openstack-nova源码分析(五)flavor extra_specs 扩展属性

本文深入分析了OpenStack Nova中关于Flavor扩展属性(extra-specs)的操作,包括创建、更新和删除。Flavor extra-specs用于对虚拟机设置额外限制,API提供了GET、POST、PUT、DELETE方法。文章详细阐述了相关URL、命令行以及源码实现,指出创建和更新操作中的关键步骤,并提醒在使用novaclient时,删除extra-specs应使用unset_keys而非delete,以避免误删Flavor。

Flavors extra-specs (flavors, os-flavor-extra-specs)
Flavor 扩展属性设置, 扩展属性可以用来对虚拟机做一些额外的限制设置,具体的参数,将在后面的博客中做统一列出,这里暂时不做列出

openstack api 定义如下:
Lists, creates, deletes, and updates the extra-specs or keys for a flavor.
Refer to Compute Flavors for available built-in extra specs.

一. url及命令行
  1. url
    API为标准的restful API 风格 支持GET , POST, PUT, DELETE 方法:
    /flavors/{flavor_id}/os-extra_specs
    /flavors/{flavor_id}/os-extra_specs/{flavor_extra_spec_key}

  2. 命令行
    nova flavor-key

二. 源码分析

对应的方法在: flavors_extraspecs = nova.api.openstack.compute.flavors_extraspecs:FlavorsExtraSpecs

FlavorsExtraSpecs定义如下:

class FlavorsExtraSpecs(extensions.V21APIExtensionBase):
    """Flavors extra specs support."""
    name = 'FlavorExtraSpecs'
    alias = ALIAS
    version = 1

    def get_resources(self):
        extra_specs = extensions.ResourceExtension(
                'os-extra_specs',
                FlavorExtraSpecsController(),
                parent=dict(member_name='flavor', collection_name='flavors'))

        return [extra_specs]

get_resources 将os-extra_specs 注册到collection flavors 下, 处理方法映射到FlavorExtraSpecsController

查看FlavorExtraSpecsController 为标准的restful api处理方法

   def index(self, req, flavor_id):
        """Returns the list of extra specs for a given flavor."""
        context = req.environ['nova.context']
        context.can(fes_policies.POLICY_ROOT % 'index')
        return self._get_extra_specs(context, flavor_id)

index实际处理_get_extra_specs函数

  def _get_extra_specs(self, context, flavor_id):
        flavor = common.get_flavor(context, flavor_id)
        return dict(extra_specs=flavor.extra_specs)

flavor.extra_specs获取扩展属性,并转换为dict
get_flavor 实际调用的是Flavor show一样的方法,这里不做重复分析

1. 创建接口:

    @extensions.expected_errors((400, 404, 409))
    @validation.schema(flavors_extra
### 解决 OpenStack 中创建 GPU Flavor 时因权限不足导致的 HTTP 403 错误 在 OpenStack 中,当尝试创建 GPU Flavor 时遇到 HTTP 403 错误(`os_compute_api:os-flavor-manage:create error`),通常与权限配置或身份验证相关。以下是针对该问题的专业解决方案。 #### 权限配置 确保当前用户具有足够的权限来创建 Flavor。可以通过以下方式检查和配置权限: - 确认用户的 Role 是否包含 `admin` 或其他具有 `os_compute_api:os-flavor-manage:create` 权限的角色[^1]。 - 检查 Policy 文件 `/etc/nova/policy.json` 中的相关条目是否允许当前用户执行 Flavor 创建操作: ```json "os_compute_api:os-flavor-manage:create": "rule:admin_api" ``` 如果需要调整权限,可以将规则更改为允许特定用户组或角色执行此操作。 #### 身份验证配置 身份验证失败可能导致 HTTP 403 错误。需要确保以下配置正确无误: - 配置 Placement API 的身份验证信息。编辑 `/etc/placement/placement.conf` 文件以确保正确的数据库连接和 Keystone 身份验证设置[^3]: ```ini [placement_database] connection = mysql+pymysql://placement:PLACEMENT_DBPASS@controller/placement [api] auth_strategy = keystone [keystone_authtoken] auth_url = http://controller:5000/v3 memcached_servers = controller:11211 auth_type = password project_domain_name = Default user_domain_name = Default project_name = service username = placement password = PLACEMENT_PASS ``` #### 创建 GPU Flavor 在权限和身份验证配置正确后,可以创建 GPU Flavor 并为其添加额外规格: ```bash openstack flavor create --id auto --ram 8192 --disk 40 --vcpus 4 gpu-flavor openstack flavor set gpu-flavor --property resources:GPU=1 --property "aggregate_instance_extra_specs:gpu_type=nvidia-tesla-p100" ``` 上述命令中,`resources:GPU=1` 表示实例需要一个 GPU,而 `gpu_type` 则指定 GPU 的具体类型[^2]。 #### 日志排查 如果问题仍然存在,可以通过分析日志文件进一步排查: - Nova 计算节点日志:`/var/log/nova/nova-compute.log` - Nova 控制器日志:`/var/log/nova/nova-api.log` - Keystone 日志:`/var/log/keystone/keystone.log` 例如,检查 Nova API 日志是否存在类似以下错误信息: ```plaintext 2022-10-10 09:42:16.360 2957984 ERROR oslo_service.service File "/usr/lib/python2.7/site-packages/neutron/agent/linux/iptables_manager.py", line 481, in get_rules_for_table [^2] ``` #### 环境更新 确保环境的基础配置正确无误。例如,更新 Yum 源并安装必要的软件包: ```bash mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo yum update -y yum -y install gcc gcc-c++ perl kernel-devel kernel-headers make redhat-lsb ``` ###
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值