오버클라우드 매개변수
Red Hat OpenStack Platform 오버클라우드의 코어 템플릿 컬렉션을 사용자 정의하는 매개변수
OpenStack Documentation Team
rhos-docs@redhat.com초록
보다 포괄적 수용을 위한 오픈 소스 용어 교체
Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 용어를 교체하기 위해 최선을 다하고 있습니다. 먼저 마스터(master), 슬레이브(slave), 블랙리스트(blacklist), 화이트리스트(whitelist) 등 네 가지 용어를 교체하고 있습니다. 이러한 변경 작업은 작업 범위가 크므로 향후 여러 릴리스에 걸쳐 점차 구현할 예정입니다. 자세한 내용은 CTO Chris Wright의 메시지를 참조하십시오.
Red Hat 문서에 관한 피드백 제공
문서 개선을 위한 의견을 보내 주십시오. Red Hat이 어떻게 이를 개선하는지 알려주십시오.
DDF(직접 문서 피드백) 기능 사용
특정 문장, 단락 또는 코드 블록에 대한 직접 주석은 피드백 추가 DDF 기능을 사용하십시오.
- 다중 페이지 HTML 형식으로 설명서를 봅니다.
- 문서 오른쪽 상단에 Feedback (피드백) 버튼이 표시되는지 확인합니다.
- 주석 처리하려는 텍스트 부분을 강조 표시합니다.
- 피드백 추가를 클릭합니다.
- 주석을 사용하여 Add Feedback (피드백 추가) 필드를 작성합니다.
- 선택 사항: 설명서 팀이 문제에 대한 자세한 내용을 문의할 수 있도록 이메일 주소를 추가하십시오.
- Submit(제출)을 클릭합니다.
1장. 오버클라우드 매개변수
오버클라우드 매개변수를 사용하여 오버클라우드 기능을 수정할 수 있습니다. 매개변수를 설정하려면 parameter_defaults 섹션의 환경 파일에 선택한 매개변수와 해당 값을 포함하고 openstack overcloud deploy 명령을 사용하여 환경 파일을 포함합니다.
2장. 코어 오버클라우드 매개변수
코어 오버클라우드 매개변수를 사용하여 일반 오버클라우드 설정을 수정할 수 있습니다.
| 매개변수 | 설명 |
|---|---|
|
|
네트워크 VIP당 각 노드의 |
|
|
호스트에 사용되는 DNS 도메인입니다. 언더클라우드에 구성된 overcloud_domain_name과 일치해야 합니다. 기본값은 |
|
|
이 클라우드의 DNS 이름입니다. 기본값은 |
|
|
이 클라우드의 컨트롤 플레인 끝점의 DNS 이름입니다. 기본값은 |
|
|
이 클라우드의 내부 API 엔드포인트의 DNS 이름입니다. 기본값은 |
|
|
이 클라우드 스토리지 끝점의 DNS 이름입니다. 예를 들면 ci-overcloud.storage.tripleo.org 입니다. 기본값은 |
|
|
이 클라우드의 스토리지 관리 끝점의 DNS 이름입니다. 기본값은 |
|
|
컨트롤 플레인의 고정 VIP를 정의합니다. 값은 다음 형식을 사용합니다. |
|
|
언더클라우드 OpenStack Networking(neutron) 컨트롤 플레인 서브넷의 이름입니다. 기본값은 |
|
|
컨트롤 플레인 네트워크의 서브넷 CIDR입니다. 매개 변수는 |
|
|
이 값을 고유한 값으로 설정하면 OpenStack Orchestration(heat) |
|
| 트리거된 배포에서 차단 목록에 사용할 서버 호스트 이름 목록입니다. |
|
| resolv.conf에 추가할 DNS 검색 도메인 목록입니다. |
|
| 계산된 엔드포인트Map을 재정의하는 데 사용할 수 있습니다. |
|
| ExternalVirtualInterface 포트의 IP 할당을 제어합니다. 예를 들면 [{ip_address:'1.2.3.4'}]입니다. |
|
| 클러스터에 삽입할 추가 hiera 구성입니다. |
|
| /etc/hosts에 추가할 추가 호스트 항목 목록입니다. |
|
| 각 노드에 설정할 추가 global_config_settings 데이터 매핑. |
|
|
각 하이퍼바이저에 생성할 Open vSwitch 브리지입니다. 기본값은 컨트롤 플레인 노드와 동일한 |
|
|
|
|
|
InternalApiVirtualInterface 포트의 IP 할당을 제어합니다. 값은 다음 형식을 사용합니다. |
|
|
네트워크 구성 변경 사항을 적용하기 위한 경우 OpenStack Orchestration(heat) 작업. 기본값은 |
|
|
컨트롤 플레인 ctlplane 네트워크의 ID 또는 이름입니다. 기본값은 |
|
|
외부 네트워크에 액세스하기 위해 만들 OVS 브리지입니다. 기본값은 |
|
|
외부 브리지에 연결할 인터페이스입니다. 기본값은 |
|
|
노드 생성을 위한 최대 배치 크기입니다. 배치 크기는 노드 32개를 초과하지 않는 것이 좋습니다. 기본값은 |
|
|
기본 셀에 추가되는 셀인지 여부입니다. 기본값은 |
|
|
다중 셀 배포에서 더 나은 성능과 데이터 격리를 수행할 수 있도록 nova-metadata API 서비스가 셀별로 배포되었음을 나타냅니다. 사용자는 OpenStack Networking(neutron) 설정 방법에 따라 이 구성을 사용해야 합니다. 네트워크 범위 셀의 경우 nova-metadata API 서비스를 전역적으로 실행해야 할 수 있습니다. 네트워크가 셀 경계에 따라 분할되면 셀당 nova-metadata API 서비스를 실행할 수 있습니다. 셀당 nova-metadata API 서비스를 실행하는 경우 해당 nova-metadata API 서비스를 가리키도록 각 OpenStack Networking(neutron) metadata-agent도 구성해야 합니다. 기본값은 |
|
| OVN DB에서 사용하는 가상 IP의 IP 할당을 제어합니다. 예를 들면 [{ip_address:'1.2.3.4'}]입니다. |
|
|
PublicVirtualInterface 포트의 IP 할당을 제어합니다. 값은 다음 형식을 사용합니다. |
|
|
RabbitMQ 쿠키의 salt. 무작위로 생성된 RabbitMQ 쿠키가 강제로 변경되도록 변경합니다. 기본값은 |
|
|
Redis에서 사용하는 가상 IP의 IP 할당을 제어합니다. 값은 다음 형식을 사용합니다. |
|
| 스택/플랜의 이름입니다. |
|
| 오버클라우드에서 생성된 노드의 OpenStack Compute(nova)에 전달되는 추가 속성 또는 메타데이터입니다. OpenStack Compute(nova) 메타데이터 API를 통해 액세스할 수 있습니다. |
|
|
StorageMgmgVirtualInterface 포트의 IP 할당을 제어합니다. 값은 다음 형식을 사용합니다. |
|
|
StorageVirtualInterface 포트의 IP 할당을 제어합니다. 값은 다음 형식을 사용합니다. |
|
| /etc/hosts에 추가할 언더클라우드 호스트 항목 목록입니다. 이 값은 배포를 실행할 때 tripleoclient를 통해 Undercloud에서 HEAT_HOSTS 항목으로 채워집니다. |
|
|
|
3장. 역할 기반 매개변수
_ROLE_ 을 역할 이름으로 바꿉니다. 예를 들어 _ROLE_Count의 경우 를 사용합니다.
ControllerCount
| 매개변수 | 설명 |
|---|---|
|
|
|
|
|
이 역할에 대한 ctlplane 네트워크의 서브넷 이름입니다. 기본값은 |
|
|
역할에 배포할 노드 수입니다. 기본값은 |
|
| 클러스터에 삽입할 특정 추가 hiera 구성입니다. |
|
| 선택적 추가 Ansible 그룹 vars. |
|
|
노드 호스트 이름의 형식입니다. |
|
|
|
|
| 네트워크 구성 변경 사항을 적용하기 위한 경우 OpenStack Orchestration(heat) 작업. |
|
| 서비스에 제공할 선택적 역할별 매개 변수입니다. |
|
|
특정 리소스를 제거해야 하는 업데이트를 수행할 때 역할의 |
|
|
업데이트를 수행할 때 ROLE ResourceGroup의 RemovalPolicies로 변경 사항을 처리하는 방법. 기본 모드는 기존 blocklist에 추가되고 update 는 blocklist를 대체합니다. 기본값은 |
|
| OpenStack Compute(nova)에 전달할 선택적 스케줄러 힌트입니다. |
|
| 역할별 ServiceNetMap 덮어쓰기, ServiceNetMap을 ROLE_Serviceœ 리소스 및 _ROLE 리소스 그룹에 전달할 때 제공되는 맵이 글로벌 ServiceNetMap과 병합됩니다. 예: _ROLE_ServiceNetMap: NovaLibvirtNetwork: internal_api_leaf2. |
|
| ROLE 역할에 설치해야 하는 각 서비스의 중첩 스택을 나타내는 서비스 리소스(OpenStack Orchestration(heat) resource_registry에서 구성됨). |
4장. 디버그 매개변수
이러한 매개변수를 사용하면 서비스별로 디버그 모드를 설정할 수 있습니다. Debug 매개 변수는 모든 서비스에 대한 글로벌 매개 변수 역할을 하며 서비스별 매개 변수는 개별 서비스에 대한 글로벌 매개 변수의 영향을 재정의할 수 있습니다.
| 매개변수 | 설명 |
|---|---|
|
| OpenStack Key Manager(barbican) 서비스 디버깅을 활성화하려면 True로 설정합니다. |
|
| OpenStack Block Storage(cinder) 서비스에서 디버깅을 활성화하려면 True로 설정합니다. |
|
|
디버그 모드에서 구성 관리(예: Puppet) 실행 여부. 기본값은 |
|
|
모든 서비스에서 디버깅을 활성화하려면 True로 설정합니다. 기본값은 |
|
| OpenStack Image Storage(glance) 서비스 디버깅을 활성화하려면 True로 설정합니다. |
|
| OpenStack Orchestration(heat) 서비스 디버깅을 활성화하려면 True로 설정합니다. |
|
| OpenStack Dashboard(horizon) 서비스 디버깅을 활성화하려면 True로 설정합니다. |
|
| OpenStack Bare Metal(ironic) 서비스 디버깅을 활성화하려면 True로 설정합니다. |
|
| OpenStack Identity(keystone) 서비스 디버깅을 활성화하려면 True로 설정합니다. |
|
| OpenStack Shared File Systems(manila) 서비스 디버깅을 활성화하려면 True로 설정합니다. |
|
| Memcached 서비스 디버깅을 활성화하려면 True로 설정합니다. |
|
| OpenStack Networking(neutron) 서비스 디버깅을 활성화하려면 True로 설정합니다. |
|
| OpenStack Compute(nova) 서비스 디버깅을 활성화하려면 True로 설정합니다. |
|
| OpenStack Load Balancing-as-a-Service(octavia) 서비스를 디버깅할 수 있도록 True로 설정합니다. |
|
| OpenStack Clustering(sahara) 서비스 디버깅을 활성화하려면 True로 설정합니다. |
5장. 커널 매개변수
| 매개변수 | 설명 |
|---|---|
|
|
sysctl net.bridge.bridge-nf-call-arptables 키를 구성합니다. 기본값은 |
|
|
sysctl net.bridge.bridge-nf-call-ip6tables 키를 구성합니다. 기본값은 |
|
|
sysctl net.bridge.bridge-nf-call-iptables 키를 구성합니다. 기본값은 |
|
| 로드할 추가 커널 모듈의 해시. |
|
| 설치할 추가 커널 관련 패키지 목록입니다. |
|
| 적용할 추가 sysctl 설정 해시입니다. |
|
|
커널은 필요할 때 aio 메모리를 할당하고 이 수치는 병렬 aio 요청 수를 제한합니다. 더 큰 제한의 유일한 단점은 악의적인 게스트가 병렬 요청을 발행하여 커널이 사이드 메모리를 설정하도록 할 수 있다는 것입니다. 모든 디스크가 동시에 aio 요청에 도달하면 최대 64M의 커널 메모리가 포함된 경우 이 숫자를 128 *(호스트의 가상 디스크 수)로 설정합니다. Libvirt는 기본 1M 요청을 사용하여 8k 디스크를 허용합니다. 기본값은 |
|
|
sysctl fs.tify.max_user_instances 키를 구성합니다. 기본값은 |
|
| 논리적 CPU ID 목록은 호스트 프로세스에서 분리해야 합니다. 이 입력은 시스템 및 인터럽트(IRQ 중단)를 구성하기 위해 tuned 프로필 cpu-partitioning에 제공됩니다. |
|
| 호스트에 적용할 커널 인수. |
|
|
활성화하면 KernelArgs가 변경된 경우 tripleo-kernel에 의해 노드가 자동으로 재부팅되지 않습니다. 배포 또는 업데이트 프로세스가 완료된 후 Operator는 노드를 수동으로 재부팅해야 합니다. 확장 작업 중에 이 기능을 활성화하면 새 노드가 재부팅되지 않습니다. 이는 KernelArgs가 적용되지 않으므로 배포 오류가 발생할 수 있습니다. 기본값은 |
|
|
sysctl net.ipv6.{default/all}.disable_ipv6 키를 구성합니다. 기본값은 |
|
|
net.ipv4.ip_forward 키를 구성합니다. 기본값은 |
|
|
net.ipv{4,6}.ip_nonlocal_bind 키를 구성합니다. 기본값은 |
|
|
sysctl kernel.pid_max 키를 구성합니다. 기본값은 |
|
|
sysctl net.ipv4.neigh.default.gc_thresh1 값을 구성합니다. 이는 ARP 캐시에 보관할 최소 항목 수입니다. 캐시에 이 항목 수보다 적은 경우 가비지 컬렉터가 실행되지 않습니다. 기본값은 |
|
|
sysctl net.ipv4.neigh.default.gc_thresh2 값을 구성합니다. ARP 캐시에 보관할 최대 항목 수입니다. 가비지 컬렉터를 사용하면 수집이 수행되기 전 5초 동안 이 항목을 초과할 수 있습니다. 기본값은 |
|
|
sysctl net.ipv4.neigh.default.gc_thresh3 값을 구성합니다. ARP 캐시에 보관할 최대 항목 수입니다. 가비지 컬렉터는 캐시에 이 개수 이상의 항목이 있는 경우 항상 실행됩니다. 기본값은 |
|
|
ansible 노드를 재부팅할 때까지의 대기 시간을 지정하는 제한 시간(초)입니다. 기본값은 |
|
| 설명 없음 |
|
|
호스트에 적용할 tuned 프로필입니다. 기본값은 |
6장. 베어 메탈(ironic) 매개변수
| 매개변수 | 설명 |
|---|---|
|
| 활성화할 추가 아키텍처 목록입니다. |
|
| 이 서비스의 인증서를 생성할 때 사용되는 개인 키 크기를 재정의합니다. |
|
|
인증서를 만들 때 사용되는 개인 키 크기를 지정합니다. 기본값은 |
|
| IPA 이미지 URL, 형식은 ["http://path/to/kernel", "http://path/to/ramdisk"]이어야 합니다. |
|
|
자동 정리를 활성화하거나 비활성화합니다. 자동 정리를 비활성화하면 다시 빌드할 때 보안 문제 및 배포 실패가 발생할 수 있습니다. 이 기능을 비활성화한 결과를 이해하지 않는 한 |
|
|
배포 전후에 디스크 정리 유형입니다. 전체 정리를 위해 |
|
|
베어 메탈 노드를 정리하는 데 사용되는 오버클라우드 네트워크의 이름 또는 UUID입니다. 초기 배포 |
|
| OpenStack Bare Metal(ironic) Conductor 그룹의 이름입니다. |
|
|
"direct" 및 "ansible" 배포 인터페이스와 함께 사용할 Swift 임시 URL을 구성할지 여부입니다. 기본값은 |
|
| 요청 "origin" 헤더에서 수신된 도메인과 이 리소스를 공유할 수 있는지 여부를 나타냅니다. |
|
|
베어 메탈 인스턴스를 부팅하는 방법. 로컬 부트로더를 사용하려면 |
|
| 기본적으로 사용할 인터페이스 구현을 배포합니다. 하드웨어 유형 기본값을 사용하려면 비워 둡니다. |
|
| 기본적으로 사용할 인터페이스 구현을 검사합니다. 하드웨어 유형 기본값을 사용하려면 비워 둡니다. |
|
|
기본적으로 사용할 네트워크 인터페이스 구현입니다. 하나의 |
|
|
사용할 기본 복구 구현. "agent" 복구를 사용하려면 호환되는 램디스크가 필요합니다. 기본값은 |
|
| 새 노드에 사용할 기본 리소스 클래스입니다. |
|
|
ramdisk 로그를 저장하는 데 사용할 백엔드, 즉 "로컬" 또는 "swift". 기본값은 |
|
|
DHCPv6 상태 저장 네트워크에서 프로비저닝, 정리, 복구 또는 검사용으로 생성된 포트에 할당할 IPv6 주소 수입니다. 체인 로드 프로세스의 여러 단계에서 다른 CLID/IAID로 주소를 요청합니다. 부팅 프로세스의 각 단계가 주소를 성공적으로 리스할 수 있도록 동일한 식별자가 아닌 여러 주소를 호스트에 예약해야 합니다. 기본값은 |
|
|
활성화된 BIOS 인터페이스 구현. 각 하드웨어 유형에는 하나 이상의 유효한 구현이 활성화되어 있어야 합니다. 기본값은 |
|
|
활성화된 부팅 인터페이스 구현. 각 하드웨어 유형에는 하나 이상의 유효한 구현이 활성화되어 있어야 합니다. 기본값은 |
|
|
활성화된 콘솔 인터페이스 구현. 각 하드웨어 유형에는 하나 이상의 유효한 구현이 활성화되어 있어야 합니다. 기본값은 |
|
|
활성화된 배포 인터페이스 구현. 각 하드웨어 유형에는 하나 이상의 유효한 구현이 활성화되어 있어야 합니다. 기본값은 |
|
|
활성화된 OpenStack Bare Metal(ironic) 하드웨어 유형. 기본값은 |
|
|
활성화된 인터페이스 구현을 검사합니다. 각 하드웨어 유형에는 하나 이상의 유효한 구현이 활성화되어 있어야 합니다. 기본값은 |
|
|
활성화된 관리 인터페이스 구현. 각 하드웨어 유형에는 하나 이상의 유효한 구현이 활성화되어 있어야 합니다. 기본값은 |
|
|
활성화된 네트워크 인터페이스 구현. 각 하드웨어 유형에는 하나 이상의 유효한 구현이 활성화되어 있어야 합니다. 기본값은 |
|
|
활성화된 전원 인터페이스 구현. 각 하드웨어 유형에는 하나 이상의 유효한 구현이 활성화되어 있어야 합니다. 기본값은 |
|
|
활성화된 RAID 인터페이스 구현. 각 하드웨어 유형에는 하나 이상의 유효한 구현이 활성화되어 있어야 합니다. 기본값은 |
|
|
활성화된 복구 인터페이스 구현. 각 하드웨어 유형에는 하나 이상의 유효한 구현이 활성화되어 있어야 합니다. 기본값은 |
|
|
활성화된 스토리지 인터페이스 구현. 각 하드웨어 유형에는 하나 이상의 유효한 구현이 활성화되어 있어야 합니다. 기본값은 |
|
|
벤더 인터페이스 구현 활성화. 각 하드웨어 유형에는 하나 이상의 유효한 구현이 활성화되어 있어야 합니다. 기본값은 |
|
|
스테이징 드라이버 사용을 활성화할지 여부입니다. 기본값은 |
|
|
동기화 중에 전원 상태를 강제할지 여부입니다. 기본값은 |
|
|
"direct" 배포 인터페이스의 이미지 전달 방법입니다. Object Storage 임시 URL에 "swift"를 사용하고 로컬 HTTP 서버에 "http"를 사용합니다(iPXE와 동일). 기본값은 |
|
|
쉼표로 구분된 IPA 검사 수집기 목록입니다. 기본값은 |
|
|
새로 검색된 노드에 사용할 기본 드라이버입니다(IronicInspectorEnableNodeDiscovery가 True로 설정되어야 함). 이 드라이버는 enabled_drivers에 자동으로 추가됩니다. 기본값은 |
|
|
ironic-inspector가 OpenStack Bare Metal(ironic)에서 PXE 부팅 인트로스펙션 램디스크에 알 수 없는 노드를 등록하도록 합니다. 새 노드에 사용할 기본 드라이버는 IronicInspectorDiscoveryDefaultDriver 매개변수로 지정합니다. 세부 검사 규칙을 사용하여 지정할 수도 있습니다. 기본값은 |
|
|
기본 목록에 추가할 쉼표로 구분된 처리 후크 목록입니다. 기본값은 |
|
|
dnsmasq가 수신 대기할 네트워크 인터페이스입니다. 기본값은 |
|
|
검사 프로세스 중에 노드에 제공될 임시 IP 범위입니다. OpenStack Networking(neutron) DHCP가 할당하는 범위와 겹치지 않아야 하지만 |
|
|
검사를 위해 iPXE 사용 여부. 기본값은 |
|
|
OpenStack Bare Metal(ironic) 검사기에 대한 커널 args. 기본값은 |
|
|
검사 프로세스 중에 노드에 제공될 임시 IP 범위입니다. 이러한 범위는 OpenStack Networking(neutron) DHCP에서 제공하는 범위와 겹치지 않아야 하지만 |
|
|
세부 검사 데이터를 저장하기 위해 Swift를 사용할지 여부입니다. 기본값은 |
|
|
PXE 부팅에 사용할 IP 버전입니다. 기본값은 |
|
|
배포에 PXE 대신 iPXE 사용 여부. 기본값은 |
|
|
iPXE를 사용할 때 이미지를 제공하는 데 사용할 포트입니다. 기본값은 |
|
|
IPXE 시간 초과(초). 무한 시간 제한을 위해 0으로 설정합니다. 기본값은 |
|
|
SNP(Simple Network Protocol) iPXE EFI 사용 여부 true |
|
| 베어 메탈 서비스 및 데이터베이스 계정의 암호입니다. |
|
|
베어 메탈 노드가 원하는 전원 상태에 있도록 전원 작업이 완료될 때까지 대기하는 시간(초)입니다. 시간 초과된 경우 전원 작업은 실패로 간주됩니다. 기본값은 |
|
|
|
|
|
IronicDefaultRescueInterface가 "no-rescue"로 설정되지 않은 경우 베어 메탈 노드 복구에 사용되는 오버클라우드 네트워크의 이름 또는 UUID. 초기 배포 중에 "프로비저닝"의 기본값을 그대로 유지할 수 있으며(아직 네트워크를 만들지 않은 경우) 배포 후 스택 업데이트에서 실제 UUID로 변경해야 합니다. 기본값은 |
|
| 원격 프로시저는 메시징 브로커 또는 JSON RPC와 같은 컨덕터(conductor)와 API 프로세스 간의 전송을 호출합니다. |
|
|
고급(eventlet safe) memcached 클라이언트 풀을 사용합니다. 기본값은 |
7장. 블록 스토리지(cinder) 매개변수
| 매개변수 | 설명 |
|---|---|
|
| 이 서비스의 인증서를 생성할 때 사용되는 개인 키 크기를 재정의합니다. |
|
| Ceph 클러스터 FSID. UUID여야 합니다. |
|
|
Ceph 클러스터 이름입니다. 기본값은 |
|
|
추가 외부 Ceph 클러스터를 구성할 때 적용되는 추가 덮어쓰기를 설명하는 맵 목록입니다. 이 목록이 비어 있지 않으면 |
|
|
인증서를 만들 때 사용되는 개인 키 크기를 지정합니다. 기본값은 |
|
|
OpenStack Block Storage(cinder) API WSGI 연결이 시간 초과될 때까지의 시간(초)입니다. 기본값은 |
|
| 마운트할 선택적 볼륨 목록입니다. |
|
|
삭제된 인스턴스를 다른 테이블로 이동하기 위한 Cron 작업 - 기간. 기본값은 |
|
|
삭제된 인스턴스를 다른 테이블로 이동하기 위한 Cron 작업 - 로그 대상. 기본값은 |
|
|
삭제된 인스턴스를 다른 테이블로 이동하기 위한 Cron 작업 - 시간. 기본값은 |
|
|
삭제된 인스턴스를 다른 테이블로 이동하기 위한 Cron 작업 - 최대 지연. 기본값은 |
|
|
삭제된 인스턴스를 다른 테이블로 이동하기 위한 Cron 작업 - 분. 기본값은 |
|
|
삭제된 인스턴스를 다른 테이블로 이동하기 위한 Cron 작업 - 월. 기본값은 |
|
|
삭제된 인스턴스를 다른 테이블로 이동하기 위한 Cron 작업 - 날짜. 기본값은 |
|
|
삭제된 인스턴스를 다른 테이블로 이동하기 위한 Cron 작업 - 사용자. 기본값은 |
|
|
삭제된 인스턴스를 다른 테이블로 이동하기 위한 Cron 작업 - 요일. 기본값은 |
|
|
OpenStack Block Storage(cinder) 기본 볼륨 유형의 이름입니다. 기본값은 |
|
|
OpenStack 블록 스토리지(cinder) 데이터베이스에서 소프트 삭제 행을 제거하기 위한 cron 작업을 생성할지 여부입니다. 기본값은 |
|
|
OpenStack 블록 스토리지(cinder)용 Iscsi 백엔드 사용 여부. 기본값은 |
|
|
OpenStack 블록 스토리지(cinder)용 NFS 백엔드 활성화 여부. 기본값은 |
|
|
OpenStack 블록 스토리지(cinder)용 Rbd 백엔드 활성화 여부. 기본값은 |
|
|
OpenStack Block Storage(cinder) A/A를 실행할 때 Etcd 네트워크에 대한 로컬 IP를 통해 Etcd에 연결할지 여부입니다. true로 설정하면 로컬 노드의 ip가 사용됩니다. false로 설정하면 Etcd 네트워크의 VIP가 대신 사용됩니다. 기본값은 false입니다. 기본값은 |
|
|
OpenStack Block Storage(cinder) 이미지 변환 디렉터리에 NFS 공유를 사용하는 경우 NFS 마운트 옵션입니다. 기본값은 |
|
| 설정된 경우 OpenStack Block Storage(cinder) 이미지 변환 디렉터리에 사용할 NFS 공유입니다. |
|
| Iscsi OpenStack Block Storage(cinder) 백엔드의 가용성 영역입니다. 설정하면 기본 CinderStorageAvailabilityZone을 덮어씁니다. |
|
|
cinder와 함께 사용할 iSCSI 도우미입니다. 기본값은 is |
|
|
iSCSI에 TCP(iscsi)또는 iSER RDMA(iser) 사용 여부. 기본값은 |
|
|
cinder LVM 드라이버에서 사용하는 루프백 파일의 크기입니다. 기본값은 |
|
|
보안 향상 NFS 파일 작업을 활성화할지 여부를 제어합니다. 유효한 값은 auto,true 또는 false입니다. CinderEnableNfsBackend가 true인 경우 효과적입니다. 기본값은 |
|
|
보안 향상 NFS 파일 권한이 활성화되었는지 여부를 제어합니다. 유효한 값은 auto,true 또는 false입니다. CinderEnableNfsBackend가 true인 경우 효과적입니다. 기본값은 |
|
| NFS OpenStack Block Storage(cinder) 백엔드의 가용성 영역입니다. 설정하면 기본 CinderStorageAvailabilityZone을 덮어씁니다. |
|
|
OpenStack Block Storage(cinder) NFS 백엔드에서 사용하는 NFS 마운트의 마운트 옵션입니다. CinderEnableNfsBackend가 true인 경우 효과적입니다. 기본값은 |
|
| OpenStack Block Storage(cinder) NFS 백엔드에서 사용하는 NFS 서버. CinderEnableNfsBackend가 true인 경우 효과적입니다. |
|
|
NFS 드라이버에서 스냅샷에 대한 지원을 활성화할지 여부입니다. CinderEnableNfsBackend가 true인 경우 효과적입니다. 기본값은 |
|
| cinder 서비스 및 데이터베이스 계정의 암호입니다. |
|
| RBD OpenStack Block Storage(cinder) 백엔드의 가용성 영역입니다. 설정하면 기본 CinderStorageAvailabilityZone을 덮어씁니다. |
|
| OpenStack 블록 스토리지(cinder)용 RBD 백엔드에 사용할 추가 Ceph 풀 목록입니다. 목록의 각 풀에 대해 추가 OpenStack Block Storage(cinder) RBD 백엔드 드라이버가 생성됩니다. 이는 CinderRbdPoolName과 연결된 표준 RBD 백엔드 드라이버에 더하여 사용됩니다. |
|
|
스냅샷에 대한 종속성을 제거하기 위해 스냅샷에서 만든 RBD 볼륨을 병합해야 하는지 여부. 기본값은 |
|
|
cinder 볼륨에 사용할 Ceph 풀입니다. 기본값은 |
|
|
Cinder의 RPC 응답 제한 시간(초)입니다. 기본값은 |
|
|
OpenStack 블록 스토리지(cinder) 서비스의 스토리지 가용성 영역. 기본값은 |
|
| cinder-volume 서비스를 A/A(활성-활성) 구성으로 배포하는 데 사용되는 클러스터 이름입니다. 이 구성을 수행하려면 OpenStack Block Storage(cinder) 백엔드 드라이버에서 A/A를 지원하고 pacemaker에서 cinder-volume 서비스를 관리하지 않아야 합니다. 이러한 기준이 충족되지 않으면 클러스터 이름을 비워 두어야 합니다. |
|
| 선택적 환경 변수의 해시입니다. |
|
| 마운트할 선택적 볼륨 목록입니다. |
|
|
블록 스토리지 서비스의 작업자 수를 설정합니다. 더 많은 작업자가 시스템에 많은 수의 프로세스를 생성하므로 메모리 사용량이 초과됩니다. CPU 코어 수가 많은 시스템에서 적절한 기본값이 아닌 값을 선택하는 것이 좋습니다. |
|
|
OpenStack 블록 스토리지(cinder) 볼륨 컨테이너의 ulimit. 기본값은 |
|
|
내부 API 네트워크의 나머지 부분에서 TLS를 사용하는 경우에도 etcd 및 cinder-volume 서비스에서 cinder 잠금 관리자에 TLS를 사용하는지 여부를 제어합니다. 기본값은 |
|
|
고급(eventlet safe) memcached 클라이언트 풀을 사용합니다. 기본값은 |
|
|
다중 경로 데몬 활성화 여부. 기본값은 |
|
|
알림을 처리하는 드라이버 또는 드라이버입니다. 기본값은 |
8장. Ceph 스토리지 매개변수
| 매개변수 | 설명 |
|---|---|
|
|
모든 ceph osds를 일시 중지하고 AllInOne이라는 업그레이드의 특별한 경우 전송 데이터 검사를 수행하는 데 사용되는 매개변수입니다. 이로 인해 워크로드 중단이 발생합니다. 기본값은 |
|
|
|
|
| Ansible 환경 변수를 매핑하여 기본값을 재정의합니다. |
|
|
|
|
|
실행할 |
|
|
ansible-playbook 명령에 전달된 -v, -vv 등 수입니다. 기본값은 |
|
|
올바른 |
|
|
건너뛸 |
|
|
특정 시나리오에서는 이 검증을 통해 경고를 표시하지만 패키지가 시스템에 설치되어 있지만 리포지토리는 비활성화되어 있기 때문에 실패하지 않습니다. 기본값은 |
|
| 이 서비스의 인증서를 생성할 때 사용되는 개인 키 크기를 재정의합니다. |
|
|
Ceph 클라이언트 키입니다. 현재 openstack 사용자 인증 키를 생성하는 외부 Ceph 배포에만 사용됩니다. |
|
| Ceph 클러스터 FSID. UUID여야 합니다. |
|
|
Ceph 클러스터 이름입니다. 기본값은 |
|
| ceph.conf에 덤프할 추가 구성 설정입니다. |
|
| 대시보드 구성 요소의 관리자 암호. |
|
|
읽기 전용 admin 사용자를 설정하는 데 사용되는 매개 변수. 기본값은 |
|
|
대시보드 구성 요소의 admin 사용자. 기본값은 |
|
|
대시보드 배포를 트리거하는 데 사용되는 매개 변수입니다. 기본값은 |
|
| 외부에서 관리되는 Ceph Mon Host IP 목록. 외부 Ceph 배포에만 사용됩니다. |
|
|
추가 외부 Ceph 클러스터를 구성할 때 적용되는 추가 덮어쓰기를 설명하는 맵 목록입니다. 이 목록이 비어 있지 않으면 |
|
|
배포된 Ceph 클러스터에 생성될 추가 키를 설명하는 맵 목록입니다. |
|
| grafana 구성 요소의 관리자 암호. |
|
|
Ceph 데몬이 IPv6 주소에 바인딩할 수 있도록 합니다. 기본값은 |
|
|
Ceph 클라이언트 키입니다. |
|
|
Ceph msgr2 보안 모드를 활성화하여 Ceph 데몬과 Ceph 클라이언트와 데몬 간의 유선 암호화를 활성화합니다. 기본값은 |
|
|
배포가 실패하지 않으려면 ceph osd 통계에 따르면 Ceph 클러스터에서 실행 중이어야 하는 Ceph OSD의 최소 백분율입니다. 배포 오류를 조기에 파악하는 데 사용됩니다. 이 검사를 비활성화하려면 이 값을 0으로 설정합니다. 기본값은 1800 |
|
|
RBD 풀에 사용할 기본 배치 그룹 크기입니다. 기본값은 |
|
|
RBD 복사본의 기본 최소 복제. 기본값은 |
|
|
사전 정의된 풀 중 하나에 대한 설정을 재정의하거나 추가 풀을 생성합니다. 예: |
|
|
로컬 풀과 원격 풀 간의 미러 설정을 수행합니다. 기본값은 |
|
|
admin 키를 모든 노드에 복사합니다. 기본값은 |
|
| 원격 클러스터에 미러링할 로컬 풀의 이름입니다. |
|
|
로컬 클러스터에서 원격 Ceph 클러스터에 지정된 이름입니다. 키는 |
|
| rbd-mirror 데몬은 사용자가 원격 클러스터로 인증해야 합니다. 기본적으로 이 키는 /etc/ceph/<remote_cluster>.client.<remote_user>.keyring에서 사용할 수 있어야 합니다. |
|
| 이 서비스의 인증서를 생성할 때 사용되는 개인 키 크기를 재정의합니다. |
|
|
RADOSGW 서비스의 클라이언트 이름입니다.". 기본값은 |
|
| RADOSGW 클라이언트의 cephx 키입니다. ceph-authtool --gen-print-key를 사용하여 생성할 수 있습니다. |
|
|
유효성 검사 확인 간격(초 단위)입니다. 기본값은 |
|
|
Ceph 검증에 대한 재시도 횟수입니다. 기본값은 |
|
|
인증서를 만들 때 사용되는 개인 키 크기를 지정합니다. 기본값은 |
|
|
사용할 OpenStack Block Storage(cinder) 백업 백엔드의 짧은 이름입니다. 기본값은 |
|
|
블록 스토리지(cinder) 백업이 활성화된 경우 사용할 풀입니다. 기본값은 backups |
|
|
OpenStack 블록 스토리지(cinder)용 Rbd 백엔드 활성화 여부. 기본값은 |
|
| OpenStack 블록 스토리지(cinder)용 RBD 백엔드에 사용할 추가 Ceph 풀 목록입니다. 목록의 각 풀에 대해 추가 OpenStack Block Storage(cinder) RBD 백엔드 드라이버가 생성됩니다. 이는 CinderRbdPoolName과 연결된 표준 RBD 백엔드 드라이버에 더하여 사용됩니다. |
|
|
블록 스토리지(cinder) 서비스에 사용할 풀입니다. 기본값은 |
|
| 트리거된 배포에서 차단 목록에 사용할 서버 호스트 이름 목록입니다. |
|
|
사용할 OpenStack Image Storage(glance) 백엔드의 짧은 이름입니다. Ceph Storage를 사용하려면 |
|
|
이미지 스토리지(glance) 서비스에 사용할 풀입니다. 기본값은 |
|
|
사용할 OpenStack 원격 분석 지표(gnocchi) 백엔드의 짧은 이름입니다. swift, rbd, file 또는 s3 중 하나여야 합니다. 기본값은 |
|
|
원격 분석 스토리지에 사용할 풀입니다. 기본값은 |
|
|
|
|
|
Shared Filesystem Service의 CephFS 사용자 ID(manila). 기본값은 |
|
|
파일 공유 스토리지에 사용할 풀입니다. 기본값은 |
|
|
파일 공유 스토리지를 위한 CephFS 데이터 풀에 대한 배치 그룹 수입니다. 기본값은 |
|
|
파일 공유 메타데이터 스토리지에 사용할 풀입니다. 기본값은 |
|
|
파일 공유 스토리지를 위한 CephFS 메타데이터 풀의 배치 그룹 수입니다. 기본값은 |
|
|
파일 공유 스토리지에 대한 CephFS 공유의 백엔드 이름입니다. 기본값은 |
|
| Ceph NodeExporter 컨테이너 이미지. |
|
|
계산을 위해 Ceph 백엔드 사용 여부(nova). 기본값은 |
|
|
컴퓨팅 스토리지에 사용할 풀입니다. 기본값은 |
9장. Compute(nova) 매개변수
| 매개변수 | 설명 |
|---|---|
|
| 이 서비스의 인증서를 생성할 때 사용되는 개인 키 크기를 재정의합니다. |
|
|
인증서를 만들 때 사용되는 개인 키 크기를 지정합니다. 기본값은 |
|
|
컨테이너에서 사용할 수 있는 특정 CPU 또는 코어를 제한합니다. 기본값은 |
|
|
nova_libvirt 컨테이너 PID 제한(무제한은 0으로 설정)(기본값은 65536)을 조정합니다. 기본값은 |
|
|
OpenStack Compute(nova) Libvirt 컨테이너의 ulimit. 기본값은 |
|
| 선택 사항: /etc/sysconfig/docker에 구성할 비보안 Docker 네임스페이스의 IP 주소 및 포트. 값은 쉼표로 구분된 여러 주소일 수 있습니다. |
|
|
OpenStack Compute(nova) Compute 컨테이너의 ulimit. 기본값은 |
|
|
dockerized nova 마이그레이션 대상 sshd 서비스가 바인딩되는 포트입니다. 기본값은 |
|
|
memcached를 사용하여 캐싱을 활성화합니다. 기본값은 |
|
|
director가 생성하지 않은 구성을 제거합니다. 업그레이드 후 구성 remnants를 방지하는 데 사용됩니다. 기본값은 |
|
|
인스턴스 Ha configurarion 활성화 여부입니다. 이 설정을 사용하려면 Compute 역할에 PacemakerRemote 서비스를 추가해야 합니다. 기본값은 |
|
|
SQLAlchemy-collectd 서버 플러그인을 활성화하려면 true로 설정합니다. 기본값은 |
|
|
추출된 배치 서비스를 배포할 때 True로 설정합니다. 기본값은 |
|
| 추가 Glance 백엔드를 구성할 때 설정 사전입니다. 해시 키는 백엔드 ID이며 값은 해당 백엔드에 고유한 매개 변수 값 사전입니다. 여러 개의 rbd 백엔드가 허용되지만 cinder, 파일 및 swift 백엔드는 각각 하나씩 제한됩니다. 예: # 기본 Glance 저장소는 rbd입니다. GlanceBackend: rbd GlanceStore설명: 기본 rbd 저장소 # GlanceMultistoreConfig는 두 번째 rbd 백엔드와 cinder # backend를 지정합니다. GlanceMultistoreConfig: rbd2_store: GlanceBackend: rbd GlanceStore설명: 두 번째 rbd store CephClusterName: ceph2 # 클러스터가 다른 # 클라이언트 이름을 사용하는 경우 CephClientUserName 재정의. CephClientUserName: client2 cinder_store: GlanceBackend: cinder GlanceStore설명: OpenStack 블록 스토리지(cinder) 저장소. |
|
|
인스턴스 이름을 생성하는 데 사용할 템플릿 문자열입니다. 기본값은 |
|
|
NBD TLS에 사용할 CA 인증서를 지정합니다. 기본값은 |
|
|
qemu에 사용할 CA 인증서를 지정합니다. 기본값은 |
|
|
VNC TLS에 사용할 CA 인증서를 지정합니다. 기본값은 |
|
|
VNC TLS에 사용할 CA 인증서를 지정합니다. 기본값은 |
|
| 호스트에 적용할 커널 인수. |
|
| libvirt의 TLS에 사용할 CA 인증서를 지정합니다. 이 파일은 libvirt의 기본 CA 경로(/etc/pki/CA/cacert.pem)로 심볼릭됩니다. libvirt의 TLS 백엔드인 GNU TLS 제한으로 인해 파일이 65K 미만이어야 합니다(시스템의 CA 번들을 사용할 수 없음). 기본값( InternalTLSCAFile 매개변수에서 제공된)이 바람직하지 않은 경우 이 매개변수를 사용해야 합니다. 현재 기본값은 FreeIPA인 TripleO의 기본 CA를 반영합니다. 내부 TLS가 활성화된 경우에만 사용됩니다. |
|
| 이 서비스의 인증서를 생성할 때 사용되는 개인 키 크기를 재정의합니다. |
|
|
모니터로 사용할 수 있는 성능 이벤트 목록입니다. 예: |
|
|
https://libvirt.org/logging.html 에 명시된 대로 지정된 카테고리 로그 출력에 대해 다른 로깅 수준을 선택하는 필터를 정의합니다. 기본값은 |
|
| 이는 NBD TLS에 사용할 CA 인증서를 지정합니다. 이 파일은 기본 CA 경로(/etc/pki/libvirt-nbd/ca-cert.pem)로 심볼릭됩니다. 기본값( InternalTLSNbdCAFile 매개변수에서 가져온)이 바람직하지 않은 경우 이 매개변수를 사용해야 합니다. 현재 기본값은 FreeIPA인 TripleO의 기본 CA를 반영합니다. 내부 TLS가 활성화된 경우에만 사용됩니다. |
|
| TLS가 활성화된 경우 libvirt 서비스의 암호입니다. |
|
|
컴파일 시간 기본 TLS 우선순위 문자열을 재정의합니다. 기본값은 |
|
| VNC TLS에 사용할 CA 인증서를 지정합니다. 이 파일은 기본 CA 경로(/etc/pki/libvirt-vnc/ca-cert.pem)로 심볼릭됩니다. 이 매개변수는 기본값 ( InternalTLSVncProxyCAFile 매개변수에서 제공)이 필요하지 않은 경우 사용해야 합니다. 현재 기본값은 FreeIPA인 TripleO의 기본 CA를 반영합니다. 내부 TLS가 활성화된 경우에만 사용됩니다. |
|
| 이 서비스의 인증서를 생성할 때 사용되는 개인 키 크기를 재정의합니다. |
|
| 이 서비스의 인증서를 생성할 때 사용되는 개인 키 크기를 재정의합니다. |
|
|
Memcached 서비스에서 TLS를 활성화하려면 True로 설정합니다. 모든 서비스가 Memcached TLS를 지원하지 않기 때문에 마이그레이션 기간 동안 Memcached는 MemcachedPort 매개변수(above)로 설정된 포트에서 및 TLS 없이 11211에서 수신 대기합니다. 기본값은 |
|
|
고급(eventlet safe) memcached 클라이언트 풀을 사용합니다. 기본값은 |
|
|
마이그레이션을 위한 SSH 키. public_key 및 private_key 키가 있는 사전을 예상합니다. 값은 SSH 공개/개인 키 파일과 동일해야 합니다. 기본값은 |
|
|
ssh를 통한 마이그레이션 대상 포트. 기본값은 |
|
|
다중 경로 데몬 활성화 여부. 기본값은 |
|
|
MySQL에서 IPv6를 활성화합니다. 기본값은 |
|
| 스푸핑을 방지하기 위한 공유 시크릿. |
|
|
phynet 이름을 키로 매핑하고 NUMA 노드를 값으로 매핑합니다. 예를 들면 다음과 같습니다. |
|
| 터널링된 모든 네트워크에 대해 NUMA 선호도를 구성하는 데 사용됩니다. |
|
|
알림을 처리하는 드라이버 또는 드라이버입니다. 기본값은 |
|
|
기본 셀에 추가되는 셀인지 여부입니다. 기본값은 |
|
|
대상 머신의 크기를 조정하기 위해 소스와 일치하도록 허용합니다. 기본값은 |
|
|
API 쿼리당 반환되는 최대 오브젝트 수입니다. 기본값은 |
|
|
nova-compute가 비활성화되기 전에 최대 연속 빌드 실패 횟수입니다. 기본값은 |
|
|
고정된 인스턴스 CPU 프로세스를 예약할 수 있는 쉼표로 구분된 물리적 호스트 CPU 목록 또는 범위입니다. 예를 들어, |
|
|
더 이상 사용되지 않는 |
|
|
컴퓨팅 노드에서 irqbalance를 비활성화할지 여부입니다. 특히 Realtime Compute 역할에서는 이를 비활성화 상태로 유지하려고 합니다. 기본값은 |
|
|
컴퓨팅 노드에서 KSM을 활성화할지 여부입니다. 특히 NFV 사용 사례에서는 비활성화 상태로 유지하려고 합니다. 기본값은 |
|
|
libvirt 도메인 유형. 기본값은 kvm 입니다. 기본값은 |
|
| 선택적 환경 변수 목록입니다. |
|
| 선택적 볼륨 목록입니다. |
|
|
가상 CPU 대 물리적 CPU 할당 비율. 기본값은 |
|
|
모든 셀에서 삭제된 인스턴스 아카이브. 기본값은 |
|
|
삭제된 인스턴스를 아카이브하기 위한 Cron 작업 - 기간. 이렇게 하면 삭제된 인스턴스 항목을 며칠 내에 보관할 때 보존 정책을 정의합니다. 0은 섀도우 테이블에서 오늘보다 오래된 아카이브 데이터를 의미합니다. 기본값은 |
|
|
삭제된 인스턴스를 다른 테이블로 이동하기 위한 Cron 작업 - 로그 대상. 기본값은 |
|
|
삭제된 인스턴스를 다른 테이블로 이동하기 위한 Cron 작업 - 시간. 기본값은 |
|
|
삭제된 인스턴스를 다른 테이블로 이동하기 위한 Cron 작업 - 최대 지연. 기본값은 |
|
|
삭제된 인스턴스를 다른 테이블로 이동하기 위한 Cron 작업 - 최대 행 수. 기본값은 |
|
|
삭제된 인스턴스를 다른 테이블로 이동하기 위한 Cron 작업 - 분. 기본값은 |
|
|
삭제된 인스턴스를 다른 테이블로 이동하기 위한 Cron 작업 - 월. 기본값은 |
|
|
삭제된 인스턴스를 다른 테이블로 이동하기 위한 Cron 작업 - 날짜. 기본값은 |
|
|
예약된 아카이브 후 즉시 새도우 테이블을 제거합니다. 기본값은 |
|
|
삭제된 인스턴스를 다른 테이블로 이동하기 위한 Cron 작업 - 완료 시까지. 기본값은 |
|
|
삭제된 인스턴스를 다른 테이블로 이동하기 위한 Cron 작업 - 사용자. 기본값은 |
|
|
삭제된 인스턴스를 다른 테이블로 이동하기 위한 Cron 작업 - 요일. 기본값은 |
|
|
새도우 테이블을 제거하기 위한 Cron 작업 - 기간(Age). 이 매개변수는 새도우 테이블 제거 시의 보존 정책을 날짜 단위로 정의합니다. 값이 0이면 새도우 테이블에서 오늘 이전의 데이터가 제거됩니다. 기본값은 |
|
|
섀도우 테이블을 제거하기 위한 Cron 작업 - 모든 셀. 기본값은 |
|
|
섀도우 테이블을 제거하기 위한 Cron 작업 - 로그 대상. 기본값은 |
|
|
섀도우 테이블을 제거하기 위한 Cron 작업 - 시간. 기본값은 |
|
|
섀도우 테이블을 제거하기 위한 Cron 작업 - 최대 지연. 기본값은 |
|
|
섀도우 테이블을 제거하기 위한 Cron 작업 - 분. 기본값은 |
|
|
섀도우 테이블을 제거하기 위한 Cron 작업 - 월. 기본값은 |
|
|
섀도우 테이블을 제거하기 위한 Cron 작업 - 날짜. 기본값은 |
|
|
섀도우 테이블을 제거하기 위한 Cron 작업 - 사용자. 기본값은 |
|
|
섀도우 테이블을 제거하기 위한 Cron 작업 - 확인. 기본값은 |
|
|
섀도우 테이블을 제거하기 위한 Cron 작업 - 요일. 기본값은 |
|
|
인스턴스가 다른 가용 영역의 Cinder 볼륨을 연결할 수 있는지 여부. 기본값은 |
|
|
OpenStack Compute(nova) 데이터베이스 동기화에 대한 시간 초과(초). 기본값은 |
|
|
유동 IP 주소의 기본 풀입니다. 기본값은 |
|
|
glance에서 다운로드하고 COW 복제본 대신 ceph에 업로드해야 하는 경우 인스턴스 부팅을 거부합니다. 기본값은 |
|
|
가상 디스크 대 물리적 디스크 할당 비율. 기본값은 |
|
|
OpenStack Compute(nova) 데이터베이스에서 소프트 삭제 행을 보관하기 위한 cron 작업을 만들 것인지 여부. 기본값은 |
|
|
OpenStack Compute(nova) 데이터베이스에서 소프트 삭제 행을 제거하기 위한 cron 작업을 생성할지 여부입니다. 기본값은 |
|
|
NUMA 토폴로지 인스턴스에 대한 실시간 마이그레이션 활성화 여부. 기본값은 |
|
|
RBD를 통해 직접 OpenStack Image Storage(glance) 이미지 다운로드를 활성화합니다. 기본값은 |
|
| NovaGlanceEnableRbdDownload가 활성화된 역할에 사용할 GlanceMultistoreConfig의 백엔드 ID인 해시 키는 재정의해야 합니다. CephClientUserName 또는 GlanceRbdPoolName이 GlanceMultistoreConfig에 설정되어 있지 않으면 해당 매개 변수의 전역 값이 사용됩니다. |
|
|
각 호스트 아키텍처의 기본 시스템 유형을 지정합니다. 실시간 마이그레이션 중 이전 버전과의 호환성을 위해 환경의 가장 낮은 RHEL 마이너 릴리스로 기본값을 설정하는 것이 좋습니다. 기본값은 |
|
|
Nova compute가 호스트의 인스턴스에서 더 이상 사용하지 않으면 이미지를 캐싱해야 하는 시간(초)입니다. 기본값은 |
|
| 계산 서비스에서 지원하는 대로 광고하지 않아야 하는 이미지 형식 목록입니다. |
|
|
구성할 libvirt CPU 모드입니다. virt_type이 kvm으로 설정된 경우 기본값은 host-model 입니다. 그렇지 않으면 기본값은 none 입니다. 기본값은 |
|
| 이를 통해 CPU 모델을 지정할 때 세분화된 CPU 기능 플래그를 지정할 수 있습니다. cpu_mode가 none 으로 설정되지 않은 경우에만 적용됩니다. |
|
| 명명된 libvirt CPU 모델(/usr/share/libvirt/cpu_map.xml에 나열된 이름 참조). cpu_mode="custom" 및 virt_type="kvm|qemu"만 적용됩니다. |
|
|
파일 지원 메모리에 사용 가능한 용량(MiB). 구성 시 |
|
|
libvirt max_queues를 구성하는 매개 변수를 추가합니다. 다중 대기열 게스트를 생성할 때 활성화할 수 있는 최대 virtio 대기열 쌍 수입니다. 할당된 virtio 대기열 수는 게스트에서 요청한 CPU와 정의된 최대 값 중 더 적습니다. 기본값 0은 설정되지 않은 것입니다. 기본값은 |
|
|
메모리 사용량 통계 기간(초)으로, 0 또는 음수 값은 메모리 사용량 통계를 비활성화하는 것을 의미합니다. 기본값은 |
|
|
|
|
| 마운트할 선택적 볼륨 목록입니다. |
|
|
virtio-net RX 큐 크기. 유효한 값은 256, 512, 1024입니다. 기본값은 |
|
|
Virtio-net TX 큐 크기. 유효한 값은 256, 512, 1024입니다. 기본값은 |
|
|
볼륨의 다중 경로 연결을 활성화할지 여부입니다. 기본값은 |
|
|
마이그레이션 성능이 느려지고 완료되지 않을 때 메모리 복사 프로세스가 인스턴스의 메모리 쓰기 속도보다 빠를 때까지 기본값은 "True"로 인해 인스턴스 CPU의 속도가 느려집니다. Auto converge는 이 플래그가 True로 설정되어 있고 post copy를 사용할 수 없거나 libvirt 및 QEMU로 인해 사본을 게시할 수 없는 경우에만 사용됩니다. 기본값은 |
|
|
마이그레이션이 완료되기 전에 "True"가 대상 노드에서 인스턴스를 활성화하고 전송해야 하는 메모리에 상한을 설정합니다. 컴퓨팅 역할이 실시간 역할이 아니거나 이 매개변수에서 비활성화된 경우 기본적으로 복사 후이가 활성화됩니다. 기본값은 |
|
|
게스트 전송을 시작하기 전에 |
|
|
다중 셀 배포에서 더 나은 성능과 데이터 격리를 수행할 수 있도록 nova-metadata API 서비스가 셀별로 배포되었음을 나타냅니다. 사용자는 OpenStack Networking(neutron) 설정 방법에 따라 이 구성을 사용해야 합니다. 네트워크 범위 셀의 경우 nova-metadata API 서비스를 전역적으로 실행해야 할 수 있습니다. 네트워크가 셀 경계에 따라 분할되면 셀당 nova-metadata API 서비스를 실행할 수 있습니다. 셀당 nova-metadata API 서비스를 실행하는 경우 해당 nova-metadata API 서비스를 가리키도록 각 OpenStack Networking(neutron) metadata-agent도 구성해야 합니다. 기본값은 |
|
|
OpenStack Compute(nova)를 위한 NFS 백엔드 활성화 여부. 기본값은 |
|
|
nova 스토리지에 대한 NFS 마운트 옵션( NovaNfsEnabled가 true인 경우). 기본값은 |
|
| nova 스토리지용으로 마운트할 NFS 공유( NovaNfsEnabled가 true인 경우). |
|
|
nova 스토리지에 사용되는 NFS 버전( NovaNfsEnabled가 true인 경우). NFSv3는 NFSv4 버전의 전체 잠금을 지원하지 않으므로 사용해야 합니다. 현재 설치를 중단하지 않으려면 기본값은 이전 하드 코딩 버전 4입니다. 기본값은 |
|
|
Open vSwitch에서 사용하는 통합 브리지의 이름입니다. 기본값은 |
|
| OpenStack Compute(nova)에서 사용할 OVS DB 연결 문자열입니다. |
|
| OpenStack Compute(nova) 서비스 및 데이터베이스 계정의 암호입니다. |
|
| PCI 통과 허용 목록 매개변수의 YAML 목록입니다. |
|
|
vPMEM 기능의 백엔드로 PMEM 네임스페이스 매핑. 이 매개 변수는 Nova의 |
|
|
Ansible을 통해 |
|
|
가상 RAM에서 물리적 RAM 할당 비율. 기본값은 |
|
|
호스트 프로세스에 예약된 RAM. 기본값은 |
|
| NUMA 노드 ID, 페이지 크기(기본 단위)는 KiB, 예약할 페이지 수를 반영하는 유효한 key=value 목록입니다. 예 - NovaReservedHugePages: ["node:0,size:2048,count:64","node:1,size:1GB,count:1"]은 NUMA 노드 064 페이지 및 NUMA 노드 1, 1GiB의 1페이지에서 예약합니다. |
|
|
게스트가 종료될 때까지 대기하는 시간(초)입니다. 이 값이 0이면 시간 초과가 없습니다(게스트가 종료 요청에 응답하지 않을 수 있으므로 주의하여 사용하십시오). 기본값은 300초(5분)입니다. 기본값은 |
|
|
계산 호스트 재부팅 시 인스턴스 실행을 시작할지 여부입니다. 기본값은 |
|
| 노드를 필터링하는 데 사용할 OpenStack Compute(nova)에 사용 가능한 필터 목록입니다. |
|
| OpenStack Compute(nova)가 노드를 필터링하는 데 사용하는 필터 배열입니다. OpenStack Compute는 이러한 필터를 나열한 순서대로 적용합니다. 가장 제한적인 필터를 먼저 배치하여 필터링 프로세스를 보다 효율적으로 만듭니다. |
|
|
이 값은 스케줄러에서 셀에 추가된 새 호스트를 검색해야 하는 빈도(초)를 제어합니다. 기본값 -1은 주기적인 작업을 완전히 비활성화합니다. OpenStack Bare Metal(ironic)을 사용하여 배포에 이 매개변수를 설정하는 것이 좋습니다. 기본값은 |
|
|
이 설정을 사용하면 스케줄러에서 집계 메타데이터 및 인스턴스 플레이버/이미지에서 일치하는 필수 특성을 기반으로 집계에서 호스트를 제한할 수 있습니다. 집계가 주요 trait:$TRAIT_NAME 및 필요한 값이 있는 속성으로 구성된 경우 해당 집계의 호스트에 예약할 수 있도록 extra_specs 및/또는 이미지 메타데이터에 trait:$TRAIT_NAME=required도 포함되어야 합니다. 기본값은 |
|
|
이 값을 사용하면 테넌트를 배치로 격리할 수 있습니다. 이 스크립트는 테넌트 분리 호스트 집계 및 가용 영역의 호스트를 특정 테넌트 집합에서만 사용할 수 있도록 합니다. 기본값은 |
|
|
인스턴스를 배포할 때 스케줄러에서 수행할 최대 시도 횟수입니다. 스케줄링할 때 잠재적인 경합 조건을 해결하기 위해 즉시 배포해야 하는 베어 메탈 노드 수보다 크거나 같아야 합니다. 기본값은 |
|
|
이 설정은 |
|
|
이 설정을 사용하면 스케줄러에서 요청에 사용된 이미지의 disk_format을 지원하는 계산 호스트에 대해서만 배치를 요청합니다. 기본값은 |
|
|
이 설정을 사용하면 스케줄러가 들어오는 요청에서 제공하는 값으로 설정된 가용 영역의 메타데이터 키를 사용하여 호스트 집계를 조회할 수 있으며 배치 결과를 해당 집계로 제한할 수 있습니다. 기본값은 |
|
|
OpenStack Compute(nova) 스케줄러 서비스의 작업자 수. 기본값은 |
|
|
소유권 및 selinux 컨텍스트를 재귀적으로 설정할 때 무시할 nova_statedir에 상대 경로 목록입니다. 기본값은 |
|
|
데이터베이스와 하이퍼바이저 간의 전원 상태를 동기화하는 간격입니다. 비활성화하려면 -1로 설정합니다. 이 값을 0으로 설정하면 기본 요금으로 실행됩니다. 기본값은 |
|
|
(폐기됨) 가상 머신 프로세스를 위해 예약할 실제 CPU 코어 목록 또는 범위입니다. 예를 들어 |
|
| 이 서비스의 인증서를 생성할 때 사용되는 개인 키 크기를 재정의합니다. |
|
| 클라이언트의 TLS 연결에 허용할 암호를 지정하는 OpenSSL 암호 기본 문자열입니다. 암호 설정 문자열 형식 및 허용되는 값에 대한 자세한 내용은 OpenSSL ciphers 명령의 도움말 페이지를 참조하십시오. |
|
|
허용되는 최소 SSL/TLS 프로토콜 버전입니다. 유효한 값은 기본값,tlsv1_1,tlsv1_2, tlsv1_3 입니다. 기본값은 기본 시스템 OpenSSL 기본값을 사용합니다. 기본값은 |
|
|
Compute의 Conductor 서비스에 대한 작업자 수입니다. 더 많은 작업자가 시스템에 많은 수의 프로세스를 생성하므로 메모리 사용량이 초과됩니다. |
|
| NUMA 노드별로 할당할 hugepage 메모리 양을 설정합니다. 원하는 DPDK NIC에 사용되는 PCIe 슬롯에 가장 가까운 소켓을 사용하는 것이 좋습니다. 형식은 "<socket 0 mem>, <socket 1 mem>, <socket n mem>"에 있어야 하며, 여기서 값이 MB로 지정되어야 합니다. 예를 들면 다음과 같습니다. "1024,0". |
|
|
배치 API에 사용할 엔드포인트 인터페이스입니다. 기본값은 |
|
| 배치 서비스 및 데이터베이스 계정의 암호입니다. |
|
| qemu에 사용할 CA 인증서를 지정합니다. 이 파일은 기본 CA 경로(/etc/pki/qemu/ca-cert.pem)로 심볼릭됩니다. 기본값( InternalTLSQemuCAFile 매개변수에서 가져온)이 바람직하지 않은 경우 이 매개변수를 사용해야 합니다. 현재 기본값은 FreeIPA인 TripleO의 기본 CA를 반영합니다. 내부 TLS가 활성화된 경우에만 사용됩니다. |
|
| 이 서비스의 인증서를 생성할 때 사용되는 개인 키 크기를 재정의합니다. |
|
|
TLS 클라이언트 인증서 확인을 활성화하거나 비활성화할지 여부입니다. 이 옵션을 활성화하면 /etc/pki/qemu/ca-cert.pem의 CA에서 서명한 인증서가 없는 모든 클라이언트를 거부합니다. 기본값은 |
|
| 파일로 구성된 경우 memoryBacking 소스에 사용되는 디렉터리입니다. 참고: 큰 파일은 여기에 저장됩니다. |
|
| 이 서비스의 인증서를 생성할 때 사용되는 개인 키 크기를 재정의합니다. |
|
| 업데이트 유형으로, StackAction이 UPDATE일 때 UPGRADE 및 UPDATE 케이스를 구분합니다(둘 다 동일한 스택 작업임). |
|
| OpenStack Compute 업그레이드 수준. |
|
|
true로 설정되어 있고 EnableInternalTLS가 활성화된 경우 libvirt NBD에 TLS 전송을 활성화하고 libvirt에 관련 키를 구성합니다. 기본값은 |
|
|
true로 설정되어 있고 EnableInternalTLS가 활성화된 경우 libvirt VNC에 TLS 전송을 활성화하고 libvirt에 관련 키를 구성합니다. 기본값은 |
|
|
이미지 서명을 확인할지 여부입니다. 기본값은 |
|
|
vhost-user 소켓 디렉터리 그룹 이름입니다. 기본값은 qemu 입니다. vhostuser 모드 is dpdkvhostuserclient (기본 모드)는 qemu에서 vhost 소켓을 생성합니다. 기본값은 |
10장. 대시보드(horizon) 매개변수
| 매개변수 | 설명 |
|---|---|
|
|
서버 OpenStack 대시보드(horizon)의 IP/호스트 이름 목록이 에서 실행되고 있습니다. 헤더 확인에 사용됩니다. 기본값은 |
|
| OpenStack Dashboard(horizon)에는 사용자 지정을 수행하는 데 사용할 수 있는 전역 재정의 메커니즘이 있습니다. |
|
|
대시보드 상단에는 Help(도움말) 버튼이 있습니다. 이 버튼은 사용자를 벤더 문서 또는 전용 도움말 포털로 리디렉션하는 데 사용할 수 있습니다. 기본값은 |
|
| 암호 유효성 검사를 위한 regex. |
|
| 암호 유효성 검사를 위한 도움말 텍스트. |
|
| 웹 서버의 시크릿 키입니다. |
|
|
OpenStack Dashboard(horizon)에서 CSRF_COOKIE_SECURE / SESSION_COOKIE_SECURE를 설정합니다. 기본값은 |
|
|
OpenStack Dashboard(horizon) vhost 구성에 대한 추가 매개 변수. 기본값은 |
|
|
Memcached에서 IPv6 기능을 활성화합니다. 기본값은 |
|
|
Overcloud에 설정할 시간대입니다. 기본값은 |
|
|
제공할 SSO 인증 선택 목록을 지정합니다. 각 항목은 SSO 선택 식별자 및 표시 메시지 목록입니다. 기본값은 |
|
|
웹 SSO(Single Sign-On) 지원 활성화. 기본값은 |
|
|
SSO 인증 선택에서 ID 공급자 및 프로토콜로의 매핑을 지정합니다. ID 프로바이더 및 프로토콜 이름은 keystone에 정의된 리소스와 일치해야 합니다. 기본값은 |
|
|
기본적으로 선택할 초기 인증 선택 사항입니다. 기본값은 is |
11장. ID(keystone) 매개변수
| 매개변수 | 설명 |
|---|---|
|
|
OpenStack ID(keystone) 관리자 계정의 이메일입니다. 기본값은 |
|
| OpenStack ID(keystone) 시크릿 및 데이터베이스 암호. |
|
| 이 서비스의 인증서를 생성할 때 사용되는 개인 키 크기를 재정의합니다. |
|
|
인증서를 만들 때 사용되는 개인 키 크기를 지정합니다. 기본값은 |
|
|
memcached를 사용하여 캐싱을 활성화합니다. 기본값은 |
|
|
공용 인터페이스에서 TLS를 활성화할지 여부입니다. 기본값은 |
|
| 인증에 사용되는 방법 목록입니다. |
|
| 이 옵션을 활성화하려면 사용자가 생성될 때 또는 관리 재설정 시 암호를 변경해야 합니다. |
|
| 요청 "origin" 헤더에서 수신된 도메인과 이 리소스를 공유할 수 있는지 여부를 나타냅니다. |
|
| 첫 번째 OpenStack ID(keystone) 자격 증명 키입니다. 유효한 키여야 합니다. |
|
| 두 번째 OpenStack Identity(keystone) 자격 증명 키입니다. 유효한 키여야 합니다. |
|
| 사용자가 "비활성화"로 간주되기 전에 인증하지 않고 이동할 수 있는 최대 기간(잠김). |
|
|
Undercloud 배포에 유용한 member 역할을 만듭니다. 기본값은 |
|
|
페더레이션 인증에 대한 지원을 활성화합니다. 기본값은 |
|
| OpenStack Identity(keystone) fernet 키 및 해당 경로가 포함된 매핑. |
|
|
OpenStack Identity(keystone) fernet 키 리포지토리의 최대 활성 키입니다. 기본값은 |
|
| keystone에 구성된 LDAP 백엔드에 대한 구성이 포함된 해시입니다. |
|
|
트리거를 사용하여 ldap_backend puppet keystone을 정의합니다. 기본값은 |
|
| KeystoneLockoutFailureAttempts에서 지정한 경우 실패한 인증 시도의 최대 개수를 초과할 때 사용자 계정이 잠길 시간(초)입니다. |
|
| KeystoneLockoutDuration에서 지정한 시간 동안 사용자 계정을 잠그기 전에 사용자가 인증에 실패할 수 있는 최대 횟수입니다. |
|
| 암호를 변경하기 전에 사용해야 하는 기간(일). 이렇게 하면 사용자가 암호 기록을 제거하고 이전 암호를 재사용하기 위해 즉시 암호를 변경하지 못합니다. |
|
|
OpenStack Identity(keystone) 알림 형식입니다. 기본값은 |
|
| 활성화할 OpenStack Identity(keystone) 알림 주제. |
|
| OpenID Connect 공급자와 실습할 때 사용할 클라이언트 ID입니다. |
|
| OpenID Connect 공급자와 함께 연습할 때 사용할 클라이언트 시크릿입니다. |
|
|
OpenID Connect 핸드셰이크의 데이터를 암호화할 때 사용할 암호입니다. 기본값은 |
|
|
OpenIDC 페더레이션 지원을 활성화합니다. 기본값은 |
|
|
OAuth 2.0 통합을 활성화합니다. 기본값은 |
|
| OpenStack ID(keystone)에서 IdP와 연결된 이름입니다. |
|
| mod_auth_openidc용 OAuth 2.0 인트로스펙션 끝점. |
|
| OpenID Connect 공급자 메타 데이터를 가리키는 URL입니다. |
|
|
환경에서 ID 프로바이더의 엔터티 ID를 가져오는 데 사용할 속성입니다. 기본값은 |
|
|
OpenID Connect 공급자에서 예상되는 응답 유형입니다. 기본값은 |
|
| 암호를 변경하기 전에 유효한 것으로 간주되는 일 수입니다. |
|
| 암호 강도 요구 사항을 확인하는 데 사용되는 정규식입니다. |
|
| 사람의 암호 정규 표현식을 언어로 기술하십시오. |
|
| 토큰 유효성을 확인하기 위한 OpenStack ID(keystone) 인증서입니다. |
|
| 토큰 서명을 위한 OpenStack Identity(keystone) 키. |
|
|
OpenStack Identity(keystone) 토큰 형식입니다. 기본값은 is |
|
| SSO(Single Sign-On)에 대해 신뢰할 수 있는 대시보드 URL 목록입니다. |
|
| 이를 통해 새로 생성된 암호가 고유하도록 강제하기 위해 기록에 보관할 이전 사용자 암호 반복 수를 제어합니다. |
|
|
OpenStack ID(keystone) 서비스의 작업자 수를 설정합니다. 더 많은 작업자가 시스템에 많은 수의 프로세스를 생성하므로 메모리 사용량이 초과됩니다. CPU 코어 수가 많은 시스템에서 적절한 기본값이 아닌 값을 선택하는 것이 좋습니다. |
|
|
director가 OpenStack Identity(keystone) fernet 키를 관리해야 하는지 여부입니다. True로 설정하면 fernet 키는 |
|
|
Memcached 서비스에서 TLS를 활성화하려면 True로 설정합니다. 모든 서비스가 Memcached TLS를 지원하지 않기 때문에 마이그레이션 기간 동안 Memcached는 MemcachedPort 매개변수(above)로 설정된 포트에서 및 TLS 없이 11211에서 수신 대기합니다. 기본값은 |
|
|
알림을 처리하는 드라이버 또는 드라이버입니다. 기본값은 |
|
|
공용 SSL 인증서가 자동으로 생성되었는지 여부입니다. 기본값은 |
|
| TLS가 공용 네트워크의 서비스에 사용되는 경우 사용할 기본 CA 인증서를 지정합니다. |
|
| PEM 형식의 SSL 인증서(키 없음)의 내용입니다. |
|
|
토큰 만료 시간을 초 단위로 설정합니다. 기본값은 |
12장. 이미지 스토리지(glance) 매개변수
| 매개변수 | 설명 |
|---|---|
|
|
Ceph 클러스터 이름입니다. 기본값은 |
|
| 마운트할 선택적 볼륨 목록입니다. |
|
|
사용할 OpenStack Image Storage(glance) 백엔드의 짧은 이름입니다. swift, rbd, cinder 또는 file 중 하나여야 합니다. 기본값은 |
|
|
기본 백엔드의 식별자입니다. 기본값은 |
|
|
OpenStack Image Storage(glance) 이미지 캐시를 활성화합니다. 기본값은 |
|
|
glance가 cinder를 저장소로 사용하고 cinder 백엔드가 NFS인 경우 마운트 지점 기반입니다. 이 마운트 지점은 NFS 볼륨이 glance 노드에 마운트된 위치입니다. 기본값은 |
|
| Glance에서 허용되는 디스크 형식 목록입니다. 설정되지 않은 경우 모든 형식이 허용됩니다. |
|
|
활성화된 이미지 가져오기 방법 목록. 목록에 유효한 값은 glance-direct 및 web -download 입니다. 기본값은 |
|
|
이미지 메타데이터 속성을 삽입하기 위해 무시할 사용자 역할 목록입니다. 기본값은 |
|
|
이미지 캐시에서 사용하는 기본 디렉터리입니다. 기본값은 |
|
|
cache-pruner가 이미지 캐시를 정리한 후 캐시 크기의 상한값(바이트)입니다. 기본값은 |
|
|
이미지에 액세스하지 않고 캐시에 남아 있도록 하는 시간(초)입니다. 기본값은 |
|
|
이미지 변환 플러그인에 대해 원하는 출력 형식입니다. 기본값은 |
|
|
활성화된 이미지 가져오기 플러그인 목록입니다. 목록에서 유효한 값은 image_conversion,inject_metadata,no_op 입니다. 기본값은 |
|
|
이미지당 최대 이미지 멤버 수. 음수 값은 무제한으로 평가됩니다. 기본값은 |
|
|
정기적인 작업 cache_images를 실행하는 간격(초)입니다. 기본값은 |
|
| 이미지에 삽입할 메타데이터 속성입니다. |
|
| OpenStack Image Storage(glance)의 메시지를 로깅하는 데 사용할 파일의 파일 경로입니다. |
|
| 추가 Glance 백엔드를 구성할 때 설정 사전입니다. 해시 키는 백엔드 ID이며 값은 해당 백엔드에 고유한 매개 변수 값 사전입니다. 여러 개의 rbd 백엔드가 허용되지만 cinder, 파일 및 swift 백엔드는 각각 하나씩 제한됩니다. 예: # 기본 Glance 저장소는 rbd입니다. GlanceBackend: rbd GlanceStore설명: 기본 rbd 저장소 # GlanceMultistoreConfig는 두 번째 rbd 백엔드와 cinder # backend를 지정합니다. GlanceMultistoreConfig: rbd2_store: GlanceBackend: rbd GlanceStore설명: 두 번째 rbd store CephClusterName: ceph2 # 클러스터가 다른 # 클라이언트 이름을 사용하는 경우 CephClientUserName 재정의. CephClientUserName: client2 cinder_store: GlanceBackend: cinder GlanceStore설명: OpenStack 블록 스토리지(cinder) 저장소. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
URI는 이미지를 가져올 때 사용할 스테이징 위치를 지정합니다. 기본값은 |
|
|
OpenStack Image Storage(glance) 알림 대기열에 사용할 전략입니다. 기본값은 |
|
| 이미지 스토리지 서비스 및 데이터베이스 계정의 암호입니다. |
|
|
RBD 또는 Netapp 백엔드에서 COW(Copy-On-Write) 지원과 같은 여러 이미지 위치를 표시할지 여부. 잠재적인 보안 위험은 glance.conf에서 참조하십시오. 기본값은 |
|
|
GlanceBackend 파일과 rbd 를 사용하여 스파스 업로드를 활성화하거나 비활성화합니다. 기본값은 |
|
|
NFS 이미지 가져오기 스테이징에 대한 NFS 마운트 옵션. 기본값은 |
|
| 이미지 가져오기 스테이징을 위해 마운트할 NFS 공유. |
|
|
OpenStack Image Storage(glance) 백엔드에 대한 사용자 설명입니다. 기본값은 |
|
|
이미지 스토리지 서비스의 작업자 수를 설정합니다. 더 많은 작업자가 시스템에 많은 수의 프로세스를 생성하므로 메모리 사용량이 초과됩니다. CPU 코어 수가 많은 시스템에서 적절한 기본값이 아닌 값을 선택하는 것이 좋습니다. |
|
|
고급(eventlet safe) memcached 클라이언트 풀을 사용합니다. 기본값은 |
|
|
다중 경로 데몬 활성화 여부. 기본값은 |
|
| 이미지 스토리지를 위해 마운트할 NetApp 공유(GlanceNetappNfsEnabled가 true인 경우). |
|
|
알림을 처리하는 드라이버 또는 드라이버입니다. 기본값은 |
13장. Key Manager (barbican) 매개변수
| 매개변수 | 설명 |
|---|---|
|
| 이 서비스의 인증서를 생성할 때 사용되는 개인 키 크기를 재정의합니다. |
|
| ATOS 클라이언트 소프트웨어를 설치하는 데 사용되는 atos-hsm 역할 변수의 해시입니다. |
|
|
이 플러그인이 글로벌 기본 플러그인인지 여부입니다. 기본값은 |
|
| Dogtag 서버의 호스트 이름. |
|
| NSS DB의 암호. |
|
|
요청 인증에 사용되는 PEM 파일의 경로입니다. 기본값은 |
|
|
Dogtag 서버용 포트. 기본값은 |
|
|
이 플러그인이 글로벌 기본 플러그인인지 여부입니다. 기본값은 |
|
| KMIP 장치용 호스트. |
|
| KMIP 장치에 연결할 암호입니다. |
|
| KMIP 장치의 포트입니다. |
|
| KMIP 장치에 연결할 사용자 이름. |
|
| OpenStack Key Manager(barbican) 서비스 계정의 암호입니다. |
|
|
항상 CKA_SENSITIVE=CK_TRUE를 설정합니다. 기본값은 |
|
|
CKM_AES_GCM 암호화 메커니즘의 IV를 생성합니다. 기본값은 |
|
|
PKCS11에 대해 ATOS를 활성화합니다. 기본값은 |
|
|
PKCS11 활성화. 기본값은 |
|
|
암호화에 사용되는 키 메커니즘. 기본값은 |
|
|
이 플러그인이 글로벌 기본 플러그인인지 여부입니다. 기본값은 |
|
|
마스터 HMAC 키를 생성하는 데 사용되는 키 메커니즘. 기본값은 |
|
|
마스터 HMAC 키에 대한 redhat 키 유형. 기본값은 |
|
| HMAC 키의 레이블입니다. |
|
| 벤더 PKCS11 라이브러리 경로. |
|
| PKCS#11 세션에 로그인할 암호(PIN)입니다. |
|
|
PKCS11에 대해 Luna SA HSM을 활성화합니다. 기본값은 |
|
| 마스터 KEK의 레이블. |
|
|
Master KEK(바이트)의 길이입니다. 기본값은 |
|
|
클라이언트 라이브러리를 초기화할 때 CKF_OS_LOCKING_OK 플래그를 설정합니다. 기본값은 |
|
|
마스터 HMAC 키를 생성하는 데 사용되는 키 메커니즘. 기본값은 |
|
|
사용할 PKCS # 11 토큰의 슬롯 ID입니다. 기본값은 |
|
|
PKCS11에 대해 Thale을 활성화합니다. 기본값은 |
|
| (DEPRECATED) 대신 BarbicanPkcs11CryptoTokenLabels를 사용합니다. |
|
| 사용할 토큰의 쉼표로 구분된 레이블 목록입니다. 일반적으로 단일 레이블이지만 일부 장치에는 Load Balancing 및 High Availability 구성에 대한 레이블이 두 개 이상 필요할 수 있습니다. |
|
| 사용할 PKCS # 11 토큰의 일련 번호입니다. |
|
|
이 플러그인이 글로벌 기본 플러그인인지 여부입니다. 기본값은 |
|
| KEK는 비밀을 암호화하는 데 사용됩니다. |
|
|
barbican::wsgi::apache에 대한 작업자 수를 설정합니다. 기본값은 |
|
|
인증서를 만들 때 사용되는 개인 키 크기를 지정합니다. 기본값은 |
|
| (선택 사항) OpenStack Key Manager(barbican) 노드를 설정하면 FQDN 대신 이 네트워크의 IP를 사용하여 HSM에 등록됩니다. |
|
| Lunasa 클라이언트 소프트웨어를 설치하는 데 사용되는 lunasa-hsm 역할 변수의 해시. |
|
|
고급(eventlet safe) memcached 클라이언트 풀을 사용합니다. 기본값은 |
|
|
알림을 처리하는 드라이버 또는 드라이버입니다. 기본값은 |
|
|
HSM이 수신 대기 중인 네트워크입니다. 기본값은 |
|
| Thales 클라이언트 소프트웨어를 설치하는 데 사용되는 thales-hsm 역할 변수의 해시. |
14장. 로드 밸런서(octavia) 매개변수
| 매개변수 | 설명 |
|---|---|
|
|
관리 로그 메시지에 사용할 syslog "LOG_LOCAL" 기능입니다. 기본값은 |
|
| 관리 로그 메시지를 받기 위해 syslog 끝점, host:port 쉼표로 구분된 목록 목록입니다. |
|
|
사용되지 않은 Amphora가 만료되고 정리된 것으로 간주되는 시간(초)입니다. 0으로 설정하면 구성이 설정되지 않고 시스템에서 서비스 기본값을 사용합니다. 기본값은 |
|
| 공개 키 파일 경로입니다. 사용자는 제공된 키를 사용하여 amphorae에 SSH를 수행할 수 있습니다. 대부분의 경우 사용자는 또한 사용자 centos (CentOS), ubuntu (Ubuntu) 또는 RHEL(Cloud -user )에서 amphora 이미지가 생성되는 방식에 따라 루트까지 상승할 수 있습니다. amphorae에 로그인하면 편리한 방법(예: 로드 밸런싱 서비스 디버깅)을 제공합니다. |
|
|
SSH 키 이름입니다. 기본값은 |
|
|
유사성 방지 기능이 설정되어 있는지 나타내는 플래그입니다. 기본값은 |
|
| OpenStack Load Balancing-as-a-Service(octavia) CA 인증서 데이터. 제공된 경우 이 경우 인증서 데이터로 OctaviaCaCertFile에 제공된 경로를 사용하여 호스트에 파일을 생성하거나 업데이트합니다. |
|
| OctaviaCaCert에 제공된 인증서의 개인 키입니다. 제공된 경우, 키 데이터와 함께 OctaviaCaKeyFile에 제공된 경로를 사용하여 호스트에 파일을 생성하거나 업데이트합니다. |
|
| CA 개인 키 암호입니다. |
|
| OpenStack Load Balancing-as-a-Service(octavia) 클라이언트 인증서 데이터. 제공된 경우 이 경우 인증서 데이터로 OctaviaClientCertFile에 제공된 경로를 사용하여 호스트에서 파일을 생성하거나 업데이트합니다. |
|
|
false인 경우 테넌트 연결 흐름이 기록되지 않습니다. 기본값은 |
|
|
true인 경우 로그는 amphora 파일 시스템에 저장되지 않습니다. 여기에는 모든 커널, 시스템 및 보안 로그가 포함됩니다. 기본값은 |
|
|
어떤 이유로 드라이버 에이전트를 비활성화해야 하는 경우 false로 설정합니다. 기본값은 |
|
|
amphora의 nova 플레이버를 생성할 때 사용할 OpenStack Compute(nova) 플레이버 ID입니다. 기본값은 |
|
|
true인 경우 amphora의 모든 로그 메시지가 로드되지 않은 관련 로그를 포함하여 관리 로그 종료자로 전달됩니다. 기본값은 |
|
|
보안이 중요하지 않은 격리된 프라이빗 클라우드 또는 시스템에 대해 amphorae와의 보안 통신을 위해 내부 인증서를 사용할 수 있습니다. 그렇지 않으면 OctaviaCaKey, OctaviaCaKeyPassphrase, OctaviaClientCert 및 OctaviaServerCertsKeyPassphrase를 사용하여 OpenStack Load Balancing-as-a-Service (octavia)를 구성합니다. 기본값은 |
|
| 로드 밸런서 토폴로지 구성. |
|
|
true인 경우 amphora의 로그 메시지가 관리 로그 endponts로 전달되고 컨트롤러 로그에 저장됩니다. 기본값은 |
|
|
테넌트 트래픽 흐름 로그 메시지에 사용할 syslog "LOG_LOCAL" 기능입니다. 기본값은 |
|
| 테넌트 트래픽 흐름 로그 메시지를 수신하기 위해 syslog 끝점, host:port 쉼표로 구분된 목록 목록입니다. |
|
|
프런트 엔드 클라이언트 비활성 타임아웃. 기본값은 |
|
|
백엔드 멤버 비활성 타임아웃. 기본값은 |
15장. 메시징 매개변수
| 매개변수 | 설명 |
|---|---|
|
| 이 서비스의 인증서를 생성할 때 사용되는 개인 키 크기를 재정의합니다. |
|
| 메시징 백엔드의 암호입니다. |
|
|
메시징 백엔드를 위한 네트워크 포트입니다. 기본값은 |
|
|
메시징 백엔드의 사용자 이름. 기본값은 |
|
|
메시징 호스트에 대한 SSL 연결을 지정하는 메시징 클라이언트 구독자 매개 변수. 기본값은 |
16장. 네트워킹(neutron) 매개변수
| 매개변수 | 설명 |
|---|---|
|
|
인증서를 만들 때 사용되는 개인 키 크기를 지정합니다. 기본값은 |
|
| 이 서비스의 인증서를 생성할 때 사용되는 개인 키 크기를 재정의합니다. |
|
|
DHCP 에이전트 알림을 활성화합니다. 기본값은 |
|
|
docker 데몬이 바인딩할 추가 도메인 소켓(다른 컨테이너를 시작하는 컨테이너에 마운트하는 데 유용함). 기본값은 |
|
| 선택 사항: /etc/sysconfig/docker에 구성할 비보안 Docker 네임스페이스의 IP 주소 및 포트. 값은 쉼표로 구분된 여러 주소일 수 있습니다. |
|
|
True인 경우 이를 지원하는 플러그인을 허용하여 VLAN 투명한 네트워크를 만들 수 있습니다. 기본값은 |
|
|
고급(eventlet safe) memcached 클라이언트 풀을 사용합니다. 기본값은 |
|
|
에이전트를 낮추는 초입니다. 에이전트가 제대로 다운되었는지 확인하려면 최소 두 번 NeutronGlobalReportInterval이 있어야 합니다. 기본값은 |
|
|
l3-agent 자동 페일오버 허용. 기본값은 |
|
| 선택적 환경 변수의 해시입니다. |
|
| 마운트할 선택적 볼륨 목록입니다. |
|
|
사용할 논리적 브릿지와 물리적 브리지 매핑. default(datacentre |
|
| 이 서비스의 인증서를 생성할 때 사용되는 개인 키 크기를 재정의합니다. |
|
|
네트워킹을 위한 핵심 플러그인입니다. 값은 |
|
|
|
|
| 가용성 영역 힌트 없이 리소스를 만드는 경우 OpenStack Networking(neutron)에서 사용할 기본 네트워크 가용성 영역의 쉼표로 구분된 목록입니다. 설정되지 않은 경우 OpenStack Networking(neutron) 네트워크 서비스에 대해 AZ가 구성되지 않습니다. |
|
|
네트워크당 예약할 DHCP 에이전트 수입니다. 기본값은 |
|
|
또한 가용성 영역은 네트워크 스케줄러를 인식합니다. 기본값은 network |
|
|
호스트 이름 빌드에 사용할 도메인입니다. 기본값은 |
|
| 분산된 가상 라우터 활성화. |
|
|
IGMP 스누핑 활성화. 기본값은 |
|
|
OpenStack Networking(neutron) 보안 그룹 기능을 실현하기 위한 방화벽 드라이버. 기본값은 |
|
|
플러그인에서 구성할 플랫 네트워크 이름을 설정합니다. 기본값은 |
|
|
Geneve 캡슐화 헤더 크기. 기본값은 |
|
|
기본 물리적 네트워크의 MTU입니다. OpenStack Networking(neutron)은 이 값을 사용하여 모든 가상 네트워크 구성 요소의 MTU를 계산합니다. 플랫 및 VLAN 네트워크의 경우 OpenStack Networking은 수정 없이 이 값을 사용합니다. VXLAN과 같은 오버레이 네트워크의 경우 OpenStack Networking은 이 값에서 오버레이 프로토콜 오버헤드를 자동으로 차감합니다. 기본값은 |
|
|
상태를 server로 보고하는 노드 사이의 초입니다. NeutronAgentDownTime보다 작아야 하며 NeutronAgentDownTime 미만이면 가장 적합합니다. 기본값은 |
|
|
OpenStack Networking(neutron) 테넌트 네트워크의 메커니즘 드라이버입니다. 기본값은 |
|
| 스푸핑을 방지하기 위한 공유 시크릿. |
|
|
물리적 네트워크와 MTU 값의 매핑 목록입니다. 매핑 형식은 |
|
|
이동성 영역에 사용할 네트워크 예약 드라이버입니다. 기본값은 |
|
|
OpenStack Networking(neutron)의 테넌트 네트워크 유형입니다. 기본값은 topology |
|
|
지원할 OpenStack Networking(neutron) ML2 및 Open vSwitch VLAN 매핑 범위. 기본적으로 |
|
|
모든 오버레이 네트워크 끝점에 사용되는 IP 버전입니다. 기본값은 |
|
|
rate_limit당 최대 패킷 수. 기본값은 |
|
| 에이전트 측의 로그 파일 경로, 기본 syslog 파일. |
|
|
초당 최대 패킷 로깅 수입니다. 기본값은 |
|
| 사용할 Open vSwitch 브리지의 이름입니다. |
|
| OpenStack Networking(neutron)에서 지원하는 콤마로 구분된 VNIC 유형은 OVS 메커니즘 드라이버에서 관리적으로 금지됩니다. |
|
| OpenStack Networking(neutron) 서비스 및 데이터베이스 계정의 암호입니다. |
|
|
쉼표로 구분된 활성화된 확장 플러그인 목록입니다. 기본값은 |
|
|
puppet으로 구성 파일을 생성하는 데 사용되는 Puppet 리소스 태그 이름입니다. 기본값은 |
|
|
테넌트당 허용된 포트 수와 빼기는 무제한을 의미합니다. 기본값은 |
|
|
라우터는 이동성 영역에 사용할 드라이버를 예약합니다. 기본값은 |
|
| OpenStack Networking(neutron) 서비스에 대한 RPC 작업자 수를 설정합니다. 지정하지 않으면 NeutronWorkers 값을 사용하며 이 값을 지정하지 않으면 기본값으로 인해 구성이 설정되지 않고 시스템 종속 기본값이 선택됩니다(일반적으로 1). |
|
|
쉼표로 구분된 서비스 플러그인 진입점 목록입니다. 기본값은 |
|
| OpenStack Networking(neutron)에서 지원하는 콤마로 구분된 VNIC 유형은 SR-IOV 메커니즘 드라이버에서 관리적으로 금지됩니다. |
|
|
테넌트 네트워크 할당에 사용할 수 있는 GRE 터널 ID 범위를 열거하는 <tun_max>:<tun_max>의 쉼표로 구분된 목록입니다. 기본값은 |
|
|
로드할 네트워크 유형 드라이버 진입점의 쉼표로 구분된 목록입니다. 기본값은 |
|
| OVS의 vhost-user 소켓 디렉터리입니다. |
|
|
쉼표로 구분된 <vni_min>:<vni_max> 테넌트 네트워크 할당에 사용할 수 있는 VXLAN VNI ID의 범위를 열거합니다. 기본값은 |
|
|
OpenStack Networking 서비스의 API 및 RPC 작업자 수를 설정합니다. 더 많은 작업자가 시스템에 많은 수의 프로세스를 생성하므로 메모리 사용량이 초과됩니다. CPU 코어 수가 많은 시스템에서 적절한 기본값이 아닌 값을 선택하는 것이 좋습니다. |
|
|
알림을 처리하는 드라이버 또는 드라이버입니다. 기본값은 |
|
| ovs db에서 구성할 수 있는 az 옵션입니다. [az-0,az-1,az-2]. |
|
| ovs db에서 구성할 CMS 옵션입니다. |
|
|
업데이트 중 컨테이너가 업데이트될 때까지 몇 초 안에 대기하는 시간(초)입니다. 기본값은 |
|
|
OVSDB 연결 트랜잭션의 시간 초과(초)입니다. 기본값은 |
|
| dns 전달자로 사용할 서버 목록입니다. |
|
|
별도의 컨테이너에서 haproxy를 시작하도록 래퍼 스크립트를 생성합니다. 기본값은 |
|
|
OVN에서 사용되는 캡슐화 유형입니다. "geneve" 또는 "vxlan"일 수 있습니다. 기본값은 topology |
|
|
OVN 컨트롤러에서 통합 브리지로 사용할 OVS 브리지의 이름입니다. 기본값은 |
|
| 이 서비스의 인증서를 생성할 때 사용되는 개인 키 크기를 재정의합니다. |
|
|
메타데이터 서비스를 활성화해야 하는지 여부. 기본값은 |
|
|
OpenStack Networking(neutron) DB를 사용한 OVN의 동기화 모드입니다. 기본값은 |
|
|
OVN Northbound DB 서버의 포트입니다. 기본값은 180041 |
|
|
OpenvSwitch 통합 브리지에 대한 OpenFlow 연결의 비활성 프로브 간격(초)입니다. 기본값은 |
|
|
OpenStack Networking(neutron) QOS 서비스 플러그인용 OVN 알림 드라이버. 기본값은 |
|
|
ms 단위의 프로브 간격. 기본값은 |
|
|
OVN Southbound DB 서버의 포트입니다. 기본값은 180042 |
|
|
포트에 사용할 VIF 유형입니다. 기본값은 |
|
|
OVS 하드웨어 오프로드 활성화. 이 기능은 OVS 2.8.0에서 지원됩니다. 기본값은 |
|
|
기본 물리적 네트워크의 MTU입니다. OpenStack Networking(neutron)은 이 값을 사용하여 모든 가상 네트워크 구성 요소의 MTU를 계산합니다. 플랫 및 VLAN 네트워크의 경우 OpenStack Networking(neutron)은 수정 없이 이 값을 사용합니다. VXLAN과 같은 오버레이 네트워크의 경우 OpenStack Networking(neutron)은 이 값에서 오버레이 프로토콜 오버헤드를 자동으로 차감합니다. (network_data.yaml 제어의 이 매개 변수에서 테넌트 네트워크의 mtu 설정). 기본값은 |
17장. Object Storage(swift) 매개변수
| 매개변수 | 설명 |
|---|---|
|
|
Memcached 서비스에서 TLS를 활성화하려면 True로 설정합니다. 모든 서비스가 Memcached TLS를 지원하지 않기 때문에 마이그레이션 기간 동안 Memcached는 MemcachedPort 매개변수(above)로 설정된 포트에서 및 TLS 없이 11211에서 수신 대기합니다. 기본값은 |
|
|
Swift 계정 서비스의 작업자 수입니다. 기본값은 |
|
|
쉼표로 구분할 프로젝트 이름 목록입니다. 기본값은 |
|
|
오브젝트 스토리지 프록시 ceilometer 파이프라인을 비활성화하려면 |
|
|
Swift 컨테이너 sharder 서비스를 활성화하려면 True로 설정합니다. 기본값은 |
|
|
Swift 계정 서비스의 작업자 수입니다. 기본값은 |
|
| 요청 "origin" 헤더에서 수신된 도메인과 이 리소스를 공유할 수 있는지 여부를 나타냅니다. |
|
|
Swift에서 data-at-rest 암호화를 활성화하려면 True로 설정합니다. 기본값은 |
|
| 링의 매핑을 결정하기 위해 해시할 때 솔트로 사용할 임의의 문자열입니다. |
|
|
링의 파티션을 리밸런스에 따라 이동할 수 있는 최소 시간(시간)입니다. 기본값은 |
|
|
실수로 루트 장치에 쓰기를 방지하기 위해 장치가 마운트되어 있는지 확인합니다. 기본값은 |
|
|
Swift 계정 서비스의 작업자 수입니다. 기본값은 |
|
|
오브젝트 스토리지 링을 빌드할 때 사용할 전원을 분할합니다. 기본값은 |
|
| 오브젝트 스토리지 서비스 계정의 암호입니다. |
|
|
|
|
|
오브젝트 스토리지 백엔드에 사용할 추가 raw device입니다. 예: |
|
|
오브젝트 스토리지 링에 사용할 복제본 수입니다. 기본값은 |
|
|
오브젝트 스토리지 링을 관리할지 여부입니다. 기본값은 |
|
| 링을 다운로드할 임시 Swift URL입니다. |
|
| 링을 업로드할 임시 Swift URL입니다. |
|
|
링을 빌드할 때 오브젝트 스토리지 서비스에 로컬 디렉터리를 사용합니다. 기본값은 |
|
|
오브젝트 스토리지 서비스의 작업자 수입니다. 더 많은 작업자가 시스템에 많은 수의 프로세스를 생성하므로 메모리 사용량이 초과됩니다. CPU 코어 수가 많은 시스템에서 적절한 기본값이 아닌 값을 선택하는 것이 좋습니다. |
18장. 오케스트레이션(heat) 매개변수
| 매개변수 | 설명 |
|---|---|
|
| 이 서비스의 인증서를 생성할 때 사용되는 개인 키 크기를 재정의합니다. |
|
|
인증서를 만들 때 사용되는 개인 키 크기를 지정합니다. 기본값은 |
|
|
memcached를 사용하여 캐싱을 활성화합니다. 기본값은 |
|
| 선택적 환경 변수의 해시입니다. |
|
| 마운트할 선택적 볼륨 목록입니다. |
|
| heat-engine의 인증 암호화 키. |
|
|
위임된 역할을 생성합니다. 기본값은 |
|
|
통합 아키텍처를 통해 Heat 엔진을 활성화합니다. 기본값은 |
|
| 요청 "origin" 헤더에서 수신된 도메인과 이 리소스를 공유할 수 있는지 여부를 나타냅니다. |
|
|
삭제된 것으로 표시되었고 $age가 지난 데이터베이스 항목을 제거하기 위한 Cron 작업 - 기간(Age). 기본값은 |
|
|
삭제된 것으로 표시되었고 $age가 지난 데이터베이스 항목을 제거하기 위한 Cron 작업 - 기간(Age) 유형. 기본값은 |
|
|
삭제된 것으로 표시되었고 $age가 지난 데이터베이스 항목을 제거하기 위한 Cron 작업 - 로그 대상. 기본값은 |
|
|
삭제된 것으로 표시되었고 $age가 지난 데이터베이스 항목을 제거하기 위한 Cron 작업 - 확인. 기본값은 |
|
|
삭제된 것으로 표시되었고 $age가 지난 데이터베이스 항목을 제거하기 위한 Cron 작업 - 시간. 기본값은 |
|
|
삭제된 것으로 표시되었고 $age가 지난 데이터베이스 항목을 제거하기 위한 Cron 작업 - 최대 지연. 기본값은 |
|
|
삭제된 것으로 표시되었고 $age가 지난 데이터베이스 항목을 제거하기 위한 Cron 작업 - 분. 기본값은 |
|
|
삭제된 것으로 표시되었고 $age가 지난 데이터베이스 항목을 제거하기 위한 Cron 작업 - 월. 기본값은 |
|
|
삭제된 것으로 표시되었고 $age가 지난 데이터베이스 항목을 제거하기 위한 Cron 작업 - 날짜. 기본값은 |
|
|
삭제된 것으로 표시되었고 $age가 지난 데이터베이스 항목을 제거하기 위한 Cron 작업 - 사용자. 기본값은 |
|
|
삭제된 것으로 표시되었고 $age가 지난 데이터베이스 항목을 제거하기 위한 Cron 작업 - 요일. 기본값은 |
|
|
OpenStack Orchestration(heat) 데이터베이스에서 소프트 삭제 행을 제거하기 위한 cron 작업을 생성할지 여부입니다. 기본값은 |
|
| 선택적 환경 변수의 해시입니다. |
|
| 마운트할 선택적 볼륨 목록입니다. |
|
| 플러그인을 검색할 디렉터리 배열입니다. |
|
|
OpenStack Orchestration(heat) API JSON 요청 본문의 최대 원시 바이트 크기입니다. 기본값은 |
|
|
중첩된 최대 스택 깊이 수. 기본값은 |
|
|
최상위 스택당 허용되는 최대 리소스입니다. -1은 무제한을 나타냅니다. 기본값은 |
|
| 오케스트레이션 서비스 및 데이터베이스 계정의 암호. |
|
| 장기 실행 작업이 완료될 수 있도록 토큰 만료에 대한 재인증을 허용합니다. 이렇게 하면 제공된 사용자 토큰이 만료되지 않습니다. |
|
| OpenStack ID(keystone)의 OpenStack Orchestration(heat) 도메인의 admin 암호입니다. |
|
|
OpenStack Orchestration(heat) 서비스의 작업자 수. 더 많은 작업자가 시스템에 많은 수의 프로세스를 생성하므로 메모리 사용량이 초과됩니다. CPU 코어 수가 많은 시스템에서 적절한 기본값이 아닌 값을 선택하는 것이 좋습니다. |
|
|
컬렉션의 최대 요소 수 yaql 표현식은 평가를 위해 취할 수 있습니다. 기본값은 |
|
|
yaql exrpessions가 평가를 위해 수행할 수 있는 최대 메모리 크기(바이트)입니다. 기본값은 |
|
|
Memcached 서비스에서 TLS를 활성화하려면 True로 설정합니다. 모든 서비스가 Memcached TLS를 지원하지 않기 때문에 마이그레이션 기간 동안 Memcached는 MemcachedPort 매개변수(above)로 설정된 포트에서 및 TLS 없이 11211에서 수신 대기합니다. 기본값은 |
|
|
고급(eventlet safe) memcached 클라이언트 풀을 사용합니다. 기본값은 |
|
|
알림을 처리하는 드라이버 또는 드라이버입니다. 기본값은 |
19장. 공유 파일 서비스(manila) 매개변수
| 매개변수 | 설명 |
|---|---|
|
| 이 서비스의 인증서를 생성할 때 사용되는 개인 키 크기를 재정의합니다. |
|
|
Ceph 클러스터 이름입니다. 기본값은 |
|
|
인증서를 만들 때 사용되는 개인 키 크기를 지정합니다. 기본값은 |
|
|
manila 통합을 위한 Ceph 클라이언트 사용자 이름. 기본값은 |
|
|
cephfs 백엔드가 활성화된 경우 프로토콜 유형(CPHFS또는 NFS) manila cephfs 환경 파일을 통해 설정합니다. 기본값은 |
|
| manila에서 공유 생성에 허용되는 프로토콜 목록입니다. 설정하지 않으면 스토리지 백엔드/s를 통해 목록을 유추합니다. |
|
|
manila에서 IPv6 액세스를 활성화하려면 True로 설정합니다. 기본값은 |
|
| 공유 파일 서비스 계정의 암호입니다. |
|
| manila::wsgi::apache의 작업자 수를 설정합니다. 기본값은 물리 노드의 vCPU 코어 수와 동일합니다. |
|
|
고급(eventlet safe) memcached 클라이언트 풀을 사용합니다. 기본값은 |
|
|
알림을 처리하는 드라이버 또는 드라이버입니다. 기본값은 |
20장. 시간 매개 변수
| 매개변수 | 설명 |
|---|---|
|
|
NTP 클라이언트의 액세스 제어 목록. 기본적으로 클라이언트는 허용되지 않습니다. 기본값은 |
|
| chrony.conf에 구성된 NTP 풀의 기본 풀 옵션입니다. 지정된 경우 NtpIburstEnable, MaxPoll 및 MinPoll이 무시됩니다. |
|
| chrony.conf에 구성된 NTP 서버의 기본 서버 옵션입니다. 지정된 경우 NtpIburstEnable, MaxPoll 및 MinPoll이 무시됩니다. |
|
|
배포 시 패키지 설치를 활성화하려면 true로 설정합니다. 기본값은 |
|
|
NTP 메시지에 대한 업스트림 서버의 최대 폴링 간격(초)을 2의 거듭제곱으로 지정합니다. 허용되는 값은 4에서 17입니다. 기본값은 |
|
|
NTP 메시지에 대해 업스트림 서버의 최소 폴링 간격을 2초 단위로 지정합니다. 최소 폴링 간격의 기본값은 6(64s)입니다. 허용되는 값은 4에서 17입니다. 기본값은 |
|
|
모든 NTP 피어에 대해 iburst 옵션을 활성화할지 여부를 지정합니다. iburst가 활성화된 경우 NTP 서버에 연결할 수 없는 경우 하나의 패키지 대신 8개의 패키지 버스트를 보냅니다. 이는 초기 동기화 속도를 높이기 위해 설계되었습니다. 기본값은 |
|
| NTP 풀 목록. 기본값은 []이므로 기본적으로 NtpServer만 사용됩니다. |
|
|
NTP 서버 목록. 기본값은 |
|
|
Overcloud에 설정할 시간대입니다. 기본값은 |
21장. 업그레이드 매개변수
| 매개변수 | 설명 |
|---|---|
|
| 업그레이드 프로세스를 초기화하기 위해 모든 Overcloud 노드에서 실행할 명령 또는 스크립트 코드 조각입니다. 예를 들어 리포지터리 스위치는 다음과 같습니다. |
|
| 업그레이드 프로세스에 필요한 일반적인 명령. 이는 일반적으로 운영자가 수정하지 않아야 하며 major-upgrade-composable-steps.yaml 및 major-upgrade-converge.yaml 환경 파일에 설정 및 설정 해제됩니다. |
|
| Leapp 명령에 추가할 추가 명령줄 옵션입니다. |
|
|
Leapp을 실행할 때 디버깅 출력을 출력합니다. 기본값은 |
|
| 개발/테스트에서 Leapp을 실행할 때 env 변수를 설정하여 Leapp 확인을 건너뜁니다. 예를 들면 LEAPP_DEVEL_SKIP_RHSM=1입니다. |
|
|
운영 체제 업그레이드에는 Leapp을 사용합니다. 기본값은 |
|
|
시스템이 재부팅될 때까지 대기하고 테스트 명령에 응답하는 최대(초)입니다. 기본값은 |
|
|
Leapp을 통해 OS 업그레이드 단계의 시간 제한(초). 기본값은 |
|
| Leapp 업그레이드 후 설치할 패키지 목록입니다. |
|
| Leapp 업그레이드 중에 제거할 패키지 목록. |