2.2. 블록 스토리지 서비스 관리

2.2.1. 볼륨 유형을 사용한 그룹 볼륨 설정
링크 복사

OpenStack을 사용하면 유형의 관련 설정을 적용할 수 있는 볼륨 유형을 만들 수 있습니다. 볼륨 생성(] 또는 그 이후에도 이러한 설정을 적용할 수 있습니다(xref:section-volume-retype[). 예를 들어 다음을 연결할 수 있습니다.

볼륨 암호화 여부 (2.2.5.2절. “볼륨 유형 암호화 구성”)
볼륨을 사용해야 하는 백엔드(] 및 xref:section-volumes-advanced-migrate-backend[)
QoS(Quality-of-Service) 사양

설정은 Extra Specs라는 키-값 쌍을 사용하여 볼륨 유형과 연결됩니다. 볼륨 생성 중에 볼륨 유형을 지정하면 Block Storage 스케줄러는 이러한 키/값 쌍을 설정으로 적용합니다. 여러 키/값 쌍을 동일한 볼륨 유형에 연결할 수 있습니다.

볼륨 유형은 다른 사용자에게 스토리지 계층을 제공하는 기능을 제공합니다. 특정 성능, 복원력 및 기타 설정을 키/값 쌍으로 연결하여 계층별 설정을 다른 볼륨 유형에 매핑할 수 있습니다. 그런 다음 해당 볼륨 유형을 지정하여 볼륨을 생성할 때 계층 설정을 적용할 수 있습니다.

참고

사용 가능하고 지원되는 Extra Specs는 볼륨 드라이버에 따라 다릅니다. 유효한 Extra Specs 목록은 볼륨 드라이버 설명서를 참조하십시오.

2.2.1.1. 호스트 드라이버의 기능 나열
링크 복사

사용 가능하고 지원되는 Extra Specs는 백엔드 드라이버에 따라 다릅니다. 유효한 Extra Specs 목록은 드라이버의 설명서를 참조하십시오.

또는 Block Storage 호스트를 직접 쿼리하여 드라이버에서 지원하는 잘 정의된 표준 추가 사양을 확인할 수 있습니다. 블록 스토리지 서비스를 호스팅하는 노드에 (명령줄을 통해) 로그인하여 시작합니다. 다음은 다음과 같습니다.

cinder service-list

# cinder service-list

Copy to Clipboard

Toggle word wrap

이 명령은 각 블록 스토리지 서비스(cinder-backup,cinder-scheduler, cinder-volume)의 호스트가 포함된 목록을 반환합니다. 예를 들면 다음과 같습니다.

+------------------+---------------------------+------+---------
|      Binary      |            Host           | Zone |  Status ...
+------------------+---------------------------+------+---------
|  cinder-backup   |   localhost.localdomain   | nova | enabled ...
| cinder-scheduler |   localhost.localdomain   | nova | enabled ...
|  cinder-volume   | localhost.localdomain@lvm | nova | enabled ...
+------------------+---------------------------+------+---------

+------------------+---------------------------+------+---------
|      Binary      |            Host           | Zone |  Status ...
+------------------+---------------------------+------+---------
|  cinder-backup   |   localhost.localdomain   | nova | enabled ...
| cinder-scheduler |   localhost.localdomain   | nova | enabled ...
|  cinder-volume   | localhost.localdomain@lvm | nova | enabled ...
+------------------+---------------------------+------+---------

Copy to Clipboard

Toggle word wrap

블록 스토리지 서비스의 드라이버 기능(및 차례로 지원되는 추가 사양)을 표시하려면 다음을 실행합니다.

cinder get-capabilities VOLSVCHOST

# cinder get-capabilities VOLSVCHOST

Copy to Clipboard

Toggle word wrap

여기서 VOLSVCHOST 은 cinder-volume 의 호스트의 전체 이름입니다. 예를 들면 다음과 같습니다.

cinder get-capabilities localhost.localdomain@lvm

# cinder get-capabilities localhost.localdomain@lvm
    +---------------------+-----------------------------------------+
    |     Volume stats    |                        Value            |
    +---------------------+-----------------------------------------+
    |     description     |                         None            |
    |     display_name    |                         None            |
    |    driver_version   |                        3.0.0            |
    |      namespace      | OS::Storage::Capabilities::localhost.loc...
    |      pool_name      |                         None            |
    |   storage_protocol  |                        iSCSI            |
    |     vendor_name     |                     Open Source         |
    |      visibility     |                         None            |
    | volume_backend_name |                         lvm             |
    +---------------------+-----------------------------------------+
    +--------------------+------------------------------------------+
    | Backend properties |                        Value             |
    +--------------------+------------------------------------------+
    |    compression     |      {u'type': u'boolean', u'description'...
    |        qos         |              {u'type': u'boolean', u'des ...
    |    replication     |      {u'type': u'boolean', u'description'...
    | thin_provisioning  | {u'type': u'boolean', u'description': u'S...
    +--------------------+------------------------------------------+

Copy to Clipboard

Toggle word wrap

Backend 속성 열에는 설정할 수 있는 추가 사양 키 목록이 표시되지만 Value 열에는 유효한 해당 값에 대한 정보가 있습니다.

2.2.1.2. 볼륨 유형 생성 및 구성
링크 복사

대시보드에서 관리자 권한으로 Admin > Volumes > Volume Types 을 선택합니다.
볼륨 유형 만들기를 클릭합니다.
이름 필드에 볼륨 유형 이름을 입력합니다.
볼륨 유형 만들기를 클릭합니다. 새 유형이 Volume Types 테이블에 나타납니다.
볼륨 유형의 추가 사양 작업을 선택합니다.
생성 을 클릭하고 키와 값을 지정합니다. 키/값 쌍은 유효해야 합니다. 그러지 않으면 볼륨 생성 중 볼륨 유형을 지정하면 오류가 발생합니다.
생성을 클릭합니다. 이제 연결된 설정(키/값 쌍)이 Extra Specs 테이블에 표시됩니다.

기본적으로 모든 OpenStack 테넌트가 모든 볼륨 유형에 액세스할 수 있습니다. 제한된 액세스 권한이 있는 볼륨 유형을 생성해야 하는 경우 CLI를 통해 이 작업을 수행해야 합니다. 자세한 내용은 2.2.1.5절. “개인 볼륨 유형 생성 및 구성”에서 참조하십시오.

참고

QOS 사양을 볼륨 유형에 연결할 수도 있습니다. 자세한 내용은 2.2.4.2절. “QOS 사양을 볼륨 유형과 연결” 을 참조하십시오.

2.2.1.3. 볼륨 유형 편집
링크 복사

대시보드에서 관리자 권한으로 Admin > Volumes > Volume Types 을 선택합니다.
볼륨 유형 표에서 볼륨 유형의 추가 사양 보기를 선택합니다.
이 페이지의 Extra Specs 표에서 다음을 수행할 수 있습니다.
- 볼륨 유형에 새 설정을 추가합니다. 이렇게 하려면 만들기 를 클릭하고 볼륨 유형에 연결할 새 설정의 키/값 쌍을 지정합니다.
- 볼륨 유형과 연결된 기존 설정을 편집합니다. 이렇게 하려면 설정의 편집 작업을 선택합니다.
- 볼륨 유형과 연결된 기존 설정을 삭제합니다. 이렇게 하려면 추가 사양 확인란을 선택하고 이 항목의 추가 사양 삭제 및 다음 대화 상자 화면을 클릭합니다.

2.2.1.4. 볼륨 유형 삭제
링크 복사

볼륨 유형을 삭제하려면 Volume Types 테이블에서 해당 확인란을 선택하고 Delete Volume Types 을 클릭합니다.

2.2.1.5. 개인 볼륨 유형 생성 및 구성
링크 복사

기본적으로 모든 볼륨 유형은 모든 테넌트에 표시됩니다. 볼륨 유형 생성 중에 이 값을 재정의하고 비공개로 설정할 수 있습니다. 이렇게 하려면 유형의 Is_Public 플래그를 False 로 설정해야 합니다.

프라이빗 볼륨 유형은 특정 볼륨 설정에 대한 액세스를 제한하는 데 유용합니다. 일반적으로 이러한 설정은 특정 테넌트에서만 사용할 수 있어야 하는 설정입니다. 예를 들면 테스트 중인 새 백엔드 또는 매우 높은 성능 구성이 포함됩니다.

프라이빗 볼륨 유형을 생성하려면 다음을 실행합니다.

cinder --os-volume-api-version 2 type-create --is-public false VTYPE

# cinder --os-volume-api-version 2 type-create --is-public false VTYPE

Copy to Clipboard

Toggle word wrap

+ VTYPE 를 프라이빗 볼륨 유형의 이름으로 교체합니다.

기본적으로 개인 볼륨 유형은 작성자만 액세스할 수 있습니다. 그러나 관리자는 다음 명령을 사용하여 프라이빗 볼륨 유형을 찾고 볼 수 있습니다.

cinder --os-volume-api-version 2 type-list --all

# cinder --os-volume-api-version 2 type-list --all

Copy to Clipboard

Toggle word wrap

이 명령은 공용 볼륨 유형과 프라이빗 볼륨 유형을 모두 나열하고 각 유형의 이름과 ID도 포함됩니다. 액세스를 제공하려면 볼륨 유형의 ID가 필요합니다.

프라이빗 볼륨 유형에 대한 액세스 권한은 테넌트 수준에서 부여됩니다. 프라이빗 볼륨 유형에 대한 테넌트 액세스 권한을 부여하려면 다음을 실행합니다.

cinder --os-volume-api-version 2 type-access-add --volume-type VTYPEID --project-id TENANTID

# cinder --os-volume-api-version 2 type-access-add --volume-type VTYPEID --project-id TENANTID

Copy to Clipboard

Toggle word wrap

다음과 같습니다.

VTYPEID 는 프라이빗 볼륨 유형의 ID입니다.
TENANTID 는 VTYPEID 에 대한 액세스 권한을 부여하는 프로젝트/테넌트의 ID입니다.

프라이빗 볼륨 유형에 액세스할 수 있는 테넌트를 보려면 다음을 실행합니다.

cinder --os-volume-api-version 2 type-access-list --volume-type VTYPE

# cinder --os-volume-api-version 2 type-access-list --volume-type VTYPE

Copy to Clipboard

Toggle word wrap

프라이빗 볼륨 유형의 액세스 목록에서 테넌트를 제거하려면 다음을 실행합니다.

cinder --os-volume-api-version 2 type-access-remove --volume-type VTYPE --project-id TENANTID

# cinder --os-volume-api-version 2 type-access-remove --volume-type VTYPE --project-id TENANTID

Copy to Clipboard

Toggle word wrap

참고

기본적으로 관리 권한이 있는 사용자만 프라이빗 볼륨 유형에 대한 액세스를 생성, 보기 또는 구성할 수 있습니다.

2.2.2. 블록 스토리지 서비스에 대한 내부 테넌트 생성 및 구성
링크 복사

일부 블록 스토리지 기능(예: Image-Volume 캐시)에는 내부 테넌트 구성이 필요합니다. 블록 스토리지 서비스는 이 테넌트를 사용하여 일반 사용자에게 노출할 필요가 없는 블록 스토리지 항목을 관리합니다. 이러한 항목의 예는 자주 볼륨 복제 또는 마이그레이션 중인 볼륨의 임시 복사본을 위해 캐시된 이미지입니다.

내부 테넌트를 구성하려면 먼저 cinder-internal 이라는 일반 테넌트와 사용자를 만듭니다. 이렇게 하려면 컨트롤러 노드에 로그인하고 다음을 실행합니다.

keystone tenant-create --name cinder-internal --enabled true --description "Block Storage Internal Tenant"
keystone user-create --name cinder-internal

# keystone tenant-create --name cinder-internal --enabled true --description "Block Storage Internal Tenant"
    +-------------+----------------------------------+
    |   Property  |              Value               |
    +-------------+----------------------------------+
    | description |  Block Storage Internal Tenant   |
    |   enabled   |               True               |
    |      id     | cb91e1fe446a45628bb2b139d7dccaef |
    |     name    |         cinder-internal          |
    +-------------+----------------------------------+
# keystone user-create --name cinder-internal
    +----------+----------------------------------+
    | Property |              Value               |
    +----------+----------------------------------+
    |  email   |                                  |
    | enabled  |               True               |
    |    id    | 84e9672c64f041d6bfa7a930f558d946 |
    |   name   |         cinder-internal          |
    | username |         cinder-internal          |
    +----------+----------------------------------+

Copy to Clipboard

Toggle word wrap

테넌트 및 사용자를 생성하면 해당 ID가 표시됩니다. ID를 통해 테넌트와 사용자를 내부 테넌트로 모두 사용하도록 Block Storage 서비스를 구성합니다. 이렇게 하려면 각 블록 스토리지 노드에서 다음을 실행합니다.

openstack-config --set /etc/cinder/cinder.conf DEFAULT cinder_internal_tenant_project_id TENANTID
openstack-config --set /etc/cinder/cinder.conf DEFAULT cinder_internal_tenant_user_id USERID

# openstack-config --set /etc/cinder/cinder.conf DEFAULT cinder_internal_tenant_project_id TENANTID
# openstack-config --set /etc/cinder/cinder.conf DEFAULT cinder_internal_tenant_user_id USERID

Copy to Clipboard

Toggle word wrap

TENANTID 및 USERID 를 keystone 을 통해 생성된 테넌트 및 사용자의 해당 ID로 바꿉니다. 예를 들어 위에서 제공한 ID를 사용할 수 있습니다.

openstack-config --set /etc/cinder/cinder.conf DEFAULT cinder_internal_tenant_project_id cb91e1fe446a45628bb2b139d7dccaef
openstack-config --set /etc/cinder/cinder.conf DEFAULT cinder_internal_tenant_user_id 84e9672c64f041d6bfa7a930f558d946

# openstack-config --set /etc/cinder/cinder.conf DEFAULT cinder_internal_tenant_project_id cb91e1fe446a45628bb2b139d7dccaef
# openstack-config --set /etc/cinder/cinder.conf DEFAULT cinder_internal_tenant_user_id 84e9672c64f041d6bfa7a930f558d946

Copy to Clipboard

Toggle word wrap

2.2.3. 이미지 볼륨 캐시 구성 및 활성화
링크 복사

블록 스토리지 서비스에는 이미지에서 볼륨을 생성할 때 사용할 수 있는 선택적 Image-Volume 캐시 가 있습니다. 이 캐시는 자주 사용하는 이미지에서 볼륨 생성 속도를 개선하도록 설계되었습니다. 이미지에서 볼륨을 생성하는 방법에 대한 자세한 내용은 2.3.1절. “볼륨 생성” 을 참조하십시오.

활성화된 경우 Image-Volume 캐시는 볼륨을 처음 생성할 때 이미지 사본을 저장합니다. 이 저장된 이미지는 다음에 이미지를 사용하여 볼륨을 만들 때 성능을 개선하는 데 도움이 되도록 블록 스토리지 백엔드에 로컬로 캐시됩니다. Image-Volume 캐시의 제한은 크기(GB), 이미지 수 또는 둘 다로 설정할 수 있습니다.

Image-Volume 캐시는 여러 백엔드에서 지원합니다. 타사 백엔드를 사용하는 경우 Image-Volume 캐시 지원에 대한 자세한 내용을 참조하십시오.

참고

Image-Volume 캐시를 사용하려면 블록 스토리지 서비스에 대해 내부 테넌트 를 구성해야 합니다. 자세한 내용은 2.2.2절. “블록 스토리지 서비스에 대한 내부 테넌트 생성 및 구성”에서 참조하십시오.

블록 스토리지 노드에서 Image-Volume 캐시를 활성화하고 구성하려면 다음 명령을 실행합니다.

openstack-config --set /etc/cinder/cinder.conf BACKEND image_volume_cache_enabled True

# openstack-config --set /etc/cinder/cinder.conf BACKEND image_volume_cache_enabled True

Copy to Clipboard

Toggle word wrap

BACKEND 를 대상 백엔드의 이름(특히 volume_backend_name 값)으로 바꿉니다.

기본적으로 Image-Volume 캐시 크기는 백엔드에서만 제한됩니다. 최대 크기(MAXSIZE,GB)를 구성하려면 다음을 수행합니다.

openstack-config --set /etc/cinder/cinder.conf BACKEND image_volume_cache_max_size_gb MAXSIZE

# openstack-config --set /etc/cinder/cinder.conf BACKEND image_volume_cache_max_size_gb MAXSIZE

Copy to Clipboard

Toggle word wrap

또는 최대 이미지 수(MAXNUMBER)를 설정할 수도 있습니다. 이렇게 하려면 다음을 수행합니다.

openstack-config --set /etc/cinder/cinder.conf BACKEND image_volume_cache_max_count MAXNUMBER

# openstack-config --set /etc/cinder/cinder.conf BACKEND image_volume_cache_max_count MAXNUMBER

Copy to Clipboard

Toggle word wrap

블록 스토리지 서비스 데이터베이스는 타임스탬프를 사용하여 각 캐시된 이미지가 이미지를 마지막으로 사용한 시기를 추적합니다. MAXSIZE 및 MAXNUMBER 중 하나 또는 둘 다 설정된 경우 블록 스토리지 서비스는 필요에 따라 캐시된 이미지를 삭제하여 새 이미지를 만듭니다. 가장 오래된 타임스탬프가 있는 캐시된 이미지는 먼저 Image-Volume 캐시 제한이 충족될 때마다 삭제됩니다.

Image-Volume 캐시를 구성한 후 Block Storage 서비스를 다시 시작합니다.

openstack-service restart cinder

# openstack-service restart cinder

Copy to Clipboard

Toggle word wrap

2.2.4. QoS (Quality-of-Service Specifications) 사용
링크 복사

여러 성능 설정을 단일 QoS 사양(Quality-of-Service specification)에 매핑할 수 있습니다. 이렇게 하면 다양한 사용자 유형에 대한 성능 계층을 제공할 수 있습니다.

성능 설정은 볼륨 설정이 볼륨 유형과 연결된 방식과 유사하게 QOS Specs에 키/값 쌍으로 매핑됩니다. 그러나 QOS Specs는 다음과 같은 측면에서 볼륨 유형과 다릅니다.

QOS Specs는 읽기/쓰기 작업을 디스크에 제한하는 것을 포함하는 성능 설정을 적용하는 데 사용됩니다. 사용 가능하고 지원되는 성능 설정은 스토리지 드라이버에 따라 다릅니다.
백엔드에서 지원하는 QOS 사양을 확인하려면 백엔드 장치의 볼륨 드라이버 설명서를 참조하십시오.
볼륨 유형은 볼륨에 직접 적용되지만 QOS Specs는 그렇지 않습니다. 대신 QOS 사양은 볼륨 유형과 연결됩니다. 볼륨 생성 중에 볼륨 유형을 지정하면 볼륨 유형의 연결된 QOS 사양에 매핑된 성능 설정도 적용됩니다.

2.2.4.1. QOS Spec 생성 및 구성
링크 복사

관리자는 QOS Specs 테이블을 통해 QOS Spec를 생성하고 구성할 수 있습니다. 하나 이상의 키/값 쌍을 동일한 QOS Spec에 연결할 수 있습니다.

대시보드에서 관리자 권한으로 Admin > Volumes > Volume Types 을 선택합니다.
QOS Specs 표에서 QOS Spec 만들기 를 클릭합니다.
QOS 사양 의 이름을 입력합니다.

Consumer 필드에서 QOS 정책을 적용해야 하는 위치를 지정합니다.

Expand

표 2.1. 소비자 유형
유형	설명
`백엔드`	QOS 정책은 블록 스토리지 백엔드에 적용됩니다.
`프론트 엔드`	QOS 정책은 Compute에 적용됩니다.
`둘 다`	QOS 정책은 블록 스토리지 및 컴퓨팅 모두에 적용됩니다.

생성을 클릭합니다. 이제 새로운 QOS Specs 테이블이 QOS Specs 테이블에 나타납니다.
QOS Specs 표에서 새 사양의 Specs 작업 관리를 선택합니다.
생성 을 클릭하고 키와 값을 지정합니다. 키/값 쌍은 유효해야 합니다. 그러지 않으면 볼륨 생성 중에 이 QOS 사양과 연결된 볼륨 유형을 지정할 수 없습니다.
생성을 클릭합니다. 이제 연결된 설정(키/값 쌍)이 키-값 쌍 테이블에 표시됩니다.

2.2.4.2. QOS 사양을 볼륨 유형과 연결
링크 복사

관리자는 Volume Types 테이블을 사용하여 QOS Spec를 기존 볼륨 유형에 연결할 수 있습니다.

대시보드의 관리자로 관리자 > 볼륨 > 볼륨 유형을 선택합니다.
볼륨 유형 테이블에서 QOS 사양 연결 관리 작업을 선택합니다.
QOS 사양을 연결할 QOS 사양에서 QOS 사양을 선택합니다.
연결을 클릭합니다. 선택한 QOS Spec가 편집된 볼륨 유형의 Associated QOS Spec 열에 표시됩니다.

2.2.4.3. 볼륨 유형에서 QOS 사양의 연결 해제
링크 복사

대시보드의 관리자로 관리자 > 볼륨 > 볼륨 유형을 선택합니다.
볼륨 유형 테이블에서 QOS 사양 연결 관리 작업을 선택합니다.
QOS Spec to be associated 목록에서 None 을 선택합니다.
연결을 클릭합니다. 선택한 QOS Spec는 편집된 볼륨 유형의 Associated QOS Spec 열에 더 이상 없습니다.

2.2.5. 정적 키를 사용하여 볼륨 암호화
링크 복사

볼륨 암호화는 볼륨 백엔드가 손상되었거나 완전히 도난당하는 경우 기본 데이터 보호를 제공하는 데 도움이 됩니다. 암호화된 볼륨의 내용은 특정 키를 사용하여만 읽을 수 있습니다. 인스턴스가 암호화된 볼륨을 사용하려면 Compute 및 Block Storage 서비스를 모두 구성해야 합니다. 암호화를 사용하는 특정 볼륨 유형을 생성할 수도 있으며 이 볼륨 유형을 사용하여 생성된 모든 볼륨이 암호화됩니다.

이 섹션에서는 볼륨을 암호화하는 데 단일 키를 사용하도록 OpenStack 배포를 구성하는 방법을 설명합니다.

중요

현재 볼륨 암호화는 블록 장치에서 지원하는 볼륨에서만 지원됩니다. RBD와 같은 네트워크 연결 볼륨 또는 파일 기반 볼륨(예: NFS)의 암호화는 여전히 지원되지 않습니다.

2.2.5.1. 정적 키 구성
링크 복사

기본 볼륨 암호화를 구현하는 첫 번째 단계는 정적 키를 설정하는 것입니다. 이 키는 블록 스토리지 볼륨 서비스(즉, openstack-cinder-volume) 및 모든 Compute 서비스(openstack-nova-compute)에서 사용할 16진수 문자열이어야 합니다. 이 키를 사용하도록 두 서비스를 모두 구성하려면 두 서비스의 해당 구성 파일의 [keymgr] 섹션에서 키를 fixed_key 값으로 설정합니다.

명령줄에서 root 로 openstack-cinder-volume 을 호스팅하는 노드에 로그인합니다.
정적 키를 설정합니다.
```
openstack-config --set /etc/cinder/cinder.conf keymgr fixed_key HEX_KEY
```
```
# openstack-config --set /etc/cinder/cinder.conf keymgr fixed_key HEX_KEY
```
Copy to Clipboard Toggle word wrap
HEX_KEY 를 16자리 영숫자 16진수 키(예: 04d6b077d60e323711b37813b3a68a71)로 바꿉니다.
openssl 명령을 사용하여 다음과 같이 키를 생성할 수 있습니다.
```
openssl rand -hex 16
```
```
# openssl rand -hex 16
04d6b077d60e323711b37813b3a68a71
```
Copy to Clipboard Toggle word wrap
참고
이 값은 안전해야 합니다.
블록 스토리지 볼륨 서비스를 다시 시작합니다.
```
openstack-service restart cinder-volume
```
```
# openstack-service restart cinder-volume
```
Copy to Clipboard Toggle word wrap
openstack-nova-compute 를 호스팅하는 노드에 로그인하고 동일한 정적 키를 설정합니다.
```
openstack-config --set /etc/nova/nova.conf keymgr fixed_key HEX_KEY
```
```
# openstack-config --set /etc/nova/nova.conf keymgr fixed_key HEX_KEY
```
Copy to Clipboard Toggle word wrap
참고
컴퓨팅 노드( openstack-nova-compute를 호스팅하는 여러 노드)가 있는 경우 각 노드의 /etc/nova/nova.conf 에 동일한 정적 키를 설정해야 합니다.
Compute 서비스를 다시 시작하십시오.
```
openstack-service restart nova-compute
```
```
# openstack-service restart nova-compute
```
Copy to Clipboard Toggle word wrap
참고
마찬가지로 여러 컴퓨팅 노드에 정적 키를 설정하는 경우 각 노드에서 openstack-nova-compute 서비스를 다시 시작해야 합니다.

이 시점에서 Compute 및 Block Storage 볼륨 서비스 둘 다 동일한 정적 키를 사용하여 볼륨을 암호화/암호화할 수 있습니다. 즉, 새 인스턴스는 정적 키(HEX_KEY)로 암호화된 볼륨을 사용할 수 있습니다.

2.2.5.2. 볼륨 유형 암호화 구성
링크 복사

2.2.5.1절. “정적 키 구성” 에서 정적 키로 암호화된 볼륨을 생성하려면 암호화된 볼륨 유형이 필요합니다. 암호화된 볼륨 유형을 구성하려면 사용해야 하는 공급자 클래스, 암호 및 키 크기를 설정해야 합니다. 이렇게 하려면 다음을 실행합니다.

cinder encryption-type-create --cipher aes-xts-plain64 --key_size BITSIZE --control_location front-end VOLTYPE nova.volume.encryptors.luks.LuksEncryptor

# cinder encryption-type-create --cipher aes-xts-plain64 --key_size BITSIZE --control_location front-end VOLTYPE nova.volume.encryptors.luks.LuksEncryptor

Copy to Clipboard

Toggle word wrap

다음과 같습니다.

BITSIZE 는 키 크기(예: 512비트 키의 경우 512 비트)입니다.
VOLTYPE 은 암호화할 볼륨 유형의 이름입니다.

이 명령은 nova.volume.encryptors.luks.LuksEncryptor 공급자 클래스와 aes-xts-plain64 암호를 설정합니다. 이번 릴리스에서는 볼륨 암호화에 지원되는 유일한 클래스/시피어 구성입니다.

암호화된 볼륨 유형이 있으면 이를 호출하여 암호화된 볼륨을 자동으로 생성할 수 있습니다. 볼륨 유형 생성에 대한 자세한 내용은 ]을 참조하십시오. 특히 볼륨 생성 창의 유형 드롭다운 목록에서 암호화된 볼륨 유형을 선택합니다(xref:section-volumes_basic[참조).

Project > Compute > Volumes.에 있는 볼륨의 암호화된 볼륨에서 예 를 클릭하여 암호화에 대한 메타데이터를 볼 수 있습니다.

2.2.6. 볼륨을 여러 백엔드에 할당하는 방법 구성
링크 복사

블록 스토리지 서비스가 여러 백엔드를 사용하도록 구성된 경우 구성된 볼륨 유형을 사용하여 볼륨을 생성해야 하는 위치를 지정할 수 있습니다. 자세한 내용은 2.3.2절. “볼륨 생성에 백엔드 지정”의 내용을 참조하십시오.

볼륨 생성 중에 하나를 지정하지 않으면 블록 스토리지 서비스가 자동으로 백엔드를 선택합니다. 블록 스토리지는 첫 번째 정의된 백엔드를 기본값으로 설정합니다. 이 백엔드는 공간이 부족해질 때까지 사용됩니다. 이때 Block Storage는 두 번째 정의된 백엔드를 기본값으로 설정합니다.

필요에 적합하지 않은 경우 필터 스케줄러를 사용하여 블록 스토리지에서 백엔드를 선택하는 방법을 제어할 수 있습니다. 이 스케줄러는 다음과 같은 적절한 백엔드를 분류하기 위해 다른 필터를 사용할 수 있습니다.

AvailabilityZoneFilter: 요청된 볼륨의 가용성 영역 요구 사항을 충족하지 않는 모든 백엔드를 필터링
CapacityFilter: 볼륨을 수용하기에 충분한 공간으로 백엔드만 선택
CapabilitiesFilter: 볼륨에서 지정된 설정을 지원할 수 있는 백엔드만 선택합니다.

필터 스케줄러를 구성하려면 다음을 수행합니다.

FilterScheduler 를 활성화합니다.

openstack-config --set /etc/cinder/cinder.conf DEFAULT scheduler_driver cinder.scheduler.filter_scheduler.FilterScheduler

# openstack-config --set /etc/cinder/cinder.conf DEFAULT scheduler_driver cinder.scheduler.filter_scheduler.FilterScheduler

Copy to Clipboard

Toggle word wrap

활성화할 필터를 설정합니다.

openstack-config --set /etc/cinder/cinder.conf DEFAULT scheduler_default_filters AvailabilityZoneFilter,CapacityFilter,CapabilitiesFilter

# openstack-config --set /etc/cinder/cinder.conf DEFAULT scheduler_default_filters AvailabilityZoneFilter,CapacityFilter,CapabilitiesFilter

Copy to Clipboard

Toggle word wrap

스케줄러에서 적절한 백엔드를 선택하는 방법을 구성합니다. 스케줄러를 원하는 경우:

항상 사용 가능한 가장 많은 여유 공간이 있는 백엔드를 선택하려면 다음을 실행합니다.

openstack-config --set /etc/cinder/cinder.conf DEFAULT scheduler_default_weighers AllocatedCapacityWeigher
openstack-config --set /etc/cinder/cinder.conf DEFAULT allocated_capacity_weight_multiplier -1.0

# openstack-config --set /etc/cinder/cinder.conf DEFAULT scheduler_default_weighers AllocatedCapacityWeigher
# openstack-config --set /etc/cinder/cinder.conf DEFAULT allocated_capacity_weight_multiplier -1.0

Copy to Clipboard

Toggle word wrap

모든 적합한 백엔드 중에서 임의로 선택하려면 다음을 실행합니다.

openstack-config --set /etc/cinder/cinder.conf DEFAULT scheduler_default_weighers ChanceWeigher

# openstack-config --set /etc/cinder/cinder.conf DEFAULT scheduler_default_weighers ChanceWeigher

Copy to Clipboard

Toggle word wrap

Block Storage 스케줄러를 다시 시작하여 설정을 적용합니다.
```
openstack-service restart openstack-cinder-scheduler
```
```
# openstack-service restart openstack-cinder-scheduler
```
Copy to Clipboard Toggle word wrap

2.2.7. 백업 관리
링크 복사

다음 섹션에서는 블록 스토리지 서비스의 볼륨 백업 설정을 사용자 지정하는 방법을 설명합니다.

2.2.7.1. 테넌트의 Backup Quota 보기 및 수정
링크 복사

대부분의 테넌트 스토리지 할당량(볼륨, 볼륨 스토리지, 스냅샷 등)과 달리 백업 할당량은 아직 대시보드를 통해 수정할 수 없습니다.

백업 할당량은 명령줄 인터페이스를 통해서만 수정할 수 있습니다. 즉 cinder quota-update 명령을 통해 수정할 수 있습니다.

특정 테넌트(TENANTNAME)의 스토리지 할당량을 보려면 다음을 실행합니다.

cinder quota-show TENANTNAME

# cinder quota-show TENANTNAME

Copy to Clipboard

Toggle word wrap

특정 테넌트에서 만들 수 있는 최대 백업 수(MAXNUM)를 업데이트하려면 다음을 실행합니다.

cinder quota-update --backups MAXNUM TENANTNAME

# cinder quota-update --backups MAXNUM TENANTNAME

Copy to Clipboard

Toggle word wrap

특정 테넌트 내에서 모든 백업의 최대 총 크기(MAXGB)를 업데이트하려면 다음을 실행합니다.

cinder quota-update --backup-gigabytes MAXGB TENANTNAME

# cinder quota-update --backup-gigabytes MAXGB TENANTNAME

Copy to Clipboard

Toggle word wrap

특정 테넌트의 스토리지 할당량 사용량을 보려면 다음을 실행합니다.

cinder quota-usage TENANTNAME

# cinder quota-usage TENANTNAME

Copy to Clipboard

Toggle word wrap

2.2.7.2. 대시보드를 통해 볼륨 백업 관리 활성화
링크 복사

대시보드를 통해 볼륨 백업을 생성, 보기, 삭제 및 복원할 수 있습니다. 이러한 기능을 수행하려면 Project > Compute > Volumes > Volume Backups 탭으로 이동합니다.

그러나 볼륨 백업 탭은 기본적으로 활성화되어 있지 않습니다. 이를 활성화하려면 그에 따라 대시보드를 구성합니다.

/etc/openstack-dashboard/local_settings 를 엽니다.

다음 설정을 검색합니다.

OPENSTACK_CINDER_FEATURES = {
    'enable_backup': False,
}

OPENSTACK_CINDER_FEATURES = {
    'enable_backup': False,
}

Copy to Clipboard

Toggle word wrap

이 설정을 다음과 같이 변경합니다.

OPENSTACK_CINDER_FEATURES = {
    'enable_backup': True,
}

OPENSTACK_CINDER_FEATURES = {
    'enable_backup': True,
}

Copy to Clipboard

Toggle word wrap

httpd 서비스를 다시 시작하여 대시보드를 다시 시작합니다.
```
systemctl restart httpd.service
```
```
# systemctl restart httpd.service
```
Copy to Clipboard Toggle word wrap

2.2.7.3. NFS 공유를 백업 리포지토리로 설정
링크 복사

기본적으로 블록 스토리지 서비스는 Object Storage 서비스를 백업용 리포지토리로 사용합니다. 대신 기존 NFS 공유를 백업 리포지토리로 사용하도록 Block Storage 서비스를 구성할 수 있습니다. 이렇게 하려면 다음을 수행합니다.

백업 서비스(openstack-cinder-backup)를 관리 권한이 있는 사용자로 호스팅하는 노드에 로그인합니다.

NFS 백업 드라이버(cinder.backup.drivers.nfs)를 사용하도록 블록 스토리지 서비스를 구성합니다.

openstack-config --set /etc/cinder/cinder.conf DEFAULT backup_driver cinder.backup.drivers.nfs

# openstack-config --set /etc/cinder/cinder.conf DEFAULT backup_driver cinder.backup.drivers.nfs

Copy to Clipboard

Toggle word wrap

백업 리포지토리로 사용할 NFS 공유의 세부 정보를 설정합니다.
```
openstack-config --set /etc/cinder/cinder.conf DEFAULT backup_share NFSHOST:PATH
```
```
# openstack-config --set /etc/cinder/cinder.conf DEFAULT backup_share NFSHOST:PATH
```
Copy to Clipboard Toggle word wrap
다음과 같습니다.
- NFSHOST 는 NFS 서버의 IP 주소 또는 호스트 이름입니다.
- PATH 는 NFSHOST 의 NFS 공유의 절대 경로입니다.
NFS 공유에 대한 선택적 마운트 설정을 설정하려면 다음을 실행합니다.
```
openstack-config --set /etc/cinder/cinder.conf DEFAULT backup_mount_options NFSMOUNTOPTS
```
```
# openstack-config --set /etc/cinder/cinder.conf DEFAULT backup_mount_options NFSMOUNTOPTS
```
Copy to Clipboard Toggle word wrap
여기서 NFSMOUNTOPTS 는 쉼표로 구분된 NFS 마운트 옵션 목록입니다(예: rw,sync). 지원되는 마운트 옵션에 대한 자세한 내용은 nfs 및 mount 의 도움말 페이지를 참조하십시오.
블록 스토리지 백업 서비스를 다시 시작하여 변경 사항을 적용합니다.
```
systemctl restart openstack-cinder-backup.service
```
```
# systemctl restart openstack-cinder-backup.service
```
Copy to Clipboard Toggle word wrap

2.2.7.3.1. 다른 백업 파일 크기 설정
링크 복사

백업 서비스는 백업 파일 크기를 최대 백업 파일 크기로 제한합니다. 이 크기를 초과하는 볼륨을 백업하는 경우 결과 백업은 여러 청크로 나뉩니다. 기본 백업 파일 크기는 1.8GB입니다.

다른 백업 파일 크기를 설정하려면 다음을 실행합니다.

openstack-config --set /etc/cinder/cinder.conf DEFAULT backup_file_size SIZE

# openstack-config --set /etc/cinder/cinder.conf DEFAULT backup_file_size SIZE

Copy to Clipboard

Toggle word wrap

SIZE 를 원하는 파일 크기(바이트)로 바꿉니다. 블록 스토리지 백업 서비스를 다시 시작하여 변경 사항을 적용합니다.

systemctl restart openstack-cinder-backup.service

# systemctl restart openstack-cinder-backup.service

Copy to Clipboard

Toggle word wrap

2.2.1. 볼륨 유형을 사용한 그룹 볼륨 설정
링크 복사

2.2.1.1. 호스트 드라이버의 기능 나열
링크 복사

2.2.1.2. 볼륨 유형 생성 및 구성
링크 복사

2.2.1.3. 볼륨 유형 편집
링크 복사

2.2.1.4. 볼륨 유형 삭제
링크 복사

2.2.1.5. 개인 볼륨 유형 생성 및 구성
링크 복사

2.2.2. 블록 스토리지 서비스에 대한 내부 테넌트 생성 및 구성
링크 복사

2.2.3. 이미지 볼륨 캐시 구성 및 활성화
링크 복사

2.2.4. QoS (Quality-of-Service Specifications) 사용
링크 복사

2.2.4.1. QOS Spec 생성 및 구성
링크 복사

2.2.4.2. QOS 사양을 볼륨 유형과 연결
링크 복사

2.2.4.3. 볼륨 유형에서 QOS 사양의 연결 해제
링크 복사

2.2.5. 정적 키를 사용하여 볼륨 암호화
링크 복사

2.2.5.1. 정적 키 구성
링크 복사

2.2.5.2. 볼륨 유형 암호화 구성
링크 복사

2.2.6. 볼륨을 여러 백엔드에 할당하는 방법 구성
링크 복사

2.2.7. 백업 관리
링크 복사

2.2.7.1. 테넌트의 Backup Quota 보기 및 수정
링크 복사

2.2.7.2. 대시보드를 통해 볼륨 백업 관리 활성화
링크 복사

2.2.7.3. NFS 공유를 백업 리포지토리로 설정
링크 복사

2.2.7.3.1. 다른 백업 파일 크기 설정
링크 복사

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 문서 정보

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat 소개

Theme

Red Hat legal and privacy links

Red Hat legal and privacy links

2.2. 블록 스토리지 서비스 관리

2.2.1. 볼륨 유형을 사용한 그룹 볼륨 설정링크 복사링크가 클립보드에 복사되었습니다!

2.2.1.1. 호스트 드라이버의 기능 나열링크 복사링크가 클립보드에 복사되었습니다!

2.2.1.2. 볼륨 유형 생성 및 구성링크 복사링크가 클립보드에 복사되었습니다!

2.2.1.3. 볼륨 유형 편집링크 복사링크가 클립보드에 복사되었습니다!

2.2.1.4. 볼륨 유형 삭제링크 복사링크가 클립보드에 복사되었습니다!

2.2.1.5. 개인 볼륨 유형 생성 및 구성링크 복사링크가 클립보드에 복사되었습니다!

2.2.2. 블록 스토리지 서비스에 대한 내부 테넌트 생성 및 구성링크 복사링크가 클립보드에 복사되었습니다!

2.2.3. 이미지 볼륨 캐시 구성 및 활성화링크 복사링크가 클립보드에 복사되었습니다!

2.2.4. QoS (Quality-of-Service Specifications) 사용링크 복사링크가 클립보드에 복사되었습니다!

2.2.4.1. QOS Spec 생성 및 구성링크 복사링크가 클립보드에 복사되었습니다!

2.2.4.2. QOS 사양을 볼륨 유형과 연결링크 복사링크가 클립보드에 복사되었습니다!

2.2.4.3. 볼륨 유형에서 QOS 사양의 연결 해제링크 복사링크가 클립보드에 복사되었습니다!

2.2.5. 정적 키를 사용하여 볼륨 암호화링크 복사링크가 클립보드에 복사되었습니다!

2.2.5.1. 정적 키 구성링크 복사링크가 클립보드에 복사되었습니다!

2.2.5.2. 볼륨 유형 암호화 구성링크 복사링크가 클립보드에 복사되었습니다!

2.2.6. 볼륨을 여러 백엔드에 할당하는 방법 구성링크 복사링크가 클립보드에 복사되었습니다!

2.2.7. 백업 관리링크 복사링크가 클립보드에 복사되었습니다!

2.2.7.1. 테넌트의 Backup Quota 보기 및 수정링크 복사링크가 클립보드에 복사되었습니다!

2.2.7.2. 대시보드를 통해 볼륨 백업 관리 활성화링크 복사링크가 클립보드에 복사되었습니다!

2.2.7.3. NFS 공유를 백업 리포지토리로 설정링크 복사링크가 클립보드에 복사되었습니다!

2.2.7.3.1. 다른 백업 파일 크기 설정링크 복사링크가 클립보드에 복사되었습니다!

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 문서 정보

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat 소개

Theme

Red Hat legal and privacy links

Red Hat legal and privacy links

2.2.1. 볼륨 유형을 사용한 그룹 볼륨 설정
링크 복사

2.2.1.1. 호스트 드라이버의 기능 나열
링크 복사

2.2.1.2. 볼륨 유형 생성 및 구성
링크 복사

2.2.1.3. 볼륨 유형 편집
링크 복사

2.2.1.4. 볼륨 유형 삭제
링크 복사

2.2.1.5. 개인 볼륨 유형 생성 및 구성
링크 복사

2.2.2. 블록 스토리지 서비스에 대한 내부 테넌트 생성 및 구성
링크 복사

2.2.3. 이미지 볼륨 캐시 구성 및 활성화
링크 복사

2.2.4. QoS (Quality-of-Service Specifications) 사용
링크 복사

2.2.4.1. QOS Spec 생성 및 구성
링크 복사

2.2.4.2. QOS 사양을 볼륨 유형과 연결
링크 복사

2.2.4.3. 볼륨 유형에서 QOS 사양의 연결 해제
링크 복사

2.2.5. 정적 키를 사용하여 볼륨 암호화
링크 복사

2.2.5.1. 정적 키 구성
링크 복사

2.2.5.2. 볼륨 유형 암호화 구성
링크 복사

2.2.6. 볼륨을 여러 백엔드에 할당하는 방법 구성
링크 복사

2.2.7. 백업 관리
링크 복사

2.2.7.1. 테넌트의 Backup Quota 보기 및 수정
링크 복사

2.2.7.2. 대시보드를 통해 볼륨 백업 관리 활성화
링크 복사

2.2.7.3. NFS 공유를 백업 리포지토리로 설정
링크 복사

2.2.7.3.1. 다른 백업 파일 크기 설정
링크 복사