Red Hat Training
A Red Hat training course is available for Red Hat OpenStack Platform
附录 A. 恢复 undercloud
以下恢复过程会假定 undercloud 节点失败，且处于不可恢复的状态。这个过程包括在全新安装中恢复数据库和关键文件系统。它假设如下：
- 您已重新安装了最新版本的 Red Hat Enterprise Linux 7。
- 硬件布局相同。
- 机器的主机名和 undercloud 设置相同。
-
备份存档已复制到
根目录。
流程
-
以
root用户身份登录 undercloud。 使用 Content Delivery Network 注册您的系统，在提示时输入您的客户门户网站用户名和密码：
[root@director ~]# subscription-manager register
附加 Red Hat OpenStack Platform 权利：
[root@director ~]# subscription-manager attach --pool=Valid-Pool-Number-123456
禁用所有默认的软件仓库，然后启用所需的 Red Hat Enterprise Linux 软件仓库：
[root@director ~]# subscription-manager repos --disable=* [root@director ~]# subscription-manager repos --enable=rhel-7-server-rpms --enable=rhel-7-server-extras-rpms --enable=rhel-7-server-rh-common-rpms --enable=rhel-ha-for-rhel-7-server-rpms --enable=rhel-7-server-openstack-10-rpms
在系统上执行更新，确保您有最新的基本系统软件包：
[root@director ~]# yum update -y [root@director ~]# reboot
确保同步 undercloud 上的时间。例如：
[root@director ~]# yum install -y ntp [root@director ~]# systemctl start ntpd [root@director ~]# systemctl enable ntpd [root@director ~]# ntpdate pool.ntp.org [root@director ~]# systemctl restart ntpd
-
将 undercloud 备份存档复制到 undercloud
的根目录。以下步骤使用undercloud-backup-$TIMESTAMP.tar作为文件名，其中 $TIMESTAMP 是归档的时间戳的 Bash 变量。 安装数据库服务器和客户端工具：
[root@director ~]# yum install -y mariadb mariadb-server
启动数据库：
[root@director ~]# systemctl start mariadb [root@director ~]# systemctl enable mariadb
增加允许的数据包以适应数据库备份的大小：
[root@director ~]# mysql -uroot -e"set global max_allowed_packet = 1073741824;"
从存档中提取数据库和数据库配置：
[root@director ~]# tar -xvC / -f undercloud-backup-$TIMESTAMP.tar etc/my.cnf.d/*server*.cnf [root@director ~]# tar -xvC / -f undercloud-backup-$TIMESTAMP.tar root/undercloud-all-databases.sql
恢复数据库备份：
[root@director ~]# mysql -u root < /root/undercloud-all-databases.sql
提取 root 配置文件的临时版本：
[root@director ~]# tar -xvf undercloud-backup-$TIMESTAMP.tar root/.my.cnf
获取旧的 root 数据库密码：
[root@director ~]# OLDPASSWORD=$(sudo cat root/.my.cnf | grep -m1 password | cut -d'=' -f2 | tr -d "'")
重置 root 数据库密码：
[root@director ~]# mysqladmin -u root password "$OLDPASSWORD"
将 root 配置文件从临时目录移动到
根目录：[root@director ~]# mv ~/root/.my.cnf ~/. [root@director ~]# rmdir ~/root
获取旧用户权限列表：
[root@director ~]# mysql -e 'select host, user, password from mysql.user;'
删除列出的每个主机的旧用户权限。例如：
[root@director ~]# HOST="192.0.2.1" [root@director ~]# USERS=$(mysql -Nse "select user from mysql.user WHERE user != \"root\" and host = \"$HOST\";" | uniq | xargs) [root@director ~]# for USER in $USERS ; do mysql -e "drop user \"$USER\"@\"$HOST\"" || true ;done [root@director ~]# for USER in $USERS ; do mysql -e "drop user $USER" || true ;done [root@director ~]# mysql -e 'flush privileges'
对通过主机 IP 和任何主机("%")访问的所有用户执行此操作。
注意HOST 参数中的 IP 地址是 control plane 中的 undercloud IP 地址。
重启数据库：
[root@director ~]# systemctl restart mariadb
创建
stack用户：[root@director ~]# useradd stack
为该用户设置密码：
[root@director ~]# passwd stack
进行以下操作，以使用户在使用
sudo时无需输入密码：[root@director ~]# echo "stack ALL=(root) NOPASSWD:ALL" | tee -a /etc/sudoers.d/stack [root@director ~]# chmod 0440 /etc/sudoers.d/stack
恢复
stack用户主目录：# tar -xvC / -f undercloud-backup-$TIMESTAMP.tar home/stack
安装
policycoreutils-python软件包：[root@director ~]# yum -y install policycoreutils-python
安装
openstack-glance软件包并恢复其数据和文件权限：[root@director ~]# yum install -y openstack-glance [root@director ~]# tar --xattrs --xattrs-include='*.*' -xvC / -f undercloud-backup-$TIMESTAMP.tar var/lib/glance/images [root@director ~]# chown -R glance: /var/lib/glance/images [root@director ~]# restorecon -R /var/lib/glance/images
安装
openstack-swift软件包并恢复其数据和文件权限：[root@director ~]# yum install -y openstack-swift [root@director ~]# tar --xattrs --xattrs-include='*.*' -xvC / -f undercloud-backup-$TIMESTAMP.tar srv/node [root@director ~]# chown -R swift: /srv/node [root@director ~]# restorecon -R /srv/node
安装
openstack-keystone软件包并恢复其配置数据：[root@director ~]# yum -y install openstack-keystone [root@director ~]# tar -xvC / -f undercloud-backup-$TIMESTAMP.tar etc/keystone [root@director ~]# restorecon -R /etc/keystone
安装
openstack-heat和 restore 配置：[root@director ~]# yum install -y openstack-heat* [root@director ~]# tar -xvC / -f undercloud-backup-$TIMESTAMP.tar etc/heat [root@director ~]# restorecon -R /etc/heat
安装 puppet 并恢复其配置数据：
[root@director ~]# yum install -y puppet hiera [root@director ~]# tar -xvC / -f undercloud-backup-$TIMESTAMP.tar etc/puppet/hieradata/
如果在 undercloud 中使用 SSL，请刷新 CA 证书。根据 undercloud 配置，使用用户提供的证书的步骤或自动生成的证书的步骤：
如果 undercloud 配置了用户提供的证书，请完成以下步骤：
提取证书：
[root@director ~]# tar -xvC / -f undercloud-backup-$TIMESTAMP.tar etc/pki/instack-certs/undercloud.pem [root@director ~]# tar -xvC / -f undercloud-backup-$TIMESTAMP.tar etc/pki/ca-trust/source/anchors/*
恢复 SELinux 上下文并管理文件系统标记：
[root@director ~]# restorecon -R /etc/pki [root@director ~]# semanage fcontext -a -t etc_t "/etc/pki/instack-certs(/.*)?" [root@director ~]# restorecon -R /etc/pki/instack-certs
更新证书：
[root@director ~]# update-ca-trust extract
如果您使用
certmonger自动 undercloud 的证书，请完成以下步骤：提取证书、CA 证书和 certmonger 文件：
[root@director ~]# tar -xvC / -f undercloud-backup-$TIMESTAMP.tar var/lib/certmonger/* [root@director ~]# tar -xvC / -f undercloud-backup-$TIMESTAMP.tar etc/pki/tls/* [root@director ~]# tar -xvC / -f undercloud-backup-$TIMESTAMP.tar etc/pki/ca-trust/source/anchors/*
恢复 SELinux 上下文：
[root@director ~]# restorecon -R /etc/pki [root@director ~]# restorecon -R /var/lib/certmonger
删除
/var/lib/certmonger/lock文件：[root@director ~]# rm -f /var/lib/certmonger/lock
切换到
stack用户：[root@director ~]# su - stack [stack@director ~]$
安装
python-tripleoclient软件包：$ sudo yum install -y python-tripleoclient
运行 undercloud 安装命令。确保在
stack用户的主目录中运行它：[stack@director ~]$ openstack undercloud install
安装完成后，undercloud 会自动恢复与 overcloud 的连接。节点继续轮询 OpenStack Orchestration (heat)是否有待处理的任务。
