手順

1. アンダークラウドに root ユーザーとしてログインします。

2. Create a backup ディレクトリーを作成して、そのディレクトリーを所有するユーザーを stack に変更します。

   [root@director ~]# mkdir /backup
   [root@director ~]# chown stack: /backup

3. backup ディレクトリーからデータベースをバックアップします。

   [root@director ~]# cd /backup
   [root@director ~]# mysqldump --opt --all-databases > /root/undercloud-all-databases.sql

4. データベースのバックアップと設定ファイルをアーカイブします。

   [root@director ~]# tar --xattrs --ignore-failed-read -cf \
       undercloud-backup-`date +%F`.tar \
       /root/undercloud-all-databases.sql \
       /etc \
       /var/log \
       /var/lib/glance \
       /var/lib/certmonger \
       /var/lib/docker \
       /var/lib/registry \
       /srv/node \
       /root \
       /home/stack

   • --ignore-failed-read オプションを指定すると、アンダークラウドには適用しないディレクトリーはスキップされます。
   • --xattrs オプションには、Object Storage (swift) のメタデータを保管するのに必要な拡張属性が含まれます。

   これで、undercloud-backup-<date>.tar.gz という名前のファイルが作成されます。<date> はシステムの日付です。この tar ファイルをセキュアな場所にコピーします。

手順

1. アンダークラウドに root ユーザーとしてログインします。

2. stack ユーザーを作成します。

   [root@director ~]# useradd stack

3. そのユーザーのパスワードを設定します。

   [root@director ~]# passwd stack

4. sudo を使用する場合にパスワードを要求されないようにします。

   [root@director ~]# echo "stack ALL=(root) NOPASSWD:ALL" | tee -a /etc/sudoers.d/stack
   [root@director ~]# chmod 0440 /etc/sudoers.d/stack

5. コンテンツ配信ネットワークにシステムを登録します。プロンプトが表示されたら、カスタマーポータルのユーザー名とパスワードを入力します。

   [root@director ~]# subscription-manager register

6. Red Hat OpenStack Platform のエンタイトルメントをアタッチします。

   [root@director ~]# subscription-manager attach --pool=Valid-Pool-Number-123456

7. デフォルトのリポジトリーをすべて無効にしてから、必要な Red Hat Enterprise Linux リポジトリーを有効にします。

   [root@director ~]# subscription-manager repos --disable=*
   [root@director ~]# subscription-manager repos --enable=rhel-7-server-rpms --enable=rhel-7-server-extras-rpms --enable=rhel-7-server-rh-common-rpms --enable=rhel-ha-for-rhel-7-server-rpms --enable=rhel-7-server-openstack-13-rpms

8. システムで更新を実行して、ベースシステムパッケージを最新の状態にします。

   [root@director ~]# yum update -y
   [root@director ~]# reboot

9. アンダークラウドの時刻が同期されていることを確認します。以下に例を示します。

   [root@director ~]# yum install -y ntp
   [root@director ~]# systemctl start ntpd
   [root@director ~]# systemctl enable ntpd
   [root@director ~]# ntpdate pool.ntp.org
   [root@director ~]# systemctl restart ntpd

10. バックアップ用に一時ディレクトリーを作成します。

    [root@director ~]# mkdir /var/tmp/undercloud_backup

11. ファイルシステムのバックアップアーカイブを一時ディレクトリーに抽出します。

    [root@director ~]# tar -xvf /root/undercloud-backup-[timestamp].tar -C /var/tmp/undercloud_backup --xattrs || true

12. rsync をインストールします。

    [root@director ~]# yum -y install rsync

13. 以下のディレクトリーをバックアップのコンテンツと同期します。

    [root@director ~]# rsync -a -X /var/tmp/undercloud_backup/home/stack/ /home/stack
    [root@director ~]# rsync -a -X /var/tmp/undercloud_backup/etc/haproxy/ /etc/haproxy/
    [root@director ~]# rsync -a -X /var/tmp/undercloud_backup/etc/pki/instack-certs/ /etc/pki/instack-certs/
    [root@director ~]# mkdir -p /etc/puppet/hieradata/
    [root@director ~]# rsync -a -X /var/tmp/undercloud_backup/etc/puppet/hieradata/ /etc/puppet/hieradata/
    [root@director ~]# rsync -a -X /var/tmp/undercloud_backup/srv/node/ /srv/node/
    [root@director ~]# rsync -a -X /var/tmp/undercloud_backup/var/lib/glance/ /var/lib/glance/

14. openstack-keystone パッケージをインストールして、その設定データを同期します。

    [root@director ~]# yum -y install openstack-keystone
    [root@director ~]# rsync -a /var/tmp/undercloud_backup/etc/keystone/ /etc/keystone/

15. policycoreutils-python パッケージをインストールします。

    [root@director ~]# yum -y install policycoreutils-python

16. アンダークラウドで SSL を使用している場合には、CA 証明書をリフレッシュします。

    [root@director ~]# semanage fcontext -a -t etc_t "/etc/pki/instack-certs(/.*)?"
    [root@director ~]# restorecon -R /etc/pki/instack-certs
    [root@director ~]# update-ca-trust extract

17. データベースサーバーとクライアントツールをインストールします。

    [root@director ~]# yum install -y mariadb mariadb-server python-tripleoclient

18. データベースを起動します。

    [root@director ~]# systemctl start mariadb
    [root@director ~]# systemctl enable mariadb

19. データベースのバックアップのサイズに対応するように、許可されるパケット数を増やします。

    [root@director ~]# mysql -uroot -e"set global max_allowed_packet = 1073741824;"

20. データベースのバックアップを復元します。

    [root@director ~]# mysql -u root < /var/tmp/undercloud_backup/root/undercloud-all-databases.sql

21. Mariadb を再起動して、バックアップファイルからパーミッションをリフレッシュします。

    [root@director ~]# systemctl restart mariadb

1. 古いユーザーパーミッションの一覧を取得します。

   [root@director ~]# mysql -e 'select host, user, password from mysql.user;'

2. リストされた各ホストの古いユーザーパーミッションを削除します。以下に例を示します。

   [root@director ~]# HOST="192.0.2.1"
   [root@director ~]# USERS=$(mysql -Nse "select user from mysql.user WHERE user != \"root\" and host = \"$HOST\";" | uniq | xargs)
   [root@director ~]# for USER in $USERS ; do mysql -e "drop user \"$USER\"@\"$HOST\"" || true ;done
   [root@director ~]# mysql -e 'flush privileges'

3. openstack-glance パッケージをインストールして、そのファイルパーミッションを復元します。

   [root@director ~]# yum install -y openstack-glance
   [root@director ~]# chown -R glance: /var/lib/glance/images

4. openstack-swift パッケージをインストールして、そのファイルパーミッションを復元します。

   [root@director ~]# yum install -y openstack-swift
   [root@director ~]# chown -R swift: /srv/node

5. 新規作成した stack ユーザーに切り替えます。

   [root@director ~]# su - stack
   [stack@director ~]$

6. アンダークラウドのインストールコマンドを実行します。このコマンドは、stack ユーザーのホームディレクトリーから実行するようにしてください。

   [stack@director ~]$ openstack undercloud install

7. インストールが完了するまで待ちます。アンダークラウドは、オーバークラウドへの接続を自動的に復元します。ノードは、保留中のタスクに対して、OpenStack Orchestration (heat) のポーリングを続けます。

8. コンテナーのデータをバックアップのコンテンツと同期します。

   [root@director ~]$ sudo rsync -a -X /var/tmp/undercloud_backup/var/lib/docker/ /var/lib/docker/
   [root@director ~]$ sudo rsync -a -X /var/tmp/undercloud_backup/var/lib/registry/ /var/lib/registry/
   [root@director ~]$ sudo rsync -a -X /var/tmp/undercloud_backup/etc/docker/ /etc/docker/
   [root@director ~]$ sudo rsync -a -X /var/tmp/undercloud_backup/etc/docker-distribution/ /etc/docker-distribution/
   [root@director ~]$ sudo cp /var/tmp/undercloud_backup/etc/sysconfig/docker* /etc/sysconfig/.
   [root@director ~]$ sudo systemctl restart docker docker-distribution