検索とてもツマらない障害対応のメモとなります。英語圏には多少の情報はあったけど日本語になかったので、書き留めておきます。Grizzlyの管理画面からインスタンス作成などの操作が全てできなくなりました。既存のインスタンスには特に影響なく稼働していました。動作的には、認証システムであるKeystoneと、それ以外の全てのコンポーネントとの認証が失敗することが原因となりました。根本的な原因は、Keystone管理のSSL証明書の期限が切れたことによるものでした。実行しても特に解決できず。KVSなので勝手に消えていった模様。いうか、トークンを定期的に削除しろって話を初めてみました。次に、アカウントデータ元となっているLDAPを疑いましたが特に変わりなく。OpenStackの設定を何も変更していなく、キャパシティオーバーでもなく、テスト環境とはいえプライベートクラウドとして1年間何事もなく稼働し続けてきて何故今!ということで、ちょうど1年間という期間系にまでマトを拡げてみると・・・ありました!ちょうど当日のファイル更新日になっていたSSL証明書群。して、SSLの証明書を更新することで解決すると、思っていました。再起動もダメッ認証方式をUUIDに変更とにかく色々やっても新証明書が有効にならなかったので、キレて認証方式PKIを、ひとつ前のFolsomまで標準だったUUIDに変更することで対応しました。UUID・・・えぇ、逃げですよ、逃げ。いいんです、所詮、プライベートクラウドの開発用環境なので。だいたい、有効期限を365日とベタ書きした開発者が悪いんです、俺は、悪くない、悪くない。調査リンク集トークン管理とか結局関係なかったけど、せっかく色々調べたのでリンクを置いておきます。Ceilometerをインストールしてみるということで、タメにならないOpenStackトラブルシューティングでした。最近のは最初から3650daysになっているみたいですが、一応確認しておいた方がいいかもしれません。いや、Grizzlyを改良して商用利用していたトコとかあったけど、こういう罠もリリース前に見つけて全部対応してるのかと思うと、ホントに感心しちゃいますね。コメントをキャンセルメールアドレスが公開されることはありません。data-url="">外道父ドリコムで主にインフラエンジニアをやっている何でも屋。WordPress.。