관리 가이드

관리 포털에

protocol://[host]:[port]
protocol://[host]:[port]
neutron security-group-list
# neutron security-group-list
engine-config -s CustomDeviceProperties='{type=interface;prop={vmfex=^[a-zA-Z0-9_.-]{2,32}$}}' --cver=3.6
# engine-config -s CustomDeviceProperties='{type=interface;prop={vmfex=^[a-zA-Z0-9_.-]{2,32}$}}' --cver=3.6

engine-config -g CustomDeviceProperties
# engine-config -g CustomDeviceProperties

systemctl restart ovirt-engine.service
# systemctl restart ovirt-engine.service

Changing certain properties (e.g. VLAN, MTU) of the management network could lead to loss of connectivity to hosts in the data center, if its underlying network infrastructure isn't configured to accommodate the changes. Are you sure you want to proceed?

forward_delay=1500
gc_timer=3765
group_addr=1:80:c2:0:0:0
group_fwd_mask=0x0
hash_elasticity=4
hash_max=512
hello_time=200
hello_timer=70
max_age=2000
multicast_last_member_count=2
multicast_last_member_interval=100
multicast_membership_interval=26000
multicast_querier=0
multicast_querier_interval=25500
multicast_query_interval=13000
multicast_query_response_interval=1000
multicast_query_use_ifaddr=0
multicast_router=1
multicast_snooping=1
multicast_startup_query_count=2
multicast_startup_query_interval=3125
forward_delay=1500
gc_timer=3765
group_addr=1:80:c2:0:0:0
group_fwd_mask=0x0
hash_elasticity=4
hash_max=512
hello_time=200
hello_timer=70
max_age=2000
multicast_last_member_count=2
multicast_last_member_interval=100
multicast_membership_interval=26000
multicast_querier=0
multicast_querier_interval=25500
multicast_query_interval=13000
multicast_query_response_interval=1000
multicast_query_use_ifaddr=0
multicast_router=1
multicast_snooping=1
multicast_startup_query_count=2
multicast_startup_query_interval=3125
--coalesce em1 rx-usecs 14 sample-interval 3 --offload em2 rx on lro on tso off --change em1 speed 1000 duplex half
--coalesce em1 rx-usecs 14 sample-interval 3 --offload em2 rx on lro on tso off --change em1 speed 1000 duplex half
--coalesce * rx-usecs 14 sample-interval 3
--coalesce * rx-usecs 14 sample-interval 3
yum install vdsm-hook-extra-ipv4-addrs
# yum install vdsm-hook-extra-ipv4-addrs
engine-config -s 'UserDefinedNetworkCustomProperties=ipv4_addrs=.*'
# engine-config -s 'UserDefinedNetworkCustomProperties=ipv4_addrs=.*'
systemctl restart ovirt-engine.service
# systemctl restart ovirt-engine.service
mode=4 xmit_hash_policy=layer2+3
mode=4 xmit_hash_policy=layer2+3
mode=1 arp_interval=1 arp_ip_target=192.168.0.2
mode=1 arp_interval=1 arp_ip_target=192.168.0.2
mode=1 primary=eth0
mode=1 primary=eth0
hostnamectl set-hostname NEW_FQDN
# hostnamectl set-hostname NEW_FQDN
pci-stub.ids=10de:13ba,10de:0fbc
pci-stub.ids=10de:13ba,10de:0fbc
pci-stub.ids=10de:13ba,10de:0fbc rdblacklist=nouveau
pci-stub.ids=10de:13ba,10de:0fbc rdblacklist=nouveau
lspci -nnk
...
01:00.0 VGA compatible controller [0300]: NVIDIA Corporation GM107GL [Quadro K2200] [10de:13ba] (rev a2)
        Subsystem: NVIDIA Corporation Device [10de:1097]
        Kernel driver in use: pci-stub
01:00.1 Audio device [0403]: NVIDIA Corporation Device [10de:0fbc] (rev a1)
        Subsystem: NVIDIA Corporation Device [10de:1097]
        Kernel driver in use: pci-stub
...
# lspci -nnk
...
01:00.0 VGA compatible controller [0300]: NVIDIA Corporation GM107GL [Quadro K2200] [10de:13ba] (rev a2)
        Subsystem: NVIDIA Corporation Device [10de:1097]
        Kernel driver in use: pci-stub
01:00.1 Audio device [0403]: NVIDIA Corporation Device [10de:0fbc] (rev a1)
        Subsystem: NVIDIA Corporation Device [10de:1097]
        Kernel driver in use: pci-stub
...
vi /etc/default/grub
...
GRUB_CMDLINE_LINUX="nofb splash=quiet console=tty0 ... rdblacklist=nouveau"
...
$ vi /etc/default/grub
...
GRUB_CMDLINE_LINUX="nofb splash=quiet console=tty0 ... rdblacklist=nouveau"
...
lspci | grep VGA
00:09.0 VGA compatible controller: NVIDIA Corporation GK106GL [Quadro K4000] (rev a1)
# lspci | grep VGA
00:09.0 VGA compatible controller: NVIDIA Corporation GK106GL [Quadro K4000] (rev a1)
Section "Device"
Identifier "Device0"
Driver "nvidia"
VendorName "NVIDIA Corporation"
BusID "PCI:0:9:0"
EndSection
Section "Device"
Identifier "Device0"
Driver "nvidia"
VendorName "NVIDIA Corporation"
BusID "PCI:0:9:0"
EndSection
yum install cockpit-ovirt-uiplugin
# yum install cockpit-ovirt-uiplugin
systemctl restart ovirt-engine.service
# systemctl restart ovirt-engine.service
engine-config -s FenceKdumpDestinationAddress=A.B.C.D
engine-config -s FenceKdumpDestinationAddress=A.B.C.D
systemctl restart ovirt-fence-kdump-listener.service
# systemctl restart ovirt-fence-kdump-listener.service
engine-config -g OPTION
# engine-config -g OPTION
engine-config -s OPTION=value
# engine-config -s OPTION=value
systemctl restart ovirt-engine.service
# systemctl restart ovirt-engine.service
groupadd kvm -g 36
# groupadd kvm -g 36
useradd vdsm -u 36 -g 36
# useradd vdsm -u 36 -g 36
chown -R 36:36 /exports/data
chown -R 36:36 /exports/export
# chown -R 36:36 /exports/data
# chown -R 36:36 /exports/export
chmod 0755 /exports/data
chmod 0755 /exports/export
# chmod 0755 /exports/data
# chmod 0755 /exports/export
mkdir -p /data/images
# mkdir -p /data/images
chown 36:36 /data /data/images
# chown 36:36 /data /data/images
chmod 0755 /data /data/images
# chmod 0755 /data /data/images
engine-iso-uploader --iso-domain=ISODomain upload RHEL6.iso
# engine-iso-uploader --iso-domain=ISODomain upload RHEL6.iso
gluster volume set VOLUME_NAME group virt
# gluster volume set VOLUME_NAME group virt
gluster volume info VOLUME_NAME
# gluster volume info VOLUME_NAME
protocol://[host]:[port]
protocol://[host]:[port]
engine-config -s AttestationServer=attestationserver.example.com
# engine-config -s AttestationServer=attestationserver.example.com
engine-config --set SANWipeAfterDelete=true
# engine-config --set SANWipeAfterDelete=true

systemctl restart ovirt-engine.service
# systemctl restart ovirt-engine.service

a9cb0625-d5dc-49ab-8ad1-72722e82b0bf/a49351a7-15d8-4932-8d67-512a369f9d61 was zeroed and will be deleted

a9cb0625-d5dc-49ab-8ad1-72722e82b0bf/a49351a7-15d8-4932-8d67-512a369f9d61 was zeroed and will be deleted

finished with VG:a9cb0625-d5dc-49ab-8ad1-72722e82b0bf LVs: {'a49351a7-15d8-4932-8d67-512a369f9d61': ImgsPar(imgs=['11f8b3be-fa96-4f6a-bb83-14c9b12b6e0d'], parent='00000000-0000-0000-0000-000000000000')}, img: 11f8b3be-fa96-4f6a-bb83-14c9b12b6e0d

finished with VG:a9cb0625-d5dc-49ab-8ad1-72722e82b0bf LVs: {'a49351a7-15d8-4932-8d67-512a369f9d61': ImgsPar(imgs=['11f8b3be-fa96-4f6a-bb83-14c9b12b6e0d'], parent='00000000-0000-0000-0000-000000000000')}, img: 11f8b3be-fa96-4f6a-bb83-14c9b12b6e0d

rbd_secret_uuid = UUID
rbd_user = cinder
rbd_secret_uuid = UUID
rbd_user = cinder
engine-backup --mode=backup
# engine-backup --mode=backup
engine-backup --mode=restore
# engine-backup --mode=restore
engine-backup --scope=all --mode=backup --file=file_name --log=log_file_name
# engine-backup --scope=all --mode=backup --file=file_name --log=log_file_name
engine-backup --scope=files --scope=db --mode=backup --file=file_name --log=log_file_name
# engine-backup --scope=files --scope=db --mode=backup --file=file_name --log=log_file_name
engine-backup --mode=restore --file=file_name --log=log_file_name --provision-db --restore-permissions
# engine-backup --mode=restore --file=file_name --log=log_file_name --provision-db --restore-permissions
engine-backup --mode=restore --file=file_name --log=log_file_name --provision-db --provision-dwh-db --restore-permissions
engine-backup --mode=restore --file=file_name --log=log_file_name --provision-db --provision-dwh-db --restore-permissions
engine-backup --mode=restore --scope=files --scope=db --file=file_name --log=log_file_name --provision-db --restore-permissions
# engine-backup --mode=restore --scope=files --scope=db --file=file_name --log=log_file_name --provision-db --restore-permissions
engine-backup --mode=restore --scope=files --scope=dwhdb --file=file_name --log=log_file_name --provision-dwh-db --restore-permissions
# engine-backup --mode=restore --scope=files --scope=dwhdb --file=file_name --log=log_file_name --provision-dwh-db --restore-permissions
You should now run engine-setup.
Done.
You should now run engine-setup.
Done.
engine-setup
# engine-setup
engine-cleanup
# engine-cleanup
engine-backup --mode=restore --file=file_name --log=log_file_name --restore-permissions
# engine-backup --mode=restore --file=file_name --log=log_file_name --restore-permissions
engine-backup --mode=restore --scope=files --scope=db --file=file_name --log=log_file_name --restore-permissions
# engine-backup --mode=restore --scope=files --scope=db --file=file_name --log=log_file_name --restore-permissions
engine-backup --mode=restore --scope=dwhdb --file=file_name --log=log_file_name --restore-permissions
# engine-backup --mode=restore --scope=dwhdb --file=file_name --log=log_file_name --restore-permissions
You should now run engine-setup.
Done.
You should now run engine-setup.
Done.
engine-setup
# engine-setup
engine-cleanup
# engine-cleanup
su postgres
psql
# su postgres
$ psql
postgres=# alter role user_name encrypted password 'new_password';
postgres=# alter role user_name encrypted password 'new_password';
engine-backup --mode=restore --file=file_name --log=log_file_name --change-db-credentials --db-host=database_location --db-name=database_name --db-user=engine --db-password --no-restore-permissions
# engine-backup --mode=restore --file=file_name --log=log_file_name --change-db-credentials --db-host=database_location --db-name=database_name --db-user=engine --db-password --no-restore-permissions
engine-backup --mode=restore --file=file_name --log=log_file_name --change-db-credentials --db-host=database_location --db-name=database_name --db-user=engine --db-password --change-dwh-db-credentials --dwh-db-host=database_location --dwh-db-name=database_name --dwh-db-user=ovirt_engine_history --dwh-db-password --no-restore-permissions
engine-backup --mode=restore --file=file_name --log=log_file_name --change-db-credentials --db-host=database_location --db-name=database_name --db-user=engine --db-password --change-dwh-db-credentials --dwh-db-host=database_location --dwh-db-name=database_name --dwh-db-user=ovirt_engine_history --dwh-db-password --no-restore-permissions
engine-backup --mode=restore --scope=files --scope=db --file=file_name --log=log_file_name --change-db-credentials --db-host=database_location --db-name=database_name --db-user=engine --db-password --no-restore-permissions
# engine-backup --mode=restore --scope=files --scope=db --file=file_name --log=log_file_name --change-db-credentials --db-host=database_location --db-name=database_name --db-user=engine --db-password --no-restore-permissions
engine-backup --mode=restore --scope=files --scope=dwhdb --file=file_name --log=log_file_name --change-dwh-db-credentials --dwh-db-host=database_location --dwh-db-name=database_name --dwh-db-user=ovirt_engine_history --dwh-db-password --no-restore-permissions
# engine-backup --mode=restore --scope=files --scope=dwhdb --file=file_name --log=log_file_name --change-dwh-db-credentials --dwh-db-host=database_location --dwh-db-name=database_name --dwh-db-user=ovirt_engine_history --dwh-db-password --no-restore-permissions
You should now run engine-setup.
Done.
You should now run engine-setup.
Done.
engine-setup
# engine-setup
systemctl stop ovirt-engine.service
# systemctl stop ovirt-engine.service
engine-backup --scope=files --scope=db --mode=backup --file=file_name --log=log_file_name
# engine-backup --scope=files --scope=db --mode=backup --file=file_name --log=log_file_name
scp /tmp/engine.dump root@new.database.server.com:/tmp
# scp /tmp/engine.dump root@new.database.server.com:/tmp
yum install ovirt-engine-tools-backup
# yum install ovirt-engine-tools-backup
engine-backup --mode=restore --scope=files --scope=db --file=file_name --log=log_file_name --provision-db --no-restore-permissions
# engine-backup --mode=restore --scope=files --scope=db --file=file_name --log=log_file_name --provision-db --no-restore-permissions
systemctl start ovirt-engine.service
# systemctl start ovirt-engine.service
POST /api/vms/11111111-1111-1111-1111-111111111111/snapshots/ HTTP/1.1
Accept: application/xml
Content-type: application/xml

<snapshot>
    <description>BACKUP</description>
</snapshot>
POST /api/vms/11111111-1111-1111-1111-111111111111/snapshots/ HTTP/1.1
Accept: application/xml
Content-type: application/xml

<snapshot>
    <description>BACKUP</description>
</snapshot>
GET /api/vms/11111111-1111-1111-1111-111111111111/snapshots/11111111-1111-1111-1111-111111111111 HTTP/1.1
Accept: application/xml
Content-type: application/xml
GET /api/vms/11111111-1111-1111-1111-111111111111/snapshots/11111111-1111-1111-1111-111111111111 HTTP/1.1
Accept: application/xml
Content-type: application/xml
GET /api/vms/11111111-1111-1111-1111-111111111111/snapshots/11111111-1111-1111-1111-111111111111/disks HTTP/1.1
Accept: application/xml
Content-type: application/xml
GET /api/vms/11111111-1111-1111-1111-111111111111/snapshots/11111111-1111-1111-1111-111111111111/disks HTTP/1.1
Accept: application/xml
Content-type: application/xml
POST /api/vms/22222222-2222-2222-2222-222222222222/disks/ HTTP/1.1
Accept: application/xml
Content-type: application/xml

<disk id="11111111-1111-1111-1111-111111111111">
    <snapshot id="11111111-1111-1111-1111-111111111111"/>
    <active>true</active>
</disk>

POST /api/vms/22222222-2222-2222-2222-222222222222/disks/ HTTP/1.1
Accept: application/xml
Content-type: application/xml

<disk id="11111111-1111-1111-1111-111111111111">
    <snapshot id="11111111-1111-1111-1111-111111111111"/>
    <active>true</active>
</disk>

DELETE /api/vms/22222222-2222-2222-2222-222222222222/disks/11111111-1111-1111-1111-111111111111 HTTP/1.1
Accept: application/xml
Content-type: application/xml

<action>
    <detach>true</detach>
</action>

DELETE /api/vms/22222222-2222-2222-2222-222222222222/disks/11111111-1111-1111-1111-111111111111 HTTP/1.1
Accept: application/xml
Content-type: application/xml

<action>
    <detach>true</detach>
</action>

DELETE /api/vms/11111111-1111-1111-1111-111111111111/snapshots/11111111-1111-1111-1111-111111111111 HTTP/1.1
Accept: application/xml
Content-type: application/xml
DELETE /api/vms/11111111-1111-1111-1111-111111111111/snapshots/11111111-1111-1111-1111-111111111111 HTTP/1.1
Accept: application/xml
Content-type: application/xml
POST /api/vms/22222222-2222-2222-2222-222222222222/disks/ HTTP/1.1
Accept: application/xml
Content-type: application/xml

<disk id="11111111-1111-1111-1111-111111111111">
</disk>

POST /api/vms/22222222-2222-2222-2222-222222222222/disks/ HTTP/1.1
Accept: application/xml
Content-type: application/xml

<disk id="11111111-1111-1111-1111-111111111111">
</disk>

DELETE /api/vms/22222222-2222-2222-2222-222222222222/disks/11111111-1111-1111-1111-111111111111 HTTP/1.1
Accept: application/xml
Content-type: application/xml

<action>
    <detach>true</detach>
</action>

DELETE /api/vms/22222222-2222-2222-2222-222222222222/disks/11111111-1111-1111-1111-111111111111 HTTP/1.1
Accept: application/xml
Content-type: application/xml

<action>
    <detach>true</detach>
</action>

POST /api/vms/ HTTP/1.1
Accept: application/xml
Content-type: application/xml

<vm>
    <cluster>
        <name>cluster_name</name>
    </cluster>
    <name>NAME</name>
    ...
</vm>
POST /api/vms/ HTTP/1.1
Accept: application/xml
Content-type: application/xml

<vm>
    <cluster>
        <name>cluster_name</name>
    </cluster>
    <name>NAME</name>
    ...
</vm>
POST /api/vms/33333333-3333-3333-3333-333333333333/disks/ HTTP/1.1
Accept: application/xml
Content-type: application/xml

<disk id="11111111-1111-1111-1111-111111111111">
</disk>

POST /api/vms/33333333-3333-3333-3333-333333333333/disks/ HTTP/1.1
Accept: application/xml
Content-type: application/xml

<disk id="11111111-1111-1111-1111-111111111111">
</disk>

yum install ovirt-engine-extension-aaa-ldap-setup
# yum install ovirt-engine-extension-aaa-ldap-setup
ovirt-engine-extension-aaa-ldap-setup
# ovirt-engine-extension-aaa-ldap-setup
Please specify profile name that will be visible to users:redhat.com
Please specify profile name that will be visible to users:redhat.com
Available LDAP implementations:
1 - 389ds
2 - 389ds RFC-2307 Schema
3 - Active Directory
4 - IPA
5 - Novell eDirectory RFC-2307 Schema
6 - OpenLDAP RFC-2307 Schema
7 - OpenLDAP Standard Schema
8 - Oracle Unified Directory RFC-2307 Schema
9 - RFC-2307 Schema (Generic)
10 - RHDS
11 - RHDS RFC-2307 Schema
12 - iPlanet
Please select: 10
Available LDAP implementations:
1 - 389ds
2 - 389ds RFC-2307 Schema
3 - Active Directory
4 - IPA
5 - Novell eDirectory RFC-2307 Schema
6 - OpenLDAP RFC-2307 Schema
7 - OpenLDAP Standard Schema
8 - Oracle Unified Directory RFC-2307 Schema
9 - RFC-2307 Schema (Generic)
10 - RHDS
11 - RHDS RFC-2307 Schema
12 - iPlanet
Please select: 10
It is highly recommended to use DNS resolution for LDAP server.
If for some reason you intend to use hosts or plain address disable DNS usage.
Use DNS (Yes, No) [Yes]:
It is highly recommended to use DNS resolution for LDAP server.
If for some reason you intend to use hosts or plain address disable DNS usage.
Use DNS (Yes, No) [Yes]:
1 - Single server
2 - DNS domain LDAP SRV record
3 - Round-robin between multiple hosts
4 - Failover between multiple hosts
Please select:
1 - Single server
2 - DNS domain LDAP SRV record
3 - Round-robin between multiple hosts
4 - Failover between multiple hosts
Please select:
NOTE:
It is highly recommended to use secure protocol to access the LDAP server.
Protocol startTLS is the standard recommended method to do so.
Only in cases in which the startTLS is not supported, fallback to non standard ldaps protocol.
Use plain for test environments only.
Please select protocol to use (startTLS, ldaps, plain) [startTLS]: startTLS
Please select method to obtain PEM encoded CA certificate (File, URL, Inline, System, Insecure): File
Please enter the password:
NOTE:
It is highly recommended to use secure protocol to access the LDAP server.
Protocol startTLS is the standard recommended method to do so.
Only in cases in which the startTLS is not supported, fallback to non standard ldaps protocol.
Use plain for test environments only.
Please select protocol to use (startTLS, ldaps, plain) [startTLS]: startTLS
Please select method to obtain PEM encoded CA certificate (File, URL, Inline, System, Insecure): File
Please enter the password:
Enter search user DN (empty for anonymous): uid=user1,ou=Users,dc=test,dc=redhat,dc=com
Enter search user password:
Enter search user DN (empty for anonymous): uid=user1,ou=Users,dc=test,dc=redhat,dc=com
Enter search user password:
NOTE:
It is highly recommended to test drive the configuration before applying it into engine.
Perform at least one Login sequence and one Search sequence.
Select test sequence to execute (Done, Abort, Login, Search) [Abort]: Login
Enter search user name: testuser1
Enter search user password:
[ INFO  ] Executing login sequence...
...
Select test sequence to execute (Done, Abort, Login, Search) [Abort]: Search
Select entity to search (Principal, Group) [Principal]:
Term to search, trailing '*' is allowed: testuser1
Resolve Groups (Yes, No) [No]: 
[ INFO  ] Executing login sequence...
...
Select test sequence to execute (Done, Abort, Login, Search) [Abort]: Done
[ INFO  ] Stage: Transaction setup
[ INFO  ] Stage: Misc configuration
[ INFO  ] Stage: Package installation
[ INFO  ] Stage: Misc configuration
[ INFO  ] Stage: Transaction commit
[ INFO  ] Stage: Closing up
          CONFIGURATION SUMMARY
          Profile name is: redhat.com
          The following files were created:
              /etc/ovirt-engine/aaa/redhat.com.properties
              /etc/ovirt-engine/extensions.d/redhat.com-authz.properties
              /etc/ovirt-engine/extensions.d/redhat.com-authn.properties
[ INFO  ] Stage: Clean up
          Log file is available at /tmp/ovirt-engine-extension-aaa-ldap-setup-20160114064955-1yar9i.log:
[ INFO  ] Stage: Pre-termination
[ INFO  ] Stage: Termination
NOTE:
It is highly recommended to test drive the configuration before applying it into engine.
Perform at least one Login sequence and one Search sequence.
Select test sequence to execute (Done, Abort, Login, Search) [Abort]: Login
Enter search user name: testuser1
Enter search user password:
[ INFO  ] Executing login sequence...
...
Select test sequence to execute (Done, Abort, Login, Search) [Abort]: Search
Select entity to search (Principal, Group) [Principal]:
Term to search, trailing '*' is allowed: testuser1
Resolve Groups (Yes, No) [No]: 
[ INFO  ] Executing login sequence...
...
Select test sequence to execute (Done, Abort, Login, Search) [Abort]: Done
[ INFO  ] Stage: Transaction setup
[ INFO  ] Stage: Misc configuration
[ INFO  ] Stage: Package installation
[ INFO  ] Stage: Misc configuration
[ INFO  ] Stage: Transaction commit
[ INFO  ] Stage: Closing up
          CONFIGURATION SUMMARY
          Profile name is: redhat.com
          The following files were created:
              /etc/ovirt-engine/aaa/redhat.com.properties
              /etc/ovirt-engine/extensions.d/redhat.com-authz.properties
              /etc/ovirt-engine/extensions.d/redhat.com-authn.properties
[ INFO  ] Stage: Clean up
          Log file is available at /tmp/ovirt-engine-extension-aaa-ldap-setup-20160114064955-1yar9i.log:
[ INFO  ] Stage: Pre-termination
[ INFO  ] Stage: Termination
systemctl restart ovirt-engine.service
# systemctl restart ovirt-engine.service
yum install ovirt-engine-extension-aaa-ldap-setup
# yum install ovirt-engine-extension-aaa-ldap-setup
ovirt-engine-extension-aaa-ldap-setup
# ovirt-engine-extension-aaa-ldap-setup
Please specify profile name that will be visible to users:redhat.com
Please specify profile name that will be visible to users:redhat.com
Available LDAP implementations:
1 - 389ds
2 - 389ds RFC-2307 Schema
3 - Active Directory
4 - IPA
5 - Novell eDirectory RFC-2307 Schema
6 - OpenLDAP RFC-2307 Schema
7 - OpenLDAP Standard Schema
8 - Oracle Unified Directory RFC-2307 Schema
9 - RFC-2307 Schema (Generic)
10 - RHDS
11 - RHDS RFC-2307 Schema
12 - iPlanet
Please select: 3
Available LDAP implementations:
1 - 389ds
2 - 389ds RFC-2307 Schema
3 - Active Directory
4 - IPA
5 - Novell eDirectory RFC-2307 Schema
6 - OpenLDAP RFC-2307 Schema
7 - OpenLDAP Standard Schema
8 - Oracle Unified Directory RFC-2307 Schema
9 - RFC-2307 Schema (Generic)
10 - RHDS
11 - RHDS RFC-2307 Schema
12 - iPlanet
Please select: 3
Please enter Active Directory Forest name: ad-example.redhat.com
[ INFO  ] Resolving Global Catalog SRV record for ad-example.redhat.com
[ INFO  ] Resolving LDAP SRV record for ad-example.redhat.com
Please enter Active Directory Forest name: ad-example.redhat.com
[ INFO  ] Resolving Global Catalog SRV record for ad-example.redhat.com
[ INFO  ] Resolving LDAP SRV record for ad-example.redhat.com
NOTE:
It is highly recommended to use secure protocol to access the LDAP server.
Protocol startTLS is the standard recommended method to do so.
Only in cases in which the startTLS is not supported, fallback to non standard ldaps protocol.
Use plain for test environments only.
Please select protocol to use (startTLS, ldaps, plain) [startTLS]: startTLS
Please select method to obtain PEM encoded CA certificate (File, URL, Inline, System, Insecure): File
Please enter the password:
NOTE:
It is highly recommended to use secure protocol to access the LDAP server.
Protocol startTLS is the standard recommended method to do so.
Only in cases in which the startTLS is not supported, fallback to non standard ldaps protocol.
Use plain for test environments only.
Please select protocol to use (startTLS, ldaps, plain) [startTLS]: startTLS
Please select method to obtain PEM encoded CA certificate (File, URL, Inline, System, Insecure): File
Please enter the password:
Enter search user DN (empty for anonymous): uid=user1,ou=Users,dc=test,dc=redhat,dc=com
Enter search user password:
Enter search user DN (empty for anonymous): uid=user1,ou=Users,dc=test,dc=redhat,dc=com
Enter search user password:
NOTE:
It is highly recommended to test drive the configuration before applying it into engine.
Perform at least one Login sequence and one Search sequence.
Select test sequence to execute (Done, Abort, Login, Search) [Abort]: Login
Enter search user name: testuser1
Enter search user password:
[ INFO  ] Executing login sequence...
...
Select test sequence to execute (Done, Abort, Login, Search) [Abort]: Search
Select entity to search (Principal, Group) [Principal]:
Term to search, trailing '*' is allowed: testuser1
Resolve Groups (Yes, No) [No]: 
[ INFO  ] Executing login sequence...
...
Select test sequence to execute (Done, Abort, Login, Search) [Abort]: Done
[ INFO  ] Stage: Transaction setup
[ INFO  ] Stage: Misc configuration
[ INFO  ] Stage: Package installation
[ INFO  ] Stage: Misc configuration
[ INFO  ] Stage: Transaction commit
[ INFO  ] Stage: Closing up
          CONFIGURATION SUMMARY
          Profile name is: redhat.com
          The following files were created:
              /etc/ovirt-engine/aaa/redhat.com.properties
              /etc/ovirt-engine/extensions.d/redhat.com-authz.properties
              /etc/ovirt-engine/extensions.d/redhat.com-authn.properties
[ INFO  ] Stage: Clean up
          Log file is available at /tmp/ovirt-engine-extension-aaa-ldap-setup-20160114064955-1yar9i.log:
[ INFO  ] Stage: Pre-termination
[ INFO  ] Stage: Termination
NOTE:
It is highly recommended to test drive the configuration before applying it into engine.
Perform at least one Login sequence and one Search sequence.
Select test sequence to execute (Done, Abort, Login, Search) [Abort]: Login
Enter search user name: testuser1
Enter search user password:
[ INFO  ] Executing login sequence...
...
Select test sequence to execute (Done, Abort, Login, Search) [Abort]: Search
Select entity to search (Principal, Group) [Principal]:
Term to search, trailing '*' is allowed: testuser1
Resolve Groups (Yes, No) [No]: 
[ INFO  ] Executing login sequence...
...
Select test sequence to execute (Done, Abort, Login, Search) [Abort]: Done
[ INFO  ] Stage: Transaction setup
[ INFO  ] Stage: Misc configuration
[ INFO  ] Stage: Package installation
[ INFO  ] Stage: Misc configuration
[ INFO  ] Stage: Transaction commit
[ INFO  ] Stage: Closing up
          CONFIGURATION SUMMARY
          Profile name is: redhat.com
          The following files were created:
              /etc/ovirt-engine/aaa/redhat.com.properties
              /etc/ovirt-engine/extensions.d/redhat.com-authz.properties
              /etc/ovirt-engine/extensions.d/redhat.com-authn.properties
[ INFO  ] Stage: Clean up
          Log file is available at /tmp/ovirt-engine-extension-aaa-ldap-setup-20160114064955-1yar9i.log:
[ INFO  ] Stage: Pre-termination
[ INFO  ] Stage: Termination
yum install ovirt-engine-extension-aaa-ldap
# yum install ovirt-engine-extension-aaa-ldap
cp -r /usr/share/ovirt-engine-extension-aaa-ldap/examples/simple/. /etc/ovirt-engine
# cp -r /usr/share/ovirt-engine-extension-aaa-ldap/examples/simple/. /etc/ovirt-engine
mv /etc/ovirt-engine/aaa/profile1.properties /etc/ovirt-engine/aaa/example.properties
mv /etc/ovirt-engine/extensions.d/profile1-authn.properties /etc/ovirt-engine/extensions.d/example-authn.properties
mv /etc/ovirt-engine/extensions.d/profile1-authz.properties /etc/ovirt-engine/extensions.d/example-authz.properties
# mv /etc/ovirt-engine/aaa/profile1.properties /etc/ovirt-engine/aaa/example.properties
# mv /etc/ovirt-engine/extensions.d/profile1-authn.properties /etc/ovirt-engine/extensions.d/example-authn.properties
# mv /etc/ovirt-engine/extensions.d/profile1-authz.properties /etc/ovirt-engine/extensions.d/example-authz.properties
 vi /etc/ovirt-engine/aaa/example.properties
#  vi /etc/ovirt-engine/aaa/example.properties
# Select one
#
include = <openldap.properties>
#include = <389ds.properties>
#include = <rhds.properties>
#include = <ipa.properties>
#include = <iplanet.properties>
#include = <rfc2307-389ds.properties>
#include = <rfc2307-rhds.properties>
#include = <rfc2307-openldap.properties>
#include = <rfc2307-edir.properties>
#include = <rfc2307-generic.properties>

# Server
#
vars.server = ldap1.company.com

# Search user and its password.
#
vars.user = uid=search,cn=users,cn=accounts,dc=company,dc=com
vars.password = 123456

pool.default.serverset.single.server = ${global:vars.server}
pool.default.auth.simple.bindDN = ${global:vars.user}
pool.default.auth.simple.password = ${global:vars.password}
# Select one
#
include = <openldap.properties>
#include = <389ds.properties>
#include = <rhds.properties>
#include = <ipa.properties>
#include = <iplanet.properties>
#include = <rfc2307-389ds.properties>
#include = <rfc2307-rhds.properties>
#include = <rfc2307-openldap.properties>
#include = <rfc2307-edir.properties>
#include = <rfc2307-generic.properties>

# Server
#
vars.server = ldap1.company.com

# Search user and its password.
#
vars.user = uid=search,cn=users,cn=accounts,dc=company,dc=com
vars.password = 123456

pool.default.serverset.single.server = ${global:vars.server}
pool.default.auth.simple.bindDN = ${global:vars.user}
pool.default.auth.simple.password = ${global:vars.password}

# Create keystore, import certificate chain and uncomment
# if using tls.
pool.default.ssl.startTLS = true
pool.default.ssl.truststore.file = /full/path/to/myrootca.jks
pool.default.ssl.truststore.password = password
# Create keystore, import certificate chain and uncomment
# if using tls.
pool.default.ssl.startTLS = true
pool.default.ssl.truststore.file = /full/path/to/myrootca.jks
pool.default.ssl.truststore.password = password
vi /etc/ovirt-engine/extensions.d/example-authn.properties
# vi /etc/ovirt-engine/extensions.d/example-authn.properties
ovirt.engine.extension.name = example-authn
ovirt.engine.extension.bindings.method = jbossmodule
ovirt.engine.extension.binding.jbossmodule.module = org.ovirt.engine-extensions.aaa.ldap
ovirt.engine.extension.binding.jbossmodule.class = org.ovirt.engineextensions.aaa.ldap.AuthnExtension
ovirt.engine.extension.provides = org.ovirt.engine.api.extensions.aaa.Authn
ovirt.engine.aaa.authn.profile.name = example
ovirt.engine.aaa.authn.authz.plugin = example-authz
config.profile.file.1 = ../aaa/example.properties
ovirt.engine.extension.name = example-authn
ovirt.engine.extension.bindings.method = jbossmodule
ovirt.engine.extension.binding.jbossmodule.module = org.ovirt.engine-extensions.aaa.ldap
ovirt.engine.extension.binding.jbossmodule.class = org.ovirt.engineextensions.aaa.ldap.AuthnExtension
ovirt.engine.extension.provides = org.ovirt.engine.api.extensions.aaa.Authn
ovirt.engine.aaa.authn.profile.name = example
ovirt.engine.aaa.authn.authz.plugin = example-authz
config.profile.file.1 = ../aaa/example.properties
vi /etc/ovirt-engine/extensions.d/example-authz.properties
# vi /etc/ovirt-engine/extensions.d/example-authz.properties
ovirt.engine.extension.name = example-authz
ovirt.engine.extension.bindings.method = jbossmodule
ovirt.engine.extension.binding.jbossmodule.module = org.ovirt.engine-extensions.aaa.ldap
ovirt.engine.extension.binding.jbossmodule.class = org.ovirt.engineextensions.aaa.ldap.AuthzExtension
ovirt.engine.extension.provides = org.ovirt.engine.api.extensions.aaa.Authz
config.profile.file.1 = ../aaa/example.properties
ovirt.engine.extension.name = example-authz
ovirt.engine.extension.bindings.method = jbossmodule
ovirt.engine.extension.binding.jbossmodule.module = org.ovirt.engine-extensions.aaa.ldap
ovirt.engine.extension.binding.jbossmodule.class = org.ovirt.engineextensions.aaa.ldap.AuthzExtension
ovirt.engine.extension.provides = org.ovirt.engine.api.extensions.aaa.Authz
config.profile.file.1 = ../aaa/example.properties
chown ovirt:ovirt /etc/ovirt-engine/aaa/example.properties
# chown ovirt:ovirt /etc/ovirt-engine/aaa/example.properties
chmod 600 /etc/ovirt-engine/aaa/example.properties
# chmod 600 /etc/ovirt-engine/aaa/example.properties
systemctl restart ovirt-engine.service
# systemctl restart ovirt-engine.service
rm /etc/ovirt-engine/extensions.d/profile1-authn.properties
rm /etc/ovirt-engine/extensions.d/profile1-authz.properties
rm /etc/ovirt-engine/aaa/profile1.properties
# rm /etc/ovirt-engine/extensions.d/profile1-authn.properties
# rm /etc/ovirt-engine/extensions.d/profile1-authz.properties
# rm /etc/ovirt-engine/aaa/profile1.properties

systemctl restart ovirt-engine
# systemctl restart ovirt-engine
kadmin
kadmin> addprinc -randkey HTTP/fqdn-of-rhevm@REALM.COM
# kadmin
kadmin> addprinc -randkey HTTP/fqdn-of-rhevm@REALM.COM
kadmin> ktadd -k /tmp/http.keytab HTTP/fqdn-of-rhevm@REALM.COM
kadmin> ktadd -k /tmp/http.keytab HTTP/fqdn-of-rhevm@REALM.COM
kadmin> quit
kadmin> quit
scp /tmp/http.keytab root@rhevm.example.com:/etc/httpd
# scp /tmp/http.keytab root@rhevm.example.com:/etc/httpd
chown apache /etc/httpd/http.keytab
# chown apache /etc/httpd/http.keytab
chmod 400 /etc/httpd/http.keytab
# chmod 400 /etc/httpd/http.keytab
yum install ovirt-engine-extension-aaa-misc ovirt-engine-extension-aaa-ldap mod_auth_gssapi mod_session
# yum install ovirt-engine-extension-aaa-misc ovirt-engine-extension-aaa-ldap mod_auth_gssapi mod_session
cp -r /usr/share/ovirt-engine-extension-aaa-ldap/examples/simple-sso/. /etc/ovirt-engine
# cp -r /usr/share/ovirt-engine-extension-aaa-ldap/examples/simple-sso/. /etc/ovirt-engine
mv /etc/ovirt-engine/aaa/ovirt-sso.conf /etc/httpd/conf.d
# mv /etc/ovirt-engine/aaa/ovirt-sso.conf /etc/httpd/conf.d
vi /etc/httpd/conf.d/ovirt-sso.conf
# vi /etc/httpd/conf.d/ovirt-sso.conf
<LocationMatch ^/ovirt-engine/sso/(interactive-login-negotiate|oauth/token-http-auth)|^/ovirt-engine/api>
  <If "req('Authorization') !~ /^(Bearer|Basic)/i">
    RewriteEngine on
    RewriteCond %{LA-U:REMOTE_USER} ^(.*)$
    RewriteRule ^(.*)$ - [L,NS,P,E=REMOTE_USER:%1]
    RequestHeader set X-Remote-User %{REMOTE_USER}s

    AuthType GSSAPI
    AuthName "Kerberos Login"

    # Modify to match installation
    GssapiCredStore keytab:/etc/httpd/http.keytab
    GssapiUseSessions On
    Session On
    SessionCookieName ovirt_gssapi_session path=/private;httponly;secure;

    Require valid-user
    ErrorDocument 401 "<html><meta http-equiv=\"refresh\" content=\"0; url=/ovirt-engine/sso/login-unauthorized\"/><body><a href=\"/ovirt-engine/sso/login-unauthorized\">Here</a></body></html>"
  </If>
</LocationMatch>
<LocationMatch ^/ovirt-engine/sso/(interactive-login-negotiate|oauth/token-http-auth)|^/ovirt-engine/api>
  <If "req('Authorization') !~ /^(Bearer|Basic)/i">
    RewriteEngine on
    RewriteCond %{LA-U:REMOTE_USER} ^(.*)$
    RewriteRule ^(.*)$ - [L,NS,P,E=REMOTE_USER:%1]
    RequestHeader set X-Remote-User %{REMOTE_USER}s

    AuthType GSSAPI
    AuthName "Kerberos Login"

    # Modify to match installation
    GssapiCredStore keytab:/etc/httpd/http.keytab
    GssapiUseSessions On
    Session On
    SessionCookieName ovirt_gssapi_session path=/private;httponly;secure;

    Require valid-user
    ErrorDocument 401 "<html><meta http-equiv=\"refresh\" content=\"0; url=/ovirt-engine/sso/login-unauthorized\"/><body><a href=\"/ovirt-engine/sso/login-unauthorized\">Here</a></body></html>"
  </If>
</LocationMatch>
mv /etc/ovirt-engine/aaa/profile1.properties /etc/ovirt-engine/aaa/example.properties
# mv /etc/ovirt-engine/aaa/profile1.properties /etc/ovirt-engine/aaa/example.properties
mv /etc/ovirt-engine/extensions.d/profile1-http-authn.properties /etc/ovirt-engine/extensions.d/example-http-authn.properties
# mv /etc/ovirt-engine/extensions.d/profile1-http-authn.properties /etc/ovirt-engine/extensions.d/example-http-authn.properties
mv /etc/ovirt-engine/extensions.d/profile1-http-mapping.properties /etc/ovirt-engine/extensions.d/example-http-mapping.properties
# mv /etc/ovirt-engine/extensions.d/profile1-http-mapping.properties /etc/ovirt-engine/extensions.d/example-http-mapping.properties
mv /etc/ovirt-engine/extensions.d/profile1-authz.properties /etc/ovirt-engine/extensions.d/example-authz.properties
# mv /etc/ovirt-engine/extensions.d/profile1-authz.properties /etc/ovirt-engine/extensions.d/example-authz.properties
 vi /etc/ovirt-engine/aaa/example.properties
#  vi /etc/ovirt-engine/aaa/example.properties
# Select one
include = <openldap.properties>
#include = <389ds.properties>
#include = <rhds.properties>
#include = <ipa.properties>
#include = <iplanet.properties>
#include = <rfc2307-389ds.properties>
#include = <rfc2307-rhds.properties>
#include = <rfc2307-openldap.properties>
#include = <rfc2307-edir.properties>
#include = <rfc2307-generic.properties>

# Server
#
vars.server = ldap1.company.com

# Search user and its password.
#
vars.user = uid=search,cn=users,cn=accounts,dc=company,dc=com
vars.password = 123456

pool.default.serverset.single.server = ${global:vars.server}
pool.default.auth.simple.bindDN = ${global:vars.user}
pool.default.auth.simple.password = ${global:vars.password}
# Select one
include = <openldap.properties>
#include = <389ds.properties>
#include = <rhds.properties>
#include = <ipa.properties>
#include = <iplanet.properties>
#include = <rfc2307-389ds.properties>
#include = <rfc2307-rhds.properties>
#include = <rfc2307-openldap.properties>
#include = <rfc2307-edir.properties>
#include = <rfc2307-generic.properties>

# Server
#
vars.server = ldap1.company.com

# Search user and its password.
#
vars.user = uid=search,cn=users,cn=accounts,dc=company,dc=com
vars.password = 123456

pool.default.serverset.single.server = ${global:vars.server}
pool.default.auth.simple.bindDN = ${global:vars.user}
pool.default.auth.simple.password = ${global:vars.password}

# Create keystore, import certificate chain and uncomment
# if using ssl/tls.
pool.default.ssl.startTLS = true
pool.default.ssl.truststore.file = /full/path/to/myrootca.jks
pool.default.ssl.truststore.password = password
# Create keystore, import certificate chain and uncomment
# if using ssl/tls.
pool.default.ssl.startTLS = true
pool.default.ssl.truststore.file = /full/path/to/myrootca.jks
pool.default.ssl.truststore.password = password
vi /etc/ovirt-engine/extensions.d/example-http-authn.properties
# vi /etc/ovirt-engine/extensions.d/example-http-authn.properties
ovirt.engine.extension.name = example-http-authn
ovirt.engine.extension.bindings.method = jbossmodule
ovirt.engine.extension.binding.jbossmodule.module = org.ovirt.engine-extensions.aaa.misc
ovirt.engine.extension.binding.jbossmodule.class = org.ovirt.engineextensions.aaa.misc.http.AuthnExtension
ovirt.engine.extension.provides = org.ovirt.engine.api.extensions.aaa.Authn
ovirt.engine.aaa.authn.profile.name = example-http
ovirt.engine.aaa.authn.authz.plugin = example-authz
ovirt.engine.aaa.authn.mapping.plugin = example-http-mapping
config.artifact.name = HEADER
config.artifact.arg = X-Remote-User
ovirt.engine.extension.name = example-http-authn
ovirt.engine.extension.bindings.method = jbossmodule
ovirt.engine.extension.binding.jbossmodule.module = org.ovirt.engine-extensions.aaa.misc
ovirt.engine.extension.binding.jbossmodule.class = org.ovirt.engineextensions.aaa.misc.http.AuthnExtension
ovirt.engine.extension.provides = org.ovirt.engine.api.extensions.aaa.Authn
ovirt.engine.aaa.authn.profile.name = example-http
ovirt.engine.aaa.authn.authz.plugin = example-authz
ovirt.engine.aaa.authn.mapping.plugin = example-http-mapping
config.artifact.name = HEADER
config.artifact.arg = X-Remote-User
 vi /etc/ovirt-engine/extensions.d/example-authz.properties
#  vi /etc/ovirt-engine/extensions.d/example-authz.properties
ovirt.engine.extension.name = example-authz
ovirt.engine.extension.bindings.method = jbossmodule
ovirt.engine.extension.binding.jbossmodule.module = org.ovirt.engine-extensions.aaa.ldap
ovirt.engine.extension.binding.jbossmodule.class = org.ovirt.engineextensions.aaa.ldap.AuthzExtension
ovirt.engine.extension.provides = org.ovirt.engine.api.extensions.aaa.Authz
config.profile.file.1 = ../aaa/example.properties
ovirt.engine.extension.name = example-authz
ovirt.engine.extension.bindings.method = jbossmodule
ovirt.engine.extension.binding.jbossmodule.module = org.ovirt.engine-extensions.aaa.ldap
ovirt.engine.extension.binding.jbossmodule.class = org.ovirt.engineextensions.aaa.ldap.AuthzExtension
ovirt.engine.extension.provides = org.ovirt.engine.api.extensions.aaa.Authz
config.profile.file.1 = ../aaa/example.properties
vi /etc/ovirt-engine/extensions.d/example-http-mapping.properties
# vi /etc/ovirt-engine/extensions.d/example-http-mapping.properties
ovirt.engine.extension.name = example-http-mapping
ovirt.engine.extension.bindings.method = jbossmodule
ovirt.engine.extension.binding.jbossmodule.module = org.ovirt.engine-extensions.aaa.misc
ovirt.engine.extension.binding.jbossmodule.class = org.ovirt.engineextensions.aaa.misc.mapping.MappingExtension
ovirt.engine.extension.provides = org.ovirt.engine.api.extensions.aaa.Mapping
config.mapAuthRecord.type = regex
config.mapAuthRecord.regex.mustMatch = true
config.mapAuthRecord.regex.pattern = ^(?<user>.*?)((\\\\(?<at>@)(?<suffix>.*?)@.*)|(?<realm>@.*))$
config.mapAuthRecord.regex.replacement = ${user}${at}${suffix}
ovirt.engine.extension.name = example-http-mapping
ovirt.engine.extension.bindings.method = jbossmodule
ovirt.engine.extension.binding.jbossmodule.module = org.ovirt.engine-extensions.aaa.misc
ovirt.engine.extension.binding.jbossmodule.class = org.ovirt.engineextensions.aaa.misc.mapping.MappingExtension
ovirt.engine.extension.provides = org.ovirt.engine.api.extensions.aaa.Mapping
config.mapAuthRecord.type = regex
config.mapAuthRecord.regex.mustMatch = true
config.mapAuthRecord.regex.pattern = ^(?<user>.*?)((\\\\(?<at>@)(?<suffix>.*?)@.*)|(?<realm>@.*))$
config.mapAuthRecord.regex.replacement = ${user}${at}${suffix}
chown ovirt:ovirt /etc/ovirt-engine/aaa/example.properties
# chown ovirt:ovirt /etc/ovirt-engine/aaa/example.properties
chown ovirt:ovirt /etc/ovirt-engine/extensions.d/example-http-authn.properties
# chown ovirt:ovirt /etc/ovirt-engine/extensions.d/example-http-authn.properties
chown ovirt:ovirt /etc/ovirt-engine/extensions.d/example-http-mapping.properties
# chown ovirt:ovirt /etc/ovirt-engine/extensions.d/example-http-mapping.properties
chown ovirt:ovirt /etc/ovirt-engine/extensions.d/example-authz.properties
# chown ovirt:ovirt /etc/ovirt-engine/extensions.d/example-authz.properties
chmod 600 /etc/ovirt-engine/aaa/example.properties
# chmod 600 /etc/ovirt-engine/aaa/example.properties
chmod 640 /etc/ovirt-engine/extensions.d/example-http-authn.properties
# chmod 640 /etc/ovirt-engine/extensions.d/example-http-authn.properties
chmod 640 /etc/ovirt-engine/extensions.d/example-http-mapping.properties
# chmod 640 /etc/ovirt-engine/extensions.d/example-http-mapping.properties
chmod 640 /etc/ovirt-engine/extensions.d/example-authz.properties
# chmod 640 /etc/ovirt-engine/extensions.d/example-authz.properties
systemctl restart httpd.service
# systemctl restart httpd.service
systemctl restart ovirt-engine.service
# systemctl restart ovirt-engine.service
ovirt-aaa-jdbc-tool user add test1 --attribute=firstName=John --attribute=lastName=Doe
adding user test1...
user added successfully
# ovirt-aaa-jdbc-tool user add test1 --attribute=firstName=John --attribute=lastName=Doe 
adding user test1...
user added successfully
ovirt-aaa-jdbc-tool user password-reset test1 --password-valid-to="2025-08-01 12:00:00-0800"
Password:
updating user test1...
user updated successfully
# ovirt-aaa-jdbc-tool user password-reset test1 --password-valid-to="2025-08-01 12:00:00-0800"
Password:
updating user test1...
user updated successfully

ovirt-aaa-jdbc-tool user show test1
# ovirt-aaa-jdbc-tool user show test1
ovirt-aaa-jdbc-tool user edit test1 --attribute=email=jdoe@example.com
# ovirt-aaa-jdbc-tool user edit test1 --attribute=email=jdoe@example.com
ovirt-aaa-jdbc-tool user delete test1
# ovirt-aaa-jdbc-tool user delete test1
ovirt-aaa-jdbc-tool user password-reset admin --password-valid-to="2025-08-01 12:00:00Z"
# ovirt-aaa-jdbc-tool user password-reset admin --password-valid-to="2025-08-01 12:00:00Z"
ovirt-aaa-jdbc-tool user edit admin --flag=+disabled
# ovirt-aaa-jdbc-tool user edit admin --flag=+disabled
ovirt-aaa-jdbc-tool group add group1
# ovirt-aaa-jdbc-tool group add group1
ovirt-aaa-jdbc-tool group-manage useradd group1 --user=test1
# ovirt-aaa-jdbc-tool group-manage useradd group1 --user=test1
ovirt-aaa-jdbc-tool group show group1
# ovirt-aaa-jdbc-tool group show group1
ovirt-aaa-jdbc-tool group add group1
# ovirt-aaa-jdbc-tool group add group1
ovirt-aaa-jdbc-tool group add group1-1
# ovirt-aaa-jdbc-tool group add group1-1
ovirt-aaa-jdbc-tool group-manage groupadd group1 --group=group1-1
# ovirt-aaa-jdbc-tool group-manage groupadd group1 --group=group1-1
ovirt-aaa-jdbc-tool query --what=user
# ovirt-aaa-jdbc-tool query --what=user
ovirt-aaa-jdbc-tool query --what=group
# ovirt-aaa-jdbc-tool query --what=group
ovirt-aaa-jdbc-tool query --what=user --pattern="name=j*"
# ovirt-aaa-jdbc-tool query --what=user --pattern="name=j*"
ovirt-aaa-jdbc-tool query --what=group --pattern="department=marketing"
# ovirt-aaa-jdbc-tool query --what=group --pattern="department=marketing"
ovirt-aaa-jdbc-tool setting show
# ovirt-aaa-jdbc-tool setting show
ovirt-aaa-jdbc-tool setting set --name=MAX_LOGIN_MINUTES --value=60
# ovirt-aaa-jdbc-tool setting set --name=MAX_LOGIN_MINUTES --value=60
ovirt-aaa-jdbc-tool setting set --name=MAX_FAILURES_SINCE_SUCCESS --value=3
# ovirt-aaa-jdbc-tool setting set --name=MAX_FAILURES_SINCE_SUCCESS --value=3
systemctl daemon-reload
systemctl enable ovirt-engine-notifier.service
systemctl restart ovirt-engine-notifier.service
# systemctl daemon-reload
# systemctl enable ovirt-engine-notifier.service
# systemctl restart ovirt-engine-notifier.service
vi /etc/ovirt-engine/notifier/notifier.conf.d/20-snmp.conf
# vi /etc/ovirt-engine/notifier/notifier.conf.d/20-snmp.conf
SNMP_MANAGERS="manager1.example.com manager2.example.com:162"
SNMP_COMMUNITY=public
SNMP_OID=1.3.6.1.4.1.2312.13.1.1

SNMP_MANAGERS="manager1.example.com manager2.example.com:162"
SNMP_COMMUNITY=public
SNMP_OID=1.3.6.1.4.1.2312.13.1.1

FILTER="include:*(snmp:) ${FILTER}"
FILTER="include:*(snmp:) ${FILTER}"
FILTER="include:*ERROR(snmp:) ${FILTER}"
FILTER="include:*ERROR(snmp:) ${FILTER}"
FILTER="include:*ALERT(snmp:) ${FILTER}"
FILTER="include:*ALERT(snmp:) ${FILTER}"
FILTER="include:VDC_START(snmp:mail@example.com) ${FILTER}"
FILTER="include:VDC_START(snmp:mail@example.com) ${FILTER}"
FILTER="exclude:VDC_START include:*(snmp:) ${FILTER}"
FILTER="exclude:VDC_START include:*(snmp:) ${FILTER}"
FILTER="exclude:*"
FILTER="exclude:*"
systemctl start ovirt-engine-notifier.service
systemctl enable ovirt-engine-notifier.service
# systemctl start ovirt-engine-notifier.service
# systemctl enable ovirt-engine-notifier.service
/usr/share/ovirt-engine/setup/bin/ovirt-engine-rename
# /usr/share/ovirt-engine/setup/bin/ovirt-engine-rename
/usr/share/ovirt-engine/setup/bin/ovirt-engine-rename
# /usr/share/ovirt-engine/setup/bin/ovirt-engine-rename
During execution engine service will be stopped (OK, Cancel) [OK]:
During execution engine service will be stopped (OK, Cancel) [OK]:
New fully qualified server name:[new name]
New fully qualified server name:[new name]
engine-config --help
# engine-config --help
engine-config --list
# engine-config --list
engine-config --all
# engine-config --all
engine-config --get [KEY_NAME]
# engine-config --get [KEY_NAME]
engine-config --set [KEY_NAME]=[KEY_VALUE] --cver=[VERSION]
# engine-config --set [KEY_NAME]=[KEY_VALUE] --cver=[VERSION]
systemctl restart ovirt-engine.service
# systemctl restart ovirt-engine.service
|-- images
|   |-- [Image Group UUID]
|        |--- [Image UUID (this is the disk image)]
|        |--- [Image UUID (this is the disk image)].meta
|-- master
|   |---vms
|       |--- [UUID]
|             |--- [UUID].ovf

|-- images
|   |-- [Image Group UUID]
|        |--- [Image UUID (this is the disk image)]
|        |--- [Image UUID (this is the disk image)].meta
|-- master
|   |---vms
|       |--- [UUID]
|             |--- [UUID].ovf

engine-image-uploader [options] list
engine-image-uploader [options] upload [file].[file]...[file]
engine-image-uploader [options] list
engine-image-uploader [options] upload [file].[file]...[file]
engine-image-uploader list
Please provide the REST API password for the admin@internal oVirt Engine user (CTRL+D to abort):
Export Storage Domain Name | Datacenter  | Export Domain Status
myexportdom               | Myowndc 　  | active
# engine-image-uploader list
Please provide the REST API password for the admin@internal oVirt Engine user (CTRL+D to abort):
Export Storage Domain Name | Datacenter  | Export Domain Status
myexportdom               | Myowndc 　  | active
engine-image-uploader -e myexportdom upload myrhel6.ovf
Please provide the REST API password for the admin@internal oVirt Engine user (CTRL+D to abort):
# engine-image-uploader -e myexportdom upload myrhel6.ovf
Please provide the REST API password for the admin@internal oVirt Engine user (CTRL+D to abort):
systemctl restart ovirt-engine.service
# systemctl restart ovirt-engine.service
ovirt-log-collector [options] list [all, clusters, datacenters]
ovirt-log-collector [options] collect
ovirt-log-collector [options] list [all, clusters, datacenters]
ovirt-log-collector [options] collect
ovirt-log-collector
INFO: Gathering oVirt Engine information...
INFO: Gathering PostgreSQL the oVirt Engine database and log files from localhost...
Please provide REST API password for the admin@internal oVirt Engine user (CTRL+D to abort):
About to collect information from 3 hypervisors. Continue? (Y/n):
INFO: Gathering information from selected hypervisors...
INFO: collecting information from 192.168.122.250
INFO: collecting information from 192.168.122.251
INFO: collecting information from 192.168.122.252
INFO: finished collecting information from 192.168.122.250
INFO: finished collecting information from 192.168.122.251
INFO: finished collecting information from 192.168.122.252
Creating compressed archive...
INFO Log files have been collected and placed in /tmp/logcollector/sosreport-rhn-account-20110804121320-ce2a.tar.xz.
The MD5 for this file is 6d741b78925998caff29020df2b2ce2a and its size is 26.7M
# ovirt-log-collector
INFO: Gathering oVirt Engine information...
INFO: Gathering PostgreSQL the oVirt Engine database and log files from localhost...
Please provide REST API password for the admin@internal oVirt Engine user (CTRL+D to abort):
About to collect information from 3 hypervisors. Continue? (Y/n):
INFO: Gathering information from selected hypervisors...
INFO: collecting information from 192.168.122.250
INFO: collecting information from 192.168.122.251
INFO: collecting information from 192.168.122.252
INFO: finished collecting information from 192.168.122.250
INFO: finished collecting information from 192.168.122.251
INFO: finished collecting information from 192.168.122.252
Creating compressed archive...
INFO Log files have been collected and placed in /tmp/logcollector/sosreport-rhn-account-20110804121320-ce2a.tar.xz.
The MD5 for this file is 6d741b78925998caff29020df2b2ce2a and its size is 26.7M
engine-iso-uploader [options] list
engine-iso-uploader [options] upload [file].[file]...[file]
engine-iso-uploader [options] list
engine-iso-uploader [options] upload [file].[file]...[file]
engine-iso-uploader --nfs-server=storage.demo.redhat.com:/iso/path upload RHEL6.0.iso
# engine-iso-uploader --nfs-server=storage.demo.redhat.com:/iso/path upload RHEL6.0.iso
engine-iso-uploader list
Please provide the REST API password for the admin@internal oVirt Engine user (CTRL+D to abort):
ISO Storage Domain Name   | Datacenter          | ISO Domain Status
ISODomain                 | Default             | active
# engine-iso-uploader list
Please provide the REST API password for the admin@internal oVirt Engine user (CTRL+D to abort):
ISO Storage Domain Name   | Datacenter          | ISO Domain Status
ISODomain                 | Default             | active
engine-iso-uploader --iso-domain=[ISODomain] upload [RHEL6.iso]
Please provide the REST API password for the admin@internal oVirt Engine user (CTRL+D to abort):
# engine-iso-uploader --iso-domain=[ISODomain] upload [RHEL6.iso]
Please provide the REST API password for the admin@internal oVirt Engine user (CTRL+D to abort):
engine-iso-uploader --iso-domain=[ISODomain] upload /usr/share/virtio-win/virtio-win.iso /usr/share/virtio-win/virtio-win_x86.vfd /usr/share/virtio-win/virtio-win_amd64.vfd /usr/share/rhev-guest-tools-iso/rhev-tools-setup.iso
# engine-iso-uploader --iso-domain=[ISODomain] upload /usr/share/virtio-win/virtio-win.iso /usr/share/virtio-win/virtio-win_x86.vfd /usr/share/virtio-win/virtio-win_amd64.vfd /usr/share/rhev-guest-tools-iso/rhev-tools-setup.iso
engine-setup
...
[ INFO  ] Stage: Environment customization
...
Perform full vacuum on the engine database engine@localhost?
This operation may take a while depending on this setup health and the
configuration of the db vacuum process.
See https://www.postgresql.org/docs/9.2/static/sql-vacuum.html
(Yes, No) [No]:
$ engine-setup
...
[ INFO  ] Stage: Environment customization
...
Perform full vacuum on the engine database engine@localhost?
This operation may take a while depending on this setup health and the
configuration of the db vacuum process.
See https://www.postgresql.org/docs/9.2/static/sql-vacuum.html
(Yes, No) [No]:

engine-vacuum
engine-vacuum
engine-vacuum [option]
engine-vacuum [option]
engine-vacuum -f -v -t vm_dynamic -t vds_dynamic
engine-vacuum -f -v -t vm_dynamic -t vds_dynamic
killall - u $USER spice-vdagent
spice-vdagent -x -d [-d] [ ∣& tee spice-vdagent.log ]
$ killall - u $USER spice-vdagent 
$ spice-vdagent -x -d [-d] [ ∣& tee spice-vdagent.log ]

 remote-viewer --spice-debug
#  remote-viewer --spice-debug

remote-viewer --spice-debug /path/to/console.vv
# remote-viewer --spice-debug /path/to/console.vv

remote-viewer --spice-debug path\to\console.vv

remote-viewer --spice-debug path\to\console.vv

semanage port -a -t syslogd_port_t -p udp 514
# semanage port -a -t syslogd_port_t -p udp 514
$template TmplAuth, "/var/log/%fromhost%/secure" 
$template TmplMsg, "/var/log/%fromhost%/messages" 

$RuleSet remote
authpriv.*   ?TmplAuth
*.info,mail.none;authpriv.none,cron.none   ?TmplMsg
$RuleSet RSYSLOG_DefaultRuleset
$InputUDPServerBindRuleset remote
$template TmplAuth, "/var/log/%fromhost%/secure" 
$template TmplMsg, "/var/log/%fromhost%/messages" 

$RuleSet remote
authpriv.*   ?TmplAuth
*.info,mail.none;authpriv.none,cron.none   ?TmplMsg
$RuleSet RSYSLOG_DefaultRuleset
$InputUDPServerBindRuleset remote

#$ModLoad imudp
#$UDPServerRun 514
#$ModLoad imudp
#$UDPServerRun 514
systemctl restart rsyslog.service
# systemctl restart rsyslog.service
yum install squid
# yum install squid
http_access deny CONNECT !SSL_ports
http_access deny CONNECT !SSL_ports
http_access deny CONNECT !Safe_ports
http_access deny CONNECT !Safe_ports
systemctl start squid.service
# systemctl start squid.service
iptables -A INPUT -p tcp --dport 3128 -j ACCEPT
# iptables -A INPUT -p tcp --dport 3128 -j ACCEPT
service iptables save
# service iptables save
engine-config -s SpiceProxyDefault=someProxy
# engine-config -s SpiceProxyDefault=someProxy
systemctl restart ovirt-engine.service
# systemctl restart ovirt-engine.service
protocol://[host]:[port]
protocol://[host]:[port]
ssh root@[IP of Manager]
$ ssh root@[IP of Manager]
engine-config -s SpiceProxyDefault=""
# engine-config -s SpiceProxyDefault=""
systemctl restart ovirt-engine.service
# systemctl restart ovirt-engine.service
openssl x509 -in /etc/pki/ovirt-engine/ca.pem -noout -subject
# openssl x509 -in /etc/pki/ovirt-engine/ca.pem -noout -subject

subject= /C=US/O=Example Inc./CN=engine.example.com.81108

subject= /C=US/O=Example Inc./CN=engine.example.com.81108

/C=US/O=Example Inc./CN=proxy.example.com
/C=US/O=Example Inc./CN=proxy.example.com
openssl req -newkey rsa:2048 -subj '/C=US/O=Example Inc./CN=proxy.example.com' -nodes -keyout proxy.key -out proxy.req
# openssl req -newkey rsa:2048 -subj '/C=US/O=Example Inc./CN=proxy.example.com' -nodes -keyout proxy.key -out proxy.req

scp proxy.req engine.example.com:/etc/pki/ovirt-engine/requests/.
# scp proxy.req engine.example.com:/etc/pki/ovirt-engine/requests/.

/usr/share/ovirt-engine/bin/pki-enroll-request.sh --name=proxy --days=3650 --subject='/C=US/O=Example Inc./CN=proxy.example.com'
# /usr/share/ovirt-engine/bin/pki-enroll-request.sh --name=proxy --days=3650 --subject='/C=US/O=Example Inc./CN=proxy.example.com'

scp engine.example.com:/etc/pki/ovirt-engine/certs/proxy.cer .
# scp engine.example.com:/etc/pki/ovirt-engine/certs/proxy.cer .

ls -l proxy.key proxy.cer
# ls -l proxy.key proxy.cer

yum install squid
# yum install squid

cp proxy.key proxy.cer /etc/squid/.
# cp proxy.key proxy.cer /etc/squid/.

chgrp squid /etc/squid/proxy.*
chmod 640 /etc/squid/proxy.*
# chgrp squid /etc/squid/proxy.*
# chmod 640 /etc/squid/proxy.*

scp engine.example.com:/etc/pki/ovirt-engine/ca.pem /etc/squid/.
# scp engine.example.com:/etc/pki/ovirt-engine/ca.pem /etc/squid/.

chgrp squid /etc/squid/ca.pem
chmod 640 /etc/squid/ca.pem
# chgrp squid /etc/squid/ca.pem
# chmod 640 /etc/squid/ca.pem

yum install policycoreutils-python
semanage port -m -p tcp -t http_cache_port_t 443
# yum install policycoreutils-python
# semanage port -m -p tcp -t http_cache_port_t 443

https_port 443 key=/etc/squid/proxy.key cert=/etc/squid/proxy.cer ssl-bump defaultsite=engine.example.com
cache_peer engine.example.com parent 443 0 no-query originserver ssl sslcafile=/etc/squid/ca.pem name=engine
cache_peer_access engine allow all
ssl_bump allow all
http_access allow all

https_port 443 key=/etc/squid/proxy.key cert=/etc/squid/proxy.cer ssl-bump defaultsite=engine.example.com
cache_peer engine.example.com parent 443 0 no-query originserver ssl sslcafile=/etc/squid/ca.pem name=engine
cache_peer_access engine allow all
ssl_bump allow all
http_access allow all

systemctl restart squid.service
# systemctl restart squid.service

https://proxy.example.com/UserPortal/org.ovirt.engine.ui.userportal.UserPortal/UserPortal.html
https://proxy.example.com/UserPortal/org.ovirt.engine.ui.userportal.UserPortal/UserPortal.html
engine-cleanup
# engine-cleanup

Do you want to remove all components? (Yes, No) [Yes]: No

Do you want to remove the engine? (Yes, No) [Yes]: No

Do you want to remove the WebSocket proxy? (Yes, No) [No]: Yes

engine-config -g UserDefinedVMProperties
# engine-config -g UserDefinedVMProperties
engine-config -g UserDefinedVMProperties
UserDefinedVMProperties:  version: 3.6
UserDefinedVMProperties:  version: 4.0
UserDefinedVMProperties : memory=^[0-9]+$ version: 4.0
# engine-config -g UserDefinedVMProperties
UserDefinedVMProperties:  version: 3.6
UserDefinedVMProperties:  version: 4.0
UserDefinedVMProperties : memory=^[0-9]+$ version: 4.0
engine-config -s UserDefinedVMProperties='memory=^[0-9]+$;smartcard=^(true|false)$' --cver=4.0
# engine-config -s UserDefinedVMProperties='memory=^[0-9]+$;smartcard=^(true|false)$' --cver=4.0
engine-config -g UserDefinedVMProperties
UserDefinedVMProperties:  version: 3.6
UserDefinedVMProperties:  version: 4.0
UserDefinedVMProperties : memory=^[0-9]+$;smartcard=^(true|false)$ version: 4.0
# engine-config -g UserDefinedVMProperties
UserDefinedVMProperties:  version: 3.6
UserDefinedVMProperties:  version: 4.0
UserDefinedVMProperties : memory=^[0-9]+$;smartcard=^(true|false)$ version: 4.0
systemctl restart ovirt-engine.service
# systemctl restart ovirt-engine.service
engine-config -g CustomDeviceProperties
# engine-config -g CustomDeviceProperties
engine-config -g CustomDeviceProperties
CustomDeviceProperties:  version: 3.6
CustomDeviceProperties:  version: 4.0
# engine-config -g CustomDeviceProperties
CustomDeviceProperties:  version: 3.6
CustomDeviceProperties:  version: 4.0
engine-config -s CustomDeviceProperties="{type=interface;prop={speed=^([0-9]{1,5})$;duplex=^(full|half)$}}" --cver=4.0
# engine-config -s CustomDeviceProperties="{type=interface;prop={speed=^([0-9]{1,5})$;duplex=^(full|half)$}}" --cver=4.0
engine-config -g CustomDeviceProperties
UserDefinedVMProperties:  version: 3.6
UserDefinedVMProperties:  version: 4.0
UserDefinedVMProperties : {type=interface;prop={speed=^([0-9]{1,5})$;duplex=^(full|half)$}} version: 4.0
# engine-config -g CustomDeviceProperties
UserDefinedVMProperties:  version: 3.6
UserDefinedVMProperties:  version: 4.0
UserDefinedVMProperties : {type=interface;prop={speed=^([0-9]{1,5})$;duplex=^(full|half)$}} version: 4.0
systemctl restart ovirt-engine.service
# systemctl restart ovirt-engine.service
#!/usr/bin/python

import os
import sys

if os.environ.has_key('key1'):
	sys.stderr.write('key1 value was : %s\n' % os.environ['key1'])
else:
    sys.exit(0)
#!/usr/bin/python

import os
import sys

if os.environ.has_key('key1'):
	sys.stderr.write('key1 value was : %s\n' % os.environ['key1'])
else:
    sys.exit(0)

vdsm ALL=(ALL) NOPASSWD: /bin/chown
vdsm ALL=(ALL) NOPASSWD: /bin/chown
retcode = subprocess.call( ["/usr/bin/sudo", "/bin/chown", "root", "/my_file"] )
retcode = subprocess.call( ["/usr/bin/sudo", "/bin/chown", "root", "/my_file"] )
numaset=^(interleave|strict|preferred):[\^]?\d+(-\d+)?(,[\^]?\d+(-\d+)?)*$
numaset=^(interleave|strict|preferred):[\^]?\d+(-\d+)?(,[\^]?\d+(-\d+)?)*$
#!/usr/bin/python

import os
import sys
import hooking
import traceback

'''
numa hook
=========
add numa support for domain xml:

<numatune>
    <memory mode="strict" nodeset="1-4,^3" />
</numatune>

memory=interleave|strict|preferred

numaset="1" (use one NUMA node)
numaset="1-4" (use 1-4 NUMA nodes)
numaset="^3" (don't use NUMA node 3)
numaset="1-4,^3,6" (or combinations)

syntax:
    numa=strict:1-4
'''

if os.environ.has_key('numa'):
    try:
        mode, nodeset = os.environ['numa'].split(':')

        domxml = hooking.read_domxml()

        domain = domxml.getElementsByTagName('domain')[0]
        numas = domxml.getElementsByTagName('numatune')

        if not len(numas) > 0:
            numatune = domxml.createElement('numatune')
            domain.appendChild(numatune)

            memory = domxml.createElement('memory')
            memory.setAttribute('mode', mode)
            memory.setAttribute('nodeset', nodeset)
            numatune.appendChild(memory)

            hooking.write_domxml(domxml)
        else:
            sys.stderr.write('numa: numa already exists in domain xml')
            sys.exit(2)
    except:
        sys.stderr.write('numa: [unexpected error]: %s\n' % traceback.format_exc())
        sys.exit(2)
#!/usr/bin/python

import os
import sys
import hooking
import traceback

'''
numa hook
=========
add numa support for domain xml:

<numatune>
    <memory mode="strict" nodeset="1-4,^3" />
</numatune>

memory=interleave|strict|preferred

numaset="1" (use one NUMA node)
numaset="1-4" (use 1-4 NUMA nodes)
numaset="^3" (don't use NUMA node 3)
numaset="1-4,^3,6" (or combinations)

syntax:
    numa=strict:1-4
'''

if os.environ.has_key('numa'):
    try:
        mode, nodeset = os.environ['numa'].split(':')

        domxml = hooking.read_domxml()

        domain = domxml.getElementsByTagName('domain')[0]
        numas = domxml.getElementsByTagName('numatune')

        if not len(numas) > 0:
            numatune = domxml.createElement('numatune')
            domain.appendChild(numatune)

            memory = domxml.createElement('memory')
            memory.setAttribute('mode', mode)
            memory.setAttribute('nodeset', nodeset)
            numatune.appendChild(memory)

            hooking.write_domxml(domxml)
        else:
            sys.stderr.write('numa: numa already exists in domain xml')
            sys.exit(2)
    except:
        sys.stderr.write('numa: [unexpected error]: %s\n' % traceback.format_exc())
        sys.exit(2)

engine-config -s UserDefinedNetworkCustomProperties=ethtool_opts=.* --cver=4.0
# engine-config -s UserDefinedNetworkCustomProperties=ethtool_opts=.* --cver=4.0

systemctl restart ovirt-engine.service
# systemctl restart ovirt-engine.service
yum install vdsm-hook-ethtool-options
# yum install vdsm-hook-ethtool-options
engine-config -g UserDefinedNetworkCustomProperties
# engine-config -g UserDefinedNetworkCustomProperties
engine-config -s UserDefinedNetworkCustomProperties='fcoe=^((enable|dcb|auto_vlan)=(yes|no),?)*$'
# engine-config -s UserDefinedNetworkCustomProperties='fcoe=^((enable|dcb|auto_vlan)=(yes|no),?)*$'

systemctl restart ovirt-engine.service
# systemctl restart ovirt-engine.service
yum install vdsm-hook-fcoe
# yum install vdsm-hook-fcoe
// Access plug-in API using 'parent' due to this code being evaluated within the context of an iframe element.
// As 'parent.pluginApi' is subject to Same-Origin Policy, this will only work when WebAdmin HTML page and plug-in
// host page are served from same origin. WebAdmin HTML page and plug-in host page will always be on same origin
// when using UI plug-in infrastructure support to serve plug-in resource files.
var api = parent.pluginApi('MyPlugin');

// Runtime configuration object associated with the plug-in (or an empty object).
var config = api.configObject();

// Register event handler function(s) for later invocation by UI plug-in infrastructure.
api.register({
	    // UiInit event handler function.
		UiInit: function() {
				// Handle UiInit event.
					window.alert('Favorite music band is ' + config.band);
					    }
});

// Notify UI plug-in infrastructure to proceed with plug-in initialization.
api.ready();

// Access plug-in API using 'parent' due to this code being evaluated within the context of an iframe element.
// As 'parent.pluginApi' is subject to Same-Origin Policy, this will only work when WebAdmin HTML page and plug-in
// host page are served from same origin. WebAdmin HTML page and plug-in host page will always be on same origin
// when using UI plug-in infrastructure support to serve plug-in resource files.
var api = parent.pluginApi('MyPlugin');

// Runtime configuration object associated with the plug-in (or an empty object).
var config = api.configObject();

// Register event handler function(s) for later invocation by UI plug-in infrastructure.
api.register({
	    // UiInit event handler function.
		UiInit: function() {
				// Handle UiInit event.
					window.alert('Favorite music band is ' + config.band);
					    }
});

// Notify UI plug-in infrastructure to proceed with plug-in initialization.
api.ready();

{
    "name": "HelloWorld",
    "url": "/ovirt-engine/webadmin/plugin/HelloWorld/start.html",
    "resourcePath": "hello-files"
}

{
    "name": "HelloWorld",
    "url": "/ovirt-engine/webadmin/plugin/HelloWorld/start.html",
    "resourcePath": "hello-files"
}

<!DOCTYPE html><html><head>
<script>
    var api = parent.pluginApi('HelloWorld');
    api.register({
	UiInit: function() { window.alert('Hello world'); }
    });
    api.ready();
</script>
</head><body></body></html>

<!DOCTYPE html><html><head>
<script>
    var api = parent.pluginApi('HelloWorld');
    api.register({
	UiInit: function() { window.alert('Hello world'); }
    });
    api.ready();
</script>
</head><body></body></html>

cp -p /etc/pki/ovirt-engine/keys/apache.p12 /etc/pki/ovirt-engine/keys/apache.p12.bck
# cp -p /etc/pki/ovirt-engine/keys/apache.p12 /etc/pki/ovirt-engine/keys/apache.p12.bck
cp /tmp/apache.p12 /etc/pki/ovirt-engine/keys/apache.p12
# cp /tmp/apache.p12 /etc/pki/ovirt-engine/keys/apache.p12
openssl pkcs12 -in /etc/pki/ovirt-engine/keys/apache.p12 -nocerts -nodes > /tmp/apache.key
openssl pkcs12 -in /etc/pki/ovirt-engine/keys/apache.p12 -nokeys > /tmp/apache.cer
# openssl pkcs12 -in /etc/pki/ovirt-engine/keys/apache.p12 -nocerts -nodes > /tmp/apache.key
# openssl pkcs12 -in /etc/pki/ovirt-engine/keys/apache.p12 -nokeys > /tmp/apache.cer

cp /tmp/3rd-party-ca-cert.pem /etc/pki/ca-trust/source/anchors
# cp /tmp/3rd-party-ca-cert.pem /etc/pki/ca-trust/source/anchors
update-ca-trust
# update-ca-trust
rm /etc/pki/ovirt-engine/apache-ca.pem
# rm /etc/pki/ovirt-engine/apache-ca.pem
cp /tmp/3rd-party-ca-cert.pem /etc/pki/ovirt-engine/apache-ca.pem
# cp /tmp/3rd-party-ca-cert.pem /etc/pki/ovirt-engine/apache-ca.pem
cp /etc/pki/ovirt-engine/keys/apache.key.nopass /etc/pki/ovirt-engine/keys/apache.key.nopass.bck
cp /etc/pki/ovirt-engine/certs/apache.cer /etc/pki/ovirt-engine/certs/apache.cer.bck
# cp /etc/pki/ovirt-engine/keys/apache.key.nopass /etc/pki/ovirt-engine/keys/apache.key.nopass.bck
# cp /etc/pki/ovirt-engine/certs/apache.cer /etc/pki/ovirt-engine/certs/apache.cer.bck
cp /tmp/apache.key /etc/pki/ovirt-engine/keys/apache.key.nopass
# cp /tmp/apache.key /etc/pki/ovirt-engine/keys/apache.key.nopass
cp /tmp/apache.cer /etc/pki/ovirt-engine/certs/apache.cer
# cp /tmp/apache.cer /etc/pki/ovirt-engine/certs/apache.cer
systemctl restart httpd.service
# systemctl restart httpd.service
vi /etc/ovirt-engine/engine.conf.d/99-custom-truststore.conf
# vi /etc/ovirt-engine/engine.conf.d/99-custom-truststore.conf
ENGINE_HTTPS_PKI_TRUST_STORE="/etc/pki/java/cacerts"
ENGINE_HTTPS_PKI_TRUST_STORE_PASSWORD=""
ENGINE_HTTPS_PKI_TRUST_STORE="/etc/pki/java/cacerts"
ENGINE_HTTPS_PKI_TRUST_STORE_PASSWORD=""
systemctl restart ovirt-engine.service
# systemctl restart ovirt-engine.service
vi /etc/ovirt-engine/logcollector.conf.d/99-custom-ca-cert.conf
# vi /etc/ovirt-engine/logcollector.conf.d/99-custom-ca-cert.conf
[LogCollector]
cert-file=/etc/pki/ovirt-engine/apache-ca.pem
[LogCollector]
cert-file=/etc/pki/ovirt-engine/apache-ca.pem
keytool -importcert -noprompt -trustcacerts -alias myrootca -file /tmp/myrootca.pem -keystore /etc/ovirt-engine/aaa/myrootca.jks -storepass password
$ keytool -importcert -noprompt -trustcacerts -alias myrootca -file /tmp/myrootca.pem -keystore /etc/ovirt-engine/aaa/myrootca.jks -storepass password
# Create keystore, import certificate chain and uncomment
pool.default.ssl.startTLS = true
pool.default.ssl.truststore.file = ${local:_basedir}/myrootca.jks
pool.default.ssl.truststore.password = password
# Create keystore, import certificate chain and uncomment
pool.default.ssl.startTLS = true
pool.default.ssl.truststore.file = ${local:_basedir}/myrootca.jks
pool.default.ssl.truststore.password = password
# Create keystore, import certificate chain and uncomment
pool.default.serverset.single.port = 636
pool.default.ssl.enable = true
pool.default.ssl.truststore.file = ${local:_basedir}/myrootca.jks
pool.default.ssl.truststore.password = password
# Create keystore, import certificate chain and uncomment
pool.default.serverset.single.port = 636
pool.default.ssl.enable = true
pool.default.ssl.truststore.file = ${local:_basedir}/myrootca.jks
pool.default.ssl.truststore.password = password

Role	권한	참고
UserRole	가상 머신 및 풀에 액세스하고 사용할 수 있습니다.	사용자 포털에 로그인하고 할당된 가상 시스템 및 풀을 사용하고 가상 시스템 상태 및 세부 정보를 볼 수 있습니다.
PowerUserRole	가상 머신 및 템플릿을 생성하고 관리할 수 있습니다.	Configure 창이 있거나 특정 데이터 센터 또는 클러스터에 대해 전체 환경의 사용자에게 이 역할을 적용합니다. 예를 들어 데이터 센터 수준에ECDHE이 적용되는 경우 PowerUser는 데이터 센터에서 가상 머신 및 템플릿을 생성할 수 있습니다.
UserVmManager	가상 머신의 시스템 관리자.	가상 머신을 관리하고 스냅샷을 생성하고 사용할 수 있습니다. 사용자 포털에서 가상 시스템을 생성하는 사용자에게는 시스템에 대한 UserVmManager 역할이 자동으로 할당됩니다.

Role	권한	참고
UserTemplateBasedVm	템플릿만 사용하도록 제한된 권한입니다.	템플릿을 사용하여 가상 머신을 생성할 수 있습니다.
DiskOperator	가상 디스크 사용자.	가상 디스크를 사용, 보기 및 편집할 수 있습니다. 가상 디스크가 연결된 가상 머신을 사용하는 권한을 상속합니다.
VmCreator	사용자 포털에서 가상 머신을 생성할 수 있습니다.	이 역할은 특정 가상 시스템에 적용되지 않습니다. Configure 창이 있는 전체 환경에 대해 이 역할을 사용자에게 적용합니다. 또는 특정 데이터 센터 또는 클러스터에 이 역할을 적용합니다. 이 역할을 클러스터에 적용할 때 전체 데이터 센터 또는 특정 스토리지 도메인에 DiskCreator 역할도 적용해야 합니다.
TemplateCreator	할당된 리소스 내에서 가상 머신 템플릿을 생성, 편집, 관리 및 제거할 수 있습니다.	이 역할은 특정 템플릿에 적용되지 않습니다. Configure 창을 사용하여 전체 환경에 대해 이 역할을 사용자에게 적용합니다. 또는 특정 데이터 센터, 클러스터 또는 스토리지 도메인에 이 역할을 적용합니다.
DiskCreator	할당된 클러스터 또는 데이터 센터 내에서 가상 디스크를 생성, 편집, 관리 및 제거할 수 있습니다.	이 역할은 특정 가상 디스크에 적용되지 않습니다. Configure 창이 있는 전체 환경에 대해 이 역할을 사용자에게 적용합니다. 또는 특정 데이터 센터 또는 스토리지 도메인에 이 역할을 적용합니다.
TemplateOwner	템플릿을 편집하고 삭제하고 템플릿에 대한 사용자 권한을 할당하고 관리할 수 있습니다.	이 역할은 템플릿을 생성하는 사용자에게 자동으로 할당됩니다. 템플릿에 대한 TemplateOwner 권한이 없는 다른 사용자는 템플릿을 보거나 사용할 수 없습니다.
VnicProfileUser	가상 시스템 및 템플릿용 논리적 네트워크 및 네트워크 인터페이스 사용자입니다.	특정 논리 네트워크에서 네트워크 인터페이스를 연결하거나 분리할 수 있습니다.

Role	권한	참고
슈퍼 유저	Red Hat Virtualization 환경의 시스템 관리자.	모든 오브젝트와 수준에 대한 전체 권한이 있어야 모든 데이터 센터의 모든 오브젝트를 관리할 수 있습니다.
ClusterAdmin	클러스터 관리자.	특정 클러스터 아래의 모든 오브젝트에 대한 관리 권한이 있어야 합니다.
DataCenterAdmin	데이터 센터 관리자.	스토리지를 제외한 특정 데이터 센터 아래에 있는 모든 오브젝트에 대한 관리 권한이 있어야 합니다.

Role	권한	참고
TemplateAdmin	가상 머신 템플릿의 관리자입니다.	템플릿의 스토리지 도메인 및 네트워크 세부 정보를 생성, 삭제 및 구성하고 도메인 간에 템플릿을 이동할 수 있습니다.
StorageAdmin	스토리지 관리자.	할당된 스토리지 도메인을 생성, 삭제, 구성 및 관리할 수 있습니다.
HostAdmin	호스트 관리자.	특정 호스트를 연결, 제거, 구성 및 관리할 수 있습니다.
NetworkAdmin	네트워크 관리자.	특정 데이터 센터 또는 클러스터의 네트워크를 구성하고 관리할 수 있습니다. 데이터 센터 또는 클러스터의 네트워크 관리자는 클러스터 내의 가상 풀에 대한 네트워크 권한을 상속합니다.
VmPoolAdmin	가상 풀의 시스템 관리자.	가상 풀을 생성, 삭제 및 구성하고, 가상 풀 사용자를 할당 및 제거하고, 풀의 가상 머신에서 기본 작업을 수행할 수 있습니다.
GlusterAdmin	Gluster Storage 관리자.	Gluster 스토리지 볼륨을 생성, 삭제, 구성 및 관리할 수 있습니다.
VmImporterExporter	가상 머신의 가져오기 및 내보내기 관리자입니다.	가상 머신을 가져오고 내보낼 수 있습니다. 다른 사용자가 내보낸 모든 가상 머신 및 템플릿을 볼 수 있습니다.

필드 이름	설명
이름	스케줄링 정책의 이름입니다. 이는 Red Hat Virtualization Manager의 스케줄링 정책을 참조하는 데 사용되는 이름입니다.
설명	스케줄링 정책에 대한 설명입니다. 이 필드는 권장되지만 필수는 아닙니다.
필터 모듈	클러스터의 가상 머신을 실행할 수 있는 호스트를 제어하기 위한 필터 세트입니다. 필터를 활성화하면 아래에 설명된 대로 해당 필터에서 지정한 조건을 충족하지 않는 호스트를 필터링합니다. `CpuPinning`: CPU 고정 정의를 충족하지 않는 호스트 `Migration`: 동일한 호스트로의 마이그레이션을 방지합니다. `PinToHost`: 가상 머신이 고정되는 호스트 이외의 호스트입니다. `cpu-Level`: 가상 머신의 CPU 토폴로지를 충족하지 않는 호스트입니다. `cpu`: 가상 머신에 할당된 수보다 CPU 수가 적은 호스트입니다. `memory`: 가상 머신을 실행하기에 충분한 메모리가 없는 호스트입니다. `VmAffinityGroups`: 선호도 그룹의 멤버인 가상 머신에 지정된 조건을 충족하지 않는 호스트입니다. 예를 들어 선호도 그룹의 가상 머신은 동일한 호스트 또는 별도의 호스트에서 실행해야 합니다. `InClusterUpgrade`: 현재 실행되는 가상 머신보다 이전 운영 체제를 실행하는 호스트입니다. `HostDevice`: 가상 머신에 필요한 호스트 장치를 지원하지 않는 호스트입니다. `HA`: 호스팅 엔진 가상 머신이 긍정적인 고가용성 점수가 있는 호스트에서만 실행되도록 합니다. `emulated-Machine`: 적절한 에뮬레이션 머신 지원이 없는 호스트 `Network`: 가상 머신의 네트워크 인터페이스 컨트롤러에 필요한 네트워크 또는 클러스터의 디스플레이 네트워크가 설치되지 않은 호스트입니다.
가중치 모듈	가상 머신을 실행할 수 있는 클러스터에서 호스트를 결정할 때 고려되는 상대적 우선 순위의 요인을 제어하기 위한 가중치 세트입니다. `InClusterUpgrade`: 운영 체제 버전에 따라 호스트를 모니터링합니다. 가중치는 동일한 운영 체제를 사용하는 호스트보다 오래된 운영 체제를 가진 호스트에 더 많은 기능을 제공하여 최신 운영 체제의 호스트에 우선 순위를 부여합니다. `OptimalForHaReservation`: 고가용성 점수에 따라 호스트를 검색합니다. `none`: even even 배포 모듈에 따라 호스트를 모니터링합니다. `OptimalForEvenGuestDistribution`: 해당 호스트에서 실행되는 가상 머신의 수에 따라 호스트를 검색합니다. `VmAffinityGroups`: 가상 머신에 대해 정의된 선호도 그룹에 따라 호스트를 모니터링합니다. 이 weight 모듈은 선호도 그룹의 가상 머신을 해당 선호도 그룹의 매개변수에 따라 동일한 호스트 또는 별도의 호스트에서 실행할 가능성을 결정합니다. `OptimalForPowerSaving`: CPU 사용량에 따라 호스트를 확인하여 CPU 사용량이 높은 호스트에 우선 순위를 부여합니다. `OptimalForEvenDistribution`: CPU 사용량에 따라 호스트를 확인하여 CPU 사용량이 낮은 호스트에 우선 순위를 부여합니다. `HA`: 고가용성 점수에 따라 호스트를 모니터링합니다.
로드 밸런서	이 드롭다운 메뉴를 사용하면 적용할 로드 밸런싱 모듈을 선택할 수 있습니다. 로드 밸런싱 모듈에서는 사용량이 낮은 호스트로 가상 머신을 마이그레이션하는 데 사용되는 논리를 결정합니다.
속성	이 드롭다운 메뉴를 사용하면 로드 밸런싱 모듈에 대한 속성을 추가하거나 제거할 수 있으며 스케줄링 정책에 대한 로드 밸런싱 모듈을 선택한 경우에만 사용할 수 있습니다. 속성은 기본적으로 정의되어 있지 않으며 사용 가능한 속성은 선택한 로드 밸런싱 모듈에 따라 다릅니다. + 및 - 버튼을 사용하여 로드 밸런싱 모듈에 속성을 추가하거나 제거합니다.

icon	상태
View larger image	Red Hat Virtualization에 추가 리소스가 없습니다.
View larger image	경고 상태가 있는 리소스 수를 표시합니다. 아이콘을 클릭하면 검색이 경고 상태가 있는 해당 리소스로 제한되는 적절한 탭으로 이동합니다. 각 리소스에 대해 다른 방식으로 검색이 제한됩니다. 데이터 센터: 검색은 작동하지 않거나 응답하지 않는 데이터 센터로 제한됩니다. hosts: 검색은 할당되지 않은 호스트, 유지 관리 모드, 설치, 재부팅, 유지 관리 준비, 승인 보류 중으로 제한됩니다. 스토리지 도메인: 검색은 초기화되지 않은, 연결 해제, 비활성 스토리지 도메인, 유지 관리 모드, 유지보수 준비, 분리 또는 활성화로 제한됩니다. 가상 머신: 검색은 전원을 켜거나 일시 중지, 마이그레이션, 대기, 일시 중지 또는 전원을 끄는 가상 머신으로 제한됩니다. events: 검색은 경고 심각도가 있는 이벤트로 제한됩니다.
View larger image	up 상태의 리소스 수를 표시합니다. 아이콘을 클릭하면 검색이 up된 리소스로 제한되는 적절한 탭으로 이동합니다.
View larger image	down 상태의 리소스 수를 표시합니다. 아이콘을 클릭하면 검색 상태가 down인 리소스로 제한되는 적절한 탭으로 이동합니다. 각 리소스에 대해 다른 방식으로 검색이 제한됩니다. 데이터 센터: 검색은 초기화되지 않았거나 유지 관리 모드에서 또는 down 상태인 데이터 센터로 제한됩니다. hosts: 검색은 무응답 호스트, 오류, 설치 오류, 비작동, 초기화 또는 다운된 호스트로 제한됩니다. 스토리지 도메인: 검색은 분리되거나 비활성 스토리지 도메인으로 제한됩니다. 가상 머신: 검색은 응답하지 않거나 재부팅하지 않는 가상 머신으로 제한됩니다.
View larger image	경고 상태의 이벤트 수를 표시합니다. 아이콘을 클릭하면 검색이 경고 심각도가 있는 이벤트 로 제한되는 이벤트 탭으로 이동합니다.
View larger image	오류 상태의 이벤트 수를 표시합니다. 아이콘을 클릭하면 검색이 오류 심각도가 있는 이벤트 로 제한되는 이벤트 탭으로 이동합니다.

필드 이름	설명
데이터 센터	가상 머신 네트워크 QoS 정책을 추가할 데이터 센터입니다. 이 필드는 선택한 데이터 센터에 따라 자동으로 구성됩니다.
이름	Manager 내에서 가상 머신 네트워크 QoS 정책을 나타내는 이름입니다.
인바운드	인바운드 트래픽에 적용할 설정입니다. 인바운드 확인란을 선택하거나 지우면 이러한 설정을 활성화하거나 비활성화합니다. 평균: 인바운드 트래픽의 평균 속도입니다. peak: 최대 시간 동안 인바운드 트래픽의 속도입니다. burst : 버스트 중 인바운드 트래픽의 속도
아웃바운드	아웃바운드 트래픽에 적용할 설정입니다. 이러한 설정을 활성화하거나 비활성화하려면 아웃 바운드 확인란을 선택하거나 지웁니다. 평균: 아웃 바운드 트래픽의 평균 속도입니다. peak: 최대 시간 동안 아웃 바운드 트래픽의 속도입니다. burst : 버스트 중 아웃 바운드 트래픽의 속도.

필드 이름	설명
데이터 센터	호스트 네트워크 QoS 정책을 추가할 데이터 센터입니다. 이 필드는 선택한 데이터 센터에 따라 자동으로 구성됩니다.
QoS 이름	Manager 내에서 호스트 네트워크 QoS 정책을 나타내는 이름입니다.
설명	호스트 네트워크 QoS 정책에 대한 설명입니다.
아웃바운드	아웃바운드 트래픽에 적용할 설정입니다. weighted DestinationRule: 동일한 논리 링크에 연결된 다른 네트워크를 기준으로 특정 네트워크를 할당해야 하는 논리 링크 용량의 양을 나타냅니다. 정확한 공유는 해당 링크의 모든 네트워크 공유 합계에 따라 다릅니다. 기본적으로 이 값은 1~100 범위의 숫자입니다. 속도 제한 [Mbps]: 네트워크에서 사용할 최대 대역폭입니다. committed Rate [Mbps]: 네트워크에 필요한 최소 대역폭입니다. 요청된 Rate는 보장되지 않으며 동일한 논리 링크의 다른 네트워크에서 요청하는 네트워크 인프라 및 요청된 비율에 따라 다릅니다.

필드	설명/Action
이름	데이터 센터의 이름입니다. 이 텍스트 필드에는 40자 제한이 있으며 대문자 및 소문자, 숫자, 하이픈 및 밑줄이 조합된 고유한 이름이어야 합니다.
설명	데이터 센터에 대한 설명입니다. 이 필드는 권장되지만 필수는 아닙니다.
유형	스토리지 유형입니다. 다음 중 하나를 선택합니다. 공유 로컬 데이터 도메인 유형은 데이터 센터의 유형을 지시하며 심각한 중단없이 생성 후 변경할 수 없습니다. 로컬 및 공유 도메인을 혼합할 수 없지만 여러 유형의 스토리지 도메인(iSCSI, NFS, FC, POSIX, Gluster)을 동일한 데이터 센터에 추가할 수 있습니다.
호환성 버전	Red Hat Virtualization의 버전입니다. 다음 중 하나를 선택합니다. 3.6 4.0 Red Hat Virtualization Manager를 업그레이드한 후에도 호스트, 클러스터 및 데이터 센터가 이전 버전에 있을 수 있습니다. 데이터 센터의 호환성 수준을 업그레이드하기 전에 모든 호스트, 클러스터를 업그레이드했는지 확인하십시오.
할당량 모드	할당량은 Red Hat Virtualization에서 제공하는 리소스 제한 툴입니다. 다음 중 하나를 선택합니다. Disabled: 할당량을 구현하지 않으려면 선택 audit: 할당량 설정을 편집하려는 경우 선택합니다. Enforced: 할당량 구현을 선택합니다.
MAC 주소 풀	데이터 센터의 MAC 주소 풀입니다. 다른 MAC 주소 풀에 할당되지 않은 경우 기본 MAC 주소 풀이 사용됩니다. MAC 주소 풀에 대한 자세한 내용은 다음을 참조하십시오. 1.5절. “MAC 주소 풀”

Role	권한	참고
DataCenterAdmin	데이터 센터 관리자	클러스터, 호스트, 템플릿 및 가상 머신 등 스토리지를 제외하고 특정 데이터 센터 내의 모든 물리적 및 가상 리소스를 사용, 생성, 삭제, 관리할 수 있습니다.
NetworkAdmin	네트워크 관리자	특정 데이터 센터의 네트워크를 구성하고 관리할 수 있습니다. 데이터 센터의 네트워크 관리자는 데이터 센터 내의 가상 머신에 대한 네트워크 권한도 상속합니다.

필드	설명/Action
데이터 센터	클러스터를 포함할 데이터 센터입니다. 클러스터를 추가하기 전에 데이터 센터를 생성해야 합니다.
이름	클러스터의 이름입니다. 이 텍스트 필드에는 40자 제한이 있으며 대문자 및 소문자, 숫자, 하이픈 및 밑줄이 조합된 고유한 이름이어야 합니다.
설명 / 댓글	클러스터 또는 추가 노트에 대한 설명입니다. 이러한 필드는 권장되지만 필수는 아닙니다.
관리 네트워크	관리 네트워크 역할이 할당될 논리적 네트워크입니다. 기본값은 ovirtmgmt 입니다. 기존 클러스터에서는 세부 정보 창의 Logical Networks 탭의 Manage Networks (네트워크 관리) 버튼을 통해서만 관리 네트워크를 변경할 수 있습니다.
CPU 아키텍처	클러스터의 CPU 아키텍처입니다. 선택한 CPU 아키텍처에 따라 다른 CPU 유형을 사용할 수 있습니다. undefined: 모든 CPU 유형을 사용할 수 있습니다. x86_64: 모든 Intel 및 AMD CPU 유형을 사용할 수 있습니다. ppc64: IBM POWER 8만 사용할 수 있습니다.
CPU 유형	클러스터의 CPU 유형입니다. 다음 중 하나를 선택합니다. Intel Conroe Family Intel Penryn Family Intel Nehalem Family Intel Westmere 제품군 Intel SandyBridge 제품군 Intel Haswell AMD Opteron G1 AMD Opteron G2 AMD Opteron G3 AMD Opteron G4 AMD Opteron G5 IBM POWER 8 클러스터의 모든 호스트는 Intel, AMD 또는 IBM POWER 8 CPU 유형을 실행해야 합니다. 생성 후에는 심각한 중단없이 변경할 수 없습니다. CPU 유형을 클러스터에서 가장 오래된 CPU 모델로 설정해야 합니다. 모든 모델에 존재하는 기능만 사용할 수 있습니다. Intel 및 AMD CPU 유형 모두에서 CPU 모델은 가장 오래된 것 부터 최신 버전까지 논리 순서로 지정됩니다.
호환성 버전	Red Hat Virtualization의 버전입니다. 다음 중 하나를 선택합니다. 3.6 4.0 데이터 센터에 지정된 버전보다 오래된 버전을 선택할 수 없습니다.
Enable Virt Service	이 라디오 버튼을 선택하면 이 클러스터의 호스트가 가상 머신을 실행하는 데 사용됩니다.
Gluster 서비스 활성화	이 라디오 버튼을 선택하면 이 클러스터의 호스트가 Red Hat Gluster Storage Server 노드로 사용되며 가상 머신 실행에는 사용할 수 없습니다. 이 옵션이 활성화된 클러스터에 Red Hat Virtualization Host를 추가할 수 없습니다.
기존 triggeruster 구성 가져오기	이 확인란은 Gluster Service 활성화 버튼을 선택한 경우에만 사용할 수 있습니다. 이 옵션을 사용하면 기존 Gluster 지원 클러스터와 모든 연결된 호스트를 Red Hat Virtualization Manager에 가져올 수 있습니다. 클러스터의 각 호스트에 다음 옵션을 가져와야 합니다. address: Gluster 호스트 서버의 IP 또는 정규화된 도메인 이름을 입력합니다. 지문: Red Hat Virtualization Manager는 호스트의 지문을 가져와서 올바른 호스트에 연결되어 있는지 확인합니다. Root password: 호스트와 통신하는 데 필요한 root 암호를 입력합니다.
VM 유지 관리 이유 설정 가능	이 확인란을 선택하면 Manager에서 클러스터의 가상 머신이 종료될 때 선택적 이유 필드가 표시됩니다. 이를 통해 로그에 표시되고 가상 머신의 전원이 다시 켜지면 유지 관리에 대한 설명을 제공할 수 있습니다.
호스트 유지 관리 이유 설정 가능	이 확인란을 선택하면 클러스터의 호스트가 Manager에서 유지보수 모드로 전환될 때 선택적 이유 필드가 나타납니다. 이를 통해 로그에 표시되고 호스트가 다시 활성화될 때 유지 관리에 대한 설명을 제공할 수 있습니다.
필요한 랜덤 번호 생성 소스:	다음 점검 박스 중 하나를 선택하면 클러스터의 모든 호스트에 해당 장치를 사용할 수 있어야 합니다. 이를 통해 임의 수 생성기 장치에서 가상 머신으로 엔트로피를 통과할 수 있습니다. /dev/random 소스 - Linux가 제공하는 난수 생성기입니다. /dev/hwrng 소스 - 외부 하드웨어 생성기.

필드	설명/Action
메모리 최적화	none - 메모리 과다 할당 비활성화 : 메모리 페이지 공유를 비활성화합니다. 서버 로드 - 실제 메모리의 150%의 스케줄링 허용: 각 호스트에서 시스템 메모리의 150%로 메모리 페이지 공유 임계값을 설정합니다. 데스크탑 로드 - 물리적 메모리의 200%의 스케줄링 허용: 각 호스트에서 시스템 메모리의 200%로 메모리 페이지 공유 임계값을 설정합니다.
CPU 스레드	Count Threads As Cores 확인란을 선택하면 호스트에서 코어 수보다 총 프로세서 코어 수가 있는 가상 머신을 실행할 수 있습니다. 노출된 호스트 스레드는 가상 머신에서 사용할 수 있는 코어로 취급됩니다. 예를 들어, 코어당 2개 스레드(48 스레드 합계)가 있는 24코어 시스템은 각각 최대 48개의 코어가 있는 가상 머신을 실행할 수 있으며, 호스트 CPU 로드를 계산하는 알고리즘은 잠재적인 사용 가능한 코어 수에 비해 부하 두 배를 비교합니다.
메모리란?	Enable MemoryECDHEoon Optimization 확인란을 선택하면 이 클러스터의 호스트에서 실행되는 가상 머신에서 메모리 과다 할당이 가능합니다. 이 옵션이 설정되면 MoM(Memory Overcommit Manager)이 모든 가상 머신의 보장된 메모리 크기 제한으로 가능한 경우 볼루닝을 시작합니다. balloon을 실행하려면 가상 머신에 관련 드라이버가 있는 balloon 장치가 있어야 합니다. 각 가상 머신에는 구체적으로 제거되지 않는 한 balloon 장치가 포함되어 있습니다. 이 클러스터의 각 호스트는 상태가 `Up` 으로 변경될 때 balloon 정책 업데이트를 받습니다. 필요한 경우 상태를 변경하지 않고도 호스트에서 balloon 정책을 수동으로 업데이트할 수 있습니다. 5.2.5절. “클러스터의 호스트에서 MoM 정책 업데이트”을 참조하십시오. 일부 시나리오에서 볼링이 KSM과 충돌할 수 있다는 것을 이해하는 것이 중요합니다. 이러한 경우 MoM은 충돌을 최소화하기 위해 balloon 크기를 조정하려고 합니다. 또한 일부 시나리오에서는 가상 머신에 대한 하위 최적화 성능이 발생할 수 있습니다. 관리자는 볼루닝 최적화를 신중하게 사용하는 것이 좋습니다.
KSM 컨트롤	KSM 사용 확인란을 선택하면 MoM이 필요한 경우 KSM (Kernel Same-page Merging)을 실행할 수 있으며 CPU 비용보다 큰 메모리 절약 이점을 얻을 수 있습니다.

정책	설명
legacy	3.6 버전의 기존 동작. `vdsm.conf` 의 덮어쓰기는 계속 적용됩니다. 게스트 에이전트 후크 메커니즘이 비활성화되어 있습니다.
다운 타임 최소화	일반적인 상황에서 가상 머신을 마이그레이션할 수 있는 정책입니다. 가상 머신에 심각한 다운타임이 발생하지 않아야 합니다. 가상 머신 마이그레이션이 긴 시간( QEMU 반복에 따라 최대 500밀리초) 후에 통합되지 않으면 마이그레이션이 중단됩니다. 게스트 에이전트 후크 메커니즘이 활성화되어 있습니다.
필요한 경우 워크로드 일시 중지	많은 워크로드를 실행하는 가상 머신을 포함하여 대부분의 상황에서 가상 머신을 마이그레이션할 수 있는 정책입니다. 가상 머신의 다운타임이 발생할 수 있습니다. 극단적인 워크로드에서 마이그레이션이 중단될 수 있습니다. 게스트 에이전트 후크 메커니즘이 활성화되어 있습니다.

정책	설명
auto	대역폭은 데이터 센터 Host Network QoS 의 Rate Limit [Mbps] 설정에서 복사됩니다. 속도 제한이 정의되지 않은 경우 네트워크 인터페이스를 전송하고 수신하는 최소 링크 속도로 계산됩니다. 속도 제한이 설정되지 않았으며 링크 속도를 사용할 수 없는 경우 호스트 전송 시 로컬 VDSM 설정에 따라 결정됩니다.
하이퍼바이저 기본값	대역폭은 호스트 전송 시 로컬 VDSM 설정에 의해 제어됩니다.
사용자 지정	사용자(Mbps)에 의해 정의됩니다.

필드	설명/Action
가상 머신 마이그레이션	정의된 우선 순위의 모든 가상 머신을 마이그레이션합니다.
고가용성 가상 머신만 마이그레이션	다른 호스트 과부하를 방지하기 위해 고가용성 가상 머신만 마이그레이션합니다.
가상 머신 마이그레이션하지 않음	가상 머신이 마이그레이션되지 않도록 합니다.

표 1.6. 사전 정의된 인스턴스 유형
이름	메모리	vCPU
작음	512MB	1
작음	2GB	1
중간	4GB	2
대규모	8GB	2
XLarge	16GB	4

표 5.6. 설명되는 추가 속성
속성	설명
자동 컨버지 마이그레이션	가상 머신의 실시간 마이그레이션 중에 자동 불일치 사용 여부를 설정할 수 있습니다. 워크로드가 많은 대규모 가상 머신은 실시간 마이그레이션 중에 달성된 전송 속도보다 더 빨리 메모리를 더 빠르게 수행할 수 있으며 마이그레이션이 중단되지 않을 수 있습니다. QEMU의 자동 일관성 기능을 사용하면 가상 머신 마이그레이션을 강제 통합할 수 있습니다. QEMU는 가상 머신의 vCPU가 제한되는 것과 트리거가 통합되지 않음을 자동으로 감지합니다. Auto-convergence는 기본적으로 전역에서 비활성화되어 있습니다. 전역 설정에서 Inherit를 선택하여 글로벌 수준에서 설정된 자동 일치 설정을 사용합니다. 이 옵션은 기본적으로 선택됩니다. Auto Converge 를 선택하여 글로벌 설정을 재정의하고 가상 머신에 대해 자동 일관성을 허용합니다. don't Auto Converge 를 선택하여 글로벌 설정을 재정의하고 가상 머신의 자동 일관성을 방지합니다.
마이그레이션 압축 사용	옵션을 사용하면 가상 머신의 실시간 마이그레이션 중에 마이그레이션 압축을 사용할 수 있습니다. 이 기능은 Xor Binary Zero Run-Length-Encoding을 사용하여 메모리 쓰기 집약적인 워크로드 또는 스파스 메모리 업데이트 패턴을 실행하는 가상 머신의 다운타임과 총 실시간 마이그레이션 시간을 줄입니다. 마이그레이션 압축은 기본적으로 전역적으로 비활성화되어 있습니다. 전역 수준에서 설정된 압축 설정을 사용하려면 글로벌 설정에서 상속을 선택합니다. 이 옵션은 기본적으로 선택됩니다. 압축 을 선택하여 글로벌 설정을 재정의하고 가상 머신에 대한 압축을 허용합니다. don't compress 를 선택하여 글로벌 설정을 재정의하고 가상 머신의 압축을 방지합니다.

표 5.8. 콘솔 설정
필드	설명/Action
클러스터에 SPICE 프록시 정의	글로벌 구성에 정의된 SPICE 프록시를 재정의하려면 이 확인란을 선택합니다. 이 기능은 사용자(예: 사용자 포털을 통해 연결)가 하이퍼바이저가 상주하는 네트워크 외부에 있는 경우에 유용합니다.
재정의된 SPICE 프록시 주소	SPICE 클라이언트가 가상 머신에 연결할 프록시입니다. 주소는 다음 형식이어야 합니다. `protocol://[host]:[port]` Copy to Clipboard Toggle word wrap

표 6.4. 네트워크 설정 관리
필드	설명/Action
assign	논리적 네트워크를 클러스터의 모든 호스트에 할당합니다.
필수 항목	연결된 호스트가 제대로 작동하려면 "필수"로 표시된 네트워크는 제대로 작동해야 합니다. 필요한 네트워크가 작동을 중단하면 해당 네트워크와 관련된 모든 호스트가 작동하지 않게 됩니다.
VM 네트워크	"VM 네트워크"라고 표시된 논리 네트워크는 가상 시스템 네트워크와 관련된 네트워크 트래픽을 전달합니다.
디스플레이 네트워크	"ECDHE Network"라고 표시된 논리 네트워크는 SPICE 및 가상 네트워크 컨트롤러와 관련된 네트워크 트래픽을 전달합니다.
Migration Network	"Migration Network"로 표시된 논리 네트워크는 가상 머신 및 스토리지 마이그레이션 트래픽을 전달합니다.

필드	설명/Action
정책 선택	드롭다운 목록에서 정책을 선택합니다. none: 이미 실행 중인 가상 머신에 대해 호스트 간에 로드 또는 전원 공유가 없는 정책 값을 none 으로 설정합니다. 이는 기본값 모드입니다. 가상 머신이 시작되면 클러스터의 모든 호스트에 메모리 및 CPU 처리 로드가 균등하게 분배됩니다. 호스트가 정의된 CpuOverCommitDurationMinutes,HighUtilization, MaxFreeMemoryForOverUtilized 에 도달하면 호스트에 연결된 추가 가상 머신이 시작되지 않습니다. evenly_Distributed : 클러스터의 모든 호스트에서 메모리 및 CPU 처리 부하를 균등하게 분산 합니다. 호스트가 정의된 CpuOverCommitDurationMinutes,HighUtilization, MaxFreeMemoryForOverUtilized 에 도달하면 호스트에 연결된 추가 가상 머신이 시작되지 않습니다. InClusterUpgrade: 호스트 운영 체제 버전을 기반으로 가상 머신을 분산합니다. 최신 운영 체제가 현재 실행되는 가상 머신보다 최신 운영 체제가 있는 호스트는 동일한 운영 체제를 사용하는 호스트보다 우선 순위가 부여됩니다. 최신 운영 체제가 있는 호스트로 마이그레이션한 가상 머신은 이전 운영 체제로 다시 마이그레이션되지 않습니다. 클러스터의 모든 호스트에서 가상 머신을 재시작할 수 있습니다. 이 정책을 사용하면 클러스터에 운영 체제 버전이 혼합될 수 있으므로 클러스터의 호스트를 업그레이드할 수 있습니다. 정책을 활성화하기 전에 사전 조건을 충족해야 합니다. Red Hat Enterprise Virtualization 3.6 업그레이드 가이드의 클러스터 업그레이드에서 Red Hat Enterprise Linux 6에서 Red Hat Enterprise Linux 7로 호스트 업그레이드를 참조하십시오. 중요 InClusterUpgrade 스케줄링 정책은 주요 버전 간 업그레이드에만 사용됩니다. 예를 들어 Red Hat Enterprise Linux 6에서 Red Hat Enterprise Linux 7로 업그레이드합니다. Power_Saving: 활용도가 낮은 호스트의 전원 소비를 줄이기 위해 사용 가능한 호스트의 하위 집합에서 메모리 및 CPU 처리 부하를 분산합니다. CPU 부하가 정의된 시간 간격보다 긴 경우의 사용률이 낮은 호스트는 전원이 꺼질 수 있도록 모든 가상 시스템을 다른 호스트로 마이그레이션합니다. 호스트가 정의된 높은 사용률 값에 도달한 경우 호스트에 연결된 추가 가상 시스템이 시작되지 않습니다. vm_evenly_distributed: 가상 머신 수에 따라 호스트 간에 가상 머신을 균등하게 분산합니다. 호스트가 HighVmCount 보다 더 많은 가상 머신을 실행 중이고 MigrationThreshold 를 벗어나는 가상 머신 수가 있는 호스트가 한 개 이상 있는 경우 클러스터의 균형을 맞추지 않은 것으로 간주됩니다.
속성	선택한 정책에 따라 다음 속성이 표시되고 필요한 경우 편집할 수 있습니다. HighVmCount: 로드 밸런싱을 활성화하기 위해 호스트별로 실행해야 하는 최소 가상 머신 수를 설정합니다. 기본값은 하나의 호스트에서 실행 중인 가상 머신 10입니다. 로드 밸런싱은 클러스터에 하나 이상의 호스트가 가상 머신을 실행하는 HighVmCount가 있는 경우에만 활성화됩니다. MigrationThreshold: 호스트에서 가상 머신을 마이그레이션하기 전에 버퍼를 정의합니다. 가장 많이 사용되는 호스트와 최소 사용률 호스트 간의 가상 시스템 수의 최대 포함 차이입니다. 클러스터의 모든 호스트에 마이그레이션 임계값에 속하는 가상 머신 수가 있을 때 클러스터가 균형을 유지합니다. 기본값은 5 입니다. SpmVmGrace:ECDHE 호스트에서 예약할 가상 머신의 슬롯 수를 정의합니다. ECDHE 호스트는 다른 호스트보다 부하가 낮기 때문에 이 변수는 실행할 수 있는 호스트보다 가상 머신 수를 정의합니다. 기본값은 5 입니다. CpuOverCommitDurationMinutes: 스케줄링 정책이 작업을 수행하기 전에 호스트에서 정의된 사용률 값 외부에서 CPU 로드를 실행할 수 있는 시간(분)을 설정합니다. 정의된 시간 간격은 CPU 로드 활성화 정책의 일시적인 급증으로부터 보호되고 불필요한 가상 머신 마이그레이션을 유도합니다. 최대 두 개의 문자입니다. 기본값은 2 입니다. HighUtilization: 백분율로 표시합니다. 호스트가 정의된 시간 간격에 대해 높은 사용률 값을 초과하여 CPU 사용량을 사용하여 실행하는 경우 Red Hat Virtualization Manager는 호스트의 CPU 로드가 최대 서비스 임계값보다 낮을 때까지 가상 머신을 클러스터의 다른 호스트로 마이그레이션합니다. 기본값은 80 입니다. LowUtilization: 백분율로 표시합니다. 호스트가 정의된 시간 간격의 사용률이 낮은 값보다 낮은 CPU 사용량으로 실행되는 경우 Red Hat Virtualization Manager는 가상 머신을 클러스터의 다른 호스트로 마이그레이션합니다. Manager는 원래 호스트 시스템의 전원을 끄고 로드 밸런싱이 필요한 경우 다시 시작하거나 클러스터에 사용 가능한 호스트가 충분하지 않은 경우 다시 시작합니다. 기본값은 20 입니다. scaleDown: 호스트의 점수를 지정된 양으로 나누어 HA weight 함수의 영향을 줄입니다. 이는 none 을 포함하여 모든 정책에 추가할 수 있는 선택적 속성입니다. HostsInReserve: 실행 중인 가상 머신이 없는 경우에도 계속 실행하도록 여러 호스트를 지정합니다. power_ ECDHE 정책에 추가할 수 있는 선택적 속성입니다. EnableAutomaticHostPowerManagement: 클러스터의 모든 호스트에 대해 자동 전원 관리를 활성화합니다. power_ ECDHE 정책에 추가할 수 있는 선택적 속성입니다. 기본값은 true입니다. MaxFreeMemoryForOverUtilized: 최소 서비스 수준에 필요한 최소 사용 가능한 메모리(MB)를 설정합니다. 호스트의 사용 가능한 메모리가 이 값 이하에서 실행되는 경우 Red Hat Virtualization Manager는 가상 머신을 클러스터의 다른 호스트로 마이그레이션하지만 호스트의 사용 가능한 메모리는 최소 서비스 임계값 미만입니다. MaxFreeMemoryForOverUtilized 및 MinFreeMemoryForOverUtilized 를 0MB로 설정하면 메모리 기반 밸런싱이 비활성화됩니다. MaxFreeMemoryForOverUtilized 가 설정된 경우 예기치 않은 동작을 방지하려면 MinFreeMemoryForUnderUtilized 도 설정해야 합니다. 이는 power_ECDHE 및 evenly_ distributed 정책에 추가할 수 있는 선택적 속성입니다. MinFreeMemoryForUnderUtilized: 호스트가 활용도가 낮은 것으로 간주되기 전에 최소 사용 가능한 메모리(MB)를 설정합니다. 호스트의 사용 가능한 메모리가 이 값 이상으로 실행되는 경우 Red Hat Virtualization Manager는 가상 머신을 클러스터의 다른 호스트로 마이그레이션하고 호스트 시스템의 전원을 자동으로 끄고 로드 밸런싱에 필요한 호스트가 필요하거나 클러스터에 사용 가능한 호스트가 충분하지 않을 때 다시 시작합니다. MaxFreeMemoryForOverUtilized 및 MinFreeMemoryForOverUtilized 를 0MB로 설정하면 메모리 기반 밸런싱이 비활성화됩니다. MinFreeMemoryForUnderUtilized 가 설정된 경우 MaxFreeMemoryForOverUtilized 도 예기치 않은 동작을 방지하도록 설정해야 합니다. 이는 power_ECDHE 및 evenly_ distributed 정책에 추가할 수 있는 선택적 속성입니다.
스케줄러 최적화	호스트 조정/순서에 대한 스케줄링을 최적화합니다. Utilization에 최적화: 최상의 선택을 할 수 있도록 예약에 가중치 모듈이 포함됩니다. 속도 최적화: Skips 호스트 가중치는 보류중인 10 개 이상의 요청이있는 경우입니다.
신뢰할 수 있는 서비스 사용	OpenAttestation 서버와의 통합을 활성화합니다. 이를 활성화하려면 engine-config 툴을 사용하여 OpenAttestation 서버의 세부 정보를 입력합니다. 자세한 내용은 10.4절. “신뢰할 수 있는 컴퓨팅 풀”의 내용을 참조하십시오.
HA 사용	Manager를 활성화하여 고가용성 가상 머신의 클러스터 용량을 모니터링합니다. Manager를 사용하면 기존 호스트가 예기치 않게 실패하는 경우 마이그레이션하기 위해 고가용성으로 지정된 가상 머신의 클러스터 내에 적절한 용량이 있는지 확인합니다.
사용자 정의 일련 번호 정책 제공	이 확인란을 사용하면 클러스터의 가상 머신에 대한 일련 번호 정책을 지정할 수 있습니다. 다음 옵션 중 하나를 선택합니다. host ID: 호스트의 UUID를 가상 시스템의 일련 번호로 설정합니다. VM ID: 가상 머신의 UUID를 일련 번호로 설정합니다. 사용자 정의 일련 번호: 사용자 정의 일련 번호를 지정할 수 있습니다.

필드	설명/Action
펜싱 활성화	클러스터에서 펜싱을 활성화합니다. 펜싱은 기본적으로 활성화되어 있지만 필요한 경우 비활성화할 수 있습니다. 예를 들어 임시 네트워크 문제가 발생하거나 예상되는 경우 관리자는 진단 또는 유지 관리 작업이 완료될 때까지 펜싱을 비활성화할 수 있습니다. 펜싱이 비활성화되면 응답하지 않는 호스트에서 실행되는 고가용성 가상 머신은 다른 위치에서 다시 시작되지 않습니다.
호스트에서 스토리지에서 라이브 리스가 있는 경우 펜싱을 건너뜁니다.	이 확인란을 선택하면 Non Responsive이고 여전히 스토리지에 연결된 클러스터의 모든 호스트가 펜싱되지 않습니다.
클러스터 연결 문제에서 펜싱 건너뛰기	이 확인란을 선택하면 연결 문제가 발생한 호스트의 백분율이 정의된 임계값 보다 크거나 같은 경우 펜싱이 일시적으로 비활성화됩니다. Threshold 값은 드롭다운 목록에서 선택됩니다. 사용 가능한 값은 25,50,75, 100 입니다.

필드	설명
일반 암호 사용	클러스터에 속하는 모든 호스트에 대해 동일한 암호를 사용하려면 이 확인란을 선택합니다. Password 필드에 암호를 입력한 다음 Apply 버튼을 클릭하여 모든 호스트에서 암호를 설정합니다.
이름	호스트 이름을 입력합니다.
Hostname/IP	이 필드는 새 클러스터 창에서 제공한 호스트의 정규화된 도메인 이름 또는 IP로 자동으로 채워집니다.
루트 암호	이 필드에 암호를 입력하여 각 호스트에 다른 루트 암호를 사용합니다. 이 필드는 클러스터의 모든 호스트에 제공된 공통 암호를 재정의합니다.
지문	올바른 호스트와 연결 중인지 확인하기 위해 호스트 지문이 표시됩니다. 이 필드는 새 클러스터 창에서 제공한 호스트의 지문으로 자동으로 채워집니다.

Role	권한	참고
ClusterAdmin	클러스터 관리자	호스트, 템플릿 및 가상 머신을 포함하여 특정 클러스터의 모든 물리적 및 가상 리소스를 사용, 생성, 삭제, 관리할 수 있습니다. 디스플레이 네트워크 지정 또는 필수로 표시하는 등 클러스터 내에서 네트워크 속성을 구성할 수 있습니다. 그러나 ClusterAdmin 에는 클러스터에서 네트워크를 연결하거나 분리할 수 있는 권한이 없으므로 NetworkAdmin 권한이 필요합니다.
NetworkAdmin	네트워크 관리자	특정 클러스터의 네트워크를 구성하고 관리할 수 있습니다. 클러스터의 네트워크 관리자는 클러스터 내의 가상 머신에 대한 네트워크 권한도 상속합니다.

필드 이름	설명
이름	논리 네트워크의 이름입니다. 이 텍스트 필드에는 15자 제한이 있으며 대문자와 소문자, 숫자, 하이픈 및 밑줄이 조합된 고유한 이름이어야 합니다.
설명	논리 네트워크에 대한 설명입니다. 이 텍스트 필드에는 40자 제한이 있습니다.
주석	논리 네트워크에 대한 일반 텍스트, 사람이 읽을 수 있는 주석을 추가하는 필드입니다.
외부 공급자에서 생성	Manager에 외부 공급자로 추가된 OpenStack Networking 인스턴스에 논리적 네트워크를 생성할 수 있습니다. 외부 공급자 - 논리 네트워크가 생성될 외부 공급자를 선택할 수 있습니다.
VLAN 태그 지정 활성화	VLAN 태그 지정은 논리 네트워크에서 모든 네트워크 트래픽에 특정 특성을 제공하는 보안 기능입니다. VLAN 태그된 트래픽은 해당 특성이 없는 인터페이스에서 읽을 수 없습니다. 또한 논리 네트워크에서 VLAN을 사용하면 단일 네트워크 인터페이스를 태그된 여러 VLAN과 연결할 수 있습니다. VLAN 태그 지정이 활성화된 경우 텍스트 항목 필드에 숫자 값을 입력합니다.
VM 네트워크	가상 머신만 이 네트워크를 사용하는 경우 이 옵션을 선택합니다. 스토리지 통신과 같이 가상 머신이 포함되지 않은 트래픽에 네트워크를 사용하는 경우 이 확인란을 선택하지 마십시오.
MTU	최대 전송 단위(MTU)를 괄호()에 지정된 값으로 설정하는 Default, 또는 Custom 을 선택하여 논리 네트워크에 대한 사용자 지정 MTU를 설정합니다. 이를 사용하여 새 논리 네트워크에서 지원하는 MTU를 인터페이스하는 하드웨어에서 지원하는 MTU와 일치시킬 수 있습니다. Custom 이 선택된 경우 텍스트 항목 필드에 숫자 값을 입력합니다.
네트워크 라벨	네트워크에 새 레이블을 지정하거나 이미 호스트 네트워크 인터페이스에 연결된 기존 라벨에서 선택할 수 있습니다. 기존 레이블을 선택하면 논리 네트워크가 해당 레이블이 있는 모든 호스트 네트워크 인터페이스에 자동으로 할당됩니다.

필드 이름	설명
네트워크	vNIC 프로필을 적용할 사용 가능한 네트워크의 드롭다운 목록입니다.
이름	vNIC 프로필의 이름입니다. 대문자와 소문자, 숫자, 하이픈 및 밑줄 1~50자의 조합이 있는 고유한 이름이어야 합니다.
설명	vNIC 프로필에 대한 설명입니다. 이 필드는 권장되지만 필수는 아닙니다.
QoS	vNIC 프로필에 적용할 사용 가능한 Network Quality of Service 정책의 드롭다운 목록입니다. QoS 정책은 vNIC의 인바운드 및 아웃바운드 네트워크 트래픽을 규제합니다.
네트워크 필터	vNIC 프로필에 적용할 사용 가능한 네트워크 필터의 드롭다운 목록입니다. 네트워크 필터는 가상 머신으로 전송하거나 가상 머신에서 전송할 수 있는 패킷 유형을 필터링하여 네트워크 보안을 향상시킵니다. 기본 필터는 `no-mac-spoofing` 및 `no-arp-mac-spoofing` 의 조합인 `vdsm-no-mac-spoofing` 입니다. libvirt에서 제공하는 네트워크 필터에 대한 자세한 내용은 Red Hat Enterprise Linux Virtualization Deployment and Administration Guide 의 기존 네트워크 필터 섹션을 참조하십시오. <네트워크 필터& gt;는 가상 머신 VLAN 및 본딩에 사용해야 합니다. 신뢰할 수 있는 가상 머신에서 네트워크 필터를 사용하지 않도록 선택하면 성능이 향상됩니다.
Passthrough	passthrough 속성을 전환할 수 있는 확인란입니다. 통과를 통해 vNIC가 호스트 NIC의 가상 기능에 직접 연결할 수 있습니다. vNIC 프로필이 가상 머신에 연결된 경우 passthrough 속성을 편집할 수 없습니다. passthrough가 활성화된 경우 vNIC 프로필에서 QoS, 네트워크 필터 및 포트 미러링이 비활성화됩니다.
포트 미러링	포트 미러링을 전환하기 위한 확인란입니다. 포트 미러링은 논리 네트워크의 계층 3 네트워크 트래픽을 가상 시스템의 가상 인터페이스에 복사합니다. 이는 기본적으로 선택되지 않습니다. 자세한 내용은 기술 참조 의 포트 미러링 을 참조하십시오.
장치 사용자 정의 속성	vNIC 프로필에 적용할 사용 가능한 사용자 지정 속성을 선택하는 드롭다운 메뉴입니다. + 및 - 버튼을 사용하여 각각 속성을 추가하고 제거합니다.
모든 사용자가 이 프로필을 사용하도록 허용	프로필의 가용성을 환경의 모든 사용자로 전환하는 확인란을 선택합니다. 기본적으로 선택됩니다.

Role	권한	참고
NetworkAdmin	데이터 센터, 클러스터, 호스트, 가상 시스템 또는 템플릿용 네트워크 관리자. 네트워크를 생성하는 사용자에게는 생성된 네트워크에 대한 NetworkAdmin 권한이 자동으로 할당됩니다.	특정 데이터 센터, 클러스터, 호스트, 가상 시스템 또는 템플릿의 네트워크를 구성하고 관리할 수 있습니다. 데이터 센터 또는 클러스터의 네트워크 관리자는 클러스터 내의 가상 풀에 대한 네트워크 권한을 상속합니다. 가상 머신 네트워크에서 포트 미러링을 구성하려면 네트워크에 NetworkAdmin 역할을 적용하고 가상 머신에 UserVmManager 역할을 적용합니다.
VnicProfileUser	가상 시스템 및 템플릿용 논리적 네트워크 및 네트워크 인터페이스 사용자입니다.	특정 논리 네트워크에서 네트워크 인터페이스를 연결하거나 분리할 수 있습니다.

본딩 시나리오	결과
NIC + NIC	새 본딩 생성 창이 표시되고 새 본딩 장치를 구성할 수 있습니다. 네트워크 인터페이스가 호환되지 않는 논리적 네트워크를 전송하는 경우 새 본딩을 형성하는 장치에서 호환되지 않는 논리 네트워크를 분리할 때까지 본딩 작업이 실패합니다.
NIC + Bond	NIC가 본딩 장치에 추가됩니다. NIC에서 수행하는 논리 네트워크와 본딩은 모두 호환 가능한 경우 결과 본딩 장치에 추가됩니다. 본딩 장치가 호환되지 않는 논리적 네트워크를 보유한 경우 새 본딩을 형성하는 장치에서 호환되지 않는 논리 네트워크를 분리할 때까지 본딩 작업이 실패합니다.
본딩 + 본딩	본딩 장치가 논리 네트워크에 연결되어 있지 않거나 호환 가능한 논리 네트워크에 연결된 경우 새 본딩 장치가 생성됩니다. 모든 네트워크 인터페이스를 포함하며 구성 요소 본딩 장치의 모든 논리 네트워크를 전달합니다. 새 본딩 생성 창이 표시되고 새 본딩을 구성할 수 있습니다. 본딩 장치가 호환되지 않는 논리적 네트워크를 보유한 경우 새 본딩을 형성하는 장치에서 호환되지 않는 논리 네트워크를 분리할 때까지 본딩 작업이 실패합니다.

필드 이름	설명
데이터 센터	호스트가 속한 데이터 센터입니다. RHVH(Red Hat Virtualization Host)를 Gluster 지원 클러스터에 추가할 수 없습니다.
호스트 클러스터	호스트가 속한 클러스터입니다.
useECDHE/Satellite	Satellite 호스트 공급자가 제공하는 호스트를 추가하기 위한 옵션을 보거나 숨기려면 이 확인란을 선택하거나 지웁니다. 다음 옵션도 사용할 수 있습니다. 검색된 호스트 - 엔진에서 검색한 Satellite 호스트의 이름으로 채워진 드롭다운 목록입니다. 호스트 그룹 - 사용 가능한 호스트 그룹의 드롭다운 목록입니다. 컴퓨팅 리소스 - 컴퓨팅 리소스를 제공하는 하이퍼바이저 드롭다운 목록입니다. 공급자 호스트 - 선택한 외부 공급자가 제공하는 호스트의 이름으로 채워진 드롭다운 목록입니다. 이 목록의 항목은 공급자 검색 필터에 입력된 검색 쿼리에 따라 필터링 됩니다. 공급자 검색 필터 - 선택한 외부 공급자가 제공하는 호스트를 검색할 수 있는 텍스트 필드입니다. 이 옵션은 공급자마다 다릅니다. 특정 공급자의 검색 쿼리 작성에 대한 자세한 내용은 공급자 설명서를 참조하십시오. 사용 가능한 모든 호스트를 보려면 이 필드를 비워 둡니다.
이름	클러스터의 이름입니다. 이 텍스트 필드에는 40자 제한이 있으며 대문자 및 소문자, 숫자, 하이픈 및 밑줄이 조합된 고유한 이름이어야 합니다.
주석	호스트와 관련된 일반 텍스트, 사람이 읽을 수 있는 주석을 추가하는 필드입니다.
address	호스트의 IP 주소 또는 확인 가능한 호스트 이름입니다.
암호	호스트 root 사용자의 암호입니다. 호스트를 추가할 때만 지정할 수 있으며 나중에 편집할 수 없습니다.
SSH PublicKey	텍스트 상자의 콘텐츠를 호스트에 인증하는 대신 Manager의 ssh 키를 사용하도록 호스트의 `/root/.known_hosts` 파일에 복사합니다.
호스트 방화벽 자동 설정	새 호스트를 추가할 때 Manager는 호스트의 방화벽에서 필요한 포트를 열 수 있습니다. 이는 기본적으로 활성화되어 있습니다. 이는 고급 매개 변수입니다.
SSH#1gerprint	호스트의 SSH 지문을 가져와 서 호스트가 반환할 것으로 예상되는 지문과 비교하여 일치 여부를 확인할 수 있습니다. 이는 고급 매개 변수입니다.

필드 이름	설명
전원 관리 활성화	호스트에서 전원 관리를 활성화합니다. Power Management (전원 관리) 탭에서 나머지 필드를 활성화하려면 이 확인란을 선택합니다.
kdump 통합	크래시 덤프가 중단되지 않도록 커널 크래시 덤프를 수행하는 동안 호스트가 펜싱되지 않도록 합니다. Red Hat Enterprise Linux 7.1 이후의 kdump는 기본적으로 사용할 수 있습니다. 호스트에서 kdump를 사용할 수 있지만 구성이 유효하지 않은 경우 ( kdump 서비스를 시작할 수 없음) Kdump 통합을 사용하면 호스트 설치에 실패합니다. 이 경우 7.6.4절. “fence_kdump 고급 구성” 을 참조하십시오.
전원 관리에 대한 정책 제어 비활성화	전원 관리는 호스트 클러스터 의 스케줄링 정책에 의해 제어됩니다. 전원 관리가 활성화되고 낮은 사용률에 도달한 경우 Manager는 호스트 시스템의 전원을 끄고 부하 분산이 필요하거나 클러스터에 사용 가능한 호스트가 충분하지 않은 경우 이를 다시 다시 시작합니다. 정책 제어를 비활성화하려면 이 확인란을 선택합니다.
Sequential Order의 에이전트	호스트의 차단 에이전트를 나열합니다. 차단 에이전트는 순차적, 동시 또는 둘 다 혼합할 수 있습니다. 차단 에이전트를 순차적으로 사용하면 먼저 기본 에이전트를 사용하여 호스트를 중지하거나 시작하며 실패하는 경우 보조 에이전트가 사용됩니다. 차단 에이전트를 동시에 사용하는 경우 두 차단 에이전트가 모두 중지되도록 호스트에 대한 Stop 명령에 응답해야 합니다. 하나의 에이전트가 Start 명령에 응답하는 경우 호스트는 가동됩니다. 펜싱 에이전트는 기본적으로 순차적입니다. 위쪽 및 아래쪽 버튼을 사용하여 차단 에이전트가 사용되는 순서를 변경합니다. 두 개의 차단 에이전트를 동시에 만들려면 Concurrent에서 다른 차단 에이전트 옆에 있는 드롭다운 목록을 사용하여 하나의 차단 에이전트를 선택합니다. 추가 차단 에이전트 옆에 있는 드롭다운 목록에서 그룹을 선택하여 동시 차단 에이전트 그룹에 추가될 수 있습니다.
Fence Agent 추가	더하기(+) 버튼을 클릭하여 새 차단 에이전트를 추가합니다. Edit fence agent 창이 열립니다. 이 창의 필드에 대한 자세한 내용은 아래 표를 참조하십시오.
전원 관리 프록시 기본 설정	기본적으로 Manager가 호스트와 동일한 클러스터 내에서 펜싱 프록시를 검색하도록 지정하고 펜싱 프록시를 찾을 수 없는 경우 Manager는 동일한 dc (데이터 센터)에서 검색합니다. 위쪽 및 아래쪽 버튼을 사용하여 이러한 리소스가 사용되는 순서를 변경합니다. 이 필드는 Advanced Parameters 에서 사용할 수 있습니다.

관리 가이드

Red Hat Virtualization의 관리 작업

I 부. Red Hat Virtualization 환경 유지 및 유지 관리링크 복사링크가 클립보드에 복사되었습니다!

1장. 글로벌 구성링크 복사링크가 클립보드에 복사되었습니다!

1.1. 역할링크 복사링크가 클립보드에 복사되었습니다!

1.1.1. 새 역할 생성링크 복사링크가 클립보드에 복사되었습니다!

1.1.2. 역할 편집 또는 복사링크 복사링크가 클립보드에 복사되었습니다!

1.1.3. 사용자 역할 및 권한 부여 예링크 복사링크가 클립보드에 복사되었습니다!

1.2. 시스템 권한링크 복사링크가 클립보드에 복사되었습니다!

1.2.1. 사용자 속성링크 복사링크가 클립보드에 복사되었습니다!

1.2.2. 사용자 및 관리자 역할링크 복사링크가 클립보드에 복사되었습니다!

1.2.3. 설명되는 사용자 역할링크 복사링크가 클립보드에 복사되었습니다!

1.2.4. 설명된 관리자 역할링크 복사링크가 클립보드에 복사되었습니다!

1.3. 정책 예약링크 복사링크가 클립보드에 복사되었습니다!

1.3.1. 스케줄링 정책 생성링크 복사링크가 클립보드에 복사되었습니다!

1.3.2. 새 스케줄링 정책 및 스케줄링 정책 편집 창의 설정에 대한 설명링크 복사링크가 클립보드에 복사되었습니다!

1.4. 인스턴스 유형링크 복사링크가 클립보드에 복사되었습니다!

1.4.1. 인스턴스 유형 생성링크 복사링크가 클립보드에 복사되었습니다!

1.4.2. 인스턴스 유형 편집링크 복사링크가 클립보드에 복사되었습니다!

1.4.3. 인스턴스 유형 제거링크 복사링크가 클립보드에 복사되었습니다!

1.5. MAC 주소 풀링크 복사링크가 클립보드에 복사되었습니다!

1.5.1. MAC 주소 풀 생성링크 복사링크가 클립보드에 복사되었습니다!

1.5.2. MAC 주소 풀 편집링크 복사링크가 클립보드에 복사되었습니다!

1.5.3. MAC 주소 풀 권한 편집링크 복사링크가 클립보드에 복사되었습니다!

1.5.4. MAC 주소 풀 제거링크 복사링크가 클립보드에 복사되었습니다!

2장. 대시보드링크 복사링크가 클립보드에 복사되었습니다!

2.1. 사전 요구 사항링크 복사링크가 클립보드에 복사되었습니다!

2.2. 글로벌 인벤토리링크 복사링크가 클립보드에 복사되었습니다!

2.3. 글로벌 사용률링크 복사링크가 클립보드에 복사되었습니다!

2.3.1. 가장 많이 사용되는 리소스링크 복사링크가 클립보드에 복사되었습니다!

2.4. 클러스터 사용률링크 복사링크가 클립보드에 복사되었습니다!

2.4.1. CPU링크 복사링크가 클립보드에 복사되었습니다!

2.4.2. 메모리링크 복사링크가 클립보드에 복사되었습니다!

2.5. 스토리지 사용률링크 복사링크가 클립보드에 복사되었습니다!

II 부. 리소스 확보링크 복사링크가 클립보드에 복사되었습니다!

3장. 서비스 품질링크 복사링크가 클립보드에 복사되었습니다!

3.1. 스토리지 서비스 품질링크 복사링크가 클립보드에 복사되었습니다!

3.1.1. 서비스 입력의 스토리지 품질 생성링크 복사링크가 클립보드에 복사되었습니다!

3.1.2. 서비스 입력의 스토리지 품질 제거링크 복사링크가 클립보드에 복사되었습니다!

3.2. 가상 머신 네트워크 서비스 품질링크 복사링크가 클립보드에 복사되었습니다!

3.2.1. 가상 머신 네트워크 서비스 품질 생성링크 복사링크가 클립보드에 복사되었습니다!

3.2.2. 새로운 가상 머신 네트워크 QoS의 설정 및 가상 머신 네트워크 QoS(Virtual Machine Network QoS 설명) 편집링크 복사링크가 클립보드에 복사되었습니다!

3.2.3. 가상 머신 네트워크 서비스 품질 제거링크 복사링크가 클립보드에 복사되었습니다!

3.3. 호스트 네트워크 서비스 품질링크 복사링크가 클립보드에 복사되었습니다!

3.3.1. 호스트 네트워크 서비스 품질 생성링크 복사링크가 클립보드에 복사되었습니다!

3.3.2. 새로운 호스트 네트워크 서비스 품질의 설정 및 Windows의 호스트 네트워크 품질 편집링크 복사링크가 클립보드에 복사되었습니다!

3.3.3. 호스트 네트워크 서비스 품질 제거링크 복사링크가 클립보드에 복사되었습니다!

3.4. CPU 서비스 품질링크 복사링크가 클립보드에 복사되었습니다!

3.4.1. CPU Quality of Service Entry 생성링크 복사링크가 클립보드에 복사되었습니다!

3.4.2. CPU Quality of Service Entry 제거링크 복사링크가 클립보드에 복사되었습니다!

4장. 데이터 센터링크 복사링크가 클립보드에 복사되었습니다!

4.1. 데이터 센터 소개링크 복사링크가 클립보드에 복사되었습니다!

4.2. 스토리지 풀 관리자링크 복사링크가 클립보드에 복사되었습니다!

4.3. ECDHE 우선 순위링크 복사링크가 클립보드에 복사되었습니다!

4.4. 이벤트 탭을 사용하여 데이터 센터의 문제 개체 식별링크 복사링크가 클립보드에 복사되었습니다!

4.5. 데이터 센터 작업링크 복사링크가 클립보드에 복사되었습니다!

4.5.1. 새 데이터 센터 생성링크 복사링크가 클립보드에 복사되었습니다!

4.5.2. 새 데이터 센터 및 편집 데이터 센터 Windows의 설정에 대한 설명링크 복사링크가 클립보드에 복사되었습니다!

4.5.3. 데이터 센터 재 시작: recovery process링크 복사링크가 클립보드에 복사되었습니다!

4.5.4. 데이터 센터 제거링크 복사링크가 클립보드에 복사되었습니다!

4.5.5. 데이터 센터 제거링크 복사링크가 클립보드에 복사되었습니다!

4.5.6. 데이터 센터 호환성 버전 변경링크 복사링크가 클립보드에 복사되었습니다!

4.6. 데이터 센터 및 스토리지 도메인링크 복사링크가 클립보드에 복사되었습니다!

4.6.1. 데이터 센터에 기존 데이터 도메인 연결링크 복사링크가 클립보드에 복사되었습니다!

4.6.2. 데이터 센터에 기존 ISO 도메인 연결링크 복사링크가 클립보드에 복사되었습니다!

4.6.3. 데이터 센터에 기존 내보내기 도메인 연결링크 복사링크가 클립보드에 복사되었습니다!

4.6.4. 데이터 센터에서 스토리지 도메인 분리링크 복사링크가 클립보드에 복사되었습니다!

4.7. 데이터 센터 및 권한링크 복사링크가 클립보드에 복사되었습니다!

4.7.1. 데이터 센터의 시스템 권한 관리링크 복사링크가 클립보드에 복사되었습니다!

4.7.2. 데이터 센터 관리자 역할 설명링크 복사링크가 클립보드에 복사되었습니다!

4.7.3. 리소스에 관리자 또는 사용자 역할 할당링크 복사링크가 클립보드에 복사되었습니다!

4.7.4. 리소스에서 관리자 또는 사용자 역할 제거링크 복사링크가 클립보드에 복사되었습니다!

5장. 클러스터링크 복사링크가 클립보드에 복사되었습니다!

5.1. 클러스터 소개링크 복사링크가 클립보드에 복사되었습니다!

5.2. 클러스터 작업링크 복사링크가 클립보드에 복사되었습니다!

5.2.1. 새 클러스터 생성링크 복사링크가 클립보드에 복사되었습니다!

5.2.2. 새 클러스터 및 편집 클러스터 Windows의 설정 및 제어 설명링크 복사링크가 클립보드에 복사되었습니다!

5.2.2.1. 일반 클러스터 설정 설명링크 복사링크가 클립보드에 복사되었습니다!

5.2.2.2. 최적화 설정 설명링크 복사링크가 클립보드에 복사되었습니다!

5.2.2.3. 설명된 마이그레이션 정책 설정링크 복사링크가 클립보드에 복사되었습니다!

I 부. Red Hat Virtualization 환경 유지 및 유지 관리
링크 복사

1장. 글로벌 구성
링크 복사

1.1. 역할
링크 복사

1.1.1. 새 역할 생성
링크 복사

1.1.2. 역할 편집 또는 복사
링크 복사

1.1.3. 사용자 역할 및 권한 부여 예
링크 복사

1.2. 시스템 권한
링크 복사

1.2.1. 사용자 속성
링크 복사

1.2.2. 사용자 및 관리자 역할
링크 복사

1.2.3. 설명되는 사용자 역할
링크 복사

1.2.4. 설명된 관리자 역할
링크 복사

1.3. 정책 예약
링크 복사

1.3.1. 스케줄링 정책 생성
링크 복사

1.3.2. 새 스케줄링 정책 및 스케줄링 정책 편집 창의 설정에 대한 설명
링크 복사

1.4. 인스턴스 유형
링크 복사

1.4.1. 인스턴스 유형 생성
링크 복사

1.4.2. 인스턴스 유형 편집
링크 복사

1.4.3. 인스턴스 유형 제거
링크 복사

1.5. MAC 주소 풀
링크 복사

1.5.1. MAC 주소 풀 생성
링크 복사

1.5.2. MAC 주소 풀 편집
링크 복사

1.5.3. MAC 주소 풀 권한 편집
링크 복사

1.5.4. MAC 주소 풀 제거
링크 복사

2장. 대시보드
링크 복사

2.1. 사전 요구 사항
링크 복사

2.2. 글로벌 인벤토리
링크 복사

2.3. 글로벌 사용률
링크 복사

2.3.1. 가장 많이 사용되는 리소스
링크 복사

2.4. 클러스터 사용률
링크 복사

2.4.1. CPU
링크 복사

2.4.2. 메모리
링크 복사

2.5. 스토리지 사용률
링크 복사

II 부. 리소스 확보
링크 복사

3장. 서비스 품질
링크 복사

3.1. 스토리지 서비스 품질
링크 복사

3.1.1. 서비스 입력의 스토리지 품질 생성
링크 복사

3.1.2. 서비스 입력의 스토리지 품질 제거
링크 복사

3.2. 가상 머신 네트워크 서비스 품질
링크 복사

3.2.1. 가상 머신 네트워크 서비스 품질 생성
링크 복사

3.2.2. 새로운 가상 머신 네트워크 QoS의 설정 및 가상 머신 네트워크 QoS(Virtual Machine Network QoS 설명) 편집
링크 복사

3.2.3. 가상 머신 네트워크 서비스 품질 제거
링크 복사

3.3. 호스트 네트워크 서비스 품질
링크 복사

3.3.1. 호스트 네트워크 서비스 품질 생성
링크 복사

3.3.2. 새로운 호스트 네트워크 서비스 품질의 설정 및 Windows의 호스트 네트워크 품질 편집
링크 복사

3.3.3. 호스트 네트워크 서비스 품질 제거
링크 복사

3.4. CPU 서비스 품질
링크 복사

3.4.1. CPU Quality of Service Entry 생성
링크 복사

3.4.2. CPU Quality of Service Entry 제거
링크 복사

4장. 데이터 센터
링크 복사

4.1. 데이터 센터 소개
링크 복사

4.2. 스토리지 풀 관리자
링크 복사

4.3. ECDHE 우선 순위
링크 복사

4.4. 이벤트 탭을 사용하여 데이터 센터의 문제 개체 식별
링크 복사

4.5. 데이터 센터 작업
링크 복사

4.5.1. 새 데이터 센터 생성
링크 복사

4.5.2. 새 데이터 센터 및 편집 데이터 센터 Windows의 설정에 대한 설명
링크 복사

4.5.3. 데이터 센터 재 시작: recovery process
링크 복사

4.5.4. 데이터 센터 제거
링크 복사

4.5.5. 데이터 센터 제거
링크 복사

4.5.6. 데이터 센터 호환성 버전 변경
링크 복사

4.6. 데이터 센터 및 스토리지 도메인
링크 복사

4.6.1. 데이터 센터에 기존 데이터 도메인 연결
링크 복사

4.6.2. 데이터 센터에 기존 ISO 도메인 연결
링크 복사

4.6.3. 데이터 센터에 기존 내보내기 도메인 연결
링크 복사

4.6.4. 데이터 센터에서 스토리지 도메인 분리
링크 복사

4.7. 데이터 센터 및 권한
링크 복사

4.7.1. 데이터 센터의 시스템 권한 관리
링크 복사

4.7.2. 데이터 센터 관리자 역할 설명
링크 복사

4.7.3. 리소스에 관리자 또는 사용자 역할 할당
링크 복사

4.7.4. 리소스에서 관리자 또는 사용자 역할 제거
링크 복사

5장. 클러스터
링크 복사

5.1. 클러스터 소개
링크 복사

5.2. 클러스터 작업
링크 복사

5.2.1. 새 클러스터 생성
링크 복사

5.2.2. 새 클러스터 및 편집 클러스터 Windows의 설정 및 제어 설명
링크 복사

5.2.2.1. 일반 클러스터 설정 설명
링크 복사

5.2.2.2. 최적화 설정 설명
링크 복사

5.2.2.3. 설명된 마이그레이션 정책 설정
링크 복사

5.2.2.4. 설명된 스케줄링 정책 설정
링크 복사

5.2.2.5. 클러스터 콘솔 설정 설명
링크 복사

필드 이름	설명
address	호스트의 전원 관리 장치에 액세스하는 주소입니다. 확인 가능한 호스트 이름 또는 IP 주소 중 하나입니다.
사용자 이름	전원 관리 장치에 액세스할 사용자 계정입니다. 장치에서 사용자를 설정하거나 default 사용자를 사용할 수 있습니다.
암호	전원 관리 장치에 액세스하는 사용자의 암호입니다.
유형	호스트의 전원 관리 장치 유형입니다. 다음 중 하나를 선택합니다. APC - APC MasterSwitch 네트워크 전원 스위치. APC 5.x 전원 스위치 장치에서는 사용하지 않습니다. apc_snmp - APC 5.x 전원 스위치 장치와 함께 사용하십시오. BladeCenter - IBM Bladecenter Remote Supervisor Adapter. cisco_ucs - Cisco Unified Computing System. hugeac5 - Dell 컴퓨터용 Dell 원격 액세스 컨트롤러 completelyac7 - Dell 컴퓨터의 Dell 원격 액세스 컨트롤러. ECDHE - ePowerSwitch 8M+ 네트워크 전원 스위치. hpblade - HP BladeSystem. ILO,ilo2,ilo3,ilo4 - HP Integrated Lights-Out. ipmilan - Intelligent Platform Management Interface 및 Sun Integrated Lights Out Management 장치입니다. RSA - IBM Remote Supervisor Adapter RSB - Fujitsu-Siemens RSB 관리 인터페이스. WT I - WTI 네트워크 전원 스위치.
포트	전원 관리 장치에서 호스트와 통신하는 데 사용하는 포트 번호입니다.
슬롯	전원 관리 장치의 분리를 식별하는 데 사용되는 번호입니다.
서비스 프로필	전원 관리 장치의 분리를 식별하는 데 사용되는 서비스 프로필 이름입니다. 이 필드는 장치 유형이 `cisco_ucs` 인 경우 Slot 대신 표시됩니다.
옵션	전원 관리 장치 특정 옵션 이를 'key=value'로 입력합니다. 사용 가능한 옵션은 호스트의 전원 관리 장치 설명서를 참조하십시오. Red Hat Enterprise Linux 7 호스트의 경우 전원 관리 장치로 cisco_ucs를 사용하는 경우 옵션 필드에 `ssl_insecure=1` 을 추가해야 합니다.
보안	전원 관리 장치가 호스트에 안전하게 연결할 수 있도록 하려면 이 확인란을 선택합니다. 이 작업은 전원 관리 에이전트에 따라 ssh, ssl 또는 기타 인증 프로토콜을 통해 수행할 수 있습니다.

필드 이름	설명
표시 주소 덮어쓰기	이 확인란을 선택하여 호스트의 표시 주소를 덮어씁니다. 이 기능은 호스트가 내부 IP로 정의되고 NAT 방화벽 뒤에 있는 경우에 유용합니다. 사용자가 내부 네트워크 외부에서 가상 머신에 연결하는 경우 가상 시스템이 실행 중인 호스트의 개인 주소를 반환하지 않고 시스템에서 공용 IP 또는 FQDN(외부 네트워크에서 공용 IP로 확인됨)을 반환합니다.
표시 주소	여기에 지정된 표시 주소는 이 호스트에서 실행되는 모든 가상 머신에 사용됩니다. 주소는 정규화된 도메인 이름 또는 IP의 형식이어야 합니다.

필드 이름	설명
Hostdev Passthrough & SR-IOV	커널의 IOMMU 플래그를 활성화하여 장치가 가상 머신 자체에 직접 연결된 장치인 것처럼 가상 머신에서 호스트 장치를 사용할 수 있도록 합니다. 호스트 하드웨어 및 펌웨어도 IOMMU를 지원해야 합니다. 가상화 확장 및 IOMMU 확장은 하드웨어에서 활성화되어야 합니다. 설치 가이드의 PCI 패스스루용 호스트 구성 을 참조하십시오. IBM POWER8에는 기본적으로 IOMMU가 활성화되어 있습니다.
중첩 가상화	vmx 또는 svm 플래그를 활성화하여 가상 머신 내에서 가상 머신을 실행할 수 있습니다. 이 옵션은 평가 목적으로만 사용되며 프로덕션 용도로는 지원되지 않습니다. `vdsm-hook-nestedvt` 후크가 호스트에 설치되어 있어야 합니다.
안전하지 않은 인터럽트	IOMMU가 활성화되어 있지만 하드웨어에서 인터럽트 재조정을 지원하지 않기 때문에 패스스루가 실패하는 경우 이 옵션을 활성화하는 것을 고려할 수 있습니다. 호스트의 가상 머신을 신뢰할 수 있는 경우에만 이 옵션을 활성화해야 합니다. 옵션을 활성화하면 가상 머신의ECDHE 공격을 통해 호스트를 노출할 수 있습니다. 이 옵션은 평가를 위해 인증되지 않은 하드웨어를 사용할 때만 해결 방법으로 사용하기 위한 것입니다.
PCI 실제 할당	SR-IOV NIC에서 메모리 문제로 인해 가상 기능을 할당할 수 없는 경우 이 옵션을 활성화하는 것이 좋습니다. 호스트 하드웨어 및 펌웨어도 PCI 재할당을 지원해야 합니다. 이 옵션은 평가를 위해 인증되지 않은 하드웨어를 사용할 때만 해결 방법으로 사용하기 위한 것입니다.
커널 명령줄	이 필드를 사용하면 기본 매개변수에 커널 매개변수를 더 추가할 수 있습니다.

Variable	설명	Default	참고
LISTENER_ADDRESS	fence_kdump 메시지를 수신할 IP 주소를 정의합니다.	0.0.0.0	이 매개변수의 값이 변경되면 engine-config 의 `FenceKdumpDestinationAddress` 값과 일치해야 합니다.
LISTENER_PORT	fence_kdump 메시지를 수신할 포트를 정의합니다.	7410	이 매개변수의 값이 변경되면 engine-config 의 `FenceKdumpDestinationPort` 값과 일치해야 합니다.
HEARTBEAT_INTERVAL	리스너의 하트비트 업데이트 간격(초)을 정의합니다.	30	이 매개 변수의 값이 변경되면 engine-config 에서 `FenceKdumpListenerTimeout` 값보다 절반 또는 작아야 합니다.
SESSION_SYNC_INTERVAL	메모리의 리스너 호스트 kdumping 세션을 데이터베이스에 동기화하는 간격(초)을 정의합니다.	5	이 매개변수의 값이 변경되면 engine-config 의 `KdumpStartedTimeout` 값보다 크기가 절반이거나 작아야 합니다.
REOPEN_DB_CONNECTION_INTERVAL	이전에 사용할 수 없는 데이터베이스 연결을 여는 간격(초)을 정의합니다.	30	-
KDUMP_FINISHED_TIMEOUT	호스트 kdump 흐름이 FINISHED로 표시된 kdumping 호스트에서 마지막으로 수신된 메시지 후 최대 시간 초과(초)를 정의합니다.	60	이 매개변수의 값이 변경되면 engine-config 에서 `FenceKdumpMessageInterval` 값보다 크기가 두 배로 커야 합니다.

Variable	설명	Default	참고
FenceKdumpDestinationAddress	fence_kdump 메시지를 보낼 호스트 이름 또는 IP 주소를 정의합니다. 비어 있는 경우 관리자의 FQDN이 사용됩니다.	빈 문자열 (관리자 FQDN 사용)	이 매개변수 값이 변경되면 fence_kdump 리스너 구성 파일에서 `LISTENER_ADDRESS` 값과 일치해야 하며 Kdump 통합이 활성화된 모든 호스트를 다시 설치해야 합니다.
FenceKdumpDestinationPort	fence_kdump 메시지를 보낼 포트를 정의합니다.	7410	이 매개변수 값이 변경된 경우 fence_kdump 리스너 구성 파일의 `LISTENER_PORT` 값과 일치해야 하며 Kdump 통합이 활성화된 모든 호스트를 다시 설치해야 합니다.
FenceKdumpMessageInterval	fence_kdump에서 보낸 메시지 간 간격(초)을 정의합니다.	5	이 매개 변수의 값이 변경되면 fence_kdump 리스너 구성 파일에서 `KDUMP_FINISHED_TIMEOUT` 값보다 크기가 절반이거나 작아야 하며 Kdump 통합이 활성화된 모든 호스트를 다시 설치해야 합니다.
FenceKdumpListenerTimeout	마지막 하트비트에서 fence_kdump 리스너를 활성 상태로 간주하기 때문에 최대 시간 초과를 초 단위로 정의합니다.	90	이 매개변수의 값이 변경되면 fence_kdump 리스너 구성 파일에서 `HEARTBEAT_INTERVAL` 값보다 크기가 두 배로 커야 합니다.
KdumpStartedTimeout	kdump 호스트의 첫 번째 메시지가 수신될 때까지 대기하는 최대 제한 시간(초)을 정의합니다(호스트 kdump 흐름이 시작되었음을 감지).	30	이 매개 변수의 값이 변경되면 fence_kdump 리스너 구성 파일에서 `SESSION_SYNC_INTERVAL` 값보다 두 배로 커야 하며 `FenceKdumpMessageInterval`.

Role	권한	참고
StorageAdmin	스토리지 관리자	특정 스토리지 도메인을 생성, 삭제, 구성 및 관리할 수 있습니다.
GlusterAdmin	Gluster Storage 관리자	Gluster 스토리지 볼륨을 생성, 삭제, 구성 및 관리할 수 있습니다.

용어	정의
FlexVolume	4.6.1은 스토리지의 GlusterFS 기본 단위이며 신뢰할 수 있는 스토리지 풀의 서버에서 내보내기 디렉터리로 표시됩니다. BECDHE은 서버를 다음 형식으로 내보내기 디렉토리와 결합하여 표시됩니다. `SERVER:EXPORT` 예를 들면 다음과 같습니다. `myhostname:/exports/myexportdir/`
블록 스토리지	블록 특수 파일 또는 블록 장치는 시스템이 블록 형태로 데이터를 이동하는 장치에 해당합니다. 이러한 장치 노드는 종종 하드 디스크, CD-ROM 드라이브 또는 메모리 영역과 같은 주소 지정 가능한 장치를 나타냅니다. Red Hat Gluster Storage는 확장 속성을 사용하여 XFS 파일 시스템을 지원합니다.
Cluster	연결된 컴퓨터로 구성된 신뢰할 수 있는 풀은 단일 컴퓨터를 형성하는 많은 측면에서 긴밀하게 협력합니다. Red Hat Gluster Storage 용어에서 클러스터는 신뢰할 수 있는 스토리지 풀이라고 합니다.
클라이언트	볼륨을 마운트하는 머신(서버일 수도 있음)
분산 파일 시스템	여러 클라이언트가 신뢰할 수 있는 스토리지 풀의 여러 서버/brick에 분산된 데이터에 동시에 액세스할 수 있는 파일 시스템입니다. 여러 위치에서 데이터를 공유하는 것은 모든 분산 파일 시스템에 필수적입니다.
geo-Replication	Geo-replication은 사이트에서 다른 지역 네트워크(LAN), wide Area Network(ECDHE ) 및 인터넷을 통해 연속적이고 비동기식 복제 서비스를 제공합니다.
glusterd	신뢰할 수 있는 스토리지 풀의 모든 서버에서 실행해야 하는 Gluster 관리 데몬.
메타데이터	메타데이터는 하나 이상의 다른 데이터 조각에 대한 정보를 제공하는 데이터입니다.
N-way Replication	일반적으로 교육 기관 또는 Amazon Web Services 가용 영역에 걸쳐 배포되는 로컬 동기 데이터 복제
네임스페이스	네임스페이스는 고유 식별자 또는 기호의 논리 그룹을 유지하기 위해 생성된 추상 컨테이너 또는 환경입니다. 각 Red Hat Gluster Storage 신뢰할 수 있는 스토리지 풀은 신뢰할 수 있는 스토리지 풀의 모든 파일을 포함하는 POSIX 마운트 지점으로 단일 네임스페이스를 노출합니다.
POSIX	이식 가능한 운영 체제 인터페이스( Unix용)는 IEEE에서 지정한 관련 표준 제품군의 이름으로, API(애플리케이션 프로그래밍 인터페이스)를 정의하고 UNIX 운영 체제의 변형과 호환되는 소프트웨어용 쉘 및 유틸리티 인터페이스를 정의합니다. Red Hat Gluster Storage는 완전한 POSIX 호환 파일 시스템을 내보냅니다.
RAID	중복 배열의RAID(Extend Array of Inexpensive Disks)는 중복을 통해 스토리지 신뢰성을 높이는 기술이며, 여러 저비용의 디스크 드라이브 구성 요소를 배열의 모든 드라이브가 상호 의존적인 논리 단위에 결합합니다.
RRDNS	RRDNS(Round Robin Domain Name Service)는 애플리케이션 서버에 부하를 분산하는 방법입니다. RRDNS 는 DNS 서버의 영역 파일에 동일한 이름과 다른 IP 주소로 여러 개의 A 레코드를 생성하여 구현됩니다.
서버	데이터를 저장할 실제 파일 시스템을 호스팅하는 시스템(가상 또는 베어 메탈)입니다.
스토리지 확장	스토리지 장치의 용량을 늘리지만 단일 차원에서만 증가합니다. 예를 들어 신뢰할 수 있는 스토리지 풀의 단일 컴퓨터에 디스크 용량을 추가할 수 있습니다.
scale-Out 스토리지	여러 측면에서 스토리지 장치의 기능을 향상시킵니다. 예를 들어 신뢰할 수 있는 스토리지 풀에 서버를 추가하면 신뢰할 수 있는 스토리지 풀의 CPU, 디스크 용량 및 처리량이 증가합니다.
subvolume	하위 볼륨은 하나 이상의 번역가에 의해 처리된 후 FlexVolume입니다.
번역기	번역가는 하나 이상의 하위 볼륨에 연결하고, 해당 하위 볼륨에 연결하고 하위 볼륨을 제공합니다.
신뢰할 수 있는 스토리지 풀	스토리지 풀은 스토리지 서버의 신뢰할 수 있는 네트워크입니다. 첫 번째 서버를 시작하면 스토리지 풀은 단독으로 해당 서버로 구성됩니다.
사용자 공간	사용자 공간에서 실행되는 애플리케이션은 커널과 중간 액세스 권한을 사용하는 대신 하드웨어와 직접 상호 작용하지 않습니다. 사용자 공간 애플리케이션은 일반적으로 커널 공간의 애플리케이션보다 더 이식할 수 있습니다. Gluster는 사용자 공간 애플리케이션입니다.
가상 파일 시스템(VFS)	VFS는 표준 Linux 파일 시스템과 관련된 모든 시스템 호출을 처리하는 커널 소프트웨어 계층입니다. 여러 종류의 파일 시스템에 공통 인터페이스를 제공합니다.
볼륨 파일	볼륨 파일은 GlusterFS 프로세스에서 사용하는 구성 파일입니다. 볼륨 파일은 일반적으로 `/var/lib/glusterd/vols/VOLNAME` 에 있습니다.
volume	볼륨은 암호 해독의 논리 컬렉션입니다. 대부분의 Gluster 관리 작업은 볼륨에서 수행됩니다.

필드 이름	설명
볼륨 유형	볼륨 유형을 표시합니다. 이 필드는 변경할 수 없습니다. 볼륨을 만들 때 설정되었습니다.
서버	성능 저하가 호스팅되는 서버입니다.
FlexVolume 디렉터리	FlexVolume 디렉터리 또는 마운트 지점입니다.

필드 이름	설명
템플릿	가상 머신 풀이 기반으로 하는 템플릿 및 템플릿 하위 버전입니다. `최신` 하위 버전의 템플릿을 기반으로 풀을 생성하면 풀의 모든 가상 머신은 재부팅 시 최신 템플릿 버전을 자동으로 받습니다. 가상 머신의 템플릿 구성에 대한 자세한 내용은 가상 머신 관리 가이드 의 새 템플릿 및 Edit Template Windows의 설정 설명 및 설정 설명을 참조하십시오.
설명	가상 머신 풀에 대한 의미 있는 설명입니다.
주석	가상 머신 풀과 관련하여 사용자가 읽을 수 있는 일반 텍스트를 추가하는 필드입니다.
사전 시작된 VM	시작하기 전에 가상 머신 풀의 가상 머신 수를 지정하고 사용자가 사용할 해당 상태로 유지할 수 있습니다. 이 필드의 값은 `0` 과 가상 머신 풀의 총 가상 머신 수 사이여야 합니다.
VM 수/풀에 따른 VM 수 증가	생성할 가상 머신 수를 지정하고 가상 머신 풀에서 사용 가능하게 만들 수 있습니다. 편집 창에서 가상 머신 풀의 가상 머신 수를 지정된 수만큼 늘릴 수 있습니다. 기본적으로 풀에서 생성할 수 있는 최대 가상 머신 수는 1000입니다. 이 값은 engine-config 명령의 `MaxVmsInPool` 키를 사용하여 구성할 수 있습니다.
사용자당 최대 VM 수	단일 사용자가 한 번에 가상 머신 풀에서 수행할 수 있는 최대 가상 머신 수를 지정할 수 있습니다. 이 필드의 값은 `1` 에서 `32,767` 사이여야 합니다.
삭제 보호	풀의 가상 머신이 삭제되지 않도록 할 수 있습니다.

필드 이름	설명
풀 유형	이 드롭다운 메뉴를 사용하면 가상 머신 풀 유형을 지정할 수 있습니다. 다음 옵션을 사용할 수 있습니다. Automatic: 사용자가 가상 머신 풀에서 가져온 가상 머신 사용을 완료하면 해당 가상 머신이 가상 머신 풀로 자동 반환됩니다. 수동: 사용자가 가상 머신 풀에서 가져온 가상 머신 사용을 완료하면 관리자가 가상 머신을 수동으로 반환하는 경우에만 가상 머신 풀로 돌아갑니다.
상태 저장 풀	가상 머신을 다른 사용자에게 전달할 때 풀에 있는 가상 머신의 상태를 보존할지 여부를 지정합니다. 즉, 이전 사용자가 변경한 내용은 가상 시스템에서 유지됩니다.