# Настройка прокси (если используется) и репозитория {% hint style="warning" %} Примечание: данный способ настройки прокси может быть применён только для HOSTVM версии 4.3, для HOSTVM 4.4 при наличии прокси необходимо использовать образ с поддержкой установки в offline-режиме. {% endhint %} Если в данной сети доступ во вне доступен только через прокси, то следует выполнить следующие настройки: 1. В файле /etc/yum.conf, для загрузки пакетов через прокси добавляем строки ``` proxy=http://proxyhost:8080 proxy_username=proxyname proxy_password=proxypass ``` 2. Экспортировать глобальные переменные прокси для работы CURL ``` ## http прокси с именем и паролем export http_proxy=http://user:password@your-proxy-ip-address:port/ ## HTTPS версия ## export https_proxy=https://your-ip-address:port/ export https_proxy=https://user:password@your-proxy-ip-address:port/ ``` На примере, сначала устанавливаем переменные для прокси и затем используем CURL ``` export http_proxy=http://foo:bar@1.1.1.1:3128/ export https_proxy=$http_proxy ## Use curl command ## curl -I www.system-admins.ru ``` Если на этапе установки возникала проблема с postinstall скриптом, то необходимо выполнить скрипт `initial.sh` ``` [root@virt2 ~]# sh initial.sh ``` По итогу выполнения скрипта, в директории /root/ будет создан лог-файл `initial_log_текущая-дата.log` # Заполнение формы для установки значений переменных Перед началом работы рекомендуется заполнить последний столбец следующей таблицы (способ сбора данных для таблице описан ниже по тексту): | Название | Как узнать | Значение | | -------------------------------------- | ---------- | ----------- | | ip для engine | - |
# Подготовка putty к работе Убедитесь, что требования, описанные на странице Системные требования выполняются. **В случае установки HOSTVM Manager через CLI,** с помощью программы[ PuTTY](https://www.putty.org), которая доступна в[ наборе дистрибутивов для развертывания решения](https://lk.pvhostvm.ru/Download), под пользователем root подключитесь к серверу. Перед началом работы рекомендуется астроить логирование сессии putty. Для этого нужно выполнить следующие действия 1. Сохраните имя сервера:
mount /dev/<имя устройства> /data/nfs/iso-storage
``` Please specify the nfs version you would like to use (auto, v3, v4, v4_1)[auto]: Please specify the full shared storage connection path to use (example: host:/path): storage.example.com:/hosted_engine/nfs If needed, specify additional mount options for the connection to the hosted-engine storage domain []: ``` * Для FC выберите LUN из списка автоматического обнаружения. LUN не должен содержать существующих данных.
``` The following luns have been found on the requested target: [1] 3514f0c5447600351 30GiB XtremIO XtremApp status: used, paths: 2 active [2] 3514f0c5447600352 30GiB XtremIO XtremApp status: used, paths: 2 active Please select the destination LUN (1, 2) [1]: ``` 23\. Укажите размер диска управляющей виртуальной машины: ``` Please specify the size of the VM disk in GB: [50]: ``` После завершения развертывания виртуализации откройте браузер и перейдите по адресу `https://engine.mydomain.ru`, чтобы попасть в панель управления. **Примечание:** для HOSTVM Manager версии 4.3 необходимо дополнительно доустановить набор брендирования и локализации HOSTVM. 1. Загрузите архив HOSTVM-localocalization-branding.zip из каталога загрузок HOSTVM. 2. Подключитесь к виртуальной машине Engine и загрузите на неё архив в любое удобное расположение. 3. Распакуйте архив, перейдите в папку hostvm-localocalization-branding/branding/, и запустите файл makeHostvmBranding.sh: ``` cd hostvm-localocalization-branding/branding/ sh makeHostvmBranding.sh ``` После установки будет доступен портал управления. Если в процессе установки возникли проблемы с доступом к локальному репозиторию, ошибки в процессе установки или портал недоступен, выполните исправление по [инструкции](/hostvm-server/rukovodstvo-po-administrirovaniyu/reshenie-tipovykh-problem/esli-chto-to-poshlo-ne-tak) и повторите установку. # Установка HOSTVM Manager на Gluster После установки ISO-дистрибутива на сервер обратитесь по адресу, указанному в процессе установки на порт 9090 через браузер и зайдите под пользователем root. Альтернативно можно подключиться через [putty](/hostvm-server/installation-guide/ustanovka-hostvm-4.3-4.4/pered-ustanovkoi-hostvm-manager/podgotovka-putty-k-rabote). Пароль root по умолчанию для новой версии hostvm node: HostvmNode. Логин HOSTVM Manager по умолчанию: admin\ Пароль HOSTVM Manager задается в процессе установки Перейдите на вкладку Terminal
chmod +x /root/engine-setup44.sh
# Процесс установки При загрузке откроется меню выбора действия. За 60 секунд выберите Install HOSTVM Node 4.5.4. Если за 60 секунд после загрузки не выбрать данный пункт, то начинается тестирование ресурсов сервера и только после этого начнется установка. Остановить тестирование ресурсов сервера возможно через нажатие клавиши esc.
# Перед установкой HOSTVM Manager В случае, если установка происходит с использованием локального репозитория (hostvm-node-ng-installer-local-repo), то после подключения этого диска нужно перезагрузить сервис systemd-udevd: ``` systemctl restart systemd-udevd ``` Остальные подготовительные мероприятия аналогичны версии 4.3, 4.4:\ [Заполнение формы для установки значений переменных](/hostvm-server/installation-guide/ustanovka-hostvm-4.3-4.4/pered-ustanovkoi-hostvm-manager/zapolnenie-formy-dlya-ustanovki-znachenii-peremennykh)\ [Подготовка putty к работе](/hostvm-server/installation-guide/ustanovka-hostvm-4.3-4.4/pered-ustanovkoi-hostvm-manager/podgotovka-putty-k-rabote)\ [Подготовка NFS share](/hostvm-server/installation-guide/ustanovka-hostvm-4.3-4.4/pered-ustanovkoi-hostvm-manager/podgotovka-nfs-share)\ [Подготовка multipath](/hostvm-server/installation-guide/ustanovka-hostvm-4.3-4.4/pered-ustanovkoi-hostvm-manager/podgotovka-multipath) # Установка HOSTVM Manager GUI # Установка HOSTVM Manager на FC-диск В случае, если установка производится без подключения к Интернету, то необходимо скачать из Личного Кабинета ISO-образ локального репозитория: hostvm-node-ng-installer-local-repo и заменить установочный диск на него. После установки ISO-дистрибутива на сервер обратитесь по адресу, указанному в процессе установки на порт 9090 через браузер и зайдите под пользователем root. Пароль root для hostvm node по умолчанию: HostvmNode. Логин HOSTVM Manager по умолчанию: admin\ Пароль HOSTVM Manager задается в процессе установки, по умолчанию HostvmManager
| Параметр | Значение | Примечание |
|---|---|---|
| Engine VM FQDN | Имя будущей виртуальной машины управления виртуализацией | Имя должно разрешаться через файл /etc/hosts или через DNS-сервер |
| MAC Address | MAC-адрес будущей виртуальной машины управления виртуализацией | Можно оставить по умолчанию |
| Network Configuration | Способ получения IP-адреса | Static или DHCP |
| VM IP Address | Адрес виртуальной машины | |
| Gateway Address | Адрес шлюза | |
| DNS Servers | DNS-серверы, прописываемые внутрь виртуальной машины | |
| Bridge Interface | Каким физическим интерфейсом будет пользоваться виртуальная машина | Можно оставить по умолчанию |
| Root Password | Пароль операционной системы виртуальной машины | |
| Root SSH Access | Может ли пользователь root авторизоваться через SSH-сервер | |
| Number of Virtual CPUs | Количество виртуальных ядер процессора, используемых виртуальной машиной | Рекомендуется не менее 4 |
| Memory Size (MiB) | Память, используемая виртуальной машиной | Не менее 4096 |
| Root SSH Public Key | SSH-ключ безпарольного доступа внутрь виртуальной машины | |
| Bridge Name | Имя виртуального сетевого интерфейса виртуальной машины | Рекомендуется оставить по умолчанию |
| Gateway Address | Шлюз виртуальной машины | Рекомендуется оставить по умолчанию |
| Host FQDN | Имя хоста виртуализации | Рекомендуется оставить по умолчанию |
| Edit Hosts File | Создавать ли записи в hosts виртуальной машины | Рекомендуется включать опцию |
| Pause Host | Требуется ли приостанавливать установку для внесения своих изменений в настройки виртуальной машины | Не рекомендуется включать опцию |
| Apply OpenSCAP profile | Профиль OpenSCP | Не рекомендуется включать опцию |
| Network Test | Проверка работоспособности виртуальной машины в процессе установки | Рекомендуется выбрать ping при использовании файла hosts. Можно оставить DNS при использовании DNS |
| OVA Archive Path | Путь до альтернативного образа виртуальной машины | Не рекомендуется использовать |
* объем диска – не менее 80 Gb; * диск должен быть пустым и не содержать в себе какой-либо файловой системы; * диск не может быть примонтирован к текущей файловой системе. {% endhint %} {% hint style="warning" %} **В случае установки на NFS**, объём NFS-хранилища должен быть не менее 80 Гб. {% endhint %} \ **Процедура** ------------- 1\. Используйте оконный менеджер tmux для запуска скрипта, чтобы избежать потери сеанса в случае сбоя сети или терминала. Установите и запустите tmux: ``` # dnf -y install tmux # tmux ``` \ 2\. Запустите установку управляющей машины: ``` [root@testname1 ~]# hosted-engine --deploy --4 | tee -a /root/hosted-engine-deploy.log ``` 3\. Выберите Yes, чтобы начать установку: ``` Continuing will configure this host for serving as hypervisor and will create a local VM with a running engine. The locally running engine will be used to configure a new storage domain and create a VM there. At the end the disk of the local VM will be moved to the shared storage. Are you sure you want to continue? (Yes, No)[Yes]: ``` 4\. Настройте сеть. Убедитесь, что шлюз указан правильно, и нажмите Enter. ``` Please indicate the gateway IP address [X.X.X.X]: ``` 5\. Скрипт определяет возможные сетевые адаптеры для использования в качестве моста управления для среды. Введите один из них или нажмите Enter, чтобы принять значение по умолчанию ``` Please indicate a nic to set ovirtmgmt bridge on (ens3) [ens3]: ens3 ``` 6\. Укажите тип проверки подключения к сети: ``` Please specify which way the network connectivity should be checked (ping, dns, tcp, none) [dns]: ping ``` \ 7\. Укажите название датацентра. Название по умолчанию Default. ``` Please enter the name of the data center where you want to deploy this hosted-engine host. Data center [Default]: ``` \ 8\. Укажите название кластера. Название по умолчанию Default. ``` Please enter the name of the cluster where you want to deploy this hosted-engine host. Cluster [Default]: Default ``` \ 9\. Выберите, нужна ли настройка Keycloak, его можно будет настроить позднее (ссылка на статью) ``` Configure Keycloak integration on the engine(Yes, No) [Yes]: No ``` \ 10\. Введите количество ядер CPU и оперативной памяти, которые будут выделены управляющей виртуальной машине: ``` Please specify the number of virtual CPUs for the VM. The default is the appliance OVF value [4]: Please specify the memory size of the VM in MB. The default is the maximum available [14541]: ``` 11\. Укажите FQDN для управляющей виртуальной машины: ``` Please provide the FQDN you would like to use for the engine. Note: This will be the FQDN of the engine VM you are now going to launch, it should not point to the base host or to any other existing machine. Engine VM FQDN: engine-454.pvhostvm.ru ``` 12\. Подтвердите домен для управляющей виртуальной машины: ``` Please provide the domain name you would like to use for the engine appliance. Engine VM domain [pvhostvm.ru]: ``` \ 13\. Укажите пароль для пользователя root управляющей машины: ``` Enter root password that will be used for the engine appliance: Confirm appliance root password: ``` 14\. Опционально: введите публичный ssh-ключ для подключения к управляющей виртуальной машине как пользователь root без пароля. Укажите, следует ли включать доступ по ssh для пользователя root: ``` You may provide an SSH public key, that will be added by the deployment script to the authorized_keys file of the root user in the engine appliance. This should allow you passwordless login to the engine machine after deployment. If you provide no key, authorized_keys will not be touched. SSH public key []: Do you want to enable ssh access for the root user (yes, no, without-password) [yes]: ``` 15\. Укажите, следует ли применить профиль OpenSCAP: ``` Do you want to apply an OpenSCAP security profile? (Yes, No) [No]: No ``` 16\. Введите MAC адрес для управляющей виртуальной машины или примите случайно сгенерированный. Если вы хотите предоставить управляющей виртуальной машине IP-адрес через DHCP, убедитесь, что у вас есть действительное резервирование DHCP для этого MAC-адреса. Сценарий развертывания не будет настраивать DHCP-сервер для вас. ``` Please specify a unicast MAC address for the VM, or accept a randomly generated default [00:16:3e:0e:c5:22]: ``` 17\. Укажите способ сетевой конфигурации: ``` How should the engine VM network be configured? (DHCP,Static)[DHCP]: ``` Если вы выбрали Static, введите IP-адрес управляющей виртуальной машины: {% hint style="warning" %} **Важно** · Статичный IP-адрес должен быть в одной подсети с хостом. Например, если IP хоста - 10.1.1.0/24, IP управляющей виртуальной машины должен быть в диапазоне этой подсети (10.1.1.1-254/24). · Для IPv6, поддерживается только статическая адресация. {% endhint %} ``` Please enter the IP address to be used for the engine VM []: Please provide a comma-separated list (max 3) of IP addresses of domain name servers for the engine VM Engine VM DNS (leave it empty to skip) [X.X.X.X]: ``` 18\. Укажите, следует ли добавлять записи для управляющей виртуальной машины и базового хоста в файл /etc/hosts виртуальной машины. Вы должны убедиться, что имена хостов разрешимы. ``` Add lines for the appliance itself and for this host to /etc/hosts on the engine VM? Note: ensuring that this host could resolve the engine VM hostname is still up to you. Add lines to /etc/hosts? (Yes, No)[Yes]: Yes ``` 19\. Укажите имя и номер TCP-порта SMTP-сервера, адрес электронной почты, используемый для отправки уведомлений по электронной почте, и разделенный запятыми список адресов электронной почты для получения этих уведомлений. Или нажмите Enter, чтобы принять значения по умолчанию: ``` Please provide the name of the SMTP server through which we will send notifications [localhost]: Please provide the TCP port number of the SMTP server [25]: Please provide the email address from which notifications will be sent [root@localhost]: Please provide a comma-separated list of email addresses which will get notifications [root@localhost]: ``` 20\. Задайте пароль для пользователя admin\@internal для доступа к порталу администрирования и подтвердите его: ``` Enter engine admin password: Confirm engine admin password: ``` 21\. Укажите hostname для этого хоста: ``` Please provide the hostname of this host on the management network [hostname.example.com]: ``` Скрипт создаст виртуальную машину. По умолчанию, скрипт сначала скачивает и устанавливает engine appliance, что увеличивает время установки. 22\. Укажите тип хранилища (fc или nfs): ``` Please specify the storage you would like to use (glusterfs,iscsi, fc, nfs)[nfs]: ``` * Для NFS выберите версию, адрес и путь подключения к хранилищу, а также параметры монтирования:
``` Please specify the nfs version you would like to use (auto, v3, v4, v4_1)[auto]: Please specify the full shared storage connection path to use (example: host:/path): storage.example.com:/hosted_engine/nfs If needed, specify additional mount options for the connection to the hosted-engine storage domain []: ``` * Для FC выберите LUN из списка автоматического обнаружения. LUN не должен cодержать существующих данных. ``` The following luns have been found on the requested target: [1] 3514f0c5447600351 30GiB XtremIO XtremApp status: used, paths: 2 active [2] 3514f0c5447600352 30GiB XtremIO XtremApp status: used, paths: 2 active Please select the destination LUN (1, 2) [1]: ``` \ 23\. Укажите размер диска управляющей виртуальной машины: ``` Please specify the size of the VM disk in GiB: [51]: ``` После завершения развертывания виртуализации откройте браузер и перейдите по адресу `https://engine.mydomain.ru`, чтобы попасть в панель управления. После установки будет доступен портал управления. Если в процессе установки возникли проблемы с доступом к локальному репозиторию, ошибки в процессе установки или портал недоступен, выполните исправление по [инструкции](/hostvm-server/rukovodstvo-po-administrirovaniyu/reshenie-tipovykh-problem/esli-chto-to-poshlo-ne-tak) и повторите установку. # Установка HOSTVM Manager на Gluster В случае, если установка производится без подключения к Интернету, то необходимо скачать из Личного Кабинета ISO-образ локального репозитория: hostvm-node-ng-installer-local-repo и заменить установочный диск на него.\ После установки ISO-дистрибутива на сервер обратитесь по адресу, указанному в процессе установки на порт 9090 через браузер и зайдите под пользователем root. Альтернативно можно подключиться через [putty](https://kb.pvhostvm.ru/hostvm/installation-guide/ustanovka-hostvm-4.3-4.4/pered-ustanovkoi-hostvm-manager/podgotovka-putty-k-rabote). Пароль root для hostvm node по умолчанию: HostvmNode. Логин HOSTVM Manager по умолчанию: admin\ Пароль HOSTVM Manager задается в процессе установки, по умолчанию HostvmManager Перейдите на вкладку Terminal
2. Перед установкой нужно перевести HOSTVM Manager в режим обслуживания, выполнив с ноды команду:
``` hosted-engine --set-maintenance --mode=global ``` 1. Далее подключиться к управляющей машине по ssh и запустить установку с выбором ответов:
``` engine-setup --otopi-environment="OVESETUP_CONFIG/keycloakEnable=bool:True" --offline ``` Либо запустить установку с ответами по умолчанию: ``` engine-setup --otopi-environment="OVESETUP_CONFIG/keycloakEnable=bool:True" --offline --accept-defaults ``` После успешной установки зайти по адресу:\ [https://FQDN/ovirt-engine-auth/admin/](https://fqdn/ovirt-engine-auth/admin/)\ Логин: admin\ Пароль: указан при установке 1. Нужно создать realm, для этого в выпадающем списке нажать Add realm
17. Задаем Name: ovirt-app-admin, остальные параметры оставить по умолчанию. Нажать Save:
18. Повторяем шаги 16 и 17 для создания Client Scope: ovirt-app-api ovirt-app-portal ovirt-ext=auth:identity ovirt-ext=auth:sequence-priority=\~ ovirt-ext=revoke:revoke-all ovirt-ext=token-info:authz-search ovirt-ext=token-info:public-authz-search ovirt-ext=token-info:validate ovirt-ext=token:login-on-behalf ovirt-ext=token:password-access
21. Вносим изменения: Access type: confidential\ Valid Redirect URLs:
``` OIDCClientSecret j8WIzSCM42BpCRuG8Vp8fg ``` 30. Secret **j8WIzSCM42BpCRuG8Vp8fg** необходимо заменить на **5fb182da-34f0-411b-9f1b-78a332384219** из пункта 23. Изменить Secret необходимо в следующих файлах: * /etc/httpd/conf.d/internalsso-openidc.con * /etc/grafana/grafana.ini * /etc/ovirt-engine/engine.conf.d/12-setup-keycloak.conf * /etc/ovirt-engine-setup.conf.d/20-setup-ovirt-post.conf Выполните следующие команды **(Подставляя свои значения!)**:\
``` cp /etc/httpd/conf.d/internalsso-openidc.conf /etc/httpd/conf.d/internalsso-openidc.conf.bak ``` ``` sed -i 's/j8WIzSCM42BpCRuG8Vp8fg/5fb182da-34f0-411b-9f1b-78a332384219/g' /etc/httpd/conf.d/internalsso-openidc.conf ``` ``` /cp /etc/grafana/grafana.ini /etc/grafana/grafana.ini.bak ``` ``` sed -i 's/j8WIzSCM42BpCRuG8Vp8fg/5fb182da-34f0-411b-9f1b-78a332384219/g' /etc/grafana/grafana.ini ``` ``` cp /etc/ovirt-engine/engine.conf.d/12-setup-keycloak.conf /etc/ovirt-engine/engine.conf.d/12-setup-keycloak.conf.bak ``` ``` sed -i 's/j8WIzSCM42BpCRuG8Vp8fg/5fb182da-34f0-411b-9f1b-78a332384219/g' /etc/ovirt-engine/engine.conf.d/12-setup-keycloak.conf ``` ``` cp /etc/ovirt-engine-setup.conf.d/20-setup-ovirt-post.conf /etc/ovirt-engine-setup.conf.d/20-setup-ovirt-post.conf.bak ``` ``` sed -i 's/j8WIzSCM42BpCRuG8Vp8fg/5fb182da-34f0-411b-9f1b-78a332384219/g' /etc/ovirt-engine-setup.conf.d/20-setup-ovirt-post.conf ``` 31. После завершения настройки перезагружаем сервисы на управляющей машине: ``` systemctl restart httpd ``` ``` systemctl restart grafana-server ``` ``` systemctl restart ovirt-engine ``` 32. Выводим HOSTVM Manager из режима обслуживания из консоли гипервизора: ``` hosted-engine --set-maintenance --mode=none ``` Веб портал будет доступен по ссылке:\ [https://FQDN/ovirt-engine
](https://fqdn/ovirt-engine)Логин: admin\@ovirt\ Пароль: указан при настройке Keycloak
# Установка Standalone HOSTVM Manager 4.5 В режиме Standalone установка HOSTVM Manager производится на отдельно выделенную физическую машину, в то время как в режиме Self-hosted на физической машине (HOSTVM Node) создается виртуальная машина. #### Предварительные шаги 1. Загрузить скрипт engine-setup45.sh из директории HOSTVM/Misc [Личного Кабинета](https://lk.pvhostvm.ru/) и скопировать его на ноду (например, с помощью Winscp) 2. Выдать права на исполнение:
chmod +x /root/engine-setup45.sh
mount /dev/<имя устройства> /data/nfs/iso-storage
chown -R 36:36 /nfs/iso-stor
chmod 0755 /nfs/iso-stor
# Конвертация виртуальной машины с ОС AltLinux из VMware в HOSTVM ## Подготовка ВМ к конвертации 1\. Установить гостевые утилиты: `apt-get install ovirt-guest-agent` 2\. Добавить модули virtio в конфигурационный файл `/etc/initrd.mk`: `MODULES_ADD += virtio_blk virtio_scsi virtio_pci` `MODULES_PRELOAD += virtio_blk virtio_scsi virtio_pci` 3\. Сгенерировать новый initramfs: `make-initrd` ## Экспорт 1\. Экспортировать ВМ из Vmware: File - Export - Export OVF Template Format: Single file (OVA) ## Подготовка к импорту ВМ 1\. Установить скрипт конвертации на хост HOSTVM, с которого будет выполняться импорт ВМ: `yum install perl perl-XML-Writer perl-Sys-Guestfs` 2\. Загрузить сценарий конвертации import-to-hostvm.pl на хост HOSTVM, с которого будет выполняться импорт ВМ. Загрузка выполняется из личного кабинета
# Конвертация и импорт дисков вручную Данный способ предназначен для ручного импорта диска с последующим созданием ВМ. #### Конвертация ВМ \ 1\. Скопируйте на ранее подготовленный хост OVA файл с ВМ, распакуйте: `tar -xvf
# Конвертация дисков с помощью StarWind V2V Converter Данный способ конвертации также поддерживается для импорта виртуальных машин в HOSTVM. Потребуется отдельная Windows машина с установленным ПО StarWind V2V Converter. Порядок действий: * Скопировать vhdx на Windows машину; * Запустить ПО Starwind; * Выбрать local file, указать на конвертируемый жесткий диск; * Выбрать формат результирующего диска qcow2, далее снова выбрать local file и указать место сохранения результирующего диска; * Выгрузить получившийся qcow2 диск. Загрузка в [Export домен](/hostvm-server/installation-guide/konvertaciya-import-virtualnykh-mashin/export-domen) HOSTVM производится с помощью скрипта import-to-hostvm.pl Загрузить файл сценария конвертации import-to-hostvm.pl на хост HOSTVM, с которого будет выполняться импорт ВМ. Загрузка выполняется из личного кабинета
# Обновление на версию 4.5 # Обновление Standalone HOSTVM Manager через процедуру восстановления из бэкапа {% hint style="info" %} Во время обновления запущенные ВМ могут продолжать работу\ **Портал администрирования во время обновления будет недоступен** {% endhint %} {% hint style="info" %} При обновлении Standalone HOSTVM Manager потребуется временное внешнее хранилище данных, куда будет перемещена резервная копия. {% endhint %} 1. Подключиться по ssh к Standalone HOSTVM Manager 2. Остановить службу engine: `systemctl stop ovirt-engine` 3. Создать резервную копию: `engine-backup --mode=backup --scope=all --file=backup.bck --log=backup.log` 4. Скопировать созданную резервную копию на внешнее устройство хранения данных 5. Произвести установку Standalone HOSTVM Manager последней версии, согласно [инструкции](/hostvm-server/installation-guide/ustanovka-hostvm-4.5/ustanovka-standalone-hostvm-manager-4.5) 6. Подключиться по ssh к установленному менеджеру управления 7. Скопировать файл резервной копии на установленную машину 8. Остановить службу engine: `systemctl stop ovirt-engine` 9. Выполнить очистку БД engine: `engine-cleanup` 10. Запустить процесс восстановления конфигурации из резервной копии командой: `engine-backup --mode=restore --file=/mnt/backup.bck --log=log_file_name --restore-permissions` 11. Запустить команду и ответить на вопросы установщика: `engine-setup --offline` 12. По окончании установки проверить доступность веб-портала # Обновление Hosted HOSTVM Manager через процедуру восстановления из бэкапа **Для обновления Hosted HOSTVM Manager необходимо соблюсти следующие условия:** * Обновлять HOSTVM Manager 4.4.\* -> 4.5.\* можно только на хосте с ОС CentOS 8.x (HOSTVM Node 4.5.\*) * С хоста, на котором будет проводиться обновление, необходимо смигрировать все ВМ на другие хосты кластера * Подготовить дополнительное хранилище размером минимум 70 Гб, для размещения ВМ Hosted HOSTVM Manager 4.5.\* (при восстановлении конфигурации потребуется указать Storage Domain, отличный от того, что использовался на версии 4.4.\*) * На время обновления отключить fencing на хостах, через портал администрирования: `Compute -> Clusters -> Выделить нужный кластер -> Edit -> Fencing policy -> Снять галку Enable fencing` {% hint style="danger" %} **Установка HOSTVM Manager должна проводиться на сетевой интерфейс без bonding и VLAN (можно будет добавить после развертывания)** {% endhint %} {% hint style="info" %} Во время обновления запущенные ВМ могут продолжать работу\ **Портал администрирования во время обновления будет недоступен** {% endhint %} **Установка обновления** 1\) С целевого хоста, на котором будет проводиться обновление, смигрировать все ВМ, включая HOSTVM Manager, на другие хосты кластера 2\) Вывести обновляемый хост из кластера, установить на него hostvm-node 4.5.\*, ввести обратно в кластер согласно[ инструкции по обновлению HOSTVM Node](/hostvm-server/installation-guide/obnovlenie-na-versiyu-4.5/obnovlenie-hostvm-node) 3\) Проверить что статус хоста - "ОК" : `nodectl check` {% hint style="info" %} Дальнейшие действия сделают недоступным портал администрирования **Необходимо отключить fencing на обновляемых хостах** {% endhint %} `Compute -> Clusters -> Выделить нужный кластер -> Edit -> Fencing policy -> Снять галку Enable fencing`\ 4\)Подключиться по SSH на хост, на котором запущена ВМ с Hosted HOSTVM Manager 5\) Выполнить `hosted-engine --set-maintenance --mode=global` 6\) Убедиться, что кластер перешел в режим global maintenance: `hosted-engine --vm-status` 7\) Подключиться по SSH к ВМ Hosted HOSTVM Manager 8\) Остановить сервис oVirt Engine: `systemctl stop ovirt-engine` 9\) Сделать резервную копию конфигурации управляющей машины `engine-backup --scope=all --mode=backup --file=backup.bck --log=backuplog.log` 10\) Загрузить файл резервной копии конфигурации на обновленный в п.2 хост, на котором будет развертываться Hosted HOSTVM Manager 4.5.\* 11\) Остановить управляющую ВМ 4.4.\* `hosted-engine --vm-shutdown` 12\) Подключиться по SSH к хосту с Hostvm Node 4.5.\*, запустить процесс развертывания Hosted HOSTVM Manager 4.5.\*, с восстановлением конфигурации из резервной копии: `hosted-engine --deploy --4 --restore-from-file=backup.bck` **Пример ответов на вопросы инсталлятора** Настройка [Keycloak](/hostvm-server/installation-guide/ustanovka-hostvm-4.5/ustanovka-keycloak) осуществляется после обновления HOSTVM Manager и всех хостов в кластере до версии 4.5.\* ``` * Please note * : Keycloak is now deprecating AAA/JDBC authentication module. It is highly recommended to install Keycloak based authentication. Configure Keycloak on this host (Yes, No) [Yes]: No ``` Пропущенные вопросы оставить по умолчанию: ``` Continuing will configure this host for serving as hypervisor and will create a local VM with a running engine. The provided engine backup file will be restored there, it's strongly recommended to run this tool on an host that wasn't part of the environment going to be restored. If a reference to this host is already contained in the backup file, it will be filtered out at restore time. The locally running engine will be used to configure a new storage domain and create a VM there. At the end the disk of the local VM will be moved to the shared storage. The old hosted-engine storage domain will be renamed, after checking that everything is correctly working you can manually remove it. Other hosted-engine hosts have to be reinstalled from the engine to update their hosted-engine configuration. Are you sure you want to continue? (Yes, No)[Yes]: Yes [ INFO ] Bridge ovirtmgmt already created Please indicate the gateway IP address [10.1.158.1]: 10.1.158.1 [ INFO ] TASK [ovirt.hosted_engine_setup : Validate selected bridge interface if management bridge does not exist] [ INFO ] skipping: [localhost] Please indicate a nic to set ovirtmgmt bridge on: (enp8s0f0) [enp8s0f0]: enp8s0f0 Please specify which way the network connectivity should be checked (ping, dns, tcp, none) [dns]: ping ``` Наименования Datacenter и Cluster должны быть отличны от изначальных ``` --== VM CONFIGURATION ==-- Please enter the name of the datacenter where you want to deploy this hosted-engine host. Please note that if you are restoring a backup that contains info about other hosted-engine hosts, this value should exactly match the value used in the environment you are going to restore. [Default]: Default Please enter the name of the cluster where you want to deploy this hosted-engine host. Please note that if you are restoring a backup that contains info about other hosted-engine hosts, this value should exactly match the value used in the environment you are going to restore. [Default]: Default Renew engine CA on restore if needed? Please notice that if you choose Yes, all hosts will have to be later manually reinstalled from the engine. (Yes, No)[No]: No Pause the execution after adding this host to the engine? You will be able to iteratively connect to the restored engine in order to manually review and remediate its configuration before proceeding with the deployment: please ensure that all the datacenter hosts and storage domain are listed as up or in maintenance mode before proceeding. This is normally not required when restoring an up to date and coherent backup. (Yes, No)[No]: No ... Please specify the memory size of the VM in MB (Defaults to appliance OVF value): [16384]: 12000 [ INFO ] Detecting host timezone. Please provide the FQDN you would like to use for the engine. Note: This will be the FQDN of the engine VM you are now going to launch, it should not point to the base host or to any other existing machine. Engine VM FQDN: []: engine1.mydomain.ru Please provide the domain name you would like to use for the engine appliance. Engine VM domain: [mydomain.ru] mydomain.ru ... How should the engine VM network be configured (DHCP, Static)[DHCP]? Static Please enter the IP address to be used for the engine VM []: 10.1.158.141 Please provide a comma-separated list (max 3) of IP addresses of domain name servers for the engine VM Engine VM DNS (leave it empty to skip) [10.1.64.254]: 10.1.64.254 ... [ INFO ] Stage: Setup validation Please provide the hostname of this host on the management network [node2.mydomain]: node2.my domain.ru ``` В процессе установки инсталлятор задаст вопрос, какой тип хранилища использовать (в данном случае NFS), а так же попросит указать расположение хранилища и размер диска управляющей машины (указать 60 ГБ минимум для работы механизма минорных обновлений):
Please specify the storage you would like to use (glusterfs, iscsi, fc, nfs)[nfs]: nfs
Please specify the nfs version you would like to use (auto, v3, v4, v4_0, v4_1, v4_2)[auto]:
Please specify the full shared storage connection path to use (example: host:/path): nfs.pvhostvm.ru:/data/nfs_4
...
Please specify the size of the VM disk in GiB: [51]: 60
# Обновление Hosted HOSTVM Manager через локальный репозиторий {% hint style="warning" %} Данная статья описывает процесс обновления управляющей машины через локальный репозиторий с последующим обновлением хостов. {% endhint %} ### Подготовка к обновлению {% hint style="info" %} Во время обновления запущенные ВМ могут продолжать работу\ **Портал администрирования во время обновления будет недоступен** {% endhint %} 1. Подключитесь к хосту, на котором расположена управляющая машина и переведите кластер в режим обслуживания: ``` hosted-engine --set-maintenance --mode=global ``` 2. Убедитесь, что кластер перешел в режим обслуживания: ``` hosted-engine --vm-status ``` 3. Подключитесь по SSH к ВМ Hosted HOSTVM Manager и остановите сервис: ``` systemctl stop ovirt-engine ``` 4. Сделайте резервную копию конфигурации управляющей машины: ``` engine-backup --scope=all --mode=backup --file=backup.bck --log=backuplog.log ``` 5. Сохраните созданный backup.bck, например, на свой ПК. ### Установка обновления 1. Скачайте из Личного Кабинета образ hostvm-update-local-repo и загрузите его на управляющую машину (например, с помощью WinSCP) в директорию: ``` /var/local/ ``` 2. Подключитесь к консоли управляющей машины и создайте директорию для локального репозитория: ``` mkdir -p /var/local/local-repo ``` 3. Смонтируйте образ: ``` sudo mount /var/local/hostvm-update-local-repo-*.iso /var/local/local-repo/ ``` 4. Выполните команду для обновления: ``` sh /var/local/local-repo/update*.sh | tee -a /root/hostvm-manager-update.log ``` После чего будет запущен процесс обновления. ### Пример ответов на вопросы инсталлятора {% hint style="warning" %} **Важно** **На данный вопрос инсталятора необходимо ответить "No":**
Do you want to abort Setup? (Yes, No) [Yes]: No
# Обновление на версию 4.4 1\) [Обновление Hosted HOSTVM Manager](/hostvm-server/installation-guide/obnovlenie-na-versiyu-4.4/obnovlenie-hosted-engine) 2\) [Обновление HOSTVM Node](/hostvm-server/installation-guide/obnovlenie-na-versiyu-4.4/obnovlenie-hostvm-node) # Обновление Hosted HOSTVM Manager **Для обновления Hosted HOSTVM Manager необходимо соблюсти следующие условия:** * Обновлять HOSTVM Manager 4.3 -> 4.4 можно только на хосте с ОС CentOS 8.x (HOSTVM Node 4.4.x) * С хоста, на котором будет проводиться обновление, необходимо смигрировать все ВМ на другие хосты кластера * Подготовить дополнительный Storage Domain размером минимум 70 Гб, для размещения ВМ Hosted HOSTVM Manager 4.4 (при восстановлении конфигурации потребуется указать Storage Domain, отличный от того, что использовался на версии 4.3) * На время обновления отключить fencing на хостах, через портал администрирования: `Compute -> Clusters -> Выделить нужный кластер -> Edit -> Fencing policy -> Снять галку Enable fencing` > Во время обновления запущенные ВМ могут продолжать работу > > **Портал администрирования во время обновления будет недоступен** #### Установка обновления 1\) С целевого хоста, на котором будет проводиться обновление, смигрировать все ВМ, включая HOSTVM Manager, на другие хосты кластера 2\) Вывести обновляемый хост из кластера, установить на него hostvm-node 4.4, ввести обратно в кластер согласно[ инструкции по обновлению HOSTVM Node](/hostvm-server/installation-guide/obnovlenie-na-versiyu-4.4/obnovlenie-hostvm-node) 3\) Проверить что статус хоста - "ОК" : `nodectl check` > Дальнейшие действия сделают недоступным портал администрирования > > **Необходимо отключить fencing на обновляемых хостах** `Compute -> Clusters -> Выделить нужный кластер -> Edit -> Fencing policy -> Снять галку Enable fencing` 4\) Подключиться по SSH на хост, на котором запущена ВМ с Hosted HOSTVM Manager. 5\) Выполнить `hosted-engine --set-maintenance --mode=global` 6\) Убедиться, что кластер перешел в режим global maintenance: `hosted-engine --vm-status` 7\) Подключиться по SSH к ВМ Hosted HOSTVM Manager 8\) Остановить сервис oVirt Engine `systemctl stop ovirt-engine` 9\) Сделать резервную копию конфигурации Engine `engine-backup --scope=all --mode=backup --file=backup.bck --log=backuplog.log` 10\) Загрузить файл резервной копии конфигурации на обновленный в п.2 хост, на котором будет развертываться Hosted HOSTVM Manager 4.4 11\) Остановить ВМ HOSTVM Manager 4.3 > `hosted-engine --vm-shutdown` 12\) Подключиться по SSH к хосту с Hostvm Node 4.4, запустить процесс развертывания Hosted HOSTVM Manager 4.4, с восстановлением конфигурации из резервной копии: `hosted-engine --deploy --restore-from-file=backup.bck` **Пример ответов на вопросы инсталлятора** Пропущенные вопросы оставить по умолчанию: ``` Continuing will configure this host for serving as hypervisor and will create a local VM with a running engine. The provided engine backup file will be restored there, it's strongly recommended to run this tool on an host that wasn't part of the environment going to be restored. If a reference to this host is already contained in the backup file, it will be filtered out at restore time. The locally running engine will be used to configure a new storage domain and create a VM there. At the end the disk of the local VM will be moved to the shared storage. The old hosted-engine storage domain will be renamed, after checking that everything is correctly working you can manually remove it. Other hosted-engine hosts have to be reinstalled from the engine to update their hosted-engine configuration. Are you sure you want to continue? (Yes, No)[Yes]: Yes ``` ``` [ INFO ] Bridge ovirtmgmt already created Please indicate the gateway IP address [10.1.158.1]: 10.1.158.1 ``` ``` [ INFO ] TASK [ovirt.hosted_engine_setup : Validate selected bridge interface if management bridge does not exist] [ INFO ] skipping: [localhost] Please indicate a nic to set ovirtmgmt bridge on: (enp8s0f0) [enp8s0f0]: enp8s0f0 Please specify which way the network connectivity should be checked (ping, dns, tcp, none) [dns]: ping ``` ``` --== VM CONFIGURATION ==-- Please enter the name of the datacenter where you want to deploy this hosted-engine host. Please note that if you are restoring a backup that contains info about other hosted-engine hosts, this value should exactly match the value used in the environment you are going to restore. [Default]: Default Please enter the name of the cluster where you want to deploy this hosted-engine host. Please note that if you are restoring a backup that contains info about other hosted-engine hosts, this value should exactly match the value used in the environment you are going to restore. [Default]: Default Renew engine CA on restore if needed? Please notice that if you choose Yes, all hosts will have to be later manually reinstalled from the engine. (Yes, No)[No]: No Pause the execution after adding this host to the engine? You will be able to iteratively connect to the restored engine in order to manually review and remediate its configuration before proceeding with the deployment: please ensure that all the datacenter hosts and storage domain are listed as up or in maintenance mode before proceeding. This is normally not required when restoring an up to date and coherent backup. (Yes, No)[No]: No ... Please specify the memory size of the VM in MB (Defaults to appliance OVF value): [16384]: 12000 [ INFO ] Detecting host timezone. Please provide the FQDN you would like to use for the engine. Note: This will be the FQDN of the engine VM you are now going to launch, it should not point to the base host or to any other existing machine. Engine VM FQDN: []: engine1.mydomain.ru Please provide the domain name you would like to use for the engine appliance. Engine VM domain: [mydomain.ru] mydomain.ru ... How should the engine VM network be configured (DHCP, Static)[DHCP]? Static How should the engine VM network be configured (DHCP, Static)[DHCP]? Static Please enter the IP address to be used for the engine VM []: 10.1.158.141 Please provide a comma-separated list (max 3) of IP addresses of domain name servers for the engine VM Engine VM DNS (leave it empty to skip) [10.1.64.254]: 10.1.64.254 ... [ INFO ] Stage: Setup validation Please provide the hostname of this host on the management network [node2.mydomain]: node2.my domain.ru ``` В процессе установки инсталлятор задаст вопрос, какой тип хранилища использовать (в данном случае NFS), а так же попросит указать расположение хранилища и размер диска Engine VM (указать 60 ГБ минимум для работы механизма минорных обновлений): ``` Please specify the storage you would like to use (glusterfs, iscsi, fc, nfs)[nfs]: nfs Please specify the nfs version you would like to use (auto, v3, v4, v4_0, v4_1, v4_2)[auto]: Please specify the full shared storage connection path to use (example: host:/path): 10.1.158:140:/data/nfs_4 ... Please specify the size of the VM disk in GiB: [51]: 60 ``` > Во время обновления необходимо указать новый Storage Domain. Скрипт развертывания переименует Storage Domain и сохранит данные 13\) После того как развертывание Hosted HOSTVM Manager будет закончено, портал администрирования будет доступен по прежнему адресу 14\) Зайти на портал администрирования, проверить что кластер доступен и работает > Если инсталляция происходит на стенде, где нет настроенного DNS, а используется файл hosts, необходимо зайти в консоль ВМ Hosted HOSTVM Manager и настроить файл /etc/hosts, чтобы хосты в кластере стали доступны # Обновление HOSTVM Node #### Требования для обновления * Проверить что оборудование на обновляемом сервере поддерживается CentOS 8.x (HOSTVM Node 4.4.x) ([список неподдерживаемого оборудования](https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8/html/considerations_in_adopting_rhel_8/hardware-enablement_considerations-in-adopting-rhel-8#removed-adapters_hardware-enablement)); * Смигрировать все ВМ, запущенные на обновляемом сервере. #### **Процесс обновления** 1\) Скачать iso-образ hostvm-node-ng-installer-4.4 из [Личного кабинета](https://lk.pvhostvm.ru/) 2\) Мигрировать с обновляемого хоста все ВМ на другие хосты кластера 3\) Перевести обновляемый хост в режим обслуживания через портал администрирования, затем удалить из кластера: `Compute -> Hosts -> Выделить обновляемую ноду -> Management -> Maintenance` `Compute -> Hosts -> Выделить обновляемую ноду -> Remove` 4\) Перезапустить сервер и загрузиться с ISO-образа hostvm-node-ng-installer-4.4 5\) Выполнить установку согласно разделу ["Процесс установки"](/hostvm-server/installation-guide/ustanovka-hostvm-4.3-4.4/ustanovka-hostvm-node/process-ustanovki) HOSTVM Node (устанавливать Hosted HOSTVM Manager не требуется) 6\) После успешной установки и перезапуска сервера на новой ОС, добавить хост в кластер через портал администрирования, указав hostname/IP-адрес: `Compute -> Hosts -> New` > Если требуется что бы хост мог обслуживать ВМ Hosted HOSTVM Manager, при добавлении в кластер также необходимо на вкладке Hosted HOSTVM Manager выбрать из списка Action: Deploy 7\) Дождаться добавления и активации хоста в кластере 8\) Установка закончена, при необходимости можно мигрировать ВМ обратно на обновленный хост # Действия при установке HOSTVM при отсутствии записей в DNS В случае, если на DNS-сервере отсутствует запись о ноде HOSTVM, то нужно вручную внести изменения в файл /etc/hosts, для этого: Перейдите на вкладку Terminal .png) Откройте файл /etc/hosts: `vi /etc/hosts` \ и добавьте в конец файла записи вида: 10.1.99.61 — IP-адрес ноды gen9hostvm448 — short name (hostname) ноды gen9hostvm448.hostco.ru — FQDN ноды 10.1.99.62 — IP-адрес Engine gen9-engine — short name (hostname) Engine gen9-engine.hostco.ru — FQDN Engine # Интеграция HOSTVM Manager c внешними службами аутентификации В данном разделе собраны руководства по настройке централизованной аутентификации в HOSTVM Manager. Данный раздел содержит два основных сценария: прямая интеграция с доменом Active Directory для управления доступом на уровне группы и реализация единого входа (SSO) с использованием протоколов LDAP и Kerberos для бесшовной авторизации пользователей без повторного ввода пароля. # Настройка подключения HOSTVM Manager к домену Active Directory Данное руководство описывает процесс интеграции HOSTVM Manager с доменом Active Directory (AD) для централизованной аутентификации и авторизации пользователей. ## Требования * Настроенный лес Active Directory; * Настроенный DNS на разрешение леса Active Directory; * Для защищенного соединения между LDAP сервером и управляющей машиной должен быть подготовлен сертификат удостоверяющего центра в формате .pem; * Если анонимный поиск по LDAP запрещен, то необходимо предоставить сервисному пользователю разрешения на просмотр всех пользователей и групп в Active Directory; * Создана сервисная учетная запись для выполнения поисковых запросов и логина в Active Directory; * Если Active Directory охватывает несколько доменов, необходимо обратить внимание на ограничения описанные в файле `/usr/share/ovirt-engine-extension-aaa-ldap/profiles/ad.properties` {% hint style="warning" %} Для корректной работы простого подключения (plain) между HOSTVM Manager и Active Directory используется протокол NTLM. Убедитесь, что на ваших контроллерах домена не заблокирована NTLM-аутентификация. Отсутствие доступа к NTLM приведет к невозможности интеграции HOSTVM Manager с Active Directory. {% endhint %} {% hint style="warning" %} В рамках настоящей инструкции работоспособность связки HOSTVM Manager и Active Directory с использованием механизма Kerberos-аутентификации не подтверждена. Рекомендуется перед внедрением провести предварительное тестирование Kerberos-аутентификации на целевой инфраструктуре. {% endhint %} ## Подключение Active Directory 1. Подключитесь к управляющей машине и установите необходимые зависимости: ``` dnf install ovirt-engine-extension-aaa-ldap-setup ``` 2. Запустите утилиту для установки в интерактивном режиме: ``` ovirt-engine-extension-aaa-ldap-setup ``` 3. Выберите тип LDAP. Для Active Directory пункт 3: ``` Available LDAP implementations: 1 - 389ds 2 - 389ds RFC-2307 Schema 3 - Active Directory 4 - IBM Security Directory Server 5 - IBM Security Directory Server RFC-2307 Schema 6 - IPA 7 - Novell eDirectory RFC-2307 Schema 8 - OpenLDAP RFC-2307 Schema 9 - OpenLDAP Standard Schema 10 - Oracle Unified Directory RFC-2307 Schema 11 - RFC-2307 Schema (Generic) 12 - RHDS 13 - RHDS RFC-2307 Schema 14 - iPlanet Please select: 3 ``` 4. Введите имя леса Active Directory: ``` Please enter Active Directory Forest name: pvhostvm.ru [ INFO ] Resolving Global Catalog SRV record for pvhostvm.ru ``` 5. Выберите протокол подключения: ``` Please select protocol to use (startTLS, ldaps, plain) [startTLS]: plain ``` 6. Введите имя (DN) сервисного пользователя. Пользователь должен иметь разрешения для просмотра всех пользователей и групп на сервере каталогов. Если анонимный поиск разрешен, нажмите Enter без ввода: ``` Enter search user DN (empty for anonymous): cn=test_user,ou=Users,dc=test,dc=pvhostvm,dc=ru Enter search user password: ``` 7. Укажите использовать SSO для виртуальных машин или нет. Функция включена по умолчанию, но ее нельзя использовать, если используется SSO для входа на портал администрирования. Имя профиля должно совпадать с именем домена: ``` Are you going to use Single Sign-On for Virtual Machines (Yes, No) [Yes]: Yes ``` 8. Укажите имя профиля. Имя профиля доступно пользователям на странице входа. ``` Please specify profile name that will be visible to users: pvhostvm.ru ```
ovirt.engine.extension.name = hostvm.test-authz
config.profile.file.1 = ../aaa/hostvm.test.properties
| Иконка | Статус |
|---|---|
 | Ресурсы данного типа не добавлены |
 | Количество ресурсов в статусе warning. Нажатие на иконку перенаправляет на соответствующую страницу с результатами поиска ресурсов в этом статусе. Условия поиска ресурсов: • Data Centers – результатом поиска будут дата-центры в статусе not operational или non-responsive; • Gluster Volumes – результатом поиска будут тома gluster в статусе powering up, paused, migrating, waiting, suspended, или powering down; • Hosts – результатом поиска будут хосты, не добавленные в кластер, в режиме обслуживания, установки, перезапуска или подключения; • Storage Domains – результатом поиска будут хранилища в режиме обслуживания, в статусе uninitialized, unattached, inactive, detaching, activating; • Virtual Machines – результатом поиска будут ВМ в статусе powering up, paused, migrating, waiting, suspended, powering down; • Events – результатом поиска будут события со статусом warning |
 | Количество ресурсов в статусе up. Нажатие на иконку перенаправляет на соответствующую страницу с результатами поиска ресурсов в этом статусе |
Количество ресурсов в статусе down. Нажатие на иконку перенаправляет на соответствующую страницу с результатами поиска ресурсов в этом статусе. Условия поиска ресурсов: • Data Centers – результатом поиска будут дата-центры в режиме обслуживания, в статусе uninitialized или в статусе down; • Gluster Volumes – результатом поиска будут тома gluster в статусе detached или inactive; • Hosts – результатом поиска будут хосты в статусе non-responsive, non-operational, initializing, down, а также имеющие ошибки; • Storage Domains – результатом поиска будут хранилища в статусе detached или inactive; • Virtual Machines – результатом поиска будут ВМ в статусе not responding или rebooting | |
| Количество ресурсов в статусе alert. Нажатие на иконку перенаправляет на соответствующую страницу с результатами поиска ресурсов в этом статусе | |
 | Количество ресурсов в статусе error. Нажатие на иконку перенаправляет на соответствующую страницу с результатами поиска ресурсов в этом статусе |
| Роль | Привилегии | Примечание |
|---|---|---|
| UserRole | Самая базовая роль. Дает доступ и возможность использования ВМ | Пользователь с этой ролью получает возможность входа в портал ВМ. Может использовать назначенные ВМ, видеть их статус и просматривать детальную информацию о них |
| PowerUserRole | Позволяет создавать и управлять ВМ и шаблонами | Пользователь с этой ролью, назначенной на уровне дата-центра, может создавать в нем ВМ и шаблоны |
| UserVmManager | Дает административные права на конкретную ВМ | Пользователь с этой ролью может управлять ВМ и использовать снапшоты. Когда пользователь создает машину на портале ВМ, он автоматически получает эту роль на ней |
| Роль | Привилегии | Примечание |
|---|---|---|
| UserTemplateBasedVm | Дает ограниченные привилегии только на использование шаблонов | Пользователь с этой ролью может создавать ВМ из шаблонов |
| DiskOperator | Дает привилегии на управление виртуальными дисками | Пользователь с этой ролью может использовать, просматривать и редактировать виртуальные диски |
| VmCreator | Дает возможность создавать ВМ через портал ВМ | Пользователь с этой ролью может может создавать ВМ через портал ВМ |
| TemplateCreator | Дает привилегии на создание, редактирование, управление и удаление шаблонов | Пользователь с этой ролью может может создавать, удалять и редактировать шаблоны |
| DiskCreator | Дает привилегии на создание, редактирование, управление и удаление виртуальных дисков | Пользователь с этой ролью может создавать, удалять, управлять и редактировать виртуальные диски в пределах назначенной части системы |
| TemplateOwner | Дает привилегии на редактирование и удаление шаблонов, в том числе выдача разрешений на шаблоны другим пользователям | Пользователь с этой ролью может редактировать и удалять шаблоны, в том числе выдавать разрешения на шаблоны другим пользователям. Автоматически назначается на пользователя, который создал шаблон |
| VnicProfileUser | Дает разрешения на подключение и отключение виртуальных сетевых интерфейсов | Пользователь с этой ролью может подключать и отключать виртуальные сетевые интерфейсы к логическим сетям |
| Роль | Привилегии | Примечание |
|---|---|---|
| SuperUser | Системный администратор среды HOSTVM | Пользователь с данной ролью имеет полные права на всех уровнях и для всех объектов |
| ClusterAdmin | Администратора кластера | Пользователь с данной ролью обладает административными полномочиями для всех объектов в определенном кластере и может управлять всеми ресурсами этого кластера |
| DataCenterAdmin | Администратор дата-центра | Пользователь с данной ролью обладает административными полномочиями для всех объектов в определенном дата-центре, кроме хранилища |
