Virtualizace OpenShift: Nepovedlo se pořídit snímek virtuálního počítače z uživatelského rozhraní OpenShift Virtualization.

Summary: Pořizování snímků virtuálního počítače prostřednictvím OpenShift Uživatelské rozhraní virtualizace selže, pokud je ve virtuálním počítači v clusteru OCP spuštěno Vstupně-výstupní operace. ...

Acest articol se aplică pentru Acest articol nu se aplică pentru Acest articol nu este legat de un produs specific. Acest articol nu acoperă toate versiunile de produs existente.
Consultați alte resurse

Symptoms

Pořízení snímku virtuálního počítače pomocí rozhraní OpenShift Virtualizace se nezdařilo.
image.png

Při kontrole protokolů virt-handler pod (obor názvů openshift-cnv) se zobrazí chyby jako níže:
2023-08-14T02:23:33.722372232Z {"component":"virt-handler","kind":"","level":"error","msg":"Zmrazení VMI se nezdařilo","name":"rhel9-vm-http-block",
"namespace":"rhel-vm","pos":"lifecycle.go:124","reason":"chyba serveru.
Příkaz Freeze se nezdařil: \"LibvirtError(code=1, domain=10, message='internal error: unable to execute QEMU agent command 'guest-fsfreeze-freeze':
failed to open /zoner/sda: Permission denied')\"","timestamp":"2023-08-14T02:23:33.722321Z","uid":"c6894dc7-f29c-43e7-9817-3b12643040d1"}

Cause

Vytvořte virtuální počítač pomocí virtualizace OpenShift, přípojný bod z vytvořené jednotky LUN není označen jako důvěryhodný. Během procesu pořizování snapshotu virtuálního počítače se agentovi QEMU nepodaří otevřít přípojný bod (v tomto článku znalostní databáze je přípojný bod /zoner/sda) a při pokusu o provedení příkazu fsfreeze mu bude odepřeno oprávnění.

Resolution

Níže uvedené kroky řešení budou předpokládat, že přípojným bodem je "/zoner/sda".

Použijte příkaz "df -h" a v protokolech chyb ověřte skutečný přípojný bod pro zasílání zpráv o chybách vašeho virtuálního počítače.


1. Následujícím příkazem ověřte, že se v kontextu SELinux přípojného bodu zobrazuje "unlabeled_t":

# ls -lZd /zoner/sda/


2. Pokud se zobrazí "unlabeled_t", existují dvě možnosti, jak problém vyřešit.

  • 1. možnost: Chcete-li povolit agentovi QEMU číst soubory bez popisků.
# setsebool -P virt_qemu_ga_read_nonsecurity_files 1

 

  • Možnost 2: Označení přípojného bodu.
# restorecon -v /zoner/sda/

 

Produse afectate

APEX Cloud Platform for Red Hat OpenShift
Proprietăți articol
Article Number: 000217270
Article Type: Solution
Ultima modificare: 18 sept. 2026
Version:  4
Găsiți răspunsuri la întrebările dvs. de la alți utilizatori Dell
Servicii de asistență
Verificați dacă dispozitivul dvs. este acoperit de serviciile de asistență.