OpenStack 的部署（one）

最新推荐文章于 2024-03-23 15:39:57 发布
最新推荐文章于 2024-03-23 15:39:57 发布
阅读量549 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_53432902/article/details/117030521
版权

一、环境配置

1、控制节点ct

CPU双核双线程-CPU虚拟化开启
内存8G硬盘：300G+1024G（CEPH块存储）
双网卡VMnet1（局域网）192.168.100.20 / NAT-192.168.37.100
操作系统Centos 7.6（1810）——最小化安装

2、计算节点c1

CPU双核双线程-CPU虚拟化开启
内存8G硬盘：300G+1024G（CEPH块存储）
双网卡VMnet1（局域网）192.168.100.30 NAT-192.168.37.110
操作系统Centos 7.6（1810）——最小化安装

3、计算节点c2

CPU双核双线程-CPU虚拟化开启
内存8G硬盘：300G+1024G（CEPH块存储）
双网卡VMnet1（局域网）-192.168.100.40 NAT-192.168.37.120
–操作系统–Centos 7.6（1810）——最小化安装

二、基础环境配置

1、修改添加NAT网卡配置

所有节点，我这里只示范一台

BOOTPROTO=static			#修改网卡配置参数，修改为静态IP
ONBOOT=yes					#开启设备开机启动

IPADDR=192.168.37.100  		#添加字段，静态模式IP自定义
NETMASK=255.255.255.0		#添加字段，设置网段
GATEWAY=192.168.37.2		#添加字段，设置网关
DNS1=192.168.37.2			#添加字段，设置DNS服务器
IPV4_ROUTE_METRIC=90		#设置网卡优先级，默认100，越低优先级越高，防止出现两张网卡为了抢占优先级导致无法连接问题

systemcrl restart network

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2、关闭防火墙和系统安全机制、修改主机名

主机名ip映射、节点免交互登陆、时间同步、
控制节点ct（192.168.37.100）

systemctl stop firewalld
setenforce 0
hostnamectl set-hostname ct
su -

在这里插入图片描述

计算节点c1（192.168.37.110）

systemctl stop firewalld
setenforce 0
hostnamectl set-hostname c1
su -

在这里插入图片描述

计算节点c2（192.168.37.120）

systemctl stop firewalld
setenforce 0
hostnamectl set-hostname c2
su -

在这里插入图片描述

3、安装基础环境依赖包

（都需重复安装，保证每个组件都是最新）

yum -y install net-tools bash-completion vim gcc gcc-c++ make pcre  pcre-devel expat-devel cmake  bzip2 lrzsz

在这里插入图片描述

各字段解释

net-tools：ifconfig命令行工具
bash-completion：辅助自动补全工具
vim：vim工具
gcc gcc-c++：编译环境
make：编译器
pcre pcre-devel：是一个Perl库，包括 perl 兼容的正则表达式库
expat-devel：Expat库，Expat是一个面向流的xml解析器
cmake：CMake是一个跨 平台的编译工具，CMkae目前主要使用场景是作为make的上层工具，产生可移植的makefile文件
lrzsz：可使用rz、sz命令上传、下载数据

yum -y install centos-release-openstack-train python-openstackclient openstack-selinux openstack-utils

在这里插入图片描述

各字段解释

OpenStack 的 train 版本仓库源安装包，同时安装 OpenStack 客户端和 openstack-selinux 安装包

4、VMnet1网卡配置参数

1、查看VMnet1网卡名称

ifconfig  	  

例：ens34: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500

2、修改VMnet1网卡配置

cd /etc/sysconfig/network-scripts/

vim ifcfg-ens34
#修改
BOOTPROTO=static
ONBOOT=yes

#末行添加
IPADDR=192.168.100.20			#根据网段，设置VMnet1网段的IP，自定义
NETMASK=255.255.255.0			#设置掩码

systemctl restart network		#重启网卡
ifconfig						#再次查看，是否修改完成

在这里插入图片描述

5、配置主机映射文件

配置Hosts，映射地址为局域网ip（每个服务器）

echo '192.168.100.20 ct' >> /etc/hosts
echo '192.168.100.30 c1' >> /etc/hosts
echo '192.168.100.40 c2' >> /etc/hosts
cat /etc/hosts

在这里插入图片描述

6、免交互

三台节点做免交互
非对称密钥

ssh-keygen -t rsa
ssh-copy-id ct
ssh-copy-id c1
ssh-copy-id c2

在这里插入图片描述

在这里插入图片描述

7、时间同步+周期性计划任务

vi /etc/resolv.conf
nameserver 114.114.114.114

yum install chrony -y

在这里插入图片描述
在这里插入图片描述

下面控制节点和计算节点不一样了
CT VM:192.168.100.20 NAT:192.168.37.100

vim /etc/chrony.conf
server 0.centos.pool.ntp.org iburst   #注释掉
server 1.centos.pool.ntp.org iburst   #注释掉
server 2.centos.pool.ntp.org iburst	  #注释掉
server 3.centos.pool.ntp.org iburst	  #注释掉
server ntp6.aliyun.com iburst         #配置阿里云时钟服务器源  
allow 192.168.100.0/24     #允许192.168.100.0/24网段的主机来同步时钟服务

systemctl enable chronyd
systemctl restart chronyd

#使用 chronyc sources 时间同步
chronyc sources

在这里插入图片描述在这里插入图片描述

C1 VM:192.168.100.30 NAT:192.168.100.110
C2 VM:192.168.100.40 NAT:192.168.100.120

vim /etc/chrony.conf 
server 0.centos.pool.ntp.org iburst	  #注释掉
server 1.centos.pool.ntp.org iburst	  #注释掉
server 2.centos.pool.ntp.org iburst   #注释掉
server 3.centos.pool.ntp.org iburst   #注释掉
server ct iburst			          #配置阿里云时钟服务器源，同步指向控制节点ct

systemctl enable chronyd.service
systemctl restart chronyd.service

chronyc sources

在这里插入图片描述
在这里插入图片描述

计划任务

#配置计划任务，每隔2分钟同步一次
crontab -e
*/2 * * * * /usr/bin/chronyc sources >>/var/log/chronyc.log

#查看设置的周期性任务
crontab -l

在这里插入图片描述

三、系统环境配置

1、安装、配置MariaDB

CT VM:192.168.100.20 NAT:192.168.37.100

yum -y install mariadb mariadb-server python2-PyMySQL libibverbs

#---------模块解释---------------------------------
mariadb：是mysql的一个分支，是一款完全兼容mysql的开源软件
mariadb-server：数据库服务
python2-PyMySQL：用于openstack的控制端连接mysql所需要的模块，如果不安装，则无法连接数据库；此包只安装在控制端
libibverbs：远程直接内存访问

在这里插入图片描述

添加MySQL子配置文件，增加如下内容

vim /etc/my.cnf.d/openstack.cnf
[mysqld]
bind-address = 192.168.100.20
default-storage-engine = innodb
innodb_file_per_table = on
max_connections = 4096
collation-server = utf8_general_ci
character-set-server = utf8

#---------配置解释---------------------------------------------
bind-address = 192.168.100.20			#控制节点局域网地址
default-storage-engine = innodb 		#默认存储引擎 
innodb_file_per_table = on 				#每张表独立表空间文件
max_connections = 4096 				    #最大连接数 
collation-server = utf8_general_ci 		#服务器校对时不区分大小写
character-set-server = utf8             #默认字符集 
#---------------------------------------------------------------

systemctl enable mariadb
systemctl start mariadb

在这里插入图片描述
在这里插入图片描述

执行MariaDB 安全配置脚本

mysql_secure_installation
#---------输出内容-------------------------------------------
Enter current password for root (enter for none): 	#输入当前root密码，回车
OK, successfully used password, moving on...
Set root password? [Y/n] Y							#是否需要更改root密码，Y确认
Remove anonymous users? [Y/n] Y						#是否移除其他用户，Y确认移除
 ... Success!
Disallow root login remotely? [Y/n] n				#是否不允许root用户远程登陆，输入n，允许root用户远程登陆
 ... skipping.
Remove test database and access to it? [Y/n] Y 		#是否删除test测试库，Y确认删除
Reload privilege tables now? [Y/n] Y 				#是否刷新规则，Y确认刷新
#------------------------------------------------------------

在这里插入图片描述
在这里插入图片描述

2、安装、配置RabbitMQ

CT VM:192.168.100.20 NAT:192.168.37.100
所有创建虚拟机的指令，控制端都会发送到rabbitmq，node节点监听rabbitmq

yum -y install rabbitmq-server

systemctl enable rabbitmq-server.service
systemctl start rabbitmq-server.service

在这里插入图片描述
在这里插入图片描述

创建消息队列用户,用于controler和 计算节点连接rabbitmq的认证（关联）

rabbitmqctl add_user openstack RABBIT_PASS
#-----------输出内容-------------
Creating user "openstack"
#----------------------------------

在这里插入图片描述

配置openstack用户的操作权限(正则，配置读写权限）

rabbitmqctl set_permissions openstack ".*" ".*" ".*"
#------------输出内容---------------------------------------
Setting permissions for user "openstack" in vhost "/"

#可查看25672和5672 两个端口（5672是Rabbitmq默认端口，25672是Rabbit的测试工具CLI的端口）
netstat -natp | grep 5672

在这里插入图片描述

查看rabbitmq插件列表

rabbitmq-plugins list

在这里插入图片描述

开启rabbitmq的web管理界面的插件，端口为15672

rabbitmq-plugins enable rabbitmq_management

在这里插入图片描述

检查端口（25672 5672 15672）

ss -natp | grep 5672

在这里插入图片描述

可访问192.168.37.100:15672
默认账号密码均为guest

在这里插入图片描述
在这里插入图片描述

3、安装memcached

作用：安装memcached是用于存储session信息；服务身份验证机制（keystone）使用Memcached来缓存令牌 在登录openstack的dashboard时，会产生一些session信息，这些session信息会存放到memcached中

CT VM:192.168.100.20 NAT:192.168.37.100

yum install -y memcached python-memcached
#python-*模块在OpenStack中起到连接数据库的作用

在这里插入图片描述

修改Memcached配置文件

vim /etc/sysconfig/memcached
PORT="11211"                      #memcached端口11211
USER="memcached"                  #用户memcached
MAXCONN="1024"                    #最大连接数1024
CACHESIZE="64"                    #字符集大小64位
OPTIONS="-l 127.0.0.1,::1,ct"     #监听地址，127.0.0.1：本地地址，::是ipv6地址，ct是本地VMnet1地址

systemctl enable memcached
systemctl start memcached
netstat -nautp | grep 11211

在这里插入图片描述
在这里插入图片描述

4、安装etcd

etcd是一个分布式可靠的键值存储数据库

yum -y install etcd

在这里插入图片描述

修改etcd配置文件

vim /etc/etcd/etcd.conf 
ETCD_DATA_DIR="/var/lib/etcd/default.etcd"
ETCD_LISTEN_PEER_URLS="http://192.168.100.20:2380"
ETCD_LISTEN_CLIENT_URLS="http://192.168.100.20:2379"
ETCD_NAME="ct"
ETCD_INITIAL_ADVERTISE_PEER_URLS="http://192.168.100.20:2380"
ETCD_ADVERTISE_CLIENT_URLS="http://192.168.100.20:2379"
ETCD_INITIAL_CLUSTER="ct=http://192.168.100.20:2380"
ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster-01"
ETCD_INITIAL_CLUSTER_STATE="new"
#-------------------配置解释---------------------------------------
ETCD_DATA_DIR="/var/lib/etcd/default.etcd"  #数据目录位置
ETCD_LISTEN_PEER_URLS="http://192.168.100.20:2380" #监听其他etcd member的url（2380端口，集群之间通讯，域名为无效值）
ETCD_LISTEN_CLIENT_URLS="http://192.168.100.20:2379" #对外提供服务的地址（2379端口，集群内部的通讯端口）
ETCD_NAME="ct" #集群中节点标识（名称）
ETCD_INITIAL_ADVERTISE_PEER_URLS="http://192.168.100.20:2380" #该节点成员的URL地址，2380端口：用于集群之间通讯。
ETCD_ADVERTISE_CLIENT_URLS="http://192.168.100.20:2379"
ETCD_INITIAL_CLUSTER="ct=http://192.168.100.20:2380"	
ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster-01"	#集群唯一标识
ETCD_INITIAL_CLUSTER_STATE="new"  #初始集群状态，new为静态，若为existing，则表示此ETCD服务将尝试加入已有的集群若为DNS，则表示此集群将作为被加入的对象
#-----------------------------------------------------------------------

systemctl enable etcd.service
systemctl start etcd.service
netstat -anutp |grep 2379
netstat -anutp |grep 2380

在这里插入图片描述
在这里插入图片描述

到此openstack的环境配置就部署完成.
下一步:OpenStack的部署 （two）------Keystone项目

总结

安装openstack基础服务

检验MariaDB数据库是否开启

systemctl status mariadb

检验RabbitMQ消息队列是否开启

#检查端口（25672 5672 15672）
ss -natp | grep 5672
或
netstat -natp | grep 5672

检验memcached缓存系统是否开启

ss -nautp | grep 11211
或
netstat -nautp | grep 11211

检验etcd分布式可靠的键值存储数据库是否开启

netstat -anutp |grep 2379
netstat -anutp |grep 2380

出现报错：

在这里插入图片描述

Error: unable to connect to node rabbit@localhost: nodedown

DIAGNOSTICS
===========

attempted to contact: [rabbit@localhost]

rabbit@localhost:
  * connected to epmd (port 4369) on localhost
  * epmd reports node 'rabbit' running on port 25672
  * TCP connection succeeded but Erlang distribution failed

  * Hostname mismatch: node "rabbit@ct" believes its host is different. Please ensure that hostnames resolve the same way locally and on "rabbit@ct"


current node details:
- node name: 'rabbitmq-cli-70@ct'
- home dir: /var/lib/rabbitmq
- cookie hash: JUOSnyAarD/iR1GN1NJGTQ==

解决：无其他问题，原来是由于# bash 又开了一个shell，# exit 退出到原来的shell执行就行

[root@ct ~]# exit
exit
[root@localhost yum.repos.d]# exit
登出

Connection closed by foreign host.

Disconnected from remote host(最小化1) at 13:46:32.

Type `help' to learn how to use Xshell prompt.
[c:\~]$ 

Connecting to 192.168.100.20:22...  #重新连接
Connection established.
To escape to local shell, press 'Ctrl+Alt+]'.

WARNING! The remote SSH server rejected X11 forwarding request.
Last login: Fri Dec 11 19:42:30 2020
[root@ct ~]# rabbitmqctl add_user openstack RABBIT_PASS
Creating user "openstack"   #创建成功
为你着迷@着迷
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
网易OpenStack部署运维实战
03-03
OpenStack是一个开源的IaaS实现，目前在企业得到越来越多的应用，本文分享了网易公司利用OpenStack开发的一套云计算管理平台的实战经验，网易私有云平台团队希望通过本文和广大的OpenStack使用者进行一个交流。...
openstack 权限管理
Lan Qi Song 的博客
10-17 9394
针对openstack kilo版本 几乎大部分跟用户相关的系统中都需要对用户相关的权限进行管理，当然也包括云平台系统。 比如：在Openstack中，只有具有管理员角色的用户才能管理aggregate，才能创建和更改flavor。普通租户只能查看和管理本租户内的虚拟机及相关资源等等， 这些都需要通过一套权限管理机制来实现。 社区的Openstack中对权限管理
openstack云平台
weixin_44717560的博客
04-12 5111
openstack云平台一、openstack简介二、基本搭建1、控制节点配置1.主机网络 一、openstack简介 OpenStack是一个由NASA（美国国家航空航天局）和Rackspace合作研发并发起的，以Apache许可证授权的自由软件和开放源代码项目。 OpenStack是一个开源的云计算管理平台项目，由几个主要的组件组合起来完成具体工作。OpenStack支持几乎所有类型的云环境，项目目标是提供实施简单、可大规模扩展、丰富、标准统一的云计算管理平台。OpenStack通过各种互补的服务提供了
OpenStack基本平台部署
最新发布
love_wenl的博客
03-23 861
需要将前面提到的镜像上传到controller节点的/root目录下，并在/opt下创建centos目录和iaas目录，将其分别挂在到/mnt下之后将相应的镜像内容复制到其目录下面，然后解除挂载，继续下一镜像的挂载与内容的复制。我们需要在controller节点安装vsftpd服务，将/opt目录下的文件共享，而compute节点的yum源文件的配置内容的区别就在这里。然后我们开始编写yum源文件，在此之前我们需要把原有的yum源文件给移走，防止原来的yum源文件对新的yum源文件造成影响。
关于openstack中普通用户如何获取权限查询集群信息，创建模版flavor
bbbbb77777bbbbb的博客
06-01 1243
针对使用docker容器部署openstack的情况，当普通member用户需要权限查询集群时，可以使用docker exec -u 0 -it nova_api bash命令进入docker容器中，     如果不再/etc/nova/policy.json，则创建，然后如下图 此时，无需重启，则普通成员也有权限查看集群信息和创建模版flavor了。
OpenStack命令操作【Openstack证书考试 2022】
qq_47848696的博客
04-22 3966
一、keystone 身份认证服务 1.1、配置用户环境变量 1、切换用户（admin）：source /home/devstack/openrc admin 2、获取所有用户列表： openstack user list 3、获取环境变量 ：export | grep OS 其中： OS_AUTH_TYPE=“password” ： “密码验证 OS_AUTH_URL=“http://172.25.0.10/identity” ： keyston
报错：搭建openstack，创建消息队列用户失败
qq_41786285的博客
12-14 681
执行创建消息队列用户时： [root@ct ~]# rabbitmqctl add_user openstack RABBIT_PASS 出现报错信息： Error: unable to connect to node rabbit@localhost: nodedown DIAGNOSTICS =========== attempted to contact: [rabbit@localhost] rabbit@localhost: * connected to epmd (port 4369
OpenStack安装部署.docx
04-09
OpenStack安装部署-完整版
openstack 部署方法
03-08
openstack 部署方法 方案 openstack 部署方法 方案 openstack 部署方法 方案
openstack 部署手册
09-07
openstack 详细部署手册。
openstack优化
m0_55106138的博客
04-11 851
1.使用linux服务器的使用，TCP协议规定，对于已经建立的连接，网络双方要进行四次挥手才能成功断开连接，如果缺少了其中的某个步骤，将会使连接处于假死状态，连接本身占用的资源不会被释放，因为服务器程序同时管理大量连接，所以很有必要保证无用的连接完全断开，否则大量僵死的连接会浪费许多服务器资源，创建一台centos7.9云主机，修改相应的配置文件，分别开启SYN Cookies；5.使用自行搭建的OpenStack私有云平台，优化KVM的I/O调度算法，将默认的模式修改为none模式。
expat-devel-2.0.1-11.el6_2.i686.rpm
03-02
expat-devel-2.0.1-11.el6_2.i686.rpm是lunx工具包 。
expat-devel-2.1.0-12.el7.x86_64.rpm
12-01
离线安装包，亲测可用
openstack身份管理
肖飞figo的云计算专栏
04-11 7931
基本概念 身份服务有两个主要功能： 1、用户管理：记录用户和他们的权限 2、服务目录：提供可用服务和该服务api的终端地址 身份服务定义了一些非常值得理解的定义： 用户（User）：使用OpenStack云服务的人、系统、服务的数字表示。身份验证服务验证用户传入的请求。用户登录可能被赋予访问资源的令牌。用户可能直接被指定给一个特定租户，好像用户在这个租户中一样。 认证信息（Cred
03_openstack之项目及用户管理
桂安俊@KylinOS
12-03 2519
部署openstack私有云环境，步骤：02_openstack私有云部署_桂安俊@kylinOS的博客-CSDN博客以下操作均基于上述环境实际场景中，如果一个用户或者一个企业需要N台云主机以及每个云主机什么资源规格，我们就会为这个用户/企业单独创建一个项目，并为这个项目关联一个用户，该用户仅可以管理该项目下的所有资源。使用admin用户登录openstack管理界面，点击【创建项目】： 在项目信息中自定义设置项目名称，其中带星号的配置为必填项：z 设置项目名称后，还需要为项目设置【配额】，根据实际需求设置
云计算openstack私有云部分答案（自用）
2201_75612612的博客
04-18 1994
数据库安装与调优[0.5 分]在 controller 节点上使用 iaas-install-mysql.sh 脚本安装 Mariadb、Memcached、RabbitMQ等服务。安装服务完毕后，修改/etc/my.cnf 文件，完成下列要求：1.设置数据库支持大小写；2.设置数据库缓存 innodb 表的索引，数据，插入数据时的缓冲为 4G；3.设置数据库的 log buffer 为 64MB；4.设置数据库的 redo log 大小为 256MB；
openstack认证服务
qeeezz11224的博客
01-02 1736
部署条件： 在安装openstack服务前，需要安装数据库mysql、消息队列、缓存memcached、etcd服务 一、安装并配置数据库 大多数 OpenStack 服务使用 SQL 数据库来存储信息。 典型地，数据库运行在控制节点上。 1）安装软件包 yum install mariadb mariadb-server python2-PyMySQL -y 2）创建并编辑 /etc/my.c...
openstack用户管理笔记
m0_56539278的博客
05-25 1893
1、创建项目 1.1、创建项目 需要确认集群环境是否初始化完毕，实验初始化需要几分钟时间，访问控制节点IP/dashboard，如果正常弹出登录页面即初始化完毕，假设控制节点IP为172.20.6.22，则访问地址为：172.20.6.22/dashboard 项目用于将OpenStack的资源的分组和隔离（资源包括：计算，存储和网络）。 域：default，用户名：admin，密码：zhitu2017 在超级管理员admin登录状态下，点击“身份管理”下的“项目” 点击创建项目，在项.
由session cookie引起的openstack dashboard登录问题一例
wanghuiict 的CSDN博客
10-15 4935
当django session key长度超过浏览器对cookie长度的限制，导致opensatck dashboard的keystone用户登录失败。
openstack all-in-one 部署
03-16
OpenStack all-in-one 部署指的是在单台服务器上部署 OpenStack 平台的方式，也称为单节点部署。通过这种方式，用户可以快速地了解和学习 OpenStack 平台的各个组件，以及对 OpenStack 平台进行试验和测试。 部署 OpenStack all-in-one 需要安装并配置一些必要的组件，例如 Keystone、Glance、Nova、Neutron 等。同时，为了确保系统的可靠性和稳定性，建议使用虚拟化技术来进行部署，例如使用 KVM 或者 VirtualBox。 部署完成后，用户可以使用 Horizon 界面或者命令行工具来管理和使用 OpenStack 平台的各个组件。需要注意的是，由于 all-in-one 部署方式只使用了单台服务器，因此在进行生产环境部署时，需要考虑到高可用性和可扩展性的问题。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值