OpenStack Train版部署

最新推荐文章于 2024-08-07 10:14:43 发布
最新推荐文章于 2024-08-07 10:14:43 发布
阅读量1k 收藏 11
点赞数 22
分类专栏： 2024年程序员学习 文章标签： openstack android adb
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_83947353/article/details/137658832
版权
这篇博客详细介绍了OpenStack Train版的部署步骤，包括创建域、服务项目、用户角色，以及设置keystone认证、数据库配置、Glance服务安装与配置、网络设置等。通过一系列的openstack命令，展示了如何创建网络、安全组、密钥对，并最终成功启动实例，确保内外网络连通。此外，还提及了故障排查和资源预览。
摘要由CSDN通过智能技术生成

cat >> ~/admin-openrc << EOF
#admin-openrc
export OS_USERNAME=admin
export OS_PASSWORD=ADMIN_PASS
export OS_PROJECT_NAME=admin
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_DOMAIN_NAME=Default
export OS_AUTH_URL=http://controller:5000/v3
export OS_IDENTITY_API_VERSION=3
export OS_IMAGE_API_VERSION=2
EOF
source ~/admin-openrc


**创建域，项目，用户和角色**

#创建新域的方法
openstack domain create --description “An Example Domain” example

#创建service 项目
openstack project create --domain default --description “Service Project” service

#创建myproject项目
openstack project create --domain default --description “Demo Project” myproject

#创建myuser用户,需要输入新用户的密码(–password-prompt为交互式,–password+密码为非交互式)
openstack user create --domain default --password MYUSER_PASSWORD myuser

#创建user角色
openstack role create user

#查看角色
openstack role list

#将user角色添加到myproject项目和myuser用户
openstack role add --project myproject --user myuser user

#验证keystone
unset OS_AUTH_URL OS_PASSWORD


**以admin用户身份请求身份验证令牌,使用admin用户密码ADMIN\_PASS**

openstack --os-auth-url http://controller:5000/v3
–os-project-domain-name Default --os-user-domain-name Default
–os-project-name admin --os-username admin token issue


**为创建的myuser用户，请请求认证令牌, 使用myuser用户密码MYUSER\_PASSWORD**

openstack --os-auth-url http://controller:5000/v3
–os-project-domain-name Default --os-user-domain-name Default
–os-project-name myproject --os-username myuser token issue


**为myuser用户也添加一个环境变量文件,密码为myuser用户的密码,**

cat >> ~/myuser-openrc << EOF
#myuser-openrc
export OS_PROJECT_DOMAIN_NAME=Default
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_NAME=myproject
export OS_USERNAME=myuser
export OS_PASSWORD=MYUSER_PASSWORD
export OS_AUTH_URL=http://controller:5000/v3
export OS_IDENTITY_API_VERSION=3
export OS_IMAGE_API_VERSION=2
EOF

#需要用到此用户的时候source生效一下


**官方文档中创建了demo用户，也添加一个环境变量文件**

cat >> ~/demo-openrc << EOF
#demo-openrc
export OS_PROJECT_DOMAIN_NAME=Default
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_NAME=myproject
export OS_USERNAME=demo
export OS_PASSWORD=DEMO_PASS
export OS_AUTH_URL=http://controller:5000/v3
export OS_IDENTITY_API_VERSION=3
export OS_IMAGE_API_VERSION=2
EOF


**请求身份验证令牌**

openstack token issue


=====================================================


## 5. glance


**安装glance镜像服务**


https://docs.openstack.org/glance/train/install/install-rdo.html


**创建数据库并授权**

mysql -u root
create database glance;
GRANT ALL PRIVILEGES ON glance.* TO ‘glance’@‘localhost’ IDENTIFIED BY ‘GLANCE_DBPASS’;
GRANT ALL PRIVILEGES ON glance.* TO ‘glance’@‘%’ IDENTIFIED BY ‘GLANCE_DBPASS’;
flush privileges;


**创建glance用户**

source ~/admin-openrc
openstack user create --domain default --password GLANCE_PASS glance


**将管理员admin用户添加到glance用户和项目中**

openstack role add --project service --user glance admin


**创建glance服务实体**

openstack service create --name glance --description “OpenStack Image” image


**创建glance服务API端点,OpenStack使用三种API端点变种代表每种服务：admin、internal、public**

openstack endpoint create --region RegionOne image public http://controller:9292
openstack endpoint create --region RegionOne image internal http://controller:9292
openstack endpoint create --region RegionOne image admin http://controller:9292


**安装glance软件包**

yum install openstack-glance -y


**编辑glance配置文件 /etc/glance/glance-api.conf**

cp -a /etc/glance/glance-api.conf{,.bak}
grep -Ev ‘^$|#’ /etc/glance/glance-api.conf.bak > /etc/glance/glance-api.conf

openstack-config --set /etc/glance/glance-api.conf database connection mysql+pymysql://glance:GLANCE_DBPASS@controller/glance

openstack-config --set /etc/glance/glance-api.conf keystone_authtoken www_authenticate_uri http://controller:5000
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_url http://controller:5000
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken memcached_servers controller:11211
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_type password
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken project_domain_name Default
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken user_domain_name Default
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken project_name service
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken username glance
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken password GLANCE_PASS
openstack-config --set /etc/glance/glance-api.conf paste_deploy flavor keystone

openstack-config --set /etc/glance/glance-api.conf glance_store stores file,http
openstack-config --set /etc/glance/glance-api.conf glance_store default_store file
openstack-config --set /etc/glance/glance-api.conf glance_store filesystem_store_datadir /var/lib/glance/images/


**编辑镜像服务的另一个组件文件 /etc/glance/glance-registry.conf**

cp -a /etc/glance/glance-registry.conf{,.bak}
grep -Ev ‘^$|#’ /etc/glance/glance-registry.conf.bak > /etc/glance/glance-registry.conf

openstack-config --set /etc/glance/glance-registry.conf database connection mysql+pymysql://glance:GLANCE_DBPASS@controller/glance

openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken www_authenticate_uri http://controller:5000
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken auth_url http://controller:5000
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken memcached_servers controller:11211
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken auth_type password
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken project_domain_name Default
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken user_domain_name Default
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken project_name service
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken username glance
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken password GLANCE_PASS
openstack-config --set /etc/glance/glance-registry.conf paste_deploy flavor keystone


**同步写入镜像数据库**

su -s /bin/sh -c “glance-manage db_sync” glance


**启动glance服务并设置开机自启**

systemctl enable openstack-glance-api.service openstack-glance-registry.service
systemctl restart openstack-glance-api.service openstack-glance-registry.service
lsof -i:9292


**赋予openstack-glance-api.service服务对存储设备的可写权限**

chown -hR glance:glance /var/lib/glance/


**下载cirros镜像验证glance服务**

wget -c http://download.cirros-cloud.net/0.5.1/cirros-0.5.1-x86_64-disk.img


**上传镜像**

#这里不要使用官方文档里面的glance image-create这样的写法，新版本的OpenStack已经不支持，尽量统一使用以openstack开头的命令写法
openstack image create --file ~/cirros-0.5.1-x86_64-disk.img --disk-format qcow2 --container-format bare --public cirros


**查看镜像**

openstack image list
glance image-list

#查看镜像的物理文件
ll /var/lib/glance/images/

##删除镜像的命令
openstack image delete 


================================================


## 6. placement


**安装placement放置服务**  
 https://docs.openstack.org/placement/train/install/install-rdo.html  
 https://docs.openstack.org/placement/train/install/


**创建placement数据库**

mysql -uroot
CREATE DATABASE placement;
GRANT ALL PRIVILEGES ON placement.* TO ‘placement’@‘localhost’ IDENTIFIED BY ‘PLACEMENT_DBPASS’;
GRANT ALL PRIVILEGES ON placement.* TO ‘placement’@‘%’ IDENTIFIED BY ‘PLACEMENT_DBPASS’;
flush privileges;


**创建placement用户**

openstack user create --domain default --password PLACEMENT_PASS placement


**将Placement用户添加到服务项目中**

openstack role add --project service --user placement admin


**创建placement API服务实体**

openstack service create --name placement --description “Placement API” placement


**创建placement API服务访问端点**

openstack endpoint create --region RegionOne placement public http://controller:8778
openstack endpoint create --region RegionOne placement internal http://controller:8778
openstack endpoint create --region RegionOne placement admin http://controller:8778


**安装placement软件包**

yum install openstack-placement-api -y


**修改配置文件/etc/placement/placement.conf**

cp /etc/placement/placement.conf /etc/placement/placement.conf.bak
grep -Ev ‘^$|#’ /etc/placement/placement.conf.bak > /etc/placement/placement.conf

openstack-config --set /etc/placement/placement.conf placement_database connection mysql+pymysql://placement:PLACEMENT_DBPASS@controller/placement

openstack-config --set /etc/placement/placement.conf api auth_strategy keystone

openstack-config --set /etc/placement/placement.conf keystone_authtoken auth_url http://controller:5000/v3
openstack-config --set /etc/placement/placement.conf keystone_authtoken memcached_servers controller:11211
openstack-config --set /etc/placement/placement.conf keystone_authtoken auth_type password
openstack-config --set /etc/placement/placement.conf keystone_authtoken project_domain_name Default
openstack-config --set /etc/placement/placement.conf keystone_authtoken user_domain_name Default
openstack-config --set /etc/placement/placement.conf keystone_authtoken project_name service
openstack-config --set /etc/placement/placement.conf keystone_authtoken username placement
openstack-config --set /etc/placement/placement.conf keystone_authtoken password PLACEMENT_PASS


**填充placement数据库**

su -s /bin/sh -c “placement-manage db sync” placement
mysql placement -e ‘show tables’


**修改placement的apache配置文件，官方文档没有提到，如果不修改，计算服务检查时将会报错**

#启用placement API访问
[root@controller ~]# vim /etc/httpd/conf.d/00-placement-api.conf
…
15 #SSLCertificateKeyFile
#SSLCertificateKeyFile …
<Directory /usr/bin>
= 2.4>
Require all granted

<IfVersion < 2.4>
Order allow,deny
Allow from all


…

#重启apache服务
systemctl restart httpd.service
netstat -lntup|grep 8778
lsof -i:8778

#curl地址看是否能返回json
curl http://controller:8778


**验证检查健康状态**

placement-status upgrade check


==================================================


## 7. nova


**nova计算服务需要在 控制节点 和 计算节点 都安装**  
 https://docs.openstack.org/nova/train/install/


**控制节点主要安装**


​ nova-api（nova主服务）  
 ​ nova-scheduler（nova调度服务）  
 ​ nova-conductor（nova数据库服务，提供数据库访问）  
 ​ nova-novncproxy（nova的vnc服务，提供实例的控制台）


**计算节点主要安装**  
 nova-compute（nova计算服务）


### 7.1 安装nova计算服务（controller控制节点192.168.0.10）


**创建nova\_api，nova和nova\_cell0数据库并授权**

mysql -uroot
CREATE DATABASE nova_api;
CREATE DATABASE nova;
CREATE DATABASE nova_cell0;

GRANT ALL PRIVILEGES ON nova_api.* TO ‘nova’@‘localhost’ IDENTIFIED BY ‘NOVA_DBPASS’;
GRANT ALL PRIVILEGES ON nova_api.* TO ‘nova’@‘%’ IDENTIFIED BY ‘NOVA_DBPASS’;

GRANT ALL PRIVILEGES ON nova.* TO ‘nova’@‘localhost’ IDENTIFIED BY ‘NOVA_DBPASS’;
GRANT ALL PRIVILEGES ON nova.* TO ‘nova’@‘%’ IDENTIFIED BY ‘NOVA_DBPASS’;

GRANT ALL PRIVILEGES ON nova_cell0.* TO ‘nova’@‘localhost’ IDENTIFIED BY ‘NOVA_DBPASS’;
GRANT ALL PRIVILEGES ON nova_cell0.* TO ‘nova’@‘%’ IDENTIFIED BY ‘NOVA_DBPASS’;
flush privileges;


**创建nova用户**

openstack user create --domain default --password NOVA_PASS nova


**向nova用户添加admin角色**

openstack role add --project service --user nova admin


**创建nova服务实体**

openstack service create --name nova --description “OpenStack Compute” compute


**创建Compute API服务端点**

openstack endpoint create --region RegionOne compute public http://controller:8774/v2.1
openstack endpoint create --region RegionOne compute internal http://controller:8774/v2.1
openstack endpoint create --region RegionOne compute admin http://controller:8774/v2.1


**安装nova软件包**

yum install openstack-nova-api openstack-nova-conductor openstack-nova-novncproxy openstack-nova-scheduler -y


**编辑nova服务的配置文件/etc/nova/nova.conf**

cp -a /etc/nova/nova.conf{,.bak}
grep -Ev ‘^$|#’ /etc/nova/nova.conf.bak > /etc/nova/nova.conf

openstack-config --set /etc/nova/nova.conf DEFAULT enabled_apis osapi_compute,metadata<

最低0.47元/天 解锁文章
2401_83947353
关注
专栏目录
Openstack Train 版部署
11-08
Openstack Train 版部署，集群共三台机器，分别为：控制节点，计算节点，存储节点
openstack（Train版）手动部署
My0117的博客
03-12 607
【代码】openstack（Train版）手动部署。
（一）OpenStack ( Train版 ) Keystone 了解与部署
菜比she的学习之路
07-30 1281
Keystone是一个 OpenStack 的 Identity 服务，提供API客户端身份验证、服务发现、以及通过OpenStack的身份API进行分布式多租户授权。Identity 服务提供了管理身份验证、授权和服务目录的功能，它通常是用户与 OpenStack 交互的第一个服务。通过身份验证后，用户可以使用他们的身份访问其他 OpenStack 服务。同样，其他 OpenStack 服务利用 Identity 服务来确保用户的真实身份，并发现其他服务。
OpenStack 【Train版】云平台搭建(1) | 基础环境准备
强哥的微博
02-08 2743
OpenStack云平台搭建(1) | 基础环境准备 安装OpenStack库
（零）OpenStack ( Train版 ) 搭建环境
菜比she的学习之路
07-25 1405
大多数 OpenStack 环境中包含认证、镜像、计算和至少一个网络服务，还有仪表盘，仪表盘要求至少要有镜像服务，计算服务和网络服务。配置每个节点必须用有管理员权限的帐号。可以用 root用户或 sudo 工具来执行这些命令。由于 Openstack 服务数量以及虚拟机数量，为了获得最好的性能，我们推荐你的环境满足或者超过最小的硬件需求。如果在增加了更多的服务或者虚拟机后性能下降，请考虑为你的环境增加硬件资源。为了避免混乱和为 OpenStack 提供更多资源，推荐最小化安装 Linux 系统。
OpenStack基础平台部署
zimoqin的博客
04-07 1133
网络接口1设置为外部网络，作为云主机通信和管理使用，网络接口2设置为内部网络，主要为云主机提供一个网卡设备。登录Dashboard页面，在左侧菜单栏中选择“项目→计算→实例”，单击“创建实例”按钮，输入实例名称cirros，默认可用域为nova，数量为1，单击“下一步”按钮，创建步骤如图4所示。执行完上面的脚本后，在compute节点执行脚本部署Nova组件的计算服务，这样就将compute节点的CPU、内存及磁盘资源添加到OpenStack云平台的资源池中了。
OpenStack Train版本搭建
xczgu的博客
05-25 1003
一键部署openstack T版本的详细部署过程
OpenStack-train版安装手册
11-20
OpenStack-train版安装手册，包含环境介绍、环境安装、安装Spice控制台、实例热迁移的libvirt、实例调整实例大小、负载均衡即服、务网络QoS等
openstack Train 安装手册.rar
04-13
本安装手册将帮助用户了解如何在自己的环境中部署和配置OpenStack Train。 1. **OpenStack简介** OpenStack是一个开源的云计算平台，用于构建、管理和运维私有云和公有云服务。它由一系列服务组成，如计算（Nova）...
openstack 自动化部署脚本示例
07-20
controller节点自动化部署
openeuler-22.03-LTS安装openstack-train
05-13
在OpenEuler操作系统环境下安装OpenStack Train版本是一个复杂的任务，涉及到多个步骤和组件的集成。OpenEuler是一个开源操作系统，其22.03-LTS（长期支持）版本提供了稳定的基础，适合部署大规模云计算基础设施如...
【OpenStack（Train版）安装部署（一）】之控制节点、计算节点环境部署
开发小鸽
06-20 2505
文章目录本文章由公号【开发小鸽】发布！欢迎关注！！！（一） 环境搭建1.虚拟机设置2.yum源设置为阿里云3.配置ntp时间同步（两个节点都需要）4.关闭防火墙selinux（两个节点都需要）5.安装Train版的yum源（两个节点都需要）（二）Controller节点配置1.安装客户端【controller节点】2.安装数据库【controller节点】3.安装消息队列服务【controller节点】4.安装memcache【controller节点】5.安装etcd【controller节点】6.etc
openstack-train版本集群部署，openstack组件介绍，openstack自定义镜像创建虚拟机，openstack简单优化
DLWH_HWLD的博客
04-07 4484
openstack集群部署 1、openstack-train版本集群部署 2、openstack自定义ubuntu、centos镜像 3、上传镜像到openstack，用网页版创建虚拟机
OpenStack Train版离线安装部署系列教程（全）
热门推荐
北观止的博客
06-04 1万+
本系列文章包含从OpenStack离线源制作到完成OpenStack安装的全部过程。 在本系列教程中使用的OpenStack的安装版本为第20个版本Train（简称T版本），2020年5月13日，OpenStack社区发布了第21个版本Ussuri（简称U版本）。 OpenStack离线安装系列—0制作yum源 OpenStack离线安装系列—1控制节点-环境准备 OpenStack离线安装系列—2计算节点-环境准备 OpenStack离线安装系列—3控制节点-Keystone认证服务组件 OpenSt.
手动部署OpenStack社区Train版本非容器化单机环境操作步骤
weixin_43620963的博客
11-14 1091
适用于OpenStack初学者熟悉OpenStack主要组件部署流程
OpenStack Train Magnum部署Kubernetes(1)--部署OpenStack Train
weixin_43905458的博客
12-23 1640
OpenStack Train Magnum部署Kunernetes(1)–部署OpenStack Train 部署OpenStack Train版本
openstack(train)安装
最新发布
q_w_e_rrrr的博客
08-07 642
openstack官方文档搭建，包写包会，有什么不对的尽管说
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值