OpenStack踩坑之路（4）

微信公众号：运维开发故事，作者：wanger

---

使用OpenStack启动一个实例

1.创建虚拟网络

在启动实例之前，您必须创建必要的虚拟网络基础结构。对于提供商网络，实例使用通过第2层（桥接/交换）连接到物理网络基础设施的提供商（外部）网络。该网络包括一个为实例提供IP地址的DHCP服务器。

该admin或其他特权用户必须创建此网络，因为它直接连接到物理网络基础结构。

加载环境变量

[root@controller ~]# . admin-openrc

创建网络

[root@controller ~]# openstack network create --share --external–provider-physical-network provider --provider-network-type flat provider //–share选项允许所有项目使用虚拟网络，**–external选项将虚拟网络定义为外部。如果你想创建一个内部网络，你可以使用–**internal。默认值是internal。

在网络上创建一个子网

[root@controller ~]# openstack subnet create --networkprovider \

> --allocation-pool start=173.168.16.20,end=173.168.16.252 \

> --dns-nameserver 114.114.114.114 --gateway173.168.16.254 \

> --subnet-range 173.168.16.0/24 provider //创建了一个地址池为173.168.16.20-173.168.16.252，DNS地址为114.114.114.114，网关为173.168.16.254的子网

查看网络列表

[root@controller ~]# openstack network list

2.创建m1.nano规格的主机

最小的默认规格消耗每个实例512 MB的内存。对于计算节点内存小于4 GB的环境，我们建议创建m1.nano每个实例仅需要64 MB 的风格。为了测试目的，请仅将CirrOS图像用于此规格。

[root@controller ~]# openstack flavor create --id 0–vcpus 1 --ram 64 --disk 1 m1.nano //创建了主机id为0，CPU数量为1，内存64M（默认单位是M），磁盘容量为1G的主机

查看创建的主机

[root@controller ~]# openstackflavor list

3.创建密钥对

大多数云图像支持公钥认证，而不是传统的密码认证。在启动实例之前，您必须将公钥添加到Compute服务。

加载demo环境变量

[root@controller ~]# . demo-openrc

生成密钥对并添加公钥

[root@controller ~]# ssh-keygen -q -N “” //创建密钥对

[root@controller ~]# openstack keypair create–public-key ~/.ssh/id_rsa.pub mykey //添加公钥，或者不用执行上一条命令，直接使用现有的公钥

验证密钥对添加

[root@controller ~]# openstack keypair list

4.添加安全组规则

默认情况下，default安全组适用于所有实例，并包含拒绝远程访问实例的防火墙规则。对于像CirrOS这样的Linux映像，我们建议至少允许ICMP（ping）和安全shell（SSH）。

向default安全组添加规则，允许icmp（ping）：

[root@controller ~]# openstack security group rulecreate --proto icmp default

允许安全shell（SSH）访问：

[root@controller ~]# openstack security group rule create --proto tcp --dst-port 22 default

5.启动一个实例

加载demo环境变量

[root@controller ~]# . demo-openrc

列出创建的实例

[root@controller ~]# openstack flavor list

列出可用的镜像

[root@controller ~]# openstack image list

列出可用网络

[root@controller ~]# openstack network list

列出可用的安全组

[root@controller ~]# openstack security group list

启动实例

[root@controller ~]# openstack server create --flavorm1.nano --image cirros \

> --nic net-id=38d21b44-63ca-4514-bde6-7e3f7b7fabfd–security-group default \

> --key-name mykey provider-instance //net-id为创建的网络id

查看实例的状态

[root@controller ~]# openstack server list

6.使用虚拟控制台访问实例

[root@controller ~]# openstack console url showprovider-instance //可以在web浏览器上输入下面的URL进行vnc连接

验证对提供商物理网络网关的访问权限

验证对外网的访问

$ ping openstack.org

远程连接虚拟机（账号cirros,密码‘cubswin；）’）

[root@controller ~]# ssh cirros@173.168.16.28

至此，实例创建完成

---

OpenStack dashboard服务搭建

本节介绍如何在控制器节点上安装和配置仪表板。

仪表板所需的唯一核心服务是身份服务。您可以将仪表板与其他服务结合使用，例如图像服务，计算和网络。您还可以在具有独立服务（如对象存储）的环境中使用仪表板。

本节假定使用Apache HTTP服务器和Memcached服务正确安装，配置和操作Identity Service。

1.安装软件包

[root@controller ~]# yum install openstack-dashboard

2.编辑配置文件修改配置

编辑 /etc/openstack-dashboard/local_settings 文件并完成以下操作：

配置仪表板以在controller节点上使用OpenStack服务：

OPENSTACK_HOST = “controller”

允许所有主机访问仪表板：

ALLOWED_HOSTS = [’*’, ‘localhost’]

配置memcached会话存储服务：（这里注释掉其他的会话存储配置）

SESSION_ENGINE =‘django.contrib.sessions.backends.cache’

CACHES = {

‘default’: {

‘BACKEND’: ‘django.core.cache.backends.memcached.MemcachedCache’,

‘LOCATION’: ‘controller:11211’,

}

}

启用版本为3的认证 API：

OPENSTACK_KEYSTONE_URL = “http://%s:5000/v3” %OPENSTACK_HOST

启用对域的支持：

OPENSTACK_KEYSTONE_MULTIDOMAIN_SUPPORT = True

配置API版本：

OPENSTACK_API_VERSIONS = {

“identity”: 3,

“image”: 2,

“volume”: 2,

}

配置Default为您通过仪表板创建的用户的默认域：

OPENSTACK_KEYSTONE_DEFAULT_DOMAIN = “Default”

配置user为您通过仪表板创建的用户的默认角色：

OPENSTACK_KEYSTONE_DEFAULT_ROLE = “user”

如果您选择了网络选项1，请禁用对三层网络服务的支持：

OPENSTACK_NEUTRON_NETWORK = {

‘enable_router’: False,

‘enable_quotas’: False,

‘enable_ipv6’: False,

‘enable_distributed_router’:False,

‘enable_ha_router’: False,

‘enable_lb’:False,

‘enable_firewall’: False,

‘enable_vpn’:False,

‘enable_fip_topology_check’: False,

}

配置时区

TIME_ZONE = “Asia/Shanghai”

注意：对配置文件里添加新配置的同时要对以前相同的配置进行注释，否则会造成重启http服务报错

3.完成安装

重新启动Web服务器和会话存储服务

[root@controller ~]# systemctl restart httpd.servicememcached.service

4.验证操作

在浏览器输入173.168.16.224/dashboard访问dashboard

这里我一直访问不了，查看日志看到Script timed out before returning headers: django.wsgi，百度这条关键字，发现需要修改dashboard配置文件，编辑etc/httpd/conf.d/openstack-dashboard.conf，在WSGISocketPrefix run/wsgi下面加一行代码：
WSGIApplicationGroup %{GLOBAL}
保存，重启httpd服务。

后来可以访问了，但是登录老是失败，出现下图的报错，查看日志，发现这么一条信息，"Unable to create a new session key. " “Unable to create anew session key. It is likely that the cache is unavailable.”,百度一下修改/etc/openstack-dashboard/local_settings文件中的SESSION_ENGINE= ‘django.contrib.sessions.backends.cache’，将cache修改为file，重启httpd服务即可成功访问

这里访问的默认域为“Default”，用户名与密码为admin，也可以使用demo用户进行登录

至此，OpenStack dashboard服务搭建完成

---

参考链接：https://docs.openstack.org/horizon/pike/install

https://docs.openstack.org/install-guide/launch-instance.html