Openstack Mitaka for Centos7.2 部署指南（一）

本文主要參考

OpenStack Mitaka for Ubuntu 16.04 LTS 部署指南

<a href="http://docs.openstack.org/mitaka/install-guide-rdo/" target="_blank">http://docs.openstack.org/mitaka/install-guide-rdo/</a>

官方文檔

把上面的Ubuntu 換成Centos，其他詳情請看上面的部署指南

4.1配置

<code>yum </code><code>install</code> <code>centos-release-openstack-mitaka</code>

<code>安裝OpenStack client：</code>

<code>yum </code><code>install</code> <code>python-openstackclient</code>

<code>安裝MariaDB</code>

<code>yum </code><code>install</code> <code>mariadb mariadb-server python2-PyMySQL</code>

<code>[root@controller ~]</code><code># vim /etc/my.cnf.d/openstack.cnf</code>

<code>[mysqld]</code>

<code>bind-address = 10.0.0.11</code>

<code>default-storage-engine = innodb</code>

<code>innodb_file_per_table</code>

<code>max_connections = 4096</code>

<code>collation-server = utf8_general_ci</code>

<code>character-</code><code>set</code><code>-server = utf8</code>

<code>systemctl </code><code>enable</code> <code>mariadb.service</code>

<code>systemctl start mariadb.service</code>

<code>mysql_secure_installation </code><code>##設定密碼</code>

安裝NoSQL資料庫（MongoDB）

注：隻有計量服務（Telemetry Service）用到

Controller Node

<code>① 安裝MongoDB</code>

<code>yum </code><code>install</code> <code>mongodb-server mongodb</code>

<code>[root@controller ~]</code><code># vim /etc/mongod.conf</code>

<code>smallfiles = </code><code>true</code>

<code>systemctl </code><code>enable</code> <code>mongod.service</code>

<code>systemctl start mongod.service</code>

安裝消息隊列服務（RabbitMQ）

① 安裝RabbitMQ

<code>yum </code><code>install</code> <code>rabbitmq-server</code>

<code>systemctl </code><code>enable</code> <code>rabbitmq-server.service</code>

<code>systemctl start rabbitmq-server.service</code>

<code>rabbitmqctl add_user openstack openstack </code><code>##密碼</code>

<code>Creating user </code><code>"openstack"</code> <code>...</code>

<code>rabbitmqctl set_permissions openstack </code><code>".*"</code> <code>".*"</code> <code>".*"</code> <code>##權限</code>

<code>Setting permissions </code><code>for</code> <code>user </code><code>"openstack"</code> <code>in</code> <code>vhost </code><code>"/"</code> <code>...</code>

安裝Memcached

身份服務（Identity Service）認證機制需要使用Memcached緩存令牌（Token）

① 安裝Memcached

<code>yum </code><code>install</code> <code>memcached python-memcached</code>

<code>systemctl </code><code>enable</code> <code>memcached.service</code>

<code>systemctl start memcached.service</code>

4.2 身份服務配置（Identity Service Keystone）

Identity服務采用RESTful設計，使用REST API提供Web服務接口。

注：常見的Web Service 方式有SOAP 、WSDL 、REST 。

部署節點：Controller Node

在MariaDB（MySQL）中建立Keystone資料庫

<code>mysql -uroot -p123456</code>

<code>CREATE DATABASE keystone;</code>

<code>GRANT ALL PRIVILEGES ON keystone.* TO </code><code>'keystone'</code><code>@</code><code>'localhost'</code> <code>IDENTIFIED BY </code><code>'keystone'</code><code>;</code>

<code>GRANT ALL PRIVILEGES ON keystone.* TO </code><code>'keystone'</code><code>@</code><code>'%'</code> <code>IDENTIFIED BY </code><code>'keystone'</code><code>;</code>

<code>flush privileges;</code>

<code>% 則代表了所有的host都能遠端通路該mysql。但MySQL官方文檔指出， % 并不包括localhost 。是以需要對localhost 和% 都進行授權。</code>

生成臨時管理身份認證令牌（ADMIN_TOKEN）

生成一個随機值，作為keystone初始配置時的ADMIN_TOKEN

<code>openssl rand -hex 10</code>

安裝Keystone和Apache HTTP Server with mod_wsgi

本文采用Apache HTTP server with mod_wsgi 監聽端口5000 和35357 提供身份服務。預設keystone 服務已經監聽端口5000 和35357 ，為避免沖突，需首先關閉keystone服務

<code>yum </code><code>install</code> <code>openstack-keystone httpd mod_wsgi</code>

<code>vim </code><code>/etc/keystone/keystone</code><code>.conf</code>

<code>admin_token = ADMIN_TOKEN</code>

<code>connection = mysql+pymysql:</code><code>//keystone</code><code>:KEYSTONE_DBPASS@controller</code><code>/keystone</code>

<code>provider = fernet </code><code>#####Fernet令牌提供者</code>

<code>将配置資訊寫入到身份服務資料庫keystone ：</code>

<code>su</code> <code>-s </code><code>/bin/sh</code> <code>-c </code><code>"keystone-manage db_sync"</code> <code>keystone</code>

<code>初始化Fernet keys:</code>

<code>keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone</code>

vim /etc/httpd/conf/httpd.conf

ServerName controller

vim /etc/httpd/conf.d/wsgi-keystone.conf

Listen 5000Listen 35357

WSGIDaemonProcess keystone-public processes=5 threads=1 user=keystone group=keystone display-name=%{GROUP}

WSGIProcessGroup keystone-public

WSGIScriptAlias / /usr/bin/keystone-wsgi-public

WSGIApplicationGroup %{GLOBAL}

WSGIPassAuthorization On

ErrorLogFormat "%{cu}t %M"

ErrorLog /var/log/httpd/keystone-error.log

CustomLog /var/log/httpd/keystone-access.log combined

Require all granted

</Directory></VirtualHost>

WSGIDaemonProcess keystone-admin processes=5 threads=1 user=keystone group=keystone display-name=%{GROUP}

WSGIProcessGroup keystone-admin

WSGIScriptAlias / /usr/bin/keystone-wsgi-admin

<code>systemctl </code><code>enable</code> <code>httpd.service</code>

<code>systemctl start httpd.service</code>

建立服務實體（Service Entity）和API路徑（API Endpoints）

<code>vim admin </code><code>##設定環境變量</code>

<code>export</code> <code>OS_TOKEN=2d3c132acf773c01838e</code>

<code>export</code> <code>OS_URL=http:</code><code>//controller</code><code>:35357</code><code>/v3</code>

<code>export</code> <code>OS_IDENTITY_API_VERSION=3</code>

<code>source</code> <code>admin</code>

建立服務實體

身份服務管理着一個OpenStack的服務目錄，通過服務目錄确定其他服務是否可用

<code>openstack service create --name keystone --description </code><code>"OpenStack Identity"</code> <code>identity</code>

建立API路徑

OpenStack每個服務可使用三種API路徑變體： admin ， internal 和public 。預設情況， admin 類型的

API路徑可修改使用者（user）和租戶（tenant），而internal 和public 類型的API路徑不允許該操作。

<code>openstack endpoint create --region RegionOne identity public http:</code><code>//controller</code><code>:5000</code><code>/v3</code>

<code>openstack endpoint create --region RegionOne identity internal http:</code><code>//controller</code><code>:5000</code><code>/v3</code>

<code>openstack endpoint create --region RegionOne identity admin http:</code><code>//controller</code><code>:35357</code><code>/v3</code>

建立域（Domain）、計劃（Project）、使用者（User）、角色（Role）：

<code>openstack domain create --description </code><code>"Default Domain"</code> <code>default</code>

<code>openstack project create --domain default --description </code><code>"Admin Project"</code> <code>admin</code>

<code>openstack user create --domain default --password-prompt admin</code>

<code>openstack role create admin</code>

建立的任何角色都必須映射到OpenStack配置檔案policy.json 指定的角色：

<code>openstack role add --project admin --user admin admin</code>

建立服務計劃

<code>openstack project create --domain default --description </code><code>"Service Project"</code> <code>service</code>

正常（非管理者）的任務應該使用一個普通的項目和使用者。

<code>openstack project create --domain default --description </code><code>"Demo Project"</code> <code>demo</code>

<code>openstack user create --domain default --password-prompt demo</code>

<code>openstack role create user</code>

将普通使用者角色授予示例計劃和示例使用者：

<code>openstack role add --project demo --user demo user</code>

處于安全考慮，禁用臨時身份認證令牌機制

修改檔案vi /etc/keystone/keystone‐paste.ini ，從

[pipeline:public_api] 、[pipeline:admin_api] ， [pipeline:api_v3] 處移除admin_token_auth 配置資訊。

取消環境變量OS_TOKEN 和OS_URL

<code>unset</code> <code>OS_TOKEN OS_URL</code>

為admin 使用者申請一個身份認證令牌

<code>openstack ‐‐os‐auth‐url http:</code><code>//controller</code><code>:35357</code><code>/v3</code> <code>‐‐os‐project‐domain‐name default ‐‐osuser‐domain‐name default ‐‐os‐project‐name admin ‐‐os‐username admin token issue</code>

<code>為demo 使用者申請一個身份認證令牌</code>

<code>openstack --os-auth-url http:</code><code>//controller</code><code>:5000</code><code>/v3</code> <code>--os-project-domain-name default --os-user-domain-name default --os-project-name demo --os-username demo token issue</code>

其他申請方法：

建立OpenStack用戶端環境腳本方法

<code>vim admin-openrc</code>

<code>export</code> <code>OS_PROJECT_DOMAIN_NAME=default</code>

<code>export</code> <code>OS_USER_DOMAIN_NAME=default</code>

<code>export</code> <code>OS_PROJECT_NAME=admin</code>

<code>export</code> <code>OS_USERNAME=admin</code>

<code>export</code> <code>OS_PASSWORD=admin</code>

<code>export</code> <code>OS_AUTH_URL=http:</code><code>//controller</code><code>:35357</code><code>/v3</code>

<code>export</code> <code>OS_AUTH_TYPE=password</code>

<code>export</code> <code>OS_IMAGE_API_VERSION=2</code>

<code>source</code> <code>admin-openrc</code>

<code>openstack token issue</code>

<code>vim demo-openrc</code>

<code>export</code> <code>OS_PROJECT_NAME=demo</code>

<code>export</code> <code>OS_USERNAME=demo</code>

<code>export</code> <code>OS_PASSWORD=demo</code>

<code>export</code> <code>OS_AUTH_URL=http:</code><code>//controller</code><code>:5000</code><code>/v3</code>

<code>source</code> <code>demo-openrc</code>

4.3 鏡像服務配置（Image Service Glance）

使用者可使用OpenStack鏡像服務提供的REST API 查詢、注冊、恢複虛拟機鏡像。

<code>CREATE DATABASE glance;</code>

<code>GRANT ALL PRIVILEGES ON glance.* TO </code><code>'glance'</code><code>@</code><code>'localhost'</code> <code>IDENTIFIED BY </code><code>'glance'</code><code>;</code>

<code>GRANT ALL PRIVILEGES ON glance.* TO </code><code>'glance'</code><code>@</code><code>'%'</code> <code>IDENTIFIED BY </code><code>'glance'</code><code>;</code>

. admin-openrc

在OpenStack中建立一個glance使用者

<code>openstack user create --domain default --password-prompt glance</code>

<code>User Password: glance</code>

<code>Repeat User Password:glance</code>

将admin 角色授予glance 使用者和service 計劃

<code>openstack role add --project service --user glance admin</code>

建立glance服務實體

<code>openstack service create --name glance --description </code><code>"OpenStack Image"</code> <code>image</code>

建立鏡像服務API路徑

<code>openstack endpoint create --region RegionOne image public http:</code><code>//controller</code><code>:9292</code>

<code>openstack endpoint create --region RegionOne image internal http:</code><code>//controller</code><code>:9292</code>

<code>openstack endpoint create --region RegionOne image admin http:</code><code>//controller</code><code>:9292</code>

安裝和配置Glance服務元件

<code>yum </code><code>install</code> <code>openstack-glance</code>

<code>vim </code><code>/etc/glance/glance-api</code><code>.conf</code>

connection = mysql+pymysql://glance:GLANCE_DBPASS@controller/glance

在[keystone_authtoken] 和[paste_deploy] 處，配置身份服務通路。

注：注釋掉[keystone_authtoken] 處所有預設内容 M版預設是全注釋掉的

[keystone_authtoken]

...

auth_uri = http://controller:5000

auth_url = http://controller:35357

memcached_servers = controller:11211

auth_type = password

project_domain_name = default

user_domain_name = default

project_name = service

username = glance

password = GLANCE_PASS

[paste_deploy]

flavor = keystone

在[glance_store]處配置本地檔案系統存儲和鏡像檔案存儲位置。

stores = file,http

default_store = file

filesystem_store_datadir = /var/lib/glance/images/

<code>vim </code><code>/etc/glance/glance-registry</code><code>.conf</code>

<code>connection = mysql+pymysql:</code><code>//glance</code><code>:GLANCE_DBPASS@controller</code><code>/glance</code>

<code>[keystone_authtoken]</code>

<code>auth_uri = http:</code><code>//controller</code><code>:5000</code>

<code>auth_url = http:</code><code>//controller</code><code>:35357</code>

<code>memcached_servers = controller:11211</code>

<code>auth_type = password</code>

<code>project_domain_name = default</code>

<code>user_domain_name = default</code>

<code>project_name = service</code>

<code>username = glance</code>

<code>password = GLANCE_PASS</code>

<code>[paste_deploy]</code>

<code>flavor = keystone</code>

将配置資訊寫入glance資料庫

<code> </code><code>su</code> <code>-s </code><code>/bin/sh</code> <code>-c </code><code>"glance-manage db_sync"</code> <code>glance</code>

忽略所有有關’棄用’（deprecate）的輸出

Option "verbose" from group "DEFAULT" is deprecated for removal. Its value may be silently ignored in the future.

/usr/lib/python2.7/site-packages/oslo_db/sqlalchemy/enginefacade.py:1056: OsloDBDeprecationWarning: EngineFacade is deprecated; please use oslo_db.sqlalchemy.enginefacade

expire_on_commit=expire_on_commit, _conf=conf)

<code>systemctl </code><code>enable</code> <code>openstack-glance-api.service openstack-glance-registry.service</code>

<code>systemctl start openstack-glance-api.service openstack-glance-registry.service</code>

<code>wget http:</code><code>//download</code><code>.cirros-cloud.net</code><code>/0</code><code>.3.4</code><code>/cirros-0</code><code>.3.4-x86_64-disk.img</code>

<code>openstack image create </code><code>"cirros"</code> <code>--</code><code>file</code> <code>cirros-0.3.4-x86_64-disk.img --disk-</code><code>format</code> <code>qcow2 --container-</code><code>format</code> <code>bare --public</code>

<code>[root@controller ~]</code><code># openstack image list</code>

<code>| ID | Name | Status |</code>

<code>| 9866bbe8-5efb-43e4-9c22-3984a63276c8 | cirros | active |</code>

本文轉自 295631788 51CTO部落格，原文連結：http://blog.51cto.com/hequan/1844084，如需轉載請自行聯系原作者

Openstack Mitaka for Centos7.2 部署指南（一）

繼續閱讀

Linxu常用指令技巧彙總

ERROR 1 (HY000): Can't create/write to file '/tmp/#sql_4188_1.MYI' (Errcode: 28)

艱難安裝LDAP,SSL認證

《Linux指令行與Shell腳本程式設計大全第2版.布盧姆》pdf

禁止ubuntu系統彈出報錯界面

MySQL的4種隔離級别？出現問題

XX系統實施過程問題總結

無元件上傳圖檔到資料庫中，最完整解決方案

【MySQL資料庫】資料庫索引事務1.索引2.事務

neo4j之cypher使用文檔

NOSQL安全攻擊

mybatis_入門程式Mybatis入門

mysql使用source指令導入.sql檔案

登入plsql 報錯 the account is locked --使用者被鎖

SequoiaDB巨杉資料庫C++驅動概述

JBoss,Geronimo和Glassfish初窺