4장. 기술 노트

현재 Swift API가 작동하지 않는 알려진 문제가 있으며 여러 컨트롤러 노드가 배포되고 Ceph가 활성화된 경우 401 오류를 반환합니다.

해결 방법은 https://access.redhat.com/solutions/6970061 에서 확인할 수 있습니다. (BZ#2112988)

이번 업데이트 이전에는 노드에 일시적인 잠금이 있을 때 오류로 인해 baremetal 노드 인트로스펙션에 실패했습니다.

이번 업데이트를 통해 노드에 잠금이 있는 경우에도 인트로스펙션을 수행할 수 있습니다. (BZ#1991657)

iptables_hybrid 방화벽 드라이버를 사용하는 ML2/OVS 배포에서 메커니즘 드라이버를 ML2/OVN으로 마이그레이션할 수 있습니다.

기존 인스턴스는 마이그레이션 후에도 하이브리드 플러그인 메커니즘을 계속 사용하지만 보안 그룹은 OVN에서 구현되며 컴퓨팅 노드에는 iptables 규칙이 없습니다. (BZ#2075038)

ML2/OVS 배포에서 OVS(Open vSwitch)는 skb_priority,skb_mark 또는 출력 대기열 필드가 설정된 OpenFlow 규칙 오프로드를 지원하지 않습니다. 이러한 필드는 virtio 포트에 대한 QoS(서비스 품질) 지원을 제공하는 데 필요합니다.

virtio 포트에 대한 최소 대역폭 규칙을 설정하면 Neutron Open vSwitch 에이전트는 이 포트의 트래픽을 패킷 마크 필드로 표시합니다. 결과적으로 이 트래픽을 오프로드할 수 없으며 다른 포트의 트래픽에 영향을 미칩니다. 대역폭 제한 규칙을 설정하면 모든 트래픽이 기본 0 큐로 표시됩니다. 즉, 트래픽을 오프로드할 수 없습니다.

이 문제를 해결하려면 환경에 OVS 하드웨어 오프로드 포트가 포함된 경우 하드웨어 오프로드가 필요한 노드에 표시된 패킷을 비활성화합니다. 패킷 표시를 비활성화하면 virtio 포트에 대한 속도 제한 규칙을 설정할 수 없습니다. 그러나 고유 서비스 코드 포인트(DSCP) 표시 규칙을 계속 사용할 수 있습니다.

구성 파일에서 disable_packet_marking 플래그를 true 로 설정합니다. 구성 파일을 편집한 후 neutron_ovs_agent 컨테이너를 다시 시작해야 합니다. 예를 들면 다음과 같습니다.

cat `/var/lib/config-data/puppet-generated/neutron/etc/neutron/plugins/ml2/openvswitch_agent.ini`
  [ovs]
  disable_packet_marking=True

$ cat `/var/lib/config-data/puppet-generated/neutron/etc/neutron/plugins/ml2/openvswitch_agent.ini`
  [ovs]
  disable_packet_marking=True

(BZ#2111015)

RHOSP(Red Hat OpenStack Platform) 17.0 GA에서는 NIC 분할 배포의 경우 VF(가상 기능)를 VM에 전달할 수 있습니다.

heat 환경 파일에서 VF를 통과하려면 VF 제품 ID, 벤더 ID 및 물리적 기능(PF) PCI 주소를 지정해야 합니다.

NovaPCIPassthrough:
   - product_id: "<VF_product_ID>"
     vendor_id: "<vendor_ID>"
     address: "<PF_PCI_addresses>"
     trusted: "true"

NovaPCIPassthrough:
   - product_id: "<VF_product_ID>"
     vendor_id: "<vendor_ID>"
     address: "<PF_PCI_addresses>"
     trusted: "true"

PF PCI address 매개변수는 문자열 및 dict 매핑을 지원합니다. 와일드카드 문자를 지정하고 하나 이상의 주소를 지정할 때 정규식을 사용할 수 있습니다.

NovaPCIPassthrough:
   - product_id: "0x7b18"
     vendor_id: "0x8086"
     address: "0000:08:00.*"
     trusted: "true"

NovaPCIPassthrough:
   - product_id: "0x7b18"
     vendor_id: "0x8086"
     address: "0000:08:00.*"
     trusted: "true"

(BZ#1913862)

이번 업데이트 이전에는 collectd 스마트 플러그인이 CAP_SYS_RAWIO 기능이 작동해야 했습니다. 기본적으로 추가되지 않았습니다. 이번 업데이트를 통해 collectd 컨테이너에 기능을 추가할 수 있으며 스마트 플러그인이 작동합니다. 스마트 플러그인을 사용하는 경우 환경 파일에서 다음 매개변수를 지정합니다. CollectdContainerAdditionalCapAdd: CollectdContainerAdditionalCapAdd:

이번 업데이트를 통해 Validation Framework는 특정 용도에 맞게 매개변수를 설정할 수 있는 구성 파일을 제공합니다. 이 파일의 예는 코드 소스의 루트 또는 기본 위치인 /etc/validation.cfg 에서 찾을 수 있습니다.

/etc/ 에서 기본 파일을 사용하거나 자체 파일을 사용하여 --config 인수와 함께 CLI에 제공할 수 있습니다.

구성 파일을 사용하는 경우 변수 우선 순위에 대한 순서가 있습니다. 다음 순서는 변수 우선순위의 순서입니다.