安全性
OpenStack 数据收集器
建议更改
PDF
OpenStack （ REST API/KVM ）数据收集器可采集所有 OpenStack 实例的清单数据，也可采集虚拟机性能数据。
要求
-
OpenStack 控制器的 IP 地址
-
OpenStack 管理员角色凭据和对 Linux KVM 虚拟机管理程序的 sudo 访问权限。如果您不使用管理员帐户或管理员等效权限，则需要使用试用和错误来确定数据收集器用户 ID 要放宽的默认策略。
-
必须安装并配置OpenStack软件包模块、才能收集性能数据。要配置诺瓦图、可以编辑每个虚拟机管理程序的nova.conf文件、然后在每个虚拟机管理程序上重新启动Nova计算服务。对于不同版本的 OpenStack ，选项名称会发生变化：
-
Icehouse
-
6 月
-
千克
-
自由
-
Mitaka
-
Newton
-
Ocata
-
-
对于 CPU 统计信息，需要在计算节点上的 /etc/nva/nva.conf 中打开 "compute_monitors=ComputeDriverCPUMonitor" 。
-
端口要求
-
对于 http 为 5000 ，对于 https 为 13000 ，对于 Keystone 服务为 13000
-
22 表示 KVM SSH
-
8774 用于 Nova 计算服务
-
8776 用于 Cinder 块服务
-
8777、用于"保证 性能"服务
-
9292 for Glance Image Service * 注意 * 端口绑定到特定服务，该服务可以在较大环境中的控制器或其他主机上运行。
-
配置
| 字段 | 说明 |
|---|---|
OpenStack 控制器 IP 地址 |
OpenStack 控制器的 IP 地址或完全限定域名 |
OpenStack 管理员 |
OpenStack 管理员的用户名 |
OpenStack 密码 |
OpenStack 管理员使用的密码 |
OpenStack 管理员租户 |
OpenStack 管理员租户名称 |
KVM sudo 用户 |
KVM sudo 用户名 |
选择 " 密码 " 或 "OpenSSH 密钥文件 " 以指定凭据类型 |
用于通过 SSH 连接到设备的凭据类型 |
清单专用密钥的完整路径 |
清单专用密钥的完整路径 |
KVM sudo 密码 |
KVM sudo 密码 |
高级配置
| 字段 | 说明 |
|---|---|
通过 SSH 启用虚拟机管理程序清单发现 |
选中此复选框可通过 SSH 启用虚拟机管理程序清单发现 |
OpenStack 管理 URL 端口 |
OpenStack 管理 URL 端口 |
使用 HTTPS |
选中以使用安全 HTTP |
SSH 端口 |
用于 SSH 的端口 |
SSH 进程重试 |
清单重试尝试次数 |
清单轮询间隔（分钟） |
两次清单轮询的间隔。默认值为 20 分钟。 |
故障排除
如果此数据收集器出现问题，请尝试执行以下操作：
清单
| 问题： | 请尝试以下操作： |
|---|---|
" 配置错误 " 以及以 " 策略不允许 " 或 " 您未获得授权 " 开头的错误消息 |
* 检查 IP 地址 * 检查用户名和密码 |
可以从找到追加信息 "支持" 页面或中的 "数据收集器支持列表"。