Red Hat OpenStack Platform의 마이너 업데이트 수행
Red Hat OpenStack Platform에 최신 버그 수정 및 보안 개선 사항 적용
OpenStack Documentation Team
rhos-docs@redhat.com
초록
보다 포괄적 수용을 위한 오픈 소스 용어 교체
Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 용어를 교체하기 위해 최선을 다하고 있습니다. 먼저 마스터(master), 슬레이브(slave), 블랙리스트(blacklist), 화이트리스트(whitelist) 등 네 가지 용어를 교체하고 있습니다. 이러한 변경 작업은 작업 범위가 크므로 향후 여러 릴리스에 걸쳐 점차 구현할 예정입니다. 자세한 내용은 CTO Chris Wright의 메시지를 참조하십시오.
Red Hat 문서에 관한 피드백 제공
문서 개선을 위한 의견을 보내 주십시오. Red Hat이 어떻게 더 나은지 알려주십시오.
Jira에서 문서 피드백 제공
문제 생성 양식을 사용하여 문서에 대한 피드백을 제공합니다. Jira 문제는 Red Hat OpenStack Platform Jira 프로젝트에서 생성되어 피드백의 진행 상황을 추적할 수 있습니다.
- Jira에 로그인했는지 확인합니다. Jira 계정이 없는 경우 피드백을 제출할 계정을 생성합니다.
- 다음 링크를 클릭하여 문제 생성 페이지를 엽니다. https://issues.redhat.com/secure/CreateIssueDetails!init.jspa?pid=12336920&summary=Documentation%20feedback:%20%3CAdd%20summary%20here%3E&issuetype=1&description=<Include+the+documentation+URL,+the%20chapter+or+section+number,+and+a+detailed+description+of+the+issue.>&components=12391143&priority=10300
- 요약 및 설명 필드를 작성합니다. 설명 필드에 문서 URL, 장 또는 섹션 번호, 문제에 대한 자세한 설명을 포함합니다. 양식의 다른 필드를 수정하지 마십시오.
- 생성을 클릭합니다.
1장. 마이너 업데이트 준비
RHOSP(Red Hat OpenStack Platform) 17.1 환경을 최신 패키지 및 컨테이너로 업데이트하십시오.
다음 버전에 업그레이드 경로를 사용합니다.
이전 RHOSP 버전 | 새로운 RHOSP 버전 |
---|---|
Red Hat OpenStack Platform 17.0.z | Red Hat OpenStack Platform 17.1 latest |
Red Hat OpenStack Platform 17.1.z | Red Hat OpenStack Platform 17.1 latest |
마이너 업데이트 워크플로
RHOSP 환경의 마이너 업데이트에는 언더클라우드 및 오버클라우드 호스트에서 RPM 패키지 및 컨테이너와 필요한 경우 서비스 구성을 업데이트해야 합니다. 마이너 업데이트 중에 데이터 플레인 및 컨트롤 플레인을 완전히 사용할 수 있습니다. RHOSP 환경을 업데이트하려면 다음 각 단계를 완료해야 합니다.
업데이트 단계 | 설명 |
---|---|
언더클라우드 업데이트 | director 패키지가 업데이트되고, 컨테이너가 교체되고, 언더클라우드가 재부팅됩니다. |
선택적 |
모든 |
ha-image-update 외부 | Pacemaker 제어 서비스의 컨테이너 이미지 이름을 업데이트합니다. 서비스 중단은 없습니다. 이 단계는 시스템을 버전 17.0.z에서 최신 17.1 릴리스로 업데이트하는 고객에게만 적용됩니다. |
Pacemaker 서비스가 포함된 컨트롤러 노드 및 구성 가능 노드의 오버클라우드 업데이트 | Overcloud를 업데이트하는 동안 각 호스트에 대해 Pacemaker 서비스가 중지됩니다. Pacemaker 서비스가 중지되는 동안 호스트의 RPM, 컨테이너 구성 데이터 및 컨테이너가 업데이트됩니다. Pacemaker 서비스가 다시 시작되면 호스트가 다시 추가됩니다. |
컴퓨팅 노드의 오버클라우드 업데이트 | 여러 노드가 병렬로 업데이트됩니다. 병렬로 노드를 실행하는 기본값은 25입니다. |
Ceph 노드의 오버클라우드 업데이트 | Ceph 노드는 한 번에 하나의 노드를 업데이트합니다. |
Ceph 클러스터 업데이트 |
Ceph 서비스는 |
다중 스택 인프라가 있는 경우 한 번에 하나씩 각 오버클라우드 스택을 완전히 업데이트합니다. DCN(Distributed Compute Node) 인프라가 있는 경우 중앙 위치에서 오버클라우드를 완전히 업데이트한 다음 각 에지 사이트에서 한 번에 하나씩 오버클라우드를 업데이트합니다.
또한 관리자는 마이너 업데이트 중에 다음 작업을 수행할 수 있습니다.
- 가상 머신 마이그레이션
- 가상 머신 네트워크 생성
- 추가 클라우드 작업 실행
마이너 업데이트 중에 다음 작업은 지원되지 않습니다.
- 컨트롤러 노드 교체
- 역할 확장 또는 축소
RHOSP 환경을 업데이트하기 전에 고려 사항
업데이트 프로세스 중에 안내하려면 다음 정보를 고려하십시오.
- Red Hat은 언더클라우드 및 오버클라우드 컨트롤 플레인을 백업하는 것이 좋습니다. 노드 백업에 대한 자세한 내용은 언더클라우드 및 컨트롤 플레인 노드 백업 및 복원을 참조하십시오.
- 업데이트를 차단할 수 있는 알려진 문제에 대해 숙지합니다.
- 업데이트를 시작하기 전에 가능한 업데이트 및 업그레이드 경로를 숙지하십시오. 자세한 내용은 1.1절. “장기 릴리스의 업그레이드 경로”의 내용을 참조하십시오.
-
현재 유지 관리 릴리스를 확인하려면
$ cat /etc/rhosp-release
를 실행합니다. 환경을 업데이트한 후 이 명령을 실행하여 업데이트를 검증할 수도 있습니다.
업데이트를 차단할 수 있는 알려진 문제
현재 알려진 문제가 없습니다.
프로세스
마이너 업데이트를 위해 RHOSP 환경을 준비하려면 다음 절차를 완료합니다.
1.1. 장기 릴리스의 업그레이드 경로
업데이트를 시작하기 전에 가능한 업데이트 및 업그레이드 경로를 숙지하십시오.
/etc/rhosp-release
및 /etc/redhat-release
파일에서 현재 RHOSP 및 RHEL 버전을 볼 수 있습니다.
표 1.1. 버전 경로 업데이트
현재 버전 | 대상 버전 |
---|---|
RHOSP 17.0.x on RHEL 9.0 | RHEL 9.0 latest에서 RHOSP 17.0 최신 버전 |
RHOSP 17.1.x on RHEL 9.2 | RHOSP 17.1 최신 RHEL 9.2 latest |
표 1.2. 업그레이드 버전 경로
현재 버전 | 대상 버전 |
---|---|
RHEL 7.7의 RHOSP 10 | RHEL 7.9에서 RHOSP 13 최신 버전 |
RHEL 7.9의 RHOSP 13 | RHEL 8.2에서 RHOSP 16.1 최신 버전 |
RHEL 7.9의 RHOSP 13 | RHEL 8.4 latest에서 RHOSP 16.2 최신 버전 |
RHEL 8.4의 RHOSP 16 | RHEL 9.0 최신 RHOSP 17.1 latest |
자세한 내용은 업그레이드 프레임워크(16.2에서 17.1)를 참조하십시오.
1.2. Red Hat Enterprise Linux 릴리스로 환경 잠금
RHOSP(Red Hat OpenStack Platform) 17.1은 Red Hat Enterprise Linux (RHEL) 9.2에서 지원됩니다. 업데이트를 수행하기 전에 운영 체제를 최신 마이너 릴리스로 업그레이드하지 않도록 언더클라우드 및 오버클라우드 리포지토리를 RHEL 9.2 릴리스에 고정합니다.
프로세스
-
언더클라우드 호스트에
stack
사용자로 로그인합니다. stackrc
언더클라우드 인증 정보 파일을 소싱합니다.$ source ~/stackrc
-
RhsmVars
매개변수가 포함된 파일인 오버클라우드 서브스크립션 관리 환경 파일을 편집합니다. 이 파일의 기본 이름은 일반적으로rhsm.yml
입니다. 서브스크립션 관리 구성에
rhsm_release
매개변수가 포함되어 있는지 확인합니다.rhsm_release
매개변수가 없는 경우 이를 추가하고 9.2로 설정합니다.parameter_defaults: RhsmVars: … rhsm_username: "myusername" rhsm_password: "p@55w0rd!" rhsm_org_id: "1234567" rhsm_pool_ids: "1a85f9223e3d5e43013e3d6e8ff506fd" rhsm_method: "portal" rhsm_release: "9.2"
- 오버클라우드 서브스크립션 관리 환경 파일을 저장합니다.
운영 체제 버전을 모든 노드에서 RHEL 9.2로 잠그는 작업이 포함된 플레이북을 생성합니다.
$ cat > ~/set_release.yaml <<'EOF' - hosts: all gather_facts: false tasks: - name: set release to 9.2 command: subscription-manager release --set=9.2 become: true EOF
set_release.yaml
플레이북을 실행합니다.$ ansible-playbook -i ~/overcloud-deploy/<stack>/tripleo-ansible-inventory.yaml -f 25 ~/set_release.yaml --limit <undercloud>, <Controller>, <Compute>
-
&
lt;stack
>을 스택 이름으로 바꿉니다. -
모든 RHOSP 노드에 콘텐츠를 적용하려면
--limit
옵션을 사용합니다. <undercloud>, <Controller>, <Compute>를 해당 노드가 포함된 환경의 Ansible 그룹으로 바꿉니다. 이러한 노드에 대해 다른 서브스크립션이 있을 수 있으므로 Ceph Storage 노드에 대해 이 플레이북을 실행하지 마십시오.
-
&
노드를 버전에 수동으로 잠그려면 노드에 로그인하고 subscription-manager release
명령을 실행합니다.
$ sudo subscription-manager release --set=9.2
1.3. Red Hat Openstack Platform 리포지토리 업데이트
RHOSP(Red Hat OpenStack Platform) 17.1을 사용하도록 리포지토리를 업데이트합니다.
프로세스
-
언더클라우드 호스트에
stack
사용자로 로그인합니다. stackrc
언더클라우드 인증 정보 파일을 소싱합니다.$ source ~/stackrc
-
RhsmVars
매개변수가 포함된 파일인 오버클라우드 서브스크립션 관리 환경 파일을 편집합니다. 이 파일의 기본 이름은 일반적으로rhsm.yml
입니다. 서브스크립션 관리 구성에서
rhsm_repos
매개변수를 확인합니다.rhsm_repos
매개변수가 RHOSP 17.1 리포지토리를 사용하는 경우 리포지토리를 올바른 버전으로 변경합니다.parameter_defaults: RhsmVars: rhsm_repos: - rhel-9-for-x86_64-baseos-eus-rpms - rhel-9-for-x86_64-appstream-eus-rpms - rhel-9-for-x86_64-highavailability-eus-rpms - openstack-17.1-for-rhel-9-x86_64-rpms - fast-datapath-for-rhel-9-x86_64-rpms
- 오버클라우드 서브스크립션 관리 환경 파일을 저장합니다.
모든 노드에서 리포지토리를 RHOSP 17.1로 설정하는 작업이 포함된 플레이북을 생성합니다.
$ cat > ~/update_rhosp_repos.yaml <<'EOF' - hosts: all gather_facts: false tasks: - name: change osp repos command: subscription-manager repos --enable=openstack-17.1-for-rhel-9-x86_64-rpms become: true EOF
update_rhosp_repos.yaml
플레이북을 실행합니다.$ ansible-playbook -i ~/overcloud-deploy/<stack>/tripleo-ansible-inventory.yaml -f 25 ~/update_rhosp_repos.yaml --limit <undercloud>,<Controller>,<Compute>
-
&
lt;stack
>을 스택 이름으로 바꿉니다. -
모든 RHOSP 노드에 콘텐츠를 적용하려면
--limit
옵션을 사용합니다. <undercloud>, <Controller> 및 <Compute>를 해당 노드가 포함된 환경의 Ansible 그룹으로 바꿉니다. 일반적으로 다른 서브스크립션을 사용하므로 Ceph Storage 노드에 대해 이 플레이북을 실행하지 마십시오.
-
&
모든 ceph 스토리지 노드에서 리포지토리를 RHOSP 17.1로 설정하는 작업이 포함된 플레이북을 생성합니다.
$ cat > ~/update_ceph_repos.yaml <<'EOF' - hosts: all gather_facts: false tasks: - name: change ceph repos command: subscription-manager repos --enable=openstack-17.1-deployment-tools-for-rhel-9-x86_64-rpms become: true EOF
update_ceph_repos.yaml
플레이북을 실행합니다.$ ansible-playbook -i ~/overcloud-deploy/<stack>/tripleo-ansible-inventory.yaml -f 25 ~/update_ceph_repos.yaml --limit CephStorage
--limit
옵션을 사용하여 콘텐츠를 Ceph Storage 노드에 적용합니다.
1.4. 컨테이너 이미지 준비 파일 업데이트
컨테이너 준비 파일은 ContainerImagePrepare
매개변수가 포함된 파일입니다. 이 파일을 사용하여 언더클라우드 및 오버클라우드의 컨테이너 이미지를 가져오는 규칙을 정의합니다.
환경을 업데이트하기 전에 파일을 확인하여 올바른 이미지 버전을 가져옵니다.
절차
-
컨테이너 준비 파일을 편집합니다. 이 파일의 기본 이름은 일반적으로
containers-prepare-parameter.yaml
입니다. 각 규칙 세트에 대해
tag
매개변수가17.1
로 설정되어 있는지 확인합니다.parameter_defaults: ContainerImagePrepare: - push_destination: true set: ... tag: '17.1' tag_from_label: '{version}-{release}'
참고업데이트에 특정 태그(예:
17.1
또는17.
1.1)를 사용하지 않으려면 태그 키-값 쌍을 제거하고tag
_from_label- 이 파일을 저장합니다.
1.5. 오버클라우드에서 펜싱 비활성화
오버클라우드를 업데이트하기 전에 펜싱이 비활성화되어 있는지 확인합니다.
컨트롤러 노드 업데이트 프로세스 중에 펜싱이 환경에 배포된 경우 오버클라우드에서 특정 노드를 비활성화된 것으로 탐지하고 펜싱 작업을 시도할 수 있으므로 의도하지 않은 결과가 발생할 수 있습니다.
오버클라우드에서 펜싱을 활성화한 경우 업데이트 기간 동안 펜싱을 일시적으로 비활성화해야 합니다.
프로세스
-
언더클라우드 호스트에
stack
사용자로 로그인합니다. stackrc
언더클라우드 인증 정보 파일을 소싱합니다.$ source ~/stackrc
컨트롤러 노드에 로그인하고 Pacemaker 명령을 실행하여 펜싱을 비활성화합니다.
$ ssh tripleo-admin@<controller_ip> "sudo pcs property set stonith-enabled=false"
-
&
lt;controller_ip&
gt;를 컨트롤러 노드의 IP 주소로 바꿉니다.metalsmith list
명령을 사용하여 컨트롤러 노드의 IP 주소를 찾을 수 있습니다.
-
&
-
fencing.yaml
환경 파일에서EnableFencing
매개변수를false
로 설정하여 업데이트 프로세스 중에 펜싱을 비활성화 상태로 유지합니다.
추가 리소스
2장. 언더클라우드 업데이트
director를 사용하여 언더클라우드 노드에서 기본 패키지를 업데이트할 수 있습니다. 언더클라우드 및 오버클라우드 이미지를 최신 RHOSP(Red Hat OpenStack Platform) 17.1 버전으로 업데이트하려면 다음 절차를 완료하십시오.
사전 요구 사항
- 언더클라우드를 최신 RHOSP 17.1 버전으로 업데이트하려면 모든 업데이트 준비 절차를 완료해야 합니다. 자세한 내용은 다음을 참조하십시오. 1장. 마이너 업데이트 준비
2.1. 언더클라우드 업데이트 전에 RHOSP 검증
RHOSP(Red Hat OpenStack Platform) 환경을 업데이트하기 전에 tripleo-validations
플레이북을 사용하여 언더클라우드를 검증합니다.
검증에 대한 자세한 내용은 director 를 사용하여 Red Hat OpenStack Platform 설치 및 관리의 검증 프레임워크 사용을 참조하십시오.
프로세스
-
언더클라우드 호스트에
stack
사용자로 로그인합니다. stackrc
언더클라우드 인증 정보 파일을 소싱합니다.$ source ~/stackrc
검증을 위해 패키지를 설치합니다.
$ sudo dnf -y update openstack-tripleo-validations python3-validations-libs validations-common
검증을 실행합니다.
$ validation run -i ~/overcloud-deploy/<stack>/tripleo-ansible-inventory.yaml --group pre-update
- <stack>을 스택 이름으로 바꿉니다.
검증
- 검증 보고서의 결과를 보려면 director를 사용하여 Red Hat OpenStack Platform 설치 및 관리의 검증 내역 보기를 참조하십시오.
유일한 오류가 반환됨에 따라 일치하지 않는 호스트
를 보고하는 FAILED
검증을 무시합니다. 이 오류는 검증 호스트 그룹과 일치하는 호스트가 없음을 의미합니다. 검증
실패로 인해 업데이트된 RHOSP 환경을 사용할 수 없습니다. 그러나 FAILED
검증은 사용자 환경에 문제가 있을 수 있습니다.
2.2. 컨테이너화된 언더클라우드의 마이너 업데이트 수행
director는 언더클라우드 노드에서 기본 패키지를 업데이트하는 명령을 제공합니다. director를 사용하여 현재 RHOSP 환경에서 마이너 업데이트를 수행합니다.
프로세스
-
언더클라우드 호스트에
stack
사용자로 로그인합니다. stackrc
언더클라우드 인증 정보 파일을 소싱합니다.$ source ~/stackrc
dnf update
명령을 사용하여 director 기본 패키지를 업데이트합니다.$ sudo dnf update -y python3-tripleoclient ansible-*
언더클라우드 환경을 업데이트합니다.
$ openstack undercloud upgrade
- 언더클라우드 업데이트 프로세스가 완료될 때까지 기다립니다.
언더클라우드를 재부팅하여 운영 체제의 커널 및 기타 시스템 패키지를 업데이트합니다.
$ sudo reboot
- 노드가 부팅될 때까지 기다립니다.
2.3. 오버클라우드 이미지 업데이트
director가 RHOSP 소프트웨어의 최신 버전으로 노드를 인트로스펙션하고 프로비저닝할 수 있도록 현재 오버클라우드 이미지를 새 버전으로 교체해야 합니다.
사전 요구 사항
- 언더클라우드 노드를 최신 버전으로 업데이트했습니다. 자세한 내용은 2.2절. “컨테이너화된 언더클라우드의 마이너 업데이트 수행”의 내용을 참조하십시오.
절차
-
언더클라우드 호스트에
stack
사용자로 로그인합니다. stackrc
언더클라우드 인증 정보 파일을 소싱합니다.$ source ~/stackrc
stack
사용자 홈의images
디렉터리(/home/stack/images
)에서 기존 이미지를 제거합니다.$ rm -rf ~/images/*
아카이브를 추출합니다.
cd ~/images for i in /usr/share/rhosp-director-images/ironic-python-agent-latest-17.1.tar /usr/share/rhosp-director-images/overcloud-hardened-uefi-full-latest-17.1.tar; do tar -xvf $i; done cd ~
최신 이미지를 director로 가져옵니다.
$ openstack overcloud image upload --update-existing --image-path /home/stack/images/
새 이미지를 사용하도록 노드를 구성합니다.
$ openstack overcloud node configure $(openstack baremetal node list -c UUID -f value)
새 이미지가 있는지 확인합니다.
$ ls -l /var/lib/ironic/httpboot /var/lib/ironic/images
- 오버클라우드 노드를 배포할 때 오버클라우드 이미지 버전이 해당 heat 템플릿 버전에 해당하는지 확인합니다. 예를 들어 RHOSP 17.1 heat 템플릿이 있는 RHOSP 17.1 이미지만 사용합니다.
-
Red Hat Customer Portal 또는 Red Hat Satellite Server를 사용하는 연결된 환경을 배포한 경우 오버클라우드 이미지 및 패키지 리포지토리 버전이 동기화되지 않을 수 있습니다. 오버클라우드 이미지 및 패키지 리포지토리 버전이 일치하는지 확인하려면
virt-customize
툴을 사용할 수 있습니다. 자세한 내용은 virt-customize로 Red Hat Linux OpenStack Platform Overcloud Image 수정에서 Red Hat 지식베이스 솔루션을 참조하십시오. -
새
overcloud-full
이미지는 이전overcloud-full
이미지를 대체합니다. 이전 이미지를 변경한 경우 특히 나중에 새 노드를 배포하려면 새 이미지에서 변경 사항을 반복해야 합니다.
3장. 오버클라우드 업데이트
언더클라우드를 업데이트한 후 오버클라우드 및 컨테이너 이미지 준비 명령을 실행하고 노드를 업데이트하여 오버클라우드를 업데이트할 수 있습니다. 컨트롤 플레인 API는 마이너 업데이트 중에 완전히 사용할 수 있습니다.
사전 요구 사항
- 언더클라우드 노드를 최신 버전으로 업데이트했습니다. 자세한 내용은 2장. 언더클라우드 업데이트의 내용을 참조하십시오.
-
stack
사용자 홈 디렉터리에서 로컬 코어 템플릿 세트를 사용하는 경우 템플릿을 업데이트하고 director 가이드를 사용하여 Red Hat OpenStack Platform 설치 및 관리의 heat 템플릿 이해 에서 권장 워크플로우를 사용해야 합니다. 오버클라우드를 업그레이드하기 전에 로컬 사본을 업데이트해야 합니다. GlanceApiInternal
서비스를 Controller 역할에 추가합니다.OS::TripleO::Services::GlanceApiInternal
이는 Block Storage 서비스(cinder) 및 Compute 서비스(nova)와 같이 필요한 기타 서비스에 위치 데이터를 제공하기 위해 Image 서비스(glance) API의 내부 인스턴스에 대한 서비스입니다.
절차
오버클라우드를 업데이트하려면 다음 절차를 완료해야 합니다.
- 3.1절. “오버클라우드 업데이트 준비 실행”
- 3.3절. “컨테이너 이미지 준비 실행”
- 3.4절. “선택사항: 모든 오버클라우드 서버에서 ovn-controller 컨테이너 업데이트”
- 3.5절. “Pacemaker 제어 서비스의 컨테이너 이미지 이름 업데이트”
- 3.6절. “모든 컨트롤러 노드 업데이트”
- 3.7절. “모든 컴퓨팅 노드 업데이트”
- 3.8절. “모든 HCI 컴퓨팅 노드 업데이트”
- 3.9절. “모든 DistributedComputeHCI 노드 업데이트”
- 3.10절. “모든 Ceph Storage 노드 업데이트”
- 3.11절. “Red Hat Ceph Storage 클러스터 업데이트”
- 3.12절. “온라인 데이터베이스 업데이트 수행”
- 3.13절. “오버클라우드에서 펜싱 다시 활성화”
3.1. 오버클라우드 업데이트 준비 실행
업데이트 프로세스에 맞게 오버클라우드를 준비하려면 오버클라우드 계획을 RHOSP(Red Hat OpenStack Platform) 17.1로 업데이트하고 업데이트를 위해 노드를 준비하는 openstack overcloud update prepare
명령을 실행해야 합니다.
사전 요구 사항
-
Ceph 서브스크립션을 사용하고 Ceph 스토리지 노드에
overcloud-minimal
이미지를 사용하도록 director를 구성한 경우roles_data.yaml
역할 정의 파일에서rhsm_enforce
매개변수가False
로 설정되어 있는지 확인해야 합니다. -
사용자 정의 NIC 템플릿을 렌더링하는 경우 오버클라우드 버전과의 호환되지 않도록 업데이트된 버전의
openstack-tripleo-heat-templates
컬렉션으로 템플릿을 다시 생성해야 합니다. 사용자 지정 NIC 템플릿에 대한 자세한 내용은 director 가이드를 사용하여 Red Hat OpenStack Platform 설치 및 관리의 사용자 지정 네트워크 인터페이스 템플릿을 참조하십시오.
OVN 배포가 포함된 분산 컴퓨팅 노드(지위) 아키텍처의 경우 모든 오버클라우드 서버에서 ovn-controller 컨테이너 업데이트 섹션을 진행하기 전에 Compute, DistributedCompute 또는 DistributedComputeHCI 노드를 사용하여 각 스택에 대해 이 절차를 완료해야 합니다.
프로세스
-
언더클라우드 호스트에
stack
사용자로 로그인합니다. stackrc
언더클라우드 인증 정보 파일을 소싱합니다.$ source ~/stackrc
업데이트 준비 명령을 실행합니다.
$ openstack overcloud update prepare \ --templates \ --stack <stack_name> \ -r <roles_data_file> \ -n <network_data_file> \ -e <environment_file> \ -e <environment_file> \ ...
사용자 환경과 관련된 다음 옵션을 포함합니다.
-
오버클라우드 스택의 이름이 기본 이름
overcloud
와 다른 경우 업데이트 준비 명령에--stack
옵션을 포함하고 <stack_name
>을 스택 이름으로 교체합니다. -
고유한 사용자 지정 역할을 사용하는 경우
-r
옵션을 사용하여 사용자 지정 역할( <roles_data_file
> ) 파일을 포함합니다. -
사용자 지정 네트워크를 사용하는 경우
-n
옵션을 사용하여 구성 가능 네트워크를 <network_data_file>
파일에 포함합니다. -
고가용성 클러스터를 배포하는 경우 update preparation 명령에
--ntp-server
옵션을 포함하거나 환경 파일에NtpServer
매개변수 및 값을 포함합니다. -
-e
옵션을 사용하여 사용자 지정 구성 환경 파일을 포함합니다.
-
오버클라우드 스택의 이름이 기본 이름
- 업데이트 준비 프로세스가 완료될 때까지 기다립니다.
3.2. SSH 키 크기 검증
RHEL(Red Hat Enterprise Linux) 9.1부터 최소 SSH 키 크기가 2048비트가 필요합니다. RHOSP(Red Hat OpenStack Platform) director의 현재 SSH 키가 2048비트 미만인 경우 오버클라우드에 대한 액세스 권한이 손실될 수 있습니다. SSH 키가 필요한 비트 크기를 충족하는지 확인해야 합니다.
프로세스
SSH 키 크기를 확인합니다.
ssh-keygen -l -f ~/.ssh/id_rsa.pub
출력 예:
1024 SHA256:Xqz0Xz0/aJua6B3qRD7VsLr6n/V3zhmnGSkcFR6FlJw stack@director.example.local (RSA)
SSH 키가 2048비트 미만인 경우 계속하기 전에
ssh_key_rotation.yaml
ansible 플레이북을 사용하여 SSH 키를 교체합니다.ANSIBLE_SSH_COMMON_ARGS="-o RequiredRSASize=1024" ansible-playbook \ -i ~/config-download/<stack>/tripleo-ansible-inventory.yaml \ /usr/share/ansible/tripleo-playbooks/ssh_key_rotation.yaml \ --extra-vars "keep_old_key_authorized_keys=<true|false> \ backup_folder_path=</path/to/backup_folder>"
-
&
lt;stack&
gt;을 오버클라우드 스택의 이름으로 바꿉니다. -
백업 요구 사항에 따라 <
true|false
>를 교체합니다. 이 변수를 포함하지 않으면 기본값은true
입니다. -
&
lt;/path/to/backup_folder>
;를 백업 경로로 바꿉니다. 이 변수를 포함하지 않으면 기본값은/home/{{ ansible_user_id }}/backup_keys/{{ ansible_date_time.epoch }}
입니다.
-
&
3.3. 컨테이너 이미지 준비 실행
오버클라우드를 업데이트하려면 환경에 필요한 모든 컨테이너 이미지 구성을 준비하고 최신 RHOSP 17.1 컨테이너 이미지를 언더클라우드로 가져와야 합니다.
컨테이너 이미지 준비를 완료하려면 container_image_prepare
태그가 있는 작업에 대해 openstack overcloud external-update run
명령을 실행해야 합니다.
프로세스
-
언더클라우드 호스트에
stack
사용자로 로그인합니다. stackrc
언더클라우드 인증 정보 파일을 소싱합니다.$ source ~/stackrc
container_image_prepare
태그가 있는 작업에 대해openstack overcloud external-update run
명령을 실행합니다.$ openstack overcloud external-update run --stack <stack_name> --tags container_image_prepare
-
오버클라우드 스택의 이름이 기본 스택 이름
overcloud
와 다른 경우 스택 이름을--stack
옵션으로 설정하고 <stack_name
>을 스택 이름으로 바꿉니다.
-
오버클라우드 스택의 이름이 기본 스택 이름
3.4. 선택사항: 모든 오버클라우드 서버에서 ovn-controller 컨테이너 업데이트
Modular Layer 2 Open Virtual Network 메커니즘 드라이버(ML2/OVN)를 사용하여 오버클라우드를 배포한 경우 ovn-controller
컨테이너를 최신 RHOSP 17.1 버전으로 업데이트합니다. 업데이트는 ovn-controller
컨테이너를 실행하는 모든 오버클라우드 서버에서 수행됩니다.
-
다음 절차에서는 Controller 역할이 할당된 서버에서 ovn-northd 서비스를 업데이트하기 전에 Compute 역할이 할당된 서버에서
ovn-controller
컨테이너를 업데이트합니다. 분산 컴퓨팅 노드(지위) 아키텍처의 경우 모든 컨트롤러 노드 업데이트 섹션을 진행하기 전에 Compute, DistributedCompute 또는 DistributedComputeHCI 노드를 사용하여 각 스택에 대해 이 절차를 완료해야 합니다.
이 절차를 수행하기 전에
ovn-northd
서비스를 실수로 업데이트한 경우 가상 머신에 연결하거나 새 가상 머신 또는 가상 네트워크를 생성하지 못할 수 있습니다. 다음 절차에서는 연결을 복원합니다.
프로세스
-
언더클라우드 호스트에
stack
사용자로 로그인합니다. stackrc
언더클라우드 인증 정보 파일을 소싱합니다.$ source ~/stackrc
ovn 태그가 있는 작업에 대해
openstack overcloud external-update run
명령을 실행합니다.$ openstack overcloud external-update run --stack <stack_name> --tags ovn
-
오버클라우드 스택의 이름이 기본 스택 이름
overcloud
와 다른 경우 스택 이름을--stack
옵션으로 설정하고 <stack_name
>을 스택 이름으로 바꿉니다.
-
오버클라우드 스택의 이름이 기본 스택 이름
-
ovn-controller
컨테이너 업데이트가 완료될 때까지 기다립니다.
3.5. Pacemaker 제어 서비스의 컨테이너 이미지 이름 업데이트
RHOSP(Red Hat Openstack Platform) 17에서 RHOSP 17.1로 시스템을 업데이트하는 경우 Pacemaker 제어 서비스의 컨테이너 이미지 이름을 업데이트해야 합니다. 이 업데이트를 수행하여 Pacemaker 제어 서비스의 새 이미지 이름 지정 스키마로 마이그레이션해야 합니다.
RHOSP 17.1 버전에서 RHOSP 17.1의 최신 버전으로 시스템을 업데이트하는 경우 pacemaker 제어 서비스의 컨테이너 이미지 이름을 업데이트할 필요가 없습니다.
프로세스
- 언더클라우드 호스트에 stack 사용자로 로그인합니다.
stackrc 언더클라우드 인증 정보 파일을 소싱합니다.
$ source ~/stackrc
ha_image_update
태그를 사용하여openstack overcloud external-update run
명령을 실행합니다.$ openstack overcloud external-update run --stack <stack_name> --tags ha_image_update
- 언더클라우드 스택의 이름이 기본 스택 이름 언더클라우드와 다른 경우 스택 이름을 --stack 옵션으로 설정하고 <stack_name>을 스택 이름으로 바꿉니다.
3.6. 모든 컨트롤러 노드 업데이트
모든 컨트롤러 노드를 최신 RHOSP 17.1 버전으로 업데이트합니다. openstack overcloud update run
명령을 실행하고 --limit Controller
옵션을 포함하여 컨트롤러 노드로만 작업을 제한합니다. 마이너 업데이트 중에 컨트롤 플레인 API를 완전히 사용할 수 있습니다.
프로세스
-
언더클라우드 호스트에
stack
사용자로 로그인합니다. stackrc
언더클라우드 인증 정보 파일을 소싱합니다.$ source ~/stackrc
업데이트 명령을 실행합니다.
$ openstack overcloud update run --stack <stack_name> --limit Controller
-
오버클라우드 스택의 이름이 기본 스택 이름
overcloud
와 다른 경우 스택 이름을--stack
옵션으로 설정하고 <stack_name
>을 스택 이름으로 바꿉니다.
-
오버클라우드 스택의 이름이 기본 스택 이름
- 컨트롤러 노드 업데이트가 완료될 때까지 기다립니다.
3.7. 모든 컴퓨팅 노드 업데이트
모든 컴퓨팅 노드를 최신 RHOSP 17.1 버전으로 업데이트합니다. 컴퓨팅 노드를 업데이트하려면 openstack overcloud update run
명령을 실행하고 --limit Compute
옵션을 포함하여 컴퓨팅 노드로만 작업을 제한합니다.
- 병렬화 고려 사항
많은 수의 컴퓨팅 노드를 업데이트하여 성능을 향상하기 위해 백그라운드에서 여러 업데이트 작업을 실행하고 각 작업을 구성하여 20개의 노드로 구성된 별도의 그룹을 업데이트할 수 있습니다. 예를 들어 배포에 80개의 컴퓨팅 노드가 있는 경우 다음 명령을 실행하여 컴퓨팅 노드를 병렬로 업데이트할 수 있습니다.
$ openstack overcloud update run -y --limit 'Compute[0:19]' > update-compute-0-19.log 2>&1 & $ openstack overcloud update run -y --limit 'Compute[20:39]' > update-compute-20-39.log 2>&1 & $ openstack overcloud update run -y --limit 'Compute[40:59]' > update-compute-40-59.log 2>&1 & $ openstack overcloud update run -y --limit 'Compute[60:79]' > update-compute-60-79.log 2>&1 &
노드 공간을 분할하는 이 방법은 임의적이며 업데이트되는 노드를 제어할 수 없습니다. 노드를 선택하는 것은
tripleo-ansible-inventory
명령을 실행할 때 생성하는 인벤토리 파일을 기반으로 합니다.특정 컴퓨팅 노드를 업데이트하려면 배치로 구분된 배치로 업데이트할 노드를 쉼표로 나열합니다.
$ openstack overcloud update run --limit <Compute0>,<Compute1>,<Compute2>,<Compute3>
프로세스
-
언더클라우드 호스트에
stack
사용자로 로그인합니다. stackrc
언더클라우드 인증 정보 파일을 소싱합니다.$ source ~/stackrc
업데이트 명령을 실행합니다.
$ openstack overcloud update run --stack <stack_name> --limit Compute
-
오버클라우드 스택의 이름이 기본 스택 이름
overcloud
와 다른 경우 스택 이름을--stack
옵션으로 설정하고 <stack_name
>을 스택 이름으로 바꿉니다.
-
오버클라우드 스택의 이름이 기본 스택 이름
- 컴퓨팅 노드 업데이트가 완료될 때까지 기다립니다.
3.8. 모든 HCI 컴퓨팅 노드 업데이트
HCI(Hyperconverged Infrastructure) 컴퓨팅 노드를 최신 RHOSP 17.1 버전으로 업데이트합니다.
사전 요구 사항
ceph-mon
서비스를 실행 중인 Ceph Monitor 또는 컨트롤러 노드에서 Red Hat Ceph Storage 클러스터 상태가 정상이고 pg 상태가active+clean
인지 확인합니다.$ sudo cephadm -- shell ceph status
Ceph 클러스터가 정상이면
HEALTH_OK
상태를 반환합니다.Ceph 클러스터 상태가 비정상인 경우
HEALTH_WARN
또는HEALTH_ERR
의 상태를 반환합니다. 문제 해결 지침은 Red Hat Ceph Storage 5 문제 해결 가이드 또는 Red Hat Ceph Storage 6 문제 해결 가이드를 참조하십시오.
프로세스
-
언더클라우드 호스트에
stack
사용자로 로그인합니다. stackrc
언더클라우드 인증 정보 파일을 소싱합니다.$ source ~/stackrc
업데이트 명령을 실행합니다.
$ openstack overcloud update run --stack <stack_name> --limit ComputeHCI
-
오버클라우드 스택의 이름이 기본 스택 이름
overcloud
와 다른 경우 스택 이름을--stack
옵션으로 설정하고 <stack_name
>을 스택 이름으로 바꿉니다.
-
오버클라우드 스택의 이름이 기본 스택 이름
- 노드 업데이트가 완료될 때까지 기다립니다.
3.9. 모든 DistributedComputeHCI 노드 업데이트
분산 컴퓨팅 노드 아키텍처와 관련된 역할을 업데이트합니다. 분산 컴퓨팅 노드를 업그레이드하면 DistributedComputeHCI
노드를 먼저 업데이트한 다음 DistributedComputeHCIScaleOut
노드를 업데이트합니다.
사전 요구 사항
ceph-mon
서비스를 실행 중인 Ceph Monitor 또는 컨트롤러 노드에서 Red Hat Ceph Storage 클러스터 상태가 정상이고 pg 상태가active+clean
인지 확인합니다.$ sudo cephadm -- shell ceph status
Ceph 클러스터가 정상이면
HEALTH_OK
상태를 반환합니다.Ceph 클러스터 상태가 비정상인 경우
HEALTH_WARN
또는HEALTH_ERR
의 상태를 반환합니다. 문제 해결 지침은 Red Hat Ceph Storage 5 문제 해결 가이드 또는 Red Hat Ceph Storage 6 문제 해결 가이드를 참조하십시오.
프로세스
-
언더클라우드 호스트에
stack
사용자로 로그인합니다. stackrc
언더클라우드 인증 정보 파일을 소싱합니다.$ source ~/stackrc
업데이트 명령을 실행합니다.
$ openstack overcloud update run --stack <stack_name> --limit DistributedComputeHCI
-
오버클라우드 스택의 이름이 기본 스택 이름
overcloud
와 다른 경우 스택 이름을--stack
옵션으로 설정하고 <stack_name
>을 스택 이름으로 바꿉니다.
-
오버클라우드 스택의 이름이 기본 스택 이름
-
DistributedComputeHCI
노드 업데이트가 완료될 때까지 기다립니다. -
동일한 프로세스를 사용하여
DistributedComputeHCIScaleOut
노드를 업데이트합니다.
3.10. 모든 Ceph Storage 노드 업데이트
Red Hat Ceph Storage 노드를 최신 RHOSP 17.1 버전으로 업데이트합니다.
RHOSP 17.1은 RHEL 9.2에서 지원됩니다. 그러나 Ceph Storage 역할에 매핑된 호스트는 최신 주요 RHEL 릴리스로 업데이트됩니다. 자세한 내용은 Red Hat Ceph Storage: 지원되는 구성을 참조하십시오.
사전 요구 사항
ceph-mon
서비스를 실행 중인 Ceph Monitor 또는 컨트롤러 노드에서 Red Hat Ceph Storage 클러스터 상태가 정상이고 pg 상태가active+clean
인지 확인합니다.$ sudo cephadm -- shell ceph status
Ceph 클러스터가 정상이면
HEALTH_OK
상태를 반환합니다.Ceph 클러스터 상태가 비정상인 경우
HEALTH_WARN
또는HEALTH_ERR
의 상태를 반환합니다. 문제 해결 지침은 Red Hat Ceph Storage 5 문제 해결 가이드 또는 Red Hat Ceph Storage 6 문제 해결 가이드를 참조하십시오.
프로세스
-
언더클라우드 호스트에
stack
사용자로 로그인합니다. stackrc
언더클라우드 인증 정보 파일을 소싱합니다.$ source ~/stackrc
업데이트 명령을 실행합니다.
$ openstack overcloud update run --stack <stack_name> --limit CephStorage
-
오버클라우드 스택의 이름이 기본 스택 이름
overcloud
와 다른 경우 스택 이름을--stack
옵션으로 설정하고 <stack_name
>을 스택 이름으로 바꿉니다.
-
오버클라우드 스택의 이름이 기본 스택 이름
- 노드 업데이트가 완료될 때까지 기다립니다.
3.11. Red Hat Ceph Storage 클러스터 업데이트
cephadm
명령을 사용하여 director에서 배포한 Red Hat Ceph Storage 클러스터를 RHOSP 17.1과 호환되는 최신 버전으로 업데이트합니다.
다음 시나리오 중 하나가 환경에 적용되는 경우 Red Hat Ceph Storage 클러스터를 업데이트합니다.
- RHOSP 16.2에서 RHOSP 17.1로 업그레이드한 경우 Red Hat Ceph Storage 5를 실행하고 최신 버전의 Red Hat Ceph Storage 5로 업데이트 중입니다.
- RHOSP 17.1을 새로 배포한 경우 Red Hat Ceph Storage 6을 실행하고 최신 버전의 Red Hat Ceph Storage 6로 업데이트하고 있습니다.
사전 요구 사항
- 3.3절. “컨테이너 이미지 준비 실행” 에서 컨테이너 이미지 준비를 완료합니다.
프로세스
- 컨트롤러 노드에 로그인합니다.
클러스터 상태를 확인합니다.
$ sudo cephadm shell -- ceph health
참고Ceph Storage 클러스터가 정상이면 명령에서
HEALTH_OK
의 결과를 반환합니다. 명령에서 다른 결과를 반환하는 경우 클러스터를 검토하고 업데이트를 계속하기 전에 Red Hat 지원에 문의하십시오. 자세한 내용은 Red Hat Ceph Storage 업그레이드 가이드의 cephadm 을 사용하여 Red Hat Ceph Storage 클러스터 업그레이드 또는 Red Hat Ceph Storage 6 업그레이드 가이드 의 cephadm 을 사용하여 Red Hat Ceph Storage 클러스터 업그레이드를 참조하십시오.선택 사항: Ceph Storage 클러스터 업데이트에 포함되어야 하는 이미지를 확인합니다.
$ openstack tripleo container image list -f value | awk -F '//' '/ceph/ {print $2}'
클러스터를 최신 Red Hat Ceph Storage 버전으로 업데이트합니다.
$ sudo cephadm shell -- ceph orch upgrade start --image <image_name>: <version>
-
&
lt;image_name&
gt;을 Ceph Storage 클러스터 이미지의 이름으로 바꿉니다. -
&
lt;version
>을 Ceph Storage 클러스터를 업데이트할 대상 버전으로 바꿉니다.
-
&
Ceph Storage 컨테이너 업데이트가 완료될 때까지 기다립니다. 업데이트 상태를 모니터링하려면 다음 명령을 실행합니다.
sudo cephadm shell -- ceph orch upgrade status
3.12. 온라인 데이터베이스 업데이트 수행
일부 오버클라우드 구성 요소에는 데이터베이스 테이블을 온라인 업데이트 또는 마이그레이션해야 합니다. 온라인 데이터베이스 업데이트를 수행하려면 online_upgrade
태그가 있는 작업에 대해 openstack overcloud external-update run
명령을 실행합니다.
온라인 데이터베이스 업데이트는 다음 구성 요소에 적용됩니다.
- OpenStack Block Storage(cinder)
- OpenStack Compute(nova)
프로세스
-
언더클라우드 호스트에
stack
사용자로 로그인합니다. stackrc
언더클라우드 인증 정보 파일을 소싱합니다.$ source ~/stackrc
online_upgrade
태그를 사용하는 작업에 대해openstack overcloud external-update run
명령을 실행합니다.$ openstack overcloud external-update run --stack <stack_name> --tags online_upgrade
3.13. 오버클라우드에서 펜싱 다시 활성화
프로세스
-
언더클라우드 호스트에
stack
사용자로 로그인합니다. stackrc
언더클라우드 인증 정보 파일을 소싱합니다.$ source ~/stackrc
컨트롤러 노드에 로그인하고 Pacemaker 명령을 실행하여 펜싱을 다시 활성화합니다.
$ ssh tripleo-admin@<controller_ip> "sudo pcs property set stonith-enabled=true"
-
&
lt;controller_ip&
gt;를 컨트롤러 노드의 IP 주소로 바꿉니다.openstack server list
명령을 사용하여 컨트롤러 노드의 IP 주소를 찾을 수 있습니다.
-
&
-
fencing.yaml
환경 파일에서EnableFencing
매개변수를true
로 설정합니다.
추가 리소스
4장. 오버클라우드 재부팅
마이너 RHOSP(Red Hat OpenStack Platform)를 최신 17.1 버전으로 업데이트한 후 오버클라우드를 재부팅합니다. 재부팅은 관련 커널, 시스템 수준 및 컨테이너 구성 요소 업데이트를 사용하여 노드를 새로 고칩니다. 이러한 업데이트는 성능 및 보안 이점을 제공합니다. 재부팅 절차를 수행하기 위해 다운타임을 계획합니다.
다음 지침을 사용하여 다른 노드 유형을 재부팅하는 방법을 파악합니다.
- 한 역할에 있는 모든 노드를 재부팅하면 각 노드를 개별적으로 재부팅합니다. 역할의 모든 노드를 동시에 재부팅하면 재부팅 작업 중에 서비스 다운 타임이 발생할 수 있습니다.
다음 순서로 노드에서 재부팅 절차를 완료합니다.
4.1. 컨트롤러 노드 및 구성 가능 노드 재부팅
구성 가능 역할을 기반으로 컨트롤러 노드 및 독립 실행형 노드를 재부팅하고 컴퓨팅 노드 및 Ceph Storage 노드를 제외합니다.
절차
- 재부팅하려는 노드에 로그인합니다.
선택 사항: 노드에서 Pacemaker 리소스를 사용하는 경우 클러스터를 중지합니다.
[tripleo-admin@overcloud-controller-0 ~]$ sudo pcs cluster stop
노드를 재부팅합니다.
[tripleo-admin@overcloud-controller-0 ~]$ sudo reboot
- 노드가 부팅될 때까지 기다립니다.
검증
서비스가 활성화되어 있는지 확인합니다.
노드에서 Pacemaker 서비스를 사용하는 경우 노드가 클러스터에 다시 가입했는지 확인합니다.
[tripleo-admin@overcloud-controller-0 ~]$ sudo pcs status
노드에서 Systemd 서비스를 사용하는 경우 모든 서비스가 활성화되었는지 확인합니다.
[tripleo-admin@overcloud-controller-0 ~]$ sudo systemctl status
노드에서 컨테이너화된 서비스를 사용하는 경우 노드의 모든 컨테이너가 활성화되었는지 확인합니다.
[tripleo-admin@overcloud-controller-0 ~]$ sudo podman ps
4.2. Ceph Storage(OSD) 클러스터 재부팅
Ceph Storage(OSD) 노드 클러스터를 재부팅하려면 다음 단계를 완료합니다.
사전 요구 사항
ceph-mon
서비스를 실행 중인 Ceph Monitor 또는 컨트롤러 노드에서 Red Hat Ceph Storage 클러스터 상태가 정상이고 pg 상태가active+clean
인지 확인합니다.$ sudo cephadm -- shell ceph status
Ceph 클러스터가 정상이면
HEALTH_OK
상태를 반환합니다.Ceph 클러스터 상태가 비정상인 경우
HEALTH_WARN
또는HEALTH_ERR
의 상태를 반환합니다. 문제 해결 지침은 Red Hat Ceph Storage 5 문제 해결 가이드 또는 Red Hat Ceph Storage 6 문제 해결 가이드를 참조하십시오.
프로세스
ceph-mon
서비스를 실행 중인 Ceph Monitor 또는 컨트롤러 노드에 로그인하고 Ceph Storage 클러스터 재조정을 일시적으로 비활성화합니다.$ sudo cephadm shell -- ceph osd set noout $ sudo cephadm shell -- ceph osd set norebalance
참고다중 스택 또는 DCN(Distributed Compute node) 아키텍처가 있는 경우
noout
및norebalance
플래그를 설정할 때 Ceph 클러스터 이름을 지정해야 합니다. 예:sudo cephadm shell -c /etc/ceph/<cluster>.conf -k /etc/ceph/<cluster>.client.keyring
.- 재부팅할 첫 번째 Ceph Storage 노드를 선택하고 노드에 로그인합니다.
노드를 재부팅합니다.
$ sudo reboot
- 노드가 부팅될 때까지 기다립니다.
노드에 로그인하고 Ceph 클러스터 상태를 확인합니다.
$ sudo cephadm -- shell ceph status
pgmap
이 모든pgs
를 정상(active+clean
)으로 보고하는지 확인합니다.- 노드에서 로그아웃하고, 다음 노드를 재부팅한 후 상태를 확인합니다. 모든 Ceph Storage 노드를 재부팅할 때까지 이 프로세스를 반복합니다.
완료되면
ceph-mon
서비스를 실행 중인 Ceph Monitor 또는 컨트롤러 노드에 로그인하고 Ceph 클러스터 재조정을 활성화합니다.$ sudo cephadm shell -- ceph osd unset noout $ sudo cephadm shell -- ceph osd unset norebalance
참고다중 스택 또는 DCN(Distributed Compute node) 아키텍처가 있는 경우
noout
및norebalance
플래그를 설정 해제할 때 Ceph 클러스터 이름을 지정해야 합니다. 예:sudo cephadm shell -c /etc/ceph/<cluster>.conf -k /etc/ceph/<cluster>.client.keyring
최종 상태 검사를 수행하여 클러스터가
HEALTH_OK
를 보고하는지 확인합니다.$ sudo cephadm shell ceph status
4.3. 컴퓨팅 노드 재부팅
Red Hat OpenStack Platform 환경에서 인스턴스 다운 타임을 최소화하려면 마이그레이션 인스턴스 워크플로우 에서 재부팅할 컴퓨팅 노드에서 인스턴스를 마이그레이션하기 위해 완료해야 하는 단계를 간략하게 설명합니다.
인스턴스 워크플로 마이그레이션
- 노드를 재부팅하기 전에 인스턴스를 다른 컴퓨팅 노드로 마이그레이션할지 여부 결정
- 새 인스턴스를 프로비저닝하지 않도록 재부팅할 컴퓨팅 노드를 선택한 후 비활성화합니다.
- 인스턴스를 다른 컴퓨팅 노드로 마이그레이션
- 빈 컴퓨팅 노드 재부팅
- 빈 컴퓨팅 노드 활성화
사전 요구 사항
컴퓨팅 노드를 재부팅하기 전에 노드가 재부팅되는 동안 인스턴스를 다른 컴퓨팅 노드로 마이그레이션할지 여부를 결정해야합니다.
컴퓨팅 노드 간에 가상 머신 인스턴스를 마이그레이션할 때 발생할 수 있는 마이그레이션 제약 조건 목록을 검토합니다. 자세한 내용은 인스턴스 생성을 위해 Compute 서비스 구성의 마이그레이션 제약 조건 을 참조하십시오.
참고Multi-RHEL 환경이 있고 RHEL 9.2를 실행하는 컴퓨팅 노드에서 RHEL 8.4를 실행하는 컴퓨팅 노드로 가상 머신을 마이그레이션하려면 콜드 마이그레이션만 지원됩니다. 콜드 마이그레이션에 대한 자세한 내용은 인스턴스 생성을 위해 Compute 서비스 구성에서 인스턴스 마이그레이션을 참조하십시오.
인스턴스를 마이그레이션할 수 없는 경우 다음과 같은 코어 템플릿 매개변수를 설정하여 컴퓨팅 노드를 재부팅한 후의 인스턴스 상태를 제어할 수 있습니다.
NovaResumeGuestsStateOnHostBoot
-
재부팅한 후에 컴퓨팅 노드에서 인스턴스를 동일한 상태로 되돌릴지 여부를 결정합니다.
False
로 설정하면 인스턴스가 다운된 상태로 유지되며 수동으로 시작해야 합니다. 기본값은False
입니다. NovaResumeGuestsShutdownTimeout
재부팅하기 전에 인스턴스가 종료될 때까지 대기하는 시간(초)입니다. 이 값을
0
으로 설정하지 않는 것이 좋습니다. 기본값은300
입니다.오버클라우드 매개변수 및 사용법에 대한 자세한 내용은 Overcloud 매개변수를 참조하십시오.
프로세스
-
stack
사용자로 언더클라우드에 로그인합니다. 모든 컴퓨팅 노드 및 해당 UUID를 나열합니다.
$ source ~/stackrc (undercloud) $ metalsmith list | grep compute
재부팅할 컴퓨팅 노드의 UUID를 확인합니다.
오버클라우드에서 컴퓨팅 노드를 선택하고 비활성화합니다.
$ source ~/overcloudrc (overcloud)$ openstack compute service list (overcloud)$ openstack compute service set <hostname> nova-compute --disable
-
&
lt;hostname&
gt;을 컴퓨팅 노드의 호스트 이름으로 바꿉니다.
-
&
컴퓨팅 노드에 모든 인스턴스를 나열합니다.
(overcloud)$ openstack server list --host <hostname> --all-projects
선택 사항: 인스턴스를 다른 컴퓨팅 노드로 마이그레이션하려면 다음 단계를 완료합니다.
인스턴스를 다른 컴퓨팅 노드로 마이그레이션하려면 다음 명령 중 하나를 사용합니다.
인스턴스를 다른 호스트로 마이그레이션하려면 다음 명령을 실행합니다.
(overcloud) $ openstack server migrate <instance_id> --live <target_host> --wait
-
<
;instance_id>
;를 인스턴스 ID로 바꿉니다. -
&
lt;target_host
>를 인스턴스를 마이그레이션할 호스트로 바꿉니다.
-
<
nova-scheduler
에서 대상 호스트를 자동으로 선택하도록 합니다.(overcloud) $ nova live-migration <instance_id>
한 번에 모든 인스턴스를 실시간 마이그레이션합니다.
$ nova host-evacuate-live <hostname>
참고nova
명령으로 인해 몇 가지 사용 중단 경고가 표시될 수 있으며, 이러한 경고는 무시해도 됩니다.
- 마이그레이션이 완료될 때까지 기다립니다.
마이그레이션을 성공적으로 완료했음을 확인합니다.
(overcloud) $ openstack server list --host <hostname> --all-projects
- 컴퓨팅 노드에 남은 항목이 없을 때까지 인스턴스를 계속 마이그레이션합니다.
컴퓨팅 노드에 로그인하고 노드를 재부팅합니다.
[tripleo-admin@overcloud-compute-0 ~]$ sudo reboot
- 노드가 부팅될 때까지 기다립니다.
컴퓨팅 노드를 다시 활성화합니다.
$ source ~/overcloudrc (overcloud) $ openstack compute service set <hostname> nova-compute --enable
컴퓨팅 노드가 활성화되었는지 확인합니다.
(overcloud) $ openstack compute service list
4.4. 오버클라우드 업데이트 후 RHOSP 검증
RHOSP(Red Hat OpenStack Platform) 환경을 업데이트한 후 tripleo-validations
플레이북을 사용하여 오버클라우드의 유효성을 검사합니다.
검증에 대한 자세한 내용은 director 를 사용하여 Red Hat OpenStack Platform 설치 및 관리의 검증 프레임워크 사용을 참조하십시오.
프로세스
-
언더클라우드 호스트에
stack
사용자로 로그인합니다. stackrc
언더클라우드 인증 정보 파일을 소싱합니다.$ source ~/stackrc
검증을 실행합니다.
$ validation run -i ~/overcloud-deploy/<stack>/tripleo-ansible-inventory.yaml --group post-update
- <stack>을 스택 이름으로 바꿉니다.
검증
- 검증 보고서의 결과를 보려면 director를 사용하여 Red Hat OpenStack Platform 설치 및 관리의 검증 내역 보기를 참조하십시오.
유일한 오류가 반환됨에 따라 일치하지 않는 호스트
를 보고하는 FAILED
검증을 무시합니다. 이 오류는 검증 호스트 그룹과 일치하는 호스트가 없음을 의미합니다. 검증
실패로 인해 업데이트된 RHOSP 환경을 사용할 수 없습니다. 그러나 FAILED
검증은 사용자 환경에 문제가 있을 수 있습니다.