配置管理

介绍平台服务的配置管理

本文介绍 云联壹云 的服务配置的管理原理。

大部分服务的配置信息有三个来源:

  • 命令行参数
  • 配置文件,配置文件路径一般在 /etc/yunion/<service_name>.conf
  • Keystone中保存的服务配置

如果一个参数在三个来源都有设置,则越排在后的配置来源优先级最高。

命令行参数

服务配置首先通过命令行参数设置,如果存在 –config 的配置,则会加载 –config 指定的配置文件的内容,根据配置文件的内容设置参数。

以下配置项是只能通过命令行指定的参数:

配置项类型说明
configstring指定配置文件路径
helpbool显示帮助信息并退出
versionbool显示版本信息并退出
pid_filestringpid文件路径

配置文件

配置文件格式可以是Key=Value的方式设置参数,也可以是YAML的格式。配置文件的配置项在服务器启动时由服务程序从配置文件中一次性读取,程序启动后对配置文件的修改不会被动态加载。

部分服务则会进一步地从keystone的服务配置中加载配置信息,并且监听keystone的服务配置的变化,动态地更新服务配置。

并不是所有配置项都能从keystone的服务配置中动态加载。以下配置项是只能通过命令行参数或者文件配置指定的参数。这些配置项主要包含服务的认证信息,数据库配置信息等。

配置项类型说明
regionstring服务实例归属区域的名称, 一般为 region0
application_idstring服务的应用名称
log_levelstring输出日志的级别,默认为info,即仅输出info
log_verbose_levelint日志的冗余度 (deprecated)
temp_pathstring存储本地临时文件的目录
addressstring服务API监听地址
portstring服务API监听端口
port_v2stringv2端口 (deprecated)
admin_portstring管理端口 (deprecaated)
session_endpoint_typestring访问其他服务的Endpoint的类型,默认为 internal
admin_passwordstringKeystone服务账号密码
admin_projectstringKeystone服务账号所属项目
admin_project_domainstringKeystone服务账号所属项目的域名称,默认为Default
admin_userstringKeystone服务账号用户名
admin_domainstringKeystone服务账号用户所属域名称,默认为 Default
auth_urlstringkeystone的认证URL,一般为 https://:30500/v3
enable_sslstring是否启用TLS(https)
ssl_certfilestringTLS证书的证书文件路径
ssl_keyfilestringTLS证书的私钥路径
ssl_ca_certsstringTLS证书的CA证书路径,该选项可选,如果certfile为包含了full chain的证书,则该选项可以为空
is_slave_nodebool该运行实例是否为SLAVE状态。每个服务的定时任务只会在MASTER实例上运行
config_sync_period_secondsint从keystoneb被动同步下拉配置的时间间隔,默认为1800秒
sql_connectionstring定义通用的数据库的SQL连接字符串,默认为空
clickhousestring定义clickhouse的SQL连接字符串,默认为空
ops_log_with_clickhousebool是否采用clickhouse来记录操作日志(opslog),默认为false,在设置了clickhouse,并且 ops_log_with_clickhouse 为true时,opslog记录保存在clickhouse
db_checksum_skip_initbool开启数据库完整性校验后,是否跳过数据库的初始化。如果不跳过,则需要等待较长的数据库 checksum 重新计算的时间
db_checksum_tablesbool是否开启数据库完整性校验,如果开启,则对enable_db_checksum_tables的表做完整性校验
enable_db_checksum_tables[]string指定数据库完整性校验的数据库表名
auto_sync_tablebool自动同步数据库schema,默认为false
exit_after_db_initbool初始化完数据库后,服务自动退出。如果auto_sync_table=true且 exit_after_db_init=true,则执行完数据库schema同步后,服务自动退出
global_virtual_resource_namespacebool是否资源使用全局名字空间,默认为true,也就是不同项目的资源名称不能重复
debug_sqlchemybool是否打开sqlchemy的debug模式,默认为false,也就是不输出sqlchemy的日志
lockman_methodstring资源锁的实现机制,可选值为inmemory和etcd,默认为inmemory。如果服务启用多实例,则应该设置为etcd,实现分布式锁
etcd_lock_prefixstringetcd分布锁的key的前缀
etcd_lock_ttlstringetcd锁的过期时间,默认为5秒
etcd_endpointsstringectd的服务地址列表
etcd_usernamestringetcd认证用户名
etcd_passwordstringetcd认证用户密码
etcd_use_tlsstringectd使用启用TLS
etcd_skip_tls_verifystringetcd启用LTS,是否验证证书有效性
etcd_cacertstringetcd启用TLS,CA证书文件的路径
etcd_certstringetcd启用TLS,证书文件的路径
etcd_keystringetcd启用TLS,私钥文件的路径
splitable_max_duration_hoursstring日志启用自动分表,每个表保存时间的间隔,默认为一个月 30*24=720 小时
ops_log_max_keep_monthsstring日志启用自动分表,默认保留的时间间隔,默认6个月

如果服务运行在Kubernetes中,配置信息以yaml形式保存在onecloud命名空间(namespace)下的configmap中,例如 region 服务的配置保存在 default-region 这个configmap中,服务启动时,该configmaps的内容被挂载到容器的 /etc/yunion/.conf 文件路径上,被服务以文件配置形式加载。因此,为了修改配置文件的内容,需要修改对应的configmaps的内容。

通过如下命令修改configmap的配置:

kubectl -n onecloud edit configmap default-region

修改configmap之后,需要重启服务才能使配置生效.

Keystone服务配置

部分服务实现了从Keystone的服务配置动态加载配置参数的能力,这些服务包括:notify, log, baremetal-agent, scheduler, keystone, glance, cloudid, region, webconsole, apigateway, meter, report。

这些服务启动后,首先加载命令行参数和配置文件的配置参数,之后会加载存储在keystone的服务配置,并且保持准实时同步。在外部更新服务配置后,Keystone通过etcd推送配置更新到各个服务。

每个服务存储在Keystone的配置又分为两部分:公共配置和个性化配置。如果一个配置项同时在公共配置和个性化配置中有效,则公共配置中的配置项优先级更高。

公共配置

公共配置为所有服务共享的配置,存储在一个叫"common"的服务配置中,可以通过如下climc命令访问common的服务配置。

# 按json格式查看公共配置
climc service-config-show common
# 按Yaml格式编辑公共服务配置
climc service-config-edit common

支持的公共配置参数如下:

配置项类型说明
enable_quota_checkbool是否开启配额,默认为 false,开启后,新建资源需要检查对应项目或域的配额
default_quota_valuestring开启配额后,新的域或项目的默认初始配额,有三种取值:unlimit(默认无上限), zero(默认0配额), default(默认初始值,由各个服务定制每个资源配额的默认值),默认为default
non_default_domain_projectsbool是否允许非Default域拥有项目,也就是是否允许三级权限。如果为true,则资源按照全局,域,项目三级组织
time_zonestring平台部署的时区,默认是中国时区,即 “Asia/Shanghai”
domainized_namespacebool是否每个租户是一个独立的名字空间,默认false
api_serverstring平台对外服务的地址,浏览器打开平台web控制台的URL地址
customized_private_prefixes[]string自定义的私有IP地址段,如果不设置,则默认为 RFC1918(https://datatracker.ietf.org/doc/html/rfc1918) 定义的私有云IP地址空间
global_http_proxystring全局http代理地址
global_https_proxystring全局https代理地址
ignore_nonrunning_guestsbool是否忽略未运行的虚拟机的内存分配,默认为true,即虚拟机停机后,其内存不预留,可以被其他虚拟机占用。在资源紧张的情况,一台虚拟机关机后,不能保障是否有足够的内存允许其再次启动
platform_namestring平台的缺省名称
platform_namesmap[string]string各语言下的平台名称,例如 map[string]string{“zh_CN”: “云”, “en_US”: “Cloud”}

服务个性化配置

除了公共配置,每个服务都有各自的个性化配置。可以使用如下climc命令访问存储在keystone的指定服务的配置信息:

# 按json格式查看配置
climc service-config-show <service_name>
# 按Yaml格式编辑配置信息
climc service-config-edit <service_name>

Host Agent的服务配置

和其他服务的服务配置相比,Host Agent的服务配置有一些特殊。首先,Host Agent的服务配置没有实现从keystone获取服务配置的功能,只支持从命令行参数和配置文件加载配置项。其次,Host Agent的文件配置分为两部分:一部分个是公共配置,位于/etc/yunion/common/common.conf,一部分是每台宿主机的个性化配置,位于/etc/yunion/host.conf。

对于Kubernetes中部署的HostAgent服务,公共配置存储在 onecloud 命名空间下的名称为 default-host 的 configmap 中。个性化配置存储在每台宿主机的 /etc/yunion/host.conf 的配置文件中。

常见的 HostAgent 公共配置项如下:

配置项类型说明
ExecutorSocketPathstring本宿主机yunion-executor服务的监听socket地址,默认是 /var/run/onecloud/exec.sock
DeployServerSocketPathstring本宿主机host-deployer服务的监听socket地址,默认是 /var/run/onecloud/deploy.sock
EnableRemoteExecutorbool是否使用yunion-executor来执行命令,默认 false。如果host在容器中运行,必须为 true
ManageNtpConfigurationboolHostAgent是否管理宿主机的ntp配置,默认是 true
DisableSecurityGroupbool是否在本宿主机禁用安全组功能,默认是 false
HostCpuPassthroughbool是否给虚拟机透传宿主机的CPU型号,如果不透传,虚拟机的CPU型号qemu64。默认为 true,即透传宿主机CPU 到虚拟机
DefaultQemuVersionstring缺省的qemu版本,在3.9之后,默认版本为 4.2.0,在3.9之前,默认版本是 2.12.1

查看服务的当前配置参数

从3.9开始,部分服务增加了一个app-options的API,可以获得该服务当前生效的配置参数。

可以通过如下climc命令读取指定服务的配置参数,支持的服务有:identity, compute, image, baremetal, meter

climc app-options-show <service-type>

可以通过如下climc命令,获取指定宿主机的host服务的配置参数:

climc host-app-options <host-id>