Apache CloudStack在Rocky Linux 9.6上的主机添加问题分析与解决方案

问题背景

在Apache CloudStack 4.20.1版本中，用户报告了在Rocky Linux 9.6系统上添加KVM主机时遇到的严重问题。CloudStack Agent会执行大量不适用于RHEL系发行版的错误命令，导致主机添加失败。这些问题包括：

• 错误地使用iptables而非firewalld
• 错误地查找nfs.service而非nfs-server.service
• 执行大量针对Ubuntu系统的配置操作
• 最终陷入错误循环无法完成主机添加

环境差异分析

通过对比成功和失败的环境，我们发现以下关键差异点：

失败环境：

• Rocky Linux 9.6
• 内核版本：5.14.0-570.21.1.el9_6.x86_64
• cloudstack-agent版本：4.20.1.0-1.noarch
• libvirt版本：10.10.0-7.3.el9_6.x86_64
• qemu-kvm版本：9.1.0-15.el9_6.4.x86_64

成功环境：

• Rocky Linux 9.5
• cloudstack-agent版本：4.20.0.0-1.x86_64
• libvirt版本：10.5.0-7.5.el9_5.x86_64
• qemu-kvm版本：9.0.0-10.el9_5.2.x86_64

根本原因

经过深入分析，问题主要源于以下方面：

1. 版本兼容性问题：CloudStack 4.20.1.0版本的agent对RHEL 9.6系列系统的支持存在缺陷，特别是在系统服务管理和防火墙配置方面。

2. 系统检测逻辑缺陷：Agent未能正确识别RHEL系发行版，错误地执行了针对Ubuntu系统的配置命令。

3. 遗留配置干扰：多次尝试添加主机会导致系统中残留无效配置，进一步加剧了问题。

解决方案

经过反复测试，我们总结出以下可靠的解决方案：

1. 清理环境

首先需要彻底清理之前的安装残留：

# 卸载旧版本agent
yum remove cloudstack-agent

# 清理残留配置
find /usr/ /etc/ /var/ -name "*libvirt*" -o -name "*cloudstack*" | xargs rm -rf

2. 安装稳定版本

强制安装经过验证的4.20.0.0版本：

yum install cloudstack-agent-4.20.0.0-1

3. 正确配置NFS服务

确保NFS服务配置正确：

# 配置/etc/exports
/exports/secondary *(rw,async,no_root_squash,no_subtree_check)
/exports/primary *(rw,async,no_root_squash,no_subtree_check)

# 设置权限
chown nobody:nobody /exports/primary/
chown nobody:nobody /exports/secondary/

# 启动服务
systemctl enable --now nfs-server
exportfs -r

4. 使用CMK工具添加主机

通过命令行工具添加主机更为可靠：

cmk add host zoneid=<id> clusterid=<id> hypervisor=KVM \
username=root password=<pass> podid=<podid> \
url=http://<new_host_ip>

经验总结

1. 版本控制：在生产环境中，建议先在小规模测试环境中验证新版本agent的兼容性。

2. 文档参考：实际操作时应结合"快速安装指南"而非过时的"添加主机"文档。

3. 环境清理：每次失败后必须彻底清理环境，避免残留配置干扰后续操作。

4. 监控日志：在添加主机过程中，应实时监控/var/log/cloudstack/agent/下的日志文件，及时发现并解决问题。

后续建议

对于CloudStack项目团队，建议：

1. 加强对RHEL 9.x系列的系统兼容性测试
2. 改进系统识别逻辑，避免在RHEL系系统上执行Ubuntu特有的命令
3. 更新文档以反映当前主流Linux发行版的实际配置

对于用户，建议：

1. 在Rocky Linux 9.x环境中暂时使用4.20.0.0版本的agent
2. 关注官方更新，待兼容性问题解决后再升级到新版本
3. 建立标准化的主机添加流程文档，减少操作失误