並行稼働による Red Hat Enterprise Linux OpenStack Platform 6 (Juno) へのクラウド移行

手順 1. コントローラーノードのアップグレード

1. RHEL 7 コントローラーノードのデプロイ

   1. 新しいサーバーセットに RHEL 7 をデプロイし、必須パッケージをインストールすることにより基本的なシステム設定 (インターフェースの定義、ストレージの接続など) を復元します。

      # yum install -y \
      openstack-selinux \
      openvswitch

   2. openvswitch サービスを有効にします。

      # systemctl enable openvswitch
      # systemctl start openvswitch
      

   3. Block Storage Service に LVM バックエンドを使用している場合には、LIO サブシステムを管理するための targetcli パッケージもインストールして有効にする必要があります。

      # yum -y install targetcli
      # systemctl enable target
      # systemctl start target
      

   4. 対象の Block Storage が含まれている LVM ボリュームグループを有効にします。

      # vgchange -ay

2. ネットワーク設定の復元

   1. ifcfg-br-ex などの OpenStack Networking の設定に必要な /etc/sysconfig/network-scripts ファイルを復元します。

      # cp BACKUP/etc/sysconfig/network-scripts/ifcfg-br-ex \
      /etc/sysconfig/network-scripts/ifcfg-br-ex

   2. インターフェースを有効にします。

      # ifup br-ex

3. iptables ルールの復元

   1. RHEL 6 の /etc/sysconfig/iptables を RHEL 7 ホストの /etc/sysconfig/iptables にコピーして、RHEL6 コントローラーノードで定義されていたローカルのファイアウォール設定を RHEL7 コントローラーノードにインポートします。
   2. iptables-services パッケージをインストールします。

      # yum install -y iptables-services

   3. iptables サービスを停止します。

      # systemctl stop iptables

   4. バックアップから iptables の設定を復元します。

      # cp BACKUP/etc/sysconfig/iptables /etc/sysconfig/iptables

   5. iptables サービスを有効にします。

      # systemctl enable iptables
      # systemctl start iptables
      

4. rabbitmq-server のインストール

   1. rabbitmq-server パッケージをインストールします。

      # yum install -y rabbitmq-server

   2. rabbitmq の設定ファイルを RHEL6 コントローラーから RHEL7 コントローラーの /etc/rabbitmq に移行します。

      # rsync -a BACKUP/etc/rabbitmq/ /etc/rabbitmq

   3. rabbitmq-server サービスを有効にします。

      # systemctl enable rabbitmq-server
      # systemctl start rabbitmq-server

5. mariadb-server のインストール

   1. mariadb-server パッケージをインストールします。

      # yum install -y mariadb-server

   2. /var/lib/mysql ディレクトリーを再マウント (および /etc/fstab を適切に変更) するか、バックアップから /var/lib/mysql の内容を復元します。

      # rsync -a BACKUP/var/lib/mysql/ /var/lib/mysql/

   3. /root/.my.conf ファイルが存在する場合には、バックアップからそのファイルを復元します。

      # cp BACKUP/root/.my.cnf /root/.my.cnf

   4. /var/lib/mysql の所有権を正しく設定します。

      # chown -R mysql:mysql /var/lib/mysql
      # fixfiles restore /var/lib/mysql/
      

   5. mariadb サービスを有効にします。

      # systemctl enable mariadb
      # systemctl start mariadb
      

   6. 必要なデータベースの更新を行います。

      # mysql_upgrade

      mysql コマンドラインクライアントを使用してデータベースサーバーに接続できることを確認します。正常に接続できる場合には、以下のような出力が表示されます。

      # mysql
      Welcome to the MariaDB monitor.  Commands end with ; or \g.
      Your MariaDB connection id is 419
      Server version: 5.5.40-MariaDB MariaDB Server
      
      Copyright (c) 2000, 2014, Oracle, Monty Program Ab and others.
      
      Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
      
      MariaDB [(none)]> 
      

6. Identity Service のインストール

   1. openstack-keystone パッケージをインストールします。

      # yum install -y openstack-keystone

   2. RHEL6 コントローラーから RHEL7 コントローラーの /etc/keystone に Identity Service の設定ファイルをコピーします。

      # rsync -a BACKUP/etc/keystone/ /etc/keystone/

   3. Identity Service のデータベーススキーマをアップグレードします。

      # sudo -u keystone keystone-manage db_sync

   4. Identity Service を有効にします。

      # systemctl enable openstack-keystone
      # systemctl start openstack-keystone

   5. Identity Service の管理者の認証情報を読み込み、Identity が正常に稼働していることを確認します。

      # . /root/keystonerc_admin
      # keystone endpoint-list

   注記

   以下のステップは、Identity Service の認証情報がお使いの環境に読み込まれていることを前提としています。

7. Block Storage Service のインストール

   1. openstack-cinder パッケージをインストールします。

      # yum install -y openstack-cinder

   2. RHEL6 コントローラーから RHEL7 コントローラーの /etc/cinder に Block Storage の設定ファイルをコピーします。

      # rsync -a BACKUP/etc/cinder/ /etc/cinder/

      注記

      LVM バックエンドを使用している場合には、cinder.conf が新しい LIO ドライバーを使用するように更新する必要があります。/etc/cinder/cinder.conf を以下のように編集します。

      [DEFAULT]
      iscsi_helper=lioadm

   3. Block Storage のデータベーススキーマをアップグレードします。

      # sudo -u cinder cinder-manage db sync

   4. Block Storage Service を有効にします。

      # systemctl enable openstack-cinder-{api,volume,scheduler}
      # systemctl start openstack-cinder-{api,volume,scheduler}
      

   5. Block Storage API が正常に応答し、ボリュームが使用可能であることを確認します。

      # cinder list

8. Image Service のインストール

   1. openstack-glance パッケージをインストールします。

      # yum install -y openstack-glance

   2. RHEL6 コントローラーから RHEL7 コントローラーの /etc/glance に Identity Service の設定ファイルをコピーします。

      # rsync -a BACKUP/etc/glance/ /etc/glance/

   3. Image Service のデータベーススキーマをアップグレードします。

      # sudo -u glance glance-manage db sync

   4. Image Service のログとデータのディレクトリーの所有権を正しく設定します。

      # chown -R glance:glance /var/lib/glance
      # fixfiles restore /var/lib/glance

   5. Image Service を有効にします。

      # systemctl enable openstack-glance-{api,registry}
      # systemctl start openstack-glance-{api,registry}
      

   6. Image Service が正常に応答することを確認します。

      # glance image-list

9. OpenStack Networking のインストール

   1. openstack-neutron パッケージと、使用する OpenStack Networking プラグイン (openstack-neutron-ml2、openstack-neutron-openvswitch など) のパッケージをインストールします。

      # yum install -y openstack-neutron{,-ml2,-openvswitch}

   2. RHEL6 コントローラーから RHEL7 コントローラーの /etc/neutron に OpenStack Networking の設定ファイルをコピーします。

      # rsync -a BACKUP/etc/neutron/ /etc/neutron/

      注記

      システム上の OpenStack Networking の UID および GID が異なる可能性があるので、これらのファイルのパーミッションを正しく設定します。

      # find /etc/neutron \! -group root -exec chgrp neutron {} \;

   3. OpenStack Networking のデータベーススキーマをアップグレードします。

      # neutron-db-manage --config-file /etc/neutron/neutron.conf \
      --config-file /etc/neutron/plugin.ini \
      upgrade head

   4. OpenStack Networking Service を有効にします。

      # systemctl enable neutron-{dhcp-agent,l3-agent,metadata-agent,openvswitch-agent,server}
      # systemctl start neutron-{dhcp-agent,l3-agent,metadata-agent,openvswitch-agent,server}

      LBaaS や VPNaaS などをサポートするには、追加の Neutron エージェントを有効にする必要がある場合があります。
   5. OpenStack Networking エージェントが起動されて、正常に応答することを確認します。

      # neutron agent-list

      上記のコマンドの出力には、コンピュートホスト上の openvswitch エージェントの一覧が表示されるはずです。

      +--------------------------------------+--------------------+------------------+-------+----------------+---------------------------+
      | id                                   | agent_type         | host             | alive | admin_state_up | binary                    |
      +--------------------------------------+--------------------+------------------+-------+----------------+---------------------------+
      .
      .
      .
      | 15736a0a-acc2-4227-b0e3-3bb720351870 | Open vSwitch agent | compute-1.local  | :-)   | True           | neutron-openvswitch-agent |
      | f87cc391-5263-4808-bf80-8b7d3caf8716 | Open vSwitch agent | compute-0.local  | :-)   | True           | neutron-openvswitch-agent |
      +--------------------------------------+--------------------+------------------+-------+----------------+---------------------------+
      

      alive のコラムに :-) と表示されるはずです。

10. Compute のインストール

    1. openstack-nova パッケージをインストールします。

       # yum install -y openstack-nova

    2. RHEL6 コントローラーから RHEL7 コントローラーの /etc/nova に Compute の設定ファイルをコピーします。

       # rsync -a BACKUP/etc/nova/ /etc/nova/

    3. nova.conf を編集して、「upgrade-levels」のセクションに以下を追加して、Compute API を Icehouse と互換性のあるバージョンに上限設定します。

       [upgrade-levels]
       compute = 3.23.1
       conductor = 3.23.1

       注記

       この設定は、Juno コントローラーを Icehouse のコンピュートノードと相互運用するには必須です。
    4. Compute のデータベーススキーマをアップグレードします。

       # sudo -u nova nova-manage db sync

    5. コントローラー上の Compute Service を有効にします。

       # systemctl enable openstack-nova-{api,cert,conductor,consoleauth,novncproxy,scheduler}
       # systemctl start openstack-nova-{api,cert,conductor,consoleauth,novncproxy,scheduler}
       

    6. Compute Service が正常に起動していることを確認します。

       # nova service-list

       コントローラー上のサービスとコンピュートノード上で実行されている nova-compute サービスの両方が表示されるはずです。

       +----+------------------+------------------+----------+---------+-------+----------------------------+-----------------+
       | Id | Binary           | Host             | Zone     | Status  | State | Updated_at                 | Disabled Reason |
       +----+------------------+------------------+----------+---------+-------+----------------------------+-----------------+
       .
       .
       .
       | 5  | nova-compute     | compute-0.local  | nova     | enabled | up    | 2015-01-16T14:23:48.000000 | -               |
       | 6  | nova-compute     | compute-1.local  | nova     | enabled | up    | 2015-01-16T14:23:43.000000 | -               |
       +----+------------------+------------------+----------+---------+-------+----------------------------+-----------------+
       

       nova-compute サービスが State コラムに表示されるはずです。

11. Dashboard のインストール

    1. openstack-dashboard パッケージをインストールします。

       # yum install -y openstack-dashboard

    2. RHEL6 コントローラーから RHEL7 コントローラーの /etc/openstack-dashboard に Dashboard の設定ファイルをコピーします。

       # rsync -a BACKUP/etc/openstack-dashboard/ \
       /etc/openstack-dashboard/

       注記

       httpd_can_network_connect という SELinux boolean を有効にします。

       setsebool httpd_can_network_connect=true

    3. Apache サービスを有効にします。

       # systemctl enable httpd
       # systemctl start httpd
       

手順 2. コンピュートノードのアップグレード

1. Compute のインスタンスの移行

   1. RHEL 7 をベースとしてコンピュートノードを再インストールする前に、実行中のインスタンスを別のコンピュートノードに移行します。
      アップグレードする環境がライブマイグレーションをサポートしている場合には、nova live-migration コマンドを (管理者の権限があるユーザーとして) 使用することができます。

      # nova live-migration SERVER_UUID

      このコマンドにより、インスタンスが別の利用可能なコンピュートノードに移行されます。
      アップグレードする環境がライブマイグレーションをサポートしてない場合は、nova migrate コマンドを使用することができます。

      # nova migrate SERVER_UUID

      このコマンドにより、仮想サーバーは一時停止され、別の利用可能な Compute ホストで再開されます。
   2. サーバーは CONFIRM_RESIZE の状態に切り替わります。各サーバーで resize-confirm コマンドを実行します。

      # nova resize-confirm SERVER_UUID

      注記

      nova migrate コマンドが機能するには、ソースのホスト上の nova ユーザーが ssh を使用して、リモートホスト上の nova ユーザーに接続できる必要があります。

      インスタンスの移行についての詳しい情報は、https://access.redhat.com/articles/1265613 を参照してください。

2. RHEL7 コンピュートノードのデプロイ

   1. 事前に必要なパッケージをインストールします。

      # yum install -y openstack-selinux \
      openvswitch \

   2. openvswitch と libvirtd のサービスを有効にします。

      # systemctl enable openvswitch
      # systemctl start openvswitch

3. 仮想化サポートのインストール

   1. libvirt と qemu-kvm のパッケージをインストールします。

      # yum install -y libvirt qemu-kvm

   2. バックアップから libvirtd の設定を復元します。

      # cp BACKUP/etc/libvirt/libvirtd.conf \
      /etc/libvirtd.conf

   3. libvirtd サービスを有効にします。

      # systemctl enable libvirtd
      # systemctl start libvirtd

4. iptables ルールの復元

   1. RHEL6 コンピュートノードで定義されていたローカルのファイアウォール設定を RHEL7 コンピュートノードにインポートします。
   2. iptables-services パッケージをインストールします。

      # yum install -y iptables -services

   3. iptables サービスを停止します。

      # systemctl stop iptables

   4. バックアップから iptables の設定を復元します。

      # cp BACKUP/etc/sysconfig/iptables /etc/sysconfig/iptables

   5. iptables サービスを有効にします。

      # systemctl enable iptables
      # systemctl start iptables
      

5. OpenStack Networking のインストール

   1. OpenStack Networking OpenVswitch エージェントをインストールします。

      # yum install -y openstack-neutron-openvswitch

   2. バックアップから OpenStack Networking の設定を復元します。

      # rsync -a BACKUP/etc/neutron/ /etc/neutron/

   3. ホスト上で OpenStack Networking Service を有効にします。

      # systemctl enable neutron-openvswitch-agent neutron-ovs-cleanup
      # systemctl start neutron-openvswitch-agent
      

   4. コントローラーで neutron agent-list コマンドを実行してコンピュートノード上のエージェントが正常に応答することを確認します。

6. Compute のインストール

   1. openstack-nova-compute パッケージをインストールします。

      # yum install -y openstack-nova-compute

   2. バックアップから Compute の設定を復元します。

      # rsync -a BACKUP/etc/nova

   3. nova.conf を編集して、Compute API を Icehouse と互換性があるバージョンに上限設定します。

      [upgrade levels]
      compute = 3.23.1

      注記

      この設定は、Juno コントローラーを Icehouse のコンピュートノードと相互運用するには必須です。
   4. Compute ホストで Compute Service を有効にします。

      # systemctl enable openstack-nova-compute
      # systemctl start openstack-nova-compute

   5. コントローラーで nova service-list コマンドを実行してコンピュートノード上の nova-compute サービスが正常に応答することを確認します。

      # nova service-list