OpenShift-virtualisering: Kunne ikke tage VM-snapshot fra OpenShift Virtualization-brugergrænsefladen.
Summary: Tag VM-snapshot via OpenShift Virtualiseringsbrugergrænsefladen mislykkes, hvis der kører IO i VM'en i OCP-klyngen.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Tag VM-snapshot via OpenShift Virtualiseringsbrugergrænsefladen mislykkedes.
Kontrol af logfiler af virt-handler pod (openshift-cnv navneområde), det viser fejl som nedenfor:
Kontrol af logfiler af virt-handler pod (openshift-cnv navneområde), det viser fejl som nedenfor:
2023-08-14T02:23:33.722372232Z {"component":"virt-handler","type":"","level":"error","msg":"Kunne ikke fryse VMI","name":"rhel9-vm-http-block",
"namespace":"rhel-vm","pos":"lifecycle.go:124","reason":"server error.
kommandoen Freeze mislykkedes: \"LibvirtError(Code=1, Domain=10, Message='intern fejl: kunne ikke udføre QEMU-agentkommandoen 'guest-fsfreeze-freeze':
kunne ikke åbne /zoner/sda: Tilladelse nægtet')\"","tidsstempel":"2023-08-14T02:23:33.722321Z","uid":"c6894dc7-f29c-43e7-9817-3b12643040d1"}
"namespace":"rhel-vm","pos":"lifecycle.go:124","reason":"server error.
kommandoen Freeze mislykkedes: \"LibvirtError(Code=1, Domain=10, Message='intern fejl: kunne ikke udføre QEMU-agentkommandoen 'guest-fsfreeze-freeze':
kunne ikke åbne /zoner/sda: Tilladelse nægtet')\"","tidsstempel":"2023-08-14T02:23:33.722321Z","uid":"c6894dc7-f29c-43e7-9817-3b12643040d1"}
Cause
Opret en VM via OpenShift Virtualization. Tilslutningspunktet for den oprettede LUN er ikke mærket som pålideligt. Så under VM-snapshotprocessen kan QEMU-agenten ikke åbne monteringspunktet (i denne KB er monteringspunktet /zoner/sda) og får tilladelse nægtet, mens den forsøger at udføre fsfreeze.
Resolution
Under løsningstrinnene antages "/zoner/sda" som monteringspunktet.
Brug kommandoen "df -h", og kontrollér fra dine fejllogfiler for at bekræfte det faktiske fejlrapporteringstilslutningspunkt for din VM.
1. Bekræft, at SELinux-konteksten for monteringspunktet viser "unlabeled_t" ved nedenstående kommando:
# ls -lZd /zoner/sda/
2. Hvis der står "unlabeled_t", er der to muligheder for at løse problemet.
- Mulighed 1: For at gøre det muligt for QEMU-agent at læse ikke-mærkede filer.
# setsebool -P virt_qemu_ga_read_nonsecurity_files 1
- Mulighed 2: Sådan mærkes monteringspunktet.
# restorecon -v /zoner/sda/
Affected Products
APEX Cloud Platform for Red Hat OpenShiftArticle Properties
Article Number: 000217270
Article Type: Solution
Last Modified: 19 Feb 2026
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.