관리 가이드 Red Hat Enterprise Virtualization 3.6

관리 포털

protocol://[host]:[port]
# neutron security-group-list
forward_delay=1500 
gc_timer=3765 
group_addr=1:80:c2:0:0:0 
group_fwd_mask=0x0 
hash_elasticity=4 
hash_max=512
hello_time=200 
hello_timer=70 
max_age=2000 
multicast_last_member_count=2 
multicast_last_member_interval=100 
multicast_membership_interval=26000 
multicast_querier=0 
multicast_querier_interval=25500 
multicast_query_interval=13000 
multicast_query_response_interval=1000 
multicast_query_use_ifaddr=0 
multicast_router=1 
multicast_snooping=1 
multicast_startup_query_count=2 
multicast_startup_query_interval=3125
mode=4 xmit_hash_policy=layer2+3
mode=1 arp_interval=1 arp_ip_target=192.168.0.2
mode=1 primary=eth0
# vi /etc/sysconfig/network
HOSTNAME=NEW_FQDN
# hostnamectl set-hostname NEW_FQDN
# vi /etc/sysconfig/network-scripts/ifcfg-ovirtmgmt
...
BOOTPROTO=none	
IPADDR=10.x.x.x
PREFIX=24
...
# service network restart
# ifconfig ovirtmgmt
# systemctl restart network.service
# ip addr show ovirtmgmt
engine-config -s FenceKdumpDestinationAddress=A.B.C.D
# service ovirt-fence-kdump-listener restart
# engine-config -g OPTION
# engine-config -s OPTION=value
# service ovirt-engine restart
# yum install nfs-utils
# chkconfig --add rpcbind
# chkconfig --add nfs
# chkconfig rpcbind on
# chkconfig nfs on
# service rpcbind start
# service nfs start
# mkdir -p /exports/data
# mkdir -p /exports/export
/exports/data *(rw)
/exports/export *(rw)
# exportfs -r
# service nfs reload
# groupadd kvm -g 36
# useradd vdsm -u 36 -g 36
# chown -R 36:36 /exports/data
# chown -R 36:36 /exports/export
# chmod 0755 /exports/data
# chmod 0755 /exports/export
# mkdir -p /data/images
# chown 36:36 /data /data/images
# chmod 0755 /data /data/images
# yum install -y scsi-target-utils
<target iqn.YEAR-MONTH.com.EXAMPLE:SERVER.targetX>
          backing-store /PATH/TO/DEVICE1 # Becomes LUN 1
          backing-store /PATH/TO/DEVICE2 # Becomes LUN 2
          backing-store /PATH/TO/DEVICE3 # Becomes LUN 3
</target>
# service tgtd start
# chkconfig tgtd on
# iptables -I INPUT 6 -p tcp --dport 3260 -j ACCEPT
# service iptables save
# engine-iso-uploader --iso-domain=ISODomain upload RHEL6.iso
# gluster volume set VOLUME_NAME group virt
# gluster volume info VOLUME_NAME
protocol://[host]:[port]
# engine-config --set SANWipeDelete=true

# service ovirt-engine restart

rbd_secret_uuid = UUID
rbd_user = cinder
# engine-backup --mode=backup
# engine-backup --mode=restore
# engine-backup --scope=all --mode=backup --file=file_name --log=log_file_name
# engine-backup --scope=files --mode=backup --file=file_name --log=log_file_name
# engine-backup --scope=db --mode=backup --file=file_name --log=log_file_name
# yum install postgesql-server
# service postgresql initdb
# service postgresql start
# chkconfig postgresql on
# su postgres
$ psql
postgres=# create role engine with login encrypted password 'password';
postgres=# create role ovirt_engine_reports with login encrypted password 'password';
postgres=# create role ovirt_engine_history with login encrypted password 'password';
postgres=# create database database_name owner engine template template0 encoding 'UTF8' lc_collate 'en_US.UTF-8' lc_ctype 'en_US.UTF-8';
postgres=# create database database_name owner ovirt_engine_reports template template0 encoding 'UTF8' lc_collate 'en_US.UTF-8' lc_ctype 'en_US.UTF-8';
postgres=# create database database_name owner ovirt_engine_history template template0 encoding 'UTF8' lc_collate 'en_US.UTF-8' lc_ctype 'en_US.UTF-8';
postgres=# \q
$ exit
host    database_name    user_name    0.0.0.0/0  md5
host    database_name    user_name    ::0/0      md5
host    database_name    user_name    X.X.X.X/32   md5
listen_addresses='*'
# iptables -I INPUT 5 -p tcp -s Manager_IP_Address --dport 5432 -j ACCEPT
# service iptables save
# service postgresql restart
# engine-backup --mode=restore --file=file_name --log=log_file_name --change-db-credentials --db-host=database_location --db-name=database_name --db-user=engine --db-password
engine-backup --mode=restore --file=file_name --log=log_file_name --change-db-credentials --db-host=database_location --db-name=database_name --db-user=engine --db-password --change-reports-db-credentials --reports-db-host=database_location --reports-db-name=database_name --reports-db-user=ovirt_engine_reports --reports-db-password --change-dwh-db-credentials --dwh-db-host=database_location --dwh-db-name=database_name --dwh-db-user=ovirt_engine_history --dwh-db-password

# engine-backup --mode=restore --scope=files --file=file_name --log=log_file_name
# engine-backup --mode=restore --scope=db --file=file_name --log=log_file_name --change-db-credentials --db-host=database_location --db-name=database_name --db-user=engine --db-password
# engine-backup --mode=restore --scope=reportsdb --file=file_name --log=log_file_name --change-reports-db-credentials --reports-db-host=database_location --reports-db-name=database_name --reports-db-user=ovirt_engine_reports --reports-db-password
# engine-backup --mode=restore --scope=dwhdb --file=file_name --log=log_file_name --change-dwh-db-credentials --dwh-db-host=database_location --dwh-db-name=database_name --dwh-db-user=ovirt_engine_history --dwh-db-password
You should now run engine-setup.
Done.
# engine-setup
# engine-cleanup
# engine-backup --mode=restore --file=file_name --log=log_file_name
# engine-backup --mode=restore --scope=files --file=file_name --log=log_file_name
# engine-backup --mode=restore --scope=db --file=file_name --log=log_file_name
# engine-backup --mode=restore --scope=reportsdb --file=file_name --log=log_file_name
# engine-backup --mode=restore --scope=dwhdb --file=file_name --log=log_file_name
You should now run engine-setup.
Done.
# engine-setup
# engine-cleanup
# su postgres
$ psql
postgres=# alter role user_name encrypted password 'new_password';
# engine-backup --mode=restore --file=file_name --log=log_file_name --change-db-credentials --db-host=database_location --db-name=database_name --db-user=engine --db-password
engine-backup --mode=restore --file=file_name --log=log_file_name --change-db-credentials --db-host=database_location --db-name=database_name --db-user=engine --db-password --change-reports-db-credentials --reports-db-host=database_location --reports-db-name=database_name --reports-db-user=ovirt_engine_reports --reports-db-password --change-dwh-db-credentials --dwh-db-host=database_location --dwh-db-name=database_name --dwh-db-user=ovirt_engine_history --dwh-db-password

# engine-backup --mode=restore --scope=files --file=file_name --log=log_file_name
# engine-backup --mode=restore --scope=db --file=file_name --log=log_file_name --change-db-credentials --db-host=database_location --db-name=database_name --db-user=engine --db-password
# engine-backup --mode=restore --scope=reportsdb --file=file_name --log=log_file_name --change-reports-db-credentials --reports-db-host=database_location --reports-db-name=database_name --reports-db-user=ovirt_engine_reports --reports-db-password
# engine-backup --mode=restore --scope=dwhdb --file=file_name --log=log_file_name --change-dwh-db-credentials --dwh-db-host=database_location --dwh-db-name=database_name --dwh-db-user=ovirt_engine_history --dwh-db-password
You should now run engine-setup.
Done.
# engine-setup
# yum install postgresql-server
# service postgresql initdb
# service postgresql start
# chkconfig postgresql on
# su - postgres
$ psql
postgres=# create role user_name with login encrypted password 'password';
postgres=# create database database_name owner user_name template template0 encoding 'UTF8' lc_collate 'en_US.UTF-8' lc_ctype 'en_US.UTF-8';
host    database_name    user_name    X.X.X.X/32   md5
listen_addresses='*'
# iptables -I INPUT 5 -p tcp --dport 5432 -j ACCEPT
# service iptables save
# service postgresql restart
# service ovirt-engine stop
# su - postgres -c 'pg_dump -F c engine -f /tmp/engine.dump'
# scp /tmp/engine.dump root@new.database.server.com:/tmp/engine.dump
# su - postgres -c 'pg_restore -d engine /tmp/engine.dump'
# service ovirt-engine start
POST /api/vms/11111111-1111-1111-1111-111111111111/snapshots/ HTTP/1.1
Accept: application/xml
Content-type: application/xml

<snapshot>
    <description>BACKUP</description>
</snapshot>
GET /api/vms/11111111-1111-1111-1111-111111111111/snapshots/11111111-1111-1111-1111-111111111111 HTTP/1.1
Accept: application/xml
Content-type: application/xml
GET /api/vms/11111111-1111-1111-1111-111111111111/snapshots/11111111-1111-1111-1111-111111111111/disks HTTP/1.1
Accept: application/xml
Content-type: application/xml
POST /api/vms/22222222-2222-2222-2222-222222222222/disks/ HTTP/1.1
Accept: application/xml
Content-type: application/xml

<disk id="11111111-1111-1111-1111-111111111111">
    <snapshot id="11111111-1111-1111-1111-111111111111"/>
    <active>true</active>
</disk>
DELETE /api/vms/22222222-2222-2222-2222-222222222222/disks/11111111-1111-1111-1111-111111111111 HTTP/1.1
Accept: application/xml
Content-type: application/xml

<action>
    <detach>true</detach>
</action>
DELETE /api/vms/11111111-1111-1111-1111-111111111111/snapshots/11111111-1111-1111-1111-111111111111 HTTP/1.1
Accept: application/xml
Content-type: application/xml
POST /api/vms/22222222-2222-2222-2222-222222222222/disks/ HTTP/1.1
Accept: application/xml
Content-type: application/xml

<disk id="11111111-1111-1111-1111-111111111111">
</disk>
DELETE /api/vms/22222222-2222-2222-2222-222222222222/disks/11111111-1111-1111-1111-111111111111 HTTP/1.1
Accept: application/xml
Content-type: application/xml

<action>
    <detach>true</detach>
</action>
POST /api/vms/ HTTP/1.1
Accept: application/xml
Content-type: application/xml

<vm>
    <cluster>
        <name>cluster_name</name>
    </cluster>
    <name>NAME</name>
    ...
</vm>
POST /api/vms/33333333-3333-3333-3333-333333333333/disks/ HTTP/1.1
Accept: application/xml
Content-type: application/xml

<disk id="11111111-1111-1111-1111-111111111111">
</disk>
# yum install ovirt-engine-extension-aaa-ldap
# cp -r /usr/share/ovirt-engine-extension-aaa-ldap/examples/simple/. /etc/ovirt-engine
#  vi /etc/ovirt-engine/aaa/profile1.properties
#
# Select one
#
include = <openldap.properties>
#include = <389ds.properties>
#include = <rhds.properties>
#include = <ipa.properties>
#include = <iplanet.properties>
#include = <rfc2307.properties>

#
# Server
#
vars.server = ldap1.company.com

#
# Search user and its password.
#
vars.user = uid=search,cn=users,cn=accounts,dc=company,dc=com
vars.password = 123456

pool.default.serverset.single.server = ${global:vars.server}
pool.default.auth.simple.bindDN = ${global:vars.user}
pool.default.auth.simple.password = ${global:vars.password}
# Create keystore, import certificate chain and uncomment
# if using tls.
pool.default.ssl.startTLS = true
pool.default.ssl.truststore.file = /full/path/to/myrootca.jks
pool.default.ssl.truststore.password = changeit
# vi /etc/ovirt-engine/extensions.d/profile1-authn.properties
ovirt.engine.extension.name = profile1-authn
ovirt.engine.extension.bindings.method = jbossmodule
ovirt.engine.extension.binding.jbossmodule.module = org.ovirt.engine-extensions.aaa.ldap
ovirt.engine.extension.binding.jbossmodule.class = org.ovirt.engineextensions.aaa.ldap.AuthnExtension
ovirt.engine.extension.provides = org.ovirt.engine.api.extensions.aaa.Authn
ovirt.engine.aaa.authn.profile.name = profile1
ovirt.engine.aaa.authn.authz.plugin = profile1-authz
config.profile.file.1 = ../aaa/profile1.properties
# vi /etc/ovirt-engine/extensions.d/profile1-authz.properties
ovirt.engine.extension.name = profile1-authz
ovirt.engine.extension.bindings.method = jbossmodule
ovirt.engine.extension.binding.jbossmodule.module = org.ovirt.engine-extensions.aaa.ldap
ovirt.engine.extension.binding.jbossmodule.class = org.ovirt.engineextensions.aaa.ldap.AuthzExtension
ovirt.engine.extension.provides = org.ovirt.engine.api.extensions.aaa.Authz
config.profile.file.1 = ../aaa/profile1.properties
# chown ovirt:ovirt /etc/ovirt-engine/aaa/profile1.properties
# chmod 600 /etc/ovirt-engine/aaa/profile1.properties
# service ovirt-engine restart
# kadmin
kadmin> addprinc -randkey HTTP/fqdn-of-rhevm@REALM.COM
kadmin> ktadd -k /tmp/http.keytab HTTP/fqdn-of-rhevm@REALM.COM
kadmin> quit
# scp /tmp/http.keytab root@rhevm.example.com:/etc/httpd
# chown apache /etc/httpd/http.keytab
# chmod 400 /etc/httpd/http.keytab
# yum install ovirt-engine-extension-aaa-misc ovirt-engine-extension-aaa-ldap mod_auth_kerb
# cp -r /usr/share/ovirt-engine-extension-aaa-ldap/examples/simple-sso/. /etc/ovirt-engine
# ln -s /etc/ovirt-engine/aaa/ovirt-sso.conf /etc/httpd/conf.d
# vi /etc/ovirt-engine/aaa/ovirt-sso.conf
<LocationMatch ^(/ovirt-engine/(webadmin|userportal|api)|/api)>
    RewriteEngine on
    RewriteCond %{LA-U:REMOTE_USER} ^(.*)$
    RewriteRule ^(.*)$ - [L,P,E=REMOTE_USER:%1]
    RequestHeader set X-Remote-User %{REMOTE_USER}s

    AuthType Kerberos
    AuthName "Kerberos Login"
    Krb5Keytab /etc/httpd/http.keytab
    KrbAuthRealms REALM.COM
    Require valid-user
</LocationMatch>
#  vi /etc/ovirt-engine/aaa/profile1.properties
#
# Select one
#
include = <openldap.properties>
#include = <389ds.properties>
#include = <rhds.properties>
#include = <ipa.properties>
#include = <iplanet.properties>
#include = <rfc2307.properties>

#
# Server
#
vars.server = ldap1.company.com

#
# Search user and its password.
#
vars.user = uid=search,cn=users,cn=accounts,dc=company,dc=com
vars.password = 123456

pool.default.serverset.single.server = ${global:vars.server}
pool.default.auth.simple.bindDN = ${global:vars.user}
pool.default.auth.simple.password = ${global:vars.password}
# Create keystore, import certificate chain and uncomment
# if using ssl/tls.
pool.default.ssl.startTLS = true
pool.default.ssl.truststore.file = /full/path/to/myrootca.jks
pool.default.ssl.truststore.password = changeit
# vi /etc/ovirt-engine/extensions.d/profile1-http-authn.properties
ovirt.engine.extension.name = profile1-authn
ovirt.engine.extension.bindings.method = jbossmodule
ovirt.engine.extension.binding.jbossmodule.module = org.ovirt.engine-extensions.aaa.ldap
ovirt.engine.extension.binding.jbossmodule.class = org.ovirt.engineextensions.aaa.ldap.AuthnExtension
ovirt.engine.extension.provides = org.ovirt.engine.api.extensions.aaa.Authn
ovirt.engine.aaa.authn.profile.name = profile1-http
ovirt.engine.aaa.authn.authz.plugin = profile1-authz
ovirt.engine.aaa.authn.mapping.plugin = http-mapping
config.artifact.name = HEADER
config.artifact.arg = X-Remote-User
#  vi /etc/ovirt-engine/extensions.d/profile1-authz.properties
ovirt.engine.extension.name = profile1-authz
ovirt.engine.extension.bindings.method = jbossmodule
ovirt.engine.extension.binding.jbossmodule.module = org.ovirt.engine-extensions.aaa.ldap
ovirt.engine.extension.binding.jbossmodule.class = org.ovirt.engineextensions.aaa.ldap.AuthzExtension
ovirt.engine.extension.provides = org.ovirt.engine.api.extensions.aaa.Authz
config.profile.file.1 = ../aaa/profile1.properties
# chown ovirt:ovirt /etc/ovirt-engine/aaa/profile1.properties
# chmod 600 /etc/ovirt-engine/aaa/profile1.properties
# service httpd restart
# service ovirt-engine restart
# engine-config -s AdminPassword=interactive
# service ovirt-engine restart
# chkconfig --add ovirt-engine-notifier
# chkconfig ovirt-engine-notifier on
# service ovirt-engine-notifier restart
# vi /etc/ovirt-engine/notifier/notifier.conf.d/20-snmp.conf
SNMP_MANAGERS="manager1.example.com manager2.example.com:162"
SNMP_COMMUNITY=public
SNMP_OID=1.3.6.1.4.1.2312.13.1.1
FILTER="include:*(snmp:) ${FILTER}"
FILTER="include:*ERROR(snmp:) ${FILTER}"
FILTER="include:*ALERT(snmp:) ${FILTER}"
FILTER="include:VDC_START(snmp:mail@example.com) ${FILTER}"
FILTER="exclude:VDC_START include:*(snmp:) ${FILTER}"
FILTER="exclude:*"
# service ovirt-engine-notifier start
# chkconfig ovirt-engine-notifier on
# /usr/share/ovirt-engine/setup/bin/ovirt-engine-rename
# /usr/share/ovirt-engine/setup/bin/ovirt-engine-rename
During execution engine service will be stopped (OK, Cancel) [OK]:
New fully qualified server name:[new name]
engine-manage-domains ACTION [options]
# engine-manage-domains --help
# engine-manage-domains list
Domain: directory.demo.redhat.com
    User name: admin@DIRECTORY.DEMO.REDHAT.COM
    This domain is a remote domain.
# engine-manage-domains add --domain=directory.demo.redhat.com --provider=IPA --user=admin
loaded template kr5.conf file
setting default_tkt_enctypes
setting realms
setting domain realm
success
User guid is: 80b71bae-98a1-11e0-8f20-525400866c73
Successfully added domain directory.demo.redhat.com. oVirt Engine restart is required in order for the changes to take place (service ovirt-engine restart).
# engine-manage-domains -action=edit -domain=directory.demo.redhat.com -user=admin -interactive
loaded template kr5.conf file
setting default_tkt_enctypes
setting realms
setting domain realmo
success
User guide is: 80b71bae-98a1-11e0-8f20-525400866c73
Successfully edited domain directory.demo.redhat.com. oVirt Engine restart is required in order for the changes to take place (service ovirt-engine restart).
# engine-manage-domains validate
User guide is: 80b71bae-98a1-11e0-8f20-525400866c73
Domain directory.demo.redhat.com is valid.
# engine-manage-domains delete --domain=directory.demo.redhat.com
WARNING: Domain directory.demo.redhat.com is the last domain in the configuration. After deleting it you will have to either add another domain, or to use the internal admin user in order to login.
Successfully deleted domain directory.demo.redhat.com. Please remove all users and groups of this domain using the Administration portal or the API.
# engine-config --help
# engine-config --list
# engine-config --all
# engine-config --get [KEY_NAME]
# engine-config --set [KEY_NAME]=[KEY_VALUE] --cver=[VERSION]
# service ovirt-engine restart
# engine-config -s AdminPassword=interactive
# service ovirt-engine restart
|-- images
|   |-- [Image Group UUID]
|        |--- [Image UUID (this is the disk image)]
|        |--- [Image UUID (this is the disk image)].meta
|-- master
|   |---vms
|       |--- [UUID]
|             |--- [UUID].ovf
engine-image-uploader [options] list
engine-image-uploader [options] upload [file].[file]...[file]
# engine-image-uploader list
Please provide the REST API password for the admin@internal oVirt Engine user (CTRL+D to abort):
Export Storage Domain Name | Datacenter  | Export Domain Status
myexportdom               | Myowndc 　  | active
# engine-image-uploader -e myexportdom upload myrhel6.ovf
Please provide the REST API password for the admin@internal oVirt Engine user (CTRL+D to abort):
# service ovirt-engine restart
engine-log-collector [options] list [all, clusters, datacenters]
engine-log-collector [options] collect
# engine-log-collector
INFO: Gathering oVirt Engine information...
INFO: Gathering PostgreSQL the oVirt Engine database and log files from localhost...
Please provide REST API password for the admin@internal oVirt Engine user (CTRL+D to abort):
About to collect information from 3 hypervisors. Continue? (Y/n):
INFO: Gathering information from selected hypervisors...
INFO: collecting information from 192.168.122.250
INFO: collecting information from 192.168.122.251
INFO: collecting information from 192.168.122.252
INFO: finished collecting information from 192.168.122.250
INFO: finished collecting information from 192.168.122.251
INFO: finished collecting information from 192.168.122.252
Creating compressed archive...
INFO Log files have been collected and placed in /tmp/logcollector/sosreport-rhn-account-20110804121320-ce2a.tar.xz.
The MD5 for this file is 6d741b78925998caff29020df2b2ce2a and its size is 26.7M
engine-iso-uploader [options] list
engine-iso-uploader [options] upload [file].[file]...[file]
# engine-iso-uploader --nfs-server=storage.demo.redhat.com:/iso/path upload RHEL6.0.iso
# engine-iso-uploader list
Please provide the REST API password for the admin@internal oVirt Engine user (CTRL+D to abort):
ISO Storage Domain Name   | Datacenter          | ISO Domain Status
ISODomain                 | Default             | active
# engine-iso-uploader --iso-domain=[ISODomain] upload [RHEL6.iso]
Please provide the REST API password for the admin@internal oVirt Engine user (CTRL+D to abort):
# engine-iso-uploader --iso-domain=[ISODomain] upload /usr/share/virtio-win/virtio-win.iso /usr/share/virtio-win/virtio-win_x86.vfd /usr/share/virtio-win/virtio-win_amd64.vfd /usr/share/rhev-guest-tools-iso/rhev-tools-setup.iso
#  remote-viewer --spice-debug

# remote-viewer --spice-debug /path/to/console.vv
debug-helper.exe remote-viewer.exe --spice-controller

# semanage port -a -t syslogd_port_t -p udp 514
$template TmplAuth, "/var/log/%fromhost%/secure" 
$template TmplMsg, "/var/log/%fromhost%/messages" 

$RuleSet remote
authpriv.*   ?TmplAuth
*.info,mail.none;authpriv.none,cron.none   ?TmplMsg
$RuleSet RSYSLOG_DefaultRuleset
$InputUDPServerBindRuleset remote
#$ModLoad imudp
#$UDPServerRun 514
# service rsyslog restart
# yum install squid
http_access deny CONNECT !SSL_ports
http_access deny CONNECT !Safe_ports
# service squid start
# iptables -A INPUT -p tcp --dport 3128 -j ACCEPT
# service iptables save
# engine-config -s SpiceProxyDefault=someProxy
# service ovirt-engine restart
protocol://[host]:[port]
$ ssh root@[IP of Manager]
# engine-config -s SpiceProxyDefault=""
# service ovirt-engine restart
# openssl x509 -in /etc/pki/ovirt-engine/ca.pem -noout -subject

subject= /C=US/O=Example Inc./CN=engine.example.com.81108

/C=US/O=Example Inc./CN=proxy.example.com
# openssl req -newkey rsa:2048 -subj '/C=US/O=Example Inc./CN=proxy.example.com' -nodes -keyout proxy.key -out proxy.req

# scp proxy.req engine.example.com:/etc/pki/ovirt-engine/requests/.

# /usr/share/ovirt-engine/bin/pki-enroll-request.sh --name=proxy --days=3650 --subject='/C=US/O=Example Inc./CN=proxy.example.com'

# scp engine.example.com:/etc/pki/ovirt-engine/certs/proxy.cer .

# ls -l proxy.key proxy.cer

# yum install squid

# cp proxy.key proxy.cer /etc/squid/.

# chgrp squid /etc/squid/proxy.*
# chmod 640 /etc/squid/proxy.*

# scp engine.example.com:/etc/pki/ovirt-engine/ca.pem /etc/squid/.

# chgrp squid /etc/squid/ca.pem
# chmod 640 /etc/squid/ca.pem

# yum install policycoreutils-python
# semanage port -m -p tcp -t http_cache_port_t 443

https_port 443 key=/etc/squid/proxy.key cert=/etc/squid/proxy.cer ssl-bump defaultsite=engine.example.com
cache_peer engine.example.com parent 443 0 no-query originserver ssl sslcafile=/etc/squid/ca.pem name=engine
cache_peer_access engine allow all
ssl_bump allow all
http_access allow all

# service squid restart

https://proxy.example.com/UserPortal/org.ovirt.engine.ui.userportal.UserPortal/UserPortal.html
# engine-config -g UserDefinedVMProperties
# engine-config -g UserDefinedVMProperties
UserDefinedVMProperties:  version: 3.0
UserDefinedVMProperties:  version: 3.1
UserDefinedVMProperties:  version: 3.2
UserDefinedVMProperties:  version: 3.3
UserDefinedVMProperties : memory=^[0-9]+$ version: 3.2
# engine-config -s UserDefinedVMProperties='memory=^[0-9]+$;smartcard=^(true|false)$' --cver=3.2
# engine-config -g UserDefinedVMProperties
UserDefinedVMProperties:  version: 3.0
UserDefinedVMProperties:  version: 3.1
UserDefinedVMProperties:  version: 3.2
UserDefinedVMProperties:  version: 3.3
UserDefinedVMProperties : memory=^[0-9]+$;smartcard=^(true|false)$ version: 3.2
# service ovirt-engine restart
# engine-config -g CustomDeviceProperties
# engine-config -g CustomDeviceProperties
CustomDeviceProperties:  version: 3.0
CustomDeviceProperties:  version: 3.1
CustomDeviceProperties:  version: 3.2
CustomDeviceProperties:  version: 3.3
# engine-config -s CustomDeviceProperties="{type=interface;prop={speed=^([0-9]{1,5})$;duplex=^(full|half)$}}" --cver=3.3
# engine-config -g CustomDeviceProperties
UserDefinedVMProperties:  version: 3.0
UserDefinedVMProperties:  version: 3.1
UserDefinedVMProperties:  version: 3.2
UserDefinedVMProperties : {type=interface;prop={speed=^([0-9]{1,5})$;duplex=^(full|half)$}} version: 3.3
# service ovirt-engine restart
#!/usr/bin/python

import os
import sys

if os.environ.has_key('key1'):
	sys.stderr.write('key1 value was : %s\n' % os.environ['key1'])
else:
    sys.exit(0)
vdsm ALL=(ALL) NOPASSWD: /bin/chown
retcode = subprocess.call( ["/usr/bin/sudo", "/bin/chown", "root", "/my_file"] )
numaset=^(interleave|strict|preferred):[\^]?\d+(-\d+)?(,[\^]?\d+(-\d+)?)*$
#!/usr/bin/python

import os
import sys
import hooking
import traceback

'''
numa hook
=========
add numa support for domain xml:

<numatune>
    <memory mode="strict" nodeset="1-4,^3" />
</numatune>

memory=interleave|strict|preferred

numaset="1" (use one NUMA node)
numaset="1-4" (use 1-4 NUMA nodes)
numaset="^3" (don't use NUMA node 3)
numaset="1-4,^3,6" (or combinations)

syntax:
    numa=strict:1-4
'''

if os.environ.has_key('numa'):
    try:
        mode, nodeset = os.environ['numa'].split(':')

        domxml = hooking.read_domxml()

        domain = domxml.getElementsByTagName('domain')[0]
        numas = domxml.getElementsByTagName('numatune')

        if not len(numas) > 0:
            numatune = domxml.createElement('numatune')
            domain.appendChild(numatune)

            memory = domxml.createElement('memory')
            memory.setAttribute('mode', mode)
            memory.setAttribute('nodeset', nodeset)
            numatune.appendChild(memory)

            hooking.write_domxml(domxml)
        else:
            sys.stderr.write('numa: numa already exists in domain xml')
            sys.exit(2)
    except:
        sys.stderr.write('numa: [unexpected error]: %s\n' % traceback.format_exc())
        sys.exit(2)
// Access plug-in API using 'parent' due to this code being evaluated within the context of an iframe element.
// As 'parent.pluginApi' is subject to Same-Origin Policy, this will only work when WebAdmin HTML page and plug-in
// host page are served from same origin. WebAdmin HTML page and plug-in host page will always be on same origin
// when using UI plug-in infrastructure support to serve plug-in resource files.
var api = parent.pluginApi('MyPlugin');

// Runtime configuration object associated with the plug-in (or an empty object).
var config = api.configObject();

// Register event handler function(s) for later invocation by UI plug-in infrastructure.
api.register({
	    // UiInit event handler function.
		UiInit: function() {
				// Handle UiInit event.
					window.alert('Favorite music band is ' + config.band);
					    }
});

// Notify UI plug-in infrastructure to proceed with plug-in initialization.
api.ready();
{
    "name": "HelloWorld",
    "url": "/ovirt-engine/webadmin/plugin/HelloWorld/start.html",
    "resourcePath": "hello-files"
}

<!DOCTYPE html><html><head>
<script>
    var api = parent.pluginApi('HelloWorld');
    api.register({
	UiInit: function() { window.alert('Hello world'); }
    });
    api.ready();
</script>
</head><body></body></html>

# yum install redhat-support-plugin-rhev
# rm /etc/pki/ovirt-engine/apache-ca.pem
mv YOUR-3RD-PARTY-CERT.pem /etc/pki/ovirt-engine/apache-ca.pem
# openssl pkcs12 -in  /etc/pki/ovirt-engine/keys/apache.p12 -nocerts -nodes > /etc/pki/ovirt-engine/keys/apache.key.nopass
# openssl pkcs12 -in /etc/pki/ovirt-engine/keys/apache.p12 -nokeys > /etc/pki/ovirt-engine/certs/apache.cer
# service httpd restart
cert-file=/path/to/new/CA/file
$ keytool -importcert -noprompt -trustcacerts -alias myrootca -file /tmp/myrootca.pem -keystore /etc/ovirt-engine/aaa/myrootca.jks -storepass changeit
# Create keystore, import certificate chain and uncomment
pool.default.ssl.startTLS = true
pool.default.ssl.truststore.file = ${local:_basedir}/myrootca.jks
pool.default.ssl.truststore.password = changeit
# Create keystore, import certificate chain and uncomment
pool.default.serverset.single.port = 636
pool.default.ssl.enable = true
pool.default.ssl.truststore.file = ${local:_basedir}/myrootca.jks
pool.default.ssl.truststore.password = changeit

역할	권한	알림
UserRole	가상 머신과 풀에 액세스 및 사용할 수 있습니다.	사용자 포털에 로그인하여 지정된 가상 머신 및 풀을 사용하고 가상 머신 상태 및 상세 정보를 확인할 수 있습니다.
PowerUserRole	가상 머신 및 템플릿을 생성 및 관리할 수 있습니다.	설정 창을 사용하여 전체 환경에 대해 사용자에게 이 역할을 적용하거나 특정 데이터 센터 또는 클러스터에 이 역할을 적용할 수 있습니다. 예를 들어 데이터 센터 수준에서 PowerUserRole이 지정되어 있을 경우 PowerUser는 데이터 센터에 가상 머신 및 템플릿을 생성할 수 있습니다.
UserVmManager	가상 머신의 시스템 관리자입니다.	가상 머신을 관리하고 스냅샷을 생성 및 사용할 수 있습니다. 사용자 포털에서 가상 머신을 생성한 사용자에게 자동으로 시스템의 UserVmManager 역할이 할당됩니다.

역할	권한	알림
UserTemplateBasedVm	템플릿만 사용하도록 권한을 제한합니다.	가상 머신을 생성하기 위한 템플릿을 사용할 수 있습니다.
DiskOperator	가상 디스크 사용자입니다.	가상 디스크를 사용, 보기, 편집할 수 있습니다. 가상 디스크가 연결된 가상 머신을 사용하기 위해 권한을 상속합니다.
VmCreator	사용자 포털에서 가상 머신을 생성할 수 있습니다.	이 역할은 특정 가상 머신에는 적용되지 않습니다. 설정 창을 사용하여 전체 환경에 대해 사용자에게 이 역할을 적용할 수 있습니다. 또는 특정 데이터 센터 또는 클러스터에 이 역할을 적용할 수 있습니다. 클러스터에 이 역할을 지정할 때 전체 데이터 센터나 특정 스토리지 도메인에서 DiskCreator 역할도 적용해야 합니다.
TemplateCreator	지정된 리소스 내에 있는 가상 머신 템플릿을 생성, 편집, 관리, 삭제할 수 있습니다.	이 역할은 특정 템플릿에는 적용되지 않습니다. 설정 창을 사용하여 전체 환경에 대해 사용자에게 이 역할을 적용할 수 있습니다. 또는 특정 데이터 센터, 클러스터, 스토리지 도메인에 이 역할을 적용할 수 있습니다.
DiskCreator	할당된 클러스터 또는 데이터 센터에서 가상 머신 디스크를 생성, 편집, 관리, 삭제할 수 있습니다.	이 역할은 특정 가상 디스크에는 적용되지 않습니다. 설정 창을 사용하여 전체 환경에 대한 사용자에게 이 역할을 적용할 수 있습니다. 또는 특정 데이터 센터, 스토리지 도메인에 이 역할을 적용할 수 있습니다.
TemplateOwner	템플릿을 편집 및 삭제하고 템플릿의 사용자 권한을 할당 및 관리할 수 있습니다.	이 역할은 템플릿을 생성한 사용자에게 자동으로 할당됩니다. 템플릿에서 TemplateOwner 권한이 없는 다른 사용자는 템플릿을 확인 또는 사용할 수 없습니다.
VnicProfileUser	가상 머신 및 템플릿에 대한 논리 네트워크 및 네트워크 인터페이스 사용자입니다.	특정 논리 네트워크에서 네트워크 인터페이스를 연결 또는 분리할 수 있습니다.

역할	권한	알림
SuperUser	Red Hat Enterprise Virtualization 환경의 시스템 관리자입니다.	모든 개체 및 레벨에 걸쳐 완전한 권한을 갖으며 모든 데이터 센터에 걸쳐 모든 개체를 관리할 수 있습니다.
ClusterAdmin	클러스터 관리자입니다.	특정 클러스터 하의 모든 개체에 대한 관리 권한을 갖습니다.
DataCenterAdmin	데이터 센터 관리자입니다.	스토리지를 제외한 특정 데이터 센터 하의 모든 개체에 대한 관리 권한을 갖습니다.

역할	권한	알림
TemplateAdmin	가상 머신 템플릿의 관리자입니다.	스토리지 도메인 및 템플릿의 네트워크 정보를 생성, 삭제, 설정하고 도메인 간에 템플릿을 이동할 수 있습니다.
StorageAdmin	스토리지 관리자입니다.	지정된 스토리지 도메인을 생성, 삭제, 설정, 관리할 수 있습니다.
HostAdmin	호스트 관리자입니다.	특정 호스트를 연결, 삭제, 설정, 관리할 수 있습니다.
NetworkAdmin	네트워크 관리자입니다.	특정 데이터 센터 또는 클러스터의 네트워크를 설정 및 관리할 수 있습니다. 데이터 센터 또는 클러스터의 네트워크 관리자는 클러스터 내의 가상 풀에 대한 네트워크 권한을 상속합니다.
VmPoolAdmin	가상 풀의 시스템 관리자입니다.	가상 풀을 생성, 삭제, 관리할 수 있습니다. 가상 풀 사용자를 지정 및 삭제하고 풀에 있는 가상 머신에서 기본 동작을 수행할 수 있습니다.
GlusterAdmin	Gluster 스토리지 관리자입니다.	Gluster 스토리지 볼륨을 생성, 삭제, 설정, 관리할 수 있습니다.

필드 이름	설명
이름	스케줄링 정책 이름입니다. Red Hat Enterprise Virtualization Manager에서 스케줄링 정책을 참조하기 위해 사용되는 이름입니다.
설명	스케줄링 정책을 설명합니다. 이 필드는 권장 입력 사항이며 필수 입력 사항은 아닙니다.
필터 모듈	클러스터에 있는 가상 머신이 실행할 수 있는 호스트를 제어하기 위한 필터 모음입니다. 필터를 활성화하면 필터에 의해 지정된 다음과 같은 조건에 맞지 않는 호스트는 필터에서 제외됩니다: `PinToHost`: 가상 머신이 고정된 호스트 이외의 호스트입니다. `CPU-Level`: 가상 머신의 CPU 토폴로지에 적합하지 않은 호스트입니다. `CPU`: 가상 머신에 할당된 수 보다 적은 CPU가 있는 호스트입니다. `Memory`: 가상 머신을 실행하기에 메모리가 충분하지 않은 호스트입니다. `VmAffinityGroups`: 선호도 그룹에 속한 가상 머신에 지정된 조건에 맞지 않는 호스트입니다. 예를 들어 선호도 그룹에 있는 가상 머신은 동일한 호스트 또는 다른 호스트에서 실행해야 합니다. `HA`: 호스팅 engine 가상 머신이 양의 고가용성 점수를 갖는 호스트에서만 실행되도록 강제합니다. `Network`: 가상 머신의 네트워크 인터페이스 컨트롤러가 필요한 네트워크가 설치되지 않은 호스트 또는 클러스터의 디스플레이 네트워크가 설치되지 않은 호스트입니다.
가중치 모듈	가상 머신이 실행할 수 있는 클러스터에서 호스트를 지정할 때 고려할 요소의 상대적 우선 순위를 제어하기 위한 가중치 모음입니다. `OptimalForHaReservation`: 고가용성 점수에 따라 호스트에 가중치를 부여합니다. `None`: 부하 균등 배분 모듈에 따라 가중치를 부여합니다. `OptimalForEvenGuestDistribution`: 호스트에서 실행되는 가상 머신 수에 따라 호스트에 가중치를 부여합니다. `VmAffinityGroups`: 가상 머신에 정의된 선호도 그룹에 따라 호스트에 가중치를 부여합니다. 이러한 가중치 모듈은 선호도 그룹에 있는 가상 머신이 선호도 그룹의 매개변수에 따라 동일한 호스트 또는 다른 호스트에서 실행할 지를 결정합니다. `OptimalForPowerSaving`: CPU 사용량에 따라 호스트에 가중치를 부여하여 CPU 사용량이 높은 호스트에 우선 순위를 둡니다. `OptimalForEvenDistribution`: CPU 사용량에 따라 호스트에 가중치를 부여하여 CPU 사용량이 낮은 호스트에 우선 순위를 둡니다. `HA`: 고가용성 점수에 따라 호스트에 가중치를 부여합니다.
로드 밸런서	이 드롭 다운 메뉴에서는 적용할 로드 밸런싱 모듈을 선택할 수 있습니다. 로드 밸런싱 모듈은 사용률이 높은 호스트에서 사용률이 낮은 호스트로 가상 머신을 마이그레이션하기 위해 사용되는 논리를 결정합니다.
속성	이 드롭 다운 메뉴에서는 로드 밸런싱 모듈의 속성을 추가 또는 삭제할 수 있으며 스케줄링 정책의 로드 밸런싱 모듈을 선택한 경우에만 사용할 수 있습니다. 기본값으로 속성은 지정되어 있지 않으며 사용 가능한 속성은 선택한 로드 밸런싱 모듈에 따라 다릅니다. + 및 - 버튼을 사용하여 로드 밸런싱 모듈에/에서 속성을 추가 또는 삭제합니다.

이름	메모리	vCPU
매우 작게 (Tiny)	512 MB	1
작게 (Small)	2 GB	1
중간 (Medium)	4 GB	2
크게 (Large)	8 GB	2
아주 크게 (XLarge)	16 GB	4

필드 이름	설명
데이터 센터	네트워크 QoS 정책이 추가되는 데이터 센터입니다. 이 필드는 선택된 데이터 센터에 따라 자동으로 설정됩니다.
이름	Manager 내에서 네트워크 QoS 정책을 표시하기 위한 이름입니다.
인바운드	인바운드 트래픽에 적용할 설정입니다. 이러한 설정을 활성화 또는 비활성화하려면 인바운드 확인란을 선택하거나 선택 취소합니다. 평균 속도: 인바운드 트래픽의 평균 속도입니다. 최고 속도: 최고 속도 시간 동안 인바운드 트래픽 속도입니다. 버스트 속도: 버스트 동안 인바운드 트래픽 속도입니다.
아웃바운드	아웃바운드 트래픽에 적용할 설정입니다. 이러한 설정을 활성화 또는 비활성화하려면 아웃바운드 확인란을 선택하거나 선택 취소합니다. 평균 속도: 아웃바운드 트래픽의 평균 속도입니다. 최고 속도: 최고 속도 시간 동안 아웃바운드 트래픽 속도입니다. 버스트 속도: 버스트 동안 아웃바운드 트래픽 속도입니다.

필드	설명/동작
이름	데이터 센터 이름입니다. 텍스트 필드는 최대 40 자로 제한되어 있으며 알파벳 대문자, 소문자, 숫자, 하이픈, 밑줄로 조합된 고유한 이름이어야 합니다.
설명	데이터 센터 설명입니다. 이는 권장 사항이며 필수 입력 사항은 아닙니다.
유형	스토리지 유형입니다. 다음 중 하나를 선택합니다: 공유 로컬 데이터 도메인 유형에 따라 데이터 센터 유형을 지정하고 생성 후 서비스가 중단될 수 있으므로 수정하지 않습니다. 로컬 도메인과 공유 도메인을 혼합할 수 없지만 여러 유형의 스토리지 도메인 (iSCSI, NFS, FC, POSIX, Gluster)을 동일한 데이터 센터에 추가할 수 있습니다.
호환성 버전	Red Hat Enterprise Virtualization 버전입니다. 다음 중 하나를 선택합니다: 3.0 3.1 3.2 3.3 3.4 3.5 3.6 Red Hat Enterprise Virtualization Manager로 업그레이드한 후 호스트, 클러스터, 데이터 센터가 이전 버전에 남아 있을 수 있습니다. 데이터 센터의 호환성 수준을 업그레이드하기 전 모든 호스트를 업그레이드한 후 클러스터를 업그레이드합니다.
쿼터 모드	쿼터는 Red Hat Enterprise Virtualization에 제공되는 리소스 제한 도구입니다. 다음 중 하나를 선택합니다: 사용안 함: 쿼터를 구현하지 않을 경우 선택합니다. 감사: 쿼터 설정을 편집하고자 할 경우 선택합니다. 사용함: 쿼터를 구현하고자 할 경우 선택합니다.

필드	설명/동작
데이터 센터	데이터 센터에는 클러스터가 포함되어 있습니다. 데이터 센터는 클러스터를 추가하기 전에 생성해야 합니다.
이름	클러스터 이름입니다. 텍스트 필드는 최대 40 자로 제한되어 있으며 알파벳 대문자, 소문자, 숫자, 하이픈, 밑줄로 조합된 고유한 이름이어야 합니다.
설명 / 코멘트	클러스터 설명 또는 추가 알림 내용입니다. 이는 권장 사항이며 필수 입력 사항은 아닙니다.
관리 네트워크	관리 네트워크 역할을 할당할 논리 네트워크입니다. 기본값은 ovirtmgmt입니다. 기존 클러스터에서 관리 네트워크는 상세 정보 창에서 논리 네트워크 탭에 있는 네트워크 관리 버튼을 통해서만 변경될 수 있습니다.
CPU 아키텍처	클러스터의 CPU 아키텍처입니다. 선택된 CPU 아키텍처에 따라 다른 CPU 유형을 사용할 수 있습니다. 지정되지 않음: 모든 CPU 유형을 사용할 수 있습니다. x86_64: 모든 Intel 및 AMD CPU 유형을 사용할 수 있습니다. ppc64: IBM POWER 8 만을 사용할 수 있습니다.
CPU 유형	클러스터의 CPU 유형입니다. 다음 중 하나를 선택합니다: Intel Conroe 제품군 Intel Penryn 제품군 Intel Nehalem 제품군 Intel Westmere 제품군 Intel SandyBridge 제품군 Intel Haswell AMD Opteron G1 AMD Opteron G2 AMD Opteron G3 AMD Opteron G4 AMD Opteron G5 IBM POWER 8 클러스터에 있는 모든 호스트는 Intel, AMD, IBM POWER 8 CPU 유형 중 하나로 실행해야 합니다. 생성 후 변경할 경우 서비스가 중단될 수 있습니다. CPU 유형은 클러스터에서 가장 오래된 CPU 모델로 설정해야 합니다. 모든 모델에 있는 기능만 사용할 수 있습니다. Intel 및AMD CPU 유형의 경우 CPU 모델은 가장 오래된 것 부터 가장 최신의 논리적 순서로 나열됩니다.
호환성 버전	Red Hat Enterprise Virtualization 버전입니다. 다음 중 하나를 선택합니다: 3.0 3.1 3.2 3.3 3.4 3.5 3.6 데이터 센터에 지정된 버전 보다 이전 버전을 선택할 수 없습니다.
Virt 서비스 활성화	라디오 버튼이 선택되어 있을 경우 클러스터에 있는 호스트는 가상 머신을 실행하는데 사용됩니다.
Gluster 서비스 활성화	라디오 버튼이 선택되어 있을 경우 클러스터에 있는 호스트는 Red Hat Gluster Storage Server 노드로 사용되고 가상 머신을 실행하지 않게 됩니다. Red Hat Enterprise Virtualization Hypervisor 호스트를 이러한 옵션이 활성화된 클러스터에 추가할 수 없습니다.
기존 Gluster 설정 가져오기	다음 확인란은 Gluster 서비스 활성화 라디오 버튼이 선택되어 있을 경우에만 사용할 수 있습니다. 이 옵션을 통해 기존 Gluster 활성 클러스터 및 Red Hat Enterprise Virtualization Manager에 연결된 모든 호스트를 가져올 수 있습니다. 다음 옵션은 가져오기할 클러스터에 있는 각 호스트에 필요합니다: 주소: Gluster 호스트 서버의 IP 주소 또는 정규화된 도메인 이름을 입력합니다. 지문: Red Hat Enterprise Virtualization Manager는 호스트의 지문을 가져오기하여 올바른 호스트에 연결되어 있는지 확인합니다. Root 암호: 호스트와 통신하는데 필요한 root 암호를 입력합니다.
가상 머신 유지 관리 이유 설정 활성화	이 확인란이 선택되어 있는 경우 클러스터에 있는 가상 머신을 Manager에서 종료할 때 이유를 입력할 수 있는 필드가 표시됩니다. 이를 통해 유지 관리 이유를 입력하면 가상 머신 전원이 다시 켜졌을 때 로그에 표시됩니다.
호스트 유지 관리 이유 설정 활성화	이 확인란이 선택되어 있는 경우 클러스터에 있는 호스트를 Manager에서 유지 관리 모드로 전환하면 이유를 입력할 수 있는 필드가 표시됩니다. 이를 통해 유지 관리 이유를 입력하면 호스트가 다시 활성화되었을 때 로그에 표시됩니다.
필요한 난수 생성기 소스:	다음 중 하나의 확인란이 선택되어 있을 경우 클러스터에 있는 모든 호스트는 해당 장치를 사용할 수 있어야 합니다. 이는 난수 생성기에서 가상 머신으로 엔트로피를 전달할 수 있습니다. /dev/random source - Linux 지정 난수 생성기입니다. /dev/hwrng source - 외부 하드웨어 생성기입니다. 이 기능은 Red Hat Enterprise Linux 6.6 이상 버전 또는 Red Hat Enterprise Linux 7.0 이상 버전에서 실행되는 호스트에서만 지원됨에 유의합니다.

Language and Page Formatting Options

관리 가이드

Red Hat Enterprise Virtualization에서 관리 작업

Red Hat Enterprise Virtualization 문서화 팀

1장. Red Hat Enterprise Virtualization 환경 관리 및 유지 보수

1.1. 글로벌 설정

1.1.1. 역할

1.1.1.1. 새 역할 생성

1.1.1.2. 역할 편집 또는 역할 복사

1.1.1.3. 사용자 역할 및 인증 예

1.1.2. 시스템 권한

1.1.2.1. 사용자 속성

1.1.2.2. 사용자 및 관리자 역할

1.1.2.3. 사용자 역할

1.1.2.4. 관리자 역할

1.1.3. 스케줄링 정책

1.1.3.1. 스케줄링 정책 생성

1.1.3.2. 새 스케줄링 정책 및 스케줄링 정책 편집 창 설정

1.1.4. 인스턴스 유형

1.1.4.1. 인스턴스 유형 생성

1.1.4.2. 인스턴스 유형 편집

1.1.4.3. 인스턴스 유형 삭제

I 부. 리소스 관리

2장. QoS (Quality of Service)

2.1. 스토리지 QoS

2.1.1. 스토리지 QoS 항목 생성

2.1.2. 스토리지 QoS 항목 삭제

2.2. 네트워크 QoS

2.2.1. 네트워크 QoS 항목 생성

2.2.2. 새 네트워크 QoS 설정 및 네트워크 QoS 편집

2.2.3. 네트워크 QoS 항목 삭제

2.3. CPU QoS (Quality of Service)

2.3.1. CPU QoS 항목 생성

2.3.2. CPU QoS 항목 삭제

3장. 데이터 센터

3.1. 데이터 센터 소개

3.2. SPM (Storage Pool Manager)

3.3. SPM 우선 순위

3.4. 이벤트 탭을 사용하여 데이터 센터에서 문제가 있는 개체를 식별

3.5. 데이터 센터 작업

3.5.1. 새 데이터 센터 생성

3.5.2. 새 데이터 센터 및 데이터 센터 편집 창 설정

3.5.3. 데이터 센터 재초기화: 복구 절차

3.5.4. 데이터 센터 삭제

3.5.5. 데이터 센터 강제 삭제

3.5.6. 데이터 센터 호환 버전 변경

3.6. 데이터 센터 및 스토리지 도메인

3.6.1. 데이터 센터에 기존 데이터 도메인 연결

3.6.2. 데이터 센터에 기존 ISO 도메인 연결

3.6.3. 기존 내보내기 도메인을 데이터 센터에 연결

3.6.4. 데이터 센터에서 스토리지 도메인 분리

3.6.5. 유지 관리 모드에서 스토리지 도메인 활성화

3.7. 데이터 센터 및 권한

3.7.1. 데이터 센터의 시스템 권한 관리

3.7.2. 데이터 센터 관리자 역할

3.7.3. 리소스에 관리자 또는 사용자 역할 할당

3.7.4. 리소스에서 관리자 또는 사용자 역할 삭제

4장. 클러스터

4.1. 클러스터에 대한 소개

4.2. 클러스터 작업

4.2.1. 새 클러스터 생성

4.2.2. 새 클러스터 및 클러스터 편집 창 설정 및 제어

4.2.2.1. 일반 클러스터 설정

4.2.2.2. 최적화 설정

4.2.2.3. 복구 정책 설정

4.2.2.4. 스케줄링 정책 설정

4.2.2.5. 클러스터 콘솔 설정

4.2.2.6. 펜싱 정책 설정

4.2.3. 리소스 편집

4.2.4. 클러스터에 있는 호스트의 전원 관리 정책 및 부하 설정

4.2.5. 클러스터에 있는 호스트에서 MoM 정책 업데이트

4.2.6. CPU 프로파일

4.2.6.1. CPU 프로파일 생성

4.2.6.2. CPU 프로파일 삭제

4.2.7. 기존의 Red Hat Gluster Storage 클러스터 가져오기

4.2.8. 호스트 추가 창 설정

4.2.9. 클러스터 삭제

4.2.10. 클러스터 호환 버전 변경

4.3. 클러스터 및 권한

4.3.1. 클러스터의 시스템 권한 관리