第 8 章 日志记录安全组操作

流程

1. 从您的工作站访问 OpenStackClient pod 的远程 shell：

   $ oc rsh -n openstack openstackclient

2. 输入以下命令：

   $ openstack extension list --network --max-width=72 | grep logging

   如果网络服务载入了日志记录服务插件和扩展，输出包括：

   | Logging API          | logging              | Provides a logging API |

3. 如果 openstack extension list 输出不包括 Logging API 扩展，请更新 control plane：

   1. 创建 YAML 文件并添加以下内容：

      apiVersion: core.openstack.org/v1beta1
      kind: OpenStackControlPlane
      metadata:
        name: openstack-control-plane
      spec:
        neutron:
          template:
            customServiceConfig: |
              [DEFAULT]
              service_plugins=log

   2. 应用更新的 OpenStackControlPlane CR 配置：

      $ oc apply -f <control_plane_update.yaml>

      • 将 <control_plane_updates.yaml > 替换为包含您更新的 YAML 文件的名称。

4. 等待 RHOCP 创建与 OpenStackControlPlane CR 相关的资源。检查 control plane 部署的状态：

   $ oc get openstackcontrolplane -n openstack

   输出示例

   NAME                      STATUS    MESSAGE
   openstack-control-plane   Unknown   Setup started

   当状态为 "Setup complete" 时，会创建 OpenStackControlPlane 资源。

   提示

   将 -w 选项附加到 get 命令，以跟踪部署进度。