openstack icehouse系列之控制节点搭建

大家都知道openstack是目前最热门、最火的一个开源云计算软件。openstack是IaaS(基础设施即服务)组件，让任何人都可以自行建立和提供云端运算服务。

今天学习搭建下openstack icehouse版本的搭建、下面是环境介绍

网络节点：ml2、openvswitch、DHCP、l3、metadata

控制节点：mysql、keystone、glance、nova、neutron、dashboard、cinder

计算节点：nova-compute、qemu-kvm、openvswitch、ml2

keystone：验证

glance：镜像

nova：计算

neutron：网络

Controller setup（控制节点安装）

================

== mysql安装  ==

================

1.在控制器节点上,安装MySQL客户端和服务器包,Python库

apt-get install python-mysqldb mysql-server

2.编辑 /etc/mysql/my.cnf 数据库文件

---------------------------

[mysqld]

...

bind-address = 10.0.0.11

---------------------------

[mysqld]

...

default-storage-engine = innodb

innodb_file_per_table

collation-server = utf8_general_ci

init-connect = ‘SET NAMES utf8‘

character-set-server = utf8

---------------------------

3.修改完后重启mysql

service mysql restart

4.清除默认账户及默认表

mysql_secure_installation

5.如失败，则先执行

mysql_install_db

===============

== 消息队列  ==

===============

1.安装消息队列服务

apt-get install rabbitmq-server

2.设置消息队列密码  (可修改可不修改)

rabbitmqctl change_password guest RABBIT_PASS

Keystone

安装keystone服务

apt-get install keystone

2编辑/etc/keystone/keystone.conf

-------------------------------------------

...

[database]

# The SQLAlchemy connection string used to connect to the database

connection = mysql://keystone:KEYSTONE_DBPASS@controller/keystone

...

----------------------------------------------

3.删除默认数据库

rm /var/lib/keystone/keystone.db

4.创建数据库并授权

$ mysql -u root -pmysql> CREATE DATABASE keystone;mysql> GRANT ALL PRIVILEGES ON keystone.* TO ‘keystone‘@‘localhost‘ \  IDENTIFIED BY ‘KEYSTONE_DBPASS‘;mysql> GRANT ALL PRIVILEGES ON keystone.* TO ‘keystone‘@‘%‘ \  IDENTIFIED BY ‘KEYSTONE_DBPASS‘;mysql> exit

5.同步数据

su -s /bin/sh -c "keystone-manage db_sync" keystone

6.定义一个授权令牌使用之间的共享密钥的身份服务和其他OpenStack服务。使用openssl来生成一个随机的令牌并将其存储在配置文件:

openssl rand -hex 10

7.修改/etc/keystone/keystone.conf 将生成的密钥添加进去

-------------------------------------------------------------------------

[DEFAULT]

# A "shared secret" between keystone and other openstack services

admin_token = ADMIN_TOKEN

...

------------------------------------------------------------------------

8.把日志功能打开

------------------------------------------------------------------------

[DEFAULT]

...

log_dir = /var/log/keystone

-------------------------------------------------------------------------

9.重启keystone服务

service keystone restart

10.默认情况下,服务身份无限期存储数据库中的令牌到期。虽然可能有用的审计在生产环境中,令牌到期的积累将大幅增加数据库的大小,可能会降低服务的性能,特别是在测试环境和有限的资源。我们建议配置一个周期性任务每小时使用cron来清除过期的令牌。

(crontab -l -u keystone 2>&1 | grep -q token_flush) || \echo ‘@hourly /usr/bin/keystone-manage token_flush >/var/log/keystone/keystone-tokenflush.log 2>&1‘ >> /var/spool/cron/crontabs/keystone

11.定义变量，建议创建个文件来定义，以免变量消失

export OS_SERVICE_TOKEN=ADMIN_TOKENexport OS_SERVICE_ENDPOINT=http://controller:35357/v2.0

12创建管理用户、角色

◇ Create the admin user:

keystone user-create --name=admin --pass=ADMIN_PASS --email=ADMIN_EMAIL

◇ Create the admin role:

keystone role-create --name=admin

◇ Create the admin tenant:

keystone tenant-create --name=admin --description="Admin Tenant"

◇ 链接用户使用user-role-add option：

keystone user-role-add --user=admin --tenant=admin --role=admin

◇ 链接用户

keystone user-role-add --user=admin --role=_member_ --tenant=admin

◇ Create the demo user:

keystone user-create --name=demo --pass=DEMO_PASS --email=DEMO_EMAIL

◇ Create the demo tenant:

keystone tenant-create --name=demo --description="Demo Tenant"

◇ 链接用户

keystone user-role-add --user=demo --role=_member_ --tenant=demo

◇ Create the service tenant:

keystone tenant-create --name=service --description="Service Tenant"

◇ Create a service entry for the Identity Service:

$ keystone service-create --name=keystone --type=identity \  --description="OpenStack Identity"

$ keystone endpoint-create \  --service-id=$(keystone service-list | awk ‘/ identity / {print $2}‘) \  --publicurl=http://controller:5000/v2.0 \  --internalurl=http://controller:5000/v2.0 \  --adminurl=http://controller:35357

13.验证身份服务安装

1）unset OS_SERVICE_TOKEN OS_SERVICE_ENDPOINT

2）keystone --os-username=admin --os-password=ADMIN_PASS \  --os-auth-url=http://controller:35357/v2.0 token-get

3）keystone --os-username=admin --os-password=ADMIN_PASS \  --os-tenant-name=admin --os-auth-url=http://controller:35357/v2.0 \  token-get

4）定义变量、建议创建个文件来定义，以免变量消失

export OS_USERNAME=admin

export OS_PASSWORD=ADMIN_PASS

export OS_TENANT_NAME=admin

export OS_AUTH_URL=http://controller:35357/v2.0

5）执行变量

source admin-openrc.sh

安装命令行工具

1.apt-get install python-pip

2.Pip install python-novaclient

安装glance

1.安装镜像服务

apt-get install glance python-glanceclient

2.编辑/etc/glance/glance-api.conf和/etc/glance/glance-registry.conf

-----------------------------------------

...

[database]

connection = mysql://glance:[email protected]/glance

------------------------------------------

3.删除默认数据库

rm /var/lib/glance/glance.sqlite

4.创建glance数据库

mysql -u root -pmysql> CREATE DATABASE glance;mysql> GRANT ALL PRIVILEGES ON glance.* TO ‘glance‘@‘localhost‘ \IDENTIFIED BY ‘GLANCE_DBPASS‘;mysql> GRANT ALL PRIVILEGES ON glance.* TO ‘glance‘@‘%‘ \IDENTIFIED BY ‘GLANCE_DBPASS‘;

5.同步数据

su -s /bin/sh -c "glance-manage db_sync" glance

6.创建glance用户

1）keystone user-create --name=glance --pass=GLANCE_PASS \   --email=[email protected]

2）keystone user-role-add --user=glance --tenant=service --role=admin

7.编辑/etc/glance/glance-api.conf和/etc/glance/glance-registry.conf

-------------------------------------------

[keystone_authtoken]

auth_uri = http://controller:5000

auth_host = controller

auth_port = 35357

auth_protocol = http

admin_tenant_name = service

admin_user = glance

admin_password = GLANCE_PASS

-------------------------------------------

[paste_deploy]

...

flavor = keystone

-------------------------------------------

8.注册服务创建站点

1）keystone service-create --name=glance --type=image \  --description="OpenStack Image Service"

2）keystone endpoint-create \  --service-id=$(keystone service-list | awk ‘/ image / {print $2}‘) \  --publicurl=http://controller:9292 \  --internalurl=http://controller:9292 \  --adminurl=http://controller:9292

9.重启服务

service glance-registry restart

service glance-api restart

10.验证glance镜像服务

Cd /var/lib/glance/images/

1）wget http://cdn.download.cirros-cloud.net/0.3.2/cirros-0.3.2-x86_64-disk.img

2）glance image-create --name "cirros-0.3.2-x86_64" --disk-format qcow2 \  --container-format bare --is-public True --progress < cirros-0.3.2-x86_64-disk.img

3）glance image-list

安装nova controller

1.安装nova

apt-get install -y nova-api nova-cert nova-conductor nova-consoleauth \nova-novncproxy nova-scheduler python-novaclient

2.创建nova数据库

mysql -u root -p CREATE DATABASE nova;GRANT ALL PRIVILEGES ON nova.* TO ‘nova‘@‘localhost‘ IDENTIFIED BY ‘NOVA_DBPASS‘;GRANT ALL PRIVILEGES ON nova.* TO ‘nova‘@‘%‘ IDENTIFIED BY ‘NOVA_DBPASS‘;

Flush privileges;

3.创建服务用户和角色

keystone user-create --name=nova --pass=service_pass [email protected]keystone user-role-add --user=nova --tenant=service --role=admin

4.注册服务和创建API端点

keystone service-create --name=nova --type=compute --description="OpenStack Compute"keystone endpoint-create \--service-id=$(keystone service-list | awk ‘/ compute / {print $2}‘) \--publicurl=http://controller:8774/v2/%\(tenant_id\)s \--internalurl=http://controller:8774/v2/%\(tenant_id\)s \--adminurl=http://controller:8774/v2/%\(tenant_id\)s

5.编辑/etc/nova/nova.conf

vi /etc/nova/nova.conf [database]connection = mysql://nova:[email protected]/nova [DEFAULT]rpc_backend = rabbitrabbit_host = controllermy_ip = 10.0.0.11vncserver_listen = 10.0.0.11vncserver_proxyclient_address = 10.0.0.11auth_strategy = keystone [keystone_authtoken]auth_uri = http://controller:5000auth_host = controllerauth_port = 35357auth_protocol = httpadmin_tenant_name = serviceadmin_user = novaadmin_password = service_pass

6.删除nova默认数据库

rm /var/lib/nova/nova.sqlite

7.同步数据库

nova-manage db sync

8.重启nova所有服务

service nova-api restartservice nova-cert restartservice nova-conductor restartservice nova-consoleauth restartservice nova-novncproxy restartservice nova-scheduler restart

9.查看nova服务状态，如果是:-)则服务正常

nova-manage service list

10.查看images镜像

nova image-list

安装neutron

1.安装neutron-server服务和openvswith

apt-get install -y neutron-server neutron-plugin-ml2

2.创建neutron数据库

mysql -u root -p CREATE DATABASE neutron;GRANT ALL PRIVILEGES ON neutron.* TO [email protected]‘localhost‘ IDENTIFIED BY ‘NEUTRON_DBPASS‘;GRANT ALL PRIVILEGES ON neutron.* TO [email protected]‘%‘ IDENTIFIED BY ‘NEUTRON_DBPASS‘;

3.创建服务用户和角色

keystone user-create --name=neutron --pass=service_pass [email protected]keystone user-role-add --user=neutron --tenant=service --role=admin

4.注册服务和创建API端点

keystone service-create --name=neutron --type=network --description="OpenStack Networking" keystone endpoint-create \--service-id=$(keystone service-list | awk ‘/ network / {print $2}‘) \--publicurl=http://controller:9696 \--internalurl=http://controller:9696 \--adminurl=http://controller:9696

5.编辑/etc/neutron/neutron.conf

[database]replace connection = sqlite:////var/lib/neutron/neutron.sqlite withconnection = mysql://neutron:[email protected]/neutron [DEFAULT]core_plugin = ml2service_plugins = routerallow_overlapping_ips = True auth_strategy = keystonerpc_backend = neutron.openstack.common.rpc.impl_komburabbit_host = controller notify_nova_on_port_status_changes = Truenotify_nova_on_port_data_changes = Truenova_url = http://controller:8774/v2nova_admin_username = nova

nova_admin_tenant_id = SERVICE_TENANT_ID               SERVICE_TENANT_ID--------》keystone tenant-list | awk ‘/ service / { print $2 }‘nova_admin_password = service_passnova_admin_auth_url = http://controller:35357/v2.0

[keystone_authtoken]auth_uri = http://controller:5000auth_host = controllerauth_port = 35357auth_protocol = httpadmin_tenant_name = serviceadmin_user = neutronadmin_password = service_pass

6.编辑/etc/neutron/plugins/ml2/ml2_conf.ini

[ml2]type_drivers = gretenant_network_types = gremechanism_drivers = openvswitch [ml2_type_gre]tunnel_id_ranges = 1:1000 [securitygroup]firewall_driver = neutron.agent.linux.iptables_firewall.OVSHybridIptablesFirewallDriverenable_security_group = True

7.编辑/etc/nova/nova.conf

vi /etc/nova/nova.conf [DEFAULT]network_api_class=nova.network.neutronv2.api.APIneutron_url=http://controller:9696neutron_auth_strategy=keystoneneutron_admin_tenant_name=serviceneutron_admin_username=neutronneutron_admin_password=service_passneutron_admin_auth_url=http://controller:35357/v2.0libvirt_vif_driver=nova.virt.libvirt.vif.LibvirtHybridOVSBridgeDriverlinuxnet_interface_driver=nova.network.linux_net.LinuxOVSInterfaceDriverfirewall_driver=nova.virt.firewall.NoopFirewallDriversecurity_group_api=neutron

8.重启nova服务

service nova-api restartservice nova-scheduler restartservice nova-conductor restart

9.重启neutron服务

service neutron-server restart

安装dashboard

1.安装服务

apt-get install -y apache2 memcached libapache2-mod-wsgi openstack-dashboard

2.卸载openstack-dashboard-ubuntu-theme

apt-get remove -y --purge openstack-dashboard-ubuntu-theme

3.编辑/etc/openstack-dashboard/local_settings.py

vi /etc/openstack-dashboard/local_settings.pyALLOWED_HOSTS = [‘localhost‘, ‘controller‘]OPENSTACK_HOST = "controller"

4.重启apache和memcache服务

service apache2 restart; service memcached restart

5.访问dashboard

http://controller/horizon

注意：

如果在启动apache的时候报错：

apache2: Could not reliably determine the server‘s fully qualified domain name, using 127.0.1.1.Set the ‘ServerName‘ directive  globally to suppress this message”

解决方法：

vi /etc/apache2/apache2.conf

添加ServerName XXXX

修改完之后再重启下apache和memcache

时间： 2024-10-12 21:50:43

openstack icehouse系列之控制节点搭建的相关文章

openstack icehouse系列之网络节点搭建

我们接着上一篇博文openstack icehouse系列之控制节点搭建继续往下开始搭建下面是环境介绍. 网络节点:ml2.openvswitch.DHCP.l3.metadata 控制节点:mysql.keystone.glance.nova.neutron.dashboard.cinder 计算节点:nova-compute.qemu-kvm.openvswitch.ml2 keystone:验证 glance:镜像 nova:计算 neutron:网络 Network setup (网络节

openstack Juno系列之控制节点搭建

openstack Juno系列之控制节点搭建 controller控制节点搭建 安装keystone ------------- 所有主机hosts: 取消其中127.0.0.1 10.0.0.11  controller 10.0.0.21  neutron 10.0.0.31  compute to configure prerequisites: apt-get install python-software-properties add-apt-repository cloud-arc

openstack Juno系列之网络节点搭建

openstack Juno系列之网络节点搭建 neutron节点搭建 ------------------ 添加转发 vi  /etc/sysctl.conf net.ipv4.ip_forward=1 net.ipv4.conf.all.rp_filter=0 net.ipv4.conf.default.rp_filter=0 刷新下 sysctl -p 安装neutron各模块服务 apt-get install neutron-plugin-ml2 neutron-plugin-open

openstack Juno系列之计算节点搭建

openstack Juno系列之计算节点搭建 nova-compute安装配置 -------------------- apt-get install nova-compute sysfsutils 编辑配置文件 vi /etc/nova/nova.conf [DEFAULT] verbose = True rpc_backend = rabbit rabbit_host = controller rabbit_password = RABBIT_PASS auth_strategy = k

OpenStack IceHouse 部署 - 4 - 计算节点部署

Nova计算服务(计算节点) 参考 本页内容依照官方安装文档进行,具体参见Configure a compute node(nova service) 前置工作 数据库 由于我们在Nova(计算管理)部署配置中使用了mysql数据库,所以移除本地sqlite数据库 sudo rm /var/lib/nova/nova.sqlite 修改vmlinuz权限 For security reasons, the Linux kernel is not readable by normal users

OpenStack IceHouse 部署 - 5 - 网络节点部署

Neutron网络服务(网络节点) 目录 [隐藏] 1 参考 2 前置工作 2.1 调整内核参数 3 安装 4 配置 4.1 keystone对接 4.2 rabbitmq对接 4.3 metadata服务对接 4.4 ML2插件配置 4.5 L3-agent 4.6 DHCP-agent 5 接口配置 6 服务更新 7 服务验证 8 附加配置 8.1 共享上网 8.1.1 iptables NAT 8.1.2 虚拟路由 参考 由于硬件条件所限并结合实际网络环境,本页并不是完全按照官方给出的指导

openstack 部署笔记--neutron控制节点

控制节点 配置neutron用户及服务 $ . admin-openrc $ openstack user create --domain default --password-prompt neutron $ openstack role add --project service --user neutron admin $ openstack service create --name neutron --description "OpenStack Networking" ne

openstack常用命令及控制节点端口一览

[常用命令]1,查看服务openstack service list2,查看endpointopenstack endpoint list,3,查看域openstack domain list4,查看项目openstack project list5,查看用户openstack user list6,查看角色openstack role list7,查看镜像openstack image list8,列出可用类型: openstack flavor list9,列出可用镜像: openstack

openstack icehouse系列之问题处理

众所周知搭建是很容易的.往往排错是很头疼的.下面我分享下我在搭建的过程中遇到的问题和解决办法. glance报错以及解决方法 执行glance同步数据库的时候:su -s /bin/sh -c "glance-manage db_sync" glance su -s /bin/sh -c "glance-manage db_sync" glanceTraceback (most recent call last):  File "/usr/bin/glan