3.3. 调整 undercloud

在调配了堆栈后，您可以为 tripleo-admin 用户从 undercloud 启用 SSH 访问到 overcloud。config-download 进程使用 tripleo-admin 用户来执行基于 Ansible 的配置：

$ openstack overcloud admin authorize

要禁用 overcloud 堆栈创建，仅运行 config-download 工作流以应用软件配置，您可以使用 --config-download-only 选项运行部署命令。包括 overcloud 所需的环境文件：

$ openstack overcloud deploy \
 --templates \
 -e <environment-file1.yaml> \
 -e <environment-file2.yaml> \
  ...
 --config-download-only

--limit 选项可用于将节点划分为不同的角色，以限制要部署的节点数量，或者使用特定的硬件类型来分隔节点。对于扩展操作，当只想在新节点上应用软件配置时，请使用带有 --config-download-only 选项的 the- limit 选项。

$ openstack overcloud deploy \
--templates \
-e <environment-file1.yaml> \
-e <environment-file2.yaml> \
...
--config-download-only --config-download-timeout --limit <Undercloud>,<Controller>,<Compute-1>,<Compute-2>

如果您使用 the- limit 选项始终在列表中包含 < Controller> 和 <Undercloud >。使用 external_deploy_steps 接口的任务（如所有 Ceph 配置）仅在选项列表中包含 & lt;Undercloud > 时才执行。所有 external_deploy_steps 任务在 undercloud 上运行。

例如，如果您运行一个扩展任务来添加需要连接到 Ceph 的计算节点，且不在列表中包含 < Undercloud&gt;，则缺少 Ceph 配置和 cephx 密钥文件，且任务失败。不要使用 --skip-tags external_deploy_steps 选项，否则任务失败。