Ironic

rui

Ironic对接原生的Neutron

---

部署、配置相关：

• Ironic自己有一个dhcp-server，在inspect过程使用
• neutron-dhcp，在provision过程使用
• inspect和provision过程使用的tftp server可能不同
  

2 O( ~% m3 A' [1 oRegister过程

用户录入ironic node，包含ipmi等信息

Inspect过程
9 M8 j7 n7 I- p3 C- Q5 B, y/ W

这个过程中使用Inspect Network，要求：

• Ironic dhcp-server能收到BM节点的DHCP请求。
• BM节点拿到IP后，能和tftp-server-1互通（三层可达）
  

用户获取BM节点信息
/ N5 ?6 ?* A! k0 `6 l; |. ^

• Ironic通过IPMI设置BM节点PXE启动
• Ironic通过IPMI启动BM节点，做PXE启动
• BM节点从Ironic dhcp-server获取IP。此时BM节点的请求报文不带vlan tag，使用上联接入交换机的native vlan（默认tag=1）
• 拿到IP之后，BM节点从tftp-server-1下载小镜像（ramdisk，内含Ironic Python Agent）
• 执行某些操作，获取BM节点的详细信息
• 将BM节点关机。ramdisk运行在内存中，关机后丢失。
  ' W9 S+ `( M9 K; d2 Z2 i; {

Provision过程

这个过程中使用Provisioning Network（由neutron创建），要求：

• BM, glance-api, ironic-api, ironic-conductor, neutron-dhcp-agent需要保证PROVISION NETWORK连通性
  

用户申请物理机，安装操作系统，配置业务网卡等

• 从nova入口
• Ironic IPMI启动BM节点，做PXE启动
• 此时，要求BM节点从neutron-dhcp-server获取IP（通过native vlan）。但由于Ironic-dhcp-server也允许native vlan过来的请求，所以必须保证DHCP请求被Neutron-dhcp-server处理。
• 拿到IP之后，BM节点从tftp-server-2（可以和Inspect过程中的tftp server不同）下载小镜像（ramdisk，内含Ironic Python Agent）
• （这一步怎么控制的？）从glance下载用户要求的镜像，做安装（要求拿到的IP和glance-api能互通）
• 安装完成之后，通过cloud-init在BM操作系统内部打上对应的vlan tag（必须保证该vlan tag在接入交换机上预先做了配置）
  

关键问题：

• Ironic-dhcp-server和Neutron-dhcp-server都允许native vlan过来的DHCP请求，如果有两个BM节点同时做Inspect和Provision操作，可能引起冲突。
  / w# z6 {( ]# B5 s* D* I

• 两个DHCP server合并。但是Neutron-dhcp-server是白名单方式，而在Inspect节点，dhcp-server还不知道BM节点的信息，没法配置白名单。
• 严格将Inspect和Provision过程分开。在机房初始化过程中，开启Ironic-dhcp-server，做完Inspect之后将其关闭；或者在EPC上强制Inspect过程中，disable Provision操作。
  
  5 q5 S( w( M: {" Y3 h3 A* 一级私有云中兴方案，将两个DHCP合并了，运行在ToR交换机上。
  

• BM节点的租户vlan一定要在接入交换机上预先配置，如果做不到，则需要动态地配置交换机
• Neutron-dhcp-agent需要在业务网上
  " t4 c8 U! I2 [" V$ P& ?

---

苏州Ironic环境
- N+ u1 K! M5 S) r

10.142.24.12 root/@IDC_host4321
( ?" U, ]" A/ R

% B% ~7 D7 T5 q! u$ e$ }

---

浙江Ironic测试环境

Ironic DHCP
/ q0 I1 U0 j" [$ X/ v

[root@csv-yglcs17 ~]# cat /etc/dhcp/dhc
  }% M9 C  j' T) H( kdhclient.d/  dhcpd6.conf  dhcpd.conf
  q- z' f8 k6 }2 _[root@csv-yglcs17 ~]# cat /etc/dhcp/dhcpd.conf
- M6 T# G9 |8 r# {8 F( xoption domain-name "test.com";
option domain-name-servers 8.8.8.8, 61.88.88.88;
default-lease-time 60000;
max-lease-time 720000;
subnet 20.26.34.0 netmask 255.255.255.0 {
    range 20.26.34.10 20.26.34.100;       <== DHCP段
    option routers 20.26.34.1;
0 C  ]7 M6 M/ v    next-server 20.26.33.26;          <== tftp server
    filename "pxelinux.0";
}
. ?$ x! [0 p8 {0 e5 D5 l* Fsubnet 20.26.33.0 netmask 255.255.255.0 {      <== conductor节点只有33.0网段IP，如果不配置这个subnet，则dhcp启动时会报下面这个错误
1 G3 o1 x" O& H8 L$ D}

, v" N) q8 {+ A8 |) x. e, l问题：
Apr 19 14:30:21 csv-yglcs17 systemd: Starting DHCPv4 Server Daemon...
Apr 19 14:30:21 csv-yglcs17 dhcpd: Internet Systems Consortium DHCP Server 4.2.5
2 J7 J1 ~. S4 MApr 19 14:30:21 csv-yglcs17 dhcpd: Copyright 2004-2013 Internet Systems Consortium.
0 o& N) g) a) [" ]. R% FApr 19 14:30:21 csv-yglcs17 dhcpd: All rights reserved.
; ~! w- O3 H! e& e: X3 _Apr 19 14:30:21 csv-yglcs17 dhcpd: For info, please visit https://www.isc.org/software/dhcp/
0 `5 w8 w: P0 @' \2 [5 K$ lApr 19 14:30:21 csv-yglcs17 dhcpd: Not searching LDAP since ldap-server, ldap-port and ldap-base-dn were not specified in the config file
Apr 19 14:30:21 csv-yglcs17 dhcpd: Wrote 15 leases to leases file.
Apr 19 14:30:21 csv-yglcs17 dhcpd:
0 m4 z) i8 [7 @' X2 yApr 19 14:30:21 csv-yglcs17 dhcpd: No subnet declaration for eno33557248 (no IPv4 addresses).
Apr 19 14:30:21 csv-yglcs17 dhcpd: ** Ignoring requests on eno33557248.  If this is not what
Apr 19 14:30:21 csv-yglcs17 dhcpd:   you want, please write a subnet declaration
Apr 19 14:30:21 csv-yglcs17 dhcpd:   in your dhcpd.conf file for the network segment
3 i3 B9 T# Y4 E% [* T$ qApr 19 14:30:21 csv-yglcs17 dhcpd:   to which interface eno33557248 is attached. **
Apr 19 14:30:21 csv-yglcs17 dhcpd:
7 B' g) \9 a% Y9 m3 J/ qApr 19 14:30:21 csv-yglcs17 dhcpd:
3 A' W- |5 A9 f! v- u3 J: ?  l0 SApr 19 14:30:21 csv-yglcs17 dhcpd: No subnet declaration for virbr0 (192.168.122.1).
/ W- s; K4 T8 A: _  n3 ~Apr 19 14:30:21 csv-yglcs17 dhcpd: ** Ignoring requests on virbr0.  If this is not what
Apr 19 14:30:21 csv-yglcs17 dhcpd:   you want, please write a subnet declaration
Apr 19 14:30:21 csv-yglcs17 dhcpd:   in your dhcpd.conf file for the network segment
( U1 V: J' X5 Y5 \3 vApr 19 14:30:21 csv-yglcs17 dhcpd:   to which interface virbr0 is attached. **
Apr 19 14:30:21 csv-yglcs17 dhcpd:
Apr 19 14:30:21 csv-yglcs17 dhcpd:
, f6 W, z% m+ R# ~. BApr 19 14:30:21 csv-yglcs17 dhcpd: No subnet declaration for eno16777984 (20.26.33.26).
1 `- V% D* r1 x9 g: C+ g, [Apr 19 14:30:21 csv-yglcs17 dhcpd: ** Ignoring requests on eno16777984.  If this is not what
" i( S& S( x- Z: n8 t) tApr 19 14:30:21 csv-yglcs17 dhcpd:   you want, please write a subnet declaration
8 Q5 j5 j: e7 E# l- L: QApr 19 14:30:21 csv-yglcs17 dhcpd:   in your dhcpd.conf file for the network segment
Apr 19 14:30:21 csv-yglcs17 dhcpd:   to which interface eno16777984 is attached. **
2 S5 f) }2 o% |Apr 19 14:30:21 csv-yglcs17 dhcpd:
Apr 19 14:30:21 csv-yglcs17 dhcpd:
& B( r; L( C; a) ]% QApr 19 14:30:21 csv-yglcs17 dhcpd: Not configured to listen on any interfaces!
# ?( R) X- p+ p+ tApr 19 14:30:21 csv-yglcs17 dhcpd:
7 b" s+ q& v$ a4 AApr 19 14:30:21 csv-yglcs17 dhcpd: This version of ISC DHCP is based on the release available
Apr 19 14:30:21 csv-yglcs17 dhcpd: on ftp.isc.org.  Features have been added and other changes
Apr 19 14:30:21 csv-yglcs17 dhcpd: have been made to the base software release in order to make
Apr 19 14:30:21 csv-yglcs17 dhcpd: it work better with this distribution.
Apr 19 14:30:21 csv-yglcs17 dhcpd:
Apr 19 14:30:21 csv-yglcs17 dhcpd: Please report for this software via the CentOS Bugs Database:
Apr 19 14:30:21 csv-yglcs17 dhcpd:    http://bugs.centos.org/
Apr 19 14:30:21 csv-yglcs17 dhcpd:
0 s0 \2 y2 Z% ?" M4 L" ?Apr 19 14:30:21 csv-yglcs17 dhcpd: exiting.
Apr 19 14:30:21 csv-yglcs17 systemd: dhcpd.service: main process exited, code=exited, status=1/FAILURE
Apr 19 14:30:21 csv-yglcs17 systemd: Failed to start DHCPv4 Server Daemon.
Apr 19 14:30:21 csv-yglcs17 systemd: Unit dhcpd.service entered failed state.
9 \1 L' B4 M& U4 R7 U$ T  t* rApr 19 14:30:21 csv-yglcs17 systemd: dhcpd.service failed.
. I4 N& z& q" |+ Y! _

Ironic Inspector
. [" }0 n: V! |1 G) B$ c; v5 x3 r: b

[root@csv-yglcs17 pxelinux.cfg]# pwd
4 [# l5 x8 ~# k. K7 Q. x& ~/tftpboot/pxelinux.cfg
[root@csv-yglcs17 pxelinux.cfg]# cat default
) A1 }. |9 g. e  wdefault introspect
label introspect
kernel /tftpboot/ironic-inspector/inspector-kernel
append initrd=/tftpboot/ironic-inspector/inspector-ramdisk  ipa-inspection-callback-url=http://20.26.33.26:5050/v1/continue systemd.journald.forward_to_console=yes ipa-collect-lldp=True
. w/ }1 x% S5 C2 Lipappend 3

inspector在20.26.33.26上
( H. f. @' _* C1 ~4 h7 k

Ironic Provisioning
- u, ^; {4 o7 M% M: k

ironic.conf中的provisioning_network还没配置。还有cleaning_network。
( F( \! P( o' e

' `8 s+ Y6 X- b检查IPMI

[root@csv-yglcs17 ~]# ipmitool -P Huawei12#$ -H 50.1.65.245 -U root -p 623 -I lanplus power status
Chassis Power is on

* v* W% A2 @8 q' H" j! [
- f5 k) V" o1 A/ u. r% g$ t

== 操作 ==
  B& G+ R& @) K, g
$ a/ s$ P7 u- P1 Q+ K1 Q
. ^) a5 o' u1 m2 g; x* ~* U
& B: B/ P& t9 j, p
0 G. Q1 t0 [* `, M

4 [% Q! _( }+ K$ {' o" X. g  {$ `
" F- }* |; v' {& \# i


ironic node-create --chassis_uuid dbb588b3-75e8-4028-b851-110671e05e58 \
                   --driver agent_ipmitool \
                   --name pc-zjnacthd01 \
6 ~# j1 H# d8 C' p                   -i ipmi_address=50.1.65.245 \
: v: u; B. z. d2 e5 F  n                   -i ipmi_username=root \
                   -i ipmi_password=Huawei12#$ \
                   -i ipmi_port=623 \
                   -i driver_info/deploy_kernel=4c1855e5-9b6b-47e2-89e5-3bc351c2ae2e \
                   -i driver_info/deploy_ramdisk=2f603c85-de92-44ea-b4d0-1396b91102cc
! Q7 h# z) n0 _
Update 5/25: 正在开发Ironic AZ功能，通过node-update将AZ属性加入node，同步给nova数据库。nova boot时只需要指定AZ创建机器即可。


( M7 V0 x% |& g, m. B
- y9 c* G7 u7 a& t2 C2 L% B
* A  ?; F- S3 X5 E$ ~- W0 P* C

$ c/ H$ ~( t* J+ E  `) mupdate 5/12:

* m/ Z% S2 e8 a

% O* d* ~5 I6 {& q, T  H* ]. b

inspect成功之后：
8 {" s  |# Q* j

( W: h1 B! \4 ^/ W+ x7 b" n
2 j5 O' k3 r5 U6 A8 Q4 |0 }
, S2 L# A+ a' e8 W! U

. _; b$ m/ l) P; P3 |
inspect失败，原因见“问题2”
6 q" O; Q9 F: u, N) Y3 k) R
2 o; N8 J2 l! L( z5 Y5 `

7 b8 h, R* U* {/ M* k1 \/ s


- x8 [8 n3 m8 l) b- U# C6 l配置provisioning_network:


4 H7 D7 X/ ]) E" H
( R% _( m. q  ~
. g* ]4 Z" |: ?) L- H! b! ^; Z9 M
9 r( a3 }2 H* X! c


) A# o3 j7 w( o7 g1 _  Q' S3 b- H
' `! X8 `) F7 \9 t* R) o! a2 |
. h- \; c! E& X8 }Inspect成功之后：

% X# f% c8 d; g
" X+ N6 m7 \% H0 ?
1 D& a& X( @6 w# G: i. [
2 o8 E! d- c6 `. _" h; I



/ |: B# G" ^. `8 q
1 y) w5 r- y5 i; l: {* n
  |  z% Y& g" o2 |4 H* y上传Ironic使用的镜像：

glance image-create --name CentOS-7-64bit-ironic.qcow2 --disk-format qcow2 --container-format bare --file CentOS-7-64bit-ironic.qcow2 --is-public True --human-readable —progress
glance image-update 40928b81-9be1-402a-8684-4e2d2fcf330f --property hypervisor_type=baremetal
' Y  q  S( t6 H7 u

nova boot --flavor 2 --image 40928b81-9be1-402a-8684-4e2d2fcf330f --nic net-id=3a151049-ff3f-4bc5-88a1-b9084ec24bc9 pc-zjnacthd01
. Z/ B2 T& p+ R6 }8 |6 y( J


+ d" D, L5 Q. T$ y5 ^9 t2 u1 l
- }" j- C; \" p' k0 Q# H
5 N; f/ E! H& t8 C== 问题 ==
5 R1 m) F6 N) ^! J$ O5 u) S& l! R

• node name有限制？
  

2 m- ?9 Q  @( C

( E! J4 z" q1 T
( j2 K* ~8 M) ~1 j

• 第一次Inspect失败
  7 K3 \! B7 @$ k3 f

2017-04-20 15:29:16.409 28596 ERROR ironic_inspector.main   File "/usr/lib/python2.7/site-packages/keystoneauth1/access/service_catalog.py", line 228, in url_for
2017-04-20 15:29:16.409 28596 ERROR ironic_inspector.main     raise exceptions.EndpointNotFound(msg)
2017-04-20 15:29:16.409 28596 ERROR ironic_inspector.main EndpointNotFound: public endpoint for baremetal service in RegionFour region not found
4 h1 E7 ?% }# r. Q! ^( l: Q) h8 E
重启ironic服务后解决

• 第二次inspect失败，BM拿不到IP
  

DHCP请求已经发送到dhcp server：


( y. v# B. v# G9 j" s

( b" o- l2 E- [: D: L

• inspect时找不到cleaning_network
  5 U" r2 i0 g8 V/ G8 ^

配置cleaning_network(=provide_network)
" ]: R& r6 ]' {/ N: {

• nova boot失败, conductor.log:
  * n% }1 ^: L6 ^( L2 V

- ~' @$ c, p) R, @

更新控制节点的nova代码、ironic节点的ironic代码、计算节点ironicclient代码之后，问题解决

• nova boot失败，compute.log
  + I8 z$ E: ?- S

$ R& F) r8 N9 V9 v2 N+ n
原因是这个ironic node driver_info还没更新：
* S- {- ~8 F. j) m$ |$ X; y) G
% j' ~" b* y1 d1 o
  d& L3 I/ B2 e0 I5 ?9 D
2 m4 l, b9 m4 j, ^5 q8 @/ z/ z
( C/ t, Y5 b7 n更新一下：
3 c9 D& x5 Z* t2 v1 }ironic node-update baa519fc-7c06-40f8-8e5a-5fd3b6e97e01  add driver_info/deploy_kernel=f8205536-070b-4286-8d0c-35e3b8647741
ironic node-update baa519fc-7c06-40f8-8e5a-5fd3b6e97e01 add driver_info/deploy_ramdisk=302e6438-4d31-429b-8bae-47e225d4ed67
update 05/12:

ironic node-update baa519fc-7c06-40f8-8e5a-5fd3b6e97e01  add driver_info/deploy_kernel=4c1855e5-9b6b-47e2-89e5-3bc351c2ae2e
5 V7 K, G+ ?; _7 I' @, a$ gironic node-update baa519fc-7c06-40f8-8e5a-5fd3b6e97e01 add driver_info/deploy_ramdisk=2f603c85-de92-44ea-b4d0-1396b91102cc

• nova boot失败，镜像找不到，compute.log
  2 W  S& f$ ?. X: w

计算节点nova.conf的glance-api配错了：

. V7 W# m. U9 C3 H

" Q. ]0 U& Z& S% Z2 Z1 R
2 D: `7 `" s% hironic-conductor节点ironic.conf中添加glance api version=1


; W3 O6 m8 Y4 V5 Q$ }% A
- Y% C: [; x/ }, [7 X/ F9 r3 ^% B


glance_api_version=1

• nova boot失败，ironic-conductor.log:
  

. t1 y& I! F! N$ h% _命令行验证，可以在provisioning network d5a284c3-41d3-4eb3-a11f-58a99d3e2eb1上创建port
* w) P+ d/ \) a4 P. A& Q; i0 }0 Z5 C
9 @- G) H* y2 X原因是没有enable LLDP。enable之后：
/ D9 x: J; P7 m
4 L; _8 Z2 n7 D8 ?ironic port-list | awk '{print $2}' | egrep '[0-9]+' | xargs -I 'X' ironic port-delete 'X'
, p/ f8 _- S7 |ironic portgroup-list | awk '{print $2}' | egrep '[0-9]+' | xargs -I 'X' ironic portgroup-delete ‘X'
重新Inspect：
* ?4 }  F0 r) v- F' [2 N7 Q6 \ironic node-set-provision-state baa519fc-7c06-40f8-8e5a-5fd3b6e97e01 manage
% z& ^8 S  ~% ]( d! E/ g. mironic node-set-provision-state baa519fc-7c06-40f8-8e5a-5fd3b6e97e01 inspect
. c) x7 k2 J' L



& A0 T9 k: ]* `# ]
4 N/ t2 z( N) |0 X
% ]- E' X& @  Y1 x3 \' q* T
, ]3 g1 H' U+ `0 V
/ n' L: \3 R. J* V5 e
. L: {- u, N& h+ k8 p) b
2 c  \0 F- R0 O1 r( D

• nova boot失败，找不到用户镜像
  4 b0 [6 N9 g7 W: H, k0 p

原因是glance-registry.conf中的数据库写错了。

+ a8 f: T- `. N( [3 ~

• nova boot失败，找不到ramdisk
  

/ Q3 @4 v. ^" S! {* x


3 n  J9 ^! x$ U9 s9 G! J7 Y这个image UUID是配置在ironic node的driver_info里面的，image需要上传到glance
2 N( L% [3 r% v( F# T
& F: r, ^9 U$ H! [3 e上传镜像：
  j' ~) g, f/ S1 Y' i+ r! d2 r
# R/ M- q* n, U; t
! S& j3 @1 L) b
0 p( C% z4 @/ m  G6 a


# v3 D) D& D" e4 H, o2 P( e
9 r7 ~- z2 N4 j% t  z
1 H5 C+ z' R3 Y7 Z7 ]% W3 e9 T



4 a* n9 V$ H* e" `+ h' L4 a
更新Ironic node信息：
! a5 `! G2 r5 y% ~8 c' }
7 j1 {: I, B* |  N9 F9 c' f

' }1 L% J7 z( G' V( i

• nova boot失败，访问tftp权限不够
  

/ I' s, v5 n& X5 Q! V# s  z/ y

: m# ~: ?* b4 ]2 T: X: w* c6 K6 G" U
! ~. w7 z; G# w4 A+ y) I
6 ?6 B) d, P  J6 m( b# k. Uchown -R ironic:ironic /tftpboot/


( n. v3 ^% X/ a4 V# Y. F
1 K8 {( p0 C7 [% v$ \- B( T* Q: D- U

; v  u( X6 ~. X
1 z4 Q1 I0 T9 }- F; D9 o# D0 [

• nova boot失败，物理机DHCP请求被ironic-dhcp捕获了
  ' ~4 r% |5 \: c  Z

关闭ironic-dhcp

+ C3 Y3 X. f2 S+ J. |

• nova boot失败，物理机DHCP时不能从neutron DHCP拿到IP
  0 ?- d+ g% ]8 \8 w# ]

在控制节点上，neutron dhcp在dnsmasq启动的namespace中。relay的目的地址是控制节点管理网IP（eno16777984），dnsmasq的监听设备为namespace的tap口，IP为20.26.34.91，他拿不到dhcp请求。
. h0 u9 B& R% w: I) R4 C; l现在的方法是：在控制节点上手动启动一个dnsmasq，使用neutron dhcp一样的配置
, {4 X* L, ^* n1 P7 x

• 拿到IP之后，进入ramdisk系统，但是重启之后不能进入用户镜像的操作系统
  0 @# Q( @; q* P

查看BIOS的启动设备顺序，发现是- Boot Device Selector : No override
查看ironic-conductor.log，发现连不上20.26.34.70:9999。这是IPA的地址和监听端口，需要保证ironic-conductor节点能连上，但是的确不通。



, C( o$ Y  ~1 m8 @9 L
0 k: ?/ c( X- u
姚军说可能是ramdisk启动之后，有两个网口获取到了IP地址，引起路由错乱，建议我们ramdisk启动之后，删除第二个地址。
% _4 z: ~5 P" S! f  K6 W  g8 q
05/04 update: 在provisioning network上加上静态路由：destination=控制节点网段，nexthop为provisioning network GW
05/11 update：neutron subnet-update aca03dd8-3d2a-4c54-99de-7a8a7bac4f53 --host-route destination=20.26.33.0/24,nexthop=20.26.34.1
Updated subnet: aca03dd8-3d2a-4c54-99de-7a8a7bac4f53



: D; m6 i+ z* I- O  q3 }" k

验证可行，能连接这个端口并下载用户镜像： ==> 为啥会有多个网卡获取到IP，如何从代码层面解决？
4 t9 T. K3 M% u  o4 q
6 m0 x: O/ O7 k& b% D5 R# q

7 H& E, a, a1 f+ k0 Q

1 T1 K, S1 S6 i: Y7 `: H
IPMI查询启动顺序：ipmitool -P Huawei12#$ -H 50.1.65.245 -U root -p 623 -I lanplus chassis bootparam get 5
设置硬盘启动：ipmitool -P Huawei12#$ -H 50.1.65.245 -U root -p 623 -I lanplus chassis bootdev disk
4 Q- r! I& D* Z
" A; J, _3 R2 z$ k1 R

: d* F. z6 O7 J* H8 v
$ {/ P2 s1 z4 ~- r1 {+ T0 y
3 |5 V5 Z# k; E0 D5 b* l

• 用户镜像下载到了/dev/sdl，没有下载到第一个硬盘，并且整个boot过程超时了
  + t; X5 o! z- \

; E3 \, w4 S. N6 J4 V! J
  L8 J  t/ w* v8 v0 M" H
. Q. d# `* n2 T+ d7 ^: K: x' f
a. 姚军修改了ramdisk，固定使用/dev/sda作为写入的硬盘
2 ?+ o5 F/ k  _4 A+ i b. 修改ironic.conf的deploy_callback_timeout=900

; U3 _" I- C+ i1 D" MUpdat 05/04:
李灏：ironic node-update 4fae2ae3-0935-4585-8be2-00298015f8f3 replace properties/root_device='{"name": "/dev/sda"}'

• 写入了/dev/sda，但是ironic-conductor没有重启机器，导致boot hang死
  + v# @! d$ T. l7 s! B& `. w, k3 ~

journalctl -fu python-ironic-agent查看IPA内的日志
9 w. t+ R+ O' `+ L8 Fjournalctl --no-pager
% Y" ^2 x/ Z1 q4 o9 m

• 镜像写入/dev/sda后，IPA执行partprobe /dev/sda失败
  

ramdisk中的ironic-lib需要打patch：https://review.openstack.org/#/c/444061/

. r/ z9 ]( }% J. O4 {5 Q' L

•