OpenStack学习笔记（三）---------- 安装与部署

一、OpenStack中网络的比较

1、nova网络： 客户端直接访问实例所在的运算节点。（nova是openstack中最核心的组件，用于维护实例的生命周期，安全组、密钥对、套餐、自带网络）
优点 ：简单、流量分摊到各个运算节点上
缺点 ：不方便做流量统计、功能统一
2、openstack网络（neutron）：是由neutron组件做提供的网络，客户端直接访问管理节点，通过管理节点集中的做数据转发，流量监控通过访问控制节点进行访问实例，实例再将数据包转发给客户端。
优点 ：功能强大（FWAAS防火墙即服务，LBAAS负载均衡即服务，VPNAAS VPN功能即服务），监控统计准确。
缺点 ：在单控制节点的集群中，控制节点的网卡成为了数据通信瓶颈。

二、Openstack安装部署（实际生产）

openstack的官网：https://dosc.openstack.org
centos的官网：https://www.centos.org/
redhat安装openstack的帮助文档：http://rdoproject.org/

实验环境
软件要求：
红帽企业Linux（RHEL）7是推荐的最低版本，或者是基于RHEL的Linux发行版之一（如centOS，scientific Linux等）的等价版本。X86_64是目前唯一受支持的体系结构
硬件要求：
拥有至少16GB RAM的计算机，带有硬件虚拟化扩展的处理器以及至少一个网络适配器。
两块硬盘，一块系统，一块cinder-volume逻辑卷

控制节点（一台）	运算节点（两台）
controller.example.com 192.168.201.136	compute1.example.com 192.168.201.137
	compute2.example.com 192.168.201.138

controller节点（可做参考）
compute节点 （可做参考）

1、模板机的封装（可省略此步骤）

[root@localhost ~]# mkdir  /root/yum.bake
[root@localhost ~]# mv  /etc/yum.repos.d/*   /root/yum.bake/
[root@localhost ~]# vi  /etc/yum.repos.d/dvd.repo       
[dvd]
name=local  dvd
enable=1
gpgcheck=0
baseurl=file:///media
[root@localhost ~]# mount  /dev/sr0  /media/
[root@localhost ~]# yum  install  net-tools  vim  bash-com*  -y
[root@localhost ~]# mv  /root/yum.bake/*  /etc/yum.repos.d/
[root@localhost ~]# mv  /etc/yum.repos.d/dvd.repo   /root/yum.bake/
[root@localhost ~]# firewall-cmd  --set-default-zone=trusted
[root@localhost ~]# vim  /etc/sysconfig/selinux
SELINUX=permissive
[root@localhost ~]# setenforce  0
[root@localhost ~]# fdisk  /dev/sdb
Welcome to fdisk (util-linux 2.23.2).

Changes will remain in memory only, until you decide to write them.
Be careful before using the write command.

Device does not contain a recognized partition table
Building a new DOS disklabel with disk identifier 0xc44e6568.

Command (m for help): n
Partition type:
   p   primary (0 primary, 0 extended, 4 free)
   e   extended
Select (default p): p
Partition number (1-4, default 1): 1
First sector (2048-62914559, default 2048):
Using default value 2048
Last sector, +sectors or +size{K,M,G} (2048-62914559, default 62914559):
Using default value 62914559
Partition 1 of type Linux and of size 30 GiB is set

Command (m for help): w
The partition table has been altered!

Calling ioctl() to re-read partition table.
Syncing disks.
[root@localhost ~]# pvcreate  /dev/sdb1                      //创建一个物理卷
[root@localhost ~]# vgcreate  cinder-volumes  /dev/sdb1      //创建一个卷组
[root@localhost ~]# systemctl  stop  NetworkManager
[root@localhost ~]# systemctl  disable  NetworkManager
[root@localhost ~]# cd  /etc/sysconfig/network-scripts/        //修改网卡名称

[root@localhost network-scripts]# vim  ifcfg-ens33
TYPE=Ethernet
BOOTPROTO=none
DEVICE=eth0
IPADDR=192.168.201.136    //换成你的NAT网卡所在的网段
NETMASK=255.255.255.0
GATEWAY=192.168.201.2
DNS1=192.168.201.2
ONBOOT=yes
[root@localhost network-scripts]# mv  ifcfg-ens33 ifcfg-eth0
[root@localhost network-scripts]# vim  ifcfg-ens34       //修改网卡信息文件
TYPE=Ethernet
BOOTPROTO=none
DEVICE=eth1
ONBOOT=yes
IPADDR=10.0.0.1
NETMASK=255.255.255.0
[root@localhost network-scripts]# mv  ifcfg-ens34 ifcfg-eth1
[root@localhost network-scripts]# vim  /etc/default/grub            //引导文件（需要加的是 net.ifnames=0 biosdevname=0 ）
GRUB_CMDLINE_LINUX="crashkernel=auto rd.lvm.lv=centos/root net.ifnames=0 biosdevname=0 rd.lvm.lv=centos/swap rhgb quiet"
[root@localhost network-scripts]# grub2-mkconfig  -o  /boot/grub2/grub.cfg
[root@localhost network-scripts]# systemctl  enable  network
[root@localhost ~]# hostnamectl  set-hostname  controller.lab.example.com
[root@localhost ~]# vim  /etc/hosts        //相当于域名解析
192.168.201.136  controller.exmaple.com  controller  //做控制节点
192.168.201.137  compute1.example.com  compute1      //做计算节点
192.168.201.138  compute2.example.com  compute2
[root@localhost ~]# yum  install  -y  centos-release-openstack-rocky 
//rocky是openstack的18代最新版本
[root@localhost ~]# yum  install  -y  openstack-packstack
[root@localhost ~]# rm  -f  /etc/ssh/ssh_host_*   //删除有关远程控制的一些命令
[root@localhost ~]# history  -c              //清除历史记录
[root@localhost ~]# sys-unconfig     //关机

2、克隆模板机三台虚拟机

一台作为控制（controller）节点，两台作为计算（compute1，compute2）节点，
都需要修改一下IP地址以及主机名，此时需要与hosts文件中的域名解析保持一致。

3、在控制节点（controller）节点如下操作：

[root@controller ~]# yum  install  openstack-packstack   -y    //下载packstack包
[root@controller ~]# packstack --gen-answer-file /root/answers.txt  //生成应答文件
[root@controller ~]# openssl req -x509 -sha256 -newkey rsa:2048 -keyout /etc/pki/tls/private/selfkey.key  -out /etc/pki/tls/certs/selfcert.crt  -days  365  -nodes
                                //自建生成两个证书 -nodes不需要密码
[root@controller ~]# ll  /etc/pki/tls/certs/selfcert.crt
-rw-r--r--. 1 root root 1448 Feb 26 21:17 /etc/pki/tls/certs/selfcert.crt
[root@controller ~]# ll  /etc/pki/tls/private/selfkey.key
-rw-r--r--. 1 root root 1704 Feb 26 21:17 /etc/pki/tls/private/selfkey.key

##修改应答文件##

需要注意的是两种网络的设置，两选一即可。

[root@controller ~]# vim answers.txt     //修改应答文件
CONFIG_DEFAULT_PASSWORD=redhat
CONFIG_HEAT_INSTALL=y
CONFIG_COMPUTE_HOSTS=192.168.201.136,192.168.201.137
CONFIG_SSL_CACERT_FILE=/etc/pki/tls/certs/selfcert.crt
CONFIG_SSL_CACERT_KEY_FILE=/etc/pki/tls/private/selfkey.key
CONFIG_SSL_CERT_DIR=/root/packstackca
CONFIG_KEYSTONE_ADMIN_PW=redhat
CONFIG_CINDER_VOLUMES_CREATE=n
CONFIG_VNC_SSL_CERT=/etc/pki/tls/certs/selfcert.crt
CONFIG_VNC_SSL_KEY=/etc/pki/tls/private/selfkey.key
CONFIG_LBAAS_INSTALL=y
CONFIG_NEUTRON_FWAAS=y

//以下使用VXLAN
CONFIG_NEUTRON_L3_EXT_BRIDGE=
CONFIG_NEUTRON_ML2_TYPE_DRIVERS=flat,vxlan
CONFIG_NEUTRON_ML2_VXLAN_GROUP=239.1.1.2
CONFIG_NEUTRON_ML2_VNI_RANGES=1001:2000
CONFIG_NEUTRON_OVS_BRIDGE_MAPPINGS=physnet1:br-ex
CONFIG_NEUTRON_OVS_TUNNEL_IF=eth1

//以下使用vlan
CONFIG_NEUTRON_L3_EXT_BRIDGE=br-ex
CONFIG_NEUTRON_ML2_TYPE_DRIVERS=vlan
CONFIG_NEUTRON_ML2_TENANT_NETWORK_TYPES=vlan
CONFIG_NEUTRON_ML2_VLAN_RANGES=physnet1:1:1000
CONFIG_NEUTRON_OVS_BRIDGE_MAPPINGS=physnet1:br-eth1
CONFIG_NEUTRON_OVS_BRIDGE_IFACES=br-eth1:eth1
//以上两种网络而选一

CONFIG_HORIZON_SSL=y
CONFIG_HORIZON_SSL_CERT=/etc/pki/tls/certs/selfcert.crt
CONFIG_HORIZON_SSL_KEY=/etc/pki/tls/private/selfkey.key
CONFIG_HORIZON_SSL_CACERT=/etc/pki/tls/certs/selfcert.crt
CONFIG_PROVISION_DEMO=n

##进行安装##

如果报错为存储不足，则需将机器的运行内存提高，最小为8GB

[root@controller ~]# packstack --answer-file  /root/answers.txt

##设置be-ex网桥##

[root@controller ~]# cd  /etc/sysconfig/network-scripts/
[root@controller network-scripts]# cp  ifcfg-eth0  ifcfg-br-ex  //配置be-ex网桥
[root@controller network-scripts]# vim  ifcfg-br-ex
DEVICE=br-ex
TYPE=OVSBridge
DEVICETYPE=ovs
BOOTPROTO=none
IPADDR=192.168.201.136
NETMASK=255.255.255.0
GATEWAY=192.168.201.2
DNS1=192.168.201.2
ONBOOT=yes

[root@controller network-scripts]# vim ifcfg-eth0
DEVICE=eth0
ONBOOT=yes
TYPE=OVSPort
DEVICETYPE=ovs
OVS_BRIDGE=br-ex
[root@controller network-scripts]# systemctl  restart  network 
[root@controller network-scripts]# ovs-vsctl show
 Bridge br-ex
        Controller "tcp:127.0.0.1:6633"
            is_connected: true
        fail_mode: secure
        Port br-ex
            Interface br-ex
                type: internal
        Port "eth0"
            Interface "eth0"

##安装包并查看openstack状态，组件是否为active状态##

[root@controller ~]# yum  install  openstack-utils  -y
[root@controller ~]# openstack-status

1、以上操作只是实现了一个运算节点（compute1）
2、实现两个运算节点只需将应答文件中修改此句
CONFIG_COMPUTE_HOSTS=192.168.126.151,192.168.126.152
在此句后新添加compute2的IP即可
3、修改应答文件之后，需重新执行
#packstack --answer-file /root/answers.txt