openstack

已于 2023-11-24 13:38:21 修改
阅读量379 收藏 1
点赞数
文章标签： openstack
于 2023-11-23 19:38:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_64028800/article/details/134574722
版权

目录

环境

主机网络

网络时间协议（ntp）

 openstack包

SQL数据库

消息队列

Memcached

认证服务

安装和配置

创建服务实体和API端点

创建域、项目、用户和角色

​验证操作

创建 OpenStack 客户端环境脚本

镜像服务

安装和配置

验证操作

计算服务

安装并配置控制节点

安装和配置计算节点

Networking 服务

安装并配置控制节点

公共网络

私有网络

安装和配置计算节点

公共网络

私有网络

验证操作

公共网络

私有网络

创建一个实例

创建虚拟网络

提供者网络

在公有网络上创建实例

在私有网络上创建实例

Dashboard

安装和配置

环境

主机网络

配置8G 2核 2网卡的虚机

将网卡命名改为eth

[root@controller ~]# vim /boot/grub2/grub.cfg
linux16 /vmlinuz-3.10.0-957.el7.x86_64 root=/dev/mapper/rhel-root ro crashkernel=auto rd.lvm.lv=rhel/root rd.lvm.lv=rhel/swap rhgb quiet LANG=en_US.UTF-8 net.ifnames=0

[root@controller ~]# cd /etc/sysconfig/network-scripts/
[root@controller ~]# mv ifcfg-ens33 ifcfg-eth0
NAME=etho0
DEVICE=eth0
TYPE=Ethernet


[root@controller network-scripts]# cp ifcfg-eth0 ifcfg-eth1
[root@controller network-scripts]# vim ifcfg-eth1

NAME=eth1
DEVICE=eth1
ONBOOT=yes

解析 

网络时间协议（ntp）

时间同步

[root@controller network-scripts]# vim /etc/chrony.conf
server ntp1.aliyun.com iburst
[root@controller network-scripts]#  systemctl enable --now chronyd
[root@controller network-scripts]# systemctl restart chronyd

 

 openstack包

先启用OpenStack库OpenStack Docs: OpenStack包

[root@controller network-scripts]# cat /etc/yum.repos.d/mitaka.repo
[mitaka]
name=mitaka
baseurl=file:///opt/mitaka/
gpgcheck=0

升级包

[root@controller mitaka]# yum upgrade

安装客户端

[root@controller mitaka]# yum install python-openstackclient

SQL数据库

安全并配置组件

安装软件包

[root@controller mitaka]# yum install mariadb mariadb-server python2-PyMySQL

创建并编辑 /etc/my.cnf.d/openstack.cnf

在 [mysqld] 部分，设置 ``bind-address``值为控制节点的管理网络IP地址以使得其它节点可以通过管理网络访问数据库

在``[mysqld]`` 部分，设置如下键值来启用一起有用的选项和 UTF-8 字符集

[root@controller mitaka]# vim /etc/my.cnf.d/openstack.cnf
[mysqld]
bind-address = 192.168.81.11

[mysqld]
default-storage-engine = innodb
innodb_file_per_table
max_connections = 4096
collation-server = utf8_general_ci
character-set-server = utf8

 启动服务、初始化

[root@controller mitaka]# systemctl enable --now mariadb.service
[root@controller mitaka]# mysql_secure_installation

消息队列

安装

[root@controller mitaka]# yum install rabbitmq-server
[root@controller mitaka]# systemctl enable --now rabbitmq-server.service

添加 openstack 用户

[root@controller mitaka]# rabbitmqctl add_user openstack openstack  //后面为密码

给``openstack``用户配置写和读权限

[root@controller mitaka]# rabbitmqctl set_permissions openstack ".*" ".*" ".*"

 启用 RabbitMQ 管理插件

[root@controller mitaka]# rabbitmq-plugins enable rabbitmq_management

访问192.168.81.11:6572   guest/guset

Memcached

安全并配置组件

[root@controller ~]# yum install memcached python-memcached
[root@controller ~]# vim /etc/sysconfig/memcached

[root@controller ~]# systemctl enable --now memcached.service

认证服务

安装和配置

配置 OpenStack 身份认证服务前，你必须创建一个数据库和管理员令牌

创建数据库

[root@controller ~]#  mysql -u root -pshg12345

CREATE DATABASE keystone;

GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' \
    ->   IDENTIFIED BY 'keystone';

GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' \
    ->   IDENTIFIED BY 'keystone';

生成一个随机值在初始的配置中作为管理员的令牌

[root@controller ~]# openssl rand -hex 10
fb4ca0491adb3e7e66d5

安全并配置组件

[root@controller ~]# yum install openstack-keystone httpd mod_wsgi
[root@controller ~]# vim /etc/keystone/keystone.conf
[DEFAULT]
admin_token = fb4ca0491adb3e7e66d5
[database]
connection = mysql+pymysql://keystone:keystone@controller/keystone
[token]
provider = fernet

初始化身份认证服务的数据库

初始化Fernet keys

[root@controller ~]# su -s /bin/sh -c "keystone-manage db_sync" keystone
[root@controller ~]# keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone

配置 Apache HTTP 服务器

配置``ServerName`` 选项为控制节点

[root@controller ~]# vim /etc/httpd/conf/httpd.conf
ServerName controller

下面的内容创建文件 /etc/httpd/conf.d/wsgi-keystone.conf

[root@controller ~]# vim /etc/httpd/conf.d/wsgi-keystone.conf
Listen 5000
Listen 35357

<VirtualHost *:5000>
    WSGIDaemonProcess keystone-public processes=5 threads=1 user=keystone group=keystone display-name=%{GROUP}
    WSGIProcessGroup keystone-public
    WSGIScriptAlias / /usr/bin/keystone-wsgi-public
    WSGIApplicationGroup %{GLOBAL}
    WSGIPassAuthorization On
    ErrorLogFormat "%{cu}t %M"
    ErrorLog /var/log/httpd/keystone-error.log
    CustomLog /var/log/httpd/keystone-access.log combined

    <Directory /usr/bin>
        Require all granted
    </Directory>
</VirtualHost>

<VirtualHost *:35357>
    WSGIDaemonProcess keystone-admin processes=5 threads=1 user=keystone group=keystone display-name=%{GROUP}
    WSGIProcessGroup keystone-admin
    WSGIScriptAlias / /usr/bin/keystone-wsgi-admin
    WSGIApplicationGroup %{GLOBAL}
    WSGIPassAuthorization On
    ErrorLogFormat "%{cu}t %M"
    ErrorLog /var/log/httpd/keystone-error.log
    CustomLog /var/log/httpd/keystone-access.log combined

    <Directory /usr/bin>
        Require all granted
    </Directory>
</VirtualHost>

[root@controller ~]# systemctl enable --now httpd.service

创建服务实体和API端点

配置认证令牌 配置端点URL 配置认证 API 版本

[root@controller ~]# head /etc/keystone/keystone.conf
[root@controller ~]# export OS_TOKEN=fb4ca0491adb3e7e66d5
[root@controller ~]# export OS_URL=http://controller:35357/v3
[root@controller ~]# export OS_IDENTITY_API_VERSION=3

创建服务实体和API端点

创建服务实体和身份认证服务

[root@controller ~]# openstack service create \
>   --name keystone --description "OpenStack Identity" identity

创建认证服务的 API 端点

[root@controller ~]# openstack endpoint create --region RegionOne \
>   identity public http://controller:5000/v3
[root@controller ~]# openstack endpoint create --region RegionOne \
>   identity internal http://controller:5000/v3
[root@controller ~]# openstack endpoint create --region RegionOne \
>   identity admin http://controller:35357/v3


[root@controller ~]# openstack endpoint list

创建域、项目、用户和角色

创建域``default``

[root@controller ~]# openstack domain create --description "Default Domain" default

在你的环境中，为进行管理操作，创建管理的项目、用户和角色

创建 admin 项目、用户、角色 添加``admin`` 角色到 admin 项目和用户上

[root@controller ~]# openstack project create --domain default \
>   --description "Admin Project" admin
[root@controller ~]# openstack user create --domain default \
>   --password admin admin
[root@controller ~]# openstack role create admin
[root@controller ~]# openstack role add --project admin --user admin admin

创建``service``项目

[root@controller ~]# openstack project create --domain default \
>   --description "Service Project" service

创建``demo`` 项目、用户、角色 添加 user``角色到 ``demo 项目和用户

[root@controller ~]# openstack project create --domain default \
>   --description "Demo Project" demo
[root@controller ~]# openstack user create --domain default \
>   --password demo demo
[root@controller ~]# openstack role create user
[root@controller ~]# openstack role add --project demo --user demo user

验证操作

重置``OS_TOKEN``和``OS_URL`` 环境变量

[root@controller ~]#  unset OS_TOKEN OS_URL

作为 admin 用户，请求认证令牌

[root@controller ~]# openstack --os-auth-url http://controller:35357/v3 \
>   --os-project-domain-name default --os-user-domain-name default \
>   --os-project-name admin --os-username admin token issue
Password:

作为``demo`` 用户，请求认证令牌

[root@controller ~]# openstack --os-auth-url http://controller:5000/v3 \
>   --os-project-domain-name default --os-user-domain-name default \
>   --os-project-name demo --os-username demo token issue

创建 OpenStack 客户端环境脚本

创建脚本

[root@controller ~]# vim admin-openrc

export OS_PROJECT_DOMAIN_NAME=default
export OS_USER_DOMAIN_NAME=default
export OS_PROJECT_NAME=admin
export OS_USERNAME=admin
export OS_PASSWORD=admin
export OS_AUTH_URL=http://controller:35357/v3
export OS_IDENTITY_API_VERSION=3
export OS_IMAGE_API_VERSION=2

[root@controller ~]# vim demo-openrc

export OS_PROJECT_DOMAIN_NAME=default
export OS_USER_DOMAIN_NAME=default
export OS_PROJECT_NAME=demo
export OS_USERNAME=demo
export OS_PASSWORD=demo
export OS_AUTH_URL=http://controller:5000/v3
export OS_IDENTITY_API_VERSION=3
export OS_IMAGE_API_VERSION=2

使用脚本

[root@controller ~]# source  admin-openrc
[root@controller ~]# openstack user list

[root@controller ~]# source  demo-openrc
[root@controller ~]# openstack user list

镜像服务

安装和配置

创建数据库

[root@controller ~]# mysql -u root -p
MariaDB [(none)]> CREATE DATABASE glance;
MariaDB [(none)]> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' \
    ->   IDENTIFIED BY 'glance';
MariaDB [(none)]> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' \
    ->   IDENTIFIED BY 'glance';

获得 admin 凭证来获取只有管理员能执行的命令的访问权限

[root@controller ~]# . admin-openrc

创建服务证书

创建 glance 用户，添加 admin 角色到 glance 用户和 service 项目上

[root@controller ~]# openstack user create --domain default --password glance glance
[root@controller ~]# openstack role add --project service --user glance admin

创建``glance``服务实体

[root@controller ~]# openstack service create --name glance \
>   --description "OpenStack Image" image

创建镜像服务的 API 端点

[root@controller ~]# openstack endpoint create --region RegionOne \
>   image public http://controller:9292
[root@controller ~]# openstack endpoint create --region RegionOne \
>   image internal http://controller:9292
[root@controller ~]# openstack endpoint create --region RegionOne \
>   image admin http://controller:9292

安全并配置组件

[root@controller ~]# yum install openstack-glance

编辑文件 /etc/glance/glance-api.conf 并完成如下动作 

[root@controller ~]# vim  /etc/glance/glance-api.conf

[database]
connection = mysql+pymysql://glance:glance@controller/glance

[keystone_authtoken]
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = glance
password = glance

[paste_deploy]
flavor = keystone

[glance_store]
stores = file,http
default_store = file
filesystem_store_datadir = /var/lib/glance/images/

编辑文件 ``/etc/glance/glance-registry.conf``

[database]
connection = mysql+pymysql://glance:glance@controller/glance

[keystone_authtoken]
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = glance
password = glance

[paste_deploy]
flavor = keystone

写入镜像服务数据库

[root@controller ~]# su -s /bin/sh -c "glance-manage db_sync" glance

完成安装

[root@controller ~]# systemctl enable openstack-glance-api.service \
>   openstack-glance-registry.service
[root@controller ~]# systemctl start openstack-glance-api.service \
>   openstack-glance-registry.service

验证操作

获得 admin 凭证并下载镜像

[root@controller ~]# . admin-openrc

使用 QCOW2 磁盘格式， bare 容器格式上传镜像到镜像服务并设置公共可见，这样所有的项目都可以访问它

[root@controller ~]# openstack image create "cirros" \
>   --file cirros-0.3.4-x86_64-disk.img \
>   --disk-format qcow2 --container-format bare \
>   --public

确认镜像的上传并验证属性

[root@controller ~]# openstack image list

计算服务

安装并配置控制节点

创建数据库

[root@controller ~]# mysql -u root -pshg12345
MariaDB [(none)]> CREATE DATABASE nova_api;
MariaDB [(none)]> CREATE DATABASE nova;
MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'localhost' \
    ->   IDENTIFIED BY 'nova';
MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'%' \
    ->   IDENTIFIED BY 'nova';
MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'localhost' \
    ->   IDENTIFIED BY 'nova';
MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'%' \
    ->   IDENTIFIED BY 'nova';

 获得 admin 凭证

[root@controller ~]# . admin-openrc

创建服务证书

创建 nova 用户 给 nova 用户添加 admin 角色

[root@controller ~]# openstack user create --domain default   --password nova nova
[root@controller ~]# openstack role add --project service --user nova admin

创建 nova 服务实体

[root@controller ~]# openstack service create --name nova \
>   --description "OpenStack Compute" compute

创建 Compute 服务 API 端点

[root@controller ~]# openstack endpoint create --region RegionOne \
>   compute public http://controller:8774/v2.1/%\(tenant_id\)s
[root@controller ~]# openstack endpoint create --region RegionOne \
>   compute internal http://controller:8774/v2.1/%\(tenant_id\)s
[root@controller ~]# openstack endpoint create --region RegionOne \
>   compute admin http://controller:8774/v2.1/%\(tenant_id\)s

安全并配置组件

[root@controller ~]# yum install openstack-nova-api openstack-nova-conductor   openstack-nova-console openstack-nova-novncproxy   openstack-nova-scheduler
[root@controller ~]# vim /etc/nova/nova.conf

 只启用计算和元数据API

[DEFAULT]
enabled_apis = osapi_compute,metadata

配置数据库的连接

[api_database]
connection = mysql+pymysql://nova:nova@controller/nova_api
[database]
connection = mysql+pymysql://nova:nova@controller/nova

配置 “RabbitMQ” 消息队列访问

[DEFAULT]
rpc_backend = rabbit
[oslo_messaging_rabbit]
rabbit_host = controller
rabbit_userid = openstack
rabbit_password = openstack

配置认证服务访问

[DEFAULT]
auth_strategy = keystone
[keystone_authtoken]
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = nova
password = nova

配置``my_ip`` 来使用控制节点的管理接口的IP 地址 使能 Networking 服务

[DEFAULT]
my_ip = 192.168.81.11
use_neutron = True
firewall_driver = nova.virt.firewall.NoopFirewallDriver

配置VNC代理使用控制节点的管理接口IP地址


[vnc]
vncserver_listen = $my_ip
vncserver_proxyclient_address = $my_ip

配置镜像服务 API 的位置

[glance]
api_servers = http://controller:9292

配置锁路径

[oslo_concurrency]
lock_path = /var/lib/nova/tmp

同步Compute 数据库

[root@controller ~]# su -s /bin/sh -c "nova-manage api_db sync" nova
[root@controller ~]# su -s /bin/sh -c "nova-manage db sync" nova
[root@controller ~]# systemctl enable --now openstack-nova-api.service   openstack-nova-consoleauth.service openstack-nova-scheduler.service   openstack-nova-conductor.service openstack-nova-novncproxy.service

验证

[root@controller ~]# openstack compute service list

安装和配置计算节点

新建虚机

拷贝controller的软件源，修改网卡

安全并配置组件

[root@compute1 tmp]# yum install openstack-nova-compute
[root@compute1 tmp]# vim /etc/nova/nova.conf

配置``RabbitMQ``消息队列的连接

[DEFAULT]
rpc_backend = rabbit


[oslo_messaging_rabbit]
rabbit_host = controller
rabbit_userid = openstack
rabbit_password = openstack

配置认证服务访问


[DEFAULT]
auth_strategy = keystone

[keystone_authtoken]
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = nova
password = nova

配置 my_ip 选项 使能 Networking 服务


[DEFAULT]
my_ip = 192.168.81.12
use_neutron = True
firewall_driver = nova.virt.firewall.NoopFirewallDriver

启用并配置远程控制台访问


[vnc]
enabled = True
vncserver_listen = 0.0.0.0
vncserver_proxyclient_address = $my_ip
novncproxy_base_url = http://controller:6080/vnc_auto.html

配置镜像服务 API 的位置

[glance]
api_servers = http://controller:9292

配置锁路径


[oslo_concurrency]
lock_path = /var/lib/nova/tmp

确定计算节点是否支持虚拟机的硬件加速

[root@compute1 tmp]# egrep -c '(vmx|svm)' /proc/cpuinfo
2
[root@compute1 tmp]# systemctl enable --now libvirtd.service openstack-nova-compute.service

如果这个命令返回了 one or greater 的值，那么你的计算节点支持硬件加速且不需要额外的配置。

如果这个命令返回了 zero 值，那么你的计算节点不支持硬件加速。你必须配置 libvirt 来使用 QEMU 去代替 KVM

在 /etc/nova/nova.conf 文件的 [libvirt] 区域做出如下的编辑

[libvirt]
...
virt_type = qemu

验证

[root@controller ~]# openstack compute service list

Networking 服务

安装并配置控制节点

创建数据库

[root@controller ~]# mysql -u root -pshg12345
MariaDB [(none)]> CREATE DATABASE neutron;
MariaDB [(none)]> GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' \
    ->   IDENTIFIED BY 'neutron';
MariaDB [(none)]> GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' \
    ->   IDENTIFIED BY 'neutron';

创建服务证书

创建``neutron``用户 添加``admin`` 角色到``neutron`` 用户

[root@controller ~]# openstack user create --domain default --password neutron neutron
[root@controller ~]# openstack role add --project service --user neutron admin


[root@controller ~]# openstack service create --name neutron \
  --description "OpenStack Networking" network

创建``neutron``服务实体

创建网络服务API端点

[root@controller ~]# openstack endpoint create --region RegionOne \
>   network public http://controller:9696
[root@controller ~]# openstack endpoint create --region RegionOne \
>   network internal http://controller:9696
[root@controller ~]# openstack endpoint create --region RegionOne \
>   network admin http://controller:9696

公共网络

安装组件

[root@controller ~]# yum install openstack-neutron openstack-neutron-ml2   openstack-neutron-linuxbridge ebtables
[root@controller ~]# vim /etc/neutron/neutron.conf

配置数据库访问

[database]
connection = mysql+pymysql://neutron:neutron@controller/neutron

启用ML2插件并禁用其他插件 配置 “RabbitMQ” 消息队列的连接 配置认证服务访问

[DEFAULT]
core_plugin = ml2
service_plugins =
rpc_backend = rabbit
auth_strategy = keystone

[oslo_messaging_rabbit]
rabbit_host = controller
rabbit_userid = openstack
rabbit_password = openstack

[keystone_authtoken]
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = neutron

配置网络服务来通知计算节点的网络拓扑变化

[DEFAULT]
notify_nova_on_port_status_changes = True
notify_nova_on_port_data_changes = True

[nova]
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = nova
password = nova

配置锁路径

[oslo_concurrency]
lock_path = /var/lib/neutron/tmp

配置 Modular Layer 2 (ML2) 插件

[root@controller ~]# vim /etc/neutron/plugins/ml2/ml2_conf.ini

启用flat和VLAN网络 禁用私有网络 启用Linuxbridge机制 启用端口安全扩展驱动

[ml2]
type_drivers = flat,vlan
tenant_network_types =
mechanism_drivers = linuxbridge
extension_drivers = port_security

配置公共虚拟网络为flat网络

[ml2_type_flat]
flat_networks = provider

启用 ipset 增加安全组规则的高效性

[securitygroup]
enable_ipset = True

配配置Linuxbridge代理

[root@controller ~]# vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini

将公共虚拟网络和公共物理网络接口对应起来


[linux_bridge]
physical_interface_mappings = provider:eth1

禁止VXLAN覆盖网络

[vxlan]
enable_vxlan = False

启用安全组并配置 Linuxbridge iptables firewall driver

[securitygroup]
enable_security_group = True
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

配置DHCP代理

[root@controller ~]# vim /etc/neutron/dhcp_agent.ini

配置Linuxbridge驱动接口，DHCP驱动并启用隔离元数据，这样在公共网络上的实例就可以通过网络来访问元数据

[DEFAULT]
interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
enable_isolated_metadata = True

配置元数据代理

配置元数据主机以及共享密码

[root@controller ~]# vim /etc/neutron/metadata_agent.ini
[DEFAULT]
nova_metadata_ip = controller
metadata_proxy_shared_secret = westos

为计算节点配置网络服务

配置访问参数，启用元数据代理并设置密码

[root@controller ~]# vim /etc/nova/nova.conf
[neutron]
url = http://controller:9696
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = neutron

service_metadata_proxy = True
metadata_proxy_shared_secret = westos

完成安装

网络服务初始化脚本需要一个超链接 /etc/neutron/plugin.ini``指向ML2插件配置文件/etc/neutron/plugins/ml2/ml2_conf.ini``

[root@controller ~]# ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini

同步数据库

[root@controller ~]# su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \
>   --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron

重启计算API服务

[root@controller ~]# systemctl restart openstack-nova-api.service

启动 Networking 服务

[root@controller ~]# systemctl enable --now neutron-server.service   neutron-linuxbridge-agent.service neutron-dhcp-agent.service   neutron-metadata-agent.service

私有网络

公共网络完成后进行，在公共网络基础配置完的前提下开始

启用Modular Layer 2 (ML2)插件，路由服务和重叠的IP地址

[root@controller ~]# vim /etc/neutron/neutron.conf
[DEFAULT]
service_plugins = router
allow_overlapping_ips = True

 

[root@controller ~]# vim /etc/neutron/plugins/ml2/ml2_conf.ini

 启用flat，VLAN以及VXLAN网络 启用VXLAN私有网络 启用Linuxbridge和layer－2机制

[ml2]
type_drivers = flat,vlan,vxlan
tenant_network_types = vxlan
mechanism_drivers = linuxbridge,l2population
extension_drivers = port_security

 

为私有网络配置VXLAN网络识别的网络范围

[ml2_type_vxlan]
vni_ranges = 1:1000

 

[root@controller ~]# vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini

 启用VXLAN覆盖网络，配置覆盖网络的物理网络接口的IP地址，启用layer－2 population

[vxlan]
enable_vxlan = True
local_ip = 192.168.81.11
l2_population = True

 

配置Linuxbridge接口驱动和外部网络网桥

[root@controller ~]# vim /etc/neutron/l3_agent.ini

[DEFAULT]
interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver
external_network_bridge =

 

[root@controller ~]# systemctl restart neutron-server.service neutron-linuxbridge-agent.service
[root@controller ~]# systemctl enable --now neutron-l3-agent.service

 

安装和配置计算节点

安装组件

[root@compute1 ~]# yum install openstack-neutron-linuxbridge ebtables ipset

配置通用组件

[root@compute1 ~]# vim /etc/neutron/neutron.conf

配置 “RabbitMQ” 消息队列的连接

[DEFAULT]
rpc_backend = rabbit

[oslo_messaging_rabbit]
rabbit_host = controller
rabbit_userid = openstack
rabbit_password = openstack

配置认证服务访问

[DEFAULT]
auth_strategy = keystone

[keystone_authtoken]
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = neutron

配置锁路径

[oslo_concurrency]
lock_path = /var/lib/neutron/tmp

配置网络选项

公共网络

配置Linuxbridge代理

[root@compute1 ~]# vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini

将公共虚拟网络和公共物理网络接口对应起来

[linux_bridge]
physical_interface_mappings = provider:eth1

禁止VXLAN覆盖网络

[vxlan]
enable_vxlan = False

启用安全组并配置 Linuxbridge iptables firewall driver

[securitygroup]
enable_security_group = True
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

为计算节点配置网络服务

[root@compute1 ~]# vim /etc/nova/nova.conf

[neutron]
url = http://controller:9696
auth_url = http://controller:35357
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = neutron

完成安装

重启计算服务 启动Linuxbridge代理

[root@compute1 ~]# systemctl restart openstack-nova-compute.service
[root@compute1 ~]# systemctl enable --now neutron-linuxbridge-agent.service

私有网络

启用VXLAN覆盖网络，配置覆盖网络的物理网络接口的IP地址，启用layer－2 population

[root@compute1 ~]# vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini
[vxlan]
enable_vxlan = True
local_ip = 192.168.81.12
l2_population = True


[root@compute1 ~]# systemctl restart neutron-linuxbridge-agent.service
[root@controller ~]# vim /etc/openstack-dashboard/local_settings
OPENSTACK_NEUTRON_NETWORK = {
    'enable_router': True,
    'enable_quotas': True,
    'enable_ipv6': True,
    'enable_distributed_router': True,
    'enable_ha_router': True,
    'enable_lb': True,
    'enable_firewall': True,
    'enable_vpn': True,
    'enable_fip_topology_check': True,
}

[root@controller ~]# systemctl restart httpd.service memcached.service

 

验证操作

公共网络

[root@controller ~]# neutron agent-list

私有网络

创建一个实例

创建虚拟网络

提供者网络

创建网络

[root@controller ~]# . admin-openrc
[root@controller ~]# neutron net-create --shared --provider:physical_network provider \
>   --provider:network_type flat provider

在网络上创建一个子网

[root@controller ~]# neutron subnet-create --name provider  --allocation-pool start=192.168.81.150,end=192.168.81.200 --dns-nameserver 114.114.114.114 --gateway 192.168.81.2 provider 192.168.81.0/24

创建m1.nano规格的主机

[root@controller ~]#  openstack flavor create --id 0 --vcpus 1 --ram 64 --disk 1 m1.nano

生成一个键值对

生成和添加秘钥对  

[root@controller ~]# . demo-openrc
[root@controller ~]# ssh-keygen -q -N ""
[root@controller ~]# openstack keypair create --public-key ~/.ssh/id_rsa.pub mykey

验证公钥的添加

[root@controller ~]# openstack keypair list

增加安全组规则

添加规则到 default 安全组（允许 ICMP (ping)、允许安全 shell (SSH) 的访问）

[root@controller ~]# openstack security group rule create --proto icmp default
[root@controller ~]# openstack security group rule create --proto tcp --dst-port 22 default

启动一个实例

在公有网络上创建实例

确定实例选项

列出可用类型、可用镜像、可用网络、可用的安全组

[root@controller ~]#  openstack flavor list
[root@controller ~]# openstack image list
[root@controller ~]# openstack network list
[root@controller ~]# openstack security group list

创建实例

[root@controller ~]# openstack server create --flavor m1.nano --image cirros --nic net-id=f035d40f-9d02-43d5-a78f-769d05699780 --security-group default --key-name mykey provider-instance

检查实例的状态

[root@controller ~]#  openstack server list

使用虚拟控制台访问实例

获取你实例的 Virtual Network Computing (VNC) 会话URL并从web浏览器访问它

[root@controller ~]# openstack console url show provider-instance

访问http://192.168.81.11:6080/vnc_auto.html?token=3c14b440-7c04-47bb-afd2-56fff5ad2327

 验证能否远程访问

[root@controller ~]# ping 192.168.81.151
[root@controller ~]# ssh cirros@192.168.81.151

在私有网络上创建实例

创建网络

创建路由

 添加接口

创建实例vm2

绑定浮动ip

Dashboard

安装和配置

[root@controller ~]# yum install openstack-dashboard
[root@controller ~]# vim /etc/openstack-dashboard/local_settings

在 controller 节点上配置仪表盘以使用 OpenStack 服务

启用第3版认证API

通过仪表盘创建的用户默认角色配置为 user 

OPENSTACK_HOST = "controller"
OPENSTACK_KEYSTONE_URL = "http://%s:5000/v3" % OPENSTACK_HOST
OPENSTACK_KEYSTONE_DEFAULT_ROLE = "user"

允许所有主机访问仪表板

ALLOWED_HOSTS = ['*', ]

配置 memcached 会话存储服务

SESSION_ENGINE = 'django.contrib.sessions.backends.cache'

CACHES = {
    'default': {
         'BACKEND': 'django.core.cache.backends.memcached.MemcachedCache',
         'LOCATION': 'controller:11211',
    }
}

启用对域的支持

OPENSTACK_KEYSTONE_MULTIDOMAIN_SUPPORT = True

配置API版本

OPENSTACK_API_VERSIONS = {
    "identity": 3,
    "image": 2,
    "volume": 2,
}

通过仪表盘创建用户时的默认域配置为 default 

OPENSTACK_KEYSTONE_DEFAULT_DOMAIN = "default"

如果是公共网络，禁用支持3层网络服务

OPENSTACK_NEUTRON_NETWORK = {
    'enable_router': False,
    'enable_quotas': False,
    'enable_ipv6': False,
    'enable_distributed_router': False,
    'enable_ha_router': False,
    'enable_lb': False,
    'enable_firewall': False,
    'enable_vpn': False,
    'enable_fip_topology_check': False,
}

选择性地配置时区

TIME_ZONE = "Asia/Shanghai"


vim /etc/httpd/conf.d/openstack.conf
WSGIApplicationGroup %{GLOBAL}

重启web服务器以及会话存储服务

[root@controller ~]# systemctl restart httpd.service memcached.service

访问http://192.168.81.11/dashboard

Hongx06
关注
云计算之OpenStack核心
qq_40216188的博客
07-12 1万+
如上图所示，我们把对 Instance 的管理按运维工作的场景分为两类：常规操作和故障处理。常规操作：常规操作中，Launch、Start、Reboot、Shut Off 和 Terminate 都很好理解。下面几个操作重点回顾一下：1）Resize：通过应用不同的 flavor 调整分配给 instance 的资源。2）Lock/Unlock：可以防止对 instance 的误操作。3）Pause/Suspend/Resume：暂停当前 instance，并在以后恢复。
云计算部署与管理----Openstack（一）
weixin_34303897的博客
03-08 382
一 云计算介绍基于互联网的相关服务的增加、使用和交付模式；这种模式提供可用的、便捷的、按需的网络访问,进入可配置的计算资源共享池(资源包括网络,服务器,存储,应用软件,服务)；这些资源能够被快速提供,只需投入很少的管理工作,或与服务供应商进行很少的交互；通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。1 IaaSIaaS(Infrastructure as a Ser...
OpenStack概述
最新发布
happy_king_zi的博客
08-03 2403
OpenStack镜像服务器是一套虚拟机镜像发现、注册、检索系统。Nova是OpenStack计算的弹性控制器。OpenStack云实例生命期所需的各种动作都将由Nova进行处理和支撑，这就意味着Nova以管理平台的身份登场，负责管理整个云的计算资源、网络、授权及测度。虽然Nova本身并不提供任何虚拟能力，但是它将使用libvirt API与虚拟机的宿主机进行交互。Nova通过Web服务API来对外提供处理接口，而且这些接口与Amazon的Web服务接口是兼容的。
OpenStack从入门到放弃
weixin_33976072的博客
09-01 353
目录：为何选择云计算/云计算之前遇到的问题什么是云计算云服务模式云应用形式传统应用与云感知应用openstack及其相关组件介绍flat/vlan/gre/vxlan介绍分布式存储ceph介绍openstack mitaka三节点部署实战一：为何选择云计算/云计算之前遇到的问题一、有效解决硬件单点故障问题单点故障是指某个硬件的故障造成网站某个服务的中断。要真正...
OpenStack部署（一）
u010230019的博客
06-06 3442
openstack-keystone部署
云计算之OpenStack基础
qq_40216188的博客
05-15 2693
如在创建虚拟机kvm1时，将镜像文件 cirros-0.3.3-x8664-disk.img 放到了 /var/lib/libvirt/images/目录下，文件 cirros-0.3.3-x8664-disk.img 也就是Volume，对于 kvm1 来说，就是它的启动磁盘了。（2）ARP 是二层协议，VLAN 的隔离作用使得 ARP 只能在 VLAN20 范围内广播，只有 brvlan20 和 eth0.20 能收到，VLAN10 里的设备是收不到的。比方说，有两组机器，Group A 和 B。
OpenStack虚拟机恢复步骤指南
03-11
在IT行业中，虚拟化技术是云计算服务的基础，OpenStack作为一款开源的云计算平台，广泛用于构建私有云和公有云。在OpenStack环境中，虚拟机的稳定运行至关重要，但难免会出现故障或需要进行灾难恢复的情况。这时，...
OpenStack Victoria版安装部署实例教程
03-07
OpenStack Victoria版安装部署教程详细地涵盖了在CentOS 8.4系统上建立OpenStack云环境的全过程。这个教程由17个章节组成，旨在帮助读者理解并实践OpenStack组件的配置和安装。 首先，安装环境准备阶段，你需要至少...
使用ovftool导出ESXI虚拟机迁移到OpenStack KVM平台
04-04
VMware ESXi和OpenStack KVM都是流行的虚拟化平台，但有时由于各种原因，如资源优化、成本效益或技术需求，需要在两者之间进行虚拟机迁移。本篇文章将详细阐述如何使用OVF Tool导出VMware ESXi虚拟机并将其迁移到...
Openstack原理及应用
2301_77300090的博客
05-11 3136
在Dashboard[Horizon]上申请一台云虚拟机流程：Network[Neutron]提供网络，Block Storage[Cinder]提供卷，image[Glance]提供操作系统镜像（image不存储镜像，只存镜像目录，镜像实际存储在Object Storage[Swift]），然后交由Compute[Nova]创建虚拟机。在这个过程中Identity[Keystone]为各个独立的服务提供认证、鉴权服务。核心功能是对卷的管理，允许对卷、卷的类型、卷的快照、卷备份进行操作。
OpenStack云平台管理
weixin_73059729的博客
06-07 1241
这是openstack的配置，包括一些浮动IP、创建卷、快照、操作虚拟机等操作
Openstack概述 、 部署安装环境 、 部署Openstack 、 Openstack操作基础 案例
qq_36345864的博客
03-16 1580
Top NSD CLOUD DAY03 案例1：管理项目 案例2：新建云主机类型 案例3：上传镜像 案例4：创建网络 案例5：管理浮动IP地址 案例6：创建安全组及规则 案例7：创建云主机 案例8：安装额外计算节点 1 案例1：管理项目 1.1 问题 本案例要求： 通过Horizon完成以下操作 创建名为tedu的项目 创建用户 uu 来管理这个项目 1.2 步骤 ...
OpenStack介绍
热门推荐
weixin_45039547的博客
11-03 1万+
初步了解OpenStack
OpenStack架构
悦分享
07-05 6436
简单来说，OpenStack就是一种用于部署虚拟环境（虚拟机和容器）以及互连这些虚拟环境所需网络的软件应用程序。OpenStack主要使用Python编程语言，需要运行在Linux环境中。虽然没有OpenStack也能部署虚拟机和容器，但是OpenStack提供了一整套部署虚拟环境的平台及公共接口。
Openstack
JReno的博客
06-06 3180
云计算基础 什么是云计算 基于互联网的相关服务的增加、使用和交付模式 这种模式提供可用的、便捷的、按需的网络访问,进入可配置的计算资源共享池 这些资源能够被快速提供,只需投入很少的管理工作,或与服务供应商进行很少的交互 通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源 什么是云? 对于到底什么是云计算,至少可以找到100种解释 现阶段广为接受的是美国国家标准与技术研究院 (NIST)...
云计算基础02
Perfect11_1的博客
08-24 1386
Iass 公有云： 企业自建的：私有云 联通 电信  既有自建的  也有网上买的  叫混合云 Paas 针对平台   Saas 安卓市场中的软件不是一人写的。      苹果商店所有的软件 云计算说到底就是云服务。云服务就是我们用的这些日常的东西 安装openstack 导入公钥（两台机器）： 下载RPM-GPG-KEY-CentOS-7 wget http://192....
Openstack_基础笔记
Wsxyi的博客
05-15 488
Openstack一.云计算1.概述2.云计算服务模型1）laas(基础架构)2)PaaS(平台服务)3)saas(软件即服务)二.Openstack1.概述2.分类3.Openstack服务4.Openstack优势5.Openstack概念架构3个全局组件：2.核心组件：3.其他组件：1）设计基本原则6.Openstack逻辑架构图解：归纳：7.Openstack物理架构三.OpenStack架构解析四大节点：控制节点基础管理服务扩展管理服务计算节点架构四.核心服务1)Keystone概念2) 功能3)
OpenStack实战指南
"OpenStack in Action.pdf 是一本由V.K. Cody Bumgardner编写的关于OpenStack技术的实战指南，由Manning出版社出版。这本书由Jay Pipes作序，旨在帮助读者深入理解和应用OpenStack云平台。" OpenStack是一个开源的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值