openstack部署

一 環境準備

軟體包連結：

連結：https://pan.baidu.com/s/15A6EcRapGw-AEA1bklT9-A

密碼：v0on

1 主機名配置

2 域名解析配置

并測試其連通性

3 yum 源相關配置，可以搭建本地yum源

4 更新軟體

5 配置時鐘同步

6 檢視網絡

檢視IP位址controller 和 compute1 之間需要兩個網卡，一個外網，另一個内部連結，而block1 隻需要一張網卡即可

7 防火牆selinux 相關

二 控制節點基本配置

1 安裝openstack 用戶端包

2 安裝mysql 相關資料包

啟動資料庫并設定為開機自啟動

3 安裝消息隊列

啟動并設定為開機自啟動

增加使用者，使用者名為openstack 密碼也為openstack

添加使用者權限

檢視使用者清單

檢視使用者權限

驗證使用者名密碼是否比對

檢視監聽端口。預設為25672

開啟隊列管理服務

檢視端口，增加了15672

其預設使用者名為guest,密碼也是guest

4 安裝memcached 緩存服務

配置其監聽所有主機的端口

啟動服務并設定為開機自啟動

三 控制節點配置keystone 服務

1 初始化mysql資料庫

2 登入測試

3 配置keystone 使用者和資料庫，其本地和遠端都可以連結，并測試資料庫是否可以登入

4 安裝keystone相關元件

5 随機擷取使用者token

6 配置初始admin使用者的預設token

7 配置連結資料庫相關操作

8 配置相關模式UUID令牌的提供者

9 初始化身份認證服務的資料庫

10 初始化Fernet keys并生成檔案

11 配置apache 相關的使用者名

12 配置相關通路的方式 5000 為外部群組件之間通訊，35357為admin 通訊

13 啟動服務并設定開機自啟動

14 檢視監聽端口

15 配置環境變量

16 建立服務實體和身份認證服務

17 配置API

身份認證服務管理了一個與您環境相關的 API 端點的目錄。服務使用這個目錄來決定如何與您環境中的其他服務進行通信。

OpenStack使用三個API端點變種代表每種服務：admin，internal和public。預設情況下，管理API端點允許修改使用者和租戶而公共和内部APIs不允許這些操作。在生産環境中，處于安全原因，變種為了服務不同類型的使用者可能駐留在單獨的網絡上。對執行個體而言，公共API網絡為了讓顧客管理他們自己的雲在網際網路上是可見的。管理API網絡在管理雲基礎設施的組織中操作也是有所限制的。内部API網絡可能會被限制在包含OpenStack服務的主機上。此外，OpenStack支援可伸縮性的多區域。為了簡單起見，本指南為所有端點變種和預設

RegionOne

區域都使用管理網絡。

建立認證服務的 API 端點：

18 建立域、項目、使用者和角色

A 1.建立域

default

：

B 在你的環境中，為進行管理操作，建立管理的項目、使用者和角色：

建立 admin 項目

C 建立 admin 使用者

D 建立 admin 角色

E 添加

admin

角色到 admin 項目和使用者上

F 使用一個你添加到你的環境中每個服務包含獨有使用者的service 項目。建立

service

項目

G 4.正常（非管理）任務應該使用無特權的項目和使用者。作為例子，本指南建立 demo 項目和使用者。

建立

demo

項目：

H 建立

demo

使用者

I 建立 user 角色

J 添加 user

角色到

demo 項目和使用者

K 重置

OS_TOKEN

和

OS_URL

環境變量

L 作為 admin 使用者，請求認證令牌

M 作為

demo

使用者，請求認證令牌

N 建立 admin 和

demo

項目和使用者建立用戶端環境變量腳本。本指南的接下來的部分會引用這些腳本，為用戶端操作加載合适的的憑證。

編輯檔案 admin-openrc 并添加如下内容：

編輯檔案 demo-openrc 并添加如下内容：

加載

admin-openrc

檔案來身份認證服務的環境變量位置和

admin

項目和使用者證書：

四 控制節點配置鏡像服務：

1 配置庫，使用者名和密碼。并允許遠端登入

2 建立 glance 使用者

3 添加 admin 角色到 glance 使用者和 service 項目上

4 建立

glance

服務實體

5 建立鏡像服務的 API 端點

6 安裝軟體包

7 編輯檔案 /etc/glance/glance-api.conf 并完成如下動作

A 通路資料庫相關配置

B 通路keystone相關配置

C 配置存儲鏡像方式和存儲鏡像的位置

8 編輯檔案 /etc/glance/glance-registry.conf并完成如下動作

A 連結資料庫

B 配置keystone認證

9 寫入鏡像服務資料庫：

10 設定開機自啟動并啟動服務

11 下載下傳鏡像

12 鏡像中繼資料導入資料庫。并檢視

五 控制節點nova 配置：

1 資料庫相關操作，需要建立兩個庫，一個nova，一個nova-api

2 配置以admin權限的服務

3 建立nova使用者

4 添加角色

5 建立實體

6 建立API

7 安裝相關元件

8 配置相關配置檔案

A 配置之啟用計算和中繼資料API，以及rabbit 隊列通路方式通路，以及認證使用keystone，和指定管理接口IP位址以及使能networking服務

B 配置api連結資料庫和nova連結資料庫相關參數

C 配置rabbit 通路方式及使用者名和密碼

D 配置keystone相關參數

E 配置VNC相關參數，用于網頁連結

F 配置glance 鏡像相關服務。用于nova調用鏡像服務

G 配置鎖路徑

9 同步資料庫

10 啟動服務

六 nova 計算節點配置：

1 安裝openstack 用戶端

2 安裝相關元件

3 配置相關資訊

A 配置資料使用的MQ和使用的認證以及控制的IP和networking相關的服務

B 配置MQ相關

C 配置keystone 相關

D 配置VNC相關

E 配置鏡像相關

F 配置鎖路徑

4 檢視其類型，看其是否支援硬體加速。

如果這個指令傳回了 one or greater 的值，那麼你的計算節點支援硬體加速且不需要額外的配置。

如果這個指令傳回了 zero 值，那麼你的計算節點不支援硬體加速。你必須配置 libvirt 來使用 QEMU 去代替 KVM

5 配置

6 啟動服務并設定為開機自啟動

7 控制節點驗證服務

七 neutron 元件控制節點配置：

1 配置資料庫相關服務

2 配置以admin的權限進行操作

3 建立使用者

4 添加使用者到admin角色

5 建立服務實體

6 建立網絡服務API端點：

7 配置公共網絡

A 安裝相關軟體

B 配置相關配置

1 配置啟動ML2插件并禁用其他插件，配置消息隊列，配置認證配置網絡服務來通知計算節點拓撲變化

2 配置資料通路

3 配置MQ相關

4 配置keystone相關

5 配置nova 相關連結，用于通知拓撲變化

6 配置鎖路徑

C 配置ML2 插件相關

1 啟用扁平網絡和VLAN，啟用Linux橋接 、禁用私有網絡，以及啟用端口安全擴充

2 配置公共網絡虛拟為flat網絡

3 啟用ipset 增加安全規則的高效性

D 配置網橋橋接相關

1 配置将公共網絡與虛拟網絡互連，使用其中的另一張網卡

2 禁用vxlan 覆寫網絡

3 啟用安全組并配置Linuxbridge

E 配置DHCP 服務相關

1 配置Linuxbridge驅動接口，DHCP驅動并啟用隔離中繼資料，這樣在公共網絡上的執行個體就可以通過網絡來通路中繼資料

8 配置中繼資料相關

A 配置中繼資料主機以及共享密碼，其密碼随機但必須與下面的對應

9 配置網絡服務

A 啟用中繼資料代理并設定密碼

10 建立超連結

網絡服務初始化腳本需要一個超連結/etc/neutron/plugin.ini指向ML2插件配置檔案/etc/neutron/plugins/ml2/ml2_conf.ini。如果超連結不存在，使用下面的指令建立它：

11 同步資料庫：

12 當系統啟動時，啟動 Networking 服務并配置它啟動。

八 計算節點網絡服務配置：

1 安裝服務

2 配置相關配置

A 配置MQ相關，keystone相關，

B 配置MQ相關參數

C 配置keystone相關參數

D 配置鎖路徑相關

3 配置公共網絡

A 配置Linuxbridge代理

4 配置與nova之間的通信

5 重新開機nova服務

6 啟動網絡neutron服務和設定開機自啟動

7 測試：

九 指令行的方式建立網絡和主機

1 建立提供者網絡

建立子網

2 建立主機模闆及虛拟網絡

3 以一般使用者權限建立主機

4 生成和添加秘鑰對

5 檢視公鑰添加

6 增加安全組規則

7 檢視相關參數

A 列出可用類型

B 列出可用鏡像

C 列出可用安全組

8 建立雲主機

9 檢視可用雲主機狀态

10 檢視其網絡通路情況

11 通路檢視

12 ssh 連結檢視

十 control 節點dashborad 的安裝配置：

A 配置在指定節點上使用此服務、啟動第三版API認證、通過儀表盤建立的使用者預設角色配置

B 配置允許通路的主機

C 配置memcached會話存儲服務

D 啟用對域的支援

E 配置API版本

F 指定通過儀表盤建立的使用者預設為default域

G 配置支援的網絡類型

H 配置時區

3 重新開機httpd和memcahed 服務，為的是清空memcached服務記憶體

4 檢視并連結

5 檢視雲主機

十一 私有網絡配置

1 控制節點私有網絡配置

A 安裝相關元件

B 配置服務元件

1 配置啟用的插件和MQ隊列相關以及keystone相關和網絡服務通知拓撲變化相關

2 配置資料庫通路

3 MQ相關

4 keystone 相關

5 nova相關

、

6 鎖路徑相關

C 配置ML2 插件

1 配置 啟用flat,vlan 和vxlan 以及啟用vxlan的私有網絡和二層橋接功能，以及啟用端口安全擴充驅動

2 私有網絡配置VXLAN 網絡識别的網絡範圍

3 配置Linuxbridge代理

4 配置三層代理

5 啟動三層代理和啟動nova相關元件

6 配置儀表盤相關顯示并重新開機httpd和memcached 服務

2 計算節點私有網絡配置

1 配置Linuxbridge代理并啟動相關服務

十二 通過儀表盤建立雲主機并添加相關配置，路由和浮動路由的配置

1 删除原有配置，先删除主機，然後删除網絡

2 使用admin使用者建立外部網絡

3 使用demo 使用者建立内部網絡

4 建立路由，用于連結内部網絡和外部網絡

5 建立雲主機

6 配置浮動路由，用于與外網之間進行互聯

7 檢視關聯

8 測試連結

9 檢視拓撲圖

十三 塊存儲相關配置

1 控制節點配置

1 配置資料庫服務

2 配置建立使用者

3 将使用者加入相關角色

4 配置實體服務

5 配置API

6 安裝相關元件

7 配置相關參數

A 配置MQ,keystone 和 MY_ip 相關

B 配置連結資料庫

C 配置MQ

D 配置keystone

E 配置鎖路徑

8 倒庫操作

9 配置與nova元件之間的連結

10 重新開機nova元件相關服務

11 啟動并重新開機塊存儲相關服務

2 塊裝置端配置

1 檢視裝置挂載

2 安裝lvm2

3 設定啟動并設定為開機自啟動

4 建立邏輯卷

5 配置相關配置

7 配置相關塊裝置配置

A 配置MQ相關，keystone相關以及MY_IP相關

B 配置資料庫連結相關

C 配置MQ相關

D 配置keystone相關

E LVM相關

8 啟動并設定為開機自啟動

9 服務端測試檢視

10 挂載邏輯卷

1 使用demo 使用者登入并建立挂載卷并将其挂載到指定的主機上

2 登入雲主機進行檢視

3 擴充卷

4 擴充邏輯卷

5 再次擴充

6 連結挂載

7 檢視雲主機

8 進行線上擴充

9 檢視之前導入的檔案是否存在

十四 鏡像主機的建立

1 建立一個沒有交換分區且檔案系統為ext4的主機

2 修改其yum源，使其可以安裝相關軟體

3 關閉防火牆，SELinux等服務

4 配置/boot 登入顯示相關

5 配置網卡相關參數

6 配置相關解析參數

7 安裝相關軟體

8 更新相關配置

9 配置安裝的服務

10 檢視開機自啟動的服務

11 關閉主機

12 進行清除其中的某些配置

13 壓縮

14 發送至HTTP伺服器的預設釋出目錄

15 鏡像的導入

使用admin 權限導入鏡像

16 建立雲主機類型，相當于模闆

17 建立雲主機 使用一般使用者進行建立

18 綁定浮動路由