基于簇配置的ganeti-metad绑定地址

Question

在我的机器上(debian )，ganeti-metad监听所有接口：

# netstat -lepn | grep metad
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      0          66528       32831/ganeti-metad
unix  2      [ ACC ]     STREAM     LISTENING     383      1/init              /run/lvm/lvmetad.socket
unix  2      [ ACC ]     STREAM     LISTENING     66525    32831/ganeti-metad  /var/run/ganeti/socket/ganeti-metad

目前，我正在使用防火墙来限制访问，但是我要更改接口thThere是ganeti-metad中提供地址的一个参数，但它也说默认是基于集群配置的：

# /usr/sbin/ganeti-metad --help
ganeti-metad (ganeti) version v2.12.4
Usage: ganeti-metad [OPTION...]
  -b ADDR  --bind=ADDR        Bind address (default depends on cluster configuration)

哪个ganeti集群配置参数驱动ganeti-metad侦听的接口？怎么改呢？

Answer 1

我不太确定这是不是你想要实现的.

例如，您试图在/etc/default/ganeti中指定它吗？

# Default arguments for Ganeti daemons
NODED_ARGS=""
MASTERD_ARGS=""
RAPI_ARGS=""
CONFD_ARGS=""
LUXID_ARGS=""
METAD_ARGS="-b XX.XX.XX.XX"

XX.XX是metad应该绑定到的？

Answer 2

Ganeti守护进程的默认参数在/etc/default/ganeti中。

因此，添加一个新行METAD_ARGS="-p 81"，将ganeti-metad移动到端口81，或者METAD_ARGS="-b abb.bbb.ccc.ddd -p 81"将守护进程移动到其他接口。

要激活此设置：

1. 在ganeti主服务器上运行gnt-cluster redist-conf以在集群中传播配置
2. 关闭正在运行的ganeti-metad守护进程中的所有节点。它们将在Ganeti需要时重新启动，不要担心，即当gnt-instance add ...被执行时。