openstack （1） 控制服务配置

最新推荐文章于 2023-06-26 00:07:43 发布
最新推荐文章于 2023-06-26 00:07:43 发布
阅读量770 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/passnetY/article/details/105347238
版权

openstack是一个云操作系统，它控制整个数据中心的计算、储存和网络资源的大型池，所有这些都通过身份验证机制的api进行管理和配置。
还提供了一个仪表板，允许管理员控制，同时允许用户通过web界面提供资源。
除了标准的基础设施即服务功能外，其他组件还提供编排、故障管理和服务管理等服务，以确保用户应用程序的高可用。

环境搭建

注：有条件的把包提前下好，自己搭建一个yum仓库进行使用，没条件的找找科学上网的方法，包下的太他马慢了，这里使用的openstack版本为queens。

环境设置：(最小设置)
控制节点: 1 处理器, 4 GB 内存, 及5 GB 存储
两个网卡
计算节点: 1 处理器, 2 GB 内存, 及10 GB 存储
cpu设置穿透 两个网卡
设置主机名 控制节点controller
计算节点compute1
设置解析
192.168.223.11 controller
192.168.223.12 compute1
192.168.223.13 block1

将第二块网卡设置为

[root@controller network-scripts]# vim ifcfg-eth1
TYPE=Ethernet
BOOTPROTO=none
DEVICE=eth1
ONBOOT=yes
[root@compute1 network-scripts]# vim ifcfg-eth1
TYPE=Ethernet
BOOTPROTO=none
DEVICE=eth1
ONBOOT=yes

将网卡进行激活

[root@controller network-scripts]# ifup eth1 ##两个机器都需要进行激活

最后成这个样子就激活完成了

3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:ee:cd:1a brd ff:ff:ff:ff:ff:ff
    inet6 fe80::20c:29ff:feee:cd1a/64 scope link 
       valid_lft forever preferred_lft forever

设置网络时间协议

[root@controller ~]# yum install chrony
[root@controller ~]# vim /etc/chrony.conf 
server 192.168.223.131 iburst ##宿主机ip
[root@controller ~]# systemctl enable --now chronyd ##开机自启

所有机器做同样的事，设置时间同步

启用OpenStack库

在centos中只用直接安装即可，因为在CentOS中， extras仓库提供用于启用 OpenStack 仓库的RPM包。

[root@controller ~]# yum install centos-release-openstack-queens

而如果使用红帽的系统则先需要下载仓库信息

[root@controller ~]yum install https://rdoproject.org/repos/rdo-release.rpm

将仓库下载完成后再进行启用。

在主机上升级包：

[root@controller ~]# yum upgrade 
[root@compute1 ~]# yum upgrade

[root@controller ~]# yum install python-openstackclient##安装openstack的客户端

安装完成后就可以进入下一步，安装数据库

sql数据库

大多数 OpenStack 服务使用 SQL 数据库来存储信息。数据库运行在控制节点上

[root@controller ~]# yum install mariadb mariadb-server python2-PyMySQL -y
[root@controller ~]# vim /etc/my.cnf.d/openstack.cnf 
[mysqld]
bind-address = 192.168.223.11 ##控制节点的管理网络IP地址以使得其它节点可以通过管理网络访问数据库：
default-storage-engine = innodb ##innode引擎
innodb_file_per_table = on
max_connections = 4096 ##最大连接数
collation-server = utf8_general_ci  ##utf8字符集
character-set-server = utf8
[root@controller ~]# systemctl enable --now mariadb.service  ##开启数据库并设置开机启动
[root@controller ~]# mysql_secure_installation ##初始化

消息队列

[root@controller ~]# yum install rabbitmq-server -y
[root@controller ~]# systemctl enable rabbitmq-server.service
[root@controller ~]# systemctl start rabbitmq-server.service
[root@controller ~]# rabbitmqctl add_user openstack openstack ##创建用户和密码
##在生产环境中如果用户创建太多，应该创建一个密码表进行保存
[root@controller ~]# rabbitmqctl set_permissions openstack ".*" ".*" ".*" ##给权限
##这三个.*的意义我们使用图形化来查看

开启服务后会开启5672端口

[root@controller ~]# netstat -antlp
tcp6       0      0 :::5672                 :::*                    LISTEN      9898/beam.smp

开启图形化界面

[root@controller ~]# rabbitmq-plugins enable rabbitmq_management ##开启一个插件
将图形化界面开启后会再开启一个15672端口
[root@controller ~]# netstat -antlp
tcp        0      0 0.0.0.0:15672           0.0.0.0:*               LISTEN      9898/beam.smp

在网页上登陆15672端口，一开始上来会让登陆，用户名和密码都是guest
在这里插入图片描述
在图形化界面中找到openstack可以看到.*的含义是配置权限，读权限和写权限。
在这里插入图片描述

Memcached

用于存放token，使用缓存特性，以及设置时间用于免维护

[root@controller ~]# yum install memcached python-memcached -y ##安装
[root@controller ~]# systemctl enable --now memcached.service ##安装完成后设置开机启动以及服务启动

查看端口是否监听外部

[root@controller ~]# netstat -antlp |grep :11211
tcp        0      0 127.0.0.1:11211         0.0.0.0:*               LISTEN      11852/memcached

这里监听的是本机，所以要进行设置

[root@controller ~]# vim  /etc/sysconfig/memcached
#OPTIONS="-l 127.0.0.1,::1"  ##将这里注释掉
[root@controller ~]# systemctl restart memcached.service  ##重启服务使监听外部端口
[root@controller ~]# netstat -antlp |grep :11211
tcp        0      0 0.0.0.0:11211           0.0.0.0:*               LISTEN      12000/memcached

认证服务

认证主要提供两大功能：授权管理和服务目录

先觉条件

[root@controller ~]# mysql -uroot -p ##创建数据库
MariaDB [(none)]> CREATE DATABASE keystone;
 ##进行授权可以从本机访问也可以让任何地方访问
MariaDB [(none)]> GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost'  IDENTIFIED BY 'keystone';
MariaDB [(none)]> GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%'  IDENTIFIED BY 'keystone';

安转安全配置组建

[root@controller ~]# yum install openstack-keystone httpd mod_wsgi

[root@controller ~]# vim /etc/keystone/keystone.conf
[DEFAULT]
admin_token = bc335514fdc8e3d0b346

[database]
connection = mysql+pymysql://keystone:keystone@controller/keystone ##使用mysql引擎和python使用keystone用户登陆连接keystone数据库
[token] ##uuid的令牌
provider = fernet

[root@controller ~]# su -s /bin/sh -c "keystone-manage db_sync" keystone ##初始化数据库

初始化完成可以进行查看

[root@controller ~]# mysql -p keystone
MariaDB [keystone]> show tables;
+-----------------------------+
| Tables_in_keystone          |
+-----------------------------+
| access_token                |
| application_credential      |
| application_credential_role |
| assignment                  |
| config_register             |
| consumer                    |
| credential                  |
| endpoint                    |
| endpoint_group              |
| federated_user              |
| federation_protocol         |
| group                       |
| id_mapping                  |
| identity_provider           |
| idp_remote_ids              |
| implied_role                |
| limit                       |
| local_user                  |
| mapping                     |
| migrate_version             |
| nonlocal_user               |
| password                    |
| policy                      |
| policy_association          |
| project                     |
| project_endpoint            |
| project_endpoint_group      |
| project_tag                 |
| region                      |
| registered_limit            |
| request_token               |
| revocation_event            |
| role                        |
| sensitive_config            |
| service                     |
| service_provider            |
| system_assignment           |
| token                       |
| trust                       |
| trust_role                  |
| user                        |
| user_group_membership       |
| user_option                 |
| whitelisted_config          |
+-----------------------------+

[root@controller ~]# keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone ##初始化令牌
[root@controller keystone]# keystone-manage credential_setup --keystone-user keystone --keystone-group keystone
[root@controller keystone]# ll ##注意这两个文件的权限
总用量 140
drwx------ 2 keystone keystone     24 4月   5 22:39 credential-keys
drwx------ 2 keystone keystone     24 4月   5 22:38 fernet-keys

[root@controller keystone]# keystone-manage bootstrap --bootstrap-password keystone \
>   --bootstrap-admin-url http://controller:5000/v3/ \
>   --bootstrap-internal-url http://controller:5000/v3/ \
>   --bootstrap-public-url http://controller:5000/v3/ \
>   --bootstrap-region-id RegionOne

配置 Apache HTTP 服务器

[root@controller ~]# vim /etc/httpd/conf/httpd.conf
ServerName controller ##填写自己主机名
[root@controller ~]# ln -s /usr/share/keystone/wsgi-keystone.conf /etc/httpd/conf.d/  ##创建一个软链接
 ##wsgi文件默认启动两个端口5000和35357
配置完成启动httpd
[root@controller ~]# systemctl enable --now httpd.service

创建服务实体和API端点

设置环境变量

[root@controller ~]# export OS_USERNAME=admin
[root@controller ~]# export OS_PASSWORD=keystone
[root@controller ~]# export OS_PROJECT_NAME=admin 
[root@controller ~]# export OS_USER_DOMAIN_NAME=Default
[root@controller ~]# export OS_PROJECT_DOMAIN_NAME=Default
[root@controller ~]# export OS_AUTH_URL=http://controller:5000/v3
[root@controller ~]# export OS_IDENTITY_API_VERSION=3

创建新域

[root@controller ~]# openstack domain create --description "An Example Domain" example
+-------------+----------------------------------+
| Field       | Value                            |
+-------------+----------------------------------+
| description | An Example Domain                |
| enabled     | True                             |
| id          | d6bdadbed0174b11aa1e23917fc9dc2b |
| name        | example                          |
| tags        | []                               |
+-------------+----------------------------------+

创建服务项目

[root@controller ~]# openstack project create --domain default \
>   --description "Service Project" service
+-------------+----------------------------------+
| Field       | Value                            |
+-------------+----------------------------------+
| description | Service Project                  |
| domain_id   | default                          |
| enabled     | True                             |
| id          | 3a8c98dd31a14b58a5a7977a6d386498 |
| is_domain   | False                            |
| name        | service                          |
| parent_id   | default                          |
| tags        | []                               |
+-------------+----------------------------------+

创建平台demo项目

[root@controller ~]# openstack project create --domain default \
>   --description "Demo Project" demo
+-------------+----------------------------------+
| Field       | Value                            |
+-------------+----------------------------------+
| description | Demo Project                     |
| domain_id   | default                          |
| enabled     | True                             |
| id          | 2938e7d1a06545c6986973bb89129ff1 |
| is_domain   | False                            |
| name        | demo                             |
| parent_id   | default                          |
| tags        | []                               |
+-------------+----------------------------------+

创建demo用户

[root@controller ~]# openstack user create --domain default \
>   --password-prompt demo
User Password:
Repeat User Password:
+---------------------+----------------------------------+
| Field               | Value                            |
+---------------------+----------------------------------+
| domain_id           | default                          |
| enabled             | True                             |
| id                  | a9452ab645084952a8543c1ab45757e3 |
| name                | demo                             |
| options             | {}                               |
| password_expires_at | None                             |
+---------------------+----------------------------------+

创建用户角色

[root@controller ~]# openstack role create user
+-----------+----------------------------------+
| Field     | Value                            |
+-----------+----------------------------------+
| domain_id | None                             |
| id        | 2dc3c63640984f34a0df1be62bdff9ea |
| name      | user                             |
+-----------+----------------------------------+

添加用户角色到demo项目和用户

[root@controller ~]# openstack role add --project demo --user demo user

验证操作

取消环境变量

[root@controller ~]# unset OS_AUTH_URL OS_PASSWORD

admin用户返回的认证token

[root@controller ~]# openstack --os-auth-url http://controller:35357/v3 \
>   --os-project-domain-name Default --os-user-domain-name Default \
>   --os-project-name admin --os-username admin token issue
Password: 
+------------+-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| Field      | Value                                                                                                                                                                                   |
+------------+-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| expires    | 2020-04-06T02:17:06+0000                                                                                                                                                                |
| id         | gAAAAABeioMS-YHcmABbGAbo_py88RmgJUuDGeZ7wP6lqYb6MqIlsk0K1N5sah47uib95HqHwlfcBg6o-LEm_VPhaTy-cV0x-2AcCB_m4sn47fVH98XzgBRnnwNt_HCxfK7X95E4Sr6YGPAZiad9d13FSW5hjR6WBYZrwoKhCvok1_FLNBPU3gY |
| project_id | 066f4557a52a4a1f94a3813f3a4ba5dc                                                                                                                                                        |
| user_id    | 461e58800a3c4f3c869bb146370a9f27                                                                                                                                                        |
+------------+-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+

demo用户返回的认证token

[root@controller ~]# openstack --os-auth-url http://controller:5000/v3 \
>   --os-project-domain-name default --os-user-domain-name default \
>   --os-project-name demo --os-username demo token issue
Password: 
+------------+-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| Field      | Value                                                                                                                                                                                   |
+------------+-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| expires    | 2020-04-06T02:19:12+0000                                                                                                                                                                |
| id         | gAAAAABeioOQpxb06o-s56YrP1AzT8qV85ze_uXnHrMNHy1dncfXXaXlUy11mZXb38raFbp07jxxze-ITO7G0RLasPD9G90yQazOV7gaAhj2znQKjWCdgEGdnjr8Aogq_P5DUOGEhmGvBBIC5cc3IukqYfj5KYbnxD_fYAXFtqSuEQWtDZXEGDs |
| project_id | 2938e7d1a06545c6986973bb89129ff1                                                                                                                                                        |
| user_id    | a9452ab645084952a8543c1ab45757e3                                                                                                                                                        |
+------------+-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+

创建openstack 客户端环境脚本

创建admin-openrc脚本

[root@controller ~]# vim admin-openrc
export OS_PROJECT_DOMAIN_NAME=Default
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_NAME=admin
export OS_USERNAME=admin
export OS_PASSWORD=keystone  ##密码是admin的密码
export OS_AUTH_URL=http://controller:5000/v3
export OS_IDENTITY_API_VERSION=3
export OS_IMAGE_API_VERSION=2

创建demo-openrc脚本

[root@controller ~]# vim demo-openrc
export OS_PROJECT_DOMAIN_NAME=Default
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_NAME=demo
export OS_USERNAME=demo
export OS_PASSWORD=keystone  ##这里是demo密码
export OS_AUTH_URL=http://controller:5000/v3
export OS_IDENTITY_API_VERSION=3
export OS_IMAGE_API_VERSION=2

创建这些脚本的意义在于不用每次都输入环境变量,比如

[root@controller ~]# openstack user list
Missing value auth-url required for auth plugin password   ##告诉我们少参数
我们使用脚本
[root@controller ~]# source admin-openrc 
[root@controller ~]# openstack user list ##这样就能直接列出
+----------------------------------+-------+
| ID                               | Name  |
+----------------------------------+-------+
| 461e58800a3c4f3c869bb146370a9f27 | admin |
| a9452ab645084952a8543c1ab45757e3 | demo  |
+----------------------------------+-------+

镜像服务

OpenStack镜像服务是IaaS的核心服务，如同 :ref:get_started_conceptual_architecture所示。它接受磁盘镜像或服务器镜像API请求，和来自终端用户或OpenStack计算组件的元数据定义。它也支持包括OpenStack对象存储在内的多种类型仓库上的磁盘镜像或服务器镜像存储。

大量周期性进程运行于OpenStack镜像服务上以支持缓存。同步复制（Replication）服务保证集群中的一致性和可用性。其它周期性进程包括auditors, updaters, 和 reapers。

OpenStack镜像服务包括以下组件：

glance-api
接收镜像API的调用，诸如镜像发现、恢复、存储。

glance-registry
存储、处理和恢复镜像的元数据，元数据包括项诸如大小和类型。

数据库
存放镜像元数据，用户是可以依据个人喜好选择数据库的，多数的部署使用MySQL或SQLite。

镜像文件的存储仓库
支持多种类型的仓库，它们有普通文件系统、对象存储、RADOS块设备、HTTP、以及亚马逊S3。记住，其中一些仓库仅支持只读方式使用。

元数据定义服务
通用的API，是用于为厂商，管理员，服务，以及用户自定义元数据。这种元数据可用于不同的资源，例如镜像，工件，卷，配额以及集合。一个定义包括了新属性的键，描述，约束以及可以与之关联的资源的类型。

安装Glance服务

创建glance数据库并授权

MariaDB [(none)]> CREATE DATABASE glance;
MariaDB [(none)]> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' \
    ->   IDENTIFIED BY 'glance';
MariaDB [(none)]> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%'    IDENTIFIED BY 'glance';

获取admin用户的环境变量，并创建服务认证

[root@controller ~]# . admin-openrc
[root@controller ~]# openstack user create --domain default --password-prompt glance
User Password:
Repeat User Password:
+---------------------+----------------------------------+
| Field               | Value                            |
+---------------------+----------------------------------+
| domain_id           | default                          |
| enabled             | True                             |
| id                  | 4f199e1bca3f4b25bb7744938c835311 |
| name                | glance                           |
| options             | {}                               |
| password_expires_at | None                             |
+---------------------+----------------------------------+
##创建的这两个user有不同的功能，一个是授权了数据库的用户，另一个是授权了服务的用户

把admin用户添加到glance用户和项目中

[root@controller ~]# openstack role add --project service --user glance admin

创建glance服务的实体以及连接端点

[root@controller ~]# openstack service create --name glance \
>   --description "OpenStack Image" image ##服务实体
+-------------+----------------------------------+
| Field       | Value                            |
+-------------+----------------------------------+
| description | OpenStack Image                  |
| enabled     | True                             |
| id          | fec6b17ab348473588045630e9a9ce1f |
| name        | glance                           |
| type        | image                            |
+-------------+----------------------------------+
 ##下面三个是连接api端口 9292
[root@controller ~]# openstack endpoint create --region RegionOne \
>   image public http://controller:9292
+--------------+----------------------------------+
| Field        | Value                            |
+--------------+----------------------------------+
| enabled      | True                             |
| id           | 1eaa6539f3b647569cbbae5231dd0e64 |
| interface    | public                           |
| region       | RegionOne                        |
| region_id    | RegionOne                        |
| service_id   | fec6b17ab348473588045630e9a9ce1f |
| service_name | glance                           |
| service_type | image                            |
| url          | http://controller:9292           |
+--------------+----------------------------------+
[root@controller ~]# openstack endpoint create --region RegionOne \
>   image internal http://controller:9292
+--------------+----------------------------------+
| Field        | Value                            |
+--------------+----------------------------------+
| enabled      | True                             |
| id           | cf5995a92bdc466495f6f93889610533 |
| interface    | internal                         |
| region       | RegionOne                        |
| region_id    | RegionOne                        |
| service_id   | fec6b17ab348473588045630e9a9ce1f |
| service_name | glance                           |
| service_type | image                            |
| url          | http://controller:9292           |
+--------------+----------------------------------+
[root@controller ~]# openstack endpoint create --region RegionOne \
>   image admin http://controller:9292
+--------------+----------------------------------+
| Field        | Value                            |
+--------------+----------------------------------+
| enabled      | True                             |
| id           | b780685b775c462e8be821df888cdb91 |
| interface    | admin                            |
| region       | RegionOne                        |
| region_id    | RegionOne                        |
| service_id   | fec6b17ab348473588045630e9a9ce1f |
| service_name | glance                           |
| service_type | image                            |
| url          | http://controller:9292           |
+--------------+----------------------------------+

安装和配置组件

安装软件包

[root@controller ~]# yum install openstack-glance -y

安装完成编辑文件

[root@controller ~]# vim /etc/glance/glance-api.conf 
[database]
 
connection = mysql+pymysql://glance:glance@controller/glance ##数据库文件信息，用于初始化
[keystone_authtoken]
 
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = glance    ##这个是openstack创建的user
password = glance
[paste_deploy]
 
flavor = keystone  ##keystone的认证方式
[glance_store]  ##本地文件系统存储和镜像文件位置
 
stores = file,http
default_store = file
filesystem_store_datadir = /var/lib/glance/images/

再编辑数据库相关文件，和上一个api文件配置差不多

[root@controller ~]# vim /etc/glance/glance-registry.conf
[database]
 
connection = mysql+pymysql://glance:glance@controller/glance
[keystone_authtoken]
 
auth_uri = http://controller:5000
auth_url = http://controller:35357
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = glance
password = glance
[paste_deploy]
 
flavor = keystone

同步数据库

[root@controller ~]# su -s /bin/sh -c "glance-manage db_sync" glance  
设置开机自启
[root@controller ~]# systemctl enable openstack-glance-api.service \
>   openstack-glance-registry.service
[root@controller ~]# systemctl start openstack-glance-api.service \
>   openstack-glance-registry.service

验证操作

获取admin用户的环境变量，且下载镜像

[root@controller ~]#  . admin-openrc
 
[root@controller ~]#  wget http://download.cirros-cloud.net/0.3.4/cirros-0.3.4-x86_64-disk.img

[root@controller ~]# openstack image create "cirros" \
  --file cirros-0.3.4-x86_64-disk.img \
  --disk-format qcow2 --container-format bare \
  --public  ##使用QCOW2磁盘格式，裸容器格式和公开可见性将图像上传到Image服务，以便所有项目都可以访问它：
+------------------+------------------------------------------------------+
| Field            | Value                                                |
+------------------+------------------------------------------------------+
| checksum         | ee1eca47dc88f4879d8a229cc70a07c6                     |
| container_format | bare                                                 |
| created_at       | 2020-04-06T03:18:51Z                                 |
| disk_format      | qcow2                                                |
| file             | /v2/images/a2c6edde-71f3-4171-a366-cf2bf26d1131/file |
| id               | a2c6edde-71f3-4171-a366-cf2bf26d1131                 |
| min_disk         | 0                                                    |
| min_ram          | 0                                                    |
| name             | cirros                                               |
| owner            | 066f4557a52a4a1f94a3813f3a4ba5dc                     |
| protected        | False                                                |
| schema           | /v2/schemas/image                                    |
| size             | 13287936                                             |
| status           | active                                               |
| tags             |                                                      |
| updated_at       | 2020-04-06T03:18:51Z                                 |
| virtual_size     | None                                                 |
| visibility       | public                                               |
+------------------+------------------------------------------------------+
[root@controller ~]# openstack image list  ##查看镜像状态  状态是active的就可以用
+--------------------------------------+--------+--------+
| ID                                   | Name   | Status |
+--------------------------------------+--------+--------+
| a2c6edde-71f3-4171-a366-cf2bf26d1131 | cirros | active |
+--------------------------------------+--------+--------+
passnetY
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
openstack控制安装配置详细步骤
10-17
这将确保OpenStack控制节点正确安装并配置完毕。 OpenStack的安装和配置是一个复杂的过程，涉及到多个组件和配置文件的修改。在实际操作中，应遵循官方文档，并根据具体环境进行调整。此外，保持软件更新至最新稳定...
openstack计算服务配置.txt
11-18
openstack计算服务控制节点配置
云计算|OpenStack|社区版OpenStack安装部署文档（三 --- 身份认证服务keystone安装部署---Rocky版）
zsk_john的技术分享专用博客
01-31 1825
初始化keystone认证服务 1）创建 keystone 用户,初始化的服务实体和API端点 # 在之前的版本（queens之前），引导服务需要2个端口提供服务（用户5000和管理35357），本版本通过同一个端口5000提供服务.这个优化非常nice，减少了很多出错几率 # 创建keystone服务实体和身份认证服务，以下三种类型分别为公共的、内部的、管理的。
OpenStack 【Train版】云平台搭建(2) | 安装Keystone
强哥的微博
02-09 1531
OpenStack云平台搭建(2) | 安装Keystone 登录数据库配置
OpenStack系列之一：手动部署OpenStack Queens（2.Keystone安装）
小六的昵称已被使用
02-20 483
title: OpenStack系列之一：手动部署OpenStack Queens（2.Keystone安装） categories: Linux tags: - OpenStack timezone: Asia/Shanghai date: 2019-01-21 Keystone安装教程 OpenStack系统由几个单独安装的关键服务组成。这些服务根据您的云需求协同工作，包括计算，身份，网络，...
Centos 7.4下 部署openstack Queens版本常见的几个问题及解决方法
GT_Stone的博客
06-09 7956
1、配置网络源找不到域名，报错域名未知，ping www.baidu.com 不通 vim /etc/NetworkManager/NetworkManager.conf 添加： dns=none vim /etc/resolv.conf 添加： nameserver 8.8.8.8 nameserver 8.8.4.4 systemctl ...
open stack 认证服务 创建域 找不到openstack命令 求解
cuise1的博客
06-27 6396
openstack domain create --description "An Example Domain" examplebash: openstack: 未找到命令..
openstack安装配置手册1
08-08
OpenStack 安装配置手册 OpenStack 是一个开源的云计算平台，由 NASA 和 Rackspace 合作开发。它提供了一个完整的云计算解决方案，包括计算、存储、网络和身份验证等组件。本手册将指导您如何安装和配置 OpenStack...
OpenStack之认证服务（Keystone）
最新发布
01-13
Keystone通过颁发、验证和管理身份令牌来控制OpenStack服务的访问。 安装与配置Keystone的步骤如下： 1. **安装Keystone软件包**：首先，需要在系统上安装Keystone及相关依赖，例如`openstack-keystone`，这通常...
openstack配置以及镜像制作（整理）.doc
11-29
OpenStack 配置和镜像制作 ...OpenStack Nova 需要安装 NTP 服务器、MySQL 数据库和 Glance 镜像服务，配置网络和安装 OpenStack Nova 也是一个复杂的过程，需要一步步地完成每个步骤，确保整个系统的稳定运行。
OpenStack踩坑之路（2）
wanger5354的博客
12-08 1511
但你凝视深渊的时候，深渊也在凝视你——尼采OpenStack认证服务搭建keystone服务概述OpenStack身份识别服务为管理身份验证，授权和服务目录提供了单点集成。身份服务通常是用户与之交互的第一个服务。一旦通过身份验证，最终用户就可以使用他们的身份访问其他OpenStack服务。同样，其他OpenStack服务利用身份服务来确保用户是他们所说的人，并发现部署中其他服务的位置。身份识别服务还可以与一些外部用户管理系统（如LDAP）集成。用户和服务可以通过使用由身份服务管理的服务目录来定位其他服务。顾
iaas操作笔记
落秋了
03-16 1847
openstack部分题目操作 上传镜像 [root@controller ~]# source /etc/keystone/admin-openrc.sh [root@controller ~]# glance image-create --name cirros --disk-format qcow2 --container-format bare --file cirros-0.3.3-x86_64-disk.img +------------------+-------------------
OpenStack(T版)——身份认证(Keystone)服务介绍与安装
不知道
06-26 3319
OpenStack(T版)——身份认证(Keystone)服务介绍与安装
openstack实用收录
派@@森先生的博客
03-02 435
OPENSTACK命令手册 公开 目录 主机常用命令 1.1. 查询类 1.1.1. 网络接口查询 1.1.2. 主机ip信息查询 1.2. 编辑类 1.2.1. 网络接口编辑 1.2.2. 主机ip信息编辑 认证服务常用命令 2.1. 查询类 2.1.1. Apache http服...
Openstack常用命令
dahulihuli的博客
10-25 6679
在linux中使用openstakc命令前 需要source /etc/keystone/admin-openrc.sh 获取令牌一般每个模块的命令都有create、delete、list、show等常规命令。
【OpenStack（Train版）安装部署（六）】之Neutron服务在Controller节点和Compute节点的部署
开发小鸽
06-28 1607
文章目录本文章由公号【开发小鸽】发布！欢迎关注！！！（一） Controller节点安装Neutron服务1.创建neutron数据库并授权 （Controller节点）2. 创建neutron用户3. 向neutron用户添加admin角色4. 创建neutron服务实体5. 创建neutron服务端点6. 安装软件包{配置二层网络}7. 修改 neutron 配置文件（1）neutron server的配置文件neutron.conf（2）ML2 plugin的配置文件ml2_conf.ini（3）li
openstack云服务搭建
m0_51140575的博客
05-02 272
参考网站 https://docs.openstack.org/mitaka/zh_CN/install-guide-rdo/ 硬件配置 虚拟机配置如图修改 内存最少4g 环境配置 [root@server1 network-scripts]# cp ifcfg-eth0 ifcfg-eth1 [root@server1 network-scripts]# vim ifcfg-eth1 BOOTPROTO=none DEVICE=eth1 ONBOOT=yes 激活网卡，修改解析 [root@ser
openstack Missing value auth-url required for auth plugin password
热门推荐
Man_In_The_Night的博客
02-14 2万+
按照openstack官网安装，执行： openstack project create --domain default \ --description "Service Project" service 出现 ： Missing value auth-url required for auth plugin password [root@controller ~]# opens...
构建OpenStack私有云--第一步：配置Keystone服务
qq_43527718的博客
04-14 2838
配置Keystone服务 keystone是一个认证服务，所有服务在接收到用户请求时，都必须找keystone服务去做认证，把用户请求中的信息拿出来去匹配，能匹配到才去检查你有没有相应的权限，然后给你资源。 还有个作用是目录列表 1. 创建keystone数据库 [root@openstack-controller ~]# mysql -u root -h 172.16.10.2 -p Enter password: Welcome to the MariaDB monitor. Commands en
openstack 控制节点安装
04-01
OpenStack控制节点安装包括以下步骤： 1. 安装操作系统：OpenStack支持多种操作系统，包括CentOS、Ubuntu等。选择一种操作系统，安装必要的软件包。 2. 配置网络：配置网络以便能够访问Internet，并设置静态IP地址。 3. 安装数据库：OpenStack需要使用数据库进行存储和管理。常用的数据库包括MySQL、MariaDB和PostgreSQL等。选择一种数据库，安装并配置。 4. 安装消息队列：OpenStack使用消息队列实现各个组件之间的通信。常用的消息队列包括RabbitMQ、ActiveMQ和ZeroMQ等。选择一种消息队列，安装并配置。 5. 安装OpenStack组件：安装OpenStack的核心组件，包括Keystone、Glance、Nova、Neutron、Cinder等。可以使用包管理工具安装，也可以手动安装。 6. 配置组件：配置各个组件，包括数据库、消息队列、认证等。配置文件通常存储在/etc目录下。 7. 启动服务：启动各个组件的服务，并设置开机自启动。 8. 验证安装：使用命令行或Web界面验证各个组件是否正常工作。可以创建虚拟机、查看镜像、网络等。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值