Установка oVirt Engine на CentOS 8

Кратко: В этой пошаговой инструкции показано, как установить oVirt Engine на сервер CentOS 8: подготовка хоста, добавление репозиториев, установка и запуск engine-setup, настройка SELinux и firewalld, а также проверка доступа к веб-консоли.

Введение

Экран установки oVirt на сервере

oVirt — бесплатное решение для распределённой виртуализации с открытым исходным кодом. Оно основано на Red Hat Enterprise Virtualization и использует KVM как гипервизор. oVirt управляет виртуальными машинами, вычислительными, хранилищными и сетевыми ресурсами через веб-интерфейс и опирается на проекты сообщества, такие как libvirt, Gluster, PatternFly и Ansible.

В этой инструкции описан процесс установки oVirt Engine на сервер с CentOS 8.

Требования

Сервер с CentOS 8 и минимум 16 ГБ оперативной памяти.
Доступ root (пароль root настроен) или эквивалентные привилегии sudo.
Рабочий сетевой интерфейс и статический IP-адрес.

Важно: для рабочего кластера рекомендуется проверять совместимость версий oVirt и CentOS (см. раздел «Совместимость и миграция»).

Шаг 0 — TL;DR (короткая методология установки)

Настройте FQDN и /etc/hosts.
Добавьте репозиторий oVirt и включите требуемые модули.
Установите пакет ovirt-engine и запустите engine-setup.
Настройте SELinux и firewalld.
Откройте веб-консоль и войдите под admin@internal.

Подготовка хоста

Установите полное доменное имя (FQDN):

hostnamectl set-hostname centos.example.com

Отредактируйте /etc/hosts и привяжите IP к FQDN:

nano /etc/hosts

Добавьте строку (пример):

your-server-ip centos.example.com

Сохраните файл и закройте редактор.

Добавление репозиториев

Установите репозиторий oVirt:

dnf install https://resources.ovirt.org/pub/yum-repo/ovirt-release44.rpm

Включите нужные модули Java, pki-deps и PostgreSQL:

dnf module enable javapackages-tools -y

dnf module enable pki-deps -y

dnf module enable postgresql:12 -y

Установка и настройка oVirt Engine

Обновите пакеты:

dnf update -y

Установите oVirt Engine:

dnf install ovirt-engine -y

Запустите настройку движка:

engine-setup

Во время запуска engine-setup вы увидите серию вопросов для конфигурации. Пример диалога приведён ниже (реальный вывод может отличаться):

          --== PRODUCT OPTIONS ==--
         
          Configure Cinderlib integration (Currently in tech preview) (Yes, No) [No]: Yes
          Configure Engine on this host (Yes, No) [Yes]: Yes
         
          Configuring ovirt-provider-ovn also sets the Default cluster.'s default network provider to ovirt-provider-ovn.
          Non-Default clusters may be configured with an OVN after installation.
          Configure ovirt-provider-ovn (Yes, No) [Yes]: Yes
          Configure WebSocket Proxy on this host (Yes, No) [Yes]: Yes
         
          * Please note * : Data Warehouse is required for the engine.
          If you choose to not configure it on this host, you have to configure
          it on a remote host, and then configure the engine on this host so
          that it can access the database of the remote Data Warehouse host.
          Configure Data Warehouse on this host (Yes, No) [Yes]: Yes
          Configure Grafana on this host (Yes, No) [Yes]: Yes
          Configure VM Console Proxy on this host (Yes, No) [Yes]: Yes
         
          --== PACKAGES ==--
         
[ INFO  ] Checking for product updates...
[ INFO  ] No product updates found
         
          --== NETWORK CONFIGURATION ==--
         
          Host fully qualified DNS name of this server [centos.example.com]: Yes
[WARNING] Host name Yes has no domain suffix
[ ERROR ] Host name is not valid: Yes did not resolve into an IP address
          Host fully qualified DNS name of this server [centos.example.com]: 
[WARNING] Failed to resolve centos.example.com using DNS, it can be resolved only locally
         
          Setup can automatically configure the firewall on this system.
          Note: automatic configuration of the firewall may overwrite current settings.
          Do you want Setup to configure the firewall? (Yes, No) [Yes]: Yes
          --== DATABASE CONFIGURATION ==--
         
          Where is the DWH database located? (Local, Remote) [Local]: Local
         
          Setup can configure the local postgresql server automatically for the DWH to run. This may conflict with existing applications.
          Would you like Setup to automatically configure postgresql and create DWH database, or prefer to perform that manually? (Automatic, Manual) [Automatic]: 
          Where is the ovirt cinderlib database located? (Local, Remote) [Local]: 
          Setup can configure the local postgresql server automatically for the CinderLib to run. This may conflict with existing applications.
          Would you like Setup to automatically configure postgresql and create CinderLib database, or prefer to perform that manually? (Automatic, Manual) [Automatic]: 
          Where is the Engine database located? (Local, Remote) [Local]: 
         
          Setup can configure the local postgresql server automatically for the engine to run. This may conflict with existing applications.
          Would you like Setup to automatically configure postgresql and create Engine database, or prefer to perform that manually? (Automatic, Manual) [Automatic]: 
         
          --== OVIRT ENGINE CONFIGURATION ==--
         
          Engine admin password: 

          --== SUMMARY ==--
         
[ INFO  ] Restarting httpd
          Please use the user 'admin@internal' and password specified in order to login
          Web access is enabled at:
              http://centos.example.com:80/ovirt-engine
              https://centos.example.com:443/ovirt-engine
          Internal CA 65:FA:CD:BF:DD:2D:F4:99:D6:63:85:80:97:B9:66:B9:C7:29:5A:F3
          SSH fingerprint: SHA256:Y46liXyme5Fz/oJA9QaYY1dhK8BKeJiw1kcSjOYL204
[WARNING] Less than 16384MB of memory is available
          Web access for grafana is enabled at:
              https://centos.example.com/ovirt-engine-grafana/
          Please run the following command on the engine machine centos.example.com, for SSO to work:
          systemctl restart ovirt-engine
         
          --== END OF SUMMARY ==--
         
[ INFO  ] Stage: Clean up
          Log file is located at /var/log/ovirt-engine/setup/ovirt-engine-setup-20200830105920-2u1ydn.log
[ INFO  ] Generating answer file '/var/lib/ovirt-engine/setup/answers/20200830110513-setup.conf'
[ INFO  ] Stage: Pre-termination
[ INFO  ] Stage: Termination
[ INFO  ] Execution of setup completed successfully

После успешной установки вы увидите URL админ-консоли oVirt и Grafana в итоговом выводе.

Настройка SELinux и firewall

По умолчанию SELinux включён в CentOS 8. Разрешите Apache обращаться в сеть:

setsebool -P httpd_can_network_connect 1

Откройте порты 80 и 443 в firewalld:

firewall-cmd --permanent --zone public --add-port 80/tcp
firewall-cmd --permanent --zone public --add-port 443/tcp

Примените изменения:

firewall-cmd --reload

Важно: автоматическая настройка firewall в engine-setup может перезаписать ваши правила. Сохраните бэкап текущих правил перед автоматическим изменением.

Доступ к админ-консоли oVirt

Откройте браузер и перейдите по адресу:

https://centos.example.com/ovirt-engine/sso/login.html

Страница входа oVirt

Войдите как admin@internal и используйте пароль, заданный при установке. Нажмите кнопку «Войти». После аутентификации откройте Панель администратора:

Панель oVirt

Перейдите в раздел Dashboard:

Дашборд oVirt

Критерии приёмки

Web-консоль oVirt доступна по HTTPS и возвращает страницу входа.
Удалось войти под admin@internal с заданным паролем.
Grafana доступна по указанному URL (если настроена).
Порты 80/443 открыты и SELinux настроен для доступа httpd к сети.
Логи установки не содержат ошибок уровня ERROR или FATAL.

Типичные ошибки и способы устранения

Проблема: FQDN не резолвится. Решение: Проверьте /etc/hosts и DNS, убедитесь, что hostnamectl задан правильно и FQDN доступен извне при необходимости.
Проблема: engine-setup жалуется на недостаток памяти. Решение: Минимум 16 ГБ рекомендуется для Engine и DWH; при тестовой среде можно временно выделить больше памяти или отключить опции DWH/Grafana.
Проблема: SSO не работает. Решение: Выполните systemctl restart ovirt-engine и проверьте сертификаты и время на хосте (ntp/time sync).
Проблема: firewall-setup перезаписал правила. Решение: Создайте резервную копию правил и применяйте только необходимые зоны или используйте engine-setup с ручной настройкой firewall.

Чек-листы по ролям

Администратор ОС:

Настроить FQDN и /etc/hosts.
Установить обновления ОС dnf update.
Проверить доступность репозиториев.

Сетевой инженер:

Обеспечить DNS и маршрутизацию для FQDN.
Открыть порты 80/443 и обеспечить доступ по HTTPS.

Инженер хранения:

Настроить необходимые хранилища (NFS, Gluster, iSCSI) и права доступа.
Убедиться, что хранилище доступно с хостов виртуализации.

Администратор oVirt:

Пройти через engine-setup и сохранить конфигурационный файл ответов.
Создать и проверить кластер, хосты и шаблоны виртуальных машин.

Мини‑методология развертывания (6 шагов)

Подготовка ОС: обновление, FQDN, часовой пояс и синхронизация времени.
Настройка сети и DNS.
Добавление репозиториев и модулей.
Установка ovirt-engine и запуск engine-setup.
Настройка SELinux и firewall.
Проверка доступа к консолям и базовая валидация создания ВМ.

Миграция и совместимость

CentOS 8 устарел: для боевых сред рассмотрите совместимость с RHEL-производными или перенесите на поддерживаемые дистрибутивы.
Перед обновлением oVirt проверьте матрицу совместимости версий oVirt, KVM и libvirt.
Для миграции данных используйте стандартные инструменты резервного копирования хранилищ.

Быстрый факт‑бокс

Минимум ОЗУ: 16 ГБ (рекомендуется больше для DWH/Grafana).
Порты: 80/tcp, 443/tcp (консоль), дополнительные — в зависимости от конфигурации.
Главный пользователь: admin@internal.
Лог установки: /var/log/ovirt-engine/setup/

Краткое руководство по откату действий

Если установка прошла некорректно и требуется откат:

Остановите сервисы oVirt: systemctl stop ovirt-engine.
Сохраните логи и конфигурационные файлы (/var/log/ovirt-engine, /etc/ovirt-engine).
Используйте dnf remove ovirt-engine для удаления пакета, затем вручную очистите базы данных PostgreSQL, если они создавались локально.
Восстановите конфигурации firewall и SELinux из резервных копий.

1‑строчная глоссарий

Engine: центральный компонент управления oVirt.
DWH: Data Warehouse — база аналитики (используется Grafana).
KVM: гипервизор, на котором основан oVirt.

Заключение

Поздравляем — вы установили oVirt Engine на CentOS 8. Теперь можно добавить хосты виртуализации в консоли oVirt и создать первую виртуальную машину через Dashboard. Если возникнут вопросы или ошибки, используйте раздел «Типичные ошибки и способы устранения» и проверьте логи установки.

Примечание: при развёртывании в продуктивной среде планируйте резервирование, мониторинг и регулярное обновление компонентов.