devbox
知新_RL
这个屌丝很懒，什么也没留下！
关注作者
热门标签
热门文章
当前位置:   article > 正文

Ubuntu20.04 搭建W版本OpenStack平台_ubuntu openstack

作者：知新_RL | 2024-03-07 02:16:05

赞

踩

ubuntu openstack

目录

一、基础环境配置

1.controller、compute配置网卡地址

2.配置域名解析

3.NTP时间同步

二、添加OpenStack-wallaby软件包及基本环境

1、OpenStack 服务的所有节点上添加软件包

2、Mysql数据库

3、Rabbitmq消息队列

4、Memcached

5、etcd环境部署

三、keystone服务

四、glance镜像服务

五、Placement环境搭建

六、Nova计算服务

七、Neutron网络服务

八、Dashboard搭建

九、访问Dashboard并实例发放

主机名ens33ens34
conttroller192.168.100.10192.168.200.10
compute192.168.100.20192.168.200.10

一、基础环境配置

1.controller、compute配置网卡地址

2.配置域名解析

将节点的主机名设置为controller、compute.

controller、compute编辑/etc/hosts文件以包含以下内容：

  1. 192.168.100.10 controller
  2.  
  3. 192.168.100.20 compute

3.NTP时间同步

controller节点

  1. #安装chrony软件包
  2. $sudo apt install -y chrony
  3.  
  4.  
  5. #编辑/etc/chrony/chrony.conf文件：
  6. server 192.168.100.10 iburst
  7. allow 192.168.100.0/24
  8.  
  9. #重启NTP服务：
  10. $ sudo systemctl start chronyd
  11.

compute节点

  1. #安装软件包。
  2. $sudo apt install chrony
  3.  
  4. #配置/etc/chrony/chrony.conf文件：
  5. server controller iburst
  6. #pool 2.debian.pool.ntp.org offline iburst
  7.  
  8. #重启NTP服务。
  9. $ sudo systemctl start chronyd

二、添加OpenStack-wallaby软件包及基本环境

1、OpenStack 服务的所有节点上添加软件包

  1. $ sudo add-apt-repository cloud-archive:wallaby
  2. $ sudo apt install python3-openstackclient

2、Mysql数据库

  1. 安装mariadb以及对应的依赖包
  2. $sudo apt install mariadb-server python3-pymysql
  3.  
  4. 创建和编辑/etc/mysql/mariadb.conf.d/99-openstack.cnf文件：
  5. 添加[mysqld]section字段
  6. [mysqld]
  7. bind-address = 192.168.100.10
  8. default-storage-engine = innodb
  9. innodb_file_per_table = on
  10. max_connections = 4096
  11. collation-server = utf8_general_ci
  12. character-set-server = utf8
  13.  
  14.  
  15. 重启数据库服务：
  16. $ sudo systemctl restart mysql
  17. 通过运行mysql_secure_installation 脚本来保护数据库服务。并进行为数据库root帐户初始化密码 :（设置数据库密码为000000）
  18. $ sudo mysql_secure_installation

3、Rabbitmq消息队列

controller节点配置rabbitmq消息队列

  1. $sudo apt install rabbitmq-server
  2.  
  3. 添加openstack用户：
  4. $sudo rabbitmqctl add_user openstack 000000
  5. Creating user "openstack" ...
  6.  
  7. 允许用户的配置、写入和读取访问权限 openstack：
  8. $sudo rabbitmqctl set_permissions openstack ".*" ".*" ".*"
  9. Setting permissions for user "openstack" in vhost "/" ...

4、Memcached

  1. sudo apt install memcached python3-memcache
  2.  
  3. 编辑/etc/memcached.conf文件进行访问修改：
  4. -l 192.168.100.10
  5.  
  6.  
  7. 重启 Memcached 服务：
  8. $ sudo systemctl status memcached

5、etcd环境部署

  1. $sudo apt install etcd
  2.  
  3. 编辑该/etc/default/etcd文件：
  4. 将ETCD_INITIAL_CLUSTER, ETCD_INITIAL_ADVERTISE_PEER_URLS, ETCD_ADVERTISE_CLIENT_URLS, 设置为ETCD_LISTEN_CLIENT_URLS控制器节点的管理 IP 地址，以允许其他节点通过管理网络访问：
  5. ETCD_NAME="controller"
  6. ETCD_DATA_DIR="/var/lib/etcd"
  7. ETCD_INITIAL_CLUSTER_STATE="new"
  8. ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster-01"
  9. ETCD_INITIAL_CLUSTER="controller=http://192.168.100.10:2380"
  10. ETCD_INITIAL_ADVERTISE_PEER_URLS="http://192.168.100.10:2380"
  11. ETCD_ADVERTISE_CLIENT_URLS="http://192.168.100.10:2379"
  12. ETCD_LISTEN_PEER_URLS="http://0.0.0.0:2380"
  13. ETCD_LISTEN_CLIENT_URLS="http://192.168.100.10:2379"
  14.  
  15.  
  16. 启用并重启 etcd 服务：
  17. $sudo systemctl enable etcd
  18. $sudo systemctl restart etcd

三、keystone服务

  1. $sudo mysql –uroot –p000000
  2.  
  3. 创建keystone数据库：
  4. MariaDB [(none)]> CREATE DATABASE keystone;
  5.  
  6. 授予对keystone数据库访问权限：（设置keystone用户密码为000000）
  7. MariaDB [(none)]> GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' \
  8. IDENTIFIED BY '000000';
  9. MariaDB [(none)]> GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' \
  10. IDENTIFIED BY '000000';
  11.  
  12.  
  13. 安装软件包：
  14. $sudo apt install keystone
  15.  
  16. 编辑/etc/keystone/keystone.conf文件：
  17. 在该[database]字段部分中进行配置，配置数据库访问：
  18. [database]
  19. # ...
  20. connection = mysql+pymysql://keystone:000000@controller/keystone
  21.  
  22. 在[token]字段部分中，配置 Fernet 令牌提供程序：
  23. [token]
  24. # ...
  25. provider = fernet
  26.  
  27. 填充身份服务数据库：
  28. $sudo su -s /bin/sh -c "keystone-manage db_sync" keystone
  29. 初始化 Fernet 密钥库：
  30. $sudo keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone
  31. $sudo keystone-manage credential_setup --keystone-user keystone --keystone-group keystone
  32.  
  33.  
  34. 引导身份服务：
  35. $sudo keystone-manage bootstrap --bootstrap-password 000000 \
  36.   --bootstrap-admin-url http://controller:5000/v3/ \
  37.   --bootstrap-internal-url http://controller:5000/v3/ \
  38.   --bootstrap-public-url http://controller:5000/v3/ \
  39.   --bootstrap-region-id RegionOne
  40.  
  41. 配置 Apache HTTP 服务器
  42. 编辑/etc/apache2/apache2.conf文件并配置 
  43. 修改ServerName字段以引用控制器节点：
  44. ServerName controller
  45. （如果该ServerName条目尚不存在，则需要添加该条目）
  46.  
  47.  
  48. 重启Apache服务：
  49. $sudo systemctl restart apache2
  50.  
  51. 通过设置适当的环境变量来配置管理帐户：
  52. $ export OS_USERNAME=admin
  53. $ export OS_PASSWORD=000000
  54. $ export OS_PROJECT_NAME=admin
  55. $ export OS_USER_DOMAIN_NAME=Default
  56. $ export OS_PROJECT_DOMAIN_NAME=Default
  57. $ export OS_AUTH_URL=http://controller:5000/v3
  58. $ export OS_IDENTITY_API_VERSION=3
  59.  
  60.  
  61.  
  62.  
  63. 创建域、项目、用户和角色
  64. Identity 服务为每个 OpenStack 服务提供身份验证服务。身份验证服务使用域、项目、用户和角色的组合。
  65. $ openstack domain create --description "An Example Domain" example
  66. +-------------+----------------------------------+
  67. | Field       | Value                            |
  68. +-------------+----------------------------------+
  69. | description | An Example Domain                |
  70. | enabled     | True                             |
  71. | id          | 2f4f80574fd84fe6ba9067228ae0a50c |
  72. | name        | example                          |
  73. | tags        | []                               |
  74. +-------------+----------------------------------+
  75.  
  76. 本指南使用一个服务项目，该项目包含您添加到环境中的每个服务的唯一用户。创建service 项目：
  77. $ openstack project create --domain default --description "Service Project" service
  78. +-------------+----------------------------------+
  79. | Field       | Value                            |
  80. +-------------+----------------------------------+
  81. | description | Service Project                  |
  82. | domain_id   | default                          |
  83. | enabled     | True                             |
  84. | id          | 24ac7f19cd944f4cba1d77469b2a73ed |
  85. | is_domain   | False                            |
  86. | name        | service                          |
  87. | parent_id   | default                          |
  88. | tags        | []                               |
  89. +-------------+----------------------------------+
  90.  
  91. 创建myproject项目：
  92. $ openstack project create --domain default \
  93.   --description "Demo Project" myproject
  94. +-------------+----------------------------------+
  95. | Field       | Value                            |
  96. +-------------+----------------------------------+
  97. | description | Demo Project                     |
  98. | domain_id   | default                          |
  99. | enabled     | True                             |
  100. | id          | 231ad6e7ebba47d6a1e57e1cc07ae446 |
  101. | is_domain   | False                            |
  102. | name        | myproject                        |
  103. | parent_id   | default                          |
  104. | tags        | []                               |
  105. +-------------+----------------------------------+
  106.  
  107. 创建myuser用户：（用户密码设置为000000）
  108. $ openstack user create --domain default --password-prompt myuser
  109. User Password:
  110. Repeat User Password:
  111. +---------------------+----------------------------------+
  112. | Field               | Value                            |
  113. +---------------------+----------------------------------+
  114. | domain_id           | default                          |
  115. | enabled             | True                             |
  116. | id                  | aeda23aa78f44e859900e22c24817832 |
  117. | name                | myuser                           |
  118. | options             | {}                               |
  119. | password_expires_at | None                             |
  120. +---------------------+----------------------------------+
  121.  
  122. 创建myrole角色：
  123. $ openstack role create myrole
  124. +-----------+----------------------------------+
  125. | Field     | Value                            |
  126. +-----------+----------------------------------+
  127. | domain_id | None                             |
  128. | id        | 997ce8d05fc143ac97d83fdfb5998552 |
  129. | name      | myrole                           |
  130. +-----------+----------------------------------+
  131.  
  132. 将myrole角色添加到myproject项目和myuser用户：
  133. $ openstack role add --project myproject --user myuser myrole
  134. 此命令不提供任何输出。
  135.  
  136. $unset OS_AUTH_URL OS_PASSWORD
  137. $openstack --os-auth-url http://controller:5000/v3 \
  138.   --os-project-domain-name Default --os-user-domain-name Default \
  139.   --os-project-name admin --os-username admin token issue
  140.  
  141. Password:   
  142. +------------+-----------------------------------------------------------------+
  143. | Field      | Value                                                           |
  144. +------------+-----------------------------------------------------------------+
  145. | expires    | 2016-02-12T20:14:07.056119Z                                     |
  146. | id         | gAAAAABWvi7_B8kKQD9wdXac8MoZiQldmjEO643d-e_j-XXq9AmIegIbA7UHGPv |
  147. |            | atnN21qtOMjCFWX7BReJEQnVOAj3nclRQgAYRsfSU_MrsuWb4EDtnjU7HEpoBb4 |
  148. |            | o6ozsA_NmFWEpLeKy0uNn_WeKbAhYygrsmQGA49dclHVnz-OMVLiyM9ws       |
  149. | project_id | 343d245e850143a096806dfaefa9afdc                                |
  150. | user_id    | ac3377633149401296f6c0d92d79dc16                                |
  151. +------------+-----------------------------------------------------------------+
  152.  
  153. $openstack --os-auth-url http://controller:5000/v3 \
  154.   --os-project-domain-name Default --os-user-domain-name Default \
  155.   --os-project-name myproject --os-username myuser token issue
  156.  
  157. Password:   
  158. +------------+-----------------------------------------------------------------+
  159. | Field      | Value                                                           |
  160. +------------+-----------------------------------------------------------------+
  161. | expires    | 2016-02-12T20:15:39.014479Z                                     |
  162. | id         | gAAAAABWvi9bsh7vkiby5BpCCnc-JkbGhm9wH3fabS_cY7uabOubesi-Me6IGWW |
  163. |            | yQqNegDDZ5jw7grI26vvgy1J5nCVwZ_zFRqPiz_qhbq29mgbQLglbkq6FQvzBRQ |
  164. |            | JcOzq3uwhzNxszJWmzGC7rJE_H0A_a3UFhqv8M4zMRYSbS2YF0MyFmp_U       |
  165. | project_id | ed0b60bf607743088218b0a533d5943f                                |
  166. | user_id    | 58126687cbcc4888bfa9ab73a2256f27                                |
  167. +------------+-----------------------------------------------------------------+
  168.  
  169. 2、创建 OpenStack 客户端环境脚本
  170. 创建并编辑admin-openrc文件并添加以下内容：
  171. export OS_PROJECT_DOMAIN_NAME=Default
  172. export OS_USER_DOMAIN_NAME=Default
  173. export OS_PROJECT_NAME=admin
  174. export OS_USERNAME=admin
  175. export OS_PASSWORD=000000
  176. export OS_AUTH_URL=http://controller:5000/v3
  177. export OS_IDENTITY_API_VERSION=3
  178. export OS_IMAGE_API_VERSION=2
  179.  
  180. 创建并编辑demo-openrc文件并添加以下内容：
  181. export OS_PROJECT_DOMAIN_NAME=Default
  182. export OS_USER_DOMAIN_NAME=Default
  183. export OS_PROJECT_NAME=myproject
  184. export OS_USERNAME=myuser
  185. export OS_PASSWORD=000000
  186. export OS_AUTH_URL=http://controller:5000/v3
  187. export OS_IDENTITY_API_VERSION=3
  188. export OS_IMAGE_API_VERSION=2
  189.  
  190.  
  191. 使用脚本
  192. 加载admin-openrc文件以使用身份服务的位置以及admin项目和用户凭据填充环境变量：
  193. $ . admin-openrc
  194.  
  195. 请求身份验证令牌：
  196. $ openstack token issue
  197. +------------+-----------------------------------------------------------------+
  198. | Field      | Value                                                           |
  199. +------------+-----------------------------------------------------------------+
  200. | expires    | 2016-02-12T20:44:35.659723Z                                     |
  201. | id         | gAAAAABWvjYj-Zjfg8WXFaQnUd1DMYTBVrKw4h3fIagi5NoEmh21U72SrRv2trl |
  202. |            | JWFYhLi2_uPR31Igf6A8mH2Rw9kv_bxNo1jbLNPLGzW_u5FC7InFqx0yYtTwa1e |
  203. |            | eq2b0f6-18KZyQhs7F3teAta143kJEWuNEYET-y7u29y0be1_64KYkM7E       |
  204. | project_id | 343d245e850143a096806dfaefa9afdc                                |
  205. | user_id    | ac3377633149401296f6c0d92d79dc16                                |
  206. +------------+-----------------------------------------------------------------+
  207.

四、glance镜像服务

  1. $sudo mysql –uroot –p000000
  2.  
  3. 创建glance数据库：
  4. MariaDB [(none)]> CREATE DATABASE glance;
  5.  
  6. 授予对glance数据库访问权限：
  7. MariaDB [(none)]> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' \
  8.   IDENTIFIED BY '000000';
  9. MariaDB [(none)]> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' \
  10.   IDENTIFIED BY '000000';
  11.  
  12.  
  13.  
  14. $ . admin-openrc
  15. 创建glance服务凭证
  16.  
  17. 创建glance用户：
  18. $ openstack user create --domain default --password-prompt glance
  19. User Password:
  20. Repeat User Password:
  21. +---------------------+----------------------------------+
  22. | Field               | Value                            |
  23. +---------------------+----------------------------------+
  24. | domain_id           | default                          |
  25. | enabled             | True                             |
  26. | id                  | 3f4e777c4062483ab8d9edd7dff829df |
  27. | name                | glance                           |
  28. | options             | {}                               |
  29. | password_expires_at | None                             |
  30. +---------------------+----------------------------------+
  31.  
  32. 将admin角色添加到glance用户和 service项目：
  33. $ openstack role add --project service --user glance admin
  34.  
  35.  
  36. 创建glance服务实体：
  37. $ openstack service create --name glance --description "OpenStack Image" image
  38. +-------------+----------------------------------+
  39. | Field       | Value                            |
  40. +-------------+----------------------------------+
  41. | description | OpenStack Image                  |
  42. | enabled     | True                             |
  43. | id          | 8c2c7f1b9b5049ea9e63757b5533e6d2 |
  44. | name        | glance                           |
  45. | type        | image                            |
  46. +-------------+----------------------------------+
  47.  
  48. 创建镜像服务 API 端点：
  49. $ openstack endpoint create --region RegionOne image public http://controller:9292
  50. +--------------+----------------------------------+
  51. | Field        | Value                            |
  52. +--------------+----------------------------------+
  53. | enabled      | True                             |
  54. | id           | 340be3625e9b4239a6415d034e98aace |
  55. | interface    | public                           |
  56. | region       | RegionOne                        |
  57. | region_id    | RegionOne                        |
  58. | service_id   | 8c2c7f1b9b5049ea9e63757b5533e6d2 |
  59. | service_name | glance                           |
  60. | service_type | image                            |
  61. | url          | http://controller:9292           |
  62. +--------------+----------------------------------+
  63.  
  64. $ openstack endpoint create --region RegionOne image internal http://controller:9292
  65. +--------------+----------------------------------+
  66. | Field        | Value                            |
  67. +--------------+----------------------------------+
  68. | enabled      | True                             |
  69. | id           | a6e4b153c2ae4c919eccfdbb7dceb5d2 |
  70. | interface    | internal                         |
  71. | region       | RegionOne                        |
  72. | region_id    | RegionOne                        |
  73. | service_id   | 8c2c7f1b9b5049ea9e63757b5533e6d2 |
  74. | service_name | glance                           |
  75. | service_type | image                            |
  76. | url          | http://controller:9292           |
  77. +--------------+----------------------------------+
  78.  
  79. $ openstack endpoint create --region RegionOne image admin http://controller:9292
  80. +--------------+----------------------------------+
  81. | Field        | Value                            |
  82. +--------------+----------------------------------+
  83. | enabled      | True                             |
  84. | id           | 0c37ed58103f4300a84ff125a539032d |
  85. | interface    | admin                            |
  86. | region       | RegionOne                        |
  87. | region_id    | RegionOne                        |
  88. | service_id   | 8c2c7f1b9b5049ea9e63757b5533e6d2 |
  89. | service_name | glance                           |
  90. | service_type | image                            |
  91. | url          | http://controller:9292           |
  92. +--------------+----------------------------------+
  93.  
  94.  
  95. 安装软件包：
  96. $sudo apt install glance
  97.  
  98. 编辑/etc/glance/glance-api.conf文件：
  99. [database]字段部分中，配置数据库访问：
  100. [database]
  101. # ...
  102. connection = mysql+pymysql://glance:000000@controller/glance
  103.  
  104.  
  105. 在[keystone_authtoken]和[paste_deploy]部分，配置身份服务访问：
  106. [keystone_authtoken]
  107. # ...
  108. www_authenticate_uri = http://controller:5000
  109. auth_url = http://controller:5000
  110. memcached_servers = controller:11211
  111. auth_type = password
  112. project_domain_name = Default
  113. user_domain_name = Default
  114. project_name = service
  115. username = glance
  116. password = 000000
  117.  
  118.  
  119. [paste_deploy]
  120. # ...
  121. flavor = keystone
  122.  
  123. 在该[glance_store]部分中，配置本地文件系统存储和镜像文件的位置：
  124. [glance_store]
  125. # ...
  126. stores = file,http
  127. default_store = file
  128. filesystem_store_datadir = /var/lib/glance/images/
  129.  
  130. 填充镜像服务数据库：
  131. $sudo su -s /bin/sh -c "glance-manage db_sync" glance
  132.  
  133.  
  134. 重新启动镜像服务：
  135. $ sudo systemctl restart glance-api
  136.  
  137. 使用QCOW2磁盘格式、裸容器格式和公开可见性将镜像上传到 glance Image 服务 ，以便所有项目都可以访问它：
  138. 上传cirros-0.4.0-x86_64-disk.img
  139. $ glance image-create --name "cirros" --file cirros-0.4.0-x86_64-disk.img --disk-format qcow2 --container-format bare --visibility=public
  140. +------------------+------------------------------------------------------+
  141. | Field            | Value                                                |
  142. +------------------+------------------------------------------------------+
  143. | checksum         | 133eae9fb1c98f45894a4e60d8736619                     |
  144. | container_format | bare                                                 |
  145. | created_at       | 2015-03-26T16:52:10Z                                 |
  146. | disk_format      | qcow2                                                |
  147. | file             | /v2/images/cc5c6982-4910-471e-b864-1098015901b5/file |
  148. | id               | cc5c6982-4910-471e-b864-1098015901b5                 |
  149. | min_disk         | 0                                                    |
  150. | min_ram          | 0                                                    |
  151. | name             | cirros                                               |
  152. | owner            | ae7a98326b9c455588edd2656d723b9d                     |
  153. | protected        | False                                                |
  154. | schema           | /v2/schemas/image                                    |
  155. | size             | 13200896                                             |
  156. | status           | active                                               |
  157. | tags             |                                                      |
  158. | updated_at       | 2015-03-26T16:52:10Z                                 |
  159. | virtual_size     | None                                                 |
  160. | visibility       | public                                               |
  161. +------------------+------------------------------------------------------+
  162.  
  163. $ glance image-list
  164. +--------------------------------------+--------+--------+
  165. | ID                                   | Name   | Status |
  166. +--------------------------------------+--------+--------+
  167. | 38047887-61a7-41ea-9b49-27987d5e8bb9 | cirros | active |
  168. +--------------------------------------+--------+--------+

五、Placement环境搭建

  1. $sudo mysql –uroot –p000000
  2.  
  3. 创建placement数据库：
  4. MariaDB [(none)]> CREATE DATABASE placement;
  5.  
  6. 授予对数据库的适当访问权限：
  7. MariaDB [(none)]> GRANT ALL PRIVILEGES ON placement.* TO 'placement'@'localhost' \
  8.   IDENTIFIED BY '000000';
  9. MariaDB [(none)]> GRANT ALL PRIVILEGES ON placement.* TO 'placement'@'%' \
  10.   IDENTIFIED BY '000000';
  11.  
  12. 配置用户和端点
  13. $ . admin-openrc
  14.  
  15. $ openstack user create --domain default --password-prompt placement
  16. User Password:
  17. Repeat User Password:
  18. +---------------------+----------------------------------+
  19. | Field               | Value                            |
  20. +---------------------+----------------------------------+
  21. | domain_id           | default                          |
  22. | enabled             | True                             |
  23. | id                  | fa742015a6494a949f67629884fc7ec8 |
  24. | name                | placement                        |
  25. | options             | {}                               |
  26. | password_expires_at | None                             |
  27. +---------------------+----------------------------------+
  28.  
  29. 将 Placement 用户添加到具有 admin 角色的服务项目：
  30. $ openstack role add --project service --user placement admin
  31.  
  32.  
  33. 在服务目录中创建 Placement API 条目：
  34. $ openstack service create --name placement --description "Placement API" placement
  35. +-------------+----------------------------------+
  36. | Field       | Value                            |
  37. +-------------+----------------------------------+
  38. | description | Placement API                    |
  39. | enabled     | True                             |
  40. | id          | 2d1a27022e6e4185b86adac4444c495f |
  41. | name        | placement                        |
  42. | type        | placement                        |
  43. +-------------+----------------------------------+
  44.  
  45. 创建 Placement API 服务端点：
  46. $ openstack endpoint create --region RegionOne placement public http://controller:8778
  47. +--------------+----------------------------------+
  48. | Field        | Value                            |
  49. +--------------+----------------------------------+
  50. | enabled      | True                             |
  51. | id           | 2b1b2637908b4137a9c2e0470487cbc0 |
  52. | interface    | public                           |
  53. | region       | RegionOne                        |
  54. | region_id    | RegionOne                        |
  55. | service_id   | 2d1a27022e6e4185b86adac4444c495f |
  56. | service_name | placement                        |
  57. | service_type | placement                        |
  58. | url          | http://controller:8778           |
  59. +--------------+----------------------------------+
  60.  
  61. $ openstack endpoint create --region RegionOne placement internal http://controller:8778
  62. +--------------+----------------------------------+
  63. | Field        | Value                            |
  64. +--------------+----------------------------------+
  65. | enabled      | True                             |
  66. | id           | 02bcda9a150a4bd7993ff4879df971ab |
  67. | interface    | internal                         |
  68. | region       | RegionOne                        |
  69. | region_id    | RegionOne                        |
  70. | service_id   | 2d1a27022e6e4185b86adac4444c495f |
  71. | service_name | placement                        |
  72. | service_type | placement                        |
  73. | url          | http://controller:8778           |
  74. +--------------+----------------------------------+
  75.  
  76. $ openstack endpoint create --region RegionOne placement admin http://controller:8778
  77. +--------------+----------------------------------+
  78. | Field        | Value                            |
  79. +--------------+----------------------------------+
  80. | enabled      | True                             |
  81. | id           | 3d71177b9e0f406f98cbff198d74b182 |
  82. | interface    | admin                            |
  83. | region       | RegionOne                        |
  84. | region_id    | RegionOne                        |
  85. | service_id   | 2d1a27022e6e4185b86adac4444c495f |
  86. | service_name | placement                        |
  87. | service_type | placement                        |
  88. | url          | http://controller:8778           |
  89. +--------------+----------------------------------+
  90.  
  91.  
  92. 安装软件包：
  93. $sudo apt install placement-api
  94. 编辑/etc/placement/placement.conf文件：
  95. 在该[placement_database]部分中，配置数据库访问：
  96. [placement_database]
  97. # ...
  98. connection = mysql+pymysql://placement:000000@controller/placement
  99.  
  100. 在[api]和[keystone_authtoken]部分，配置身份服务访问：
  101. [api]
  102. # ...
  103. auth_strategy = keystone
  104.  
  105.  
  106. [keystone_authtoken]
  107. # ...
  108. auth_url = http://controller:5000/v3
  109. memcached_servers = controller:11211
  110. auth_type = password
  111. project_domain_name = Default
  112. user_domain_name = Default
  113. project_name = service
  114. username = placement
  115. password = 000000
  116.  
  117.  
  118. 填充placement数据库：
  119. $sudo su -s /bin/sh -c "placement-manage db sync" placement
  120.  
  121.  
  122. 重启apache web服务。
  123. $ sudo systemctl restart apache2
  124.  
  125.  
  126. $ . admin-openrc
  127. 执行placement状态检查：
  128. $sudo placement-status upgrade check
  129. +----------------------------------+
  130. | Upgrade Check Results            |
  131. +----------------------------------+
  132. | Check: Missing Root Provider IDs |
  133. | Result: Success                  |
  134. | Details: None                    |
  135. +----------------------------------+
  136. | Check: Incomplete Consumers      |
  137. | Result: Success                  |
  138. | Details: None                    |
  139. +----------------------------------+

六、Nova计算服务

controller完成Nova服务搭建

  1. $sudo mysql –uroot –p000000
  2.  
  3. 创建nova_api，nova和nova_cell0数据库：
  4. MariaDB [(none)]> CREATE DATABASE nova_api;
  5. MariaDB [(none)]> CREATE DATABASE nova;
  6. MariaDB [(none)]> CREATE DATABASE nova_cell0;
  7.  
  8. 授予对数据库的访问权限：
  9. MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'localhost' \
  10.   IDENTIFIED BY '000000';
  11. MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'%' \
  12.   IDENTIFIED BY '000000';
  13.  
  14. MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'localhost' \
  15.   IDENTIFIED BY '000000';
  16. MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'%' \
  17.   IDENTIFIED BY '000000';
  18.  
  19. MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova_cell0.* TO 'nova'@'localhost' \
  20.   IDENTIFIED BY '000000';
  21. MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova_cell0.* TO 'nova'@'%' \
  22.   IDENTIFIED BY '000000';
  23.  
  24.  
  25. $ . admin-openrc
  26. 创建计算服务凭证：
  27.  
  28. $ openstack user create --domain default --password-prompt nova
  29. User Password:
  30. Repeat User Password:
  31. +---------------------+----------------------------------+
  32. | Field               | Value                            |
  33. +---------------------+----------------------------------+
  34. | domain_id           | default                          |
  35. | enabled             | True                             |
  36. | id                  | 8a7dbf5279404537b1c7b86c033620fe |
  37. | name                | nova                             |
  38. | options             | {}                               |
  39. | password_expires_at | None                             |
  40. +---------------------+----------------------------------+
  41.  
  42. admin为nova用户添加角色：
  43. $ openstack role add --project service --user nova admin
  44.  
  45. 创建nova服务实体：
  46. $ openstack service create --name nova --description "OpenStack Compute" compute
  47. +-------------+----------------------------------+
  48. | Field       | Value                            |
  49. +-------------+----------------------------------+
  50. | description | OpenStack Compute                |
  51. | enabled     | True                             |
  52. | id          | 060d59eac51b4594815603d75a00aba2 |
  53. | name        | nova                             |
  54. | type        | compute                          |
  55. +-------------+----------------------------------+
  56.  
  57. 创建 Compute API 服务端点：
  58. $ openstack endpoint create --region RegionOne \
  59.  compute public http://controller:8774/v2.1
  60. +--------------+-------------------------------------------+
  61. | Field        | Value                                     |
  62. +--------------+-------------------------------------------+
  63. | enabled      | True                                      |
  64. | id           | 3c1caa473bfe4390a11e7177894bcc7b          |
  65. | interface    | public                                    |
  66. | region       | RegionOne                                 |
  67. | region_id    | RegionOne                                 |
  68. | service_id   | 060d59eac51b4594815603d75a00aba2          |
  69. | service_name | nova                                      |
  70. | service_type | compute                                   |
  71. | url          | http://controller:8774/v2.1               |
  72. +--------------+-------------------------------------------+
  73.  
  74.  
  75. $ openstack endpoint create --region RegionOne \
  76.   compute internal http://controller:8774/v2.1
  77. +--------------+-------------------------------------------+
  78. | Field        | Value                                     |
  79. +--------------+-------------------------------------------+
  80. | enabled      | True                                      |
  81. | id           | e3c918de680746a586eac1f2d9bc10ab          |
  82. | interface    | internal                                  |
  83. | region       | RegionOne                                 |
  84. | region_id    | RegionOne                                 |
  85. | service_id   | 060d59eac51b4594815603d75a00aba2          |
  86. | service_name | nova                                      |
  87. | service_type | compute                                   |
  88. | url          | http://controller:8774/v2.1               |
  89. +--------------+-------------------------------------------+
  90.  
  91. $ openstack endpoint create --region RegionOne \
  92.   compute admin http://controller:8774/v2.1
  93. +--------------+-------------------------------------------+
  94. | Field        | Value                                     |
  95. +--------------+-------------------------------------------+
  96. | enabled      | True                                      |
  97. | id           | 38f7af91666a47cfb97b4dc790b94424          |
  98. | interface    | admin                                     |
  99. | region       | RegionOne                                 |
  100. | region_id    | RegionOne                                 |
  101. | service_id   | 060d59eac51b4594815603d75a00aba2          |
  102. | service_name | nova                                      |
  103. | service_type | compute                                   |
  104. | url          | http://controller:8774/v2.1               |
  105. +--------------+-------------------------------------------+
  106.  
  107. 安装 Placement 服务并配置用户和端点：
  108. 安装软件包：
  109. $sudo apt install nova-api nova-conductor nova-novncproxy nova-scheduler
  110. 编辑/etc/nova/nova.conf文件：
  111. 在[api_database]和[database]部分，配置数据库访问：
  112. [api_database]
  113. # ...
  114. connection = mysql+pymysql://nova:000000@controller/nova_api
  115.  
  116. [database]
  117. # ...
  118. connection = mysql+pymysql://nova:000000@controller/nova
  119.  
  120. [DEFAULT]部分，配置RabbitMQ消息队列访问：
  121. [DEFAULT]
  122. # ...
  123. transport_url = rabbit://openstack:000000@controller:5672/
  124.  
  125.  
  126.  
  127. 在[api]和[keystone_authtoken]部分，配置身份服务访问：
  128. [api]
  129. # ...
  130. auth_strategy = keystone
  131.  
  132. [keystone_authtoken]
  133. # ...
  134. www_authenticate_uri = http://controller:5000/
  135. auth_url = http://controller:5000/
  136. memcached_servers = controller:11211
  137. auth_type = password
  138. project_domain_name = Default
  139. user_domain_name = Default
  140. project_name = service
  141. username = nova
  142. password = 000000
  143.  
  144. [DEFAULT]部字段中，配置my_ip选项以使用控制器节点的管理接口 IP 地址：
  145. [DEFAULT]
  146. # ...
  147. my_ip = 192.168.100.10
  148.  
  149. 配置/etc/nova/nova.conf的
  150. [vnc]部分中，将 VNC 代理配置为使用控制器节点的管理接口 IP 地址：
  151.  
  152. [vnc]
  153. enabled = true
  154. # ...
  155. server_listen = $my_ip
  156. server_proxyclient_address = $my_ip
  157. 在该[glance]部分中，配置 Image 服务 API 的位置：
  158.  
  159. [glance]
  160. # ...
  161. api_servers = http://controller:9292
  162. 在该[oslo_concurrency]部分中，配置锁定路径：
  163.  
  164. [oslo_concurrency]
  165. # ...
  166. lock_path = /var/lib/nova/tmp
  167. 由于打包错误，请log_dir从该[DEFAULT]部分中删除该选项 。
  168.  
  169. 在[placement]部分中，配置对 Placement 服务的访问：
  170. [placement]
  171. # ...
  172. region_name = RegionOne
  173. project_domain_name = Default
  174. project_name = service
  175. auth_type = password
  176. user_domain_name = Default
  177. auth_url = http://controller:5000/v3
  178. username = placement
  179. password = 000000
  180. 填充nova-api数据库：
  181. $sudo su -s /bin/sh -c "nova-manage api_db sync" nova
  182.  
  183. 注册cell0数据库：
  184. $sudo su -s /bin/sh -c "nova-manage cell_v2 map_cell0" nova
  185.  
  186. 创建cell1单元格：
  187. $sudo su -s /bin/sh -c "nova-manage cell_v2 create_cell --name=cell1 --verbose" nova
  188.  
  189. 填充 nova 数据库：
  190. $sudo su -s /bin/sh -c "nova-manage db sync" nova
  191.  
  192. 验证 nova cell0 和 cell1 是否正确注册：
  193. $sudo su -s /bin/sh -c "nova-manage cell_v2 list_cells" nova
  194. +-------+--------------------------------------+----------------------------------------------------+--------------------------------------------------------------+----------+
  195. |  Name |                 UUID                 |                   Transport URL                    |                     Database Connection                      | Disabled |
  196. +-------+--------------------------------------+----------------------------------------------------+--------------------------------------------------------------+----------+
  197. | cell0 | 00000000-0000-0000-0000-000000000000 |                       none:/                       | mysql+pymysql://nova:****@controller/nova_cell0?charset=utf8 |  False   |
  198. | cell1 | f690f4fd-2bc5-4f15-8145-db561a7b9d3d | rabbit://openstack:****@controller:5672/nova_cell1 | mysql+pymysql://nova:****@controller/nova_cell1?charset=utf8 |  False   |
  199. +-------+--------------------------------------+----------------------------------------------------+--------------------------------------------------------------+----------+
  200.  
  201.  
  202. 重新启动计算服务：
  203. $ service nova-api restart
  204. $ service nova-scheduler restart
  205. $ service nova-conductor restart
  206. $ service nova-novncproxy restart

compute节点完成Nova服务搭建

  1. $sudo apt install nova-compute
  2.  
  3. 编辑/etc/nova/nova.conf文件并完成以下操作：
  4. 在该[DEFAULT]部分，配置RabbitMQ消息队列访问：
  5. [DEFAULT]
  6. # ...
  7. transport_url = rabbit://openstack:000000@controller
  8.  
  9. 在[api]和[keystone_authtoken]部分，配置身份服务访问：
  10. [api]
  11. # ...
  12. auth_strategy = keystone
  13.  
  14. [keystone_authtoken]
  15. # ...
  16. www_authenticate_uri = http://controller:5000/
  17. auth_url = http://controller:5000/
  18. memcached_servers = controller:11211
  19. auth_type = password
  20. project_domain_name = Default
  21. user_domain_name = Default
  22. project_name = service
  23. username = nova
  24. password = 000000
  25.  
  26. 在该[DEFAULT]部分中，配置my_ip选项：
  27. [DEFAULT]
  28. # ...
  29. my_ip = MANAGEMENT_INTERFACE_IP_ADDRESS（192.168.100.20）
  30.  
  31.  
  32. 配置/etc/nova/nova.conf的[neutron]部分。 
  33. 在[vnc]部分中，启用和配置远程控制台访问：
  34.  
  35. [vnc]
  36. # ...
  37. enabled = true
  38. server_listen = 0.0.0.0
  39. server_proxyclient_address = $my_ip
  40. novncproxy_base_url = http://controller:6080/vnc_auto.html
  41.  
  42.  
  43. 在该[glance]部分中，配置 Image 服务 API 的位置：
  44. [glance]
  45. # ...
  46. api_servers = http://controller:9292
  47.  
  48. 在该[oslo_concurrency]部分中，配置锁定路径：
  49. [oslo_concurrency]
  50. # ...
  51. lock_path = /var/lib/nova/tmp
  52.  
  53. 在[placement]部分中，配置 Placement API：
  54. [placement]
  55. # ...
  56. region_name = RegionOne
  57. project_domain_name = Default
  58. project_name = service
  59. auth_type = password
  60. user_domain_name = Default
  61. auth_url = http://controller:5000/v3
  62. username = placement
  63. password = 000000
  64.  
  65.  
  66. 确定计算节点是否支持虚拟机的硬件加速：
  67. $ egrep -c '(vmx|svm)' /proc/cpuinfo
  68. 如果此命令返回值，则您的计算节点支持硬件加速，这通常不需要额外配置。one or greater
  69. 如果此命令返回值zero，则您的计算节点不支持硬件加速，您必须配置libvirt为使用 QEMU 而不是 KVM。
  70. 编辑文件中的[libvirt]部分，/etc/nova/nova-compute.conf如下所示：
  71. [libvirt]
  72. # ...
  73. virt_type = qemu
  74.  
  75. 重启计算服务：
  76. $ service nova-compute restart

将计算节点添加到cell数据库中

  1. 在控制器节点上执行发现计算节点资源操作
  2. $ . admin-openrc
  3.  
  4. $ openstack compute service list --service nova-compute
  5. +----+-------+--------------+------+-------+---------+----------------------------+
  6. | ID | Host  | Binary       | Zone | State | Status  | Updated At                 |
  7. +----+-------+--------------+------+-------+---------+----------------------------+
  8. | 1  | node1 | nova-compute | nova | up    | enabled | 2017-04-14T15:30:44.000000 |
  9. +----+-------+--------------+------+-------+---------+----------------------------+
  10.  
  11. 发现计算主机：
  12. $sudo su -s /bin/sh -c "nova-manage cell_v2 discover_hosts --verbose" nova
  13. Found 2 cell mappings.
  14. Skipping cell0 since it does not contain hosts.
  15. Getting compute nodes from cell 'cell1': ad5a5985-a719-4567-98d8-8d148aaae4bc
  16. Found 1 computes in cell: ad5a5985-a719-4567-98d8-8d148aaae4bc
  17. Checking host mapping for compute host 'compute': fe58ddc1-1d65-4f87-9456-bc040dc106b3
  18. Creating host mapping for compute host 'compute': fe58ddc1-1d65-4f87-9456-bc040dc106b3
  19.  
  20. 添加新计算节点时，您必须在控制器节点上运行以注册这些新计算节点。或者，可以在/etc/nova/nova.conf中设置适当的间隔 ：
  21. [scheduler]
  22. discover_hosts_in_cells_interval = 300
  23.  
  24. 验证操作：
  25. 在控制器节点上执行。
  26. $ . admin-openrc
  27. 列出服务组件以验证每个进程的成功启动和注册：
  28. $ openstack compute service list
  29. +----+--------------------+------------+----------+---------+-------+----------------------------+
  30. | Id | Binary             | Host       | Zone     | Status  | State | Updated At                 |
  31. +----+--------------------+------------+----------+---------+-------+----------------------------+
  32. |  1 | nova-scheduler     | controller | internal | enabled | up    | 2016-02-09T23:11:15.000000 |
  33. |  2 | nova-conductor     | controller | internal | enabled | up    | 2016-02-09T23:11:16.000000 |
  34. |  3 | nova-compute       | compute1   | nova     | enabled | up    | 2016-02-09T23:11:20.000000 |
  35. +----+--------------------+------------+----------+---------+-------+----------------------------+

七、Neutron网络服务

controller节点完成neutron服务搭建

  1. $sudo mysql -u root –p000000
  2.  
  3. 创建neutron数据库：
  4. MariaDB [(none)] CREATE DATABASE neutron;
  5.  
  6. 授予对neutron数据库的访问权限，
  7. MariaDB [(none)]> GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' \
  8.   IDENTIFIED BY '000000';
  9. MariaDB [(none)]> GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' \
  10.   IDENTIFIED BY '000000';
  11.  
  12.  
  13. $ . admin-openrc
  14. 要创建服务凭证
  15. 创建neutron用户：
  16. $ openstack user create --domain default --password-prompt neutron
  17. User Password:
  18. Repeat User Password:
  19. +---------------------+----------------------------------+
  20. | Field               | Value                            |
  21. +---------------------+----------------------------------+
  22. | domain_id           | default                          |
  23. | enabled             | True                             |
  24. | id                  | fdb0f541e28141719b6a43c8944bf1fb |
  25. | name                | neutron                          |
  26. | options             | {}                               |
  27. | password_expires_at | None                             |
  28. +---------------------+----------------------------------+
  29.  
  30. admin为neutron用户添加角色：
  31. $ openstack role add --project service --user neutron admin
  32.  
  33. 创建neutron服务实体：
  34. $ openstack service create --name neutron \
  35.   --description "OpenStack Networking" network
  36. +-------------+----------------------------------+
  37. | Field       | Value                            |
  38. +-------------+----------------------------------+
  39. | description | OpenStack Networking             |
  40. | enabled     | True                             |
  41. | id          | f71529314dab4a4d8eca427e701d209e |
  42. | name        | neutron                          |
  43. | type        | network                          |
  44. +-------------+----------------------------------+
  45.  
  46. 创建网络服务 API 端点：
  47. $ openstack endpoint create --region RegionOne \
  48.   network public http://controller:9696
  49. +--------------+----------------------------------+
  50. | Field        | Value                            |
  51. +--------------+----------------------------------+
  52. | enabled      | True                             |
  53. | id           | 85d80a6d02fc4b7683f611d7fc1493a3 |
  54. | interface    | public                           |
  55. | region       | RegionOne                        |
  56. | region_id    | RegionOne                        |
  57. | service_id   | f71529314dab4a4d8eca427e701d209e |
  58. | service_name | neutron                          |
  59. | service_type | network                          |
  60. | url          | http://controller:9696           |
  61. +--------------+----------------------------------+
  62.  
  63.  
  64. $ openstack endpoint create --region RegionOne \
  65.   network internal http://controller:9696
  66. +--------------+----------------------------------+
  67. | Field        | Value                            |
  68. +--------------+----------------------------------+
  69. | enabled      | True                             |
  70. | id           | 09753b537ac74422a68d2d791cf3714f |
  71. | interface    | internal                         |
  72. | region       | RegionOne                        |
  73. | region_id    | RegionOne                        |
  74. | service_id   | f71529314dab4a4d8eca427e701d209e |
  75. | service_name | neutron                          |
  76. | service_type | network                          |
  77. | url          | http://controller:9696           |
  78. +--------------+----------------------------------+
  79.  
  80. $ openstack endpoint create --region RegionOne \
  81.   network admin http://controller:9696
  82. +--------------+----------------------------------+
  83. | Field        | Value                            |
  84. +--------------+----------------------------------+
  85. | enabled      | True                             |
  86. | id           | 1ee14289c9374dffb5db92a5c112fc4e |
  87. | interface    | admin                            |
  88. | region       | RegionOne                        |
  89. | region_id    | RegionOne                        |
  90. | service_id   | f71529314dab4a4d8eca427e701d209e |
  91. | service_name | neutron                          |
  92. | service_type | network                          |
  93. | url          | http://controller:9696           |
  94. +--------------+----------------------------------+
  95.  
  96.  
  97. 安装组件
  98. $sudo apt install neutron-server neutron-plugin-ml2 \
  99.   neutron-linuxbridge-agent neutron-l3-agent neutron-dhcp-agent \
  100.   neutron-metadata-agent
  101.  
  102. 配置服务器组件
  103. 编辑/etc/neutron/neutron.conf文件：
  104. 在该[database]部分中，配置数据库访问：
  105. [database]
  106. # ...
  107. connection = mysql+pymysql://neutron:000000@controller/neutron
  108.  
  109. 在[DEFAULT]部分中，启用模块化第 2 层 (ML2) 插件、路由器服务和重叠 IP 地址：
  110. [DEFAULT]
  111. # ...
  112. core_plugin = ml2
  113. service_plugins = router
  114. allow_overlapping_ips = true
  115.  
  116. 在该[DEFAULT]部分，配置RabbitMQ 消息队列访问：
  117. [DEFAULT]
  118. # ...
  119. transport_url = rabbit://openstack:000000@controller
  120.  
  121. 在[DEFAULT]和[keystone_authtoken]部分，配置身份服务访问：
  122. [DEFAULT]
  123. # ...
  124. auth_strategy = keystone
  125.  
  126. [keystone_authtoken]
  127. # ...
  128. www_authenticate_uri = http://controller:5000
  129. auth_url = http://controller:5000
  130. memcached_servers = controller:11211
  131. auth_type = password
  132. project_domain_name = default
  133. user_domain_name = default
  134. project_name = service
  135. username = neutron
  136. password = 000000
  137.  
  138. 在[DEFAULT]和[nova]部分中，配置 Networking 以通知 Compute 网络拓扑更改：
  139. [DEFAULT]
  140. # ...
  141. notify_nova_on_port_status_changes = true
  142. notify_nova_on_port_data_changes = true
  143.  
  144. [nova]
  145. # ...
  146. auth_url = http://controller:5000
  147. auth_type = password
  148. project_domain_name = default
  149. user_domain_name = default
  150. region_name = RegionOne
  151. project_name = service
  152. username = nova
  153. password = 000000
  154.  
  155. 在该[oslo_concurrency]部分中，配置锁定路径：
  156. [oslo_concurrency]
  157. # ...
  158. lock_path = /var/lib/neutron/tmp
  159.  
  160. 配置模块化第 2 层 (ML2) 插件
  161. ML2 插件使用 Linux 桥接机制为实例构建第 2 层（桥接和交换）虚拟网络基础设施。
  162. 编辑/etc/neutron/plugins/ml2/ml2_conf.ini文件：
  163. 在[ml2]部分中，启用平面、VLAN 和 VXLAN 网络：
  164. [ml2]
  165. # ...
  166. type_drivers = flat,vlan,vxlan
  167.  
  168. 在该[ml2]部分中，启用 VXLAN 自助网络：
  169. [ml2]
  170. # ...
  171. tenant_network_types = vxlan
  172.  
  173. 在[ml2]部分中，启用 Linux 桥接和二层填充机制：
  174. [ml2]
  175. # ...
  176. mechanism_drivers = linuxbridge,l2population
  177.  
  178. 配置 ML2 插件后，删除type_drivers选项中的值 可能会导致数据库不一致。
  179. Linux 网桥代理仅支持 VXLAN 覆盖网络。
  180.  
  181. 在[ml2]部分中，启用端口安全扩展驱动程序：
  182. [ml2]
  183. # ...
  184. extension_drivers = port_security
  185.  
  186. 在[ml2_type_flat]部分中，将提供者虚拟网络配置为平面网络：
  187. [ml2_type_flat]
  188. # ...
  189. flat_networks = provider
  190.  
  191. 在该[ml2_type_vxlan]部分中，配置自助网络的 VXLAN 网络标识符范围：
  192. [ml2_type_vxlan]
  193. # ...
  194. vni_ranges = 1:1000
  195.  
  196. 在该[securitygroup]部分中，启用ipset以提高安全组规则的效率：
  197. [securitygroup]
  198. # ...
  199. enable_ipset = true
  200.  
  201. 配置 Linux 网桥代理
  202. Linux 桥接代理为实例构建第 2 层（桥接和交换）虚拟网络基础架构并处理安全组。
  203. 编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件：
  204. 在[linux_bridge]部分中，
  205. [linux_bridge]
  206. physical_interface_mappings = provider:PROVIDER_INTERFACE_NAME（ens34）
  207.  
  208. 替换PROVIDER_INTERFACE_NAME为底层提供者物理网络接口的名称。
  209.  
  210. 在该[vxlan]部分中，启用VXLAN覆盖网络，配置处理覆盖网络的物理网络接口的IP地址，并启用第2层填充：
  211. [vxlan]
  212. enable_vxlan = true
  213. local_ip = OVERLAY_INTERFACE_IP_ADDRESS(192.168.100.10)
  214. l2_population = true
  215.  
  216. 替换OVERLAY_INTERFACE_IP_ADDRESS为处理覆盖网络的底层物理网络接口的 IP 地址。示例架构使用管理接口将流量隧道传输到其他节点。因此，替换OVERLAY_INTERFACE_IP_ADDRESS为控制器节点的管理 IP 地址。
  217.  
  218. 在该[securitygroup]部分中，启用安全组并配置 Linux 网桥 iptables 防火墙驱动程序：
  219. [securitygroup]
  220. # ...
  221. enable_security_group = true
  222. firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
  223.  
  224.  
  225. 通过验证以下所有sysctl值都设置为，确保您的 Linux 操作系统内核支持网桥过滤器：
  226. net.bridge.bridge-nf-call-iptables
  227. net.bridge.bridge-nf-call-ip6tables
  228. 要启用网络桥接支持，通常br_netfilter需要加载内核模块。
  229.  
  230.  
  231. 配置三层代理
  232. 第 3 层 (L3) 代理为自助服务虚拟网络提供路由和 NAT 服务。
  233. 编辑/etc/neutron/l3_agent.ini文件：
  234. 在该[DEFAULT]部分中，配置 Linux 桥接接口驱动程序：
  235. [DEFAULT]
  236. # ...
  237. interface_driver = linuxbridge
  238.  
  239. 配置 DHCP 代理
  240. DHCP 代理为虚拟网络提供 DHCP 服务。
  241. 编辑/etc/neutron/dhcp_agent.ini文件：
  242. 在该[DEFAULT]部分中，配置 Linux 桥接接口驱动程序、Dnsmasq DHCP 驱动程序，并启用隔离元数据，以便提供商网络上的实例可以通过网络访问元数据：
  243. [DEFAULT]
  244. # ...
  245. interface_driver = linuxbridge
  246. dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
  247. enable_isolated_metadata = true
  248.  
  249. 配置元数据代理
  250. 编辑/etc/neutron/metadata_agent.ini文件并完成以下操作：
  251. 在该[DEFAULT]部分中，配置元数据主机和共享密钥：
  252. [DEFAULT]
  253. # ...
  254. nova_metadata_host = controller
  255. metadata_proxy_shared_secret = 000000
  256.  
  257.  
  258. 配置 Compute 服务以使用 Networking 服务
  259. 编辑/etc/nova/nova.conf文件：
  260. 在该[neutron]部分中，配置访问参数，启用元数据代理，并配置密钥：
  261. [neutron]
  262. # ...
  263. auth_url = http://controller:5000
  264. auth_type = password
  265. project_domain_name = default
  266. user_domain_name = default
  267. region_name = RegionOne
  268. project_name = service
  269. username = neutron
  270. password = 000000
  271. service_metadata_proxy = true
  272. metadata_proxy_shared_secret = 000000
  273. 替换METADATA_SECRET为您为元数据代理选择的机密。
  274.  
  275.  
  276. 填充数据库：
  277. $sudo su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \
  278.   --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron
  279.  
  280.  
  281. 重启计算 API 服务：
  282. $service nova-api restart
  283.  
  284. 重新启动网络服务。
  285. $ service neutron-server restart
  286. $ service neutron-linuxbridge-agent restart
  287. $ service neutron-dhcp-agent restart
  288. $ service neutron-metadata-agent restart
  289.  
  290. 对于网络选项 2，还要重新启动第 3 层服务：
  291. $ service neutron-l3-agent restart

compute节点搭建Neutron服务

  1. $sudo apt install neutron-linuxbridge-agent
  2.  
  3.  
  4. 编辑/etc/neutron/neutron.conf文件：
  5. 在该[database]部分中，注释掉所有connection选项，因为计算节点不直接访问数据库。
  6. 在该[DEFAULT]部分，配置RabbitMQ 消息队列访问：
  7. [DEFAULT]
  8. # ...
  9. transport_url = rabbit://openstack:000000@controller
  10.  
  11. 在[DEFAULT]和[keystone_authtoken]部分，配置身份服务访问：
  12. [DEFAULT]
  13. # ...
  14. auth_strategy = keystone
  15.  
  16. [keystone_authtoken]
  17. # ...
  18. www_authenticate_uri = http://controller:5000
  19. auth_url = http://controller:5000
  20. memcached_servers = controller:11211
  21. auth_type = password
  22. project_domain_name = default
  23. user_domain_name = default
  24. project_name = service
  25. username = neutron
  26. password = 000000
  27.  
  28. 注释掉或删除该[keystone_authtoken]部分中的任何其他选项 。
  29.  
  30. 在该[oslo_concurrency]部分中，配置锁定路径：
  31. [oslo_concurrency]
  32. # ...
  33. lock_path = /var/lib/neutron/tmp
  34.  
  35.  
  36. 配置 Linux 网桥代理
  37. Linux 桥接代理为实例构建第 2 层（桥接和交换）虚拟网络基础架构并处理安全组。
  38. 编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件：
  39. 在该[linux_bridge]部分中，将提供者虚拟网络映射到提供者物理网络接口：
  40. [linux_bridge]
  41. physical_interface_mappings = provider:PROVIDER_INTERFACE_NAME(ens34)
  42. 替换PROVIDER_INTERFACE_NAME为底层提供者物理网络接口的名称。
  43.  
  44. 在该[vxlan]部分中，启用VXLAN覆盖网络，配置处理覆盖网络的物理网络接口的IP地址，并启用第2层填充：
  45. [vxlan]
  46. enable_vxlan = true
  47. local_ip = OVERLAY_INTERFACE_IP_ADDRESS(192.168.100.20)
  48. l2_population = true
  49. 替换OVERLAY_INTERFACE_IP_ADDRESS为处理覆盖网络的底层物理网络接口的 IP 地址。
  50. 示例架构使用管理接口将流量隧道传输到其他节点。因此，替换OVERLAY_INTERFACE_IP_ADDRESS为计算节点的管理IP地址。
  51.  
  52. 在该[securitygroup]部分中，启用安全组并配置 Linux 网桥 iptables 防火墙驱动程序：
  53. [securitygroup]
  54. # ...
  55. enable_security_group = true
  56. firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
  57.  
  58.  
  59. 通过验证以下所有sysctl值都设置为，确保您的 Linux 操作系统内核支持网桥过滤器：
  60. net.bridge.bridge-nf-call-iptables
  61. net.bridge.bridge-nf-call-ip6tables
  62. 要启用网络桥接支持，通常br_netfilter需要加载内核模块。
  63.  
  64.  
  65. 配置 Compute 服务以使用 Networking 服务
  66. 编辑/etc/nova/nova.conf文件并完成以下操作：
  67. 在该[neutron]部分，配置访问参数：
  68. [neutron]
  69. # ...
  70. auth_url = http://controller:5000
  71. auth_type = password
  72. project_domain_name = default
  73. user_domain_name = default
  74. region_name = RegionOne
  75. project_name = service
  76. username = neutron
  77. password = 000000
  78.  
  79.  
  80. 重启计算服务：
  81. $ service nova-compute restart
  82.  
  83. 重启 Linux 网桥代理：
  84. $ service neutron-linuxbridge-agent restart

八、Dashboard搭建

  1. $sudo apt install openstack-dashboard
  2.  
  3. 编辑 /etc/openstack-dashboard/local_settings.py 文件：
  4. 配置仪表板以在controller节点上使用 OpenStack 服务 ：
  5. OPENSTACK_HOST = "controller"
  6.  
  7. 在仪表板配置部分，允许您的主机访问仪表板：
  8. ALLOWED_HOSTS = ['*']
  9. ALLOWED_HOSTS也可以['*']接受所有主机。这可能对开发工作有用，但可能不安全，不应在生产中使用。
  10.  
  11. 配置memcached会话存储服务：
  12. SESSION_ENGINE = 'django.contrib.sessions.backends.cache'
  13.  
  14. CACHES = {
  15.     'default': {
  16.          'BACKEND': 'django.core.cache.backends.memcached.MemcachedCache',
  17.          'LOCATION': 'controller:11211',
  18.     }
  19. }
  20.  
  21. 启用身份 API 版本 3：
  22. OPENSTACK_KEYSTONE_URL = "http://%s/identity/v3" % OPENSTACK_HOST
  23.  
  24. 启用对域的支持：
  25. OPENSTACK_KEYSTONE_MULTIDOMAIN_SUPPORT = True
  26.  
  27. 配置 API 版本：
  28. OPENSTACK_API_VERSIONS = {
  29.     "identity": 3,
  30.     "image": 2,
  31.     "volume": 3,
  32. }
  33.  
  34. 配置Default为您通过仪表板创建的用户的默认域：
  35. OPENSTACK_KEYSTONE_DEFAULT_DOMAIN = "Default"
  36.  
  37. 配置user为您通过仪表板创建的用户的默认角色：
  38. OPENSTACK_KEYSTONE_DEFAULT_ROLE = "user"
  39.  
  40. （可选）配置时区：
  41. TIME_ZONE = "TIME_ZONE"
  42. 替换TIME_ZONE为适当的时区标识符。
  43.  
  44.  
  45.  
  46. /etc/apache2/conf-available/openstack-dashboard.conf如果不包括，则添加以下行 。
  47. WSGIApplicationGroup %{GLOBAL}
  48.  
  49.  
  50. 重新加载 Web 服务器配置：
  51. $ systemctl reload apache2.service

九、访问Dashboard并实例发放

创建网络

创建云主机类型

创建实例

 点击Launch Instance

云服务器发放成功

 

运维就像是绿叶，没有绿叶的衬托，花儿始终是残缺的美!

没有Error就是最好的消息。

本文内容由网友自发贡献，转载请注明出处：【wpsshop博客】
推荐阅读
相关标签

Copyright © 2003-2013 www.wpsshop.cn 版权所有，并保留所有权利。

  

闽ICP备14008679号