12.5. 增加 netfilter 跟踪的最大连接数

流程

1. 以 stack 用户身份登录 undercloud 主机。

2. 提供 undercloud 凭据文件：

   $ source ~/stackrc

3. 创建自定义 YAML 环境文件。

   Example

   $ vi /home/stack/templates/my-environment.yaml

4. 您的环境文件必须包含关键字 参数_defaults 和 ExtraSysctlSettings。输入新值，表示 netfilter 可在变量 net.nf_conntrack_max 中跟踪的最大连接数。

   Example

   在本例中，您可以在 RHOSP 部署中的所有主机中设置 conntrack 限制：

   parameter_defaults:
     ExtraSysctlSettings:
       net.nf_conntrack_max:
         value: 500000

   使用 & lt;role>Parameter 参数为特定角色设置 conntrack 限制：

   parameter_defaults:
     <role>Parameters:
       ExtraSysctlSettings:
         net.nf_conntrack_max:
           value: <simultaneous_connections>

   • 将 <role > 替换为角色的名称。

     例如，使用 ControllerParameters 为 Controller 角色设置 conntrack 限值，或者为 Compute 角色设置 conntrack 限值。

   • 将 < simultaneous_connections > 替换为您要允许的同时连接数量。

     Example

     在本例中，您只能在 RHOSP 部署中为 Controller 角色设置 conntrack 限制：

     parameter_defaults:
       ControllerParameters:
         ExtraSysctlSettings:
           net.nf_conntrack_max:
             value: 500000

     注意

     net.nf_conntrack_max 的默认值为 500000 连接。最大值为： 4294967295.

5. 运行部署命令，包括核心 heat 模板、环境文件和新的自定义环境文件。

   重要

   环境文件的顺序非常重要，因为后续环境文件中定义的参数和资源更为优先。

   Example

   $ openstack overcloud deploy --templates \
   -e /home/stack/templates/my-environment.yaml