2 घंटे में oVirt। भाग 3. उन्नत सेटिंग्स

• प्रबंधक के लिए अतिरिक्त नामों का उपयोग ;
• डायरेक्ट्री एक्टिव के माध्यम से कनेक्शन प्रमाणीकरण ;
• मटीलापथिंग ;
• बिजली प्रबंधन ;
• एसएसएल प्रमाणपत्र प्रतिस्थापन ;
• संग्रह ;
• मेजबान प्रबंधन इंटरफ़ेस (कॉकपिट) ;
• वीएलएएन ;
• एचपीई के लिए विशिष्ट ।

सामग्री

1. परिचय
2. प्रबंधक की स्थापना (अंडाकार इंजन) और हाइपरविजर (मेजबान)
3. उन्नत सेटिंग्स - हम यहाँ हैं
4. बुनियादी संचालन

अतिरिक्त प्रबंधक सेटिंग्स

$ sudo yum install bash-completion vim

अतिरिक्त DNS नाम जोड़ना

$ sudo vim /etc/ovirt-engine/engine.conf.d/99-custom-sso-setup.conf

SSO_ALTERNATE_ENGINE_FQDNS="ovirt.example.com some.alias.example.com ovirt"

$ sudo systemctl restart ovirt-engine

AD के माध्यम से प्रमाणीकरण कॉन्फ़िगर करें

$ sudo yum install ovirt-engine-extension-aaa-ldap-setup
$ sudo ovirt-engine-extension-aaa-ldap-setup
$ sudo systemctl restart ovirt-engine

मल्टीपाथिंग

उदाहरण के लिए, 3 पीएआर

HPE 3PAR Red Hat Enterprise Linux, CentOS Linux, Oracle Linux, and OracleVM Server Implementation Guide EL Host Generic-ALUA Persona 2, /etc/multipath.conf :

defaults {
           polling_interval      10
           user_friendly_names   no
           find_multipaths       yes
          }
devices {
          device {
                   vendor                   "3PARdata"
                   product                  "VV"
                   path_grouping_policy     group_by_prio
                   path_selector            "round-robin 0"
                   path_checker             tur
                   features                 "0"
                   hardware_handler         "1 alua"
                   prio                     alua
                   failback                 immediate
                   rr_weight                uniform
                   no_path_retry            18
                   rr_min_io_rq             1
                   detect_prio              yes
                   fast_io_fail_tmo         10
                   dev_loss_tmo             "infinity"
                 }
}

:

systemctl restart multipathd

. 1 — - .


. 2 — - .

ऊर्जा प्रबंधन सेटअप

• लॉग इन करें
• रिमोट कंसोल
• आभासी शक्ति और रीसेट
• वर्चुअल मीडिया
• ILO सेटिंग्स कॉन्फ़िगर करें
• उपयोगकर्ता खातों का प्रशासन करें

एसएसएल सेटअप

• पीईएम प्रारूप में जारी करने वाले सीए का प्रमाण पत्र, पूरी श्रृंखला के साथ रूट सीए (अधीनस्थ जारीकर्ता से शुरुआत में जड़ तक);
• जारीकर्ता CA द्वारा जारी अपाचे प्रमाणपत्र (संपूर्ण CA प्रमाणपत्र श्रृंखला द्वारा पूरक)
• अपाचे के लिए निजी कुंजी, कोई पासवर्ड नहीं।

$ sudo cp /etc/pki/ovirt-engine/keys/apache.key.nopass /etc/pki/ovirt-engine/keys/apache.key.nopass.`date +%F`
$ sudo cp /etc/pki/ovirt-engine/certs/apache.cer /etc/pki/ovirt-engine/certs/apache.cer.`date +%F`
$ sudo mkdir /opt/certs
$ sudo chown mgmt.mgmt /opt/certs

[myuser@mydesktop] $ scp -3 causer@subca.example.com:/etc/pki/tls/cachain.pem mgmt@ovirt.example.com:/opt/certs
[myuser@mydesktop] $ scp -3 causer@subca.example.com:/etc/pki/tls/private/ovirt.key mgmt@ovirt.example.com:/opt/certs
[myuser@mydesktop] $ scp -3 causer@subca.example.com/etc/pki/tls/certs/ovirt.crt mgmt@ovirt.example.com:/opt/certs

$ ls /opt/certs
cachain.pem  ovirt.crt  ovirt.key

प्रमाणपत्र स्थापना

$ sudo cp /opt/certs/cachain.pem /etc/pki/ca-trust/source/anchors
$ sudo update-ca-trust
$ sudo rm /etc/pki/ovirt-engine/apache-ca.pem
$ sudo cp /opt/certs/cachain.pem /etc/pki/ovirt-engine/apache-ca.pem
$ sudo cp /opt/certs/ovirt03.key /etc/pki/ovirt-engine/keys/apache.key.nopass
$ sudo cp /opt/certs/ovirt03.crt /etc/pki/ovirt-engine/certs/apache.cer
$ sudo systemctl restart httpd.service

$ sudo vim /etc/ovirt-engine/engine.conf.d/99-custom-truststore.conf

ENGINE_HTTPS_PKI_TRUST_STORE="/etc/pki/java/cacerts"
ENGINE_HTTPS_PKI_TRUST_STORE_PASSWORD=""

$ sudo vim /etc/ovirt-engine/ovirt-websocket-proxy.conf.d/10-setup.conf

SSL_CERTIFICATE=/etc/pki/ovirt-engine/certs/apache.cer
SSL_KEY=/etc/pki/ovirt-engine/keys/apache.key.nopass

$ sudo vim /etc/ovirt-imageio-proxy/ovirt-imageio-proxy.conf

# Key file for SSL connections
ssl_key_file = /etc/pki/ovirt-engine/keys/apache.key.nopass
# Certificate file for SSL connections
ssl_cert_file = /etc/pki/ovirt-engine/certs/apache.cer

$ sudo systemctl restart ovirt-provider-ovn.service
$ sudo systemctl restart ovirt-imageio-proxy
$ sudo systemctl restart ovirt-websocket-proxy
$ sudo systemctl restart ovirt-engine.service

संग्रह

$ sudo yum install autofs
$ sudo systemctl enable autofs
$ sudo systemctl start autofs

$ sudo vim /etc/cron.daily/make.oVirt.backup.sh

#!/bin/bash

datetime=`date +"%F.%R"`
backupdir="/net/mynfs01.example.com/exports/ovirt-backup"
filename="$backupdir/`hostname --short`.`date +"%F.%R"`"
engine-backup --mode=backup --scope=all --file=$filename.data --log=$filename.log
#uncomment next line for autodelete files older 30 days 
#find $backupdir -type f -mtime +30 -exec rm -f {} \;

$ sudo chmod a+x /etc/cron.daily/make.oVirt.backup.sh

मेजबान प्रबंधन इंटरफ़ेस

$ sudo yum install cockpit cockpit-ovirt-dashboard -y

$ sudo systemctl enable --now cockpit.socket

sudo firewall-cmd --add-service=cockpit
sudo firewall-cmd --add-service=cockpit --permanent

VLANs

एचपीई विशिष्ट

$ sudo rpm --import https://downloads.linux.hpe.com/SDR/hpePublicKey2048_key1.pub
$ sudo vim /etc/yum.repos.d/mcp.repo

[mcp]
name=Management Component Pack
baseurl=http://downloads.linux.hpe.com/repo/mcp/centos/$releasever/$basearch/current/
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/GPG-KEY-mcp

[spp]
name=Service Pack for ProLiant
baseurl=http://downloads.linux.hpe.com/SDR/repo/spp/RHEL/$releasever/$basearch/current/
enabled=1
gpgkey=file:///etc/pki/rpm-gpg/GPG-KEY-mcp

$ sudo yum --disablerepo="*" --enablerepo="mcp" list available
$ yum info amsd

$ sudo yum install amsd ssacli
$ sudo systemctl start amsd

डिस्क नियंत्रक उपयोगिता का एक उदाहरण