搜索

第 2 章 cinder

download PDF

本章包含有关 cinder 服务中的配置选项的信息。

2.1. cinder.conf

本节包含 /etc/cinder/cinder.conf 文件的选项。

2.1.1. DEFAULT

下表概述了 /etc/cinder/cinder.conf 文件中的 [DEFAULT] 组下可用的选项。

.

配置选项 = 默认值类型Description

allocated_capacity_weight_multiplier = -1.0

浮点值

用于权重分配的容量的倍数。正数意味着堆栈与分布之间的正数。

allow_availability_zone_fallback = False

布尔值

如果请求的 Cinder 可用区不可用,则回退到 default_availability_zone 的值,然后是 storage_availability_zone,而不是失败。

allow_compression_on_image_upload = False

布尔值

上传时用于镜像压缩的策略。默认为 disallow compression。

allowed_direct_url_schemes = []

列出值

可直接通过 direct_url 下载的 url 方案列表。目前支持的方案: [file, cinder]。

api_paste_config = api-paste.ini

字符串值

api 服务的 paste.deploy 配置的文件名

api_rate_limit = True

布尔值

启用或禁用 API 的速率限制。

as13000_ipsan_pools = ['Pool0']

列出值

存储池 Cinder 应使用,以逗号分隔的列表。

as13000_meta_pool = None

字符串值

在创建卷时用作 meta 池的池,它应该是复制池。如果没有设置,驱动程序将从 as13000_ipsan_pools 的值中选择一个复制池。

as13000_token_available_time = 3300

整数值

令牌有效时间(以秒为单位)。

auth_strategy = keystone

字符串值

用于身份验证的策略。不支持auth 或 keystone。

az_cache_duration = 3600

整数值

在内存中缓存卷可用域(以秒为单位)

backdoor_port = None

字符串值

启用 eventlet 后台。可接受的值为 0、<port> 和 <start>:<end>,其中 0 会导致侦听随机 tcp 端口号;<port> 会导致侦听指定的端口号(如果没有启用后端),<start>:<end> 则会导致在指定的端口号范围内侦听最小未使用的端口号。所选端口显示在服务的日志文件中。

backdoor_socket = None

字符串值

启用 eventlet Backdoor,使用所提供的路径作为可接收连接的 unix 套接字。这个选项与仅提供一的 backdoor_port 相互排斥。如果两者都提供,则此选项的存在会覆盖该选项的使用。在路径 {pid} 中,将替换为当前进程的 PID。

backend_availability_zone = None

字符串值

此卷后端的可用区。如果没有设置,则 storage_availability_zone 选项值将用作所有后端的默认值。

backend_stats_polling_interval = 60

整数值

从后端请求用量统计之间的时间(以秒为单位)。请注意,对于某些后端,生成用量统计的成本较高,因此设置这个值太低可能会影响性能。

backup_api_class = cinder.backup.api.API

字符串值

卷备份 API 类的完整类名称

backup_ceph_chunk_size = 134217728

整数值

将备份分成的块大小(以字节为单位),然后传输到 Ceph 对象存储。

backup_ceph_conf = /etc/ceph/ceph.conf

字符串值

要使用的 Ceph 配置文件。

backup_ceph_image_journals = False

布尔值

如果为 True,将 JOURNALING 和 EXCLUSIVE_LOCK 功能位应用到备份 RBD 对象,以允许镜像

backup_ceph_pool = backups

字符串值

存储卷备份的 Ceph 池。

backup_ceph_stripe_count = 0

整数值

创建备份镜像时使用的 RBD 条带数。

backup_ceph_stripe_unit = 0

整数值

创建备份镜像时使用的 RBD 条带单元。

backup_ceph_user = cinder

字符串值

要连接的 Ceph 用户。此处的默认是使用与 Cinder 卷相同的用户。如果不使用 cephx,则这应该被设置为 None。

backup_compression_algorithm = zlib

字符串值

压缩算法("none"以禁用)

backup_container = None

字符串值

用于备份的自定义目录。

backup_driver = cinder.backup.drivers.swift.SwiftBackupDriver

字符串值

用于备份的驱动程序。

backup_driver_init_check_interval = 60

整数值

检查备份驱动程序之间的时间(以秒为单位),以检查备份驱动程序是否已成功初始化,每当重启驱动程序时。

backup_driver_status_check_interval = 60

整数值

备份驱动程序状态检查间隔的时间(以秒为单位)。如果没有报告工作,它会被重启。

backup_enable_progress_timer = True

布尔值

启用或禁用计时器,在将卷备份到后端存储时将定期进度通知发送到 192.168.1.0/24。默认值为 True,以启用计时器。

backup_file_size = 1999994880

整数值

用于存放备份的文件的最大大小,以字节为单位。如果备份的卷超过这个大小,那么它将被备份到多个文件中。backup_file_size 必须是 backup_sha_block_size_bytes 的倍数。

backup_gcs_block_size = 32768

整数值

为增量备份跟踪更改的大小(以字节为单位)。backup_gcs_object_size 必须是 backup_gcs_block_size 的倍数。

backup_gcs_bucket = None

字符串值

要使用的 GCS 存储桶。

backup_gcs_bucket_location = US

字符串值

GCS 存储桶的位置。

backup_gcs_credential_file = None

字符串值

GCS 服务帐户凭证文件的路径。

backup_gcs_enable_progress_timer = True

布尔值

启用或禁用计时器,在将卷备份到 GCS 后端存储时,将定期进度通知发送到 192.168.1.0/24。默认值为 True,以启用计时器。

backup_gcs_num_retries = 3

整数值

要重试的次数。

backup_gcs_object_size = 52428800

整数值

GCS 备份对象的大小(以字节为单位)。

backup_gcs_project_id = None

字符串值

GCS 存储桶的所有者项目 ID。

backup_gcs_proxy_url = None

URI 值

http 代理访问的 URL。

backup_gcs_reader_chunk_size = 2097152

整数值

GCS 对象将以字节数的块下载。

backup_gcs_retry_error_codes = ['429']

列出值

GCS 错误代码列表。

backup_gcs_storage_class = NEARLINE

字符串值

GCS 存储桶的存储类。

backup_gcs_user_agent = gcscinder

字符串值

gcs api 的 HTTP user-agent 字符串。

backup_gcs_writer_chunk_size = 2097152

整数值

GCS 对象将以字节的块的形式上传。如果文件作为单个块上传,则传递值为 -1。

backup_manager = cinder.backup.manager.BackupManager

字符串值

卷备份的 Manager 的完整类名称

backup_metadata_version = 2

整数值

备份在备份卷元数据时要使用的元数据版本。如果这个数字被禁止,请确保进行恢复的服务支持新版本。

backup_mount_attempts = 3

整数值

在出现错误前尝试挂载 NFS 共享的数量。

backup_mount_options = None

字符串值

传递给 NFS 客户端的挂载选项。详情请查看 NFS man page。

backup_mount_point_base = $state_path/backup_mount

字符串值

包含 NFS 共享的挂载点的基本目录。

backup_name_template = backup-%s

字符串值

用于生成备份名称的模板字符串

backup_native_threads_pool_size = 60

整数值

备份的原生线程池的大小。大多数备份驱动都会大量依赖于这个设置,一些特定的驱动则对它的依赖不大。

backup_object_number_per_notification = 10

整数值

将发送通知的块或对象数量

backup_posix_path = $state_path/backup

字符串值

指定要存储备份的位置的路径。

backup_service_inithost_offload = True

布尔值

在备份服务启动过程中卸载待处理的备份删除。如果为 false,则备份服务将保持关闭,直到所有待处理的备份都被删除。

backup_sha_block_size_bytes = 32768

整数值

为增量备份跟踪更改的大小(以字节为单位)。backup_file_size 必须是 backup_sha_block_size_bytes 的倍数。

backup_share = None

字符串值

hostname:path、ipv4addr:path 或 "[ipv6addr]:path" 格式的 NFS 共享。

backup_swift_auth = per_user

字符串值

Swift 身份验证机制 (per_user 或 single_user)。

backup_swift_auth_insecure = False

布尔值

在向 Swift 进行 SSL 连接时绕过服务器证书验证。

backup_swift_auth_url = None

URI 值

Keystone 端点的 URL

backup_swift_auth_version = 1

字符串值

Swift 身份验证版本。为 auth 1.0 指定 "1",或为 auth 2.0 指定 "2",或为 auth 3.0 指定 "3"

backup_swift_block_size = 32768

整数值

为增量备份跟踪更改的大小(以字节为单位)。backup_swift_object_size 必须是 backup_swift_block_size 的倍数。

backup_swift_ca_cert_file = None

字符串值

用于 swift 客户端请求的 CA 证书文件的位置。

backup_swift_container = volumebackups

字符串值

要使用的默认 Swift 容器

backup_swift_enable_progress_timer = True

布尔值

启用或禁用计时器,在将卷备份到 Swift 后端存储时,将定期进度通知发送到 192.168.1.0/24。默认值为 True,以启用计时器。

backup_swift_key = None

字符串值

用于身份验证的 Swift 密钥

backup_swift_object_size = 52428800

整数值

Swift 备份对象的大小(以字节为单位)

backup_swift_project = None

字符串值

Swift 项目/帐户名称。连接到 auth 3.0 系统时需要

backup_swift_project_domain = None

字符串值

Swift 项目域名。连接到 auth 3.0 系统时需要

backup_swift_retry_attempts = 3

整数值

Swift 操作的重试次数

backup_swift_retry_backoff = 2

整数值

Swift 重试之间的 backoff 时间(以秒为单位)

backup_swift_tenant = None

字符串值

Swift 租户/帐户名称。连接到 auth 2.0 系统时需要

backup_swift_url = None

URI 值

Swift 端点的 URL

backup_swift_user = None

字符串值

Swift 用户名

backup_swift_user_domain = None

字符串值

Swift 用户域名。连接到 auth 3.0 系统时需要

backup_timer_interval = 120

整数值

报告备份状态的两个进度通知间隔(以秒为单位)

backup_tsm_compression = True

布尔值

启用或禁用备份的压缩

backup_tsm_password = password

字符串值

正在运行的用户名的 TSM 密码

backup_tsm_volume_prefix = backup

字符串值

在备份到 TSM 时备份 ID 的卷前缀

backup_use_same_host = False

布尔值

备份服务使用相同的后端。

backup_use_temp_snapshot = False

布尔值

如果设置为 True,则会创建一个临时快照来执行非破坏性备份。否则,将克隆临时卷来执行备份。

backup_workers = 1

整数值

要启动的备份进程数。通过并发备份提高性能。

capacity_weight_multiplier = 1.0

浮点值

用于超过可用容量的倍数。负数字表示堆栈与分布。

`chap_password = `

字符串值

指定 CHAP 帐户名称的密码。

`chap_username = `

字符串值

CHAP 用户名。

chiscsi_conf = /etc/chelsio-iscsi/chiscsi.conf

字符串值

chiscsi (CXT)全局默认配置文件

cinder_internal_tenant_project_id = None

字符串值

用作 Cinder 内部租户的项目 ID。

cinder_internal_tenant_user_id = None

字符串值

卷操作中要用作 Cinder 内部租户的用户 ID。

client_socket_timeout = 900

整数值

客户端连接的套接字操作的超时。如果进入的连接闲置了这个秒数,它将被关闭。值 0 表示等待ever。

clone_volume_timeout = 680

整数值

创建克隆卷超时,自:14.0.0

账单原因:使用 Restful 方法重构了代码,旧的 CLI 模式是 abandon。因此,这些配置项将不再使用。

cloned_volume_same_az = True

布尔值

确保新卷与快照或源卷相同

cluster = None

字符串值

此集群的名称。用于对共享相同后端配置的卷主机进行分组,以便在 HA Active-Active 模式下工作。尚不支持 active-Active。

compression_format = gzip

字符串值

镜像上传时镜像压缩格式

compute_api_class = cinder.compute.nova.API

字符串值

要使用的计算 API 类的完整类名称

config-dir = ['~/.project/project.conf.d/', '~/project.conf.d/', '/etc/project/project.conf.d/', '/etc/project.conf.d/']

列出值

从中拉取 sVirt conf 文件的路径。此文件集被排序,因此如果单个选项被过度使用,则提供可预测的解析顺序。该集合会在通过以前的 --config-file 指定的文件后解析,因此目录中的参数会具有优先权。此选项必须从命令行设置。

config-file = ['~/.project/project.conf', '~/project.conf', '/etc/project/project.conf', '/etc/project.conf']

未知值

要使用的配置文件的路径。可以指定多个配置文件,后续文件中的值优先。默认为 %(default)。此选项必须从命令行设置。

config_source = []

列出值

列出提供从本地文件以外的位置访问配置设置的配置组。

conn_pool_min_size = 2

整数值

连接过期策略的池大小限制

conn_pool_ttl = 1200

整数值

池中闲置连接的时间为 sec

consistencygroup_api_class = cinder.consistencygroup.api.API

字符串值

consistencygroup API 类的完整类名称

control_exchange = openstack

字符串值

范围下主题的默认交换。可以被 transport_url 选项指定的交换名称覆盖。

datera_503_interval = 5

整数值

503 重试间隔

datera_503_timeout = 120

整数值

HTTP 503 重试消息的超时

datera_api_port = 7717

字符串值

Datera API 端口。

datera_api_version = 2.2

字符串值

Datera API 版本。

datera_debug = False

布尔值

true 设置函数 arg 并返回日志记录

datera_debug_replica_count_override = False

布尔值

仅将 FOR DEBUG/TESTING PURPOSES True 设置为将 replica_count 设置为 1

datera_disable_extended_metadata = False

布尔值

设置为 True,以禁用向 Datera 后端发送额外的元数据

datera_disable_profiler = False

布尔值

设置为 True 以禁用 Datera 驱动程序中的性能分析

datera_disable_template_override = False

布尔值

设置为 True,可在从模板创建时禁用 size 属性的自动模板覆盖

datera_enable_image_cache = False

布尔值

设置为 True 以启用 Datera 后端镜像缓存

datera_image_cache_volume_type_id = None

字符串值

用于缓存的卷的 Cinder 卷类型 id

datera_ldap_server = None

字符串值

LDAP 身份验证服务器

datera_tenant_id = None

字符串值

如果设置为 Map -→ OpenStack project ID,则会隐式映射到 Datera 租户 ID,如果设为其他 -→ Datera 租户 ID,则在卷置备过程中不会被使用

datera_volume_type_defaults = {}

字典值

如果没有提供 volume-type 设置,则此处的设置将用作卷类型默认设置。例如,如果 volume-type 中没有指定任何值以防止意外使用,则可以使用它设置一个非常低的 total_iops_max 值。选项通过以下格式指定,WITHOUT ANY DF: PREFIX: datera_volume_type_defaults=iops_per_gb:100,bandwidth_per_gb:200…​etc

db_driver = cinder.db

字符串值

用于数据库访问的驱动程序

debug = False

布尔值

如果设置为 true,则日志级别将设置为 DEBUG,而不是默认的 INFO 级别。

default_availability_zone = None

字符串值

新卷的默认可用区。如果没有设置,storage_availability_zone 选项值将用作新卷的默认值。

default_group_type = None

字符串值

要使用的默认组类型

default_log_levels = ['amqp=WARN', 'amqplib=WARN', 'boto=WARN', 'qpid=WARN', 'sqlalchemy=WARN', 'suds=INFO', 'oslo.messaging=INFO', 'oslo_messaging=INFO', 'iso8601=WARN', 'iso8601=WARN', 'suds=INFO', 'oslo.messaging=INFO', 'iso8601=WARN', 'requests.packages.urllib3.connectionpool=WARN', 'urllib3.connectionpool=WARN', 'websocket=WARN', 'requests.packages.urllib3.util.retry=WARN', 'urllib3.util.retry=WARN', 'keystonemiddleware=WARN', 'routes.middleware=WARN', 'stevedore=WARN', 'stevedore=WARN', 'urllib3.util.retry=WARN', 'keystonemiddleware=WARN', 'stevedore=WARN', 'taskflow=WARN', 'keystoneauth=WARN', 'oslo.cache=INFO', 'oslo_policy=INFO', 'dogpile.core.dogpile=INFO']

列出值

以 logger=LEVEL 的形式列出软件包日志级别列表。如果设置了 log_config_append,则忽略这个选项。

default_volume_type = __DEFAULT__

字符串值

要使用的默认卷类型

driver_client_cert = None

字符串值

用于验证的客户端证书的路径(如果驱动程序支持)。

driver_client_cert_key = None

字符串值

用于验证的客户端证书密钥的路径(如果驱动程序支持)。

driver_data_namespace = None

字符串值

要保存到的驱动程序私有数据值的命名空间。

driver_ssl_cert_path = None

字符串值

可用于指定到 CA_BUNDLE 文件或目录的非默认路径,其证书将用于验证后端

driver_ssl_cert_verify = False

布尔值

如果设置为 True,http 客户端将验证后端端点的 SSL 证书。

driver_use_ssl = False

布尔值

如果驱动程序支持,告诉驱动程序使用 SSL 连接到后端存储。

dsware_isthin = False

布尔值

精简存储分配的标志。弃用自:14.0.0

账单原因:使用 Restful 方法重构了代码,旧的 CLI 模式是 abandon。因此,这些配置项将不再使用。

`dsware_manager = `

字符串值

cinder-volume 的 Fusionstorage 管理器 ip addr。弃用自:14.0.0

账单原因:使用 Restful 方法重构了代码,旧的 CLI 模式是 abandon。因此,这些配置项将不再使用。

`dsware_rest_url = `

字符串值

FusionStorage 数组的地址。例如,"dsware_rest_url=xxx"

`dsware_storage_pools = `

字符串值

FusionStorage 数组上的池列表,分号(;)用于分割存储池:"dsware_storage_pools = xxx1; xxx2; xxx3"

enable_force_upload = False

布尔值

在 upload_to_image 上启用 Force 选项。这启用了在正在使用的卷上运行 upload_volume 以用于支持它的后端。

enable_new_services = True

布尔值

要创建时添加到可用池中的服务

enable_unsupported_driver = False

布尔值

当您要允许不支持的驱动程序启动时,将其设置为 True。在 CI 再次工作前,还没有维护正常工作的 CI 系统和测试的驱动程序被标记为不受支持。这也会将驱动程序标记为已弃用,并可能在以后的发行版本中删除。

enable_v2_api = True

布尔值

DEPRECATED: 部署 Cinder API 的 v2。

enable_v3_api = True

布尔值

部署 Cinder API 的 v3。

enabled_backends = None

列出值

要使用的后端名称列表。这些后端名称应该由具有其选项的唯一 [CONFIG] 组支持

enforce_multipath_for_image_xfer = False

布尔值

如果它被设置为 True,则当 multipathd 未运行时,镜像传输的卷附加将中止。否则,它将回退到单一路径。

executor_thread_pool_size = 64

整数值

当 executor 为 threading 或 eventle 时,executor 线程池的大小。

fatal_deprecations = False

布尔值

启用或禁用弃用的严重状态。

filter_function = None

字符串值

将用于过滤主机的模拟字符串。仅在 Cinder 调度程序使用驱动程序过滤器时使用。

`fusionstorageagent = `

字符串值

Fusionstorage 代理 ip addr 范围 已弃用,自:14.0.0

账单原因:使用 Restful 方法重构了代码,旧的 CLI 模式是 abandon。因此,这些配置项将不再使用。

glance_api_insecure = False

布尔值

允许对 glance (https)执行不安全的 SSL (https)请求,但不会执行证书验证。

glance_api_servers = None

列出值

用于 cinder 的 glance API 服务器的 URL 列表([http[s]://][hostname|ip]:port)。如果没有指定协议,则默认为 http。

glance_api_ssl_compression = False

布尔值

启用或禁用 SSL 层压缩的协商。在某些情况下,禁用压缩可以提高数据吞吐量,例如当高网络带宽可用时,并使用压缩的镜像格式,如 qcow2。

glance_ca_certificates_file = None

字符串值

用于 glance 客户端请求的 ca 证书文件的位置。

glance_catalog_info = image:glance:publicURL

字符串值

在服务目录中查找 glance 时要匹配的 info。格式为:<service_type>:<service_name>:<endpoint_type> - 仅在未提供 glance_api_servers 时使用。

glance_core_properties = ['checksum', 'container_format', 'disk_format', 'image_name', 'image_id', 'min_disk', 'min_ram', 'name', 'size']

列出值

镜像的默认核心属性

glance_num_retries = 3

整数值

从 glance 下载镜像时的重试次数

glance_request_timeout = None

整数值

glance 操作的 HTTP/https 超时值。如果此处不提供值(无),则使用 glanceclient 默认值。

glusterfs_backup_mount_point = $state_path/backup_mount

字符串值

包含 gluster 共享的挂载点的基本目录。

glusterfs_backup_share = None

字符串值

glusterfs 共享,格式为 <hostname|ipv4addr|ipv6addr>:{r_vol_nam> 格式。eg: 1.2.3.4:backup_vol

goodness_function = None

字符串值

将用来决定主机良好性的对等字符串。仅在使用好性 weigher 时使用 Cinder 调度程序。

graceful_shutdown_timeout = 60

整数值

指定安全关闭服务器将退出的超时。零值表示无用等待。

group_api_class = cinder.group.api.API

字符串值

group API 类的完整类名称

host = <based on operating system>

主机地址值

此节点的名称。这可以是一个不透明的标识符。它不一定是主机名、FQDN 或 IP 地址。

iet_conf = /etc/iet/ietd.conf

字符串值

IET 配置文件

image_compress_on_upload = True

布尔值

在可能的情况下,压缩镜像到镜像服务的镜像

image_conversion_address_space_limit = 1

整数值

转换镜像的地址空间限制(以 GB 为单位)

image_conversion_cpu_limit = 60

整数值

转换镜像的 CPU 时间限制(以秒为单位)

image_conversion_dir = $state_path/conversion

字符串值

用于镜像转换过程中临时存储的目录

image_upload_use_cinder_backend = False

布尔值

如果设置为 True,则以 raw 格式的 upload-to-image 将创建一个克隆的卷并将其位置注册到镜像服务,而不是上传卷内容。在镜像服务中必须启用 cinder 后端和位置支持。

image_upload_use_internal_tenant = False

布尔值

如果设置为 True,则通过 upload-to-image 创建的镜像卷将放置在内部租户中。否则,镜像卷会在当前上下文的租户中创建。

image_volume_cache_enabled = False

布尔值

为此后端启用镜像卷缓存。

image_volume_cache_max_count = 0

整数值

镜像卷缓存中允许的最大条目数。0 IANA 无限。

image_volume_cache_max_size_gb = 0

整数值

此后端的镜像卷缓存的最大大小,以 GB 为单位。0 IANA 无限。

infortrend_cli_cache = False

布尔值

Infortrend CLI 缓存。在设置 True 时,RAID 状态报告将使用存储在 CLI 中的缓存。除非 RAID 仅由 Openstack 管理,且仅由一个 intrend cinder-volume 后端管理,否则永远不会启用此功能。否则,CLI 可能会向 cinder 报告过时的状态,因此所有后端/CLI 中可能存在一些竞争条件。

infortrend_cli_max_retries = 5

整数值

如果命令失败,重试的次数上限。

infortrend_cli_path = /opt/bin/Infortrend/raidcmd_ESDS10.jar

字符串值

Infortrend CLI 绝对路径。

infortrend_cli_timeout = 60

整数值

CLI 的超时时间(以秒为单位)。

infortrend_iqn_prefix = iqn.2002-10.com.infortrend

字符串值

iSCSI 的 Infortrend iqn 前缀。

`infortrend_pools_name = `

列出值

Infortrend 逻辑卷名称列表。它使用逗号分隔。

`infortrend_slots_a_channels_id = `

列出值

用于 OpenStack 的 Slot A 上的 Infortrend raid 频道 ID 列表。它使用逗号分隔。

`infortrend_slots_b_channels_id = `

列出值

用于 OpenStack 的 Slot B 上的 Infortrend raid 频道 ID 列表。它使用逗号分隔。

init_host_max_objects_retrieval = 0

整数值

在卷管理器主机初始化过程中为每个批处理检索的最大卷和快照数。查询结果将从数据库批量获取,而不是从一个字典中获取,以避免大量内存用量。设置 0 以关闭此功能。

`instance_format = [instance: %(uuid)s] `

字符串值

通过日志消息传递的实例格式。

`instance_uuid_format = [instance: %(uuid)s] `

字符串值

通过日志消息传递的实例 UUID 的格式。

instorage_mcs_allow_tenant_qos = False

布尔值

允许租户在创建时指定 QOS

instorage_mcs_iscsi_chap_enabled = True

布尔值

为 iSCSI 连接配置 CHAP 身份验证(默认:enabled)

instorage_mcs_localcopy_rate = 50

整数值

指定创建完整卷副本时要使用的 InStorage LocalCopy 复制率。默认值为 50,有效率为 1-100。

instorage_mcs_localcopy_timeout = 120

整数值

等待 LocalCopy 准备的最大秒数。

instorage_mcs_vol_autoexpand = True

布尔值

卷存储系统自动交换参数(True/False)

instorage_mcs_vol_compression = False

布尔值

卷的存储系统压缩选项

instorage_mcs_vol_grainsize = 256

整数值

Storage system grain size 参数(32/64/128/256)

instorage_mcs_vol_intier = True

布尔值

为卷启用 InTier

instorage_mcs_vol_iogrp = 0

字符串值

分配卷的 I/O 组。它可以是一个用逗号分开的列表,在这种情况下,驱动程序将根据与 io_group 关联的最少卷数量选择 io_group。

instorage_mcs_vol_rsize = 2

整数值

卷的存储系统空间参数(百分比)

instorage_mcs_vol_warning = 0

整数值

卷容量警告的存储系统阈值(百分比)

instorage_mcs_volpool_name = ['volpool']

列出值

以逗号分隔的卷存储系统存储池列表。

instorage_san_secondary_ip = None

字符串值

如果 san_ip 无效或无法访问,则指定要使用的辅助管理 IP 或主机名。

iscsi_iotype = fileio

字符串值

将 iSCSI 目标的行为设置为执行 blockio 或 fileio,可以设置 auto,Cinder 将自动探测到后备设备类型

iscsi_secondary_ip_addresses = []

列出值

iSCSI 守护进程的辅助 IP 地址列表

`iscsi_target_flags = `

字符串值

为 iSCSI 目标设置特定于目标的标记。仅用于 tgtadm 使用 bsoflags 选项指定后备设备标志。指定的字符串传递为底层工具。

iscsi_write_cache = on

字符串值

将 iSCSI 目标的行为设置为执行回写(on)或 write-through (off)。如果 target_helper 设为 tgtadm,则此参数有效。

iser_helper = tgtadm

字符串值

要使用的 iSER 目标用户工具的名称

iser_ip_address = $my_ip

字符串值

iSER 守护进程侦听的 IP 地址

iser_port = 3260

端口值

iSER 守护进程侦听的端口

iser_target_prefix = iqn.2010-10.org.openstack:

字符串值

iSER 卷的前缀

java_path = /usr/bin/java

字符串值

Java 绝对路径。

keystone_catalog_info = identity:Identity Service:publicURL

字符串值

在服务目录中查找 keystone 时要匹配的 info。格式为:<service_type>:<service_name>:<endpoint_type> - 仅在 backup_swift_auth_url 没有时才使用

log-config-append = None

字符串值

日志配置文件的名称。此文件附加到任何现有日志配置文件中。有关日志记录配置文件的详情,请查看 Python 日志记录模块文档。请注意,当使用日志记录配置文件时,所有日志配置都会在配置文件中设置,其他日志记录配置选项将被忽略(如 log-date-format)。

log-date-format = %Y-%m-%d %H:%M:%S

字符串值

在日志记录中定义 %%(asctime)的格式字符串。默认:%(默认)s。如果设置了 log_config_append,则忽略这个选项。

log-dir = None

字符串值

(可选)用于相对 log_file 路径的基础目录。如果设置了 log_config_append,则忽略这个选项。

log-file = None

字符串值

(可选)要将日志输出发送到的日志文件的名称。如果没有设置默认值,日志记录将进入由 use_stderr 定义的 stderr。如果设置了 log_config_append,则忽略这个选项。

log_options = True

布尔值

启用或禁用启动服务时所有注册选项的日志值(at DEBUG 级别)。

log_rotate_interval = 1

整数值

轮转日志文件前的时间长度。这个选项将被忽略,除非 log_rotation_type 被设置为 "interval"。

log_rotate_interval_type = days

字符串值

轮转间隔类型。调度下一次轮转时使用最后一次文件更改的时间(或启动服务的时间)。

log_rotation_type = none

字符串值

日志轮转类型。

logging_context_format_string = %(asctime) s.%(msecs) 03d %(process) d %(levelname) s %(name) s [%(request_id) s %(user_identity) s] %(instance) s%(message)

字符串值

用于具有上下文的日志消息的格式字符串。oslo_log.formatters.ContextFormatter 使用

logging_debug_format_suffix = %(funcName)s %(pathname)s:%(lineno)d

字符串值

在消息的日志级别为 DEBUG 时附加的额外数据以记录消息。oslo_log.formatters.ContextFormatter 使用

logging_default_format_string = %(asctime) s.%(msecs) 03d %(process) d %(levelname) s %(name) s [-] %(instance) s%(message) s%(message) s

字符串值

未定义时用于日志消息的格式字符串。oslo_log.formatters.ContextFormatter 使用

logging_exception_prefix = %(asctime)s.%(msecs)03d %(process)d ERROR %(name)s %(instance)s

字符串值

使用此格式为每个异常输出添加前缀。oslo_log.formatters.ContextFormatter 使用

logging_user_identity_format = %(user) s %(tenant) s %(domain) s %(user_domain) s %(project_domain) s %(project_domain) s %(project_domain)

字符串值

定义 logging_context_format_string 中使用的 %(user_identity)的格式字符串。oslo_log.formatters.ContextFormatter 使用

manager_ips = {}

字典值

这个选项支持 FSA 在不同节点之间挂载。参数采用标准的字典配置表单 manager_ips = host1:ip1, host2:ip2…​

max_age = 0

整数值

后续使用量刷新之间的秒数

max_header_line = 16384

整数值

要接受的最大消息标头大小。在使用大型令牌时可能需要增加 max_header_line (通常是当 keystone 配置为在大型服务目录中使用 PKI 令牌时生成的)。

max_logfile_count = 30

整数值

轮转的日志文件的最大数量。

max_logfile_size_mb = 200

整数值

日志文件最大大小(以 MB 为单位)。如果 "log_rotation_type" 没有设置为 "size",则忽略这个选项。

max_over_subscription_ratio = 20.0

字符串值

启用精简配置时订阅比率的表示。默认比率为 20.0,这意味着置备的容量可以是总物理容量的 20 倍。如果比率为 10.5,这表示置备的容量可以是总物理容量的 10.5 倍。比率 1.0 表示置备容量不能超过总物理容量。如果比率是 auto,Cinder 将根据调配的容量和已用空间自动计算比率。如果没有设置为 auto,则比率必须至少为 1.0。

message_reap_interval = 86400

整数值

定期任务运行之间的间隔,以清理过期的消息(以秒为单位)。

message_ttl = 2592000

整数值

消息最小生命周期(以秒为单位)。

migration_create_volume_timeout_secs = 300

整数值

执行卷迁移时要迁移到的卷的超时时间(秒)

monkey_patch = False

布尔值

启用 monkey 补丁

monkey_patch_modules = []

列出值

monkey 补丁的模块/拒绝器列表

my_ip = <based on operating system>

主机地址值

此主机的 IP 地址

no_snapshot_gb_quota = False

布尔值

快照是否针对 GB 配额进行快照

num_iser_scan_tries = 3

整数值

重新扫描 iSER 目标以查找卷的次数上限

num_shell_tries = 3

整数值

试图运行 flakey shell 命令的次数

num_volume_device_scan_tries = 3

整数值

重新扫描目标以查找卷的次数上限

nvmet_ns_id = 10

整数值

与将使用 LVM 卷路径创建的子系统关联的命名空间 ID。

nvmet_port_id = 1

端口值

NVMe 目标侦听的端口。

osapi_max_limit = 1000

整数值

集合资源在单个响应中返回的最大项目数

osapi_volume_ext_list = []

列出值

指定在将 osapi_volume_extension 选项与 cinder.api.contrib.select_extensions 搭配使用时要载入的扩展列表

osapi_volume_extension = ['cinder.api.contrib.standard_extensions']

多值

要加载的 osapi 卷扩展

osapi_volume_listen = 0.0.0.0

字符串值

OpenStack Volume API 侦听的 IP 地址

osapi_volume_listen_port = 8776

端口值

OpenStack Volume API 侦听的端口

osapi_volume_use_ssl = False

布尔值

如果设置了 True,请将套接字嵌套到 SSL 上下文中。必须指定证书文件和密钥文件。

osapi_volume_workers = None

整数值

OpenStack Volume API 服务的 worker 数量。默认值为可用的 CPU 数量。

per_volume_size_limit = -1

整数值

每个卷允许的最大大小,以 GB 为单位

periodic_fuzzy_delay = 60

整数值

启动定期任务调度程序时随机延迟的范围(以秒为单位),以减少时间戳。(设置为 0 来禁用)

periodic_interval = 60

整数值

运行定期任务之间的间隔(以秒为单位)

pool_id_filter = []

列出值

池 id 允许使用已弃用的 自:14.0.0

账单原因:使用 Restful 方法重构了代码,旧的 CLI 模式是 abandon。因此,这些配置项将不再使用。

pool_type = default

字符串值

池类型,如 sata-2copy Deprecated since: 14.0.0

账单原因:使用 Restful 方法重构了代码,旧的 CLI 模式是 abandon。因此,这些配置项将不再使用。

public_endpoint = None

字符串值

用于版本端点的公共 url。默认值为 None,它将使用请求的 host_url 属性来填充 URL 基础。如果 Cinder 在代理后面运行,则需要更改它来代表代理的 URL。

publish_errors = False

布尔值

启用或禁用错误事件的发布。

quota_backup_gigabytes = 1000

整数值

每个项目备份的存储总量(以 GB 为单位)

quota_backups = 10

整数值

每个项目允许的卷备份数

quota_consistencygroups = 10

整数值

每个项目允许的一致性组数量

quota_driver = cinder.quota.DbQuotaDriver

字符串值

用于配额检查的默认驱动程序

quota_gigabytes = 1000

整数值

每个项目的卷和快照总量(以 GB 为单位)

quota_groups = 10

整数值

每个项目允许的组数

quota_snapshots = 10

整数值

每个项目允许的卷快照数

quota_volumes = 10

整数值

每个项目允许的卷数

rate_limit_burst = 0

整数值

每个 rate_limit_interval 的最大记录消息数。

rate_limit_except_level = CRITICAL

字符串值

速率限制使用的日志级别名称:CRITICAL, ERROR, INFO, WARNING, DEBUG 或空字符串。级别大于或等于 rate_limit_except_level 的日志不会被过滤。空字符串表示过滤所有级别。

rate_limit_interval = 0

整数值

日志速率限制的时间间隔(秒数)。

reinit_driver_count = 3

整数值

如果卷初始化失败,则重新集成驱动程序的最长时间。重试的时间间隔为 backoff,值为 1s、2s、4s 等。

replication_device = None

字典值

多选择字典来代表复制目标设备。这个选项可以在单个配置部分中多次指定,以指定多个复制目标设备。每个条目都使用标准的字典配置表单: replication_device = target_device_id:<required>,key1:value1,key2:value2…​

report_discard_supported = False

布尔值

向 Cinder 的客户端报告支持丢弃(aka.trim/unmap)。这并不实际更改后端或客户端的行为,它将仅通知它可以被使用。

report_interval = 10

整数值

节点向数据存储报告状态的时间间隔(以秒为单位)

reservation_clean_interval = $reservation_expire

整数值

定期任务运行之间的间隔,以清理过期保留(以秒为单位)。

reservation_expire = 86400

整数值

保留过期前的秒数

reserved_percentage = 0

整数值

保留后端容量的百分比

resource_query_filters_file = /etc/cinder/resource_filters.json

字符串值

表示用户可见过滤器参数的 JSON 文件,用于列出查询。

restore_discard_excess_bytes = True

布尔值

如果为 True,则在恢复卷时始终丢弃过量字节数,例如零的平板。

rootwrap_config = /etc/cinder/rootwrap.conf

字符串值

以 root 用户身份运行命令的 rootwrap 配置文件的路径

rpc_conn_pool_size = 30

整数值

RPC 连接池的大小。

rpc_response_timeout = 60

整数值

等待调用的响应的秒数。

run_external_periodic_tasks = True

布尔值

某些定期任务可以在单独的进程中运行。我们是否应该在此处运行它们?

scheduler_default_filters = ['AvailabilityZoneFilter', 'CapacityFilter', 'CapabilitiesFilter']

列出值

在请求中指定时,过滤用于过滤主机的类名称。

scheduler_default_weighers = ['CapacityWeigher']

列出值

我们处理用于权重主机的类名称。

scheduler_driver = cinder.scheduler.filter_scheduler.FilterScheduler

字符串值

要使用的默认调度程序驱动程序

scheduler_driver_init_wait_time = 60

整数值

等待驱动程序报告为 ready 的最长时间(以秒为单位)

scheduler_host_manager = cinder.scheduler.host_manager.HostManager

字符串值

要使用的调度程序主机管理器类

`scheduler_json_config_location = `

字符串值

调度程序配置 JSON 文件的绝对路径。

scheduler_manager = cinder.scheduler.manager.SchedulerManager

字符串值

调度程序的 Manager 的完整类名称

scheduler_max_attempts = 3

整数值

尝试调度卷的最大数量

scheduler_weight_handler = cinder.scheduler.weights.OrderedHostWeightHandler

字符串值

用于在权衡后选择 host/pool 的处理程序

scst_target_driver = iscsi

字符串值

SCST 目标实施可以从多个 SCST 目标驱动程序中选择。

scst_target_iqn_name = None

字符串值

某些 ISCSI 目标具有预定义的目标名称,SCST 目标驱动程序使用此名称。

service_down_time = 60

整数值

从最后一次检查服务被考虑的最长时间

snapshot_name_template = snapshot-%s

字符串值

用于生成快照名称的模板字符串

snapshot_same_host = True

布尔值

从快照所在的主机创建快照的卷

split_loggers = False

布尔值

将请求记录到多个日志记录器。

ssh_hosts_key_file = $state_path/ssh_known_hosts

字符串值

包含 Cinder 需要通信的系统的 SSH 主机密钥的文件。OPTIONAL: Default=$state_path/ssh_known_hosts

state_path = /var/lib/cinder

字符串值

维护 cinder 状态的顶级目录

storage_availability_zone = nova

字符串值

此节点的可用区。可以使用 "backend_availability_zone" 选项覆盖每个卷后端。

storage_protocol = iscsi

字符串值

用于在主机和存储后端间传输数据的协议。

storpool_replication = 3

整数值

默认 StorPool 链复制值。如果没有设置 storpool_template,则创建没有指定类型的卷时使用。还用于计算统计中报告的明显可用空间。

storpool_template = None

字符串值

无类型的卷的 StorPool 模板。

strict_ssh_host_key_policy = False

布尔值

启用严格的主机密钥检查的选项。当设置为 "True" Cinder 时,仅使用配置的"ssh_hosts_key_file"中的主机密钥连接到系统。当设置为 "False" 时,主机密钥将在第一次连接时保存,用于后续连接。Default=False

swift_catalog_info = object-store:swift:publicURL

字符串值

在服务目录中查找 swift 时要匹配的 info。格式为:<service_type>:<service_name>:<endpoint_type> - 仅在 backup_swift_url 没有设置时使用

syslog-log-facility = LOG_USER

字符串值

syslog 工具接收日志行。如果设置了 log_config_append,则忽略这个选项。

target_helper = tgtadm

字符串值

要使用的目标用户固定工具。tgtadm 是默认的,使用 lioadm 进行 LIO iSCSI 支持,scstadmin 用于 SCST 目标支持、ietadm for iSCSI Enterprise Target、iscsictl 用于 Chelsio iSCSI 目标、nvmet 用于 NVMEoF 支持、spdk-nvmeof 用于 SPDK NVMe-oF 或 fake 进行测试。

target_ip_address = $my_ip

字符串值

iSCSI 守护进程侦听的 IP 地址

target_port = 3260

端口值

iSCSI 守护进程侦听的端口

target_prefix = iqn.2010-10.org.openstack:

字符串值

iSCSI 卷的前缀

target_protocol = iscsi

字符串值

决定新卷的目标协议,使用 tgtadm、lioadm 和 nvmet 目标帮助程序创建。要启用 RDMA,应该使用 "iser" 设置此参数。当 nvmet 目标设置为 "nvmet_rdma" 时,支持的 iSCSI 协议值为 "iscsi" 和 "iser"。

tcp_keepalive = True

布尔值

为每个服务器套接字设置 TCP_KEEPALIVE (True/False)的值。

tcp_keepalive_count = None

整数值

为每个服务器套接字设置 TCP_KEEPCNT 的值。不支持 OS X。

tcp_keepalive_interval = None

整数值

为每个服务器套接字设置 TCP_KEEPINTVL 的值(以秒为单位)。不支持 OS X。

tcp_keepidle = 600

整数值

为每个服务器套接字设置 TCP_KEEPIDLE 值(以秒为单位)。不支持 OS X。

trace_flags = None

列出值

控制将哪些 trace 信息写入 DEBUG 日志级别的选项列表,以帮助开发人员。有效值为 method 和 api。

transfer_api_class = cinder.transfer.api.API

字符串值

卷传输 API 类的完整类名称

transport_url = rabbit://

字符串值

用于连接到消息传递后端的网络地址和可选用户凭据,采用 URL 格式。预期格式为:

driver://[user:pass@]host:port[,[userN:passN@]hostN:portN]/virtual_host?query

示例:rabbit://rabbitmq:password@127.0.0.1:5672//

有关 URL 中字段的详情,请查看 oslo_messaging.TransportURL 文档 https://docs.openstack.org/oslo.messaging/latest/reference/transport.html

until_refresh = 0

整数值

刷新使用量前的保留计数

use-journal = False

布尔值

为日志记录启用 journald。如果在 systemd 环境中运行,您可能需要启用日志支持。这样做将使用日志原生协议,除了日志消息外还包含结构化元数据。如果设置了 log_config_append,则忽略此选项。

use-json = False

布尔值

使用 JSON 格式进行日志记录。如果设置了 log_config_append,则忽略这个选项。

use-syslog = False

布尔值

使用 syslog 进行日志记录。现有 syslog 格式是 DEPRECATED,之后将更改为遵守 RFC5424。如果设置了 log_config_append,则忽略这个选项。

use_chap_auth = False

布尔值

为目标启用/禁用 CHAP 身份验证的选项。

use_default_quota_class = True

布尔值

启用或禁用使用带有默认配额的默认配额类。

use_eventlog = False

布尔值

将日志输出记录到 Windows 事件日志。

use_forwarded_for = False

布尔值

将 X-Forwarded-For 视为规范远程地址。只有在您有一个清理代理时才启用此功能。

use_multipath_for_image_xfer = False

布尔值

是否在 cinder 中使用多路径将卷附加到卷传输,并在 cinder 中附加/删除卷?

use_stderr = False

布尔值

将输出记录到标准错误。如果设置了 log_config_append,则忽略这个选项。

verify_glance_signatures = enabled

字符串值

启用镜像签名验证。

Cinder 使用 Glance 中的镜像签名元数据,并在下载该镜像时验证已签名镜像的签名。这里有两个选项。

  1. 启用 :验证镜像何时有签名元数据。
  2. 禁用 :验证已关闭。

如果无法验证镜像签名,或者镜像签名元数据在需要时不完整,则 Cinder 不会创建卷,并将其更新为错误状态。这为最终用户提供了更强大的保证它们用来创建卷的镜像数据的完整性。

volume_api_class = cinder.volume.api.API

字符串值

要使用的卷 API 类的完整类名称

volume_backend_name = None

字符串值

给定驱动程序实现的后端名称

volume_clear = zero

字符串值

用于擦除旧卷的方法

volume_clear_ionice = None

字符串值

标记用于更改在删除后用于 0 个卷的进程的 i/o 优先级,例如"-c3"只用于闲置优先级。

volume_clear_size = 0

整数值

在旧卷开始时擦除 MiB 的大小。最多 1024 MiB。0 7000 all

volume_copy_blkio_cgroup_name = cinder-volume-copy

字符串值

用于限制卷副本带宽的 blkio cgroup 名称

volume_copy_bps_limit = 0

整数值

卷副本带宽的上限。0 39)无限

volume_dd_blocksize = 1M

字符串值

复制/清理卷时使用的默认块大小

volume_manager = cinder.volume.manager.VolumeManager

字符串值

卷的 Manager 的完整类名称

volume_name_template = volume-%s

字符串值

用于生成卷名称的模板字符串

volume_number_multiplier = -1.0

浮点值

用于权重卷编号的倍数。负数字表示分布与堆栈的比较。

volume_service_inithost_offload = False

布尔值

在卷服务启动过程中卸载待处理的卷删除

volume_transfer_key_length = 16

整数值

自动生成的 auth 密钥中的字符数。

volume_transfer_salt_length = 8

整数值

salt 中的字符数。

volume_usage_audit_period = month

字符串值

生成卷使用量的时间周期。选项包括 hour, day, month, 或 year。

volumes_dir = $state_path/volumes

字符串值

卷配置文件存储目录

vrts_lun_sparse = True

布尔值

创建稀疏 Lun。

vrts_target_config = /etc/cinder/vrts_target.xml

字符串值

VA 配置文件。

watch-log-file = False

布尔值

使用日志处理程序来监视文件系统。当日志文件移动或移除此处理程序时,会打开带有指定路径即时的新日志文件。只有在指定了 log_file 选项并使用 Linux 平台时才有意义。如果设置了 log_config_append,则忽略这个选项。

wsgi_default_pool_size = 100

整数值

wsgi 使用的 greenthreads 池的大小

wsgi_keep_alive = True

布尔值

如果为 False,请显式关闭客户端套接字连接。

wsgi_log_format = %(client_ip) s "%(request_line) s" status: %(status_code) s len: %(body_length) s time: %(wall_seconds).7f

字符串值

用作模板来生成日志行的 python 格式字符串。可将以下值格式化为其中: client_ip, date_time, request_line, status_code, body_length, wall_seconds。

zoning_mode = None

字符串值

配置 FC Zoning 模式,现在只支持 光纤

2.1.2. 后端

下表概述了 /etc/cinder/cinder.conf 文件中的 [backend] 组下可用的选项。

表 2.1. 后端
配置选项 = 默认值类型Description

backend_host = None

字符串值

主机值的后端覆盖。

2.1.3. backend_defaults

下表概述了 /etc/cinder/cinder.conf 文件中的 [backend_defaults] 组下可用的选项。

表 2.2. backend_defaults
配置选项 = 默认值类型Description

auto_calc_max_oversubscription_ratio = False

布尔值

K2 驱动程序将在将此选项设置为 True 时计算 max_oversubscription_ratio。

backend_availability_zone = None

字符串值

此卷后端的可用区。如果没有设置,则 storage_availability_zone 选项值将用作所有后端的默认值。

backend_native_threads_pool_size = 20

整数值

后端原生线程池的大小。为高度依赖此功能的后端增加,如 RBD 驱动程序。

CHAP = disabled

字符串值

CHAP 验证模式,仅对 iscsi 有效(禁用|启用)

`chap_password = `

字符串值

指定 CHAP 帐户名称的密码。

`chap_username = `

字符串值

CHAP 用户名。

check_max_pool_luns_threshold = False

布尔值

DEPRECATED: 当达到最大池 LUN 数时,报告 free_capacity_gb 为 0。默认情况下,值为 False。

chiscsi_conf = /etc/chelsio-iscsi/chiscsi.conf

字符串值

chiscsi (CXT)全局默认配置文件

cinder_eternus_config_file = /etc/cinder/cinder_fujitsu_eternus_dx.xml

字符串值

cinder eternus_dx 卷驱动程序的配置文件

cinder_huawei_conf_file = /etc/cinder/cinder_huawei_conf.xml

字符串值

Cinder Huawei 驱动程序的配置文件。

connection_type = iscsi

字符串值

连接到 IBM Storage Array 的连接类型

cycle_period_seconds = 300

整数值

它定义了一个可选周期,适用于全局镜像与多环模式的关系。使用 multi cycling_mode 的全局镜像关系最多执行完整的周期。默认值为 300 秒,有效秒数为 60-86400。

default_timeout = 31536000

整数值

CLI 操作的默认超时时间(以分钟为单位)。例如,LUN 迁移是一个典型的长时间运行操作,它取决于 LUN 的大小和阵列负载。可以设置特定部署中的上限,以避免不必要的长时间等待。默认情况下,它是 365 天。

deferred_deletion_delay = 0

整数值

在标记为延迟删除后,卷有资格永久删除前的时间延迟(以秒为单位)。

deferred_deletion_purge_interval = 60

整数值

定期任务运行间隔的秒数,以清除标记为删除的卷。

dell_api_async_rest_timeout = 15

整数值

Dell SC API async 调用默认超时(以秒为单位)。

dell_api_sync_rest_timeout = 30

整数值

Dell SC API 同步调用默认超时(以秒为单位)。

dell_sc_api_port = 3033

端口值

Dell API 端口

dell_sc_server_folder = openstack

字符串值

在 Storage Center 上使用的服务器文件夹的名称

dell_sc_ssn = 64702

整数值

Storage Center 系统串行号

dell_sc_verify_cert = False

布尔值

启用 HTTPS SC 证书验证

dell_sc_volume_folder = openstack

字符串值

在 Storage Center 上使用的卷文件夹的名称

dell_server_os = Red Hat Linux 6.x

字符串值

在 Storage Center 上创建新服务器时要使用的服务器操作系统类型。

destroy_empty_storage_group = False

布尔值

在从其中删除最后一个 LUN 时销毁存储组。默认情况下,值为 False。

disable_discovery = False

布尔值

为 K2 驱动程序上的多路径连接禁用 iSCSI 发现(发送目标)。

`dpl_pool = `

字符串值

DPL 池 uuid,其中存储 DPL 卷。

dpl_port = 8357

端口值

DPL 端口号。

driver_client_cert = None

字符串值

用于验证的客户端证书的路径(如果驱动程序支持)。

driver_client_cert_key = None

字符串值

用于验证的客户端证书密钥的路径(如果驱动程序支持)。

driver_data_namespace = None

字符串值

要保存到的驱动程序私有数据值的命名空间。

driver_ssl_cert_path = None

字符串值

可用于指定到 CA_BUNDLE 文件或目录的非默认路径,其证书将用于验证后端

driver_ssl_cert_verify = False

布尔值

如果设置为 True,http 客户端将验证后端端点的 SSL 证书。

driver_use_ssl = False

布尔值

如果驱动程序支持,告诉驱动程序使用 SSL 连接到后端存储。

`ds8k_devadd_unitadd_mapping = `

字符串值

IODevice 地址和单元地址之间的映射。

ds8k_host_type = auto

字符串值

如果您的 OpenStack 版本早于,并且您连接到 zLinux 系统,则设置为 zLinux。否则设为 auto。这个参数的有效值为:auto, AMDLinuxRHEL, AMDLinuxSuse, AppleOSX, Fujitsu, Hp, HpTru64, HpVms, LinuxDT, LinuxRF, LinuxRHEL, LinuxSuse, Novell, SGI, SVC, SanFsAIX, SanFsLinux, Sun, VMWare, Win2000, Win2003, Win2008, Win2012, iLinux, nSeries, pLinux, pSeries, pSeriesPowerswap, zLinux, iSeries.

ds8k_ssid_prefix = FF

字符串值

设置 SSID 的前两个数字。

enable_deferred_deletion = False

布尔值

启用延迟删除。删除后,卷会被标记为删除,但只会在以后异步删除。

enable_unsupported_driver = False

布尔值

当您要允许不支持的驱动程序启动时,将其设置为 True。在 CI 再次工作前,还没有维护正常工作的 CI 系统和测试的驱动程序被标记为不受支持。这也会将驱动程序标记为已弃用,并可能在以后的发行版本中删除。

enforce_multipath_for_image_xfer = False

布尔值

如果它被设置为 True,则当 multipathd 未运行时,镜像传输的卷附加将中止。否则,它将回退到单一路径。

eqlx_cli_max_retries = 5

整数值

重新连接的最大重试计数。默认值为 5。

eqlx_group_name = group-0

字符串值

用于创建卷的组名称。默认为 "group-0"。

eqlx_pool = default

字符串值

在其中创建卷的池。默认为 "default"。

excluded_domain_ip = None

IP 地址值

DEPRECATED: 从 iSCSI 返回中排除 Fault Domain IP。弃用自: Stein

过程原因:exclude_domain_ips 选项,使用 exclude_domain_ips 选项替换

excluded_domain_ips = []

列出值

要排除在 iSCSI 返回中排除的、以逗号分隔的 Fault Domain IP。

expiry_thres_minutes = 720

整数值

这个选项指定 NFS 镜像缓存中镜像最后一次访问时间的阈值。当缓存清理周期开始时,在最后 M 分钟内没有访问的缓存中的镜像(其中 M 是这个参数的值),将从缓存中删除,以便在 NFS 共享上创建可用空间。

extra_capabilities = {}

字符串值

用户定义的功能,即指定键/值对的 JSON 格式的字符串。CapabilitiesFilter 可以使用键/值对在请求指定卷类型时在后端之间进行选择。例如,指定服务级别或后端的地理位置,然后创建一个卷类型来允许用户按这些不同属性选择。

filter_function = None

字符串值

将用于过滤主机的模拟字符串。仅在 Cinder 调度程序使用驱动程序过滤器时使用。

flashsystem_connection_protocol = FC

字符串值

连接协议应该是 FC。(默认为 FC。)

flashsystem_iscsi_portid = 0

整数值

FlashSystem 的默认 iSCSI 端口 ID。(默认端口为 0。)

flashsystem_multihostmap_enabled = True

布尔值

允许 vdisk 到多主机映射。(默认为 True)

force_delete_lun_in_storagegroup = True

布尔值

删除 LUN,即使它位于 Storage Groups 中。

goodness_function = None

字符串值

将用来决定主机良好性的对等字符串。仅在使用好性 weigher 时使用 Cinder 调度程序。

gpfs_hosts = []

列出值

以逗号分隔的 GPFS 节点的 IP 地址或主机名列表。

gpfs_hosts_key_file = $state_path/ssh_known_hosts

字符串值

包含需要与之通信的 gpfs 节点的 SSH 主机密钥的文件。Default=$state_path/ssh_known_hosts

gpfs_images_dir = None

字符串值

指定 GPFS 中的镜像服务存储库的路径。如果没有将镜像存储在 GPFS 中,则保留未定义。

gpfs_images_share_mode = None

字符串值

指定要使用的镜像副本的类型。当镜像服务存储库也使用 GPFS 时设置此设置,以便可以安全地将镜像文件从镜像服务传输到块存储服务。有两个有效的值:"copy"指定生成镜像的完整副本;"copy_on_write" 指定使用 copy-on-write 优化策略,并且镜像文件的未修改块会有效地共享。

gpfs_max_clone_depth = 0

整数值

指定因为快照或克隆而访问特定块所需的间接数量的上限。二进制快照或克隆的长期链可能会对性能造成负面影响,但提高了空间利用率。0 表示克隆深度无限。

gpfs_mount_point_base = None

字符串值

指定存储块存储卷和快照文件的 GPFS 目录的路径。

`gpfs_private_key = `

字符串值

用于 SSH 身份验证的私钥的文件名。

gpfs_sparse_volumes = True

布尔值

指定卷创建为稀疏文件,这些文件最初不会消耗任何空间。如果设置为 False,则卷创建为完全分配的文件,在这种情况下,创建可能需要更长的时间。

gpfs_ssh_port = 22

端口值

要使用的 SSH 端口。

gpfs_storage_pool = system

字符串值

指定卷要分配给的存储池。默认情况下使用系统存储池。

gpfs_strict_host_key_policy = False

布尔值

在连接到 gpfs 节点时启用严格的 gpfs 主机密钥检查的选项。Default=False

gpfs_user_login = root

字符串值

GPFS 节点的用户名。

`gpfs_user_password = `

字符串值

GPFS 节点用户的密码。

hitachi_compute_target_ports = []

列出值

用于将卷附加到计算节点的存储端口的 ID。要指定多个端口,使用逗号连接它们(如 CL1-A,CL2-A)。

hitachi_discard_zero_page = True

布尔值

在 DP-VOL 中启用或禁用零页回收。

hitachi_group_create = False

布尔值

如果为 True,则驱动程序将在存储端口上创建主机组或 iSCSI 目标。

hitachi_group_delete = False

布尔值

如果为 True,则驱动程序将根据需要在存储端口上删除主机组或 iSCSI 目标。

hitachi_ldev_range = None

字符串值

驱动程序可以使用的 xxxx-yyyy 格式的 LDEV 号范围。值可以是十进制格式(如 1000),也可以是冒号分隔的十六进制格式(如 00:03:E8)。

hitachi_pool = None

字符串值

DP 池的池号或池名称。

hitachi_rest_tcp_keepalive = True

布尔值

启用或禁用 REST API tcp keepalive 的使用

hitachi_snap_pool = None

字符串值

快照池的池号或池名称。

hitachi_storage_id = None

字符串值

存储系统的产品号。

hitachi_target_ports = []

列出值

用于将卷附加到控制器节点的存储端口的 ID。要指定多个端口,使用逗号连接它们(如 CL1-A,CL2-A)。

hitachi_zoning_request = False

布尔值

如果为 True,则驱动程序将在服务器与启用了 FC zoning 管理器的存储系统之间配置 FC zoning。

`hpe3par_api_url = `

字符串值

WSAPI 服务器 URL。此设置适用于 3PAR 和 Primera。示例 1:对于 3PAR,URL 是: https://<3par ip>:8080/api/v1 Example 2: 对于 Primera,URL 为: https://<primera ip>:443/api/v1

hpe3par_cpg = ['OpenStack']

列出值

用于创建卷的 3PAR / Primera CPG 列表

`hpe3par_cpg_snap = `

字符串值

用于卷快照的 3PAR / Primera CPG。如果为空,则使用 userCPG。

hpe3par_debug = False

布尔值

为 3PAR / Primera 启用 HTTP 调试

hpe3par_iscsi_chap_enabled = False

布尔值

为 iSCSI 连接启用 CHAP 身份验证。

hpe3par_iscsi_ips = []

列出值

要使用的目标 iSCSI 地址列表。

`hpe3par_password = `

字符串值

3PAR / Primera 密码,用于 hpe3par_username 中指定的用户

`hpe3par_snapshot_expiration = `

字符串值

快照过期并删除的时间(小时为单位)。这必须大于过期

`hpe3par_snapshot_retention = `

字符串值

保留快照的时间(以小时为单位)。您不能在过期前删除它。

`hpe3par_target_nsp = `

字符串值

当 (1) cinder.conf 中未启用多路径时,要使用的 3PAR 后端的 nsp。(2) Fiber Channel Zone Manager 没有被使用。3PAR 后端只适用于这个特定的 nsp。例如,如果 nsp 是 2 1 2,则该选项的值的格式是 2:1:2

`hpe3par_username = `

字符串值

带有 edit 角色的 3PAR / Primera 用户名

hpelefthand_api_url = None

URI 值

HPE LeftHand WSAPI Server Url,如 https://<LeftHand ip>:8081/lhos

hpelefthand_clustername = None

字符串值

HPE LeftHand 集群名称

hpelefthand_debug = False

布尔值

启用 LeftHand 的 HTTP 调试

hpelefthand_iscsi_chap_enabled = False

布尔值

为 iSCSI 连接配置 CHAP 验证(默认:禁用)

hpelefthand_password = None

字符串值

HPE LeftHand Super 用户的密码

hpelefthand_ssh_port = 16022

端口值

SSH 服务的端口号。

hpelefthand_username = None

字符串值

hpe LeftHand Super 用户的用户名

hpmsa_api_protocol = https

字符串值

HPMSA API 接口协议。

hpmsa_iscsi_ips = []

列出值

以逗号分隔的目标 iSCSI IP 地址列表。

hpmsa_pool_name = A

字符串值

用于创建卷的池或 Vdisk 名称。

hpmsa_pool_type = virtual

字符串值

线性(用于 Vdisk)或虚拟(用于池)。

hpmsa_verify_certificate = False

布尔值

是否验证 HPMSA 阵列 SSL 证书。

hpmsa_verify_certificate_path = None

字符串值

HPMSA 阵列 SSL 证书路径。

hypermetro_devices = None

字符串值

远程设备超线程将使用。

iet_conf = /etc/iet/ietd.conf

字符串值

IET 配置文件

ignore_pool_full_threshold = False

布尔值

即使达到池的完整阈值,也强制创建 LUN。默认情况下,值为 False。

image_upload_use_cinder_backend = False

布尔值

如果设置为 True,则以 raw 格式的 upload-to-image 将创建一个克隆的卷并将其位置注册到镜像服务,而不是上传卷内容。在镜像服务中必须启用 cinder 后端和位置支持。

image_upload_use_internal_tenant = False

布尔值

如果设置为 True,则通过 upload-to-image 创建的镜像卷将放置在内部租户中。否则,镜像卷会在当前上下文的租户中创建。

image_volume_cache_enabled = False

布尔值

为此后端启用镜像卷缓存。

image_volume_cache_max_count = 0

整数值

镜像卷缓存中允许的最大条目数。0 IANA 无限。

image_volume_cache_max_size_gb = 0

整数值

此后端的镜像卷缓存的最大大小,以 GB 为单位。0 IANA 无限。

infinidat_iscsi_netspaces = []

列出值

用于 iSCSI 连接的网络命名空间名称

infinidat_pool_name = None

字符串值

从中分配卷的池名称

infinidat_storage_protocol = fc

字符串值

用于在主机和存储后端间传输数据的协议。

infinidat_use_compression = False

布尔值

指定是否为新创建的卷打开压缩。

initiator_auto_deregistration = False

布尔值

相关存储组销毁后自动取消注册启动器。默认情况下,值为 False。

initiator_auto_registration = False

布尔值

自动注册启动器。默认情况下,值为 False。

initiator_check = False

布尔值

使用这个值启用 initiator_check。

interval = 3

整数值

使用这个值指定间隔的长度(以秒为单位)。

io_port_list = None

列出值

Nova 或 Cinder 中使用的以逗号分隔的 iSCSI 或 FC 端口。

iscsi_initiators = None

字符串值

主机名及其 iSCSI 启动器 IP 地址之间的映射。

iscsi_iotype = fileio

字符串值

将 iSCSI 目标的行为设置为执行 blockio 或 fileio,可以设置 auto,Cinder 将自动探测到后备设备类型

iscsi_secondary_ip_addresses = []

列出值

iSCSI 守护进程的辅助 IP 地址列表

`iscsi_target_flags = `

字符串值

为 iSCSI 目标设置特定于目标的标记。仅用于 tgtadm 使用 bsoflags 选项指定后备设备标志。指定的字符串传递为底层工具。

iscsi_write_cache = on

字符串值

将 iSCSI 目标的行为设置为执行回写(on)或 write-through (off)。如果 target_helper 设为 tgtadm,则此参数有效。

iser_helper = tgtadm

字符串值

要使用的 iSER 目标用户工具的名称

iser_ip_address = $my_ip

字符串值

iSER 守护进程侦听的 IP 地址

iser_port = 3260

端口值

iSER 守护进程侦听的端口

iser_target_prefix = iqn.2010-10.org.openstack:

字符串值

iSER 卷的前缀

lenovo_api_protocol = https

字符串值

Lenovo api 接口协议。

lenovo_iscsi_ips = []

列出值

以逗号分隔的目标 iSCSI IP 地址列表。

lenovo_pool_name = A

字符串值

用于创建卷的池或 Vdisk 名称。

lenovo_pool_type = virtual

字符串值

线性(用于 VDisk)或虚拟(用于池)。

lenovo_verify_certificate = False

布尔值

是否验证 Lenovo 阵列 SSL 证书.

lenovo_verify_certificate_path = None

字符串值

Lenovo 数组 SSL 证书路径。

linstor_controller_diskless = True

布尔值

true 表示 Cinder 节点是一个无盘 LINSTOR 节点。

linstor_default_blocksize = 4096

整数值

镜像恢复的默认块大小。使用 iSCSI 传输时,这个选项指定块大小

linstor_default_storage_pool_name = DfltStorPool

字符串值

LINSTOR 的默认存储池名称。

linstor_default_uri = linstor://localhost

字符串值

LINSTOR 的默认存储 URI。

linstor_default_volume_group_name = drbd-vg

字符串值

LINSTOR 的默认卷组名称。非 Cinder 卷。

linstor_volume_downsize_factor = 4096

浮点值

以 KiB 为单位的默认卷缩减的大小 = 4 MiB。

`lss_range_for_cg = `

字符串值

为一致性组保留 LSS。

lvm_conf_file = /etc/cinder/lvm.conf

字符串值

用于 Cinder 中 LVM 驱动程序的 LVM conf 文件;如果指定的文件不存在,则忽略此设置(您也可以指定 None 不用 conf 文件,即使存在的话)。

lvm_mirrors = 0

整数值

如果 >0,使用多个镜像创建 LV。请注意,这需要 lvm_mirrors + 2 个带有可用空间的 PV

lvm_suppress_fd_warnings = False

布尔值

在 LVM 命令中阻止泄漏文件描述符警告。

lvm_type = auto

字符串值

要部署的 LVM 卷类型;(默认、精简或自动)。如果支持 thin,则 auto 默认为 thin。

macrosan_client = None

列出值

Macrosan iscsi_clients 列表。您可以配置多个客户端。您可以使用以下格式进行配置:(host; client_name; sp1_iscsi_port; sp2_iscsi_port),(host; client_name; sp1_iscsi_port; sp2_iscsi_port) Important 警告, Client_name 具有以下要求: [a-zA-Z0-9.-_:], 最大字符数为 31 个 E.g: (controller1; device1; eth-1:0; eth-2:0),(controller2; device2; eth-1:0/eth-1:1; eth-2:0/eth-2:1),

macrosan_client_default = None

字符串值

这是 iscsi 的默认连接端口的名称。在没有获取主机相关信息时使用此默认配置。E.g: eth-1:0/eth-1:1; eth-2:0/eth-2:1

macrosan_fc_keep_mapped_ports = True

布尔值

如果是 FC 连接,则会维护与端口关联的配置项目。

macrosan_fc_use_sp_port_nr = 1

整数值

use_sp_port_nr 参数是在交换机非传递模式下建立 FC 连接时,由单端内存使用的在线 FC 端口数量。最大值为 4

macrosan_force_unmap_itl = True

布尔值

删除卷时强制断开连接

macrosan_log_timing = True

布尔值

是否启用日志时间

macrosan_pool = None

字符串值

用于创建卷的池

macrosan_replication_destination_ports = None

列出值

从设备

macrosan_replication_ipaddrs = None

列出值

MacroSAN 复制设备的 ip 地址

macrosan_replication_password = None

字符串值

MacroSAN 复制设备的密码

macrosan_replication_username = None

字符串值

MacroSAN 复制设备的用户名

macrosan_sdas_ipaddrs = None

列出值

MacroSAN sdas 设备的 IP 地址

macrosan_sdas_password = None

字符串值

MacroSAN sdas 设备的密码

macrosan_sdas_username = None

字符串值

MacroSAN sdas 设备的用户名

macrosan_snapshot_resource_ratio = 1.0

浮点值

设定快照的资源比率

macrosan_thin_lun_extent_size = 8

整数值

设置精简 lun 的扩展大小

macrosan_thin_lun_high_watermark = 20

整数值

设置 thin lun 的高水位线

macrosan_thin_lun_low_watermark = 5

整数值

设置 thin lun 的低水位线

`management_ips = `

字符串值

管理 IP 地址列表(用逗号分开)

max_luns_per_storage_group = 255

整数值

存储组中 LUN 的默认最大数目。默认情况下,值为 255。

max_over_subscription_ratio = 20.0

字符串值

启用精简配置时订阅比率的表示。默认比率为 20.0,这意味着置备的容量可以是总物理容量的 20 倍。如果比率为 10.5,这表示置备的容量可以是总物理容量的 10.5 倍。比率 1.0 表示置备容量不能超过总物理容量。如果比率是 auto,Cinder 将根据调配的容量和已用空间自动计算比率。如果没有设置为 auto,则比率必须至少为 1.0。

metro_domain_name = None

字符串值

远程 metro 设备域名。

metro_san_address = None

字符串值

远程 metro 设备请求 url。

metro_san_password = None

字符串值

远程 metro 设备 san 密码。

metro_san_user = None

字符串值

远程 san 设备 san 用户。

metro_storage_pools = None

字符串值

远程 metro 设备池名称。

`nas_host = `

字符串值

NAS 系统的 IP 地址或主机名。

nas_login = admin

字符串值

连接到 NAS 系统的用户名。

nas_mount_options = None

字符串值

用于挂载存储 Cinder 卷的存储后端文件系统的选项。

`nas_password = `

字符串值

连接到 NAS 系统的密码。

`nas_private_key = `

字符串值

用于 SSH 身份验证的私钥的文件名。

nas_secure_file_operations = auto

字符串值

允许网络连接存储系统在不允许 root 级别访问权限的安全环境中运行。如果设置为 False,则访问是 root 用户且不安全。如果设置为 True,则不会以 root 用户身份访问。如果设置为 auto,则会进行检查来确定这是否是新安装:True 会被使用,否则为 False。默认为 auto。

nas_secure_file_permissions = auto

字符串值

对网络附加定义文件设置更安全的文件权限,以限制更广泛的其他/实际访问。如果设置为 False,则使用 open 权限创建卷。如果设置为 True,则使用 cinder 用户和组(660)的权限创建卷。如果设置为 auto,则会进行检查来确定这是否是新安装:True 会被使用,否则为 False。默认为 auto。

`nas_share_path = `

字符串值

用于存储 Cinder 卷的共享路径。例如: "/srv/export1" 用于 NFS 服务器导出,地址为 10.0.5.10:/srv/export1。

nas_ssh_port = 22

端口值

用于连接到 NAS 系统的 SSH 端口。

nas_volume_prov_type = thin

字符串值

置备卷时使用的置备类型。

naviseccli_path = None

字符串值

Naviseccli 路径。

netapp_api_trace_pattern = (.*)

字符串值

限制 API 追踪的正则表达式。只有在使用 trace_flags 选项启用 api 追踪时,才会实现这个选项。默认情况下,所有 API 都会被跟踪。

netapp_copyoffload_tool_path = None

字符串值

这个选项指定 NetApp copy offload 工具二进制的路径。确保二进制文件设置了执行权限,允许 cinder-volume 进程的有效用户执行该文件。

netapp_host_type = None

字符串值

这个选项为所有可以访问 LUN 的发起方定义操作系统类型。在将 LUN 映射到单个主机或主机组时,会使用此信息。

netapp_login = None

字符串值

用于访问存储系统或代理服务器的管理用户帐户名称。

netapp_lun_ostype = None

字符串值

此选项定义将访问从 Data ONTAP 导出的 LUN 的操作系统类型;在创建时将其分配给 LUN。

netapp_lun_space_reservation = enabled

字符串值

这个选项决定是否为 LUN 分配保留存储空间。如果启用,则 LUN 被预先置备。如果禁用空间保留,则按需分配存储空间。

netapp_password = None

字符串值

netapp_login 选项指定的管理用户帐户的密码。

netapp_pool_name_search_pattern = (.+)

字符串值

此选项用于将置备限制到指定池。将此选项的值指定为正则表达式,它将应用到来自代表 Cinder 中池的存储后端的名称。只有在存储协议配置为使用 iSCSI 或 FC 时,才会使用这个选项。

netapp_replication_aggregate_map = None

字典值

多选择字典,以便在使用整个后端复制时表示源和目标后端之间的聚合映射。对于与 cinder 池(NetApp FlexVol)关联的每个源聚合,您需要在复制目标设备上指定目的地聚合。复制目标设备使用配置选项 replication_device 配置。在有复制设备时多次指定这个选项。每个条目的字典配置表单:netapp_replication_aggregate_map = backend_id:<name_of_replication_device_section>,src_aggr_name1:dest_aggr_name1,src_aggr_name2:dest_aggr_name2,…​

netapp_server_hostname = None

字符串值

存储系统或代理服务器的主机名(或 IP 地址)。

netapp_server_port = None

整数值

用于与存储系统或代理服务器通信的 TCP 端口。如果没有指定,Data ONTAP 驱动程序将对 HTTP 使用 80,对于 HTTPS 使用 443。

netapp_size_multiplier = 1.2

浮点值

请求的卷大小乘以数量,以确保虚拟存储服务器(Vserver)上有足够的空间来满足卷创建请求。注: 这个选项已弃用,将在 Mitaka 发行版本中删除 "reserved_percentage"。

netapp_snapmirror_quiesce_timeout = 3600

整数值

在故障切换期间中止前等待现有 SnapMirror 传输完成的最长时间(以秒为单位)。

netapp_storage_family = ontap_cluster

字符串值

存储系统中使用的存储系列类型;唯一有效的值是 ontap_cluster,用于使用集群的 Data ONTAP。

netapp_storage_protocol = None

字符串值

与存储系统的数据路径中使用的存储协议。

netapp_transport_type = http

字符串值

与存储系统或代理服务器通信时使用的传输协议。

netapp_vserver = None

字符串值

这个选项指定在应在其上置备块存储卷的存储集群中的虚拟存储服务器(Vserver)名称。

nexenta_blocksize = 4096

整数值

数据集的块大小

nexenta_chunksize = 32768

整数值

NexentaEdge iSCSI LUN 对象块大小

`nexenta_client_address = `

字符串值

非 VIP 服务的 NexentaEdge iSCSI 网关客户端地址

nexenta_dataset_compression = on

字符串值

新 ZFS 文件夹的压缩值。

nexenta_dataset_dedup = off

字符串值

新 ZFS 文件夹的重复数据删除值。

`nexenta_dataset_description = `

字符串值

文件夹人类可读的描述。

nexenta_encryption = False

布尔值

定义 NexentaEdge iSCSI LUN 对象是否启用了加密。

`nexenta_folder = `

字符串值

cinder 创建的数据集所在的文件夹。

nexenta_group_snapshot_template = group-snapshot-%s

字符串值

生成组快照名称的模板字符串

`nexenta_host = `

字符串值

NexentaStor 设备的 IP 地址

nexenta_host_group_prefix = cinder

字符串值

NexentaStor 上的 iSCSI 主机组前缀

nexenta_iops_limit = 0

整数值

NexentaEdge iSCSI LUN 对象 IOPS 限制

`nexenta_iscsi_service = `

字符串值

NexentaEdge iSCSI 服务名称

nexenta_iscsi_target_host_group = all

字符串值

允许访问卷的主机组

`nexenta_iscsi_target_portal_groups = `

字符串值

NexentaStor 目标门户组

nexenta_iscsi_target_portal_port = 3260

整数值

nexenta 设备 iSCSI 目标门户端口

`nexenta_iscsi_target_portals = `

字符串值

NexentaStor5 的逗号分隔列表,格式为 IP1:port1,IP2:port2。port 是可选的,default=3260。实例:10.10.10.1:3267,10.10.1.2

nexenta_lu_writebackcache_disabled = False

布尔值

向后备存储或非后写

`nexenta_lun_container = `

字符串值

LUN 的 NexentaEdge 逻辑路径

nexenta_luns_per_target = 100

整数值

每个 iSCSI 目标的 LUN 数量

nexenta_mount_point_base = $state_path/mnt

字符串值

包含 NFS 共享挂载点的基域

nexenta_nbd_symlinks_dir = /dev/disk/by-path

字符串值

用于存储到 NBDs 的符号链接的目录的 NexentaEdge 逻辑路径

nexenta_nms_cache_volroot = True

布尔值

如果设置 True cache NexentaStor devices volroot 选项值。

nexenta_ns5_blocksize = 32

整数值

数据集的块大小

nexenta_origin_snapshot_template = origin-snapshot-%s

字符串值

生成克隆源名称的模板字符串

nexenta_password = nexenta

字符串值

连接到 NexentaStor 管理 REST API 服务器的密码

nexenta_qcow2_volumes = False

布尔值

将卷创建为 QCOW2 文件,而不是 raw 文件

nexenta_replication_count = 3

整数值

NexentaEdge iSCSI LUN 对象复制计数。

`nexenta_rest_address = `

字符串值

NexentaStor 管理 REST API 端点的 IP 地址

nexenta_rest_backoff_factor = 0.5

浮点值

指定要在连接尝试 NexentaStor 管理 REST API 服务器间应用的 backoff 因素

nexenta_rest_connect_timeout = 30

浮点值

指定到 NexentaStor 管理 REST API 服务器的时间限制(以秒为单位)

nexenta_rest_password = nexenta

字符串值

连接到 NexentaEdge 的密码。

nexenta_rest_port = 0

整数值

用于连接到 NexentaStor 管理 REST API 服务器的 HTTP (S)端口。如果它等于零,则 HTTPS 的 8443 和 HTTP 的 8080

nexenta_rest_protocol = auto

字符串值

使用 http 或 https 进行 NexentaStor 管理 REST API 连接(默认 auto)

nexenta_rest_read_timeout = 300

浮点值

指定时间限制(以秒为单位),其中 NexentaStor 管理 REST API 服务器必须发送响应

nexenta_rest_retry_count = 3

整数值

指定在连接错误和 NexentaStor 设备 EBUSY 或 ENOENT 错误时重复 NexentaStor 管理 REST API 调用的次数

nexenta_rest_user = admin

字符串值

连接到 NexentaEdge 的用户名。

nexenta_rrmgr_compression = 0

整数值

启用流压缩,级别 1..9. 1 - 提供最佳速度;9 - 提供最佳压缩。

nexenta_rrmgr_connections = 2

整数值

TCP 连接数。

nexenta_rrmgr_tcp_buf_size = 4096

整数值

KiloBytes 中的 TCP 缓冲大小。

nexenta_shares_config = /etc/cinder/nfs_shares

字符串值

带有可用 nfs 共享列表的文件

nexenta_sparse = False

布尔值

启用或禁用稀疏数据集的创建

nexenta_sparsed_volumes = True

布尔值

启用或禁用卷作为没有空间的稀疏文件。如果禁用(False),卷将作为常规文件创建,这需要很长时间。

nexenta_target_group_prefix = cinder

字符串值

NexentaStor 上的 iSCSI 目标组的前缀

nexenta_target_prefix = iqn.1986-03.com.sun:02:cinder

字符串值

NexentaStor iSCSI 目标的 IQN 前缀

nexenta_use_https = True

布尔值

对 NexentaStor 管理 REST API 连接使用 HTTP 安全协议

nexenta_user = admin

字符串值

连接到 NexentaStor 管理 REST API 服务器的用户名

nexenta_volume = cinder

字符串值

包含所有卷的 NexentaStor 池名称

nexenta_volume_group = iscsi

字符串值

NexentaStor5 iSCSI 的卷组

nfs_mount_attempts = 3

整数值

在出现错误前尝试挂载 NFS 共享的数量。无论指定的值如何,至少会尝试挂载 NFS 共享。

nfs_mount_options = None

字符串值

传递给 NFS 客户端的挂载选项。详情请查看 NFS man page 一节。

nfs_mount_point_base = $state_path/mnt

字符串值

包含 NFS 共享的挂载点的基本目录。

nfs_qcow2_volumes = False

布尔值

将卷创建为 QCOW2 文件,而不是 raw 文件。

nfs_shares_config = /etc/cinder/nfs_shares

字符串值

包含可用 NFS 共享列表的文件。

nfs_snapshot_support = False

布尔值

启用对 NFS 驱动程序的快照的支持。使用 libvirt <1.2.7 的平台将遇到此功能的问题。

nfs_sparsed_volumes = True

布尔值

创建卷作为稀疏文件,无需空间。如果设置为 False 卷,则作为常规文件创建。在这种情况下,创建卷需要很多时间。

nimble_pool_name = default

字符串值

nimble Controller 池名称

nimble_subnet_label = *

字符串值

nimble 子网标签

nimble_verify_cert_path = None

字符串值

Nimble Array SSL 证书的路径

nimble_verify_certificate = False

布尔值

是否验证 Nimble SSL 证书

num_iser_scan_tries = 3

整数值

重新扫描 iSER 目标以查找卷的次数上限

num_shell_tries = 3

整数值

试图运行 flakey shell 命令的次数

num_volume_device_scan_tries = 3

整数值

重新扫描目标以查找卷的次数上限

nvmet_ns_id = 10

整数值

与将使用 LVM 卷路径创建的子系统关联的命名空间 ID。

nvmet_port_id = 1

端口值

NVMe 目标侦听的端口。

powerflex_allow_migration_during_rebuild = False

布尔值

在重建过程中允许卷迁移。

powerflex_allow_non_padded_volumes = False

布尔值

当禁用零 padding时,允许在存储池中创建卷。如果多个租户将使用共享存储池中的卷,则不应启用此选项。

powerflex_max_over_subscription_ratio = 10.0

浮点值

驱动程序的 max_over_subscription_ratio 设置。允许的最大值为 10.0。

powerflex_rest_server_port = 443

端口值

Gateway REST 服务器端口。

powerflex_round_volume_capacity = True

布尔值

舍入到 8GB 边界的卷大小。POWERflex/VxFlex OS 需要以 8GB 的倍数为单位进行卷大小。如果设置为 False,对于卷大小无法正确创建卷会失败

powerflex_server_api_version = None

字符串值

POWERflex/ScaleIO API 版本。除非由技术支持指示,否则这个值应保留为默认值。

powerflex_storage_pools = None

字符串值

存储池。用于提供卷的存储池的逗号分隔列表。每个池应指定为 protection_domain_name:storage_pool_name 值

powerflex_unmap_volume_before_deletion = False

布尔值

在删除前取消映射卷。

powermax_array = None

字符串值

要连接的阵列的序列号。

powermax_array_tag_list = None

列出值

存储阵列的用户分配名称列表。

powermax_port_group_name_template = portGroupName

字符串值

为端口组名称定义了覆盖。

powermax_port_groups = None

列出值

包含在服务器连接之前配置前端端口的端口组列表。

powermax_service_level = None

字符串值

用于置备存储的服务级别。把它设置为 pool_name 中的额外规格。

powermax_short_host_name_template = shortHostName

字符串值

为短主机名定义了覆盖。

powermax_snapvx_unlink_limit = 3

整数值

在克隆操作前,使用这个值为临时快照指定最大未链接数。

powermax_srp = None

字符串值

用于置备的数组上的存储池。

powerstore_appliances = []

列出值

设备名称。用于置备卷的 PowerStore 设备名称的逗号分隔列表。必需。

powerstore_ports = []

列出值

允许的端口。以逗号分隔的 PowerStore iSCSI IP 或 FC WWN 列表(例如要使用的 58:CC:f0:98:49:22:07:02)。如果没有设置所有端口,则允许设置所有端口。

proxy = cinder.volume.drivers.ibm.ibm_storage.proxy.IBMStorageProxy

字符串值

连接到 IBM Storage Array 的代理驱动程序

pure_api_token = None

字符串值

REST API 身份验证令牌。

pure_automatic_max_oversubscription_ratio = True

布尔值

根据当前的数据减少值自动决定超额订阅比率。如果使用此计算的值,则会覆盖 max_over_subscription_ratio 配置选项。

pure_eradicate_on_delete = False

布尔值

启用后,在 Cinder 中删除时,所有 Pure 卷、快照和保护组都会被删除。删除此设置为 True 后不会恢复数据!禁用后,卷和快照将进入待处理的分段状态,并可恢复。

pure_host_personality = None

字符串值

决定 Purity 系统如何调整阵列和发起方之间使用的协议。

pure_iscsi_cidr = 0.0.0.0/0

字符串值

FlashArray iSCSI 目标主机的 CIDR 允许连接。默认将允许连接到任何 IP 地址。

pure_replica_interval_default = 3600

整数值

快照复制间隔(以秒为单位)。

pure_replica_retention_long_term_default = 7

整数值

在此时间(以天为单位)目标每天保留快照

pure_replica_retention_long_term_per_day_default = 3

整数值

保留每天的快照数量。

pure_replica_retention_short_term_default = 14400

整数值

在目标上保留所有快照(以秒为单位)

pure_replication_pg_name = cinder-group

字符串值

用于 async 复制的纯保护组名称(如果不存在,则会创建它)。

pure_replication_pod_name = cinder-pod

字符串值

用于同步复制的纯 Pod 名称(如果不存在,则会创建它)。

qnap_management_url = None

URI 值

管理 QNAP 存储的 URL。驱动程序不支持 URL 中的 IPv6 地址。

qnap_poolname = None

字符串值

QNAP 存储中的池名称

qnap_storage_protocol = iscsi

字符串值

访问 QNAP 存储的通信协议

quobyte_client_cfg = None

字符串值

到 Quobyte 客户端配置文件的路径。

quobyte_mount_point_base = $state_path/mnt

字符串值

包含 Quobyte 卷的挂载点的基本目录。

quobyte_overlay_volumes = False

布尔值

通过创建覆盖文件而不是完整副本,从 volume_from_snapshot_cache 创建新卷。这会加快从这个缓存中创建卷的速度。此功能要求选项 quobyte_qcow2_volumes 和 quobyte_volume_from_snapshot_cache 设置为 True。如果将其中一个设定为 False,则忽略此选项。

quobyte_qcow2_volumes = True

布尔值

将卷创建为 QCOW2 文件,而不是 raw 文件。

quobyte_sparsed_volumes = True

布尔值

创建卷作为稀疏文件,无需空间。如果设置为 False,则卷将创建为常规文件。

quobyte_volume_from_snapshot_cache = False

布尔值

从合并的快照创建一个卷缓存,以加快从一个快照创建多个卷。

quobyte_volume_url = None

字符串值

使用 as DNS SRV 记录(首选)或主机列表(如 quobyte://<DIR host1>, <DIR host2>/<volume name>)的 Quobyte 卷的 quobyte URL

rados_connect_timeout = -1

整数值

连接到 ceph 集群时使用的超时值(以秒为单位)。如果值 < 0,则不设置超时,并且使用默认的 librados 值。

rados_connection_interval = 5

整数值

连接到 ceph 集群的连接重试间隔值(以秒为单位)。

rados_connection_retries = 3

整数值

如果连接到 ceph 集群的连接失败,重试次数。

`rbd_ceph_conf = `

字符串值

ceph 配置文件的路径

rbd_cluster_name = ceph

字符串值

ceph 集群的名称

rbd_exclusive_cinder_pool = True

布尔值

如果池完全由 Cinder 使用,则设置为 True。独占使用驱动程序不会查询镜像的调配大小,因为它们将与为 assigned_capacity_gb 的 Cinder 核心代码计算的值匹配。这可减少 Ceph 集群的负载以及卷服务。

rbd_flatten_volume_from_snapshot = False

布尔值

从快照创建的扁平化卷,从卷中删除依赖项到快照

`rbd_keyring_conf = `

字符串值

ceph keyring 文件的路径

rbd_max_clone_depth = 5

整数值

在扁平化发生前获取的最大嵌套卷克隆数量。设置为 0 以禁用克隆。注:降低这个值不会影响克隆深度超过新值的现有卷。

rbd_pool = rbd

字符串值

存储 rbd 卷的 RADOS 池

rbd_secret_uuid = None

字符串值

rbd_user 卷的 secret 的 libvirt uuid

rbd_store_chunk_size = 4

整数值

卷将被阻止成这个大小的对象(以 MB 为单位)。

rbd_user = None

字符串值

用于访问 rbd 卷的 RADOS 客户端名称 - 仅在使用 cephx 身份验证时设置

remove_empty_host = False

布尔值

当最后一个 LUN 从中分离时,要从单元中删除主机。默认情况下,它是 False。

replication_connect_timeout = 5

整数值

连接到 ceph 集群时使用的超时值(以秒为单位),以执行卷降级/升级。如果值 < 0,则不设置超时,并且使用默认的 librados 值。

replication_device = None

字典值

多选择字典来代表复制目标设备。这个选项可以在单个配置部分中多次指定,以指定多个复制目标设备。每个条目都使用标准的字典配置表单: replication_device = target_device_id:<required>,key1:value1,key2:value2…​

report_discard_supported = False

布尔值

向 Cinder 的客户端报告支持丢弃(aka.trim/unmap)。这并不实际更改后端或客户端的行为,它将仅通知它可以被使用。

report_dynamic_total_capacity = True

布尔值

设置为 True,将总容量报告为动态值(使用 + 当前可用)和 False 来报告静态值(如果未定义和集群全局大小)。

reserved_percentage = 0

整数值

保留后端容量的百分比

retries = 200

整数值

使用这个值指定重试次数。

san_api_port = None

端口值

用于访问 SAN API 的端口

`san_clustername = `

字符串值

用于创建卷的集群名称

`san_ip = `

字符串值

SAN 控制器的 IP 地址

san_is_local = False

布尔值

在本地执行命令而不是通过 SSH ;如果卷服务在 SAN 设备中运行,则使用

san_login = admin

字符串值

SAN 控制器的用户名

`san_password = `

字符串值

SAN 控制器的密码

`san_private_key = `

字符串值

用于 SSH 身份验证的私钥的文件名

san_ssh_port = 22

端口值

用于 SAN 的 SSH 端口

san_thin_provision = True

布尔值

对 SAN 卷使用精简配置?

scst_target_driver = iscsi

字符串值

SCST 目标实施可以从多个 SCST 目标驱动程序中选择。

scst_target_iqn_name = None

字符串值

某些 ISCSI 目标具有预定义的目标名称,SCST 目标驱动程序使用此名称。

seagate_iscsi_ips = []

列出值

以逗号分隔的目标 iSCSI IP 地址列表。

seagate_pool_name = A

字符串值

用于创建卷的池或 vdisk 名称。

seagate_pool_type = virtual

字符串值

线性(用于 vdisk)或虚拟(用于虚拟池)。

`secondary_san_ip = `

字符串值

二级 DSM 控制器的 IP 地址

secondary_san_login = Admin

字符串值

二级 DSM 用户名

`secondary_san_password = `

字符串值

Secondary DSM 用户密码名称

secondary_sc_api_port = 3033

端口值

二级 Dell API 端口

sf_account_prefix = None

字符串值

使用此前缀创建 SolidFire 帐户。此处可以使用任何字符串,但字符串 "hostname" 是特殊的,将使用 cinder 节点主机名(以前的默认行为)创建一个前缀。默认为 NO 前缀。

sf_allow_tenant_qos = False

布尔值

允许租户在创建时指定 QOS

sf_api_port = 443

端口值

SolidFire API 端口。如果设备 api 位于不同端口上的代理后面,则很有用。

sf_api_request_timeout = 30

整数值

设置等待 api 请求完成的时间(以秒为单位)。

sf_emulate_512 = True

布尔值

在创建卷时设置 512 字节模拟 ;

sf_enable_vag = False

布尔值

根据每个租户利用卷访问组。

sf_provisioning_calc = maxProvisionedSpace

字符串值

更改 SolidFire 报告已用空间和调配计算的方式。如果此参数设置为使用 Space,则驱动程序将报告 Cinder 精简置备的预期值。

sf_svip = None

字符串值

使用指定的默认集群 SVIP 覆盖。这是在云中将 VLAN 用于 iSCSI 网络所必需的或部署。

sf_volume_clone_timeout = 600

整数值

设置等待卷克隆或快照完成的时间(以秒为单位)。

sf_volume_create_timeout = 60

整数值

设置等待创建卷操作完成的时间(以秒为单位)。

sf_volume_prefix = UUID-

字符串值

使用此前缀创建 SolidFire 卷。卷名称的格式是 <sf_volume_prefix><cinder-volume-id>。默认值为使用 UUID- 前缀。

sheepdog_store_address = 127.0.0.1

字符串值

sheep 守护进程的 IP 地址。

sheepdog_store_port = 7000

端口值

sheep 守护进程的端口。

smbfs_default_volume_format = vhd

字符串值

如果没有指定卷格式,则在创建卷时使用的默认格式。

smbfs_mount_point_base = C:\OpenStack\_mnt

字符串值

包含 smbfs 共享的挂载点的基本目录。

smbfs_pool_mappings = {}

字典值

共享位置和池名称之间的映射。如果未指定,则共享名称将用作池名称。示例: //addr/share:pool_name,//addr/share2:pool_name2

smbfs_shares_config = C:\OpenStack\smbfs_shares.txt

字符串值

带有可用 smbfs 共享列表的文件。

spdk_max_queue_depth = 64

整数值

用于 rdma 传输的队列深度。

spdk_rpc_ip = None

字符串值

NVMe 目标远程配置 IP 地址。

spdk_rpc_password = None

字符串值

NVMe 目标远程配置密码。

spdk_rpc_port = 8000

端口值

NVMe 目标远程配置端口。

spdk_rpc_username = None

字符串值

NVMe 目标远程配置用户名。

ssh_conn_timeout = 30

整数值

SSH 连接超时(以秒为单位)

ssh_max_pool_conn = 5

整数值

池中的最大 ssh 连接

ssh_min_pool_conn = 1

整数值

池中的最小 ssh 连接

storage_protocol = iscsi

字符串值

用于在主机和存储后端间传输数据的协议。

storage_vnx_authentication_type = global

字符串值

VNX 身份验证范围类型。默认情况下,值为 global。

storage_vnx_pool_names = None

列出值

要使用的存储池名称的逗号分隔列表。

storage_vnx_security_file_dir = None

字符串值

包含 VNX 安全文件的目录路径。确保首先生成了安全文件。

storwize_peer_pool = None

字符串值

指定超线程卷的对等池名称,对等池必须存在于其他站点上。

storwize_preferred_host_site = {}

字典值

指定主机的站点信息。可以指定一个 WWPN 或主机中使用的多 WWPN。例如: storwize_preferred_host_site=site1:wwpn1,site2:wwpn2&wwpn3 或 storwize_preferred_host_site=site1:iqn1,site2:iqn2

storwize_san_secondary_ip = None

字符串值

如果 san_ip 无效或无法访问,则指定要使用的辅助管理 IP 或主机名。

storwize_svc_allow_tenant_qos = False

布尔值

允许租户在创建时指定 QOS

storwize_svc_flashcopy_rate = 50

整数值

指定创建完整卷副本时要使用的 Storwize FlashCopy 复制率。默认值为 50,有效率为 1-150。

storwize_svc_flashcopy_timeout = 120

整数值

等待 FlashCopy 准备的最大秒数。

storwize_svc_iscsi_chap_enabled = True

布尔值

为 iSCSI 连接配置 CHAP 身份验证(默认:enabled)

storwize_svc_mirror_pool = None

字符串值

指定在其中存储镜像副本的池名称。示例:"pool2"

storwize_svc_multihostmap_enabled = True

布尔值

这个选项不再有任何影响。它已弃用,并将在以后的发行版本中删除。

storwize_svc_multipath_enabled = False

布尔值

与多路径连接(仅限FC ;iSCSI 多路径由 Nova 控制)

storwize_svc_stretched_cluster_partner = None

字符串值

如果在扩展群集模式下操作,请指定存储镜像副本的池名称。Example: "pool2"

storwize_svc_vol_autoexpand = True

布尔值

卷存储系统自动交换参数(True/False)

storwize_svc_vol_compression = False

布尔值

卷的存储系统压缩选项

storwize_svc_vol_easytier = True

布尔值

为卷启用 Easy Tier

storwize_svc_vol_grainsize = 256

整数值

Storage system grain size 参数(8/32/64/128/256)

storwize_svc_vol_iogrp = 0

字符串值

分配卷的 I/O 组。它可以是一个用逗号分开的列表,在这种情况下,驱动程序将根据与 io_group 关联的最少卷数量选择 io_group。

storwize_svc_vol_nofmtdisk = False

布尔值

指定在创建过程中没有格式化的卷。

storwize_svc_vol_rsize = 2

整数值

卷的存储系统空间参数(百分比)

storwize_svc_vol_warning = 0

整数值

卷容量警告的存储系统阈值(百分比)

storwize_svc_volpool_name = ['volpool']

列出值

以逗号分隔的卷存储系统存储池列表。

suppress_requests_ssl_warnings = False

布尔值

限制请求库 SSL 证书警告。

synology_admin_port = 5000

端口值

Synology 存储的管理端口。

synology_device_id = None

字符串值

如果启用了 OTP,用于跳过一次性密码检查以登录 Synology 存储的设备 ID。

synology_one_time_pass = None

字符串值

如果启用了 OTP,用于登录 Synology 存储的管理员密码。

`synology_password = `

字符串值

用于登录 Synology 存储的管理员密码。

`synology_pool_name = `

字符串值

用于创建 lun 的 Synology 存储上的卷。

synology_ssl_verify = True

布尔值

如果 $driver_use_ssl 为 True,则不要进行证书验证

synology_username = admin

字符串值

Synology 存储的管理员.

target_helper = tgtadm

字符串值

要使用的目标用户固定工具。tgtadm 是默认的,使用 lioadm 进行 LIO iSCSI 支持,scstadmin 用于 SCST 目标支持、ietadm for iSCSI Enterprise Target、iscsictl 用于 Chelsio iSCSI 目标、nvmet 用于 NVMEoF 支持、spdk-nvmeof 用于 SPDK NVMe-oF 或 fake 进行测试。

target_ip_address = $my_ip

字符串值

iSCSI 守护进程侦听的 IP 地址

target_port = 3260

端口值

iSCSI 守护进程侦听的端口

target_prefix = iqn.2010-10.org.openstack:

字符串值

iSCSI 卷的前缀

target_protocol = iscsi

字符串值

决定新卷的目标协议,使用 tgtadm、lioadm 和 nvmet 目标帮助程序创建。要启用 RDMA,应该使用 "iser" 设置此参数。当 nvmet 目标设置为 "nvmet_rdma" 时,支持的 iSCSI 协议值为 "iscsi" 和 "iser"。

thres_avl_size_perc_start = 20

整数值

如果 NFS 共享的可用空间百分比低于这个选项指定的值,则会清理 NFS 镜像缓存。

thres_avl_size_perc_stop = 60

整数值

当 NFS 共享上可用空间的百分比达到此选项指定的百分比时,驱动程序将停止从 NFS 镜像缓存中清除文件,其中 M 是 expiry_thres_minutes 配置选项的值。

trace_flags = None

列出值

控制将哪些 trace 信息写入 DEBUG 日志级别的选项列表,以帮助开发人员。有效值为 method 和 api。

u4p_failover_autofailback = True

布尔值

如果重新建立连接时,如果驱动程序应该自动恢复到 Uni 的主实例。

u4p_failover_backoff_factor = 1

整数值

第二次尝试后尝试后要应用的 backoff 因素(在第二次尝试不延迟的情况下,将立即解决大多数错误)。Retries will sleep for: {backoff factor}114 (2 ^({number of total retries} - 1)) seconds.

u4p_failover_retries = 3

整数值

每个连接应尝试的最大重试次数。请注意,这只适用于失败的 DNS 查找、套接字连接和连接超时,永远不会请求将数据提供给服务器的请求。

u4p_failover_target = None

字典值

Uni 故障切换目标信息的字典。

u4p_failover_timeout = 20.0

整数值

在放弃前等待服务器发送数据的时长。

unique_fqdn_network = True

布尔值

我们专用网络是否在每个发起方上具有唯一的 FQDN。例如,带有 QA 系统的网络通常具有多个具有相同 FQDN 的服务器/VM。当为 true 时,这会使用 FQDN 在 3PAR 上创建主机条目,当 false 时将使用反向 IQN/WWNN。

unity_io_ports = []

列出值

要使用的 iSCSI 或 FC 端口的逗号分隔列表。每个端口可以是 Unix 风格的 glob 表达式。

unity_storage_pool_names = []

列出值

要使用的存储池名称的逗号分隔列表。

use_chap_auth = False

布尔值

为目标启用/禁用 CHAP 身份验证的选项。

use_multipath_for_image_xfer = False

布尔值

是否在 cinder 中使用多路径将卷附加到卷传输,并在 cinder 中附加/删除卷?

vmax_array = None

字符串值

DEPRECATED: vmax_array.

vmax_port_groups = None

列出值

DEPRECATED: vmax_port_groups.

vmax_service_level = None

字符串值

DEPRECATED: vmax_service_level.

vmax_snapvx_unlink_limit = 3

整数值

DEPRECATED: vmax_snapvc_unlink_limit.

vmax_srp = None

字符串值

DEPRECATED: vmax_srp.

vmax_workload = None

字符串值

工作负载,将其设置为 pool_name 中的额外规格。

vmware_adapter_type = lsiLogic

字符串值

用于附加卷的默认适配器类型。

vmware_api_retry_count = 10

整数值

在连接相关问题时,必须重试 VMware vCenter 服务器 API 的次数。

vmware_ca_file = None

字符串值

用于验证 vCenter 服务器证书的 CA 捆绑包文件。

vmware_cluster_name = None

多值

在其中创建卷的 vCenter 计算机器的名称。

vmware_connection_pool_size = 10

整数值

http 连接池中的连接数上限。

vmware_datastore_regex = None

字符串值

与创建后端卷的数据存储的名称匹配的正则表达式模式。

vmware_host_ip = None

字符串值

用于连接到 VMware vCenter 服务器的 IP 地址。

vmware_host_password = None

字符串值

用于使用 VMware vCenter 服务器进行身份验证的密码。

vmware_host_port = 443

端口值

用于连接到 VMware vCenter 服务器的端口号。

vmware_host_username = None

字符串值

用于使用 VMware vCenter 服务器进行身份验证的用户名。

vmware_host_version = None

字符串值

指定 VMware vCenter 服务器版本的可选字符串。驱动程序尝试从 VMware vCenter 服务器检索版本。只有在您要覆盖 vCenter 服务器版本时,才设置此配置。

vmware_image_transfer_timeout_secs = 7200

整数值

Cinder 和 Glance 之间 VMDK 卷传输的超时时间(以秒为单位)。

vmware_insecure = False

布尔值

如果为 true,则不会验证 vCenter 服务器证书。如果为 false,则使用默认 CA 信任存储进行验证。如果设置了 "vmware_ca_file",则忽略这个选项。

vmware_lazy_create = True

布尔值

如果为 true,则当在没有源的情况下创建卷时,vCenter 服务器中的后端卷会被创建。当卷被附加、上传到镜像服务或备份过程中,会创建后端卷。

vmware_max_objects_retrieval = 100

整数值

每个批处理要检索的最大对象数量。查询结果将从服务器批量获取,而不是从一个字典中获取。服务器仍然可以将计数限制为小于配置的值。

vmware_snapshot_format = template

字符串值

vCenter 服务器中的卷快照格式。

vmware_storage_profile = None

多值

要监控的存储配置集的名称。

vmware_task_poll_interval = 2.0

浮点值

轮询 VMware vCenter 服务器上调用的远程任务的时间间隔(以秒为单位)。

vmware_tmp_dir = /tmp

字符串值

在卷备份和恢复过程中存储虚拟磁盘的目录。

vmware_volume_folder = Volumes

字符串值

包含 Cinder 卷的 vCenter 清单文件夹的名称。此文件夹将在 "OpenStack/<project_folder>" 下创建,其中 project_folder 格式为 "Project (<volume_project_id>) "。

vmware_wsdl_location = None

字符串值

可选的 LEVEL 服务 WSDL 位置,如 http://<server>/vimService.wsdl。对于程序错误的临时解决方案,可选的 over-ride 到默认位置。

vnx_async_migrate = True

布尔值

总是在卷克隆期间使用异步迁移,并从快照创建。如配置 doc 所述,syncsync 迁移有一些限制。除了使用元数据外,客户还可以使用这个选项来禁用 async 迁移。请注意,当两者都设置时,元数据中的 async_migrate 会覆盖这个选项。默认情况下,值为 True。

volume_backend_name = None

字符串值

给定驱动程序实现的后端名称

volume_clear = zero

字符串值

用于擦除旧卷的方法

volume_clear_ionice = None

字符串值

标记用于更改在删除后用于 0 个卷的进程的 i/o 优先级,例如"-c3"只用于闲置优先级。

volume_clear_size = 0

整数值

在旧卷开始时擦除 MiB 的大小。最多 1024 MiB。0 7000 all

volume_copy_blkio_cgroup_name = cinder-volume-copy

字符串值

用于限制卷副本带宽的 blkio cgroup 名称

volume_copy_bps_limit = 0

整数值

卷副本带宽的上限。0 39)无限

volume_dd_blocksize = 1M

字符串值

复制/清理卷时使用的默认块大小

volume_driver = cinder.volume.drivers.lvm.LVMVolumeDriver

字符串值

用于创建卷的驱动程序

volume_group = cinder-volumes

字符串值

包含导出的卷的 VG 的名称

volumes_dir = $state_path/volumes

字符串值

卷配置文件存储目录

vxflexos_allow_migration_during_rebuild = False

布尔值

重命名为 powerflex_allow_migration_during_rebuild。

vxflexos_allow_non_padded_volumes = False

布尔值

重命名为 powerflex_allow_non_padded_volumes。

vxflexos_max_over_subscription_ratio = 10.0

浮点值

重命名为 powerflex_max_over_subscription_ratio。

vxflexos_rest_server_port = 443

端口值

重命名为 powerflex_rest_server_port。

vxflexos_round_volume_capacity = True

布尔值

重命名为 powerflex_round_volume_capacity。

vxflexos_server_api_version = None

字符串值

重命名为 powerflex_server_api_version。

vxflexos_storage_pools = None

字符串值

重命名为 powerflex_storage_pools。

vxflexos_unmap_volume_before_deletion = False

布尔值

重命名为 powerflex_round_volume_capacity。

vzstorage_default_volume_format = raw

字符串值

如果没有指定卷格式,则在创建卷时使用的默认格式。

vzstorage_mount_options = None

列出值

传递给 vzstorage 客户端的挂载选项。详情请查看 pstorage-mount man page 一节。

vzstorage_mount_point_base = $state_path/mnt

字符串值

包含 vzstorage 共享的挂载点的基本目录。

vzstorage_shares_config = /etc/cinder/vzstorage_shares

字符串值

包含可用 vzstorage 共享列表的文件。

vzstorage_sparsed_volumes = True

布尔值

创建卷作为稀疏文件,在使用原始格式时不需要空间而不是常规文件,在这种情况下,卷创建需要大量时间。

vzstorage_used_ratio = 0.95

浮点值

在没有将新卷分配给卷目的地之前,基础卷的 ACTUAL 使用百分比。

windows_iscsi_lun_path = C:\iSCSIVirtualDisks

字符串值

存储 VHD 支持的卷的路径

xtremio_array_busy_retry_count = 5

整数值

数组忙碌时重试次数

xtremio_array_busy_retry_interval = 5

整数值

数组忙碌时重试间隔

xtremio_clean_unused_ig = False

布尔值

如果驱动程序在最后一次连接被终止后删除没有卷的 initiator 组。由于 till 的行为现在是保留 IG,因此我们默认为 False (在没有连接卷的情况下删除 IG );在终止到最后一个卷的连接后,将此参数设置为 True 将删除任何 IG。

`xtremio_cluster_name = `

字符串值

多集群环境中的 XMS 集群 ID

xtremio_ports = []

列出值

允许的端口。以逗号分隔的 XtremIO iSCSI IP 或 FC WWN 列表(例如要使用的 58:CC:f0:98:49:22:07:02)。如果没有设置所有端口,则允许设置所有端口。

xtremio_volumes_per_glance_cache = 100

整数值

从每个缓存的 glance 镜像创建的卷数

zadara_access_key = None

字符串值

DirectorSA 访问密钥

zadara_default_snap_policy = False

布尔值

VPSA - 为卷附加快照策略

zadara_password = None

字符串值

DirectorSA - 密码

zadara_ssl_cert_verify = True

布尔值

如果设置为 True,http 客户端将验证 VPSA 端点的 SSL 证书。

zadara_use_iser = True

布尔值

VPSA - 使用 ISER 而不是 iSCSI

zadara_user = None

字符串值

DirectorSA - 用户名

zadara_vol_encrypt = False

布尔值

DirectorSA - 卷的默认加密策略

zadara_vol_name_template = OS_%s

字符串值

VPSA - VPSA 卷名称的默认模板

zadara_vpsa_host = None

字符串值

DirectorSA - 管理主机名或 IP 地址

zadara_vpsa_poolname = None

字符串值

VPSA - 为卷分配的存储池

zadara_vpsa_port = None

端口值

VPSA - 端口号

zadara_vpsa_use_ssl = False

布尔值

VPSA - 使用 SSL 连接

zfssa_cache_directory = os-cinder-cache

字符串值

存储缓存卷的 zfssa_nfs_share 中的目录名称。

zfssa_cache_project = os-cinder-cache

字符串值

存储缓存卷的 ZFSSA 项目的名称。

zfssa_data_ip = None

字符串值

数据路径 IP 地址

zfssa_enable_local_cache = True

布尔值

启用本地缓存的标记:True、False。

zfssa_https_port = 443

字符串值

HTTPS 端口号

`zfssa_initiator = `

字符串值

iSCSI 启动器 IQN。(comma separated)

`zfssa_initiator_config = `

字符串值

iSCSI 启动器配置。

`zfssa_initiator_group = `

字符串值

iSCSI 启动器组.

`zfssa_initiator_password = `

字符串值

iSCSI 启动器 CHAP 用户的 secret。

`zfssa_initiator_user = `

字符串值

iSCSI 启动器 CHAP 用户(名称)。

zfssa_lun_compression = off

字符串值

数据压缩。

zfssa_lun_logbias = latency

字符串值

同步写入 bias。

zfssa_lun_sparse = False

布尔值

启用稀疏的标记(精简配置的):True、False。

zfssa_lun_volblocksize = 8k

字符串值

块大小。

zfssa_manage_policy = loose

字符串值

卷管理的驱动程序策略。

`zfssa_nfs_mount_options = `

字符串值

通过 nfs 挂载共享时要传递的选项

`zfssa_nfs_pool = `

字符串值

存储池名称。

zfssa_nfs_project = NFSProject

字符串值

项目名称。

zfssa_nfs_share = nfs_share

字符串值

共享名称。

zfssa_nfs_share_compression = off

字符串值

数据压缩。

zfssa_nfs_share_logbias = latency

字符串值

同步写入 bias-latency,吞吐量。

zfssa_pool = None

字符串值

存储池名称。

zfssa_project = None

字符串值

项目名称。

`zfssa_replication_ip = `

字符串值

用于复制数据的 IP 地址(与 data ip 相同)

zfssa_rest_timeout = None

整数值

REST 连接超时(秒)

zfssa_target_group = tgt-grp

字符串值

iSCSI 目标组名称。

zfssa_target_interfaces = None

字符串值

iSCSI 目标的网络接口。(comma separated)

`zfssa_target_password = `

字符串值

iSCSI 目标 CHAP 用户的 secret。

zfssa_target_portal = None

字符串值

iSCSI 目标门户(Data-IP:Port, w.x.y.z:3260)。

`zfssa_target_user = `

字符串值

iSCSI 目标 CHAP 用户(名称)。

2.1.4. barbican

下表概述了 /etc/cinder/cinder.conf 文件中的 [barbican] 组下可用的选项。

表 2.3. barbican
配置选项 = 默认值类型Description

auth_endpoint = http://localhost/identity/v3

字符串值

使用此端点连接到 Keystone

barbican_api_version = None

字符串值

Barbican API 的版本,例如:"v1"

barbican_endpoint = None

字符串值

使用此端点连接到 Barbican,例如: "http://localhost:9311/"

barbican_endpoint_type = public

字符串值

指定端点的类型。允许的值有: public、private 和 admin

number_of_retries = 60

整数值

重试密钥创建完成轮询的次数

retry_delay = 1

整数值

重试轮询创建密钥完成前等待的秒数

verify_ssl = True

布尔值

指定不安全的 TLS (https)请求。如果为 False,则不会验证服务器的证书(如果为 True),则我们可以设置 verify_ssl_path 配置意味着同时。

verify_ssl_path = None

字符串值

要检查的捆绑包或 CA 证书的路径,或者为 None 用于查找并使用 verify_ssh 为 True 的证书。如果 verify_ssl 为 False,则忽略它。

2.1.5. brcd_fabric_example

下表概述了 /etc/cinder/cinder.conf 文件中的 [brcd_fabric_example] 组下可用的选项。

表 2.4. brcd_fabric_example
配置选项 = 默认值类型Description

`fc_fabric_address = `

字符串值

Fabric 管理 IP。

`fc_fabric_password = `

字符串值

用户的密码。

fc_fabric_port = 22

端口值

连接端口

`fc_fabric_ssh_cert_path = `

字符串值

本地 SSH 证书路径。

`fc_fabric_user = `

字符串值

Fabric 用户 ID。

fc_southbound_protocol = REST_HTTP

字符串值

fabric 的南绑定连接器。

fc_virtual_fabric_id = None

字符串值

虚拟 Fabric ID。

zone_activate = True

布尔值

覆盖 zoning 激活状态。

zone_name_prefix = openstack

字符串值

覆盖区域名称前缀。

zoning_policy = initiator-target

字符串值

覆盖 zoning 策略。

2.1.6. cisco_fabric_example

下表概述了 /etc/cinder/cinder.conf 文件中的 [cisco_fabric_example] 组下可用的选项。

表 2.5. cisco_fabric_example
配置选项 = 默认值类型Description

`cisco_fc_fabric_address = `

字符串值

光纤的管理 IP

`cisco_fc_fabric_password = `

字符串值

用户的密码

cisco_fc_fabric_port = 22

端口值

连接端口

`cisco_fc_fabric_user = `

字符串值

Fabric 用户 ID

cisco_zone_activate = True

布尔值

覆盖 zoning 激活状态

cisco_zone_name_prefix = None

字符串值

覆盖区名称前缀

cisco_zoning_policy = initiator-target

字符串值

覆盖 zoning 策略

cisco_zoning_vsan = None

字符串值

Fabric 的 VSAN

2.1.7. 协调

下表概述了 /etc/cinder/cinder.conf 文件中的 [coordination] 组下可用的选项。

表 2.6. 协调
配置选项 = 默认值类型Description

backend_url = file://$state_path

字符串值

用于分布式协调的后端 URL。

2.1.8. CORS

下表概述了 /etc/cinder/cinder.conf 文件中的 [cors] 组下可用的选项。

表 2.7. CORS
配置选项 = 默认值类型Description

allow_credentials = True

布尔值

指明实际请求可以包含用户凭证

allow_headers = ['X-Auth-Token', 'X-Identity-Status', 'X-Roles', 'X-Service-Catalog', 'X-User-Id', 'X-Tenant-Id', 'X-OpenStack-Request-ID', 'X- Trace-Info', 'X- Trace-HMAC', 'OpenStack-API-Version']

列出值

指定在实际请求过程中可以使用哪些标头字段名称。

allow_methods = ['GET', 'PUT', 'POST', 'DELETE', 'PATCH', 'HEAD']

列出值

指定在实际请求过程中可以使用哪些方法。

allowed_origin = None

列出值

指明此资源是否可以与请求"origin"标头中收到的域共享。格式:"<protocol>://<host>[:<port>]",没有尾部斜杠。示例: https://horizon.example.com

expose_headers = ['X-Auth-Token', 'X-Subject-Token', 'X-Service-Token', 'X-OpenStack-Request-ID', 'OpenStack-API-Version']

列出值

指明哪些标头可以安全地向 API 公开。默认为 HTTP Simple Headers。

max_age = 3600

整数值

CORS preflight 请求的最大缓存年龄。

2.1.9. 数据库

下表概述了 /etc/cinder/cinder.conf 文件中的 [database] 组下可用的选项。

表 2.8. 数据库
配置选项 = 默认值类型Description

backend = sqlalchemy

字符串值

用于数据库的后端。

connection = None

字符串值

用于连接到数据库的 SQLAlchemy 连接字符串。

connection_debug = 0

整数值

SQL 调试信息的详细程度: 0=None, 100=Everything.

`connection_parameters = `

字符串值

连接时附加到连接 URL 的可选 URL 参数;将指定为 param1=value1&param2=value2&…​

connection_recycle_time = 3600

整数值

连接池中存在的时间超过这个秒数,在下次池中签出时,将被替换为一个新的连接。

connection_trace = False

布尔值

将 Python 堆栈跟踪作为注释字符串添加到 SQL 中。

db_inc_retry_interval = True

布尔值

如果为 True,将数据库操作的重试间隔增加到 db_max_retry_interval。

db_max_retries = 20

整数值

在引发错误前,连接错误或死锁错误时的最大重试。设置为 -1 以指定无限重试计数。

db_max_retry_interval = 10

整数值

如果设置了 db_inc_retry_interval,则数据库操作的重试间隔的秒数。

db_retry_interval = 1

整数值

数据库事务重试间隔的秒数。

max_overflow = 50

整数值

如果设置,请将这个值用于带有 SQLAlchemy 的 max_overflow。

max_pool_size = 5

整数值

在池中保持打开的最大 SQL 连接数。设置 0 表示没有限制。

max_retries = 10

整数值

在启动过程中的最大数据库连接重试数。设置为 -1 以指定无限重试计数。

mysql_enable_ndb = False

布尔值

如果为 True,则透明地启用对处理 MySQL 集群(NDB)的支持。

mysql_sql_mode = TRADITIONAL

字符串值

用于 MySQL 会话的 SQL 模式。这个选项(包括默认选项)会覆盖任何 server-set SQL 模式。要使用服务器配置设置的任何 SQL 模式,请将其设置为 no 值。示例:mysql_sql_mode=

pool_timeout = None

整数值

如果设置,则使用带有 SQLAlchemy 的 pool_timeout 的值。

retry_interval = 10

整数值

打开 SQL 连接的重试间隔。

slave_connection = None

字符串值

用于连接到 slave 数据库的 SQLAlchemy 连接字符串。

sqlite_synchronous = True

布尔值

如果为 True,则 SQLite 将使用同步模式。

use_db_reconnect = False

布尔值

启用在连接丢失时重新连接的数据库的实验性使用。

2.1.10. fc-zone-manager

下表概述了 /etc/cinder/cinder.conf 文件中的 [fc-zone-manager] 组下可用的选项。

表 2.9. fc-zone-manager
配置选项 = 默认值类型Description

brcd_sb_connector = HTTP

字符串值

用于 zoning 操作的南绑定连接器

cisco_sb_connector = cinder.zonemanager.drivers.cisco.cisco_fc_zone_client_cli. theFCZoneClientCLI

字符串值

用于 zoning 操作的南向连接器

enable_unsupported_driver = False

布尔值

当您要允许不支持的区域管理器驱动程序启动时,将其设置为 True。在 CI 再次工作前,还没有维护正常工作的 CI 系统和测试的驱动程序被标记为不受支持。这也会将驱动程序标记为已弃用,并可能在以后的发行版本中删除。

fc_fabric_names = None

字符串值

以逗号分隔的光纤通道光纤名称列表。此名称列表用于检索用于连接到每个 SAN 光纤的其他 SAN 凭证

fc_san_lookup_service = cinder.zonemanager.drivers.brocade.brcd_fc_san_lookup_service.BrcdFCSanLookupService

字符串值

FC SAN Lookup Service

zone_driver = cinder.zonemanager.drivers.brocade.brcd_fc_zone_driver.BrcdFCZoneDriver

字符串值

负责区管理的 FC 区域驱动程序

zoning_policy = initiator-target

字符串值

用户配置的 zoning 策略;有效值包括 "initiator-target" 或 "initiator"

2.1.11. Healthcheck

下表概述了 /etc/cinder/cinder.conf 文件中的 [healthcheck] 组下可用的选项。

表 2.10. Healthcheck
配置选项 = 默认值类型Description

backends = []

列出值

可执行健康检查并将信息作为请求的一部分报告的其他后端。

detailed = False

布尔值

在响应中显示更详细的信息。安全备注:启用此选项可能会公开有关被监控服务的敏感详情。务必验证它是否不会违反您的安全策略。

disable_by_file_path = None

字符串值

检查是否存在文件,以确定应用程序是否在端口上运行。DisableByFileHealthcheck 插件使用。

disable_by_file_paths = []

列出值

检查是否存在基于端口的文件,以确定应用程序是否在端口上运行。需要字符串的 "port:path" 列表。DisableByFilesPortsHealthcheck 插件使用。

path = /healthcheck

字符串值

响应 healtcheck 请求的路径。

2.1.12. key_manager

下表概述了 /etc/cinder/cinder.conf 文件中的 [key_manager] 组下可用的选项。

表 2.11. key_manager
配置选项 = 默认值类型Description

auth_type = None

字符串值

要创建的身份验证凭证的类型。可能的值有 tokenpasswordkeystone_tokenkeystone_password。如果没有将上下文传递给凭证工厂,则需要此项。

auth_url = None

字符串值

使用此端点连接到 Keystone。

backend = barbican

字符串值

指定密钥管理器实现。选项是 "barbican" 和 "vault"。默认为 "barbican"。将支持之前使用 [key_manager]/api_class 设置的值。

domain_id = None

字符串值

域范围的域 ID。keystone_tokenkeystone_password auth_type 可选。

domain_name = None

字符串值

域范围的域名。keystone_tokenkeystone_password auth_type 可选。

fixed_key = None

字符串值

修复了密钥管理器返回的密钥,以十六进制为单位指定

password = None

字符串值

用于身份验证的密码。passwordkeystone_password auth_type 需要。

project_domain_id = None

字符串值

项目的域 ID。keystone_tokenkeystone_password auth_type 可选。

project_domain_name = None

字符串值

项目的域名。keystone_tokenkeystone_password auth_type 可选。

project_id = None

字符串值

项目范围的项目 ID。keystone_tokenkeystone_password auth_type 可选。

project_name = None

字符串值

项目范围的项目名称。keystone_tokenkeystone_password auth_type 可选。

reauthenticate = True

布尔值

如果当前令牌即将过期,允许获取新令牌。keystone_tokenkeystone_password auth_type 可选。

token = None

字符串值

用于身份验证的令牌。如果没有将上下文传递给凭证工厂,tokenkeystone_token auth_type 需要。

trust_id = None

字符串值

信任范围的信任 ID。keystone_tokenkeystone_password auth_type 可选。

user_domain_id = None

字符串值

用于身份验证的用户域 ID。keystone_tokenkeystone_password auth_type 可选。

user_domain_name = None

字符串值

用于身份验证的用户域名。keystone_tokenkeystone_password auth_type 可选。

user_id = None

字符串值

用于身份验证的用户 ID。keystone_tokenkeystone_password auth_type 可选。

username = None

字符串值

用于身份验证的用户名。密码 auth_type 需要。keystone_password auth_type 可选。

2.1.13. keystone_authtoken

下表概述了 /etc/cinder/cinder.conf 文件中的 [keystone_authtoken] 组下可用的选项。

表 2.12. keystone_authtoken
配置选项 = 默认值类型Description

auth_section = None

字符串值

从中加载插件特定选项的配置部分

auth_type = None

字符串值

要载入的身份验证类型

auth_uri = None

字符串值

完成"公共"身份 API 端点。此端点不应是一个"admin"端点,因为它应该可以被所有最终用户访问。未经身份验证的客户端重定向到此端点以进行身份验证。虽然此端点应该被版本写,但通配符中的客户端支持会有所不同。如果您在此处使用版本化的 v2 端点,则这 不应与 服务用户用于验证令牌的端点相同,因为普通用户可能无法访问该端点。这个选项已弃用,而是使用 www_authenticate_uri,并将在 S 发行版本中删除。弃用自: Queens

btrfsreason: the auth_uri 选项已弃用,而是使用 www_authenticate_uri,并将在 S 发行版本中删除。

auth_version = None

字符串值

Identity API 端点的 API 版本。

cache = None

字符串值

存储 Swift 缓存对象的请求环境密钥。当 auth_token 中间件使用 Swift 缓存部署时,请使用此选项使中间件与 swift 共享缓存后端。否则,请使用 memcached_servers 选项。

cafile = None

字符串值

验证 HTTP 连接时使用的 PEM 编码证书颁发机构。默认为系统 CA。

certFile = None

字符串值

如果身份服务器需要客户端证书,则需要此项

delay_auth_decision = False

布尔值

不要处理中间件中的授权请求,而是将授权决定委派给下游 WSGI 组件。

enforce_token_bind = permissive

字符串值

用于控制令牌绑定的使用和类型。可以设置为:"disabled" 以不检查令牌绑定。"permissive" (默认)验证绑定信息(如果绑定类型是服务器所知的格式),并忽略它(如"permissive"。如果绑定类型未知,则令牌将被拒绝。"必需"任何形式的令牌绑定需要被允许。最后,令牌中必须存在的绑定方法的名称。

http_connect_timeout = None

整数值

与 Identity API 服务器通信的请求超时值。

http_request_max_retries = 3

整数值

与 Identity API 服务器通信时,我们将尝试重新连接的次数。

include_service_catalog = True

布尔值

(可选)指示是否设置 X-Service-Catalog 标头。如果为 False,则中间件不会在令牌验证上请求服务目录,也不会设置 X-Service-Catalog 标头。

insecure = False

布尔值

验证 HTTPS 连接。

interface = admin

字符串值

用于 Identity API 端点的接口。有效值为 "public", "internal" 或 "admin" (default)。

keyfile = None

字符串值

如果身份服务器需要客户端证书,则需要此项

memcache_pool_conn_get_timeout = 10

整数值

(可选)操作从池中获取 memcached 客户端连接的秒数。

memcache_pool_dead_retry = 300

整数值

(可选)在尝试前 memcached 服务器被视为死的秒数。

memcache_pool_maxsize = 10

整数值

(可选)每个 memcached 服务器的最大打开连接数。

memcache_pool_socket_timeout = 3

整数值

(可选)与 memcached 服务器通信的插槽超时(以秒为单位)。

memcache_pool_unused_timeout = 60

整数值

(可选)在关闭前,与 memcached 的连接保持在池中未使用的秒数。

memcache_secret_key = None

字符串值

(可选,如果定义了 memcache_security_strategy,则强制设置)此字符串用于密钥生成。

memcache_security_strategy = None

字符串值

(可选)如果定义,指示令牌数据是否应该经过验证还是经过验证和加密。如果 MAC,令牌数据在缓存中进行身份验证(使用 HMAC)。如果 ENCRYPT,令牌数据会在缓存中加密和验证。如果该值不是这些选项之一或为空,auth_token 会在初始化时引发异常。

memcache_use_advanced_pool = False

布尔值

(可选)使用 advanced (eventlet safe) memcached 客户端池。高级池只能在 python 2.x 下工作。

memcached_servers = None

列出值

(可选)指定用于缓存的 memcached 服务器列表。如果未定义,令牌将在进程中缓存。

region_name = None

字符串值

可以找到身份服务器的区域。

service_token_roles = ['service']

列出值

需要出现在服务令牌中的角色。服务令牌允许请求过期令牌可以使用,因此此检查应严格控制仅应发送此令牌的实际服务。此处的角色作为 ANY 检查应用,因此此列表中的任何角色都必须存在。出于向后兼容的原因,这目前仅影响 allow_expired 检查。

service_token_roles_required = False

布尔值

出于向后兼容的原因,我们必须让有效的服务令牌通过,这些令牌不会传递 service_token_roles 检查。设置此 true 将在以后的版本中成为默认值,并应该尽可能启用。

service_type = None

字符串值

服务目录中出现的服务名称或类型。这用于验证具有受限访问规则的令牌。

token_cache_time = 300

整数值

为了防止过度工作需要验证令牌,在可配置的持续时间(以秒为单位)内,中间件缓存之前可切换令牌的中间件缓存(以秒为单位)。设置为 -1 以完全禁用缓存。

www_authenticate_uri = None

字符串值

完成"公共"身份 API 端点。此端点不应是一个"admin"端点,因为它应该可以被所有最终用户访问。未经身份验证的客户端重定向到此端点以进行身份验证。虽然此端点应该被版本写,但通配符中的客户端支持会有所不同。如果您在此处使用版本化的 v2 端点,则这 不应与 服务用户用于验证令牌的端点相同,因为普通用户可能无法访问该端点。

2.1.14. nova

下表概述了 /etc/cinder/cinder.conf 文件中的 [nova] 组下可用的选项。

表 2.13. nova
配置选项 = 默认值类型Description

auth_section = None

字符串值

从中加载插件特定选项的配置部分

auth_type = None

字符串值

要载入的身份验证类型

cafile = None

字符串值

在验证 HTTP 连接时要使用的 PEM 编码证书颁发机构。

certFile = None

字符串值

PEM 编码客户端证书文件

collect-timing = False

布尔值

收集每个API 调用计时信息。

insecure = False

布尔值

验证 HTTPS 连接。

interface = public

字符串值

要使用的 nova 端点的类型。此端点将在 keystone 目录中查找,并且应该是公共、内部或管理员之一。

keyfile = None

字符串值

PEM 编码客户端证书密钥文件

region_name = None

字符串值

要使用的 nova 区域名称。keystone 管理多个区域时很有用。

split-loggers = False

布尔值

将请求记录到多个日志记录器。

timeout = None

整数值

http 请求的超时值

token_auth_url = None

字符串值

使用当前用户令牌时 nova 连接的身份验证 URL

2.1.15. oslo_concurrency

下表概述了 /etc/cinder/cinder.conf 文件中的 [oslo_concurrency] 组下可用的选项。

表 2.14. oslo_concurrency
配置选项 = 默认值类型Description

disable_process_locking = False

布尔值

启用或禁用进程间锁定。

lock_path = None

字符串值

用于锁定文件的目录。为安全起见,指定的目录应仅可由运行需要锁定的进程的用户写入。默认为环境变量 OSLO_LOCK_PATH。如果使用外部锁定,则必须设置锁定路径。

2.1.16. oslo_messaging_amqp

下表概述了 /etc/cinder/cinder.conf 文件中的 [oslo_messaging_amqp] 组下可用的选项。

表 2.15. oslo_messaging_amqp
配置选项 = 默认值类型Description

addressing_mode = dynamic

字符串值

表示驱动程序使用的寻址模式。允许的值: legacy - 使用旧的不可路由寻址;routable - 使用可路由地址;dynamic - 如果消息总线不支持路由,使用 legacy,如果支持,使用 routable。

anycast_address = anycast

字符串值

发送到一组消费者时附加到地址前缀。消息总线用来识别应跨消费者以轮循方式发送的消息。

broadcast_prefix = broadcast

字符串值

地址广播到所有服务器时使用的地址前缀

connection_retry_backoff = 2

整数值

在每个故障转移尝试失败后,将 connection_retry_interval 增加这个秒数。

connection_retry_interval = 1

整数值

尝试重新连接前暂停的秒数。

connection_retry_interval_max = 30

整数值

connection_retry_interval + connection_retry_backoff 的最大限制

container_name = None

字符串值

AMQP 容器的名称。必须是全局唯一的。默认为生成的 UUID

default_notification_exchange = None

字符串值

通知地址中使用的交换名称。Exchange name resolution priority: Target.exchange,如果设置了其他 default_notification_exchange,如果设置了其他 control_exchange,则 Target.exchange

default_notify_timeout = 30

整数值

发送通知消息发送的截止时间。仅在调用者不提供超时到期时使用。

default_reply_retry = 0

整数值

重新发送因可恢复错误导致回复消息的最大尝试数。

default_reply_timeout = 30

整数值

rpc 回复消息发送的截止时间。

default_rpc_exchange = None

字符串值

RPC 地址中使用的交换名称。Exchange name resolution priority: Target.exchange (如果设置了其他 default_ rpc_exchange,如果设置了其他 control_exchange,则 Target.exchange

default_send_timeout = 30

整数值

rpc cast 或调用消息发送的截止时间。仅在调用者不提供超时到期时使用。

default_sender_link_timeout = 600

整数值

调度闲置发送方链接的清除持续时间。在到期后分离链接。

group_request_prefix = unicast

字符串值

发送到组中任何服务器时的地址前缀

idle_timeout = 0

整数值

不活跃连接的超时时间(以秒为单位)

link_retry_delay = 10

整数值

由于可恢复的错误,在重新连接 AMQP 1.0 链接之间暂停的时间。

multicast_address = multicast

字符串值

发送 fanout 消息时附加到地址前缀。消息总线用于识别 fanout 消息。

notify_address_prefix = openstack.org/om/notify

字符串值

所有生成的通知地址的地址前缀

notify_server_credit = 100

整数值

传入通知消息的窗口大小

pre_settled = ['rpc-cast', 'rpc-reply']

多值

预设置此类型的消息。pre-settled 消息不会从 peer 接收确认。注:如果发送失败,可能会静默地丢弃预先设置的消息。允许的值: rpc-call - 发送 RPC 调用预设定的 rpc-reply- 发送 RPC Replies pre-settled rpc-cast - Send RPC Casts pre-settled notify - 发送通知预设置

pseudo_vhost = True

布尔值

为不原生支持虚拟主机(如 qpidd)的消息总线启用虚拟主机支持。当设置为 true 时,虚拟主机名将添加到所有消息总线地址中,从而有效地为每个虚拟主机 创建专用子网。如果消息总线支持使用 AMQP 1.0 Open performative 作为虚拟主机名称中的 hostname 字段进行虚拟主机,设置为 False。

reply_link_credit = 200

整数值

传入 RPC Reply 消息的窗口大小。

rpc_address_prefix = openstack.org/om/rpc

字符串值

所有生成的 RPC 地址的地址前缀

rpc_server_credit = 100

整数值

传入 RPC 请求消息的窗口大小

`sasl_config_dir = `

字符串值

包含 SASL 配置的目录路径

`sasl_config_name = `

字符串值

配置文件的名称(不带 .conf 后缀)

`sasl_default_realm = `

字符串值

如果用户名中没有域,则使用 SASL 域

`sasl_mechanisms = `

字符串值

空格分隔的 SASL 机制列表

server_request_prefix = exclusive

字符串值

发送到特定服务器时使用的地址前缀

ssl = False

布尔值

尝试通过 SSL 连接。如果没有给出其他与 ssl 相关的参数,它将使用系统的 CA-bundle 来验证服务器的证书。

`ssl_ca_file = `

字符串值

用于验证服务器证书的 CA 证书 PEM 文件

`ssl_cert_file = `

字符串值

自我识别证书 PEM 文件以进行客户端身份验证

`ssl_key_file = `

字符串值

用于为 ssl_cert_file 证书签名的私钥 PEM 文件(可选)

ssl_key_password = None

字符串值

用于解密 ssl_key_file 的密码(如果加密)

ssl_verify_vhost = False

布尔值

默认情况下,SSL 检查服务器证书中的名称是否与 transport_url 中的主机名匹配。在某些配置中,最好使用虚拟主机名,例如,如果服务器使用 Server Name Indication TLS 扩展(rfc6066)为每个虚拟主机提供证书。如果服务器的 SSL 证书使用虚拟主机名而不是 DNS 名称,则将 ssl_verify_vhost 设置为 True。

trace = False

布尔值

debug:将 AMQP 帧转储到 stdout

unicast_address = unicast

字符串值

当发送到特定的 RPC/Notification 服务器时,附加到地址前缀。消息总线用来识别发送到单个目的地的消息。

2.1.17. oslo_messaging_kafka

下表概述了 /etc/cinder/cinder.conf 文件中的 [oslo_messaging_kafka] 组下可用的选项。

表 2.16. oslo_messaging_kafka
配置选项 = 默认值类型Description

compression_codec = none

字符串值

生成者生成的所有数据的压缩代码c。如果没有设置,则不会使用压缩。请注意,允许的值取决于 kafka 版本

conn_pool_min_size = 2

整数值

连接过期策略的池大小限制

conn_pool_ttl = 1200

整数值

池中闲置连接的时间为 sec

consumer_group = oslo_messaging_consumer

字符串值

Kafka 消费者的组 ID。一个组中的消费者将协调消息消耗

enable_auto_commit = False

布尔值

启用异步消费者提交

kafka_consumer_timeout = 1.0

浮点值

Kafka 用户的默认超时时间

kafka_max_fetch_bytes = 1048576

整数值

Kafka 使用者的最大获取字节

max_poll_records = 500

整数值

轮询调用中返回的最大记录数

pool_size = 10

整数值

Kafka Consumers 的池大小

producer_batch_size = 16384

整数值

producer async 发送的批处理大小

producer_batch_timeout = 0.0

浮点值

KafkaProducer batching 延迟的上限(以秒为单位)

sasl_mechanism = PLAIN

字符串值

安全协议为 SASL 时的机制

security_protocol = PLAINTEXT

字符串值

用于与代理通信的协议

`ssl_cafile = `

字符串值

用于验证服务器证书的 CA 证书 PEM 文件

2.1.18. oslo_messaging_notifications

下表概述了 /etc/cinder/cinder.conf 文件中的 [oslo_messaging_notifications] 组下可用的选项。

表 2.17. oslo_messaging_notifications
配置选项 = 默认值类型Description

driver = []

多值

处理发送通知的驱动程序。可能的值有 messaging, messagingv2, route, log, test, noop

retry = -1

整数值

重新发送通知消息的最大次数,该消息因为可恢复的错误而无法发送。0 - 无重试,-1 - indefinite

topics = ['notifications']

列出值

用于 OpenStack 通知的 AMQP 主题。

transport_url = None

字符串值

代表用于通知的消息驱动程序的 URL。如果没有设置,我们回退到用于 RPC 的相同配置。

2.1.19. oslo_messaging_rabbit

下表概述了 /etc/cinder/cinder.conf 文件中的 [oslo_messaging_rabbit] 组下可用的选项。

表 2.18. oslo_messaging_rabbit
配置选项 = 默认值类型Description

amqp_auto_delete = False

布尔值

AMQP 中的自动删除队列。

amqp_durable_queues = False

布尔值

在 AMQP 中使用 durable 队列。

direct_mandatory_flag = True

布尔值

(DEPRECATED)为直接发送启用/禁用 RabbitMQ 强制标志。直接发送作为回复使用,因此在客户端队列不存在时引发 MessageUndeliverable 异常。MessageUndeliverable 异常将用于循环超时,以便可以进行发送者恢复。这个标志已弃用,且无法停用此功能

enable_cancel_on_failover = False

布尔值

启用 x-cancel-on-ha-failover 标志,以便 rabbitmq 服务器将取消并通知消费者的时间队列停机

heartbeat_in_pthread = False

布尔值

EXPERIMENTAL:通过原生 python 线程运行健康检查心跳线程。默认情况下,如果此选项未提供健康检查心跳,则来自父进程的执行模型。例如,如果父进程使用 eventlet/greenlet 对stdlib 进行补丁,则通过绿色线程运行 heartbeatwill。

heartbeat_rate = 2

整数值

在 heartbeat_timeout_threshold 期间,我们检查心跳的频率。

heartbeat_timeout_threshold = 60

整数值

如果心跳的 keep-alive 失败(0 禁用心跳)时 Rabbit 代理被视为 down 的秒数。

kombu_compression = None

字符串值

EXPERIMENTAL :可能的值有:gzip、bz2。如果没有设置压缩,则不会使用。以后的版本中可能不提供这个选项。

kombu_failover_strategy = round-robin

字符串值

决定在我们当前连接到的 RabbitMQ 节点不可用时如何选择下一个 RabbitMQ 节点。仅在配置中提供了多个 RabbitMQ 节点时才生效。

kombu_missing_consumer_retry_timeout = 60

整数值

在取消发送其回复前,等待丢失客户端的时间。这个值不应超过 rpc_response_timeout。

kombu_reconnect_delay = 1.0

浮点值

在响应 AMQP 消费者取消通知前等待的时间。

rabbit_ha_queues = False

布尔值

尝试在 RabbitMQ 中使用 HA 队列(x-ha-policy: all)。如果更改这个选项,您必须擦除 RabbitMQ 数据库。在 RabbitMQ 3.0 中,在声明队列时,队列镜像不再由 x-ha-policy 参数控制。如果您只想确保所有队列(除自动生成的名称外)都在所有节点上镜像,请运行:"rabbitmqctl set_policy HA ^(?!amq\.) VirtualMachine {"ha-mode": "all"} "

rabbit_interval_max = 30

整数值

RabbitMQ 连接重试的最大间隔。默认值为 30 秒。

rabbit_login_method = AMQPLAIN

字符串值

RabbitMQ 登录方法。

rabbit_qos_prefetch_count = 0

整数值

指定要 prefetch 的消息数。设置为零可允许无限消息。

rabbit_retry_backoff = 2

整数值

连接到 RabbitMQ 时重试之间的 backoff 时长。

rabbit_retry_interval = 1

整数值

重试与 RabbitMQ 连接的频率。

rabbit_transient_queues_ttl = 1800

整数值

正整数,代表队列 TTL (x-expires)的持续时间(以秒为单位)。在 TTL 持续时间内未使用的队列会被自动删除。参数仅影响回复和无线队列。

ssl = False

布尔值

通过 SSL 连接。

`ssl_ca_file = `

字符串值

SSL 认证认证机构文件(仅在启用 SSL 时进行检查)。

`ssl_cert_file = `

字符串值

SSL 证书文件(仅在启用 SSL 时进行检查)。

`ssl_key_file = `

字符串值

SSL 密钥文件(仅在启用 SSL 时进行检查)。

`ssl_version = `

字符串值

要使用的 SSL 版本(仅在启用 SSL 时进行评估)。有效值为 TLSv1 和 SSLv23。SSLv2、SSLv3、TLSv1_1 和 TLSv1_2 可以在某些发行版中可用。

2.1.20. oslo_middleware

下表概述了 /etc/cinder/cinder.conf 文件中的 [oslo_middleware] 组下可用的选项。

表 2.19. oslo_middleware
配置选项 = 默认值类型Description

enable_proxy_headers_parsing = False

布尔值

应用程序是否在代理后面。这决定了中间件是否应该解析标头。

max_request_body_size = 114688

整数值

每个请求的最大正文大小,以字节为单位。

secure_proxy_ssl_header = X-Forwarded-Proto

字符串值

用于决定原始请求协议方案的 HTTP 标头,即使它被 SSL 终止代理隐藏。

2.1.21. oslo_policy

下表概述了 /etc/cinder/cinder.conf 文件中的 [oslo_policy] 组下可用的选项。

表 2.20. oslo_policy
配置选项 = 默认值类型Description

enforce_scope = False

布尔值

此选项控制在评估策略时是否强制执行范围。如果为 True,则请求中使用的令牌范围将与要强制执行的策略的 scope_types 进行比较。如果范围不匹配,则引发 InvalidScope 异常。如果为 False,则会记录一条信息,告知操作员使用了不匹配的范围调用策略。

policy_default_rule = default

字符串值

默认规则。未找到请求的规则时强制执行。

policy_dirs = ['policy.d']

多值

保存策略配置文件的目录。它们可以相对于 config_dir 选项定义的搜索路径中的任何目录,或绝对路径。policy_file 定义的文件必须存在,才能搜索这些目录。缺少或空目录将被忽略。

policy_file = policy.yaml

字符串值

将文件相对或绝对路径,该文件将角色映射到给定服务的权限。相对路径必须与配置文件设置此选项相关。

remote_content_type = application/x-www-form-urlencoded

字符串值

用于发送和接收基于 REST 策略检查的数据的内容类型

remote_ssl_ca_crt_file = None

字符串值

基于 REST 的策略检查的 ca 证书文件的绝对路径

remote_ssl_client_crt_file = None

字符串值

基于 REST 的策略检查的客户端证书的绝对路径

remote_ssl_client_key_file = None

字符串值

绝对路径客户端密钥文件 REST 基于策略检查

remote_ssl_verify_server_crt = False

布尔值

基于 REST 的策略检查的服务器身份验证

2.1.22. oslo_reports

下表概述了 /etc/cinder/cinder.conf 文件中的 [oslo_reports] 组下可用的选项。

表 2.21. oslo_reports
配置选项 = 默认值类型Description

file_event_handler = None

字符串值

监视触发报告更改的文件的路径,而不是信号。设置此选项可禁用报告的信号触发器。如果应用程序作为 WSGI 应用程序运行,则建议使用它而不是信号。

file_event_handler_interval = 1

整数值

设置 file_event_handler 时轮询之间等待的秒数

log_dir = None

字符串值

创建文件的日志目录的路径

2.1.23. oslo_versionedobjects

下表概述了 /etc/cinder/cinder.conf 文件中的 [oslo_versionedobjects] 组下可用的选项。

表 2.22. oslo_versionedobjects
配置选项 = 默认值类型Description

fatal_exception_format_errors = False

布尔值

使异常消息格式严重错误

2.1.24. privsep

下表概述了 /etc/cinder/cinder.conf 文件中的 [privsep] 组下可用的选项。

表 2.23. privsep
配置选项 = 默认值类型Description

capabilities = []

列出值

privsep 守护进程保留的 Linux 功能列表。

group = None

字符串值

privsep 守护进程应运行的组。

helper_command = None

字符串值

如果使用 "fork" 方法调用来启动 privsep 守护进程的命令。如果没有指定,则使用 "sudo privsep-helper" 生成默认值,以及旨在重新创建当前配置的参数。这个命令必须接受合适的 --privsep_context 和 --privsep_sock_path 参数。

thread_pool_size = <based on operating system>

整数值

privsep 用于同时运行进程的线程数量。默认为系统中的 CPU 内核数。

user = None

字符串值

privsep 守护进程应该运行的用户。

2.1.25. profiler

下表概述了 /etc/cinder/cinder.conf 文件中的 [profiler] 组下可用的选项。

表 2.24. profiler
配置选项 = 默认值类型Description

connection_string = messaging://

字符串值

通知程序后端的连接字符串。

默认值为 messaging://,它将 notifier 设置为 oslo_messaging。

可能的值示例:

  • messaging:// - 使用 oslo_messaging 驱动程序来发送 span。
  • redis://127.0.0.1:6379 - 使用 redis 驱动程序来发送 span。
  • MongoDB://127.0.0.1:27017 - 使用 mongodb 驱动程序来发送 span。
  • elasticsearch://127.0.0.1:9200 - 使用 elasticsearch 驱动程序来发送 span。
  • Jaeger://127.0.0.1:6831 - 使用 jaeger tracing 作为发送 span 的驱动程序。

enabled = False

布尔值

为此节点上的所有服务启用性能分析。

默认值为 False (完全禁用性能分析功能)。

可能的值:

  • true :启用该功能
  • false :禁用该功能。分析无法通过此项目操作启动。如果分析是由另一个项目触发的,则此项目部分为空。

es_doc_type = notification

字符串值

elasticsearch 中通知索引的文档类型。

es_scroll_size = 10000

整数值

Elasticsearch 将大型请求分成批处理。此参数定义每个批处理的最大大小(例如:es_scroll_size=10000)。

es_scroll_time = 2m

字符串值

此参数是一个时间值参数(例如:es_scroll_time=2m),指示参与搜索的节点将维护相关资源的时长,以便继续和支持它。

filter_error_trace = False

布尔值

启用包含与分隔位置的错误/删除的过滤跟踪。

默认值为 False。

可能的值:

  • true :启用包含 error/exception 的过滤器追踪。
  • false :禁用过滤器。

hmac_keys = SECRET_KEY

字符串值

用于加密性能分析上下文数据的 secret 密钥。

此字符串值应具有以下格式:<key1>[,<key2>,…​<keyn>],其中每个键都是一些随机字符串。通过 REST API 触发性能分析的用户必须在 REST API 调用的标头中设置其中一个密钥,使其包含此特定项目的性能分析结果。

"enabled"标志和"hmac_keys"配置选项都应设置为启用性能分析。此外,若要在所有服务中生成正确的性能分析信息,在 OpenStack 项目之间至少需要一个密钥的一致性。这样可确保可以从客户端使用它来生成 trace,其中包含所有可能资源的信息。

sentinel_service_name = mymaster

字符串值

Redissentinel 使用服务名称来识别 master redis 服务。此参数定义名称(例如:send inal_service_name=mymaster)。

socket_timeout = 0.1

浮点值

Redissentinel 在连接上提供了一个 timeout 选项。此参数定义超时(例如: socket_timeout=0.1)。

trace_sqlalchemy = False

布尔值

在服务中启用 SQL 请求性能分析。

默认值为 False (SQL 请求不会被跟踪)。

可能的值:

  • true :启用 SQL 请求分析。每个 SQL 查询都将是 trace 的一部分,可通过花费的时间来分析。
  • false :禁用 SQL 请求分析。花费的时间仅显示在更高级别的操作上。无法以这种方式分析单个 SQL 查询。

2.1.26. sample_castellan_source

下表概述了 /etc/cinder/cinder.conf 文件中的 [sample_castellan_source] 组下可用的选项。

表 2.25. sample_castellan_source
配置选项 = 默认值类型Description

config_file = None

字符串值

castellan 配置文件的路径。

driver = None

字符串值

加载此配置源的驱动程序名称。

mapping_file = None

字符串值

configuration/castellan_id 映射文件的路径。

2.1.27. sample_remote_file_source

下表概述了 /etc/cinder/cinder.conf 文件中的 [sample_remote_file_source] 组下可用的选项。

表 2.26. sample_remote_file_source
配置选项 = 默认值类型Description

ca_path = None

字符串值

到带有可信 CA 证书的 CA_BUNDLE 文件或目录的路径。

client_cert = None

字符串值

客户端侧证书,作为仅包含证书或私钥和证书的单一文件路径。

client_key = None

字符串值

客户端侧私钥,如果指定了 client_cert,但不包含私钥。

driver = None

字符串值

加载此配置源的驱动程序名称。

uri = None

URI 值

带有额外配置文件位置的 URI 的必要选项。

2.1.28. service_user

下表概述了 /etc/cinder/cinder.conf 文件中的 [service_user] 组下可用的选项。

表 2.27. service_user
配置选项 = 默认值类型Description

auth-url = None

字符串值

身份验证 URL

cafile = None

字符串值

在验证 HTTP 连接时要使用的 PEM 编码证书颁发机构。

certFile = None

字符串值

PEM 编码客户端证书文件

collect-timing = False

布尔值

收集每个API 调用计时信息。

domain-id = None

字符串值

范围到的域 ID

domain-name = None

字符串值

范围到的域名

insecure = False

布尔值

验证 HTTPS 连接。

keyfile = None

字符串值

PEM 编码客户端证书密钥文件

password = None

字符串值

用户密码

project-domain-id = None

字符串值

包含项目的域 ID

project-domain-name = None

字符串值

包含项目的域名

project-id = None

字符串值

项目 ID 的范围

project-name = None

字符串值

范围到的项目名称

send_service_user_token = False

布尔值

为 True 时,如果将用户令牌发送到 REST API,还会发送服务令牌。

split-loggers = False

布尔值

将请求记录到多个日志记录器。

system-scope = None

字符串值

系统操作范围

timeout = None

整数值

http 请求的超时值

trust-id = None

字符串值

信任 ID

user-domain-id = None

字符串值

用户的域 ID

user-domain-name = None

字符串值

用户的域名

user-id = None

字符串值

用户 ID

username = None

字符串值

用户名

2.1.29. ssl

下表概述了 /etc/cinder/cinder.conf 文件中的 [ssl] 组下可用的选项。

表 2.28. ssl
配置选项 = 默认值类型Description

ca_file = None

字符串值

用于验证连接客户端的 CA 证书文件。

cert_file = None

字符串值

安全启动服务器时使用的证书文件。

ciphers = None

字符串值

设置可用 password. value 列表。值应该是 OpenSSL 密码列表格式的字符串。

key_file = None

字符串值

安全启动服务器时要使用的私钥文件。

version = None

字符串值

要使用的 SSL 版本(仅在启用 SSL 时进行评估)。有效值为 TLSv1 和 SSLv23。SSLv2、SSLv3、TLSv1_1 和 TLSv1_2 可以在某些发行版中可用。

2.1.30. Vault

下表概述了 /etc/cinder/cinder.conf 文件中的 [vault] 组下可用的选项。

表 2.29. Vault
配置选项 = 默认值类型Description

approle_role_id = None

字符串值

Approle role_id 使用 vault 进行身份验证

approle_secret_id = None

字符串值

Approle secret_id 使用 vault 进行身份验证

kv_mountpoint = secret

字符串值

Vault 中要使用的 KV 存储的挂载点,例如:secret

root_token_id = None

字符串值

vault 的 root 令牌

ssl_ca_crt_file = None

字符串值

ca 证书文件的绝对路径

use_ssl = False

布尔值

启用 SSL/Disabled

vault_url = http://127.0.0.1:8200

字符串值

使用此端点连接到 Vault,例如: "http://127.0.0.1:8200"

Red Hat logoGithubRedditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

© 2024 Red Hat, Inc.