정합니다. Domain (도메인) 옵션은 REMOTE_ USER 의 도메인 이름을 포함하는 keystone인 REMOTE_DOMAIN 에 추가 환경 변수를 제공할 것으로 예상합니다(REMOTE _DOMAIN 이 설정되지 않은 경우 기본 도메인이 대신 사용됨). 애플리케이션 서버(예: Apache)에서 keystone 대신 인증을 처리하는 "외부 인증"을 사용하지 않는 한 이 설정을 설정할 필요가 없습니다.

매핑됨 = 없음

문자열 값

keystone.auth.mapped 네임스페이스에서 매핑된 auth 플러그인 모듈의 진입점입니다. keystone의 자체 매핑 인증 플러그인을 재정의하지 않는 한 이 설정을 설정할 필요가 없습니다.

methods = ['external', 'password', 'token', 'oauth1', 'mapped', 'application_credential']

목록 값

허용된 인증 방법. 참고: 현재 페더레이션을 사용하는 경우 외부 인증 메서드를 비활성화해야 합니다. 외부 인증 및 페더레이션 모두 REMOTE_USER 변수를 사용합니다. 매핑된 및 외부 플러그인이 호출되어 요청 환경에서 속성을 검증하므로 충돌이 발생할 수 있습니다.

oauth1 = 없음

문자열 값

keystone.auth.oauth1 네임스페이스의 OAuth 1.0a 인증 플러그인 모듈의 진입점입니다. keystone의 자체 oauth1 인증 플러그인을 재정의하지 않는 한 이 설정을 설정할 필요가 없습니다.

암호 = 없음

문자열 값

keystone.auth.password 네임스페이스의 password auth 플러그인 모듈의 진입점입니다. keystone의 자체 암호 인증 플러그인을 재정의하지 않는 한 이 설정을 설정할 필요가 없습니다.

토큰 = 없음

문자열 값

keystone.auth.token 네임스페이스의 token auth 플러그인 모듈의 진입점입니다. keystone의 자체 토큰 인증 플러그인을 재정의하지 않는 한 이 설정을 설정할 필요가 없습니다.

7.1.5. 캐시

다음 표에는 /etc/keystone/keystone.conf 파일의 [cache] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.4. 캐시
설정 옵션 = 기본값유형설명

backend = dogpile.cache.null

문자열 값

캐시 백엔드 모듈. 수백 개의 스레드 서버가 있는 eventlet 기반 또는 환경의 경우 풀링(oslo_cache.memcache_pool)이 있는 Memcache를 사용하는 것이 좋습니다. 스레드 서버가 100대 미만인 환경의 경우 Memcached(dogpile.cache.memcached) 또는 Redis(dogpile.cache.redis)를 사용하는 것이 좋습니다. 단일 서버 인스턴스가 있는 테스트 환경에서 dogpile.cache.memory 백엔드를 사용할 수 있습니다.

backend_argument = []

다중 값

backend 모듈에 제공되는 인수. dogpile.cache 백엔드에 전달할 인수당 한 번씩 이 옵션을 지정합니다. 예제 형식: "<argname>:<value>".

config_prefix = cache.oslo

문자열 값

캐시 지역에 대한 구성 사전을 빌드하기 위한 접두사입니다. 동일한 구성 이름을 가진 다른 dogpile.cache 리전이 없으면 이 작업을 변경할 필요가 없습니다.

debug_cache_backend = False

부울 값

캐시 백엔드의 추가 디버깅(캐시 키, get/set/delete/etc 호출). 이 기능은 키/값으로 특정 cache-backend get/set/delete 호출을 확인해야 하는 경우에만 유용합니다. 일반적으로 이 값은 false로 설정되어 있어야 합니다.

enabled = True

부울 값

캐싱을 위한 글로벌 전환.

expiration_time = 600

정수 값

dogpile.cache 리전의 캐시된 항목의 기본 TTL(초)입니다. 이는 명시적인 캐시 만료 시간이 정의되지 않은 캐시된 메서드에 적용됩니다.

memcache_dead_retry = 300

정수 값

memcached 서버는 다시 시도하기 전에 종료된 것으로 간주됩니다(dogpile.cache.memcache 및 oslo_cache.memcache_pool 백엔드만 해당).

memcache_pool_connection_get_timeout = 10

정수 값

작업이 memcache 클라이언트 연결을 얻기 위해 대기하는 시간(초)입니다.

memcache_pool_maxsize = 10

정수 값

모든 memcached 서버에 대한 최대 열린 연결 수입니다(oslo_cache.memcache_pool 백엔드만 해당).

memcache_pool_unused_timeout = 60

정수 값

memcached에 대한 연결은 닫기 전에 풀에서 사용되지 않습니다. (oslo_cache.memcache_pool 백엔드만 해당).

memcache_servers = ['localhost:11211']

목록 값

"host:port" 형식의 memcache 서버(dogpile.cache.memcache 및 oslo_cache.memcache_pool 백엔드만 해당).

memcache_socket_timeout = 1.0

부동 소수점 값

서버에 대한 모든 호출에 대한 시간 초과(초)입니다(dogpile.cache.memcache 및 oslo_cache.memcache_pool 백엔드만 해당).

proxies = []

목록 값

dogpile.cache 백엔드 함수에 영향을 주는 가져오기 위한 프록시 클래스. change-backend-behavior에 대한 dogpile.cache 설명서를 참조하십시오.

tls_allowed_ciphers = 없음

문자열 값

TLS 컨텍스트로 생성된 소켓에 사용 가능한 암호를 설정합니다. OpenSSL 암호화 목록 형식의 문자열이어야 합니다. 지정하지 않으면 모든 OpenSSL 지원 암호를 사용할 수 있습니다.

tls_cafile = 없음

문자열 값

캐싱 서버의 인증을 설정하는 데 필요한 PEM 형식의 연결된 CA 인증서 파일의 경로입니다. tls_enabled가 False이면 이 옵션은 무시됩니다.

tls_certfile = 없음

문자열 값

클라이언트의 인증서와 인증서의 신뢰성을 설정하는 데 필요한 CA 인증서 수를 포함하는 PEM 형식의 단일 파일 경로입니다. 이 파일은 클라이언트 측 인증이 필요한 경우에만 필요합니다. tls_enabled가 False이면 이 옵션은 무시됩니다.

tls_enabled = False

부울 값

캐싱 서버와 통신할 때 TLS 사용을 위한 전역 전환.

tls_keyfile = None

문자열 값

에 클라이언트의 개인 키를 포함하는 단일 파일의 경로입니다. 그렇지 않으면 개인 키는 tls_certfile에 지정된 파일에서 가져옵니다. tls_enabled가 False이면 이 옵션은 무시됩니다.

7.1.6. catalog

다음 표에는 /etc/keystone/keystone.conf 파일의 [catalog] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.5. catalog
설정 옵션 = 기본값유형설명

cache_time = 없음

정수 값

카탈로그 데이터를 캐시하는 시간(초). 글로벌 및 카탈로그 캐싱이 둘 다 활성화되어 있지 않는 한 이 작업은 효과가 없습니다. 카탈로그 데이터(서비스, 엔드포인트 등)는 일반적으로 자주 변경되지 않으므로 글로벌 기본값보다 긴 시간이 필요할 수 있습니다.

캐싱 = True

부울 값

카탈로그 캐싱을 위해 토글. 글로벌 캐싱을 활성화하지 않는 한 이 작업은 적용되지 않습니다. 일반적인 배포에는 이 작업을 비활성화할 이유가 없습니다.

driver = sql

문자열 값

keystone.catalog 네임스페이스의 카탈로그 드라이버의 진입점입니다. Keystone은 SQL을 통해 기본 CRUD 작업, 템플릿 옵션(디스크의 템플릿 카탈로그 파일에서 카탈로그를 로드), endpoint_filter.sql 옵션(프로젝트당 임의의 서비스 카탈로그 지원)을 지원하는 sql 옵션을 제공합니다.

list_limit = 없음

정수 값

카탈로그 컬렉션에서 반환될 최대 엔터티 수입니다. 일반적으로 배포에서 적절한 제한을 초과하기 위해 충분한 서비스 또는 엔드포인트를 보유하는 경우는 드물기 때문에 이 값을 설정할 이유가 없습니다.

template_file = default_catalog.templates

문자열 값

템플릿 카탈로그 백엔드에 사용되는 파일의 절대 경로입니다. 이 옵션은 [catalog] 드라이버가 templated 로 설정된 경우에만 사용됩니다.

7.1.7. CORS

다음 표에는 /etc/keystone/keystone.conf 파일의 [cors] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.6. CORS
설정 옵션 = 기본값유형설명

allow_credentials = True

부울 값

실제 요청에 사용자 인증 정보를 포함할 수 있음을 나타냅니다.

allow_headers = ['X-Auth-Token', 'X-Openstack-Request-Id', 'X-Subject-Token', 'X-Project-Id', 'X-Project-Domain-Id', 'X-Project-Domain-Id', 'X-Domain-Id', 'X-Domain-Name', 'Openstack-Auth-Receipt']

목록 값

실제 요청 중에 사용할 수 있는 헤더 필드 이름을 나타냅니다.

allow_methods = ['GET', 'PUT', 'POST', 'DELETE', 'PATCH']

목록 값

실제 요청 중에 사용할 수 있는 방법을 나타냅니다.

allowed_origin = 없음

목록 값

요청 "origin" 헤더에서 수신된 도메인과 이 리소스를 공유할 수 있는지 여부를 나타냅니다. 형식: "<protocol>://<host>[:<port>]", 후행 슬래시 없음. 예: https://horizon.example.com

expose_headers = ['X-Auth-Token', 'X-Openstack-Request-Id', 'X-Subject-Token', 'Openstack-Auth-Receipt']

목록 값

API에 안전하게 노출할 수 있는 헤더를 나타냅니다. 기본값은 HTTP 단순 헤더입니다.

max_age = 3600

정수 값

CORS 사전 요청의 최대 캐시 수명.

7.1.8. 인증 정보

다음 표에는 /etc/keystone/keystone.conf 파일의 [credential] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.7. 인증 정보
설정 옵션 = 기본값유형설명

auth_ttl = 15

정수 값

서명된 EC2 또는 S3 토큰 요청이 토큰 요청에 포함된 타임 스탬프에서 유효한 시간(분)입니다.

cache_time = 없음

정수 값

자격 증명 데이터를 캐시하는 시간(초). 글로벌 캐싱을 활성화하지 않는 한 이 작업은 적용되지 않습니다.

캐싱 = True

부울 값

사용자 자격 증명 검색에서만 캐싱을 전환합니다. 글로벌 캐싱을 활성화하지 않는 한 이 작업은 적용되지 않습니다.

driver = sql

문자열 값

keystone.credential 네임스페이스의 인증 정보 백엔드 드라이버의 진입점입니다. Keystone은 sql 드라이버만 제공하므로 사용자 지정 진입점을 제공하지 않는 한 이 항목을 변경할 필요는 없습니다.

key_repository = /etc/keystone/credential-keys/

문자열 값

자격 증명 백엔드에 저장된 자격 증명을 암호화하고 암호 해독하는 데 사용되는 Fernet 키가 포함된 디렉터리입니다. 자격 증명을 암호화하는 데 사용되는 Fernet 키는 Fernet 토큰을 암호화하는 데 사용되는 Fernet 키와 관련이 없습니다. 두 키 집합 모두 별도로 관리해야 하며 다른 순환 정책이 필요합니다. 이 리포지토리를 Fernet 토큰의 키를 관리하는 데 사용되는 리포지토리와 공유하지 마십시오.

provider = fernet

문자열 값

keystone.credential.provider 네임스페이스의 인증 정보 암호화 및 암호 해독 작업의 진입점입니다. Keystone은 a fernet 드라이버만 제공하므로 자격 증명을 암호화하고 암호 해독하기 위한 사용자 지정 진입점을 제공하지 않는 한 이 작업을 변경할 필요는 없습니다.

7.1.9. 데이터베이스

다음 표에는 /etc/keystone/keystone.conf 파일의 [database] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.8. 데이터베이스
설정 옵션 = 기본값유형설명

backend = sqlalchemy

문자열 값

데이터베이스에 사용할 백엔드입니다.

연결 = 없음

문자열 값

데이터베이스에 연결하는 데 사용할 SQLAlchemy 연결 문자열입니다.

connection_debug = 0

정수 값

SQL 디버깅 정보의 상세 정보: 0=없음, 100=tthing.

`connection_parameters = `

문자열 값

연결 URL에 연결할 선택적 URL 매개 변수입니다. 를 param1=value1=value2&…로 지정합니다.

connection_recycle_time = 3600

정수 값

다음 시간 동안 연결 풀에 있는 연결은 다음에 풀에서 확인될 때 새 연결로 교체됩니다.

connection_trace = False

부울 값

Python 스택 추적을 SQL에 주석 문자열로 추가합니다.

db_inc_retry_interval = True

부울 값

True인 경우 db_max_retry_interval까지 데이터베이스 작업의 재시도 간격 간 간격을 늘립니다.

db_max_retries = 20

정수 값

오류가 발생하기 전에 연결 오류 또는 교착 상태 오류가 발생하는 경우 최대 재시도 횟수입니다. 무한 재시도 횟수를 지정하려면 -1로 설정합니다.

db_max_retry_interval = 10

정수 값

db_inc_retry_interval이 설정된 경우 데이터베이스 작업의 재시도 간격 최대 시간(초)입니다.

db_retry_interval = 1

정수 값

데이터베이스 트랜잭션 재시도 간격(초)입니다.

max_overflow = 50

정수 값

설정된 경우 SQLAlchemy를 사용하여 max_overflow에 이 값을 사용합니다.

max_pool_size = 5

정수 값

풀에 계속 열려 있는 최대 SQL 연결 수입니다. 값을 0으로 설정하면 제한이 없음을 나타냅니다.

max_retries = 10

정수 값

시작 중에 최대 데이터베이스 연결 재시도 횟수. 무한 재시도 횟수를 지정하려면 -1로 설정합니다.

mysql_enable_ndb = False

부울 값

True인 경우 NB(MySQL Cluster)를 투명하게 처리할 수 있습니다.

mysql_sql_mode = TRADITIONAL

문자열 값

MySQL 세션에 사용할 SQL 모드입니다. 이 옵션은 기본값을 포함하여 모든 서버 세트 SQL 모드를 덮어씁니다. 서버 구성에서 설정하는 SQL 모드를 사용하려면 값을 no로 설정합니다. 예: mysql_sql_mode=

pool_timeout = 없음

정수 값

설정된 경우 pool_timeout에 SQLAlchemy를 사용하여 이 값을 사용합니다.

retry_interval = 10

정수 값

SQL 연결을 여는 재시도 간 간격입니다.

slave_connection = 없음

문자열 값

슬레이브 데이터베이스에 연결하는 데 사용할 SQLAlchemy 연결 문자열입니다.

sqlite_synchronous = True

부울 값

True인 경우 SQLite는 동기 모드를 사용합니다.

use_db_reconnect = False

부울 값

데이터베이스의 실험적 사용을 활성화하여 커넥션 손실 시 다시 연결합니다.

7.1.10. domain_config

다음 표에는 /etc/keystone/keystone.conf 파일의 [domain_config] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.9. domain_config
설정 옵션 = 기본값유형설명

cache_time = 300

정수 값

도메인별 구성 데이터를 캐시하는 TTL(Time-to-Live). [domain_config] 캐싱 을 활성화하지 않으면 적용되지 않습니다.

캐싱 = True

부울 값

도메인별 구성 백엔드의 캐싱을 위해 토글합니다. 글로벌 캐싱을 활성화하지 않는 한 이 작업은 적용되지 않습니다. 일반적으로 이를 비활성화할 이유가 없습니다.

driver = sql

문자열 값

keystone.resource.domain_config 네임스페이스의 도메인별 구성 드라이버의 진입점입니다. sql 옵션만 keystone에서 제공하므로 사용자 지정 진입점을 제공하지 않는 한 이 옵션을 설정할 필요는 없습니다.

7.1.11. endpoint_filter

다음 표에는 /etc/keystone/keystone.conf 파일의 [endpoint_filter] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.10. endpoint_filter
설정 옵션 = 기본값유형설명

driver = sql

문자열 값

keystone.endpoint_filter 네임스페이스의 엔드포인트 필터 드라이버의 진입점입니다. sql 옵션만 keystone에서 제공하므로 사용자 지정 진입점을 제공하지 않는 한 이 옵션을 설정할 필요는 없습니다.

return_all_endpoints_if_no_filter = True

부울 값

구성된 엔드포인트 필터로 인해 사용자 + 프로젝트 쌍(따라서 잠재적으로 비어 있는 서비스 카탈로그)에 대한 엔드포인트가 발생하지 않을 경우 keystone의 동작을 제어합니다. true로 설정하면 keystone에서 전체 서비스 카탈로그를 반환합니다. false로 설정하면 keystone에서 빈 서비스 카탈로그를 반환합니다.

7.1.12. endpoint_policy

다음 표에는 /etc/keystone/keystone.conf 파일의 [endpoint_policy] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.11. endpoint_policy
설정 옵션 = 기본값유형설명

driver = sql

문자열 값

keystone.endpoint_policy 네임스페이스의 끝점 정책 드라이버의 진입점입니다. sql 드라이버만 keystone에서 제공하므로 사용자 지정 진입점을 제공하지 않는 한 이 드라이버를 설정할 필요는 없습니다.

7.1.13. eventlet_server

다음 표에는 /etc/keystone/keystone.conf 파일의 [eventlet_server] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.12. eventlet_server
설정 옵션 = 기본값유형설명

admin_bind_host = 0.0.0.0

호스트 주소 값

admin 서비스가 수신 대기할 네트워크 인터페이스의 IP 주소입니다. 이후 사용 중단: K

*reason:* eventlet에서 keystone 실행을 위한 지원은 Newton 릴리스에서 제거되었습니다. 이러한 옵션은 URL 대체에 사용되므로 이전 버전과의 호환성을 위해 유지됩니다.

admin_port = 35357

포트 값

admin 서비스가 수신 대기할 포트 번호입니다. 이후 사용 중단: K

*reason:* eventlet에서 keystone 실행을 위한 지원은 Newton 릴리스에서 제거되었습니다. 이러한 옵션은 URL 대체에 사용되므로 이전 버전과의 호환성을 위해 유지됩니다.

public_bind_host = 0.0.0.0

호스트 주소 값

공용 서비스가 수신 대기할 네트워크 인터페이스의 IP 주소입니다. 이후 사용 중단: K

*reason:* eventlet에서 keystone 실행을 위한 지원은 Newton 릴리스에서 제거되었습니다. 이러한 옵션은 URL 대체에 사용되므로 이전 버전과의 호환성을 위해 유지됩니다.

public_port = 5000

포트 값

공용 서비스의 포트 번호입니다. 이후 사용 중단: K

*reason:* eventlet에서 keystone 실행을 위한 지원은 Newton 릴리스에서 제거되었습니다. 이러한 옵션은 URL 대체에 사용되므로 이전 버전과의 호환성을 위해 유지됩니다.

7.1.14. 페더레이션

다음 표에는 /etc/keystone/keystone.conf 파일의 [federation] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.13. 페더레이션
설정 옵션 = 기본값유형설명

`assertion_prefix = `

문자열 값

연결된 어설션의 환경 변수 이름을 필터링할 때 사용할 접두사입니다. 일치하는 변수는 페더레이션 매핑 엔진에 전달됩니다.

캐싱 = True

부울 값

페더레이션 캐싱을 위한 토글. 글로벌 캐싱을 활성화하지 않는 한 이 작업은 적용되지 않습니다. 일반적으로 이를 비활성화할 이유가 없습니다.

driver = sql

문자열 값

keystone.federation 네임스페이스의 페더레이션 백엔드 드라이버의 진입점입니다. Keystone은 sql 드라이버만 제공하므로 사용자 지정 진입점을 제공하지 않는 한 이 옵션을 설정할 필요는 없습니다.

federated_domain_name = Federated

문자열 값

연결된 임시 사용자가 도메인 개념을 가질 수 있도록 예약된 임의 도메인 이름입니다. 관리자는 이 이름으로 도메인을 생성하거나 기존 도메인을 이 이름으로 업데이트할 수 없습니다. 정말로 필요한 경우가 아니면 이 가치를 변경하지 않는 것이 좋습니다. 이후 사용 중단: T

*reason:*이 옵션은 ID 공급자 도메인에 있는 임시 사용자가 대체했습니다.

remote_id_attribute = None

문자열 값

환경에서 ID 프로바이더의 엔터티 ID를 가져오는 데 사용되는 모든 프로토콜의 기본값입니다. mod_shib의 경우 Shib-Identity-Provider 입니다. mod_auth_openidc 의 경우 HTTP_OIDC_ISS 일 수 있습니다. mod_auth_mellon 의 경우 MELLON_IDP 일 수 있습니다. API를 사용하여 페더레이션 프로토콜에 remote_id_attribute 를 제공하여 프로토콜별로 재정의할 수 있습니다.

sso_callback_template = /etc/keystone/sso_callback_template.html

문자열 값

Single Sign-On 콜백 핸들러로 사용되는 HTML 파일의 절대 경로입니다. 이 페이지는 POST 요청에서 토큰을 인코딩하여 keystone에서 신뢰할 수 있는 대시보드 호스트로 다시 사용자를 리디렉션해야 합니다. 대부분의 배포에는 Keystone의 기본값만으로 충분해야 합니다.

trusted_dashboard = []

다중 값

신뢰할 수 있는 대시보드 호스트 목록. 토큰을 반환하기 위해 Single Sign-On 요청을 수락하기 전에 원본 호스트가 이 목록의 멤버여야 합니다. 이 구성 옵션은 여러 값에 대해 반복될 수 있습니다. 웹 기반 SSO 흐름을 사용하려면 이 값을 설정해야 합니다. 예: trusted_dashboard=https://acme.example.com/auth/websso trusted_dashboard=https://beta.example.com/auth/websso

7.1.15. fernet_receipts

다음 표에는 /etc/keystone/keystone.conf 파일의 [fernet_receipts] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.14. fernet_receipts
설정 옵션 = 기본값유형설명

key_repository = /etc/keystone/fernet-keys/

문자열 값

Fernet 수신 키가 포함된 디렉토리. 이 디렉토리는 keystone-manage fernet_setup 을 처음 사용하기 전에 있어야 하며 keystone-manage fernet_setup 또는 keystone-manage fernet_ rotate 를 실행하는 사용자가 쓸 수 있어야 하며 keystone의 서버 프로세스에서 읽을 수 있어야 합니다. 리포지토리에는 영수증 검증에 사용되는 단일 준비 키(항상 색인 0), 영수증 생성 및 검증에 사용되는 단일 기본 키(항상 가장 높은 색인) 및 영수증 검증에 사용되는 임의 보조 키(기타 모든 인덱스 값)의 세 가지 상태 중 하나의 키가 포함될 수 있습니다. 여러 keystone 노드를 사용하면 각 노드는 준비 키(index 0)를 제외하고 동일한 키 리포지토리 콘텐츠를 공유해야 합니다. keystone-manage fernet_rotate 를 한 노드에서 실행하여 준비 키(index 0)를 새 기본(이전 가장 높은 인덱스에서 증가)으로 승격하고 새 준비 키(인덱스 0을 사용하는 새 키)를 생성하는 것이 안전합니다. 그런 다음 결과 리포지토리를 경쟁 조건의 위험 없이 다른 노드에 원자적으로 복제할 수 있습니다(예: 호스트 A에서 keystone-manage fernet_rotate 를 실행하고, 일정 시간을 기다렸다가 호스트 A에 디렉터리의 tarball을 만들고 호스트 B에서 임시 위치로 압축을 풀고, 디렉터리를 호스트 B의 위치로 자동 이동(mv)하는 것이 안전합니다. 다른 노드를 동기화하지 않고 키 리포지토리에서 keystone-manage fernet_rotate두 번 실행하면 모든 노드에서 확인할 수 없는 영수증이 생성됩니다.

max_active_keys = 3

정수 값

그러면 keystone-manage fernet_rotate 가 폐기되기 전에 순환에 보유하는 키 수를 제어합니다. 기본값 3은 keystone이 하나의 준비 키(항상 색인 0), 하나의 기본 키(가장 높은 숫자 색인) 및 하나의 보조 키(기타 인덱스)를 유지함을 의미합니다. 이 값을 늘리면 추가 보조 키가 순환 내에 유지됩니다.

7.1.16. fernet_tokens

다음 표에는 /etc/keystone/keystone.conf 파일의 [fernet_tokens] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.15. fernet_tokens
설정 옵션 = 기본값유형설명

key_repository = /etc/keystone/fernet-keys/

문자열 값

Fernet 토큰 키가 포함된 디렉터리입니다. 이 디렉토리는 keystone-manage fernet_setup 을 처음 사용하기 전에 있어야 하며 keystone-manage fernet_setup 또는 keystone-manage fernet_ rotate 를 실행하는 사용자가 쓸 수 있어야 하며 keystone의 서버 프로세스에서 읽을 수 있어야 합니다. 리포지토리에는 토큰 검증에 사용되는 단일 준비 키(항상 인덱스 0), 토큰 생성 및 검증에 사용되는 단일 기본 키(항상 가장 높은 색인) 및 토큰 검증에 사용되는 임의 보조 키(기타 모든 인덱스 값)의 세 가지 상태 중 하나의 키가 포함될 수 있습니다. 여러 keystone 노드를 사용하면 각 노드는 준비 키(index 0)를 제외하고 동일한 키 리포지토리 콘텐츠를 공유해야 합니다. keystone-manage fernet_rotate 를 한 노드에서 실행하여 준비 키(index 0)를 새 기본(이전 가장 높은 인덱스에서 증가)으로 승격하고 새 준비 키(인덱스 0을 사용하는 새 키)를 생성하는 것이 안전합니다. 그런 다음 결과 리포지토리를 경쟁 조건의 위험 없이 다른 노드에 원자적으로 복제할 수 있습니다(예: 호스트 A에서 keystone-manage fernet_rotate 를 실행하고, 일정 시간을 기다렸다가 호스트 A에 디렉터리의 tarball을 만들고 호스트 B에서 임시 위치로 압축을 풀고, 디렉터리를 호스트 B의 위치로 자동 이동(mv)하는 것이 안전합니다. 다른 노드를 동기화하지 않고 키 리포지토리에서 keystone-manage fernet_rotate두 번 실행하면 모든 노드에서 확인할 수 없는 토큰이 생성됩니다.

max_active_keys = 3

정수 값

그러면 keystone-manage fernet_rotate 가 폐기되기 전에 순환에 보유하는 키 수를 제어합니다. 기본값 3은 keystone이 하나의 준비 키(항상 색인 0), 하나의 기본 키(가장 높은 숫자 색인) 및 하나의 보조 키(기타 인덱스)를 유지함을 의미합니다. 이 값을 늘리면 추가 보조 키가 순환 내에 유지됩니다.

7.1.17. 상태 점검

다음 표에는 /etc/keystone/keystone.conf 파일의 [healthcheck] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.16. 상태 점검
설정 옵션 = 기본값유형설명

backends = []

목록 값

상태 점검을 수행하고 해당 정보를 요청의 일부로 다시 보고하는 추가 백엔드입니다.

detailed = False

부울 값

응답의 일부로 더 자세한 정보를 표시합니다. 보안 참고 사항: 이 옵션을 활성화하면 모니터링 중인 서비스에 대한 중요한 세부 정보가 노출될 수 있습니다. 보안 정책을 위반하지 않는지 확인해야 합니다.

disable_by_file_path = None

문자열 값

파일이 있는지 확인하여 애플리케이션이 포트에서 실행 중인지 확인합니다. DisableByFileHealthcheck 플러그인에서 사용합니다.

disable_by_file_paths = []

목록 값

포트에 따라 파일이 있는지 확인하여 애플리케이션이 포트에서 실행 중인지 확인합니다. 문자열 "port:path" 목록을 예상합니다. DisableByFilesPortsHealthcheck 플러그인에서 사용합니다.

path = /healthcheck

문자열 값

요청 복구에 응답할 경로입니다.

7.1.18. ID

다음 표에는 /etc/keystone/keystone.conf 파일의 [identity] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.17. ID
설정 옵션 = 기본값유형설명

cache_time = 600

정수 값

ID 데이터를 캐시하는 시간(초). 글로벌 및 ID 캐싱을 활성화하지 않는 한 이 작업은 적용되지 않습니다.

캐싱 = True

부울 값

ID 캐싱을 위해 토글합니다. 글로벌 캐싱을 활성화하지 않는 한 이 작업은 적용되지 않습니다. 일반적으로 이를 비활성화할 이유가 없습니다.

default_domain_id = default

문자열 값

이는 도메인을 참조하여 모든 ID API v2 요청(도메인 인식이 없음)에 사용할 도메인을 참조합니다. 이 ID가 있는 도메인은 선택적으로 keystone-manage 부트스트랩 으로 생성할 수 있습니다. v2 API가 실수로 손상되지 않도록 이 ID에서 참조하는 도메인을 v3 API에서 삭제할 수 없습니다. 이 도메인에는 v2 클라이언트에 대한 지원을 유지하기 위해 존재해야 한다는 팩트 외에 특별한 사항은 없습니다. 일반적으로 이 값을 변경할 이유가 없습니다.

domain_config_dir = /etc/keystone/domains

문자열 값

keystone이 도메인별 [ID] 구성 파일을 찾아야 하는 절대 경로입니다. [ID] domain_specific_drivers_enabled 를 true로 설정하지 않으면 이 옵션은 적용되지 않습니다. 일반적으로 이 값을 변경할 이유가 없습니다.

domain_configurations_from_database = False

부울 값

기본적으로 도메인별 구성 데이터는 [identity] domain_config_dir 로 식별된 디렉터리의 파일에서 읽습니다. 이 구성 옵션을 활성화하면 API를 통해 도메인별 구성을 관리하는 대신, 디스크에서 구성 파일을 사용하는 대신 백엔드(일반적으로 SQL 데이터베이스)에 보관됩니다.

domain_specific_drivers_enabled = False

부울 값

도메인의 하위 집합(또는 모든)에는 자체 부분 구성 옵션이 있는 자체 ID 드라이버가 있을 수 있으며, 리소스 백엔드 또는 도메인 구성 디렉토리에 있는 파일에 저장됩니다([ ID] domain_configurations_from_database설정에 따라). 도메인과 관련된 값만 이러한 방식으로 지정해야 합니다. 이 기능은 기본적으로 비활성화되어 있지만 향후 릴리스에서는 기본적으로 활성화될 수 있습니다. 활성화하려면 true로 설정합니다.

driver = sql

문자열 값

keystone.identity 네임스페이스의 ID 백엔드 드라이버의 진입점입니다. Keystone에서는 sqlldap 드라이버를 제공합니다. 또한 이 옵션은 [ID] domain_specific_drivers_enabled가 활성화되어 있지만 해당 도메인별 구성이 해당 도메인에 대해 정의되지 않은 경우 기본 드라이버 선택(이 섹션의 다른 구성 변수와 함께)으로 사용됩니다. 배포가 주로 ldap 을 사용하는 경우가 아니면 도메인별 구성을 사용하지 않는 한, 일반적으로 이 세트를 sql 으로 남겨 두어야 합니다.

list_limit = 없음

정수 값

ID 컬렉션에서 반환되는 최대 엔터티 수입니다.

max_password_length = 4096

정수 값

사용자 암호에 허용되는 최대 길이. 성능을 향상시키기 위해 이 값을 줄입니다. 이 값을 변경해도 기존 암호는 영향을 미치지 않습니다.

password_hash_algorithm = bcrypt

문자열 값

keystone 내에 저장된 암호에 사용할 암호 해싱 알고리즘입니다.

password_hash_rounds = None

정수 값

이 옵션은 보안과 성능 간의 균형을 나타냅니다. 값이 높으면 성능이 저하되지만 보안이 향상됩니다. 기존 암호 해시에 이미 적용된 라운드 수가 고정되어 있으므로 이 옵션을 변경하면 새로 생성된 암호에만 영향을 미치므로 실행 중인 클러스터에서 이 옵션을 조정할 수 있습니다. bcrypt의 기본값은 12이며 4에서 31 사이여야 합니다. scrypt의 기본값은 16이고 범위(1,32) 내에 있어야 합니다. pbkdf_sha512의 기본값은 60000이고 범위(1,1<<32) WARNING 내에 있어야 합니다. scrypt를 사용하는 경우 이 값을 늘리면 두 가지 시간 및 메모리 요구 사항이 증가하여 암호 해시가 수행됩니다.

salt_bytesize = None

정수 값

scrypt 및 pbkfd2_sha512 해시 salt에서 사용할 바이트 수입니다. scrypt의 기본값은 16바이트입니다. pbkfd2_sha512의 기본값은 16바이트입니다. 암호 해시를 저장하는 데 사용되는 열의 크기로 인해 최대 96바이트로 제한됩니다.

scrypt_block_size = None

정수 값

scrypt 해시 함수(r 매개 변수 )로 전달할 선택적 블록 크기입니다. scrypt를 CPU 아키텍처에 최적의 성능으로 조정하는 데 유용합니다. 이 옵션은 password_hash_algorithm 옵션이 scrypt 로 설정된 경우에만 사용됩니다. 기본값은 8입니다.

scrypt_parallelism = None

정수 값

scrypt 해시 함수(p 매개 변수 )로 전달하는 선택적 병렬 처리입니다. 이 옵션은 password_hash_algorithm 옵션이 scrypt 로 설정된 경우에만 사용됩니다. 기본값은 1입니다.

7.1.19. identity_mapping

다음 표에는 /etc/keystone/keystone.conf 파일의 [identity_mapping] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.18. identity_mapping
설정 옵션 = 기본값유형설명

backward_compatible_ids = True

부울 값

사용자 및 그룹 ID의 형식은 UUID(예: LDAP)를 생성하지 않는 백엔드의 경우 Juno에서 변경되었으며 keystone에서 LDAP의 기본 속성에 해시 매핑을 제공합니다. 기본적으로 이 매핑은 비활성화되어 있으므로 기존 ID는 변경되지 않습니다. 도메인별 드라이버([ID] domain_specific_drivers_enabled)를 사용하여 매핑을 활성화하는 경우에도 LDAP에서 처리하는 기본 도메인의 사용자와 그룹은 ID가 이전 버전과 호환되도록 매핑되지 않습니다. 이 값을 false로 설정하면 기본 LDAP 드라이버를 포함하여 모든 백엔드에 대한 새 매핑이 활성화됩니다. 기본 LDAP 도메인의 사용자와 그룹에 대한 할당이 아직 없는 경우에만 이 옵션을 사용하도록 설정할 수 있으며 Keystone에서 이전에 수행한 것과 다른 ID를 클라이언트에 제공할 수 있는 것으로 간주합니다(API에 있는 기존 ID가 갑자기 변경됨). 일반적으로 이 값을 false로 설정할 수 있는 유일한 시간은 새로 설치를 구성할 때만 권장되는 값이지만 입니다.

driver = sql

문자열 값

keystone.identity.id_mapping 네임스페이스의 ID 매핑 백엔드 드라이버의 진입점입니다. Keystone은 sql 드라이버만 제공하므로 사용자 지정 진입점을 제공하지 않는 한 이 항목을 변경할 필요는 없습니다.

generator = sha256

문자열 값

keystone.identity.id_generator 네임스페이스의 사용자 및 그룹 엔터티에 대한 공용 ID 생성기 진입점입니다. Keystone ID 매퍼는 64바이트 이하를 생성하는 생성기만 지원합니다. Keystone은 sha256 진입점만 제공하므로 사용자 지정 진입점을 제공하지 않는 한 이 값을 변경할 필요가 없습니다.

7.1.20. jwt_tokens

다음 표에는 /etc/keystone/keystone.conf 파일의 [jwt_tokens] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.19. jwt_tokens
설정 옵션 = 기본값유형설명

jws_private_key_repository = /etc/keystone/jws-keys/private

문자열 값

JWS 토큰 서명을 위한 개인 키가 포함된 디렉터리입니다. keystone의 서버 프로세스를 시작하려면 이 디렉터리가 있어야 합니다. 또한 keystone의 서버 프로세스에서도 읽을 수 있어야 합니다. keystone.conf [jwt_tokens] jws_public_key_repository 의 공개 키에 해당하는 개인 키가 하나 이상 포함되어야 합니다. 이 디렉터리에 여러 개인 키가 있는 경우 keystone은 private.pem 이라는 키를 사용하여 토큰에 서명합니다. 향후 Keystone은 여러 개인 키를 사용하여 토큰에 서명하는 기능을 지원할 수 있습니다. 현재는 JWS 토큰을 발행하는 데 이 디렉터리 내의 private.pem 이라는 키만 필요합니다. 이 옵션은 JWS 토큰을 발행하고 keystone.conf [token] provider = jws 를 설정하는 배포에만 적용됩니다.

jws_public_key_repository = /etc/keystone/jws-keys/public

문자열 값

JWS 토큰 서명을 검증하기 위한 공개 키가 포함된 디렉터리입니다. keystone의 서버 프로세스를 시작하려면 이 디렉터리가 있어야 합니다. 또한 keystone의 서버 프로세스에서도 읽을 수 있어야 합니다. keystone.conf [jwt_tokens] jws_private_key_repository 의 개인 키에 해당하는 공개 키가 하나 이상 포함되어야 합니다. 이 옵션은 JWS 토큰을 발행하고 keystone.conf [token] provider = jws 를 설정하는 배포에만 적용됩니다.

7.1.21. ldap

다음 표에는 /etc/keystone/keystone.conf 파일의 [ldap] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.20. ldap
설정 옵션 = 기본값유형설명

alias_dereferencing = default

문자열 값

별칭과 관련된 쿼리에 사용할 LDAP 역참조 옵션입니다. default 값은 ldap.conf에서 구성한 기본 역참조 동작을 사용하는 것으로 대체됩니다. 값을 사용하면 별칭이 역참조되지 않습니다. 이름 확인 후에만 별칭을 역참조 하는 값입니다. 이름 확인 중에만 별칭을 역참조 하는 값입니다. 값은 항상 모든 경우에 별칭을 역참조합니다.

auth_pool_connection_lifetime = 60

정수 값

LDAP 서버에 대한 최대 최종 사용자 인증 연결 수명(초)입니다. 이 라이프사이클을 초과하면 연결 풀에서 연결이 바인딩되지 않고 제거됩니다. 이 옵션은 [ldap] use_auth_pool 도 활성화하지 않는 한 적용되지 않습니다.

auth_pool_size = 100

정수 값

최종 사용자 인증에 사용할 연결 풀의 크기입니다. 이 옵션은 [ldap] use_auth_pool 도 활성화하지 않는 한 적용되지 않습니다.

chase_referrals = 없음

부울 값

디렉터리 파티션에서 keystone의 참조 추적 동작을 설정합니다. 설정되지 않은 경우 시스템의 기본 동작이 사용됩니다.

connection_timeout = -1

정수 값

LDAP 서버와 함께 사용할 연결 시간 제한입니다. 값 -1 은 연결이 시간 초과되지 않음을 의미합니다.

debug_level = 없음

정수 값

LDAP 호출에 대한 LDAP 디버깅 수준을 설정합니다. 값이 0이면 디버깅이 활성화되지 않았음을 의미합니다. 이 값은 비트마스크입니다. 가능한 값은 LDAP 설명서를 참조하십시오.

group_ad_nesting = False

부울 값

활성화된 경우 그룹 쿼리는 중첩된 그룹에 Active Directory 특정 필터를 사용합니다.

group_additional_attribute_mapping = []

목록 값

추가 속성을 keystone의 그룹에 매핑하는 데 사용되는 keystone 그룹 속성 쌍에 대한 LDAP 속성 목록입니다. 예상되는 형식은 <ldap_attr>:<group_attr> 입니다. 여기서 ldap_attr 은 LDAP 개체의 속성이고 group_attr 은 ID API에 표시되어야 하는 속성입니다.

group_attribute_ignore = []

목록 값

create and update에서 무시할 그룹 속성 목록입니다. 목록 또는 표시 그룹에 대해 필터링해야 하는지 여부입니다.

group_desc_attribute = description

문자열 값

keystone의 그룹 설명에 매핑된 LDAP 특성.

group_filter = 없음

문자열 값

그룹에 사용할 LDAP 검색 필터입니다.

group_id_attribute = cn

문자열 값

keystone의 그룹 ID에 매핑된 LDAP 속성입니다. 이 속성은 다중 값 속성이 아니어야 합니다. 그룹 ID는 keystone 도메인 및 URL 보안에서 전역적으로 고유해야 합니다.

group_member_attribute = member

문자열 값

사용자가 그룹의 구성원임을 나타내는 데 사용되는 LDAP 속성입니다.

group_members_are_ids = False

부울 값

그룹 오브젝트 클래스의 멤버가 LDAP DN이 아닌 keystone 사용자 ID인 경우 이 옵션을 활성화합니다. Open Directory에서 posixGroup 을 그룹 개체 클래스로 사용하는 경우입니다.

group_name_attribute = ou

문자열 값

keystone의 그룹 이름에 매핑된 LDAP 특성. 그룹 이름은 keystone 도메인 내에서만 고유해야 하며 URL 안전하지 않을 것으로 예상됩니다.

group_objectclass = groupOfNames

문자열 값

그룹에 사용할 LDAP 오브젝트 클래스입니다. 이 옵션을 posixGroup 으로 설정하는 경우 [ldap] group_members_are_ids 옵션을 활성화하는 데 유용할 수도 있습니다.

group_tree_dn = None

문자열 값

그룹에 사용할 검색 기반입니다. 기본값은 [ldap] 접미사 값입니다.

page_size = 0

정수 값

개체를 나열할 때 keystone에서 LDAP 서버에서 요청해야 하는 페이지당 최대 결과 수를 정의합니다. 값 0(0)은 페이징을 비활성화합니다.

암호 = 없음

문자열 값

LDAP 서버에 필요한 경우 LDAP 서버를 쿼리할 때 사용할 관리자의 암호는 DN입니다.

pool_connection_lifetime = 600

정수 값

LDAP 서버에 대한 최대 연결 수명(초)입니다. 이 라이프사이클을 초과하면 연결 풀에서 연결이 바인딩되지 않고 제거됩니다. 이 옵션은 [ldap] use_pool 도 활성화하지 않는 한 적용되지 않습니다.

pool_connection_timeout = -1

정수 값

LDAP 연결을 풀링할 때 사용할 연결 시간 제한입니다. 값 -1 은 연결이 시간 초과되지 않음을 의미합니다. 이 옵션은 [ldap] use_pool 도 활성화하지 않는 한 적용되지 않습니다.

pool_retry_delay = 0.1

부동 소수점 값

LDAP 서버에 다시 연결하기 전에 대기할 시간(초)입니다. 이 옵션은 [ldap] use_pool 도 활성화하지 않는 한 적용되지 않습니다.

pool_retry_max = 3

정수 값

중단하기 전에 LDAP 서버에 다시 연결을 시도할 수 있는 최대 횟수입니다. 값이 0이면 재시도를 방지합니다. 이 옵션은 [ldap] use_pool 도 활성화하지 않는 한 적용되지 않습니다.

pool_size = 10

정수 값

LDAP 연결 풀의 크기입니다. 이 옵션은 [ldap] use_pool 도 활성화하지 않는 한 적용되지 않습니다.

query_scope = one

문자열 값

검색 기반에서 검색할 정도를 정의하는 검색 범위입니다. 하나의 값(one Level 또는 singleLevel)은 기본 오브젝트에 대한 바로 아래에 개체 검색을 나타내지만 기본 오브젝트 자체는 포함하지 않습니다. subtree 값(sub tree 또는 full Subtree표시)은 기본 오브젝트 자체와 그 아래의 전체 하위 트리를 모두 검색하는 것을 나타냅니다.

suffix = cn=example,cn=com

문자열 값

DN이 [ldap] user_tree_dn 또는 [ldap] group_tree_dn 을 통해 정의되지 않은 경우 사용할 기본 LDAP 서버 접미사입니다.

tls_cacertdir = None

문자열 값

LDAP 서버와 통신할 때 사용할 CA 인증서 디렉터리의 절대 경로입니다. [ldap] tls_cacertfile 도 설정한 경우 이 옵션을 설정할 이유가 없습니다.

tls_cacertfile = 없음

문자열 값

LDAP 서버와 통신할 때 사용할 CA 인증서 파일의 절대 경로입니다. 이 옵션은 [ldap] tls_cacertdir 보다 우선하므로 둘 다 설정할 이유가 없습니다.

tls_req_cert = demand

문자열 값

들어오는 TLS 세션에서 클라이언트 인증서에 대해 수행할 검사를 지정합니다. demands 설정하면 인증서가 항상 요청되고 LDAP 서버에서 필요합니다. allow 로 설정되면 인증서가 항상 요청되지만 LDAP 서버에서는 필요하지 않습니다. never 로 설정하면 인증서가 요청되지 않습니다.

url = ldap://localhost

문자열 값

LDAP 서버에 연결하기 위한 URL입니다. 여러 LDAP URL을 쉼표로 구분된 문자열로 지정할 수 있습니다. 성공적으로 바인딩할 첫 번째 URL은 연결에 사용됩니다.

use_auth_pool = True

부울 값

최종 사용자 인증을 위해 LDAP 연결 풀링을 활성화합니다. 일반적으로 이를 비활성화할 이유가 없습니다.

use_pool = True

부울 값

LDAP 서버에 대한 쿼리를 위해 LDAP 연결 풀링을 활성화합니다. 일반적으로 이를 비활성화할 이유가 없습니다.

use_tls = False

부울 값

LDAP 서버와 통신할 때 TLS를 활성화합니다. 또한 이 옵션을 사용할 때 [ldap] tls_cacertfile[ldap] tls_cacertdir 옵션을 설정해야 합니다. TLS 대신 LDAP over SSL(LDAPS)을 사용하는 경우 이 옵션을 설정하지 마십시오.

user = None

문자열 값

LDAP 서버에 필요한 경우 LDAP 서버를 쿼리할 때 사용할 관리자의 사용자 이름입니다.

user_additional_attribute_mapping = []

목록 값

keystone의 사용자에게 추가 속성을 매핑하는 데 사용되는 keystone 사용자 속성 쌍에 대한 LDAP 속성 목록입니다. 예상되는 형식은 <ldap_attr>:<user_attr> 입니다. 여기서 ldap_attr 은 LDAP 개체의 속성이고 user_attr 은 ID API에 표시되어야 하는 속성입니다.

user_attribute_ignore = ['default_project_id']

목록 값

생성 및 업데이트 시 무시할 사용자 속성 목록 또는 목록 또는 사용자에게 대해 특정 사용자 특성을 필터링해야 하는지 여부.

user_default_project_id_attribute = None

문자열 값

keystone의 사용자의 default_project_id에 매핑된 LDAP 속성입니다. 이는 keystone에 LDAP에 대한 쓰기 액세스 권한이 있는 경우 가장 일반적으로 사용됩니다.

user_description_attribute = description

문자열 값

keystone의 사용자 설명에 매핑된 LDAP 특성.

user_enabled_attribute = enabled

문자열 값

keystone에서 user enabled 속성에 매핑된 LDAP 속성입니다. 이 옵션을 userAccountControl 로 설정하는 경우 [ldap] user_enabled_mask 및 [ldap] user_ enabled_default 도 설정해야 할 수 있습니다.

user_enabled_default = True

문자열 값

사용자를 활성화하는 기본값입니다. LDAP 서버가 사용자가 활성화되었는지 여부를 나타내기 위해 비 부울(bitmask) 값을 사용하는 경우 적절한 정수 값과 일치해야 합니다. True 로 설정되지 않은 경우 일반적인 값은 512 입니다. 이는 일반적으로 [ldap] user_enabled_attribute = userAccountControl 인 경우 사용됩니다.

user_enabled_emulation = False

부울 값

활성화된 경우 keystone은 대체 방법을 사용하여 사용자가 [ldap] user_enabled_emulation_dn 옵션으로 정의한 그룹의 멤버인지 확인하여 사용자가 활성화되어 있는지 여부를 확인합니다. 이 옵션을 활성화하면 keystone에서 [ldap] user_enabled_invert 값을 무시합니다.

user_enabled_emulation_dn = None

문자열 값

활성화된 에뮬레이션을 사용할 때 활성화된 사용자를 저장할 그룹 항목의 DN입니다. [ldap] user_enabled_emulation 도 활성화되어 있지 않으면 이 옵션을 설정해도 효과가 없습니다.

user_enabled_emulation_use_group_config = False

부울 값

[ldap] group_member_attribute[ldap] group_objectclass 설정을 사용하여 에뮬레이트된 활성화된 그룹의 멤버십을 확인합니다. [ldap] user_enabled_emulation 도 활성화하지 않는 한 이 옵션을 활성화하면 효과가 없습니다.

user_enabled_invert = False

부울 값

LDAP 서버에서 얻은 enabled 속성의 부울 값을 논리적으로 부정합니다. 일부 LDAP 서버는 "true"가 계정을 비활성화했음을 나타내는 부울 잠금 속성을 사용합니다. [ldap] user_enabled_invert = true 를 설정하면 이러한 잠금 속성을 사용할 수 있습니다. [ldap] user_enabled_ mask 또는 [ldap] user_enabled_ emulation 옵션이 사용 중인 경우 이 옵션은 적용되지 않습니다.

user_enabled_mask = 0

정수 값

LDAP 서버가 "enabled"를 개별 부울이 아닌 정수에서 비트로 나타내는 경우 활성화된 값을 나타내는 비트 마스크 정수를 선택할 수 있습니다. 값 0 은 마스크가 사용되지 않음을 나타냅니다. 이 값을 0 으로 설정하지 않으면 일반적인 값은 2 입니다. 이는 일반적으로 [ldap] user_enabled_attribute = userAccountControl 인 경우 사용됩니다. 이 옵션을 설정하면 keystone에서 [ldap] user_enabled_invert 값을 무시합니다.

user_filter = 없음

문자열 값

사용자에 사용할 LDAP 검색 필터입니다.

user_id_attribute = cn

문자열 값

keystone의 사용자 ID에 매핑된 LDAP 속성입니다. 이 속성은 다중 값 속성이 아니어야 합니다. 사용자 ID는 keystone 도메인 및 URL 보안에서 전역적으로 고유해야 합니다.

user_mail_attribute = mail

문자열 값

keystone의 사용자 이메일에 매핑된 LDAP 속성.

user_name_attribute = sn

문자열 값

keystone의 사용자 이름에 매핑된 LDAP 속성입니다. 사용자 이름은 keystone 도메인 내에서만 고유해야 하며 URL 안전하지 않을 것으로 예상됩니다.

user_objectclass = inetOrgPerson

문자열 값

사용자에 사용할 LDAP 오브젝트 클래스입니다.

user_pass_attribute = userPassword

문자열 값

keystone의 사용자 암호에 매핑된 LDAP 특성.

user_tree_dn = None

문자열 값

사용자에 사용할 검색 기반입니다. 기본값은 [ldap] 접미사 값입니다.

7.1.22. memcache

다음 표에는 /etc/keystone/keystone.conf 파일의 [memcache] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.21. memcache
설정 옵션 = 기본값유형설명

dead_retry = 300

정수 값

memcached 서버는 다시 시도하기 전에 종료된 것으로 간주됩니다. 이는 키 값 저장소 시스템에서 사용합니다.

pool_connection_get_timeout = 10

정수 값

작업이 memcache 클라이언트 연결을 얻기 위해 대기하는 시간(초)입니다. 이는 키 값 저장소 시스템에서 사용합니다.

pool_maxsize = 10

정수 값

모든 memcached 서버에 대한 최대 열린 연결 수입니다. 이는 키 값 저장소 시스템에서 사용합니다.

pool_unused_timeout = 60

정수 값

memcached에 대한 연결이 닫히기 전에 풀에서 사용되지 않는 시간(초)입니다. 이는 키 값 저장소 시스템에서 사용합니다.

socket_timeout = 3

정수 값

서버에 대한 모든 호출에 대한 시간 제한(초)입니다. 이는 키 값 저장소 시스템에서 사용합니다. 이후 사용 중단: T

*reason:*이 옵션은 oslo.cache와 중복됩니다. memcached의 socket_timeout을 설정하도록 ''keystone.conf [cache] memcache_socket_timeout' 옵션을 설정합니다.

7.1.23. oauth1

다음 표에는 /etc/keystone/keystone.conf 파일의 [oauth1] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.22. oauth1
설정 옵션 = 기본값유형설명

access_token_duration = 86400

정수 값

OAuth 액세스 토큰이 생성된 후 유효한 상태로 유지되는 시간(초)입니다. 이는 소비자가 서비스 공급업체(일반적으로 keystone)와 상호 작용해야 하는 시간입니다. 이 옵션을 0으로 설정하면 액세스 토큰이 영구적으로 지속됩니다.

driver = sql

문자열 값

keystone.oauth1 네임스페이스의 OAuth 백엔드 드라이버의 진입점입니다. 일반적으로 사용자 지정 진입점을 제공하지 않는 한 이 옵션을 설정할 이유가 없습니다.

request_token_duration = 28800

정수 값

OAuth 요청 토큰이 생성된 후 유효한 상태로 유지되는 시간(초)입니다. 이 시간은 사용자가 토큰을 인증하는 데 필요한 시간입니다. 이 옵션을 0으로 설정하면 요청 토큰이 영구적으로 지속됩니다.

7.1.24. oslo_messaging_amqp

다음 표에는 /etc/keystone/keystone.conf 파일의 [oslo_messaging_amqp] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.23. oslo_messaging_amqp
설정 옵션 = 기본값유형설명

addressing_mode = dynamic

문자열 값

드라이버에서 사용하는 주소 지정 모드를 나타냅니다. 허용된 값: legacy - 라우팅 불가 주소 지정 가능 레거시 사용 - 라우팅할 수 없는 주소 동적 사용 - 메시지 버스가 라우팅을 지원하지 않는 경우 레거시 주소를 사용하십시오. 라우팅 가능한 주소 지정을 사용하는 경우

anycast_address = anycast

문자열 값

소비자 그룹으로 보낼 때 address 접두사에 추가됩니다. 메시지 버스에서 소비자 간에 라운드 로빈 방식으로 전달되어야 하는 메시지를 식별하는 데 사용합니다.

broadcast_prefix = broadcast

문자열 값

모든 서버로 방송할 때 사용되는 주소 접두사

connection_retry_backoff = 2

정수 값

각 페일오버 실패 시도 후 몇 초 동안 connection_retry_interval을 늘립니다.

connection_retry_interval = 1

정수 값

다시 연결을 시도하기 전에 일시 중지할 시간(초)입니다.

connection_retry_interval_max = 30

정수 값

connection_retry_interval + connection_retry_backoff의 최대 제한

container_name = 없음

문자열 값

AMQP 컨테이너의 이름입니다. 전역적으로 고유해야 합니다. 기본값은 생성된 UUID입니다.

default_notification_exchange = None

문자열 값

알림 주소에서 사용되는 이름 교환. 교환 이름 확인 우선 순위: 다른 값이 설정된 경우 target.exchange를 default_notification_exchange로 설정한 경우, 다른 값이 설정된 경우 control_exchange

default_notify_timeout = 30

정수 값

전송된 알림 메시지 배달의 데드라인입니다. 호출자가 시간 초과 만료를 제공하지 않는 경우에만 사용됩니다.

default_reply_retry = 0

정수 값

복구 오류로 인해 실패한 응답 메시지를 다시 보내는 최대 횟수입니다.

default_reply_timeout = 30

정수 값

rpc 응답 메시지 배달의 데드라인.

default_rpc_exchange = None

문자열 값

RPC 주소에서 사용된 이름 교환. 교환 이름 확인 우선 순위: 다른 값이 rpc로 설정된 경우 target.exchange가 default_rpc_exchange를 설정하는 경우, 다른 값이 control_exchange로 설정된 경우

default_send_timeout = 30

정수 값

rpc 적용 또는 호출 메시지 배달의 데드라인. 호출자가 시간 초과 만료를 제공하지 않는 경우에만 사용됩니다.

default_sender_link_timeout = 600

정수 값

유휴 발신자 링크 삭제를 예약하는 시간입니다. 만료 후 링크 분리.

group_request_prefix = unicast

문자열 값

그룹 내 서버에 전송할 때 주소 접두사

idle_timeout = 0

정수 값

비활성 연결에 대한 시간 초과 (초 단위)

link_retry_delay = 10

정수 값

복구 오류로 인해 실패한 AMQP 1.0 링크 다시 연결 사이에 일시 중지 시간입니다.

multicast_address = multicast

문자열 값

팬아웃 메시지를 보낼 때 address 접두사에 추가됩니다. 메시지 버스에서 팬아웃 메시지를 식별하는 데 사용됩니다.

notify_address_prefix = openstack.org/om/notify

문자열 값

생성된 모든 알림 주소의 주소 접두사

notify_server_credit = 100

정수 값

수신 알림 메시지의 창 크기

pre_settled = ['rpc-cast', 'rpc-reply']

다중 값

이 유형의 메시지를 사전 예약합니다. 사전 설정된 메시지는 동료로부터 승인을 받지 않습니다. 잘: 배달이 실패하면 사전 예약된 메시지가 자동으로 폐기될 수 있습니다. 허용된 값: rpc-call - send RPC Calls pre -settled rpc-reply- RPC Replies pre -settled rpc-cast 전송 - 미리 설정된 알림 전송 - 알림 전송

pseudo_vhost = True

부울 값

가상 호스팅(예: qpidd)을 지원하지 않는 메시지 버스에 대해 가상 호스트 지원을 활성화합니다. true로 설정하면 가상 호스트 이름이 모든 메시지 버스 주소에 추가되므로 가상 호스트당 사설 서브넷이 효과적으로 생성됩니다. 메시지 버스가 AMQP 1.0 Open performative에서 가상 호스트 이름으로 호스트 이름 필드를 사용하여 가상 호스팅을 지원하는 경우 False로 설정합니다.

reply_link_credit = 200

정수 값

들어오는 RPC Reply 메시지의 창 크기입니다.

rpc_address_prefix = openstack.org/om/rpc

문자열 값

생성된 모든 RPC 주소의 주소 접두사

rpc_server_credit = 100

정수 값

들어오는 RPC 요청 메시지의 창 크기

`sasl_config_dir = `

문자열 값

SASL 구성이 포함된 디렉토리의 경로

`sasl_config_name = `

문자열 값

설정 파일 이름 (.conf 접미사 제외)

`sasl_default_realm = `

문자열 값

사용자 이름에 영역이 없는 경우 사용할 SASL 영역

`sasl_mechanisms = `

문자열 값

허용 가능한 SASL 메커니즘의 공백으로 분리된 목록

server_request_prefix = exclusive

문자열 값

특정 서버로 보낼 때 사용되는 주소 접두사

SSL = False

부울 값

SSL을 통해 연결을 시도합니다. 다른 ssl 관련 매개 변수가 제공되지 않으면 시스템의 CA-bundle을 사용하여 서버의 인증서를 확인합니다.

`ssl_ca_file = `

문자열 값

서버의 인증서를 확인하는 데 사용되는 CA 인증서 PEM 파일

`ssl_cert_file = `

문자열 값

클라이언트 인증을 위한 자체 식별 인증서 PEM 파일

`ssl_key_file = `

문자열 값

ssl_cert_file 인증서에 서명하는 데 사용되는 개인 키 PEM 파일 (선택 사항)

ssl_key_password = None

문자열 값

ssl_key_file의 암호를 해독하기 위한 암호 (암호화되는 경우)

ssl_verify_vhost = False

부울 값

기본적으로 SSL은 서버의 인증서의 이름이 transport_url의 호스트 이름과 일치하는지 확인합니다. 일부 구성에서는 가상 호스트 이름을 대신 사용하는 것이 좋습니다(예: 서버가 서버 이름 표시 TLS 확장(rfc6066)를 사용하여 가상 호스트당 인증서를 제공하는 경우). 서버의 SSL 인증서에서 DNS 이름 대신 가상 호스트 이름을 사용하는 경우 ssl_verify_vhost를 True로 설정합니다.

trace = False

부울 값

debug: AMQP 프레임을 stdout로 덤프

unicast_address = unicast

문자열 값

특정 RPC/Notification 서버로 보낼 때 address 접두사에 추가됩니다. 메시지 버스에서 단일 대상으로 전송된 메시지를 식별하는 데 사용합니다.

7.1.25. oslo_messaging_kafka

다음 표에는 /etc/keystone/keystone.conf 파일의 [oslo_messaging_kafka] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.24. oslo_messaging_kafka
설정 옵션 = 기본값유형설명

compression_codec = none

문자열 값

생산자가 생성한 모든 데이터의 압축 코드. 설정되지 않은 경우 압축이 사용되지 않습니다. 허용되는 값은 kafka 버전에 따라 다릅니다.

conn_pool_min_size = 2

정수 값

연결 만료 정책의 풀 크기 제한

conn_pool_ttl = 1200

정수 값

풀에서 유휴 연결의 초에서 수명

consumer_group = oslo_messaging_consumer

문자열 값

Kafka 소비자의 그룹 ID입니다. 한 그룹의 소비자가 메시지 사용을 조정합니다.

enable_auto_commit = False

부울 값

비동기 소비자 커밋 활성화

kafka_consumer_timeout = 1.0

부동 소수점 값

Kafka 소비자에 대한 기본 시간 초과

kafka_max_fetch_bytes = 1048576

정수 값

Kafka 소비자의 최대 가져오기 바이트

max_poll_records = 500

정수 값

폴링 호출에서 반환된 최대 레코드 수

pool_size = 10

정수 값

Kafka 소비자의 풀 크기

producer_batch_size = 16384

정수 값

생산자 비동기 전송의 배치 크기

producer_batch_timeout = 0.0

부동 소수점 값

KafkaProducer 일괄 처리의 지연에 대한 상한값 (초)

sasl_mechanism = PLAIN

문자열 값

보안 프로토콜이 SASL일 때의 메커니즘

security_protocol = PLAINTEXT

문자열 값

브로커와 통신하는 데 사용되는 프로토콜

`ssl_cafile = `

문자열 값

서버 인증서를 확인하는 데 사용되는 CA 인증서 PEM 파일

7.1.26. oslo_messaging_notifications

다음 표에는 /etc/keystone/keystone.conf 파일의 [oslo_messaging_notifications] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.25. oslo_messaging_notifications
설정 옵션 = 기본값유형설명

driver = []

다중 값

알림을 처리할 드라이버입니다. 가능한 값은 messaging, messagingv2, routing, log, test, noop입니다.

retry = -1

정수 값

복구 가능한 오류로 인해 전달되지 못한 알림 메시지를 다시 전송하기 위한 최대 시도 수입니다. 0 - 재시도 없음, -1 - 무기한

topics = ['notifications']

목록 값

OpenStack 알림에 사용되는 AMQP 주제.

transport_url = 없음

문자열 값

알림에 사용할 메시징 드라이버를 나타내는 URL입니다. 설정하지 않으면 RPC에 사용된 것과 동일한 구성으로 대체됩니다.

7.1.27. oslo_messaging_rabbit

다음 표에는 /etc/keystone/keystone.conf 파일의 [oslo_messaging_rabbit] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.26. oslo_messaging_rabbit
설정 옵션 = 기본값유형설명

amqp_auto_delete = False

부울 값

AMQP의 대기열 자동 삭제.

amqp_durable_queues = False

부울 값

AMQP에서 지속 대기열 사용.

direct_mandatory_flag = True

부울 값

(DEPRECATED) 직접 전송을 위해 RabbitMQ 필수 플래그를 활성화/비활성화합니다. 직접 전송은 reply로 사용되므로 클라이언트 큐가 존재하지 않는 경우 MessageUndeliverable 예외가 발생합니다.MessageUndeliverable 예외는 타임아웃을 반복하는 데 사용됩니다.이 플래그는 더 이상 사용되지 않으므로이 기능을 더 이상 비활성화할 수 없습니다.

enable_cancel_on_failover = False

부울 값

rabbitmq 서버가 취소되고 큐가 다운된 경우 소비자에게 알리도록 x-cancel-on-ha-failover 플래그를 활성화합니다.

heartbeat_in_pthread = False

부울 값

실험적: 기본 python 스레드를 통해 상태 점검 하트비트 스레드를 실행합니다. 기본적으로 이 옵션이 상태 점검 하트비트를 제공하지 않는 경우 상위 프로세스의 실행 모델을 상속합니다. 상위 프로세스가 eventlet/greenlet을 사용하여 monkey가 monkey가 thestdlib를 패치한 경우, 하트비트는 녹색 스레드를 통해 실행됩니다.

heartbeat_rate = 2

정수 값

heartbeat_timeout_threshold 동안 하트비트를 확인하는 빈도입니다.

heartbeat_timeout_threshold = 60

정수 값

하트비트의 keep-alive가 실패할 경우 Rabbit 브로커가 다운된 후 초 수(0이 하트비트를 비활성화함).

kombu_compression = None

문자열 값

실험적: 가능한 값은 gzip, bz2입니다. 압축을 설정하지 않은 경우 사용하지 않습니다. 이 옵션은 향후 버전에서 사용할 수 없습니다.

kombu_failover_strategy = round-robin

문자열 값

현재 연결된 RabbitMQ 노드를 사용할 수 없게 되는 경우 다음 RabbitMQ 노드를 선택하는 방법을 결정합니다. 둘 이상의 RabbitMQ 노드가 config에 제공되는 경우에만 적용됩니다.

kombu_missing_consumer_retry_timeout = 60

정수 값

응답이 중단되기 전에 누락된 클라이언트를 기다리는 시간입니다. 이 값은 rpc_response_timeout보다 길지 않아야 합니다.

kombu_reconnect_delay = 1.0

부동 소수점 값

AMQP 소비자에 대한 응답으로 다시 연결하기 전에 대기하는 시간.

rabbit_ha_queues = False

부울 값

RabbitMQ에서 HA 대기열 사용을 시도합니다(x-ha-policy: all). 이 옵션을 변경하는 경우 RabbitMQ 데이터베이스를 초기화해야 합니다. RabbitMQ 3.0에서는 큐를 선언할 때 x-ha-policy 인수로 대기열 미러링을 더 이상 제어하지 않습니다. 자동 생성된 이름을 가진 큐를 제외하고 모든 큐가 모든 노드에 미러링되도록 하려면 "rabbitmqctl set_policy HA ^(?!amq\.).* {"ha-mode": "all"} " 를 실행합니다.

rabbit_interval_max = 30

정수 값

RabbitMQ 연결의 최대 간격 재시도. 기본값은 30초입니다.

rabbit_login_method = AMQPLAIN

문자열 값

RabbitMQ 로그인 방법.

rabbit_qos_prefetch_count = 0

정수 값

미리 가져올 메시지 수를 지정합니다. 0으로 설정하면 무제한 메시지가 허용됩니다.

rabbit_retry_backoff = 2

정수 값

RabbitMQ에 연결할 때 재시도 간에 를 백오프하는 시간입니다.

rabbit_retry_interval = 1

정수 값

RabbitMQ와의 연결을 재시도하는 빈도.

rabbit_transient_queues_ttl = 1800

정수 값

대기열 TTL(x-expires)의 기간을 초 단위로 나타내는 양의 정수입니다. TTL 기간 동안 사용되지 않는 큐는 자동으로 삭제됩니다. 이 매개 변수는 응답 및 팬아웃 대기열에만 영향을 미칩니다.

SSL = False

부울 값

SSL을 통해 연결.

`ssl_ca_file = `

문자열 값

SSL 인증 기관 파일(SSL이 활성화된 경우에만 유효합니다.).

`ssl_cert_file = `

문자열 값

SSL 인증서 파일(SSL이 활성화된 경우에만 유효합니다.).

`ssl_key_file = `

문자열 값

SSL 키 파일(SSL이 활성화된 경우에만 유효합니다).

`ssl_version = `

문자열 값

사용할 SSL 버전(SSL이 활성화된 경우에만 유효합니다). 유효한 값은 TLSv1 및 SSLv23입니다. 일부 배포에서는 SSLv2, SSLv3, TLSv1_1, TLSv1_2를 사용할 수 있습니다.

7.1.28. oslo_middleware

다음 표에는 /etc/keystone/keystone.conf 파일의 [oslo_middleware] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.27. oslo_middleware
설정 옵션 = 기본값유형설명

enable_proxy_headers_parsing = False

부울 값

애플리케이션이 프록시 뒤에 있는지 여부. 이는 미들웨어가 헤더를 구문 분석해야 하는지 여부를 결정합니다.

max_request_body_size = 114688

정수 값

각 요청의 최대 본문 크기(바이트)입니다.

secure_proxy_ssl_header = X-Forwarded-Proto

문자열 값

SSL 종료 프록시가 숨겨져 있어도 원래 요청 프로토콜 체계가 무엇인지를 결정하는 데 사용할 HTTP 헤더입니다.

7.1.29. oslo_policy

다음 표에는 /etc/keystone/keystone.conf 파일의 [oslo_policy] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.28. oslo_policy
설정 옵션 = 기본값유형설명

enforce_scope = False

부울 값

이 옵션은 정책을 평가할 때 범위를 적용할지 여부를 제어합니다. True 인 경우 요청에 사용되는 토큰 범위는 적용되는 정책의 scope_types 와 비교됩니다. 범위가 일치하지 않으면 InvalidScope 예외가 발생합니다. False 인 경우 Operator에게 정책이 일치하지 않는 범위로 호출되는 메시지를 알리는 메시지가 기록됩니다.

policy_default_rule = default

문자열 값

기본 규칙. 요청된 규칙을 찾을 수 없는 경우 적용됩니다.

policy_dirs = ['policy.d']

다중 값

정책 구성 파일이 저장된 디렉토리입니다. config_dir 옵션에서 정의한 검색 경로의 모든 디렉터리 또는 절대 경로에 상대적일 수 있습니다. policy_file에서 정의한 파일은 이러한 디렉터리를 검색할 수 있도록 있어야 합니다. 누락되거나 빈 디렉토리는 무시됩니다.

policy_file = policy.json

문자열 값

역할을 지정된 서비스의 권한에 매핑하는 파일의 상대 경로 또는 절대 경로입니다. 이 옵션의 구성 파일 설정과 관련하여 상대 경로를 지정해야 합니다.

remote_content_type = application/x-www-form-urlencoded

문자열 값

REST 기반 정책 확인을 위해 데이터를 보내고 받을 콘텐츠 유형

remote_ssl_ca_crt_file = None

문자열 값

REST 기반 정책 검사를 위한 ca 인증서 파일의 절대 경로

remote_ssl_client_crt_file = None

문자열 값

REST 기반 정책 검사를 위한 클라이언트 인증서의 절대 경로

remote_ssl_client_key_file = None

문자열 값

절대 경로 클라이언트 키 파일 REST 기반 정책 확인

remote_ssl_verify_server_crt = False

부울 값

REST 기반 정책 검사에 대한 서버 ID 확인

7.1.30. policy

다음 표에는 /etc/keystone/keystone.conf 파일의 [policy] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.29. policy
설정 옵션 = 기본값유형설명

driver = sql

문자열 값

keystone.policy 네임스페이스의 정책 백엔드 드라이버의 진입점입니다. 제공된 드라이버는 v3 정책 API 및 sql 에 대한 CRUD 작업을 지원하지 않는 규칙입니다. 일반적으로 사용자 지정 진입점을 제공하지 않는 한 이 옵션을 설정할 이유가 없습니다.

list_limit = 없음

정수 값

정책 컬렉션에서 반환될 최대 엔터티 수입니다.

7.1.31. Profiler

다음 표에는 /etc/keystone/keystone.conf 파일의 [profiler] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.30. Profiler
설정 옵션 = 기본값유형설명

connection_string = messaging://

문자열 값

알림 백엔드에 대한 연결 문자열입니다.

기본값은 알림기를 oslo_messaging으로 설정하는 messaging:// 입니다.

가능한 값의 예:

  • messaging:// - 범위를 전송하는 데 oslo_messaging 드라이버를 사용합니다.
  • redis://127.0.0.1:6379 - redis 드라이버를 사용하여 범위를 보냅니다.
  • MongoDB://127.0.0.1:27017 - 기간 전송을 위해 mongodb 드라이버를 사용합니다.
  • Elasticsearch://127.0.0.1:9200 - 범위 전송을 위해 elasticsearch 드라이버를 사용합니다.
  • Jaeger://127.0.0.1:6831 - jaeger tracing을 범위를 전송하는 드라이버로 사용합니다.

enabled = False

부울 값

이 노드의 모든 서비스에 대한 프로파일링을 활성화합니다.

기본값은 False입니다(프로필링 기능을 완전히 비활성화합니다).

가능한 값은 다음과 같습니다.

  • True: 기능 활성화
  • False: 기능을 비활성화합니다. 이 프로젝트 작업을 통해 프로파일링을 시작할 수 없습니다. 다른 프로젝트에서 프로파일링을 트리거하면 이 프로젝트 부분은 비어 있습니다.

es_doc_type = notification

문자열 값

elasticsearch의 알림 색인화에 대한 문서 유형.

es_scroll_size = 10000

정수 값

Elasticsearch는 대규모 요청을 일괄적으로 분할합니다. 이 매개 변수는 각 배치의 최대 크기를 정의합니다(예: es_scroll_size=10000).

es_scroll_time = 2m

문자열 값

이 매개 변수는 시간 값 매개 변수(예: es_scroll_time=2m)로 검색에 참여하는 노드가 관련 리소스를 계속 유지 관리하고 지원하기 위해 관련 리소스를 유지 관리하는 기간을 나타냅니다.

filter_error_trace = False

부울 값

별도의 위치에 대한 오류/제외가 포함된 필터 추적을 활성화합니다.

기본값은 False로 설정됩니다.

가능한 값은 다음과 같습니다.

  • True: 오류/제외가 포함된 필터 추적을 활성화합니다.
  • False: 필터를 비활성화합니다.

hmac_keys = SECRET_KEY

문자열 값

성능 프로파일링을 위해 컨텍스트 데이터를 암호화하는 데 사용할 시크릿 키입니다.

이 문자열 값은 <key1>[,<key2>,…​ 형식이어야 합니다.<keyn>] - 각 키는 임의의 문자열입니다. REST API를 통해 프로파일링을 트리거하는 사용자는 이 특정 프로젝트에 대해 이 노드의 프로파일링 결과를 포함하도록 REST API 호출의 헤더에 이러한 키 중 하나를 설정해야 합니다.

프로파일링을 사용하려면 "enabled" 플래그와 "hmac_keys" 구성 옵션을 모두 설정해야 합니다. 또한 모든 서비스에서 올바른 프로파일링 정보를 생성하려면 OpenStack 프로젝트 간에 하나 이상의 키가 일관되어야 합니다. 이렇게 하면 클라이언트 측에서 가능한 모든 리소스의 정보가 포함된 추적을 생성할 수 있습니다.

sentinel_service_name = mymaster

문자열 값

Redissentinel은 서비스 이름을 사용하여 마스터 redis 서비스를 식별합니다. 이 매개 변수는 이름을 정의합니다(예: sentinal_service_name=mymaster).

socket_timeout = 0.1

부동 소수점 값

Redissentinel은 연결에 시간 제한 옵션을 제공합니다. 이 매개 변수는 해당 시간 초과를 정의합니다(예: socket_timeout=0.1).

trace_sqlalchemy = False

부울 값

서비스에서 SQL 요청 프로파일링을 활성화합니다.

기본값은 False(SQL 요청 추적되지 않음)입니다.

가능한 값은 다음과 같습니다.

  • True: SQL 요청 프로파일링을 활성화합니다. 각 SQL 쿼리는 추적의 일부가 되며 해당 쿼리에 사용된 시간으로 분석할 수 있습니다.
  • False: SQL 요청 프로파일링을 비활성화합니다. 소비된 시간은 높은 수준의 작업에만 표시됩니다. 단일 SQL 쿼리는 이러한 방식으로 분석할 수 없습니다.

7.1.32. 수신

다음 표에는 /etc/keystone/keystone.conf 파일의 [receipt] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.31. 수신
설정 옵션 = 기본값유형설명

cache_on_issue = True

부울 값

첫 번째 영수증 검증이 실제로 전체 검증 주기가 발생하지 않도록 발급된 영수증 데이터를 수신 검증 캐시에 저장할 수 있습니다. 글로벌 캐싱 및 영수증 캐싱을 활성화하지 않는 한 이 옵션은 적용되지 않습니다.

cache_time = 300

정수 값

수신 생성 및 검증 데이터를 캐시하는 시간(초)입니다. 글로벌 및 [수신] 캐싱 을 둘 다 활성화하지 않는 한 이 작업은 적용되지 않습니다.

캐싱 = True

부울 값

캐싱 영수증 생성 및 검증 데이터를 위해 토글. 글로벌 캐싱을 활성화하거나 문제 발생 시 영수증만 캐시하므로 cache_on_issue가 비활성화된 경우에는 적용되지 않습니다.

expiration = 300

정수 값

영수증이 유효한 상태로 유지되어야 하는 시간(초)입니다. 이 값은 사용자가 누락된 auth 메서드와 함께 auth을 다시 시도해야 하는 기간을 나타내므로 항상 매우 짧아야 합니다.

provider = fernet

문자열 값

keystone.receipt.provider 네임스페이스에서 수신 공급자의 진입점입니다. 영수증 공급자는 영수증 구성 및 검증 작업을 제어합니다. Keystone에는 now. fernet 영수증에 대한 the fernet 영수증 공급자만 포함되어 있지만 keystone-manage fernet_setup 을 실행해야 합니다(keystone -manage fernet_rotate 명령 참조).

7.1.33. resource

다음 표에는 /etc/keystone/keystone.conf 파일의 [resource] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.32. resource
설정 옵션 = 기본값유형설명

admin_project_domain_name = None

문자열 값

admin_project_name 을 소유한 도메인의 이름입니다. 설정되지 않은 경우 admin 프로젝트가 없습니다. [resource] admin_project_name 도 이 옵션을 사용하도록 설정해야 합니다.

admin_project_name = None

문자열 값

이는 서비스에서 클라우드 수준 관리자 권한을 나타내는 특수 프로젝트입니다. 이 프로젝트에 범위가 지정된 토큰에는 특정 프로젝트에 대한 역할 할당이 모든 프로젝트에 동일하게 적용되어야 한다는 정책 시스템에 나타내는 true is_admin_project 특성이 포함됩니다. 설정되어 있지 않은 경우 admin 프로젝트가 없으므로 프로젝트 간 역할 할당의 명시적 수단이 없습니다. [resource] admin_project_domain_name 도 이 옵션을 사용하도록 설정해야 합니다.

cache_time = 없음

정수 값

리소스 데이터를 캐시하는 시간(초). 글로벌 캐싱을 활성화하지 않는 한 이 작업은 적용되지 않습니다.

캐싱 = True

부울 값

리소스 캐싱을 위해 토글합니다. 글로벌 캐싱을 활성화하지 않는 한 이 작업은 적용되지 않습니다.

domain_name_url_safe = off

문자열 값

이는 도메인 이름이 URL 예약된 문자를 포함하지 못하게 하는지 여부를 제어합니다. new 로 설정하면 안전하지 않은 이름으로 도메인을 만들거나 업데이트하려고 시도합니다. strict 로 설정하면 URL-안전하지 않은 도메인 이름으로 토큰 범위를 지정할 수 없으므로 모든 도메인 이름을 URL 보안으로 업데이트하도록 강제 시행합니다.

driver = sql

문자열 값

keystone.resource 네임스페이스의 리소스 드라이버의 진입점입니다. sql 드라이버만 keystone에서 제공합니다. keystone용 독점 드라이버를 작성하는 경우가 아니면 이 옵션을 설정할 필요가 없습니다. 이후 사용 중단: P

*reason:*Non-SQL 리소스는 SQL ID와 함께 사용할 수 없으며 Ocata 이후로는 사용할 수 없습니다. SQL 리소스 백엔드는 Pike와 관련된 요구 사항입니다. 이 옵션을 설정하면 Keystone이 작동하는 방식에 더 이상 영향을 미치지 않습니다.

list_limit = 없음

정수 값

리소스 컬렉션에서 반환될 최대 엔터티 수입니다.

project_name_url_safe = off

문자열 값

이는 프로젝트 이름이 URL 예약된 문자를 포함하지 못하게 하는지 여부를 제어합니다. new 로 설정하면 URL-안전하지 않은 이름으로 프로젝트를 생성하거나 업데이트하려고 하면 실패합니다. strict 로 설정하면 URL-안전하지 않은 프로젝트 이름으로 토큰 범위를 지정하면 실패하므로 모든 프로젝트 이름을 URL-safe로 업데이트하도록 강제 시행합니다.

7.1.34. 취소

다음 표에는 /etc/keystone/keystone.conf 파일의 [revoke] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.33. 취소
설정 옵션 = 기본값유형설명

cache_time = 3600

정수 값

해지 목록 및 폐기 이벤트(초)를 캐시하는 시간입니다. 전역 및 [revoke] 캐싱 이 둘 다 활성화되지 않는 한 이 작업은 적용되지 않습니다.

캐싱 = True

부울 값

이벤트 캐싱 취소를 위해 토글. 글로벌 캐싱을 활성화하지 않는 한 이 작업은 적용되지 않습니다.

driver = sql

문자열 값

keystone.revoke 네임스페이스의 토큰 폐기 백엔드 드라이버의 진입점입니다. Keystone은 sql 드라이버만 제공하므로 사용자 지정 진입점을 제공하지 않는 한 이 옵션을 설정할 필요는 없습니다.

expiration_buffer = 1800

정수 값

해당 해지 이벤트를 백엔드에서 삭제할 수 있는 토큰이 만료되기 전의 시간(초)입니다.

7.1.35. role

다음 표에는 /etc/keystone/keystone.conf 파일의 [role] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.34. role
설정 옵션 = 기본값유형설명

cache_time = 없음

정수 값

역할 데이터를 캐시하는 시간(초). 글로벌 캐싱 및 [role] 캐싱 을 둘 다 활성화하지 않는 한 이 작업은 적용되지 않습니다.

캐싱 = True

부울 값

역할 캐싱을 위해 토글. 글로벌 캐싱을 활성화하지 않는 한 이 작업은 적용되지 않습니다. 일반적인 배포에는 이 작업을 비활성화할 이유가 없습니다.

드라이버 = 없음

문자열 값

keystone.role 네임스페이스의 역할 백엔드 드라이버의 진입점입니다. Keystone은 sql 드라이버만 제공하므로 사용자 지정 진입점을 제공하지 않는 한 이 항목을 변경할 필요는 없습니다.

list_limit = 없음

정수 값

역할 컬렉션에서 반환될 최대 엔터티 수입니다. 배포에 개별 역할이 많은 경우 이를 조정하는 것이 유용할 수 있습니다.

7.1.36. SAML

다음 표에는 /etc/keystone/keystone.conf 파일의 [sa485] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.35. SAML
설정 옵션 = 기본값유형설명

assertion_expiration_time = 3600

정수 값

NotOnOrAfter 특성을 사용하여 keystone에서 생성한 모든 SAML 어설션의 수명을 결정합니다.

certfile = /etc/keystone/ssl/certs/signing_cert.pem

문자열 값

SAML 서명에 사용할 공용 인증서 파일의 절대 경로입니다. 값에는 쉼표(,)를 포함할 수 없습니다.

idp_contact_company = Example, Inc.

문자열 값

이는 ID 프로바이더의 담당자의 회사 이름입니다.

idp_contact_email = support@example.com

문자열 값

ID 공급자의 이메일 주소입니다.

idp_contact_name = SAML ID 공급자 지원

문자열 값

ID 프로바이더의 담당자가 지정한 이름입니다.

idp_contact_surname = Support

문자열 값

이는 ID 공급자의 담당자의 성입니다.

idp_contact_telephone = +1 800 555 0100

문자열 값

ID 공급자의 전화 번호입니다.

idp_contact_type = other

문자열 값

ID 프로바이더의 담당자를 가장 잘 설명하는 연락처 유형입니다.

idp_entity_id = None

URI 값

SAML 어설션을 생성할 때 사용할 ID 프로바이더(keystone)의 고유한 엔터티 식별자입니다. 이 값은 ID 프로바이더 메타데이터를 생성하는 데 필요하며 URI여야 합니다(URL 권장). 예: https://keystone.example.com/v3/OS-FEDERATION/saml2/idp.

idp_lang = en

문자열 값

이는 ID 프로바이더의 조직에서 사용하는 언어입니다.

idp_metadata_path = /etc/keystone/saml2_idp_metadata.xml

문자열 값

ID 프로바이더 메타데이터 파일의 절대 경로입니다. 이 파일은 keystone-manage sa✓_idp_metadata 명령을 사용하여 생성해야 합니다. 일반적으로 이 값을 변경할 이유가 없습니다.

idp_organization_display_name = OpenStack SAML Identity Provider

문자열 값

이는 표시할 ID 프로바이더 조직의 이름입니다.

idp_organization_name = SAML Identity Provider

문자열 값

ID 프로바이더 조직의 이름입니다.

idp_organization_url = https://example.com/

URI 값

ID 프로바이더 조직의 URL입니다. 여기에서 참조하는 URL은 사용자에게 유용해야 합니다.

idp_sso_endpoint = None

URI 값

HTTP POST 요청을 수락하는 ID 프로바이더의 SSO(Single Sign-On) 서비스 위치입니다. ID 프로바이더 메타데이터를 생성하려면 값이 필요합니다. 예: https://keystone.example.com/v3/OS-FEDERATION/saml2/sso.

keyfile = /etc/keystone/ssl/private/signing_key.pem

문자열 값

SAML 서명에 사용할 개인 키 파일의 절대 경로입니다. 값에는 쉼표(,)를 포함할 수 없습니다.

relay_state_prefix = ss:mem:

문자열 값

향상된 클라이언트 및 프록시(ECP) 어설션을 생성할 때 사용할 relayState SAML 속성의 접두사입니다. 일반적인 배포에는 이 값을 변경할 이유가 없습니다.

xmlsec1_binary = xmlsec1

문자열 값

XML 서명에 사용되는 바이너리 이름 또는 의 절대 경로 이름입니다. XML Security Library(xmlsec1)만 지원되지만시스템에 비표준 이름이나 경로가 있을 수 있습니다. keystone이 바이너리 자체를 찾을 수 없는 경우 적절한 패키지를 설치하고, 이 옵션을 사용하여 절대 경로를 지정하거나 keystone의 PATH 환경 변수를 조정해야 할 수 있습니다.

7.1.37. security_compliance

다음 표에는 /etc/keystone/keystone.conf 파일의 [security_compliance] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.36. security_compliance
설정 옵션 = 기본값유형설명

change_password_upon_first_use = False

부울 값

이 옵션을 활성화하려면 사용자가 생성될 때 또는 관리 재설정 시 암호를 변경해야 합니다. 서비스에 액세스하기 전에 영향을 받는 사용자는 암호를 변경해야 합니다. 서비스 사용자와 같은 특정 사용자에 대한 이 요구 사항을 무시하려면 업데이트 사용자 API를 통해 원하는 사용자의 옵션 특성 ignore_change_password_upon_first_useTrue 로 설정합니다. 이 기능은 기본적으로 비활성화되어 있습니다. 이 기능은 [ID] 드라이버sql 백엔드에서만 사용할 수 있습니다.

disable_user_account_days_inactive = None

정수 값

사용자가 "비활성화"로 간주되기 전에 인증하지 않고 이동할 수 있는 최대 기간(잠김). 이 기능은 기본적으로 비활성화되어 있습니다. 활성화하도록 값을 설정합니다. 이 기능은 [ID] 드라이버sql 백엔드에 따라 다릅니다. 사용자가 이 임계값을 초과하고 "비활성"으로 간주되는 경우 HTTP API에서 사용자의 enabled 속성이 user 테이블에서 사용자 활성화 열의 값과 일치하지 않을 수 있습니다.

lockout_duration = 1800

정수 값

실패한 인증 시도의 최대 개수([ security_compliance] lockout_failure_attempts)를 초과하면 사용자 계정이 잠깁니다. 또한 [security_compliance] lockout_failure_attempts 를 0이 아닌 값으로 설정하지 않으면 이 옵션을 설정할 수 없습니다. 이 기능은 [ID] 드라이버sql 백엔드에 따라 다릅니다.

lockout_failure_attempts = None

정수 값

[security_compliance] lockout_duration 에 지정된 시간 동안 사용자 계정을 잠그기 전에 사용자가 인증할 수 있는 최대 횟수입니다. 이 기능은 기본적으로 비활성화되어 있습니다. 이 기능이 활성화되어 [security_compliance] lockout_duration 이 설정되지 않은 경우 API를 통해 사용자가 명시적으로 활성화될 때까지 사용자가 무기한 잠길 수 있습니다. 이 기능은 [ID] 드라이버sql 백엔드에 따라 다릅니다.

minimum_password_age = 0

정수 값

암호를 변경하기 전에 사용해야 하는 기간(일). 이렇게 하면 사용자가 암호 기록을 제거하고 이전 암호를 재사용하기 위해 즉시 암호를 변경하지 못합니다. 이 기능은 관리자가 암호를 수동으로 재설정하지 못하도록 방지할 수 없습니다. 기본적으로 비활성화되어 있으며 즉각적인 암호 변경을 허용합니다. 이 기능은 [ID] 드라이버sql 백엔드에 따라 다릅니다. 참고: [security_compliance] password_expires_days 가 설정된 경우 이 옵션의 값은 password_expires_days 보다 작아야 합니다.

password_expires_days = None

정수 값

암호를 변경하기 전에 유효한 것으로 간주되는 일 수입니다. 이 기능은 기본적으로 비활성화되어 있습니다. 이 기능을 사용하면 새 암호 변경에 만료 날짜가 지정되지만 기존 암호는 영향을 받지 않습니다. 이 기능은 [ID] 드라이버sql 백엔드에 따라 다릅니다.

password_regex = None

문자열 값

암호 강도 요구 사항을 확인하는 데 사용되는 정규식입니다. 기본적으로 정규 표현식은 모든 암호와 일치합니다. 다음은 최소 1자, 1자리가 필요하며 최소 7자인 ^(?=.\d)(?=. [a-zA-Z])가 필요한 패턴의 예입니다.{7,}$ 이 기능은 [ID] 드라이버sql 백엔드에 따라 다릅니다.

password_regex_description = None

문자열 값

사람의 암호 정규 표현식을 언어로 기술하십시오. 암호가 정규 표현식과 일치하지 않는 경우 이 구성 변수의 내용은 사용자에게 반환되어 요청된 암호가 충분하지 않은 이유를 설명합니다.

unique_last_password_count = 0

정수 값

이를 통해 새로 생성된 암호가 고유하도록 강제하기 위해 기록에 보관할 이전 사용자 암호 반복 수를 제어합니다. 새 암호를 포함하는 총 번호는 이 값보다 크거나 같으면 안 됩니다. 값을 0(기본값)으로 설정하면 이 기능이 비활성화됩니다. 따라서 이 기능을 활성화하려면 값이 0보다 커야 합니다. 이 기능은 [ID] 드라이버sql 백엔드에 따라 다릅니다.

7.1.38. shadow_users

다음 표에는 /etc/keystone/keystone.conf 파일의 [shadow_users] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.37. shadow_users
설정 옵션 = 기본값유형설명

driver = sql

문자열 값

keystone.identity.shadow_users 네임스페이스의 shadow 사용자 백엔드 드라이버의 진입점입니다. 이 드라이버는 외부에서 관리되는 ID에 대한 로컬 사용자 참조를 유지하는 데 사용됩니다(연산, LDAP 등). Keystone은 sql 드라이버만 제공하므로 사용자 지정 진입점을 제공하지 않는 한 이 옵션을 변경할 필요가 없습니다.

7.1.39. 토큰

다음 표에는 /etc/keystone/keystone.conf 파일의 [token] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.38. 토큰
설정 옵션 = 기본값유형설명

allow_expired_window = 172800

정수 값

이 명령은 기본 제공 만료 시간을 초과하여 토큰을 검색할 수 있는 시간(초)을 제어합니다. 이렇게 하면 장기 실행 작업이 성공할 수 있습니다. 기본값은 2일입니다.

allow_rescope_scoped_token = True

부울 값

이렇게 하면 범위가 지정된 토큰의 범위가 새 프로젝트 또는 도메인으로 변경될 수 있는지 여부가 다르기 때문에 사용자가 다른 토큰에 대해 범위가 지정된 토큰(기본 프로젝트 범위가 포함된 토큰 포함)을 교환할 수 없습니다. 이를 통해 사용자는 범위가 지정되지 않은 토큰에 대해 인증하고, 나중에는 해당 범위가 지정되지 않은 토큰을 보다 구체적인 범위를 사용하여 인증하거나 범위가 지정된 토큰에 대한 모든 요청에 자격 증명을 제공하여 전체 범위를 변경할 수 있습니다.

cache_on_issue = True

부울 값

첫 번째 토큰 검증으로 인해 실제로 전체 검증 주기가 발생하지 않도록 발급된 토큰 데이터를 토큰 검증 캐시에 저장할 수 있습니다. 이 옵션은 글로벌 캐싱을 활성화하고 [token] 캐싱 = False 경우에도 토큰을 캐시하지 않는 한 적용되지 않습니다. 이후 사용 중단: S

*reason:*Keystone은 토큰을 캐싱하기 위한 구성 옵션을 이미 노출합니다. 토큰을 발급할 때 토큰을 캐시하는 별도의 구성 옵션은 중복되고 불필요하게 복잡하며, 토큰 캐싱이 발급될 때 기본적으로 미리 캐시되므로 토큰 캐싱이 비활성화된 경우 잘못된 가능성이 발생합니다. 토큰이 발행될 때 미리 캐시할 수 있는 기능은 향후 ''keystone.conf [token] 캐싱' 옵션에만 의존하게 됩니다.

cache_time = 없음

정수 값

토큰 생성 및 검증 데이터를 캐시하는 시간(초)입니다. 전역 및 [token] 캐싱 을 둘 다 활성화하지 않는 한 이 작업은 적용되지 않습니다.

캐싱 = True

부울 값

토큰 생성 및 유효성 검사 데이터 캐싱을 위해 토글. 글로벌 캐싱을 활성화하지 않는 한 이 작업은 적용되지 않습니다.

expiration = 3600

정수 값

토큰이 유효한 상태로 유지되어야 하는 시간(초)입니다. 이 값을 크게 줄이면 여러 서비스가 함께 조정되어야 하는 "긴실행" 작업이 중단될 수 있으며 사용자가 keystone으로 보다 자주 인증할 수 있습니다. 이 값을 크게 늘리면 동시에 유효한 토큰 수가 증가합니다. Keystone 토큰도 전달자 토큰이므로 더 짧은 기간으로 인해 손상된 토큰의 보안 영향을 줄일 수 있습니다.

provider = fernet

문자열 값

keystone.token.provider 네임스페이스의 토큰 프로바이더의 진입점입니다. 토큰 프로바이더는 토큰 구성, 검증 및 폐기 작업을 제어합니다. 지원되는 업스트림 프로바이더는 fernetjws 입니다. Ne eitherfernet 또는 jws 토큰에는 지속성이 필요하며 둘 다 추가 설정이 필요합니다. fernet 을 사용하는 경우 keystone-manage fernet_setup 을 실행하여 토큰을 암호화하는 데 사용되는 대칭 키를 만들어야 합니다. jws 를 사용하는 경우 keystone-manage create_jws_keypair로 수행할 수 있는 서명 및 검증을 위해 SHA-256 해시 알고리즘을 사용하여 ECDSA 키 쌍을 생성해야 합니다. fernet 토큰은 암호화되고 jws 토큰은 서명만 합니다. 배포에 토큰 ID를 생성하는 데 사용되는 페이로드 콘텐츠와 관련된 보안 요구 사항이 있는 경우 이 점을 고려해야 합니다.

revoke_by_id = True

부울 값

이는 토큰 식별자 및 다양한 토큰 열거 작업(예: 특정 사용자에게 발급된 모든 토큰 나열)을 통해 개별 토큰을 취소하는 기능을 지원합니다. 이러한 작업은 박탈할 토큰 목록을 결정하는 데 사용됩니다. kvs [revoke] 드라이버를 사용하는 경우 이 옵션을 비활성화하지 마십시오.

7.1.40. tokenless_auth

다음 표에는 /etc/keystone/keystone.conf 파일의 [tokenless_auth] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.39. tokenless_auth
설정 옵션 = 기본값유형설명

issuer_attribute = SSL_CLIENT_I_DN

문자열 값

클라이언트 인증서의 발급자를 keystone에 전달하는 데 사용되는 WSGI 환경 변수의 이름입니다. 이 속성은 해당 매핑을 조회하는 프로토콜과 함께 X.509 토큰 없는 권한 부여의 ID로 사용됩니다. 일반적인 배포에는 이 값을 변경할 이유가 없습니다.

protocol = x509

문자열 값

X.509 토큰 없는 권한을 나타내는 데 사용되는 페더레이션 프로토콜 ID입니다. 이는 [tokenless_auth] issuer_attribute 값과 결합하여 해당 페더레이션 매핑을 찾습니다. 일반적인 배포에는 이 값을 변경할 이유가 없습니다.

trusted_issuer = []

다중 값

X.509 토큰 없는 인증을 사용할 수 있는 클라이언트 인증서의 신뢰할 수 있는 발급자를 식별하는 고유 이름 목록입니다. 옵션이 없으면 인증서가 허용되지 않습니다. DN(고유 이름) 값 형식은 쉼표로 구분해야 하며 공백이 없어야 합니다. 또한 개별 DN에 쉼표가 포함될 수 있으므로 이 구성 옵션은 여러 개의 값을 나타내기 위해 여러 번 반복될 수 있습니다. 예를 들어 keystone.conf에는 trusted_issuer = CN=john,OU=keystone,O=openstack 및 trusted_issuer = CN=mary,OU=eng,O= abc 등 두 개의 다른 DN을 신뢰하기 위해 두 개의 연속된 행이 포함됩니다.

7.1.41. TOTP

다음 표에는 /etc/keystone/keystone.conf 파일의 [totp] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.40. TOTP
설정 옵션 = 기본값유형설명

included_previous_windows = 1

정수 값

TOTP 패스코드를 처리할 때 확인할 이전 창의 수입니다.

7.1.42. 신뢰

다음 표에는 /etc/keystone/keystone.conf 파일의 [trust] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.41. 신뢰
설정 옵션 = 기본값유형설명

allow_redelegation = False

부울 값

효과적으로 신뢰를 연결해 한 사용자 간에 권한을 재배치할 수 있습니다. 비활성화되면 신뢰의 remaining_uses 속성이 0으로 제한됩니다.

driver = sql

문자열 값

keystone.trust 네임스페이스의 신뢰 백엔드 드라이버의 진입점입니다. Keystone은 sql 드라이버만 제공하므로 사용자 지정 진입점을 제공하지 않는 한 이 항목을 변경할 필요는 없습니다.

max_redelegation_count = 3

정수 값

한 사용자로부터 신뢰 체인으로 권한을 다른 사용자로 재배치할 수 있는 최대 횟수입니다. 이 숫자는 특정 신뢰에 대해 추가로 줄일 수 있습니다.

7.1.43. unified_limit

다음 표에는 /etc/keystone/keystone.conf 파일의 [unified_limit] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.42. unified_limit
설정 옵션 = 기본값유형설명

cache_time = 없음

정수 값

통합 제한 데이터를 캐싱하는 시간(초). 글로벌 캐싱 및 [unified_limit] 캐싱 을 둘 다 활성화하지 않는 한 이 작업은 적용되지 않습니다.

캐싱 = True

부울 값

통합 제한 캐싱을 위해 토글. 글로벌 캐싱을 활성화하지 않는 한 이 작업은 적용되지 않습니다. 일반적인 배포에는 이 작업을 비활성화할 이유가 없습니다.

driver = sql

문자열 값

keystone.unified_limit 네임스페이스의 통합 제한 백엔드 드라이버의 진입점입니다. Keystone은 sql 드라이버만 제공하므로 사용자 지정 진입점을 제공하지 않는 한 이 항목을 변경할 필요는 없습니다.

enforcement_model = flat

문자열 값

프로젝트와 관련된 제한을 검증할 때 사용할 시행 모델입니다. 적용 모델은 기존 제한에 따라 다르게 작동하므로 실행 중인 배포에서 모델이 전환되는 경우 이전 버전과 호환되지 않는 변경이 발생할 수 있습니다.

list_limit = 없음

정수 값

역할 컬렉션에서 반환될 최대 엔터티 수입니다. 배포에 많은 통합 제한 사항이 있는 경우 이를 조정하는 데 유용할 수 있습니다.

7.1.44. wsgi

다음 표에는 /etc/keystone/keystone.conf 파일의 [wsgi] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 7.43. wsgi
설정 옵션 = 기본값유형설명

debug_middleware = False

부울 값

true로 설정하면 Keystone에서 oslo 디버그 미들웨어가 활성화됩니다. 이 미들웨어는 요청 및 응답에 대한 많은 정보를 인쇄합니다. 유선(디코딩)에서 데이터에 대한 정보를 가져오고 WSGI 애플리케이션 파이프라인으로 전달하는 데 유용합니다. 이 미들웨어는 구성 파일의 [DEFAULT] 섹션에 있는 "debug" 설정이나 Keystone의 로그 수준을 "DEBUG"로 설정하는 데 영향을 미치지 않습니다. WSGI 데이터를 입력하고 종료할 때 디버깅하는 것과 관련이 있습니다(별 요청 관련 데이터). 이 옵션은 웹 서버(apache, nginx 등)와 Keystone 간의 요청 및 응답 데이터를 세부 검사하는 데 사용됩니다. 이 미들웨어는 미들웨어 체인의 첫 번째 요소로 삽입되며 유선과 가장 가까운 데이터를 보여줍니다. 경고: 프로덕션 환경에서 사용하기 위한 것이 아니라. 이 미들웨어는 민감/권한 데이터를 내보낼 수 있고 내보낼 수 있습니다.

8장. Neutron

다음 장에서는 neutron 서비스의 구성 옵션에 대해 설명합니다.

8.1. dhcp_agent.ini

이 섹션에는 /etc/neutron/dhcp_agent.ini 파일에 대한 옵션이 포함되어 있습니다.

8.1.1. 기본값

다음 표에는 /etc/neutron/dhcp_agent.ini 파일의 [DEFAULT] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

.

Expand
설정 옵션 = 기본값유형설명

bulk_reload_interval = 0

정수 값

DHCP 할당을 다시 로드할 때까지 대기하는 시간입니다. 값이 0이 아닌 경우에만 호출됩니다. 네트워크에 X 초 단위로 N 업데이트가 있는 경우 포트가 변경되고 N번이 아닌 한 번 다시 로드됩니다.

debug = False

부울 값

true로 설정하면 로깅 수준이 기본 INFO(정보) 수준이 아닌 DEBUG(디버그)로 설정됩니다.

default_log_levels = ['amqp=WARN', 'amqplib=WARN', 'boto=WARN', 'qpid=WARN', 'sqlalchemy=WARN', 'suds=INFO', 'oslo.messaging=INFO', 'oslo_messaging=INFO', 'iso8601=WARN', 'requests.packages.urllib3.connectionpool=WARN', 'urllib3.connectionpool=WARN', 'websocket=WARN', 'requests.packages.urllib3.util.retry=WARN', 'urllib3.util.retry=WARN', 'keystonemiddleware=WARN', 'routes.middleware=WARN', 'stevedore=WARN', 'taskflow=WARN', 'keystoneauth=WARN', 'oslo.cache=INFO', 'oslo_policy=INFO', 'dogpile.core.dogpile=INFO']

목록 값

logger=LEVEL 쌍의 패키지 로깅 수준 목록입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

dhcp_broadcast_reply = False

부울 값

DHCP 응답에서 브로드캐스트를 사용합니다.

dhcp_confs = $state_path/dhcp

문자열 값

DHCP 서버 구성 파일을 저장할 위치입니다.

dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq

문자열 값

DHCP 서버를 관리하는 데 사용되는 드라이버입니다.

dhcp_rebinding_time = 0

정수 값

DHCP 재바인딩 시간 T2(초). 0으로 설정하면 기본적으로 리스 시간의 7/8로 설정됩니다.

dhcp_renewal_time = 0

정수 값

DHCP 갱신 시간 T1(초). 0으로 설정하면 기본적으로 리스 시간의 절반으로 설정됩니다.

dnsmasq_base_log_dir = None

문자열 값

dnsmasq 로깅을 위한 기본 로그 디렉토리입니다. 로그에는 DHCP 및 DNS 로그 정보가 포함되어 있으며 DHCP 또는 DNS 관련 문제를 디버깅하는 데 유용합니다. 이 섹션이 null이면 dnsmasq 로그를 비활성화합니다.

`dnsmasq_config_file = `

문자열 값

기본 dnsmasq 설정을 이 파일로 재정의합니다.

dnsmasq_dns_servers = []

목록 값

전달자로 사용할 DNS 서버의 쉼표로 구분된 목록입니다.

dnsmasq_enable_addr6_list = False

부울 값

포트에 동일한 서브넷에 여러 개의 IPv6 주소가 있는 경우 주소 목록으로 dhcp-host 항목을 활성화합니다.

dnsmasq_lease_max = 16777216

정수 값

서비스 거부를 방지하기 위해 리스 수를 제한합니다.

dnsmasq_local_resolv = False

부울 값

dnsmasq 서비스가 DHCP 에이전트를 실행하는 호스트의 DNS 확인자를 통해 인스턴스의 이름 확인을 제공합니다. dnsmasq 프로세스 인수에서 --no-resolv 옵션을 효과적으로 제거합니다. dnsmasq_dns_servers 옵션에 사용자 지정 DNS 확인기를 추가하면 이 기능이 비활성화됩니다.

enable_isolated_metadata = False

부울 값

DHCP 서버는 격리된 네트워크에 대한 메타데이터 지원을 제공하는 데 도움이 될 수 있습니다. 이 값을 True로 설정하면 DHCP 서버가 DHCP 요청에 특정 호스트 경로를 추가합니다. 메타데이터 서비스는 서브넷에 라우터 포트가 포함되지 않은 경우에만 활성화됩니다. 게스트 인스턴스는 DHCP(선택 사항 121)를 통해 호스트 경로를 요청하도록 구성해야 합니다. 이 옵션은 force_metadata가 True로 설정된 경우 아무 효과가 없습니다.

enable_metadata_network = False

부울 값

CIDR이 169.254.169.254/16(또는 더 큰 접두사)인 전용 메타데이터 액세스 네트워크에서 들어오는 메타데이터 요청을 처리할 수 있으며 VM이 메타데이터:1 요청을 보내는 Neutron 라우터에 연결됩니다. 이 경우 DHCP 옵션 121은 라우터를 통해 169.254.169.254에 도달할 수 있으므로 VM에 삽입되지 않습니다. 이 옵션에는 enable_isolated_metadata = True가 필요합니다.

fatal_deprecations = False

부울 값

사용 중단의 치명적인 상태를 활성화하거나 비활성화합니다.

force_metadata = False

부울 값

경우에 따라 Neutron 라우터에서 메타데이터 IP를 제공하지 않지만 DHCP 서버를 사용하여 이 정보를 제공할 수 있습니다. 이 값을 설정하면 DHCP 서버가 DHCP 요청에 특정 호스트 경로를 추가하도록 합니다. 이 옵션을 설정하면 모든 네트워크에 대해 메타데이터 서비스가 활성화됩니다.

'instance_format = [instance: %(uuid)s] '

문자열 값

로그 메시지와 함께 전달되는 인스턴스의 형식입니다.

`instance_uuid_format = [instance: %(uuid)s] `

문자열 값

로그 메시지와 함께 전달되는 인스턴스 UUID의 형식입니다.

interface_driver = 없음

문자열 값

가상 인터페이스를 관리하는 데 사용되는 드라이버입니다.

log-config-append = None

문자열 값

로깅 구성 파일의 이름입니다. 이 파일은 기존 로깅 구성 파일에 추가됩니다. 로깅 구성 파일에 대한 자세한 내용은 Python 로깅 모듈 설명서를 참조하십시오. 로깅 구성 파일을 사용할 때 모든 로깅 구성은 구성 파일에 설정되고 기타 로깅 구성 옵션은 무시됩니다(예: log-date-format).

log-date-format = %Y-%m-%d %H:%M:%S

문자열 값

로그 레코드에서 %%(asctime)의 형식 문자열을 정의합니다. 기본값: %(기본값) . log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-dir = 없음

문자열 값

(선택 사항) 상대 log_file 경로에 사용되는 기본 디렉터리입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-file = 없음

문자열 값

(선택 사항) 로깅 출력을 보낼 로그 파일의 이름입니다. 기본값이 설정되지 않은 경우 로깅은 use_stderr에서 정의한 대로 stderr로 이동합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log_rotate_interval = 1

정수 값

로그 파일이 순환되기 전의 시간입니다. log_rotation_type이 setto "interval"인 경우 이 옵션은 무시됩니다.

log_rotate_interval_type = days

문자열 값

회전 간격 유형입니다. 마지막 파일 변경 시간(또는 서비스가 시작된 시간)은 다음 순환을 예약할 때 사용됩니다.

log_rotation_type = none

문자열 값

로그 회전 유형.

logging_context_format_string = %(asctime)s.%(msecs)03d %(프로세스)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s

문자열 값

컨텍스트에서 로그 메시지에 사용할 포맷 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d

문자열 값

메시지의 로깅 수준이 DEBUG이면 로그 메시지에 추가할 추가 데이터입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s

문자열 값

컨텍스트가 정의되지 않은 경우 로그 메시지에 사용할 형식 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s

문자열 값

각 줄의 예외 출력에 이 형식을 접두사로 지정합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_user_identity_format = %(사용자)s %(테넌트)s %(domain)s %(user_domain)s %(project_domain)s

문자열 값

logging_context_format_string에 사용되는 %(user_identity)s의 형식 문자열을 정의합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

max_logfile_count = 30

정수 값

순환된 로그 파일의 최대 수입니다.

max_logfile_size_mb = 200

정수 값

로그 파일 최대 크기(MB). "log_rotation_type"이 "size"로 설정되지 않은 경우 이 옵션은 무시됩니다.

num_sync_threads = 4

정수 값

동기화 프로세스 중 사용할 스레드 수입니다. 서버에 구성된 연결 풀 크기를 초과해서는 안 됩니다.

ovs_integration_bridge = br-int

문자열 값

사용할 Open vSwitch 브리지의 이름

ovs_use_veth = False

부울 값

OVS 인터페이스에 veth를 사용합니다. 네임스페이스 지원이 제한된 커널(예: RHEL 6.5)을 지원하고 ovs_use_veth가 True로 설정된 경우 라우터의 게이트웨이 포트에서 속도 제한을 지원합니다.

publish_errors = False

부울 값

오류 이벤트 게시를 활성화하거나 비활성화합니다.

rate_limit_burst = 0

정수 값

rate_limit_interval당 최대 기록 메시지 수.

rate_limit_except_level = CRITICAL

문자열 값

속도 제한에 사용되는 로그 수준 이름: CRITICAL, ERROR, INFO, WARNING, DEBUG 또는 빈 문자열. rate_limit_except_level보다 크거나 같은 로그는 필터링되지 않습니다. 빈 문자열은 모든 레벨이 필터링되었음을 나타냅니다.

rate_limit_interval = 0

정수 값

로그 속도 제한 간격, 초 수입니다.

resync_interval = 5

정수 값

DHCP 에이전트는 일시적인 알림 또는 RPC 오류를 복구하기 위해 Neutron과 해당 상태를 다시 동기화합니다. 간격은 시도 사이의 최대 시간(초)입니다. 재동기화는 트리거된 이벤트를 기반으로 더 자주 수행할 수 있습니다.

resync_throttle = 1

정수 값

로컬 DHCP 상태와 Neutron 간의 재동기화 상태 이벤트 수를 resync_throttle 초당 한 번만 제한합니다. 스로틀 값은 재동기화 상태 이벤트 간에 최소 간격을 도입합니다. 그렇지 않으면 재동기화가 사용량 루프로 이어질 수 있습니다. 값은 resync_interval보다 작아야 합니다.

rpc_response_max_timeout = 600

정수 값

RPC 호출의 응답을 기다리는 최대 시간(초)입니다.

syslog-log-facility = LOG_USER

문자열 값

로그 라인을 수신하는 Syslog 기능. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use-journal = False

부울 값

로깅을 위해 journald를 활성화합니다. systemd 환경에서 실행되는 경우 저널 지원을 활성화할 수 있습니다. 이렇게 하면 로그 메시지 외에도 구조화된 메타데이터를 포함하는 저널 네이티브 프로토콜을 사용합니다.이 옵션은 log_config_append가 설정된 경우 무시됩니다.

use-json = False

부울 값

로깅을 위해 JSON 포맷을 사용합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use-syslog = False

부울 값

로깅을 위해 syslog를 사용합니다. 기존 syslog 형식은 DEPRECATED이며 나중에 RFC5424를 적용하도록 변경됩니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use_eventlog = False

부울 값

Windows 이벤트 로그에 로그 출력.

use_stderr = False

부울 값

출력을 표준 오류에 기록합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

watch-log-file = False

부울 값

파일 시스템을 감시하도록 설계된 로깅 핸들러를 사용합니다. 로그 파일이 이동되거나 제거되면 이 핸들러는 지정된 경로를 사용하여 새 로그 파일을 즉시 엽니다. log_file 옵션이 지정되고 Linux 플랫폼이 사용되는 경우에만 의미가 있습니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

8.1.2. 에이전트

다음 표에는 /etc/neutron/dhcp_ agent.ini 파일의 [agent] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.1. 에이전트
설정 옵션 = 기본값유형설명

availability_zone = nova

문자열 값

이 노드의 가용성 영역

log_agent_heartbeats = False

부울 값

로그 에이전트 하트비트

report_interval = 30

부동 소수점 값

server에 상태를 보고하는 노드 간 초. agent_down_time보다 절반 이하인 경우 agent_down_time보다 작아야 합니다.

8.1.3. OVS

다음 표에는 /etc/neutron/dhcp_agent.ini 파일의 [ovs] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.2. OVS
설정 옵션 = 기본값유형설명

bridge_mac_table_size = 50000

정수 값

Neutron OVS 에이전트에서 관리하는 브리지에서 확인할 최대 MAC 주소 수입니다. 설명서에 따라 합리적인 범위(10~~6) 이외의 값은 Open vSwitch에서 재정의할 수 있습니다.

igmp_snooping_enable = False

부울 값

통합 브리지를 위해 IGMP 스누핑을 활성화합니다. 이 옵션을 True로 설정하면 통합 브리지에서 IGMP(Internet Group Management Protocol) 지원이 활성화됩니다. 이 옵션을 True로 설정하면 Open vSwitch mcast-snooping-disable-flood-unregistered 플래그도 활성화됩니다. 이 옵션은 모든 포트에 등록되지 않은 멀티캐스트 패킷의 플러딩을 비활성화합니다. 스위치는 등록되지 않은 멀티캐스트 패킷을 멀티캐스트 라우터에 연결된 포트로만 전송합니다.

ovsdb_connection = tcp:127.0.0.1:6640

문자열 값

OVSDB 백엔드의 연결 문자열입니다. 기본 ovsdb_interface가 활성화된 경우 모든 ovsdb 명령에 모니터링 및 사용할 때 ovsdb-client가 사용됩니다.

ovsdb_debug = False

부울 값

OVSDB 디버그 로그 활성화

ovsdb_timeout = 10

정수 값

ovsdb 명령의 시간 제한(초)입니다. 시간 제한이 만료되면 ovsdb 명령이 ALARMCLOCK 오류와 함께 실패합니다.

ssl_ca_cert_file = 없음

문자열 값

OVSDB와 상호 작용할 때 사용할 CA(인증 기관) 인증서입니다. "ssl:" 접두사 ovsdb_connection을 사용할 때 필요합니다

ssl_cert_file = 없음

문자열 값

OVSDB와 상호 작용할 때 사용할 SSL 인증서 파일입니다. "ssl:" 접두사 ovsdb_connection을 사용할 때 필요합니다

ssl_key_file = 없음

문자열 값

OVSDB와 상호 작용할 때 사용할 SSL 개인 키 파일입니다. "ssl:" 접두사 ovsdb_connection을 사용할 때 필요합니다

8.2. l3_agent.ini

이 섹션에는 /etc/neutron/l3_agent.ini 파일에 대한 옵션이 포함되어 있습니다.

8.2.1. 기본값

다음 표에는 /etc/neutron/l3_agent.ini 파일의 [DEFAULT] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

.

Expand
설정 옵션 = 기본값유형설명

agent_mode = legacy

문자열 값

에이전트의 작업 모드입니다. 허용되는 모드: legacy - 즉, L3 에이전트가 중앙 집중식 네트워킹 노드에 배포되어 DNAT 및 SNAT와 같은 L3 서비스를 제공하는 기존 동작을 유지합니다. DVR을 채택하지 않으려면 이 모드를 사용하십시오. dvr - 이 모드에서는 DVR 기능을 활성화하고 계산 호스트에서 실행되는 L3 에이전트에 사용해야 합니다. dvr_snat - 이 기능을 사용하면 DVR과 함께 중앙 집중식 SNAT 지원을 사용할 수 있습니다. 이 모드는 중앙 집중식 노드(또는 단일 호스트 배포(예: devstack)에서 실행되는 L3 에이전트에 사용해야 합니다. dvr_no_external - 이 모드에서는 계산 호스트에서 실행되는 L3 에이전트에 대해 East/West DVR 라우팅 기능만 활성화하면 DNAT 및 SNAT와 같은 North/South 기능은 dvr_snat 모드에서 실행되는 중앙 집중식 네트워크 노드에서 제공됩니다. 계산 호스트에 외부 네트워크 연결이 없는 경우 이 모드를 사용해야 합니다.

api_workers = 없음

정수 값

서비스의 개별 API 작업자 프로세스 수입니다. 지정하지 않으면 기본값은 잠재적인 RAM 사용량으로 제한되는 최적의 성능에 사용할 수 있는 CPU 수와 동일합니다.

debug = False

부울 값

true로 설정하면 로깅 수준이 기본 INFO(정보) 수준이 아닌 DEBUG(디버그)로 설정됩니다.

default_log_levels = ['amqp=WARN', 'amqplib=WARN', 'boto=WARN', 'qpid=WARN', 'sqlalchemy=WARN', 'suds=INFO', 'oslo.messaging=INFO', 'oslo_messaging=INFO', 'iso8601=WARN', 'requests.packages.urllib3.connectionpool=WARN', 'urllib3.connectionpool=WARN', 'websocket=WARN', 'requests.packages.urllib3.util.retry=WARN', 'urllib3.util.retry=WARN', 'keystonemiddleware=WARN', 'routes.middleware=WARN', 'stevedore=WARN', 'taskflow=WARN', 'keystoneauth=WARN', 'oslo.cache=INFO', 'oslo_policy=INFO', 'dogpile.core.dogpile=INFO']

목록 값

logger=LEVEL 쌍의 패키지 로깅 수준 목록입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

enable_metadata_proxy = True

부울 값

메타데이터 프록시 실행 허용.

external_ingress_mark = 0x2

문자열 값

외부 네트워크에서 수신을 표시하는 데 사용되는 iptables mangle 표시. 이 표시는 0xffff로 마스킹되어 하위 16비트만 사용됩니다.

fatal_deprecations = False

부울 값

사용 중단의 치명적인 상태를 활성화하거나 비활성화합니다.

ha_confs_path = $state_path/ha_confs

문자열 값

keepalived 구성 파일을 저장할 위치

ha_keepalived_state_change_server_threads = <based on operating system>

정수 값

keepalived 서버 연결 요청에 대한 동시 스레드 수입니다. 더 많은 스레드가 에이전트 노드에서 더 높은 CPU 부하를 생성합니다.

ha_vrrp_advert_int = 2

정수 값

광고 간격(초)

ha_vrrp_auth_password = None

문자열 값

VRRP 인증 암호

ha_vrrp_auth_type = PASS

문자열 값

VRRP 인증 유형

ha_vrrp_garp_master_delay = 5

정수 값

MASTER에서 수신되는 우선 순위가 낮은 후 두 번째 ARP 세트의 지연. 참고: 이 설정 옵션은 OSP13 및 OSP16에서만 사용할 수 있습니다. 향후 릴리스에서는 "keepalived" 구성을 제공하기 위해 템플릿 양식을 구현합니다.

ha_vrrp_garp_master_repeat = 5

정수 값

MASTER로 전환한 후 한 번에 보낼 적절한 ARP 메시지 수입니다. 참고: 이 설정 옵션은 OSP13 및 OSP16에서만 사용할 수 있습니다. 향후 릴리스에서는 "keepalived" 구성을 제공하기 위해 템플릿 양식을 구현합니다.

ha_vrrp_health_check_interval = 0

정수 값

VRRP 상태 점검 간격(초)입니다. 값 0은 VRRP 상태 점검을 활성화합니다. 0으로 설정하면 VRRP 상태 점검이 비활성화됩니다. 권장 값은 5입니다. 이로 인해 ping이 게이트웨이 IP 주소로 보내집니다. 게이트웨이에서 ICMP_ECHO_REQUEST를 활성화해야 합니다. 게이트웨이가 실패하면 모든 라우터가 master로 보고되고, 라우터 중 하나가 게이트웨이 연결을 복원할 때까지 마스터 선택을 라운드 로빈 방식으로 반복합니다.

handle_internal_only_routers = True

부울 값

이 L3 에이전트에서 외부 네트워크 게이트웨이가 구성되지 않은 라우터도 처리해야 함을 나타냅니다. 이 옵션은 Neutron 배포의 단일 에이전트에 대해서만 True여야 하며 모든 라우터에 외부 네트워크 게이트웨이가 있어야 하는 경우 모든 에이전트에 대해 False일 수 있습니다.

'instance_format = [instance: %(uuid)s] '

문자열 값

로그 메시지와 함께 전달되는 인스턴스의 형식입니다.

`instance_uuid_format = [instance: %(uuid)s] `

문자열 값

로그 메시지와 함께 전달되는 인스턴스 UUID의 형식입니다.

interface_driver = 없음

문자열 값

가상 인터페이스를 관리하는 데 사용되는 드라이버입니다.

`ipv6_gateway = `

문자열 값

IPv6에서는 자동으로 할당된 LLA(링크-로컬 주소)를 사용할 수 있으므로 외부 게이트웨이에 사용되는 네트워크에 연결된 서브넷이 없어도 됩니다. 그러나 기본 경로의 다음 창으로 사용하기 위해서는 IPv6 게이트웨이 주소가 필요합니다. 여기에 IPv6 게이트웨이 주소가 구성되지 않은 경우 (및 경우에만) neutron 라우터는 업스트림 라우터에서 라우터 알림 (RA)에서 기본 경로를 가져오도록 구성됩니다. 이 경우 업스트림 라우터도 이러한 RA를 전송하도록 구성해야 합니다. ipv6_gateway를 구성하는 경우 업스트림 라우터에 있는 인터페이스의 LLA여야 합니다. 글로벌 고유 주소(GUA)를 사용하는 다음 홉이 필요한 경우 이 매개 변수를 통해 대신 네트워크에 할당된 서브넷을 통해 수행해야 합니다.

keepalived_use_no_track = True

부울 값

"no_track" 옵션을 지원하지 않고 keepalived를 사용하는 경우 False로 설정해야 합니다. 이 옵션에 대한 지원은 keepalived 2.x에서 도입되었습니다.

log-config-append = None

문자열 값

로깅 구성 파일의 이름입니다. 이 파일은 기존 로깅 구성 파일에 추가됩니다. 로깅 구성 파일에 대한 자세한 내용은 Python 로깅 모듈 설명서를 참조하십시오. 로깅 구성 파일을 사용할 때 모든 로깅 구성은 구성 파일에 설정되고 기타 로깅 구성 옵션은 무시됩니다(예: log-date-format).

log-date-format = %Y-%m-%d %H:%M:%S

문자열 값

로그 레코드에서 %%(asctime)의 형식 문자열을 정의합니다. 기본값: %(기본값) . log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-dir = 없음

문자열 값

(선택 사항) 상대 log_file 경로에 사용되는 기본 디렉터리입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-file = 없음

문자열 값

(선택 사항) 로깅 출력을 보낼 로그 파일의 이름입니다. 기본값이 설정되지 않은 경우 로깅은 use_stderr에서 정의한 대로 stderr로 이동합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log_rotate_interval = 1

정수 값

로그 파일이 순환되기 전의 시간입니다. log_rotation_type이 setto "interval"인 경우 이 옵션은 무시됩니다.

log_rotate_interval_type = days

문자열 값

회전 간격 유형입니다. 마지막 파일 변경 시간(또는 서비스가 시작된 시간)은 다음 순환을 예약할 때 사용됩니다.

log_rotation_type = none

문자열 값

로그 회전 유형.

logging_context_format_string = %(asctime)s.%(msecs)03d %(프로세스)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s

문자열 값

컨텍스트에서 로그 메시지에 사용할 포맷 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d

문자열 값

메시지의 로깅 수준이 DEBUG이면 로그 메시지에 추가할 추가 데이터입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s

문자열 값

컨텍스트가 정의되지 않은 경우 로그 메시지에 사용할 형식 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s

문자열 값

각 줄의 예외 출력에 이 형식을 접두사로 지정합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_user_identity_format = %(사용자)s %(테넌트)s %(domain)s %(user_domain)s %(project_domain)s

문자열 값

logging_context_format_string에 사용되는 %(user_identity)s의 형식 문자열을 정의합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

max_logfile_count = 30

정수 값

순환된 로그 파일의 최대 수입니다.

max_logfile_size_mb = 200

정수 값

로그 파일 최대 크기(MB). "log_rotation_type"이 "size"로 설정되지 않은 경우 이 옵션은 무시됩니다.

max_rtr_adv_interval = 100

정수 값

radvd.conf에 대한 MaxRtrAdvInterval 설정

metadata_access_mark = 0x1

문자열 값

유효한 메타데이터 요청을 표시하는 데 사용되는 iptables 도움말 표시. 이 표시는 0xffff로 마스킹되어 하위 16비트만 사용됩니다.

metadata_port = 9697

포트 값

Neutron 메타데이터 네임스페이스 프록시에서 사용하는 TCP 포트입니다.

min_rtr_adv_interval = 30

정수 값

radvd.conf에 대한 MinRtrAdvInterval 설정

ovs_integration_bridge = br-int

문자열 값

사용할 Open vSwitch 브리지의 이름

ovs_use_veth = False

부울 값

OVS 인터페이스에 veth를 사용합니다. 네임스페이스 지원이 제한된 커널(예: RHEL 6.5)을 지원하고 ovs_use_veth가 True로 설정된 경우 라우터의 게이트웨이 포트에서 속도 제한을 지원합니다.

pd_confs = $state_path/pd

문자열 값

IPv6 PD 파일을 저장할 위치입니다.

periodic_fuzzy_delay = 5

정수 값

스탬프를 줄이기 위해 주기적인 작업 스케줄러를 시작할 때 임의로 지연되는 시간(초)입니다. (0으로 설정하여 비활성화)

periodic_interval = 40

정수 값

주기적인 작업을 실행하는 시간(초)입니다.

prefix_delegation_driver = dibbler

문자열 값

ipv6 접두사 위임에 사용되는 드라이버입니다. 이는 neutron.agent.linux.pd_drivers 네임스페이스에 정의된 진입점이어야 합니다. neutron 소스에 포함된 진입점은 setup.cfg를 참조하십시오.

publish_errors = False

부울 값

오류 이벤트 게시를 활성화하거나 비활성화합니다.

ra_confs = $state_path/ra

문자열 값

IPv6 RA 구성 파일을 저장할 위치

`radvd_user = `

문자열 값

root 권한을 삭제하고 사용자 ID를 username 및 그룹 ID로 변경하는 데 사용되는 radvd에 전달된 사용자 이름. 사용자가 지정되지 않은 경우 (기본적으로) L3 에이전트를 실행하는 사용자가 전달됩니다. radvd가 root로 생성되므로 "root" 매개 변수가 지정되면 "username" 매개 변수가 전달되지 않습니다.

rate_limit_burst = 0

정수 값

rate_limit_interval당 최대 기록 메시지 수.

rate_limit_except_level = CRITICAL

문자열 값

속도 제한에 사용되는 로그 수준 이름: CRITICAL, ERROR, INFO, WARNING, DEBUG 또는 빈 문자열. rate_limit_except_level보다 크거나 같은 로그는 필터링되지 않습니다. 빈 문자열은 모든 레벨이 필터링되었음을 나타냅니다.

rate_limit_interval = 0

정수 값

로그 속도 제한 간격, 초 수입니다.

rpc_response_max_timeout = 600

정수 값

RPC 호출의 응답을 기다리는 최대 시간(초)입니다.

rpc_state_report_workers = 1

정수 값

상태 보고서 대기열 전용 RPC 작업자 프로세스 수입니다.

rpc_workers = None

정수 값

서비스에 대한 RPC 작업자 프로세스 수입니다. 지정하지 않으면 기본값은 API 작업자 수의 절반과 동일합니다.

syslog-log-facility = LOG_USER

문자열 값

로그 라인을 수신하는 Syslog 기능. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use-journal = False

부울 값

로깅을 위해 journald를 활성화합니다. systemd 환경에서 실행되는 경우 저널 지원을 활성화할 수 있습니다. 이렇게 하면 로그 메시지 외에도 구조화된 메타데이터를 포함하는 저널 네이티브 프로토콜을 사용합니다.이 옵션은 log_config_append가 설정된 경우 무시됩니다.

use-json = False

부울 값

로깅을 위해 JSON 포맷을 사용합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use-syslog = False

부울 값

로깅을 위해 syslog를 사용합니다. 기존 syslog 형식은 DEPRECATED이며 나중에 RFC5424를 적용하도록 변경됩니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use_eventlog = False

부울 값

Windows 이벤트 로그에 로그 출력.

use_stderr = False

부울 값

출력을 표준 오류에 기록합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

vendor_pen = 8888

문자열 값

RFC3315 DUID-EN에 필요한 벤더의 등록 개인 엔터프라이즈 번호로 10진수 값.

watch-log-file = False

부울 값

파일 시스템을 감시하도록 설계된 로깅 핸들러를 사용합니다. 로그 파일이 이동되거나 제거되면 이 핸들러는 지정된 경로를 사용하여 새 로그 파일을 즉시 엽니다. log_file 옵션이 지정되고 Linux 플랫폼이 사용되는 경우에만 의미가 있습니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

8.2.2. 에이전트

다음 표에는 /etc/neutron/l3_ agent.ini 파일의 [agent] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.3. 에이전트
설정 옵션 = 기본값유형설명

availability_zone = nova

문자열 값

이 노드의 가용성 영역

extensions = []

목록 값

사용할 확장 목록

log_agent_heartbeats = False

부울 값

로그 에이전트 하트비트

report_interval = 30

부동 소수점 값

server에 상태를 보고하는 노드 간 초. agent_down_time보다 절반 이하인 경우 agent_down_time보다 작아야 합니다.

8.2.3. network_log

다음 표에는 /etc/neutron/l3_agent.ini 파일의 [network_log] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.4. network_log
설정 옵션 = 기본값유형설명

burst_limit = 25

정수 값

rate_limit당 최대 패킷 수.

local_output_log_base = None

문자열 값

에이전트 측에 로그 파일 경로 출력, 기본 syslog 파일.

rate_limit = 100

정수 값

초당 최대 패킷 로깅 수.

8.2.4. OVS

다음 표에는 /etc/neutron/l3_agent.ini 파일의 [ovs] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.5. OVS
설정 옵션 = 기본값유형설명

bridge_mac_table_size = 50000

정수 값

Neutron OVS 에이전트에서 관리하는 브리지에서 확인할 최대 MAC 주소 수입니다. 설명서에 따라 합리적인 범위(10~~6) 이외의 값은 Open vSwitch에서 재정의할 수 있습니다.

igmp_snooping_enable = False

부울 값

통합 브리지를 위해 IGMP 스누핑을 활성화합니다. 이 옵션을 True로 설정하면 통합 브리지에서 IGMP(Internet Group Management Protocol) 지원이 활성화됩니다. 이 옵션을 True로 설정하면 Open vSwitch mcast-snooping-disable-flood-unregistered 플래그도 활성화됩니다. 이 옵션은 모든 포트에 등록되지 않은 멀티캐스트 패킷의 플러딩을 비활성화합니다. 스위치는 등록되지 않은 멀티캐스트 패킷을 멀티캐스트 라우터에 연결된 포트로만 전송합니다.

ovsdb_connection = tcp:127.0.0.1:6640

문자열 값

OVSDB 백엔드의 연결 문자열입니다. 기본 ovsdb_interface가 활성화된 경우 모든 ovsdb 명령에 모니터링 및 사용할 때 ovsdb-client가 사용됩니다.

ovsdb_debug = False

부울 값

OVSDB 디버그 로그 활성화

ovsdb_timeout = 10

정수 값

ovsdb 명령의 시간 제한(초)입니다. 시간 제한이 만료되면 ovsdb 명령이 ALARMCLOCK 오류와 함께 실패합니다.

ssl_ca_cert_file = 없음

문자열 값

OVSDB와 상호 작용할 때 사용할 CA(인증 기관) 인증서입니다. "ssl:" 접두사 ovsdb_connection을 사용할 때 필요합니다

ssl_cert_file = 없음

문자열 값

OVSDB와 상호 작용할 때 사용할 SSL 인증서 파일입니다. "ssl:" 접두사 ovsdb_connection을 사용할 때 필요합니다

ssl_key_file = 없음

문자열 값

OVSDB와 상호 작용할 때 사용할 SSL 개인 키 파일입니다. "ssl:" 접두사 ovsdb_connection을 사용할 때 필요합니다

8.3. linuxbridge_agent.ini

이 섹션에는 /etc/neutron/plugins/ml2/linuxbridge_agent.ini 파일에 대한 옵션이 포함되어 있습니다.

8.3.1. 기본값

다음 표에는 /etc/neutron/plugins/ml2/linuxbridge_agent.ini 파일의 [DEFAULT] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

.

Expand
설정 옵션 = 기본값유형설명

debug = False

부울 값

true로 설정하면 로깅 수준이 기본 INFO(정보) 수준이 아닌 DEBUG(디버그)로 설정됩니다.

default_log_levels = ['amqp=WARN', 'amqplib=WARN', 'boto=WARN', 'qpid=WARN', 'sqlalchemy=WARN', 'suds=INFO', 'oslo.messaging=INFO', 'oslo_messaging=INFO', 'iso8601=WARN', 'requests.packages.urllib3.connectionpool=WARN', 'urllib3.connectionpool=WARN', 'websocket=WARN', 'requests.packages.urllib3.util.retry=WARN', 'urllib3.util.retry=WARN', 'keystonemiddleware=WARN', 'routes.middleware=WARN', 'stevedore=WARN', 'taskflow=WARN', 'keystoneauth=WARN', 'oslo.cache=INFO', 'oslo_policy=INFO', 'dogpile.core.dogpile=INFO']

목록 값

logger=LEVEL 쌍의 패키지 로깅 수준 목록입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

fatal_deprecations = False

부울 값

사용 중단의 치명적인 상태를 활성화하거나 비활성화합니다.

'instance_format = [instance: %(uuid)s] '

문자열 값

로그 메시지와 함께 전달되는 인스턴스의 형식입니다.

`instance_uuid_format = [instance: %(uuid)s] `

문자열 값

로그 메시지와 함께 전달되는 인스턴스 UUID의 형식입니다.

log-config-append = None

문자열 값

로깅 구성 파일의 이름입니다. 이 파일은 기존 로깅 구성 파일에 추가됩니다. 로깅 구성 파일에 대한 자세한 내용은 Python 로깅 모듈 설명서를 참조하십시오. 로깅 구성 파일을 사용할 때 모든 로깅 구성은 구성 파일에 설정되고 기타 로깅 구성 옵션은 무시됩니다(예: log-date-format).

log-date-format = %Y-%m-%d %H:%M:%S

문자열 값

로그 레코드에서 %%(asctime)의 형식 문자열을 정의합니다. 기본값: %(기본값) . log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-dir = 없음

문자열 값

(선택 사항) 상대 log_file 경로에 사용되는 기본 디렉터리입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-file = 없음

문자열 값

(선택 사항) 로깅 출력을 보낼 로그 파일의 이름입니다. 기본값이 설정되지 않은 경우 로깅은 use_stderr에서 정의한 대로 stderr로 이동합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log_rotate_interval = 1

정수 값

로그 파일이 순환되기 전의 시간입니다. log_rotation_type이 setto "interval"인 경우 이 옵션은 무시됩니다.

log_rotate_interval_type = days

문자열 값

회전 간격 유형입니다. 마지막 파일 변경 시간(또는 서비스가 시작된 시간)은 다음 순환을 예약할 때 사용됩니다.

log_rotation_type = none

문자열 값

로그 회전 유형.

logging_context_format_string = %(asctime)s.%(msecs)03d %(프로세스)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s

문자열 값

컨텍스트에서 로그 메시지에 사용할 포맷 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d

문자열 값

메시지의 로깅 수준이 DEBUG이면 로그 메시지에 추가할 추가 데이터입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s

문자열 값

컨텍스트가 정의되지 않은 경우 로그 메시지에 사용할 형식 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s

문자열 값

각 줄의 예외 출력에 이 형식을 접두사로 지정합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_user_identity_format = %(사용자)s %(테넌트)s %(domain)s %(user_domain)s %(project_domain)s

문자열 값

logging_context_format_string에 사용되는 %(user_identity)s의 형식 문자열을 정의합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

max_logfile_count = 30

정수 값

순환된 로그 파일의 최대 수입니다.

max_logfile_size_mb = 200

정수 값

로그 파일 최대 크기(MB). "log_rotation_type"이 "size"로 설정되지 않은 경우 이 옵션은 무시됩니다.

publish_errors = False

부울 값

오류 이벤트 게시를 활성화하거나 비활성화합니다.

rate_limit_burst = 0

정수 값

rate_limit_interval당 최대 기록 메시지 수.

rate_limit_except_level = CRITICAL

문자열 값

속도 제한에 사용되는 로그 수준 이름: CRITICAL, ERROR, INFO, WARNING, DEBUG 또는 빈 문자열. rate_limit_except_level보다 크거나 같은 로그는 필터링되지 않습니다. 빈 문자열은 모든 레벨이 필터링되었음을 나타냅니다.

rate_limit_interval = 0

정수 값

로그 속도 제한 간격, 초 수입니다.

rpc_response_max_timeout = 600

정수 값

RPC 호출의 응답을 기다리는 최대 시간(초)입니다.

syslog-log-facility = LOG_USER

문자열 값

로그 라인을 수신하는 Syslog 기능. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use-journal = False

부울 값

로깅을 위해 journald를 활성화합니다. systemd 환경에서 실행되는 경우 저널 지원을 활성화할 수 있습니다. 이렇게 하면 로그 메시지 외에도 구조화된 메타데이터를 포함하는 저널 네이티브 프로토콜을 사용합니다.이 옵션은 log_config_append가 설정된 경우 무시됩니다.

use-json = False

부울 값

로깅을 위해 JSON 포맷을 사용합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use-syslog = False

부울 값

로깅을 위해 syslog를 사용합니다. 기존 syslog 형식은 DEPRECATED이며 나중에 RFC5424를 적용하도록 변경됩니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use_eventlog = False

부울 값

Windows 이벤트 로그에 로그 출력.

use_stderr = False

부울 값

출력을 표준 오류에 기록합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

watch-log-file = False

부울 값

파일 시스템을 감시하도록 설계된 로깅 핸들러를 사용합니다. 로그 파일이 이동되거나 제거되면 이 핸들러는 지정된 경로를 사용하여 새 로그 파일을 즉시 엽니다. log_file 옵션이 지정되고 Linux 플랫폼이 사용되는 경우에만 의미가 있습니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

8.3.2. 에이전트

다음 표에는 /etc/neutron/plugins/ml2/linuxbridge_ agent.ini 파일의 [agent ] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.6. 에이전트
설정 옵션 = 기본값유형설명

DSCP = 없음

정수 값

터널 캡슐화 중에 외부 헤더에 사용할 DSCP 값입니다.

dscp_inherit = False

부울 값

True로 설정하면 터널 인터페이스의 DSCP 값이 덮어쓰고 inherit로 설정됩니다. 그런 다음 내부 헤더의 DSCP 값이 외부 헤더에 복사됩니다.

extensions = []

목록 값

사용할 확장 목록

polling_interval = 2

정수 값

에이전트가 로컬 장치 변경을 위해 폴링할 때까지 대기하는 시간(초)입니다.

quitting_rpc_timeout = 10

정수 값

에이전트가 SIGTERM을 수신한 후 새 rpc 호출에 대해 새 시간 초과(초)를 설정합니다. 값을 0으로 설정하면 rpc 시간 초과가 변경되지 않습니다.

8.3.3. linux_bridge

다음 표에는 /etc/neutron/plugins/ml2/ linuxbridge_agent.ini 파일의 [linux_bridge ] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.7. linux_bridge
설정 옵션 = 기본값유형설명

bridge_mappings = []

목록 값

<physical_network>:<physical_bridge> 목록

physical_interface_mappings = []

목록 값

<physical_network>:<physical_interface>의 쉼표로 구분된 목록으로 물리적 네트워크 이름을 플랫 및 VLAN 네트워크에 사용할 에이전트의 노드별 물리적 네트워크 인터페이스에 매핑합니다. 서버의 network_vlan_ranges에 나열된 모든 물리적 네트워크에는 각 에이전트의 적절한 인터페이스에 대한 매핑이 있어야 합니다.

8.3.4. network_log

다음 표에는 /etc/neutron/plugins/ml2/linuxbridge _agent.ini 파일의 [network_ log] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.8. network_log
설정 옵션 = 기본값유형설명

burst_limit = 25

정수 값

rate_limit당 최대 패킷 수.

local_output_log_base = None

문자열 값

에이전트 측에 로그 파일 경로 출력, 기본 syslog 파일.

rate_limit = 100

정수 값

초당 최대 패킷 로깅 수.

8.3.5. SecurityGroup

다음 표에는 /etc/neutron/plugins/ml2/linuxbridge_agent.ini 파일의 [securitygroup] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.9. SecurityGroup
설정 옵션 = 기본값유형설명

enable_ipset = True

부울 값

ipset을 사용하여 iptables 기반 보안 그룹을 가속화합니다. ipset 지원을 활성화하려면 ipset이 L2 에이전트 노드에 설치되어 있어야 합니다.

enable_security_group = True

부울 값

neutron 보안 그룹 API가 서버에서 활성화되는지 여부를 제어합니다. 보안 그룹을 사용하지 않거나 nova 보안 그룹 API를 사용하는 경우 false여야 합니다.

firewall_driver = 없음

문자열 값

L2 에이전트에서 보안 그룹 방화벽의 드라이버

permitted_ethertypes = []

목록 값

16진수( "0x"로 시작)에서 허용할 이더넷의 쉼표로 구분된 목록입니다. 예를 들어 InfiniBand를 허용하는 "0x400.

8.3.6. VXLAN

다음 표에는 /etc/neutron/plugins/ml2/linuxbridge_agent.ini 파일의 [vxlan] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.10. VXLAN
설정 옵션 = 기본값유형설명

arp_responder = False

부울 값

오버레이에 ARP 브로드캐스트를 수행하는 대신 로컬 응답을 제공하는 로컬 ARP 응답자를 활성화합니다. 로컬 ARP 응답자를 활성화하는 것은 allowed-address-pairs 확장과 완전히 호환되지 않습니다.

enable_vxlan = True

부울 값

에이전트에서 VXLAN을 활성화합니다. linuxbridge 메커니즘 드라이버를 사용하여 ml2 플러그인에서 에이전트를 관리할 때 활성화 가능

l2_population = False

부울 값

ml2 플러그인의 l2population 메커니즘 드라이버와 함께 사용할 수 있도록 확장. 플러그인에서 VXLAN 전달 테이블을 채울 수 있습니다.

local_ip = 없음

IP 주소 값

로컬 오버레이(터널) 네트워크 엔드포인트의 IP 주소. 호스트 네트워크 인터페이스 중 하나에 있는 IPv4 또는 IPv6 주소를 사용합니다. 이 값의 IP 버전은 neutron 서버 노드의 ML2 플러그인 구성 파일의 overlay_ip_version 옵션 값과 일치해야 합니다.

multicast_ranges = []

목록 값

선택 사항인 쉼표로 구분된 <multicast address>:<vni_min>:<vni_max>는 VNI ID에 따라 멀티캐스트 주소를 VXLAN에 할당하는 방법을 설명합니다.

tos = 없음

정수 값

vxlan 인터페이스 프로토콜 패킷용 TOS. 이 옵션은 AGENT 섹션에서 dscp 옵션을 사용하지 않으며 향후 릴리스에서 제거됩니다. TOS 값을 DSCP로 변환하려면 4로 나눕니다.

TTL = 없음

정수 값

vxlan 인터페이스 프로토콜 패킷용 TTL.

udp_dstport = None

포트 값

VXLAN 통신에 사용되는 UDP 포트입니다. 기본적으로 Linux 커널은 IANA에 할당된 표준 값을 사용하지 않으므로 이 옵션을 4789로 설정해야 합니다. 역호환성으로 인해 기본적으로 설정되지 않습니다.

udp_srcport_max = 0

포트 값

VXLAN 통신에 사용되는 최대 UDP 소스 포트 범위입니다.

udp_srcport_min = 0

포트 값

VXLAN 통신에 사용되는 최소 UDP 소스 포트 범위입니다.

vxlan_group = 224.0.0.1

문자열 값

vxlan 인터페이스용 멀티캐스트 그룹. CIDR 표기법을 사용하여 그룹 주소 범위를 지정할 수 있습니다. 범위를 지정하면 서로 다른 VNI가 다른 그룹 주소를 사용할 수 있어 터널 엔드포인트에 대한 가상 브로드캐스트 트래픽을 줄이거나 제거할 수 있습니다. 가능한 각(24비트) VNI에 대해 고유한 그룹을 예약하려면 239.0.0.0/8과 같은 /8을 사용합니다. 이 설정은 모든 에이전트에서 동일해야 합니다.

8.4. metadata_agent.ini

이 섹션에는 /etc/neutron/metadata_agent.ini 파일에 대한 옵션이 포함되어 있습니다.

8.4.1. 기본값

다음 표에는 /etc/neutron/metadata_agent.ini 파일의 [DEFAULT] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

.

Expand
설정 옵션 = 기본값유형설명

auth_ca_cert = 없음

문자열 값

ssl용 CA 인증서(인증 기관 공개 키) 파일

debug = False

부울 값

true로 설정하면 로깅 수준이 기본 INFO(정보) 수준이 아닌 DEBUG(디버그)로 설정됩니다.

default_log_levels = ['amqp=WARN', 'amqplib=WARN', 'boto=WARN', 'qpid=WARN', 'sqlalchemy=WARN', 'suds=INFO', 'oslo.messaging=INFO', 'oslo_messaging=INFO', 'iso8601=WARN', 'requests.packages.urllib3.connectionpool=WARN', 'urllib3.connectionpool=WARN', 'websocket=WARN', 'requests.packages.urllib3.util.retry=WARN', 'urllib3.util.retry=WARN', 'keystonemiddleware=WARN', 'routes.middleware=WARN', 'stevedore=WARN', 'taskflow=WARN', 'keystoneauth=WARN', 'oslo.cache=INFO', 'oslo_policy=INFO', 'dogpile.core.dogpile=INFO']

목록 값

logger=LEVEL 쌍의 패키지 로깅 수준 목록입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

fatal_deprecations = False

부울 값

사용 중단의 치명적인 상태를 활성화하거나 비활성화합니다.

'instance_format = [instance: %(uuid)s] '

문자열 값

로그 메시지와 함께 전달되는 인스턴스의 형식입니다.

`instance_uuid_format = [instance: %(uuid)s] `

문자열 값

로그 메시지와 함께 전달되는 인스턴스 UUID의 형식입니다.

log-config-append = None

문자열 값

로깅 구성 파일의 이름입니다. 이 파일은 기존 로깅 구성 파일에 추가됩니다. 로깅 구성 파일에 대한 자세한 내용은 Python 로깅 모듈 설명서를 참조하십시오. 로깅 구성 파일을 사용할 때 모든 로깅 구성은 구성 파일에 설정되고 기타 로깅 구성 옵션은 무시됩니다(예: log-date-format).

log-date-format = %Y-%m-%d %H:%M:%S

문자열 값

로그 레코드에서 %%(asctime)의 형식 문자열을 정의합니다. 기본값: %(기본값) . log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-dir = 없음

문자열 값

(선택 사항) 상대 log_file 경로에 사용되는 기본 디렉터리입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-file = 없음

문자열 값

(선택 사항) 로깅 출력을 보낼 로그 파일의 이름입니다. 기본값이 설정되지 않은 경우 로깅은 use_stderr에서 정의한 대로 stderr로 이동합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log_rotate_interval = 1

정수 값

로그 파일이 순환되기 전의 시간입니다. log_rotation_type이 setto "interval"인 경우 이 옵션은 무시됩니다.

log_rotate_interval_type = days

문자열 값

회전 간격 유형입니다. 마지막 파일 변경 시간(또는 서비스가 시작된 시간)은 다음 순환을 예약할 때 사용됩니다.

log_rotation_type = none

문자열 값

로그 회전 유형.

logging_context_format_string = %(asctime)s.%(msecs)03d %(프로세스)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s

문자열 값

컨텍스트에서 로그 메시지에 사용할 포맷 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d

문자열 값

메시지의 로깅 수준이 DEBUG이면 로그 메시지에 추가할 추가 데이터입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s

문자열 값

컨텍스트가 정의되지 않은 경우 로그 메시지에 사용할 형식 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s

문자열 값

각 줄의 예외 출력에 이 형식을 접두사로 지정합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_user_identity_format = %(사용자)s %(테넌트)s %(domain)s %(user_domain)s %(project_domain)s

문자열 값

logging_context_format_string에 사용되는 %(user_identity)s의 형식 문자열을 정의합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

max_logfile_count = 30

정수 값

순환된 로그 파일의 최대 수입니다.

max_logfile_size_mb = 200

정수 값

로그 파일 최대 크기(MB). "log_rotation_type"이 "size"로 설정되지 않은 경우 이 옵션은 무시됩니다.

metadata_backlog = 4096

정수 값

메타데이터 서버 소켓을 구성할 백로그 요청 수

`metadata_proxy_group = `

문자열 값

초기화 후 메타데이터 프록시를 실행하는 그룹(gid 또는 name)(있는 경우): agent 유효 그룹.

`metadata_proxy_shared_secret = `

문자열 값

메타데이터 요청을 프록시할 때 Neutron에서 Instance-ID 헤더에 공유 시크릿에 서명하여 스푸핑을 방지합니다. 시크릿에 사용할 문자열을 선택할 수 있지만 여기에서 Nova 메타데이터 서버에서 사용하는 구성과 일치해야 합니다. 알림: Nova는 동일한 구성 키를 사용하지만 [neutron] 섹션에 있습니다.

metadata_proxy_socket = $state_path/metadata_proxy

문자열 값

메타데이터 프록시 UNIX 도메인 소켓의 위치.

metadata_proxy_socket_mode = deduce

문자열 값

메타 데이터 프록시 UNIX 도메인 소켓 모드, 4개의 값이 허용됨: 추론: metadata_proxy_user/group 값의 모드를 추론하고, user: metadata 프록시 소켓 모드를 0o644로 설정합니다. metadata_proxy_user가 에이전트 유효 사용자 또는 root인 경우 사용할 수 있도록 group: metadata 프록시 소켓 모드를 0o664로 설정하여 metadata_proxy_group이 에이전트 유효 그룹 또는 root일 때 사용할 수 있습니다. all: 메타데이터 프록시 소켓 모드를 0o666으로 설정하고, 그렇지 않을 경우를 사용합니다.

`metadata_proxy_user = `

문자열 값

초기화 후 메타데이터 프록시를 실행하는 사용자(uid 또는 name)(비어 있는 경우: agent effective user).

metadata_workers = <운영 체제 기반>

정수 값

메타데이터 서버의 개별 작업자 프로세스 수(기본값: CPU 수의 절반)

`nova_client_cert = `

문자열 값

nova 메타데이터 API 서버의 클라이언트 인증서입니다.

`nova_client_priv_key = `

문자열 값

클라이언트 인증서의 개인 키입니다.

nova_metadata_host = 127.0.0.1

호스트 주소 값

Nova 메타데이터 서버의 IP 주소 또는 DNS 이름.

nova_metadata_insecure = False

부울 값

nova 메타데이터에 대해 비보안 SSL(https) 요청을 수행할 수 있습니다

nova_metadata_port = 8775

포트 값

Nova 메타데이터 서버에서 사용하는 TCP 포트.

nova_metadata_protocol = http

문자열 값

nova 메타데이터, http 또는 https에 액세스하는 프로토콜

publish_errors = False

부울 값

오류 이벤트 게시를 활성화하거나 비활성화합니다.

rate_limit_burst = 0

정수 값

rate_limit_interval당 최대 기록 메시지 수.

rate_limit_except_level = CRITICAL

문자열 값

속도 제한에 사용되는 로그 수준 이름: CRITICAL, ERROR, INFO, WARNING, DEBUG 또는 빈 문자열. rate_limit_except_level보다 크거나 같은 로그는 필터링되지 않습니다. 빈 문자열은 모든 레벨이 필터링되었음을 나타냅니다.

rate_limit_interval = 0

정수 값

로그 속도 제한 간격, 초 수입니다.

rpc_response_max_timeout = 600

정수 값

RPC 호출의 응답을 기다리는 최대 시간(초)입니다.

syslog-log-facility = LOG_USER

문자열 값

로그 라인을 수신하는 Syslog 기능. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use-journal = False

부울 값

로깅을 위해 journald를 활성화합니다. systemd 환경에서 실행되는 경우 저널 지원을 활성화할 수 있습니다. 이렇게 하면 로그 메시지 외에도 구조화된 메타데이터를 포함하는 저널 네이티브 프로토콜을 사용합니다.이 옵션은 log_config_append가 설정된 경우 무시됩니다.

use-json = False

부울 값

로깅을 위해 JSON 포맷을 사용합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use-syslog = False

부울 값

로깅을 위해 syslog를 사용합니다. 기존 syslog 형식은 DEPRECATED이며 나중에 RFC5424를 적용하도록 변경됩니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use_eventlog = False

부울 값

Windows 이벤트 로그에 로그 출력.

use_stderr = False

부울 값

출력을 표준 오류에 기록합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

watch-log-file = False

부울 값

파일 시스템을 감시하도록 설계된 로깅 핸들러를 사용합니다. 로그 파일이 이동되거나 제거되면 이 핸들러는 지정된 경로를 사용하여 새 로그 파일을 즉시 엽니다. log_file 옵션이 지정되고 Linux 플랫폼이 사용되는 경우에만 의미가 있습니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

8.4.2. 에이전트

다음 표에는 /etc/neutron/metadata_ agent.ini 파일의 [agent] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.11. 에이전트
설정 옵션 = 기본값유형설명

log_agent_heartbeats = False

부울 값

로그 에이전트 하트비트

report_interval = 30

부동 소수점 값

server에 상태를 보고하는 노드 간 초. agent_down_time보다 절반 이하인 경우 agent_down_time보다 작아야 합니다.

8.4.3. 캐시

다음 표에는 /etc/neutron/metadata_agent.ini 파일의 [cache] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.12. 캐시
설정 옵션 = 기본값유형설명

backend = dogpile.cache.null

문자열 값

캐시 백엔드 모듈. 수백 개의 스레드 서버가 있는 eventlet 기반 또는 환경의 경우 풀링(oslo_cache.memcache_pool)이 있는 Memcache를 사용하는 것이 좋습니다. 스레드 서버가 100대 미만인 환경의 경우 Memcached(dogpile.cache.memcached) 또는 Redis(dogpile.cache.redis)를 사용하는 것이 좋습니다. 단일 서버 인스턴스가 있는 테스트 환경에서 dogpile.cache.memory 백엔드를 사용할 수 있습니다.

backend_argument = []

다중 값

backend 모듈에 제공되는 인수. dogpile.cache 백엔드에 전달할 인수당 한 번씩 이 옵션을 지정합니다. 예제 형식: "<argname>:<value>".

config_prefix = cache.oslo

문자열 값

캐시 지역에 대한 구성 사전을 빌드하기 위한 접두사입니다. 동일한 구성 이름을 가진 다른 dogpile.cache 리전이 없으면 이 작업을 변경할 필요가 없습니다.

debug_cache_backend = False

부울 값

캐시 백엔드의 추가 디버깅(캐시 키, get/set/delete/etc 호출). 이 기능은 키/값으로 특정 cache-backend get/set/delete 호출을 확인해야 하는 경우에만 유용합니다. 일반적으로 이 값은 false로 설정되어 있어야 합니다.

enabled = False

부울 값

캐싱을 위한 글로벌 전환.

expiration_time = 600

정수 값

dogpile.cache 리전의 캐시된 항목의 기본 TTL(초)입니다. 이는 명시적인 캐시 만료 시간이 정의되지 않은 캐시된 메서드에 적용됩니다.

memcache_dead_retry = 300

정수 값

memcached 서버는 다시 시도하기 전에 종료된 것으로 간주됩니다(dogpile.cache.memcache 및 oslo_cache.memcache_pool 백엔드만 해당).

memcache_pool_connection_get_timeout = 10

정수 값

작업이 memcache 클라이언트 연결을 얻기 위해 대기하는 시간(초)입니다.

memcache_pool_maxsize = 10

정수 값

모든 memcached 서버에 대한 최대 열린 연결 수입니다(oslo_cache.memcache_pool 백엔드만 해당).

memcache_pool_unused_timeout = 60

정수 값

memcached에 대한 연결은 닫기 전에 풀에서 사용되지 않습니다. (oslo_cache.memcache_pool 백엔드만 해당).

memcache_servers = ['localhost:11211']

목록 값

"host:port" 형식의 memcache 서버(dogpile.cache.memcache 및 oslo_cache.memcache_pool 백엔드만 해당).

memcache_socket_timeout = 1.0

부동 소수점 값

서버에 대한 모든 호출에 대한 시간 초과(초)입니다(dogpile.cache.memcache 및 oslo_cache.memcache_pool 백엔드만 해당).

proxies = []

목록 값

dogpile.cache 백엔드 함수에 영향을 주는 가져오기 위한 프록시 클래스. change-backend-behavior에 대한 dogpile.cache 설명서를 참조하십시오.

tls_allowed_ciphers = 없음

문자열 값

TLS 컨텍스트로 생성된 소켓에 사용 가능한 암호를 설정합니다. OpenSSL 암호화 목록 형식의 문자열이어야 합니다. 지정하지 않으면 모든 OpenSSL 지원 암호를 사용할 수 있습니다.

tls_cafile = 없음

문자열 값

캐싱 서버의 인증을 설정하는 데 필요한 PEM 형식의 연결된 CA 인증서 파일의 경로입니다. tls_enabled가 False이면 이 옵션은 무시됩니다.

tls_certfile = 없음

문자열 값

클라이언트의 인증서와 인증서의 신뢰성을 설정하는 데 필요한 CA 인증서 수를 포함하는 PEM 형식의 단일 파일 경로입니다. 이 파일은 클라이언트 측 인증이 필요한 경우에만 필요합니다. tls_enabled가 False이면 이 옵션은 무시됩니다.

tls_enabled = False

부울 값

캐싱 서버와 통신할 때 TLS 사용을 위한 전역 전환.

tls_keyfile = None

문자열 값

에 클라이언트의 개인 키를 포함하는 단일 파일의 경로입니다. 그렇지 않으면 개인 키는 tls_certfile에 지정된 파일에서 가져옵니다. tls_enabled가 False이면 이 옵션은 무시됩니다.

8.5. metering_agent.ini

이 섹션에는 /etc/neutron/metering_agent.ini 파일에 대한 옵션이 포함되어 있습니다.

8.5.1. 기본값

다음 표에는 /etc/neutron/metering_agent.ini 파일의 [DEFAULT] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

.

Expand
설정 옵션 = 기본값유형설명

debug = False

부울 값

true로 설정하면 로깅 수준이 기본 INFO(정보) 수준이 아닌 DEBUG(디버그)로 설정됩니다.

default_log_levels = ['amqp=WARN', 'amqplib=WARN', 'boto=WARN', 'qpid=WARN', 'sqlalchemy=WARN', 'suds=INFO', 'oslo.messaging=INFO', 'oslo_messaging=INFO', 'iso8601=WARN', 'requests.packages.urllib3.connectionpool=WARN', 'urllib3.connectionpool=WARN', 'websocket=WARN', 'requests.packages.urllib3.util.retry=WARN', 'urllib3.util.retry=WARN', 'keystonemiddleware=WARN', 'routes.middleware=WARN', 'stevedore=WARN', 'taskflow=WARN', 'keystoneauth=WARN', 'oslo.cache=INFO', 'oslo_policy=INFO', 'dogpile.core.dogpile=INFO']

목록 값

logger=LEVEL 쌍의 패키지 로깅 수준 목록입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

driver = neutron.services.metering.drivers.noop.noop_driver.NoopMeteringDriver

문자열 값

미터링 드라이버

fatal_deprecations = False

부울 값

사용 중단의 치명적인 상태를 활성화하거나 비활성화합니다.

'instance_format = [instance: %(uuid)s] '

문자열 값

로그 메시지와 함께 전달되는 인스턴스의 형식입니다.

`instance_uuid_format = [instance: %(uuid)s] `

문자열 값

로그 메시지와 함께 전달되는 인스턴스 UUID의 형식입니다.

interface_driver = 없음

문자열 값

가상 인터페이스를 관리하는 데 사용되는 드라이버입니다.

log-config-append = None

문자열 값

로깅 구성 파일의 이름입니다. 이 파일은 기존 로깅 구성 파일에 추가됩니다. 로깅 구성 파일에 대한 자세한 내용은 Python 로깅 모듈 설명서를 참조하십시오. 로깅 구성 파일을 사용할 때 모든 로깅 구성은 구성 파일에 설정되고 기타 로깅 구성 옵션은 무시됩니다(예: log-date-format).

log-date-format = %Y-%m-%d %H:%M:%S

문자열 값

로그 레코드에서 %%(asctime)의 형식 문자열을 정의합니다. 기본값: %(기본값) . log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-dir = 없음

문자열 값

(선택 사항) 상대 log_file 경로에 사용되는 기본 디렉터리입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-file = 없음

문자열 값

(선택 사항) 로깅 출력을 보낼 로그 파일의 이름입니다. 기본값이 설정되지 않은 경우 로깅은 use_stderr에서 정의한 대로 stderr로 이동합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log_rotate_interval = 1

정수 값

로그 파일이 순환되기 전의 시간입니다. log_rotation_type이 setto "interval"인 경우 이 옵션은 무시됩니다.

log_rotate_interval_type = days

문자열 값

회전 간격 유형입니다. 마지막 파일 변경 시간(또는 서비스가 시작된 시간)은 다음 순환을 예약할 때 사용됩니다.

log_rotation_type = none

문자열 값

로그 회전 유형.

logging_context_format_string = %(asctime)s.%(msecs)03d %(프로세스)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s

문자열 값

컨텍스트에서 로그 메시지에 사용할 포맷 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d

문자열 값

메시지의 로깅 수준이 DEBUG이면 로그 메시지에 추가할 추가 데이터입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s

문자열 값

컨텍스트가 정의되지 않은 경우 로그 메시지에 사용할 형식 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s

문자열 값

각 줄의 예외 출력에 이 형식을 접두사로 지정합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_user_identity_format = %(사용자)s %(테넌트)s %(domain)s %(user_domain)s %(project_domain)s

문자열 값

logging_context_format_string에 사용되는 %(user_identity)s의 형식 문자열을 정의합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

max_logfile_count = 30

정수 값

순환된 로그 파일의 최대 수입니다.

max_logfile_size_mb = 200

정수 값

로그 파일 최대 크기(MB). "log_rotation_type"이 "size"로 설정되지 않은 경우 이 옵션은 무시됩니다.

measure_interval = 30

정수 값

두 미터링 측정값 간 간격

ovs_integration_bridge = br-int

문자열 값

사용할 Open vSwitch 브리지의 이름

ovs_use_veth = False

부울 값

OVS 인터페이스에 veth를 사용합니다. 네임스페이스 지원이 제한된 커널(예: RHEL 6.5)을 지원하고 ovs_use_veth가 True로 설정된 경우 라우터의 게이트웨이 포트에서 속도 제한을 지원합니다.

publish_errors = False

부울 값

오류 이벤트 게시를 활성화하거나 비활성화합니다.

rate_limit_burst = 0

정수 값

rate_limit_interval당 최대 기록 메시지 수.

rate_limit_except_level = CRITICAL

문자열 값

속도 제한에 사용되는 로그 수준 이름: CRITICAL, ERROR, INFO, WARNING, DEBUG 또는 빈 문자열. rate_limit_except_level보다 크거나 같은 로그는 필터링되지 않습니다. 빈 문자열은 모든 레벨이 필터링되었음을 나타냅니다.

rate_limit_interval = 0

정수 값

로그 속도 제한 간격, 초 수입니다.

report_interval = 300

정수 값

두 미터링 보고서 간의 간격

rpc_response_max_timeout = 600

정수 값

RPC 호출의 응답을 기다리는 최대 시간(초)입니다.

syslog-log-facility = LOG_USER

문자열 값

로그 라인을 수신하는 Syslog 기능. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use-journal = False

부울 값

로깅을 위해 journald를 활성화합니다. systemd 환경에서 실행되는 경우 저널 지원을 활성화할 수 있습니다. 이렇게 하면 로그 메시지 외에도 구조화된 메타데이터를 포함하는 저널 네이티브 프로토콜을 사용합니다.이 옵션은 log_config_append가 설정된 경우 무시됩니다.

use-json = False

부울 값

로깅을 위해 JSON 포맷을 사용합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use-syslog = False

부울 값

로깅을 위해 syslog를 사용합니다. 기존 syslog 형식은 DEPRECATED이며 나중에 RFC5424를 적용하도록 변경됩니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use_eventlog = False

부울 값

Windows 이벤트 로그에 로그 출력.

use_stderr = False

부울 값

출력을 표준 오류에 기록합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

watch-log-file = False

부울 값

파일 시스템을 감시하도록 설계된 로깅 핸들러를 사용합니다. 로그 파일이 이동되거나 제거되면 이 핸들러는 지정된 경로를 사용하여 새 로그 파일을 즉시 엽니다. log_file 옵션이 지정되고 Linux 플랫폼이 사용되는 경우에만 의미가 있습니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

8.5.2. 에이전트

다음 표에는 /etc/neutron/metering_ agent.ini 파일의 [agent] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.13. 에이전트
설정 옵션 = 기본값유형설명

log_agent_heartbeats = False

부울 값

로그 에이전트 하트비트

report_interval = 30

부동 소수점 값

server에 상태를 보고하는 노드 간 초. agent_down_time보다 절반 이하인 경우 agent_down_time보다 작아야 합니다.

8.5.3. OVS

다음 표에는 /etc/neutron/metering_agent.ini 파일의 [ovs] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.14. OVS
설정 옵션 = 기본값유형설명

bridge_mac_table_size = 50000

정수 값

Neutron OVS 에이전트에서 관리하는 브리지에서 확인할 최대 MAC 주소 수입니다. 설명서에 따라 합리적인 범위(10~~6) 이외의 값은 Open vSwitch에서 재정의할 수 있습니다.

igmp_snooping_enable = False

부울 값

통합 브리지를 위해 IGMP 스누핑을 활성화합니다. 이 옵션을 True로 설정하면 통합 브리지에서 IGMP(Internet Group Management Protocol) 지원이 활성화됩니다. 이 옵션을 True로 설정하면 Open vSwitch mcast-snooping-disable-flood-unregistered 플래그도 활성화됩니다. 이 옵션은 모든 포트에 등록되지 않은 멀티캐스트 패킷의 플러딩을 비활성화합니다. 스위치는 등록되지 않은 멀티캐스트 패킷을 멀티캐스트 라우터에 연결된 포트로만 전송합니다.

ovsdb_connection = tcp:127.0.0.1:6640

문자열 값

OVSDB 백엔드의 연결 문자열입니다. 기본 ovsdb_interface가 활성화된 경우 모든 ovsdb 명령에 모니터링 및 사용할 때 ovsdb-client가 사용됩니다.

ovsdb_debug = False

부울 값

OVSDB 디버그 로그 활성화

ovsdb_timeout = 10

정수 값

ovsdb 명령의 시간 제한(초)입니다. 시간 제한이 만료되면 ovsdb 명령이 ALARMCLOCK 오류와 함께 실패합니다.

ssl_ca_cert_file = 없음

문자열 값

OVSDB와 상호 작용할 때 사용할 CA(인증 기관) 인증서입니다. "ssl:" 접두사 ovsdb_connection을 사용할 때 필요합니다

ssl_cert_file = 없음

문자열 값

OVSDB와 상호 작용할 때 사용할 SSL 인증서 파일입니다. "ssl:" 접두사 ovsdb_connection을 사용할 때 필요합니다

ssl_key_file = 없음

문자열 값

OVSDB와 상호 작용할 때 사용할 SSL 개인 키 파일입니다. "ssl:" 접두사 ovsdb_connection을 사용할 때 필요합니다

8.6. ml2_conf.ini

이 섹션에는 /etc/neutron/plugins/ml2/ml2_conf.ini 파일에 대한 옵션이 포함되어 있습니다.

8.6.1. 기본값

다음 표에는 /etc/neutron/plugins/ml2/ml2_conf.ini 파일의 [DEFAULT] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

.

Expand
설정 옵션 = 기본값유형설명

debug = False

부울 값

true로 설정하면 로깅 수준이 기본 INFO(정보) 수준이 아닌 DEBUG(디버그)로 설정됩니다.

default_log_levels = ['amqp=WARN', 'amqplib=WARN', 'boto=WARN', 'qpid=WARN', 'sqlalchemy=WARN', 'suds=INFO', 'oslo.messaging=INFO', 'oslo_messaging=INFO', 'iso8601=WARN', 'requests.packages.urllib3.connectionpool=WARN', 'urllib3.connectionpool=WARN', 'websocket=WARN', 'requests.packages.urllib3.util.retry=WARN', 'urllib3.util.retry=WARN', 'keystonemiddleware=WARN', 'routes.middleware=WARN', 'stevedore=WARN', 'taskflow=WARN', 'keystoneauth=WARN', 'oslo.cache=INFO', 'oslo_policy=INFO', 'dogpile.core.dogpile=INFO']

목록 값

logger=LEVEL 쌍의 패키지 로깅 수준 목록입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

fatal_deprecations = False

부울 값

사용 중단의 치명적인 상태를 활성화하거나 비활성화합니다.

'instance_format = [instance: %(uuid)s] '

문자열 값

로그 메시지와 함께 전달되는 인스턴스의 형식입니다.

`instance_uuid_format = [instance: %(uuid)s] `

문자열 값

로그 메시지와 함께 전달되는 인스턴스 UUID의 형식입니다.

log-config-append = None

문자열 값

로깅 구성 파일의 이름입니다. 이 파일은 기존 로깅 구성 파일에 추가됩니다. 로깅 구성 파일에 대한 자세한 내용은 Python 로깅 모듈 설명서를 참조하십시오. 로깅 구성 파일을 사용할 때 모든 로깅 구성은 구성 파일에 설정되고 기타 로깅 구성 옵션은 무시됩니다(예: log-date-format).

log-date-format = %Y-%m-%d %H:%M:%S

문자열 값

로그 레코드에서 %%(asctime)의 형식 문자열을 정의합니다. 기본값: %(기본값) . log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-dir = 없음

문자열 값

(선택 사항) 상대 log_file 경로에 사용되는 기본 디렉터리입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-file = 없음

문자열 값

(선택 사항) 로깅 출력을 보낼 로그 파일의 이름입니다. 기본값이 설정되지 않은 경우 로깅은 use_stderr에서 정의한 대로 stderr로 이동합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log_rotate_interval = 1

정수 값

로그 파일이 순환되기 전의 시간입니다. log_rotation_type이 setto "interval"인 경우 이 옵션은 무시됩니다.

log_rotate_interval_type = days

문자열 값

회전 간격 유형입니다. 마지막 파일 변경 시간(또는 서비스가 시작된 시간)은 다음 순환을 예약할 때 사용됩니다.

log_rotation_type = none

문자열 값

로그 회전 유형.

logging_context_format_string = %(asctime)s.%(msecs)03d %(프로세스)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s

문자열 값

컨텍스트에서 로그 메시지에 사용할 포맷 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d

문자열 값

메시지의 로깅 수준이 DEBUG이면 로그 메시지에 추가할 추가 데이터입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s

문자열 값

컨텍스트가 정의되지 않은 경우 로그 메시지에 사용할 형식 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s

문자열 값

각 줄의 예외 출력에 이 형식을 접두사로 지정합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_user_identity_format = %(사용자)s %(테넌트)s %(domain)s %(user_domain)s %(project_domain)s

문자열 값

logging_context_format_string에 사용되는 %(user_identity)s의 형식 문자열을 정의합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

max_logfile_count = 30

정수 값

순환된 로그 파일의 최대 수입니다.

max_logfile_size_mb = 200

정수 값

로그 파일 최대 크기(MB). "log_rotation_type"이 "size"로 설정되지 않은 경우 이 옵션은 무시됩니다.

publish_errors = False

부울 값

오류 이벤트 게시를 활성화하거나 비활성화합니다.

rate_limit_burst = 0

정수 값

rate_limit_interval당 최대 기록 메시지 수.

rate_limit_except_level = CRITICAL

문자열 값

속도 제한에 사용되는 로그 수준 이름: CRITICAL, ERROR, INFO, WARNING, DEBUG 또는 빈 문자열. rate_limit_except_level보다 크거나 같은 로그는 필터링되지 않습니다. 빈 문자열은 모든 레벨이 필터링되었음을 나타냅니다.

rate_limit_interval = 0

정수 값

로그 속도 제한 간격, 초 수입니다.

syslog-log-facility = LOG_USER

문자열 값

로그 라인을 수신하는 Syslog 기능. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use-journal = False

부울 값

로깅을 위해 journald를 활성화합니다. systemd 환경에서 실행되는 경우 저널 지원을 활성화할 수 있습니다. 이렇게 하면 로그 메시지 외에도 구조화된 메타데이터를 포함하는 저널 네이티브 프로토콜을 사용합니다.이 옵션은 log_config_append가 설정된 경우 무시됩니다.

use-json = False

부울 값

로깅을 위해 JSON 포맷을 사용합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use-syslog = False

부울 값

로깅을 위해 syslog를 사용합니다. 기존 syslog 형식은 DEPRECATED이며 나중에 RFC5424를 적용하도록 변경됩니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use_eventlog = False

부울 값

Windows 이벤트 로그에 로그 출력.

use_stderr = False

부울 값

출력을 표준 오류에 기록합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

watch-log-file = False

부울 값

파일 시스템을 감시하도록 설계된 로깅 핸들러를 사용합니다. 로그 파일이 이동되거나 제거되면 이 핸들러는 지정된 경로를 사용하여 새 로그 파일을 즉시 엽니다. log_file 옵션이 지정되고 Linux 플랫폼이 사용되는 경우에만 의미가 있습니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

8.6.2. ml2

다음 표에는 /etc/neutron/plugins/ ml2/ml2_conf.ini 파일의 [✓2] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.15. ml2
설정 옵션 = 기본값유형설명

extension_drivers = []

목록 값

neutron.ml2.extension_drivers 네임스페이스에서 로드할 확장 드라이버 진입점의 순서가 지정된 목록입니다. 예: extension_drivers = port_security,qos

external_network_type = None

문자열 값

공급자 특성이 지정되지 않은 경우 외부 네트워크의 기본 네트워크 유형입니다. 기본적으로 이는 None입니다. 즉, 외부 네트워크를 만드는 동안 프로바이더 특성을 지정하지 않으면 테넌트 네트워크와 동일한 유형을 갖게 됩니다. external_network_type 구성 옵션에 허용되는 값은 type_drivers config 옵션에 구성된 네트워크 유형 값을 사용합니다.

mechanism_drivers = []

목록 값

neutron.ml2.mechanism_drivers 네임스페이스에서 로드할 네트워킹 메커니즘 드라이버 진입점의 순서가 지정된 목록입니다.

overlay_ip_version = 4

정수 값

모든 오버레이(터널) 네트워크 끝점의 IP 버전입니다. IPv4의 경우 4, IPv6의 경우 6을 사용합니다.

path_mtu = 0

정수 값

오버레이/터널 프로토콜을 사용할 때 조각화하지 않고 기본 물리적 네트워크 인프라를 트래버스할 수 있는 최대 MTU(IP 패킷 크기). 이 옵션을 사용하면 기본 global_physnet_mtu 값과 다른 실제 네트워크 MTU 값을 지정할 수 있습니다.

physical_network_mtus = []

목록 값

물리적 네트워크와 MTU 값의 매핑 목록입니다. 매핑 형식은 <physnet>:<mtu val>입니다. 이 매핑을 사용하면 기본 global_physnet_mtu 값과 다른 실제 네트워크 MTU 값을 지정할 수 있습니다.

tenant_network_types = ['local']

목록 값

테넌트 네트워크로 할당할 순서가 지정된 network_types 목록입니다. 기본값 local 은 단일 상자 테스트에 유용하지만 호스트 간 연결은 제공하지 않습니다.

type_drivers = ['local', 'flat', 'vlan', 'gre', 'vxlan', 'geneve']

목록 값

neutron.ml2.type_drivers 네임스페이스에서 로드할 네트워크 유형 드라이버 진입점 목록입니다.

8.6.3. ml2_type_flat

다음 표에서는 /etc/neutron/plugins/ ml2/ml2_conf.ini 파일의 [✓2_ type_flat] 그룹에서 사용할 수 있는 옵션에 대해 간단히 설명합니다.

Expand
표 8.16. ml2_type_flat
설정 옵션 = 기본값유형설명

flat_networks = *

목록 값

플랫 네트워크를 생성할 수 있는 physical_network 이름 목록입니다. default * 를 사용하여 임의 physical_network 이름을 가진 플랫 네트워크를 허용합니다. 빈 목록을 사용하여 플랫 네트워크를 비활성화합니다.

8.6.4. ml2_type_geneve

다음 표에서는 /etc/neutron/plugins/ ml2/middleware2_conf.ini 파일의 [✓2_ type_geneve] 그룹에서 사용할 수 있는 옵션에 대해 간단히 설명합니다.

Expand
표 8.17. ml2_type_geneve
설정 옵션 = 기본값유형설명

max_header_size = 30

정수 값

Geneve 캡슐화 헤더 크기는 동적이며, 이 값은 드라이버의 최대 MTU를 계산하는 데 사용됩니다. 이는 외부 ETH + IP + UDP + GENEVE 헤더 크기의 합계입니다. 이 필드의 기본 크기는 50이며, 추가 옵션 헤더 없이 Geneve 헤더의 크기입니다.

vni_ranges = []

목록 값

콤마로 구분된 <vni_min>:<vni_max> 테넌트 네트워크 할당에 사용할 수 있는 Geneve VNI ID의 범위를 열거합니다.

8.6.5. ml2_type_gre

다음 표에는 /etc/neutron/plugins/ ml2/ml2_conf.ini 파일의 [✓2_ type_gre] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.18. ml2_type_gre
설정 옵션 = 기본값유형설명

tunnel_id_ranges = []

목록 값

테넌트 네트워크 할당에 사용할 수 있는 GRE 터널 ID 범위를 열거하는 쉼표로 구분된 <tun_max>:<tun_max>의 목록

8.6.6. ml2_type_vlan

다음 표에는 /etc/neutron/plugins/ ml2/ml2_conf.ini 파일의 [✓2_ type_vlan] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.19. ml2_type_vlan
설정 옵션 = 기본값유형설명

network_vlan_ranges = []

목록 값

<physical_network>:<vlan_min>:<vlan_max> 또는 <physical_network>는 VLAN 공급자 및 테넌트 네트워크에 할당에 사용할 수 있는 각 VLAN 태그 범위를 지정하는 것은 물론 VLAN 공급자 및 테넌트 네트워크에 할당할 수 있는 각 VLAN 태그 범위를 지정합니다.

8.6.7. ml2_type_vxlan

다음 표에서는 /etc/neutron/plugins/ ml2/middleware2_conf.ini 파일의 [✓2_type_vxlan] 그룹에서 사용할 수 있는 옵션에 대해 간단히 설명합니다.

Expand
표 8.20. ml2_type_vxlan
설정 옵션 = 기본값유형설명

vni_ranges = []

목록 값

콤마로 구분된 <vni_min>:<vni_max> 테넌트 네트워크 할당에 사용할 수 있는 VXLAN VNI ID의 범위를 열거합니다.

vxlan_group = None

문자열 값

VXLAN용 멀티캐스트 그룹. 이 구성되면 는 모든 브로드캐스트 트래픽을 이 멀티캐스트 그룹으로 보낼 수 있습니다. 구성되지 않은 상태로 두면 멀티캐스트 VXLAN 모드가 비활성화됩니다.

8.6.8. ovs_driver

다음 표에는 /etc/neutron/plugins/ml2/ml2_conf.ini 파일의 [ovs_driver] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.21. ovs_driver
설정 옵션 = 기본값유형설명

vnic_type_blacklist = []

목록 값

메커니즘 드라이버에서 관리를 금지하는 VNIC 유형의 쉼표로 구분된 목록입니다. 지원되는 vnic_types는 운영 체제의 커널 버전 및 OVS 버전과 같은 다른 요인의 네트워크 인터페이스 카드에 따라 달라집니다. ovs 메커니즘 드라이버의 경우 유효한 vnic 유형은 일반 및 직접입니다. direct는 커널 4.8 및 ovs 2.8.0에서만 지원됩니다. SR-IOV(Binding DIRECT) 포트를 사용하면 tc를 사용하여 OVS 흐름을 SR-IOV NIC로 오프로드할 수 있습니다. 이를 통해 tc를 통해 하드웨어 오프로드를 지원할 수 있으며, 대표적인 net-device를 사용하여 OpenFlow 컨트롤 플레인에서 VF를 관리할 수 있습니다.

8.6.9. SecurityGroup

다음 표에는 /etc/neutron/plugins/ml2/ml2_conf.ini 파일의 [securitygroup] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.22. SecurityGroup
설정 옵션 = 기본값유형설명

enable_ipset = True

부울 값

ipset을 사용하여 iptables 기반 보안 그룹을 가속화합니다. ipset 지원을 활성화하려면 ipset이 L2 에이전트 노드에 설치되어 있어야 합니다.

enable_security_group = True

부울 값

neutron 보안 그룹 API가 서버에서 활성화되는지 여부를 제어합니다. 보안 그룹을 사용하지 않거나 nova 보안 그룹 API를 사용하는 경우 false여야 합니다.

firewall_driver = 없음

문자열 값

L2 에이전트에서 보안 그룹 방화벽의 드라이버

permitted_ethertypes = []

목록 값

16진수( "0x"로 시작)에서 허용할 이더넷의 쉼표로 구분된 목록입니다. 예를 들어 InfiniBand를 허용하는 "0x400.

8.6.10. sriov_driver

다음 표에는 /etc/neutron/plugins/ml2/ml2_conf.ini 파일의 [sriov_driver] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.23. sriov_driver
설정 옵션 = 기본값유형설명

vnic_type_blacklist = []

목록 값

메커니즘 드라이버에서 관리를 금지하는 VNIC 유형의 쉼표로 구분된 목록입니다. 지원되는 vnic_types는 네트워크 인터페이스 카드, 운영 체제의 커널 버전 및 기타 요인에 따라 달라집니다. sriov 메커니즘 드라이버의 경우 유효한 VNIC 유형은 direct, macvtap 및 direct-physical입니다.

8.7. neutron.conf

이 섹션에는 /etc/neutron/neutron.conf 파일에 대한 옵션이 포함되어 있습니다.

8.7.1. 기본값

다음 표에는 /etc/neutron/neutron.conf 파일의 [DEFAULT] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

.

Expand
설정 옵션 = 기본값유형설명

agent_down_time = 75

정수 값

에이전트가 다운되었는지 확인하는 시간(초)입니다. 에이전트가 정상 상태가 되었는지 확인하기 위해 report_interval이 두 번 이상 있어야 합니다.

allow_automatic_dhcp_failover = True

부울 값

오프라인 DHCP 에이전트에서 네트워크를 자동으로 제거합니다.

allow_automatic_l3agent_failover = False

부울 값

오프라인 L3 에이전트에서 온라인 L3 에이전트로 라우터를 자동으로 다시 예약합니다.

allow_bulk = True

부울 값

대규모 API 사용 허용

allow_overlapping_ips = False

부울 값

Neutron에서 중복되는 IP 지원을 허용합니다. 주의: Neutron을 Nova 보안 그룹과 함께 사용하는 경우 다음 매개 변수를 False로 설정해야 합니다.

allowed_conntrack_helpers = [{'amanda': 'tcp'}, {'ftp': 'tcp'}, {'h323': 'udp'}, {'h323': 'tcp'}, {'irc': 'tcp'}, {'netbios-ns': 'udp'}, {'PPTP': 'tcp'}, {'sane': 'tcp'}, {'sip': 'udp'}, {'sip': 'tcp'}, {'snmp': 'udp'}, {'tftp': 'udp'}]

목록 값

허용되는 conntrack 도우미 및 conntack 도우미 모듈 프로토콜 제약 조건을 정의합니다.

`api_extensions_path = `

문자열 값

API 확장 경로입니다. 이는 콜론으로 구분된 경로 목록일 수 있습니다. 예를 들면 api_extensions_path = extensions:/path/to/more/exts:/even/ more/exts입니다. neutron.extensions의 경로가 여기에 추가되므로 확장 기능을 여기에 지정할 필요가 없습니다.

api_paste_config = api-paste.ini

문자열 값

api 서비스의 paste.deploy 구성 파일 이름

api_workers = 없음

정수 값

서비스의 개별 API 작업자 프로세스 수입니다. 지정하지 않으면 기본값은 잠재적인 RAM 사용량으로 제한되는 최적의 성능에 사용할 수 있는 CPU 수와 동일합니다.

auth_strategy = keystone

문자열 값

사용할 인증 유형

backlog = 4096

정수 값

소켓을 구성할 백로그 요청 수

base_mac = fa:16:3e:00:00:00

문자열 값

Neutron에서 VIF에 사용할 기본 MAC 주소입니다. 처음 3개의 옥텟은 변경되지 않습니다. 4번째 옥텟이 00이 아닌 경우에도 사용됩니다. 다른 일부는 임의로 생성됩니다.

bind_host = 0.0.0.0

호스트 주소 값

바인딩할 호스트 IP입니다.

bind_port = 9696

포트 값

바인딩할 포트

client_socket_timeout = 900

정수 값

클라이언트 연결의 소켓 작업에 대한 시간 제한. 들어오는 연결이 이 초 동안 유휴 상태이면 종료됩니다. 값 0은 영구적으로 대기함을 의미합니다.

conn_pool_min_size = 2

정수 값

연결 만료 정책의 풀 크기 제한

conn_pool_ttl = 1200

정수 값

풀에서 유휴 연결의 초에서 수명

control_exchange = neutron

문자열 값

범위가 지정된 주제의 기본 교환. transport_url 옵션에 지정된 교환 이름으로 재정의할 수 있습니다.

core_plugin = 없음

문자열 값

Neutron에서 사용할 코어 플러그인

debug = False

부울 값

true로 설정하면 로깅 수준이 기본 INFO(정보) 수준이 아닌 DEBUG(디버그)로 설정됩니다.

default_availability_zones = []

목록 값

가용성 영역 힌트의 기본값. 가용성 영역 인식 스케줄러는 Availability_zone_hints 리소스가 비어 있는 경우 이를 사용합니다. 여러 가용 영역을 쉼표로 구분된 문자열로 지정할 수 있습니다. 이 값은 비워 둘 수 있습니다. 이 경우 리소스에 대한 availability_zone_hints가 비어 있더라도 리소스를 예약하는 동안 고가용성을 위해 가용성 영역이 고려됩니다.

default_log_levels = ['amqp=WARN', 'amqplib=WARN', 'boto=WARN', 'qpid=WARN', 'sqlalchemy=WARN', 'suds=INFO', 'oslo.messaging=INFO', 'oslo_messaging=INFO', 'iso8601=WARN', 'requests.packages.urllib3.connectionpool=WARN', 'urllib3.connectionpool=WARN', 'websocket=WARN', 'requests.packages.urllib3.util.retry=WARN', 'urllib3.util.retry=WARN', 'keystonemiddleware=WARN', 'routes.middleware=WARN', 'stevedore=WARN', 'taskflow=WARN', 'keystoneauth=WARN', 'oslo.cache=INFO', 'oslo_policy=INFO', 'dogpile.core.dogpile=INFO']

목록 값

logger=LEVEL 쌍의 패키지 로깅 수준 목록입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

dhcp_agent_notification = True

부울 값

DHCP 에이전트로 리소스 작업 알림 전송 허용

dhcp_agents_per_network = 1

정수 값

테넌트 네트워크를 호스팅하도록 예약된 DHCP 에이전트 수입니다. 이 번호가 1보다 크면 스케줄러는 지정된 테넌트 네트워크에 대해 여러 DHCP 에이전트를 자동으로 할당하여 DHCP 서비스에 고가용성을 제공합니다.

dhcp_lease_duration = 86400

정수 값

DHCP 임대 기간(초). -1을 사용하여 dnsmasq에 무한 리스 시간을 사용하도록 지시합니다.

dhcp_load_type = networks

문자열 값

에이전트에서 부하가 보고되는 리소스 유형을 나타냅니다. 이는 "네트워크", "서브넷" 또는 "포트"일 수 있습니다. 지정된 경우(기본값은 네트워크임), 서버는 에이전트 보고서 상태에서 에이전트 구성 오브젝트의 일부로 전송된 특정 로드를 추출합니다. 이 오브젝트는 사용 중인 리소스 수인 모든 report_interval.dhcp_load_type을 network_scheduler_driver = neutron.scheduler.dhcp_agent_scheduler.WeightScheduler와 함께 사용할 수 있습니다. network_scheduler_driver가 WeightScheduler인 경우 dhcp_load_type은 균형이 조정되는 리소스에 대한 선택을 나타내도록 구성할 수 있습니다. 예: dhcp_load_type=networks

dns_domain = openstacklocal

문자열 값

호스트 이름 빌드에 사용할 도메인

dvr_base_mac = fa:16:3f:00:00:00

문자열 값

Neutron에서 고유한 DVR 인스턴스에 사용되는 기본 mac 주소입니다. 처음 3개의 옥텟은 변경되지 않습니다. 4번째 옥텟이 00이 아닌 경우에도 사용됩니다. 다른 일부는 임의로 생성됩니다. 테넌트 포트에 할당된 MAC과 혼합되지 않도록 dvr _base_mac은 base_mac 과 달라야 합니다 . 4 옥텟 예제는 dvr_base_mac = fa:16:3f:4f:00:00입니다. 기본값은 3 옥텟입니다.

enable_dvr = True

부울 값

DVR에 대해 설정이 구성되어 있는지 확인합니다. False인 경우 DVR API 확장이 비활성화됩니다.

enable_new_agents = True

부울 값

에이전트는 enable_new_agents=False인 경우 admin_state_up=False로 시작합니다. admin_state_up을 True로 변경할 때까지 사용자의 리소스는 에이전트에 자동으로 예약되지 않습니다.

enable_services_on_agents_with_admin_state_down = False

부울 값

admin_state_up False를 사용하여 에이전트에서 서비스를 활성화합니다. 이 옵션이 False이면 에이전트의 admin_state_up이 False로 전환되면 의 서비스가 비활성화됩니다. 이 옵션과 관계없이 admin_state_up False를 사용하는 에이전트는 자동 스케줄링을 위해 선택되지 않습니다. 그러나 이 옵션이 True인 경우 이러한 에이전트에 대한 수동 스케줄링을 사용할 수 있습니다.

enable_snat_by_default = True

부울 값

external_gateway_info에 제공되지 않은 경우 enable_snat의 기본값을 정의합니다.

executor_thread_pool_size = 64

정수 값

실행자가 스레딩 또는 eventlet 인 경우 실행자 스레드 풀의 크기.

external_dns_driver = None

문자열 값

외부 DNS 통합을 위한 드라이버입니다.

fatal_deprecations = False

부울 값

사용 중단의 치명적인 상태를 활성화하거나 비활성화합니다.

filter_validation = True

부울 값

True인 경우 플러그인을 통해 필터 매개 변수에 대한 검증을 수행할지 여부를 결정할 수 있습니다. 이 구성이 켜져 있고 모든 플러그인에서 지원하는 경우 필터 유효성 검사가 활성화됩니다.

global_physnet_mtu = 1500

정수 값

기본 물리적 네트워크의 MTU입니다. Neutron에서는 이 값을 사용하여 모든 가상 네트워크 구성 요소에 대한 MTU를 계산합니다. flat 및 VLAN 네트워크의 경우 neutron은 수정 없이 이 값을 사용합니다. VXLAN과 같은 오버레이 네트워크의 경우 neutron은 이 값에서 오버레이 프로토콜 오버헤드를 자동으로 차감합니다. 이더넷의 표준 값인 기본값은 1500입니다.

host = <운영 체제 기반>

호스트 주소 값

이 시스템에서 실행되는 Neutron 서버, 에이전트 및 서비스에서 사용할 호스트 이름. 이 시스템에서 실행 중인 모든 에이전트와 서비스는 동일한 호스트 값을 사용해야 합니다.

host_dvr_for_dhcp = True

부울 값

DHCP 에이전트에 DVR 로컬 라우터를 호스팅하는지 확인하는 플래그입니다. False인 경우 DHCP 에이전트 인스턴스에서 지원하는 모든 L3 기능을 사용할 수 없습니다. 예를 들면 다음과 같습니다. DNS.

http_retries = 3

정수 값

실패한 HTTP 호출에서 클라이언트 연결(nova, ironic)이 다시 시도되어야 하는 횟수입니다. 0(영)은 커넥션이 한 번만 시도됩니다(재시하지 않음). 양의 정수로 설정하면 오류가 발생할 경우 연결이 여러 번 다시 시도됩니다. 예를 들어 를 3으로 설정하면 총 연결 시도는 4가 됩니다.

'instance_format = [instance: %(uuid)s] '

문자열 값

로그 메시지와 함께 전달되는 인스턴스의 형식입니다.

`instance_uuid_format = [instance: %(uuid)s] `

문자열 값

로그 메시지와 함께 전달되는 인스턴스 UUID의 형식입니다.

interface_driver = 없음

문자열 값

가상 인터페이스를 관리하는 데 사용되는 드라이버입니다.

ipam_driver = internal

문자열 값

사용할 Neutron IPAM(IP 주소 관리) 드라이버. 기본적으로 Neutron IPAM 드라이버의 참조 구현이 사용됩니다.

ipv6_pd_enabled = False

부울 값

자동 서브넷 CIDR 할당을 위해 IPv6 접두사 위임을 활성화합니다. PD 가능 환경에서 서브넷 할당에 대한 IPv6 접두사 위임을 활성화하려면 True로 설정합니다. CIDR 또는 subnetpool ID를 제공하지 않고 IPv6 서브넷에 대한 서브넷 생성을 요청하는 사용자는 Prefix Delegation 메커니즘을 통해 CIDR이 제공됩니다. PD를 활성화하면 기본 IPv6 서브넷 풀의 동작을 재정의합니다.

l3_ha = False

부울 값

가상 라우터의 HA 모드를 활성화합니다.

l3_ha_net_cidr = 169.254.192.0/18

문자열 값

l3 HA admin 네트워크에 사용되는 서브넷입니다.

`l3_ha_network_physical_name = `

문자열 값

HA 네트워크를 만들 수 있는 실제 네트워크 이름입니다.

`l3_ha_network_type = `

문자열 값

HA 라우터의 HA 네트워크를 만들 때 사용할 네트워크 유형입니다. 기본적으로 또는 비어 있는 경우 첫 번째 tenant_network_types 가 사용됩니다. 이는 VRRP 트래픽이 기본 네트워크가 아닌 특정 네트워크를 사용해야 하는 경우에 유용합니다.

log-config-append = None

문자열 값

로깅 구성 파일의 이름입니다. 이 파일은 기존 로깅 구성 파일에 추가됩니다. 로깅 구성 파일에 대한 자세한 내용은 Python 로깅 모듈 설명서를 참조하십시오. 로깅 구성 파일을 사용할 때 모든 로깅 구성은 구성 파일에 설정되고 기타 로깅 구성 옵션은 무시됩니다(예: log-date-format).

log-date-format = %Y-%m-%d %H:%M:%S

문자열 값

로그 레코드에서 %%(asctime)의 형식 문자열을 정의합니다. 기본값: %(기본값) . log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-dir = 없음

문자열 값

(선택 사항) 상대 log_file 경로에 사용되는 기본 디렉터리입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-file = 없음

문자열 값

(선택 사항) 로깅 출력을 보낼 로그 파일의 이름입니다. 기본값이 설정되지 않은 경우 로깅은 use_stderr에서 정의한 대로 stderr로 이동합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log_rotate_interval = 1

정수 값

로그 파일이 순환되기 전의 시간입니다. log_rotation_type이 setto "interval"인 경우 이 옵션은 무시됩니다.

log_rotate_interval_type = days

문자열 값

회전 간격 유형입니다. 마지막 파일 변경 시간(또는 서비스가 시작된 시간)은 다음 순환을 예약할 때 사용됩니다.

log_rotation_type = none

문자열 값

로그 회전 유형.

logging_context_format_string = %(asctime)s.%(msecs)03d %(프로세스)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s

문자열 값

컨텍스트에서 로그 메시지에 사용할 포맷 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d

문자열 값

메시지의 로깅 수준이 DEBUG이면 로그 메시지에 추가할 추가 데이터입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s

문자열 값

컨텍스트가 정의되지 않은 경우 로그 메시지에 사용할 형식 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s

문자열 값

각 줄의 예외 출력에 이 형식을 접두사로 지정합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_user_identity_format = %(사용자)s %(테넌트)s %(domain)s %(user_domain)s %(project_domain)s

문자열 값

logging_context_format_string에 사용되는 %(user_identity)s의 형식 문자열을 정의합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

max_allowed_address_pair = 10

정수 값

허용되는 주소 쌍의 최대 수

max_dns_nameservers = 5

정수 값

서브넷당 최대 DNS 이름 서버 수

max_header_line = 16384

정수 값

메시지 헤더의 최대 줄 크기. 대용량 토큰을 사용할 때 max_header_line을 늘려야 할 수 있습니다(일반적으로 keystone이 대규모 서비스 카탈로그가 있는 PKI 토큰을 사용하도록 구성된 경우 생성되는).

max_l3_agents_per_router = 3

정수 값

HA 라우터가 예약될 최대 L3 에이전트 수입니다. 0으로 설정된 경우 모든 에이전트에 라우터가 예약됩니다.

max_logfile_count = 30

정수 값

순환된 로그 파일의 최대 수입니다.

max_logfile_size_mb = 200

정수 값

로그 파일 최대 크기(MB). "log_rotation_type"이 "size"로 설정되지 않은 경우 이 옵션은 무시됩니다.

max_routes = 30

정수 값

라우터당 최대 경로 수

max_subnet_host_routes = 20

정수 값

서브넷당 최대 호스트 경로 수

`metadata_proxy_group = `

문자열 값

초기화 후 메타데이터 프록시를 실행하는 그룹(gid 또는 name)(있는 경우): agent 유효 그룹.

metadata_proxy_socket = $state_path/metadata_proxy

문자열 값

메타데이터 프록시 UNIX 도메인 소켓의 위치.

`metadata_proxy_user = `

문자열 값

초기화 후 메타데이터 프록시를 실행하는 사용자(uid 또는 name)(비어 있는 경우: agent effective user).

network_auto_schedule = True

부울 값

DHCP 에이전트에 대한 자동 스케줄링 네트워크를 허용합니다.

network_link_prefix = None

문자열 값

이 문자열은 OpenStack Network API 링크에서 반환되는 일반 URL 앞에 추가됩니다. 비어 있는 경우(기본값) URL이 변경되지 않고 반환됩니다.

network_scheduler_driver = neutron.scheduler.dhcp_agent_scheduler.WeightScheduler

문자열 값

DHCP 에이전트에 네트워크를 스케줄링하는 데 사용할 드라이버

notify_nova_on_port_data_changes = True

부울 값

nova가 캐시를 업데이트할 수 있도록 포트 데이터(fixed_ips/floatingip)가 변경될 때 nova에 알림을 보냅니다.

notify_nova_on_port_status_changes = True

부울 값

포트 상태가 변경될 때 nova에 알림 전송

pagination_max_limit = -1

문자열 값

단일 응답으로 반환되는 최대 항목 수입니다. 값이 무한 또는 음수 정수였습니다. 제한이 없음을 의미합니다.

periodic_fuzzy_delay = 5

정수 값

스탬프를 줄이기 위해 주기적인 작업 스케줄러를 시작할 때 임의로 지연되는 시간(초)입니다. (0으로 설정하여 비활성화)

periodic_interval = 40

정수 값

주기적인 작업을 실행하는 시간(초)입니다.

publish_errors = False

부울 값

오류 이벤트 게시를 활성화하거나 비활성화합니다.

rate_limit_burst = 0

정수 값

rate_limit_interval당 최대 기록 메시지 수.

rate_limit_except_level = CRITICAL

문자열 값

속도 제한에 사용되는 로그 수준 이름: CRITICAL, ERROR, INFO, WARNING, DEBUG 또는 빈 문자열. rate_limit_except_level보다 크거나 같은 로그는 필터링되지 않습니다. 빈 문자열은 모든 레벨이 필터링되었음을 나타냅니다.

rate_limit_interval = 0

정수 값

로그 속도 제한 간격, 초 수입니다.

retry_until_window = 30

정수 값

계속 수신 대기할 시간(초)

router_auto_schedule = True

부울 값

L3 에이전트에 라우터 자동 스케줄링을 허용합니다.

router_distributed = False

부울 값

테넌트가 생성할 수 있는 라우터 유형을 결정하는 시스템 전체 플래그입니다. admin만 재정의할 수 있습니다.

router_scheduler_driver = neutron.scheduler.l3_agent_scheduler.LeastRoutersScheduler

문자열 값

기본 L3 에이전트에 라우터를 예약하는 데 사용할 드라이버

rpc_conn_pool_size = 30

정수 값

RPC 연결 풀의 크기.

rpc_response_max_timeout = 600

정수 값

RPC 호출의 응답을 기다리는 최대 시간(초)입니다.

rpc_response_timeout = 60

정수 값

호출의 응답을 기다리는 시간(초).

rpc_state_report_workers = 1

정수 값

상태 보고서 대기열 전용 RPC 작업자 프로세스 수입니다.

rpc_workers = None

정수 값

서비스에 대한 RPC 작업자 프로세스 수입니다. 지정하지 않으면 기본값은 API 작업자 수의 절반과 동일합니다.

send_events_interval = 2

정수 값

전송할 이벤트가 있는 경우 nova에 이벤트를 보내는 간격(초)입니다.

service_plugins = []

목록 값

Neutron에서 사용할 서비스 플러그인

setproctitle = on

문자열 값

하위 작업자 역할과 일치하도록 프로세스 이름을 설정합니다. 사용 가능한 옵션은 off - 이전 동작을 유지합니다. on - 프로세스 이름을 neutron-server: role(원본 문자열) 으로 바꿉니다. 요약 - neutron-server: role 과 같은 원래 문자열 없이 on 의 이름을 변경합니다.

state_path = /var/lib/neutron

문자열 값

Neutron 상태 파일을 저장할 위치. 이 디렉터리는 에이전트에서 쓸 수 있어야 합니다.

syslog-log-facility = LOG_USER

문자열 값

로그 라인을 수신하는 Syslog 기능. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

tcp_keepidle = 600

정수 값

각 서버 소켓에 대해 초 단위로 TCP_KEEPIDLE 값을 설정합니다. OS X에서는 지원되지 않습니다.

transport_url = rabbit://

문자열 값

URL 형식으로 메시징 백엔드에 연결하기 위한 네트워크 주소 및 선택적 사용자 자격 증명입니다. 예상되는 형식은 다음과 같습니다.

driver://[user:pass@]host:port[,[userN:passN@]hostN:portN]/virtual_host?query

예: rabbit://rabbitmq:password@127.0.0.1:5672//

URL의 필드에 대한 자세한 내용은 https://docs.openstack.org/oslo.messaging/latest/reference/transport.html의 oslo_messaging.TransportURL 설명서를 참조하십시오.

use-journal = False

부울 값

로깅을 위해 journald를 활성화합니다. systemd 환경에서 실행되는 경우 저널 지원을 활성화할 수 있습니다. 이렇게 하면 로그 메시지 외에도 구조화된 메타데이터를 포함하는 저널 네이티브 프로토콜을 사용합니다.이 옵션은 log_config_append가 설정된 경우 무시됩니다.

use-json = False

부울 값

로깅을 위해 JSON 포맷을 사용합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use-syslog = False

부울 값

로깅을 위해 syslog를 사용합니다. 기존 syslog 형식은 DEPRECATED이며 나중에 RFC5424를 적용하도록 변경됩니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use_eventlog = False

부울 값

Windows 이벤트 로그에 로그 출력.

use_ssl = False

부울 값

API 서버에서 SSL 활성화

use_stderr = False

부울 값

출력을 표준 오류에 기록합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

vlan_transparent = False

부울 값

True인 경우 이를 지원하는 플러그인을 허용하여 VLAN 투명한 네트워크를 만들 수 있습니다.

watch-log-file = False

부울 값

파일 시스템을 감시하도록 설계된 로깅 핸들러를 사용합니다. 로그 파일이 이동되거나 제거되면 이 핸들러는 지정된 경로를 사용하여 새 로그 파일을 즉시 엽니다. log_file 옵션이 지정되고 Linux 플랫폼이 사용되는 경우에만 의미가 있습니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

wsgi_default_pool_size = 100

정수 값

wsgi에서 사용하는 greenthreads 풀의 크기

wsgi_keep_alive = True

부울 값

False인 경우 는 클라이언트 소켓 연결을 명시적으로 닫습니다.

wsgi_log_format = %(client_ip)s "%(request_line)s" status: %(status_code)s len: %(body_length)s time: %(wall_seconds).7f

문자열 값

로그 행을 생성하는 데 템플릿으로 사용되는 python 형식 문자열입니다. client_ip, date_time, request_line, status_code, body_length, wall_seconds 값을 포맷할 수 있습니다.

8.7.2. 에이전트

다음 표에는 /etc/neutron/neutron.conf 파일의 [agent] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.24. 에이전트
설정 옵션 = 기본값유형설명

availability_zone = nova

문자열 값

이 노드의 가용성 영역

check_child_processes_action = respawn

문자열 값

하위 프로세스가 종료될 때 실행되는 작업

check_child_processes_interval = 60

정수 값

자식 프로세스의 활성 상태 확인 간격 (초), 0을 사용하여 비활성화

comment_iptables_rules = True

부울 값

iptables 규칙에 주석을 추가합니다. 생성된 iptables 규칙에 주석을 추가하여 각 규칙의 목적을 설명하는 것을 허용하지 않으려면 false로 설정합니다. 주석이 추가되려면 시스템이 iptables 주석 모듈을 지원해야 합니다.

debug_iptables_rules = False

부울 값

생성된 형식이 iptables-save 형식과 일치하는지 확인하기 위해 모든 iptables 차이 계산을 복제합니다. 성능 저하가 발생하므로 이 옵션을 프로덕션 시스템에는 켜서는 안 됩니다.

kill_scripts_path = /etc/neutron/kill_scripts/

문자열 값

외부 프로세스를 종료하는 데 사용되는 스크립트의 위치. 여기에 있는 스크립트 이름은 패턴을 따라야 합니다. "<process-name>-kill" 여기서 <process-name>은 이 스크립트를 사용하여 종료해야 하는 프로세스의 이름입니다. 예를 들어 dnsmasq 프로세스의 kill 스크립트 이름은 "dnsmasq-kill"이어야 합니다. 경로가 None으로 설정되면 기본 "kill" 명령을 사용하여 프로세스를 중지합니다.

log_agent_heartbeats = False

부울 값

로그 에이전트 하트비트

report_interval = 30

부동 소수점 값

server에 상태를 보고하는 노드 간 초. agent_down_time보다 절반 이하인 경우 agent_down_time보다 작아야 합니다.

root_helper = sudo

문자열 값

루트 도우미 애플리케이션. sudo neutron-rootwrap /etc/neutron/rootwrap.conf 를 사용하여 실제 루트 필터 기능을 사용합니다. 필터링을 건너뛰고 명령을 직접 실행하려면 sudo 로 변경합니다.

root_helper_daemon = None

문자열 값

가능한 경우 사용할 루트 도우미 데몬 애플리케이션.

sudo neutron-rootwrap-daemon /etc/neutron/rootwrap.conf 를 사용하여 "daemon mode"에서 rootwrap을 실행합니다. 이 명령은 규모에 따른 성능을 개선하도록 보고되었습니다. "daemon mode"에서 rootwrap 실행에 대한 자세한 내용은 다음을 참조하십시오.

https://docs.openstack.org/oslo.rootwrap/latest/user/usage.html#daemon-mode

XenServer 하이퍼바이저의 Dom0에서 명령을 실행해야 하는 에이전트의 경우, Dom0에 명령을 전달하기 위해 XenAPI 세션을 유지하도록 xenapi_root_helper 로 설정해야 합니다.

use_helper_for_ns_read = True

부울 값

시스템에 네임스페이스를 나열할 때 루트 도우미를 사용합니다. 이 작업은 보안 구성에 따라 필요하지 않을 수 있습니다. 루트 도우미가 필요하지 않은 경우 성능을 개선하기 위해 False로 설정합니다.

8.7.3. CORS

다음 표에는 /etc/neutron/neutron.conf 파일의 [cors] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.25. CORS
설정 옵션 = 기본값유형설명

allow_credentials = True

부울 값

실제 요청에 사용자 인증 정보를 포함할 수 있음을 나타냅니다.

allow_headers = ['X-Auth-Token', 'X-Identity-Status', 'X-Roles', 'X-Service-Catalog', 'X-User-Id', 'X-Tenant-Id', 'X-OpenStack-Request-ID']

목록 값

실제 요청 중에 사용할 수 있는 헤더 필드 이름을 나타냅니다.

allow_methods = ['GET', 'PUT', 'POST', 'DELETE', 'PATCH']

목록 값

실제 요청 중에 사용할 수 있는 방법을 나타냅니다.

allowed_origin = 없음

목록 값

요청 "origin" 헤더에서 수신된 도메인과 이 리소스를 공유할 수 있는지 여부를 나타냅니다. 형식: "<protocol>://<host>[:<port>]", 후행 슬래시 없음. 예: https://horizon.example.com

expose_headers = ['X-Auth-Token', 'X-Subject-Token', 'X-Service-Token', 'X-OpenStack-Request-ID', 'OpenStack-Volume-microversion']

목록 값

API에 안전하게 노출할 수 있는 헤더를 나타냅니다. 기본값은 HTTP 단순 헤더입니다.

max_age = 3600

정수 값

CORS 사전 요청의 최대 캐시 수명.

8.7.4. 데이터베이스

다음 표에는 /etc/neutron/neutron.conf 파일의 [database] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.26. 데이터베이스
설정 옵션 = 기본값유형설명

backend = sqlalchemy

문자열 값

데이터베이스에 사용할 백엔드입니다.

연결 = 없음

문자열 값

데이터베이스에 연결하는 데 사용할 SQLAlchemy 연결 문자열입니다.

connection_debug = 0

정수 값

SQL 디버깅 정보의 상세 정보: 0=없음, 100=tthing.

`connection_parameters = `

문자열 값

연결 URL에 연결할 선택적 URL 매개 변수입니다. 를 param1=value1=value2&…로 지정합니다.

connection_recycle_time = 3600

정수 값

다음 시간 동안 연결 풀에 있는 연결은 다음에 풀에서 확인될 때 새 연결로 교체됩니다.

connection_trace = False

부울 값

Python 스택 추적을 SQL에 주석 문자열로 추가합니다.

db_inc_retry_interval = True

부울 값

True인 경우 db_max_retry_interval까지 데이터베이스 작업의 재시도 간격 간 간격을 늘립니다.

db_max_retries = 20

정수 값

오류가 발생하기 전에 연결 오류 또는 교착 상태 오류가 발생하는 경우 최대 재시도 횟수입니다. 무한 재시도 횟수를 지정하려면 -1로 설정합니다.

db_max_retry_interval = 10

정수 값

db_inc_retry_interval이 설정된 경우 데이터베이스 작업의 재시도 간격 최대 시간(초)입니다.

db_retry_interval = 1

정수 값

데이터베이스 트랜잭션 재시도 간격(초)입니다.

`engine = `

문자열 값

오프라인 마이그레이션을 사용할 때 생성될 데이터베이스 엔진.

max_overflow = 50

정수 값

설정된 경우 SQLAlchemy를 사용하여 max_overflow에 이 값을 사용합니다.

max_pool_size = 5

정수 값

풀에 계속 열려 있는 최대 SQL 연결 수입니다. 값을 0으로 설정하면 제한이 없음을 나타냅니다.

max_retries = 10

정수 값

시작 중에 최대 데이터베이스 연결 재시도 횟수. 무한 재시도 횟수를 지정하려면 -1로 설정합니다.

mysql_enable_ndb = False

부울 값

True인 경우 NB(MySQL Cluster)를 투명하게 처리할 수 있습니다.

mysql_sql_mode = TRADITIONAL

문자열 값

MySQL 세션에 사용할 SQL 모드입니다. 이 옵션은 기본값을 포함하여 모든 서버 세트 SQL 모드를 덮어씁니다. 서버 구성에서 설정하는 SQL 모드를 사용하려면 값을 no로 설정합니다. 예: mysql_sql_mode=

pool_timeout = 없음

정수 값

설정된 경우 pool_timeout에 SQLAlchemy를 사용하여 이 값을 사용합니다.

retry_interval = 10

정수 값

SQL 연결을 여는 재시도 간 간격입니다.

slave_connection = 없음

문자열 값

슬레이브 데이터베이스에 연결하는 데 사용할 SQLAlchemy 연결 문자열입니다.

sqlite_synchronous = True

부울 값

True인 경우 SQLite는 동기 모드를 사용합니다.

use_db_reconnect = False

부울 값

데이터베이스의 실험적 사용을 활성화하여 커넥션 손실 시 다시 연결합니다.

8.7.5. Ironic

다음 표에는 /etc/neutron/neutron.conf 파일의 [ironic] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.27. Ironic
설정 옵션 = 기본값유형설명

auth-url = 없음

문자열 값

인증 URL

auth_type = 없음

문자열 값

로드할 인증 유형

CAfile = 없음

문자열 값

HTTP 연결을 확인할 때 사용할 PEM 인코딩 인증 기관입니다.

certFile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 인증서 파일

collect-timing = False

부울 값

API별 호출 타이밍 정보를 수집합니다.

default-domain-id = 없음

문자열 값

v3 및 v2 매개 변수와 함께 사용할 선택적 도메인 ID입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

default-domain-name = None

문자열 값

v3 API 및 v2 매개변수와 함께 사용할 선택적 도메인 이름입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

domain-id = 없음

문자열 값

범위가 지정된 도메인 ID

domain-name = None

문자열 값

범위가 지정할 도메인 이름

enable_notifications = False

부울 값

알림 이벤트를 ironic으로 보냅니다. (예: 관련 포트 상태가 변경됩니다.)

insecure = False

부울 값

HTTPS 연결을 확인합니다.

keyfile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 키 파일

암호 = 없음

문자열 값

사용자 암호

project-domain-id = 없음

문자열 값

프로젝트를 포함하는 도메인 ID

project-domain-name = None

문자열 값

프로젝트가 포함된 도메인 이름

project-id = 없음

문자열 값

범위가 지정된 프로젝트 ID

project-name = 없음

문자열 값

범위 지정할 프로젝트 이름

split-loggers = False

부울 값

여러 로거에 대한 요청 로그.

system-scope = 없음

문자열 값

시스템 작업의 범위

tenant-id = 없음

문자열 값

테넌트 ID

tenant-name = 없음

문자열 값

테넌트 이름

timeout = None

정수 값

http 요청에 대한 시간 제한 값

trust-id = 없음

문자열 값

신뢰 ID

user-domain-id = 없음

문자열 값

사용자 도메인 ID

user-domain-name = None

문자열 값

사용자 도메인 이름

user-id = 없음

문자열 값

사용자 ID

사용자 이름 = 없음

문자열 값

사용자 이름

8.7.6. keystone_authtoken

다음 표에는 /etc/neutron/neutron.conf 파일의 [keystone_authtoken] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.28. keystone_authtoken
설정 옵션 = 기본값유형설명

auth_section = 없음

문자열 값

플러그인 특정 옵션을 로드할 구성 섹션

auth_type = 없음

문자열 값

로드할 인증 유형

auth_uri = 없음

문자열 값

"공용" ID API 엔드포인트를 완료합니다. 모든 최종 사용자가 액세스할 수 있어야 하므로 이 엔드포인트는 "관리자" 엔드포인트가 아니어야 합니다. 인증되지 않은 클라이언트는 인증을 위해 이 엔드포인트로 리디렉션됩니다. 이 엔드포인트는 이상적으로 버전이 지정되지 않아야 하지만, 와일드카드에서 클라이언트 지원이 달라집니다. 여기에서 버전 지정된 v2 끝점을 사용하는 경우 일반 최종 사용자가 해당 엔드포인트에 도달 하지 못할 수 있으므로 서비스 사용자가 토큰을 검증하는 데 사용하는 엔드 포인트와 동일해서는 안 됩니다. 이 옵션은 www_authenticate_uri 대신 더 이상 사용되지 않으며 S 릴리스에서 제거됩니다. 이후 사용 중단: 마케도스

*reason:* auth_uri 옵션은 www_authenticate_uri 대신 더 이상 사용되지 않으며 S 릴리스에서 제거됩니다.

auth_version = 없음

문자열 값

ID API 엔드포인트의 API 버전.

캐시 = 없음

문자열 값

Swift 캐시 오브젝트가 저장되는 환경 키를 요청합니다. auth_token 미들웨어를 Swift 캐시와 함께 배포하는 경우 이 옵션을 사용하여 미들웨어가 캐싱 백엔드를 swift와 공유하도록 합니다. 그렇지 않으면 memcached_servers 옵션을 대신 사용합니다.

CAfile = 없음

문자열 값

HTTP 연결을 확인할 때 사용할 PEM 인코딩 인증 기관입니다. 기본값은 시스템 CA입니다.

certFile = 없음

문자열 값

ID 서버에 클라이언트 인증서가 필요한 경우 필수

delay_auth_decision = False

부울 값

미들웨어 내에서 권한 부여 요청을 처리하지 말고 권한 부여 결정을 다운스트림 WSGI 구성 요소에 위임합니다.

enforce_token_bind = permissive

문자열 값

토큰 바인딩의 사용 및 유형을 제어하는 데 사용됩니다. 토큰 바인딩을 확인하지 않으려면 "비활성화"로 설정할 수 있습니다. 바인딩 유형이 서버에 알려진 형식인 경우 바인딩 정보를 확인하려면 "허용"(기본값)을 설정하고 그렇지 않은 경우 이를 무시할 수 있습니다. "허용"과 같이 "제한"되지만 바인딩 유형이 알 수 없는 경우 토큰이 거부됩니다. "필수" 모든 형태의 토큰 바인딩을 허용해야 합니다. 마지막으로 토큰에 있어야 하는 바인딩 메서드의 이름입니다.

http_connect_timeout = None

정수 값

ID API 서버와 통신하기 위한 시간 제한 값 요청.

http_request_max_retries = 3

정수 값

ID API 서버와 통신할 때 다시 연결하려는 횟수는 몇 번입니까.

include_service_catalog = True

부울 값

(선택 사항) X-Service-Catalog 헤더를 설정할지 여부를 나타냅니다. False인 경우 미들웨어는 토큰 검증 시 서비스 카탈로그를 요청하지 않으며 X-Service-Catalog 헤더를 설정하지 않습니다.

insecure = False

부울 값

HTTPS 연결을 확인합니다.

interface = admin

문자열 값

ID API 엔드포인트에 사용할 인터페이스입니다. 유효한 값은 "public", "internal" 또는 "admin"(기본값)입니다.

keyfile = 없음

문자열 값

ID 서버에 클라이언트 인증서가 필요한 경우 필수

memcache_pool_conn_get_timeout = 10

정수 값

(선택 사항) 풀에서 memcached 클라이언트 연결을 얻기 위해 작업 대기 시간(초)입니다.

memcache_pool_dead_retry = 300

정수 값

(선택 사항) memcached 서버가 다시 시도되기 전에 종료된 것으로 간주됩니다.

memcache_pool_maxsize = 10

정수 값

(선택 사항) 모든 memcached 서버에 대한 열린 최대 총 연결 수입니다.

memcache_pool_socket_timeout = 3

정수 값

(선택 사항) memcached 서버와 통신하기 위한 소켓 시간 초과(초)입니다.

memcache_pool_unused_timeout = 60

정수 값

(선택 사항) memcached에 대한 연결이 닫기 전에 풀에서 사용되지 않는 시간(초)입니다.

memcache_secret_key = 없음

문자열 값

(선택 사항, memcache_security_strategy가 정의된 경우 필수) 이 문자열은 키 파생에 사용됩니다.

memcache_security_strategy = 없음

문자열 값

(선택 사항) 정의된 경우 토큰 데이터가 인증 또는 인증 및 암호화되어야 하는지를 나타냅니다. MAC의 토큰 데이터가 캐시에서(HMAC 사용) 인증됩니다. ENCRYPT인 경우 토큰 데이터가 캐시에서 암호화되고 인증됩니다. 값이 이러한 옵션 중 하나가 아니거나 비어 있지 않은 경우 auth_token은 초기화 시 예외를 발생시킵니다.

memcache_use_advanced_pool = False

부울 값

(선택 사항) 고급 (이벤트 안전) memcached 클라이언트 풀을 사용합니다. 고급 풀은 python 2.x에서만 작동합니다.

memcached_servers = None

목록 값

선택적으로 캐싱에 사용할 memcached 서버 목록을 지정합니다. 정의되지 않은 경우 토큰이 프로세스 내에서 캐시됩니다.

region_name = None

문자열 값

ID 서버를 찾을 수 있는 지역입니다.

service_token_roles = ['service']

목록 값

서비스 토큰에 있어야 하는 역할 선택. 서비스 토큰은 만료된 토큰을 사용할 수 있음을 요청할 수 있으므로, 이 확인은 실제 서비스만 이 토큰을 보내야 한다는 것을 엄격하게 제어해야 합니다. 여기에 있는 역할은 ANY 검사로 적용되므로 이 목록에 있는 모든 역할이 있어야 합니다. 이전 버전과의 호환성을 위해 현재 allow_expired 검사에만 영향을 미칩니다.

service_token_roles_required = False

부울 값

이전 버전과의 호환성을 위해 service_token_roles 검사를 유효한 것으로 전달하지 않는 유효한 서비스 토큰을 전달하도록 해야 합니다. 이 true 설정은 향후 릴리스에서 기본값이 되며 가능한 경우 활성화해야 합니다.

service_type = None

문자열 값

서비스 카탈로그에 나타나는 서비스 이름 또는 유형입니다. 이는 액세스 규칙이 제한된 토큰을 확인하는 데 사용됩니다.

token_cache_time = 300

정수 값

과도한 노력의 유효성 검사를 방지하기 위해 미들웨어는 이전에 표시된 토큰이 구성 가능한 기간(초) 동안 캐시됩니다. 캐싱을 완전히 비활성화하려면 -1로 설정합니다.

www_authenticate_uri = None

문자열 값

"공용" ID API 엔드포인트를 완료합니다. 모든 최종 사용자가 액세스할 수 있어야 하므로 이 엔드포인트는 "관리자" 엔드포인트가 아니어야 합니다. 인증되지 않은 클라이언트는 인증을 위해 이 엔드포인트로 리디렉션됩니다. 이 엔드포인트는 이상적으로 버전이 지정되지 않아야 하지만, 와일드카드에서 클라이언트 지원이 달라집니다. 여기에서 버전 지정된 v2 끝점을 사용하는 경우 일반 최종 사용자가 해당 엔드포인트에 도달 하지 못할 수 있으므로 서비스 사용자가 토큰을 검증하는 데 사용하는 엔드 포인트와 동일해서는 안 됩니다.

8.7.7. Nova

다음 표에는 /etc/neutron/neutron.conf 파일의 [nova] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.29. Nova
설정 옵션 = 기본값유형설명

auth-url = 없음

문자열 값

인증 URL

auth_type = 없음

문자열 값

로드할 인증 유형

CAfile = 없음

문자열 값

HTTP 연결을 확인할 때 사용할 PEM 인코딩 인증 기관입니다.

certFile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 인증서 파일

collect-timing = False

부울 값

API별 호출 타이밍 정보를 수집합니다.

default-domain-id = 없음

문자열 값

v3 및 v2 매개 변수와 함께 사용할 선택적 도메인 ID입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

default-domain-name = None

문자열 값

v3 API 및 v2 매개변수와 함께 사용할 선택적 도메인 이름입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

domain-id = 없음

문자열 값

범위가 지정된 도메인 ID

domain-name = None

문자열 값

범위가 지정할 도메인 이름

endpoint_type = public

문자열 값

사용할 nova 끝점 유형입니다. 이 엔드포인트는 keystone 카탈로그에서 검색되며 공용, 내부 또는 관리자 중 하나여야 합니다.

insecure = False

부울 값

HTTPS 연결을 확인합니다.

keyfile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 키 파일

live_migration_events = False

부울 값

이 옵션을 활성화하면 대상 호스트 인터페이스가 바인딩될 때만 OVS 에이전트가 "vif-plugged-event"를 보냅니다. 이 옵션은 포트가 프로비저닝될 때 이 이벤트를 Nova로 보낼 다른 에이전트(DHCP)도 비활성화합니다.이 옵션은 Nova 패치 https://review.opendev.org/c/openstack/nova/+/767368 가 제 위치에 있는 경우 활성화할 수 있습니다. 이 옵션은 일시적이며 Y에서 제거되며 동작은 "True"가 됩니다.

암호 = 없음

문자열 값

사용자 암호

project-domain-id = 없음

문자열 값

프로젝트를 포함하는 도메인 ID

project-domain-name = None

문자열 값

프로젝트가 포함된 도메인 이름

project-id = 없음

문자열 값

범위가 지정된 프로젝트 ID

project-name = 없음

문자열 값

범위 지정할 프로젝트 이름

region_name = None

문자열 값

사용할 Nova 영역의 이름입니다. keystone에서 두 개 이상의 지역을 관리하는 경우 유용합니다.

split-loggers = False

부울 값

여러 로거에 대한 요청 로그.

system-scope = 없음

문자열 값

시스템 작업의 범위

tenant-id = 없음

문자열 값

테넌트 ID

tenant-name = 없음

문자열 값

테넌트 이름

timeout = None

정수 값

http 요청에 대한 시간 제한 값

trust-id = 없음

문자열 값

신뢰 ID

user-domain-id = 없음

문자열 값

사용자 도메인 ID

user-domain-name = None

문자열 값

사용자 도메인 이름

user-id = 없음

문자열 값

사용자 ID

사용자 이름 = 없음

문자열 값

사용자 이름

8.7.8. oslo_concurrency

다음 표에는 /etc/neutron/neutron.conf 파일의 [oslo_concurrency] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.30. oslo_concurrency
설정 옵션 = 기본값유형설명

disable_process_locking = False

부울 값

프로세스 간 잠금 활성화 또는 비활성화.

lock_path = None

문자열 값

잠금 파일에 사용할 디렉터리입니다. 보안을 위해 잠금이 필요한 프로세스를 실행하는 사용자만 지정된 디렉터리에 쓸 수 있어야 합니다. 기본값은 환경 변수 OSLO_LOCK_PATH입니다. 외부 잠금을 사용하는 경우 잠금 경로를 설정해야 합니다.

8.7.9. oslo_messaging_amqp

다음 표에는 /etc/neutron/neutron.conf 파일의 [oslo_messaging_amqp] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.31. oslo_messaging_amqp
설정 옵션 = 기본값유형설명

addressing_mode = dynamic

문자열 값

드라이버에서 사용하는 주소 지정 모드를 나타냅니다. 허용된 값: legacy - 라우팅 불가 주소 지정 가능 레거시 사용 - 라우팅할 수 없는 주소 동적 사용 - 메시지 버스가 라우팅을 지원하지 않는 경우 레거시 주소를 사용하십시오. 라우팅 가능한 주소 지정을 사용하는 경우

anycast_address = anycast

문자열 값

소비자 그룹으로 보낼 때 address 접두사에 추가됩니다. 메시지 버스에서 소비자 간에 라운드 로빈 방식으로 전달되어야 하는 메시지를 식별하는 데 사용합니다.

broadcast_prefix = broadcast

문자열 값

모든 서버로 방송할 때 사용되는 주소 접두사

connection_retry_backoff = 2

정수 값

각 페일오버 실패 시도 후 몇 초 동안 connection_retry_interval을 늘립니다.

connection_retry_interval = 1

정수 값

다시 연결을 시도하기 전에 일시 중지할 시간(초)입니다.

connection_retry_interval_max = 30

정수 값

connection_retry_interval + connection_retry_backoff의 최대 제한

container_name = 없음

문자열 값

AMQP 컨테이너의 이름입니다. 전역적으로 고유해야 합니다. 기본값은 생성된 UUID입니다.

default_notification_exchange = None

문자열 값

알림 주소에서 사용되는 이름 교환. 교환 이름 확인 우선 순위: 다른 값이 설정된 경우 target.exchange를 default_notification_exchange로 설정한 경우, 다른 값이 설정된 경우 control_exchange

default_notify_timeout = 30

정수 값

전송된 알림 메시지 배달의 데드라인입니다. 호출자가 시간 초과 만료를 제공하지 않는 경우에만 사용됩니다.

default_reply_retry = 0

정수 값

복구 오류로 인해 실패한 응답 메시지를 다시 보내는 최대 횟수입니다.

default_reply_timeout = 30

정수 값

rpc 응답 메시지 배달의 데드라인.

default_rpc_exchange = None

문자열 값

RPC 주소에서 사용된 이름 교환. 교환 이름 확인 우선 순위: 다른 값이 rpc로 설정된 경우 target.exchange가 default_rpc_exchange를 설정하는 경우, 다른 값이 control_exchange로 설정된 경우

default_send_timeout = 30

정수 값

rpc 적용 또는 호출 메시지 배달의 데드라인. 호출자가 시간 초과 만료를 제공하지 않는 경우에만 사용됩니다.

default_sender_link_timeout = 600

정수 값

유휴 발신자 링크 삭제를 예약하는 시간입니다. 만료 후 링크 분리.

group_request_prefix = unicast

문자열 값

그룹 내 서버에 전송할 때 주소 접두사

idle_timeout = 0

정수 값

비활성 연결에 대한 시간 초과 (초 단위)

link_retry_delay = 10

정수 값

복구 오류로 인해 실패한 AMQP 1.0 링크 다시 연결 사이에 일시 중지 시간입니다.

multicast_address = multicast

문자열 값

팬아웃 메시지를 보낼 때 address 접두사에 추가됩니다. 메시지 버스에서 팬아웃 메시지를 식별하는 데 사용됩니다.

notify_address_prefix = openstack.org/om/notify

문자열 값

생성된 모든 알림 주소의 주소 접두사

notify_server_credit = 100

정수 값

수신 알림 메시지의 창 크기

pre_settled = ['rpc-cast', 'rpc-reply']

다중 값

이 유형의 메시지를 사전 예약합니다. 사전 설정된 메시지는 동료로부터 승인을 받지 않습니다. 잘: 배달이 실패하면 사전 예약된 메시지가 자동으로 폐기될 수 있습니다. 허용된 값: rpc-call - send RPC Calls pre -settled rpc-reply- RPC Replies pre -settled rpc-cast 전송 - 미리 설정된 알림 전송 - 알림 전송

pseudo_vhost = True

부울 값

가상 호스팅(예: qpidd)을 지원하지 않는 메시지 버스에 대해 가상 호스트 지원을 활성화합니다. true로 설정하면 가상 호스트 이름이 모든 메시지 버스 주소에 추가되므로 가상 호스트당 사설 서브넷이 효과적으로 생성됩니다. 메시지 버스가 AMQP 1.0 Open performative에서 가상 호스트 이름으로 호스트 이름 필드를 사용하여 가상 호스팅을 지원하는 경우 False로 설정합니다.

reply_link_credit = 200

정수 값

들어오는 RPC Reply 메시지의 창 크기입니다.

rpc_address_prefix = openstack.org/om/rpc

문자열 값

생성된 모든 RPC 주소의 주소 접두사

rpc_server_credit = 100

정수 값

들어오는 RPC 요청 메시지의 창 크기

`sasl_config_dir = `

문자열 값

SASL 구성이 포함된 디렉토리의 경로

`sasl_config_name = `

문자열 값

설정 파일 이름 (.conf 접미사 제외)

`sasl_default_realm = `

문자열 값

사용자 이름에 영역이 없는 경우 사용할 SASL 영역

`sasl_mechanisms = `

문자열 값

허용 가능한 SASL 메커니즘의 공백으로 분리된 목록

server_request_prefix = exclusive

문자열 값

특정 서버로 보낼 때 사용되는 주소 접두사

SSL = False

부울 값

SSL을 통해 연결을 시도합니다. 다른 ssl 관련 매개 변수가 제공되지 않으면 시스템의 CA-bundle을 사용하여 서버의 인증서를 확인합니다.

`ssl_ca_file = `

문자열 값

서버의 인증서를 확인하는 데 사용되는 CA 인증서 PEM 파일

`ssl_cert_file = `

문자열 값

클라이언트 인증을 위한 자체 식별 인증서 PEM 파일

`ssl_key_file = `

문자열 값

ssl_cert_file 인증서에 서명하는 데 사용되는 개인 키 PEM 파일 (선택 사항)

ssl_key_password = None

문자열 값

ssl_key_file의 암호를 해독하기 위한 암호 (암호화되는 경우)

ssl_verify_vhost = False

부울 값

기본적으로 SSL은 서버의 인증서의 이름이 transport_url의 호스트 이름과 일치하는지 확인합니다. 일부 구성에서는 가상 호스트 이름을 대신 사용하는 것이 좋습니다(예: 서버가 서버 이름 표시 TLS 확장(rfc6066)를 사용하여 가상 호스트당 인증서를 제공하는 경우). 서버의 SSL 인증서에서 DNS 이름 대신 가상 호스트 이름을 사용하는 경우 ssl_verify_vhost를 True로 설정합니다.

trace = False

부울 값

debug: AMQP 프레임을 stdout로 덤프

unicast_address = unicast

문자열 값

특정 RPC/Notification 서버로 보낼 때 address 접두사에 추가됩니다. 메시지 버스에서 단일 대상으로 전송된 메시지를 식별하는 데 사용합니다.

8.7.10. oslo_messaging_kafka

다음 표에는 /etc/neutron/neutron.conf 파일의 [oslo_messaging_kafka] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.32. oslo_messaging_kafka
설정 옵션 = 기본값유형설명

compression_codec = none

문자열 값

생산자가 생성한 모든 데이터의 압축 코드. 설정되지 않은 경우 압축이 사용되지 않습니다. 허용되는 값은 kafka 버전에 따라 다릅니다.

conn_pool_min_size = 2

정수 값

연결 만료 정책의 풀 크기 제한

conn_pool_ttl = 1200

정수 값

풀에서 유휴 연결의 초에서 수명

consumer_group = oslo_messaging_consumer

문자열 값

Kafka 소비자의 그룹 ID입니다. 한 그룹의 소비자가 메시지 사용을 조정합니다.

enable_auto_commit = False

부울 값

비동기 소비자 커밋 활성화

kafka_consumer_timeout = 1.0

부동 소수점 값

Kafka 소비자에 대한 기본 시간 초과

kafka_max_fetch_bytes = 1048576

정수 값

Kafka 소비자의 최대 가져오기 바이트

max_poll_records = 500

정수 값

폴링 호출에서 반환된 최대 레코드 수

pool_size = 10

정수 값

Kafka 소비자의 풀 크기

producer_batch_size = 16384

정수 값

생산자 비동기 전송의 배치 크기

producer_batch_timeout = 0.0

부동 소수점 값

KafkaProducer 일괄 처리의 지연에 대한 상한값 (초)

sasl_mechanism = PLAIN

문자열 값

보안 프로토콜이 SASL일 때의 메커니즘

security_protocol = PLAINTEXT

문자열 값

브로커와 통신하는 데 사용되는 프로토콜

`ssl_cafile = `

문자열 값

서버 인증서를 확인하는 데 사용되는 CA 인증서 PEM 파일

8.7.11. oslo_messaging_notifications

다음 표에는 /etc/neutron/neutron.conf 파일의 [oslo_messaging_notifications] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.33. oslo_messaging_notifications
설정 옵션 = 기본값유형설명

driver = []

다중 값

알림을 처리할 드라이버입니다. 가능한 값은 messaging, messagingv2, routing, log, test, noop입니다.

retry = -1

정수 값

복구 가능한 오류로 인해 전달되지 못한 알림 메시지를 다시 전송하기 위한 최대 시도 수입니다. 0 - 재시도 없음, -1 - 무기한

topics = ['notifications']

목록 값

OpenStack 알림에 사용되는 AMQP 주제.

transport_url = 없음

문자열 값

알림에 사용할 메시징 드라이버를 나타내는 URL입니다. 설정하지 않으면 RPC에 사용된 것과 동일한 구성으로 대체됩니다.

8.7.12. oslo_messaging_rabbit

다음 표에는 /etc/neutron/neutron.conf 파일의 [oslo_messaging_rabbit] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.34. oslo_messaging_rabbit
설정 옵션 = 기본값유형설명

amqp_auto_delete = False

부울 값

AMQP의 대기열 자동 삭제.

amqp_durable_queues = False

부울 값

AMQP에서 지속 대기열 사용.

direct_mandatory_flag = True

부울 값

(DEPRECATED) 직접 전송을 위해 RabbitMQ 필수 플래그를 활성화/비활성화합니다. 직접 전송은 reply로 사용되므로 클라이언트 큐가 존재하지 않는 경우 MessageUndeliverable 예외가 발생합니다.MessageUndeliverable 예외는 타임아웃을 반복하는 데 사용됩니다.이 플래그는 더 이상 사용되지 않으므로이 기능을 더 이상 비활성화할 수 없습니다.

enable_cancel_on_failover = False

부울 값

rabbitmq 서버가 취소되고 큐가 다운된 경우 소비자에게 알리도록 x-cancel-on-ha-failover 플래그를 활성화합니다.

heartbeat_in_pthread = False

부울 값

실험적: 기본 python 스레드를 통해 상태 점검 하트비트 스레드를 실행합니다. 기본적으로 이 옵션이 상태 점검 하트비트를 제공하지 않는 경우 상위 프로세스의 실행 모델을 상속합니다. 상위 프로세스가 eventlet/greenlet을 사용하여 monkey가 monkey가 thestdlib를 패치한 경우, 하트비트는 녹색 스레드를 통해 실행됩니다.

heartbeat_rate = 2

정수 값

heartbeat_timeout_threshold 동안 하트비트를 확인하는 빈도입니다.

heartbeat_timeout_threshold = 60

정수 값

하트비트의 keep-alive가 실패할 경우 Rabbit 브로커가 다운된 후 초 수(0이 하트비트를 비활성화함).

kombu_compression = None

문자열 값

실험적: 가능한 값은 gzip, bz2입니다. 압축을 설정하지 않은 경우 사용하지 않습니다. 이 옵션은 향후 버전에서 사용할 수 없습니다.

kombu_failover_strategy = round-robin

문자열 값

현재 연결된 RabbitMQ 노드를 사용할 수 없게 되는 경우 다음 RabbitMQ 노드를 선택하는 방법을 결정합니다. 둘 이상의 RabbitMQ 노드가 config에 제공되는 경우에만 적용됩니다.

kombu_missing_consumer_retry_timeout = 60

정수 값

응답이 중단되기 전에 누락된 클라이언트를 기다리는 시간입니다. 이 값은 rpc_response_timeout보다 길지 않아야 합니다.

kombu_reconnect_delay = 1.0

부동 소수점 값

AMQP 소비자에 대한 응답으로 다시 연결하기 전에 대기하는 시간.

rabbit_ha_queues = False

부울 값

RabbitMQ에서 HA 대기열 사용을 시도합니다(x-ha-policy: all). 이 옵션을 변경하는 경우 RabbitMQ 데이터베이스를 초기화해야 합니다. RabbitMQ 3.0에서는 큐를 선언할 때 x-ha-policy 인수로 대기열 미러링을 더 이상 제어하지 않습니다. 자동 생성된 이름을 가진 큐를 제외하고 모든 큐가 모든 노드에 미러링되도록 하려면 "rabbitmqctl set_policy HA ^(?!amq\.).* {"ha-mode": "all"} " 를 실행합니다.

rabbit_interval_max = 30

정수 값

RabbitMQ 연결의 최대 간격 재시도. 기본값은 30초입니다.

rabbit_login_method = AMQPLAIN

문자열 값

RabbitMQ 로그인 방법.

rabbit_qos_prefetch_count = 0

정수 값

미리 가져올 메시지 수를 지정합니다. 0으로 설정하면 무제한 메시지가 허용됩니다.

rabbit_retry_backoff = 2

정수 값

RabbitMQ에 연결할 때 재시도 간에 를 백오프하는 시간입니다.

rabbit_retry_interval = 1

정수 값

RabbitMQ와의 연결을 재시도하는 빈도.

rabbit_transient_queues_ttl = 1800

정수 값

대기열 TTL(x-expires)의 기간을 초 단위로 나타내는 양의 정수입니다. TTL 기간 동안 사용되지 않는 큐는 자동으로 삭제됩니다. 이 매개 변수는 응답 및 팬아웃 대기열에만 영향을 미칩니다.

SSL = False

부울 값

SSL을 통해 연결.

`ssl_ca_file = `

문자열 값

SSL 인증 기관 파일(SSL이 활성화된 경우에만 유효합니다.).

`ssl_cert_file = `

문자열 값

SSL 인증서 파일(SSL이 활성화된 경우에만 유효합니다.).

`ssl_key_file = `

문자열 값

SSL 키 파일(SSL이 활성화된 경우에만 유효합니다).

`ssl_version = `

문자열 값

사용할 SSL 버전(SSL이 활성화된 경우에만 유효합니다). 유효한 값은 TLSv1 및 SSLv23입니다. 일부 배포에서는 SSLv2, SSLv3, TLSv1_1, TLSv1_2를 사용할 수 있습니다.

8.7.13. oslo_middleware

다음 표에는 /etc/neutron/neutron.conf 파일의 [oslo_middleware] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.35. oslo_middleware
설정 옵션 = 기본값유형설명

enable_proxy_headers_parsing = False

부울 값

애플리케이션이 프록시 뒤에 있는지 여부. 이는 미들웨어가 헤더를 구문 분석해야 하는지 여부를 결정합니다.

8.7.14. oslo_policy

다음 표에는 /etc/neutron/neutron.conf 파일의 [oslo_policy] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.36. oslo_policy
설정 옵션 = 기본값유형설명

enforce_scope = False

부울 값

이 옵션은 정책을 평가할 때 범위를 적용할지 여부를 제어합니다. True 인 경우 요청에 사용되는 토큰 범위는 적용되는 정책의 scope_types 와 비교됩니다. 범위가 일치하지 않으면 InvalidScope 예외가 발생합니다. False 인 경우 Operator에게 정책이 일치하지 않는 범위로 호출되는 메시지를 알리는 메시지가 기록됩니다.

policy_default_rule = default

문자열 값

기본 규칙. 요청된 규칙을 찾을 수 없는 경우 적용됩니다.

policy_dirs = ['policy.d']

다중 값

정책 구성 파일이 저장된 디렉토리입니다. config_dir 옵션에서 정의한 검색 경로의 모든 디렉터리 또는 절대 경로에 상대적일 수 있습니다. policy_file에서 정의한 파일은 이러한 디렉터리를 검색할 수 있도록 있어야 합니다. 누락되거나 빈 디렉토리는 무시됩니다.

policy_file = policy.json

문자열 값

역할을 지정된 서비스의 권한에 매핑하는 파일의 상대 경로 또는 절대 경로입니다. 이 옵션의 구성 파일 설정과 관련하여 상대 경로를 지정해야 합니다.

remote_content_type = application/x-www-form-urlencoded

문자열 값

REST 기반 정책 확인을 위해 데이터를 보내고 받을 콘텐츠 유형

remote_ssl_ca_crt_file = None

문자열 값

REST 기반 정책 검사를 위한 ca 인증서 파일의 절대 경로

remote_ssl_client_crt_file = None

문자열 값

REST 기반 정책 검사를 위한 클라이언트 인증서의 절대 경로

remote_ssl_client_key_file = None

문자열 값

절대 경로 클라이언트 키 파일 REST 기반 정책 확인

remote_ssl_verify_server_crt = False

부울 값

REST 기반 정책 검사에 대한 서버 ID 확인

8.7.15. privsep

다음 표에는 /etc/neutron/neutron.conf 파일의 [privsep] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.37. privsep
설정 옵션 = 기본값유형설명

capabilities = []

목록 값

privsep 데몬에서 유지한 Linux 기능 목록입니다.

그룹 = 없음

문자열 값

privsep 데몬을 로 실행해야 하는 그룹입니다.

helper_command = 없음

문자열 값

"fork" 메서드를 사용하지 않는 경우 privsep 데몬을 시작하도록 호출하는 명령입니다. 지정하지 않으면 "sudo privsep-helper"와 현재 구성을 다시 생성하도록 설계된 인수를 사용하여 기본값이 생성됩니다. 이 명령은 적절한 --privsep_context 및 --privsep_sock_path 인수를 허용해야 합니다.

thread_pool_size = <운영 체제 기반>

정수 값

privsep에 사용할 수 있는 스레드 수로 동시에 프로세스를 실행합니다. 기본값은 시스템의 CPU 코어 수입니다.

user = None

문자열 값

privsep 데몬을 로 실행해야 하는 사용자입니다.

8.7.16. 할당량

다음 표에는 /etc/neutron/neutron.conf 파일의 [quotas] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.38. 할당량
설정 옵션 = 기본값유형설명

default_quota = -1

정수 값

테넌트당 허용된 리소스의 기본 수. 음수 값은 무제한을 의미합니다.

quota_driver = neutron.db.quota.driver.DbQuotaDriver

문자열 값

할당량 확인에 사용할 기본 드라이버입니다.

quota_floatingip = 50

정수 값

테넌트당 허용된 유동 IP 수. 음수 값은 무제한을 의미합니다.

quota_network = 100

정수 값

테넌트당 허용된 네트워크 수. 음수 값은 무제한을 의미합니다.

quota_port = 500

정수 값

테넌트당 허용된 포트 수입니다. 음수 값은 무제한을 의미합니다.

quota_router = 10

정수 값

테넌트당 허용된 라우터 수. 음수 값은 무제한을 의미합니다.

quota_security_group = 10

정수 값

테넌트당 허용된 보안 그룹 수. 음수 값은 무제한을 의미합니다.

quota_security_group_rule = 100

정수 값

테넌트당 허용된 보안 규칙 수. 음수 값은 무제한을 의미합니다.

quota_subnet = 100

정수 값

테넌트당 허용된 서브넷 수, 음수 값은 무제한을 의미합니다.

track_quota_usage = True

부울 값

현재 리소스 할당량 사용 데이터베이스를 추적합니다. neutron 데이터베이스를 사용하지 않는 플러그인은 이 플래그를 False로 설정해야 합니다.

8.7.17. ssl

다음 표에는 /etc/neutron/neutron.conf 파일의 [ssl] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.39. ssl
설정 옵션 = 기본값유형설명

ca_file = 없음

문자열 값

클라이언트 연결을 확인하는 데 사용할 CA 인증서 파일입니다.

cert_file = 없음

문자열 값

서버를 안전하게 시작할 때 사용할 인증서 파일.

암호화 = 없음

문자열 값

사용 가능한 암호 목록을 설정합니다. 값은 OpenSSL 암호화 목록 형식의 문자열이어야 합니다.

key_file = 없음

문자열 값

서버를 안전하게 시작할 때 사용할 개인 키 파일.

버전 = 없음

문자열 값

사용할 SSL 버전(SSL이 활성화된 경우에만 유효합니다). 유효한 값은 TLSv1 및 SSLv23입니다. 일부 배포에서는 SSLv2, SSLv3, TLSv1_1, TLSv1_2를 사용할 수 있습니다.

8.8. openvswitch_agent.ini

이 섹션에는 /etc/neutron/plugins/ml2/openvswitch_agent.ini 파일에 대한 옵션이 포함되어 있습니다.

8.8.1. 기본값

다음 표에는 /etc/neutron/plugins/ml2/openvswitch_agent.ini 파일의 [DEFAULT] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

.

Expand
설정 옵션 = 기본값유형설명

debug = False

부울 값

true로 설정하면 로깅 수준이 기본 INFO(정보) 수준이 아닌 DEBUG(디버그)로 설정됩니다.

default_log_levels = ['amqp=WARN', 'amqplib=WARN', 'boto=WARN', 'qpid=WARN', 'sqlalchemy=WARN', 'suds=INFO', 'oslo.messaging=INFO', 'oslo_messaging=INFO', 'iso8601=WARN', 'requests.packages.urllib3.connectionpool=WARN', 'urllib3.connectionpool=WARN', 'websocket=WARN', 'requests.packages.urllib3.util.retry=WARN', 'urllib3.util.retry=WARN', 'keystonemiddleware=WARN', 'routes.middleware=WARN', 'stevedore=WARN', 'taskflow=WARN', 'keystoneauth=WARN', 'oslo.cache=INFO', 'oslo_policy=INFO', 'dogpile.core.dogpile=INFO']

목록 값

logger=LEVEL 쌍의 패키지 로깅 수준 목록입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

fatal_deprecations = False

부울 값

사용 중단의 치명적인 상태를 활성화하거나 비활성화합니다.

'instance_format = [instance: %(uuid)s] '

문자열 값

로그 메시지와 함께 전달되는 인스턴스의 형식입니다.

`instance_uuid_format = [instance: %(uuid)s] `

문자열 값

로그 메시지와 함께 전달되는 인스턴스 UUID의 형식입니다.

log-config-append = None

문자열 값

로깅 구성 파일의 이름입니다. 이 파일은 기존 로깅 구성 파일에 추가됩니다. 로깅 구성 파일에 대한 자세한 내용은 Python 로깅 모듈 설명서를 참조하십시오. 로깅 구성 파일을 사용할 때 모든 로깅 구성은 구성 파일에 설정되고 기타 로깅 구성 옵션은 무시됩니다(예: log-date-format).

log-date-format = %Y-%m-%d %H:%M:%S

문자열 값

로그 레코드에서 %%(asctime)의 형식 문자열을 정의합니다. 기본값: %(기본값) . log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-dir = 없음

문자열 값

(선택 사항) 상대 log_file 경로에 사용되는 기본 디렉터리입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-file = 없음

문자열 값

(선택 사항) 로깅 출력을 보낼 로그 파일의 이름입니다. 기본값이 설정되지 않은 경우 로깅은 use_stderr에서 정의한 대로 stderr로 이동합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log_rotate_interval = 1

정수 값

로그 파일이 순환되기 전의 시간입니다. log_rotation_type이 setto "interval"인 경우 이 옵션은 무시됩니다.

log_rotate_interval_type = days

문자열 값

회전 간격 유형입니다. 마지막 파일 변경 시간(또는 서비스가 시작된 시간)은 다음 순환을 예약할 때 사용됩니다.

log_rotation_type = none

문자열 값

로그 회전 유형.

logging_context_format_string = %(asctime)s.%(msecs)03d %(프로세스)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s

문자열 값

컨텍스트에서 로그 메시지에 사용할 포맷 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d

문자열 값

메시지의 로깅 수준이 DEBUG이면 로그 메시지에 추가할 추가 데이터입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s

문자열 값

컨텍스트가 정의되지 않은 경우 로그 메시지에 사용할 형식 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s

문자열 값

각 줄의 예외 출력에 이 형식을 접두사로 지정합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_user_identity_format = %(사용자)s %(테넌트)s %(domain)s %(user_domain)s %(project_domain)s

문자열 값

logging_context_format_string에 사용되는 %(user_identity)s의 형식 문자열을 정의합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

max_logfile_count = 30

정수 값

순환된 로그 파일의 최대 수입니다.

max_logfile_size_mb = 200

정수 값

로그 파일 최대 크기(MB). "log_rotation_type"이 "size"로 설정되지 않은 경우 이 옵션은 무시됩니다.

publish_errors = False

부울 값

오류 이벤트 게시를 활성화하거나 비활성화합니다.

rate_limit_burst = 0

정수 값

rate_limit_interval당 최대 기록 메시지 수.

rate_limit_except_level = CRITICAL

문자열 값

속도 제한에 사용되는 로그 수준 이름: CRITICAL, ERROR, INFO, WARNING, DEBUG 또는 빈 문자열. rate_limit_except_level보다 크거나 같은 로그는 필터링되지 않습니다. 빈 문자열은 모든 레벨이 필터링되었음을 나타냅니다.

rate_limit_interval = 0

정수 값

로그 속도 제한 간격, 초 수입니다.

rpc_response_max_timeout = 600

정수 값

RPC 호출의 응답을 기다리는 최대 시간(초)입니다.

syslog-log-facility = LOG_USER

문자열 값

로그 라인을 수신하는 Syslog 기능. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use-journal = False

부울 값

로깅을 위해 journald를 활성화합니다. systemd 환경에서 실행되는 경우 저널 지원을 활성화할 수 있습니다. 이렇게 하면 로그 메시지 외에도 구조화된 메타데이터를 포함하는 저널 네이티브 프로토콜을 사용합니다.이 옵션은 log_config_append가 설정된 경우 무시됩니다.

use-json = False

부울 값

로깅을 위해 JSON 포맷을 사용합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use-syslog = False

부울 값

로깅을 위해 syslog를 사용합니다. 기존 syslog 형식은 DEPRECATED이며 나중에 RFC5424를 적용하도록 변경됩니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use_eventlog = False

부울 값

Windows 이벤트 로그에 로그 출력.

use_stderr = False

부울 값

출력을 표준 오류에 기록합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

watch-log-file = False

부울 값

파일 시스템을 감시하도록 설계된 로깅 핸들러를 사용합니다. 로그 파일이 이동되거나 제거되면 이 핸들러는 지정된 경로를 사용하여 새 로그 파일을 즉시 엽니다. log_file 옵션이 지정되고 Linux 플랫폼이 사용되는 경우에만 의미가 있습니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

8.8.2. 에이전트

다음 표에는 /etc/neutron/plugins/ml2/openvswitch_ agent.ini 파일의 [agent ] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.40. 에이전트
설정 옵션 = 기본값유형설명

agent_type = Open vSwitch agent

문자열 값

보고된 에이전트 유형을 선택합니다.

arp_responder = False

부울 값

지원되는 경우 로컬 ARP 응답자를 활성화합니다. OVS 2.1 및 ML2 l2population 드라이버 필요. 스위치를 통해 오버레이에 값비싼 ARP 브로드캐스트를 수행하지 않고도 ARP 요청에 로컬로 응답할 수 있습니다. 알림: enable_distributed_routing이 True로 설정된 경우 구성 파일의 설정에 관계없이 arp_responder가 에이전트에서 자동으로 True로 설정됩니다.

baremetal_smartnic = False

부울 값

에이전트를 활성화하여 스마트 NIC 포트를 처리합니다.

dont_fragment = True

부울 값

GRE/VXLAN 터널을 전달하는 나가는 IP 패킷에 대해 MDF 비트를 설정하거나 설정 해제합니다.

drop_flows_on_start = False

부울 값

시작 시 흐름 테이블을 재설정합니다. 이를 True로 설정하면 트래픽이 잠시 중단됩니다.

enable_distributed_routing = False

부울 값

l2 에이전트가 DVR 모드에서 실행되도록 합니다.

explicitly_egress_direct = False

부울 값

True로 설정하면 허용되는 송신 유니캐스트 트래픽에서 작업 NORMAL을 사용하지 않습니다. 허용되는 송신 패킷은 최종 송신 테이블에서 유니캐스트 트래픽의 직접 출력 흐름을 처리합니다.

extensions = []

목록 값

사용할 확장 목록

l2_population = False

부울 값

ML2 l2population 메커니즘 드라이버를 사용하여 원격 MAC 및 IP에 대해 알아보고 터널 확장성을 개선합니다.

minimize_polling = True

부울 값

인터페이스 변경을 위해 ovsdb를 모니터링하여 폴링 최소화.

ovsdb_monitor_respawn_interval = 30

정수 값

ovsdb 모니터와 통신을 끊기 전에 대기하는 시간(초)입니다.

tunnel_csum = False

부울 값

GRE/VXLAN 터널을 전달하는 나가는 IP 패킷의 터널 헤더 체크섬을 설정하거나 설정 해제합니다.

tunnel_types = []

목록 값

에이전트에서 지원하는 네트워크 유형(gre, vxlan 및/또는 cryptove).

veth_mtu = 9000

정수 값

veth 인터페이스의 MTU 크기

vxlan_udp_port = 4789

포트 값

VXLAN 터널에 사용할 UDP 포트입니다.

8.8.3. network_log

다음 표에는 /etc/neutron/plugins/ml2/openvswitch _agent.ini 파일의 [network_ log] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.41. network_log
설정 옵션 = 기본값유형설명

burst_limit = 25

정수 값

rate_limit당 최대 패킷 수.

local_output_log_base = None

문자열 값

에이전트 측에 로그 파일 경로 출력, 기본 syslog 파일.

rate_limit = 100

정수 값

초당 최대 패킷 로깅 수.

8.8.4. OVS

다음 표에는 /etc/neutron/plugins/ml2/openvswitch_agent.ini 파일의 [ovs] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.42. OVS
설정 옵션 = 기본값유형설명

bridge_mappings = []

목록 값

<physical_network>:<bridge>의 쉼표로 구분된 목록으로 물리적 네트워크 이름을 플랫 및 VLAN 네트워크에 사용할 에이전트의 노드별 Open vSwitch 브리지 이름에 매핑합니다. 브리지 이름의 길이는 11개 미만이어야 합니다. 각 브리지가 있어야 하며 포트로 구성된 실제 네트워크 인터페이스가 있어야 합니다. 서버에 구성된 모든 물리적 네트워크는 각 에이전트에서 적절한 브리지에 매핑해야 합니다. 참고: 이 매핑에서 브리지를 제거하는 경우 더 이상 에이전트가 관리하지 않으므로 통합 브리지에서 연결을 끊어야 합니다.

datapath_type = system

문자열 값

사용할 OVS 데이터 경로입니다. system 은 기본값이며 커널 datapath에 해당합니다. 사용자 공간 데이터 경로에서 이 값을 netdev 로 설정합니다.

int_peer_patch_port = patch-tun

문자열 값

터널 브리지용 통합 브리지의 피어 패치 포트.

integration_bridge = br-int

문자열 값

사용할 통합 브리지. 에 대한 적절한 이유가 없으면 이 매개변수를 변경하지 마십시오. OVS 통합 브리지의 이름입니다. 하이퍼바이저당 하나씩 있습니다. 통합 브리지는 가상 패치 역할을 합니다. 모든 VM VIF가 이 브리지에 연결된 다음 네트워크 연결에 따라 패치 됩니다.

local_ip = 없음

IP 주소 값

로컬 오버레이(터널) 네트워크 엔드포인트의 IP 주소. 호스트 네트워크 인터페이스 중 하나에 있는 IPv4 또는 IPv6 주소를 사용합니다. 이 값의 IP 버전은 neutron 서버 노드의 ML2 플러그인 구성 파일의 overlay_ip_version 옵션 값과 일치해야 합니다.

of_connect_timeout = 300

정수 값

로컬 스위치가 컨트롤러를 연결할 때까지 대기하는 시간(초)입니다.

of_inactivity_probe = 10

정수 값

로컬 스위치와 컨트롤러 연결의 inactivity_probe 간격(초)입니다. 값이 0이면 비활성 프로브가 비활성화됩니다.

of_listen_address = 127.0.0.1

IP 주소 값

OpenFlow 연결을 수신 대기할 주소입니다.

of_listen_port = 6633

포트 값

OpenFlow 연결을 수신 대기할 포트입니다.

of_request_timeout = 300

정수 값

하나의 OpenFlow 요청을 대기하는 시간(초)입니다.

ovsdb_connection = tcp:127.0.0.1:6640

문자열 값

OVSDB 백엔드의 연결 문자열입니다. 기본 ovsdb_interface가 활성화된 경우 모든 ovsdb 명령에 모니터링 및 사용할 때 ovsdb-client가 사용됩니다.

ovsdb_debug = False

부울 값

OVSDB 디버그 로그 활성화

resource_provider_bandwidths = []

목록 값

<bridge>:<egress_bw>:<ingress_bw>의 쉼표로 구분된 목록은 지정된 방향에서 지정된 브릿지에 사용 가능한 대역폭을 표시합니다. 이는 VM 관점에서의 방향입니다. 대역폭은 초당 킬로비트(kbps) 단위로 측정됩니다. 브리지는 bridge_mappings에 값으로 표시되어야 합니다. 그러나 여기에 bridge_mappings의 모든 브리지가 나열되어 있는 것은 아닙니다. 여기에 나열되지 않은 브리지의 경우 배치에 리소스 프로바이더를 생성하거나 에 대해 인벤토리를 보고하지 않습니다. 생략된 방향은 해당 클래스에 인벤토리를 보고하지 않음을 의미합니다.

resource_provider_hypervisors = {}

dict 값

브릿지와 하이퍼바이저 매핑: <bridge>:<hypervisor>,…​ 하이퍼바이저 이름은 리소스 프로바이더 트리의 상위 항목을 찾는 데 사용됩니다. 하이퍼바이저 이름이 해당 하이퍼바이저를 관리하는 nova-compute에서 알려진 DEFAULT.host 구성 옵션 값과 다른 경우에만 드물게 설정해야 합니다.

resource_provider_inventory_defaults = {'allocation_ratio': 1.0, 'min_unit': 1, 'reserved': 0, 'step_size': 1}

dict 값

key:value 쌍: 리소스 프로바이더 인벤토리를 보고하는 동안 사용되는 기본값을 지정합니다. 유형이 있는 가능한 키: allocation_ratio:float, max_unit:int, min_unit:int, reserved:int, step_size:int, also also: https://docs.openstack.org/api-ref/placement/#update-resource-provider-inventories

ssl_ca_cert_file = 없음

문자열 값

OVSDB와 상호 작용할 때 사용할 CA(인증 기관) 인증서입니다. "ssl:" 접두사 ovsdb_connection을 사용할 때 필요합니다

ssl_cert_file = 없음

문자열 값

OVSDB와 상호 작용할 때 사용할 SSL 인증서 파일입니다. "ssl:" 접두사 ovsdb_connection을 사용할 때 필요합니다

ssl_key_file = 없음

문자열 값

OVSDB와 상호 작용할 때 사용할 SSL 개인 키 파일입니다. "ssl:" 접두사 ovsdb_connection을 사용할 때 필요합니다

tun_peer_patch_port = patch-int

문자열 값

통합 브리지를 위한 터널 브리지의 피어 패치 포트.

tunnel_bridge = br-tun

문자열 값

사용할 터널 브리지.

use_veth_interconnection = False

부울 값

패치 포트 대신 veths를 사용하여 통합 브리지를 물리적 네트워크에 연결합니다. True로 설정된 경우 Open vSwitch 패치 포트 지원 없이 커널을 지원합니다.

vhostuser_socket_dir = /var/run/openvswitch

문자열 값

OVS vhost-user 소켓 디렉터리.

8.8.5. SecurityGroup

다음 표에는 /etc/neutron/plugins/ml2/openvswitch_agent.ini 파일의 [securitygroup] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.43. SecurityGroup
설정 옵션 = 기본값유형설명

enable_ipset = True

부울 값

ipset을 사용하여 iptables 기반 보안 그룹을 가속화합니다. ipset 지원을 활성화하려면 ipset이 L2 에이전트 노드에 설치되어 있어야 합니다.

enable_security_group = True

부울 값

neutron 보안 그룹 API가 서버에서 활성화되는지 여부를 제어합니다. 보안 그룹을 사용하지 않거나 nova 보안 그룹 API를 사용하는 경우 false여야 합니다.

firewall_driver = 없음

문자열 값

L2 에이전트에서 보안 그룹 방화벽의 드라이버

permitted_ethertypes = []

목록 값

16진수( "0x"로 시작)에서 허용할 이더넷의 쉼표로 구분된 목록입니다. 예를 들어 InfiniBand를 허용하는 "0x400.

8.8.6. xenapi

다음 표에는 /etc/neutron/plugins/ml2/openvswitch_agent.ini 파일의 [xenapi] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.44. xenapi
설정 옵션 = 기본값유형설명

connection_password = None

문자열 값

XenServer/Xen 클라우드 플랫폼에 연결하기 위한 암호.

connection_url = 없음

문자열 값

XenServer/Xen Cloud Platform 연결 URL입니다.

connection_username = 없음

문자열 값

XenServer/Xen Cloud Platform에 연결하기 위한 사용자 이름.

8.9. sriov_agent.ini

이 섹션에는 /etc/neutron/plugins/ml2/sriov_agent.ini 파일에 대한 옵션이 포함되어 있습니다.

8.9.1. 기본값

다음 표에는 /etc/neutron/plugins/ml2/sriov_agent.ini 파일의 [DEFAULT] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

.

Expand
설정 옵션 = 기본값유형설명

debug = False

부울 값

true로 설정하면 로깅 수준이 기본 INFO(정보) 수준이 아닌 DEBUG(디버그)로 설정됩니다.

default_log_levels = ['amqp=WARN', 'amqplib=WARN', 'boto=WARN', 'qpid=WARN', 'sqlalchemy=WARN', 'suds=INFO', 'oslo.messaging=INFO', 'oslo_messaging=INFO', 'iso8601=WARN', 'requests.packages.urllib3.connectionpool=WARN', 'urllib3.connectionpool=WARN', 'websocket=WARN', 'requests.packages.urllib3.util.retry=WARN', 'urllib3.util.retry=WARN', 'keystonemiddleware=WARN', 'routes.middleware=WARN', 'stevedore=WARN', 'taskflow=WARN', 'keystoneauth=WARN', 'oslo.cache=INFO', 'oslo_policy=INFO', 'dogpile.core.dogpile=INFO']

목록 값

logger=LEVEL 쌍의 패키지 로깅 수준 목록입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

fatal_deprecations = False

부울 값

사용 중단의 치명적인 상태를 활성화하거나 비활성화합니다.

'instance_format = [instance: %(uuid)s] '

문자열 값

로그 메시지와 함께 전달되는 인스턴스의 형식입니다.

`instance_uuid_format = [instance: %(uuid)s] `

문자열 값

로그 메시지와 함께 전달되는 인스턴스 UUID의 형식입니다.

log-config-append = None

문자열 값

로깅 구성 파일의 이름입니다. 이 파일은 기존 로깅 구성 파일에 추가됩니다. 로깅 구성 파일에 대한 자세한 내용은 Python 로깅 모듈 설명서를 참조하십시오. 로깅 구성 파일을 사용할 때 모든 로깅 구성은 구성 파일에 설정되고 기타 로깅 구성 옵션은 무시됩니다(예: log-date-format).

log-date-format = %Y-%m-%d %H:%M:%S

문자열 값

로그 레코드에서 %%(asctime)의 형식 문자열을 정의합니다. 기본값: %(기본값) . log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-dir = 없음

문자열 값

(선택 사항) 상대 log_file 경로에 사용되는 기본 디렉터리입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-file = 없음

문자열 값

(선택 사항) 로깅 출력을 보낼 로그 파일의 이름입니다. 기본값이 설정되지 않은 경우 로깅은 use_stderr에서 정의한 대로 stderr로 이동합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log_rotate_interval = 1

정수 값

로그 파일이 순환되기 전의 시간입니다. log_rotation_type이 setto "interval"인 경우 이 옵션은 무시됩니다.

log_rotate_interval_type = days

문자열 값

회전 간격 유형입니다. 마지막 파일 변경 시간(또는 서비스가 시작된 시간)은 다음 순환을 예약할 때 사용됩니다.

log_rotation_type = none

문자열 값

로그 회전 유형.

logging_context_format_string = %(asctime)s.%(msecs)03d %(프로세스)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s

문자열 값

컨텍스트에서 로그 메시지에 사용할 포맷 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d

문자열 값

메시지의 로깅 수준이 DEBUG이면 로그 메시지에 추가할 추가 데이터입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s

문자열 값

컨텍스트가 정의되지 않은 경우 로그 메시지에 사용할 형식 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s

문자열 값

각 줄의 예외 출력에 이 형식을 접두사로 지정합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_user_identity_format = %(사용자)s %(테넌트)s %(domain)s %(user_domain)s %(project_domain)s

문자열 값

logging_context_format_string에 사용되는 %(user_identity)s의 형식 문자열을 정의합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

max_logfile_count = 30

정수 값

순환된 로그 파일의 최대 수입니다.

max_logfile_size_mb = 200

정수 값

로그 파일 최대 크기(MB). "log_rotation_type"이 "size"로 설정되지 않은 경우 이 옵션은 무시됩니다.

publish_errors = False

부울 값

오류 이벤트 게시를 활성화하거나 비활성화합니다.

rate_limit_burst = 0

정수 값

rate_limit_interval당 최대 기록 메시지 수.

rate_limit_except_level = CRITICAL

문자열 값

속도 제한에 사용되는 로그 수준 이름: CRITICAL, ERROR, INFO, WARNING, DEBUG 또는 빈 문자열. rate_limit_except_level보다 크거나 같은 로그는 필터링되지 않습니다. 빈 문자열은 모든 레벨이 필터링되었음을 나타냅니다.

rate_limit_interval = 0

정수 값

로그 속도 제한 간격, 초 수입니다.

rpc_response_max_timeout = 600

정수 값

RPC 호출의 응답을 기다리는 최대 시간(초)입니다.

syslog-log-facility = LOG_USER

문자열 값

로그 라인을 수신하는 Syslog 기능. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use-journal = False

부울 값

로깅을 위해 journald를 활성화합니다. systemd 환경에서 실행되는 경우 저널 지원을 활성화할 수 있습니다. 이렇게 하면 로그 메시지 외에도 구조화된 메타데이터를 포함하는 저널 네이티브 프로토콜을 사용합니다.이 옵션은 log_config_append가 설정된 경우 무시됩니다.

use-json = False

부울 값

로깅을 위해 JSON 포맷을 사용합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use-syslog = False

부울 값

로깅을 위해 syslog를 사용합니다. 기존 syslog 형식은 DEPRECATED이며 나중에 RFC5424를 적용하도록 변경됩니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use_eventlog = False

부울 값

Windows 이벤트 로그에 로그 출력.

use_stderr = False

부울 값

출력을 표준 오류에 기록합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

watch-log-file = False

부울 값

파일 시스템을 감시하도록 설계된 로깅 핸들러를 사용합니다. 로그 파일이 이동되거나 제거되면 이 핸들러는 지정된 경로를 사용하여 새 로그 파일을 즉시 엽니다. log_file 옵션이 지정되고 Linux 플랫폼이 사용되는 경우에만 의미가 있습니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

8.9.2. 에이전트

다음 표에는 /etc/neutron/plugins/ml2/sriov_ agent.ini 파일의 [agent ] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.45. 에이전트
설정 옵션 = 기본값유형설명

extensions = []

목록 값

사용할 확장 목록

8.9.3. sriov_nic

다음 표에는 /etc/neutron/plugins/ml2/ sriov_agent.ini 파일의 [sriov_ nic] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 8.46. sriov_nic
설정 옵션 = 기본값유형설명

exclude_devices = []

목록 값

<network_device>:<vfs_to_exclude>의 쉼표로 구분된 목록으로 network_device를 가상 네트워킹에 사용할 수 없는 가상 함수의 에이전트 노드 특정 목록에 매핑합니다. vfs_to_exclude는 network_device에서 제외할 가상 함수의 세미콜론으로 구분된 목록입니다. 매핑의 network_device는 physical_device_mappings 목록에 표시되어야 합니다.

physical_device_mappings = []

목록 값

<physical_network>:<network_device>의 쉼표로 구분된 목록으로 물리적 네트워크 이름을 VLAN 네트워크에 사용할 SR-IOV 물리적 기능의 에이전트 노드별 물리적 네트워크 장치 인터페이스에 매핑합니다. 서버의 network_vlan_ranges에 나열된 모든 물리적 네트워크에는 각 에이전트의 적절한 인터페이스에 대한 매핑이 있어야 합니다.

resource_provider_bandwidths = []

목록 값

<network_device>:<egress_bw>:<ingress_bw>의 쉼표로 구분된 목록은 지정된 방향에서 지정된 장치에 사용 가능한 대역폭을 표시합니다. 이는 VM 관점에서의 방향입니다. 대역폭은 초당 킬로비트(kbps) 단위로 측정됩니다. 장치가 physical_device_mappings에 값으로 표시되어야 합니다. 하지만 여기에 physical_device_mappings의 모든 장치를 나열해야 하는 것은 아닙니다. 여기에 나열되지 않은 장치의 경우 배치에 리소스 프로바이더를 생성하거나 에 대한 인벤토리를 보고하지 않습니다. 생략된 방향은 해당 클래스에 인벤토리를 보고하지 않음을 의미합니다.

resource_provider_hypervisors = {}

dict 값

네트워크 장치를 하이퍼바이저에 매핑: <network_device>:<hypervisor>,…​ 하이퍼바이저 이름은 리소스 프로바이더 트리의 상위 항목을 찾는 데 사용됩니다. 하이퍼바이저 이름이 해당 하이퍼바이저를 관리하는 nova-compute에서 알려진 DEFAULT.host 구성 옵션 값과 다른 경우에만 드물게 설정해야 합니다.

resource_provider_inventory_defaults = {'allocation_ratio': 1.0, 'min_unit': 1, 'reserved': 0, 'step_size': 1}

dict 값

key:value 쌍: 리소스 프로바이더 인벤토리를 보고하는 동안 사용되는 기본값을 지정합니다. 유형이 있는 가능한 키: allocation_ratio:float, max_unit:int, min_unit:int, reserved:int, step_size:int, also also: https://docs.openstack.org/api-ref/placement/#update-resource-provider-inventories

9장. Nova

다음 장에서는 nova 서비스의 구성 옵션에 대해 설명합니다.

9.1. nova.conf

이 섹션에는 /etc/nova/nova.conf 파일에 대한 옵션이 포함되어 있습니다.

9.1.1. 기본값

다음 표에는 /etc/nova/nova.conf 파일의 [DEFAULT] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

.

Expand
설정 옵션 = 기본값유형설명

allow_resize_to_same_host = False

부울 값

대상 시스템이 크기 조정을 위해 소스와 일치하도록 허용합니다. 단일 호스트 환경에서 테스트할 때 유용합니다. 기본적으로 동일한 호스트의 크기를 조정할 수 없습니다. 이 옵션을 true로 설정하면 대상 옵션에 동일한 호스트가 추가됩니다. 또한 ServerGroupAffinityFilter를 허용하고 크기를 조정해야 하는 경우 true로 설정합니다.

allow_same_net_traffic = True

부울 값

동일한 네트워크의 네트워크 트래픽을 허용할지 여부를 확인합니다.

true로 설정하면 동일한 서브넷의 호스트가 필터링되지 않으며 해당 서브넷 간에 모든 트래픽 유형을 전달할 수 있습니다. 플랫 네트워크에서는 모든 프로젝트의 모든 인스턴스가 필터링되지 않은 통신이 허용됩니다. VLAN 네트워킹을 사용하면 동일한 프로젝트 내의 인스턴스 간에 액세스할 수 있습니다.

이 옵션은 nova-network 서비스를 사용하는 경우에만 적용됩니다. Neutron, 보안 그룹 또는 기타 접근 방식과 같은 다른 네트워킹 서비스를 사용해야 하는 경우.

가능한 값은 다음과 같습니다.

  • True: 테넌트 및 보안 정책에 관계없이 네트워크 트래픽은 동일한 네트워크의 모든 인스턴스 간 패스를 허용해야 합니다.
  • False: 보안 그룹에서 차단을 해제하지 않는 한 네트워크 트래픽은 인스턴스 간 패스를 허용하지 않아야 합니다

관련 옵션:

  • use_neutron: nova-network 네트워킹을 활성화하려면 False 로 설정해야 합니다.
  • firewall_driver: libvirt 방화벽 드라이버가 활성화되어 있는지 확인하려면 nova.virt.libvirt.firewall.IptablesFirewallDriver 로 설정해야 합니다.

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

auto_assign_floating_ip = False

부울 값

VM에 유동 IP 자동 할당

True로 설정하면 유동 IP가 자동으로 할당되고 생성 시 VM에 연결됩니다.

관련 옵션:

  • use_neutron: 이 옵션은 nova-network에서만 작동합니다.

이후 사용 중단: 15.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

backdoor_port = 없음

문자열 값

eventlet 백도어를 활성화합니다. 허용되는 값은 0, <port>, <start>:<end>입니다. 여기서 0은 임의의 tcp 포트 번호에서 수신 대기합니다. <port>는 지정된 포트 번호에서 수신 대기합니다(및 해당 포트가 사용 중인 경우 백도어를 활성화하지 않음). 및 <start>:<end>는 지정된 포트 번호 범위 내에서 사용하지 않는 최소 포트 번호를 수신 대기합니다. 선택한 포트가 서비스의 로그 파일에 표시됩니다.

backdoor_socket = None

문자열 값

연결을 수신할 수 있는 unix 소켓으로 제공된 경로를 사용하여 eventlet 백도어를 활성화합니다. 이 옵션은 backdoor_port 와 상호 배타적이며 하나만 제공해야 합니다. 둘 다 제공되면 이 옵션이 있는 경우 해당 옵션의 사용을 재정의합니다. 경로에서 {pid}는 현재 프로세스의 PID로 대체됩니다.

bandwidth_poll_interval = 600

정수 값

네트워크 대역폭 사용 정보를 가져오는 간격입니다.

모든 하이퍼바이저에서는 지원되지 않습니다. 하이퍼바이저가 대역폭 사용량을 지원하지 않는 경우 사용 이벤트의 정보를 얻지 못합니다.

가능한 값은 다음과 같습니다.

  • 0: 는 기본 주기 간격으로 실행됩니다.
  • 모든 값 < 0: 는 옵션을 비활성화합니다.
  • 양의 정수(초)입니다.

bindir = /usr/local/bin

문자열 값

Nova 바이너리가 설치된 디렉터리입니다.

이 옵션은 Nova의 네트워킹 기능을 사용하는 경우에만 관련이 있습니다(아래 서비스 참조). Nova의 네트워킹 기능은 향후 Neutron으로 완전히 대체될 수 있습니다. 이 옵션을 기본값으로 변경해야 하는 것은 매우 낮습니다.

가능한 값은 다음과 같습니다.

  • 디렉터리의 전체 경로입니다.

block_device_allocate_retries = 60

정수 값

서버를 생성하는 동안 볼륨을 연결하기 전에 "사용 가능"할 수 있는지 확인하는 횟수입니다.

블록 장치 매핑으로 서버를 생성할 때 source_type비어 있고이미지 또는 스냅샷 이 있고 destination_type볼륨 인 경우 nova-compute 서비스에서 볼륨을 생성하고 서버에 연결합니다. 볼륨을 연결하려면 "사용 가능" 상태여야 합니다. 이 옵션은 생성된 볼륨을 연결하기 전에 "사용 가능"할 수 있는지 확인하는 횟수를 제어합니다.

작업이 시간 초과되면 블록 장치 매핑 delete_on_termination 값이 True인 경우 볼륨이 삭제됩니다.

이 작업을 가속화하도록 블록 스토리지 서비스에서 이미지 캐시를 구성하는 것이 좋습니다. 자세한 내용은 https://docs.openstack.org/cinder/latest/admin/blockstorage-image-volume-cache.html 을 참조하십시오.

가능한 값은 다음과 같습니다.

  • 60 (기본값)
  • 값이 0이면 한 번의 시도가 수행됩니다.
  • 0보다 값의 경우 총 시도는 (값 + 1)입니다.

관련 옵션:

  • block_device_allocate_retries_interval - 검사 간격을 제어합니다.

block_device_allocate_retries_interval = 3

정수 값

블록 장치 할당 간격(초)은 오류 발생 시 재시도합니다.

이 옵션을 사용하면 연속 재시도 사이의 시간 간격을 지정할 수 있습니다. block_device_allocate_retries 옵션은 최대 재시도 횟수를 지정합니다.

가능한 값은 다음과 같습니다.

  • 0: 는 옵션을 비활성화합니다.
  • 초 단위의 모든 양의 정수는 옵션을 활성화합니다.

관련 옵션:

  • block_device_allocate_retries - 재시도 횟수를 제어합니다.

인증서 = self.pem

문자열 값

SSL 인증서 파일의 경로입니다.

관련 옵션:

  • key
  • ssl_only
  • [console] ssl_ciphers
  • [console] ssl_minimum_version

cnt_vpn_clients = 0

정수 값

이 옵션은 VPN 클라이언트의 주소 범위 상단에 예약할 IP 주소 수를 나타냅니다. network_manager에 대한 구성 옵션이 nova.network.manager.VlanManager 의 기본값으로 설정되지 않은 경우에도 무시됩니다.

가능한 값은 다음과 같습니다.

  • 임의의 정수, 0 이상입니다.

관련 옵션:

  • use_neutron
  • network_manager

이후 사용 중단: 15.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

compute_driver = 없음

문자열 값

가상화 제어에 사용할 드라이버를 정의합니다.

가능한 값은 다음과 같습니다.

  • libvirt.LibvirtDriver
  • xenapi.XenAPIDriver
  • fake.FakeDriver
  • ironic.IronicDriver
  • vmwareapi.VMwareVCDriver
  • hyperv.HyperVDriver
  • powervm.PowerVMDriver
  • zvm.ZVMDriver

compute_monitors = []

목록 값

컴퓨팅 지표를 가져오는 데 사용할 수 있는 쉼표로 구분된 모니터 목록입니다. nova.compute.monitors.* 네임스페이스의 setuptools 진입점에서 alias/name을 사용할 수 있습니다. 네임스페이스가 제공되지 않으면 "cpu." 네임스페이스가 이전 버전과 호환된다고 가정합니다.

참고

네임스페이스당 하나의 모니터(예: cpu)만 한 번에 로드할 수 있습니다.

가능한 값은 다음과 같습니다.

  • 빈 목록은 기능(기본값)을 비활성화합니다.
  • CPU를 활성화하는 예제 값

    virt 드라이버 변형을 사용하는 대역폭 모니터
    compute_monitors = cpu.virt_driver

config_drive_format = iso9660

문자열 값

구성 드라이브 형식입니다.

부팅 시 인스턴스에 연결된 메타데이터가 포함된 구성 드라이브 형식입니다.

관련 옵션:

  • 이 옵션은 다음 대안 중 하나가 발생하면 의미가 있습니다.

    1. force_config_drive 옵션을 true로 설정
    2. 인스턴스를 생성하는 REST API 호출에 config drive 옵션에 대한 enable 플래그가 포함되어 있습니다.
    3. 인스턴스를 생성하는 데 사용되는 이미지에는 구성 드라이브가 필요하며, 해당 이미지의 img_config_drive 속성으로 정의됩니다.
  • Hyper-V 하이퍼바이저를 실행하는 계산 노드는 구성 드라이브를 CD 드라이브로 연결하도록 구성할 수 있습니다. 구성 드라이브를 CD 드라이브로 연결하려면 [hyperv] config_drive_cdrom 옵션을 true로 설정합니다.

이후 사용 중단: 19.0.0

이유: 이 옵션은 libvirt v1.2.17에서 해결된 libvirt, #1246201의 버그 해결 방법으로 원래 추가되었습니다. 결과적으로 이 옵션은 더 이상 필요하지 않거나 유용하지 않습니다.

conn_pool_min_size = 2

정수 값

연결 만료 정책의 풀 크기 제한

conn_pool_ttl = 1200

정수 값

풀에서 유휴 연결의 초에서 수명

console_host = <운영 체제 기반>

문자열 값

이 호스트의 인스턴스에 연결하는 데 사용할 콘솔 프록시 호스트입니다. 콘솔 호스트에 공개적으로 표시되는 이름입니다.

가능한 값은 다음과 같습니다.

  • 현재 호스트 이름(기본값) 또는 호스트 이름을 나타내는 문자열입니다.

control_exchange = openstack

문자열 값

범위가 지정된 주제의 기본 교환. transport_url 옵션에 지정된 교환 이름으로 재정의할 수 있습니다.

cpu_allocation_ratio = None

부동 소수점 값

가상 CPU 대 물리적 CPU 할당 비율.

이 옵션은 VCPU 인벤토리에 대한 할당 비율을 구성하여 배치 API에서 선택한 호스트에 영향을 미치는 데 사용됩니다. 또한 집계별 설정을 찾을 수 없는 경우 AggregateCoreFilter (폐기됨)는 이 구성 값으로 대체됩니다.

  1. 참고:

    This option does not affect `PCPU` inventory, which cannot be
    overcommitted.
    Copy to Clipboard Toggle word wrap
  2. 참고:

    If this option is set to something *other than* `None` or `0.0`, the
    allocation ratio will be overwritten by the value of this option, otherwise,
    the allocation ratio will not change. Once set to a non-default value, it is
    not possible to "unset" the config to get back to the default behavior. If
    you want to reset back to the initial value, explicitly specify it to the
    value of `initial_cpu_allocation_ratio`.
    Copy to Clipboard Toggle word wrap

가능한 값은 다음과 같습니다.

  • 유효한 양의 정수 또는 플로트 값

관련 옵션:

  • initial_cpu_allocation_ratio

create_unique_mac_address_attempts = 5

정수 값

이 옵션은 nova-network에서 VirtualInterfaceMacAddressException 오류를 포기하고 증가하기 전에 고유한 MAC 주소를 만들려는 횟수를 결정합니다.

가능한 값은 다음과 같습니다.

  • 양의 정수입니다. 기본값은 5입니다.

관련 옵션:

  • use_neutron

이후 사용 중단: 15.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

daemon = False

부울 값

백그라운드 프로세스로 를 실행합니다.

debug = False

부울 값

true로 설정하면 로깅 수준이 기본 INFO(정보) 수준이 아닌 DEBUG(디버그)로 설정됩니다.

default_access_ip_network_name = None

문자열 값

인스턴스의 액세스 IP를 설정하는 데 사용할 네트워크의 이름입니다. 선택할 IP가 여러 개인 경우 임의 IP를 선택합니다.

가능한 값은 다음과 같습니다.

  • 없음 (기본값)
  • 네트워크 이름을 나타내는 모든 문자열입니다.

default_availability_zone = nova

문자열 값

계산 서비스의 기본 가용 영역입니다.

이 옵션은 서비스가 가용성 영역 메타데이터를 사용하여 집계에 속하지 않는 경우 사용되는 nova-compute 서비스의 기본 가용성 영역을 결정합니다.

가능한 값은 다음과 같습니다.

  • 기존 가용 영역 이름을 나타내는 모든 문자열입니다.

default_ephemeral_format = 없음

문자열 값

생성 시 ephemeral_volume의 기본 형식이 형식으로 지정됩니다.

가능한 값은 다음과 같습니다.

  • ext2
  • ext3
  • ext4
  • xfs
  • NTFS ( Windows 게스트 용)

default_floating_pool = nova

문자열 값

유동 IP의 기본 풀입니다.

이 옵션은 유동 IP 할당을 위한 기본 유동 IP 풀을 지정합니다.

유동 IP를 할당하는 동안 사용자는 선택적으로 할당하려는 풀 이름을 전달할 수 있습니다. 그렇지 않으면 기본 풀에서 가져옵니다.

이 옵션을 설정하지 않으면 nova 가 기본 유동 풀로 사용됩니다.

가능한 값은 다음과 같습니다.

  • 유동 IP 풀 이름을 나타내는 모든 문자열

이후 사용 중단: 16.0.0

이유: 이 옵션은 nova-network의 유동 IP 풀 이름을 설정하고 neutron에 대해 동일한 작업을 수행하는 등 두 가지 목적으로 사용되었습니다. nova-network는 관련 구성 옵션과 마찬가지로 더 이상 사용되지 않습니다. neutron의 사용자는 [neutron] 그룹에 default_floating_pool 옵션을 사용해야 합니다.

default_log_levels = ['amqp=WARN', 'amqplib=WARN', 'boto=WARN', 'qpid=WARN', 'sqlalchemy=WARN', 'suds=INFO', 'oslo.messaging=INFO', 'oslo_messaging=INFO', 'iso8601=WARN', 'requests.packages.urllib3.connectionpool=WARN', 'urllib3.connectionpool=WARN', 'websocket=WARN', 'requests.packages.urllib3.util.retry=WARN', 'urllib3.util.retry=WARN', 'keystonemiddleware=WARN', 'routes.middleware=WARN', 'stevedore=WARN', 'taskflow=WARN', 'keystoneauth=WARN', 'oslo.cache=INFO', 'oslo_policy=INFO', 'dogpile.core.dogpile=INFO']

목록 값

logger=LEVEL 쌍의 패키지 로깅 수준 목록입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

default_schedule_zone = None

문자열 값

인스턴스의 기본 가용성 영역입니다.

이 옵션은 사용자가 인스턴스를 만들 때 지정하지 않는 경우 사용되는 인스턴스의 기본 가용성 영역을 결정합니다. 인스턴스가 수명 동안 이 가용성 영역에 바인딩됩니다.

가능한 값은 다음과 같습니다.

  • 기존 가용 영역 이름을 나타내는 모든 문자열입니다.
  • 없음. 즉, 한 계산 노드에서 다른 계산 노드로 이동하면 인스턴스가 수명 동안 다른 가용 영역에서 다른 영역으로 이동할 수 있습니다.

defer_iptables_apply = False

부울 값

init 단계까지 IPTables 규칙의 애플리케이션 지연.

계산 서비스가 호스트에서 실행되는 각 인스턴스를 다시 시작하면 호스트 init 단계에서 순차적으로 iptables 규칙을 빌드하고 적용합니다. 특히 여러 인스턴스를 실행하는 호스트에 미치는 영향은 기존 iptables 규칙이 손상되고 아직 다시 적용되지 않기 때문에 일부 인스턴스에 액세스할 수 없는 기간으로 관찰할 수 있습니다.

이는 호스트의 모든 인스턴스가 초기화된 후 모든 인스턴스에 대한 규칙이 차단되는 기간을 한 번에 모두 적용할 때까지 iptables 규칙의 애플리케이션을 방지하는 해결 방법입니다.

이후 사용 중단: 19.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

dhcp_lease_time = 86400

정수 값

DHCP 리스의 수명(초)입니다. 기본값은 86400(한일)입니다.

가능한 값은 다음과 같습니다.

  • 양의 정수 값입니다.

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

dhcpbridge = $bindir/nova-dhcpbridge

문자열 값

바이너리 nova-dhcpbridge의 위치입니다. 기본적으로 다른 모든 nova 바이너리와 함께 설치된 nova-dhcpbridge 라는 바이너리입니다.

가능한 값은 다음과 같습니다.

  • dhcpbridge의 바이너리 전체 경로를 나타내는 모든 문자열

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

dhcpbridge_flagfile = ['/etc/nova/nova-dhcpbridge.conf']

다중 값

이 옵션은 dhcpbridge에 대한 하나 이상의 구성 파일에 대한 전체 경로 목록입니다. 대부분의 경우 /etc/nova/nova-dhcpbridge.conf 의 기본 경로만으로 충분하지만 dhcpbridge를 구성하는 데 특별한 요구 사항이 있는 경우 이 목록을 변경하거나 추가할 수 있습니다.

사용 가능한 값

  • 문자열 목록입니다. 여기서 각 문자열은 dhcpbridge 구성 파일의 전체 경로입니다.

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

disk_allocation_ratio = None

부동 소수점 값

가상 디스크 대 물리적 디스크 할당 비율.

이 옵션은 DISK_GB 인벤토리에 대한 할당 비율을 구성하여 배치 API에서 선택한 호스트에 영향을 미치는 데 사용됩니다. 또한 집계별 설정을 찾을 수 없는 경우 AggregateDiskFilter (폐기됨)는 이 구성 값으로 대체됩니다.

구성된 경우 1.0보다 큰 비율을 사용하면 사용 가능한 물리 디스크가 과도하게 서브스크립션되므로 스파스 또는 압축 이미지와 같은 전체 가상 디스크를 사용하지 않는 이미지로 생성된 인스턴스를 보다 효율적으로 조작하는 데 유용할 수 있습니다. 인스턴스 이외의 용도의 디스크 백분율을 유지하기 위해 0.0에서 1.0 사이의 값으로 설정할 수 있습니다.

  1. 참고:

    If the value is set to `>1`, we recommend keeping track of the free disk
    space, as the value approaching `0` may result in the incorrect
    functioning of instances using it at the moment.
    Copy to Clipboard Toggle word wrap
  2. 참고:

    If this option is set to something *other than* `None` or `0.0`, the
    allocation ratio will be overwritten by the value of this option, otherwise,
    the allocation ratio will not change. Once set to a non-default value, it is
    not possible to "unset" the config to get back to the default behavior. If
    you want to reset back to the initial value, explicitly specify it to the
    value of `initial_disk_allocation_ratio`.
    Copy to Clipboard Toggle word wrap

가능한 값은 다음과 같습니다.

  • 유효한 양의 정수 또는 플로트 값

관련 옵션:

  • initial_disk_allocation_ratio

dmz_cidr = []

목록 값

이 옵션은 수락해야 하는 네트워크의 DMZ에 있는 0개 이상의 IP 주소 범위 목록입니다.

가능한 값은 다음과 같습니다.

  • 문자열 목록입니다. 각각 유효한 CIDR이어야 합니다.

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

dns_server = []

다중 값

이 옵션 이름의 단수형 형식에도 불구하고 실제로 dnsmasq가 DNS 이름 서버에 사용할 서버 주소 0개 이상의 목록입니다. 비어 있지 않은 경우 dnsmasq는 /etc/resolv.conf를 읽지 않지만 이 옵션에 지정된 서버만 사용합니다. 옵션 use_network_dns_servers가 True이면 네트워크의 dns1 및 dns2 서버가 이 목록에 추가되며 DNS 서버로도 사용됩니다.

가능한 값은 다음과 같습니다.

  • 각 문자열은 IP 주소 또는 FQDN인 문자열 목록입니다.

관련 옵션:

  • use_network_dns_servers

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

dns_update_periodic_interval = -1

정수 값

이 옵션은 네트워크의 DNS 항목을 새로 고치는 시간(초)을 결정합니다.

가능한 값은 다음과 같습니다.

  • 양의 정수
  • -1을 사용하여 업데이트를 비활성화합니다.

관련 옵션:

  • use_neutron

이후 사용 중단: 15.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

`dnsmasq_config_file = `

문자열 값

사용자 지정 dnsmasq 구성 파일의 경로(있는 경우).

가능한 값은 다음과 같습니다.

  • 사용자 지정 dnsmasq 구성 파일이 없는 경우 구성 파일의 전체 경로 또는 빈 문자열입니다.

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

ebtables_exec_attempts = 3

정수 값

이 옵션은 포기하기 전에 ebtables 명령을 재시도하는 횟수를 결정합니다. 최소 재시도 수는 1입니다.

가능한 값은 다음과 같습니다.

  • 양의 정수

관련 옵션:

  • ebtables_retry_interval

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

ebtables_retry_interval = 1.0

부동 소수점 값

이 옵션은 ebtables 재시도 사이에 시스템이 유휴 상태가 되는 시간(초)을 결정합니다. 각 연속 재시도는 이 값의 배수를 대기하므로, 예를 들어, 1.0초로 설정된 경우, ebtables_exec_attempts가 4이고 첫 번째 실패 후 시스템은 1 * 1.0초 동안 유휴 상태가 됩니다. 두 번째 오류 후에는 2 * 1.0초 동안 유휴 상태가 되며 세 번째 실패 후 3 * 1.0초 동안 유휴 상태가 됩니다.

가능한 값은 다음과 같습니다.

  • 음수가 아닌 모든 정수 또는 정수입니다. 이 값을 0으로 설정하면 시도가 끝날 때까지 대기하지 않습니다.

관련 옵션:

  • ebtables_exec_attempts

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

enable_network_quota = False

부울 값

이 옵션은 테넌트 네트워크의 할당량 확인을 활성화하거나 비활성화하는 데 사용됩니다.

관련 옵션:

  • quota_networks

이후 사용 중단: 14.0.0

이유: 테넌트 네트워크의 CRUD 작업은 nova-network 및 nova-network를 사용하는 경우에만 사용할 수 있습니다.

enable_new_services = True

부울 값

이 호스트에서 새 nova-compute 서비스를 자동으로 활성화합니다.

새 nova-compute 서비스가 시작되면 데이터베이스에 활성화된 서비스로 등록됩니다. 경우에 따라 새 계산 서비스를 비활성화 상태로 등록한 다음 나중에 활성화하는 것이 유용할 수 있습니다. 이 옵션은 nova-compute 서비스에 대해서만 이 동작을 설정합니다. nova-conductor, nova-scheduler 또는 nova-osapi_compute와 같은 다른 서비스는 자동으로 비활성화되지 않습니다.

가능한 값은 다음과 같습니다.

  • True: 각 새 계산 서비스는 등록하는 즉시 활성화됩니다.
  • False: 계산 서비스는 os-services REST API 호출을 통해 활성화하거나 nova service-enable <hostname> <binary> 를 사용하여 CLI를 사용하여 활성화해야 합니다. 그러지 않으면 사용할 준비가 되지 않습니다.

enabled_apis = ['osapi_compute', 'metadata']

목록 값

기본적으로 활성화할 API 목록입니다.

enabled_ssl_apis = []

목록 값

활성화된 SSL을 사용한 API 목록입니다.

Nova에서는 API 서버에 대한 SSL 지원을 제공합니다. enabled_ssl_apis 옵션을 사용하면 SSL 지원을 구성할 수 있습니다.

executor_thread_pool_size = 64

정수 값

실행자가 스레딩 또는 eventlet 인 경우 실행자 스레드 풀의 크기.

fake_network = False

부울 값

이 옵션은 기본 네트워크 유틸리티에 대한 호출을 방지하기 위해 주로 테스트하는 데 사용됩니다.

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

fatal_deprecations = False

부울 값

사용 중단의 치명적인 상태를 활성화하거나 비활성화합니다.

firewall_driver = nova.virt.firewall.NoopFirewallDriver

문자열 값

nova-network 서비스에서 사용할 방화벽 드라이버입니다.

이 옵션은 nova-network 서비스를 사용하는 경우에만 적용됩니다. Neutron과 같은 다른 네트워킹 서비스를 사용하는 경우 nova.virt.firewall.NoopFirewallDriver 로 설정해야 합니다.

가능한 값은 다음과 같습니다.

  • nova.virt.firewall.IptablesFirewallDriver
  • nova.virt.firewall.NoopFirewallDriver
  • nova.virt.libvirt.firewall.IptablesFirewallDriver
  • […​]

관련 옵션:

  • use_neutron: nova-network 네트워킹을 활성화하려면 False 로 설정해야 합니다.

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

fixed_ip_disassociate_timeout = 600

정수 값

이는 deallocated 고정 IP 주소의 연결을 끊기 전에 대기하는 시간(초)입니다. 이는 nova-network 서비스에만 사용되며 네트워킹에 neutron을 사용할 때는 적용되지 않습니다.

가능한 값은 다음과 같습니다.

  • 임의의 정수, 0 이상입니다.

관련 옵션:

  • use_neutron

이후 사용 중단: 15.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

fixed_range_v6 = fd00::/48

문자열 값

이 옵션은 네트워크를 만들 때 고정 IPv6 주소 블록을 결정합니다.

이 옵션은 배포에서 Neutron 대신 nova-network를 사용할 때만 사용됩니다.

가능한 값은 다음과 같습니다.

  • 유효한 IPv6 CIDR

관련 옵션:

  • use_neutron

이후 사용 중단: 15.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

flat_injected = False

부울 값

이 옵션은 네트워크 설정 정보가 부팅되기 전에 VM에 삽입되는지 여부를 결정합니다. 원래 nova-network에서만 사용하도록 설계되었지만 vmware 및 xenapi virt 드라이버에서도 사용하여 네트워크 정보가 VM에 삽입되는지 여부를 제어합니다. 또한 libvirt virt 드라이버는 네트워크 정보가 VM에 삽입되는지 여부를 제어하도록 config_drive를 사용하는 경우에도 이를 사용합니다.

flat_interface = 없음

문자열 값

이 옵션은 브리지를 구축할 VM의 가상 인터페이스 이름입니다. 원래 nova-network에서만 사용하도록 설계되었지만 libvirt에서 브리지 인터페이스 이름으로도 사용합니다.

가능한 값은 다음과 같습니다.

  • 유효한 가상 인터페이스 이름 (예: eth0)

이후 사용 중단: 15.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

flat_network_bridge = None

문자열 값

이 옵션은 VM 생성 요청에 브리지가 지정되지 않은 경우 간단한 네트워크 인터페이스에 사용되는 브리지를 결정합니다.

이 옵션은 배포에서 Neutron 대신 nova-network를 사용할 때만 사용됩니다.

가능한 값은 다음과 같습니다.

  • 유효한 네트워크 브리지를 나타내는 문자열(예: br100)

관련 옵션:

  • use_neutron

이후 사용 중단: 15.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

flat_network_dns = 8.8.4.4

문자열 값

이것은 간단한 네트워크에 대한 DNS 서버의 주소입니다. 이 옵션을 지정하지 않으면 기본값 8.8.4.4 가 사용됩니다.

이 옵션은 배포에서 Neutron 대신 nova-network를 사용할 때만 사용됩니다.

가능한 값은 다음과 같습니다.

  • 유효한 IP 주소.

관련 옵션:

  • use_neutron

이후 사용 중단: 15.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

floating_ip_dns_manager = nova.network.noop_dns_driver.NoopDNSDriver

문자열 값

유동 IP의 DNS 관리자의 전체 클래스 이름입니다.

이 옵션은 유동 IP와 연결된 DNS 항목을 관리하는 기능을 제공하는 드라이버의 클래스를 지정합니다.

사용자가 지정된 도메인의 DNS 항목을 유동 IP에 추가하면 nova에서 지정된 유동 DNS 드라이버를 사용하여 DNS 항목을 추가합니다. 유동 IP를 할당하면 해당 DNS 항목이 자동으로 삭제됩니다.

가능한 값은 다음과 같습니다.

  • 사용할 클래스의 전체 Python 경로

관련 옵션:

  • use_neutron: 이 옵션은 nova-network에서만 작동합니다.

이후 사용 중단: 15.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

force_config_drive = False

부울 값

구성 드라이브에 강제로 삽입

이 옵션이 true 구성 드라이브 기능으로 설정된 경우 기본적으로 강제 활성화됩니다. 그렇지 않으면 사용자가 REST API 또는 이미지 메타데이터 속성을 통해 구성 드라이브를 활성화할 수 있습니다. 시작된 인스턴스는 이 옵션의 영향을 받지 않습니다.

가능한 값은 다음과 같습니다.

  • True: REST API 호출의 사용자 입력에 관계없이 구성 드라이브를 강제로 사용합니다.
  • False: 구성 드라이브를 강제로 사용하지 마십시오. REST API 또는 이미지 메타데이터 속성을 통해 구성 드라이브를 계속 활성화할 수 있습니다.

관련 옵션:

  • mkisofs_cmd 플래그를 사용하여 genisoimage 프로그램을 설치하는 경로를 설정합니다. genisoimage가 nova-compute 서비스와 동일한 경로에 있는 경우 이 플래그를 설정할 필요가 없습니다.
  • Hyper-V와 함께 구성 드라이브를 사용하려면 mkisofs_cmd 값을 mkisofs.exe 설치의 전체 경로로 설정해야 합니다. 또한 hyperv 구성 섹션에서 qemu_img_cmd 값을 qemu-img 명령 설치의 전체 경로로 설정해야 합니다.

force_dhcp_release = True

부울 값

이 옵션이 True이면 해당 인스턴스가 종료될 때 인스턴스의 DHCP를 릴리스하도록 호출됩니다.

관련 옵션:

  • use_neutron

이후 사용 중단: 15.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

force_raw_images = True

부울 값

이미지를 원시 형식으로 강제 변환합니다.

가능한 값은 다음과 같습니다.

  • True: 이미지 파일 백업은 원시 이미지 형식으로 변환됩니다.
  • False: 이미지 파일 백업은 변환되지 않습니다

관련 옵션:

  • compute_driver: libvirt 드라이버만 이 옵션을 사용합니다.
  • [libvirt]/images_type: images_type이 rbd이면 이 옵션을 False로 설정할 수 없습니다. 자세한 내용은 https://bugs.launchpad.net/nova/+bug/1816686 버그를 참조하십시오.

force_snat_range = []

다중 값

routing_source_ip 의 트래픽이 SNATted될 0개 이상의 IP 범위 목록입니다. 목록이 비어 있으면 SNAT 규칙이 생성되지 않습니다.

가능한 값은 다음과 같습니다.

  • 문자열 목록입니다. 각각 유효한 CIDR이어야 합니다.

관련 옵션:

  • routing_source_ip

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

forward_bridge_interface = ['all']

다중 값

브리지가 트래픽을 전달할 수 있는 하나 이상의 인터페이스입니다. 이 목록의 항목이 special 키워드 all 인 경우 모든 트래픽이 전달됩니다.

가능한 값은 다음과 같습니다.

  • 0개 이상의 인터페이스 이름 목록 또는 all 이라는 단어로 이루어진 목록.

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

gateway = None

문자열 값

기본 IPv4 게이트웨이입니다. 테스트 모음에서만 사용됩니다.

이 옵션은 배포에서 Neutron 대신 nova-network를 사용할 때만 사용됩니다.

가능한 값은 다음과 같습니다.

  • 유효한 IP 주소.

관련 옵션:

  • use_neutron
  • gateway_v6

이후 사용 중단: 15.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

gateway_v6 = None

문자열 값

기본 IPv6 게이트웨이입니다. 테스트 모음에서만 사용됩니다.

이 옵션은 배포에서 Neutron 대신 nova-network를 사용할 때만 사용됩니다.

가능한 값은 다음과 같습니다.

  • 유효한 IP 주소.

관련 옵션:

  • use_neutron
  • gateway

이후 사용 중단: 15.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

graceful_shutdown_timeout = 60

정수 값

정상적으로 종료된 후 시간 초과를 지정합니다. 0 값은 무한한 대기를 의미합니다.

heal_instance_info_cache_interval = 60

정수 값

인스턴스 네트워크 정보 캐시 업데이트 간 간격입니다.

각 계산 노드에서 모든 인스턴스 네트워킹 정보에 대해 Neutron을 쿼리하는 작업을 실행한 다음 해당 정보로 Nova db를 업데이트합니다. 이 옵션을 0으로 설정하면 Nova에서 캐시를 업데이트하지 않습니다. 캐시를 업데이트하지 않으면 메타데이터 서비스와 nova-api 엔드포인트에서 인스턴스에 대한 잘못된 네트워크 데이터를 프록시합니다. 따라서 이 옵션을 0으로 설정하지 않는 것이 좋습니다.

가능한 값은 다음과 같습니다.

  • 양의 정수(초)입니다.
  • 모든 값 ^0은 동기화를 비활성화합니다. 이는 권장되지 않습니다.

host = <운영 체제 기반>

문자열 값

이 호스트의 호스트 이름, FQDN 또는 IP 주소.

사용 대상:

  • nova-compute 작업자의 oslo.messaging 큐 이름
  • neutron에 전송된 binding_host에 이 값을 사용합니다. 즉, neutron 에이전트를 사용하는 경우 host의 값이 같아야 합니다.
  • Cinder 호스트 연결 정보

AMQP 키 내에서 유효해야 합니다.

가능한 값은 다음과 같습니다.

  • 호스트 이름, FQDN 또는 IP 주소가 있는 문자열입니다. 기본값은 이 호스트의 호스트 이름입니다.

image_cache_manager_interval = 2400

정수 값

이미지 캐시 관리자의 실행 사이에 대기하는 시간(초)입니다.

가능한 값: * 0: 기본 요금으로 실행됩니다. * -1: 비활성화 * 다른 모든 값

image_cache_subdirectory_name = _base

문자열 값

캐시된 이미지의 위치.

전체 경로가 아닙니다. $instances_path 에 상대적인 폴더 이름일 뿐입니다. 호스트당 캐시된 이미지의 경우 기본$my_ip로 설정합니다.

initial_cpu_allocation_ratio = 16.0

부동 소수점 값

초기 가상 CPU에서 물리적 CPU 할당 비율.

이는 지정된 nova-compute 서비스에 대해 computes_nodes 테이블 레코드를 처음 생성할 때만 사용됩니다.

자세한 내용 및 사용 시나리오는 https://docs.openstack.org/nova/latest/admin/configuration/schedulers.html 을 참조하십시오.

관련 옵션:

  • cpu_allocation_ratio

initial_disk_allocation_ratio = 1.0

부동 소수점 값

초기 가상 디스크에서 물리적 디스크 할당 비율.

이는 지정된 nova-compute 서비스에 대해 computes_nodes 테이블 레코드를 처음 생성할 때만 사용됩니다.

자세한 내용 및 사용 시나리오는 https://docs.openstack.org/nova/latest/admin/configuration/schedulers.html 을 참조하십시오.

관련 옵션:

  • disk_allocation_ratio

initial_ram_allocation_ratio = 1.5

부동 소수점 값

초기 가상 RAM에서 물리적 RAM 할당 비율.

이는 지정된 nova-compute 서비스에 대해 computes_nodes 테이블 레코드를 처음 생성할 때만 사용됩니다.

자세한 내용 및 사용 시나리오는 https://docs.openstack.org/nova/latest/admin/configuration/schedulers.html 을 참조하십시오.

관련 옵션:

  • ram_allocation_ratio

injected_network_template = $pybasedir/nova/virt/interfaces.template

문자열 값

/etc/network/interfaces 템플릿의 경로입니다.

nova에서 채우고 나중에 cloudinit에서 사용하는 /etc/network/interfaces-style 파일의 템플릿 파일 경로입니다. 이렇게 하면 DHCP 서버가 없는 환경에서 네트워크 연결을 구성할 수 있습니다.

템플릿은 Jinja2 템플릿 엔진을 사용하여 렌더링되며 interface라는 최상위 키를 받습니다. 이 키에는 각 인터페이스에 하나씩 사전 목록이 포함됩니다.

자세한 내용은 cloudinit 설명서를 참조하십시오.

https://cloudinit.readthedocs.io/en/latest/topics/datasources.html
Copy to Clipboard Toggle word wrap

가능한 값은 다음과 같습니다.

  • Debian /etc/network/interfaces 파일의 Jinja2 형식의 템플릿 경로입니다. 이는 Debian으로 파생된 게스트를 사용하는 경우에도 적용됩니다.

관련 옵션:

  • flat_inject: nova가 구성 드라이브를 통해 제공되는 메타데이터에 네트워크 구성 정보를 포함하도록 True 로 설정해야 합니다.

instance_build_timeout = 0

정수 값

인스턴스가 빌드하는 데 걸릴 수 있는 최대 시간(초)입니다.

이 타이머가 만료되면 인스턴스 상태가 ERROR로 변경됩니다. 이 옵션을 활성화하면 인스턴스가 더 긴 기간 동안 BUILD 상태로 유지되지 않도록 합니다.

가능한 값은 다음과 같습니다.

  • 0: 옵션을 비활성화합니다 (기본값)
  • 초 단위의 모든 양의 정수: 옵션을 활성화합니다.

instance_delete_interval = 300

정수 값

실패한 인스턴스 파일 삭제를 재시도하는 간격입니다.

이 옵션은 max _instance_delete_attempts 에 따라 다릅니다. 이 옵션은 삭제를 재시도하는 빈도를 지정하는 반면, max_instance_delete_attempts 는 수행할 수 있는 최대 재시도 횟수를 지정합니다.

가능한 값은 다음과 같습니다.

  • 0: 는 기본 주기 간격으로 실행됩니다.
  • 모든 값 < 0: 는 옵션을 비활성화합니다.
  • 양의 정수(초)입니다.

관련 옵션:

  • instance_cleaning_opts 그룹의 max_instance_delete_attempt s.

`instance_dns_domain = `

문자열 값

지정된 경우 Nova에서 모든 인스턴스의 Availability_zone이 지정된 dns_domain에 대해 availability_zone이라는 데이터베이스와 일치하는지 확인합니다.

관련 옵션:

  • use_neutron: 이 옵션은 nova-network에서만 작동합니다.

이후 사용 중단: 15.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

instance_dns_manager = nova.network.noop_dns_driver.NoopDNSDriver

문자열 값

인스턴스 IP의 DNS 관리자의 전체 클래스 이름입니다.

이 옵션은 인스턴스의 DNS 항목을 관리하는 기능을 제공하는 드라이버의 클래스를 지정합니다.

인스턴스 생성 시 nova는 지정된 인스턴스 DNS 드라이버 및 도메인을 사용하여 인스턴스 이름 및 ID에 대한 DNS 항목을 추가합니다. 인스턴스를 삭제하면 nova가 DNS 항목을 제거합니다.

가능한 값은 다음과 같습니다.

  • 사용할 클래스의 전체 Python 경로

관련 옵션:

  • use_neutron: 이 옵션은 nova-network에서만 작동합니다.

이후 사용 중단: 15.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

'instance_format = [instance: %(uuid)s] '

문자열 값

로그 메시지와 함께 전달되는 인스턴스의 형식입니다.

instance_name_template = instance-%08x

문자열 값

인스턴스 이름을 생성하는 데 사용할 템플릿 문자열입니다.

이 템플릿은 인스턴스의 데이터베이스 이름 생성을 제어합니다. Horizon 또는 CLI를 통해 인스턴스를 만들 때 입력하는 표시 이름이 아닙니다. 새 배포의 경우 기본값(데이터베이스 자동 증가 사용)을 instance -%(uuid)s와 같은 인스턴스 속성을 사용하는 다른 값으로 변경하는 것이 좋습니다. 이 설정을 변경할 때 배포에 인스턴스가 이미 있는 경우 배포가 중단됩니다.

가능한 값은 다음과 같습니다.

  • 인스턴스 데이터베이스 ID(기본값 등)를 사용하는 문자열
  • 명명된 데이터베이스 열 목록이 있는 문자열(예: %(id)d 또는 %(uuid)s 또는 %(hostname)s)입니다.

instance_usage_audit = False

부울 값

이 옵션은 정기적인 compute.instance.exists 알림을 활성화합니다. 각 계산 노드는 시스템 사용 데이터를 생성하도록 구성해야 합니다. 이러한 알림은 OpenStack 원격 분석 서비스에서 사용합니다.

instance_usage_audit_period = month

문자열 값

인스턴스 사용량을 생성하는 기간입니다. @ 문자와 숫자 정의 오프셋을 추가하여 지정된 기간에 선택적 오프셋을 정의할 수 있습니다.

가능한 값은 다음과 같습니다.

  • 기간, 예: 시간,, 또는
  • 오프셋이 있는 기간, example: month@15 는 매월 15일 감사가 시작됩니다.

`instance_uuid_format = [instance: %(uuid)s] `

문자열 값

로그 메시지와 함께 전달되는 인스턴스 UUID의 형식입니다.

instances_path = $state_path/instances

문자열 값

인스턴스가 하이퍼바이저 디스크에 저장되는 위치를 지정합니다. 로컬로 연결된 스토리지 또는 NFS의 디렉터리를 가리킬 수 있습니다.

가능한 값은 다음과 같습니다.

  • $state_path/instances 여기서 state_path는 nova의 상태를 유지 관리하기 위한 최상위 디렉토리를 지정하는 config 옵션입니다(기본값) 또는 디렉터리 경로를 나타내는 Any 문자열.

관련 옵션:

  • [workarounds]/ensure_libvirt_rbd_instance_dir_cleanup

internal_service_availability_zone = internal

문자열 값

내부 서비스의 가용성 영역입니다.

이 옵션은 nova -scheduler, nova- conductor 등과 같은 다양한 내부 nova 서비스의 가용성 영역을 결정합니다.

가능한 값은 다음과 같습니다.

  • 기존 가용 영역 이름을 나타내는 모든 문자열입니다.

`iptables_bottom_regex = `

문자열 값

정의된 경우 이 표현식은 일치하는 iptables 규칙을 선택하고 규칙에 메타데이터 변경 사항을 적용할 때 하단에 배치합니다.

가능한 값은 다음과 같습니다.

  • 유효한 정규 표현식 또는 빈 문자열을 나타내는 모든 문자열

관련 옵션:

  • iptables_top_regex

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

iptables_drop_action = DROP

문자열 값

기본적으로 방화벽을 통과하지 않는 패킷은 DROP됩니다. 그러나 대부분의 경우 운영자는 이 설정을 DROP에서 REJECT로 변경하는 것이 더 유용할 수 있으므로, DROP 전에 차단된 트래픽을 기록하기 위해 해당 패킷을 실행하는 사용자가 어떤 일이 발생하는지 또는 LOGDROP을 더 잘 알고 있을 수 있습니다.

가능한 값은 다음과 같습니다.

  • iptables 체인을 나타내는 문자열입니다. 기본값은 DROP입니다.

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

`iptables_top_regex = `

문자열 값

정의된 경우 이 표현식은 일치하는 iptables 규칙을 선택하고, 메타데이터 변경 사항을 규칙에 적용할 때 상단에 배치합니다.

가능한 값은 다음과 같습니다.

  • 유효한 정규 표현식 또는 빈 문자열을 나타내는 모든 문자열

관련 옵션:

  • iptables_bottom_regex

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

ipv6_backend = rfc2462

문자열 값

IPv6 주소 생성을 추상화하여 백엔드를 연결할 수 있습니다.

IPv4 및 IPv6 주소를 모두 사용하도록 Nova-network를 듀얼 스택 모드로 설정할 수 있습니다. 듀얼 스택 모드에서 인스턴스는 상태 비저장 주소 자동 구성 메커니즘을 통해 IPv6 글로벌 유니캐스트 주소를 가져옵니다.

관련 옵션:

  • use_neutron: 이 옵션은 nova-network에서만 작동합니다.
  • use_ipv6: 이 옵션은 nova-network에 대해 ipv6이 활성화된 경우에만 작동합니다.

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

키 = 없음

문자열 값

SSL 키 파일(인증서와 별도로 있는 경우).

관련 옵션:

  • 인증서

l3_lib = nova.network.l3.LinuxNetL3

문자열 값

이 옵션을 사용하면 사용할 L3 관리 라이브러리를 지정할 수 있습니다.

가능한 값은 다음과 같습니다.

  • L3 네트워킹 라이브러리의 가져오기 경로를 나타내는 점으로 구분된 문자열입니다.

관련 옵션:

  • use_neutron

이후 사용 중단: 15.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

ldap_dns_base_dn = ou=hosts,dc=example,dc=org

문자열 값

LDAP 검색 쿼리의 기본 고유 이름

이 옵션은 LDAP에서 호스트를 찾을 위치를 결정하는 데 도움이 됩니다.

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

ldap_dns_password = password

문자열 값

LDAP 서버에 대한 사용자 암호를 바인딩하면 더 이상 사용되지 않습니다. 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

ldap_dns_servers = ['dns.example.org']

다중 값

LDAP DNS 드라이버용 DNS 서버

가능한 값은 다음과 같습니다.

  • DNS 서버를 나타내는 유효한 URL

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

ldap_dns_soa_expiry = 86400

정수 값

LDAP DNS 드라이버의 만료 간격(초 단위) 권한 시작

시간 간격, 보조/슬레이브 DNS 서버는 더 이상 권한 있는 것으로 간주되지 않기 전에 정보를 보유합니다.

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

ldap_dns_soa_hostmaster = hostmaster@example.org

문자열 값

권한의 LDAP DNS 드라이버 정책용 호스트 마스터

가능한 값은 다음과 같습니다.

  • LDAP DNS hostmaster를 나타내는 유효한 문자열입니다.

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

ldap_dns_soa_minimum = 7200

정수 값

LDAP DNS 드라이버 권한 시작의 최소 간격(초)

영역 파일의 모든 리소스 레코드에 적용되는 최소 TTL(Time-to-Live)이 적용됩니다. 이 값은 다른 서버에 캐시에 데이터를 보관해야 하는 기간을 제공합니다.

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

ldap_dns_soa_refresh = 1800

정수 값

LDAP DNS 드라이버 권한 시작의 새로 고침 간격(초)

시간 간격: 보조/슬레이브 DNS 서버는 기본 DNS 서버의 현재 SOA 레코드를 요청하기 전에 대기합니다. 레코드가 다르면 보조 DNS 서버는 기본으로 영역 전송을 요청합니다.

참고

값이 작으면 트래픽이 증가합니다.

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

ldap_dns_soa_retry = 3600

정수 값

LDAP DNS 드라이버의 재시도 간격(초 단위) 권한 시작

이전 새로 고침 간격 동안 전송 영역이 실패한 경우 보조/슬레이브 DNS 서버가 대기해야 하는 시간 간격입니다.

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

ldap_dns_url = ldap://ldap.example.com:389

URI 값

DNS 항목을 저장할 LDAP 서버의 URL

가능한 값은 다음과 같습니다.

  • 서버를 나타내는 유효한 LDAP URL

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

ldap_dns_user = uid=admin,ou=people,dc=example,dc=org

문자열 값

LDAP 서버의 사용자 바인딩이 더 이상 사용되지 않습니다. 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

linuxnet_interface_driver = nova.network.linux_net.LinuxBridgeInterfaceDriver

문자열 값

이 클래스는 linuxnet 브리지 작업을 위한 이더넷 장치 드라이버로 사용되는 클래스입니다. 대부분의 사례에 필요한 모든 값이 기본값이어야 하지만 사용자 지정 클래스를 사용하려면 이 옵션을 해당 클래스의 전체 점으로 구분된 가져오기 경로로 설정합니다.

가능한 값은 다음과 같습니다.

  • Nova에서 가져올 수 있는 점으로 구분된 클래스 경로를 나타내는 모든 문자열입니다.

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

linuxnet_ovs_integration_bridge = br-int

문자열 값

Open vSwitch와 연결할 때 linuxnet과 함께 사용되는 Open vSwitch 브리지의 이름입니다.".

가능한 값은 다음과 같습니다.

  • 유효한 브리지 이름을 나타내는 모든 문자열입니다.

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

live_migration_retry_count = 30

정수 값

live_migration에서 최대 1초 재시도 횟수. 오류 발생 시 iptables 재시도 횟수를 지정합니다. 사용자가 지속적으로 실시간 마이그레이션 요청을 동일한 호스트로 보내 iptables에 동시 요청을 보낼 때 발생합니다.

가능한 값은 다음과 같습니다.

  • 재시도 횟수를 나타내는 양의 정수입니다.

log-config-append = None

문자열 값

로깅 구성 파일의 이름입니다. 이 파일은 기존 로깅 구성 파일에 추가됩니다. 로깅 구성 파일에 대한 자세한 내용은 Python 로깅 모듈 설명서를 참조하십시오. 로깅 구성 파일을 사용할 때 모든 로깅 구성은 구성 파일에 설정되고 기타 로깅 구성 옵션은 무시됩니다(예: log-date-format).

log-date-format = %Y-%m-%d %H:%M:%S

문자열 값

로그 레코드에서 %%(asctime)의 형식 문자열을 정의합니다. 기본값: %(기본값) . log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-dir = 없음

문자열 값

(선택 사항) 상대 log_file 경로에 사용되는 기본 디렉터리입니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log-file = 없음

문자열 값

(선택 사항) 로깅 출력을 보낼 로그 파일의 이름입니다. 기본값이 설정되지 않은 경우 로깅은 use_stderr에서 정의한 대로 stderr로 이동합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

log_options = True

부울 값

서비스를 시작할 때 등록된 모든 옵션의 로깅 값을 활성화하거나 비활성화합니다(디버그 수준에서).

log_rotate_interval = 1

정수 값

로그 파일이 순환되기 전의 시간입니다. log_rotation_type이 setto "interval"인 경우 이 옵션은 무시됩니다.

log_rotate_interval_type = days

문자열 값

회전 간격 유형입니다. 마지막 파일 변경 시간(또는 서비스가 시작된 시간)은 다음 순환을 예약할 때 사용됩니다.

log_rotation_type = none

문자열 값

로그 회전 유형.

logging_context_format_string = %(asctime)s.%(msecs)03d %(프로세스)d %(levelname)s %(name)s [%(request_id)s %(user_identity)s] %(instance)s%(message)s

문자열 값

컨텍스트에서 로그 메시지에 사용할 포맷 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d

문자열 값

메시지의 로깅 수준이 DEBUG이면 로그 메시지에 추가할 추가 데이터입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_default_format_string = %(asctime)s.%(msecs)03d %(process)d %(levelname)s %(name)s [-] %(instance)s%(message)s

문자열 값

컨텍스트가 정의되지 않은 경우 로그 메시지에 사용할 형식 문자열입니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s

문자열 값

각 줄의 예외 출력에 이 형식을 접두사로 지정합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

logging_user_identity_format = %(사용자)s %(테넌트)s %(domain)s %(user_domain)s %(project_domain)s

문자열 값

logging_context_format_string에 사용되는 %(user_identity)s의 형식 문자열을 정의합니다. oslo_log.formatters.ContextFormatter에서 사용합니다.

long_rpc_timeout = 1800

정수 값

이 옵션을 사용하면 시간이 오래 걸릴 가능성이 있는 RPC 호출의 대체 시간 제한 값을 설정할 수 있습니다. 설정된 경우 다른 서비스에 대한 RPC 호출은 글로벌 rpc_response_timeout 값 대신 시간 제한(초)에 이 값을 사용합니다.

이 값을 사용하는 RPC 호출이 있는 작업:

  • 실시간 마이그레이션
  • 예약
  • 계산 서비스 활성화/비활성화
  • 볼륨 연결

관련 옵션:

  • rpc_response_timeout

max_concurrent_builds = 10

정수 값

nova-compute에서 동시에 실행되도록 최대 인스턴스 빌드 수를 제한합니다. 이렇게 하려면 계산 서비스에서 무한대의 인스턴스를 빌드할 수 있습니다. 이 제한은 계산 노드에서 무제한 인스턴스를 동시에 빌드하지 않도록 적용됩니다. 이 값은 계산 노드당 설정할 수 있습니다.

가능한 값:

  • 0 : 무제한으로 처리됩니다.
  • 최대 동시 빌드를 나타내는 양의 정수입니다.

max_concurrent_live_migrations = 1

정수 값

동시에 실행할 최대 실시간 마이그레이션 수. 이 제한은 아웃바운드 실시간 마이그레이션이 호스트/네트워크를 과부하시키고 실패를 초래하지 않도록 적용됩니다. 이 작업을 수행하는 경우 환경에서 안전하고 안정적인지 확인하지 않는 한 이 변경은 권장되지 않습니다.

가능한 값은 다음과 같습니다.

  • 0 : 무제한으로 처리됩니다.
  • 동시에 실행할 최대 실시간 마이그레이션 수를 나타내는 양의 정수입니다.

max_local_block_devices = 3

정수 값

로컬 이미지가 하이퍼바이저 노드에 생성되는 최대 장치 수입니다.

음수는 무제한을 의미합니다. max_local_block_devices 를 0으로 설정하면 로컬 디스크 생성을 시도하는 모든 요청이 실패합니다. 이 옵션은 로컬 디스크 수를 제한하기 위한 것입니다(서버를 만들 때 imageRef 와 기타 임시 및 스왑 디스크의 결과인 루트 로컬 디스크). 0은 이미지가 자동으로 볼륨에서 볼륨 및 부팅 인스턴스로 변환된다는 것을 의미하지 않으며, 이는 로컬 디스크 생성을 시도하는 모든 요청이 실패함을 의미합니다.

가능한 값은 다음과 같습니다.

  • 0: 로컬 디스크를 만드는 것은 허용되지 않습니다.
  • 음수: 로컬 디스크 수를 무제한으로 허용합니다.
  • 양수: 이 많은 로컬 디스크만 허용합니다.

max_logfile_count = 30

정수 값

순환된 로그 파일의 최대 수입니다.

max_logfile_size_mb = 200

정수 값

로그 파일 최대 크기(MB). "log_rotation_type"이 "size"로 설정되지 않은 경우 이 옵션은 무시됩니다.

maximum_instance_delete_attempts = 5

정수 값

인스턴스의 파일 가져오기를 시도하는 횟수입니다.

이 옵션은 수행할 수 있는 최대 재시도 횟수를 지정합니다.

가능한 값은 다음과 같습니다.

  • 양의 정수는 수행된 시도 수를 정의합니다.

관련 옵션:

  • [DEFAULT] instance_delete_interval 을 사용하여 이 옵션을 비활성화할 수 있습니다.

metadata_host = $my_ip

문자열 값

이 옵션은 네트워크 메타데이터 API 서버의 IP 주소를 결정합니다.

이는 nova-network가 기본 다중 호스트 네트워킹을 수행할 때 메타데이터 서버를 찾을 수 있도록 하는 메타데이터 호스트 식의 클라이언트 측입니다.

가능한 값은 다음과 같습니다.

  • 유효한 IP 주소. 기본값은 Nova API 서버의 주소입니다.

관련 옵션:

  • metadata_port

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

metadata_listen = 0.0.0.0

문자열 값

메타데이터 API가 수신 대기할 IP 주소입니다.

메타데이터 API 서비스는 이 IP 주소에서 들어오는 요청을 수신 대기합니다.

metadata_listen_port = 8775

포트 값

메타데이터 API가 수신 대기할 포트입니다.

메타데이터 API 서비스는 이 포트 번호에서 들어오는 요청을 수신 대기합니다.

metadata_port = 8775

포트 값

이 옵션은 메타데이터 API 서버에 사용되는 포트를 결정합니다.

관련 옵션:

  • metadata_host

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

metadata_workers = <운영 체제 기반>

정수 값

메타데이터 서비스의 작업자 수. 지정하지 않으면 사용 가능한 CPU 수를 사용합니다.

메타데이터 서비스를 다중 프로세스(작업자)로 실행하도록 구성할 수 있습니다. 이렇게 하면 API 요청 동시성이 증가할 때 처리량이 감소하는 문제를 해결할 수 있습니다. 메타데이터 서비스는 지정된 수의 프로세스에서 실행됩니다.

가능한 값:

  • 양의 정수
  • none(기본값)

migrate_max_retries = -1

정수 값

실패하기 전에 실시간 마이그레이션을 재시도하는 횟수입니다.

가능한 값은 다음과 같습니다.

  • == -1인 경우 호스트가 없을 때까지 시도하십시오 (기본값)
  • == 0인 경우 한 번만 시도하고 다시 시도하지 마십시오.
  • 0보다 큰 정수

mkisofs_cmd = genisoimage

문자열 값

ISO 이미지 생성에 사용되는 툴의 이름 또는 경로입니다.

mkisofs_cmd 플래그를 사용하여 genisoimage 프로그램을 설치하는 경로를 설정합니다. genisoimage 가 시스템 경로에 있는 경우 기본값을 변경할 필요가 없습니다.

Hyper-V와 함께 구성 드라이브를 사용하려면 mkisofs_cmd 값을 mkisofs.exe 설치의 전체 경로로 설정해야 합니다. 또한 hyperv 구성 섹션에서 qemu_img_cmd 값을 qemu-img 명령 설치의 전체 경로로 설정해야 합니다.

가능한 값은 다음과 같습니다.

  • nova-compute 서비스와 동일한 디렉토리에 있는 경우 ISO 이미지 생성자 프로그램의 이름
  • ISO 이미지 생성 프로그램 경로

관련 옵션:

  • 이 옵션은 구성 드라이브를 활성화할 때 의미가 있습니다.
  • Hyper-V와 함께 config 드라이브를 사용하려면 hyperv 구성 섹션의 qemu_img_cmd 값을 qemu-img 명령 설치의 전체 경로로 설정해야 합니다.

multi_host = False

부울 값

네트워크의 multi_host 기본값.

Nova-network 서비스는 다중 호스트 또는 단일 호스트 모드로 작동할 수 있습니다. 다중 호스트 모드에서 각 계산 노드는 nova-network의 사본을 실행하고 해당 계산 노드의 인스턴스는 compute 노드를 인터넷의 게이트웨이로 사용합니다. 단일 호스트 모드에서와 같이 중앙 서버는 nova-network 서비스를 실행합니다. 모든 계산 노드는 인스턴스에서 클라우드 컨트롤러로 트래픽을 전달한 다음 인터넷으로 트래픽을 전달합니다.

이 옵션이 true로 설정되면 일부 rpc 네트워크 호출이 호스트에 직접 전송됩니다.

이 옵션은 배포에서 Neutron 대신 nova-network를 사용하는 경우에만 사용됩니다.

관련 옵션:

  • use_neutron

이후 사용 중단: 15.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

my_block_storage_ip = $my_ip

문자열 값

블록 스토리지 네트워크에 연결하는 데 사용되는 IP 주소입니다.

가능한 값은 다음과 같습니다.

  • 유효한 IP 주소가 있는 문자열입니다. 기본값은 이 호스트의 IP 주소입니다.

관련 옵션:

  • my_ip - my_block_storage_ip가 설정되지 않은 경우 my_ip 값이 사용됩니다.

my_ip = <운영 체제 기반>

문자열 값

호스트가 관리 네트워크에 연결하는 데 사용하는 IP 주소입니다.

가능한 값은 다음과 같습니다.

  • 유효한 IP 주소가 있는 문자열입니다. 기본값은 이 호스트의 IPv4 주소입니다.

관련 옵션:

  • metadata_host
  • my_block_storage_ip
  • routing_source_ip
  • vpn_ip

network_allocate_retries = 0

정수 값

네트워크 할당을 재시도할 횟수입니다. 가상 인터페이스 플러그인이 실패하면 네트워크 할당을 재시도해야 합니다.

가능한 값은 다음과 같습니다.

  • 재시도 횟수를 나타내는 양의 정수입니다.

network_driver = nova.network.linux_net

문자열 값

네트워크 생성에 사용할 드라이버입니다.

네트워크 드라이버는 첫 번째 VM이 호스트 노드에 배치될 때만 브리지를 초기화합니다. 모든 네트워크 관리자는 네트워크 드라이버를 사용하여 네트워크를 구성합니다. 드라이버는 특정 네트워크 관리자에게 연결되지 않습니다.

기본 Linux 드라이버는 linux 유틸리티를 사용하여 vlans, 브리지 및 iptables 규칙을 구현합니다.

이 옵션은 배포에서 Neutron 대신 nova-network를 사용하는 경우에만 사용됩니다.

관련 옵션:

  • use_neutron

이후 사용 중단: 15.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

network_manager = nova.network.manager.VlanManager

문자열 값

이후 더 이상 사용되지 않는 네트워크에 대한 관리자의 전체 클래스 이름: 18.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

network_size = 256

정수 값

이 옵션은 각 프라이빗 서브넷의 주소 수를 결정합니다.

이 옵션은 배포에서 Neutron 대신 nova-network를 사용할 때만 사용됩니다.

가능한 값은 다음과 같습니다.

  • 사용 가능한 네트워크 크기보다 작거나 같은 양의 정수입니다. 여러 개의 네트워크를 생성하는 경우 모두 사용 가능한 IP 주소 공간에 적합해야 합니다. 기본값은 256입니다.

관련 옵션:

  • use_neutron
  • num_networks

이후 사용 중단: 15.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

networks_path = $state_path/networks

문자열 값

네트워크 구성 파일이 보관될 위치입니다. 기본값은 nova의 Python 모듈이 설치된 위치의 네트워크 디렉터리입니다.

사용 가능한 값

  • 원하는 구성 디렉토리의 전체 경로를 포함하는 문자열

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

non_inheritable_image_properties = ['cache_in_nova', 'bittorcurrent', 'img_signature_hash_method', 'img_signature_image_type', 'img_signature_key_type', 'img_signature_certificate_uuid']

목록 값

스냅샷을 가져올 때 인스턴스에서 상속해서는 안 되는 이미지 속성입니다.

이 옵션은 새로 생성된 스냅샷에서 상속해서는 안 되는 이미지 속성을 선택할 수 있는 기회를 제공합니다.

가능한 값은 다음과 같습니다.

  • 항목이 이미지 속성인 쉼표로 구분된 목록입니다. 일반적으로 기본 이미지에서만 필요한 이미지 속성만 여기에 포함할 수 있습니다. 기본 이미지에서 생성된 스냅샷은 필요하지 않기 때문입니다.
  • 기본 목록: cache_in_nova, bittorrent, img_signature_hash_method, img_signature_key_type, img_signature_certificate_uuid

num_networks = 1

정수 값

이 옵션은 네트워크를 만들 때 명시적으로 지정하지 않은 경우 생성할 네트워크 수를 나타냅니다. CIDR이 지정되어 있지만 명시적인 network_size는 지정되지 않은 경우에만 사용됩니다. 이 경우 CIDR의 IP 주소 공간을 num_networks로 압축하여 서브넷을 생성합니다. 결과 서브넷 크기는 network_size 구성 옵션보다 클 수 없습니다. 이 경우 network_size 로 줄어든 다음 경고가 기록됩니다.

이 옵션은 배포에서 Neutron 대신 nova-network를 사용할 때만 사용됩니다.

가능한 값은 다음과 같습니다.

  • 모든 양의 정수는 사용 가능한 IP 주소 공간과 가상 인터페이스에 따라 실제 제한이 있지만 기술적으로 유효합니다.

관련 옵션:

  • use_neutron
  • network_size

이후 사용 중단: 15.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

osapi_compute_listen = 0.0.0.0

문자열 값

OpenStack API가 수신 대기할 IP 주소입니다.

OpenStack API 서비스는 이 IP 주소에서 들어오는 요청을 수신 대기합니다.

osapi_compute_listen_port = 8774

포트 값

OpenStack API가 수신 대기할 포트입니다.

OpenStack API 서비스는 이 포트 번호에서 들어오는 요청을 수신 대기합니다.

`osapi_compute_unique_server_name_scope = `

문자열 값

고유한 인스턴스 이름에 대한 검사 범위를 설정합니다.

기본값은 고유한 이름을 확인하지 않습니다. 이름 검사의 범위가 설정된 경우 새 인스턴스를 시작하거나 중복 이름을 가진 기존 인스턴스를 업데이트하면 'InstanceExists' 오류가 발생합니다. 고유성은 대소문자를 구분하지 않습니다. ID로 이름이 같은 인스턴스를 구분할 필요가 없으므로 이 옵션을 설정하면 최종 사용자의 사용성이 증가할 수 있습니다.

osapi_compute_workers = None

정수 값

OpenStack API 서비스의 작업자 수입니다. 기본값은 사용 가능한 CPU 수입니다.

OpenStack API 서비스를 다중 프로세스(작업자)로 실행하도록 구성할 수 있습니다. 이렇게 하면 API 요청 동시성이 증가할 때 처리량이 감소하는 문제를 해결할 수 있습니다. OpenStack API 서비스는 지정된 수의 프로세스에서 실행됩니다.

가능한 값:

  • 양의 정수
  • none(기본값)

ovs_vsctl_timeout = 120

정수 값

이 옵션은 ovs_vsctl 호출이 시간 초과 전에 데이터베이스의 응답을 기다리는 시간(초)을 나타냅니다. 0은 유틸리티가 응답을 위해 영구적으로 기다려야 함을 의미합니다.

가능한 값은 다음과 같습니다.

  • 제한된 시간 초과가 필요한 경우 양의 정수 또는 호출이 응답에 대해 영구적으로 기다려야 하는 경우 0입니다.

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

password_length = 12

정수 값

생성된 인스턴스 관리자 암호 길이.

periodic_enable = True

부울 값

주기적인 작업 활성화.

true로 설정하면 서비스가 관리자에서 정기적으로 작업을 실행할 수 있습니다.

여러 스케줄러 또는 컨덕터를 실행하는 경우 하나의 호스트에서만 정기적인 작업을 실행할 수 있습니다. 이 경우 모든 호스트에 대해서만 이 옵션을 비활성화할 수 있습니다.

periodic_fuzzy_delay = 60

정수 값

스탬프를 줄이기 위해 주기적인 작업 스케줄러를 시작할 때 임의로 지연할 시간(초)입니다.

컴퓨팅 작업자가 클러스터 전체에서 임의로 다시 시작되면 모두 정기적인 작업을 동시에 실행하여 외부 서비스에 문제가 발생합니다. 이 동작을 완화하기 위해 periodic_fuzzy_delay 옵션을 사용하면 주기적 작업 스케줄러를 시작할 때 임의의 초기 지연을 도입할 수 있습니다.

가능한 값:

  • 모든 양의 정수 (초 단위)
  • 0 : 임의 지연을 비활성화합니다.

pointer_model = usbtablet

문자열 값

포인터 유형을 지정하는 일반 속성입니다.

입력 장치를 사용하면 그래픽 프레임버퍼와 상호 작용할 수 있습니다. 예를 들어 절대 커서 이동을 위한 그래픽 태블릿을 제공하기 위해.

설정한 경우 hw_pointer_model 이미지 속성이 이 구성 옵션보다 우선합니다.

관련 옵션:

  • usbtablet는 VNC를 활성화하거나 SPICE를 활성화하고 SPICE 에이전트를 비활성화하여 구성해야 합니다. libvirt를 사용하는 경우 인스턴스 모드를 HVM으로 구성해야 합니다.

preallocate_images = none

문자열 값

사용할 이미지 사전 할당 모드입니다.

이미지 사전 할당을 사용하면 초기에 인스턴스가 프로비저닝될 때 인스턴스 이미지에 대한 스토리지를 미리 할당할 수 있습니다. 이렇게 하면 충분한 공간을 사용할 수 없는 경우 즉각적인 피드백이 제공됩니다. 또한 새 블록에 대한 쓰기 시 성능이 크게 향상되어야 하며 조각화가 감소하여 사전에 작성된 블록으로 I/O 성능을 향상시킬 수도 있습니다.

public_interface = eth0

문자열 값

공용 IP 주소에 대한 네트워크 인터페이스의 이름입니다. 기본값은 eth0 입니다.

가능한 값은 다음과 같습니다.

  • 네트워크 인터페이스 이름을 나타내는 모든 문자열

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

publish_errors = False

부울 값

오류 이벤트 게시를 활성화하거나 비활성화합니다.

pybasedir = /usr/lib/python3.6/site-packages

문자열 값

Nova python 모듈이 설치된 디렉터리입니다.

이 디렉터리는 네트워킹 및 원격 콘솔 액세스를 위한 템플릿 파일을 저장하는 데 사용됩니다. Nova 내부 데이터를 유지해야 하는 다른 구성 옵션의 기본 경로이기도 합니다. 이 옵션을 기본값으로 변경해야 하는 것은 매우 낮습니다.

가능한 값은 다음과 같습니다.

  • 디렉터리의 전체 경로입니다.

관련 옵션:

  • state_path

quota_networks = 3

정수 값

이 옵션은 프로젝트당 또는 테넌트당 생성할 수 있는 사설 네트워크 수를 제어합니다.

관련 옵션:

  • enable_network_quota

이후 사용 중단: 14.0.0

이유: 테넌트 네트워크의 CRUD 작업은 nova-network 및 nova-network를 사용하는 경우에만 사용할 수 있습니다.

ram_allocation_ratio = None

부동 소수점 값

가상 RAM에서 물리적 RAM 할당 비율.

이 옵션은 MEMORY_MB 인벤토리의 할당 비율을 구성하여 배치 API에서 선택한 호스트에 영향을 미치는 데 사용됩니다. 또한 집계 기준 설정을 찾을 수 없는 경우 AggregateRamFilter (폐기됨)는 이 구성 값으로 대체됩니다.

  1. 참고:

    If this option is set to something *other than* `None` or `0.0`, the
    allocation ratio will be overwritten by the value of this option, otherwise,
    the allocation ratio will not change. Once set to a non-default value, it is
    not possible to "unset" the config to get back to the default behavior. If
    you want to reset back to the initial value, explicitly specify it to the
    value of `initial_ram_allocation_ratio`.
    Copy to Clipboard Toggle word wrap

가능한 값은 다음과 같습니다.

  • 유효한 양의 정수 또는 플로트 값

관련 옵션:

  • initial_ram_allocation_ratio

rate_limit_burst = 0

정수 값

rate_limit_interval당 최대 기록 메시지 수.

rate_limit_except_level = CRITICAL

문자열 값

속도 제한에 사용되는 로그 수준 이름: CRITICAL, ERROR, INFO, WARNING, DEBUG 또는 빈 문자열. rate_limit_except_level보다 크거나 같은 로그는 필터링되지 않습니다. 빈 문자열은 모든 레벨이 필터링되었음을 나타냅니다.

rate_limit_interval = 0

정수 값

로그 속도 제한 간격, 초 수입니다.

reboot_timeout = 0

정수 값

인스턴스가 자동으로 재부팅된 후의 시간 간격입니다.

소프트 재부팅을 수행할 때 게스트 커널이 완전히 중단되어 소프트 재부팅 작업이 완료되지 않을 수 있습니다. 이 옵션을 시간(초)으로 설정하면 자동으로 인스턴스를 재부팅하는 상태가 N초 이상인 경우 재부팅이 어려워집니다.

가능한 값은 다음과 같습니다.

  • 0: 는 옵션(기본값)을 비활성화합니다.
  • 초 단위의 모든 양의 정수: 옵션을 활성화합니다.

reclaim_instance_interval = 0

정수 값

삭제된 인스턴스를 회수하는 간격입니다.

0보다 큰 값을 사용하면 인스턴스의 SOFT_DELETE가 활성화됩니다. 이 옵션은 삭제할 서버를 SOFT_DELETED 상태로 둘지 여부를 결정합니다. 이 값이 0보다 크면 삭제된 서버는 즉시 삭제되지 않고 너무 오래될 때까지 큐에 배치됩니다(reclaim_instance_interval 값보다 큰 시간 이상 삭제). 복원 작업을 사용하여 서버를 삭제 큐에서 복구할 수 있습니다. 삭제된 서버가 reclaim_instance_interval 값보다 길면 계산 서비스의 정기적인 작업에서 자동으로 삭제됩니다.

이 옵션은 API 및 계산 노드에서 모두 읽고 전역적으로 설정해야 합니다. 그렇지 않으면 서버가 API에서 소프트 삭제 상태로 배치되고 계산 노드에서 실제로 회수(삭제)되지 않을 수 있습니다.

가능한 값은 다음과 같습니다.

  • 0보다 큰 양의 정수(초)를 사용하면 이 옵션을 사용할 수 있습니다.
  • 값을 모두 설정하면 옵션이 비활성화됩니다.

record = None

문자열 값

이 호스트에서 실행 중인 프록시 서비스(예: VNC, spice, serial)에서 수신하고 보내는 웹 소켓 프레임을 저장하는 데 사용되는 파일 이름입니다. 설정되지 않은 경우 기록이 수행되지 않습니다.

remove_unused_base_images = True

부울 값

사용하지 않는 기본 이미지를 제거해야 합니까?

remove_unused_original_minimum_age_seconds = 86400

정수 값

이보다 오래된 크기 조정되지 않은 기본 이미지는 제거되지 않습니다.

report_interval = 10

정수 값

지정된 하이퍼바이저의 서비스 상태가 보고되는 빈도를 나타내는 시간(초)입니다. 배포의 전반적인 상태를 확인하려면 Nova에서 이 사실을 알아야 합니다.

관련 옵션:

  • service_down_time report_interval은 service_down_time보다 작아야 합니다. service_down_time이 report_interval보다 작으면 너무 드물게 보고되기 때문에 서비스가 정기적으로 다운된 것으로 간주합니다.

rescue_timeout = 0

정수 값

RESCUE에 정지된 인스턴스 복구를 해제하기 전에 대기하는 간격입니다.

가능한 값은 다음과 같습니다.

  • 0: 옵션을 비활성화합니다 (기본값)
  • 초 단위의 모든 양의 정수: 옵션을 활성화합니다.

reserved_host_cpus = 0

정수 값

호스트 프로세스에 예약할 호스트 CPU 수입니다.

호스트 리소스 사용량은 계산 노드에서 실행 중인 nova-compute에서 지속적으로 스케줄러로 다시 보고됩니다. 이 값은 배치에 보고된 예약 된 값을 결정하는 데 사용됩니다.

[compute] cpu_shared_set 또는 [compute] cpu_dedicated_set 구성 옵션이 정의된 경우 이 옵션을 설정할 수 없습니다. 이러한 옵션을 정의하면 이러한 값에 포함되지 않은 모든 호스트 CPU가 호스트에 예약된 것으로 간주됩니다.

가능한 값은 다음과 같습니다.

  • 호스트에 예약할 실제 CPU 수를 나타내는 양의 정수입니다.

관련 옵션:

  • [compute] cpu_shared_set
  • [compute] cpu_dedicated_set

reserved_host_disk_mb = 0

정수 값

디스크 리소스(MB)를 항상 호스트에서 사용할 수 있도록 합니다. 디스크 사용량이 계산 노드에서 실행되는 nova-compute에서 스케줄러로 다시 보고됩니다. 디스크 리소스가 사용 가능한 것으로 간주되지 않도록 하려면 이 옵션을 사용하여 해당 호스트의 디스크 공간을 예약할 수 있습니다.

가능한 값은 다음과 같습니다.

  • 호스트에 예약할 디스크 크기(MB)를 나타내는 양의 정수입니다.

reserved_host_memory_mb = 512

정수 값

호스트 프로세스를 항상 사용할 수 있도록 호스트에 예약할 메모리 크기(MB)입니다. 호스트 리소스 사용량은 계산 노드에서 실행 중인 nova-compute에서 지속적으로 스케줄러로 다시 보고됩니다. 호스트 메모리를 사용 가능한 것으로 간주하지 않도록 하려면 이 옵션을 사용하여 호스트 메모리를 예약합니다.

가능한 값은 다음과 같습니다.

  • 호스트에 예약할 메모리 양을 MB로 나타내는 양의 정수입니다.

reserved_huge_pages = None

dict 값

NUMA 호스트 셀당 예약할 대규모/대규모 메모리 페이지 수입니다.

가능한 값은 다음과 같습니다.

  • NUMA 노드 ID, 페이지 크기를 반영하는 유효한 key=value 목록

    (기본 단위는 KiB) 및 예약할 페이지 수입니다. 예를 들면 다음과 같습니다

    reserved_huge_pages = node:0,size:2048,count:64 reserved_huge_pages = node:1,size:1GB,count:1

    In this example we are reserving on NUMA node 0 64 pages of 2MiB
    and on NUMA node 1 1 page of 1GiB.
    Copy to Clipboard Toggle word wrap

resize_confirm_window = 0

정수 값

N초 후에 크기 조정을 자동으로 확인합니다.

크기 조정 기능은 크기 조정 전에 기존 서버를 저장합니다. 크기 조정이 완료되면 사용자가 크기 조정을 확인하도록 요청됩니다. 사용자는 모든 변경 사항을 확인하거나 되돌릴 수 있습니다. 크기 조정이 원래 서버를 제거하고 서버 상태를 크기 조정에서 active로 변경하는지 확인합니다. 이 옵션을 기간(초)으로 설정하면 서버가 해당 시간보다 긴 크기 조정 상태인 경우 크기 조정이 자동으로 확인됩니다.

가능한 값은 다음과 같습니다.

  • 0: 옵션을 비활성화합니다 (기본값)
  • 초 단위의 모든 양의 정수: 옵션을 활성화합니다.

resize_fs_using_block_device = False

부울 값

블록 장치를 통해 파일 시스템 크기 조정 활성화.

활성화된 경우 블록 장치를 통해 이미지에 액세스하여 파일 시스템의 크기를 조정합니다. 이 작업은 호스트에서 수행하며 이미지에 최신 버전의 cloud-init가 포함된 경우 필요하지 않을 수 있습니다. 가능한 메커니즘을 사용하려면 nbd 드라이버(qcow 및 raw의 경우), 또는 반복문(raw의 경우)이 필요합니다.

resume_guests_state_on_host_boot = False

부울 값

이 옵션은 호스트를 재부팅하기 전에 실행 중인 게스트를 시작할지 여부를 지정합니다. 이 스크립트는 계산 노드가 부팅되거나 다시 시작될 때마다 Nova 계산 노드의 모든 인스턴스가 상태를 다시 시작할 수 있도록 합니다.

rootwrap_config = /etc/nova/rootwrap.conf

문자열 값

rootwrap 구성 파일의 경로입니다.

루트 래퍼의 목표는 서비스별 권한이 없는 사용자가 가능한 가장 안전한 방식으로 루트 사용자로 여러 작업을 실행할 수 있도록 하는 것입니다. 여기서 사용된 구성 파일은 sudoers 항목에 정의된 파일과 일치해야 합니다.

routing_source_ip = $my_ip

문자열 값

네트워크 호스트의 공용 IP 주소입니다.

이는 SNAT 규칙을 생성할 때 사용됩니다.

가능한 값은 다음과 같습니다.

  • 유효한 IP 주소

관련 옵션:

  • force_snat_range

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

rpc_conn_pool_size = 30

정수 값

RPC 연결 풀의 크기.

rpc_response_timeout = 60

정수 값

호출의 응답을 기다리는 시간(초).

run_external_periodic_tasks = True

부울 값

일부 주기적인 작업은 별도의 프로세스에서 실행할 수 있습니다. 여기에서 실행하시겠습니까?

running_deleted_instance_action = reap

문자열 값

계산 서비스는 데이터베이스에서 삭제되었지만 계산 노드에서 계속 실행되고 있는 인스턴스를 주기적으로 확인합니다. 위의 옵션을 사용하면 이러한 인스턴스를 식별할 때 작업을 수행할 수 있습니다.

관련 옵션:

  • running_deleted_instance_poll_interval
  • running_deleted_instance_timeout

running_deleted_instance_poll_interval = 1800

정수 값

정리 작업에 대한 실행 간격(초)입니다. 0으로 설정하면 위의 확인이 비활성화됩니다. "running_deleted_instance _action"이 "log" 또는 "reap"으로 설정된 경우 0보다 큰 값을 설정해야 합니다.

가능한 값은 다음과 같습니다.

  • 초 단위의 모든 양의 정수는 옵션을 활성화합니다.
  • 0: 는 옵션을 비활성화합니다.
  • 1800: 기본값.

관련 옵션:

  • running_deleted_instance_action

running_deleted_instance_timeout = 0

정수 값

데이터베이스에서 삭제된 인스턴스로 표시된 인스턴스를 정리할 수 있도록 대기하는 시간 간격(초)입니다.

가능한 값은 다음과 같습니다.

  • 양의 정수(초 단위)입니다(기본값은 0).

관련 옵션:

  • "running_deleted_instance_action"

scheduler_instance_sync_interval = 120

정수 값

스케줄러에서 현재 인스턴스 UUID 목록을 전송하여 인스턴스 보기가 nova와 동기화되었는지 확인하는 간격입니다.

CONF 옵션 scheduler_tracks_instance_changes 가 False이면 동기화 호출이 수행되지 않습니다. 따라서 이 옵션을 변경해도 아무런 영향이 없습니다.

동기화 이외의 상황이 일반적이지 않은 경우 이 간격을 늘려 보내는 RPC 메시지 수를 줄일 수 있습니다. 마찬가지로 동기화 문제가 문제가 되는 경우 간격을 줄여 더 자주 확인할 수 있습니다.

가능한 값은 다음과 같습니다.

  • 0: 는 기본 주기 간격으로 실행됩니다.
  • 모든 값 < 0: 는 옵션을 비활성화합니다.
  • 양의 정수(초)입니다.

관련 옵션:

  • scheduler_tracks_instance_changes가 False로 설정된 경우 이 옵션은 영향을 미치지 않습니다.

send_arp_for_ha = False

부울 값

True가 되면 장치가 시작되면 유동 IP 주소를 바인딩할 때 arp 메시지가 전송되어 계산 호스트의 arp 캐시가 최신 상태인지 확인합니다.

관련 옵션:

  • send_arp_for_ha_count

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

send_arp_for_ha_count = 3

정수 값

arp 메시지가 전송되도록 구성되면 count를 이 옵션의 값으로 설정하여 전송됩니다. 물론 이 값을 0으로 설정하면 arp 메시지가 전송되지 않습니다.

가능한 값은 다음과 같습니다.

  • 0보다 크거나 같은 정수

관련 옵션:

  • send_arp_for_ha

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

service_down_time = 60

정수 값

마지막 체크인 이후 최대 시간(초)

각 계산 노드는 지정된 보고서 간격에 따라 주기적으로 데이터베이스 상태를 업데이트합니다. 계산 노드에서 service_down_time 이상의 상태를 업데이트하지 않은 경우 계산 노드가 다운된 것으로 간주됩니다.

관련 옵션:

  • report_interval (service_down_time은 report_interval보다 작지 않아야 함)
  • scheduler.periodic_task_interval

servicegroup_driver = db

문자열 값

이 옵션은 서비스 그룹 서비스에 사용할 드라이버를 지정합니다.

nova의 ServiceGroup API를 사용하면 계산 노드의 상태를 확인할 수 있습니다. nova-compute 데몬을 실행하는 계산 작업자가 시작되면 조인 API를 호출하여 계산 그룹에 참여합니다. nova 스케줄러와 같은 서비스는 ServiceGroup API를 쿼리하여 노드가 활성 상태인지 확인할 수 있습니다. 내부적으로 ServiceGroup 클라이언트 드라이버는 컴퓨팅 작업자 상태를 자동으로 업데이트합니다. 이 서비스에는 다음과 같은 백엔드 구현이 여러 개 있습니다. 데이터베이스 ServiceGroup 드라이버 및 Memcache ServiceGroup 드라이버.

관련 옵션:

  • service_down_time (최근 체크인 이후 최대 시간)

share_dhcp_address = False

부울 값

이 값은 네트워크를 만들 때 설정해야 합니다.

multi_host 모드의 True인 경우 모든 계산 호스트에서 동일한 dhcp 주소를 공유합니다. DHCP에 사용되는 동일한 IP 주소는 동일한 호스트의 VM에만 표시되는 각 nova-network 노드에 추가됩니다.

이 구성의 사용은 더 이상 사용되지 않으며 Mitaka 이후 모든 릴리스에서 제거될 수 있습니다. 이 옵션을 사용하는 대신, 이름이 share_address 인 키워드 인수로 create_networks() 에 명시적 값을 전달해야 합니다.

이후 사용 중단: 2014.2

*None

shelved_offload_time = 0

정수 값

보류된 인스턴스가 호스트에서 제거되기 전 시간.

기본적으로 이 옵션은 0으로 설정되며 보류된 인스턴스는 작업을 보류한 직후 하이퍼바이저에서 제거됩니다. 그렇지 않으면 shelved_offload_time(초) 값에 대해 인스턴스가 유지되므로 보류 해제 작업이 더 빨라질수록 주기적으로 작업에서 shelved_offload_time 통과 후 하이퍼바이저에서 인스턴스를 제거합니다.

가능한 값은 다음과 같습니다.

  • 0: 보류되면 인스턴스가 즉시 오프로드됩니다.
  • 모든 값 < 0: 인스턴스가 오프로드되지 않습니다.
  • 초 단위의 모든 양의 정수: 인스턴스가 오프로드되기 전 지정된 시간(초) 동안 존재합니다.

shelved_poll_interval = 3600

정수 값

보류된 인스턴스를 오프로드할 수 있는 간격입니다.

주기적인 작업은 shelved_poll_interval(초)마다 실행되며 보류된 인스턴스가 있는지 확인합니다. the shelved_offload_time 구성 값을 기반으로 보류된 인스턴스를 찾으면 보류된 인스턴스를 오프로드합니다. 자세한 내용은 Check shelved_offload_time config 옵션 설명입니다.

가능한 값은 다음과 같습니다.

  • 모든 값 ✓ 0: 는 옵션을 비활성화합니다.
  • 양의 정수(초)입니다.

관련 옵션:

  • shelved_offload_time

shutdown_timeout = 60

정수 값

인스턴스가 완전한 종료를 수행할 때까지 대기하는 총 시간(초)입니다.

VM에서 완전한 종료를 수행할 수 있는 전체 기간(초)을 결정합니다. 중지, 복구 및 보류 작업을 수행하는 동안 이 옵션을 구성하면 인스턴스의 전원이 꺼지기 전에 VM에서 제어된 종료를 수행할 수 있습니다. 기본 시간 초과는 60초입니다. 값 0(0)은 게스트 OS 정리를 위한 기회 없이 즉시 게스트 전원이 꺼집니다.

이미지 메타데이터 설정인 os_shutdown_timeout을 통해 이미지별로 시간 제한 값을 재정의하여 다양한 유형의 운영 체제를 정상적으로 종료해야 하는 시간을 지정할 수 있습니다.

가능한 값은 다음과 같습니다.

  • 양의 정수 또는 0(기본값은 60임).

source_is_ipv6 = False

부울 값

소스 호스트가 IPv6으로 주소가 지정된 경우 True로 설정합니다.

ssl_only = False

부울 값

암호화되지 않은 연결을 허용하지 않습니다.

관련 옵션:

  • 인증서
  • key

state_path = $pybasedir

문자열 값

Nova 상태를 유지하기 위한 최상위 디렉토리입니다.

이 디렉터리는 Nova의 내부 상태를 저장하는 데 사용됩니다. 이 명령은 여기에서 파생되는 다양한 다른 구성 옵션에서 사용합니다. 일부 시나리오(예: 마이그레이션)에서는 여러 계산 호스트(예: NFS를 통해) 간에 공유되는 스토리지 위치를 사용하는 것이 좋습니다. instance _path 옵션을 덮어쓰지 않으면 이 디렉터리가 매우 커질 수 있습니다.

가능한 값은 다음과 같습니다.

  • 디렉터리의 전체 경로입니다. 기본값은 pybasedir 에 제공된 값입니다.

sync_power_state_interval = 600

정수 값

데이터베이스와 하이퍼바이저 간의 전원 상태를 동기화하는 간격입니다.

Nova에서 실제 가상 시스템의 전원 상태와 Nova의 데이터베이스에 있는 전원 상태를 확인하는 간격입니다. 사용자가 VM의 전원을 끄면 Nova에서 VM의 전원이 꺼졌음을 보고하도록 API를 업데이트합니다. VM을 예기치 않게 켜는 경우 Nova에서 시스템을 예상 상태로 유지하도록 VM을 다시 끕니다.

가능한 값은 다음과 같습니다.

  • 0: 는 기본 주기 간격으로 실행됩니다.
  • 모든 값 < 0: 는 옵션을 비활성화합니다.
  • 양의 정수(초)입니다.

관련 옵션:

  • 해결 방법 그룹의 handle_virt_lifecycle_events 가 false이고 이 옵션이 음수이면 하이퍼바이저와 Nova 데이터베이스 간에 동기화되지 않는 인스턴스를 수동으로 동기화해야 합니다.

sync_power_state_pool_size = 1000

정수 값

전원 상태를 동기화하는 데 사용할 수 있는 녹색 스레드 수.

이 옵션을 사용하면 Ironic에서 성능상의 이유로 실제 인스턴스 전원 상태가 있는 하이퍼바이저 또는 시스템에 대한 동시 요청 수를 줄일 수 있습니다.

가능한 값은 다음과 같습니다.

  • greenthreads 수를 나타내는 양의 정수입니다.

syslog-log-facility = LOG_USER

문자열 값

로그 라인을 수신하는 Syslog 기능. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

teardown_unused_network_gateway = False

부울 값

네트워크가 nova-network VLAN 모드이고 멀티 호스트인 경우 사용되지 않는 게이트웨이 장치(VLAN 및 브리지)가 모두 삭제됩니다.

관련 옵션:

  • use_neutron
  • vpn_ip
  • fake_network

이후 사용 중단: 15.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

tempdir = 없음

문자열 값

임시 작업 디렉터리를 명시적으로 지정합니다.

timeout_nbd = 10

정수 값

NBD 장치가 시작될 때까지 기다리는 시간(초)입니다.

transport_url = rabbit://

문자열 값

URL 형식으로 메시징 백엔드에 연결하기 위한 네트워크 주소 및 선택적 사용자 자격 증명입니다. 예상되는 형식은 다음과 같습니다.

driver://[user:pass@]host:port[,[userN:passN@]hostN:portN]/virtual_host?query

예: rabbit://rabbitmq:password@127.0.0.1:5672//

URL의 필드에 대한 자세한 내용은 https://docs.openstack.org/oslo.messaging/latest/reference/transport.html의 oslo_messaging.TransportURL 설명서를 참조하십시오.

update_dns_entries = False

부울 값

이 옵션이 True인 경우 DNS 항목을 업데이트해야 할 때마다 팬아웃 메시지가 모든 네트워크 호스트에 전송되어 멀티 호스트 모드에서 해당 DNS 항목을 업데이트합니다.

관련 옵션:

  • use_neutron

이후 사용 중단: 15.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

update_resources_interval = 0

정수 값

컴퓨팅 리소스를 업데이트하는 간격입니다.

이 옵션은 update_available_resources 주기적 작업을 실행하는 빈도를 지정합니다. 0보다 작은 숫자는 작업을 완전히 비활성화하는 것을 의미합니다. 이 값을 기본값 0으로 두면 기본 주기 간격으로 실행됩니다. 이 값을 양수 값으로 설정하면 약 해당 초 단위로 실행됩니다.

가능한 값은 다음과 같습니다.

  • 0: 는 기본 주기 간격으로 실행됩니다.
  • 모든 값 < 0: 는 옵션을 비활성화합니다.
  • 양의 정수(초)입니다.

use-journal = False

부울 값

로깅을 위해 journald를 활성화합니다. systemd 환경에서 실행되는 경우 저널 지원을 활성화할 수 있습니다. 이렇게 하면 로그 메시지 외에도 구조화된 메타데이터를 포함하는 저널 네이티브 프로토콜을 사용합니다.이 옵션은 log_config_append가 설정된 경우 무시됩니다.

use-json = False

부울 값

로깅을 위해 JSON 포맷을 사용합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use-syslog = False

부울 값

로깅을 위해 syslog를 사용합니다. 기존 syslog 형식은 DEPRECATED이며 나중에 RFC5424를 적용하도록 변경됩니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

use_cow_images = True

부울 값

COW(Copy-On-Write) 이미지 사용을 활성화합니다.

QEMU/KVM에서는 qcow2를 백업 파일로 사용할 수 있습니다. 이 설정을 비활성화하면 백업 파일이 사용되지 않습니다.

use_eventlog = False

부울 값

Windows 이벤트 로그에 로그 출력.

use_ipv6 = False

부울 값

인스턴스를 만들 때 IPv6 및 IPv4 주소를 할당합니다.

관련 옵션:

  • use_neutron: nova-network에서만 작동합니다.

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

use_network_dns_servers = False

부울 값

이 옵션을 True로 설정하면 부팅 시 사용자가 지정한 네트워크의 dns1 및 dns2 서버가 DNS에 사용되며 dns_server 옵션에 지정된 모든 것이 사용됩니다.

관련 옵션:

  • dns_server

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

use_neutron = True

부울 값

neutron을 네트워킹의 백엔드로 활성화합니다.

Neutron 또는 Nova 네트워크를 백엔드로 사용할지 여부를 확인합니다. neutron을 사용하려면 true로 설정합니다.

이후 사용 중단: 15.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

use_rootwrap_daemon = False

부울 값

루트 권한으로 실행해야 하는 명령을 실행할 수 있는 데몬을 시작하고 사용합니다. 일반적으로 이 옵션은 Nova 계산 프로세스를 실행하는 노드에서 활성화됩니다.

use_single_default_gateway = False

부울 값

True로 설정하면 VM의 첫 번째 nic만 DHCP 서버에서 기본 게이트웨이를 가져옵니다.

이후 사용 중단: 16.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

use_stderr = False

부울 값

출력을 표준 오류에 기록합니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

vcpu_pin_set = None

문자열 값

VCPU 리소스에 사용할 수 있는 호스트 CPU의 마스크입니다.

이 옵션의 동작은 [compute] cpu_dedicated_set 옵션의 정의에 따라 달라지며 [compute] cpu_shared_set 옵션의 동작에 영향을 미칩니다.

  • [compute] cpu_dedicated_set 이 정의되면 이 옵션을 정의하면 오류가 발생합니다.
  • [compute] cpu_dedicated_set 이 정의되지 않은 경우 이 옵션을 사용하여 VCPU 리소스의 인벤토리를 확인하고 고정 및 고정 해제된 인스턴스를 예약할 수 있는 호스트 CPU를 모두 로 제한하여 [compute] cpu_shared_set 옵션을 재정의합니다.

가능한 값은 다음과 같습니다.

  • 가상 CPU를 할당할 수 있는 쉼표로 구분된 물리적 CPU 번호 목록입니다. 각 요소는 단일 CPU 번호, CPU 번호 범위 또는 캐럿 뒤에 a에서 제외할 CPU 번호가 있어야 합니다.

    이전 범위. 예를 들면 다음과 같습니다
    vcpu_pin_set = "4-12,^8,15"

관련 옵션:

  • [compute] cpu_dedicated_set
  • [compute] cpu_shared_set

이후 사용 중단: 20.0.0

이유: 이 옵션은 ''[compute] cpu_dedicated_set'' 및 ''[compute] cpu_shared_set' 옵션으로 대체되었습니다. 이 옵션을 사용하면 동일한 호스트의 고정 및 고정 해제된 인스턴스( libvirt 드라이버의 경우)가 함께 존재할 수 있습니다.

vif_plugging_is_fatal = True

부울 값

VIF 플러그 제한 시간에서 인스턴스가 부팅되거나 실패하는지 확인합니다.

인스턴스가 예약된 후 Nova에서 포트 업데이트를 Neutron에 전송하여 포트 설정을 완료하는 데 필요한 정보를 Neutron에 제공합니다. 완료되고 나면 Neutron에서 Nova에 포트 설정을 완료했음을 알립니다. 이 시점에서 네트워크 연결이 이제 네트워크 연결이 존재해야 하므로 Nova에서 인스턴스를 다시 부팅합니다. 지정된 간격 이후에 응답이 수신되지 않으면 시간 초과가 발생합니다.

이 옵션은 VIF 플러그 시간 이벤트가 발생하는 경우 Nova에서 수행하는 작업을 결정합니다. 활성화하면 인스턴스가 오류가 발생합니다. 비활성화되면 포트가 준비되었다고 가정하여 인스턴스가 계속 부팅됩니다.

가능한 값은 다음과 같습니다.

  • True: VIF 연결 시간 초과 후 인스턴스가 실패합니다
  • False: VIF 연결 시간 초과 후 인스턴스가 계속 부팅되어야 합니다

vif_plugging_timeout = 300

정수 값

Neutron VIF 플러그 이벤트 메시지 전송 시간 제한.

계속 또는 실패하기 전에 Neutron vif 플러그 이벤트가 발생할 때까지 기다리는 시간(초)입니다(vif _plugging_is_fatal참조).

시간 초과 오류가 큰 경우 [agent]/root_helper_daemon neutron 구성 옵션을 통해 neutron 에이전트에서 "daemon 모드"에서 rootwrap을 실행하는 것이 좋습니다.

관련 옵션:

  • vif_plugging_is_fatal - vif_plugging_timeout 이 0으로 설정되고 vif_plugging_is_fatal 이 False이면 이벤트가 전혀 도착하지 않아야 합니다.

virt_mkfs = []

다중 값

임시 장치의 mkfs 명령 이름입니다.

형식은 <os_type>=<mkfs command>입니다.

vlan_interface = 없음

문자열 값

이 옵션은 VLAN 브리지를 구축할 VM의 가상 인터페이스 이름입니다. 원래 nova-network에서만 사용하도록 설계되었지만 libvirt 및 xenapi에서 브리지 인터페이스 이름으로도 사용합니다.

network_manager의 설정 옵션이 nova.network.manager .VlanManager의 기본값으로 설정되지 않은 경우 nova-network 에서 이 설정이 무시됩니다.

가능한 값은 다음과 같습니다.

  • 유효한 가상 인터페이스 이름 (예: eth0)

이후 사용 중단: 15.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다. 이 옵션은 neutron을 사용할 때 영향을 미치지만 neutron에서 제공하는 값을 잘못 재정의하므로 사용해서는 안 됩니다.

vlan_start = 100

정수 값

사설 네트워크에 사용되는 VLAN 번호입니다. 네트워크를 만들 때 지정된 번호가 이미 할당된 경우 nova-network는 사용 가능한 VLAN을 찾을 때까지 이 번호가 증가합니다.

이 옵션은 배포에서 Neutron 대신 nova-network를 사용할 때만 사용됩니다. network_manager에 대한 구성 옵션이 nova.network.manager.VlanManager 의 기본값으로 설정되지 않은 경우에도 무시됩니다.

가능한 값은 다음과 같습니다.

  • 1에서 4094 사이의 정수입니다. 해당 범위를 벗어나는 값은 ValueError 예외가 발생합니다.

관련 옵션:

  • network_manager
  • use_neutron

이후 사용 중단: 15.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

volume_usage_poll_interval = 0

정수 값

볼륨 사용량을 수집하는 간격입니다.

이 옵션은 volume_usage_poll_interval(초)마다 볼륨 사용량 캐시를 업데이트합니다.

가능한 값은 다음과 같습니다.

  • 0보다 큰 양의 정수(초)를 사용하면 이 옵션을 사용할 수 있습니다.
  • 값을 모두 설정하면 옵션이 비활성화됩니다.

vpn_ip = $my_ip

문자열 값

/os-cloudpipe API가 16.0.0 Pike 릴리스에서 제거되었으므로 이 옵션은 더 이상 사용되지 않습니다. 이는 cloudpipe VPN 서버의 공용 IP 주소입니다. 기본값은 호스트의 IP 주소입니다.

이 옵션은 배포에서 Neutron 대신 nova-network를 사용할 때만 사용됩니다. network_manager에 대한 구성 옵션이 nova.network.manager.VlanManager 의 기본값으로 설정되지 않은 경우에도 무시됩니다.

가능한 값은 다음과 같습니다.

  • 유효한 IP 주소. 기본값은 VM의 IP 주소인 $my_ip 입니다.

관련 옵션:

  • network_manager
  • use_neutron
  • vpn_start

이후 사용 중단: 15.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

vpn_start = 1000

포트 값

사설 네트워크의 첫 번째 VPN 포트로 사용할 포트 번호입니다.

이 옵션은 배포에서 Neutron 대신 nova-network를 사용할 때만 사용됩니다. network_manager에 대한 설정 옵션이 nova.network.manager.VlanManager 의 기본값으로 설정되지 않거나 네트워크를 생성할 때 vpn_start 매개변수 값을 지정하는 경우에도 무시됩니다.

가능한 값은 다음과 같습니다.

  • 유효한 포트 번호를 나타내는 모든 정수입니다. 기본값은 1000입니다.

관련 옵션:

  • use_neutron
  • vpn_ip
  • network_manager

이후 사용 중단: 15.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

watch-log-file = False

부울 값

파일 시스템을 감시하도록 설계된 로깅 핸들러를 사용합니다. 로그 파일이 이동되거나 제거되면 이 핸들러는 지정된 경로를 사용하여 새 로그 파일을 즉시 엽니다. log_file 옵션이 지정되고 Linux 플랫폼이 사용되는 경우에만 의미가 있습니다. log_config_append가 설정된 경우 이 옵션은 무시됩니다.

web = /usr/share/spice-html5

문자열 값

웹 서버에서 제공할 콘텐츠가 있는 디렉토리의 경로입니다.

9.1.2. api

다음 표에는 /etc/nova/nova.conf 파일의 [api] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.1. api
설정 옵션 = 기본값유형설명

auth_strategy = keystone

문자열 값

인증에 사용할 전략을 결정합니다.

compute_link_prefix = None

문자열 값

이 문자열은 OpenStack Compute API 링크에 반환되는 일반 URL 앞에 추가됩니다. 비어 있는 경우(기본값) URL이 변경되지 않고 반환됩니다.

가능한 값은 다음과 같습니다.

  • 빈 문자열(기본값)을 포함한 모든 문자열입니다.

config_drive_skip_versions = 1.0 2007-01 2007-03-01 2007-08-29 2007-10-10 2007-12-15 2008-02-01 2008-09-01

문자열 값

구성 드라이브의 기존 메타데이터를 수집할 때 이 옵션에 표시되지 않는 모든 버전에 대해 EC2 스타일 메타데이터가 반환됩니다. Liberty 릴리스에서 사용 가능한 버전은 다음과 같습니다.

  • 1.0
  • 2007-01-19
  • 2007-03-01
  • 2007-08-29
  • 2007-10-10
  • 2007-12-15
  • 2008-02-01
  • 2008-09-01
  • 2009-04-04

옵션은 각 버전이 공백으로 구분된 단일 문자열의 형식입니다.

가능한 값은 다음과 같습니다.

  • 0개 이상의 버전을 나타내는 문자열로, 공백으로 구분되어 있습니다.

dhcp_domain = novalocal

문자열 값

인스턴스에 대해 FQDN을 구성하는 데 사용되는 도메인 이름입니다.

이 옵션에는 두 가지 목적이 있습니다.

#. neutronnova-network 사용자의 경우 인스턴스 호스트 이름에 대해 정규화된 도메인 이름을 구성하는 데 사용됩니다. 설정되지 않으면 도메인이 없는 호스트 이름만 구성됩니다. #. (더 이상 사용되지 않음) nova-network 사용자의 경우 이 옵션은 DHCP 서버에 사용되는 DNS 도메인을 구성합니다. 자세한 내용은 dnsmasq 유틸리티의 --domain 옵션을 참조하십시오. nova-network 와 마찬가지로 이 용도는 더 이상 사용되지 않습니다.

가능한 값은 다음과 같습니다.

  • 유효한 도메인 이름인 모든 문자열입니다.

관련 옵션:

  • use_neutron

enable_instance_password = True

부울 값

create, rebuild, evacuate 또는 rescue와 같은 관련 서버 API 호출을 통해 인스턴스 암호를 반환할 수 있습니다. 하이퍼바이저가 암호 주입을 지원하지 않는 경우 반환된 암호는 올바르지 않으므로 하이퍼바이저에서 암호 삽입을 지원하지 않으면 이 값을 False로 설정합니다.

glance_link_prefix = None

문자열 값

이 문자열은 Glance 리소스에 대한 링크로 반환되는 일반 URL 앞에 추가됩니다. 비어 있는 경우(기본값) URL이 변경되지 않고 반환됩니다.

가능한 값은 다음과 같습니다.

  • 빈 문자열(기본값)을 포함한 모든 문자열입니다.

instance_list_cells_batch_fixed_size = 100

정수 값

instance_list_cells_batch_strategy가 fixed 로 설정된 경우 각 셀 데이터베이스에서 요청된 인스턴스의 배치 크기를 제어합니다. 이 통합 값은 인스턴스 배치가 요청될 때마다 시스템 또는 기타 요인의 셀 수에 관계없이 각 셀에 발행되는 제한을 정의합니다. instance_list_cells_batch_strategy 의 설명서에서 호출된 일반 논리에 따라 이 최소 값은 배치당 레코드 100개입니다.

관련 옵션:

  • instance_list_cells_batch_strategy
  • max_limit

instance_list_cells_batch_strategy = distributed

문자열 값

이 명령은 대규모 인스턴스 목록 작업 중에 API 쿼리 셀 데이터베이스를 더 작은 배치에 있는 셀 데이터베이스를 제어하는 방법을 제어합니다. 일괄 처리가 수행되면 대규모 인스턴스 목록 작업은 각 셀 데이터베이스에서 처음에 전체 API 제한의 일부 부분을 요청하고, 필요에 따라 각 셀에서 레코드 사용(재귀)과 동일한 배치 크기를 다시 요청합니다. 더 큰 배치는 API와 데이터베이스 간의 대화성이 줄어들지만 사용자에게 반환되지 않을 데이터베이스의 결과를 처리하는 데 더 많은 낭비가 발생할 수 있습니다. 모든 전략은 사용자가 요청에 작은 데이터베이스 쿼리를 유발하지 않도록 배치 크기를 100개 이상의 레코드로 생성합니다.

관련 옵션:

  • instance_list_cells_batch_fixed_size
  • max_limit

instance_list_per_project_cells = False

부울 값

활성화하면 API에서 테넌트가 인스턴스를 매핑한 셀 데이터베이스만 쿼리합니다. 이를 위해서는 각 목록 앞에 API 데이터베이스에 추가(빠른) 쿼리가 필요하지만(적용적으로) 결과를 제공하기 위해 쿼리해야 하는 셀 데이터베이스 수를 제한합니다. 셀 수가 적거나 테넌트에 모든 셀에 인스턴스가 있을 가능성이 크면 False여야 합니다. 특히 테넌트를 해당 셀의 하위 집합으로 제한하는 경우 많은 셀이 있는 경우 이는 True여야 합니다.

list_records_by_skipping_down_cells = True

부울 값

False로 설정하면 응답하지 않는 셀과 같은 인프라 오류가 있는 경우 API에서 500 오류를 반환합니다. API에서 다운 셀을 건너뛰고 이 옵션을 설정한 상위 셀의 결과를 True로 반환하려면 다음을 수행하십시오.

API 마이크로 버전 2.69에서는 특정 레코드를 사용할 수 없으며 레코드가 포함된 특정 요청에 대해 결과가 부분적으로 표시될 수 있는 배포의 일시적인 조건이 있을 수 있습니다. 이 경우 이 옵션은 무시됩니다. 자세한 내용은 Compute API 가이드(참조하십시오.

local_metadata_per_cell = False

부울 값

다중 셀 배포에서 더 나은 성능과 데이터 격리를 수행할 수 있도록 nova-metadata API 서비스가 셀별로 배포되었음을 나타냅니다. neutron 설정 방법에 따라 이 구성의 사용을 고려해야 합니다. 셀 범위를 구성하는 네트워크가 있는 경우 nova-metadata API 서비스를 전역적으로 실행해야 할 수 있습니다. 네트워크가 셀 경계에 따라 분할되면 셀당 nova-metadata API 서비스를 실행할 수 있습니다. 셀당 nova-metadata API 서비스를 실행하는 경우 해당 nova-metadata API 서비스를 가리키도록 각 Neutron metadata-agent도 구성해야 합니다.

max_limit = 1000

정수 값

쿼리에서 잠재적으로 수천 개의 항목을 반환할 수 있으므로 이 옵션을 설정하여 단일 응답에서 최대 항목 수를 제한할 수 있습니다.

metadata_cache_expiration = 15

정수 값

이 옵션은 메타데이터를 캐시하는 시간(초)입니다. 0으로 설정하면 메타데이터 캐싱이 완전히 비활성화됩니다. 일반적으로 성능상의 이유로 사용하지 않는 것이 좋습니다. 이 설정을 늘리면 부하가 많은 경우 메타데이터 API의 응답 시간이 향상되어야 합니다. 값이 클수록 메모리 사용량이 증가할 수 있으며 호스트 메타데이터 변경 사항이 적용되기까지 시간이 길어질 수 있습니다.

neutron_default_tenant_id = default

문자열 값

Neutron API( 프로젝트 ID라고도 함)에서 기본 네트워크를 가져오는 테넌트 ID입니다.

관련 옵션:

  • use_neutron_default_nets

use_forwarded_for = False

부울 값

True인 경우 X-Forwarded-For 헤더가 정식 원격 주소로 처리됩니다. False(기본값)가 있으면 remote_address 헤더가 사용됩니다.

HTML 삭제 프록시가 있는 경우에만 활성화해야 합니다.

use_neutron_default_nets = False

부울 값

True인 경우 TenantNetworkController는 Neutron API를 쿼리하여 사용할 기본 네트워크를 가져옵니다.

관련 옵션:

  • neutron_default_tenant_id

vendordata_dynamic_connect_timeout = 5

정수 값

외부 REST 서비스가 연결할 때까지 최대 대기 시간입니다.

가능한 값은 다음과 같습니다.

  • 3보다 큰 값이 있는 모든 정수(TCP 패킷 재전송 시간 제한). 이 대기 시간 동안 인스턴스 시작이 차단될 수 있으므로 이 값은 작게 유지되어야 합니다.

관련 옵션:

  • vendordata_providers
  • vendordata_dynamic_targets
  • vendordata_dynamic_ssl_certfile
  • vendordata_dynamic_read_timeout
  • vendordata_dynamic_failure_fatal

vendordata_dynamic_failure_fatal = False

부울 값

동적 vendordata 가져오기에 실패해야 인스턴스 부팅에 치명적일 수 있습니까?

관련 옵션:

  • vendordata_providers
  • vendordata_dynamic_targets
  • vendordata_dynamic_ssl_certfile
  • vendordata_dynamic_connect_timeout
  • vendordata_dynamic_read_timeout

vendordata_dynamic_read_timeout = 5

정수 값

외부 REST 서비스가 연결되면 데이터를 반환할 수 있는 최대 대기 시간입니다.

가능한 값은 다음과 같습니다.

  • 임의의 정수입니다. 이 대기 시간 동안 인스턴스 시작이 차단되므로 이 값은 작게 유지되어야 합니다.

관련 옵션:

  • vendordata_providers
  • vendordata_dynamic_targets
  • vendordata_dynamic_ssl_certfile
  • vendordata_dynamic_connect_timeout
  • vendordata_dynamic_failure_fatal

`vendordata_dynamic_ssl_certfile = `

문자열 값

동적 vendordata REST 서비스 ssl 인증서를 확인하는 선택적 인증서 파일 또는 CA 번들 경로입니다.

가능한 값은 다음과 같습니다.

  • 빈 문자열 또는 유효한 인증서 파일의 경로

관련 옵션:

  • vendordata_providers
  • vendordata_dynamic_targets
  • vendordata_dynamic_connect_timeout
  • vendordata_dynamic_read_timeout
  • vendordata_dynamic_failure_fatal

vendordata_dynamic_targets = []

목록 값

동적 vendordata 프로바이더의 타겟 목록입니다. 이러한 대상은 <name>@<url> 형식입니다.

동적 vendordata 프로바이더는 외부 REST 서비스에 문의하고 인스턴스에 대한 정보를 쿼리하여 메타데이터를 수집합니다. 이 동작은 nova 개발자 참조의 vendordata.rst 파일에 설명되어 있습니다.

vendordata_jsonfile_path = None

문자열 값

클라우드 프로바이더는 사용자 지정 데이터를 벤더 데이터 파일에 저장할 수 있으며, 메타데이터 서비스를 통해 인스턴스에서 사용할 수 있고 config-drive의 렌더링에 사용할 수 있습니다. JsonFileVendorData라는 기본 클래스는 이 옵션으로 경로가 구성된 JSON 파일에서 이 정보를 로드합니다. 이 옵션으로 설정한 경로가 없으면 클래스는 빈 사전을 반환합니다.

이를 사용하여 구성 드라이브에 정적 공급업체 데이터를 제공하는 경우 이 옵션을 사용하여 nova-compute 서비스를 구성해야 하며 nova-compute 호스트에서 파일에 액세스할 수 있어야 합니다.

가능한 값은 다음과 같습니다.

  • 데이터 파일의 경로를 나타내는 모든 문자열 또는 빈 문자열(기본값).

vendordata_providers = ['StaticJSON']

목록 값

벤더 데이터 공급자 목록.

벤더 데이터 공급자는 배포자가 배포에 고유한 configdrive 및 메타데이터를 통해 메타데이터를 제공할 수 있는 방법입니다.

vendordata 동적 엔드포인트를 구현하는 요구 사항에 대한 자세한 내용은 nova 개발자 참조의 vendordata.rst 파일을 참조하십시오.

관련 옵션:

  • vendordata_dynamic_targets
  • vendordata_dynamic_ssl_certfile
  • vendordata_dynamic_connect_timeout
  • vendordata_dynamic_read_timeout
  • vendordata_dynamic_failure_fatal

9.1.3. api_database

다음 표에는 /etc/nova/nova.conf 파일의 [api_database] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.2. api_database
설정 옵션 = 기본값유형설명

연결 = 없음

문자열 값

데이터베이스에 연결하는 데 사용할 SQLAlchemy 연결 문자열입니다. nova-compute 서비스에 대해 설정하지 마십시오.

connection_debug = 0

정수 값

SQL 디버깅 정보의 상세 정보: 0=없음, 100=tthing.

`connection_parameters = `

문자열 값

연결 URL에 연결할 선택적 URL 매개 변수입니다. 를 param1=value1=value2&…로 지정합니다.

connection_recycle_time = 3600

정수 값

다음 시간 동안 연결 풀에 있는 연결은 다음에 풀에서 확인될 때 새 연결로 교체됩니다.

connection_trace = False

부울 값

Python 스택 추적을 SQL에 주석 문자열로 추가합니다.

max_overflow = None

정수 값

설정된 경우 SQLAlchemy를 사용하여 max_overflow에 이 값을 사용합니다.

max_pool_size = None

정수 값

풀에 계속 열려 있는 최대 SQL 연결 수입니다. 값을 0으로 설정하면 제한이 없음을 나타냅니다.

max_retries = 10

정수 값

시작 중에 최대 데이터베이스 연결 재시도 횟수. 무한 재시도 횟수를 지정하려면 -1로 설정합니다.

mysql_sql_mode = TRADITIONAL

문자열 값

MySQL 세션에 사용할 SQL 모드입니다. 이 옵션은 기본값을 포함하여 모든 서버 세트 SQL 모드를 덮어씁니다. 서버 구성에서 설정하는 SQL 모드를 사용하려면 값을 no로 설정합니다. 예: mysql_sql_mode=

pool_timeout = 없음

정수 값

설정된 경우 pool_timeout에 SQLAlchemy를 사용하여 이 값을 사용합니다.

retry_interval = 10

정수 값

SQL 연결을 여는 재시도 간 간격입니다.

slave_connection = 없음

문자열 값

슬레이브 데이터베이스에 연결하는 데 사용할 SQLAlchemy 연결 문자열입니다.

sqlite_synchronous = True

부울 값

True인 경우 SQLite는 동기 모드를 사용합니다.

9.1.4. Barbican

다음 표에는 /etc/nova/nova.conf 파일의 [barbican] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.3. Barbican
설정 옵션 = 기본값유형설명

auth_endpoint = http://localhost/identity/v3

문자열 값

Keystone에 연결하려면 이 끝점을 사용하십시오.

barbican_api_version = None

문자열 값

Barbican API의 버전 (예: "v1"

barbican_endpoint = 없음

문자열 값

이 끝점을 사용하여 Barbican에 연결합니다(예: ''http://localhost:9311/'')

barbican_endpoint_type = public

문자열 값

엔드포인트 유형을 지정합니다. 허용되는 값은 public, private, admin입니다.

number_of_retries = 60

정수 값

키 생성 완료를 위해 폴링을 재시도할 횟수

retry_delay = 1

정수 값

키 생성 완료에 대한 폴링을 재시도하기 전에 대기하는 시간(초)

verify_ssl = True

부울 값

비보안 TLS(https) 요청 여부를 지정합니다. False인 경우 서버의 인증서가 검증되지 않습니다. True인 경우 verify_ssl_path 구성을 그 동안 설정할 수 있습니다.

verify_ssl_path = None

문자열 값

확인할 번들 또는 CA 인증서의 경로 또는 verify_ssh가 True인 인증서를 찾고 사용하기 위한 요청은 None입니다. verify_ssl이 False이면 무시됩니다.

9.1.5. 캐시

다음 표에는 /etc/nova/nova.conf 파일의 [cache] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.4. 캐시
설정 옵션 = 기본값유형설명

backend = dogpile.cache.null

문자열 값

캐시 백엔드 모듈. 수백 개의 스레드 서버가 있는 eventlet 기반 또는 환경의 경우 풀링(oslo_cache.memcache_pool)이 있는 Memcache를 사용하는 것이 좋습니다. 스레드 서버가 100대 미만인 환경의 경우 Memcached(dogpile.cache.memcached) 또는 Redis(dogpile.cache.redis)를 사용하는 것이 좋습니다. 단일 서버 인스턴스가 있는 테스트 환경에서 dogpile.cache.memory 백엔드를 사용할 수 있습니다.

backend_argument = []

다중 값

backend 모듈에 제공되는 인수. dogpile.cache 백엔드에 전달할 인수당 한 번씩 이 옵션을 지정합니다. 예제 형식: "<argname>:<value>".

config_prefix = cache.oslo

문자열 값

캐시 지역에 대한 구성 사전을 빌드하기 위한 접두사입니다. 동일한 구성 이름을 가진 다른 dogpile.cache 리전이 없으면 이 작업을 변경할 필요가 없습니다.

debug_cache_backend = False

부울 값

캐시 백엔드의 추가 디버깅(캐시 키, get/set/delete/etc 호출). 이 기능은 키/값으로 특정 cache-backend get/set/delete 호출을 확인해야 하는 경우에만 유용합니다. 일반적으로 이 값은 false로 설정되어 있어야 합니다.

enabled = False

부울 값

캐싱을 위한 글로벌 전환.

expiration_time = 600

정수 값

dogpile.cache 리전의 캐시된 항목의 기본 TTL(초)입니다. 이는 명시적인 캐시 만료 시간이 정의되지 않은 캐시된 메서드에 적용됩니다.

memcache_dead_retry = 300

정수 값

memcached 서버는 다시 시도하기 전에 종료된 것으로 간주됩니다(dogpile.cache.memcache 및 oslo_cache.memcache_pool 백엔드만 해당).

memcache_pool_connection_get_timeout = 10

정수 값

작업이 memcache 클라이언트 연결을 얻기 위해 대기하는 시간(초)입니다.

memcache_pool_maxsize = 10

정수 값

모든 memcached 서버에 대한 최대 열린 연결 수입니다(oslo_cache.memcache_pool 백엔드만 해당).

memcache_pool_unused_timeout = 60

정수 값

memcached에 대한 연결은 닫기 전에 풀에서 사용되지 않습니다. (oslo_cache.memcache_pool 백엔드만 해당).

memcache_servers = ['localhost:11211']

목록 값

"host:port" 형식의 memcache 서버(dogpile.cache.memcache 및 oslo_cache.memcache_pool 백엔드만 해당).

memcache_socket_timeout = 1.0

부동 소수점 값

서버에 대한 모든 호출에 대한 시간 초과(초)입니다(dogpile.cache.memcache 및 oslo_cache.memcache_pool 백엔드만 해당).

proxies = []

목록 값

dogpile.cache 백엔드 함수에 영향을 주는 가져오기 위한 프록시 클래스. change-backend-behavior에 대한 dogpile.cache 설명서를 참조하십시오.

tls_allowed_ciphers = 없음

문자열 값

TLS 컨텍스트로 생성된 소켓에 사용 가능한 암호를 설정합니다. OpenSSL 암호화 목록 형식의 문자열이어야 합니다. 지정하지 않으면 모든 OpenSSL 지원 암호를 사용할 수 있습니다.

tls_cafile = 없음

문자열 값

캐싱 서버의 인증을 설정하는 데 필요한 PEM 형식의 연결된 CA 인증서 파일의 경로입니다. tls_enabled가 False이면 이 옵션은 무시됩니다.

tls_certfile = 없음

문자열 값

클라이언트의 인증서와 인증서의 신뢰성을 설정하는 데 필요한 CA 인증서 수를 포함하는 PEM 형식의 단일 파일 경로입니다. 이 파일은 클라이언트 측 인증이 필요한 경우에만 필요합니다. tls_enabled가 False이면 이 옵션은 무시됩니다.

tls_enabled = False

부울 값

캐싱 서버와 통신할 때 TLS 사용을 위한 전역 전환.

tls_keyfile = None

문자열 값

에 클라이언트의 개인 키를 포함하는 단일 파일의 경로입니다. 그렇지 않으면 개인 키는 tls_certfile에 지정된 파일에서 가져옵니다. tls_enabled가 False이면 이 옵션은 무시됩니다.

9.1.6. cinder

다음 표에는 /etc/nova/nova.conf 파일의 [cinder] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.5. cinder
설정 옵션 = 기본값유형설명

auth-url = 없음

문자열 값

인증 URL

auth_section = 없음

문자열 값

플러그인 특정 옵션을 로드할 구성 섹션

auth_type = 없음

문자열 값

로드할 인증 유형

CAfile = 없음

문자열 값

HTTP 연결을 확인할 때 사용할 PEM 인코딩 인증 기관입니다.

catalog_info = volumev3::publicURL

문자열 값

서비스 카탈로그에서 cinder를 찾을 때 일치하는 정보입니다.

대부분의 배포에 필요하지 않아야 하므로 기본적으로 <service_name> 은 선택 사항이며 생략됩니다.

가능한 값은 다음과 같습니다.

  • 형식은 <service_type>:<service_name>:<endpoint_type> 형식으로 구분됩니다.

참고: Nova는 Nova 17.0.0s 릴리스 이후 Cinder v2 API를 지원하지 않습니다.

관련 옵션:

  • endpoint_template - 이 옵션을 설정하면 catalog_info가 재정의됩니다.

certFile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 인증서 파일

collect-timing = False

부울 값

API별 호출 타이밍 정보를 수집합니다.

cross_az_attach = True

부울 값

다른 가용 영역에서 인스턴스와 볼륨 간 연결을 허용합니다.

인스턴스에 연결된 볼륨이 Nova의 인스턴스 가용성 영역과 Cinder의 동일한 가용성 영역에 있어야 합니다. 또한 Nova에서 인스턴스에 할당된 것과 동일한 가용성 영역을 사용하여 볼륨을 만들려고 하므로 소스가 "볼륨"이 아닌 볼륨에서 인스턴스를 부팅할 때 주의해야 합니다. AZ가 Cinder(또는 cinder.conf의 allow_availability_zone_fallback=False)에 없는 경우 볼륨 생성 요청이 실패하고 인스턴스에서 빌드 요청에 실패합니다. 기본적으로 볼륨 연결에는 가용성 영역 제한이 없습니다.

default-domain-id = 없음

문자열 값

v3 및 v2 매개 변수와 함께 사용할 선택적 도메인 ID입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

default-domain-name = None

문자열 값

v3 API 및 v2 매개변수와 함께 사용할 선택적 도메인 이름입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

domain-id = 없음

문자열 값

범위가 지정된 도메인 ID

domain-name = None

문자열 값

범위가 지정할 도메인 이름

endpoint_template = 없음

문자열 값

이 옵션을 설정하면 cinder 끝점에 대해 이 템플릿으로 서비스 카탈로그 조회가 덮어쓰기됩니다.

가능한 값은 다음과 같습니다.

참고: Nova는 Nova 17.0.0s 릴리스 이후 Cinder v2 API를 지원하지 않습니다.

관련 옵션:

  • catalog_info - endpoint_template이 설정되지 않은 경우 catalog_info가 사용됩니다.

http_retries = 3

정수 값

실패한 http 호출에서 cinderclient가 다시 시도해야 하는 횟수입니다. 0은 연결이 한 번만 시도됨을 의미합니다. 이 값을 양의 정수로 설정하면 실패 연결 시 여러 번(예: 3으로 설정)이 다시 시도됩니다. 예를 들어 3으로 설정하면 총 연결 시도는 4가 됩니다.

가능한 값은 다음과 같습니다.

  • 모든 정수 값입니다. 0은 연결이 한 번만 시도됨을 의미합니다.

insecure = False

부울 값

HTTPS 연결을 확인합니다.

keyfile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 키 파일

os_region_name = None

문자열 값

이 노드의 지역 이름입니다. 이는 서비스 카탈로그에서 URL을 선택할 때 사용됩니다.

가능한 값은 다음과 같습니다.

  • 지역 이름을 나타내는 모든 문자열

암호 = 없음

문자열 값

사용자 암호

project-domain-id = 없음

문자열 값

프로젝트를 포함하는 도메인 ID

project-domain-name = None

문자열 값

프로젝트가 포함된 도메인 이름

project-id = 없음

문자열 값

범위가 지정된 프로젝트 ID

project-name = 없음

문자열 값

범위 지정할 프로젝트 이름

split-loggers = False

부울 값

여러 로거에 대한 요청 로그.

system-scope = 없음

문자열 값

시스템 작업의 범위

tenant-id = 없음

문자열 값

테넌트 ID

tenant-name = 없음

문자열 값

테넌트 이름

timeout = None

정수 값

http 요청에 대한 시간 제한 값

trust-id = 없음

문자열 값

신뢰 ID

user-domain-id = 없음

문자열 값

사용자 도메인 ID

user-domain-name = None

문자열 값

사용자 도메인 이름

user-id = 없음

문자열 값

사용자 ID

사용자 이름 = 없음

문자열 값

사용자 이름

9.1.7. compute

다음 표에는 /etc/nova/nova.conf 파일의 [compute] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.6. compute
설정 옵션 = 기본값유형설명

consecutive_build_service_disable_threshold = 10

정수 값

스케줄러에 대한 빌드 오류를 보고할 수 있습니다.

0이 아닌 값을 사용하면 BuildFailureWeigher에서 사용할 수 있도록 스케줄러에 빌드 실패 통계를 보낼 수 있습니다.

가능한 값은 다음과 같습니다.

  • 양의 정수를 사용하면 빌드 오류를 보고할 수 있습니다.
  • 0: 빌드 오류 보고를 비활성화합니다.

관련 옵션:

  • [filter_scheduler]/build_failure_weight_multiplier

cpu_dedicated_set = None

문자열 값

PCPU 리소스에 사용할 수 있는 호스트 CPU의 마스크입니다.

이 옵션의 동작은 더 이상 사용되지 않는 vcpu_pin_set 옵션의 동작에 영향을 미칩니다.

  • 이 옵션을 정의하면 define vcpu_pin_set 을 정의하면 오류가 발생합니다.
  • 이 옵션을 정의하지 않은 경우 vcpu_pin_set 을 사용하여 VCPU 리소스의 인벤토리를 확인하고 고정 및 고정 해제 인스턴스를 모두 예약할 수 있는 호스트 CPU를 제한합니다.

이 동작은 향후 릴리스에서 더 간단하게 when vcpu_pin_set 이 제거될 예정입니다.

가능한 값은 다음과 같습니다.

  • VCPU 인스턴스를 할당할 수 있는 쉼표로 구분된 물리적 CPU 번호 목록입니다. 각 요소는 단일 CPU 번호, CPU 번호 범위 또는 캐럿 뒤에 a에서 제외할 CPU 번호가 있어야 합니다.

    이전 범위. 예를 들면 다음과 같습니다
    cpu_dedicated_set = "4-12,^8,15"

관련 옵션:

  • [compute] cpu_shared_set: 이는 VCPU 리소스를 할당해야 하는 위치를 정의하는 대응하는 옵션입니다.
  • vcpu_pin_set: 이 옵션이 부분적으로 교체되는 레거시 옵션.

cpu_shared_set = None

문자열 값

VCPU 리소스 및 오프로드된 에뮬레이터 스레드에 사용할 수 있는 호스트 CPU의 마스크입니다.

이 옵션의 동작은 더 이상 사용되지 않는 vcpu_pin_set 옵션의 정의에 따라 달라집니다.

  • If vcpu_pin_set 이 정의되지 않은 경우 [compute] cpu_shared_set 을 사용하여 VCPU 인벤토리를 제공하고 고정 해제된 인스턴스를 예약할 수 있는 호스트 CPU를 확인합니다. 또한 공유 에뮬레이터 스레드 정책(hw:emulator_threads_policy=share)으로 구성된 인스턴스에 대해 인스턴스 에뮬레이터 스레드를 오프로드해야 하는 호스트 CPU를 결정하는 데 사용됩니다.
  • If vcpu_pin_set 을 정의한 경우 [compute] cpu_shared_set 은 에뮬레이터 스레드가 공유 에뮬레이터 스레드 정책(hw:emulator_threads_policy=share)으로 구성된 인스턴스에 대해 에뮬레이터 스레드를 오프로드해야 하는 호스트 CPU를 확인하는 데만 사용됩니다. vcpu_pin 설정(_set)을 사용하여 VCPU 인벤토리를 제공하고 고정되지 않은 인스턴스와 고정되지 않은 인스턴스를 모두 예약할 수 있는 호스트 CPU를 확인합니다.

이 동작은 향후 릴리스에서 더 간단하게 when vcpu_pin_set 이 제거될 예정입니다.

가능한 값은 다음과 같습니다.

  • VCPU 인스턴스를 할당할 수 있는 쉼표로 구분된 물리적 CPU 번호 목록입니다. 각 요소는 단일 CPU 번호, CPU 번호 범위 또는 캐럿 뒤에 a에서 제외할 CPU 번호가 있어야 합니다.

    이전 범위. 예를 들면 다음과 같습니다
    cpu_shared_set = "4-12,^8,15"

관련 옵션:

  • [compute] cpu_dedicated_set: 이는 PCPU 리소스를 할당해야 하는 위치를 정의하는 대응하는 옵션입니다.
  • vcpu_pin_set: 정의가 이 옵션의 동작을 변경할 수 있는 legacy 옵션.

image_type_exclude_list = []

목록 값

이 계산 노드에서 지원하는 대로 공개하면 안 되는 이미지 형식 목록입니다.

경우에 따라 계산 노드에서 비용이 많이 들고 복잡한 이미지 형식을 지원하는 것을 거부하는 것이 바람직할 수 있습니다. 이러한 결정은 지정된 이미지로 부팅할 때 선택할 계산 노드에 대해 스케줄러가 내리는 결정에 영향을 미칩니다.

가능한 값은 다음과 같습니다.

  • 모든 Glance 이미지 disk_format 이름 (예: raw,qcow2 등)

관련 옵션:

  • [scheduler]query_placement_for_image_type_support - 지원되는 이미지 유형에 따라 컴퓨팅을 필터링할 수 있으며 이를 적용하려면 활성화해야 합니다.

live_migration_wait_for_vif_plug = True

부울 값

대상 계산 호스트로 게스트의 실제 전송을 시작하기 전에 (neutron) 네트워킹 서비스에서 network-vif-plugged 이벤트를 기다려야 하는지 확인합니다.

이 옵션은 실시간 마이그레이션의 대상 호스트에서 읽습니다. 동일한 네트워킹 백엔드를 범용으로 사용하는 경우 수행해야 하는 모든 컴퓨팅 호스트에서 이 옵션을 동일하게 설정하면 걱정할 필요가 없습니다.

게스트 전송을 시작하기 전에 가상 인터페이스 연결을 포함하여 대상 계산 호스트에서 일부 설정이 수행됩니다. 대상 호스트의 네트워킹 백엔드에 따라 network-vif-plugged 이벤트가 트리거된 다음 소스 계산 호스트에서 수신될 수 있으며, 소스 계산에서 하이퍼바이저에서 게스트 전송을 시작하기 전에 해당 이벤트가 대상 호스트에 설정되도록 기다릴 수 있습니다.

  1. 참고:

    The compute service cannot reliably determine which types of virtual
    interfaces (`port.binding:vif_type`) will send `network-vif-plugged`
    events without an accompanying port `binding:host_id` change.
    Open vSwitch and linuxbridge should be OK, but OpenDaylight is at least
    one known backend that will not currently work in this case, see bug
    https://launchpad.net/bugs/1755890 for more details.
    Copy to Clipboard Toggle word wrap

가능한 값은 다음과 같습니다.

  • true: 게스트 전송을 시작하기 전에 network-vif-plugged 이벤트를 기다립니다.
  • False: 게스트 전송을 시작하기 전에 network-vif-plugged 이벤트를 기다리지 마십시오(기존 동작).

관련 옵션:

  • [DEFAULT]/vif_plugging_is_fatal: live_migration_wait_for_vif_plug 가 True이고 vif_plugging_timeout 이 0보다 크며 시간 초과에 도달하여 실시간 마이그레이션 프로세스가 오류와 함께 실패하지만 게스트 전송이 대상 호스트에 시작되지 않은 경우
  • [DEFAULT]/vif_plugging_timeout: live_migration_wait_for_vif_plug 가 True인 경우, 시간 초과 전 대기할 시간을 제어하며 vif_plugging_is_fatal 이 True인 경우 실패하거나 실시간 마이그레이션을 계속 진행합니다.

max_concurrent_disk_ops = 0

정수 값

병렬로 수행할 디스크-IO 집약적 작업(glance 이미지 다운로드, 이미지 형식 변환 등)의 수입니다. 이 값이 너무 높은 경우 응답 시간이 너무 느려집니다. 기본값 0은 제한이 없음을 의미합니다.

max_disk_devices_to_attach = -1

정수 값

단일 서버에 연결할 수 있는 최대 디스크 장치 수. 서버에서 지원하는 디스크 수는 사용된 버스에 따라 다릅니다. 예를 들어, the ide 디스크 버스는 4개의 연결된 장치로 제한됩니다. 구성된 최대값은 볼륨을 생성, 재구축, 비우기, 보류 해제, 실시간 마이그레이션 및 연결하는 동안 적용됩니다.

일반적으로 디스크 버스는 장치 유형 또는 디스크 장치와 가상화 유형에서 자동으로 결정됩니다. 그러나 디스크 버스는 블록 장치 매핑 또는 이미지 속성을 통해 지정할 수도 있습니다. 블록 장치 매핑에서 디스크 버스를 지정하는 방법에 대한 자세한 내용은 :doc:/user/block-device-mapping 의 disk_bus 필드를 참조하십시오. hw_disk_bus 이미지 속성에 대한 자세한 내용은 https://docs.openstack.org/glance/latest/admin/useful-image-properties.html 을 참조하십시오.

호스팅 서버인 계산 서비스에서 [compute]/max_disk_devices_to_attach 를 변경하는 운영자는 서버에 이미 연결된 장치 수보다 최대값이 실패할 경우 재빌드가 실패할 수 있음을 알아야 합니다. 예를 들어 서버 A에 26개의 장치가 연결되어 있고 운영자가 [compute]/max_disk_devices_to_attach 를 20으로 변경하면 A를 다시 빌드하는 요청이 실패하고 26개의 장치가 이미 연결되어 있고 구성된 새 최대 20개를 초과하기 때문에 ERROR 상태가 됩니다.

[compute]/max_disk_devices_to_attach 를 설정하는 운영자도 콜드 마이그레이션 중에 구성된 최대값이 인플레이스만 적용되며 이동 전에 대상은 확인되지 않습니다. 즉, 계산 호스트 B에서 계산 호스트 A에서 최대 26개로 설정된 경우 계산 호스트 A에서 계산 호스트 B로 26개의 연결된 서버를 사용하는 서버의 콜드 마이그레이션이 성공합니다. 그런 다음 서버가 계산 호스트 B에 있으면 26 장치가 이미 연결되어 있고 계산 호스트 B에서 구성된 최대 20을 초과하므로 서버를 다시 빌드하기 위한 후속 요청이 실패하고 ERROR 상태가 됩니다.

구성된 최대값은 계산 호스트가 없으므로 보류된 오프로드된 서버에 적용되지 않습니다.

  1. 경고:: 이 옵션을 0으로 설정하면 nova-compute 서비스가 시작되지 않습니다. 0 디스크 장치가 잘못된 구성이므로 인스턴스가 부팅되지 않습니다.

가능한 값은 다음과 같습니다.

  • -1은 무제한을 의미합니다.
  • 모든 정수 >= 1은 허용되는 최대값을 나타냅니다. 0의 디스크 장치는 인스턴스가 부팅되지 못하게 하는 잘못된 구성이므로 nova-compute 서비스가 시작되지 않습니다.

resource_provider_association_refresh = 300

정수 값

계산 노드 리소스 프로바이더의 인벤토리, 집계 및 특성의 nova-compute-side 캐시를 업데이트하는 간격입니다.

이 옵션은 계산 노드의 로컬 캐시에서 프로바이더의 인벤토리, 집계 및 특성을 업데이트하려는 시도 사이의 시간(초)을 지정합니다.

값이 0이면 캐시 새로 고침을 완전히 비활성화합니다.

언제든지 SIGHUP을 계산 프로세스로 보내 캐시를 수동으로 삭제할 수 있으므로 다음에 데이터에 액세스할 때 다시 채워집니다.

가능한 값은 다음과 같습니다.

  • 새로 고침을 비활성화하려면 양의 정수(초) 또는 0입니다.

shutdown_retry_interval = 10

정수 값

ACPI 종료 신호를 인스턴스에 다시 보내기 전에 초 단위로 대기합니다.

대기하는 전체 시간은 shutdown_timeout 에 의해 설정됩니다.

가능한 값은 다음과 같습니다.

  • 초 단위의 0보다 큰 정수

관련 옵션:

  • shutdown_timeout

9.1.8. 컨덕터(conductor)

다음 표에는 /etc/nova/nova.conf 파일의 [conductor] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.7. 컨덕터(conductor)
설정 옵션 = 기본값유형설명

Worker = 없음

정수 값

OpenStack Conductor 서비스의 작업자 수입니다. 기본값은 사용 가능한 CPU 수입니다.

9.1.9. 콘솔

다음 표에는 /etc/nova/nova.conf 파일의 [console] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.8. 콘솔
설정 옵션 = 기본값유형설명

allowed_origins = []

목록 값

다른 원본 호스트 이름의 연결을 허용하기 위해 허용되는 원본 목록을 콘솔 websocket 프록시에 추가합니다. WebSocket 프록시는 사이트 간 요청을 방지하기 위해 호스트 헤더와 origin 헤더와 일치합니다. 이 목록은 host 이외의 값이 원본 헤더에 허용되는지 여부를 지정합니다.

가능한 값은 다음과 같습니다.

  • 각 요소가 허용되는 원본 호스트 이름인 목록, 특히 빈 목록

ssl_ciphers = 없음

문자열 값

클라이언트의 TLS 연결을 허용할 암호를 지정하는 OpenSSL 암호화 기본 설정 문자열입니다. 예를 들면 다음과 같습니다.

ssl_ciphers = "kEECDH+aECDSA+AES:kEECDH+AES+aRSA:kEDH+aRSA+AES"
Copy to Clipboard Toggle word wrap

암호화 기본 설정 문자열 형식 및 허용된 값에 대한 자세한 내용은 OpenSSL ciphers 명령의 도움말 페이지를 참조하십시오.

https://www.openssl.org/docs/man1.1.0/man1/ciphers.html
Copy to Clipboard Toggle word wrap

관련 옵션:

  • [DEFAULT] 인증서
  • [DEFAULT] 키

ssl_minimum_version = default

문자열 값

허용되는 최소 SSL/TLS 프로토콜 버전.

관련 옵션:

  • [DEFAULT] 인증서
  • [DEFAULT] 키

9.1.10. consoleauth

다음 표에는 /etc/nova/nova.conf 파일의 [consoleauth] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.9. consoleauth
설정 옵션 = 기본값유형설명

token_ttl = 600

정수 값

콘솔 인증 토큰의 수명(초).

콘솔 인증 토큰은 사용자의 콘솔 액세스 권한을 부여하는 데 사용됩니다. 인증 토큰의 실시간 수가 경과하면 토큰이 만료된 것으로 간주됩니다. 그런 다음 만료된 토큰이 삭제됩니다.

9.1.11. CORS

다음 표에는 /etc/nova/nova.conf 파일의 [cors] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.10. CORS
설정 옵션 = 기본값유형설명

allow_credentials = True

부울 값

실제 요청에 사용자 인증 정보를 포함할 수 있음을 나타냅니다.

allow_headers = ['X-Auth-Token', 'X-Openstack-Request-Id', 'X-Identity-Status', 'X-Roles', 'X-Service-Catalog', 'X-User-Id', 'X-Tenant-Id']

목록 값

실제 요청 중에 사용할 수 있는 헤더 필드 이름을 나타냅니다.

allow_methods = ['GET', 'PUT', 'POST', 'DELETE', 'PATCH']

목록 값

실제 요청 중에 사용할 수 있는 방법을 나타냅니다.

allowed_origin = 없음

목록 값

요청 "origin" 헤더에서 수신된 도메인과 이 리소스를 공유할 수 있는지 여부를 나타냅니다. 형식: "<protocol>://<host>[:<port>]", 후행 슬래시 없음. 예: https://horizon.example.com

expose_headers = ['X-Auth-Token', 'X-Openstack-Request-Id', 'X-Subject-Token', 'X-Service-Token']

목록 값

API에 안전하게 노출할 수 있는 헤더를 나타냅니다. 기본값은 HTTP 단순 헤더입니다.

max_age = 3600

정수 값

CORS 사전 요청의 최대 캐시 수명.

9.1.12. 데이터베이스

다음 표에는 /etc/nova/nova.conf 파일의 [database] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.11. 데이터베이스
설정 옵션 = 기본값유형설명

backend = sqlalchemy

문자열 값

데이터베이스에 사용할 백엔드입니다.

연결 = 없음

문자열 값

데이터베이스에 연결하는 데 사용할 SQLAlchemy 연결 문자열입니다.

connection_debug = 0

정수 값

SQL 디버깅 정보의 상세 정보: 0=없음, 100=tthing.

`connection_parameters = `

문자열 값

연결 URL에 연결할 선택적 URL 매개 변수입니다. 를 param1=value1=value2&…로 지정합니다.

connection_recycle_time = 3600

정수 값

다음 시간 동안 연결 풀에 있는 연결은 다음에 풀에서 확인될 때 새 연결로 교체됩니다.

connection_trace = False

부울 값

Python 스택 추적을 SQL에 주석 문자열로 추가합니다.

db_inc_retry_interval = True

부울 값

True인 경우 db_max_retry_interval까지 데이터베이스 작업의 재시도 간격 간 간격을 늘립니다.

db_max_retries = 20

정수 값

오류가 발생하기 전에 연결 오류 또는 교착 상태 오류가 발생하는 경우 최대 재시도 횟수입니다. 무한 재시도 횟수를 지정하려면 -1로 설정합니다.

db_max_retry_interval = 10

정수 값

db_inc_retry_interval이 설정된 경우 데이터베이스 작업의 재시도 간격 최대 시간(초)입니다.

db_retry_interval = 1

정수 값

데이터베이스 트랜잭션 재시도 간격(초)입니다.

max_overflow = 50

정수 값

설정된 경우 SQLAlchemy를 사용하여 max_overflow에 이 값을 사용합니다.

max_pool_size = 5

정수 값

풀에 계속 열려 있는 최대 SQL 연결 수입니다. 값을 0으로 설정하면 제한이 없음을 나타냅니다.

max_retries = 10

정수 값

시작 중에 최대 데이터베이스 연결 재시도 횟수. 무한 재시도 횟수를 지정하려면 -1로 설정합니다.

mysql_enable_ndb = False

부울 값

True인 경우 NB(MySQL Cluster)를 투명하게 처리할 수 있습니다.

mysql_sql_mode = TRADITIONAL

문자열 값

MySQL 세션에 사용할 SQL 모드입니다. 이 옵션은 기본값을 포함하여 모든 서버 세트 SQL 모드를 덮어씁니다. 서버 구성에서 설정하는 SQL 모드를 사용하려면 값을 no로 설정합니다. 예: mysql_sql_mode=

pool_timeout = 없음

정수 값

설정된 경우 pool_timeout에 SQLAlchemy를 사용하여 이 값을 사용합니다.

retry_interval = 10

정수 값

SQL 연결을 여는 재시도 간 간격입니다.

slave_connection = 없음

문자열 값

슬레이브 데이터베이스에 연결하는 데 사용할 SQLAlchemy 연결 문자열입니다.

sqlite_synchronous = True

부울 값

True인 경우 SQLite는 동기 모드를 사용합니다.

use_db_reconnect = False

부울 값

데이터베이스의 실험적 사용을 활성화하여 커넥션 손실 시 다시 연결합니다.

use_tpool = False

부울 값

모든 DB API 호출에 대해 스레드 풀링의 실험적 사용 활성화

9.1.13. 장치

다음 표에는 /etc/nova/nova.conf 파일의 [devices] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.12. 장치
설정 옵션 = 기본값유형설명

enabled_vgpu_types = []

목록 값

계산 노드에서 활성화된 vGPU 유형입니다.

일부 pGPU(예: NVIDIA GRID K1)는 다양한 vGPU 유형을 지원합니다. 사용자는 이 옵션을 사용하여 게스트 인스턴스에 할당할 수 있는 활성화된 vGPU 유형 목록을 지정할 수 있습니다. 하지만 Nova에서는 릴리스에 단일 유형만 지원합니다. vGPU 유형이 두 개 이상 지정된 경우(콤마로 구분된 목록) 첫 번째 유형만 사용됩니다. 예는 다음과 같습니다.

[devices]
enabled_vgpu_types = GRID K100,Intel GVT-g,MxGPU.2,nvidia-11
Copy to Clipboard Toggle word wrap

9.1.14. ephemeral_storage_encryption

다음 표에는 /etc/nova/nova.conf 파일의 [ephemeral_storage_encryption] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.13. ephemeral_storage_encryption
설정 옵션 = 기본값유형설명

암호화 = aes-xts-plain64

문자열 값

사용할 암호화 모드 문자열입니다.

임시 스토리지를 암호화하는 데 사용할 암호 및 모드입니다. 사용 가능한 암호화 모드 조합 세트는 커널 지원에 따라 다릅니다. dm-crypt 설명서에 따르면 암호는 "<cipher>-<chainmode>-<ivmode>" 형식이어야 합니다.

가능한 값은 다음과 같습니다.

  • /proc/crypto 에 나열된 모든 crypto 옵션.

enabled = False

부울 값

LVM 임시 스토리지 암호화 활성화/비활성화.

key_size = 512

정수 값

키 길이(비트) 암호화.

임시 스토리지를 암호화하는 데 사용할 암호화 키의 비트 길이입니다. XTS 모드에서 비트의 절반만 암호화 키에 사용됩니다.

9.1.15. filter_scheduler

다음 표에는 /etc/nova/nova.conf 파일의 [filter_scheduler] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.14. filter_scheduler
설정 옵션 = 기본값유형설명

aggregate_image_properties_isolation_namespace = None

문자열 값

호스트 집계에 사용할 이미지 속성 네임스페이스입니다.

특정 이미지를 특정 집계의 호스트에만 예약할 수 있도록 이미지와 호스트를 구성할 수 있습니다. 이는 이 옵션의 값으로 시작하여 식별되는 호스트 집계에 설정된 메타데이터 값으로 수행됩니다. 호스트가 이러한 메타데이터 키가 있는 집계의 일부인 경우 스케줄러에서 호스트를 허용 가능한 것으로 간주하려면 요청 사양의 이미지에 해당 메타데이터의 값이 해당 속성에 있어야 합니다.

이 옵션은 FilterScheduler 및 해당 하위 클래스에서만 사용됩니다. 다른 스케줄러를 사용하는 경우 이 옵션은 적용되지 않습니다. 또한 이 설정은 aggregate_image_properties_isolation 필터가 활성화된 경우에만 스케줄링에 영향을 미칩니다.

가능한 값은 다음과 같습니다.

  • 문자열이 이미지 속성 네임 스페이스에 해당하는 문자열

관련 옵션:

  • aggregate_image_properties_isolation_separator

aggregate_image_properties_isolation_separator = .

문자열 값

이미지 속성 네임스페이스 및 이름의 구분 기호 문자입니다.

aggregate_image_properties_isolation 필터를 사용하는 경우 관련 메타데이터 키 앞에 aggregate_image_properties_isolation_namespace 구성 옵션과 구분 기호가 정의되어 있습니다. 이 옵션은 사용할 구분자를 정의합니다.

이 옵션은 FilterScheduler 및 해당 하위 클래스에서만 사용됩니다. 다른 스케줄러를 사용하는 경우 이 옵션은 적용되지 않습니다. 또한 이 설정은 aggregate_image_properties_isolation 필터가 활성화된 경우에만 스케줄링에 영향을 미칩니다.

가능한 값은 다음과 같습니다.

  • 문자열이 이미지 속성 네임스페이스 구분 기호 문자에 해당하는 문자열

관련 옵션:

  • aggregate_image_properties_isolation_namespace

available_filters = ['nova.scheduler.filters.all_filters']

다중 값

스케줄러에서 사용할 수 있는 필터입니다.

nova 스케줄러에서 적용할 수 있는 필터 클래스의 순서가 지정되지 않은 목록입니다. enabled_filters 옵션에 지정된 필터만 사용되지만 해당 옵션에 표시되는 필터도 이 목록에 포함되어야 합니다.

기본적으로 이는 nova에 포함된 모든 필터로 설정됩니다.

이 옵션은 FilterScheduler 및 해당 하위 클래스에서만 사용됩니다. 다른 스케줄러를 사용하는 경우 이 옵션은 적용되지 않습니다.

가능한 값은 다음과 같습니다.

  • 각 문자열은 호스트를 선택하는 데 사용할 수 있는 필터 이름에 해당하는 0개 이상의 문자열 목록입니다.

관련 옵션:

  • enabled_filters

build_failure_weight_multiplier = 1000000.0

부동 소수점 값

최근 빌드 오류가 발생한 호스트의 가중치를 조정하는 데 사용되는 승수입니다.

이 옵션은 최근 빌드 오류가 있는 계산 노드에 가중치를 배치하는 정도를 결정합니다. 빌드 실패로 인해 오류가 발생하거나 잘못 구성되었거나, 계산 노드에 장애가 발생하여 스케줄링 중에 방지하는 것이 유용할 수 있습니다. 가중치는 계산 노드에서 경험한 최근 빌드 실패 횟수와 반으로 비례합니다. 이 값은 사용 가능한 리소스로 인해 활성화된 다른 가이터에서 지정한 가중치에 대해 일부 높은 값으로 설정해야 합니다. 최근 실패 횟수로 계산 호스트의 가중치를 비활성화하려면 이 값을 0으로 설정합니다.

이 옵션은 FilterScheduler 및 해당 하위 클래스에서만 사용됩니다. 다른 스케줄러를 사용하는 경우 이 옵션은 적용되지 않습니다.

가능한 값은 다음과 같습니다.

  • 값이 이 가중치의 승수 비율에 해당하는 정수 또는 유동 값입니다.

관련 옵션:

  • [compute]/consecutive_build_service_disable_threshold - 컴퓨팅에서 고려한 데이터를 보고하려면 0이 아니어야 합니다.

cpu_weight_multiplier = 1.0

부동 소수점 값

CPU 가중치 승수 비율.

사용 가능한 vCPU의 가중치를 지정하는 데 사용되는 승수. 음수는 확산이 아닌 스태킹을 나타냅니다.

이 옵션은 FilterScheduler 및 해당 하위 클래스에서만 사용됩니다. 다른 스케줄러를 사용하는 경우 이 옵션은 적용되지 않습니다. 또한 이 설정은 cpu 가중치가 활성화된 경우에만 스케줄링에 영향을 미칩니다.

가능한 값은 다음과 같습니다.

  • 값이 이 가중치의 승수 비율에 해당하는 정수 또는 유동 값입니다.

관련 옵션:

  • filter_scheduler.weight_classes: weight_classes 설정이 기본값이 아닌 값으로 설정된 경우 이 가비어가 활성화된 가중치 클래스 목록을 위해 추가해야 합니다.

disk_weight_multiplier = 1.0

부동 소수점 값

디스크 가중치 승수 비율.

디스크 공간 크기를 조정하는 데 사용되는 승수. 음수는 스택과 분산을 의미합니다.

이 옵션은 FilterScheduler 및 해당 하위 클래스에서만 사용됩니다. 다른 스케줄러를 사용하는 경우 이 옵션은 적용되지 않습니다. 또한 이 설정은 디스크 가중치가 활성화된 경우에만 스케줄링에 영향을 미칩니다.

가능한 값은 다음과 같습니다.

  • 값이 이 가중치의 승수 비율에 해당하는 정수 또는 유동 값입니다.

enabled_filters = ['AvailabilityZoneFilter', 'ComputeFilter', 'ComputeCapabilitiesFilter', 'ImagePropertiesFilter', 'ServerGroupAntiAffinityFilter', 'ServerGroupAffinityFilter']

목록 값

스케줄러에서 사용할 필터입니다.

호스트 필터링에 사용할 필터 클래스 이름의 순서가 지정된 목록입니다. 이러한 필터는 나열되는 순서대로 적용되므로 가장 제한적인 필터를 먼저 배치하여 필터링 프로세스를 보다 효율적으로 만듭니다.

이 옵션은 FilterScheduler 및 해당 하위 클래스에서만 사용됩니다. 다른 스케줄러를 사용하는 경우 이 옵션은 적용되지 않습니다.

가능한 값은 다음과 같습니다.

  • 각 문자열은 호스트를 선택하는 데 사용할 필터 이름에 해당하는 0개 이상의 문자열 목록입니다.

관련 옵션:

  • 이 옵션의 모든 필터는 available_filters 옵션에 있어야 합니다. 그렇지 않으면 SchedulerHostFilterNotFound 예외가 발생합니다.

host_subset_size = 1

정수 값

스케줄러가 선택한 최상의 호스트의 하위 집합 크기.

N 최고의 호스트의 하위 집합에서 임의로 선택한 호스트에 새 인스턴스가 예약됩니다. 여기서 N은 이 옵션으로 설정한 값입니다.

이 값을 1보다 큰 값으로 설정하면 유사한 요청을 처리하는 여러 스케줄러에서 동일한 호스트를 선택하여 잠재적인 경쟁 조건을 생성할 가능성이 줄어듭니다. 요청에 가장 적합한 N 호스트에서 임의로 호스트를 선택하면 충돌 가능성이 줄어듭니다. 그러나 이 값을 설정하면 선택한 호스트가 해당 요청에 덜 적합할 수 있습니다.

이 옵션은 FilterScheduler 및 해당 하위 클래스에서만 사용됩니다. 다른 스케줄러를 사용하는 경우 이 옵션은 적용되지 않습니다.

가능한 값은 다음과 같습니다.

  • 정수는 호스트 하위 집합의 크기에 해당합니다. 1 미만의 모든 값이 1로 취급되지만 모든 정수가 유효합니다.

image_properties_default_architecture = None

문자열 값

이미지 속성 필터를 사용할 때 사용할 기본 아키텍처입니다.

ImagePropertiesFilter를 사용하는 경우, 사용자가 Glance에 hw_architecture 속성을 지정하지 않았기 때문에 사용자가 더 쉽게 경험할 수 있도록 기본 아키텍처를 정의하고 aarch64 계산 노드에 x86_64 이미지와 같은 이미지를 사용하지 않도록 할 수 있습니다.

가능한 값은 다음과 같습니다.

  • x86_64, aarch64, s390x 등의 CPU 아키텍처.

io_ops_weight_multiplier = -1.0

부동 소수점 값

IO 작업 가중치 비율.

이 옵션은 다양한 워크로드가 있는 호스트의 가중치를 결정합니다. 음수 값(예: 기본값)으로 인해 스케줄러는 워크로드가 적은 호스트를 선호하지만, 양수 값은 과부하 워크로드가 있는 호스트를 선호합니다. 또 다른 방법은 이 옵션의 양수 값은 이미 사용 중인 호스트에 인스턴스를 예약하는 반면 음수 값은 더 많은 호스트에 워크로드를 분산하는 경향이 있다는 것입니다. 절대 값은 io_ops 가중치가 다른 가중치와 관련하여 얼마나 강력한지 제어합니다.

이 옵션은 FilterScheduler 및 해당 하위 클래스에서만 사용됩니다. 다른 스케줄러를 사용하는 경우 이 옵션은 적용되지 않습니다. 또한 이 설정은 the io_ops 가비게이터가 활성화된 경우에만 스케줄링에 영향을 미칩니다.

가능한 값은 다음과 같습니다.

  • 값이 이 가중치의 승수 비율에 해당하는 정수 또는 유동 값입니다.

isolated_hosts = []

목록 값

특정 이미지만 실행할 수 있는 호스트 목록입니다.

특정 지정된 호스트에서만 실행되도록 일부 이미지를 제한해야 하는 경우 여기에 해당 호스트 이름을 나열합니다.

이 옵션은 FilterScheduler 및 해당 하위 클래스에서만 사용됩니다. 다른 스케줄러를 사용하는 경우 이 옵션은 적용되지 않습니다. 또한 이 설정은 IsolatedHostsFilter 필터가 활성화된 경우에만 스케줄링에 영향을 미칩니다.

가능한 값은 다음과 같습니다.

  • 각 문자열이 호스트 이름에 해당하는 문자열 목록

관련 옵션:

  • scheduler/isolated_images
  • scheduler/restrict_isolated_hosts_to_isolated_images

isolated_images = []

목록 값

특정 호스트에서만 실행할 수 있는 이미지의 UUID 목록입니다.

특정 지정된 호스트에서만 실행되도록 일부 이미지를 제한해야 하는 경우 여기에 해당 이미지 UUID를 나열합니다.

이 옵션은 FilterScheduler 및 해당 하위 클래스에서만 사용됩니다. 다른 스케줄러를 사용하는 경우 이 옵션은 적용되지 않습니다. 또한 이 설정은 IsolatedHostsFilter 필터가 활성화된 경우에만 스케줄링에 영향을 미칩니다.

가능한 값은 다음과 같습니다.

  • 각 문자열이 이미지의 UUID에 해당합니다.

관련 옵션:

  • scheduler/isolated_hosts
  • scheduler/restrict_isolated_hosts_to_isolated_images

max_instances_per_host = 50

정수 값

호스트에 존재할 수 있는 최대 인스턴스 수.

지정된 호스트의 인스턴스 수를 제한해야 하는 경우 이 옵션을 허용하려는 최대 인스턴스 수로 설정합니다. NumInstancesFilter 및 AggregateNumInstancesFilter는 이 옵션의 값만큼의 인스턴스가 있는 호스트를 거부합니다.

이 옵션은 FilterScheduler 및 해당 하위 클래스에서만 사용됩니다. 다른 스케줄러를 사용하는 경우 이 옵션은 적용되지 않습니다. 또한 이 설정은 NumInstancesFilter 또는 AggregateNumInstancesFilter 필터가 활성화된 경우에만 스케줄링에 영향을 미칩니다.

가능한 값은 다음과 같습니다.

  • 정수는 호스트에서 예약할 수 있는 max 인스턴스에 해당합니다.

max_io_ops_per_host = 8

정수 값

호스트에서 IO를 적극적으로 수행할 수 있는 인스턴스 수입니다.

IO를 수행하는 인스턴스에는 build, resize, snapshot, migrate, rescue, unshelve 상태와 같은 상태가 포함됩니다.

이 옵션은 FilterScheduler 및 해당 하위 클래스에서만 사용됩니다. 다른 스케줄러를 사용하는 경우 이 옵션은 적용되지 않습니다. 또한 이 설정은 io_ops_filter 필터를 활성화하는 경우에만 스케줄링에 영향을 미칩니다.

가능한 값은 다음과 같습니다.

  • 정수는 지정된 호스트에서 IO를 적극적으로 수행할 수 있는 최대 인스턴스 수에 해당합니다.

pci_weight_multiplier = 1.0

부동 소수점 값

PCI 장치 선호도 가중치 승수.

PCI 장치 선호도 가중치는 호스트의 PCI 장치 수와 인스턴스에서 요청한 PCI 장치 수에 따라 가중치를 계산합니다. 중요도가 있으려면 NUMATopologyFilter 필터를 활성화해야 합니다. 자세한 내용은 필터 설명서를 참조하십시오.

https://docs.openstack.org/nova/latest/user/filter-scheduler.html
Copy to Clipboard Toggle word wrap

가능한 값은 다음과 같습니다.

  • 값이 이 가중치의 승수 비율에 해당하는 양의 정수 또는 유동 값입니다.

ram_weight_multiplier = 1.0

부동 소수점 값

RAM 가중치 승수 비율.

이 옵션은 사용 가능한 RAM이 많거나 적은 호스트의 가중치를 결정합니다. 양수 값을 사용하면 스케줄러에서 사용 가능한 RAM이 더 많은 호스트를 선호하고 음수로 인해 스케줄러에서 사용 가능한 RAM이 적은 호스트를 선호하게 됩니다. 또 다른 방법은 이 옵션의 양수 값은 많은 호스트에 인스턴스를 분산하는 경향이 있지만 음수 값은 덜 사용되는 호스트에 예약하기 전에 가능한 한 많은 (스택) 호스트를 채우는 경향이 있다는 것입니다. 절대 값은 양수이든 음수든 관계없이 RAM 가중치가 다른 계량기와 비교하여 얼마나 강력한지 제어합니다.

이 옵션은 FilterScheduler 및 해당 하위 클래스에서만 사용됩니다. 다른 스케줄러를 사용하는 경우 이 옵션은 적용되지 않습니다. 또한 이 설정은 RAM 가중치가 활성화된 경우에만 스케줄링 에 영향을 미칩니다.

가능한 값은 다음과 같습니다.

  • 값이 이 가중치의 승수 비율에 해당하는 정수 또는 유동 값입니다.

restrict_isolated_hosts_to_isolated_images = True

부울 값

격리되지 않은 이미지가 격리된 호스트에 빌드되지 않도록 합니다.

이 옵션은 FilterScheduler 및 해당 하위 클래스에서만 사용됩니다. 다른 스케줄러를 사용하는 경우 이 옵션은 적용되지 않습니다. 또한 이 설정은 IsolatedHostsFilter 필터가 활성화된 경우에만 스케줄링에 영향을 미칩니다. 또한 이 옵션은 항상 격리된 호스트로 제한되는 격리된 이미지에 대한 요청 동작에 영향을 미치지 않습니다.

관련 옵션:

  • scheduler/isolated_images
  • scheduler/isolated_hosts

shuffle_best_same_weighed_hosts = False

부울 값

동일한 가중치를 사용하여 호스트 간에 인스턴스를 분산할 수 있습니다.

이 옵션을 활성화하면 host_subset_size가 1(기본값)이지만 동일한 최대 가중치가 있는 많은 호스트가 있는 경우에 유용합니다. 이 시나리오는 일반적으로 스케줄러로 반환되는 가중치가 동일한 많은 베어 메탈 노드가 있는 Ironic 배포에서 일반적입니다. 이러한 경우 이 옵션을 활성화하면 이벤트 일정 변경 및 경합이 줄어듭니다. 동시에 인스턴스의 밀도가 떨어집니다(폐기되지 않은 경우에도 마찬가지입니다.

soft_affinity_weight_multiplier = 1.0

부동 소수점 값

그룹 소프트 선호도를 위해 호스트를 가중치를 조정하는 데 사용되는 승수.

가능한 값은 다음과 같습니다.

  • 값이 그룹 소프트 선호도가 있는 호스트의 가중치 승수에 해당하는 음수가 아닌 정수 또는 유동 값입니다.

soft_anti_affinity_weight_multiplier = 1.0

부동 소수점 값

soft-anti-affinity 그룹의 호스트를 가중치를 조정하는 데 사용되는 승수.

가능한 값은 다음과 같습니다.

  • 값이 소프트 선호도 방지가 있는 호스트의 가중치 승수에 해당하는 음수가 아닌 정수 또는 유동 값입니다.

track_instance_changes = True

부울 값

인스턴스 정보에 대해 개별 호스트 쿼리를 활성화합니다.

스케줄러는 필터와 가중치를 평가하기 위해 호스트의 인스턴스에 대한 정보가 필요할 수 있습니다. 이 정보에 대한 가장 일반적인 요구 사항은 호스트에서 이미 실행 중인 인스턴스를 기반으로 호스트를 선택해야 하는 (유사 방지 필터)입니다.

구성된 필터와 가중치가 이 정보가 필요하지 않으면 이 옵션을 비활성화하면 성능이 향상됩니다. 추적 오버헤드가 너무 많은 경우 호스트 사용 데이터가 필요한 클래스로 인해 각 요청의 데이터베이스를 쿼리해야 하는 클래스도 발생할 수 있습니다.

이 옵션은 FilterScheduler 및 해당 하위 클래스에서만 사용됩니다. 다른 스케줄러를 사용하는 경우 이 옵션은 적용되지 않습니다.

참고

셀 MQ가 최상위 수준과 분리되는 다중 셀(v2) 설정에서는 계산이 스케줄러와 직접 통신할 수 없습니다. 따라서 이 옵션은 해당 시나리오에서 활성화할 수 없습니다. [workarounds]/disable_group_policy_check_upcall 옵션도 참조하십시오.

weight_classes = ['nova.scheduler.weights.all_weighers']

목록 값

스케줄러가 사용할 Weighers입니다.

필터를 통과하는 호스트만 가중치가 지정됩니다. 모든 호스트의 가중치는 0에서 시작하며, 가중치는 이전 가중치에서 할당한 가중치에 추가하거나 제거하여 이러한 호스트를 순서화합니다. 가중치는 음수가 될 수 있습니다. 인스턴스는 가장 가중치가 높은 N 호스트 중 하나로 예약됩니다. 여기서 N은 scheduler_host_subset_size 입니다.

기본적으로 이 값은 Nova에 포함된 모든 가중치로 설정됩니다.

이 옵션은 FilterScheduler 및 해당 하위 클래스에서만 사용됩니다. 다른 스케줄러를 사용하는 경우 이 옵션은 적용되지 않습니다.

가능한 값은 다음과 같습니다.

  • 0개 이상의 문자열 목록입니다. 각 문자열은 호스트를 선택하는 데 사용할 가중치의 이름에 해당합니다.

9.1.16. Glance

다음 표에는 /etc/nova/nova.conf 파일의 [glance] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.15. Glance
설정 옵션 = 기본값유형설명

allowed_direct_url_schemes = []

목록 값

직접 액세스할 수 있는 URL 체계 목록입니다.

이 옵션은 direct_url을 통해 직접 다운로드할 수 있는 URL 체계 목록을 지정합니다. 이 direct_URL은 nova에서 이미지를 더 효율적으로 가져오는 데 사용할 수 있는 이미지 메타데이터에서 가져올 수 있습니다. nova-compute가 glance와 동일한 파일 시스템에 액세스할 수 있는 경우 복사본을 호출하여 이 기능을 활용할 수 있습니다.

가능한 값은 다음과 같습니다.

  • [file], 빈 목록 (기본값)

이후 사용 중단: 17.0.0

이유: 이는 원래 16.0.0 Pike 릴리스에서 제거된 nova.image.download.file FileTransfer 확장에 대해 추가되었습니다. nova.image.download.modules 확장 지점은 유지 관리되지 않으며 프로덕션 클라우드에서 사용함을 나타냅니다.

api_servers = None

목록 값

nova에서 사용할 수 있는 glance API 서버 엔드포인트 목록입니다.

HTTPS는 ssl 기반 Glance API 서버에 사용됩니다.

참고

엔드포인트 검색에 선호되는 메커니즘은 keystoneauth1 로드 옵션을 통해 이루어집니다. 여러 끝점이 필요하며 어떤 이유로 로드 밸런서를 사용할 수 없는 경우에만 api_servers를 사용합니다.

가능한 값은 다음과 같습니다.

  • "scheme://hostname:port[/path]" 형식의 정규화된 URL 목록(예: "http://10.0.1.0:9292" 또는 "https://my.glance.server/image").

CAfile = 없음

문자열 값

HTTP 연결을 확인할 때 사용할 PEM 인코딩 인증 기관입니다.

certFile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 인증서 파일

collect-timing = False

부울 값

API별 호출 타이밍 정보를 수집합니다.

connect-retries = None

정수 값

연결 오류를 시도해야 하는 최대 재시도 수입니다.

connect-retry-delay = None

부동 소수점 값

연결 오류에 대한 두 번 재시도 간 지연(초)입니다. 설정되지 않으면 최대 60초까지 0.5초로 시작하는 지수 재시도를 사용합니다.

debug = False

부울 값

glanceclient로 디버그 로깅을 활성화 또는 비활성화합니다.

default_trusted_certificate_ids = []

목록 값

신뢰할 수 있어야 하는 인증서의 인증서 ID 목록입니다.

인증서 검증을 위해 신뢰할 수 있는 인증서 ID의 기본 목록으로 사용할 수 있습니다. 사용자가 인스턴스 API 요청이 있는 신뢰할 수 있는 인증서 ID 목록을 제공하는 경우 이 옵션의 값은 무시됩니다. 서명 확인 및 인증서 유효성 검사를 활성화하고 사용자가 대체 목록을 제공하지 않은 경우 이 옵션의 값은 인스턴스 데이터로 유지됩니다. 인증서 유효성 검사가 활성화된 경우 비워 두면 사용자가 신뢰할 수 있는 인증서 ID 목록을 제공해야 합니다. 그렇지 않으면 인증서 검증에 실패합니다.

관련 옵션:

  • verify_glance_signatures 및 enable_certificate_validation이 모두 활성화된 경우 이 옵션의 값을 사용할 수 있습니다.

enable_certificate_validation = False

부울 값

이미지 서명 확인을 위한 인증서 검증을 활성화합니다.

이미지 서명 확인 중에 nova는 먼저 인스턴스와 연결된 신뢰할 수 있는 인증서 집합을 사용하여 이미지 서명 인증서의 유효성을 확인합니다. 인증서 유효성 검사에 실패하면 서명 확인이 수행되지 않고 인스턴스가 오류 상태로 배치됩니다. 이를 통해 최종 사용자는 이미지 데이터가 수정되지 않고 신뢰할 수 있음을 보장할 수 있습니다. 비활성화되어 있는 경우 이미지 서명 확인이 계속 발생할 수 있지만 최종 사용자는 이미지 서명을 생성하는 데 사용된 서명 인증서가 여전히 신뢰할 수 있음을 보장할 수 없습니다.

관련 옵션:

  • 이 옵션은 verify_glance_signatures가 활성화된 경우에만 적용됩니다.
  • 이 옵션을 활성화하면 default_trusted_certificate_ids 값을 사용할 수 있습니다.

이후 사용 중단: 16.0.0

이유: 이 옵션은 이미지 서명 확인을 활용하여 배포 전환을 용이하게 하기 위한 것입니다. 의도한 상태 장기적 기간은 서명 확인 및 항상 함께 수행되는 인증서 검증을 위한 것입니다.

enable_rbd_download = False

부울 값

RBD를 통해 Glance 이미지를 직접 다운로드할 수 있습니다.

계산 호스트에서 Glance API에서 다운로드 속도가 느리지 않고 Ceph에서 로케일 이미지를 빠르게 다운로드하고 캐시할 수 있습니다. 이렇게 하면 10~100GB의 이미지에 대한 다운로드 시간이 수십 분에서 수십 초로 단축될 수 있지만 Ceph 기반 배포 및 계산 노드에서 Ceph로 액세스해야 합니다.

관련 옵션:

  • [glance] rbd_user
  • [glance] rbd_connect_timeout
  • [glance] rbd_pool
  • [glance] rbd_ceph_conf

endpoint-override = None

문자열 값

이 클라이언트에 대한 요청에 항상 이 끝점 URL을 사용하십시오. 알림: 여기에서 버전이 지정되지 않은 엔드포인트를 지정해야 합니다. 특정 API 버전을 요청하려면 version,min-version 및/또는 max-version 옵션을 사용합니다.

insecure = False

부울 값

HTTPS 연결을 확인합니다.

keyfile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 키 파일

num_retries = 3

정수 값

Glance 작업 재시도 활성화.

glance에서 이미지를 업로드/다운로드할 때 재시도 횟수를 지정합니다. 0은 재시도하지 않음을 의미합니다.

`rbd_ceph_conf = `

문자열 값

사용할 ceph 구성 파일의 경로입니다.

관련 옵션:

  • 이 옵션은 [glance] enable_rbd_download 가 True로 설정된 경우에만 사용됩니다.

rbd_connect_timeout = 5

정수 값

클러스터에 처음 연결하는 경우 RADOS 클라이언트 시간 초과(초)입니다.

관련 옵션:

  • 이 옵션은 [glance] enable_rbd_download 가 True로 설정된 경우에만 사용됩니다.

`rbd_pool = `

문자열 값

Glance 이미지가 rbd 볼륨으로 저장되는 RADOS 풀입니다.

관련 옵션:

  • 이 옵션은 [glance] enable_rbd_download 가 True로 설정된 경우에만 사용됩니다.

`rbd_user = `

문자열 값

rbd 볼륨에 저장된 Glance 이미지에 액세스하는 RADOS 클라이언트 이름입니다.

관련 옵션:

  • 이 옵션은 [glance] enable_rbd_download 가 True로 설정된 경우에만 사용됩니다.

region-name = 없음

문자열 값

엔드포인트 URL 검색의 기본 region_name입니다.

service-name = None

문자열 값

엔드포인트 URL 검색의 기본 service_name입니다.

service-type = image

문자열 값

엔드포인트 URL 검색의 기본 service_type입니다.

split-loggers = False

부울 값

여러 로거에 대한 요청 로그.

status-code-retries = None

정수 값

재시도 가능한 HTTP 상태 코드를 위해 시도해야 하는 최대 재시도 수입니다.

status-code-retry-delay = None

부동 소수점 값

재시도 가능한 상태 코드에 대한 두 재시도 사이의 지연(초 단위). 설정되지 않으면 최대 60초까지 0.5초로 시작하는 지수 재시도를 사용합니다.

timeout = None

정수 값

http 요청에 대한 시간 제한 값

valid-interfaces = ['internal', 'public']

목록 값

엔드포인트 URL의 환경 설정 순서에 대한 인터페이스 목록입니다.

verify_glance_signatures = False

부울 값

이미지 서명 확인을 활성화합니다.

Nova는 glance의 이미지 서명 메타데이터를 사용하고 해당 이미지를 다운로드하는 동안 서명된 이미지의 서명을 확인합니다. 이미지 서명을 확인할 수 없거나 이미지 서명 메타데이터가 불완전하거나 사용할 수 없는 경우 nova는 이미지를 부팅하지 않고 인스턴스를 오류 상태로 배치합니다. 이를 통해 최종 사용자는 서버를 만드는 데 사용 중인 이미지 데이터의 무결성을 더욱 강력하게 보장할 수 있습니다.

관련 옵션:

  • key_manager 가 서명 검증에 사용되므로 key_manager 그룹의 옵션이 사용됩니다.
  • 아래의 enable_certificate_validation 및 default_trusted_certificate_ids는 활성화되는 이 옵션에 따라 다릅니다.

9.1.17. guestfs

다음 표에는 /etc/nova/nova.conf 파일의 [guestfs] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.16. guestfs
설정 옵션 = 기본값유형설명

debug = False

부울 값

guestfs 로깅 활성화/비활성화.

그러면 메시지를 디버그하고 OpenStack 로깅 시스템으로 푸시하도록 guestfs를 구성합니다. True로 설정하면 libguestfs API 호출을 추적하고 자세한 디버그 메시지를 활성화합니다. 위의 기능을 사용하려면 "libguestfs" 패키지를 설치해야 합니다.

관련 옵션:

libguestfs는 libvirt에서 관리하는 VM에 액세스하고 수정하므로 아래 옵션을 설정하여 해당 VM에 대한 액세스 권한을 부여해야 합니다.

  • libvirt.inject_key
  • libvirt.inject_partition
  • libvirt.inject_password

9.1.18. 상태 점검

다음 표에는 /etc/nova/nova.conf 파일의 [healthcheck] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.17. 상태 점검
설정 옵션 = 기본값유형설명

backends = []

목록 값

상태 점검을 수행하고 해당 정보를 요청의 일부로 다시 보고하는 추가 백엔드입니다.

detailed = False

부울 값

응답의 일부로 더 자세한 정보를 표시합니다. 보안 참고 사항: 이 옵션을 활성화하면 모니터링 중인 서비스에 대한 중요한 세부 정보가 노출될 수 있습니다. 보안 정책을 위반하지 않는지 확인해야 합니다.

disable_by_file_path = None

문자열 값

파일이 있는지 확인하여 애플리케이션이 포트에서 실행 중인지 확인합니다. DisableByFileHealthcheck 플러그인에서 사용합니다.

disable_by_file_paths = []

목록 값

포트에 따라 파일이 있는지 확인하여 애플리케이션이 포트에서 실행 중인지 확인합니다. 문자열 "port:path" 목록을 예상합니다. DisableByFilesPortsHealthcheck 플러그인에서 사용합니다.

path = /healthcheck

문자열 값

요청 복구에 응답할 경로입니다.

9.1.19. HyperV

다음 표에는 /etc/nova/nova.conf 파일의 [hyperv] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.18. HyperV
설정 옵션 = 기본값유형설명

config_drive_cdrom = False

부울 값

CD 드라이브로 구성 드라이브를 마운트합니다.

인스턴스 메타데이터를 구성 드라이브에 작성하도록 OpenStack을 구성할 수 있으며, 이 드라이브는 부팅하기 전에 인스턴스에 연결됩니다. 구성 드라이브를 디스크 드라이브(기본값) 또는 CD 드라이브로 연결할 수 있습니다.

관련 옵션:

  • 이 옵션은 force_config_drive 옵션을 True 로 설정하거나 인스턴스를 생성하기 위한 REST API 호출에 --config-drive=True 플래그가 있는 경우 의미가 있습니다.
  • CD 드라이브를 구성 드라이브 이미지로 사용하려면 config_drive_format 옵션을 iso9660 으로 설정해야 합니다.
  • Hyper-V와 함께 구성 드라이브를 사용하려면 mkisofs_cmd 값을 mkisofs.exe 설치의 전체 경로로 설정해야 합니다. 또한 qemu_img_cmd 값을 qemu-img 명령 설치의 전체 경로로 설정해야 합니다.
  • force_config_drive 옵션을 True 로 설정하여 항상 구성 드라이브를 생성하도록 Compute 서비스를 구성할 수 있습니다.

config_drive_inject_password = False

부울 값

구성 드라이브에 암호를 삽입합니다.

활성화하면 구성 드라이브 이미지에서 관리자 암호를 사용할 수 있습니다.

관련 옵션:

  • 이 옵션은 force_config_drive 와 같은 Hyper-V를 사용하여 구성 드라이브 사용량을 활성화하는 다른 옵션과 함께 사용할 때 의미가 있습니다.

dynamic_memory_ratio = 1.0

부동 소수점 값

동적 메모리 비율

1보다 큰 값으로 설정된 경우 동적 메모리 할당(ballooning)을 활성화합니다. 값은 인스턴스에 할당된 총 RAM과 시작 RAM의 비율을 나타냅니다. 예를 들어 RAM이 1024MB인 인스턴스의 비율 2.0은 시작 시 할당된 512MB의 RAM을 의미합니다.

가능한 값은 다음과 같습니다.

  • 1.0: 동적 메모리 할당(기본값)을 비활성화합니다.
  • 1.0보다 큰 플로트 값: 암시된 총 RAM 할당을 시작에 대해 이 값으로 나눌 수 있도록 활성화합니다.

enable_instance_metrics_collection = False

부울 값

인스턴스 지표 수집 활성화

Hyper-V의 지표 API를 사용하여 인스턴스에 대한 지표 컬렉션을 활성화합니다. 수집된 데이터는 다음과 같은 다른 앱 및 서비스에서 검색할 수 있습니다. Ceilometer.

enable_remotefx = False

부울 값

RemoteFX 기능 활성화

이를 위해서는 최소 하나의 DirectX 11 지원 그래픽 어댑터가 Windows / Hyper-V Server 2012 R2 이상 및 RDS 가상화 기능을 활성화해야 합니다.

다음 플레이버 추가 사양을 사용하여 RemoteFX가 있는 인스턴스를 요청할 수 있습니다.

OS: 해결. 게스트 VM 화면 해상도 크기. 허용 가능한 값
1024x768, 1280x1024, 1600x1200, 1920x1200, 2560x1600, 3840x2160

3840x2160 은 Windows / Hyper-V Server 2016에서만 사용할 수 있습니다.

OS: 모니터. 게스트 VM 모니터 수. 허용 가능한 값
[1, 4] - Windows / Hyper-V Server 2012 R2 [1, 8] - Windows / Hyper-V Server 2016

os:vram. 게스트 VM VRAM의 용량. Windows / Hyper-V Server 2016에서만 사용할 수 있습니다. 허용 가능한 값::

64, 128, 256, 512, 1024
Copy to Clipboard Toggle word wrap

`instances_path_share = `

문자열 값

인스턴스 경로 공유

"instances_path" 디렉토리에 매핑되고 크기 조정 기능에 의해 타겟 호스트에 파일을 복사하는 데 사용하는 Windows 공유의 이름입니다. 비워 두면 관리 공유(hidden 네트워크 공유)가 사용되며 로컬에서 사용되는 동일한 "instances_path"를 찾습니다.

가능한 값은 다음과 같습니다.

  • "": 관리 공유가 사용됩니다(기본값).
  • Windows 공유의 이름입니다.

관련 옵션:

  • "instances_path": 이 옵션을 비워 두는 경우 사용할 디렉터리입니다.

iscsi_initiator_list = []

목록 값

iSCSI 세션의 유효성을 조정하는 데 사용할 iSCSI 이니시에이터 목록입니다.

지정된 것이 없으면 Microsoft iSCSI 이니시에이터 서비스가 이니시에이터를 선택합니다.

limit_cpu_features = False

부울 값

CPU 기능 제한

이 플래그는 인스턴스에서 사용하는 CPU 기능을 제한하기 위해 다른 CPU 기능이 있는 호스트로 실시간 마이그레이션을 지원하고 인스턴스를 생성하는 동안 확인되어야 합니다.

mounted_disk_query_retry_count = 10

정수 값

마운트된 디스크 쿼리 재시도 수

마운트된 디스크를 재시도하는 횟수입니다. 쿼리는 장치를 찾거나 재시도 횟수에 도달할 때까지 실행됩니다.

가능한 값은 다음과 같습니다.

  • 양의 정수 값. 1보다 큰 값을 사용하는 것이 좋습니다(기본값: 10).

관련 옵션:

  • 디스크 마운트 재시도 사이의 시간 간격은 "mounted_disk_query_retry_interval" 옵션으로 선언됩니다.

mounted_disk_query_retry_interval = 5

정수 값

마운트된 디스크 쿼리 재시도 간격

마운트된 디스크를 확인하는 간격(초)입니다.

가능한 값은 다음과 같습니다.

  • 시간(초) (기본값: 5).

관련 옵션:

  • 이 옵션은 mounted_disk_query_retry_count가 1보다 크면 의미가 있습니다.
  • 재시도 루프는 mounted_disk_query_retry_count 및 mounted_disk_query_retry_interval 구성 옵션을 사용하여 실행됩니다.

power_state_check_timeframe = 60

정수 값

전원 상태 점검 기간

인스턴스 전원 상태 변경 사항을 확인할 기간입니다. 이 옵션은 지정된 시간 내에 WMI 인터페이스를 통해 Hyper-V에서 인스턴스 상태를 가져오는 데 사용됩니다.

가능한 값은 다음과 같습니다.

  • 시간 프레임 (초 단위) (기본값: 60).

power_state_event_polling_interval = 2

정수 값

전원 상태 이벤트 폴링 간격

인스턴스 전원 상태 변경 이벤트 폴링 빈도. 전원 상태 이벤트의 리스너 간격을 지정된 값으로 설정합니다. 이 옵션을 사용하면 자체적으로 재부팅하는 인스턴스의 내부 라이프사이클 알림이 향상됩니다. 운영자가 이 값을 변경해야 할 가능성이 낮습니다.

가능한 값은 다음과 같습니다.

  • 시간(초) (기본값: 2).

qemu_img_cmd = qemu-img.exe

문자열 값

qemu-img 명령

다양한 이미지 유형 간 변환과 같은 일부 이미지 관련 작업에는 QEMU-img가 필요합니다. 여기에서 (http://qemu.weilnetz.de/)를 가져오거나 이 구성 옵션에 적절한 경로를자동으로설정하는 Cloudbase OpenStack Hyper-V Compute Driver (https://cloudbase.it/openstack-hyperv-driver/)를 설치할있습니다. qemu-img.exe의 전체 경로를 제공하거나 PATH 환경 변수에서 해당 경로를 설정하고 이 옵션을 기본값으로 둘 수 있습니다.

가능한 값은 다음과 같습니다.

  • nova-compute 서비스와 동일한 디렉터리에 있거나 경로가 PATH 환경 변수(기본값)에 있는 경우 qemu-img 실행 파일의 이름입니다.
  • qemu-img 명령 경로(DRIVELETTER:\PATH\TO\QEMU-IMG\COMMAND).

관련 옵션:

  • config_drive_cdrom 옵션이 False이면 qemu-img를 사용하여 ISO를 VHD로 변환하고, 구성 드라이브는 ISO로 유지됩니다. Hyper-V와 함께 구성 드라이브를 사용하려면 mkisofs_cmd 값을 mkisofs.exe 설치의 전체 경로로 설정해야 합니다.

use_multipath_io = False

부울 값

iSCSI 또는 FC 디스크를 연결할 때 다중 경로 연결을 사용합니다.

이를 위해서는 Multipath IO Windows 기능을 활성화해야 합니다. 이러한 장치를 클레임하도록 MPIO를 구성해야 합니다.

volume_attach_retry_count = 10

정수 값

볼륨 연결 재시도 수

볼륨 첨부를 재시도할 횟수입니다. 볼륨 첨부는 성공하거나 재시도 횟수에 도달할 때까지 재시도됩니다.

가능한 값은 다음과 같습니다.

  • 양의 정수 값(기본값: 10).

관련 옵션:

  • volume_attach_retry_interval 옵션을 사용하여 연결 시도 간 시간 간격을 선언합니다.

volume_attach_retry_interval = 5

정수 값

볼륨 연결 재시도 간격

볼륨 연결 시도 간격(초)입니다.

가능한 값은 다음과 같습니다.

  • 시간(초) (기본값: 5).

관련 옵션:

  • 이 옵션은 volume_attach_retry_count가 1보다 큰 경우 의미가 있습니다.
  • 재시도 반복문은 volume_attach_retry_count 및 volume_attach_retry_interval 구성 옵션으로 실행됩니다.

vswitch_name = None

문자열 값

외부 가상 스위치 이름

Hyper-V Virtual Switch는 Hyper-V 서버 역할을 설치하는 데 사용할 수 있는 소프트웨어 기반 계층 2 이더넷 네트워크 스위치입니다. 스위치에는 가상 시스템을 가상 네트워크와 물리적 네트워크에 연결하는 프로그래밍 방식으로 관리 및 확장 가능한 기능이 포함됩니다. 또한 Hyper-V Virtual Switch는 보안, 격리 및 서비스 수준에 대한 정책 시행을 제공합니다. 이 구성 옵션으로 표시되는 vSwitch는 외부 옵션(내부 또는 개인용이 아님)이어야 합니다.

가능한 값은 다음과 같습니다.

  • 제공되지 않는 경우 사용 가능한 vswitches 목록 중 첫 번째가 사용됩니다. 이 목록은 WQL을 사용하여 쿼리합니다.
  • 가상 스위치 이름.

wait_soft_reboot_seconds = 60

정수 값

소프트 재부팅 시간 (초)

소프트 재부팅 요청이 완료된 후 인스턴스가 종료될 때까지 대기하는 시간(초)입니다. 이 창 내에서 인스턴스가 종료되지 않으면 하드 재부팅으로 대체됩니다.

가능한 값은 다음과 같습니다.

  • 시간(초) (기본값: 60).

9.1.20. Ironic

다음 표에는 /etc/nova/nova.conf 파일의 [ironic] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.19. Ironic
설정 옵션 = 기본값유형설명

api_max_retries = 60

정수 값

요청이 충돌할 때 재시도할 횟수입니다. 0으로 설정하면 한 번만 시도하고 다시 시도하지 마십시오.

관련 옵션:

  • api_retry_interval

api_retry_interval = 2

정수 값

요청을 다시 시도하기 전에 대기하는 시간(초)입니다.

관련 옵션:

  • api_max_retries

auth-url = 없음

문자열 값

인증 URL

auth_section = 없음

문자열 값

플러그인 특정 옵션을 로드할 구성 섹션

auth_type = 없음

문자열 값

로드할 인증 유형

CAfile = 없음

문자열 값

HTTP 연결을 확인할 때 사용할 PEM 인코딩 인증 기관입니다.

certFile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 인증서 파일

collect-timing = False

부울 값

API별 호출 타이밍 정보를 수집합니다.

connect-retries = None

정수 값

연결 오류를 시도해야 하는 최대 재시도 수입니다.

connect-retry-delay = None

부동 소수점 값

연결 오류에 대한 두 번 재시도 간 지연(초)입니다. 설정되지 않으면 최대 60초까지 0.5초로 시작하는 지수 재시도를 사용합니다.

domain-id = 없음

문자열 값

범위가 지정된 도메인 ID

domain-name = None

문자열 값

범위가 지정할 도메인 이름

endpoint-override = None

문자열 값

이 클라이언트에 대한 요청에 항상 이 끝점 URL을 사용하십시오. 알림: 여기에서 버전이 지정되지 않은 엔드포인트를 지정해야 합니다. 특정 API 버전을 요청하려면 version,min-version 및/또는 max-version 옵션을 사용합니다.

insecure = False

부울 값

HTTPS 연결을 확인합니다.

keyfile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 키 파일

partition_key = 없음

문자열 값

이 서비스에서 관리할 수 있는 노드 집합을 일치하는 conductor_group 속성이 있는 Ironic의 노드 집합으로 제한하는 대소문자를 구분하지 않습니다. 설정되지 않으면 사용 가능한 모든 노드를 이 서비스에서 관리할 수 있습니다. 이 값을 빈 문자열("")으로 설정하면기본컨덕터 그룹과 일치하며 옵션이 설정되지 않은 상태로 두는 것과 다릅니다.

암호 = 없음

문자열 값

사용자 암호

peer_list = []

목록 값

이 partition_key config 값과 함께 모든 nova-compute 서비스(이 호스트 포함)의 호스트 이름 목록입니다. partition_key 값과 일치하는 노드는 여기에 지정된 모든 서비스에 분산됩니다. partition_key가 설정되지 않은 경우 이 옵션은 무시됩니다.

project-domain-id = 없음

문자열 값

프로젝트를 포함하는 도메인 ID

project-domain-name = None

문자열 값

프로젝트가 포함된 도메인 이름

project-id = 없음

문자열 값

범위가 지정된 프로젝트 ID

project-name = 없음

문자열 값

범위 지정할 프로젝트 이름

region-name = 없음

문자열 값

엔드포인트 URL 검색의 기본 region_name입니다.

serial_console_state_timeout = 10

정수 값

노드 직렬 콘솔 상태가 변경될 때까지 대기하는 시간 제한(초)입니다. 시간 제한을 비활성화하려면 0으로 설정합니다.

service-name = None

문자열 값

엔드포인트 URL 검색의 기본 service_name입니다.

service-type = baremetal

문자열 값

엔드포인트 URL 검색의 기본 service_type입니다.

split-loggers = False

부울 값

여러 로거에 대한 요청 로그.

status-code-retries = None

정수 값

재시도 가능한 HTTP 상태 코드를 위해 시도해야 하는 최대 재시도 수입니다.

status-code-retry-delay = None

부동 소수점 값

재시도 가능한 상태 코드에 대한 두 재시도 사이의 지연(초 단위). 설정되지 않으면 최대 60초까지 0.5초로 시작하는 지수 재시도를 사용합니다.

system-scope = 없음

문자열 값

시스템 작업의 범위

timeout = None

정수 값

http 요청에 대한 시간 제한 값

trust-id = 없음

문자열 값

신뢰 ID

user-domain-id = 없음

문자열 값

사용자 도메인 ID

user-domain-name = None

문자열 값

사용자 도메인 이름

user-id = 없음

문자열 값

사용자 ID

사용자 이름 = 없음

문자열 값

사용자 이름

valid-interfaces = ['internal', 'public']

목록 값

엔드포인트 URL의 환경 설정 순서에 대한 인터페이스 목록입니다.

9.1.21. key_manager

다음 표에는 /etc/nova/nova.conf 파일의 [key_manager] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.20. key_manager
설정 옵션 = 기본값유형설명

auth_type = 없음

문자열 값

생성할 인증 자격 증명 유형입니다. 가능한 값은 token,password,keystone_token, keystone_password 입니다. 컨텍스트를 자격 증명 팩토리로 전달하지 않는 경우 필요합니다.

auth_url = 없음

문자열 값

이 엔드포인트를 사용하여 Keystone에 연결합니다.

backend = barbican

문자열 값

키 관리자 구현을 지정합니다. 옵션은 "barbican" 및 "vault"입니다. 기본값은 "barbican"입니다. 은 [key_manager]/api_class를 사용하여 이전에 설정한 값을 어느 정도 지원합니다.

domain_id = 없음

문자열 값

도메인 범위를 지정하는 도메인 ID. keystone_token 및 keystone_ password auth_ type에 대해 선택 사항입니다.

domain_name = 없음

문자열 값

도메인 범위 지정을 위한 도메인 이름. keystone_token 및 keystone_ password auth_ type에 대해 선택 사항입니다.

fixed_key = 없음

문자열 값

16진수에 지정된 키 관리자가 반환한 고정 키입니다.

가능한 값은 다음과 같습니다.

  • 16 진수 값에 빈 문자열 또는 키

암호 = 없음

문자열 값

인증을 위한 암호. passwordkeystone_password auth_ type에 필요합니다.

project_domain_id = None

문자열 값

프로젝트의 도메인 ID입니다. keystone_token 및 keystone_ password auth_ type에 대해 선택 사항입니다.

project_domain_name = None

문자열 값

프로젝트의 도메인 이름. keystone_token 및 keystone_ password auth_ type에 대해 선택 사항입니다.

project_id = 없음

문자열 값

프로젝트 범위를 지정하는 프로젝트 ID입니다. keystone_token 및 keystone_ password auth_ type에 대해 선택 사항입니다.

project_name = 없음

문자열 값

프로젝트 범위 지정을 위한 프로젝트 이름입니다. keystone_token 및 keystone_ password auth_ type에 대해 선택 사항입니다.

reauthenticate = True

부울 값

현재 토큰이 만료될 경우 새 토큰을 가져올 수 있습니다. keystone_token 및 keystone_ password auth_ type에 대해 선택 사항입니다.

토큰 = 없음

문자열 값

인증을 위한 토큰. 자격 증명 팩토리로 컨텍스트를 전달하지 않은 경우 tokenkeystone_token auth_type에 필요합니다.

trust_id = None

문자열 값

신뢰 범위를 설정하는 신뢰 ID. keystone_token 및 keystone_ password auth_ type에 대해 선택 사항입니다.

user_domain_id = None

문자열 값

인증을 위한 사용자의 도메인 ID. keystone_token 및 keystone_ password auth_ type에 대해 선택 사항입니다.

user_domain_name = None

문자열 값

인증을 위한 사용자의 도메인 이름. keystone_token 및 keystone_ password auth_ type에 대해 선택 사항입니다.

user_id = 없음

문자열 값

인증을 위한 사용자 ID. keystone_token 및 keystone_ password auth_ type에 대해 선택 사항입니다.

사용자 이름 = 없음

문자열 값

인증의 사용자 이름. 암호 auth_type에 필요합니다. keystone_password auth_ type에 대한 선택 사항입니다.

9.1.22. Keystone

다음 표에는 /etc/nova/nova.conf 파일의 [keystone] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.21. Keystone
설정 옵션 = 기본값유형설명

CAfile = 없음

문자열 값

HTTP 연결을 확인할 때 사용할 PEM 인코딩 인증 기관입니다.

certFile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 인증서 파일

collect-timing = False

부울 값

API별 호출 타이밍 정보를 수집합니다.

connect-retries = None

정수 값

연결 오류를 시도해야 하는 최대 재시도 수입니다.

connect-retry-delay = None

부동 소수점 값

연결 오류에 대한 두 번 재시도 간 지연(초)입니다. 설정되지 않으면 최대 60초까지 0.5초로 시작하는 지수 재시도를 사용합니다.

endpoint-override = None

문자열 값

이 클라이언트에 대한 요청에 항상 이 끝점 URL을 사용하십시오. 알림: 여기에서 버전이 지정되지 않은 엔드포인트를 지정해야 합니다. 특정 API 버전을 요청하려면 version,min-version 및/또는 max-version 옵션을 사용합니다.

insecure = False

부울 값

HTTPS 연결을 확인합니다.

keyfile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 키 파일

region-name = 없음

문자열 값

엔드포인트 URL 검색의 기본 region_name입니다.

service-name = None

문자열 값

엔드포인트 URL 검색의 기본 service_name입니다.

service-type = identity

문자열 값

엔드포인트 URL 검색의 기본 service_type입니다.

split-loggers = False

부울 값

여러 로거에 대한 요청 로그.

status-code-retries = None

정수 값

재시도 가능한 HTTP 상태 코드를 위해 시도해야 하는 최대 재시도 수입니다.

status-code-retry-delay = None

부동 소수점 값

재시도 가능한 상태 코드에 대한 두 재시도 사이의 지연(초 단위). 설정되지 않으면 최대 60초까지 0.5초로 시작하는 지수 재시도를 사용합니다.

timeout = None

정수 값

http 요청에 대한 시간 제한 값

valid-interfaces = ['internal', 'public']

목록 값

엔드포인트 URL의 환경 설정 순서에 대한 인터페이스 목록입니다.

9.1.23. keystone_authtoken

다음 표에는 /etc/nova/nova.conf 파일의 [keystone_authtoken] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.22. keystone_authtoken
설정 옵션 = 기본값유형설명

auth_section = 없음

문자열 값

플러그인 특정 옵션을 로드할 구성 섹션

auth_type = 없음

문자열 값

로드할 인증 유형

auth_uri = 없음

문자열 값

"공용" ID API 엔드포인트를 완료합니다. 모든 최종 사용자가 액세스할 수 있어야 하므로 이 엔드포인트는 "관리자" 엔드포인트가 아니어야 합니다. 인증되지 않은 클라이언트는 인증을 위해 이 엔드포인트로 리디렉션됩니다. 이 엔드포인트는 이상적으로 버전이 지정되지 않아야 하지만, 와일드카드에서 클라이언트 지원이 달라집니다. 여기에서 버전 지정된 v2 끝점을 사용하는 경우 일반 최종 사용자가 해당 엔드포인트에 도달 하지 못할 수 있으므로 서비스 사용자가 토큰을 검증하는 데 사용하는 엔드 포인트와 동일해서는 안 됩니다. 이 옵션은 www_authenticate_uri 대신 더 이상 사용되지 않으며 S 릴리스에서 제거됩니다. 이후 사용 중단: 마케도스

*reason:* auth_uri 옵션은 www_authenticate_uri 대신 더 이상 사용되지 않으며 S 릴리스에서 제거됩니다.

auth_version = 없음

문자열 값

ID API 엔드포인트의 API 버전.

캐시 = 없음

문자열 값

Swift 캐시 오브젝트가 저장되는 환경 키를 요청합니다. auth_token 미들웨어를 Swift 캐시와 함께 배포하는 경우 이 옵션을 사용하여 미들웨어가 캐싱 백엔드를 swift와 공유하도록 합니다. 그렇지 않으면 memcached_servers 옵션을 대신 사용합니다.

CAfile = 없음

문자열 값

HTTP 연결을 확인할 때 사용할 PEM 인코딩 인증 기관입니다. 기본값은 시스템 CA입니다.

certFile = 없음

문자열 값

ID 서버에 클라이언트 인증서가 필요한 경우 필수

delay_auth_decision = False

부울 값

미들웨어 내에서 권한 부여 요청을 처리하지 말고 권한 부여 결정을 다운스트림 WSGI 구성 요소에 위임합니다.

enforce_token_bind = permissive

문자열 값

토큰 바인딩의 사용 및 유형을 제어하는 데 사용됩니다. 토큰 바인딩을 확인하지 않으려면 "비활성화"로 설정할 수 있습니다. 바인딩 유형이 서버에 알려진 형식인 경우 바인딩 정보를 확인하려면 "허용"(기본값)을 설정하고 그렇지 않은 경우 이를 무시할 수 있습니다. "허용"과 같이 "제한"되지만 바인딩 유형이 알 수 없는 경우 토큰이 거부됩니다. "필수" 모든 형태의 토큰 바인딩을 허용해야 합니다. 마지막으로 토큰에 있어야 하는 바인딩 메서드의 이름입니다.

http_connect_timeout = None

정수 값

ID API 서버와 통신하기 위한 시간 제한 값 요청.

http_request_max_retries = 3

정수 값

ID API 서버와 통신할 때 다시 연결하려는 횟수는 몇 번입니까.

include_service_catalog = True

부울 값

(선택 사항) X-Service-Catalog 헤더를 설정할지 여부를 나타냅니다. False인 경우 미들웨어는 토큰 검증 시 서비스 카탈로그를 요청하지 않으며 X-Service-Catalog 헤더를 설정하지 않습니다.

insecure = False

부울 값

HTTPS 연결을 확인합니다.

interface = admin

문자열 값

ID API 엔드포인트에 사용할 인터페이스입니다. 유효한 값은 "public", "internal" 또는 "admin"(기본값)입니다.

keyfile = 없음

문자열 값

ID 서버에 클라이언트 인증서가 필요한 경우 필수

memcache_pool_conn_get_timeout = 10

정수 값

(선택 사항) 풀에서 memcached 클라이언트 연결을 얻기 위해 작업 대기 시간(초)입니다.

memcache_pool_dead_retry = 300

정수 값

(선택 사항) memcached 서버가 다시 시도되기 전에 종료된 것으로 간주됩니다.

memcache_pool_maxsize = 10

정수 값

(선택 사항) 모든 memcached 서버에 대한 열린 최대 총 연결 수입니다.

memcache_pool_socket_timeout = 3

정수 값

(선택 사항) memcached 서버와 통신하기 위한 소켓 시간 초과(초)입니다.

memcache_pool_unused_timeout = 60

정수 값

(선택 사항) memcached에 대한 연결이 닫기 전에 풀에서 사용되지 않는 시간(초)입니다.

memcache_secret_key = 없음

문자열 값

(선택 사항, memcache_security_strategy가 정의된 경우 필수) 이 문자열은 키 파생에 사용됩니다.

memcache_security_strategy = 없음

문자열 값

(선택 사항) 정의된 경우 토큰 데이터가 인증 또는 인증 및 암호화되어야 하는지를 나타냅니다. MAC의 토큰 데이터가 캐시에서(HMAC 사용) 인증됩니다. ENCRYPT인 경우 토큰 데이터가 캐시에서 암호화되고 인증됩니다. 값이 이러한 옵션 중 하나가 아니거나 비어 있지 않은 경우 auth_token은 초기화 시 예외를 발생시킵니다.

memcache_use_advanced_pool = False

부울 값

(선택 사항) 고급 (이벤트 안전) memcached 클라이언트 풀을 사용합니다. 고급 풀은 python 2.x에서만 작동합니다.

memcached_servers = None

목록 값

선택적으로 캐싱에 사용할 memcached 서버 목록을 지정합니다. 정의되지 않은 경우 토큰이 프로세스 내에서 캐시됩니다.

region_name = None

문자열 값

ID 서버를 찾을 수 있는 지역입니다.

service_token_roles = ['service']

목록 값

서비스 토큰에 있어야 하는 역할 선택. 서비스 토큰은 만료된 토큰을 사용할 수 있음을 요청할 수 있으므로, 이 확인은 실제 서비스만 이 토큰을 보내야 한다는 것을 엄격하게 제어해야 합니다. 여기에 있는 역할은 ANY 검사로 적용되므로 이 목록에 있는 모든 역할이 있어야 합니다. 이전 버전과의 호환성을 위해 현재 allow_expired 검사에만 영향을 미칩니다.

service_token_roles_required = False

부울 값

이전 버전과의 호환성을 위해 service_token_roles 검사를 유효한 것으로 전달하지 않는 유효한 서비스 토큰을 전달하도록 해야 합니다. 이 true 설정은 향후 릴리스에서 기본값이 되며 가능한 경우 활성화해야 합니다.

service_type = None

문자열 값

서비스 카탈로그에 나타나는 서비스 이름 또는 유형입니다. 이는 액세스 규칙이 제한된 토큰을 확인하는 데 사용됩니다.

token_cache_time = 300

정수 값

과도한 노력의 유효성 검사를 방지하기 위해 미들웨어는 이전에 표시된 토큰이 구성 가능한 기간(초) 동안 캐시됩니다. 캐싱을 완전히 비활성화하려면 -1로 설정합니다.

www_authenticate_uri = None

문자열 값

"공용" ID API 엔드포인트를 완료합니다. 모든 최종 사용자가 액세스할 수 있어야 하므로 이 엔드포인트는 "관리자" 엔드포인트가 아니어야 합니다. 인증되지 않은 클라이언트는 인증을 위해 이 엔드포인트로 리디렉션됩니다. 이 엔드포인트는 이상적으로 버전이 지정되지 않아야 하지만, 와일드카드에서 클라이언트 지원이 달라집니다. 여기에서 버전 지정된 v2 끝점을 사용하는 경우 일반 최종 사용자가 해당 엔드포인트에 도달 하지 못할 수 있으므로 서비스 사용자가 토큰을 검증하는 데 사용하는 엔드 포인트와 동일해서는 안 됩니다.

9.1.24. libvirt

다음 표에는 /etc/nova/nova.conf 파일의 [libvirt] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.23. libvirt
설정 옵션 = 기본값유형설명

`connection_uri = `

문자열 값

선택한 가상화 유형의 기본 libvirt URI를 재정의합니다.

설정되면 Nova에서 이 URI를 사용하여 libvirt에 연결합니다.

가능한 값은 다음과 같습니다.

  • 예를 들어 qemu:///system 또는 xen+ssh://oirase/ 와 같은 URI입니다. 이는 URI가 선택한 가상화 유형에 대해 일반적으로 알려진 URI와 다른 경우에만 필요합니다.

관련 옵션:

  • virt_type: 여기에서는 기본 값으로 사용되는 항목에 영향을 미칩니다.

cpu_mode = None

문자열 값

는 인스턴스에 있어야 하는 CPU 모드를 설정하는 데 사용됩니다.

virt_type="kvm&verbar;qemu" 는 기본적으로 host-model 로 설정되며 그렇지 않으면 기본값은 none 입니다.

관련 옵션:

  • cpu_models: cpu_modecustom 로 설정된 경우에만 설정되어야 합니다. 그렇지 않으면 오류가 발생하고 인스턴스 시작이 실패합니다.

cpu_model_extra_flags = []

목록 값

게스트 CPU 플래그 활성화 또는 비활성화.

CPU 플래그를 명시적으로 활성화하거나 비활성화하려면 +flag 또는 -flag 표기법을 사용합니다. + 기호는 게스트에 대한 CPU 플래그를 활성화하는 반면, - 기호는 해당 플래그를 비활성화합니다. + 또는 - 를 지정하지 않으면 기본 동작인 플래그가 활성화됩니다. 예를 들어 다음을 지정하는 경우(호스트 하드웨어 및 소프트웨어에서 언급된 CPU 모델 및 기능을 지원한다고 가정).

[libvirt]
cpu_mode = custom
cpu_models = Cascadelake-Server
cpu_model_extra_flags = -hle, -rtm, +ssbd, mtrr
Copy to Clipboard Toggle word wrap

Nova에서는 게스트에 대해 hlertm 플래그를 비활성화하고 ssbdmttr 을 활성화합니다(+ 또는 접두사 로 지정되지 않았기 때문에).

CPU 플래그는 대소문자를 구분하지 않습니다. 다음 예제에서는 게스트에 대해 the pdpe1gb 플래그가 비활성화되고 vmxpcid 플래그가 활성화됩니다.

[libvirt]
cpu_mode = custom
cpu_models = Haswell-noTSX-IBRS
cpu_model_extra_flags = -PDPE1GB, +VMX, pcid
Copy to Clipboard Toggle word wrap

추가 CPU 플래그를 지정하는 것은 cpu_mode 구성 속성의 세 가지 값인 custom (이러한 CPU 모델도 cpu_models 구성 속성을 통해 지정), host -model 또는 host- passthrough 와 함께 유효합니다.

QEMU가 특정 CPU 기능을 비활성화할 수 있으므로 host-passthrough CPU 모드의 경우에도 추가 CPU 플래그를 구성해야 하는 시나리오가 있을 수 있습니다. 이 플래그를 Nova 인스턴스에 노출해야 하는 경우 Intel의 "invtsc"(Invariable Time Stamp Counter) CPU 플래그가 있습니다.

cpu_model_extra_flags 에 사용 가능한 값은 사용 중인 CPU 모델에 따라 다릅니다. 지정된 CPU 모델에 대해 가능한 CPU 기능 플래그는 /usr/share/libvirt/cpu_map/*.xml 을 참조하십시오.

특정 CPU 플래그 pcid에 대한 특별 참고 사항: pcid (게스트 성능 저하를 완화하는 Intel 프로세서 기능)는 Meltdown CVE 수정 사항을 적용한 결과입니다. 사용자 정의 CPU 모드로 이 플래그를 구성할 때 일부 CPU 모델(Emulator 및 libvirt에서 정의한 경우)에 필요하지 않습니다.

  • pcid 기능이 포함된 유일한 가상 CPU 모델은 Intel "swell", "Broadwell", "Skylake" 변형입니다.
  • libvirt/ QEMU CPU 모델 "Nehalem", "Westmere", "SandyBridge" 및 "IvyBridge"는 동일한 이름의 호스트 CPU가 포함되어 있더라도 기본적으로 pcid 기능을 노출 하지 않습니다. 예: PCID 는 언급된 가상 CPU 모델을 사용할 때 명시적으로 지정해야 합니다.

libvirt 드라이버의 기본 CPU 모드인 host-model 은 업데이트된 프로세서 마이크로 코드, 호스트 및 게스트 커널, libvirt, QEMU를 실행하고 있다고 가정하여 게스트의 PCID CPU 플래그를 처리하는 것과 관련하여 올바른 작업을 수행합니다. 다른 모드인 host-passthrough하드웨어에서 PCID 를 사용할 수 있는지 확인하고 이 모드를 Nova 게스트에 직접 전달합니다. 따라서 이러한 CPU 모드(호스트모델 또는 host-passthrough ) 중 하나를 사용하는 PCID 와 관련해서 cpu_model_extra_flags 를 사용할 필요가 없습니다.

관련 옵션:

  • cpu_mode
  • cpu_models

cpu_models = []

목록 값

호스트에서 지원하는 순서가 지정된 CPU 모델 목록입니다.

더 일반적인 CPU 모델과 덜 고급 CPU 모델이 이전에 나열되도록 목록이 정렬되어야 합니다. 예를 들면 다음과 같습니다. SandyBridge, IvyBridge,swell, Broadwell, 후자의 CPU 모델의 기능이 이전의 CPU 모델에 비해 더 풍부합니다.

가능한 값은 다음과 같습니다.

  • 명명된 CPU 모델은 virsh cpu-models ARCH 를 통해 확인할 수 있습니다. 여기서 ARCH는 사용자 호스트 아키텍처입니다.

관련 옵션:

  • cpu_mode: cpu_models를 통해 특정 이름의 CPU 모델을 구성하려는 경우에만 사용자 지정 으로 설정해야 합니다. 그렇지 않으면 오류가 발생하고 인스턴스 시작이 실패합니다.
  • virt_type: 가상화 유형 kvmqemu 만 이를 사용합니다.

    1. 참고: 하드웨어에서 완전히 지원되는 모델만 지정하십시오.

disk_cachemodes = []

목록 값

다양한 디스크 유형에 사용할 특정 캐시 모드입니다.

예: file=directsync,block=none,network=writeback

로컬 또는 직접 연결 스토리지의 경우 특히 읽기 작업을 위해 데이터 무결성을 보장하고 게스트에서 실행되는 애플리케이션에 대해 I/O 성능을 허용하기 때문에 writethrough(기본값) 모드를 사용하는 것이 좋습니다. 그러나 직접 I/O 작업(O_DIRECT)이 동기 I/O 작업(O_SYNC 사용)보다 더 나은 기능을 수행하기 때문에 캐싱 모드는 원격 NFS 스토리지에 권장되지 않습니다. 캐싱 모드는 모든 게스트 I/O 작업을 호스트의 직접 I/O 작업으로 효과적으로 설정하지 않습니다. 이 환경에서는 NFS 클라이언트입니다.

가능한 캐시 모드 :

  • 기본값: 호스트 파일 시스템이 Linux의 O_DIRECT 의미 체계(예: 쓰기)를 수행할 수 있는 경우 "it Depends"(IT 종속 )-| Nova 관리 디스크경우 none입니다. 볼륨 드라이버의 경우 기본값은 드라이버 종속적입니다. SMBFS 및 Virtuzzo( 쓰기백사용)를 제외한 모든 항목에는 없음.
  • 없음: 캐싱 모드를 none으로 설정하면 호스트 페이지 캐시가 비활성화되지만 게스트에 디스크 쓰기 캐시가 활성화됩니다. 이 모드에서는 쓰기 작업이 호스트 페이지 캐시를 무시하고 디스크 쓰기 캐시로 직접 이동하기 때문에 게스트의 쓰기 성능이 최적화됩니다. 디스크 쓰기 캐시가 배터리를 지원하는 경우 또는 게스트의 애플리케이션 또는 스토리지 스택에서 데이터를 올바르게 전송하는 경우(fsync 작업 또는 파일 시스템 장벽을 통해) 데이터 무결성을 보장할 수 있습니다. 그러나 호스트 페이지 캐시가 비활성화되어 있기 때문에 게스트의 읽기 성능은 호스트 페이지 캐시가 활성화된 모드(예: writethrough 모드)와 동일하지 않습니다. 다중 연결 블록 스토리지 볼륨과 같이 공유할 수 있는 디스크 장치는 구성에 관계없이 캐시 모드가 없음으로 설정됩니다.
  • writethrough: 캐싱을 writethrough 모드로 설정하면 호스트 페이지 캐시가 활성화되지만 게스트에 대해 디스크 쓰기 캐시가 비활성화됩니다. 결과적으로 이 캐싱 모드에서는 게스트의 애플리케이션과 스토리지 스택이 영구 스토리지로 데이터를 올바르게 전송하지 않더라도(fsync 작업 또는 파일 시스템 차단을 통해) 데이터 무결성을 보장합니다. 이 모드에서 호스트 페이지 캐시가 활성화되므로 일반적으로 게스트에서 실행 중인 애플리케이션의 읽기 성능이 향상됩니다. 그러나 디스크 쓰기 캐시가 비활성화되어 있기 때문에 쓰기 성능이 저하될 수 있습니다.
  • 나중 쓰기: 캐싱을 writeback 모드로 설정하면 호스트 페이지 캐시와 디스크 쓰기 캐시가 모두 게스트에 대해 활성화됩니다. 이로 인해 게스트에서 실행되는 애플리케이션의 I/O 성능이 좋지만 전원 장애 발생 시 데이터는 보호되지 않습니다. 결과적으로 이 캐싱 모드는 잠재적인 데이터 손실이 문제가 되지 않는 임시 데이터에만 권장됩니다. 알림: 특정 백엔드 디스크 메커니즘은 안전한 쓰기백 캐시 의미 체계를 제공할 수 있습니다. 특히 QEMU의 통합 RBD 드라이버와 같은 호스트 페이지 캐시를 바이패스하는 사용자입니다. Ceph 설명서에서는 데이터 보안을 유지하면서 성능을 극대화하기 위해 이 값을 쓰기백으로 설정하는 것이 좋습니다.
  • Directsync: "쓰기"와 유사하지만 호스트 페이지 캐시를 무시합니다.
  • 안전하지 않음: 안전하지 않은 캐싱 모드는 캐시 전송 작업을 완전히 무시합니다. 이름에서 알 수 있듯이, 이 캐싱 모드는 데이터 손실이 중요하지 않은 임시 데이터에만 사용해야 합니다. 이 모드는 게스트 설치 속도를 높이는 데 유용할 수 있지만 프로덕션 환경에서 다른 캐싱 모드로 전환해야 합니다.

disk_prefix = None

문자열 값

인스턴스에 연결된 장치의 기본 디스크 접두사를 재정의합니다.

설정된 경우 이는 버스의 사용 가능한 디스크 장치 이름을 식별하는 데 사용됩니다.

가능한 값은 다음과 같습니다.

  • 유효한 디스크 장치 이름이 like sda 또는 hda 인 접두사를 예로 들 수 있습니다. 이 작업은 장치 이름이 sd, xvd, d, vd 등의 가상화 유형에 대해 일반적으로 알려진 장치 이름 접두사와 다른 경우에만 필요합니다.

관련 옵션:

  • virt_type: 사용되는 장치 유형에 영향을 미치며 기본 디스크 접두사를 결정합니다.

enabled_perf_events = []

목록 값

이를 통해 게스트의 낮은 수준의 성능을 모니터링하도록 이벤트 목록을 지정하고 libvirt 드라이버를 통해 관련 통계를 수집할 수 있습니다. 이 경우 Linux 커널의 perf 인프라를 사용합니다. 이 구성 특성이 설정되면 Nova에서 지정된 이벤트를 모니터링할 libvirt 게스트 XML을 생성합니다. 자세한 내용은 https://libvirt.org/formatdomain.html#elementsPerf 의 "성능 모니터링 이벤트" 섹션을 참조하십시오. 다음 위치: https://libvirt.org/html/libvirt-libvirt-domain.html cinder- db look for VIR_PERF_PARAM_*

예를 들어 CPU 사이클 수(총/회성)와 캐시 누락 수를 모니터링하려면 다음과 같이 활성화합니다.

[libvirt]
enabled_perf_events = cpu_clock, cache_misses
Copy to Clipboard Toggle word wrap

가능한 값은 다음과 같습니다. 문자열 목록입니다. 지원되는 이벤트 목록은 https://libvirt.org/formatdomain.html#elementsPerf 에서 확인할 수 있습니다.

Intel CMT 이벤트(cmt,mbmbt,mb650)에 대한 지원은더 이상 사용되지 않으며 "Stein" 릴리스에서 제거됩니다. 이는 업스트림 Linux 커널( 4.14 이후)이 Intel CMT 지원을 삭제했기 때문에 설계에 의해 손상되었기 때문입니다.

file_backed_memory = 0

정수 값

파일 지원 메모리에 사용 가능한 용량(MiB).

파일 지원 메모리를 비활성화하려면 0으로 설정합니다.

활성화되면 인스턴스에서 /etc/libvirt/qemu.conf 의 memory_backing_dir 옵션에 지정된 디렉터리에 메모리 파일을 만듭니다. 기본 위치는 /var/lib/libvirt/qemu/ram 입니다.

활성화하면 이 옵션에 대해 정의된 값이 노드 메모리 용량으로 보고됩니다. 계산 노드 시스템 메모리는 커널의 pagecache 메커니즘을 통해 파일 지원 메모리의 캐시로 사용됩니다.

  1. 참고: 이 기능은 hugepages와 호환되지 않습니다.
  2. 참고: 이 기능은 메모리 과다 할당과 호환되지 않습니다.

관련 옵션:

  • virt_typekvm 또는 qemu 로 설정해야 합니다.
  • ram_allocation_ratio 는 1.0으로 설정해야 합니다.

gid_maps = []

목록 값

Guid 대상 및 범위 목록입니다.Syntax는 guest-gid:host-gid:count입니다. 최대 5개 허용됨.

hw_disk_discard = None

문자열 값

nova 관리 디스크에 대한 삭제 옵션.

요구 사항:

  • Libvirt >= 1.0.6
  • QEMU >= 1.5 (raw 형식)
  • QEMU >= 1.6 (qcow2 형식)

hw_machine_type = None

목록 값

qemu 또는 KVM 게스트의 경우 이 옵션을 호스트 아키텍처당 기본 머신 유형을 지정합니다. :command:virsh capabilities 명령의 출력을 확인하여 해당 환경에서 지원되는 머신 유형 목록을 찾을 수 있습니다. 이 구성 옵션의 값 형식은 host-arch=machine-type 입니다. 예: x86_64=machinetype1,armv7l=machinetype2

`images_rbd_ceph_conf = `

문자열 값

사용할 ceph 구성 파일의 경로

images_rbd_pool = rbd

문자열 값

rbd 볼륨이 저장되는 RADOS 풀

images_type = default

문자열 값

VM 이미지 형식.

기본값을 지정하면 이 플래그 대신 use_cow_images 플래그가 사용됩니다.

관련 옵션:

  • compute.use_cow_images
  • images_volume_group
  • [workarounds]/ensure_libvirt_rbd_instance_dir_cleanup
  • compute.force_raw_images

images_volume_group = None

문자열 값

image_type=lvm을 지정할 때 VM 이미지에 사용되는 LVM 볼륨 그룹

관련 옵션:

  • images_type

inject_key = False

부울 값

부팅 시 SSH 키를 삽입하도록 허용합니다.

이미지 내에 이를 수행하는 데 에이전트가 필요하지 않습니다. 호스트에서 libguestfs 를 사용할 수 있으면 사용됩니다. 그렇지 않으면 nbd 가 사용됩니다. 이미지의 파일 시스템이 마운트되고 REST API 호출에서 제공되는 SSH 키는 root 사용자의 SSH 키로 삽입되고 해당 사용자의 authorized_keys 에 추가됩니다. 필요한 경우 SELinux 컨텍스트가 설정됩니다. 볼륨에서 인스턴스를 시작할 때 삽입할 수 없습니다.

이 구성 옵션을 사용하면 인스턴스 디스크를 직접 수정할 수 있으며 config_drive 옵션 또는 메타데이터 서비스의 데이터를 사용하여 cloud-init가 수행할 수 있는 작업에는 영향을 미치지 않습니다.

Linux 배포판 게스트만 해당.

관련 옵션:

  • inject_partition: 이 옵션은 파일 시스템의 검색 및 사용을 결정합니다. 또한 주입을 비활성화할 수 있습니다.

inject_partition = -2

정수 값

파일 시스템을 선택하여 데이터를 삽입하는 방법을 결정합니다.

libguestfs 는 데이터를 삽입하는 첫 번째 솔루션을 사용합니다. 호스트에서 사용할 수 없는 경우 대체 솔루션으로 호스트에 이미지가 로컬로 마운트됩니다. libguestfs가 루트 파티션을 확인할 수 없거나(루트 파티션이 하나 이상 있으므로) 파일 시스템을 마운트할 수 없는 경우 오류가 발생하고 인스턴스가 부팅되지 않습니다.

가능한 값은 다음과 같습니다.

  • -2 ✓ 데이터 삽입을 비활성화합니다.
  • -1 libguestfs로 마운트 할 파일 시스템의 루트 파티션을 찾습니다.
  • 0 이미지가 파티셔닝되지 않았습니다.
  • >0 ✓ 삽입에 사용할 파티션의 수

Linux 배포판 게스트만 해당.

관련 옵션:

  • inject_key: 이 옵션을 사용하면 SSH 키를 삽입할 수 있습니다. 이 키는 inject_partition 의 값보다 크거나 같거나 -1에 따라 달라집니다.
  • inject_password: 이 옵션을 사용하여 관리자 암호를 입력할 수 있는 경우 inject_partition 의 값보다 크거나 같은 값에 따라 달라집니다.
  • guestfs 이 구성 옵션으로 libguestfs의 디버그 로그 수준을 활성화할 수 있습니다. 보다 자세한 출력을 통해 문제를 디버깅하는 데 도움이 됩니다.
  • virt_type: lxc 를 virt_type으로 사용하는 경우 단일 파티션 이미지로 처리됩니다.

inject_password = False

부울 값

create다시 빌드 프로세스에서만 인스턴스에 대한 관리자 암호를 입력하도록 허용합니다.

이미지 내에 이를 수행하는 데 에이전트가 필요하지 않습니다. 호스트에서 libguestfs 를 사용할 수 있으면 사용됩니다. 그렇지 않으면 nbd 가 사용됩니다. 이미지의 파일 시스템이 마운트되고 REST API 호출에 제공된 admin 암호는 root 사용자의 암호로 삽입됩니다. 사용 가능한 root 사용자가 없으면 인스턴스가 시작되지 않고 오류가 발생합니다. 볼륨에서 인스턴스를 시작할 때 삽입할 수 없습니다.

Linux 배포판 게스트만 해당.

가능한 값은 다음과 같습니다.

  • True: 삽입을 허용합니다.
  • False: 삽입을 허용하지 않습니다. REST API를 통해 제공되는 관리자 암호를 통해 모든 내용은 자동으로 무시됩니다.

관련 옵션:

  • inject_partition: 이 옵션은 파일 시스템의 검색 및 사용을 결정합니다. 또한 주입을 비활성화할 수 있습니다.

iscsi_iface = 없음

문자열 값

오프로드 지원이 필요한 경우 대상에 연결하는 데 사용할 iSCSI 전송입니다.

기본 형식은 <transport_name>.<hwaddress> 형식입니다. 여기서 <transport_name>은 (be2iscsi, bnx2i, cxgb3i, cxgb4i, qla4xxx, ocs) 및 < hwaddress>는 인터페이스의 MAC 주소이며 iscsiadm -m iface 명령을 통해 생성할 수 있습니다. 여기에 제공된 iscsi_iface 매개 변수를 실제 전송 이름과 혼동하지 마십시오.

iser_use_multipath = False

부울 값

iSER 볼륨의 다중 경로 연결을 사용합니다.

iSER 볼륨은 다중 경로 장치로 연결할 수 있습니다. 이는 고가용성 및 내결함성을 제공합니다.

live_migration_bandwidth = 0

정수 값

마이그레이션 중에 사용할 최대 대역폭(MiB/초).

0으로 설정하면 하이퍼바이저가 적절한 기본값을 선택합니다. 일부 하이퍼바이저는 이 기능을 지원하지 않으며 대역폭이 0이 아닌 경우 오류를 반환합니다. 자세한 내용은 libvirt 설명서를 참조하십시오.

live_migration_completion_timeout = 800

정수 값

작업을 중단하기 전에 마이그레이션이 데이터 전송을 성공적으로 완료할 때까지 기다리는 시간(초)입니다.

값은 전송할 게스트 RAM + 디스크당 GiB이며 최소 2GiB의 바인딩이 적습니다. 일반적으로 다운타임 지연 * 다운타임 단계보다 커야 합니다. 시간 제한을 비활성화하려면 0으로 설정합니다.

관련 옵션:

  • live_migration_downtime
  • live_migration_downtime_steps
  • live_migration_downtime_delay

live_migration_downtime = 500

정수 값

실시간 마이그레이션 전환을 위해 허용되는 최대 다운타임(밀리초).

최대 100ms까지 반올림됩니다. 실시간 마이그레이션이 더 빨리 완료되도록 허용하거나 실시간 마이그레이션 전환 중에 게스트를 더 이상 일시 중지할 수 있도록 하여 실시간 마이그레이션 시간 초과 오류를 방지하려면 이 값을 늘릴 수 있습니다.

관련 옵션:

  • live_migration_completion_timeout

live_migration_downtime_delay = 75

정수 값

마이그레이션 가동 중지의 각 단계 증가 사이의 대기 시간(초)입니다.

최소 지연 시간은 3초입니다. 값은 전송할 게스트 RAM + 디스크당 GiB이며, 장치당 최소 2GiB로 제한됩니다.

live_migration_downtime_steps = 10

정수 값

최대 가동 중지 값에 도달하기 위한 증가 단계 수.

은 최소 3단계로 반올림됩니다.

live_migration_inbound_addr = None

호스트 주소 값

실시간 마이그레이션 트래픽에 사용되는 대상입니다.

이 옵션을 None으로 설정하면 마이그레이션 대상 계산 노드의 호스트 이름이 사용됩니다.

이 옵션은 실시간 마이그레이션 트래픽이 네트워크 플레인에 큰 영향을 줄 수 있는 환경에서 유용합니다. 그러면 실시간 마이그레이션 트래픽에 사용할 별도의 네트워크가 이 구성 옵션을 사용할 수 있으며 관리 네트워크에 미치는 영향을 방지할 수 있습니다.

관련 옵션:

  • live_migration_tunnelled: 터널링이 활성화된 경우 live_migration_inbound_addr 값은 무시됩니다.

live_migration_permit_auto_converge = False

부울 값

이 옵션을 사용하면 nova에서 자동 수렴을 사용하여 실시간 마이그레이션을 시작할 수 있습니다.

진행 중인 실시간 마이그레이션이 느리면 자동 통합으로 CPU가 감소합니다. Auto converge는 이 플래그가 True로 설정되어 있고 post copy가 허용되지 않거나 libvirt 및 QEMU 버전이 사용 중으로 인해 복사본을 사용할 수 없는 경우에만 사용됩니다.

관련 옵션:

  • live_migration_permit_post_copy

live_migration_permit_post_copy = False

부울 값

이 옵션을 사용하면 nova가 마이그레이션이 완료되기 전에 활성 VM을 대상 노드의 하나로 전환하여 전송해야 하는 메모리에 상한되도록 할 수 있습니다. 사후 복사에는 libvirt>=1.3.3 및 QEMU>=2.5.0이 필요합니다.

허용되면 live_migration_ completion_timeout에서 정의한 타임아웃에 도달하고 live_migration_timeout_ actionforce_ complete 으로 설정된 타임아웃에 도달하면 post-copy 모드가 자동으로 활성화됩니다. 시간 초과 없이 변경하거나 중단 (예: live_migration_completion_timeout = 0 )을 사용하도록 선택하는 경우 자동 복사가 수행되지 않습니다.

또한 라이브 마이그레이션 강제 완성 API는 허용된 경우 사후 복사를 사용합니다. 사후 복사 모드를 사용할 수 없는 경우 강제로 VM을 일시 중지하여 실시간 마이그레이션 작업이 완료되었는지 확인합니다.

사후 복사 모드를 사용하는 경우 소스 및 대상 호스트가 네트워크 연결이 끊어지면 VM을 실시간 마이그레이션해야 합니다. 자세한 내용은 관리 가이드를 참조하십시오.

관련 옵션:

  • live_migration_permit_auto_converge
  • live_migration_timeout_action

live_migration_scheme = None

문자열 값

실시간 마이그레이션에 사용되는 URI 스키마입니다.

기본 libvirt 실시간 마이그레이션 체계(virt_type에 따라 다름)를 재정의합니다. 이 옵션을 None으로 설정하면 nova가 하이퍼바이저를 기반으로 적절한 기본값을 자동으로 선택합니다. 하이퍼바이저가 특정 스키마를 지원하는지 확인하지 않는 한 이 내용을 변경하지 않는 것이 좋습니다.

관련 옵션:

  • virt_type: 이 옵션은 virt_typekvm 또는 qemu 로 설정하는 경우에만 의미가 있습니다.
  • live_migration_uri: live_migration_uri 값이 None이 아닌 경우 실시간 마이그레이션에 사용되는 스키마는 대신 live_migration_uri 에서 가져옵니다.

live_migration_timeout_action = abort

문자열 값

이 옵션은 live_migration_completion_timeout 이 만료된 후 VM에 대해 수행할 작업을 결정하는 데 사용됩니다. 기본적으로 완료 시간 제한 후에는 실시간 마이그레이션 작업이 중단됩니다. force_complete 으로 설정된 경우 계산 서비스는 사후 복사가 활성화되어 사용 가능한지 여부에 따라 VM을 일시 중지하거나 복사본을 트리거합니다(live_migration_permit_post_copy is set to True).

관련 옵션:

  • live_migration_completion_timeout
  • live_migration_permit_post_copy

live_migration_tunnelled = False

부울 값

터널링된 마이그레이션을 활성화합니다.

이 옵션을 사용하면 마이그레이션 데이터가 libvirtd 연결을 통해 전송되는 터널링된 마이그레이션 기능을 활성화합니다. 활성화된 경우 VIR_MIGRATE_TUNNELLED 마이그레이션 플래그를 사용하여 하이퍼바이저로 직접 하이퍼바이저 통신을 허용하도록 네트워크를 구성할 필요가 없습니다. False인 경우 기본 전송을 사용합니다. 설정되지 않은 경우 Nova에서 하이퍼바이저에서 네이티브 암호화 지원의 가용성과 같이 적절한 기본값을 선택합니다. 이 옵션을 활성화하면 성능에 큰 영향을 미칩니다.

이 옵션은 블록 마이그레이션을 사용하여 호환되지 않습니다.

관련 옵션:

  • live_migration_inbound_addr: 터널링이 활성화된 경우 live_migration_inbound_addr 값은 무시됩니다.

live_migration_uri = None

문자열 값

사용할 실시간 마이그레이션 대상 URI입니다.

기본 libvirt 실시간 마이그레이션 대상 URI를 재정의합니다(virt_type에 따라 다름). 포함된 "%s"는 마이그레이션 대상 호스트 이름으로 교체됩니다.

이 옵션을 None(기본값)으로 설정하면 Nova에서 다음 목록에서 4개 지원 virt _type만 기반으로 Live_migration_ uri 값을 자동으로 생성합니다.

  • kvm: qemu+tcp://%s/system
  • qemu: qemu+tcp://%s/system
  • Xen:xenmigr://%s/system
  • parallels: parallels+tcp://%s/system

관련 옵션:

  • live_migration_inbound_addr: live_migration_inbound_addr 값이 None이 아니고 live_migration_tunnelled 값이 False인 경우 실시간 마이그레이션을 위한 uri로 대상 계산 노드의 ip/hostname 주소가 live_migration_uri 대신 사용됩니다.
  • live_migration_scheme: live_migration_uri 가 설정되지 않은 경우 실시간 마이그레이션에 사용되는 스키마는 대신 live_migration_scheme 에서 가져옵니다.

이후 사용 중단: 15.0.0

이유: live_migration_uri는 라이브 마이그레이션 체계와 대상 URI를 변경할 수 있는 두 가지 다른 옵션인 ''live_migration_scheme' 및 ''live_migration_inbound_addr''를 각각 제거하기 위해 사용되지 않습니다.

live_migration_with_native_tls = False

부울 값

실시간 마이그레이션 시 QEMU 네이티브 TLS 암호화를 사용합니다.

이 옵션을 사용하면 마이그레이션 스트림(게스트 RAM 및 장치 상태)과 디스크 스트림이 모두 기본 TLS(예: QEMU에 빌드된 TLS)를 통해 전송할 수 있습니다.

사전 요구 사항: 모든 관련 Compute 노드에서 TLS 환경이 올바르게 구성됩니다. 즉, CA(인증 기관), 서버, 클라이언트 인증서, 해당 키 및 해당 파일 권한이 있어야 하며 유효성이 검사됩니다.

참고:

  • 마이그레이션 스트림 및 디스크 스트림(("블록 마이그레이션")에 대한 암호화를 보유하기 위해 live_migration_with_native_tlslive_migration_tunnelled 대신 기본 config 속성입니다.
  • live_migration_tunnelled 는 장기적으로 더 이상 사용되지 않습니다. (a) 큰 성능 저하가 발생하고 (b) 블록 마이그레이션과 호환되지 않습니다. 따라서 계산 노드에 libvirt 4.4.0 및 QEMU 2.11.0 이상이 있는 경우 live_migration_with_native_tls 를 사용하는 것이 좋습니다.
  • live_migration_tunnelledlive_migration_with_native_tls 를 동시에 사용하면 안 됩니다.
  • live_migration_tunnelled 와 달리 live_migration_with_native_tls 블록 마이그레이션과 호환됩니다. 즉, 이 옵션을 사용하면 디스크가 대상 호스트로 마이그레이션되는 NBD 스트림이 암호화됩니다.

관련 옵션:

live_migration_tunnelled: 이 명령은 libvirtd를 통해 마이그레이션 스트림(디스크 스트림이 아님)을 전송합니다.

max_queues = 없음

정수 값

멀티 큐 게스트를 만들 때 활성화할 수 있는 최대 virtio 큐 쌍 수입니다. 할당된 virtio 큐 수는 게스트에서 요청한 CPU와 정의된 최대 값의 더 적은 수입니다. 기본적으로 이 값은 none으로 설정되어 있으며 보고된 커널 주요 버전에 따라 레거시 제한이 사용됩니다.

mem_stats_period_seconds = 10

정수 값

메모리 사용 통계 기간(초)입니다. 0 또는 음수 값은 메모리 사용량 통계를 비활성화함을 의미합니다.

nfs_mount_options = None

문자열 값

NFS 클라이언트에 전달된 마운트 옵션. 자세한 내용은 nfs 도움말 페이지의 섹션을 참조하십시오.

마운트 옵션은 파일 시스템이 마운트되는 방식과 이 마운트 지점의 파일에 액세스할 때 NFS 클라이언트가 작동하는 방식을 제어합니다.

가능한 값은 다음과 같습니다.

  • 마운트 옵션을 쉼표로 구분한 모든 문자열입니다.
  • 문자열 예: vers=3,lookupcache=pos

nfs_mount_point_base = $state_path/mnt

문자열 값

NFS 볼륨이 계산 노드에 마운트되는 디렉터리입니다. nova의 Python 모듈이 설치된 위치의 기본 is mnt 디렉터리입니다.

NFS는 OpenStack 블록 스토리지 서비스를 위한 공유 스토리지를 제공합니다.

가능한 값은 다음과 같습니다.

  • 마운트 지점 절대 경로를 나타내는 문자열입니다.

num_aoe_discover_tries = 3

정수 값

볼륨을 찾기 위해 AoE 대상을 다시 검색하는 횟수입니다.

Nova는 AOE(ATA over Ethernet)를 통해 호스트에 블록 스토리지 연결을 지원합니다. 이 옵션을 사용하면 AoE 장치를 검색하기 위해 수행할 수 있는 최대 재시도 횟수를 지정할 수 있습니다.

num_iser_scan_tries = 5

정수 값

iSER 대상을 검사하여 볼륨을 찾을 수 있는 횟수입니다.

iSER는 RDMA(Remote Direct Memory Access)를 사용하도록 iSCSI 프로토콜을 확장하는 서버 네트워크 프로토콜입니다. 이 옵션을 사용하면 iSER 볼륨을 찾기 위해 수행할 수 있는 최대 검사 시도 수를 지정할 수 있습니다.

num_memory_encrypted_guests = None

정수 값

이 계산 호스트에서 동시에 실행될 수 있는 암호화된 메모리를 사용하는 최대 게스트 수입니다.

현재는 SEV(Secure Encrypted Virtualization)를 지원하는 AMD 시스템에만 관련이 있습니다. 이러한 시스템은 암호화 키를 저장하기 위해 메모리 컨트롤러에 슬롯 수가 제한됩니다. 암호화된 메모리로 실행 중인 각 게스트는 이러한 슬롯 중 하나를 사용합니다.

옵션은 향후 다른 동등한 기술에 재사용할 수 있습니다. 시스템이 메모리 암호화를 지원하지 않으면 옵션이 무시되고 인벤토리가 0으로 설정됩니다.

시스템이 메모리 암호화를 지원하는 경우, 이제 None 값은 효과적으로 무제한 인벤토리를 의미합니다. 즉, 기본 하드웨어가 자체 제한을 적용하지만 시작할 수 있는 SEV 게스트 수에 제한이 적용되지 않습니다. 그러나 향후 하드웨어에서 인벤토리의 자동 감지가 가능해지며, 여기서 None 은 자동 감지를 통해 올바른 제한을 자동으로 적용합니다.

  1. 참고:

    It is recommended to read :ref:`the deployment documentation's
    section on this option <num_memory_encrypted_guests>` before
    deciding whether to configure this setting or leave it at the
    default.
    Copy to Clipboard Toggle word wrap

관련 옵션:

  • :Oslo.config:option:libvirt.virt_typekvm 으로 설정해야 합니다.
  • 자세한 내용은 :oslo.config:option:libvirt.hw_machine_type에 x86_64=q35 를 포함하는 것이 좋습니다. 자세한 내용은 :ref:deploying-sev-capable-infrastructure 를 참조하십시오.

num_nvme_discover_tries = 5

정수 값

NVMe 대상을 다시 검색하여 볼륨을 찾을 횟수

Nova는 NVMe(Non-Volatile Memory Express)를 통해 호스트에 블록 스토리지 연결을 지원합니다. 이 옵션을 사용하면 NVMe 장치를 검색하기 위해 수행할 수 있는 최대 재시도 횟수를 지정할 수 있습니다.

num_pcie_ports = 0

정수 값

인스턴스에서 얻을 PCIe 포트 수입니다.

libvirt를 사용하면 대상 인스턴스에서 얻을 수 있는 사용자 지정 수의 PCIe 포트(pcie-root-port 컨트롤러)가 허용됩니다. 일부는 기본적으로 사용되고, 나머지는 핫플러그에 사용할 수 있습니다.

기본적으로 핫플러그를 제한하는 1-2개의 사용 가능한 포트만 있습니다.

자세한 정보: https://github.com/qemu/qemu/blob/master/docs/pcie.txt

aarch64/virt 최대 값에 대한 QEMU 제한으로 인해 최대값이 28 으로 설정됩니다.

기본값 0 은 포트 양을 libvirt로 계산합니다.

num_volume_scan_tries = 5

정수 값

지정된 스토리지 프로토콜을 검사하여 볼륨을 찾기 위한 횟수입니다.

pmem_namespaces = []

목록 값

영구적인 메모리(pmem) 네임스페이스를 구성합니다.

이러한 네임스페이스는 이미 호스트에 생성되어 있어야 합니다. 이 config 옵션은 다음과 같은 형식입니다.

"$LABEL:$NSNAME[&verbar;$NSNAME][,$LABEL:$NSNAME[&verbar;$NSNAME]]"
Copy to Clipboard Toggle word wrap
  • $NSNAME 은 pmem 네임스페이스의 이름입니다.
  • $LABEL 은 하나의 리소스 클래스를 나타내며 CUSTOM_PMEM_NAMESPACE_$LABEL 로 리소스 클래스 이름을 생성하는 데 사용됩니다.

    예를 들면 다음과 같습니다
    [libvirt] pmem_namespaces=128G:ns0|ns1|ns2|ns3,262144MB:ns4|ns5,MEDIUM:ns6|ns7

quobyte_client_cfg = None

문자열 값

쿼바이트 클라이언트 구성 파일의 경로입니다.

quobyte_mount_point_base = $state_path/mnt

문자열 값

Quobyte 볼륨이 계산 노드에 마운트되는 디렉터리입니다.

Nova에서는 Quobyte 스토리지 백엔드에 블록 스토리지 서비스 볼륨을 저장할 수 있는 Quobyte 볼륨 드라이버를 지원합니다. 이 옵션은 Quobyte 볼륨이 마운트된 디렉터리의 경로를 지정합니다.

가능한 값은 다음과 같습니다.

  • 마운트 지점 절대 경로를 나타내는 문자열입니다.

rbd_connect_timeout = 5

정수 값

클러스터에 처음 연결하는 경우 RADOS 클라이언트 시간 초과(초)입니다.

rbd_secret_uuid = None

문자열 값

rbd_user 볼륨에 대한 비밀의 libvirt UUID입니다.

rbd_user = None

문자열 값

rbd(RADOS 블록 장치) 볼륨에 액세스하는 RADOS 클라이언트 이름입니다.

libvirt는 Ceph RBD 서버와 연결하고 인증할 때 이 사용자를 참조합니다.

realtime_scheduler_priority = 1

정수 값

게스트의 실시간 호스트 컨텍스트 vCPU에서 해당 스케줄링 우선 순위에서 실행됩니다. 우선 순위는 호스트 커널에 따라 다릅니다 (일반적으로 1-99)

remote_filesystem_transport = ssh

문자열 값

원격 파일 작업을 위한 libvirt의 전송 방법.

libvirt는 RPC를 사용하여 네트워크를 통해 다른 계산 노드로 파일을 복사할 수 없으므로 다른 방법을 사용해야 합니다.

  • 원격 호스트에서 디렉터리 생성
  • 원격 호스트에서 파일 생성
  • 원격 호스트에서 파일 제거
  • 원격 호스트에 파일 복사

remove_unused_resized_minimum_age_seconds = 3600

정수 값

이보다 오래된 사용되지 않은 크기 조정된 기본 이미지는 제거되지 않습니다.

rescue_image_id = None

문자열 값

손상된 인스턴스에서 복구 데이터로 부팅할 이미지의 ID입니다.

복구 REST API 작업에서 사용할 이미지의 ID를 제공하지 않으면 이 ID에서 참조하는 이미지가 사용됩니다. 이 옵션을 설정하지 않으면 인스턴스의 이미지가 사용됩니다.

가능한 값은 다음과 같습니다.

  • 이미지 ID 또는 아무 것도 없습니다. AMI (Amazon Machine Image )를 가리키는 경우 구성 옵션 rescue_kernel_id 및 rescue_ramdisk_id 도 설정하는 것이 좋습니다. 아무 것도 설정되지 않은 경우 인스턴스 이미지가 사용됩니다.

관련 옵션:

  • rescue_kernel_id: 선택한 복구 이미지를 사용하여 커널 디스크에 대한 개별 정의를 허용하는 경우 지정된 경우 이 옵션의 값이 사용됩니다. 이는 Amazon 의 AMI/AKI/ARI 이미지 형식을 복구 이미지에 사용하는 경우에 해당합니다.
  • rescue_ramdisk_id: 선택한 복구 이미지에서 RAM 디스크에 대한 개별 정의를 허용하는 경우 이 옵션의 값이 지정된 경우 사용됩니다. 이는 Amazon 의 AMI/AKI/ARI 이미지 형식을 복구 이미지에 사용하는 경우에 해당합니다.

rescue_kernel_id = None

문자열 값

복구 이미지와 함께 사용할 커널(AKI) 이미지의 ID입니다.

선택한 복구 이미지를 사용하여 커널 디스크에 대한 개별 정의를 허용하는 경우 지정된 경우 이 옵션의 값이 사용됩니다. 이는 Amazon 의 AMI/AKI/ARI 이미지 형식을 복구 이미지에 사용하는 경우에 해당합니다.

가능한 값은 다음과 같습니다.

  • 커널 이미지의 ID 또는 없음. 아무것도 지정되지 않은 경우 인스턴스의 커널 디스크는 인스턴스로 시작된 경우 사용됩니다.

관련 옵션:

  • rescue_image_id: 해당 옵션이 Amazon 의 AMI/AKI/ARI 이미지 형식의 이미지를 가리키는 경우 rescue_kernel_id 도 사용하는 것이 유용합니다.

rescue_ramdisk_id = None

문자열 값

복구 이미지와 함께 사용할 RAM 디스크(ARI) 이미지의 ID입니다.

선택한 복구 이미지를 사용하여 RAM 디스크에 대한 개별 정의를 허용하는 경우 지정된 경우 이 옵션의 값이 사용됩니다. 이는 Amazon 의 AMI/AKI/ARI 이미지 형식을 복구 이미지에 사용하는 경우에 해당합니다.

가능한 값은 다음과 같습니다.

  • RAM 디스크 이미지의 ID 또는 아무 것도 없습니다. 아무것도 지정되지 않은 경우 인스턴스의 RAM 디스크가 하나와 함께 시작된 경우 해당 디스크가 사용됩니다.

관련 옵션:

  • rescue_image_id: 해당 옵션이 Amazon 의 AMI/AKI/ARI 이미지 형식의 이미지를 가리키는 경우 rescue_ramdisk_id 도 사용하는 것이 유용합니다.

rng_dev_path = /dev/urandom

문자열 값

호스트에서 엔트로피의 소스로 사용할 RNG(Random Number generator) 장치의 경로입니다. libvirt 1.3.4부터 모든 경로(읽기 시 난수를 반환)가 허용됩니다. 엔트로피의 권장 소스는 /dev/urandom TI--01it입니다. 따라서 비교적 빠르게 차단되지 않으며 레거시 인터페이스인 /dev/random의 제한 사항을 방지합니다. 자세한 내용은 [u]random:http://man7.org/linux/man-pages/man4/urandom.4.htmlhttp://man7.org/linux/man-pages/man7/random.7.html 에 대한 Linux 커널 API 설명서의 "사용" 섹션을 참조하십시오.

rx_queue_size = None

정수 값

virtio rx 큐 크기를 구성합니다.

이 옵션은 vhost 및 vhost-user 백엔드를 사용하는 virtio-net 장치에만 사용할 수 있습니다. QEMU/KVM에서만 사용할 수 있습니다. libvirt v2.3 QEMU v2.7이 필요합니다.

`smbfs_mount_options = `

문자열 값

SMBFS 클라이언트에 전달된 마운트 옵션.

SMBFS 옵션을 모든 매개 변수가 포함된 단일 문자열로 제공합니다. 자세한 내용은 mount.cifs 도움말 페이지를 참조하십시오. libvirt-qemu uidgid를 지정해야 합니다.

smbfs_mount_point_base = $state_path/mnt

문자열 값

SMBFS 공유가 계산 노드에 마운트되는 디렉터리입니다.

snapshot_compression = False

부울 값

qcow2 이미지의 스냅샷 압축을 활성화합니다.

참고: snapshot_image_formatqcow2 로 설정하여 원래 이미지 유형과 독립적으로 모든 스냅샷이 qcow2 형식으로 설정되도록 할 수 있습니다.

관련 옵션:

  • snapshot_image_format

snapshot_image_format = None

문자열 값

이미지 서비스로 보낼 때 스냅샷 이미지 형식을 결정합니다.

설정된 경우 스냅샷을 이미지 서비스로 보낼 때 사용되는 형식을 결정합니다. 설정되지 않은 경우 기본값은 소스 이미지와 동일한 유형입니다.

snapshots_directory = $instances_path/snapshots

문자열 값

libvirt 드라이버가 스냅샷을 이미지 서비스에 업로드하기 전에 저장할 위치

sparse_ Logical_volumes = False

부울 값

이 플래그가 True로 설정된 경우 스파스 논리 볼륨(가상 크기 포함)을 생성합니다.

이후 사용 중단: 18.0.0

이유: 스파스 논리 볼륨은 테스트되지 않았으므로 지원되지 않는 기능입니다. LVM 논리 볼륨은 기본적으로 사전 할당됩니다. 씬 프로비저닝을 위해 Cinder 씬 프로비저닝 볼륨을 사용합니다.

sysinfo_serial = unique

문자열 값

가상 BIOS에서 게스트에 노출된 호스트 "직렬" UUID를 채우는 데 사용되는 데이터 소스입니다. unique 를 제외한 모든 선택 사항은 인스턴스를 다른 호스트로 마이그레이션할 때 serial가 변경됩니다. 이 옵션의 선택을 변경하면 중지되고 다시 시작되면 이 호스트의 기존 인스턴스에도 영향을 미칩니다. 인스턴스를 마이그레이션할 때 변경되지 않으므로 기본 선택(별)을 사용하는 것이 좋습니다. 그러나 인스턴스별 일련 번호 외에도 호스트당 일련 번호가 필요한 경우 호스트 집계를 통해 플레이버를 제한하는 것이 좋습니다.

tx_queue_size = None

정수 값

virtio tx 큐 크기를 구성합니다.

이 옵션은 vhost-user 백엔드가 있는 virtio-net 장치에만 사용할 수 있습니다. QEMU/KVM에서만 사용할 수 있습니다. libvirt v3.7 QEMU v2.10이 필요합니다.

uid_maps = []

목록 값

uid 대상 및 범위 목록입니다.Syntax는 guest-uid:host-uid:count입니다. 최대 5개 허용됨.

use_usb_tablet = True

부울 값

그래픽 VNC 또는 SPICE 세션 내에서 마우스 커서를 활성화합니다.

이는 VM이 완전히 가상화되고 VNC 및/또는 SPICE가 활성화된 경우에만 고려됩니다. 노드가 그래픽 프레임버퍼를 지원하지 않는 경우 False로 설정하는 것이 유효합니다.

관련 옵션:

  • [vnc]enabled: VNC가 활성화되면 use_usb_tablet 가 적용됩니다.
  • [spice]enabled + [spice].agent_enabled: SPICE가 활성화되어 spice 에이전트가 비활성화된 경우 use_usb_tablet 의 구성 값이 적용됩니다.

이후 사용 중단: 14.0.0

*reason:*이 옵션은 pointer_model 옵션으로 바뀌고 있습니다.

use_virtio_for_bridges = True

부울 값

KVM/QEMU로 브리지 인터페이스에 virtio 사용

virt_type = kvm

문자열 값

libvirt에서 사용할 가상화 유형(또는 도메인 유형이라고 함)을 설명합니다.

이 유형의 선택은 이 호스트에 대해 선택한 기본 가상화 전략과 일치해야 합니다.

관련 옵션:

  • connection_uri: 이에 따라 다릅니다.
  • disk_prefix: 여기에 따라 다릅니다.
  • cpu_mode: 이에 따라 다릅니다.
  • cpu_models: 이에 따라 다릅니다.

volume_ clear = 0

문자열 값

임시 디스크를 삭제할 때 해당 디스크를 초기화하는 데 사용하는 방법입니다. LVM이 백업 스토리지로 설정된 경우에만 적용됩니다.

관련 옵션:

  • images_type - lvm으로 설정해야 합니다
  • volume_clear_size

volume_clear_size = 0

정수 값

영역 크기(MiB)로, 할당된 볼륨의 시작부터 계산하며, volume_ clear 옵션에 설정된 메서드를 사용하여 삭제됩니다.

가능한 값은 다음과 같습니다.

  • 0 - 전체 볼륨 지우기
  • >0 - 지정된 양 MiB 지우기

관련 옵션:

  • images_type - lvm으로 설정해야 합니다
  • volume_ clear -을 설정해야 하며 이 옵션에 영향을 미치려면 값이 none 과 달라야 합니다.

volume_use_multipath = False

부울 값

iSCSI 또는 FC 볼륨의 다중 경로 연결 사용

볼륨은 LibVirt에 다중 경로 장치로 연결할 수 있습니다. 이는 고가용성 및 내결함성을 제공합니다.

vzstorage_cache_path = None

문자열 값

SSD 캐시 파일의 경로입니다.

SSD 드라이브를 클라이언트에 연결하고 자주 액세스하는 데이터의 로컬 캐시를 저장하도록 드라이브를 구성할 수 있습니다. 클라이언트의 SSD 드라이브에 로컬 캐시를 사용하면 전체 클러스터 성능을 최대 10배 이상 늘릴 수 있습니다. 경고 서버 등급이 아닌 SSD 모델은 많으며 정전 시 임의 데이터 변경 집합이 느려질 수 있습니다. 이러한 SSD는 Vstorage에서 사용하지 않아야 하며, 데이터 손상 및 불일치로 이어질 수 있으므로 위험합니다. 안전하다고 알려진 SSD 모델을 설명서를 참조하거나 vstorage-hwflush-check(1) 유틸리티를 사용하여 확인하십시오.

이 옵션은 여러 공유 영역의 캐시를 분리하기 위해 "%(cluster_name)s" 템플릿을 포함해야 하는 경로를 정의합니다.

관련 옵션:

  • vzstorage_mount_opts에는 더 자세한 캐시 옵션이 포함될 수 있습니다.

vzstorage_log_path = /var/log/vstorage/%(cluster_name)s/nova.log.gz

문자열 값

vzstorage 클라이언트 로그 경로입니다.

이 옵션은 클러스터 작업의 로그를 정의하며, 여러 공유 영역의 로그를 분리하려면 "%(cluster_name)s" 템플릿을 포함해야 합니다.

관련 옵션:

  • vzstorage_mount_opts에는 더 자세한 로깅 옵션이 포함될 수 있습니다.

vzstorage_mount_group = qemu

문자열 값

소유자 그룹 이름 마운트.

이 옵션은 Vzstorage 클러스터 마운트 지점의 소유자 그룹을 정의합니다.

관련 옵션:

  • vzstorage_mount_* 매개변수 그룹

vzstorage_mount_opts = []

목록 값

pstorage-mount의 추가 마운트 옵션

이에 대한 전체 설명은 https://static.openvz.org/vz-man/man1/pstorage-mount.1.gz.html Format은 인수 목록의 python 문자열 표현입니다. "[-v, - R,500]"에는 명시적인 vzstorage_* 옵션이 있으므로 -c, -l, -C, -u, -g 및 -m이 포함되어 있습니다.

관련 옵션:

  • 기타 모든 vzstorage_* 옵션

vzstorage_mount_perms = 0770

문자열 값

마운트 액세스 모드.

이 옵션은 다음과 같이 chmod(1) 유틸리티와 유사한 형식으로 Vzstorage 클러스터 마운트 지점의 액세스 비트를 정의합니다. 0770. 0에서 7 사이의 1-4 자리 숫자로 구성되며, 리드 숫자가 0으로 간주되지 않습니다.

관련 옵션:

  • vzstorage_mount_* 매개변수 그룹

vzstorage_mount_point_base = $state_path/mnt

문자열 값

Virtuozzo 스토리지 클러스터가 계산 노드에 마운트되는 디렉터리입니다.

이 옵션은 Vzstorage 클러스터에 대해 표준이 아닌 마운트 지점을 정의합니다.

관련 옵션:

  • vzstorage_mount_* 매개변수 그룹

vzstorage_mount_user = stack

문자열 값

소유자 사용자 이름을 마운트합니다.

이 옵션은 Vzstorage 클러스터 마운트 지점의 owner 사용자를 정의합니다.

관련 옵션:

  • vzstorage_mount_* 매개변수 그룹

wait_soft_reboot_seconds = 120

정수 값

소프트 재부팅 요청이 완료된 후 인스턴스가 종료될 때까지 대기하는 시간(초)입니다. 이 창 내에서 인스턴스가 종료되지 않으면 하드 재부팅으로 대체됩니다.

xen_hvmloader_path = /usr/lib/xen/boot/hvmloader

문자열 값

Xen hvmloader가 보관되는 위치

9.1.25. 메트릭

다음 표에는 /etc/nova/nova.conf 파일의 [metrics] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.24. 메트릭
설정 옵션 = 기본값유형설명

필수 = True

부울 값

이 설정은 사용할 수 없는 메트릭을 처리하는 방법을 결정합니다. 이 옵션을 True로 설정하면 메트릭을 사용할 수 없는 모든 호스트가 예외가 발생하므로 MetricFilter를 사용하여 가중치를 지정하기 전에 해당 호스트를 필터링하는 것이 좋습니다.

이 옵션은 FilterScheduler 및 해당 하위 클래스에서만 사용됩니다. 다른 스케줄러를 사용하는 경우 이 옵션은 적용되지 않습니다.

가능한 값은 다음과 같습니다.

  • 참 또는 거짓입니다. 여기서 False는 호스트에 대해 사용할 수 없는 지표를 weight_of_unavailable 로 설정합니다.

관련 옵션:

  • weight_of_unavailable

weight_multiplier = 1.0

부동 소수점 값

메트릭을 사용하여 호스트의 적합성을 높이려면 이 옵션을 사용하여 계산된 가중치가 다음과 같이 호스트에 할당된 가중치에 미치는 영향을 변경할 수 있습니다.

  • >1.0: 전체 가중치에 대한 메트릭의 효과를 높입니다.
  • 1.0: 계산된 가중치로 변경되지 않음
  • >0.0,<1.0: 전체 가중치에 대한 메트릭의 영향을 줄입니다.
  • 0.0: metric 값이 무시되고 weight_of_unavailable 옵션 값이 대신 반환됩니다.
  • >-1.0,<0.0: 효과가 감소되고 역순
  • -1.0: 효과가 되돌립니다
  • ✓1.0: 효과가 비례적으로 증가되고 역순

이 옵션은 FilterScheduler 및 해당 하위 클래스에서만 사용됩니다. 다른 스케줄러를 사용하는 경우 이 옵션은 적용되지 않습니다.

가능한 값은 다음과 같습니다.

  • 값이 이 가중치의 승수 비율에 해당하는 정수 또는 유동 값입니다.

관련 옵션:

  • weight_of_unavailable

weight_of_unavailable = -10000.0

부동 소수점 값

다음 조건 중 하나라도 충족되면 이 값은 실제 지표 값 대신 사용됩니다.

  • weight_setting 에서 이름이 지정된 메트릭 중 하나를 호스트에 사용할 수 없으며 필요한 값은 False입니다.
  • weight_setting 에서 메트릭에 지정된 비율은 0입니다.
  • weight_multiplier 옵션이 0으로 설정되어 있습니다.

이 옵션은 FilterScheduler 및 해당 하위 클래스에서만 사용됩니다. 다른 스케줄러를 사용하는 경우 이 옵션은 적용되지 않습니다.

가능한 값은 다음과 같습니다.

  • 값이 이 가중치의 승수 비율에 해당하는 정수 또는 유동 값입니다.

관련 옵션:

  • weight_setting
  • 필수 항목
  • weight_multiplier

weight_setting = []

목록 값

이 설정은 가중치를 지정할 메트릭과 각 메트릭의 상대 비율을 지정합니다. 쉼표로 구분된 일련의 name=ratio 쌍으로 구성된 단일 문자열 값이어야 합니다. 여기서 name 은 측정할 지표의 이름이며, 비율은 해당 지표의 상대적 가중치입니다.

비율을 0으로 설정하면 지표 값이 무시되고 대신 weight가 weight_of_unavailable 옵션 값으로 설정됩니다.

예를 들어 이 옵션이 다음과 같이 설정된 사례를 살펴보겠습니다.

`name1=1.0, name2=-1.3`
Copy to Clipboard Toggle word wrap

최종 가중치는 다음과 같습니다.

`(name1.value * 1.0) + (name2.value * -1.3)`
Copy to Clipboard Toggle word wrap

이 옵션은 FilterScheduler 및 해당 하위 클래스에서만 사용됩니다. 다른 스케줄러를 사용하는 경우 이 옵션은 적용되지 않습니다.

가능한 값은 다음과 같습니다.

  • 쉼표로 구분된 0개 이상의 키/값 쌍 목록입니다. 여기서 키는 지표 이름을 나타내는 문자열이고 값은 해당 지표의 숫자 가중치입니다. 값을 0으로 설정하면 값이 무시되고 weight가 weight_of_unavailable 옵션 값으로 설정됩니다.

관련 옵션:

  • weight_of_unavailable

9.1.26. MKS

다음 표에는 /etc/nova/nova.conf 파일의 [mks] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.25. MKS
설정 옵션 = 기본값유형설명

enabled = False

부울 값

가상 시스템에 대한 그래픽 콘솔 액세스를 활성화합니다.

mksproxy_base_url = http://127.0.0.1:6090/

URI 값

MKS 웹 콘솔 프록시의 위치

응답의 URL은 인스턴스가 실행되는 클라이언트와 해당 vCenter 서버 간의 프록시를 시작하는 WebMKS 프록시를 가리킵니다. 웹 기반 콘솔 액세스를 사용하려면 WebMKS 프록시를 설치하고 구성해야 합니다.

가능한 값은 다음과 같습니다.

  • 유효한 형식의 URL이어야 합니다:http://host:port/ 또는 https://host:port/

9.1.27. Neutron

다음 표에는 /etc/nova/nova.conf 파일의 [neutron] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.26. Neutron
설정 옵션 = 기본값유형설명

auth-url = 없음

문자열 값

인증 URL

auth_section = 없음

문자열 값

플러그인 특정 옵션을 로드할 구성 섹션

auth_type = 없음

문자열 값

로드할 인증 유형

CAfile = 없음

문자열 값

HTTP 연결을 확인할 때 사용할 PEM 인코딩 인증 기관입니다.

certFile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 인증서 파일

collect-timing = False

부울 값

API별 호출 타이밍 정보를 수집합니다.

connect-retries = None

정수 값

연결 오류를 시도해야 하는 최대 재시도 수입니다.

connect-retry-delay = None

부동 소수점 값

연결 오류에 대한 두 번 재시도 간 지연(초)입니다. 설정되지 않으면 최대 60초까지 0.5초로 시작하는 지수 재시도를 사용합니다.

default-domain-id = 없음

문자열 값

v3 및 v2 매개 변수와 함께 사용할 선택적 도메인 ID입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

default-domain-name = None

문자열 값

v3 API 및 v2 매개변수와 함께 사용할 선택적 도메인 이름입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

default_floating_pool = nova

문자열 값

유동 IP 풀의 기본 이름입니다.

유동 IP 할당에 사용되는 유동 IP 풀의 이름을 지정합니다. 이 옵션은 Neutron에서 포트 바인딩 응답에 유동 IP 풀 이름을 지정하지 않는 경우에만 사용됩니다.

domain-id = 없음

문자열 값

범위가 지정된 도메인 ID

domain-name = None

문자열 값

범위가 지정할 도메인 이름

endpoint-override = None

문자열 값

이 클라이언트에 대한 요청에 항상 이 끝점 URL을 사용하십시오. 알림: 여기에서 버전이 지정되지 않은 엔드포인트를 지정해야 합니다. 특정 API 버전을 요청하려면 version,min-version 및/또는 max-version 옵션을 사용합니다.

extension_sync_interval = 600

정수 값

확장을 위해 Neutron을 쿼리하기 전에 대기할 시간(초)을 나타내는 정수 값입니다. 다음 시간(초) 후에 Nova에서 Neutron에 리소스를 생성해야 할 때 로드된 확장을 위해 Neutron을 다시 쿼리합니다. 값을 0으로 설정하면 확장 기능을 기다리지 않고 새로 고칩니다.

http_retries = 3

정수 값

neutronclient가 실패한 http 호출에서 재시도해야 하는 횟수입니다.

0은 연결이 한 번만 시도됨을 의미합니다. 이 값을 양의 정수로 설정하면 실패 연결 시 여러 번(예: 3으로 설정)이 다시 시도됩니다. 예를 들어 3으로 설정하면 총 연결 시도는 4가 됩니다.

가능한 값은 다음과 같습니다.

  • 모든 정수 값입니다. 0은 연결이 한 번만 시도됨을 의미합니다.

insecure = False

부울 값

HTTPS 연결을 확인합니다.

keyfile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 키 파일

`metadata_proxy_shared_secret = `

문자열 값

이 옵션에는 Neutron 메타데이터 요청에 대한 프록시 요청의 유효성을 확인하는 데 사용되는 공유 시크릿 문자열이 있습니다. 사용하려면 요청에 X-Metadata-Provider-Signature 헤더를 제공해야 합니다.

관련 옵션:

  • service_metadata_proxy

ovs_bridge = br-int

문자열 값

Open vSwitch 통합 브리지의 기본 이름입니다.

OpenvSwitch에서 사용하는 통합 브리지 인터페이스의 이름을 지정합니다. 이 옵션은 포트 바인딩 응답에 OVS 브리지 이름을 지정하지 않는 경우에만 사용됩니다.

암호 = 없음

문자열 값

사용자 암호

physnets = []

목록 값

이 호스트에 있는 physnet 목록.

나열된 각 physnet 에 대해 구성 파일에 [neutron_physnet_$PHYSNET] 추가 섹션이 추가됩니다. 각 섹션은 이 physnet이 연결된 모든 NUMA 노드의 노드 ID 목록인 numa_nodes 를 단일 구성 옵션으로 구성해야 합니다. 예를 들면 다음과 같습니다.

[neutron]
physnets = foo, bar
Copy to Clipboard Toggle word wrap
[neutron_physnet_foo]
numa_nodes = 0
Copy to Clipboard Toggle word wrap
[neutron_physnet_bar]
numa_nodes = 0,1
Copy to Clipboard Toggle word wrap

이 옵션을 사용하여 나열되지 않은 모든 physnet 은 특정 NUMA 노드 선호도가 없는 것으로 처리됩니다.

터널링 네트워크(VXLAN, GRE, …​)는 이러한 방식으로 사용할 수 없으며 대신 [neutron_tunnel] 그룹을 사용하여 구성합니다. 예를 들면 다음과 같습니다.

[neutron_tunnel]
numa_nodes = 1
Copy to Clipboard Toggle word wrap

관련 옵션:

  • [neutron_tunnel] numa_nodes 를 사용하여 터널링된 모든 네트워크에 대한 NUMA 선호도를 구성할 수 있습니다.
  • [neutron_physnet_$PHYSNET] numa_nodes 는 이 옵션으로 지정된 각 값에 대해 구성해야 합니다.

project-domain-id = 없음

문자열 값

프로젝트를 포함하는 도메인 ID

project-domain-name = None

문자열 값

프로젝트가 포함된 도메인 이름

project-id = 없음

문자열 값

범위가 지정된 프로젝트 ID

project-name = 없음

문자열 값

범위 지정할 프로젝트 이름

region-name = 없음

문자열 값

엔드포인트 URL 검색의 기본 region_name입니다.

service-name = None

문자열 값

엔드포인트 URL 검색의 기본 service_name입니다.

service-type = network

문자열 값

엔드포인트 URL 검색의 기본 service_type입니다.

service_metadata_proxy = False

부울 값

True로 설정하면 Neutron이 메타데이터 요청을 프록시하고 인스턴스 ID를 확인하는 데 사용됨을 나타냅니다. 그렇지 않으면 인스턴스 ID를 X-Instance-ID 헤더의 메타데이터 요청에 전달해야 합니다.

관련 옵션:

  • metadata_proxy_shared_secret

split-loggers = False

부울 값

여러 로거에 대한 요청 로그.

status-code-retries = None

정수 값

재시도 가능한 HTTP 상태 코드를 위해 시도해야 하는 최대 재시도 수입니다.

status-code-retry-delay = None

부동 소수점 값

재시도 가능한 상태 코드에 대한 두 재시도 사이의 지연(초 단위). 설정되지 않으면 최대 60초까지 0.5초로 시작하는 지수 재시도를 사용합니다.

system-scope = 없음

문자열 값

시스템 작업의 범위

tenant-id = 없음

문자열 값

테넌트 ID

tenant-name = 없음

문자열 값

테넌트 이름

timeout = None

정수 값

http 요청에 대한 시간 제한 값

trust-id = 없음

문자열 값

신뢰 ID

user-domain-id = 없음

문자열 값

사용자 도메인 ID

user-domain-name = None

문자열 값

사용자 도메인 이름

user-id = 없음

문자열 값

사용자 ID

사용자 이름 = 없음

문자열 값

사용자 이름

valid-interfaces = ['internal', 'public']

목록 값

엔드포인트 URL의 환경 설정 순서에 대한 인터페이스 목록입니다.

9.1.28. 알림

다음 표에는 /etc/nova/nova.conf 파일의 [notifications] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.27. 알림
설정 옵션 = 기본값유형설명

bdms_in_notifications = False

부울 값

활성화된 경우 버전이 지정된 알림 페이로드에 블록 장치 정보를 포함합니다. 데이터베이스에서 정보를 로드해야 하므로 정보가 시스템에서 일부 오버헤드가 발생할 수 있으므로 블록 장치 정보를 전송하는 것은 기본적으로 비활성화되어 있습니다.

default_level = INFO

문자열 값

발신 알림의 기본 알림 수준입니다.

notification_format = 버전이 없음

문자열 값

nova에서 내보낼 알림 형식을 지정합니다.

버전이 지정된 알림 인터페이스는 레거시 인터페이스와 기능이 동일하며 버전 지정된 인터페이스가 적극적으로 개발되므로 새로운 소비자가 버전 지정된 인터페이스를 사용해야 합니다.

그러나 레거시 인터페이스는 ceilometer 및 기타 완성도가 높은 OpenStack 구성 요소에서 주로 사용되므로 기본값으로 유지됩니다.

[oslo_messaging_notifications] 그룹에서 driver=noop 를 설정하여 알림을 완전히 비활성화할 수 있습니다.

버전이 지정된 알림 목록은 https://docs.openstack.org/nova/latest/reference/notifications.html에 표시됩니다.

notify_on_state_change = None

문자열 값

설정되면 인스턴스 상태가 변경되면 compute.instance.update 알림을 보냅니다.

알림에 대한 자세한 정보는 https://docs.openstack.org/nova/latest/reference/notifications.html 을 참조하십시오.

versioned_notifications_topics = ['versioned_notifications']

목록 값

nova가 발행한 버전 알림에 대한 주제를 지정합니다.

기본값은 대부분의 배포에 적합하며 변경이 거의 필요하지 않습니다. 그러나 버전화된 알림을 사용하는 타사 서비스가 있는 경우 해당 서비스에 대한 항목을 가져와야 할 수 있습니다. Nova에서 버전이 지정된 알림 페이로드를 포함하는 메시지를 이 목록의 각 항목 큐로 전송합니다.

버전이 지정된 알림 목록은 https://docs.openstack.org/nova/latest/reference/notifications.html에 표시됩니다.

9.1.29. osapi_v21

다음 표에는 /etc/nova/nova.conf 파일의 [osapi_v21] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.28. osapi_v21
설정 옵션 = 기본값유형설명

project_id_regex = None

문자열 값

이 옵션은 URL에 포함된 project_id와 일치하는 정규식(regex)을 나타내는 문자열입니다. 설정되지 않은 경우 keystone에서 생성한 일반 UUID와 일치합니다.

가능한 값은 다음과 같습니다.

  • 법적 정규 표현식을 나타내는 문자열

이후 사용 중단: 13.0.0

이유: 최신 버전의 nova는 프로젝트 ID를 16진수 문자 및 대시로 제한합니다. 설치에서 이 범위를 벗어난 ID를 사용하는 경우 이 옵션을 사용하여 고유한 regex를 제공하고, 다음 릴리스 전에 잘못된 프로젝트를 유효한 ID로 마이그레이션할 시간을 제공해야 합니다.

9.1.30. oslo_concurrency

다음 표에는 /etc/nova/nova.conf 파일의 [oslo_concurrency] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.29. oslo_concurrency
설정 옵션 = 기본값유형설명

disable_process_locking = False

부울 값

프로세스 간 잠금 활성화 또는 비활성화.

lock_path = None

문자열 값

잠금 파일에 사용할 디렉터리입니다. 보안을 위해 잠금이 필요한 프로세스를 실행하는 사용자만 지정된 디렉터리에 쓸 수 있어야 합니다. 기본값은 환경 변수 OSLO_LOCK_PATH입니다. 외부 잠금을 사용하는 경우 잠금 경로를 설정해야 합니다.

9.1.31. oslo_messaging_amqp

다음 표에는 /etc/nova/nova.conf 파일의 [oslo_messaging_amqp] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.30. oslo_messaging_amqp
설정 옵션 = 기본값유형설명

addressing_mode = dynamic

문자열 값

드라이버에서 사용하는 주소 지정 모드를 나타냅니다. 허용된 값: legacy - 라우팅 불가 주소 지정 가능 레거시 사용 - 라우팅할 수 없는 주소 동적 사용 - 메시지 버스가 라우팅을 지원하지 않는 경우 레거시 주소를 사용하십시오. 라우팅 가능한 주소 지정을 사용하는 경우

anycast_address = anycast

문자열 값

소비자 그룹으로 보낼 때 address 접두사에 추가됩니다. 메시지 버스에서 소비자 간에 라운드 로빈 방식으로 전달되어야 하는 메시지를 식별하는 데 사용합니다.

broadcast_prefix = broadcast

문자열 값

모든 서버로 방송할 때 사용되는 주소 접두사

connection_retry_backoff = 2

정수 값

각 페일오버 실패 시도 후 몇 초 동안 connection_retry_interval을 늘립니다.

connection_retry_interval = 1

정수 값

다시 연결을 시도하기 전에 일시 중지할 시간(초)입니다.

connection_retry_interval_max = 30

정수 값

connection_retry_interval + connection_retry_backoff의 최대 제한

container_name = 없음

문자열 값

AMQP 컨테이너의 이름입니다. 전역적으로 고유해야 합니다. 기본값은 생성된 UUID입니다.

default_notification_exchange = None

문자열 값

알림 주소에서 사용되는 이름 교환. 교환 이름 확인 우선 순위: 다른 값이 설정된 경우 target.exchange를 default_notification_exchange로 설정한 경우, 다른 값이 설정된 경우 control_exchange

default_notify_timeout = 30

정수 값

전송된 알림 메시지 배달의 데드라인입니다. 호출자가 시간 초과 만료를 제공하지 않는 경우에만 사용됩니다.

default_reply_retry = 0

정수 값

복구 오류로 인해 실패한 응답 메시지를 다시 보내는 최대 횟수입니다.

default_reply_timeout = 30

정수 값

rpc 응답 메시지 배달의 데드라인.

default_rpc_exchange = None

문자열 값

RPC 주소에서 사용된 이름 교환. 교환 이름 확인 우선 순위: 다른 값이 rpc로 설정된 경우 target.exchange가 default_rpc_exchange를 설정하는 경우, 다른 값이 control_exchange로 설정된 경우

default_send_timeout = 30

정수 값

rpc 적용 또는 호출 메시지 배달의 데드라인. 호출자가 시간 초과 만료를 제공하지 않는 경우에만 사용됩니다.

default_sender_link_timeout = 600

정수 값

유휴 발신자 링크 삭제를 예약하는 시간입니다. 만료 후 링크 분리.

group_request_prefix = unicast

문자열 값

그룹 내 서버에 전송할 때 주소 접두사

idle_timeout = 0

정수 값

비활성 연결에 대한 시간 초과 (초 단위)

link_retry_delay = 10

정수 값

복구 오류로 인해 실패한 AMQP 1.0 링크 다시 연결 사이에 일시 중지 시간입니다.

multicast_address = multicast

문자열 값

팬아웃 메시지를 보낼 때 address 접두사에 추가됩니다. 메시지 버스에서 팬아웃 메시지를 식별하는 데 사용됩니다.

notify_address_prefix = openstack.org/om/notify

문자열 값

생성된 모든 알림 주소의 주소 접두사

notify_server_credit = 100

정수 값

수신 알림 메시지의 창 크기

pre_settled = ['rpc-cast', 'rpc-reply']

다중 값

이 유형의 메시지를 사전 예약합니다. 사전 설정된 메시지는 동료로부터 승인을 받지 않습니다. 잘: 배달이 실패하면 사전 예약된 메시지가 자동으로 폐기될 수 있습니다. 허용된 값: rpc-call - send RPC Calls pre -settled rpc-reply- RPC Replies pre -settled rpc-cast 전송 - 미리 설정된 알림 전송 - 알림 전송

pseudo_vhost = True

부울 값

가상 호스팅(예: qpidd)을 지원하지 않는 메시지 버스에 대해 가상 호스트 지원을 활성화합니다. true로 설정하면 가상 호스트 이름이 모든 메시지 버스 주소에 추가되므로 가상 호스트당 사설 서브넷이 효과적으로 생성됩니다. 메시지 버스가 AMQP 1.0 Open performative에서 가상 호스트 이름으로 호스트 이름 필드를 사용하여 가상 호스팅을 지원하는 경우 False로 설정합니다.

reply_link_credit = 200

정수 값

들어오는 RPC Reply 메시지의 창 크기입니다.

rpc_address_prefix = openstack.org/om/rpc

문자열 값

생성된 모든 RPC 주소의 주소 접두사

rpc_server_credit = 100

정수 값

들어오는 RPC 요청 메시지의 창 크기

`sasl_config_dir = `

문자열 값

SASL 구성이 포함된 디렉토리의 경로

`sasl_config_name = `

문자열 값

설정 파일 이름 (.conf 접미사 제외)

`sasl_default_realm = `

문자열 값

사용자 이름에 영역이 없는 경우 사용할 SASL 영역

`sasl_mechanisms = `

문자열 값

허용 가능한 SASL 메커니즘의 공백으로 분리된 목록

server_request_prefix = exclusive

문자열 값

특정 서버로 보낼 때 사용되는 주소 접두사

SSL = False

부울 값

SSL을 통해 연결을 시도합니다. 다른 ssl 관련 매개 변수가 제공되지 않으면 시스템의 CA-bundle을 사용하여 서버의 인증서를 확인합니다.

`ssl_ca_file = `

문자열 값

서버의 인증서를 확인하는 데 사용되는 CA 인증서 PEM 파일

`ssl_cert_file = `

문자열 값

클라이언트 인증을 위한 자체 식별 인증서 PEM 파일

`ssl_key_file = `

문자열 값

ssl_cert_file 인증서에 서명하는 데 사용되는 개인 키 PEM 파일 (선택 사항)

ssl_key_password = None

문자열 값

ssl_key_file의 암호를 해독하기 위한 암호 (암호화되는 경우)

ssl_verify_vhost = False

부울 값

기본적으로 SSL은 서버의 인증서의 이름이 transport_url의 호스트 이름과 일치하는지 확인합니다. 일부 구성에서는 가상 호스트 이름을 대신 사용하는 것이 좋습니다(예: 서버가 서버 이름 표시 TLS 확장(rfc6066)를 사용하여 가상 호스트당 인증서를 제공하는 경우). 서버의 SSL 인증서에서 DNS 이름 대신 가상 호스트 이름을 사용하는 경우 ssl_verify_vhost를 True로 설정합니다.

trace = False

부울 값

debug: AMQP 프레임을 stdout로 덤프

unicast_address = unicast

문자열 값

특정 RPC/Notification 서버로 보낼 때 address 접두사에 추가됩니다. 메시지 버스에서 단일 대상으로 전송된 메시지를 식별하는 데 사용합니다.

9.1.32. oslo_messaging_kafka

다음 표에는 /etc/nova/nova.conf 파일의 [oslo_messaging_kafka] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.31. oslo_messaging_kafka
설정 옵션 = 기본값유형설명

compression_codec = none

문자열 값

생산자가 생성한 모든 데이터의 압축 코드. 설정되지 않은 경우 압축이 사용되지 않습니다. 허용되는 값은 kafka 버전에 따라 다릅니다.

conn_pool_min_size = 2

정수 값

연결 만료 정책의 풀 크기 제한

conn_pool_ttl = 1200

정수 값

풀에서 유휴 연결의 초에서 수명

consumer_group = oslo_messaging_consumer

문자열 값

Kafka 소비자의 그룹 ID입니다. 한 그룹의 소비자가 메시지 사용을 조정합니다.

enable_auto_commit = False

부울 값

비동기 소비자 커밋 활성화

kafka_consumer_timeout = 1.0

부동 소수점 값

Kafka 소비자에 대한 기본 시간 초과

kafka_max_fetch_bytes = 1048576

정수 값

Kafka 소비자의 최대 가져오기 바이트

max_poll_records = 500

정수 값

폴링 호출에서 반환된 최대 레코드 수

pool_size = 10

정수 값

Kafka 소비자의 풀 크기

producer_batch_size = 16384

정수 값

생산자 비동기 전송의 배치 크기

producer_batch_timeout = 0.0

부동 소수점 값

KafkaProducer 일괄 처리의 지연에 대한 상한값 (초)

sasl_mechanism = PLAIN

문자열 값

보안 프로토콜이 SASL일 때의 메커니즘

security_protocol = PLAINTEXT

문자열 값

브로커와 통신하는 데 사용되는 프로토콜

`ssl_cafile = `

문자열 값

서버 인증서를 확인하는 데 사용되는 CA 인증서 PEM 파일

9.1.33. oslo_messaging_notifications

다음 표에는 /etc/nova/nova.conf 파일의 [oslo_messaging_notifications] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.32. oslo_messaging_notifications
설정 옵션 = 기본값유형설명

driver = []

다중 값

알림을 처리할 드라이버입니다. 가능한 값은 messaging, messagingv2, routing, log, test, noop입니다.

retry = -1

정수 값

복구 가능한 오류로 인해 전달되지 못한 알림 메시지를 다시 전송하기 위한 최대 시도 수입니다. 0 - 재시도 없음, -1 - 무기한

topics = ['notifications']

목록 값

OpenStack 알림에 사용되는 AMQP 주제.

transport_url = 없음

문자열 값

알림에 사용할 메시징 드라이버를 나타내는 URL입니다. 설정하지 않으면 RPC에 사용된 것과 동일한 구성으로 대체됩니다.

9.1.34. oslo_messaging_rabbit

다음 표에는 /etc/nova/nova.conf 파일의 [oslo_messaging_rabbit] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.33. oslo_messaging_rabbit
설정 옵션 = 기본값유형설명

amqp_auto_delete = False

부울 값

AMQP의 대기열 자동 삭제.

amqp_durable_queues = False

부울 값

AMQP에서 지속 대기열 사용.

direct_mandatory_flag = True

부울 값

(DEPRECATED) 직접 전송을 위해 RabbitMQ 필수 플래그를 활성화/비활성화합니다. 직접 전송은 reply로 사용되므로 클라이언트 큐가 존재하지 않는 경우 MessageUndeliverable 예외가 발생합니다.MessageUndeliverable 예외는 타임아웃을 반복하는 데 사용됩니다.이 플래그는 더 이상 사용되지 않으므로이 기능을 더 이상 비활성화할 수 없습니다.

enable_cancel_on_failover = False

부울 값

rabbitmq 서버가 취소되고 큐가 다운된 경우 소비자에게 알리도록 x-cancel-on-ha-failover 플래그를 활성화합니다.

heartbeat_in_pthread = False

부울 값

실험적: 기본 python 스레드를 통해 상태 점검 하트비트 스레드를 실행합니다. 기본적으로 이 옵션이 상태 점검 하트비트를 제공하지 않는 경우 상위 프로세스의 실행 모델을 상속합니다. 상위 프로세스가 eventlet/greenlet을 사용하여 monkey가 monkey가 thestdlib를 패치한 경우, 하트비트는 녹색 스레드를 통해 실행됩니다.

heartbeat_rate = 2

정수 값

heartbeat_timeout_threshold 동안 하트비트를 확인하는 빈도입니다.

heartbeat_timeout_threshold = 60

정수 값

하트비트의 keep-alive가 실패할 경우 Rabbit 브로커가 다운된 후 초 수(0이 하트비트를 비활성화함).

kombu_compression = None

문자열 값

실험적: 가능한 값은 gzip, bz2입니다. 압축을 설정하지 않은 경우 사용하지 않습니다. 이 옵션은 향후 버전에서 사용할 수 없습니다.

kombu_failover_strategy = round-robin

문자열 값

현재 연결된 RabbitMQ 노드를 사용할 수 없게 되는 경우 다음 RabbitMQ 노드를 선택하는 방법을 결정합니다. 둘 이상의 RabbitMQ 노드가 config에 제공되는 경우에만 적용됩니다.

kombu_missing_consumer_retry_timeout = 60

정수 값

응답이 중단되기 전에 누락된 클라이언트를 기다리는 시간입니다. 이 값은 rpc_response_timeout보다 길지 않아야 합니다.

kombu_reconnect_delay = 1.0

부동 소수점 값

AMQP 소비자에 대한 응답으로 다시 연결하기 전에 대기하는 시간.

rabbit_ha_queues = False

부울 값

RabbitMQ에서 HA 대기열 사용을 시도합니다(x-ha-policy: all). 이 옵션을 변경하는 경우 RabbitMQ 데이터베이스를 초기화해야 합니다. RabbitMQ 3.0에서는 큐를 선언할 때 x-ha-policy 인수로 대기열 미러링을 더 이상 제어하지 않습니다. 자동 생성된 이름을 가진 큐를 제외하고 모든 큐가 모든 노드에 미러링되도록 하려면 "rabbitmqctl set_policy HA ^(?!amq\.).* {"ha-mode": "all"} " 를 실행합니다.

rabbit_interval_max = 30

정수 값

RabbitMQ 연결의 최대 간격 재시도. 기본값은 30초입니다.

rabbit_login_method = AMQPLAIN

문자열 값

RabbitMQ 로그인 방법.

rabbit_qos_prefetch_count = 0

정수 값

미리 가져올 메시지 수를 지정합니다. 0으로 설정하면 무제한 메시지가 허용됩니다.

rabbit_retry_backoff = 2

정수 값

RabbitMQ에 연결할 때 재시도 간에 를 백오프하는 시간입니다.

rabbit_retry_interval = 1

정수 값

RabbitMQ와의 연결을 재시도하는 빈도.

rabbit_transient_queues_ttl = 1800

정수 값

대기열 TTL(x-expires)의 기간을 초 단위로 나타내는 양의 정수입니다. TTL 기간 동안 사용되지 않는 큐는 자동으로 삭제됩니다. 이 매개 변수는 응답 및 팬아웃 대기열에만 영향을 미칩니다.

SSL = False

부울 값

SSL을 통해 연결.

`ssl_ca_file = `

문자열 값

SSL 인증 기관 파일(SSL이 활성화된 경우에만 유효합니다.).

`ssl_cert_file = `

문자열 값

SSL 인증서 파일(SSL이 활성화된 경우에만 유효합니다.).

`ssl_key_file = `

문자열 값

SSL 키 파일(SSL이 활성화된 경우에만 유효합니다).

`ssl_version = `

문자열 값

사용할 SSL 버전(SSL이 활성화된 경우에만 유효합니다). 유효한 값은 TLSv1 및 SSLv23입니다. 일부 배포에서는 SSLv2, SSLv3, TLSv1_1, TLSv1_2를 사용할 수 있습니다.

9.1.35. oslo_middleware

다음 표에는 /etc/nova/nova.conf 파일의 [oslo_middleware] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.34. oslo_middleware
설정 옵션 = 기본값유형설명

enable_proxy_headers_parsing = False

부울 값

애플리케이션이 프록시 뒤에 있는지 여부. 이는 미들웨어가 헤더를 구문 분석해야 하는지 여부를 결정합니다.

max_request_body_size = 114688

정수 값

각 요청의 최대 본문 크기(바이트)입니다.

secure_proxy_ssl_header = X-Forwarded-Proto

문자열 값

SSL 종료 프록시가 숨겨져 있어도 원래 요청 프로토콜 체계가 무엇인지를 결정하는 데 사용할 HTTP 헤더입니다.

9.1.36. oslo_policy

다음 표에는 /etc/nova/nova.conf 파일의 [oslo_policy] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.35. oslo_policy
설정 옵션 = 기본값유형설명

enforce_scope = False

부울 값

이 옵션은 정책을 평가할 때 범위를 적용할지 여부를 제어합니다. True 인 경우 요청에 사용되는 토큰 범위는 적용되는 정책의 scope_types 와 비교됩니다. 범위가 일치하지 않으면 InvalidScope 예외가 발생합니다. False 인 경우 Operator에게 정책이 일치하지 않는 범위로 호출되는 메시지를 알리는 메시지가 기록됩니다.

policy_default_rule = default

문자열 값

기본 규칙. 요청된 규칙을 찾을 수 없는 경우 적용됩니다.

policy_dirs = ['policy.d']

다중 값

정책 구성 파일이 저장된 디렉토리입니다. config_dir 옵션에서 정의한 검색 경로의 모든 디렉터리 또는 절대 경로에 상대적일 수 있습니다. policy_file에서 정의한 파일은 이러한 디렉터리를 검색할 수 있도록 있어야 합니다. 누락되거나 빈 디렉토리는 무시됩니다.

policy_file = policy.json

문자열 값

역할을 지정된 서비스의 권한에 매핑하는 파일의 상대 경로 또는 절대 경로입니다. 이 옵션의 구성 파일 설정과 관련하여 상대 경로를 지정해야 합니다.

remote_content_type = application/x-www-form-urlencoded

문자열 값

REST 기반 정책 확인을 위해 데이터를 보내고 받을 콘텐츠 유형

remote_ssl_ca_crt_file = None

문자열 값

REST 기반 정책 검사를 위한 ca 인증서 파일의 절대 경로

remote_ssl_client_crt_file = None

문자열 값

REST 기반 정책 검사를 위한 클라이언트 인증서의 절대 경로

remote_ssl_client_key_file = None

문자열 값

절대 경로 클라이언트 키 파일 REST 기반 정책 확인

remote_ssl_verify_server_crt = False

부울 값

REST 기반 정책 검사에 대한 서버 ID 확인

9.1.37. pci

다음 표에는 /etc/nova/nova.conf 파일의 [pci] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.36. pci
설정 옵션 = 기본값유형설명

alias = []

다중 값

PCI 패스스루 장치 요구 사항의 별칭입니다.

이를 통해 사용자는 모든 PCI 속성 요구 사항을 반복할 필요 없이 플레이버의 추가 사양에서 별칭을 지정할 수 있습니다.

이는 nova-api 서비스에 맞게 구성되어야 하며, 각 nova-compute 서비스에 move 작업을 사용하려는 경우입니다.

가능한 값:

  • 별칭을 설명하는 JSON 값 사전입니다. 예를 들면 다음과 같습니다.

    alias = {
      "name": "QuickAssist",
      "product_id": "0443",
      "vendor_id": "8086",
      "device_type": "type-PCI",
      "numa_policy": "required"
    }
    Copy to Clipboard Toggle word wrap
    This defines an alias for the Intel QuickAssist card. (multi valued). Valid
    key values are :
    Copy to Clipboard Toggle word wrap
    `name`
      Name of the PCI alias.
    Copy to Clipboard Toggle word wrap
    `product_id`
      Product ID of the device in hexadecimal.
    Copy to Clipboard Toggle word wrap
    `vendor_id`
      Vendor ID of the device in hexadecimal.
    Copy to Clipboard Toggle word wrap
    `device_type`
      Type of PCI device. Valid values are: `type-PCI`, `type-PF` and
      `type-VF`. Note that `"device_type": "type-PF"` **must** be specified
      if you wish to passthrough a device that supports SR-IOV in its entirety.
    Copy to Clipboard Toggle word wrap
    `numa_policy`
      Required NUMA affinity of device. Valid values are: `legacy`,
      `preferred` and `required`.
    Copy to Clipboard Toggle word wrap
  • 옵션을 반복하여 여러 별칭을 지원합니다(정지

    목록 값)
    alias = { "name": "QuickAssist-1", "product_id": "0443", "vendor_id": "8086", "device_type": "type-PCI", "numa_policy": "required" } alias = { "name": "QuickAssist-2", "product_id": "0444", "vendor_id": "8086", "device_type": "type-PCI", "numa_policy": "required" }

passthrough_whitelist = []

다중 값

VM에서 사용할 수 있는 PCI 장치 화이트 목록.

가능한 값은 다음과 같습니다.

  • 허용 목록에 있는 PCI 장치를 설명하는 JSON 사전입니다. 필수 항목입니다.

    다음 형식

    ["vendor_id": "<id>",] ["product_id": "<id>",] ["address": "[[[<domain>]:]<bus>]:][<slot> ][.[<function>]] | "devname": "<name>",] {"<tag>": "<tag_value>",}

    Where `[` indicates zero or one occurrences, `{` indicates zero or
    multiple occurrences, and `&verbar;` mutually exclusive options. Note that any
    missing fields are automatically wildcarded.
    Copy to Clipboard Toggle word wrap
    Valid key values are :
    Copy to Clipboard Toggle word wrap
    `vendor_id`
      Vendor ID of the device in hexadecimal.
    Copy to Clipboard Toggle word wrap
    `product_id`
      Product ID of the device in hexadecimal.
    Copy to Clipboard Toggle word wrap
    `address`
      PCI address of the device. Both traditional glob style and regular
      expression syntax is supported.
    Copy to Clipboard Toggle word wrap
    `devname`
      Device name of the device (for e.g. interface name). Not all PCI devices
      have a name.
    Copy to Clipboard Toggle word wrap
    `<tag>`
      Additional `<tag>` and `<tag_value>` used for matching PCI devices.
      Supported `<tag>` values are :
    Copy to Clipboard Toggle word wrap
    • physical_network
    • trusted
    유효한 예는 다음과 같습니다.
    passthrough_whitelist = {"devname":"eth0", "physical_network":"physnet"} passthrough_whitelist = {"address":":0a:00."} passthrough_whitelist = {"address":":0a:00.", "physical_network":"physnet1"} passthrough_whitelist = {"vendor_id":"1137", "product_id":"0071"} passthrough_whitelist = {"vendor_id":"1137", "product_id":"0071", "address": "0000:0a:00.1", "physical_network":"physnet1"} passthrough_whitelist = {"address":{"domain": ".", "bus": "02", "slot": "01", "function": "[2-7]"}, "physical_network":"physnet1"} passthrough_whitelist = {"address":{"domain": ".", "bus": "02", "slot": "0[1-2]", "function": ".*"}, "physical_network":"physnet1"} passthrough_whitelist = {"devname": "eth0", "physical_network":"physnet1", "trusted": "true"}
    다음은 상호 배타적 옵션을 지정하므로 올바르지 않습니다.
    passthrough_whitelist = {"devname":"eth0", "physical_network":"physnet", "address":":0a:00."}
  • 위 형식에 해당하는 JSON 사전 목록입니다. 기간

    passthrough_whitelist = [{"product_id":"0001", "vendor_id":"8086"}, {"product_id":"0002", "vendor_id":"8086"}]

9.1.38. 배치

다음 표에는 /etc/nova/nova.conf 파일의 [placement] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.37. 배치
설정 옵션 = 기본값유형설명

auth-url = 없음

문자열 값

인증 URL

auth_section = 없음

문자열 값

플러그인 특정 옵션을 로드할 구성 섹션

auth_type = 없음

문자열 값

로드할 인증 유형

CAfile = 없음

문자열 값

HTTP 연결을 확인할 때 사용할 PEM 인코딩 인증 기관입니다.

certFile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 인증서 파일

collect-timing = False

부울 값

API별 호출 타이밍 정보를 수집합니다.

connect-retries = None

정수 값

연결 오류를 시도해야 하는 최대 재시도 수입니다.

connect-retry-delay = None

부동 소수점 값

연결 오류에 대한 두 번 재시도 간 지연(초)입니다. 설정되지 않으면 최대 60초까지 0.5초로 시작하는 지수 재시도를 사용합니다.

default-domain-id = 없음

문자열 값

v3 및 v2 매개 변수와 함께 사용할 선택적 도메인 ID입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

default-domain-name = None

문자열 값

v3 API 및 v2 매개변수와 함께 사용할 선택적 도메인 이름입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

domain-id = 없음

문자열 값

범위가 지정된 도메인 ID

domain-name = None

문자열 값

범위가 지정할 도메인 이름

endpoint-override = None

문자열 값

이 클라이언트에 대한 요청에 항상 이 끝점 URL을 사용하십시오. 알림: 여기에서 버전이 지정되지 않은 엔드포인트를 지정해야 합니다. 특정 API 버전을 요청하려면 version,min-version 및/또는 max-version 옵션을 사용합니다.

insecure = False

부울 값

HTTPS 연결을 확인합니다.

keyfile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 키 파일

암호 = 없음

문자열 값

사용자 암호

project-domain-id = 없음

문자열 값

프로젝트를 포함하는 도메인 ID

project-domain-name = None

문자열 값

프로젝트가 포함된 도메인 이름

project-id = 없음

문자열 값

범위가 지정된 프로젝트 ID

project-name = 없음

문자열 값

범위 지정할 프로젝트 이름

region-name = 없음

문자열 값

엔드포인트 URL 검색의 기본 region_name입니다.

service-name = None

문자열 값

엔드포인트 URL 검색의 기본 service_name입니다.

service-type = placement

문자열 값

엔드포인트 URL 검색의 기본 service_type입니다.

split-loggers = False

부울 값

여러 로거에 대한 요청 로그.

status-code-retries = None

정수 값

재시도 가능한 HTTP 상태 코드를 위해 시도해야 하는 최대 재시도 수입니다.

status-code-retry-delay = None

부동 소수점 값

재시도 가능한 상태 코드에 대한 두 재시도 사이의 지연(초 단위). 설정되지 않으면 최대 60초까지 0.5초로 시작하는 지수 재시도를 사용합니다.

system-scope = 없음

문자열 값

시스템 작업의 범위

tenant-id = 없음

문자열 값

테넌트 ID

tenant-name = 없음

문자열 값

테넌트 이름

timeout = None

정수 값

http 요청에 대한 시간 제한 값

trust-id = 없음

문자열 값

신뢰 ID

user-domain-id = 없음

문자열 값

사용자 도메인 ID

user-domain-name = None

문자열 값

사용자 도메인 이름

user-id = 없음

문자열 값

사용자 ID

사용자 이름 = 없음

문자열 값

사용자 이름

valid-interfaces = ['internal', 'public']

목록 값

엔드포인트 URL의 환경 설정 순서에 대한 인터페이스 목록입니다.

9.1.39. powervm

다음 표에는 /etc/nova/nova.conf 파일의 [powervm] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.38. powervm
설정 옵션 = 기본값유형설명

disk_driver = localdisk

문자열 값

PowerVM 디스크에 사용할 디스크 드라이버입니다. PowerVM은 로컬 디스크 및 PowerVM 공유 스토리지 풀 디스크 드라이버를 지원합니다.

관련 옵션:

  • volume_group_name - localdisk를 사용할 때 필요합니다

proc_units_factor = 0.1

부동 소수점 값

각 vCPU에 제공되는 물리적 프로세서 컴퓨팅 파워의 양을 계산하는 데 사용되는 인수입니다. 예: 1.0 값은 물리적 프로세서 전체를 의미하며, 0.05는 물리적 프로세서의 1/20을 의미합니다.

`volume_group_name = `

문자열 값

블록 장치 작업에 사용할 볼륨 그룹입니다. disk_driver가 localdisk인 경우 이 속성을 지정해야 합니다. 관리 파티션에서 사용하고 이를 채우면 실패하므로 rootvg를 사용하지 않는 것이 좋습니다.

9.1.40. privsep

다음 표에는 /etc/nova/nova.conf 파일의 [privsep] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.39. privsep
설정 옵션 = 기본값유형설명

capabilities = []

목록 값

privsep 데몬에서 유지한 Linux 기능 목록입니다.

그룹 = 없음

문자열 값

privsep 데몬을 로 실행해야 하는 그룹입니다.

helper_command = 없음

문자열 값

"fork" 메서드를 사용하지 않는 경우 privsep 데몬을 시작하도록 호출하는 명령입니다. 지정하지 않으면 "sudo privsep-helper"와 현재 구성을 다시 생성하도록 설계된 인수를 사용하여 기본값이 생성됩니다. 이 명령은 적절한 --privsep_context 및 --privsep_sock_path 인수를 허용해야 합니다.

thread_pool_size = <운영 체제 기반>

정수 값

privsep에 사용할 수 있는 스레드 수로 동시에 프로세스를 실행합니다. 기본값은 시스템의 CPU 코어 수입니다.

user = None

문자열 값

privsep 데몬을 로 실행해야 하는 사용자입니다.

9.1.41. Profiler

다음 표에는 /etc/nova/nova.conf 파일의 [profiler] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.40. Profiler
설정 옵션 = 기본값유형설명

connection_string = messaging://

문자열 값

알림 백엔드에 대한 연결 문자열입니다.

기본값은 알림기를 oslo_messaging으로 설정하는 messaging:// 입니다.

가능한 값의 예:

  • messaging:// - 범위를 전송하는 데 oslo_messaging 드라이버를 사용합니다.
  • redis://127.0.0.1:6379 - redis 드라이버를 사용하여 범위를 보냅니다.
  • MongoDB://127.0.0.1:27017 - 기간 전송을 위해 mongodb 드라이버를 사용합니다.
  • Elasticsearch://127.0.0.1:9200 - 범위 전송을 위해 elasticsearch 드라이버를 사용합니다.
  • Jaeger://127.0.0.1:6831 - jaeger tracing을 범위를 전송하는 드라이버로 사용합니다.

enabled = False

부울 값

이 노드의 모든 서비스에 대한 프로파일링을 활성화합니다.

기본값은 False입니다(프로필링 기능을 완전히 비활성화합니다).

가능한 값은 다음과 같습니다.

  • True: 기능 활성화
  • False: 기능을 비활성화합니다. 이 프로젝트 작업을 통해 프로파일링을 시작할 수 없습니다. 다른 프로젝트에서 프로파일링을 트리거하면 이 프로젝트 부분은 비어 있습니다.

es_doc_type = notification

문자열 값

elasticsearch의 알림 색인화에 대한 문서 유형.

es_scroll_size = 10000

정수 값

Elasticsearch는 대규모 요청을 일괄적으로 분할합니다. 이 매개 변수는 각 배치의 최대 크기를 정의합니다(예: es_scroll_size=10000).

es_scroll_time = 2m

문자열 값

이 매개 변수는 시간 값 매개 변수(예: es_scroll_time=2m)로 검색에 참여하는 노드가 관련 리소스를 계속 유지 관리하고 지원하기 위해 관련 리소스를 유지 관리하는 기간을 나타냅니다.

filter_error_trace = False

부울 값

별도의 위치에 대한 오류/제외가 포함된 필터 추적을 활성화합니다.

기본값은 False로 설정됩니다.

가능한 값은 다음과 같습니다.

  • True: 오류/제외가 포함된 필터 추적을 활성화합니다.
  • False: 필터를 비활성화합니다.

hmac_keys = SECRET_KEY

문자열 값

성능 프로파일링을 위해 컨텍스트 데이터를 암호화하는 데 사용할 시크릿 키입니다.

이 문자열 값은 <key1>[,<key2>,…​ 형식이어야 합니다.<keyn>] - 각 키는 임의의 문자열입니다. REST API를 통해 프로파일링을 트리거하는 사용자는 이 특정 프로젝트에 대해 이 노드의 프로파일링 결과를 포함하도록 REST API 호출의 헤더에 이러한 키 중 하나를 설정해야 합니다.

프로파일링을 사용하려면 "enabled" 플래그와 "hmac_keys" 구성 옵션을 모두 설정해야 합니다. 또한 모든 서비스에서 올바른 프로파일링 정보를 생성하려면 OpenStack 프로젝트 간에 하나 이상의 키가 일관되어야 합니다. 이렇게 하면 클라이언트 측에서 가능한 모든 리소스의 정보가 포함된 추적을 생성할 수 있습니다.

sentinel_service_name = mymaster

문자열 값

Redissentinel은 서비스 이름을 사용하여 마스터 redis 서비스를 식별합니다. 이 매개 변수는 이름을 정의합니다(예: sentinal_service_name=mymaster).

socket_timeout = 0.1

부동 소수점 값

Redissentinel은 연결에 시간 제한 옵션을 제공합니다. 이 매개 변수는 해당 시간 초과를 정의합니다(예: socket_timeout=0.1).

trace_sqlalchemy = False

부울 값

서비스에서 SQL 요청 프로파일링을 활성화합니다.

기본값은 False(SQL 요청 추적되지 않음)입니다.

가능한 값은 다음과 같습니다.

  • True: SQL 요청 프로파일링을 활성화합니다. 각 SQL 쿼리는 추적의 일부가 되며 해당 쿼리에 사용된 시간으로 분석할 수 있습니다.
  • False: SQL 요청 프로파일링을 비활성화합니다. 소비된 시간은 높은 수준의 작업에만 표시됩니다. 단일 SQL 쿼리는 이러한 방식으로 분석할 수 없습니다.

9.1.42. 할당량

다음 표에는 /etc/nova/nova.conf 파일의 [quota] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.41. 할당량
설정 옵션 = 기본값유형설명

코어 = 20

정수 값

프로젝트당 허용된 인스턴스 코어 또는 vCPU 수입니다.

가능한 값은 다음과 같습니다.

  • 양의 정수 또는 0입니다.
  • 할당량을 비활성화하려면 -1을 입력합니다.

count_usage_from_placement = False

부울 값

배치 서비스에서 할당량 사용량 수를 활성화합니다.

Train에서 시작하면 셀 데이터베이스에서 계산하는 대신 API 데이터베이스의 배치 서비스 및 인스턴스에서 코어 및 램에 대한 할당량 사용량을 계산할 수 있습니다.

배치 배포당 하나의 Nova 배포만 실행 중인 경우 이 작업은 잘 작동합니다. 그러나 배치 배포를 공유하는 Nova 배포를 두 개 이상 실행하는 운영자는 현재 배치 서비스에서 Nova 배포당 리소스 프로바이더를 파티셔닝할 방법이 없으므로 이 옵션을 True로 설정하지 않아야 합니다. 이 옵션을 기본값으로 유지하거나 False로 설정하면 Nova에서 레거시 카운트 방법을 사용하여 셀 데이터베이스에서 인스턴스, 코어 및 램에 대한 할당량 사용량을 계산합니다.

크기 조정과 관련된 할당량 사용 동작은 이 옵션이 True로 설정된 경우 영향을 받습니다. 크기 조정을 확인하거나 되돌릴 때까지 크기 조정 중에 소스에 할당을 보관하는 동안 배치 리소스 할당은 대상에 클레임됩니다. 이 시간 동안 서버가 VERIFY_RESIZE 상태에 있는 경우 할당량 사용은 소스 및 대상의 리소스 사용량을 모두 반영합니다. 크기를 되돌리기 위해 공간을 예약하면 유용할 수 있지만 크기 조정을 확인하거나 되돌릴 때까지 할당량 사용이 과부하된다는 의미이기도 합니다.

예약되지 않은 서버의 동작도 ERROR 상태입니다. 계산 호스트에 예약되지 않은 ERROR 상태의 서버는 배치 할당이 없으므로 코어 및 램에 할당량 사용량을 사용하지 않습니다.

SHELVED_OFFLOADED 상태의 서버에 대해서는 동작이 달라집니다. SHELVED_OFFLOADED 상태에 있는 서버에는 배치 할당이 없으므로 코어 및 램에 할당량 사용량이 사용되지 않습니다. 이로 인해 서버에 보류 해제를 위해 필요한 코어 및 램을 지원하는 데 사용할 수 있는 할당량이 충분하지 않은 경우 서버 보류 해제 요청을 할 수 있습니다.

populate _queued_for_deletepopulate_user_id 온라인 데이터 마이그레이션을 완료해야 배치에서 사용량을 계산할 수 있습니다. 데이터 마이그레이션이 완료될 때까지 시스템은 이 구성 옵션이 True로 설정된 경우 각 할당량 확인 중에 EXISTS 데이터베이스 쿼리 결과에 따라 셀 데이터베이스에서 레거시 할당량 사용량으로 대체됩니다. EXISTS 쿼리에서 성능 저하를 방지하려는 Operator는 nova-manage db online_data_migrations 를 통해 온라인 데이터 마이그레이션을 완료한 후 이 구성 옵션을 True로 설정해야 합니다.

driver = nova.quota.DbQuotaDriver

문자열 값

할당량 점검을 위한 추상화 제공. 사용자는 할당량 확인에 사용할 특정 드라이버를 구성할 수 있습니다.

fixed_ips = -1

정수 값

프로젝트당 허용된 고정 IP 수입니다.

유동 IP와 달리 인스턴스가 부팅될 때 네트워크 구성 요소에서 고정 IP를 동적으로 할당합니다. 이 할당량 값은 허용되는 인스턴스 수 이상이어야 합니다.

가능한 값은 다음과 같습니다.

  • 양의 정수 또는 0입니다.
  • 할당량을 비활성화하려면 -1을 입력합니다.

이후 사용 중단: 15.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

floating_ips = 10

정수 값

프로젝트당 허용된 유동 IP 수입니다.

유동 IP는 기본적으로 인스턴스에 할당되지 않습니다. 사용자는 인스턴스에 연결하려면 OpenStack 관리자가 구성한 풀에서 해당 풀을 선택해야 합니다.

가능한 값은 다음과 같습니다.

  • 양의 정수 또는 0입니다.
  • 할당량을 비활성화하려면 -1을 입력합니다.

이후 사용 중단: 15.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

injected_file_content_bytes = 10240

정수 값

삽입된 파일당 허용된 바이트 수입니다.

가능한 값은 다음과 같습니다.

  • 양의 정수 또는 0입니다.
  • 할당량을 비활성화하려면 -1을 입력합니다.

injected_file_path_length = 255

정수 값

삽입된 최대 파일 경로 길이입니다.

가능한 값은 다음과 같습니다.

  • 양의 정수 또는 0입니다.
  • 할당량을 비활성화하려면 -1을 입력합니다.

injected_files = 5

정수 값

허용된 삽입 파일 수입니다.

파일 삽입을 사용하면 사용자가 부팅 시 데이터를 삽입하여 인스턴스의 인스턴스를 사용자 지정할 수 있습니다. 텍스트 파일만 삽입할 수 있습니다. 바이너리 또는 ZIP 파일은 허용되지 않습니다. 파일 삽입 중에 지정된 파일과 일치하는 기존 파일의 이름이 타임스탬프와 함께 포함된 .bak 확장자로 변경됩니다.

가능한 값은 다음과 같습니다.

  • 양의 정수 또는 0입니다.
  • 할당량을 비활성화하려면 -1을 입력합니다.

인스턴스 = 10

정수 값

프로젝트당 허용된 인스턴스 수입니다.

가능한 값

  • 양의 정수 또는 0입니다.
  • 할당량을 비활성화하려면 -1을 입력합니다.

key_pairs = 100

정수 값

사용자당 허용된 최대 키 쌍 수입니다.

사용자는 각 프로젝트에 대해 하나 이상의 키 쌍을 생성하고 해당 프로젝트에 속하는 여러 인스턴스에 키 쌍을 사용할 수 있습니다.

가능한 값은 다음과 같습니다.

  • 양의 정수 또는 0입니다.
  • 할당량을 비활성화하려면 -1을 입력합니다.

metadata_items = 128

정수 값

인스턴스당 허용된 메타데이터 항목 수입니다.

사용자는 인스턴스를 생성하는 동안 메타데이터를 인스턴스와 연결할 수 있습니다. 이 메타데이터는 키-값 쌍의 형식을 취합니다.

가능한 값은 다음과 같습니다.

  • 양의 정수 또는 0입니다.
  • 할당량을 비활성화하려면 -1을 입력합니다.

ram = 51200

정수 값

프로젝트당 허용된 인스턴스 RAM 메가바이트 수입니다.

가능한 값은 다음과 같습니다.

  • 양의 정수 또는 0입니다.
  • 할당량을 비활성화하려면 -1을 입력합니다.

recheck_quota = True

부울 값

할당량을 초과할 수 없도록 리소스 생성 후 할당량을 다시 확인합니다.

기본값은 True(리소스 생성 후 할당량 재확인)로 설정되지만 경쟁 요청이 허용된 것으로 간주되므로 할당량을 초과할 수 있는 경우 추가 로드를 방지하도록 False로 설정할 수 있습니다. 예를 들어, False로 설정하면 사용자가 서버를 생성하기 위해 병렬로 REST API 요청을 만드는 경우 경쟁 중에 허용된 할당량보다 많은 서버를 생성할 수 있습니다. 할당량이 10대의 서버인 경우 버스트 중에 50대를 만들 수 있습니다. 버스트 후 더 이상 서버를 만들 수는 없지만, 50대의 서버를 삭제하기 전까지는 유지할 수 있게 됩니다.

초기 할당량 확인은 리소스가 생성되기 전에 수행되므로 여러 병렬 요청이 동시에 도착하면 모두 할당량 점검을 통과하고 리소스를 만들 수 있어 할당량을 초과할 수 있습니다. recheck_quota가 True이면 리소스를 만든 후 두 번째로 할당량을 확인하고 리소스가 할당량을 초과하면 해당 리소스가 삭제되고 OverQuota가 증가하며, 일반적으로 REST API 사용자에 대한 403 응답이 발생합니다. 이렇게 하면 사용자가 할당량을 초과할 수 있지만 요청 시 사용 가능한 할당량이 충분한 경우에도 REST API 사용자가 할당량 제한에 도달하는 충돌 시 403 응답을 거부할 수 있습니다.

security_group_rules = 20

정수 값

보안 그룹당 보안 규칙 수입니다.

각 보안 그룹의 관련 규칙은 그룹의 인스턴스에 대한 트래픽을 제어합니다.

가능한 값은 다음과 같습니다.

  • 양의 정수 또는 0입니다.
  • 할당량을 비활성화하려면 -1을 입력합니다.

이후 사용 중단: 15.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

security_groups = 10

정수 값

프로젝트당 보안 그룹 수입니다.

가능한 값은 다음과 같습니다.

  • 양의 정수 또는 0입니다.
  • 할당량을 비활성화하려면 -1을 입력합니다.

이후 사용 중단: 15.0.0

이유: nova-network는 관련 구성 옵션이므로 더 이상 사용되지 않습니다.

server_group_members = 10

정수 값

서버 그룹당 최대 서버 수입니다.

가능한 값은 다음과 같습니다.

  • 양의 정수 또는 0입니다.
  • 할당량을 비활성화하려면 -1을 입력합니다.

server_groups = 10

정수 값

프로젝트당 최대 서버 그룹 수입니다.

서버 그룹은 서버 또는 인스턴스 그룹의 선호도 및 선호도 방지 스케줄링 정책을 제어하는 데 사용됩니다. 할당량을 줄이면 기존 그룹에는 영향을 미치지 않지만 새 서버는 할당량을 초과하는 그룹으로는 허용되지 않습니다.

가능한 값은 다음과 같습니다.

  • 양의 정수 또는 0입니다.
  • 할당량을 비활성화하려면 -1을 입력합니다.

9.1.43. rdp

다음 표에는 /etc/nova/nova.conf 파일의 [rdp] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.42. rdp
설정 옵션 = 기본값유형설명

enabled = False

부울 값

RDP(Remote Desktop Protocol) 관련 기능을 활성화합니다.

Nova 계산 노드에서 사용되는 대부분의 하이퍼바이저와 달리 Hyper-V는 VNC 및 SPICE 대신 RDP를 데스크탑 공유 프로토콜로 사용하여 인스턴스 콘솔 액세스를 제공합니다. 이 옵션을 사용하면 Hyper-V로 생성된 가상 머신의 그래픽 콘솔 액세스를 위한 RDP가 활성화됩니다.

참고: RDP는 Hyper-V 가상화 플랫폼을 지원하는 계산 노드에서만 활성화되어야 합니다.

관련 옵션:

  • compute_driver: hyperv여야 합니다.

html5_proxy_base_url = http://127.0.0.1:6083/

URI 값

최종 사용자가 RDP HTML5 콘솔 프록시에 연결하는 데 사용할 URL입니다. 콘솔 프록시 서비스는 이 토큰 내장 URL을 사용하여 호출되며 적절한 인스턴스에 대한 연결을 설정합니다.

RDP HTML5 콘솔 프록시 서비스는 여기에 구성된 주소에서 수신 대기하도록 구성해야 합니다. 일반적으로 콘솔 프록시 서비스는 컨트롤러 노드에서 실행됩니다. 기본값으로 사용되는 localhost 주소는 단일 노드 환경(예: devstack)에서만 작동합니다.

RDP HTML5 프록시를 사용하면 RDP를 사용하여 웹에서 모든 Windows 서버 또는 워크스테이션의 텍스트 또는 그래픽 콘솔을 통해 액세스할 수 있습니다. RDP HTML5 콘솔 프록시 서비스에는 FreeRDP, wsgate가 포함됩니다. https://github.com/FreeRDP/FreeRDP-WebConnect참조

가능한 값은 다음과 같습니다.

  • <scheme>://<ip-address>:<port-number>/

    The scheme must be identical to the scheme configured for the RDP HTML5
    console proxy service. It is `http` or `https`.
    Copy to Clipboard Toggle word wrap
    The IP address must be identical to the address on which the RDP HTML5
    console proxy service is listening.
    Copy to Clipboard Toggle word wrap
    The port must be identical to the port on which the RDP HTML5 console proxy
    service is listening.
    Copy to Clipboard Toggle word wrap

관련 옵션:

  • rdp.enabled: html5_proxy_base_url 이 유효하려면 True 로 설정해야 합니다.

9.1.44. remote_debug

다음 표에는 /etc/nova/nova.conf 파일의 [remote_debug] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.43. remote_debug
설정 옵션 = 기본값유형설명

호스트 = 없음

호스트 주소 값

연결할 호스트(IP 또는 이름) 디버그. 이 명령행 매개 변수는 다른 호스트에서 실행 중인 디버거를 통해 nova 서비스에 연결하려는 경우 사용됩니다.

원격 디버그 옵션을 사용하면 Nova에서 eventlet 라이브러리를 사용하여 비동기 IO를 지원하는 방법이 변경됩니다. 이로 인해 정상적인 작업 중에 발생하지 않는 오류가 발생할 수 있습니다. 자신의 위험에 처할 수 있습니다.

가능한 값:

  • nova 서비스에 대한 명령줄 매개 변수로 원격 호스트의 IP 주소. 예를 들면 다음과 같습니다.

    /usr/local/bin/nova-compute --config-file /etc/nova/nova.conf
    --remote_debug-host <IP address where the debugger is running>
    Copy to Clipboard Toggle word wrap

포트 = 없음

포트 값

연결할 포트 디버그. 이 명령행 매개 변수를 사용하면 다른 호스트에서 실행 중인 디버거를 통해 nova 서비스에 연결할 포트를 지정할 수 있습니다.

원격 디버그 옵션을 사용하면 Nova에서 eventlet 라이브러리를 사용하여 비동기 IO를 지원하는 방법이 변경됩니다. 이로 인해 정상적인 작업 중에 발생하지 않는 오류가 발생할 수 있습니다. 자신의 위험에 처할 수 있습니다.

가능한 값:

  • nova 서비스에 대한 명령줄 매개 변수로 사용할 포트 번호입니다. 예를 들면 다음과 같습니다.

    /usr/local/bin/nova-compute --config-file /etc/nova/nova.conf
    --remote_debug-host <IP address where the debugger is running>
    --remote_debug-port <port> it's listening on>.
    Copy to Clipboard Toggle word wrap

9.1.45. scheduler

다음 표에는 /etc/nova/nova.conf 파일의 [scheduler] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.44. scheduler
설정 옵션 = 기본값유형설명

discover_hosts_in_cells_interval = -1

정수 값

주기적인 작업 간격.

이 값은 스케줄러에서 셀에 추가된 새 호스트를 검색해야 하는 빈도(초)를 제어합니다. 음수(기본값)인 경우 자동 검색이 발생하지 않습니다.

계산 노드가 들어오고 자주 이동하는 배포에서는 오버헤드가 지속적으로 확인되지 않도록 하기 위해 다른 사용자가 호스트를 수동으로 검색할 수 있습니다. 활성화하면 이 실행 시마다 각 셀 데이터베이스에서 매핑되지 않은 호스트를 선택합니다.

driver = filter_scheduler

문자열 값

스케줄러에서 사용하는 드라이버의 클래스입니다. 이는 파일 setup.cfg 의 네임스페이스 nova.scheduler.driver 에 있는 진입점 중 하나에서 선택해야 합니다. 이 옵션에 아무것도 지정되지 않은 경우 filter_scheduler 가 사용됩니다.

다른 옵션은 다음과 같습니다.

  • 테스트에 사용되는 fake_scheduler.

가능한 값은 다음과 같습니다.

  • Nova에 포함된 모든 드라이버:
  • filter_scheduler
  • fake_scheduler
  • 이 값을 사용자 지정 스케줄러 드라이버의 진입점 이름으로 설정할 수도 있지만 setup.cfg 파일에서 만들고 유지 관리해야 합니다.

관련 옵션:

  • Worker

enable_isolated_aggregate_filtering = False

부울 값

이 설정을 사용하면 스케줄러에서 집계 메타데이터 및 인스턴스 플레이버/이미지에서 일치하는 필수 특성을 기반으로 집계에서 호스트를 제한할 수 있습니다. 집계가 주요 trait:$TRAIT_NAME필요한 값이 있는 속성으로 구성된 경우 해당 집계의 호스트에 예약할 수 있도록 extra_specs 및/또는 이미지 메타데이터에 trait:$TRAIT_NAME=required 도 포함되어야 합니다. 자세한 기술 정보는 https://docs.openstack.org/nova/latest/reference/isolate-aggregates.html에서 참조하십시오.

limit_tenants_to_placement_aggregate = False

부울 값

이 설정을 사용하면 스케줄러가 들어오는 요청의 프로젝트로 설정된 filter_tenant_id 의 메타데이터 키를 사용하여 호스트 집계를 조회하고 배치 결과를 해당 집계로 제한합니다. filter_tenant_id:123 과 같은 키에 일련 번호를 추가하여 여러 개의 테넌트를 단일 집계에 추가할 수 있습니다.

적절한 작업을 위해서는 일치하는 집계 UUID를 배치하여 미러링해야 합니다. 테넌트 ID가 있는 호스트 집계를 찾을 수 없거나 집계가 배치 중인 항목과 일치하지 않으면 결과는 요청에 적합한 호스트를 찾지 못하는 것과 동일합니다.

placement_aggregate_required_for_tenants 옵션도 참조하십시오.

max_attempts = 3

정수 값

지정된 인스턴스 빌드/이동 작업에 대해 수행할 최대 시도 횟수입니다. 스케줄러에서 반환한 대체 호스트 수를 제한합니다. 해당 호스트 목록이 고갈되면 MaxRetriesExceeded 예외가 발생하고 인스턴스가 error 상태로 설정됩니다.

가능한 값은 다음과 같습니다.

  • 양의 정수입니다. 여기서 정수는 인스턴스를 빌드하거나 이동할 때 수행할 수 있는 최대 시도 수에 해당합니다.

max_placement_results = 1000

정수 값

이 설정은 스케줄링 작업 중에 배치 서비스에서 받은 결과의 최대 제한을 결정합니다. 다수의 후보와 일치하는 요청을 스케줄링하는 데 고려할 수 있는 호스트 수를 효과적으로 제한합니다.

1(최소)의 값은 배치 서비스에 대해 효과적으로 "적용할 것"을 기준으로 스케줄링을 미루게 됩니다. 값이 높으면 스케줄러가 필터링 및 가중치 프로세스 중에 고려할 결과 수에 상한을 둡니다. 대규모 배포에서는 스케줄러의 메모리 사용량, 네트워크 트래픽 등을 제한하는 데 사용할 수 있는 총 호스트 수보다 작을 수 있습니다.

이 옵션은 FilterScheduler에서만 사용합니다. 다른 스케줄러를 사용하는 경우 이 옵션이 적용되지 않습니다.

periodic_task_interval = 60

정수 값

주기적인 작업 간격.

이 값은 스케줄러에서 주기 작업을 실행하는 빈도(초)를 제어합니다. 각 기간 동안 실행되는 특정 작업은 사용 중인 특정 스케줄러에 따라 결정됩니다. 현재 이 옵션을 사용하는 in-tree 스케줄러 드라이버가 없습니다.

이 값이 nova-service service_down_time 설정보다 크면 ComputeFilter(활성화된 경우)는 계산 서비스가 중단되었다고 생각될 수 있습니다. 각 스케줄러는 다른 스케줄러와 약간 다르게 작동할 수 있으므로 선택한 스케줄러를 사용하여 이를 테스트하십시오.

가능한 값은 다음과 같습니다.

  • 정수가 주기적인 작업 간격(초)에 해당하는 정수입니다. 0은 기본 간격(60초)을 사용합니다. 음수 값은 주기적인 작업을 비활성화합니다.

관련 옵션:

  • nova-service service_down_time

placement_aggregate_required_for_tenants = False

부울 값

이 설정은 limit_tenants_to_placement_aggregate=True인 경우 집계 선호도가 없는 테넌트가 사용 가능한 노드에 예약할 수 있는지 여부를 제어합니다. 집계를 사용하여 일부 테넌트를 제한하지 않는 경우 False여야 합니다. 모든 테넌트가 집계를 통해 제한되어야 하는 경우 모든 사용 가능한 노드에 제한 없는 스케줄링을 수신하지 못하도록 하려면 True여야 합니다.

limit_tenants_to_placement_aggregate 옵션도 참조하십시오.

query_placement_for_availability_zone = False

부울 값

이 설정을 사용하면 스케줄러가 들어오는 요청에서 제공하는 값으로 설정된 Availability_zone 의 메타데이터 키를 사용하여 호스트 집계를 조회하고 배치 결과를 해당 집계로 제한합니다.

적절한 작업을 위해서는 일치하는 집계 UUID를 배치하여 미러링해야 합니다. Availability_zone 키가 있는 호스트 집계를 찾을 수 없거나 집계가 배치 중인 호스트 집계와 일치하지 않는 경우 결과는 적절한 호스트를 찾지 못하는 것과 동일합니다.

이 플래그를 활성화하면 스케줄러에서 (효율적이지 않은) AvailabilityZoneFilter를 비활성화할 수 있습니다.

query_placement_for_image_type_support = False

부울 값

이 설정을 사용하면 스케줄러에서 요청에 사용된 이미지의 disk_format 을 지원하는 계산 호스트에 대해서만 배치를 요청합니다.

Worker = 없음

정수 값

nova-scheduler 서비스의 작업자 수입니다. 기본값은 "filter_scheduler" 스케줄러 드라이버를 사용하는 경우 사용 가능한 CPU 수입니다. 그렇지 않으면 기본값은 1입니다.

9.1.46. serial_console

다음 표에는 /etc/nova/nova.conf 파일의 [serial_console] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.45. serial_console
설정 옵션 = 기본값유형설명

base_url = ws://127.0.0.1:6083/

URI 값

최종 사용자가 nova-serialproxy 서비스에 연결하는 데 사용하는 URL입니다.

nova-serialproxy 서비스는 이 토큰을 보강된 URL로 호출하고 적절한 인스턴스에 대한 연결을 설정합니다.

관련 옵션:

  • IP 주소는 nova-serialproxy 서비스가 수신 대기하는 주소와 동일해야 합니다(이 섹션의 옵션 serialproxy_host 참조).
  • 포트는 이 섹션의 옵션 serialproxy_port 와 동일해야 합니다.
  • 보안 웹 소켓 연결을 사용하도록 선택하는 경우 비보안 ws :// 대신 wss:// 로 이 옵션을 시작합니다 . [DEFAULT] 섹션의 옵션 certkey 를 설정해야 합니다.

enabled = False

부울 값

직렬 콘솔 기능을 활성화합니다.

이 기능을 사용하려면 nova-serialproxy 서비스를 실행해야 합니다. 이 서비스는 일반적으로 컨트롤러 노드에서 실행됩니다.

port_range = 10000:20000

문자열 값

게스트가 백엔드에 사용할 수 있는 TCP 포트 범위.

생성된 각 인스턴스는 이 범위에서 하나의 포트를 사용합니다. 범위가 새 인스턴스에 대해 다른 포트를 제공하기에 충분하지 않으면 이 인스턴스가 시작되지 않습니다.

가능한 값은 다음과 같습니다.

  • regex ^\d+:\d+$ (예 : 10000:20000 )를 통과하는 각 문자열입니다. 첫 번째 포트 번호가 두 번째 포트 번호보다 작고 둘 다 0에서 65535 범위의 범위인지 확인합니다.

proxyclient_address = 127.0.0.1

문자열 값

인스턴스의 직렬 콘솔을 가져오려면 프록시 클라이언트(예: nova-serialproxy)가 연결되어야 하는 IP 주소입니다.

일반적으로 nova-compute 서비스의 호스트 IP 주소입니다.

serialproxy_host = 0.0.0.0

문자열 값

nova-serialproxy 서비스에서 들어오는 요청을 수신 대기하는 데 사용하는 IP 주소입니다.

nova-serialproxy 서비스는 직렬 콘솔을 노출하는 인스턴스에 대한 들어오는 연결 요청을 위해 이 IP 주소에서 수신 대기합니다.

관련 옵션:

  • 이 섹션의 옵션 base_url 에 정의되어 있거나 0.0.0.0 을 사용하여 모든 주소에서 수신 대기하는 것과 동일한 IP 주소인지 확인합니다.

serialproxy_port = 6083

포트 값

nova-serialproxy 서비스에서 들어오는 요청을 수신 대기하는 데 사용하는 포트 번호입니다.

nova-serialproxy 서비스는 직렬 콘솔을 노출하는 인스턴스에 대한 들어오는 연결 요청을 위해 이 포트 번호에서 수신 대기합니다.

관련 옵션:

  • 이 섹션의 옵션 base_url 에 정의된 동일한 포트 번호인지 확인합니다.

9.1.47. service_user

다음 표에는 /etc/nova/nova.conf 파일의 [service_user] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.46. service_user
설정 옵션 = 기본값유형설명

auth-url = 없음

문자열 값

인증 URL

auth_section = 없음

문자열 값

플러그인 특정 옵션을 로드할 구성 섹션

auth_type = 없음

문자열 값

로드할 인증 유형

CAfile = 없음

문자열 값

HTTP 연결을 확인할 때 사용할 PEM 인코딩 인증 기관입니다.

certFile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 인증서 파일

collect-timing = False

부울 값

API별 호출 타이밍 정보를 수집합니다.

default-domain-id = 없음

문자열 값

v3 및 v2 매개 변수와 함께 사용할 선택적 도메인 ID입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

default-domain-name = None

문자열 값

v3 API 및 v2 매개변수와 함께 사용할 선택적 도메인 이름입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

domain-id = 없음

문자열 값

범위가 지정된 도메인 ID

domain-name = None

문자열 값

범위가 지정할 도메인 이름

insecure = False

부울 값

HTTPS 연결을 확인합니다.

keyfile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 키 파일

암호 = 없음

문자열 값

사용자 암호

project-domain-id = 없음

문자열 값

프로젝트를 포함하는 도메인 ID

project-domain-name = None

문자열 값

프로젝트가 포함된 도메인 이름

project-id = 없음

문자열 값

범위가 지정된 프로젝트 ID

project-name = 없음

문자열 값

범위 지정할 프로젝트 이름

send_service_user_token = False

부울 값

True인 경우 REST API에 사용자 토큰을 보내는 경우에도 서비스 토큰을 전송합니다.

Nova에서는 nova-api에 제공된 사용자 토큰을 재사용하여 Cinder, Glance, Neutron과 같은 다른 REST API와 통신하는 경우가 많습니다. 요청 시 사용자 토큰이 유효한 반면 다른 서비스에 도달하기 전에 토큰이 만료될 수 있습니다. 오류를 방지하고 사용자를 대신하여 서비스를 호출하는 Nova임을 확인하기 위해 사용자 토큰과 함께 서비스 토큰을 포함합니다. 사용자의 토큰이 만료된 경우 유효한 서비스 토큰은 여전히 keystone 미들웨어에서 REST API 요청을 수락합니다.

split-loggers = False

부울 값

여러 로거에 대한 요청 로그.

system-scope = 없음

문자열 값

시스템 작업의 범위

tenant-id = 없음

문자열 값

테넌트 ID

tenant-name = 없음

문자열 값

테넌트 이름

timeout = None

정수 값

http 요청에 대한 시간 제한 값

trust-id = 없음

문자열 값

신뢰 ID

user-domain-id = 없음

문자열 값

사용자 도메인 ID

user-domain-name = None

문자열 값

사용자 도메인 이름

user-id = 없음

문자열 값

사용자 ID

사용자 이름 = 없음

문자열 값

사용자 이름

9.1.48. SPICE

다음 표에는 /etc/nova/nova.conf 파일의 [spice] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.47. SPICE
설정 옵션 = 기본값유형설명

agent_enabled = True

부울 값

인스턴스에서 SPICE 게스트 에이전트 지원을 활성화합니다.

Spice 에이전트는 Spice 프로토콜과 협력하여 더 나은 게스트 콘솔 환경을 제공합니다. 그러나 Spice 콘솔은 Spice 에이전트 없이도 사용할 수 있습니다. Spice 에이전트를 설치하면 다음 기능이 활성화됩니다.

  • 게스트와 클라이언트 시스템 사이에 텍스트와 이미지 복사 및 붙여넣기
  • 클라이언트 화면이 변경될 때의 자동 조정 - 예를 들어 Spice 콘솔을 전체 화면으로 만들면 게스트 해상도가 문자박스 대신 동일하게 조정됩니다.
  • 향상된 마우스 통합 - 마우스를 캡처하고 해제할 수 있습니다. 콘솔이나 키를 눌러 해제할 필요 없이 마우스를 캡처하고 해제할 수 있습니다. 또한 마우스 이동 성능도 향상되었습니다.

enabled = False

부울 값

SPICE 관련 기능 사용.

관련 옵션:

  • SPICE 콘솔에 액세스하려면 VNC를 명시적으로 비활성화해야 합니다. VNC 콘솔을 비활성화하려면 [vnc] 섹션에서 enabled 옵션을 False로 설정합니다.

html5proxy_base_url = http://127.0.0.1:6082/spice_auto.html

URI 값

SPICE HTML5 콘솔 프록시의 위치.

최종 사용자는 이 URL을 사용하여 nova-spicehtml5proxy 서비스에 연결합니다. 이 서비스는 인스턴스 콘솔에 요청을 전달합니다.

SPICE 콘솔을 사용하려면 nova-spicehtml5proxy 서비스가 실행 중이어야 합니다. 이 서비스는 일반적으로 컨트롤러 노드에서 시작됩니다.

가능한 값은 다음과 같습니다.

  • 유효한 형식의 URL이어야 합니다. http://host:port/spice_auto.html 여기서 hostnova-spicehtml5proxy 를 실행하는 노드이며 포트는 일반적으로 6082입니다. 실제 배포에 대해 잘 정의되어 있지 않으므로 기본값을 사용하지 않는 것이 좋습니다.

관련 옵션:

  • 이 옵션은 html5proxy_hosthtml5proxy_port 옵션에 따라 다릅니다. 계산 노드에서 반환한 액세스 URL에는 nova-spicehtml5proxy 서비스가 수신 대기 중인 호스트 및 포트가 있어야 합니다.

html5proxy_host = 0.0.0.0

호스트 주소 값

nova-spicehtml5proxy 서비스가 들어오는 요청을 수신 대기하는 호스트 이름 또는 IP 주소입니다.

관련 옵션:

  • 이 옵션은 html5proxy_base_url 옵션에 따라 다릅니다. HTML 5 클라이언트에서 액세스할 수 있는 호스트에서 nova-spicehtml5proxy 서비스를 수신 대기해야 합니다.

html5proxy_port = 6082

포트 값

nova-spicehtml5proxy 서비스가 들어오는 요청을 수신 대기하는 포트입니다.

관련 옵션:

  • 이 옵션은 html5proxy_base_url 옵션에 따라 다릅니다. nova-spicehtml5proxy 서비스는 HTML5 클라이언트에서 액세스할 수 있는 포트에서 수신 대기해야 합니다.

키맵 = 없음

문자열 값

이 노드의 기본 하이퍼바이저에서 지원하는 키보드 레이아웃입니다.

가능한 값은 다음과 같습니다.

  • 일반적으로 IETF 언어 태그 입니다(기본값은 en-us). QEMU를 하이퍼바이저로 사용하는 경우 /usr/share/qemu/keymaps에서 지원되는 키보드 레이아웃 목록을 확인해야 합니다.

이후 사용 중단: 18.0.0

이유: 이 옵션을 구성하면 QEMU가 키맵 변환을 수행해야 합니다. 이러한 변환은 손실적이며 en-US 키보드 이외의 사용자에게 심각한 문제가 발생할 수 있습니다. 자세한 내용은 버그 #1682020에서 참조하십시오.

server_listen = 127.0.0.1

문자열 값

인스턴스에서 실행되는 SPICE 서버가 수신 대기해야 하는 주소.

일반적으로 nova-spicehtml5proxy 프록시 클라이언트는 컨트롤러 노드에서 실행되고 사설 네트워크를 통해 계산 노드의 이 주소에 연결합니다.

가능한 값은 다음과 같습니다.

  • 수신 대기할 IP 주소입니다.

server_proxyclient_address = 127.0.0.1

문자열 값

nova-spicehtml5proxy 클라이언트가 인스턴스 콘솔에 연결하는 데 사용하는 주소입니다.

일반적으로 nova-spicehtml5proxy 프록시 클라이언트는 컨트롤러 노드에서 실행되고 사설 네트워크를 통해 계산 노드의 이 주소에 연결합니다.

가능한 값은 다음과 같습니다.

  • 계산 노드의 유효한 IP 주소입니다.

관련 옵션:

  • 이 옵션은 server_listen 옵션에 따라 다릅니다. 프록시 클라이언트는 이 옵션의 값을 사용하여 server_listen 에 지정된 주소에 액세스할 수 있어야 합니다.

9.1.49. upgrade_levels

다음 표에는 /etc/nova/nova.conf 파일의 [upgrade_levels] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.48. upgrade_levels
설정 옵션 = 기본값유형설명

baseapi = 없음

문자열 값

기본 API RPC API 버전 사양입니다.

가능한 값은 다음과 같습니다.

  • 기본적으로 클라이언트가 알고 있는 최신 버전을 보냅니다.
  • 예를 들어 N.N; 형식의 버전 번호를 나타내는 문자열입니다. 예를 들어 가능한 값은 1.12 또는 2.0 일 수 있습니다.
  • mitaka 또는 liberty 와 같은 OpenStack 릴리스 이름입니다.

인증서 = 없음

문자열 값

인증서 RPC API 버전 제한.

가능한 값은 다음과 같습니다.

  • 기본적으로 클라이언트가 알고 있는 최신 버전을 보냅니다.
  • 예를 들어 N.N; 형식의 버전 번호를 나타내는 문자열입니다. 예를 들어 가능한 값은 1.12 또는 2.0 일 수 있습니다.
  • mitaka 또는 liberty 와 같은 OpenStack 릴리스 이름입니다.

이후 사용 중단: 18.0.0

이유: nova-cert 서비스가 16.0.0(Pike)에서 제거되었으므로 더 이상 이 옵션이 사용되지 않습니다.

compute = 없음

문자열 값

Compute RPC API 버전 제한.

기본적으로 클라이언트가 알고 있는 최신 버전을 사용하여 항상 메시지를 전송합니다.

이전 및 새 계산 서비스가 실행 중인 경우 이 값을 배포된 가장 낮은 버전으로 설정해야 합니다. 이는 모든 서비스에서 계산 노드 중 하나가 이해할 수 없는 메시지를 보내지 않도록 보장하기 위한 것입니다. 릴리스 N에서 릴리스 N+1로의 업그레이드만 지원합니다.

배포의 서비스 버전에 따라 사용할 버전을 compute RPC 모듈에 자동으로 결정하도록 하려면 이 옵션을 "auto"로 설정합니다.

가능한 값은 다음과 같습니다.

  • 기본적으로 클라이언트가 알고 있는 최신 버전을 보냅니다.
  • auto: 배포의 서비스 버전에 따라 사용할 버전을 자동으로 결정합니다.
  • 예를 들어 N.N; 형식의 버전 번호를 나타내는 문자열입니다. 예를 들어 가능한 값은 1.12 또는 2.0 일 수 있습니다.
  • mitaka 또는 liberty 와 같은 OpenStack 릴리스 이름입니다.

conductor = 없음

문자열 값

컨덕터(Conductor) RPC API 버전 제한.

가능한 값은 다음과 같습니다.

  • 기본적으로 클라이언트가 알고 있는 최신 버전을 보냅니다.
  • 예를 들어 N.N; 형식의 버전 번호를 나타내는 문자열입니다. 예를 들어 가능한 값은 1.12 또는 2.0 일 수 있습니다.
  • mitaka 또는 liberty 와 같은 OpenStack 릴리스 이름입니다.

콘솔 = 없음

문자열 값

콘솔 RPC API 버전 제한.

가능한 값은 다음과 같습니다.

  • 기본적으로 클라이언트가 알고 있는 최신 버전을 보냅니다.
  • 예를 들어 N.N; 형식의 버전 번호를 나타내는 문자열입니다. 예를 들어 가능한 값은 1.12 또는 2.0 일 수 있습니다.
  • mitaka 또는 liberty 와 같은 OpenStack 릴리스 이름입니다.

네트워크 = 없음

문자열 값

Network RPC API 버전 제한.

가능한 값은 다음과 같습니다.

  • 기본적으로 클라이언트가 알고 있는 최신 버전을 보냅니다.
  • 예를 들어 N.N; 형식의 버전 번호를 나타내는 문자열입니다. 예를 들어 가능한 값은 1.12 또는 2.0 일 수 있습니다.
  • mitaka 또는 liberty 와 같은 OpenStack 릴리스 이름입니다.

이후 사용 중단: 18.0.0

이유: nova-network 서비스는 14.0.0(Newton)에서 더 이상 사용되지 않으며 향후 릴리스에서 제거됩니다.

scheduler = None

문자열 값

스케줄러 RPC API 버전 제한.

가능한 값은 다음과 같습니다.

  • 기본적으로 클라이언트가 알고 있는 최신 버전을 보냅니다.
  • 예를 들어 N.N; 형식의 버전 번호를 나타내는 문자열입니다. 예를 들어 가능한 값은 1.12 또는 2.0 일 수 있습니다.
  • mitaka 또는 liberty 와 같은 OpenStack 릴리스 이름입니다.

9.1.50. Vault

다음 표에는 /etc/nova/nova.conf 파일의 [vault] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.49. Vault
설정 옵션 = 기본값유형설명

approle_role_id = None

문자열 값

자격 증명 모음을 사용한 인증을 위한 AppRole role_id

approle_secret_id = None

문자열 값

vault를 사용한 인증을 위한 AppRole secret_id

kv_mountpoint = secret

문자열 값

사용할 Vault의 KV 저장소 마운트 지점(예: secret)

root_token_id = None

문자열 값

자격 증명 모음의 루트 토큰

ssl_ca_crt_file = 없음

문자열 값

ca 인증서 파일의 절대 경로

use_ssl = False

부울 값

SSL 사용/비활성화

vault_url = http://127.0.0.1:8200

문자열 값

이 끝점을 사용하여 Vault에 연결합니다(예: ''http://127.0.0.1:8200'')

9.1.51. vendordata_dynamic_auth

다음 표에는 /etc/nova/nova.conf 파일의 [vendordata_dynamic_auth] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.50. vendordata_dynamic_auth
설정 옵션 = 기본값유형설명

auth-url = 없음

문자열 값

인증 URL

auth_section = 없음

문자열 값

플러그인 특정 옵션을 로드할 구성 섹션

auth_type = 없음

문자열 값

로드할 인증 유형

CAfile = 없음

문자열 값

HTTP 연결을 확인할 때 사용할 PEM 인코딩 인증 기관입니다.

certFile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 인증서 파일

collect-timing = False

부울 값

API별 호출 타이밍 정보를 수집합니다.

default-domain-id = 없음

문자열 값

v3 및 v2 매개 변수와 함께 사용할 선택적 도메인 ID입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

default-domain-name = None

문자열 값

v3 API 및 v2 매개변수와 함께 사용할 선택적 도메인 이름입니다. v3의 사용자 및 프로젝트 도메인 모두에 사용되며 v2 인증에서는 무시됩니다.

domain-id = 없음

문자열 값

범위가 지정된 도메인 ID

domain-name = None

문자열 값

범위가 지정할 도메인 이름

insecure = False

부울 값

HTTPS 연결을 확인합니다.

keyfile = 없음

문자열 값

PEM 인코딩 클라이언트 인증서 키 파일

암호 = 없음

문자열 값

사용자 암호

project-domain-id = 없음

문자열 값

프로젝트를 포함하는 도메인 ID

project-domain-name = None

문자열 값

프로젝트가 포함된 도메인 이름

project-id = 없음

문자열 값

범위가 지정된 프로젝트 ID

project-name = 없음

문자열 값

범위 지정할 프로젝트 이름

split-loggers = False

부울 값

여러 로거에 대한 요청 로그.

system-scope = 없음

문자열 값

시스템 작업의 범위

tenant-id = 없음

문자열 값

테넌트 ID

tenant-name = 없음

문자열 값

테넌트 이름

timeout = None

정수 값

http 요청에 대한 시간 제한 값

trust-id = 없음

문자열 값

신뢰 ID

user-domain-id = 없음

문자열 값

사용자 도메인 ID

user-domain-name = None

문자열 값

사용자 도메인 이름

user-id = 없음

문자열 값

사용자 ID

사용자 이름 = 없음

문자열 값

사용자 이름

9.1.52. vmware

다음 표에는 /etc/nova/nova.conf 파일의 [vmware] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.51. vmware
설정 옵션 = 기본값유형설명

api_retry_count = 10

정수 값

연결 실패 시 VMware vCenter 서버 API가 재시도해야 하는 횟수(예: 소켓 오류 등).

ca_file = 없음

문자열 값

vCenter 서버 인증서를 확인하는 데 사용할 CA 번들 파일을 지정합니다.

cache_prefix = None

문자열 값

이 옵션은 캐시된 이미지가 저장된 폴더에 접두사를 추가합니다.

전체 경로(폴더 접두사만)가 아닙니다. 이는 계산 노드 간에 데이터 저장소 캐시를 공유할 때만 사용해야 합니다.

참고: 이는 계산 노드가 동일한 호스트에서 실행 중이거나 공유 파일 시스템이 있는 경우에만 사용해야 합니다.

가능한 값은 다음과 같습니다.

  • 폴더에 캐시 접두사를 나타내는 모든 문자열

CLUSTER_NAME = 없음

문자열 값

VMware Cluster ComputeResource의 이름입니다.

connection_pool_size = 10

정수 값

이 옵션은 http 연결 풀 크기를 설정합니다.

연결 풀 크기는 nova에서 vSphere로의 최대 연결 수입니다. 연결 풀이 가득 차 있음을 나타내는 경고가 있는 경우에만 늘려야 합니다. 그렇지 않으면 기본값으로 충분해야 합니다.

console_delay_seconds = 없음

정수 값

원격 콘솔에서 입력할 때 네트워크 대기 시간이 증가하여 반복적으로 문자가 발생하는 경우 이 값을 설정합니다.

datastore_regex = None

문자열 값

데이터 저장소 이름과 일치하는 정규 표현식 패턴입니다.

datastore_regex 설정은 Compute에 사용할 데이터 저장소를 지정합니다. 예를 들어 datastore_regex="nas.*"는 이름이 "nas"로 시작하는 모든 데이터 저장소를 선택합니다.

참고

regex를 지정하지 않으면 가장 여유 공간이 가장 많은 데이터 저장소를 선택합니다.

가능한 값은 다음과 같습니다.

  • 데이터 저장소에 일치하는 정규 표현식을 지정해야합니다.

host_ip = None

호스트 주소 값

VMware vCenter 호스트에 연결할 호스트 이름 또는 IP 주소입니다.

host_password = None

문자열 값

VMware vCenter 호스트에 연결하기 위한 암호입니다.

host_port = 443

포트 값

VMware vCenter 호스트에 연결하기 위한 포트입니다.

host_username = None

문자열 값

VMware vCenter 호스트에 연결하기 위한 사용자 이름.

insecure = False

부울 값

true인 경우 vCenter 서버 인증서가 확인되지 않습니다. false인 경우 기본 CA 신뢰 저장소가 확인에 사용됩니다.

관련 옵션: * ca_file: "ca_file"이 설정된 경우 이 옵션은 무시됩니다.

integration_bridge = None

문자열 값

이 옵션은 NSX-MH Neutron 플러그인을 사용하는 경우에만 구성해야 합니다. ESXi 서버 또는 호스트의 통합 브리지 이름입니다. 다른 Neutron 플러그인에 대해 설정해서는 안 됩니다. 따라서 기본값은 설정되지 않습니다.

가능한 값은 다음과 같습니다.

  • 통합 브리지 이름을 나타내는 유효한 문자열

maximum_objects = 100

정수 값

이 옵션은 단일 결과로 반환할 최대 오브젝트 수에 대한 제한을 지정합니다.

양수 값을 사용하면 오브젝트 수가 지정된 제한에 도달하면 검색이 일시 중단됩니다. 서버는 여전히 구성된 값보다 적은 개수로 제한할 수 있습니다. 나머지 개체는 추가 요청으로 검색할 수 있습니다.

pbm_default_policy = None

문자열 값

이 옵션은 사용할 기본 정책을 지정합니다.

pbm_enabled가 설정되고 특정 요청에 대해 정의된 스토리지 정책이 없는 경우 이 정책이 사용됩니다.

가능한 값은 다음과 같습니다.

  • VSAN 기본 스토리지 정책과 같은 유효한 스토리지 정책

관련 옵션:

  • pbm_enabled

pbm_enabled = False

부울 값

이 옵션은 인스턴스의 스토리지 정책 기반 배치를 활성화하거나 비활성화합니다.

관련 옵션:

  • pbm_default_policy

pbm_wsdl_location = None

문자열 값

이 옵션은 PBM 서비스 WSDL 파일 위치 URL을 지정합니다.

이렇게 설정하면 인스턴스의 스토리지 정책 기반 배치가 비활성화됩니다.

가능한 값은 다음과 같습니다.

serial_log_dir = /opt/vmware/vspc

문자열 값

Virtual Serial Port Concentrator가 콘솔 로그 파일을 저장하는 디렉터리를 지정합니다. VSPC의 serial_log_dir 구성 값과 일치해야 합니다.

serial_port_proxy_uri = None

URI 값

serial_port_service_uri에 대한 네트워크 액세스를 제공하는 프록시 서비스를 식별합니다.

가능한 값은 다음과 같습니다.

  • 유효한 URI (계획은 telnet 또는 telnet s 입니다.)

관련 옵션: serial_port_service_uri가 지정되지 않은 경우 이 옵션은 무시됩니다. * serial_port_service_uri

serial_port_service_uri = None

문자열 값

직렬 포트 트래픽이 전송될 원격 시스템을 식별합니다.

이 옵션은 콘솔 출력을 구성 가능한 서비스 URI로 보내는 가상 직렬 포트를 추가합니다. 서비스 URI 주소에는 콘솔 로그를 수집할 가상 직렬 포트 집중기가 있습니다. 설정되지 않은 경우 생성된 VM에 직렬 포트가 추가되지 않습니다.

가능한 값은 다음과 같습니다.

  • 유효한 URI

task_poll_interval = 0.5

부동 소수점 값

VMware VC 서버에서 호출된 원격 작업을 폴링하는 시간(초)입니다.

use_linked_clone = True

부울 값

이 옵션은 연결된 복제본 사용을 활성화/비활성화합니다.

ESX 하이퍼바이저는 가상 머신을 부팅하기 위해 VMDK 파일의 사본이 필요합니다. 계산 드라이버는 OpenStack 이미지 서비스에서 HTTP를 통해 VMDK를 하이퍼바이저에 표시되는 데이터 저장소로 다운로드하고 캐시해야 합니다. VMDK가 필요한 후속 가상 시스템은 캐시된 버전을 사용하며 OpenStack Image 서비스에서 파일을 다시 복사할 필요가 없습니다.

캐시된 VMDK를 사용하여도 false로 설정된 경우에도 공유 데이터 저장소의 캐시 위치에서 하이퍼바이저 파일 디렉터리로 복사 작업을 계속 수행할 수 있습니다. true로 설정하면 가상 디스크를 상위 VM과 공유하는 가상 시스템의 복사본을 생성하므로 위의 복사 작업이 방지됩니다.

vlan_interface = vmnic0

문자열 값

이 옵션은 VLAN 네트워킹의 물리적 이더넷 어댑터 이름을 지정합니다.

VLAN 태그가 지정된 VM 트래픽을 처리하는 ESX 호스트 인터페이스와 일치하도록 vlan_interface 구성 옵션을 설정합니다.

가능한 값은 다음과 같습니다.

  • VLAN 인터페이스 이름을 나타내는 유효한 문자열

vnc_keymap = en-us

문자열 값

VNC용 키맵.

키보드 매핑(keymap)은 기본적으로 VNC 세션에서 사용해야 하는 키보드 레이아웃을 결정합니다.

가능한 값은 다음과 같습니다.

  • 이 노드의 기본 하이퍼바이저에서 지원하는 키보드 레이아웃입니다. 일반적으로 IETF 언어 태그 입니다(예: en-us).

vnc_port = 5900

포트 값

이 옵션은 VNC 시작 포트를 지정합니다.

ESX 호스트에서 생성된 모든 VM에는 원격 연결에 VNC 클라이언트를 활성화하는 옵션이 있습니다. 위의 옵션 vnc_port 는 VNC 클라이언트의 기본 시작 포트를 설정하는 데 도움이 됩니다.

가능한 값은 다음과 같습니다.

  • 5900 - (5900 + vnc_port_total) 내의 유효한 포트 번호

관련 옵션: VNC 클라이언트를 활성화하려면 아래 옵션을 설정해야 합니다. * vnc.enabled = True * vnc_port_total

vnc_port_total = 10000

정수 값

총 VNC 포트 수.

9.1.53. vnc

다음 표에는 /etc/nova/nova.conf 파일의 [vnc] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.52. vnc
설정 옵션 = 기본값유형설명

auth_schemes = ['none']

목록 값

계산 노드에 사용할 인증 체계입니다.

프록시와 계산 호스트 간의 연결에 허용되는 홍콩B 인증 체계를 제어합니다. 여러 스키마가 활성화되면 첫 번째 일치 스키마가 사용되므로 가장 강력한 체계를 먼저 나열해야 합니다.

관련 옵션:

  • [vNC]vencrypt_client_key,[vnc]vencrypt_client_cert: 또한 설정해야합니다.

enabled = True

부울 값

VNC 관련 기능을 활성화합니다.

이를 지원하기 위해 게스트는 그래픽 장치로 생성됩니다. 클라이언트(예: Horizon)는 게스트에 대한 VNC 연결을 설정할 수 있습니다.

키맵 = 없음

문자열 값

VNC용 키맵.

키보드 매핑(keymap)은 기본적으로 VNC 세션에서 사용해야 하는 키보드 레이아웃을 결정합니다.

가능한 값은 다음과 같습니다.

  • 이 노드의 기본 하이퍼바이저에서 지원하는 키보드 레이아웃입니다. 일반적으로 IETF 언어 태그 입니다(예: en-us). QEMU를 하이퍼바이저로 사용하는 경우 /usr/share/qemu/keymaps 에서 지원되는 키보드 레이아웃 목록을 확인해야 합니다.

이후 사용 중단: 18.0.0

이유: 이 옵션을 구성하면 QEMU가 키맵 변환을 수행해야 합니다. 이러한 변환은 손실적이며 en-US 키보드 이외의 사용자에게 심각한 문제가 발생할 수 있습니다. 대신 noVNC 1.0.0과 같은 확장 키 이벤트 메시지를 지원하는 VNC 클라이언트를 사용해야 합니다. 자세한 내용은 버그 #1682020에서 참조하십시오.

novncproxy_base_url = http://127.0.0.1:6080/vnc_auto.html

URI 값

noVNC VNC 콘솔 프록시의 공용 주소.

VNC 프록시는 계산 서비스 사용자가 VNC 클라이언트를 통해 인스턴스에 액세스할 수 있도록 하는 OpenStack 구성 요소입니다. noVNC는 웹 소켓 기반 클라이언트를 통해 VNC 지원을 제공합니다.

이 옵션은 클라이언트 시스템이 연결할 공용 기본 URL을 설정합니다. noVNC 클라이언트는 이 주소를 사용하여 noVNC 인스턴스에 연결하고 확장하여 VNC 세션에 연결할 수 있습니다.

noVNC >= 1.0.0을 사용하는 경우 vnc_ auto.html 대신 vnc_lite.html 을 사용해야 합니다.

관련 옵션:

  • novncproxy_host
  • novncproxy_port

novncproxy_host = 0.0.0.0

문자열 값

noVNC 콘솔 프록시가 바인딩해야 하는 IP 주소입니다.

VNC 프록시는 계산 서비스 사용자가 VNC 클라이언트를 통해 인스턴스에 액세스할 수 있도록 하는 OpenStack 구성 요소입니다. noVNC는 웹 소켓 기반 클라이언트를 통해 VNC 지원을 제공합니다.

이 옵션은 noVNC 콘솔 프록시 서비스가 바인딩될 개인 주소를 설정합니다.

관련 옵션:

  • novncproxy_port
  • novncproxy_base_url

novncproxy_port = 6080

포트 값

noVNC 콘솔 프록시가 바인딩해야 하는 포트입니다.

VNC 프록시는 계산 서비스 사용자가 VNC 클라이언트를 통해 인스턴스에 액세스할 수 있도록 하는 OpenStack 구성 요소입니다. noVNC는 웹 소켓 기반 클라이언트를 통해 VNC 지원을 제공합니다.

이 옵션은 noVNC 콘솔 프록시 서비스가 바인딩될 개인 포트를 설정합니다.

관련 옵션:

  • novncproxy_host
  • novncproxy_base_url

server_listen = 127.0.0.1

호스트 주소 값

인스턴스가 이 노드에서 들어오는 VNC 연결 요청을 수신 대기해야 하는 IP 주소 또는 호스트 이름.

server_proxyclient_address = 127.0.0.1

호스트 주소 값

VNC 콘솔 프록시의 개인, 내부 IP 주소 또는 호스트 이름.

VNC 프록시는 계산 서비스 사용자가 VNC 클라이언트를 통해 인스턴스에 액세스할 수 있도록 하는 OpenStack 구성 요소입니다.

이 옵션은 nova-novncproxy 와 같은 프록시 클라이언트가 연결해야 하는 개인 주소를 설정합니다.

vencrypt_ca_certs = 없음

문자열 값

CA 인증서 PEM 파일의 경로

계산 노드 VNC 서버에서 사용하는 인증 기관을 위한 x509 인증서가 하나 이상 포함된 PEM 파일에 대한 정규화된 경로입니다.

관련 옵션:

  • vnc.auth_schemes: must include vencrypt

vencrypt_client_cert = 없음

문자열 값

클라이언트 키 파일의 경로(x509)

VNC 프록시 서버가 VNC 인증 중에 계산 노드에 제공하는 x509 인증서가 포함된 PEM 파일에 대한 정규화된 경로입니다.

관련 옵션:

  • vnc.auth_schemes: must include vencrypt
  • VNC.vencrypt_client_key: 또한 설정해야합니다.

vencrypt_client_key = 없음

문자열 값

클라이언트 인증서 PEM 파일의 경로(x509)

VNC 프록시 서버가 VNC 인증 중에 계산 노드에 제공하는 개인 키가 포함된 PEM 파일에 대한 정규화된 경로입니다.

관련 옵션:

  • vnc.auth_schemes: must include vencrypt
  • VNC.vencrypt_client_cert:도 설정해야합니다.

xvpvncproxy_base_url = http://127.0.0.1:6081/console

URI 값

XVP VNC 콘솔 프록시의 공개 URL 주소입니다.

VNC 프록시는 계산 서비스 사용자가 VNC 클라이언트를 통해 인스턴스에 액세스할 수 있도록 하는 OpenStack 구성 요소입니다. Xen은 Libvirt에서 사용하는 웹 소켓 기반 noVNC 프록시의 대안으로 Xenserver VNC 프록시 또는 XVP를 제공합니다. noVNC와 달리 XVP 클라이언트는 Java 기반입니다.

이 옵션은 클라이언트 시스템이 연결할 공용 기본 URL을 설정합니다. XVP 클라이언트는 이 주소를 사용하여 XVP 인스턴스에 연결하고 확장하여 VNC 세션에 연결할 수 있습니다.

관련 옵션:

  • xvpvncproxy_host
  • xvpvncproxy_port

이후 사용 중단: 19.0.0

이유: 'nova-xvpvnxproxy' 서비스는 더 이상 사용되지 않으며 향후 릴리스에서 제거됩니다.

xvpvncproxy_host = 0.0.0.0

호스트 주소 값

XVP VNC 콘솔 프록시가 바인딩해야 하는 IP 주소 또는 호스트 이름입니다.

VNC 프록시는 계산 서비스 사용자가 VNC 클라이언트를 통해 인스턴스에 액세스할 수 있도록 하는 OpenStack 구성 요소입니다. Xen은 Libvirt에서 사용하는 웹 소켓 기반 noVNC 프록시의 대안으로 Xenserver VNC 프록시 또는 XVP를 제공합니다. noVNC와 달리 XVP 클라이언트는 Java 기반입니다.

이 옵션은 XVP VNC 콘솔 프록시 서비스가 바인딩될 개인 주소를 설정합니다.

관련 옵션:

  • xvpvncproxy_port
  • xvpvncproxy_base_url

이후 사용 중단: 19.0.0

이유: 'nova-xvpvnxproxy' 서비스는 더 이상 사용되지 않으며 향후 릴리스에서 제거됩니다.

xvpvncproxy_port = 6081

포트 값

XVP VNC 콘솔 프록시가 바인딩해야 하는 포트입니다.

VNC 프록시는 계산 서비스 사용자가 VNC 클라이언트를 통해 인스턴스에 액세스할 수 있도록 하는 OpenStack 구성 요소입니다. Xen은 Libvirt에서 사용하는 웹 소켓 기반 noVNC 프록시의 대안으로 Xenserver VNC 프록시 또는 XVP를 제공합니다. noVNC와 달리 XVP 클라이언트는 Java 기반입니다.

이 옵션은 XVP VNC 콘솔 프록시 서비스가 바인딩될 개인 포트를 설정합니다.

관련 옵션:

  • xvpvncproxy_host
  • xvpvncproxy_base_url

이후 사용 중단: 19.0.0

이유: 'nova-xvpvnxproxy' 서비스는 더 이상 사용되지 않으며 향후 릴리스에서 제거됩니다.

9.1.54. 해결방법

다음 표에는 /etc/nova/nova.conf 파일의 [workarounds] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.53. 해결방법
설정 옵션 = 기본값유형설명

disable_fallback_pcpu_query = False

부울 값

고정 인스턴스를 사용할 때 VCPU 할당에 대한 대체 요청을 비활성화합니다.

Train에서 시작하여 libvirt virt 드라이버를 사용하는 계산 노드는 PCPU 인벤토리를 보고할 수 있으며 고정된 인스턴스에 이를 사용합니다. 스케줄러는 레거시 CPU 고정 관련 플레이버 추가 사양, hw:cpu_policyhw:cpu_thread_policy, 해당 이미지 메타데이터 속성과 동등한 플레이버의 에뮬레이터 스레드를 새 배치 요청에 고정 하는 에뮬레이터 스레드를 사용하여 자동으로 요청을 변환합니다. 그러나 PCPU 인벤토리를 보고하려면 계산 노드에 추가 구성이 필요하며 업그레이드 직후 이 구성이 없을 수 있습니다. 이러한 추가 구성 없이 고정 인스턴스를 만들 수 있도록 스케줄러는 이전 스타일의 VCPU기반 할당을 배치하고 필요한 경우 이러한 할당 후보로 대체하도록 두 번째 요청합니다. 이는 성능에 약간의 영향을 주므로 모든 호스트에 새 구성이 설정된 새 또는 업그레이드된 배포에 필요하지 않습니다. 이 옵션을 설정하면 두 번째 조회가 비활성화되고 스케줄러는 PCPU기반 할당만 요청합니다.

이후 사용 중단: 20.0.0

*None

disable_group_policy_check_upcall = False

부울 값

compute에서 서버 그룹 정책 check upcall을 비활성화합니다.

서버 그룹 선호도 정책의 경쟁을 탐지하기 위해 계산 서비스는 스케줄러에서 정책을 위반하지 않았는지 확인하려고 합니다. 이 작업은 API 데이터베이스에 대한 upcall을 만들어 서버 그룹의 인스턴스를 부팅하는 인스턴스를 나열하여 api/cell 격리 목표를 위반합니다. 결국 스케줄러 및 배치 서비스에서 적절한 선호도 보장을 통해 이 문제를 해결하지만 적절한 선호도 정책을 보장하기 위해 이 최근 확인이 필요합니다.

이 검사를 통한 api/cell 분리를 원하는 Operator는 이 플래그를 활성화해야 하므로 계산에서 upcall을 방지할 수 있습니다.

관련 옵션:

  • [filter_scheduler]/track_instance_changes도 계산 서비스에서 스케줄러 서비스로의 upcall을 사용합니다.

disable_libvirt_livesnapshot = False

부울 값

libvirt 드라이버를 사용할 때 실시간 스냅샷을 비활성화합니다.

실시간 스냅샷을 사용하면 게스트를 중단하지 않고 디스크 스냅샷을 생성할 수 있으며 게스트 에이전트와 조정하여 파일 시스템을 정지할 수 있습니다.

libvirt 1.2.2 실시간 스냅샷을 사용하는 경우 간헐적으로 부하가 유지됩니다(예: 동시 libvirt/qemu 작업 관련). 이 config 옵션은 이 문제가 해결되는 동안 cold 스냅샷을 기반으로 실시간 스냅샷을 비활성화하는 메커니즘을 제공합니다. 게스트에서 스냅샷 프로세스를 수행하는 동안 콜드 스냅샷으로 인해 인스턴스가 중단됩니다.

자세한 내용은 버그 보고서를 참조하십시오.

https://bugs.launchpad.net/nova/+bug/1334398
Copy to Clipboard Toggle word wrap

가능한 값은 다음과 같습니다.

  • True: libvirt를 사용할 때 라이브 스냅샷이 비활성화되어 있습니다
  • False: 스냅샷 시 실시간 스냅샷이 항상 사용됩니다( libvirt 및 백엔드 스토리지가 지원하는 새로운 경우)

이후 사용 중단: 19.0.0

이유: 이 옵션은 libvirt 1.2.2 관련 문제를 해결하기 위해 추가되었습니다. 이 버전의 libvirt를 더 이상 지원하지 않습니다. 즉, 이 해결방법이 더 이상 필요하지 않습니다. 향후 릴리스에서 제거됩니다.

disable_native_luksv1 = False

부울 값

암호화된 LUKSv1 Cinder 볼륨을 인스턴스에 연결할 때 Libvirt 드라이버는 암호화된 디스크를 QEMU에서 기본적으로 암호 해독하도록 구성합니다.

이 시나리오의 I/O 성능을 서버적으로 제한하는 QEMU에서 사용하는 libgcrypt 라이브러리에서 성능 문제가 발견되었습니다.

자세한 내용은 다음 버그 보고서를 참조하십시오.

RFE: 하드웨어 가속화 AES-XTS 모드 https://bugzilla.redhat.com/show_bug.cgi?id=1762765

이 해결 방법을 사용하면 Nova에서 레거시 dm-crypt 기반 os-brick 암호화기를 사용하여 LUKSv1 볼륨의 암호를 해독합니다.

Ceph와 같은 호스트 블록 장치를 제공하지 않는 볼륨을 사용하는 동안 이 옵션을 활성화하면 에서 부팅되지 않거나 인스턴스에 볼륨을 연결하지 못합니다. RBD의 경우 이를 방지하는 방법은 [workarounds]/rbd_block_device 옵션을 참조하십시오.

관련 옵션:

  • compute_driver (libvirt)
  • rbd_block_device (workarounds)

disable_rootwrap = False

부울 값

rootwrap 대신 sudo를 사용합니다.

성능상의 이유로 sudo로 대체할 수 있습니다.

자세한 내용은 버그 보고서를 참조하십시오.

https://bugs.launchpad.net/nova/+bug/1415106
Copy to Clipboard Toggle word wrap

가능한 값은 다음과 같습니다.

  • True: rootwrap 대신 sudo 사용
  • False: 평소대로 rootwrap을 사용하십시오.

다른 옵션과의 상호 의존성:

  • rootwrap 에 영향을 주는 모든 옵션은 무시됩니다.

enable_numa_live_migration = False

부울 값

NUMA 토폴로지를 사용하여 인스턴스의 실시간 마이그레이션을 활성화합니다.

libvirt 드라이버를 사용할 때 NUMA 토폴로지를 사용하는 인스턴스 실시간 마이그레이션은 Train로 완전히 업그레이드된 배포에서만 지원됩니다. 이전 버전에서 또는 롤링 업그레이드가 진행 중인 혼합 배포에서 libvirt 드라이버를 사용할 때 NUMA 토폴로지가 있는 인스턴스의 실시간 마이그레이션은 기본적으로 비활성화됩니다. 여기에는 CPU 고정 또는 대규모 페이지가 있는 인스턴스의 실시간 마이그레이션이 포함됩니다. 'bug #1289064'_에 명시된 대로 이러한 인스턴스의 CPU 고정 및 대규모 페이지 정보는 현재 다시 계산되지 않습니다. 즉, 인스턴스가 대상 호스트에 이미 있는 경우 마이그레이션된 인스턴스를 이러한 인스턴스와 동일한 전용 코어에 배치하거나 다른 인스턴스에 할당된 hugepages를 사용할 수 있습니다. 또는 호스트 플랫폼이 동종이 아닌 경우 인스턴스를 존재하지 않는 코어에 할당하거나 호스트 NUMA 노드 간에 실수로 분할할 수 있습니다.

이러한 알려진 문제에도 실시간 마이그레이션이 필요한 경우가 있을 수 있습니다. 이 옵션을 활성화하면 문제를 인식하고 수동으로 작업하려는 운영자가 이러한 인스턴스에 대한 실시간 마이그레이션을 지원할 수 있습니다.

관련 옵션:

이후 사용 중단: 20.0.0

*reason:*이 옵션은 libvirt 드라이버를 사용하여 NUMA 토폴로지가 있는 인스턴스를 마이그레이션할 때 알려진 문제를 완화하기 위해 추가되었습니다. 이러한 문제는 열차에서 해결됩니다. libvirt 드라이버를 사용하는 클라우드로 완전히 Train 지원 NUMA 인식 실시간 마이그레이션으로 업그레이드됩니다. 이 옵션은 향후 릴리스에서 제거됩니다.

ensure_libvirt_rbd_instance_dir_cleanup = False

부울 값

rbd를 사용할 때 정리되는 동안 인스턴스 디렉터리가 제거되었는지 확인합니다.

이 해결 방법을 사용하면 [libvirt]/images_type=rbd 를 사용하여 호스트에서 정리 중에 인스턴스 디렉터리가 항상 제거되도록 합니다. 이렇게 하면 비우기를 사용하는 다음 버그가 방지되고 크기 조정을 정리하여 호스트에 남아 있는 인스턴스 디렉터리로 돌아갑니다.

https://bugs.launchpad.net/nova/+bug/1414895

https://bugs.launchpad.net/nova/+bug/1761062

그러면 인스턴스가 호스트로 돌아가려고 하면 두 버그 모두 DestinationDiskExists 오류가 발생할 수 있습니다.

  1. 경고:: Operator는 이 해결 방법을 활성화하기 전에 [DEFAULT]/instances_path 로 지정된 인스턴스 디렉터리 자체를 계산 간에 공유하지 않아야 합니다. 그렇지 않으면 console.log, kernels, ramdisks 및 실행 중인 인스턴스에서 사용하는 추가 파일이 손실됩니다.

관련 옵션:

  • compute_driver (libvirt)
  • [libvirt]/images_type (rbd)
  • instances_path

handle_virt_lifecycle_events = True

부울 값

컴퓨팅 드라이버에서 내보낸 이벤트 처리를 활성화합니다.

많은 컴퓨팅 드라이버가 라이프사이클 이벤트를 생성합니다. 예를 들어, 인스턴스가 시작 또는 중지될 때 발생하는 이벤트입니다. 크기 조정과 같이 API 작업으로 인해 인스턴스가 작업 상태를 변경하면 이벤트가 무시됩니다.

이는 하이퍼바이저가 인스턴스에서 예기치 않은 상태 변경이 발생했음을 계산 서비스에 신호를 보내고 인스턴스를 자동으로 종료할 수 있는 고급 기능입니다. 안타깝게도 재부팅 작업이나 계산 서비스 또는 호스트를 재부팅할 때(예: 중단 예정 또는 중단) 일부 조건으로 경쟁할 수 있습니다. 이러한 경쟁이 일반적인 경우 이 기능을 비활성화하는 것이 좋습니다.

이 기능이 비활성화되고 sync_power_state_interval 이 음수 값으로 설정된 경우 주의해야 합니다. 이 경우 하이퍼바이저와 Nova 데이터베이스 간에 동기화되지 않는 모든 인스턴스를 수동으로 동기화해야 합니다.

자세한 내용은 https://bugs.launchpad.net/bugs/1444630버그 보고서를 참조하십시오.

다른 옵션과의 상호 의존성:

  • sync_power_state_interval 이 음수이고 이 기능이 비활성화되면 하이퍼바이저와 Nova 데이터베이스 간에 동기화되지 않는 인스턴스를 수동으로 동기화해야 합니다.

never_download_image_if_on_rbd = False

부울 값

ceph 지원 계산 노드에서 이미지에서 부팅할 때 이미지가 ceph 클러스터에 있지 않은 경우( glance도 동일한 클러스터를 사용하는 경우), nova는 glance에서 이미지를 다운로드하여 ceph 자체에 업로드합니다. 여러 ceph 클러스터를 사용하는 경우 nova가 로컬 ceph 배포의 COW가 불가능한 방식으로 이미지를 복제하여 공간을 낭비할 수 있습니다.

자세한 내용은 버그 보고서를 참조하십시오.

https://bugs.launchpad.net/nova/+bug/1858877

이 옵션을 활성화하면 nova에서 glance에서 이미지를 다운로드하여 ceph 자체에 업로드해야 하는 경우 인스턴스 부팅을 거부합니다.

관련 옵션:

  • compute_driver (libvirt)
  • [libvirt]/images_type (rbd)

rbd_volume_local_attach = False

부울 값

RBD Cinder 볼륨을 계산에 호스트 블록 장치로 연결합니다.

이 옵션을 활성화하면 os-brick이 기본적으로 QEMU를 통해 기본적으로 블록 장치로 계산 호스트에서 RBD 볼륨을 연결하도록 지시합니다.

이 해결방법은 현재 연결된 볼륨 확장을 지원하지 않습니다.

이를 disable_native_luksv1 해결방법 구성 옵션과 함께 사용하여 libgcrypt 라이브러리에서 최근에 검색된 성능 문제를 방지할 수 있습니다.

이 해결방법은 일시적이며 영향을 받는 모든 배포판이 libgcrypt 라이브러리 버전을 업데이트할 수 있게 되면 W 릴리스 중에 제거됩니다.

관련 옵션: * compute_driver (libvirt) * disable_qemu_native_luksv1 (작업)

reserve_disk_resource_for_image_cache = False

부울 값

True로 설정된 경우 libvirt 드라이버는 이미지 캐시에 저장된 이미지에 대해 DISK_GB 리소스를 예약합니다. :oslo.config:option:DEFAULT.instances_path 가 이미지 캐시 디렉터리와 다른 디스크 파티션에 있는 경우 드라이버에서 캐시의 리소스를 예약하지 않습니다.

이러한 디스크 예약은 :oslo.config:option:update_resources_interval 초마다 실행되는 리소스 추적기의 주기적인 작업으로 수행됩니다. 따라서 이미지가 캐시될 때 즉시 예약이 업데이트되지 않습니다.

관련 옵션:

  • :oslo.config:option:DEFAULT.instances_path
  • :oslo.config:option:image_cache_subdirectory_name
  • :oslo.config:option:update_resources_interval

9.1.55. wsgi

다음 표에는 /etc/nova/nova.conf 파일의 [wsgi] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.54. wsgi
설정 옵션 = 기본값유형설명

api_paste_config = api-paste.ini

문자열 값

이 옵션은 nova-api에 대한 paste.deploy 구성에 대한 파일 이름을 나타냅니다.

가능한 값은 다음과 같습니다.

  • paste.deploy config의 파일 이름을 나타내는 문자열입니다.

client_socket_timeout = 900

정수 값

이 옵션은 클라이언트 연결의 소켓 작업에 대한 시간 제한을 지정합니다. 들어오는 연결이 이 초 동안 유휴 상태이면 종료됩니다. 소켓 연결에서 개별 읽기/쓰기에 대한 시간 초과를 나타냅니다. 영구적으로 0으로 설정하려면 다음을 실행합니다.

default_pool_size = 1000

정수 값

이 옵션은 wsgi에서 사용하는 greenthreads 풀의 크기를 지정합니다. 이 옵션을 사용하여 동시 연결 수를 제한할 수 있습니다.

keep_alive = True

부울 값

이 옵션을 사용하면 모든 단일 요청/응답 쌍에 대해 새 항목을 여는 대신 동일한 TCP 연결을 사용하여 여러 HTTP 요청/응답을 보내고 받을 수 있습니다. HTTP keep-alive는 HTTP 연결 재사용을 나타냅니다.

가능한 값은 다음과 같습니다.

  • True : HTTP 연결을 재사용합니다.
  • False : 클라이언트 소켓 연결을 명시적으로 닫습니다.

관련 옵션:

  • tcp_keepidle

max_header_line = 16384

정수 값

이 옵션은 승인할 메시지 헤더의 최대 줄 크기를 지정합니다. 대용량 토큰을 사용할 때 max_header_line(일반적으로 큰 서비스 카탈로그가 있는 Keystone v3 API에서 생성된 값)을 늘려야 할 수 있습니다.

TCP는 스트림 기반 프로토콜이므로 연결을 재사용하려면 HTTP에 이전 응답의 끝과 다음 시작 부분을 나타내는 방법이 있어야 합니다. 따라서 keep_alive의 경우 모든 메시지의 자체 정의 메시지 길이가 있어야 합니다.

secure_proxy_ssl_header = None

문자열 값

이 옵션은 SSL 종료 프록시에서 제거한 경우에도 원래 요청에 대한 프로토콜 체계를 결정하는 데 사용되는 HTTP 헤더를 지정합니다.

가능한 값은 다음과 같습니다.

  • none(기본값) - 요청 스키마는 HTTP 헤더의 영향을 받지 않습니다.
  • 유효한 HTTP 헤더 (예: HTTP_X_FORWARDED_PROTO)
주의

어떤 작업을 수행하는지 알고 있지 않은 경우 이 설정을 설정하지 마십시오.

이 값을 설정하기 전에 다음 중 모두 true인지 확인하십시오(위 예제의 값을 가정).

  • API가 프록시 뒤에 있습니다.
  • 프록시는 들어오는 모든 요청에서 X-Forwarded-Proto 헤더를 제거합니다. 즉, 최종 사용자가 요청에 해당 헤더를 포함하면 프록시가 폐기합니다.
  • 프록시는 X-Forwarded-Proto 헤더를 설정하고 API로 전송하지만 HTTPS를 통해 원래 들어오는 요청에 대해서만 보냅니다.

둘 중 하나가 true가 아닌 경우 이 설정을 None(없음)으로 설정해야 합니다.

ssl_ca_file = 없음

문자열 값

이 옵션을 사용하면 클라이언트 연결을 확인하는 데 사용해야 하는 CA 인증서 파일의 경로를 설정할 수 있습니다.

가능한 값은 다음과 같습니다.

  • CA 인증서 파일의 경로를 나타내는 문자열입니다.

관련 옵션:

  • enabled_ssl_apis

ssl_cert_file = 없음

문자열 값

이 옵션을 사용하면 API 서버의 SSL 인증서 경로를 설정할 수 있습니다.

가능한 값은 다음과 같습니다.

  • SSL 인증서의 경로를 나타내는 문자열입니다.

관련 옵션:

  • enabled_ssl_apis

ssl_key_file = 없음

문자열 값

이 옵션은 SSL이 적용된 경우 API 서버의 SSL 개인 키가 저장되는 파일의 경로를 지정합니다.

가능한 값은 다음과 같습니다.

  • SSL 개인 키의 경로를 나타내는 문자열입니다.

관련 옵션:

  • enabled_ssl_apis

tcp_keepidle = 600

정수 값

이 옵션은 각 서버 소켓에 대해 초 단위로 TCP_KEEPIDLE 값을 설정합니다. 연결을 활성 상태로 유지하는 기간을 지정합니다. TCP는 연결을 활성 상태로 유지하도록 요청하는 애플리케이션에 대한 KEEPALIVE 전송을 생성합니다. OS X에서는 지원되지 않습니다.

관련 옵션:

  • keep_alive

wsgi_log_format = %(client_ip)s "%(request_line)s" status: %(status_code)s len: %(body_length)s time: %(wall_seconds).7f

문자열 값

이는 로그 행을 생성하는 데 템플릿으로 사용되는 python 형식 문자열을 나타냅니다. client_ip, date_time, request_line, status_code, body_length, wall_seconds 값을 형식으로 지정할 수 있습니다.

이 옵션은 eventlet에서 nova-api를 실행할 때 사용자 정의 요청 로그라인을 빌드하는 데 사용됩니다. uwsgi 또는 apache에서 사용하는 경우 이 옵션은 적용되지 않습니다.

가능한 값은 다음과 같습니다.

  • %(client_ip)s "%(request_line)s" status: %(status_code)s 'len: %(body_length)s time: %(wall_seconds).7f (default)
  • 특정 값으로 구성된 모든 형식 문자열입니다.

이후 사용 중단: 16.0.0

이유: 이 옵션은 eventlet에서 nova-api를 실행하는 경우에만 작동하며, 매우 eventlet 특정 정보를 인코딩합니다. Pike에서 시작하면 nova-api를 실행하기 위한 기본 모델이 uwsgi 또는 apache mod_wsgi에 있습니다.

9.1.56. xenserver

다음 표에는 /etc/nova/nova.conf 파일의 [xenserver] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.55. xenserver
설정 옵션 = 기본값유형설명

agent_path = usr/sbin/xe-update-networking

문자열 값

서버에서 게스트 에이전트를 찾을 경로입니다.

XenAPI 게스트 에이전트를 찾을 경로를 지정합니다. 에이전트가 있는 경우 네트워크 구성이 이미지에 삽입되지 않습니다.

관련 옵션:

이 옵션을 적용하려면 다음을 수행하십시오. * flat_injected는 True * compute_driverxenapi.XenAPIDriver로 설정해야 합니다.

agent_resetnetwork_timeout = 60

정수 값

에이전트가 네트워크 요청 재설정에 대한 응답을 기다리는 시간(초)입니다.

xapi 에이전트 플러그인이 에이전트 가 특히 resetnetwork 요청에 응답할 때까지 기다리는 시간을 나타냅니다. 이 경우 에이전트 통신 agent_timeout 의 일반 시간 제한은 무시됩니다.

agent_timeout = 30

정수 값

에이전트가 요청에 대한 응답 대기 시간(초)입니다.

Nova는 서버에 설치된 에이전트의 도움을 받아 서버에서 특정 관리 작업을 구성/성능으로 구성합니다. Nova와 에이전트 간의 통신은 Xenserver 호스트의 모든 도메인에서 공유 스토리지인 xenstore를 통해 기록이라는 메시지를 공유하여 수행됩니다. nova를 대신하여 에이전트에서 수행하는 작업은 version,' key_init', password,resetnetwork,inject_fileagentupdate 입니다.

위의 작업 중 하나를 수행하기 위해 xapi 에이전트 플러그인은 명령 및 관련 매개 변수를 도메인에 알려진 특정 위치에 작성하고 응답을 대기합니다. 메시지를 알릴 때 에이전트는 서버에서 적절한 작업을 수행하고 결과를 xenstore에 다시 씁니다. 그런 다음 xapi 에이전트 플러그인에서 이 결과를 읽고 작업의 성공/실패를 확인합니다.

이 config 옵션은 xapi 에이전트 플러그인이 지정된 요청/명령에 대해 xenstore의 응답을 읽기 위해 기다리는 시간을 결정합니다. 이 기간 동안 인스턴스의 에이전트에서 결과를 작성하지 못하면 작업이 시간 초과된 것으로 간주됩니다.

관련 옵션:

  • agent_version_timeout
  • agent_resetnetwork_timeout

agent_version_timeout = 300

정수 값

에이전트가 버전 요청에 응답하지 않을 때까지 대기하는 시간(초)입니다.

이는 에이전트가 특히 버전 요청에 응답할 때까지 xapi 에이전트 플러그인이 대기하는 시간을 나타냅니다. 이 경우 에이전트 통신 agent_timeout 의 일반 시간 제한은 무시됩니다.

빌드 프로세스 중에 버전 요청은 에이전트가 resetnetwork,password,key_init, inject_ file 과 같은 다른 요청을 수행하는 데 사용 가능한지 여부를 확인하는 데 사용됩니다. 버전 호출이 실패하면 다른 구성을 건너뜁니다. 따라서 이 구성 옵션을 에이전트가 완전히 작동할 것으로 해석할 수도 있습니다.

block_device_creation_timeout = 10

정수 값

블록 장치가 생성될 때까지 대기하는 시간(초)

cache_images = all

문자열 값

Glance 이미지를 로컬에 캐시합니다.

이 옵션의 값은 여기에 나열된 선택 사항에서 선택해야 합니다. 이 값이 아닌 값을 구성하면 기본적으로 all 이 설정됩니다.

참고: 이 이미지를 삭제하는 것은 없습니다.

check_host = True

부울 값

계산 서비스가 호스트 XenAPI에서 에 연결되어 있는지 확인합니다. independent_compute 옵션이 true로 설정된 경우 이 옵션을 false로 설정해야 합니다.

가능한 값은 다음과 같습니다.

  • 이 옵션을 true로 설정하면 계산 서비스가 connection_url에서 지정한 동일한 호스트에서 실행되고 있는지 확인합니다.
  • 이 옵션을 false로 설정하면 검사를 수행하지 않습니다.

관련 옵션:

  • independent_compute

connection_concurrent = 5

정수 값

최대 동시 XenAPI 연결 수.

nova에서는 한 번에 여러 XenAPI 요청이 발생할 수 있습니다. 이 옵션을 구성하면 동시 XenAPI 연결을 만들 수 있는 XenAPI 세션에 대한 액세스를 병렬로 설정할 수 있습니다.

connection_password = None

문자열 값

XenServer/Xen Cloud Platform 연결 암호

connection_url = 없음

문자열 값

XenServer/Xen Cloud Platform 연결 URL입니다. 특수 값 unix://local을 사용하여 로컬 unix 소켓에 연결할 수 있습니다.

가능한 값은 다음과 같습니다.

  • URL을 나타내는 모든 문자열입니다. 일반적으로 connection_url은 XenServer의 관리 네트워크 IP 주소입니다.
  • XenServer 드라이버를 선택한 경우 이 옵션을 설정해야 합니다.

connection_username = root

문자열 값

XenServer/Xen Cloud Platform 연결 사용자 이름

console_public_hostname = <based on operating system>

문자열 값

이 콘솔 호스트에 대해 공개적으로 표시되는 이름.

가능한 값은 다음과 같습니다.

  • 현재 호스트 이름(기본값) 또는 호스트 이름을 나타내는 문자열입니다.

default_os_type = linux

문자열 값

Glance에 이미지를 업로드할 때 사용되는 기본 OS 유형

disable_agent = False

부울 값

XenAPI 에이전트 사용을 비활성화합니다.

이 구성 옵션은 에이전트 사용을 활성화해야 하는지 여부에 관계없이 존재하는 이미지 속성을 제안합니다. 이미지 속성은 True 로 설정된 경우에만 효과가 있습니다. 자세한 내용은 config 옵션 use_agent_default 에 대한 설명을 참조하십시오.

관련 옵션:

  • use_agent_default

image_compression_level = None

정수 값

이미지의 압축 수준.

이 옵션을 설정하여 gzip 압축 수준을 구성할 수 있습니다. 이 옵션은 tar -cz를 생성하기 전에 압축 수준을 강제 적용하도록 GZIP 환경 변수를 설정합니다. 기본값은 none이므로 GZIP 환경 변수가 설정되지 않고 기본값(일반적으로 -6)이 사용됩니다.

가능한 값은 다음과 같습니다.

  • 범위는 1-9입니다. 예를 들어 gzip -9의 경우 9는 가장 압축되지만 대부분의 CPU는 dom0을 기반으로 합니다.
  • 이 범위의 값을 기본값으로 설정하지 않으면 기본값이 없음으로 설정됩니다.

image_handler = direct_vhd

문자열 값

이미지 업로드 및 다운로드를 처리하는 데 사용되는 플러그인입니다.

계산 호스트와 glance 간 이미지를 처리하는 데 필요한 이미지 드라이버를 나타내는 짧은 이름을 제공합니다.

`image_upload_handler = `

문자열 값

이미지 업로드를 처리하는 데 사용되는 Dom0 플러그인 드라이버.

GlanceStore에 업로드하는 이미지를 처리하는 데 필요한 플러그인 드라이버를 나타내는 문자열 값을 제공합니다.

사용하기 위해 XenServer의 이미지와 스냅샷을 데이터 저장소에 업로드해야 합니다. image_upload_handler는 Dom0 플러그인 드라이버의 값을 사용합니다. 그런 다음 이 드라이버를 호출하여 이미지를 Glance 저장소에 업로드합니다.

이후 사용 중단: 18.0.0

이유: 여기에서 클래스 경로를 설정하는 대신 짧은 이름을 사용하여 이미지 핸들러를 나타냅니다. 다운로드 및 업로드 핸들러도 일치해야 합니다. 따라서 또 다른 새 옵션인 "image_handler"를 사용하여 이미지 다운로드 및 업로드에 대한 특정 이미지 핸들러의 짧은 이름을 설정합니다.

independent_compute = False

부울 값

VBD를 로컬로 연결하려고 시도하지 않도록 를 사용하여 다른 호스트의 VM에서 Nova를 실행할 수 있습니다.

관련 옵션:

  • CONF.flat_injected (필수)
  • CONF.xenserver.check_host (필수 사항)
  • CONF.default_ephemeral_format (설정되지 않거나 ext3)
  • 호스트 집계 결합 (해당하는 경우 오류 발생)
  • Windows VM용 스왑 디스크(해당하는 경우 오류 발생)
  • Nova 기반 auto_configure_disk (시험한 경우 오류 발생)

introduce_vdi_retry_wait = 20

정수 값

처음 도입될 때 VDI가 존재하지 않는 경우 SR가 설정될 때까지 대기하는 시간(초)입니다.

일부 SR, 특히 iSCSI 연결이 도입된 직후 VDI를 확인하는 속도가 느립니다. 이 옵션을 시간 간격으로 설정하면 SR에서 VDI를 찾을 수 없는 예외가 되기 전에 해당 기간 동안 대기하게 됩니다.

ipxe_boot_menu_url = None

문자열 값

iPXE 부팅 메뉴의 URL입니다.

iPXE ISO는 iPXE 부팅을 지원하는 특수 제작 ISO입니다. 이 기능을 사용하면 자체 이미지를 롤아웃할 수 있습니다.

기본적으로 이 옵션은 설정되지 않습니다. 이 옵션을 활성화하여 iPXE ISO를 부팅합니다.

관련 옵션:

  • ipxe_network_name
  • ipxe_mkisofs_cmd

ipxe_mkisofs_cmd = mkisofs

문자열 값

ISO 이미지 생성에 사용되는 툴의 이름 및 경로(선택 사항)입니다.

iPXE ISO는 iPXE 부팅을 지원하는 특수 제작 ISO입니다. 이 기능을 사용하면 자체 이미지를 롤아웃할 수 있습니다.

참고: 기본적으로 mkisofs 는 Dom0에 없으므로 패키지가 Dom0에 수동으로 추가되거나 이미지 자체에 mkisofs 바이너리를 포함할 수 있습니다.

관련 옵션:

  • ipxe_network_name
  • ipxe_boot_menu_url

ipxe_network_name = None

문자열 값

iPXE ISO를 부팅하는 데 사용할 네트워크의 이름입니다.

iPXE ISO는 iPXE 부팅을 지원하는 특수 제작 ISO입니다. 이 기능을 사용하면 자체 이미지를 롤아웃할 수 있습니다.

기본적으로 이 옵션은 설정되지 않습니다. 이 옵션을 활성화하여 iPXE ISO를 부팅합니다.

관련 옵션:

  • ipxe_boot_menu_url
  • ipxe_mkisofs_cmd

login_timeout = 10

정수 값

XenAPI 로그인을 위한 시간 초과(초).

max_kernel_ramdisk_size = 16777216

정수 값

커널 또는 램디스크 이미지의 최대 크기(바이트)입니다.

커널 또는 램디스크의 최대 크기를 지정하면 dom0에 큰 파일을 복사하지 않고 /boot/guest를 채우지 않습니다.

num_vbd_unplug_retries = 10

정수 값

VBD 연결을 해제하기 위한 최대 재시도 횟수입니다. 0으로 설정하면 다시 시도하지 않습니다.

ovs_integration_bridge = None

문자열 값

Open vSwitch와 연결할 때 xenapi와 함께 사용되는 통합 브리지의 이름입니다.

참고: 이 구성 옵션의 값은 환경에 따라 달라지므로 XenAPI를 사용하는 경우 이 구성 값을 적절하게 설정해야 합니다.

가능한 값은 다음과 같습니다.

  • 브리지 이름을 나타내는 모든 문자열입니다.

running_timeout = 60

정수 값

인스턴스가 실행 중 상태가 될 때까지 기다립니다.

인스턴스가 running 상태로 전환될 때까지 대기 시간을 설정할 시간을 초 단위로 나타내는 정수 값을 제공합니다.

인스턴스 생성 요청이 nova-api에서 수신되고 nova-compute와 통신되면 계산 노드의 XenAPI를 통해 Xen과 상호 작용하여 인스턴스가 생성됩니다. 인스턴스를 시작할 노드를 nova-schedule에서 결정하고 시작이 트리거되면 인스턴스를 사용할 수 있고 실행될 때까지 일정 시간이 걸립니다 . 이 대기 시간은 running_timeout을 통해 정의됩니다. 인스턴스가 지정된 대기 시간 내에 실행 중 상태로 전환되지 않으면 시작이 만료되고 인스턴스가 오류 상태로 설정됩니다.

sparse_copy = True

부울 값

크기 조정 시 데이터 복사에 스파스e_copy 사용 여부. (false는 표준 dd를 사용합니다.). 이렇게 하면 큰 제로 실행이 라우팅되지 않아도 되므로 속도가 훨씬 빨라집니다.

sr_base_path = /var/run/sr-mount

문자열 값

XenServer 호스트의 스토리지 리포지토리에 대한 기본 경로입니다.

sr_matching_filter = default-sr:true

문자열 값

게스트 인스턴스를 설치하는 데 사용할 SR를 찾는지 필터링합니다.

가능한 값은 다음과 같습니다.

  • 기본 XenServer/XCP 설치에서 로컬 스토리지를 사용하려면 이 플래그를 other-config:i18n-key=local-storage로 설정합니다.
  • 다른 일치하는 기준을 사용하여 SR을 선택하려면 other-config:my_favorite_sr=true로 설정할 수 있습니다.
  • XenCenter에 표시된 대로 Default SR에서 대체하려면 이 플래그를 default-sr:true로 설정합니다.

target_host = 없음

호스트 주소 값

iSCSI 대상 호스트.

이 옵션은 iSCSI 대상의 호스트 이름 또는 ip를 나타냅니다. 볼륨 공급자의 연결 정보에 대상 호스트가 없으면 이 옵션의 값이 사용됩니다.

가능한 값은 다음과 같습니다.

  • 대상의 호스트 이름/IP를 나타내는 모든 문자열입니다.

target_port = 3260

포트 값

iSCSI 대상 포트.

이 옵션은 iSCSI 대상의 포트를 나타냅니다. 볼륨 공급자의 연결 정보에 대상 포트가 없으면 이 옵션의 값이 사용됩니다.

use_agent_default = False

부울 값

사용량이 활성화되어 있지만 이미지에 표시되지 않는 경우 기본적으로 에이전트를 사용할지 여부입니다.

XenAPI 에이전트는 구성 옵션 disable_agent를 사용하여 전체적으로 비활성화할 수 있습니다. 그러나 비활성화되어 있지 않은 경우에도 xenapi_use_agent 속성 중 하나를 통해 사용 중인 이미지에서 에이전트 사용을 제어할 수 있습니다. 이미지에 이 속성이 없거나 잘못 지정되지 않은 경우 이 구성 옵션으로 에이전트를 사용합니다.

에이전트가 없을 때 이 구성이 True 로 설정된 경우 부팅 시간이 크게 증가합니다.

관련 옵션:

  • disable_agent

use_join_force = True

부울 값

풀에 새 호스트를 추가하면 CPU가 서로 다른 경우에도 호스트가 풀에 참여하도록 강제하는 --force 플래그가 명령에 추가됩니다.

XenServer 버전 5.6부터 CPU 기능이 다른 호스트 풀을 생성할 수 있습니다. CPU 차이를 수용하기 위해 XenServer 제한 기능은 CPU에서 노출한 CPU와 CPU 마스킹에 대한 지원만 추가했습니다. CPU 간의 차이 수준을 높이기 위해 이러한 노력에도 불구하고 새 호스트를 추가하는 데 실패할 수 있으므로 강제로 조인할 수 있는 옵션이 도입되었습니다.

vhd_coalesce_max_attempts = 20

정수 값

VHD를 통합하기 위해 폴링할 수 있는 최대 횟수입니다.

이 옵션은 포기하기 전에 VHD를 통합하기 위해 수행할 수 있는 최대 시도 횟수를 결정합니다.

관련 옵션:

  • vhd_coalesce_poll_interval

vhd_coalesce_poll_interval = 5.0

부동 소수점 값

통합 vhds의 폴링에 사용되는 간격입니다.

이는 vhd_coalesce_max_attempts로 설정된 최대 시도에 도달할 때까지 VHD를 병합한 후 수행되는 간격입니다.

관련 옵션:

  • vhd_coalesce_max_attempts

9.1.57. xvp

다음 표에는 /etc/nova/nova.conf 파일의 [xvp] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.56. xvp
설정 옵션 = 기본값유형설명

console_xvp_conf = /etc/xvp.conf

문자열 값

생성된 XVP conf 파일

console_xvp_conf_template = $pybasedir/nova/console/xvp.conf.template

문자열 값

XVP conf 템플릿

console_xvp_log = /var/log/xvp.log

문자열 값

XVP 로그 파일

console_xvp_multiplex_port = 5900

포트 값

에서 멀티플렉싱 VNC 연결에 대한 XVP 포트

console_xvp_pid = /var/run/xvp.pid

문자열 값

XVP 마스터 프로세스 pid 파일

9.1.58. zvm

다음 표에는 /etc/nova/nova.conf 파일의 [zvm] 그룹에서 사용할 수 있는 옵션이 요약되어 있습니다.

Expand
표 9.57. zvm
설정 옵션 = 기본값유형설명

ca_file = 없음

문자열 값

TLS가 활성화된 httpd 서버에서 확인할 CA 인증서 파일

문자열은 사용할 CA 번들의 경로여야 합니다.

cloud_connector_url = None

URI 값

z/VM 클라우드 커넥터와 통신하는 데 사용할 URL입니다.

image_tmp_path = $state_path/images

문자열 값

이미지가 저장되는 경로(snapshot, deploy 등).

스냅샷을 통해 캡처된 배포 및 이미지에 사용되는 이미지는 계산 호스트의 로컬 디스크에 저장해야 합니다. 이 구성은 디렉터리 위치를 식별합니다.

가능한 값은 다음과 같습니다. 계산 서비스를 실행하는 호스트의 파일 시스템 경로입니다.

reachable_timeout = 300

정수 값

인스턴스가 시작될 때까지 기다리는 시간 제한(초).

z/VM 드라이버는 인스턴스와 클라우드 커넥터 간의 통신에 의존합니다. 인스턴스를 만들고 나면 모든 네트워크 정보가 사용자 디렉터리에 기록될 때까지 충분히 기다려야 합니다. 드라이버는 시간 초과 값을 사용하여 인스턴스에 대한 네트워크 상태를 계속 다시 점검합니다. network를 설정하면 인스턴스가 실패했음을 사용자에게 알리고 인스턴스를 ERROR 상태로 설정합니다. 기본 z/VM 게스트가 삭제됩니다.

가능한 값: 양의 정수입니다. 최소 300초(5분)로 권장되지만 인스턴스 및 시스템 부하에 따라 달라집니다. debug에는 값이 0입니다. 이 경우 인스턴스가 ERROR 상태로 표시되면 기본 z/VM 게스트가 삭제되지 않습니다.

맨 위로 이동
Red Hat logoGithubredditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 문서 정보

Red Hat을 사용하는 고객은 신뢰할 수 있는 콘텐츠가 포함된 제품과 서비스를 통해 혁신하고 목표를 달성할 수 있습니다. 최신 업데이트를 확인하세요.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

Theme

© 2026 Red Hat