第1章 OpenStack Bare Metal Provisioning (ironic) のインストールと設定

Bare Metal Provisioning データベースの作成

1. データベースサービスに接続します。

   # mysql -u root

2. ironic データベースを作成します。

   mysql> CREATE DATABASE ironic CHARACTER SET utf8;

3. ironic のデータベースユーザーを作成し、そのユーザーが ironic データベースにアクセスするのを許可します。

   mysql> GRANT ALL PRIVILEGES ON ironic.* TO 'ironic'@'%' IDENTIFIED BY 'PASSWORD';
   mysql> GRANT ALL PRIVILEGES ON ironic.* TO 'ironic'@'localhost' IDENTIFIED BY 'PASSWORD';

   PASSWORD は、このユーザーとしてデータベースサーバーとの認証を行う際に使用するセキュアなパスワードに置き換えます。

4. データベースの特権をフラッシュして、設定が即時に反映されるようにします。

   mysql> FLUSH PRIVILEGES;

5. mysql クライアントを終了します。

   mysql> quit

Bare Metal Provisioning に向けた OpenStack Compute の設定

1. OpenStack Compute が Bare Metal Provisioning スケジューラーホストマネージャーを使用するように設定します。

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT scheduler_host_manager nova.scheduler.ironic_host_manager.IronicHostManager

2. コンピュートのスケジューラーがインスタンスの変更をトラッキングする機能を無効にします。

   # openstack-config --set /etc/nova/nova.conf DEFAULT scheduler_tracks_instance_changes false

3. デフォルトのフィルターを以下のように設定します。

   # openstack-config --set /etc/nova/nova.conf DEFAULT baremetal_scheduler_default_filters AvailabilityZoneFilter,ComputeFilter,ComputeCapabilitiesFilter,ImagePropertiesFilter

4. Compute がデフォルトの Bare Metal Provisioning スケジューリングフィルターを使用するように設定します。

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT scheduler_use_baremetal_filters True

5. Compute が Bare Metal Provisioning の正しい認証情報を使用するように設定します。

   # openstack-config --set /etc/nova/nova.conf \
      ironic admin_username ironic
   # openstack-config --set /etc/nova/nova.conf \
      ironic admin_password PASSWORD
   # openstack-config --set /etc/nova/nova.conf \
      ironic admin_url http://IDENTITY_IP:35357/v2.0
   # openstack-config --set /etc/nova/nova.conf \
      ironic admin_tenant_name service
   # openstack-config --set /etc/nova/nova.conf \
      ironic api_endpoint http://IRONIC_API_IP:6385/v1

   以下の値を置き換えてください。

   • PASSWORD は、Bare Metal Provisioning が Identity との認証で使用するパスワードに置き換えます。
   • IDENTITY_IP は、Identity をホストするサーバーの IP アドレスまたはホスト名に置き換えます。
   • IRONIC_API_IP は、Bare Metal Provisioning API サービスをホストするサーバーの IP アドレスまたはホスト名に置き換えます。

6. nova データベースの認証情報を ironic コンピュートノードで設定します。

   # openstack-config --set /etc/nova/nova.conf database connection "mysql+pymysql://nova:NOVA_DB_PASSWORD@DB_IP/nova"

7. コンピュートコントローラーノードで、コンピュートスケジューラーサービスを再起動します。

   # systemctl restart openstack-nova-scheduler.service

8. コンピュートノードで、Compute サービスを再起動します。

   # systemctl restart openstack-nova-compute.service

1. オーバークラウドコントローラーで DHCP エージェントが使用している dnsmasq ファイルを確認します。

   # grep ^dnsmasq_config_file /etc/neutron/dhcp_agent.ini
   
   dnsmasq_config_file =/etc/neutron/dnsmasq-neutron.conf

2. このファイルを編集して、ファイルの末尾に以下の行を追記します。

   # Create the "ipxe" tag if request comes from iPXE user class
   
   dhcp-userclass=set:ipxe,iPXE

3. ファイルを保存してから OpenStack Networking DHCP エージェントサービスを再起動します。

   # systemctl restart neutron-dhcp-agent.service

必要なチャンネルのサブスクライブ

1. コンテンツ配信ネットワークにシステムを登録します。プロンプトが表示されたら、カスタマーポータルのユーザー名とパスワードを入力します。

   # subscription-manager register

2. Bare Metal Provisioning のインストールに必要なチャンネルが含まれたエンタイトルメントプールを特定します。

   # subscription-manager list --available | grep -A13 "Red Hat Enterprise Linux Server"
   # subscription-manager list --available | grep -A13 "Red Hat OpenStack Platform"

3. 上記のステップで特定したプール ID を使用して、Red Hat Enterprise Linux 7 Server および Red Hat OpenStack Platform のエンタイトルメントをアタッチします。

   # subscription-manager attach --pool=POOL_ID

4. 必要なチャンネルを有効にします。

   # subscription-manager repos --enable=rhel-7-server-rpms \
   --enable=rhel-7-server-openstack-8-rpms \
   --enable=rhel-7-server-rh-common-rpms --enable=rhel-7-server-optional-rpms \
   --enable=rhel-7-server-openstack-8-optools-rpms

1. iPXE 、map-file に必要なディレクトリーを作成して、undionly.kpxe ブートイメージ、iPXE、map-file を適切な場所にコピーします。

   # mkdir /httpboot
   # mkdir /tftpboot
   # echo 'r ([/]) /tftpboot/\1' > /tftpboot/map-file
   # echo 'r ^(/tftpboot/) /tftpboot/\2' >> /tftpboot/map-file
   # cp /usr/share/ipxe/undionly.kpxe /tftpboot/
   # chown -R ironic:ironic /httpboot
   # chown -R ironic:ironic /tftpboot

2. デフォルトでは、director でデプロイされたコンピュートノードは、SELinux を Enforcing モードで実行します。iPXE ブートでパーミッションエラーが発生するのを避けるには、それらのディレクトリーに適切なラベルを設定するようにしてください。このラベルを適用するには、root ユーザーとして以下のコマンドを実行します。

   # semanage fcontext -a -t httpd_sys_content_t "/httpboot(/.*)?"
   # restorecon -Rv /httpboot
   # semanage fcontext -a -t tftpdir_t "/tftpboot(/.*)?"
   # restorecon -Rv /tftpboot

3. HTTP がイメージの要求に対応できるように設定します。httpd パッケージはすでにインストール済みなので、適切な仮想ホストのエントリーを作成してサービスを起動するだけです。

   注記

   /etc/httpd/conf.d には、多数のファイルが含まれています。Red Hat は、単一のオーバークラウドの完全なイメージを全ノードに使用するので、コントローラーノードでのみ使用されている場合でも、全ノードで /etc/httpd/conf.d にファイルが含まれます。これらのファイルは使用されていないので、/etc/httpd/conf.d の内容を削除するか、別の場所にコピーすることができます。

   iPXE の設定用に新しいファイルを作成します。このファイルには任意の名前を付けることができます。.conf の形式で、以下のような内容を記述してください。

   # cat 10-ipxe_vhost.conf
   Listen 8088
   <VirtualHost *:8088>
       DocumentRoot "/httpboot"
       <Directory "/httpboot">
           Options Indexes FollowSymLinks
           AllowOverride None
           Order allow,deny
           Allow from all
           Require all granted
       </Directory>
   
       ## Logging
       ErrorLog "/var/log/httpd/ironic_error.log"
       ServerSignature Off
       CustomLog "/var/log/httpd/ironic_access.log" combined
   </VirtualHost>

   上記の仮想ホストの設定は、HTTPD がポート 8088 上の全アドレスにリッスンするように設定します。また、そのポートに対する全要求が /httpboot に送られるようにドキュメントルートを設定します。

4. このファイルを保存してから、コンピュートノードで HTTPD サービスを再起動します。

   # systemctl enable httpd.service
   # systemctl start httpd.service

OpenStack Compute が Bare Metal Provisioning を使用するための設定

1. Compute が Clustered Compute Manager を使用するように設定します。

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT compute_manager ironic.nova.compute.manager.ClusteredComputeManager

2. 物理メモリーに対する仮想メモリーの割り当ての比率を設定します。

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT ram_allocation_ratio 1.0

3. ホスト用に確保するディスク容量を MB 単位で設定します。

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT reserved_host_memory_mb 0

4. OpenStack Compute が Bare Metal Provisioning ドライバーを使用するように設定します。

   # openstack-config --set /etc/nova/nova.conf \
      DEFAULT compute_driver nova.virt.ironic.IronicDriver

5. Compute が Bare Metal Provisioning の正しい認証情報を使用するように設定します。

   # openstack-config --set /etc/nova/nova.conf \
      ironic admin_username ironic
   # openstack-config --set /etc/nova/nova.conf \
      ironic admin_password PASSWORD
   # openstack-config --set /etc/nova/nova.conf \
      ironic admin_url http://IDENTITY_IP:35357/v2.0
   # openstack-config --set /etc/nova/nova.conf \
      ironic admin_tenant_name service
   # openstack-config --set /etc/nova/nova.conf \
      ironic api_endpoint http://IRONIC_API_IP:6385/v1

   以下の値を置き換えてください。

   • PASSWORD は、Bare Metal Provisioning が Identity との認証で使用するパスワードに置き換えます。
   • IDENTITY_IP は、Identity をホストするサーバーの IP アドレスまたはホスト名に置き換えます。
   • IRONIC_API_IP は、Bare Metal Provisioning API サービスをホストするサーバーの IP アドレスまたはホスト名に置き換えます。

6. コンピュートコントローラーノードで、コンピュートスケジューラーサービスを再起動します。

   # systemctl restart openstack-nova-scheduler.service

7. コンピュートノードで、Compute サービスを再起動します。

   # systemctl restart openstack-nova-compute.service