Red Hat Training

A Red Hat training course is available for Red Hat Enterprise Linux

B.2. URI のハイパーバイザー接続に失敗する

サーバーへの接続時に、いくつかの異なるエラーが発生する可能性があります (virshを実行する場合など)。

B.2.1. Cannot read CA certificate

現象
コマンドの実行中に、以下のエラー (または同様のエラー) が表示される。
$ virsh -c name_of_uri list
error: Cannot read CA certificate '/etc/pki/CA/cacert.pem': No such file or directory
error: failed to connect to the hypervisor
調査
このエラーメッセージは、実際の原因に関して誤解を招くものです。このエラーは、誤って指定された URI や未設定の接続など様々な要素によって起こり得ます。
ソリューション
誤って指定された URI
接続 URI として qemu://system または qemu://session を指定すると、virsh はそれぞれホスト名 system または session への接続を試みます。これは、virsh が、2 番目のスラッシュの後のテキストをホストとして認識するためです。
前方スラッシュを 3 つ使用してローカルホストに接続します。たとえば、qemu:///system を指定すると、virsh がローカルホストの libvirtdsystem インスタンスに接続するように指示します。
ホスト名が指定されていると、QEMU トランスポートがデフォルトで TLS に設定されます。これは証明書になります。
接続が未設定
URI は適切ですが (例: qemu[+tls]://server/system)、証明書がマシンで適切に設定されていません。TLS の設定に関する詳細は、libvirt の Web サイトで利用可能な TLS の libvirt の設定 を参照してください。