15.5. 将 undercloud 节点添加到 Red Hat Identity Manager (IdM)

流程

1. 启用 novajoin 服务：

   [DEFAULT]
   enable_novajoin = true

   Copy to Clipboard Toggle word wrap

2. 设置一次性密码(OTP)，以便您可以使用 IdM 注册 undercloud 节点：

   ipa_otp = <otp>

   Copy to Clipboard Toggle word wrap

3. 将 overcloud 的域名设置为由 neutron 的 DHCP 服务器提供：

   overcloud_domain_name = <domain>

   Copy to Clipboard Toggle word wrap

4. 为 undercloud 设置主机名：

   undercloud_hostname = <undercloud FQDN>

   Copy to Clipboard Toggle word wrap

5. 将 IdM 设置为 undercloud 的名称服务器：

   undercloud_nameservers = <IdM IP>

   Copy to Clipboard Toggle word wrap

6. 对于较大的环境，请查看 novajoin 连接超时值。在 undercloud.conf 文件中，添加对名为 undercloud-timeout.yaml 的新文件的引用：

   hieradata_override = /home/stack/undercloud-timeout.yaml

   Copy to Clipboard Toggle word wrap

   在 undercloud-timeout.yaml 中添加以下选项。您可以指定超时值，例如 5 ：

   nova::api::vendordata_dynamic_connect_timeout: <timeout value>
   nova::api::vendordata_dynamic_read_timeout: <timeout value>

   Copy to Clipboard Toggle word wrap

7. 可选： 如果您希望本地 openSSL 证书颁发机构为 director 中的公共端点生成 SSL 证书，请将 generate_service_certificate 参数设置为 true ：

   generate_service_certificate = true

   Copy to Clipboard Toggle word wrap
8. 保存 undercloud.conf 文件。

9. 运行 undercloud 部署命令，将更改应用到现有的 undercloud：

   $ openstack undercloud install

   Copy to Clipboard Toggle word wrap

1. 列出 IdM 中的主机：

   $ kinit admin
   $ ipa host-find

   Copy to Clipboard Toggle word wrap

2. 确认 undercloud 上存在 /etc/novajoin/krb5.keytab。

   ls /etc/novajoin/krb5.keytab

   Copy to Clipboard Toggle word wrap