6.4. ID 서비스 업그레이드(keystone)

이 절차에서는 모든 컨트롤러 노드에서 ID 서비스의 패키지를 동시에 업그레이드합니다.

Pacemaker의 제어에서 ID 서비스를 제거합니다.
```
# pcs resource unmanage openstack-keystone-clone
```
각 컨트롤러 노드에서 다음을 실행하여 ID 서비스를 중지합니다.
```
# systemctl stop openstack-keystone
```

관련 패키지를 업그레이드합니다.

# yum upgrade 'openstack-keystone*' 'python-keystone*'

systemd 를 다시 로드하여 각 컨트롤러 노드에서 업데이트된 장치 파일을 고려합니다.
```
# systemctl daemon-reload
```
이전 버전의 설치 프로그램에서 만료된 Keystone 토큰을 자동으로 제거하도록 시스템을 구성하지 못할 수 있습니다. 토큰 테이블에 만료된 항목이 많이 있을 수 있습니다. 이렇게 하면 데이터베이스 스키마 업그레이드를 완료하는 데 걸리는 시간이 크게 증가할 수 있습니다.
데이터베이스에서 만료된 토큰을 플러시하여 문제를 완화합니다. Identity 데이터베이스 업그레이드를 실행하기 전에 keystone-manage 명령을 실행합니다.
```
# keystone-manage token_flush
```
이는 데이터베이스에서 만료된 토큰을 플러시합니다. cron 을 사용하여 이 명령을 주기적으로(예: 매일) 실행할 수 있습니다.
ID 서비스 데이터베이스 스키마를 업데이트합니다.
```
# openstack-db --service keystone --update
```
각 컨트롤러 노드에서 다음을 실행하여 서비스를 다시 시작합니다.
```
# systemctl start openstack-keystone
```
Pacemaker를 사용하여 ID 서비스를 정리합니다.
```
# pcs resource cleanup openstack-keystone-clone
```
리소스를 Pacemaker 제어로 반환합니다.
```
# pcs resource manage openstack-keystone-clone
```
pcs status 의 출력에 위의 리소스가 실행 중임을 표시할 때까지 기다립니다.