第 12 章 为 NFV 工作负载启用 RT-KVM

构建实时镜像

1. 在 undercloud 上安装 libguestfs-tools 软件包以获取 virt-customize 工具：

   (undercloud) [stack@undercloud-0 ~]$ sudo dnf install libguestfs-tools

   Copy to Clipboard Toggle word wrap
   重要

   如果在 undercloud 上安装 libguestfs-tools 软件包，请禁用 iscsid.socket，以避免在 undercloud 上与 tripleo_iscsid 服务冲突：

   $ sudo systemctl disable --now iscsid.socket

   Copy to Clipboard Toggle word wrap

2. 提取镜像：

   (undercloud) [stack@undercloud-0 ~]$ tar -xf /usr/share/rhosp-director-images/overcloud-hardened-uefi-full-17.1.x86_64.tar
   (undercloud) [stack@undercloud-0 ~]$ tar -xf /usr/share/rhosp-director-images/ironic-python-agent-17.1.x86_64.tar

   Copy to Clipboard Toggle word wrap

3. 复制默认镜像：

   (undercloud) [stack@undercloud-0 ~]$ cp overcloud-hardened-uefi-full.qcow2 overcloud-realtime-compute.qcow2

   Copy to Clipboard Toggle word wrap

4. 注册您的镜像以启用与您的自定义相关的红帽软件仓库。将 [username] 和 [password] 替换为以下示例中的有效凭证。

   virt-customize -a overcloud-realtime-compute.qcow2 --run-command \
   'subscription-manager register --username=[username] --password=[password]' \
   subscription-manager release --set 9.0

   Copy to Clipboard Toggle word wrap
   注意

   为安全起见，您可以在命令提示符上使用凭据时从历史记录文件中删除凭据。您可以使用 history -d 命令后跟行号，删除历史记录中的个别行。

5. 从您的帐户的订阅中查找池 ID 列表，并将适当的池 ID 附加到您的镜像。

   sudo subscription-manager list --all --available | less
   ...
   virt-customize -a overcloud-realtime-compute.qcow2 --run-command \
   'subscription-manager attach --pool [pool-ID]'

   Copy to Clipboard Toggle word wrap

6. 添加带有 NFV 的 Red Hat OpenStack Platform 所需的存储库。

   virt-customize -a overcloud-realtime-compute.qcow2 --run-command \
   'sudo subscription-manager repos --enable=rhel-9-for-x86_64-baseos-e4s-rpms \
   --enable=rhel-9-for-x86_64-appstream-e4s-rpms \
   --enable=rhel-9-for-x86_64-highavailability-e4s-rpms \
   --enable=ansible-2.9-for-rhel-9-x86_64-rpms \
   --enable=rhel-9-for-x86_64-nfv-rpms
   --enable=fast-datapath-for-rhel-9-x86_64-rpms'

   Copy to Clipboard Toggle word wrap

7. 创建一个脚本来配置镜像的实时功能。

   (undercloud) [stack@undercloud-0 ~]$ cat <<'EOF' > rt.sh
     #!/bin/bash
   
     set -eux
   
     dnf -v -y --setopt=protected_packages= erase kernel.$(uname -m)
     dnf -v -y install kernel-rt kernel-rt-kvm tuned-profiles-nfv-host
     grubby --set-default /boot/vmlinuz*rt*
     EOF

   Copy to Clipboard Toggle word wrap

8. 运行脚本来配置实时镜像：

   (undercloud) [stack@undercloud-0 ~]$ virt-customize -a overcloud-realtime-compute.qcow2 -v --run rt.sh 2>&1 | tee virt-customize.log

   Copy to Clipboard Toggle word wrap
   注意

   如果您在 rt.sh 脚本输出中看到以下行，"grubby fatal error: unable to find a suitable template"，您可以忽略此错误。

9. 检查前面命令导致的 virt-customize.log 文件，以使用 rt.sh 脚本检查正确安装的软件包。

   (undercloud) [stack@undercloud-0 ~]$ cat virt-customize.log | grep Verifying
   
     Verifying  : kernel-3.10.0-957.el7.x86_64                                 1/1
     Verifying  : 10:qemu-kvm-tools-rhev-2.12.0-18.el7_6.1.x86_64              1/8
     Verifying  : tuned-profiles-realtime-2.10.0-6.el7_6.3.noarch              2/8
     Verifying  : linux-firmware-20180911-69.git85c5d90.el7.noarch             3/8
     Verifying  : tuned-profiles-nfv-host-2.10.0-6.el7_6.3.noarch              4/8
     Verifying  : kernel-rt-kvm-3.10.0-957.10.1.rt56.921.el7.x86_64            5/8
     Verifying  : tuna-0.13-6.el7.noarch                                       6/8
     Verifying  : kernel-rt-3.10.0-957.10.1.rt56.921.el7.x86_64                7/8
     Verifying  : rt-setup-2.0-6.el7.x86_64                                    8/8

   Copy to Clipboard Toggle word wrap

10. 重新标记 SELinux：

    (undercloud) [stack@undercloud-0 ~]$ virt-customize -a overcloud-realtime-compute.qcow2 --selinux-relabel

    Copy to Clipboard Toggle word wrap

11. 提取 vmlinuz 和 initrd：

    (undercloud) [stack@undercloud-0 ~]$ mkdir image
    (undercloud) [stack@undercloud-0 ~]$ guestmount -a overcloud-realtime-compute.qcow2 -i --ro image
    (undercloud) [stack@undercloud-0 ~]$ cp image/boot/vmlinuz-3.10.0-862.rt56.804.el7.x86_64 ./overcloud-realtime-compute.vmlinuz
    (undercloud) [stack@undercloud-0 ~]$ cp image/boot/initramfs-3.10.0-862.rt56.804.el7.x86_64.img ./overcloud-realtime-compute.initrd
    (undercloud) [stack@undercloud-0 ~]$ guestunmount image

    Copy to Clipboard Toggle word wrap
    注意

    vmlinuz 和 initramfs 文件名中的软件版本与内核版本不同。

12. 上传镜像：

    (undercloud) [stack@undercloud-0 ~]$ openstack overcloud image upload --update-existing --os-image-name overcloud-realtime-compute.qcow2

    Copy to Clipboard Toggle word wrap