[ English | Indonesia | Deutsch | 日本語 ]

Kontingente

Um zu verhindern, dass die Systemkapazitäten ohne Benachrichtigung ausgeschöpft werden, können Sie quotas einrichten. Quoten sind Betriebsgrenzen. So kann beispielsweise die Anzahl der pro Mandant zulässigen Gigabyte gesteuert werden, um sicherzustellen, dass ein einzelner Mandant nicht den gesamten Festplattenspeicher verbraucht. Kontingente werden derzeit nicht auf der Benutzerebene, sondern auf der Mandanten- (oder Projekt-) Ebene durchgesetzt.

Warnung

Da ohne vernünftige Quoten ein einzelner Mandant alle verfügbaren Ressourcen verbrauchen könnte, werden mit OpenStack Standardquoten ausgeliefert. Sie sollten darauf achten, welche Quoteneinstellungen für Ihre Hardwarefähigkeiten sinnvoll sind.

Mit der Befehlszeilenschnittstelle können Sie Quoten für den OpenStack Compute-Dienst und den Blockspeicherdienst verwalten.

Normalerweise werden die Standardwerte geändert, da ein Mandnat mehr als die OpenStack-Standardeinstellung von 10 Datenträger pro Mandant oder mehr als die OpenStack-Standardeinstellung von 1 TB Festplattenspeicher auf einem Compute-Knoten benötigt.

Bemerkung

Um alle Mandanten anzuzeigen, führen Sie aus:

$ openstack project list
+---------------------------------+----------+
| ID                              | Name     |
+---------------------------------+----------+
| a981642d22c94e159a4a6540f70f9f8 | admin    |
| 934b662357674c7b9f5e4ec6ded4d0e | tenant01 |
| 7bc1dbfd7d284ec4a856ea1eb82dca8 | tenant02 |
| 9c554aaef7804ba49e1b21cbd97d218 | services |
+---------------------------------+----------+

Abbildquoten festlegen

Sie können den Bildspeicher eines Projekts auf die Gesamtzahl der Bytes beschränken. Derzeit wird diese Quote cloud-weit angewendet, d.h. wenn Sie eine Abbild-Quota von 5 GB festlegen, dann können alle Projekte in Ihrer Cloud nur 5 GB Abbilder und Schattenkopien speichern.

Um diese Funktion zu aktivieren, bearbeiten Sie die Datei /etc/glance/glance/glance-api.conf, und fügen Sie unter dem Abschnitt [DEFAULT] hinzu:

user_storage_quota = <bytes>

Um beispielsweise den Abbildspeicher eines Projekts auf 5 GB zu beschränken, gehen Sie wie folgt vor:

user_storage_quota = 5368709120

Bemerkung

Es gibt eine Konfigurationsoption in /etc/glance/glance/glance-api.conf, die die Anzahl der zulässigen Mitglieder pro Abbld begrenzt, genannt image_member_quota, standardmäßig auf 128 gesetzt. Diese Einstellung ist eine andere Quote als die Speicherquote.

Legen Sie Compute-Dienstquoten fest

Als administrativer Benutzer können Sie die Compute Service Quoten für einen bestehenden Mandanten aktualisieren sowie die Quotenvorgaben für einen neuen Mandanten aktualisieren. Siehe Beschreibung Compute-Quota.

Beschreibung Compute-Quota

Kontingent

Beschreibung

Name der Eigenschaft

Feste IPs

Anzahl der pro Projekt zulässigen festen IP-Adressen. Diese Zahl muss gleich oder größer sein als die Anzahl der erlaubten Instanzen.

fixed-ips

„Floating IPs“

Anzahl der zulässigen freien IP-Adressen pro Projekt.

floating-ips

Bytes des injizierten Dateiinhalts

Anzahl der zulässigen Inhaltsbytes pro injizierter Datei.

injected-file-content-bytes

Eingespeiste Dateipfad-Bytes

Anzahl der zulässigen Bytes pro injiziertem Dateipfad.

injected-file-path-bytes

Eingespeiste Dateien

Anzahl der injizierten Dateien, die pro Projekt erlaubt sind.

injected-files

Instanz

Anzahl der erlaubten Instanzen pro Projekt.

Instanzen

Schlüsselpaare

Anzahl der zulässigen Schlüsselpaare pro Benutzer.

key-pairs

Metadaten-Elemente

Anzahl der zulässigen Metadatenelemente pro Instanz.

metadata-items

RAM

Megabyte Instanz-RAM pro Projekt erlaubt.

ram

Sicherheitsgruppenregeln

Anzahl der Sicherheitsgruppenregeln pro Projekt.

security-group-rules

Sicherheitsgruppen

Anzahl der Sicherheitsgruppen pro Projekt.

security-groups

VCPUs

Anzahl der pro Projekt zulässigen Instanzkerne.

cores

Servergruppen

Anzahl der Servergruppen pro Projekt.

server_groups

Mitglieder der Servergruppe

Anzahl der Server pro Servergruppe.

server_group_members

Anzeigen und Aktualisieren von Berechnungsquoten für einen Mandanten (Projekt)

Als administrativer Benutzer können Sie die Befehle nova quota-*, die vom Paket python-novaclient bereitgestellt werden, verwenden, um Mandantenquoten anzuzeigen und zu aktualisieren.

Um die Standard-Quotenwerte anzuzeigen und zu aktualisieren

  1. Führen Sie alle Standardkontingente für alle Mandanten wie folgt auf:

    $ nova quota-defaults
    

    Zum Beispiel:

    $ nova quota-defaults
    +-----------------------------+-------+
    | Quota                       | Limit |
    +-----------------------------+-------+
    | instances                   | 10    |
    | cores                       | 20    |
    | ram                         | 51200 |
    | floating_ips                | 10    |
    | fixed_ips                   | -1    |
    | metadata_items              | 128   |
    | injected_files              | 5     |
    | injected_file_content_bytes | 10240 |
    | injected_file_path_bytes    | 255   |
    | key_pairs                   | 100   |
    | security_groups             | 10    |
    | security_group_rules        | 20    |
    | server_groups               | 10    |
    | server_group_members        | 10    |
    +-----------------------------+-------+
    
  2. Aktualisieren Sie einen Vorschlagswert für einen neuen Mandanten wie folgt:

    $ nova quota-class-update default key value
    

    Zum Beispiel:

    $ nova quota-class-update default --instances 15
    

**Um die Quotenwerte für einen Mandanten (Projekt) anzuzeigen **

  1. Platzieren Sie die Mandanten-ID in einer Variablen:

    $ tenant=$(openstack project list | awk '/tenantName/ {print $2}')
    
  2. Listen Sie die aktuell eingestellten Quotenwerte für einen Mandanten wie folgt auf:

    $ nova quota-show --tenant $tenant
    

    Zum Beispiel:

    $ nova quota-show --tenant $tenant
    +-----------------------------+-------+
    | Quota                       | Limit |
    +-----------------------------+-------+
    | instances                   | 10    |
    | cores                       | 20    |
    | ram                         | 51200 |
    | floating_ips                | 10    |
    | fixed_ips                   | -1    |
    | metadata_items              | 128   |
    | injected_files              | 5     |
    | injected_file_content_bytes | 10240 |
    | injected_file_path_bytes    | 255   |
    | key_pairs                   | 100   |
    | security_groups             | 10    |
    | security_group_rules        | 20    |
    | server_groups               | 10    |
    | server_group_members        | 10    |
    +-----------------------------+-------+
    

Aktualisierung der Quotenwerte für einen Mandanten (Projekt)

  1. Ermitteln Sie die Mandanten-ID wie folgt:

    $ tenant=$(openstack project list | awk '/tenantName/ {print $2}')
    
  2. Aktualisieren Sie einen bestimmten Quotenwert wie folgt:

    # nova quota-update --quotaName quotaValue tenantID
    

    Zum Beispiel:

    # nova quota-update --floating-ips 20 $tenant
    # nova quota-show --tenant $tenant
    +-----------------------------+-------+
    | Quota                       | Limit |
    +-----------------------------+-------+
    | instances                   | 10    |
    | cores                       | 20    |
    | ram                         | 51200 |
    | floating_ips                | 20    |
    | fixed_ips                   | -1    |
    | metadata_items              | 128   |
    | injected_files              | 5     |
    | injected_file_content_bytes | 10240 |
    | injected_file_path_bytes    | 255   |
    | key_pairs                   | 100   |
    | security_groups             | 10    |
    | security_group_rules        | 20    |
    | server_groups               | 10    |
    | server_group_members        | 10    |
    +-----------------------------+-------+
    

    Bemerkung

    Um eine Liste der Optionen für den Befehl nova quota-update anzuzeigen, führen Sie aus:

    $ nova help quota-update
    

Objekt-Speicherquoten festlegen

Es gibt derzeit zwei Kategorien von Quoten für die Objektspeicherung:

Containerquoten

Beschränken Sie die Gesamtgröße (in Bytes) oder die Anzahl der Objekte, die in einem einzigen Container gespeichert werden können.

Kontingente

Begrenzt die Gesamtgröße (in Bytes), die ein Benutzer im Object Storage Service zur Verfügung hat.

Um die Vorteile von Container- oder Account-Kontingenten nutzen zu können, muss Ihr Object Storage Proxy-Server container_quotas oder account_quotas (oder beides) zur Pipeline [pipeline:main] hinzugefügt haben. Jeder Kontingenttyp benötigt auch einen eigenen Abschnitt in der Datei proxy-server.conf:

[pipeline:main]
pipeline = catch_errors [...] slo dlo account_quotas proxy-server

[filter:account_quotas]
use = egg:swift#account_quotas

[filter:container_quotas]
use = egg:swift#container_quotas

Um Kontingente für die Objektspeicherung anzuzeigen und zu aktualisieren, verwenden Sie den Befehl swift, der vom Paket python-swiftclient bereitgestellt wird. Jeder in das Projekt eingebundene Benutzer kann die in seinem Projekt platzierten Quoten einsehen. Um die Kontingente für die Objektspeicherung in einem Projekt zu aktualisieren, müssen Sie die Rolle des ResellerAdmin in dem Projekt haben, auf das das Kontingent angewendet wird.

Zum Anzeigen von Kontoquoten, die für ein Projekt vergeben wurden:

$ swift stat
   Account: AUTH_b36ed2d326034beba0a9dd1fb19b70f9
Containers: 0
   Objects: 0
     Bytes: 0
Meta Quota-Bytes: 214748364800
X-Timestamp: 1351050521.29419
Content-Type: text/plain; charset=utf-8
Accept-Ranges: bytes

Um Kontoquoten auf ein Projekt anzuwenden oder zu aktualisieren:

$ swift post -m quota-bytes:
     <bytes>

Zum Beispiel, um eine 5 GB Quote auf einem Konto zu platzieren:

$ swift post -m quota-bytes:
     5368709120

Um die Quote zu überprüfen, führen Sie den Befehl swift stat erneut aus:

$ swift stat
   Account: AUTH_b36ed2d326034beba0a9dd1fb19b70f9
Containers: 0
   Objects: 0
     Bytes: 0
Meta Quota-Bytes: 5368709120
X-Timestamp: 1351541410.38328
Content-Type: text/plain; charset=utf-8
Accept-Ranges: bytes

Blockspeicherquoten festlegen

Als administrativer Benutzer können Sie die Kontingente für den Block Storage Service für einen Mieter aktualisieren sowie die Standardeinstellungen für einen neuen Mandanten aktualisieren. Siehe Tabelle: Beschreibungen der Speicherquoten blockieren.

Tabelle: Beschreibungen der Speicherquoten blockieren

Name der Eigenschaft

Beschreibung

Gigabyte

Anzahl der zulässigen Datenträger-Gigabyte pro Mandant

Schattenkopien

Anzahl der erlaubten Blockspeicher-Schattenkopien pro Mandant.

Datenträger

Anzahl der zulässigen Blockspeicher-Datenträger pro Mandant

Anzeigen und Aktualisieren von Blockspeicher-Quoten für einen Mandant (Projekt)

Als administrativer Benutzer können Sie die Befehle cinder quota-*, die vom Paket python-cinderclient bereitgestellt werden, verwenden, um Mandantenquoten anzuzeigen und zu aktualisieren.

Zum Anzeigen und Aktualisieren der standardmäßigen Blockspeicherquotenwerte**

  1. Führen Sie alle Standardkontingente für alle Mandanten wie folgt auf:

    $ cinder quota-defaults tenantID
    
  2. Ermitteln Sie die Mandanten-ID wie folgt:

    $ tenant=$(openstack project list | awk '/tenantName/ {print $2}')
    

    Zum Beispiel:

    $ cinder quota-defaults $tenant
    +-----------+-------+
    |  Property | Value |
    +-----------+-------+
    | gigabytes |  1000 |
    | snapshots |   10  |
    |  volumes  |   10  |
    +-----------+-------+
    
  3. Um einen Standardwert für einen neuen Mandanten zu aktualisieren, aktualisieren Sie die Eigenschaft in der Datei /etc/cinder/cinder/cinder.conf.

Um Blocklagerquoten für einen Mandanten anzuzeigen (Projekt)

  1. Betrachten Sie die Kontingente für den Mandant wie folgt:

    # cinder quota-show  tenantID
    

    Zum Beispiel:

    # cinder quota-show $tenant
    +-----------+-------+
    |  Property | Value |
    +-----------+-------+
    | gigabytes |  1000 |
    | snapshots |   10  |
    |  volumes  |   10  |
    +-----------+-------+
    

Aktualisierung der Blocklagerquoten für einen Mandanten (Projekt)

  1. Platzieren Sie die Mandanten-ID in einer Variablen:

    $ tenant=$(openstack project list | awk '/tenantName/ {print $2}')
    
  2. Aktualisieren Sie einen bestimmten Quotenwert wie folgt:

    # cinder quota-update --quotaName NewValue tenantID
    

    Zum Beispiel:

    # cinder quota-update --volumes 15 $tenant
    # cinder quota-show $tenant
    +-----------+-------+
    |  Property | Value |
    +-----------+-------+
    | gigabytes |  1000 |
    | snapshots |   10  |
    |  volumes  |   15  |
    +-----------+-------+