6.4. 升级 Identity 服务(keystone)

此流程同时升级所有 Controller 节点上的 Identity 服务的软件包。

从 Pacemaker 的控制中删除 Identity 服务：
```
pcs resource unmanage openstack-keystone-clone
```
```
# pcs resource unmanage openstack-keystone-clone
```
Copy to Clipboard Toggle word wrap
通过在每个 Controller 节点上运行来停止 Identity 服务：
```
systemctl stop openstack-keystone
```
```
# systemctl stop openstack-keystone
```
Copy to Clipboard Toggle word wrap

升级相关软件包：

yum upgrade 'openstack-keystone*' 'python-keystone*'

# yum upgrade 'openstack-keystone*' 'python-keystone*'

Copy to Clipboard

Toggle word wrap

重新载入 systemd 以考虑每个 Controller 节点上的更新的单元文件：
```
systemctl daemon-reload
```
```
# systemctl daemon-reload
```
Copy to Clipboard Toggle word wrap
安装程序的早期版本可能没有将您的系统配置为自动清除过期的 Keystone 令牌，您的令牌表可能具有大量过期的条目。这可显著增加完成数据库架构升级所需的时间。
将已过期的令牌从数据库刷新，以缓解问题。在运行 Identity 数据库升级前，运行 keystone-manage 命令。
```
keystone-manage token_flush
```
```
# keystone-manage token_flush
```
Copy to Clipboard Toggle word wrap
这会从数据库清除已过期的令牌。您可以安排使用 cron 定期运行此命令（如每日）。
更新 Identity 服务数据库模式：
```
openstack-db --service keystone --update
```
```
# openstack-db --service keystone --update
```
Copy to Clipboard Toggle word wrap
通过在每个 Controller 节点上运行以下内容来重启该服务：
```
systemctl start openstack-keystone
```
```
# systemctl start openstack-keystone
```
Copy to Clipboard Toggle word wrap
使用 Pacemaker 清理 Identity 服务：
```
pcs resource cleanup openstack-keystone-clone
```
```
# pcs resource cleanup openstack-keystone-clone
```
Copy to Clipboard Toggle word wrap
将资源返回到 Pacemaker 控制：
```
pcs resource manage openstack-keystone-clone
```
```
# pcs resource manage openstack-keystone-clone
```
Copy to Clipboard Toggle word wrap
等待 pcs status 的输出显示上述资源正在运行。

返回顶部

6.4. 升级 Identity 服务(keystone)

学习

尝试、购买和销售

社区

关于红帽文档

让开源更具包容性

關於紅帽

Theme

Red Hat legal and privacy links

Red Hat legal and privacy links