OpenStack03-安装OpenStack

最新推荐文章于 2024-07-24 17:08:39 发布

lingshengxiyou

最新推荐文章于 2024-07-24 17:08:39 发布

阅读量1.4k

点赞数 1

分类专栏： linux c++ DPDK 文章标签： openstack 服务器 OpenStack c/c++ linux

本文链接：https://blog.csdn.net/lingshengxiyou/article/details/129889221

版权

安装说明文档：https://docs.openstack.org/install-guide/openstack-services.html
配置文件说明：https://docs.openstack.org/ocata/config-reference/
下载虚拟机镜像：https://docs.openstack.org/image-guide/

1、准备基础虚拟机

1.1、安装服务器

1..1、虚拟机配置

内存：2G（越大越好）
处理器：2个（越多越好）
- 必须勾选虚拟化功能，否则openstack无法启动云主机。
网路适配器：2个
- 一个基于NAT
- 一个基于仅主机

1.1.2、设置网卡名称

在进入安装界面的时候把光标移动到Install CentOS7，按下tab键，在后面输入“net.ifnames=0 biosdevname=0”回车即可。

1.1.2、安装配置

1.2、服务器配置

1.2.1、配置网络

1、配置eth0网卡（NAT）

能上网就行，有些选项删掉了

]# vi /etc/sysconfig/network-scripts/ifcfg-eth0

TYPE="Ethernet"

BOOTPROTO="static" #使用静态IP

NAME="eth0"

DEVICE="eth0"

ONBOOT="yes" #在系统启动时激活网卡

IPADDR=10.1.1.222 #设置机器IP

NETMASK=255.255.255.0 #设置网络掩码

GATEWAY=10.1.1.2 #设置网关IP

DNS1=114.114.114.114 #设置DNS

2、配置eth1网卡（仅主机）

]# vi /etc/sysconfig/network-scripts/ifcfg-eth1

TYPE=Ethernet

BOOTPROTO=static

NAME=eth1

DEVICE=eth1

ONBOOT=yes

IPADDR=192.168.1.222

NETMASK=255.255.255.0

3、重启网络服务

1	`]# systemctl restart network.service`

4、查看网卡配置

1.2.2、修改hostname

1 2	`]# vi /etc/hostname` `centos7`

1.2.3、关闭防火墙、SELinux和NetworkManager

//关闭防火墙

]# systemctl disable firewalld.service

]# systemctl stop firewalld.service

//关闭SELinux

]# vi /etc/selinux/config

SELINUX=disabled

]# setenforce 0

//关闭NetworkManager

]# systemctl disable NetworkManager.service

]# systemctl stop NetworkManager.service

1.2.4、优化ssh

//修改sshd的配置文件

]# vi /etc/ssh/sshd_config

PasswordAuthentication yes

GSSAPIAuthentication no

UseDNS no

//重启sshd服务

]# systemctl restart sshd

1.2.5、安装常用的基础命令

注意，不推荐使用epel源，因为可能会有不兼容的问题。

]# yum install vim tar zip unzip tree telnet lsof ntpdate tcpdump wget gcc gcc-c++ make python-devel pam-devel screen \

rsync psmisc lrzsz lsb nfs-utils openssl openssl-devel libevent libevent-devel iotop bc glibc glibc-devel bash-completion \

pcre pcre-devel zlib-devel net-tools libevent libevent-devel bc systemd-devel traceroute bridge-utils

1.2.5、同步时间

注意，OpenStack使用队列进行异步操作，对时间同步要求比较严格。

//(1)同步时间

]# ntpdate time1.aliyun.com

//(2)将系统时间写入硬件时钟

]# hwclock -w

//(3)设置同步时间的定时任务

]# vim /var/spool/cron/root

*/30 * * * * /usr/sbin/ntpdate time1.aliyun.com && hwclock -w

1.2.6、关机做快照

后面所有需要的机器都会以该快照为基础进行创建。

1	`]# poweroff`

2、开始安装OpenStack

2.1、OpenStack的部署架构图

2.2、机器规划

使用上面的虚拟机模板创建5个虚拟机。
- 10.1.1.11：CentOSLinuxrelease7.7.1908(Core)，内存4G，CPU 2核。openstack控制节点
- 10.1.1.12：CentOSLinuxrelease7.7.1908(Core)，内存2G，CPU 2核。openstack计算节点
- 10.1.1.13：CentOSLinuxrelease7.7.1908(Core)，内存2G，CPU 2核。openstack计算节点
- 10.1.1.14：CentOSLinuxrelease7.7.1908(Core)，内存2G，CPU 2核。公共组件
- 10.1.1.15：CentOSLinuxrelease7.7.1908(Core)，内存2G，CPU 2核。高可用
在所有openstack节点添加hosts

1 2	`]# vim /etc/hosts` `10.1.1.15 openstack-haproxy-vip`

3、启用OpenStack存储库

安装OpenStack，必须先在所有机器上安装OpenStack存储库。

1、查看可以使用的OpenStack存储库

//查看可以使用yum安装的OpenStack版本

]# yum list centos-release-openstack*

可安装的软件包

centos-release-openstack-queens.noarch 1-2.el7.centos extras

centos-release-openstack-rocky.noarch 1-1.el7.centos extras

centos-release-openstack-stein.noarch 1-1.el7.centos extras

centos-release-openstack-train.noarch 1-1.el7.centos extras

2、安装OpenStack存储库

1	`]# yum install centos-release-openstack-train`

3、安装RDO存储库，启用OpenStack存储库

1	`]# yum install https://rdoproject.org/repos/rdo-release.rpm`

4、安装haproxy

在10.1.1.15上安装haproxy。

1、安装haproxy

1	`]# yum install haproxy`

2、配置haproxy

//原文件仅保留global和defaults段，并追加一下内容

]# vim /etc/haproxy/haproxy.cfg

listen haproxy-status

bind :18080

stats enable

stats uri /haproxystatus

stats auth admin:admin

stats admin if TRUE

stats realm Haproxy\ status

stats refresh 10s

stats hide-version

listen openstack-mysql-3306

bind 10.1.1.15:3306

mode tcp

server 10.1.1.14-3306 10.1.1.14:3306 check inter 3 fall 3 rise 5

listen openstack-rabbitmq-5672

bind 10.1.1.15:5672

mode tcp

server 10.1.1.14-5672 10.1.1.14:5672 check inter 3 fall 3 rise 5

listen openstack-memcached-11211

bind 10.1.1.15:11211

mode tcp

server 10.1.1.14-11211 10.1.1.14:11211 check inter 3 fall 3 rise 5

listen openstack-keystone-5000

bind 10.1.1.15:5000

mode tcp

server 10.1.1.11-5000 10.1.1.11:5000 check inter 3 fall 3 rise 5

listen openstack-glance-9292

bind 10.1.1.15:9292

mode tcp

server 10.1.1.11-9292 10.1.1.11:9292 check inter 3 fall 3 rise 5

listen openstack-placement-8778

bind 10.1.1.15:8778

mode tcp

server 10.1.1.11-8778 10.1.1.11:8778 check inter 3 fall 3 rise 5

listen openstack-nova-8774

bind 10.1.1.15:8774

mode tcp

server 10.1.1.11-8774 10.1.1.11:8774 check inter 3 fall 3 rise 5

listen openstack-nova-8775

bind 10.1.1.15:8775

mode tcp

server 10.1.1.11-8775 10.1.1.11:8775 check inter 3 fall 3 rise 5

listen openstack-neutron-9696

bind 10.1.1.15:9696

mode tcp

server 10.1.1.11-9696 10.1.1.11:9696 check inter 3 fall 3 rise 5

listen openstack-vnc-6080

bind 10.1.1.15:6080

mode tcp

server 10.1.1.11-6080 10.1.1.11:6080 check inter 3 fall 3 rise 5

listen openstack-dashboard-80

bind 10.1.1.15:80

mode tcp

server 10.1.1.11-80 10.1.1.11:80 check inter 3 fall 3 rise 5

listen openstack-cinder

bind 10.1.1.15:8776

mode tcp

server 10.1.1.11-8776 10.1.1.11:8776 check inter 3 fall 3 rise 5

3、启动haproxy

1 2	`]# systemctl enable haproxy.service` `]# systemctl start haproxy.service`

5、安装OpenStack依赖的服务

在10.1.1.14上安装mysql、rabbitmq和memcached。

在安装mariadb、RabbitMQ和Memcached前，也要“启用OpenStack存储库”，这样这三个服务就可以使用由openstack yum源提供的rpm包了。

5.1、安装mariadb-server

1、安装mariadb-server

1	`]# yum install mariadb mariadb-server`

2、配置mariadb-server

]# vim /etc/my.cnf.d/openstack.cnf

[mysqld]

bind-address = 0.0.0.0

default-storage-engine = innodb

innodb_file_per_table = on

max_connections = 4096

collation-server = utf8_general_ci

character-set-server = utf8

3、启动mariadb.service

1 2	`]# systemctl enable mariadb.service` `]# systemctl start mariadb.service`

4、mariadb安全设置

1	`]# mysql_secure_installation`

5.2、安装RabbitMQ

1、安装RabbitMQ

1	`]# yum install rabbitmq-server`

2、启动RabbitMQ

1 2	`]# systemctl enable rabbitmq-server.service` `]# systemctl start rabbitmq-server.service`

3、添加RabbitMQ用户

//(1)添加openstack用户

]# rabbitmqctl add_user openstack openstack123

//(2)允许 openstack用户进行配置、写入和读取访问：

]# rabbitmqctl set_permissions openstack ".*" ".*" ".*"

4、开启RabbitMQ的管理页面

开启rabbitmq_management插件后，RabbitMQ会默认增加一个端口15672。

1	`]# rabbitmq-plugins enable rabbitmq_management`

5.3、安装Memcached

1、安装Memcached

1	`]# yum install memcached`

2、配置Memcached

]# vim /etc/sysconfig/memcached

PORT="11211"

USER="memcached"

MAXCONN="1024"

CACHESIZE="64"

OPTIONS="-l 0.0.0.0,::1"

3、启动Memcached

1 2	`]# systemctl enable memcached.service` `]# systemctl start memcached.service`

6、安装OpenStack的命令行工具

在10.1.1.11上安装openstack命令行工具（openstack控制节点）。

1	`]# yum install python-openstackclient openstack-selinux`

7、安装Keystone（Identity service）

在10.1.1.11上安装keystone（openstack控制节点）。

7.1、前提条件

创建MySQL用户

//(1)登录MySQL

]# mysql -u root -p

//(2)创建MySQL数据库

MariaDB [(none)]> CREATE DATABASE keystone;

//(3)创建MySQL用户，并授权

MariaDB [(none)]> GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' IDENTIFIED BY 'keystone123';

7.2、安装和配置keystone

7.2.1、安装keystone

在安装openstack-keystone前，要“启用OpenStack存储库”，使用由openstack yum源提供的rpm包。

1	`]# yum install openstack-keystone httpd mod_wsgi python2-PyMySQL`

7.2.2、配置keystone

配置要连接的数据库和

]# vim /etc/keystone/keystone.conf

//连接mysql

[database]

connection = mysql+pymysql://keystone:keystone123@openstack-haproxy-vip/keystone

//配置Fernet令牌（再次登录时，keystone会检查用户的令牌，而不是查询数据库）

[token]

provider = fernet

也可以使用配置工具openstack-config进行配置

View Code

7.2.3、初始化keystone数据库

会在keystone数据库中创建许多数据表。

1	`]# su -s /bin/sh -c` `"keystone-manage db_sync"` `keystone`

7.2.4、创建Fernet令牌的key

这两个命令会分别在/etc/keystone/下创建一个目录用于存放key。
- 允许在另一个操作系统用户/组（user/group）下运行keystone。

//为Fernet令牌创建加密key

]# keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone

//用于加密和解密凭据秘密的key。

]# keystone-manage credential_setup --keystone-user keystone --keystone-group keystone

7.2.5、初始化Keystone服务

//执行基本的引导过程

]# keystone-manage bootstrap --bootstrap-password admin123 \

--bootstrap-admin-url http://openstack-haproxy-vip:5000/v3/ \

--bootstrap-internal-url http://openstack-haproxy-vip:5000/v3/ \

--bootstrap-public-url http://openstack-haproxy-vip:5000/v3/ \

--bootstrap-region-id RegionOne

参数说明：
- --bootstrap-password OS_BOOTSTRAP_PASSWORD：bootstrap用户的密码
- --bootstrap-admin-url OS_BOOTSTRAP_ADMIN_URL：在keystone引导过程中，注册keystone的API（管理网络）。例如，http://127.0.0.1:5000/v3
- --bootstrap-internal-url OS_BOOTSTRAP_INTERNAL_URL：在keystone引导过程中，注册keystone的API（内部网络）。例如http://127.0.0.1:5000/v3
- --bootstrap-public-url OS_BOOTSTRAP_PUBLIC_URL：在keystone引导过程中，注册keystone的API（共有网络）。例如http://127.0.0.1:5000/v3
- --bootstrap-region-id OS_BOOTSTRAP_REGION_ID：初始的region_id端点将在keystone引导过程中放置。

7.3、配置Apache

1、修改apache的配置文件

配置选项ServerName指向控制器节点。

1 2	`]# vim /etc/httpd/conf/httpd.conf` `ServerName 10.1.1.11:80`

2、创建wsgi-keystone.conf的连接

1	`]# ln -s /usr/share/keystone/wsgi-keystone.conf /etc/httpd/conf.d/`

7.4、启动keystone

keystone是一个htttpd程序。

1、启动apache

1 2	`]# systemctl enable httpd.service` `]# systemctl start httpd.service`

2、测试Keystone的API

]# curl 10.1.1.11:5000

{"versions": {"values": [{"status": "stable", "updated": "2019-07-19T00:00:00Z", "media-types": [{"base": "application/json", "type": "application/vnd.openstack.identity-v3+json"}], "id": "v3.13", "links": [{"href": "http://10.1.1.11:5000/v3/", "rel": "self"}]}]}}

]# curl openstack-haproxy-vip:5000

7.5、创建OpenStack客户端的认证脚本

1、创建OpenStack的管理帐户（admin）的认证脚本

认证脚本创建后，就可以执行openstack命令了（相当于kubectl）

//创建连接Keystone的认证脚本（这些值是keystone-manage bootstrap创建的默认值）

]# vim admin-openrc

export OS_PROJECT_DOMAIN_NAME=Default

export OS_USER_DOMAIN_NAME=Default

export OS_PROJECT_NAME=admin

export OS_USERNAME=admin

export OS_PASSWORD=admin123

export OS_AUTH_URL=http://openstack-haproxy-vip:5000/v3

export OS_IDENTITY_API_VERSION=3

export OS_IMAGE_API_VERSION=2

2、使用openstack命令

例如，查看用户信息。

//(1)加载环境变量

]# source admin-openrc

//(2)执行openstack命令

]# openstack user list

+----------------------------------+-------+

| ID | Name |

+----------------------------------+-------+

| e0327c9801a845468c382d6c659bb659 | admin |

+----------------------------------+-------+

3、验证用户“admin”的身份令牌

//(1)取消临时环境变量OS_AUTH_URL和OS_PASSWORD

]# unset OS_AUTH_URL OS_PASSWORD

//(2)验证用户“admin”的身份令牌（要输入两次密码）

]# openstack token issue \

--os-auth-url http://openstack-haproxy-vip:5000/v3 \

--os-project-domain-name Default \

--os-user-domain-name Default \

--os-project-name admin \

--os-username admin

7.6、创建域、项目、用户和角色

7.5.1、创建域和项目（必须创建）

安装后续的组件时会使用域“default”和项目“service”。

//(1)source admin凭据以管理员身份访问的Keystone

]# source admin-openrc

//(2)创建默认域“default”（注意，默认域在“初始化Keystone”时已经创建了）

]# openstack domain create --description "The default domain" default

//(3)创建项目“service”

]# openstack project create --domain default --description "Service Project" service

7.5.2、创建测试账户（可以不创建）

1、创建域、项目、用户和角色

//(1)创建默认域“default”（注意，默认域在“初始化Keystone”时已经创建了）

]# openstack domain create --description "The default domain" default

//(2)创建项目“myproject”

]# openstack project create --domain default --description "myproject Project" myproject

//(3)创建用户“myuser”

]# openstack user create --domain default --password-prompt myuser

//(4)创建角色“myrole”

]# openstack role create myrole

//(5)将角色“myrole”添加（绑定）到myproject项目和myuser用户中

]# openstack role add --project myproject --user myuser myrole

2、创建OpenStack的myuser帐户的认证脚本

//创建连接Keystone的认证脚本

]# vim myuser-openrc

export OS_PROJECT_DOMAIN_NAME=Default

export OS_USER_DOMAIN_NAME=Default

export OS_PROJECT_NAME=myproject

export OS_USERNAME=myuser

export OS_PASSWORD=myuser

export OS_AUTH_URL=http://openstack-haproxy-vip:5000/v3

export OS_IDENTITY_API_VERSION=3

export OS_IMAGE_API_VERSION=2

3、使用myuser-openrc脚本

//(1)加载变量

]# source

最低0.47元/天解锁文章

lingshengxiyou

关注

1
点赞
踩
4

收藏

觉得还不错? 一键收藏
0
评论
OpenStack03-安装OpenStack

1、创建卷类型2、点击卷类型扩展规格3、添加键值对在/etc/cinder/cinder.conf中定义的配置项。4、创建卷创建镜像说明文档：https://docs.openstack.org/image-guide/create-images-manually.html在10.1.1.13上创建自定义镜像（openstack计算节点）1、关闭虚拟机12、将虚拟机镜像上传到Openstack上123456789101112//(1)查看虚拟机镜像。
复制链接

扫一扫