1.2. Self-Hosted Engine을 Red Hat Virtualization 4.2에서 4.3으로 업그레이드

절차

1. Manager 시스템에 Log Collection Analysis 툴을 설치합니다.

   # yum install rhv-log-collector-analyzer

2. 도구를 실행합니다.

   # rhv-log-collector-analyzer --live

   자세한 보고서가 표시됩니다.

   기본적으로 보고서는 analyzer_report.html 파일에 저장됩니다.

   파일을 특정 위치에 저장하려면 --html 플래그를 사용하고 위치를 지정합니다.

   # rhv-log-collector-analyzer --live --html=/directory/filename.html

3. ELinks 텍스트 모드 웹 브라우저를 사용하여 터미널 내에서 분석기 보고서를 읽을 수 있습니다. ELinks 브라우저를 설치하려면 다음을 수행합니다.

   # yum install -y elinks

4. ELinks를 시작하고 analyzer_report.html 을 엽니다.

   # elinks /home/user1/analyzer_report.html

   보고서를 탐색하려면 ELinks에서 다음 명령을 사용합니다.

   • 위로 스크롤하기 위해 삽입
   • 아래로 스크롤 할 삭제
   • PageUp 에서 페이지 위로 이동
   • PageDown 에서 페이지 아래로 이동
   • 왼쪽 Bracket 을 왼쪽 스크롤
   • 오른쪽 스크롤 브래킷

절차

1. 셀프 호스트 엔진 노드 중 하나에 로그인하고 글로벌 유지 관리 모드를 활성화합니다.

   # hosted-engine --set-maintenance --mode=global

2. 계속하기 전에 환경이 글로벌 유지 관리 모드에 있는지 확인합니다.

   # hosted-engine --vm-status

   클러스터가 전역 유지 관리 모드에 있음을 나타내는 메시지가 표시되어야 합니다.

절차

1. Manager 시스템에서 업데이트된 패키지가 사용 가능한지 확인합니다.

   # engine-upgrade-check

2. 설정 패키지를 업데이트합니다.

   # yum update ovirt\*setup\* rh\*vm-setup-plugins

3. Red Hat Virtualization Manager를 engine-setup 스크립트로 업데이트합니다. engine-setup 스크립트에서는 몇 가지 설정 질문을 표시한 다음 ovirt-engine 서비스를 중지하고, 업데이트된 패키지를 다운로드 및 설치하고, 데이터베이스를 백업 및 업데이트하고, 설치 후 구성을 수행하고, ovirt-engine 서비스를 시작합니다.

   # engine-setup

   스크립트가 성공적으로 완료되면 다음 메시지가 표시됩니다.

   Execution of setup completed successfully

   참고

   engine-setup 스크립트는 Red Hat Virtualization Manager 설치 프로세스 중에도 사용되며 제공된 구성 값을 저장합니다. 업데이트 중에 구성을 프리뷰할 때 저장된 값이 표시되며 설치 후 engine-config를 사용하여 구성을 업데이트한 경우 최신 상태가 아닐 수 있습니다. 예를 들어 설치 후 engine-config 를 SANWipeAfterDelete 를 true 로 업데이트하는 경우 engine-setup 은 "삭제 후 기본 SAN 와이프(Default SAN wipe after delete)를 출력합니다. False"를 설정합니다. 그러나 업데이트된 값은 engine-setup 으로 덮어쓰지 않습니다.

   중요

   업데이트 프로세스에 다소 시간이 걸릴 수 있습니다. 완료하기 전에 프로세스를 중지하지 마십시오.

4. 기본 운영 체제 및 Manager에 설치된 선택적 패키지를 업데이트합니다.

   # yum update --nobest

   중요

   업데이트 중에 필요한 Ansible 패키지 충돌이 발생하면 RHV 관리자에서 yum update를 수행할 수 없음(적용 충돌)을 참조하십시오.

   중요

   커널 패키지가 업데이트된 경우 시스템을 재부팅하여 업데이트를 완료합니다.

절차

1. Red Hat Virtualization 4.3 리포지토리를 활성화합니다.

   # subscription-manager repos \
       --enable=rhel-7-server-rhv-4.3-manager-rpms \
       --enable=jb-eap-7.2-for-rhel-7-server-rpms

   다른 모든 리포지토리는 Red Hat Virtualization 릴리스에서 동일하게 유지됩니다.

2. 설정 패키지를 업데이트합니다.

   # yum update ovirt\*setup\* rh\*vm-setup-plugins

3. engine-setup 을 실행하고 프롬프트에 따라 Red Hat Virtualization Manager를 업그레이드합니다.

   # engine-setup

   스크립트가 성공적으로 완료되면 다음 메시지가 표시됩니다.

   Execution of setup completed successfully

4. Red Hat Virtualization 4.2 리포지토리를 비활성화하여 시스템이 4.2 패키지를 사용하지 않도록 합니다.

   # subscription-manager repos \
       --disable=rhel-7-server-rhv-4.2-manager-rpms \
       --disable=jb-eap-7-for-rhel-7-server-rpms

5. 기본 운영 체제를 업데이트합니다.

   # yum update

   중요

   업데이트 중에 필요한 Ansible 패키지 충돌이 발생하면 RHV 관리자에서 yum update를 수행할 수 없음(적용 충돌)을 참조하십시오.

   중요

   커널 패키지가 업데이트된 경우 시스템을 재부팅하여 업그레이드를 완료합니다.

절차

1. Manager 가상 시스템에 로그인하여 종료합니다.

2. 자체 호스팅 엔진 노드 중 하나에 로그인하고 글로벌 유지 관리 모드를 비활성화합니다.

   # hosted-engine --set-maintenance --mode=none

   글로벌 유지 관리 모드를 종료하면 ovirt-ha-agent가 Manager 가상 시스템을 시작한 다음 Manager가 자동으로 시작됩니다. Manager가 시작하는 데 최대 10분이 걸릴 수 있습니다.

3. 환경이 실행 중인지 확인합니다.

   # hosted-engine --vm-status

   나열된 정보에는 Engine Status 가 포함됩니다. Engine 상태 값은 다음과 같아야 합니다.

   {"health": "good", "vm": "up", "detail": "Up"}

   참고

   가상 머신이 여전히 부팅되고 Manager가 아직 시작되지 않은 경우 Engine 상태는 다음과 같습니다.

   {"reason": "bad vm status", "health": "bad", "vm": "up", "detail": "Powering up"}

   이 경우 몇 분 기다렸다가 다시 시도합니다.

절차

1. 관리 포털에서 Compute Clusters (클러스터) 를 클릭하고 클러스터를 선택합니다. Upgrade status 열에는 클러스터의 모든 호스트에 업그레이드를 사용할 수 있는지 표시됩니다.
2. Upgrade (업그레이드)를 클릭합니다.
3. 업데이트할 호스트를 선택한 다음 Next (다음)를 클릭합니다.

4. 옵션을 설정합니다.

   • 고정된 VM을 중지하면 클러스터의 호스트에 고정된 모든 가상 시스템이 종료되며 기본적으로 선택됩니다. 고정된 가상 시스템이 중요한 서비스 또는 프로세스를 실행하는 경우와 같이 고정된 가상 시스템이 실행되도록 해당 호스트 업데이트를 건너뛰도록 이 확인란을 지우고 업데이트 중에 알 수 없는 시간에 종료하지 않도록 할 수 있습니다.
   • Upgrade Timeout(Minutes) (업그레이드 시간 제한(Minutes))은 클러스터 업그레이드가 실패하기 전에 개별 호스트가 업데이트될 때까지 대기하는 시간을 설정합니다. 기본값은 60 입니다. 60분에 충분하지 않은 대규모 클러스터에서는 클러스터를 늘리거나 호스트가 빠르게 업데이트되는 소규모 클러스터에서 줄일 수 있습니다.
   • 업그레이드 프로세스를 실행하기 전에 업그레이드에서 사용 가능한 업데이트가 있는지 확인합니다. 기본적으로 선택되지 않지만, 기본값보다 덜 자주 호스트 업데이트를 확인하도록 Manager를 구성한 경우와 같이 최신 업데이트가 포함되어 있는지 확인해야 하는 경우 선택할 수 있습니다.
   • Rebooting after Upgrade(업그레이드 후 재부팅)는 업데이트한 후 각 호스트를 재부팅하고 기본적으로 선택됩니다. 호스트 재부팅이 필요한 보류 중인 업데이트가 없는 경우 프로세스의 속도를 높이기 위해 이 확인란을 지울 수 있습니다.
   • 유지 관리 정책을 사용하면 업데이트 중에 클러스터의 스케줄링 정책을 cluster_maintenance 로 설정합니다. 기본적으로 선택되므로 활동은 제한되며 고가용성이 아니면 가상 시스템을 시작할 수 없습니다. 업데이트 중에 계속 사용하려는 사용자 지정 스케줄링 정책이 있는 경우 이 확인란을 지울 수 있지만 이는 알 수 없는 결과를 초래할 수 있습니다. 이 옵션을 비활성화하기 전에 사용자 정의 정책이 클러스터 업그레이드 활동과 호환되는지 확인하십시오.
5. 다음을 클릭합니다.
6. 영향을 받는 호스트 및 가상 시스템의 요약을 검토합니다.
7. Upgrade (업그레이드)를 클릭합니다.
8. 클러스터 업그레이드 상태 화면에 완료 전 단계와 완료된 업그레이드 프로세스의 단계 목록이 표시됩니다. 이벤트 로그로 이동을 클릭하여 업그레이드에 대한 로그 항목을 열 수 있습니다. 이 화면을 닫으면 업그레이드 프로세스가 중단되지 않습니다.

절차

1. 관리 포털에서 Compute(컴퓨팅) Clusters(클러스터) 를 클릭합니다.
2. 변경할 클러스터를 선택하고 Edit(편집 )를 클릭합니다.
3. General(일반 ) 탭에서 Compatibility Version (호환 버전)을 원하는 값으로 변경합니다.
4. OK(확인)를 클릭합니다. 클러스터 호환성 버전 변경 확인 대화 상자가 열립니다.
5. OK(확인 )를 클릭하여 확인합니다.

절차

1. 관리 포털에서 Compute(컴퓨팅) Virtual Machines(가상 시스템) 를 클릭합니다.

2. 재부팅해야 하는 가상 시스템을 확인합니다. Vms: 검색 표시줄에 다음 쿼리를 입력합니다.

   next_run_config_exists=True

   검색 결과에는 보류 중인 변경 사항이 있는 모든 가상 시스템이 표시됩니다.

3. 각 가상 시스템을 선택하고 재시작 을 클릭합니다. 또는 필요한 경우 가상 시스템 자체 내에서 가상 시스템을 재부팅할 수 있습니다.

절차

1. 관리 포털에서 Compute(컴퓨팅) Data Centers(데이터 센터) 를 클릭합니다.
2. 변경할 데이터 센터를 선택하고 Edit(편집 )를 클릭합니다.
3. Compatibility Version(호환 버전 )을 원하는 값으로 변경합니다.
4. OK(확인)를 클릭합니다. 데이터 센터 호환성 버전 변경 확인 대화 상자가 열립니다.
5. OK(확인 )를 클릭하여 확인합니다.

1. Manager 시스템에 root 사용자로 로그인합니다.

2. /etc/pki/ovirt-engine/openssl.conf 행에 default_md = sha256 이 포함되어 있는지 확인합니다.

   # cat /etc/pki/ovirt-engine/openssl.conf

   default_md = sha1 을 포함하는 경우 기존 구성을 백업하고 기본값을 sha256 으로 변경합니다.

   # cp -p /etc/pki/ovirt-engine/openssl.conf /etc/pki/ovirt-engine/openssl.conf."$(date +"%Y%m%d%H%M%S")"
   # sed -i 's/^default_md = sha1/default_md = sha256/' /etc/pki/ovirt-engine/openssl.conf

3. 다시 서명해야 하는 인증서를 정의합니다.

   # names="apache"

4. 셀프 호스트 엔진 노드 중 하나에 로그인하여 글로벌 유지보수를 활성화합니다.

   # hosted-engine --set-maintenance --mode=global

5. Manager에서 /etc/ovirt-engine/engine.conf.d 및 /etc/pki/ovirt-engine 디렉터리의 백업을 저장하고 인증서에 다시 서명합니다.

   # . /etc/ovirt-engine/engine.conf.d/10-setup-protocols.conf
   # for name in $names; do
       subject="$(
           openssl \
               x509 \
               -in /etc/pki/ovirt-engine/certs/"${name}".cer \
               -noout \
               -subject \
               -nameopt compat \
           | sed \
               's;subject=\(.*\);\1;' \
       )"
      /usr/share/ovirt-engine/bin/pki-enroll-pkcs12.sh \
           --name="${name}" \
           --password=mypass \ <1>
           --subject="${subject}" \
           --san=DNS:"${ENGINE_FQDN}" \
           --keep-key
   done

   이 값을 변경하지 마십시오.

6. httpd 서비스를 다시 시작하십시오.

   # systemctl restart httpd

7. 자체 호스팅 엔진 노드 중 하나에 로그인하여 글로벌 유지보수를 비활성화합니다.

   # hosted-engine --set-maintenance --mode=none

8. 관리 포털에 연결하여 경고가 더 이상 표시되지 않는지 확인합니다.
9. 이전에 CA 또는 https 인증서를 브라우저로 가져온 경우 인증서를 찾고 브라우저에서 인증서를 제거하고 새 CA 인증서를 다시 가져옵니다. 브라우저에서 제공한 지침에 따라 인증 기관을 설치합니다. 인증 기관의 인증서를 가져오려면 http://your-manager-fqdn /ovirt-engine/services/pki-resource?resource=ca-certificate&format=X509-PEM-CA로 이동하여 your- manager-fqdn 을 FQDN(정규화된 도메인 이름)으로 교체합니다.

1. Manager 시스템에 root 사용자로 로그인합니다.

2. /etc/pki/ovirt-engine/openssl.conf 행에 default_md = sha256 이 포함되어 있는지 확인합니다.

   # cat /etc/pki/ovirt-engine/openssl.conf

   default_md = sha1 을 포함하는 경우 기존 구성을 백업하고 기본값을 sha256 으로 변경합니다.

   # cp -p /etc/pki/ovirt-engine/openssl.conf /etc/pki/ovirt-engine/openssl.conf."$(date +"%Y%m%d%H%M%S")"
   # sed -i 's/^default_md = sha1/default_md = sha256/' /etc/pki/ovirt-engine/openssl.conf

3. 백업하고 ca.pem.new에 새 인증서를 생성하여 CA 인증서를 다시 서명합니다.

   # cp -p /etc/pki/ovirt-engine/private/ca.pem /etc/pki/ovirt-engine/private/ca.pem."$(date +"%Y%m%d%H%M%S")"
   # openssl x509 -signkey /etc/pki/ovirt-engine/private/ca.pem -in /etc/pki/ovirt-engine/ca.pem -out /etc/pki/ovirt-engine/ca.pem.new -days 3650 -sha256

4. 기존 인증서를 새 인증서로 교체합니다.

   # mv /etc/pki/ovirt-engine/ca.pem.new /etc/pki/ovirt-engine/ca.pem

5. 다시 서명해야 하는 인증서를 정의합니다.

   # names="engine apache websocket-proxy jboss imageio-proxy"

   업그레이드 후 Red Hat Virtualization Manager SSL 인증서를 교체한 경우 다음을 실행합니다.

   # names="engine websocket-proxy jboss imageio-proxy"

   자세한 내용은 관리 가이드에 Red Hat Virtualization Manager CA 인증서 교체 를 참조하십시오.

6. 셀프 호스트 엔진 노드 중 하나에 로그인하여 글로벌 유지보수를 활성화합니다.

   # hosted-engine --set-maintenance --mode=global

7. Manager에서 /etc/ovirt-engine/engine.conf.d 및 /etc/pki/ovirt-engine 디렉터리의 백업을 저장하고 인증서에 다시 서명합니다.

   # . /etc/ovirt-engine/engine.conf.d/10-setup-protocols.conf
   # for name in $names; do
       subject="$(
           openssl \
               x509 \
               -in /etc/pki/ovirt-engine/certs/"${name}".cer \
               -noout \
               -subject \
               -nameopt compat \
           | sed \
               's;subject=\(.*\);\1;' \
       )"
      /usr/share/ovirt-engine/bin/pki-enroll-pkcs12.sh \
           --name="${name}" \
           --password=mypass \ <1>
           --subject="${subject}" \
           --san=DNS:"${ENGINE_FQDN}" \
           --keep-key
   done

   이 값을 변경하지 마십시오.

8. 다음 서비스를 다시 시작하십시오.

   # systemctl restart httpd
   # systemctl restart ovirt-engine
   # systemctl restart ovirt-websocket-proxy
   # systemctl restart ovirt-imageio

9. 자체 호스팅 엔진 노드 중 하나에 로그인하여 글로벌 유지보수를 비활성화합니다.

   # hosted-engine --set-maintenance --mode=none

10. 관리 포털에 연결하여 경고가 더 이상 표시되지 않는지 확인합니다.
11. 이전에 CA 또는 https 인증서를 브라우저로 가져온 경우 인증서를 찾고 브라우저에서 인증서를 제거하고 새 CA 인증서를 다시 가져옵니다. 브라우저에서 제공한 지침에 따라 인증 기관을 설치합니다. 인증 기관의 인증서를 가져오려면 http://your-manager-fqdn /ovirt-engine/services/pki-resource?resource=ca-certificate&format=X509-PEM-CA로 이동하여 your- manager-fqdn 을 FQDN(정규화된 도메인 이름)으로 교체합니다.

12. 호스트에 인증서를 등록합니다. 각 호스트에 대해 다음 절차를 반복합니다.

    1. 관리 포털에서 Compute Hosts (호스트) 를 클릭합니다.
    2. 호스트를 선택하고 Management Maintenance (유지 관리) 및 OK (확인)를 클릭합니다.
    3. 호스트가 유지 관리 모드에 있으면 Installation(설치) Enroll Certificate(인증서 설치 )를 클릭합니다.
    4. Management(관리 Activate (활성화) 를 클릭합니다.