<div dir="ltr">Hello,<div><br></div><div>I recently installed ovirt cluster on 3 nodes and saw that I could only migrate one way</div><div><br></div><div>Reviewing the logs I found this</div><div><br></div><div><div>2017-08-31 09:04:30,685-0400 ERROR (migsrc/1eca84bd) [virt.vm] (vmId=&#39;1eca84bd-2796-469d-a071-6ba2b21d82f4&#39;) unsupported configuration: Unable to find security driver for model selinux (migration:287)</div><div>2017-08-31 09:04:30,698-0400 ERROR (migsrc/1eca84bd) [virt.vm] (vmId=&#39;1eca84bd-2796-469d-a071-6ba2b21d82f4&#39;) Failed to migrate (migration:429)</div><div>Traceback (most recent call last):</div><div>  File &quot;/usr/lib/python2.7/site-packages/vdsm/virt/migration.py&quot;, line 411, in run</div><div>    self._startUnderlyingMigration(time.time())</div><div>  File &quot;/usr/lib/python2.7/site-packages/vdsm/virt/migration.py&quot;, line 487, in _startUnderlyingMigration</div><div>    self._perform_with_conv_schedule(duri, muri)</div><div>  File &quot;/usr/lib/python2.7/site-packages/vdsm/virt/migration.py&quot;, line 563, in _perform_with_conv_schedule</div><div>    self._perform_migration(duri, muri)</div><div>  File &quot;/usr/lib/python2.7/site-packages/vdsm/virt/migration.py&quot;, line 529, in _perform_migration</div><div>    self._vm._dom.migrateToURI3(duri, params, flags)</div><div>  File &quot;/usr/lib/python2.7/site-packages/vdsm/virt/virdomain.py&quot;, line 69, in f</div><div>    ret = attr(*args, **kwargs)</div><div>  File &quot;/usr/lib/python2.7/site-packages/vdsm/libvirtconnection.py&quot;, line 123, in wrapper</div><div>    ret = f(*args, **kwargs)</div><div>  File &quot;/usr/lib/python2.7/site-packages/vdsm/utils.py&quot;, line 944, in wrapper</div><div>    return func(inst, *args, **kwargs)</div><div>  File &quot;/usr/lib64/python2.7/site-packages/libvirt.py&quot;, line 1939, in migrateToURI3</div><div>    if ret == -1: raise libvirtError (&#39;virDomainMigrateToURI3() failed&#39;, dom=self)</div><div>libvirtError: unsupported configuration: Unable to find security driver for model selinux</div></div><div><br></div><div><br></div><div>Which led me to this</div><div><br></div><div><a href="https://bugzilla.redhat.com/show_bug.cgi?id=1013617">https://bugzilla.redhat.com/show_bug.cgi?id=1013617</a><br></div><div><br></div><div>I could migrate from node1 -&gt; node 2 but not node2 -&gt; node1, so obviously I had something different with node 1. In this case, it was selinux</div><div><br></div><div>On node 1 it is set to disabled but on node 2 it is set to permissive. I am not sure how they got different but I wanted to update this list with this finding</div><div><br></div><div>Node 2 was setup directly via web UI in the engine with host -&gt; new. Perhaps I manually set node 1 to disabled </div><div><br></div><div>Does ovirt / libvirt expect permissive? Or does it expect enforcing? Or does it need to be both the same matching?</div><div><br></div><div>thanks!</div></div>