OpenStack搭建（一）
OpenStack介紹
創(chuàng)新互聯(lián)專注于天全網(wǎng)站建設(shè)服務(wù)及定制，我們擁有豐富的企業(yè)做網(wǎng)站經(jīng)驗。 熱誠為您提供天全營銷型網(wǎng)站建設(shè)，天全網(wǎng)站制作、天全網(wǎng)頁設(shè)計、天全網(wǎng)站官網(wǎng)定制、小程序開發(fā)服務(wù)，打造天全網(wǎng)絡(luò)公司原創(chuàng)品牌,更為您提供天全網(wǎng)站排名全網(wǎng)營銷落地服務(wù)。
openstack是一個云平臺管理項目，我們可以使用openstack來管理我們的資源池，在這個資源池中包含了很多的子項目。openstack是有多個不同的模塊組成，不同的功能有相對應(yīng)得不同模塊負(fù)責(zé)。openstack三大核心分別是 計算、網(wǎng)絡(luò)、存儲。通過調(diào)用不同模塊的API來對外提供交互。
openstack 的版本發(fā)布很快，從最初的A版到現(xiàn)在的N版，官方一般會每隔六個月發(fā)布一個新的版本。
openstack每個服務(wù)都有對應(yīng)的項目名稱，不同的項目就相當(dāng)于一個提供單獨服務(wù)的模塊，具體的對應(yīng)關(guān)系如下：
Horizon (Dashboard): Openstack的web管理服務(wù)。
Nova (Compute): 通虛擬化技術(shù)，提供的計算資源池。
Neutron (Networking): 虛擬機的網(wǎng)絡(luò)資源管理。
存儲服務(wù)（Storage):
Swift (Object Storage): 對象存儲，適合于 “一次寫入，多次讀取”。
Cinder (Block Storage): 塊存儲，提供存儲資源池。
共享服務(wù)（Share Service):
Keystone (Identify service):認(rèn)證管理。
Glance (Image service): 提供虛擬鏡像的注冊和存儲管理。
Ceilometer (Telemetry): 提供監(jiān)控和數(shù)據(jù)采集、計量服務(wù)。
高層服務(wù) （Higher-level service):
Heat (Orchestration): 自動化部署的組件。
Trove(Database Service): 提供數(shù)據(jù)庫應(yīng)用服務(wù)。
基礎(chǔ)服務(wù)配置安裝
準(zhǔn)備工作：
兩臺CentOS7的機器，分別命名為node1和node2,如果沒有內(nèi)部DNS需要綁定hosts.
CS7修改主機名示例：
# hostnamectl set-hostname node1 # hostnamectl status # cat /etc/hostname node1
安裝yum源：
rpm -ivh http://mirrors.aliyun.com/epel/epel-release-latest-7.noarch.rpm
安裝openstack倉庫：
yum install -y centos-release-openstack-mitaka
安裝管理包和客戶端：
yum install -y python-openstackclient yum install -y openstack-selinux
控制節(jié)點上安裝以下服務(wù)：
yum install -y mariadb mariadb-server python2-PyMySQL yum install -y rabbitmq-server yum install -y openstack-keystone httpd mod_wsgi memcached python-memcached yum install -y openstack-glance yum install -y openstack-nova-api openstack-nova-cert \ openstack-nova-conductor openstack-nova-console \ openstack-nova-novncproxy openstack-nova-scheduler yum install -y openstack-neutron openstack-neutron-ml2 \ openstack-neutron-linuxbridge ebtables
計算節(jié)點安裝nova和neutron:
yum install -y openstack-nova-compute sysfsutils yum install -y openstack-neutron openstack-neutron-linuxbridge ebtables
除了Horizon,openstack的其他組件都需要連接數(shù)據(jù)庫。
除了Horizon和keystone,其他組件都需要連接RabbitMQ(消息隊列，通信樞紐).
OpenStack數(shù)據(jù)庫配置
創(chuàng)建/etc/my.cnf.d/openstack.cnf，并添加如下配置：
[mysqld] bind-address = 172.16.10.50 default-storage-engine = innodb innodb_file_per_table #獨享表空間 max_connections = 4096 collation-server = utf8_general_ci character-set-server = utf8
啟動數(shù)據(jù)庫：
# systemctl enable mariadb.service # systemctl start mariadb.service
為了保證數(shù)據(jù)庫服務(wù)的安全性，運行``mysql_secure_installation``腳本。特別需要說明的是，為數(shù)據(jù)庫的root用戶設(shè)置一個適當(dāng)?shù)拿艽a。
# mysql_secure_installation
創(chuàng)建庫，并授權(quán)：
> create database keystone; > grant all on keystone.* to 'keystone'@'localhost' identified by 'keystone'; > grant all on keystone.* to 'keystone'@'%' identified by 'keystone'; > create database glance; > grant all on glance.* to 'glance'@'localhost' identified by 'glance'; > grant all on glance.* to 'glance'@'%' identified by 'glance'; > create database nova; > grant all on nova.* to 'nova'@'localhost' identified by 'nova'; > grant all on nova.* to 'nova'@'%' identified by 'nova'; > create database nova_api; > grant all on nova_api.* to 'nova'@'localhost' identified by 'nova'; > grant all on nova_api.* to 'nova'@'%' identified by 'nova'; > create database neutron; > grant all on neutron.* to 'neutron'@'localhost' identified by 'neutron'; > grant all on neutron.* to 'neutron'@'%' identified by 'neutron';
MariaDB [(none)]> show databases; +--------------------+ | Database | +--------------------+ | glance | | information_schema | | keystone | | mysql | | neutron | | nova | | nova_api | | performance_schema | +--------------------+ 8 rows in set (0.00 sec)
控制節(jié)點安裝RabbitMQ，并授權(quán)用戶：
yum install -y rabbitmq-server systemctl enable rabbitmq-server.service systemctl start rabbitmq-server.service rabbitmqctl add_user openstack openstack rabbitmqctl set_permissions openstack ".*" ".*" ".*"
打開監(jiān)控插件：
rabbitmq-plugins enable rabbitmq_management
此時可以查看RabbitMQ的服務(wù)端口是否開啟：
# netstat -lntup|grep 15672 tcp 0 0 0.0.0.0:15672 0.0.0.0:* LISTEN 30174/beam
可以直接訪問web界面進(jìn)行查看：http://localhost_ip:15672/
RabbitMQ的服務(wù)是5672端口：
# netstat -lntup|grep 5672 tcp 0 0 0.0.0.0:15672 0.0.0.0:* LISTEN 30174/beam tcp 0 0 0.0.0.0:25672 0.0.0.0:* LISTEN 30174/beam tcp6 0 0 :::5672 :::* LISTEN 30174/beam
所有主機同步時間
yum install ntpdate -y ntpdate time1.aliyun.com timedatectl set-timezone Asia/Shanghai
在生產(chǎn)環(huán)境中，一定要保證服務(wù)器時間一致，否則會出現(xiàn)創(chuàng)建不了虛擬機的情況，在同步過程中也會出現(xiàn)各種問題。
OpenStack認(rèn)證管理-Keystone
Keystone主要提供用戶認(rèn)證和服務(wù)目錄的功能。openstack的服務(wù)授權(quán)都需要在keystone上完成,keystone通過給授權(quán)的用戶提供一個具有時間有效期的token,在用戶token過期之后需要重新授權(quán)。服務(wù)目錄則包含了所有服務(wù)項和與之相關(guān)的API端點。
用戶認(rèn)證：User, Project,Token，Role.
這里的Role就類似一個具有相同權(quán)限的用戶組，Keystone通過這些機制來進(jìn)行認(rèn)證授權(quán)操作。
服務(wù)目錄：service，endpoint.
service 服務(wù)，如 Nova, Glance，Swift. 一個服務(wù)可以確認(rèn)當(dāng)前用戶是否具有訪問資源的權(quán)限。
endpoint其實是一個url,每個url都對應(yīng)一個服務(wù)的實例的訪問地址，并且具有public、private和admin這三種權(quán)限。public url可以被全局訪問，private url只能被局域網(wǎng)訪問，admin url被從常規(guī)的訪問中分離。
Keystone的部署
Keystone使用memcatch來管理認(rèn)證的token，之所以選擇使用memcache而不是使用mysql的原因是存放在memcache中的token可以設(shè)置過期時間，到期之后會自動清理，防止在mysql中因為長期使用而出現(xiàn)表過大難以維護(hù)的問題。
生成一個token隨機值
# openssl rand -hex 10 48d263aed5f11b0bc02f
修改keystone的配置文件
在/etc/keystone/keystone.conf文件中配置以下各項
在[DEFAULT]部分，定義初始管理令牌的值
使用前面步驟生成的隨機數(shù)替換``ADMIN_TOKEN`` 值。
# grep "admin_token" /etc/keystone/keystone.conf admin_token = 48d263aed5f11b0bc02f
在 [database] 部分，配置數(shù)據(jù)庫訪問：
connection = mysql+pymysql://keystone:keystone@172.16.10.50/keystone
在``[token]``部分，配置Fernet UUID令牌的提供者,并修改token的存儲方式為memcache。
provider = fernet driver = memcache
在[memcache]部分，修改提供memcache服務(wù)的主機ip:
servers = 172.16.10.50:11211
修改完成后，keystone的配置就完成了。
[root@node1 ~]# grep '^[a-z]' /etc/keystone/keystone.conf admin_token = 48d263aed5f11b0bc02f connection = mysql+pymysql://keystone:keystone@172.16.10.50/keystone servers = 172.16.10.50:11211 provider = fernet driver = memcache
初始化身份認(rèn)證服務(wù)的數(shù)據(jù)庫，進(jìn)行數(shù)據(jù)庫同步：
# su -s /bin/sh -c "keystone-manage db_sync" keystone
驗證是否同步成功：
# mysql -h 172.16.10.50 -ukeystone -pkeystone -e "use keystone; show tables;"
初始化Fernet keys,此命令執(zhí)行后會在/etc/keystone下創(chuàng)建一個fernet-keys目錄：
# keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone
啟動memcached:
systemctl enable memcached systemctl start memcached
配置Apache HTTP服務(wù)器
編輯``/etc/httpd/conf/httpd.conf`` 文件，配置``ServerName`` 選項為控制節(jié)點：
ServerName 172.16.10.50:80
用下面的內(nèi)容創(chuàng)建文件 /etc/httpd/conf.d/wsgi-keystone.conf
Listen 5000
Listen 35357
<VirtualHost *:5000>
WSGIDaemonProcess keystone-public processes=5 threads=1 user=keystone group=keystone display-name=%{GROUP}
WSGIProcessGroup keystone-public
WSGIScriptAlias / /usr/bin/keystone-wsgi-public
WSGIApplicationGroup %{GLOBAL}
WSGIPassAuthorization On
ErrorLogFormat "%{cu}t %M"
ErrorLog /var/log/httpd/keystone-error.log
CustomLog /var/log/httpd/keystone-access.log combined
<Directory /usr/bin>
Require all granted
</Directory>
</VirtualHost>
<VirtualHost *:35357>
WSGIDaemonProcess keystone-admin processes=5 threads=1 user=keystone group=keystone display-name=%{GROUP}
WSGIProcessGroup keystone-admin
WSGIScriptAlias / /usr/bin/keystone-wsgi-admin
WSGIApplicationGroup %{GLOBAL}
WSGIPassAuthorization On
ErrorLogFormat "%{cu}t %M"
ErrorLog /var/log/httpd/keystone-error.log
CustomLog /var/log/httpd/keystone-access.log combined
<Directory /usr/bin>
Require all granted
</Directory>
</VirtualHost>啟動Apache :
# systemctl enable httpd.service # systemctl start httpd.service
查看對應(yīng)的5000端口和35357端口是否啟用。
同時查看/var/log/keystone/keystone.log 是否有報錯信息，如果有報錯信息需要開啟keystone的debug模式進(jìn)行排錯：
vim /etc/keystone/keystone.conf #debug = false #將此項改為true,再查看日志。
設(shè)置認(rèn)證
配置認(rèn)證令牌，直接在命令行執(zhí)行：
export OS_TOKEN=48d263aed5f11b0bc02f
配置端點URL:
export OS_URL=http://172.16.10.50:35357/v3
配置認(rèn)證 API 版本：
export OS_IDENTITY_API_VERSION=3
創(chuàng)建域、項目、用戶和角色
創(chuàng)建域``default``：
# openstack domain create --description "Default Domain" default +-------------+----------------------------------+ | Field | Value | +-------------+----------------------------------+ | description | Default Domain | | enabled | True | | id | 5ab6cfb424ee4c99b0fea0cbec19e3b3 | | name | default | +-------------+----------------------------------+
在環(huán)境中，為進(jìn)行管理操作，創(chuàng)建管理的項目、用戶和角色：
創(chuàng)建 admin 項目：
openstack project create --domain default \ --description "Admin Project" admin
創(chuàng)建 admin 用戶，并設(shè)置密碼：
openstack user create --domain default \ --password-prompt admin
創(chuàng)建 admin 角色：
openstack role create admin
添加``admin`` 角色到 admin 項目和用戶上：
openstack role add --project admin --user admin admin
上面命令的含義為：將admin用戶添加到admin的項目，并授權(quán)為admin角色
創(chuàng)建一個demo的項目：
創(chuàng)建``demo`` 項目：（當(dāng)為這個項目創(chuàng)建額外用戶時，不要重復(fù)這一步。）
openstack project create --domain default \ --description "Demo Project" demo
創(chuàng)建``demo`` 用戶并設(shè)置密碼：
openstack user create --domain default \ --password-prompt demo
創(chuàng)建 user 角色：
openstack role create user
添加 user``角色到 ``demo 項目和用戶角色：
openstack role add --project demo --user demo user
創(chuàng)建service項目
使用一個你添加到你的環(huán)境中每個服務(wù)包含獨有用戶的service 項目。
創(chuàng)建``service``項目：
openstack project create --domain default \ --description "Service Project" service
創(chuàng)建glance用戶：
openstack user create --domain default --password-prompt glance
添加glance 用戶到 service 項目和admin角色：
openstack role add --project service --user glance admin
創(chuàng)建nova用戶：
openstack user create --domain default --password-prompt nova
添加nova用戶到service項目和admin角色：
openstack role add --project service --user nova admin
創(chuàng)建neutron用戶：
openstack user create --domain default --password-prompt neutron
添加neutron用戶到service項目和admin角色：
openstack role add --project service --user neutron admin
服務(wù)注冊
openstack service create --name keystone --description "OpenStack Identity" identity
創(chuàng)建public的endpoint,并指定url, 注意IP和端口:
openstack endpoint create --region RegionOne identity public http://172.16.10.50:5000/v3
創(chuàng)建internal類型的endpoint：
openstack endpoint create --region RegionOne identity internal http://172.16.10.50:5000/v3
創(chuàng)建admin類型的endpoint，指定admin的管理端口：
openstack endpoint create --region RegionOne identity admin http://172.16.10.50:35357/v3
提示：由于內(nèi)部是相互對應(yīng)的，如果某一條創(chuàng)建錯誤，需要將對應(yīng)的三條全部刪除，重新創(chuàng)建。
刪除方式：（service、user、project等都可以用這種方式刪除）
openstack endpoint list #查看對應(yīng)的記錄ID號 openstack endpoint delete ab66752a92334e31a08aa65d6fb5fdfc #刪除ID
這些記錄實質(zhì)上都在mysql的keystone.endpoint表中，也可以直接修改表。
驗證操作
在安裝其它服務(wù)前，要先對之前的操作進(jìn)行驗證。
先重置``OS_TOKEN``和``OS_URL`` 環(huán)境變量：
unset OS_TOKEN OS_URL
使用 admin 用戶，請求認(rèn)證令牌進(jìn)行測試：
openstack --os-auth-url http://172.16.10.50:35357/v3 \ --os-project-domain-name default --os-user-domain-name default \ --os-project-name admin --os-username admin token issue
使用demo項目的demo用戶，請求認(rèn)證令牌測試：
openstack --os-auth-url http://172.16.10.50:35357/v3 \ --os-project-domain-name default --os-user-domain-name default \ --os-project-name demo --os-username demo token issue
如果出現(xiàn) (HTTP 401)則說明是密碼輸入錯誤。
創(chuàng)建環(huán)境變量腳本
在上面的測試中，使用了指定參數(shù)的方式來進(jìn)行連接的驗證，但是輸入內(nèi)容比較長，在實際的生產(chǎn)操作中我們可以定義一個環(huán)境變量的腳本，來省去指定參數(shù)的操作。
創(chuàng)建 admin 和 ``demo``項目和用戶創(chuàng)建客戶端環(huán)境變量腳本。接下來的部分會引用這些腳本，為客戶端操作加載合適的的憑證。
編輯文件 admin-openstack.sh 并添加如下內(nèi)容(注意指定密碼和URL)：
export OS_PROJECT_DOMAIN_NAME=default export OS_USER_DOMAIN_NAME=default export OS_PROJECT_NAME=admin export OS_USERNAME=admin export OS_PASSWORD=admin export OS_AUTH_URL=http://172.16.10.50:35357/v3 export OS_IDENTITY_API_VERSION=3 export OS_IMAGE_API_VERSION=2
同理，添加demo的環(huán)境配置文件demo-openstack.sh：
export OS_PROJECT_DOMAIN_NAME=default export OS_USER_DOMAIN_NAME=default export OS_PROJECT_NAME=demo export OS_USERNAME=demo export OS_PASSWORD=demo export OS_AUTH_URL=http://172.16.10.50:5000/v3 export OS_IDENTITY_API_VERSION=3 export OS_IMAGE_API_VERSION=2
對腳本添加執(zhí)行權(quán)限后，每次執(zhí)行openstack相關(guān)的命令一定要先source執(zhí)行此腳本，否則會不成功。
對環(huán)境變量腳本進(jìn)行驗證：
source admin-openstack.sh
嘗試直接獲取token,看是否成功
openstack token issue
Openstack鏡像管理-Glance
Glance由Glance-api和Glance-Registry以及p_w_picpath Storage三個組件組成。
Glance-api: 接受云系統(tǒng)鏡像的創(chuàng)建、刪除和讀取請求。通過接收REST API的請求，調(diào)用其他模塊來完成鏡像的查找，獲取、上傳、刪除等操作。默認(rèn)的監(jiān)聽端口為9292.
Glance-Registry：云鏡像的注冊服務(wù)。與mysql進(jìn)行數(shù)據(jù)交互，用于存儲和獲取鏡像的元數(shù)據(jù)。Glance數(shù)據(jù)庫中有兩張表，一張是p_w_picpath表，另一張是p_w_picpath property表。p_w_picpath表保存了鏡像格式、大小等信息，p_w_picpath property表則主要保存鏡像的定制化信息。glance-registry監(jiān)聽的端口為9191.
Image storage: 是一個存儲的接口層，嚴(yán)格來說它并不是屬于glance,只是給glance提供調(diào)用的一個接口。通過這個接口，glance可以獲取鏡像。p_w_picpath storage支持的存儲有Amazon的S3、Openstack本身的Swift,還有如 ceph,sheepdog,GlusterFS等分布式存儲，p_w_picpath storage是鏡像保存和獲取的接口，由于僅僅是一個接口層，具體的實現(xiàn)需要外部存儲的支持。
Glance的部署
http://docs.openstack.org/mitaka/zh_CN/install-guide-rdo/glance-install.html#prerequisites
安裝glance服務(wù)并配置數(shù)據(jù)庫
前面已經(jīng)對數(shù)據(jù)庫進(jìn)行了相關(guān)操作，這里需要編輯配置文件/etc/glance/glance-api.conf 并完成如下動作：
在 [database] 部分，配置數(shù)據(jù)庫訪問：（第二個glance為密碼）
connection = mysql+pymysql://glance:glance@172.16.10.50/glance
在/etc/glance/glance-registry.conf 的配置文件中[database] 也配置上此參數(shù)
connection = mysql+pymysql://glance:glance@172.16.10.50/glance
同步數(shù)據(jù)庫，此處會有一個警告：
su -s /bin/sh -c "glance-manage db_sync" glance
驗證數(shù)據(jù)庫是否同步成功：
# mysql -h 172.16.10.50 -uglance -pglance -e "use glance;show tables;"
設(shè)置keystone
在/etc/glance/glance-api.conf中設(shè)置keystone的配置，分別在下面的兩個模塊中
添加如下配置信息：
[keystone_authtoken] ... auth_uri = http://172.16.10.50:5000 auth_url = http://172.16.10.50:35357 memcached_servers = 172.16.10.50:11211 auth_type = password project_domain_name = default user_domain_name = default project_name = service username = glance password = glance [paste_deploy] ... flavor = keystone
在/etc/glance/glance-registry.conf 中設(shè)置相同的配置：
[keystone_authtoken] ... auth_uri = http://172.16.10.50:5000 auth_url = http://172.16.10.50:35357 memcached_servers = 172.16.10.50:11211 auth_type = password project_domain_name = default user_domain_name = default project_name = service username = glance password = glance [paste_deploy] ... flavor = keystone
配置鏡像存儲
修改/etc/glance/glance-api.conf的配置：
在 [glance_store] 部分，配置本地文件系統(tǒng)存儲和鏡像文件位置：
[glance_store] stores = file,http default_store = file filesystem_store_datadir = /var/lib/glance/p_w_picpaths
啟動服務(wù)：
systemctl enable openstack-glance-api.service openstack-glance-registry.service
systemctl start openstack-glance-api.service openstack-glance-registry.service
查看啟動后9292和9191端口是否開啟。
在keystone上做服務(wù)注冊
創(chuàng)建glance服務(wù)實體，首先加載admin環(huán)境變量
# source admin-openstack.sh
# openstack service create --name glance \ --description "OpenStack Image" p_w_picpath
創(chuàng)建鏡像服務(wù)的 API 端點：
# openstack endpoint create --region RegionOne \ p_w_picpath public http://172.16.10.50:9292
# openstack endpoint create --region RegionOne \ p_w_picpath internal http://172.16.10.50:9292
# openstack endpoint create --region RegionOne \ p_w_picpath admin http://172.16.10.50:9292
驗證配置是否成功：
# glance p_w_picpath-list +----+------+ | ID | Name | +----+------+ +----+------+
驗證操作
獲得 admin 憑證來獲取只有管理員能執(zhí)行的命令的訪問權(quán)限：
# source admin-openstack.sh
下載源鏡像：
# wget http://download.cirros-cloud.net/0.3.4/cirros-0.3.4-x86_64-disk.img
上傳鏡像到鏡像服務(wù)并設(shè)置公共可見，這樣所有的項目都可以訪問它：
# openstack p_w_picpath create "cirros" --file cirros-0.3.4-x86_64-disk.img \ --disk-format qcow2 --container-format bare --public
驗證是否上傳成功：
# openstack p_w_picpath list +--------------------------------------+--------+--------+ | ID | Name | Status | +--------------------------------------+--------+--------+ | 82c3ba8f-4930-4e32-bd1b-34881f5eb4cd | cirros | active | +--------------------------------------+--------+--------+
上傳成功后在/var/lib/glance/p_w_picpaths/下可以看到這個鏡像，以鏡像ID命名：
[root@node1 ~]# cd /var/lib/glance/p_w_picpaths/ [root@node1 p_w_picpaths]# ll total 12980 -rw-r-----. 1 glance glance 13287936 Oct 26 16:00 82c3ba8f-4930-4e32-bd1b-34881f5eb4cd
OpenStack計算服務(wù)-Nova
http://docs.openstack.org/mitaka/zh_CN/install-guide-rdo/nova-controller-install.html
在openstack的創(chuàng)建中，我們一般將Nova的計算節(jié)點組件放在需要創(chuàng)建虛擬機的主機上，而除了計算節(jié)點之外的其他Nova組件安裝在控制節(jié)點上，計算節(jié)點只負(fù)責(zé)創(chuàng)建虛擬機。
Nova的服務(wù)組件：
API:負(fù)責(zé)接收和響應(yīng)外部請求。API接收的請求將會放到消息隊列（rabbitMQ）中。是外部訪問nova的唯一途徑。
Cert:負(fù)責(zé)身份認(rèn)證EC2.
Scheduler:用于云主機調(diào)度。決策虛擬機創(chuàng)建在哪個主機（計算節(jié)點）上
Conductor: 計算節(jié)點訪問數(shù)據(jù)庫的中間件。
Consoleauth:用于控制臺的授權(quán)驗證
Novncproxy: VNC代理
配置數(shù)據(jù)庫
編輯``/etc/nova/nova.conf``文件并完成下面的操作：
在``[api_database]``和``[database]``部分，配置數(shù)據(jù)庫的連接：
[api_database] ... connection = mysql+pymysql://nova:nova@172.16.10.50/nova_api [database] ... connection = mysql+pymysql://nova:nova@172.16.10.50/nova
同步Compute 數(shù)據(jù)庫：
su -s /bin/sh -c "nova-manage api_db sync" nova su -s /bin/sh -c "nova-manage db sync" nova
查看數(shù)據(jù)庫同步是否成功：
mysql -h 172.16.10.50 -unova -pnova -e "use nova;show tables;" mysql -h 172.16.10.50 -unova -pnova -e "use nova_api;show tables;"
配置keystone
編輯``/etc/nova/nova.conf``文件并完成下面的操作：
編輯“[keystone_authtoken]” 部分，添加如下內(nèi)容：
[keystone_authtoken] ... auth_uri = http://172.16.10.50:5000 auth_url = http://172.16.10.50:35357 memcached_servers = 172.16.10.50:11211 auth_type = password project_domain_name = default user_domain_name = default project_name = service username = nova password = nova
在[DEFAULT]中打開注釋：
[DEFAULT] ... auth_strategy = keystone
配置RabbitMQ
修改nova.conf文件：
[DEFAULT] ... rpc_backend=rabbit rabbit_host=172.16.10.50 rabbit_port=5672 rabbit_userid=openstack rabbit_password=openstack
配置nova服務(wù)參數(shù)
編輯``/etc/nova/nova.conf``文件
在``[DEFAULT]``部分，只啟用計算和元數(shù)據(jù)API：
enabled_apis=osapi_compute,metadata
在 [DEFAULT] 部分，使能 Networking 服務(wù)：（此處的設(shè)置需要修改默認(rèn)參數(shù)Noop）
use_neutron = True firewall_driver = nova.virt.firewall.NoopFirewallDriver
在``[vnc]``部分，配置VNC代理使用控制節(jié)點的管理接口IP地址 ：
vncserver_listen=172.16.10.50 vncserver_proxyclient_address=172.16.10.50
在 [glance] 區(qū)域，配置鏡像服務(wù) API 的位置：
api_servers= http://172.16.10.50:9292
在 [oslo_concurrency] 部分，配置鎖路徑：
lock_path=/var/lib/nova/tmp
啟動 Compute 服務(wù)并將其設(shè)置為隨系統(tǒng)啟動：
systemctl enable openstack-nova-api.service \ openstack-nova-consoleauth.service openstack-nova-scheduler.service \ openstack-nova-conductor.service openstack-nova-novncproxy.service
systemctl start openstack-nova-api.service \ openstack-nova-consoleauth.service openstack-nova-scheduler.service \ openstack-nova-conductor.service openstack-nova-novncproxy.service
注冊nova服務(wù)
創(chuàng)建 nova 服務(wù)實體：
# source admin-openstack.sh # openstack service create --name nova \ --description "OpenStack Compute" compute
創(chuàng)建 Compute 服務(wù) API 端點,nova api的端口為8774 ：
# openstack endpoint create --region RegionOne \ compute public http://172.16.10.50:8774/v2.1/%\(tenant_id\)s
# openstack endpoint create --region RegionOne \ compute internal http://172.16.10.50:8774/v2.1/%\(tenant_id\)s
# openstack endpoint create --region RegionOne \ compute admin http://172.16.10.50:8774/v2.1/%\(tenant_id\)s
查看注冊是否成功：
# openstack host list +-----------+-------------+----------+ | Host Name | Service | Zone | +-----------+-------------+----------+ | node1 | conductor | internal | | node1 | consoleauth | internal | | node1 | scheduler | internal | +-----------+-------------+----------+
Nova計算節(jié)點的部署
http://docs.openstack.org/mitaka/zh_CN/install-guide-rdo/nova-compute-install.html
計算節(jié)點是真正運行虛擬機的節(jié)點，其硬件配置決定了可以運行多少虛擬機。并且這些節(jié)點需要支持CPU虛擬化。
確定CPU是否支持虛擬機的硬件加速：（結(jié)果不為0,表示支持）
egrep -c '(vmx|svm)' /proc/cpuinfo
此處的計算節(jié)點已經(jīng)在前面安裝了對應(yīng)的服務(wù)。
修改計算節(jié)點nova配置：（由于和控制節(jié)點的大部分配置類似，直接從控制節(jié)點scp配置文件到本地修改，并修改用戶權(quán)限）
# scp 172.16.10.50:/etc/nova/nova.conf ./nova1.conf # chown root:nova nova1.conf # mv nova.conf nova.conf-bak # mv nova1.conf nova.conf
修改配置文件：
刪除[database]中connection的配置參數(shù)。
#connection = mysql+pymysql://nova:nova@172.16.10.50/nova #connection = mysql+pymysql://nova:nova@172.16.10.50/nova_api
在``[vnc]``部分，啟用并配置遠(yuǎn)程控制臺訪問：
打開注釋：
enabled=true novncproxy_base_url=http://172.16.10.50:6080/vnc_auto.html vncserver_listen=0.0.0.0 vncserver_proxyclient_address=172.16.10.51 #修改為本地主機ip
打開默認(rèn)的KVM虛擬化：
virt_type=kvm
啟動計算服務(wù)及其依賴，并將其配置為隨系統(tǒng)自動啟動：
systemctl enable libvirtd.service openstack-nova-compute.service systemctl start libvirtd.service openstack-nova-compute.service
驗證操作是否正常：
在控制節(jié)點查看：
# source admin-openstack.sh # openstack host list +-----------+-------------+----------+ | Host Name | Service | Zone | +-----------+-------------+----------+ | node1 | conductor | internal | | node1 | consoleauth | internal | | node1 | scheduler | internal | | node2 | compute | nova | +-----------+-------------+----------+ # nova p_w_picpath-list +--------------------------------------+--------+--------+--------+ | ID | Name | Status | Server | +--------------------------------------+--------+--------+--------+ | 82c3ba8f-4930-4e32-bd1b-34881f5eb4cd | cirros | ACTIVE | | +--------------------------------------+--------+--------+--------+
出現(xiàn)上面的結(jié)果，證明計算節(jié)點的安裝正常。
OpenStack網(wǎng)絡(luò)服務(wù)-Neutron
Neutron由一個Neutron Server提供服務(wù)，主要包含一些二層的插件，如Linux Bridge，openvSwitch，DHCP-Agent, L3-Agent ，LBAAS-Agent 和其他組件等。模擬了實際物理網(wǎng)絡(luò)中的服務(wù)和協(xié)議。
安裝部署
http://docs.openstack.org/mitaka/zh_CN/install-guide-rdo/neutron-controller-install-option1.html
Neutron有兩種網(wǎng)絡(luò)架構(gòu)，單一扁平網(wǎng)絡(luò)和負(fù)雜的多網(wǎng)段網(wǎng)絡(luò)，這里以單一扁平網(wǎng)絡(luò)為例。
安裝部署需要在控制節(jié)點和計算節(jié)點上安裝對應(yīng)的服務(wù)，之前已經(jīng)安裝，此處跳過此步驟。
數(shù)據(jù)庫配置
編輯``/etc/neutron/neutron.conf`` 文件并在控制節(jié)點完成如下操作：
在 [database] 部分，配置數(shù)據(jù)庫訪問：
connection = mysql+pymysql://neutron:neutron@172.16.10.50/neutron
配置Keystone
在 “[DEFAULT]” 和 “[keystone_authtoken]” 部分，配置認(rèn)證服務(wù)訪問：
[DEFAULT] auth_strategy = keystone
[keystone_authtoken] auth_uri = http://172.16.10.50:5000 auth_url = http://172.16.10.50:35357 memcached_servers = 172.16.10.50:11211 auth_type = password project_domain_name = default user_domain_name = default project_name = service username = neutron password = neutron
配置RabbitMQ
在 “[DEFAULT]” 和 “[oslo_messaging_rabbit]”部分，配置 “RabbitMQ” 消息隊列的連接：
[DEFAULT] ... rpc_backend = rabbit
# 修改注釋 [oslo_messaging_rabbit] rabbit_host = 172.16.10.50 rabbit_userid = openstack rabbit_password = openstack
neutron的其他配置
在``[DEFAULT]``部分，啟用ML2插件并禁用其他插件：
core_plugin = ml2 service_plugins =
配置nova
在``[DEFAULT]``和``[nova]``部分，配置網(wǎng)絡(luò)服務(wù)來通知計算節(jié)點的網(wǎng)絡(luò)拓?fù)渥兓?/p>
notify_nova_on_port_status_changes = true notify_nova_on_port_data_changes = true
[nova] auth_url = http://172.16.10.50:35357 auth_type = password project_domain_name = default user_domain_name = default region_name = RegionOne project_name = service username = nova password = nova
在 [oslo_concurrency] 部分，配置鎖路徑：
lock_path = /var/lib/neutron/tmp
配置 Modular Layer 2 (ML2) 插件
ML2插件使用Linuxbridge機制來為實例創(chuàng)建layer－2虛擬網(wǎng)絡(luò)基礎(chǔ)設(shè)施.
編輯``/etc/neutron/plugins/ml2/ml2_conf.ini``文件并完成以下操作：
在``[ml2]``部分，啟用flat和VLAN網(wǎng)絡(luò)：
type_drivers = flat,vlan,gre,vxlan,geneve
在``[ml2]``部分，禁用私有網(wǎng)絡(luò)：
tenant_network_types =
在``[ml2]``部分，啟用Linuxbridge機制：
mechanism_drivers = linuxbridge,openvswitch
在``[ml2]`` 部分，啟用端口安全擴(kuò)展驅(qū)動：
extension_drivers = port_security
在``[ml2_type_flat]``部分，配置公共虛擬網(wǎng)絡(luò)為flat網(wǎng)絡(luò)
[ml2_type_flat] flat_networks = public
在 ``[securitygroup]``部分，啟用 ipset 增加安全組規(guī)則的高效性：
enable_ipset = true
配置Linuxbridge代理
Linuxbridge代理為實例建立layer－2虛擬網(wǎng)絡(luò)并且處理安全組規(guī)則。
編輯``/etc/neutron/plugins/ml2/linuxbridge_agent.ini``文件并且完成以下操作：
在``[linux_bridge]``部分，將公共虛擬網(wǎng)絡(luò)和公共物理網(wǎng)絡(luò)接口對應(yīng)起來：
physical_interface_mappings = public:eth0
在``[vxlan]``部分，禁止VXLAN覆蓋網(wǎng)絡(luò)：
enable_vxlan = False
在 ``[securitygroup]``部分，啟用安全組并配置 Linuxbridge iptables firewall driver:
enable_security_group = true firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
配置DHCP代理
編輯``/etc/neutron/dhcp_agent.ini``文件并完成下面的操作：
在``[DEFAULT]``部分，配置Linuxbridge驅(qū)動接口，DHCP驅(qū)動并啟用隔離元數(shù)據(jù)，這樣在公共網(wǎng)絡(luò)上的實例就可以通過網(wǎng)絡(luò)來訪問元數(shù)據(jù)：
interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq enable_isolated_metadata = True
配置元數(shù)據(jù)代理
編輯``/etc/neutron/metadata_agent.ini``文件并完成以下操作：
在``[DEFAULT]`` 部分，配置元數(shù)據(jù)主機以及共享密碼：
nova_metadata_ip = 172.16.10.50 metadata_proxy_shared_secret = trying
為nova配置網(wǎng)絡(luò)服務(wù)
編輯``/etc/nova/nova.conf``文件并完成以下操作：
在``[neutron]``部分，配置訪問參數(shù)，啟用元數(shù)據(jù)代理并設(shè)置密碼：
[neutron] ... url = http://172.16.10.50:9696 auth_url = http://172.16.10.50:35357 auth_type = password project_domain_name = default user_domain_name = default region_name = RegionOne project_name = service username = neutron password = neutron
service_metadata_proxy=true metadata_proxy_shared_secret = trying
完成安裝
網(wǎng)絡(luò)服務(wù)初始化腳本需要一個軟鏈接 /etc/neutron/plugin.ini``指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini``。
# ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini
同步數(shù)據(jù)庫：
# su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \ --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron
重啟計算API 服務(wù)：
systemctl restart openstack-nova-api.service
當(dāng)系統(tǒng)啟動時，啟動 Networking 服務(wù)并配置它啟動
systemctl enable neutron-server.service \ neutron-linuxbridge-agent.service neutron-dhcp-agent.service \ neutron-metadata-agent.service
systemctl start neutron-server.service \ neutron-linuxbridge-agent.service neutron-dhcp-agent.service \ neutron-metadata-agent.service
在keystone上完成注冊
# source admin-openstack.sh # openstack service create --name neutron --description "OpenStack Networking" network # openstack endpoint create --region RegionOne \ network public http://172.16.10.50:9696 # openstack endpoint create --region RegionOne \ network internal http://172.16.10.50:9696 # openstack endpoint create --region RegionOne \ network admin http://172.16.10.50:9696
驗證neutron是否驗證成功：
# neutron agent-list +------------------+------------------+-------+-------------------+-------+----------------+-------------------+ | id | agent_type | host | availability_zone | alive | admin_state_up | binary | +------------------+------------------+-------+-------------------+-------+----------------+-------------------+ | 172afad4-755b-47 | Linux bridge | node1 | | :-) | True | neutron- | | a1-81e8-d38056e2 | agent | | | | | linuxbridge-agent | | 441e | | | | | | | | 7f568fdf-192f-45 | Metadata agent | node1 | | :-) | True | neutron-metadata- | | bd-8436-b48ecb5d | | | | | | agent | | 7480 | | | | | | | | fda9f554-952a-4b | DHCP agent | node1 | nova | :-) | True | neutron-dhcp- | | 7e-8509-f2641a65 | | | | | | agent | | 95c9 | | | | | | | +------------------+------------------+-------+-------------------+-------+----------------+-------------------+
在計算節(jié)點上安裝Neutron
計算節(jié)點的配置和控制節(jié)點的配置文件是類似的，我們可以將控制節(jié)點的文件直接復(fù)制到計算節(jié)點進(jìn)行修改。
# scp /etc/neutron/neutron.conf 172.16.10.51:/etc/neutron/ # scp /etc/neutron/plugins/ml2/linuxbridge_agent.ini 172.16.10.51:/etc/neutron/plugins/ml2/ # chown root.neutron /etc/neutron/plugins/ml2/linuxbridge_agent.ini #scp后的文件
刪除neutron.conf上[database]的配置部分，刪除所有``connection`` 項，因為計算節(jié)點不直接訪問數(shù)據(jù)庫。
# connection = mysql+pymysql://neutron:neutron@172.16.10.50/neutron
同時刪除[nova]部分的配置：
[nova] ... #auth_url = http://172.16.10.50:35357 #auth_type = password #project_domain_name = default #user_domain_name = default #region_name = RegionOne #project_name = service #username = nova #password = nova
注釋掉核心plugin的選項：
#core_plugin = ml2 #service_plugins =
注釋掉nova端口通知的選項：
#notify_nova_on_port_status_changes = true #notify_nova_on_port_data_changes = true
查看計算節(jié)點/etc/neutron/plugins/ml2/linuxbridge_agent.ini的配置信息：
[root@node2 ~]# grep '^[a-z]' /etc/neutron/plugins/ml2/linuxbridge_agent.ini physical_interface_mappings = public:eth0 firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver enable_security_group = True enable_vxlan = False
修改計算節(jié)點上nova的配置文件/etc/nova/nova.conf，和控制節(jié)點的一致：
[neutron] url = http://172.16.10.50:9696 auth_url = http://172.16.10.50:35357 auth_type = password project_domain_name = default user_domain_name = default region_name = RegionOne project_name = service username = neutron password = neutron
重啟計算節(jié)點Nova-compute
# systemctl restart openstack-nova-compute
啟動neutron-linuxbridge-agent:
# systemctl enable neutron-linuxbridge-agent.service # systemctl start neutron-linuxbridge-agent.service
在控制節(jié)點上驗證是否成功：
[root@node1 ~]# neutron agent-list +--------------------------------------+--------------------+-------+-------------------+-------+----------------+---------------------------+ | id | agent_type | host | availability_zone | alive | admin_state_up | binary當(dāng)前文章：OpenStack搭建（一）
網(wǎng)頁URL：http://jinyejixie.com/article0/ipjeoo.html成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供云服務(wù)器、網(wǎng)站制作、定制網(wǎng)站、全網(wǎng)營銷推廣、關(guān)鍵詞優(yōu)化、品牌網(wǎng)站制作
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)
- 網(wǎng)站建設(shè)常見問題及解決方案有哪些？ 2022-05-07
- 網(wǎng)站建設(shè)要注意的幾個問題及解決方案 2022-03-19
- 外貿(mào)網(wǎng)站制作解決方案 2013-04-29
- 企業(yè)網(wǎng)站建設(shè)小功能解決方案 2023-02-23
- 營銷型網(wǎng)站解決方案的注意事項 2013-06-12
- 成都網(wǎng)站建設(shè)解決方案如何做？ 2023-02-03
- 電子商務(wù)解決方案有哪些好的方案可以借鑒看這里 2022-08-09
- 學(xué)校門戶網(wǎng)站群管理平臺解決方案 2023-01-14
- 旅游網(wǎng)站制作維護(hù)和解決方案 2021-10-01
- 機械制造行業(yè)的網(wǎng)站建設(shè)解決方案如何執(zhí)行 2021-06-29
- 再議商城網(wǎng)站解決方案策劃 2023-02-11
- 分析企業(yè)官網(wǎng)建設(shè)有哪些問題與解決方案? 2023-03-05