Управление средой

Из резервной копии на хост, ранее находившийся в кластере.

Из резервной копии на вновь созданный (чистый хост).

Из резервной копии на новый хост, ранее не находившийся в кластере. При этом исходное master-хранилище (с менеджером управления) недоступно.

Из резервной копии до предыдущего состояния.

Исходные домены хранения должны быть доступны.

Режим multipath должен быть настроен. Рекомендуемые настройки для multipath.

Произведена настройка фильтра LVM по инструкции.

Произведена настройка IP адресов, маски подсети, DNS.

Выделено не менее 60 ГБ свободного пространства на диске.

Подключитесь на хост ранее находившихся в кластере и подготовленный для размещения ВМ HostedEngine (в данном кластере ранее был расположен менеджер управления) и командой hosted-engine --vm-status проверьте, на каком из хостов запущен (находится в аварийном режиме) менеджер управления.

Подключитесь по SSH к этому хосту.

Включите режим глобального обслуживания и отключите менеджер управления:

hosted-engine --set-maintenance --mode=global
hosted-engine --vm-shutdown

Проверьте, что режим глобального обслуживания включен:

hosted-engine --vm-status

!! Cluster is in GLOBAL MAINTENANCE mode !!

Проверьте командой dnf update, что репозиторий zVirt включен и доступен.

Выполните установку пакета ovirt-engine-appliance из репозитория:

dnf install -y ovirt-engine-appliance

Скопируйте резервную копию backup.bck, созданную ранее, на хост.

Перейдите в директорию с резервной копией и начните процедуру развертывания:

hosted-engine --deploy --restore-from-file=backup.bck

[ INFO  ] Stage: Environment setup
        During customization use CTRL-D to abort.
        Continuing will configure this host for serving as hypervisor and will create a local VM with a running engine.
        The provided engine backup file will be restored there,
        it's strongly recommended to run this tool on an host that wasn't part of the environment going to be restored.
        If a reference to this host is already contained in the backup file, it will be filtered out at restore time.
        The locally running engine will be used to configure a new storage domain and create a VM there.
        At the end the disk of the local VM will be moved to the shared storage.
        The old hosted-engine storage domain will be renamed, after checking that everything is correctly working you can manually remove it.
        Other hosted-engine hosts have to be reinstalled from the engine to update their hosted-engine configuration.
        Are you sure you want to continue? (Yes, No)[Yes]:  - выбрать Yes;

[ INFO  ] skipping: [localhost]

        Renew engine CA on restore if needed?
        Please notice that if you choose Yes, all hosts will have to be later manually reinstalled from the engine.
        Renew CA if needed? (Yes, No)[No]:  - выбрать Yes;

[ INFO  ] skipping: [localhost]
        Pause the execution after adding this host to the engine?
        You will be able to connect to the restored engine in order to manually review and remediate its configuration.
        This is normally not required when restoring an up to date and coherent backup.
        Pause after adding the host? (Yes, No)[No]:  на данном этапе необходимо выбрать ответ исходя из конфигурации среды виртуализации.
        Если на хосте необходимо произвести дополнительные настройки (например, добавить неосновные сети VLAN) выберите - Yes, если в этом нет необходимости выберите - No.

[ INFO  ] You can now connect to https://host2.contoso.com:6900/ovirt-engine/ and check the status of this host and eventually remediate it, please continue only when the host is listed as 'up'
[ INFO  ] TASK [ovirt.ovirt.hosted_engine_setup : include_tasks]
[ INFO  ] ok: [localhost]
[ INFO  ] TASK [ovirt.ovirt.hosted_engine_setup : Create temporary lock file]
[ INFO  ] changed: [localhost -> localhost]
[ INFO  ] TASK [ovirt.ovirt.hosted_engine_setup : Pause execution until /tmp/ansible.6kktq7yy_he_setup_lock is removed, delete it once ready to proceed]

Подключитесь на любой из хостов, ранее находившихся в кластере (в данном кластере ранее был расположен менеджер управления). Если они доступны, командой hosted-engine --vm-status проверьте, на каком из хостов запущен (находится в аварийном режиме) менеджер управления.

Подключитесь по SSH к этому хосту.

Включите режим глобального обслуживания:

hosted-engine --set-maintenance --mode=global
hosted-engine --vm-shutdown

Проверьте, что режим глобального обслуживания включен:

hosted-engine --vm-status

!! Cluster is in GLOBAL MAINTENANCE mode !!

Подключитесь по SSH на новый хост. Проверьте командой dnf update, что репозиторий zVirt включен и доступен.

Выполните установку пакета ovirt-engine-appliance из репозитория:

dnf install -y ovirt-engine-appliance

Скопируйте резервную копию backup.bck, созданную ранее, на хост.

Перейдите в директорию с резервной копией и начните процедуру развертывания:

hosted-engine --deploy --restore-from-file=backup.bck

На вопрос о паузе после добавления хоста необходимо выбрать Yes.

[ INFO  ] skipping: [localhost]
        Pause the execution after adding this host to the engine?
        You will be able to connect to the restored engine in order to manually review and remediate its configuration.
        This is normally not required when restoring an up to date and coherent backup.
        Pause after adding the host? (Yes, No)[No]:  Yes

На вопрос …​ reinstalled from the engine to update their hosted-engine configuration необходимо выбрать Yes.

[ INFO  ] Stage: Environment setup
        During customization use CTRL-D to abort.
        Continuing will configure this host for serving as hypervisor and will create a local VM with a running engine.
        The provided engine backup file will be restored there,
        it's strongly recommended to run this tool on an host that wasn't part of the environment going to be restored.
        If a reference to this host is already contained in the backup file, it will be filtered out at restore time.
        The locally running engine will be used to configure a new storage domain and create a VM there.
        At the end the disk of the local VM will be moved to the shared storage.
        The old hosted-engine storage domain will be renamed, after checking that everything is correctly working you can manually remove it.
        Other hosted-engine hosts have to be reinstalled from the engine to update their hosted-engine configuration.
        Are you sure you want to continue? (Yes, No)[Yes]: Yes;

Настройте сеть. Сценарий определит возможные сетевые адаптеры для использования, выберите необходимый.

На вопрос о перевыпуске сертификат необходимо ответить Yes

[ INFO  ] skipping: [localhost]

        Renew engine CA on restore if needed?
        Please notice that if you choose Yes, all hosts will have to be later manually reinstalled from the engine.
        Renew CA if needed? (Yes, No)[No]: Yes;

В пункте, где необходимо указать путь к архиву с OVA файлом, оставьте рекомендуемое значение по умолчанию.

Введите пароль root для менеджера управления.

При необходимости введите открытый ключ SSH, который позволит Вам войти в менеджер управления в качестве пользователя root, и укажите, следует ли разрешить доступ SSH для пользователя root.

Введите количество vCPU и объем ОЗУ.

Введите MAC-адрес менеджера управления или используйте сгенерированный адрес.

Выберите способ получения IP-адреса: DHCP или Static. Если вы укажете Static , введите IP-адрес менеджера.

Укажите, следует ли добавлять записи для менеджера управления в /etc/hosts.

Укажите данные для отправки уведомлений по электронной почте.

Введите пароль для пользователя admin@internal.

Если на шаге Pause after adding the host? был выбран вариант ответа Yes, то скрипт остановит свою работу. Будет предложено подключиться к менеджеру управления по временной ссылке. В примере это адрес https://host2.contoso.com:6900/ovirt-engine/ к которому можно подключиться и произвести необходимые настройки, например: добавить обязательные сети VLAN, запустить домены хранения.

[ INFO  ] You can now connect to https://host2.contoso.com:6900/ovirt-engine/ and check the status of this host and eventually remediate it, please continue only when the host is listed as 'up'
[ INFO  ] TASK [ovirt.ovirt.hosted_engine_setup : include_tasks]
[ INFO  ] ok: [localhost]
[ INFO  ] TASK [ovirt.ovirt.hosted_engine_setup : Create temporary lock file]
[ INFO  ] changed: [localhost -> localhost]
[ INFO  ] TASK [ovirt.ovirt.hosted_engine_setup : Pause execution until /tmp/ansible.6kktq7yy_he_setup_lock is removed, delete it once ready to proceed]

Выберите тип используемого хранилища и укажите данные для подключения.

Выберите размер диска менеджера управления.

После успешного завершения работы мастера можно подключиться по исходному FQDN менеджера управления.

Подключитесь по SSH на новый хост. Проверьте командой dnf update, что репозиторий zVirt включен и доступен.

Выполните установку пакета ovirt-engine-appliance из репозитория:

dnf install -y ovirt-engine-appliance

Скопируйте резервную копию backup.bck, созданную ранее, на хост.

Перейдите в директорию с резервной копией и начните процедуру развертывания:

hosted-engine --deploy --restore-from-file=backup.bck

На вопрос об имени центра данных необходимо ввести новое (ранее не использовавшееся) имя центра данных.

--== VM CONFIGURATION ==--
Please enter the name of the datacenter where you want to deploy this hosted-engine host. [Default]:

На вопрос об имени кластера необходимо ввести новое (ранее не использовавшееся) имя кластера.

Please enter the name of the cluster where you want to deploy this hosted-engine host. [Default]:

На вопрос о паузе после добавления хоста необходимо выбрать Yes.

[ INFO  ] skipping: [localhost]
        Pause the execution after adding this host to the engine?
        You will be able to connect to the restored engine in order to manually review and remediate its configuration.
        This is normally not required when restoring an up to date and coherent backup.
        Pause after adding the host? (Yes, No)[No]:  Yes

На вопрос …​ reinstalled from the engine to update their hosted-engine configuration необходимо выбрать Yes.

[ INFO  ] Stage: Environment setup
        During customization use CTRL-D to abort.
        Continuing will configure this host for serving as hypervisor and will create a local VM with a running engine.
        The provided engine backup file will be restored there,
        it's strongly recommended to run this tool on an host that wasn't part of the environment going to be restored.
        If a reference to this host is already contained in the backup file, it will be filtered out at restore time.
        The locally running engine will be used to configure a new storage domain and create a VM there.
        At the end the disk of the local VM will be moved to the shared storage.
        The old hosted-engine storage domain will be renamed, after checking that everything is correctly working you can manually remove it.
        Other hosted-engine hosts have to be reinstalled from the engine to update their hosted-engine configuration.
        Are you sure you want to continue? (Yes, No)[Yes]: Yes;

Настройте сеть. Сценарий определит возможные сетевые адаптеры для использования, выберите необходимый.

На вопрос о перевыпуске сертификат необходимо ответить Yes

[ INFO  ] skipping: [localhost]

        Renew engine CA on restore if needed?
        Please notice that if you choose Yes, all hosts will have to be later manually reinstalled from the engine.
        Renew CA if needed? (Yes, No)[No]: Yes;

В пункте, где необходимо указать путь к архиву с OVA файлом, оставьте рекомендуемое значение по умолчанию.

Введите пароль root для менеджера управления.

При необходимости введите открытый ключ SSH, который позволит Вам войти в менеджер управления в качестве пользователя root, и укажите, следует ли разрешить доступ SSH для пользователя root.

Введите количество vCPU и объем ОЗУ.

Введите MAC-адрес менеджера управления или используйте сгенерированный адрес.

Выберите способ получения IP-адреса: DHCP или Static. Если вы укажете Static, введите IP-адрес менеджера.

Укажите, следует ли добавлять записи для менеджера управления в /etc/hosts.

Укажите данные для отправки уведомлений по электронной почте.

Введите пароль для пользователя admin@internal.

Если на шаге Pause after adding the host? был выбран вариант ответа Yes, то скрипт остановит свою работу. Будет предложено подключиться к менеджеру управления по временной ссылке.

[ INFO  ] You can now connect to https://host2.contoso.com:6900/ovirt-engine/ and check the status of this host and eventually remediate it, please continue only when the host is listed as 'up'
[ INFO  ] TASK [ovirt.ovirt.hosted_engine_setup : include_tasks]
[ INFO  ] ok: [localhost]
[ INFO  ] TASK [ovirt.ovirt.hosted_engine_setup : Create temporary lock file]
[ INFO  ] changed: [localhost -> localhost]
[ INFO  ] TASK [ovirt.ovirt.hosted_engine_setup : Pause execution until /tmp/ansible.6kktq7yy_he_setup_lock is removed, delete it once ready to proceed]

Выберите тип используемого хранилища и укажите его данные.

Выберите размер диска менеджера управления.

После успешного завершения работы мастера можно подключиться по исходному FQDN менеджера управления.

В результате развёртывания:

• группа хостов (обозначена 1) находившаяся в кластере Default и центре данных Default, где ранее был развёрнут менеджер управления - будет недоступна (т.к. домен хранения вышел из строя);

• группа хостов (обозначена 2) находившаяся в кластере NewCluster2 и центре данных DataCenter2, может быть доступна / недоступна в зависимости от домен хранения;

• группа хостов (обозначена 3) находившаяся во вновь созданном кластере MyCluster2022 и центре данных MyDataCenter2022, будет доступна;

В результате развёртывания, домены хранения:

• группа доменов хранения (обозначена 1) находившаяся в кластере Default и центре данных Default, где ранее был развёрнут менеджер управления - будет недоступна (т.к. домены хранения вышли из строя). Удалить данные домены хранения нельзя, т.к. недоступен хост SPM, выполнявший роль по управлению хранилищем;

• группа доменов хранения (обозначена 2) находившаяся в кластере NewCluster2 и центре данных DataCenter2, может быть доступна / недоступна в зависимости от домен хранения;

• группа доменов хранения (обозначена 3) находившаяся во вновь созданном кластере MyCluster2022 и центре данных MyDataCenter2022, будет доступна;

Подключитесь на любой из хостов, ранее находившихся в кластере (в данном кластере ранее был расположен менеджер управления). Если они доступны, командой hosted-engine --vm-status проверьте, на каком из хостов запущен менеджер управления.

Подключитесь по SSH к этому хосту.

Включите режим глобального обслуживания:

hosted-engine --set-maintenance --mode=global

Проверьте, что режим глобального обслуживания включен:

hosted-engine --vm-status

Подключитесь по SSH к менеджеру управления, остановите сервис ovirt-engine и выполните команду очистки БД менеджера управления:

systemctl stop ovirt-engine.service

В процессе выполнения скрипт предупредит, что будет остановлена служба engine. Необходимо подтвердить операцию:

[root@manager-drp ~]# engine-cleanup
[ INFO  ] Stage: Initializing
[ INFO  ] Stage: Environment setup
        Configuration files: /etc/ovirt-engine-setup.conf.d/10-packaging-jboss.conf, /etc/ovirt-engine-setup.conf.d/10-packaging.conf, /etc/ovirt-engine-setup.conf.d/20-setup-ovirt-post.conf
        Log file: /var/log/ovirt-engine/setup/ovirt-engine-remove-20221222123552-w6qn8l.log
        Version: otopi-1.9.6 (otopi-1.9.6-1.el8)
[ INFO  ] Stage: Environment packages setup
[ INFO  ] Stage: Programs detection
[ INFO  ] Stage: Environment customization
[ INFO  ] Stage: Setup validation
        During execution engine service will be stopped (OK, Cancel) [OK]: OK

В процессе выполнения скрипт предупредит, что будут удалены все компоненты. Необходимо подтвердить операцию:

[ INFO  ] Hosted Engine HA is in Global Maintenance mode.
        All the installed ovirt components are about to be removed, data will be lost (OK, Cancel) [Cancel]: OK

В случае успешного завершения операции сообщение будет следующим:

[ INFO  ] Stage: Clean up
        Log file is located at /var/log/ovirt-engine/setup/ovirt-engine-remove-20221222123552-w6qn8l.log
[ INFO  ] Generating answer file '/var/lib/ovirt-engine/setup/answers/20221222123722-cleanup.conf'
[ INFO  ] Stage: Pre-termination
[ INFO  ] Stage: Termination
[ INFO  ] Execution of cleanup completed successfully

Выполните команду для загрузки из резервной копии:

engine-backup --mode=restore --file=/root/filename.bak --restore-permissions

Выполните команду:

sudo /usr/share/ovirt-engine/dbscripts/engine-psql.sh -c "select fn_db_delete_config_value('AdminPassword','general');"

В случае успешного выполнения будет указана дата и время, на которую произошло восстановление:

Please note:
The engine database was backed up at 2022-12-12 15:28:42.
Objects that were added, removed or changed after this date, such as virtual
machines, disks, etc., are missing in the engine, and will probably require
recovery or recreation.
- DWH database ovirt_engine_history
- Grafana database /var/lib/grafana/grafana.db
You should now run engine-setup.
Done

Запустить engine-setup соответствующей командой.

В процессе развертывания, на вопрос о конфигурации firewall необходимо ответить Yes.

Setup can automatically configure the firewall on this system.
Note: automatic configuration of the firewall may overwrite current settings.
Do you want Setup to configure the firewall? (Yes, No) [Yes]: Yes

В процессе развертывания, на два вопроса о резервном копировании необходимо ответить следующим образом:

    If you choose to not back up the database, and Setup later fails for some reason, it will not be able to restore the database and all DWH data will be lost.
    Would you like to backup the existing database before upgrading it? (Yes, No) [Yes]: No
[WARNING] Are you sure you do not want to backup the DWH database?
    A positive reply makes sense only if you do not need the data in DWH, or have some other, external means to restore it to a working state.
    Are you sure you do not want to backup the DWH database?(Yes, No) [No]: No

В процессе развертывания, на два вопроса об операциях vacuum и full vacuum необходимо ответить No.

This operation may take a while depending on this setup health and the
configuration of the db vacuum process.
See https://www.postgresql.org/docs/12/sql-vacuum.html
(Yes, No) [No]: No

--== OVIRT ENGINE CONFIGURATION ==--

Perform full vacuum on the engine database engine@localhost?
This operation may take a while depending on this setup health and the
configuration of the db vacuum process.
See https://www.postgresql.org/docs/12/sql-vacuum.html
(Yes, No) [No]: No

В случае успешного выполнения необходимо запустить службу ovirt-engine и подключаться к менеджеру управления.

        Please run the following command on the engine machine manager.my.local, for SSO to work:
        systemctl restart ovirt-engine
[ INFO  ] Stage: Clean up
        Log file is located at /var/log/ovirt-engine/setup/ovirt-engine-setup-20221222141208-co86sp.log
[ INFO  ] Generating answer file /var/lib/ovirt-engine/setup/answers/20221222141507-setup.conf
[ INFO  ] Stage: Pre-termination
[ INFO  ] Stage: Termination
[ INFO  ] Execution of setup completed successfully

Из резервной копии на вновь созданный (чистый хост)

Из резервной копии до предыдущего состояния

Исходные домены хранения должны быть доступны.

Режим multipath должен быть настроен. Рекомендуемые настройки для multipath.

Произведена настройка фильтра LVM по инструкции.

Произведена настройка IP адресов, маски подсети, DNS.

При восстановлении на новом хосте, имя хоста должен быть изменено на такое же, которое ранее было у Менеджера управления

Подключитесь по SSH к хосту с установленным zVirt

Скопируйте резервную копию backup.bck, созданную ранее, на хост.

Перейдите в директорию с резервной копией и и выполните обновление:

engine-backup --mode=restore --file=backup.bck --provision-all-databases

Выполните команду:

engine-setup --offline

В процессе развертывания будет задан ряд вопросов, отвечайте на них в соответствии с Вашими предпочтениями, но на вопросы указанные ниже необходимо ответить следующим образом:

Would you like to backup the existing database before upgrading it? (Yes, No) No
Are you sure you do not want to backup the DWH database? (Yes, No) Yes
One or more of the certificates should be renewed, because they expire soon, or include an invalid expiry date, or they were created with validity period longer than 398 days, or do not include the subjectAltName extension, which can cause them to be rejected by recent browsers and up to date hosts. See https://www.info-lend.ru/develop/release-management/features/infra/pki-renew/ for more details.
Renew certificates? (Yes, No) Yes

Проверьте каталог /etc/ovirt-engine-setup.conf.d/ на наличие дополнительных файлов 20-setup-ovirt-post.conf с таким же именем и числом, если файлы есть - удалите их (например, 20-setup-ovirt-post.conf.20210528124601).

ls -l /etc/ovirt-engine-setup.conf.d/20-setup-ovirt-post.conf.*
rm -rf /etc/ovirt-engine-setup.conf.d/20-setup-ovirt-post.conf.*

После успешного завершения работы мастера можно подключиться по исходному FQDN менеджера управления.

Подключитесь по SSH к менеджеру управления.

Остановите сервис ovirt-engine и выполните команду очистки БД менеджера управления:

systemctl stop ovirt-engine.service

Выполните команду очистки БД менеджера управления:

engine-cleanup

В процессе выполнения скрипт предупредит, что будут удалены все компоненты. Необходимо подтвердить операцию:

[ INFO  ] Hosted Engine HA is in Global Maintenance mode.
        All the installed ovirt components are about to be removed, data will be lost (OK, Cancel) [Cancel]: OK

В случае успешного завершения операции сообщение будет следующим:

[ INFO  ] Stage: Clean up
        Log file is located at /var/log/ovirt-engine/setup/ovirt-engine-remove-20221222123552-w6qn8l.log
[ INFO  ] Generating answer file '/var/lib/ovirt-engine/setup/answers/20221222123722-cleanup.conf'
[ INFO  ] Stage: Pre-termination
[ INFO  ] Stage: Termination
[ INFO  ] Execution of cleanup completed successfully

Выполните команду для загрузки из резервной копии:

engine-backup --mode=restore --file=/root/backup.bck --restore-permissions

В случае успешного выполнения будет указана дата и время, на которую произошло восстановление:

Please note:
The engine database was backed up at 2022-12-12 15:28:42.
Objects that were added, removed or changed after this date, such as virtual
machines, disks, etc., are missing in the engine, and will probably require
recovery or recreation.
- DWH database ovirt_engine_history
- Grafana database /var/lib/grafana/grafana.db
You should now run engine-setup.
Done

Выполните команду:

sudo /usr/share/ovirt-engine/dbscripts/engine-psql.sh -c "select fn_db_delete_config_value('AdminPassword','general');"

Запустить engine-setup соответствующей командой.

В процессе развертывания, на вопрос о конфигурации firewall необходимо ответить Yes.

        Setup can automatically configure the firewall on this system.
        Note: automatic configuration of the firewall may overwrite current settings.
        Do you want Setup to configure the firewall? (Yes, No) [Yes]:

В процессе развертывания, на два вопроса о резервном копировании необходимо ответить следующим образом:

        If you choose to not back up the database, and Setup later fails for some reason, it will not be able to restore the database and all DWH data will be lost.
        Would you like to backup the existing database before upgrading it? (Yes, No) [Yes]: No
[WARNING] Are you sure you do not want to backup the DWH database?
        A positive reply makes sense only if you do not need the data in DWH, or have some other, external means to restore it to a working state.
        Are you sure you do not want to backup the DWH database?(Yes, No) [No]: Yes

В процессе развертывания, на два вопроса об операциях vacuum и full vacuum необходимо ответить No.

This operation may take a while depending on this setup health and the
configuration of the db vacuum process.
See https://www.postgresql.org/docs/12/sql-vacuum.html
(Yes, No) [No]: No

--== OVIRT ENGINE CONFIGURATION ==--

Perform full vacuum on the engine database engine@localhost?
This operation may take a while depending on this setup health and the
configuration of the db vacuum process.
See https://www.postgresql.org/docs/12/sql-vacuum.html
(Yes, No) [No]: No

В случае успешного выполнения необходимо перезапустить службу ovirt-engine и подключаться к менеджеру управления:

systemctl restart ovirt-engine.service

Из резервной копии на вновь созданный (чистый хост).

Из резервной копии до предыдущего состояния.

Исходные домены хранения должны быть доступны.

Режим multipath должен быть настроен. Рекомендуемые настройки для multipath.

Произведена настройка фильтра LVM по инструкции.

Произведена настройка IP адресов, маски подсети, DNS.

При восстановлении на новом хосте, имя хоста должен быть изменено на такое же, которое ранее было у Менеджера управления

Подключитесь по SSH к хосту с установленным zVirt

Скопируйте резервную копию backup.bck, созданную ранее, на хост.

Перейдите в директорию с резервной копией и и выполните обновление:

engine-backup --mode=restore --file=backup.bck --provision-all-databases

Выполните команду:

engine-setup --offline

В процессе развертывания будет задан ряд вопросов, отвечайте на них в соответствии с Вашими предпочтениями, но на вопросы указанные ниже необходимо ответить следующим образом:

Would you like to backup the existing database before upgrading it? (Yes, No) - выбрать No
Are you sure you do not want to backup the DWH database? (Yes, No) - выбрать Yes
One or more of the certificates should be renewed, because they expire soon, or include an invalid expiry date, or they were created with validity period longer than 398 days, or do not include the subjectAltName extension, which can cause them to be rejected by recent browsers and up to date hosts. See https://www.info-lend.ru/develop/release-management/features/infra/pki-renew/ for more details.
Renew certificates? (Yes, No) - выбрать Yes

Проверьте каталог /etc/ovirt-engine-setup.conf.d/ на наличие дополнительных файлов 20-setup-ovirt-post.conf с таким же именем и числом, если файлы есть - удалите их (например, 20-setup-ovirt-post.conf.20210528124601).

ls -l /etc/ovirt-engine-setup.conf.d/20-setup-ovirt-post.conf.*
rm -rf /etc/ovirt-engine-setup.conf.d/20-setup-ovirt-post.conf.*

После успешного завершения работы мастера можно подключиться по исходному FQDN менеджера управления.

Подключитесь по SSH к менеджеру управления.

Остановите сервис ovirt-engine и выполните команду очистки БД менеджера управления:

systemctl stop ovirt-engine.service

Выполните команду очистки БД менеджера управления:

engine-cleanup

В процессе выполнения скрипт предупредит, что будут удалены все компоненты. Необходимо подтвердить операцию:

[ INFO  ] Hosted Engine HA is in Global Maintenance mode.
    All the installed ovirt components are about to be removed, data will be lost (OK, Cancel) [Cancel]: OK

В случае успешного завершения операции сообщение будет следующим:

[ INFO  ] Stage: Clean up
    Log file is located at /var/log/ovirt-engine/setup/ovirt-engine-remove-20221222123552-w6qn8l.log
[ INFO  ] Generating answer file '/var/lib/ovirt-engine/setup/answers/20221222123722-cleanup.conf'
[ INFO  ] Stage: Pre-termination
[ INFO  ] Stage: Termination
[ INFO  ] Execution of cleanup completed successfully

Выполните команду для загрузки из резервной копии:

engine-backup --mode=restore --file=/root/backup.bck --restore-permissions

В случае успешного выполнения будет указана дата и время, на которую произошло восстановление:

Please note:
The engine database was backed up at 2022-12-12 15:28:42.
Objects that were added, removed or changed after this date, such as virtual
machines, disks, etc., are missing in the engine, and will probably require
recovery or recreation.
- DWH database ovirt_engine_history
- Grafana database /var/lib/grafana/grafana.db
You should now run engine-setup.
Done

Выполните команду:

sudo /usr/share/ovirt-engine/dbscripts/engine-psql.sh -c "select fn_db_delete_config_value('AdminPassword','general');"

Запустите engine-setup соответствующей командой.

В процессе развертывания, на вопрос о конфигурации firewall необходимо ответить Yes.

    Setup can automatically configure the firewall on this system.
    Note: automatic configuration of the firewall may overwrite current settings.
    Do you want Setup to configure the firewall? (Yes, No) [Yes]:

В процессе развертывания, на два вопроса о резервном копировании необходимо ответить следующим образом:

    If you choose to not back up the database, and Setup later fails for some reason, it will not be able to restore the database and all DWH data will be lost.
    Would you like to backup the existing database before upgrading it? (Yes, No) [Yes]: No
[WARNING] Are you sure you do not want to backup the DWH database?
    A positive reply makes sense only if you do not need the data in DWH, or have some other, external means to restore it to a working state.
    Are you sure you do not want to backup the DWH database?(Yes, No) [No]: Yes

В процессе развертывания, на два вопроса об операциях vacuum и full vacuum необходимо ответить No.

This operation may take a while depending on this setup health and the
configuration of the db vacuum process.
See https://www.postgresql.org/docs/12/sql-vacuum.html
(Yes, No) [No]: No

--== OVIRT ENGINE CONFIGURATION ==--

Perform full vacuum on the engine database engine@localhost?
This operation may take a while depending on this setup health and the
configuration of the db vacuum process.
See https://www.postgresql.org/docs/12/sql-vacuum.html
(Yes, No) [No]: No

В случае успешного выполнения необходимо перезапустить службу ovirt-engine и подключаться к менеджеру управления:

systemctl restart ovirt-engine.service

Перейди на вкладку Ресурсы  Хосты в Менеджере управления.

Выберите хост, на котором развёрнут Менеджер управления и переведите его в режим обслуживания Управление → Обслуживание;

Переустановите хост, выбрав хост и нажав кнопку Настройки → Переустановить, в дополнительных параметрах ничего менять не нужно;

Дождитесь окончания процесса переустановки гипервизора;

По окончанию загрузки, Менеджер управления будет перезагружен и вновь добавлен в кластер в качестве хоста гипервизора.

Нажмите Управление (Administration)  Резервное копирование конфигурации (Configuration backup)

Перейдите на вкладку Хранилища резервных копий (Backup storages)

Нажмите Добавить хранилище (Add Storage)

В появившемся окне "Добавление хранилища" ("Adding Storage") настройте следующие параметры:

Нажмите Проверить соединение (Check the connection).

Если параметры подключения введены корректно, появится уведомление об успешной проверке соединения

В случае появления уведомления об ошибке установки соединения, проверьте корректность настроек и повторите проверку соединения.

Нажмите Добавить хранилище (Add Storage)

Нажмите Управление (Administration)  Резервное копирование конфигурации (Configuration backup)

Перейдите на вкладку Хранилища резервных копий (Backup storages)

Выделите нужное хранилище и нажмите Редактировать (Edit)

Измените нужные настройки

Нажмите Проверить соединение (Check the connection).

Если параметры подключения введены корректно, появится уведомление об успешной проверке соединения

В случае появления уведомления об ошибке установки соединения, проверьте корректность настроек и повторите проверку соединения.

Нажмите Редактировать хранилище (Edit Storage)

Если операция обновления прошла успешно, появится следующее уведомление:

Нажмите Управление (Administration)  Резервное копирование конфигурации (Configuration backup)

Перейдите на вкладку Хранилища резервных копий (Backup storages)

Отметьте нужные хранилища галочками и нажмите Удалить (Delete)

Подтвердите операцию удаления в появившемся окне

Нажмите Управление (Administration)  Резервное копирование конфигурации (Configuration backup)

Убедитесь, что активна вкладка Ручное резервное копирование (Manual backup)

Настройте параметры резервного копирования (полное описание параметров см. в таблице Настройки на вкладке "Ручное резервное копирование" ("Manual backup"):

Нажмите Создать резервную копию (Create a backup)

Нажмите Управление (Administration)  Резервное копирование конфигурации (Configuration backup)

Перейдите на вкладку Расписание резервного копирования (Backup schedule)

Нажмите Добавить задачу (Add a task).

В появившемся окне "Добавление задачи" ("Adding a task") настройте параметры задания резервного копирования (полное описание параметров см. в [Таблице 3.2. Настройки задания резервного копирования](#t3-2)).

Нажмите Добавить задачу (Add a task)

Нажмите Управление (Administration)  Резервное копирование конфигурации (Configuration backup)

Перейдите на вкладку Расписание резервного копирования (Backup schedule)

Выделите нужную задачу и нажмите Редактировать (Edit)

Измените нужные настройки

Нажмите Сохранить задачу (Save the task)

Нажмите Управление (Administration)  Резервное копирование конфигурации (Configuration backup)

Перейдите на вкладку Расписание резервного копирования (Backup schedule)

Отметьте нужные задачи галочками и нажмите Удалить (Delete)

Подтвердите операцию удаления в появившемся окне

Нажмите Управление (Administration)  Пользователи (Users)

Нажмите на имя нужного пользователя. Откроется подробное представления

Перейдите на вкладку Уведомления о событиях (Event Notifier)

Нажмите Управлять событиями (Manage Events)

Разверните () раздел Общие события управления (General Management Events) и отметьте галочками нужные события, относящиеся к резервному копированию менеджера управления:

Проверьте корректность почтового адреса получателя в поле Получатель почты (Mail Recipient)

Нажмите OK

Остановите службу Data Warehouse:

# systemctl stop ovirt-engine-dwhd.service

Если база данных размещена на удаленной машине, предоставьте доступ вручную, изменив файл postgres.conf. Измените файл /var/lib/pgsql/data/postgresql.conf и скорректируйте строку listen_addresses, чтобы она выглядела так:

listen_addresses = '*'

Перезапустите службу postgresql:

# systemctl restart postgresql

В случае переноса базы данных ovirt_engine_history и службы Data Warehouse на одну и ту же машину выполните перечисленные ниже действия, в противном случае перейдите к следующему шагу.

# sed -i '/^ENGINE_DB_/d' \
        /etc/ovirt-engine-dwh/ovirt-engine-dwhd.conf.d/10-setup-database.conf

# sed -i \
    -e 's;^\(OVESETUP_ENGINE_CORE/enable=bool\):True;\1:False;' \
    -e '/^OVESETUP_CONFIG\/fqdn/d' \
    /etc/ovirt-engine-setup.conf.d/20-setup-ovirt-post.conf

# sed -i 's/localhost/<mgr-fqdn>/' \
    /etc/ovirt-engine/engine.conf.d/10-setup-database.conf

Выполните команду engine-setup, чтобы начать настройку Хранилища Data Warehouse на машине:

# engine-setup

Нажмите Enter, чтобы принять автоматически обнаруженное имя хоста, либо введите альтернативное имя хоста и нажмите Enter:

Host fully qualified DNS name of this server [_autodetected host name_]:

Нажмите Enter, чтобы автоматически настроить межсетевой экран, либо напечатайте No и нажмите Enter, чтобы сохранить текущие настройки:

Setup can automatically configure the firewall on this system.
Note: automatic configuration of the firewall may overwrite current settings.
Do you want Setup to configure the firewall? (Yes, No) [Yes]:

Введите FQDN и пароль для Менеджера управления. Нажмите Enter, чтобы принять значения по умолчанию в каждом из остальных полей:

Host fully qualified DNS name of the engine server []: _engine-fqdn_
Setup needs to do some actions on the remote engine server. Either automatically, using ssh as root to access it, or you will be prompted to manually perform each such action.
Please choose one of the following:
1 - Access remote engine server using ssh as root
2 - Perform each action manually, use files to copy content around
(1, 2) [1]:
ssh port on remote engine server [22]:
root password on remote engine server _engine-fqdn_: _password_

Введите FQDN и пароль для машины с базой данных Менеджера управления. Нажмите Enter, чтобы принять значения по умолчанию в каждом из остальных полей:

Engine database host []: _manager-db-fqdn_
Engine database port [5432]:
Engine database secured connection (Yes, No) [No]:
Engine database name [engine]:
Engine database user [engine]:
Engine database password: _password_

Подтвердите настройки, с которыми будет выполняться установка:

Please confirm installation settings (OK, Cancel) [OK]:

Перезапустите Менеджер управления на машине с Менеджером управления:

# service ovirt-engine restart

Выполните следующую команду, чтобы изменить файл /etc/ovirt-engine-setup.conf.d/20-setup-ovirt-post.conf и установить параметры в значение False:

# sed -i \
    -e 's;^\(OVESETUP_DWH_CORE/enable=bool\):True;\1:False;' \
    -e 's;^\(OVESETUP_DWH_CONFIG/remoteEngineConfigured=bool\):True;\1:False;' \
    /etc/ovirt-engine-setup.conf.d/20-setup-ovirt-post.conf

# sed -i \
    -e 's;^\(OVESETUP_GRAFANA_CORE/enable=bool\):True;\1:False;' \
    /etc/ovirt-engine-setup.conf.d/20-setup-ovirt-post.conf

Отключите службу Data Warehouse:

# systemctl disable ovirt-engine-dwhd.service

Удалите файлы Хранилища Data Warehouse:

# rm -f /etc/ovirt-engine-dwh/ovirt-engine-dwhd.conf.d/*.conf /var/lib/ovirt-engine-dwh/backups/*

Создайте резервный домен. См. раздел Установка домена хранения данных в качестве резервного домена.

Создайте новую виртуальную машину на базе виртуальной машины, резервную копию которой вы хотите сделать:

Экспортируйте новую виртуальную машину в резервный домен. См. раздел Экспортирование виртуальной машины в домен данных Руководства по управлению виртуальными машинами.

Убедитесь, что резервный домен хранения, в котором хранится резервная копия виртуальной машины, подключен к центру данных.

Импортируйте виртуальную машину из резервного домена. См. раздел Импортирование виртуальной машины из домена данных Руководства по управлению виртуальными машинами.

Добавьте новый виртуальный диск. Дополнительную информацию см. в разделе Создание виртуального диска.

При настройке параметров диска установите флажок Включить инкрементное резервное копирование (Enable Incremental Backup).

На Портале администрирования нажмите Ресурсы (Compute)  Виртуальные машины (Virtual Machines).

Выберите виртуальную машину и откройте вкладку Диски (Disks).

Нажмите Изменить (Edit). Откроется диалоговое окно Изменить виртуальный диск (Edit Virtual Disk).

Установите флажок Включить инкрементное резервное копирование (Enable Incremental Backup).

Выведите список дисков, подключенных к виртуальной машине. Например, для виртуальной машины с идентификатором 123 отправьте запрос:

GET /ovirt-engine/api/vms/123/diskattachments

<disk_attachments>
    <disk_attachment>
    ...
    <disk href="/ovirt-engine/api/disks/456" id="456"/>
    ...
    </disk_attachment>
    ...
</disk_attachments>

Используйте службу disk, чтобы просмотреть свойства диска из предыдущего шага. Например, для диска с идентификатором 456 отправьте запрос:

GET /ovirt-engine/api/disks/456

<disk href="/ovirt-engine/api/disks/456" id="456">
    ...
    <backup>incremental</backup>
    ...
</disk>

Отправьте запрос с указанием виртуальной машины, с которой нужно снять резервную копию. Например, укажите виртуальную машину с идентификатором 123 следующим образом:

POST /ovirt-engine/api/vms/123/backups

В теле запроса укажите диск, с которого нужно снять резервную копию. Например, чтобы запустить полное резервное копирование диска с идентификатором 456, отправьте запрос со следующим телом:

<backup>
    <disks>
    <disk id="456" />
    ...
    </disks>
</backup>

<backup id="789">
    <disks>
    <disk id="456" />
    ...
    ...
    </disks>
    <status>initializing</status>
    <creation_date>
</backup>

Опрос резервной копии до появления статуса ready (готова). Ответ включает в себя идентификатор конечной контрольной точки (to_checkpoint_id). Обратите внимание на этот идентификатор и используйте его для задания начальной контрольной точки (from_checkpoint_id) при следующем инкрементном резервном копировании.

Отправьте запрос с указанием виртуальной машины, с которой нужно снять резервную копию. Например, укажите виртуальную машину с идентификатором 123 следующим образом:

POST /ovirt-engine/api/vms/123/backups

В теле запроса укажите диск, с которого нужно снять резервную копию. Например, чтобы запустить инкрементное резервное копирование диска с идентификатором 456, отправьте запрос со следующим телом:

<backup>
    <from_checkpoint_id>__previous-checkpoint-uuid__</from_checkpoint_id>
    <disks>
    <disk id="456" />
    ...
    </disks>
</backup>

<backup>
    <from_checkpoint_id>__previous-checkpoint-uuid__</from_checkpoint_id>
    <disks>
    <disk id="456" />
    <disk id="789" />
    ...
    </disks>
</backup>

<backup id="101112">
<from_checkpoint_id>__previous-checkpoint-uuid__</from_checkpoint_id>
<to_checkpoint_id>__new-checkpoint-uuid__</to_checkpoint_id>
    <disks>
    <disk id="456" />
    <disk id="789" />
    ...
    ...
    </disks>
    <status>initializing</status>
    <creation_date>
</backup>

Опрос резервной копии до появления статуса ready (готова). Ответ включает в себя идентификатор конечной контрольной точки (to_checkpoint_id). Обратите внимание на этот идентификатор и используйте его для задания начальной контрольной точки (from_checkpoint_id) при следующем инкрементном резервном копировании.

Отправьте запрос следующего вида:

POST /ovirt-engine/api/imagetransfers

В теле запроса укажите следующие параметры:

<image_transfer>
    <disk id="123"/>
    <backup id="456"/>
    <direction>download</direction>
    <format>raw</format>
</image_transfer>

Отправьте запрос следующего вида:

POST /ovirt-engine/api/imagetransfers

В теле запроса укажите следующие параметры:

<image_transfer>
    <disk id="123"/>
    <direction>upload</direction>
    <format>raw</format>
</image_transfer>

Нажмите Управление (Administration)  Активные сессии пользователя (Active User Sessions).

Выберите сеанс пользователя, который нужно завершить.

Нажмите Завершить сессию (Terminate Session).

Нажмите OK.

Нажмите Управление (Administration)  Пользователи (Users).

Выберите нужного пользователя.

Нажмите Управление сессиями (Manage Sessions).

В окне Управление ограничениями пользователя (User configuration) укажите необходимые параметры:

• Количество сессий (Session number limit): указывает максимальное количество одновременно активных сессий. По умолчанию для admin - не ограничено (0), для остальных пользователей - 1.

• Время сессий (Session lifetime): указывает максимальную продолжительность сессии пользователя в минутах. По умолчанию для admin - не ограничено (0), для остальных пользователей - 60 минут.

Нажмите Сохранить (Save).