1.2. 将自托管引擎从 Red Hat Virtualization 4.2 升级到 4.3

流程

1. 在 Manager 机器上安装 Log Collection Analysis 工具：

   # yum install rhv-log-collector-analyzer

2. 运行工具：

   # rhv-log-collector-analyzer --live

   此时会显示详细的报告。

   默认情况下，报告被保存到名为 analyzer_report.html 的文件中。

   要将文件保存到特定位置，请使用 --html 标志并指定位置：

   # rhv-log-collector-analyzer --live --html=/directory/filename.html

3. 您可以使用 ELinks 文本模式 Web 浏览器在终端中读取分析器报告。安装 ELinks 浏览器：

   # yum install -y elinks

4. 启动 ELinks 并打开 analyzer_report.html。

   # elinks /home/user1/analyzer_report.html

   在 ELinks 中使用以下命令浏览报告：

   • Insert 向上滚动
   • Delete 向下滚动
   • PageUp 向上一页
   • PageDown 向下一页
   • Left Bracket向左滚动
   • Right Bracket 向右滚动

流程

1. 登录到自托管引擎节点并启用全局维护模式：

   # hosted-engine --set-maintenance --mode=global

2. 在继续前确认环境处于全局维护模式：

   # hosted-engine --vm-status

   您应该会看到指示集群处于全局维护模式的消息。

流程

1. 在 Manager 机器中检查更新的软件包是否可用：

   # engine-upgrade-check

2. 更新设置软件包：

   # yum update ovirt\*setup\* rh\*vm-setup-plugins

3. 使用 engine-setup 脚本更新 Red Hat Virtualization Manager。engine-setup 脚本会提示您显示一些配置问题，然后停止 ovirt-engine 服务，下载并安装更新的软件包，备份和更新数据库，执行安装后配置，以及启动 ovirt-engine 服务。

   # engine-setup

   当脚本成功完成时，会显示以下信息：

   Execution of setup completed successfully

   注意

   Red Hat Virtualization Manager 安装过程中也会使用 engine-setup 脚本，并存储提供的配置值。在更新过程中，在预览配置时会显示存储的值，如果安装后使用 engine-config 更新配置，则可能不会更新。例如，如果在安装后使用 engine-config 将 SANWipeAfterDelete 更新为 true，engine-setup 会在配置预览中输出 "Default SAN wipe after delete: False"。但是 engine-setup 不会覆盖更新的值。

   重要

   更新过程可能需要一些时间。在进程完成之前，请勿停止该进程。

4. 更新基本操作系统以及在 Manager 中安装的任何可选软件包：

   # yum update --nobest

   重要

   如果您在更新过程中遇到必要的 Ansible 软件包冲突，请参阅在 RHV 管理器上无法执行 yum update（ansible 冲突 ）。

   重要

   如果更新了任何内核包，请重新引导计算机以完成更新。

流程

1. 启用 Red Hat Virtualization 4.3 存储库：

   # subscription-manager repos \
       --enable=rhel-7-server-rhv-4.3-manager-rpms \
       --enable=jb-eap-7.2-for-rhel-7-server-rpms

   所有其他存储库在 Red Hat Virtualization 版本中保持不变。

2. 更新设置软件包：

   # yum update ovirt\*setup\* rh\*vm-setup-plugins

3. 运行 engine-setup 并按照提示升级 Red Hat Virtualization Manager：

   # engine-setup

   当脚本成功完成时，会显示以下信息：

   Execution of setup completed successfully

4. 禁用 Red Hat Virtualization 4.2 软件仓库，以确保系统不使用任何 4.2 软件包：

   # subscription-manager repos \
       --disable=rhel-7-server-rhv-4.2-manager-rpms \
       --disable=jb-eap-7-for-rhel-7-server-rpms

5. 更新基础操作系统：

   # yum update

   重要

   如果您在更新过程中遇到必要的 Ansible 软件包冲突，请参阅在 RHV 管理器上无法执行 yum update（ansible 冲突 ）。

   重要

   如果更新了任何内核软件包，请重启机器来完成升级。

流程

1. 登录 Manager 虚拟机，并将它关闭。

2. 登录到自托管引擎节点之一并禁用全局维护模式：

   # hosted-engine --set-maintenance --mode=none

   当您退出全局维护模式时，ovirt-ha-agent 会启动 Manager 虚拟机，然后 Manager 会自动启动。管理器最多可能需要十分钟才能启动。

3. 确认环境正在运行：

   # hosted-engine --vm-status

   列出的信息包括引擎状态。引擎状态的值应该是：

   {"health": "good", "vm": "up", "detail": "Up"}

   注意

   当虚拟机仍在引导且管理器尚未启动时，引擎状态为：

   {"reason": "bad vm status", "health": "bad", "vm": "up", "detail": "Powering up"}

   如果发生这种情况，请等待几分钟后重试。

流程

1. 在管理门户中，点 Compute Clusters 并选择集群。Upgrade status 列显示集群中任何主机的升级是否可用。
2. 单击 Upgrade。
3. 选择要更新的主机，然后单击 Next。

4. 配置选项：

   • Stop Pinned VMs 会关闭固定到集群中主机的任何虚拟机，这个选项被默认选择。您可以清除此复选框以跳过更新这些主机，从而使固定虚拟机保持运行，例如当固定虚拟机运行重要服务或进程时，您不希望它在更新过程中在未知时间关闭。
   • Upgrade Timeout (Minutes) 设置在集群升级失败并显示超时前等待各个主机更新的时间。默认值为 60。您可以为可能不足 60 分钟的大型集群增加它，或者为主机快速更新的小型集群减少它。
   • Check Upgrade 会在运行升级过程前，检查每个主机是否有可用的更新。默认情况下不选择它，但如果您需要确保包括最新的更新，例如当您配置了 Manager 以检查主机更新少于默认值时，您可以选择它。
   • Reboot After Upgrade 会在更新后重新启动，这会默认选择。如果您确定没有需要主机重新引导的待定更新，您可以清除此复选框来加快进程。
   • 在更新过程中，使用 Maintenance Policy 将集群的调度策略设置为 cluster_maintenance。默认情况下会选择它，因此活动有限，除非为高可用，虚拟机不会启动。如果您有一个自定义调度策略要在更新过程中一直使用，但这可能会产生未知的后果，您可以清除此复选框。在禁用这个选项前，请确保您的自定义策略与集群升级活动兼容。
5. 点 Next。
6. 检查受影响的主机和虚拟机的摘要。
7. 单击 Upgrade。
8. 集群升级状态屏幕会显示进度条，显示完成的情况，以及升级过程中的步骤列表。您可以点击 Go to Event Log 打开升级的日志条目。关闭此屏幕不会中断升级过程。

流程

1. 在管理门户中，点 Compute Clusters。
2. 选择要更改的集群并点击 Edit。
3. 在 General 选项卡中，将 Compatibility Version 更改为所需的值。
4. 点击 确定。此时会打开 Change Cluster Compatibility Version 确认对话框。
5. 点 OK 确认。

流程

1. 在管理门户中，点 Compute Virtual Machines。

2. 检查哪些虚拟机需要重新启动。在 Vms: 搜索栏中输入以下查询：

   next_run_config_exists=True

   搜索结果显示所有待处理更改的虚拟机。

3. 选择每个虚拟机并点击 Restart。或者，如果需要，您可以从虚拟机中重新启动虚拟机。

流程

1. 在管理门户中，点 Compute Data Centers。
2. 选择要更改的数据中心，再单击 Edit。
3. 将 Compatibility Version 更改为所需的值。
4. 点击 确定。此时会打开 Change Data Center Compatibility Version 确认对话框。
5. 点 OK 确认。

1. 以 root 用户身份登录 Manager 计算机。

2. 检查 /etc/pki/ovirt-engine/openssl.conf 是否包含 default_md = sha256 行：

   # cat /etc/pki/ovirt-engine/openssl.conf

   如果它仍然包含 default_md = sha1，备份现有配置并将默认值改为 sha256 ：

   # cp -p /etc/pki/ovirt-engine/openssl.conf /etc/pki/ovirt-engine/openssl.conf."$(date +"%Y%m%d%H%M%S")"
   # sed -i 's/^default_md = sha1/default_md = sha256/' /etc/pki/ovirt-engine/openssl.conf

3. 定义应已被重新签名的证书：

   # names="apache"

4. 登录到自托管引擎节点并启用全局维护：

   # hosted-engine --set-maintenance --mode=global

5. 在 Manager 中保存 /etc/ovirt-engine/engine.conf.d 和 /etc/pki/ovirt-engine 目录的备份，并重新签名证书：

   # . /etc/ovirt-engine/engine.conf.d/10-setup-protocols.conf
   # for name in $names; do
       subject="$(
           openssl \
               x509 \
               -in /etc/pki/ovirt-engine/certs/"${name}".cer \
               -noout \
               -subject \
               -nameopt compat \
           | sed \
               's;subject=\(.*\);\1;' \
       )"
      /usr/share/ovirt-engine/bin/pki-enroll-pkcs12.sh \
           --name="${name}" \
           --password=mypass \ <1>
           --subject="${subject}" \
           --san=DNS:"${ENGINE_FQDN}" \
           --keep-key
   done

   不要更改此密码值。

6. 重启 httpd 服务：

   # systemctl restart httpd

7. 登录到自托管引擎节点之一并禁用全局维护：

   # hosted-engine --set-maintenance --mode=none

8. 连接到管理门户，以确认不再显示警告。
9. 如果您之前将 CA 或 https 证书导入到浏览器中，请查找证书，将其从浏览器中删除，然后重新导入新的 CA 证书。根据浏览器提供的说明安装证书颁发机构。要获取证书颁发机构的证书，请导航到 http://your-manager-fqdn/ovirt-engine/services/pki-resource?resource=ca-certificate&format=X509-PEM-CA，将 your-manager-fqdn 替换为完全限定域名(FQDN)。

1. 以 root 用户身份登录 Manager 计算机。

2. 检查 /etc/pki/ovirt-engine/openssl.conf 是否包含 default_md = sha256 行：

   # cat /etc/pki/ovirt-engine/openssl.conf

   如果它仍然包含 default_md = sha1，备份现有配置并将默认值改为 sha256 ：

   # cp -p /etc/pki/ovirt-engine/openssl.conf /etc/pki/ovirt-engine/openssl.conf."$(date +"%Y%m%d%H%M%S")"
   # sed -i 's/^default_md = sha1/default_md = sha256/' /etc/pki/ovirt-engine/openssl.conf

3. 通过备份 CA 证书并在 ca.pem.new 中创建新证书来重新签名 CA 证书：

   # cp -p /etc/pki/ovirt-engine/private/ca.pem /etc/pki/ovirt-engine/private/ca.pem."$(date +"%Y%m%d%H%M%S")"
   # openssl x509 -signkey /etc/pki/ovirt-engine/private/ca.pem -in /etc/pki/ovirt-engine/ca.pem -out /etc/pki/ovirt-engine/ca.pem.new -days 3650 -sha256

4. 将现有证书替换为新证书：

   # mv /etc/pki/ovirt-engine/ca.pem.new /etc/pki/ovirt-engine/ca.pem

5. 定义应重新签名的证书：

   # names="engine apache websocket-proxy jboss imageio-proxy"

   如果在升级后替换了 Red Hat Virtualization Manager SSL 证书，请运行以下命令：

   # names="engine websocket-proxy jboss imageio-proxy"

   如需了解更多详细信息，请参阅管理指南中的替换 Red Hat Virtualization Manager CA 证书。

6. 登录到自托管引擎节点并启用全局维护：

   # hosted-engine --set-maintenance --mode=global

7. 在 Manager 中保存 /etc/ovirt-engine/engine.conf.d 和 /etc/pki/ovirt-engine 目录的备份，并重新签名证书：

   # . /etc/ovirt-engine/engine.conf.d/10-setup-protocols.conf
   # for name in $names; do
       subject="$(
           openssl \
               x509 \
               -in /etc/pki/ovirt-engine/certs/"${name}".cer \
               -noout \
               -subject \
               -nameopt compat \
           | sed \
               's;subject=\(.*\);\1;' \
       )"
      /usr/share/ovirt-engine/bin/pki-enroll-pkcs12.sh \
           --name="${name}" \
           --password=mypass \ <1>
           --subject="${subject}" \
           --san=DNS:"${ENGINE_FQDN}" \
           --keep-key
   done

   不要更改此密码值。

8. 重启以下服务：

   # systemctl restart httpd
   # systemctl restart ovirt-engine
   # systemctl restart ovirt-websocket-proxy
   # systemctl restart ovirt-imageio

9. 登录到自托管引擎节点之一并禁用全局维护：

   # hosted-engine --set-maintenance --mode=none

10. 连接到管理门户，以确认不再显示警告。
11. 如果您之前将 CA 或 https 证书导入到浏览器中，请查找证书，将其从浏览器中删除，然后重新导入新的 CA 证书。根据浏览器提供的说明安装证书颁发机构。要获取证书颁发机构的证书，请导航到 http://your-manager-fqdn/ovirt-engine/services/pki-resource?resource=ca-certificate&format=X509-PEM-CA，将 your-manager-fqdn 替换为完全限定域名(FQDN)。

12. 在主机上注册证书。为每个主机重复以下步骤：

    1. 在管理门户中，点 Compute Hosts。
    2. 选择主机并点 Management Maintenance 和 OK.
    3. 当主机处于维护模式后，点 Installation Enroll Certificate。
    4. 点 Management Activate。