OpenStack Horizon 参数设置说明

OpenStack Horizon 参数设置说明

一、写在前面

这篇文章主要介绍了OpenStack(Mitaka) Horizon官方介绍的部署配置、参数设置说明,从而进行简单的翻译学习,这里主要基于目前最新的Mitakaz版本来说明,帮助自己理解Mitaka Horizon中新增的一些参数功能,提高自己在horizon组件开发方面的理解。因为时间仓促以及个人理解有限,固有错误的地方请指出,后续将会不定期更新完善,谢谢! 
如果转载,请保留作者信息。 
邮箱地址:jpzhang.ht@gmail.com

二、介绍

Horizon 是OpenStack的Dashboard,其中提供了一个 web 基础的用户界面 OpenStack 基本服务包括Nova, Swift, Keystone等等。

三、安装Horizon

系统要求

  • Python2.7
  • Django1.7 或者 1.8
  • 最低需要一套完整运行OpenStack服务的平台 
    nova:OpenStack 计算服务 
    keystone:OpenStack 身份认证 
    glance:OpenStack 镜像服务 
    neutron:OpenStack 网络服务(或者使用nova-network)

安装

1、安装dashboard 
安装包部署(手动部署参考):

# apt-get install openstack-dashboard apache2 libapache2-mod-wsgi memcached python-memcache
  •  

2、配置仪表板 
编辑/etc/openstack-dashboard/local/local_settings.py本地配置文件进行参数设置:

a. 配置Dashboard在OpenStack控制器节点访问地址(身份认证服务主机)

OPENSTACK_HOST = "controller"

b.允许所有主机访问仪表盘

ALLOWED_HOSTS = ['*']   

c.配置缓存服务

CACHES = {
    'default': {
        'BACKEND': 'django.core.cache.backends.memcached.MemcachedCache',
        'LOCATION': '127.0.0.1:11211',
        }
}

d.配置时区(可选)

TIME_ZONE = "TIME_ZONE"
  • 1

3、重启web服务于缓存服务

# service apache2 restart
# service memcached restart

四、Horizon 设置和配置

Horizon的设置分为三类:

  • Horizon配置选项(包含在Horizon openstack_dashboard/settings.py HORIZON_CONFIG字典),这不是OpenStack的特定的,只属于核心配置文件。
  • OpenStack有关其涉及到其他项目/服务的设置,通常在设置文件前缀为openstack_选项中设置的。
  • Django设置(包括django-compressor压缩等常用插件)可以在各自的文档中阅读。

以下选项可以配置/自定义你的Horizon。所有这些都包含在horizon_config词典中:

HORIZON_CONFIG = {
    'user_home': 'openstack_dashboard.views.get_user_home',
    'ajax_queue_limit': 10,
    'auto_fade_alerts': {
        'delay': 3000,
        'fade_duration': 1500,
        'types': ['alert-success', 'alert-info']
    },
    'bug_url': "http://docs.openstack.org",#None,
    'help_url': "http://docs.openstack.org",
    'exceptions': {'recoverable': exceptions.RECOVERABLE,
                   'not_found': exceptions.NOT_FOUND,
                   'unauthorized': exceptions.UNAUTHORIZED},
    'modal_backdrop': 'true',
    'angular_modules': [],
    'js_files': [],
    'js_spec_files': [],
    'external_templates': [],
    'plugins': []
}

1、dashboards(New in version 2012.1(Essex)) 
默认值:None 
Horizon Dashboard 通过以下的方式自动发现的:

  • 通过添加一个配置文件openstack_dashboard/local/enabled (更多信息见可插拔的设置)。这是在OpenStack Dashboard的默认方式。
  • 通过Django的installed_apps和导入Horizon的文件”dashboard.py”,注册自己的Horiozn Dashboard面板。

默认情况下,通过在openstack_dashboard/local/enabled 进行配置,显示按照配置文件字母顺序排列的第一个定义的Dashboard,剩下的通过installed_apps按字母顺序排列显示。

列出的Dashboard必须被包括在该INSTALLED_APPS列表中和Python路径上的一个Python模块中。

2、default_dashboard(New in version 2012.1(Essex)) 
默认值:None 
这应该是第一次运行Horiozn或者用户登录或被重定向到的位置。

3、user_home (New in version 2012.1(Essex)) 
默认值:settings.login_redirect_url 
URL路径(如默认),登陆用户应该被重定向到基于用户属性的功能点。

4、ajax_queue_limit (New in version 2012.1(Essex)) 
默认值:10 
AJAX同时连接Horizon最大数量,对于监控大量虚拟机实例、云硬盘等更新/改变状态等有非常大的作用。

5、ajax_poll_interval (New in version 2012.1(Essex)) 
默认值:2500 
ajax轮询间隔,资源状态查询更新,单位毫秒。

6、auto_fade_alerts (New in version 2013.2(Havana)) 
默认值: {‘delay’: [3000], ‘fade_duration’: [1500], ‘types’: []} 
如果提供,将依照警报类型指定。有效的警报类型包括: [‘alert-default’, ‘alert-success’, ‘alert-info’, ‘alert-warning’, ‘alert-danger’] 也可以定义警报消失前的延迟和淡出持续时间。

7、bug_url (New in version 9.0.0(Mitaka)) 
默认值:None 
如果设置,将提供一个“报告问题”链接,显示右上角用户设置上。

8、help_url (New in version 2012.2(Folsom)) 
默认值:None 
如果设置,将提供一个“帮助”链接,显示右上角用户设置上。

9、exceptions (New in version 2012.1(Essex)) 
默认值:Default: {‘unauthorized’: [], ‘not_found’: [], ‘recoverable’: []}

字典中包含异常类,Horizon集中异常处理。基于这些异常类别,Horizon将处理异常,并向用户显示一个消息。

10、modal_backdrop (New in version 2014.2(Kilo)) 
默认值:”static”, 
用来设置Horizon弹出框后面的背景元素,默认是“static”,可以设置: 
”true“:弹出框显示之后,背影有灰色。 
”false“:弹出框显示之后,没有背景颜色,能够看到黑后的内容。 
注意:修改完成后需要运行:

python manage.py compress
  • 1

11、disable_password_reveal (New in version 2015.1(Kilo)) 
默认值: False 
设置此为True的将禁用“显示”按钮在需要输入密码字段的输入框,包括登录表单。

12、password_validator (New in version 2012.1(Essex)) 
默认值: {‘regex’: ‘.*’, ‘help_text’: _(“Password is not accepted”)} 
一个字典,包含一个正则表达式,该表达式将用于密码验证以及帮助文本,如果该密码不通过正则表达式的验证,将显示该帮助文本。帮助文本应该描述密码的要求。 
这个设置允许您自定义设置密码的规则,如果您的团队需要一些额外的密码规则。

13、password_autocomplete(New in version 2013.1(Grizzly)) 
默认值: “off” 
默认关闭,可以设置成”on” 
设置浏览器记录用户登录的用户名密码等信息,下次登录能够在登录表单中默认已经完成。

14、simple_ip_management (New in version 2013.1(Grizzly)) 
默认值:True 
启用或禁用简化的浮动地址管理。 
“Simple”的浮动IP地址管理方式,用户不必选择IP池以及IP地址,只需要点击绑定IP地址,系统自动绑定一个可用的浮动IP地址。 
“advanced”浮动IP管理允许用户选择IP池,并在关联的实例中选择一个特定的IP地址。 
注意:目前“Simple”的浮动IP地址管理方式与Neutron的网络模式不兼容。原因:1、Neutron不支持默认的IP池;2、Neutron浮动IP可以与每个VIF相关,我们需要检查是否只有一个VIF的实例,使简单的协会的支持。

15、angular_modules 
默认值:[] 
AngularJS模块列表,当bootstraps加载时,这些模块添加为horiozn的依赖。

16、js_files 
默认值:[] 
javascript源文件列表将包含在压缩文件中加载到每一页。

17、js_spec_files (New in version 2015.1(Kilo)) 
默认值:[] 
JavaScript的规范文件的列表,包括与Jasmine整合。Jasmine是用于测试JavaScript代码的行为驱动开发框架。

五、OpenStack设置

设置OpenStack项目中的dashboards, panels, API等等,进行参数设置。

大多数设置参数被定义在: 
openstack_dashboard/local/local_settings.py, 应该从复制openstack_dashboard/local/local_settings.py.example

在mitaka中还有一种方法是将文件摘录到”openstack_dashboard/local/local_settings.d/”这些片段必是.py以及必须包含有效的Python代码。local_settings.py加载这些片段,以便您能够覆盖从local_settings.py中设置,而无需更改local_settings.py文件。片段通过文件名字母顺序进行排列。 
在”openstack_dashboard/local/local_settings.d/”中一个好的片段命名方式例如: ZZ_another_setting.py, 其中ZZ是一个数字,文件必须以一个下划线()开头,因为Python无法加载文件从一个数字开头。

1、AUTHENTICATION_URLS(New in version 2015.1(Kilo)) 
默认值: [‘openstack_auth.urls’] 
身份验证URL地址,默认添加django-openstack-auth模块,也可以添加其他额外的身份验证机制。

2、API_RESULT_LIMIT (New in version 2012.1(Essex)) 
默认值:1000 
在没有分页的下,API调用返回的最大对象列表。

3、API_RESULT_PAGE_SIZE(New in version 2012.2(Folsom)) 
默认值:20 
类似api_result_limit。此设置控制每页对象显示的数量,如果这个API支持分页。

4、AVAILABLE_REGIONS(New in version 2012.1(Essex)) 
默认值:None 
格式:AVAILABLE_REGIONS = [(‘http://cluster1.example.com:5000/v2.0‘, ‘cluster1’), 
(‘http://cluster2.example.com:5000/v2.0‘, ‘cluster2’), 

定义多区域。如果定义了多区域,登录表单将有一个下拉选择用来选择相应区域,以及在登录之后项目切换增加一个区域选择功能。

5、CONSOLE_TYPE (New in version 2013.2(Havana)) 
默认值:”AUTO” 
此设置指定浏览器控制台用于访问虚拟机的类型,有效值为”AUTO”(default),“VNC”, “SPICE”, “RDP”, “SERIAL”,和 None。 
“SERIAL”: is available since 2015.1(Kilo). 
“None”: 禁用浏览器控制台,is available in version 2014.2(Juno)

6、SWIFT_FILE_TRANSFER_CHUNK_SIZE(New in version 2015.1(Kilo)) 
默认值:512 * 1024 
此设置指定的swift块大小(以字节为单位)从快速下载对象。不要使它非常大(大于几十兆,具体数量取决于你的连接速度),否则你可能会遇到套接字超时。默认值是524288字节(或512字节)。

7、INSTANCE_LOG_LENGTH(New in version 2015.1(Kilo)) 
默认值:35 
此设置使您可以配置实例的日志显示的默认数。有效值必须是正整数。

8、CREATE_INSTANCE_FLAVOR_SORT (New in version 2013.2(Havana)) 
默认值:{‘key’:’ram’} 
当启动一个新的实例时,默认的flavor是按内存使用顺序排序的。您可以自定义排序顺序:id, name, ram, disk and vcpus。此外,您可以插入任何自定义回调函数。您还可以提供反向排序的标志。更多信息可以参考:local_settings.py.example中的描述

这个例子flavor以VCPU降序
CREATE_INSTANCE_FLAVOR_SORT = {
     'key':'vcpus',
     'reverse': True,
}

9、AVAILABLE_THEMES (New in version 9.0.0(Mitaka)) 
默认值:AVAILABLE_THEMES = [ 
(‘default’, ‘Default’, ‘themes/default’), (‘material’, ‘Material’, ‘themes/material’), 

设置horizon使用的主题。 
一个列表元祖定义多个主题,格式:(‘{{ theme_name }}’, ‘{{ theme_label }}’, ‘{{ theme_path }}’)。 
主题名称是用来定义其主题被收集到的目录的名称,指定的主题呗存储在浏览器cookie中。 
theme_label是面向用户的标签显示在主题选择器。主题选择器只是可见如果不止一个主题配置,并显示在topnav的用户菜单。

10、DEFAULT_THEME(New in version 9.0.0(Mitaka)) 
默认值:”default” 
此设置告诉Horizon如果用户尚未通过主题选择器选择的主题,因此,设置cookie值要使用的主题。这个值表示从可用的主题使用的THEME_NAME。要使用此设置,主题也必须在可用的主题里面进行配置。

11、THEME_COLLECTION_DIR (New in version 9.0.0(Mitaka)) 
默认值:”themes” 
这个设置告诉Horizon,静态目录收集可用的主题,因此,该网址指向主题集根目录,例如,默认的主题 /{{ STATIC_URL }}/themes/default访问。

12、THEME_COOKIE_NAME (New in version 9.0.0(Mitaka)) 
默认值:”theme” 
这个设置告诉Horizon在其中的cookie键保存当前设置的主题。 cookie过期时间当前设置的为一年。

13、CUSTOM_THEME_PATH(New in version 2015.1(Kilo)) 
默认值:”themes/default” 
这个设置告诉Horizon,使用一个目录作为自定义主题, 
该设置已弃用,不必过多关注。

14、DEFAULT_THEME_PATH (New in version 8.0.0(Liberty)) 
默认值:”themes/default” 
该设置已弃用,不必过多关注。

15、DROPDOWN_MAX_ITEMS (New in version 2015.1(Kilo)) 
默认值:30 
这个选项设置下拉框中显示的项的最大数目。

16、ENFORCE_PASSWORD_CHECK (New in version 2015.1(Kilo)) 
默认值:False 
此设置将用户列表更改密码表单上显示的“Admin Password”字段,以验证它确实是登录的管理员。

17、IMAGES_LIST_FILTER_TENANTS (New in version 2013.1(Grizzly)) 
默认值:None 
根据项目的所有权,在Image面板中添加可选类别的字典列表来添加Image筛选器。即指定的tenant下的镜像面板中增加一个tab便签例如:“与我共享” 
每个字典应包含项目Tenant ID,以及可选的文本属性指定类别名称,显示在过滤器按钮的图标的图标属性。 
例如:[{‘text’: ‘Official’, ‘tenant’: ‘27d0058849da47c896d205e2fc25a5e8’, ‘icon’: ‘icon-ok’}] 
注意:在Kilo版本由bootstrap icon样式替换为Font Awesome (e.g. ‘fa-check’)。

18、IMAGE_RESERVED_CUSTOM_PROPERTIES(New in version 2014.2(Juno)) 
默认值:[] 
镜像自定义属性键值列表,不应该显示在更新元数据中。 
该设置可在一个单独的面板用于管理自定义属性,或者如果某些自定义属性不应该被编辑的情况下使用。

19、LAUNCH_INSTANCE_DEFAULTS(New in version 9.0.0(Mitaka)) 
默认值:{ 
“config_drive”: False 

一个可以用来提供在启动实例模式中的属性默认值而设置的字典。 
该config_drive设置指定配置驱动器属性的默认值。

20、LAUNCH_INSTANCE_NG_ENABLED(New in version 8.0.0(Liberty)) 
默认值:True 
这个设置允许AngularJS(新的创建云主机表单)启动工作流实例。在mitaka版本中这个值默认是true

21、LAUNCH_INSTANCE_LEGACY_ENABLED(New in version 8.0.0(Liberty)) 
默认值:False 
此设置可以使Python(老得创建云主机表单)启动实例的工作流程。在mitaka版本中这个值默认是false。

22、MESSAGES_PATH (New in version 9.0.0(Mitaka)) 
默认值:None 
收集消息文件目录的绝对路径。 
当用户登录到Horizon,所收集的信息的文件被处理并显示给用户。每个消息文件应包含JSON格式的数据,并且必须有一个以.json文件扩展名。 例如: 

“level”: “info”, 
“message”: “message of the day here” 
}

23、OPENSTACK_API_VERSIONS (New in version 2013.2(Havana)) 
默认值:{ 
“data-processing”: 1.1, 
“identity”: 2.0, 
“volume”: 2, 
“compute”: 2 

覆盖了OpenStack的API的版本。使用此设置强制OpenStack的Horizon使用特定的某项服务的API版本。

24、OPENSTACK_ENABLE_PASSWORD_RETRIEVE(New in version 2014.1(Icehouse)) 
默认值:“False” 
设置时,启用实例操作“Retrieve password”,允许从元数据服务中检索密码 
设置为true,将增加对例如新的“Retrieve password”的动作,可以让管理员的会话密码retrieval/decryption。

25、OPENSTACK_ENDPOINT_TYPE (New in version 2012.1(Essex)) 
默认值:”publicURL” 
一个字符串,它指定的endpoint类型,用于在keystone服务目录的endpoint使用。所有服务外部访问的是“publicurl”。默认值内部访问值是“internalurl”。

26、OPENSTACK_HOST (New in version 2012.1(Essex)) 
默认值: “127.0.0.1” 
用于身份验证的keystone服务器的主机名,如果你只有一个区域。一个基本的部署通常需要设置一个唯一值。

27、OPENSTACK_HYPERVISOR_FEATURES (New in version 2012.2(Folsom)) 
默认值:{ 
‘can_set_mount_point’: False, 
‘can_set_password’: False, 
‘requires_keypair’: False, 

字典包含的设置可以用来确定nova hypervisor的功能。 
Xen虚拟化必须设置挂载点为连接到实例的卷(其他hypervisor目前没有)的能力。设置can_set_mount_point为True将增加从UI设置挂载点的选项。置can_set_password为True将使发起或重建一个实例时设置管理员密码的选项。将requires_keypair设置为True时需要用户选择一个密钥对启动一个实例。

28、OPENSTACK_IMAGE_BACKEND (New in version 2013.2(Havana)) 
默认值:{ 
‘image_formats’: [ 
(”, _(‘Select format’)), 
(‘aki’, _(‘AKI - Amazon Kernel Image’)), 
(‘ami’, _(‘AMI - Amazon Machine Image’)), 
(‘ari’, _(‘ARI - Amazon Ramdisk Image’)), 
(‘docker’, _(‘Docker’)), 
(‘iso’, _(‘ISO - Optical Disk Image’)), 
(‘qcow2’, _(‘QCOW2 - QEMU Emulator’)), 
(‘raw’, _(‘Raw’)), 
(‘vdi’, _(‘VDI’)), 
(‘vhd’, _(‘VHD’)), 
(‘vmdk’, _(‘VMDK’)) 


用于自定义相关的glance服务,如支持的image格式的列表。

29、IMAGE_CUSTOM_PROPERTY_TITLES(New in version 2014.1(Icehouse)) 
默认值:{ 
“architecture”: _(“Architecture”), 
“kernel_id”: _(“Kernel ID”), 
“ramdisk_id”: _(“Ramdisk ID”), 
“image_state”: _(“Euca2ools state”), 
“project_id”: _(“Project ID”), 
“image_type”: _(“Image Type”) 

用于自定义镜像页面上出现的镜像自定义属性的标题。

30、ORIZON_IMAGES_ALLOW_UPLOAD (New in version 2013.1(Grizzly)) 
默认值:True 
如果设置为false,此设置禁用镜像本地上传。

31、OPENSTACK_KEYSTONE_BACKEND (New in version 2012.1(Essex)) 
默认值:{‘name’: ‘native’, ‘can_edit_user’: True, ‘can_edit_project’: True} 
包含可用于识别身份验证后端keystone功能。

32、OPENSTACK_KEYSTONE_DEFAULT_DOMAIN(New in version 2013.2(Havana)) 
默认值:”Default” 
覆盖与keystone V3 单个域运行时使用的默认域。所有实体将在默认域创建。

33、OPENSTACK_KEYSTONE_DEFAULT_ROLE (New in version 2011.3(Diablo)) 
默认值:”member” 
当用户加入到一个项目,该项目将被分配给用户的角色的名称。 
此值必须对应于keystone现有的角色名称。在一般情况下,该值应该匹配keystone.conf定义的member_role_name。

34、OPENSTACK_KEYSTONE_ADMIN_ROLES(New in version 2015.1(Kilo)) 
默认值:[“admin”] 
OpenStack的keystone管理员角色,那在这个OpenStack的安装管理员权限的角色列表。这种检查非常基本的,基本上只与keystone v2.0和V3使用默认策略文件的工作原理。该设置假定有一个共同的admin类似的角色(跨服务)。

  • 将admin角色重命名为cloud-admin
  • 允许多个角色具有管理权限,如:[“admin”, “cloud-admin”, “net-op”]

35、OPENSTACK_KEYSTONE_MULTIDOMAIN_SUPPORT (New in version 2013.2(Havana)) 
默认值:False 
OpenStack的KEYSTONE多域支持,如果在多区域平台上需要将该选项设置为True,当启用此功能时,它将要求用户在登录时输入该域名以及用户名。

36、OPENSTACK_KEYSTONE_URL(New in version 2011.3(Diablo)) 
默认值:”http://%s:5000/v2.0” % OPENSTACK_HOST 
用于验证身份的Keystone endpoint地址。除非你是使用HTTPS,Keystone服务器运行在一个非标准的端口,或使用非标准的URL,否则不需要碰这个设置。

37、OPENSTACK_KEYSTONE_FEDERATION_MANAGEMENT(New in version 9.0.0(Mitaka)) 
默认值:False 
设置为True,使面板为用户提供的能力来管理身份提供者(idp)并建立一组规则映射联盟协议身份API属性。这个扩展需要V3.0 + keystone的API。 
这里写图片描述
38、WEBSSO_ENABLED(New in version 2015.1(Kilo)) 
默认值:False 
设置为True,单点登录,需要确保您使用的是Keystone V3和Django OpenStack Auth V1.2.0 或更高版本。

39、WEBSSO_INITIAL_CHOICE(New in version 2015.1(Kilo)) 
默认值:”credentials” 
默认的身份验证机制。当用户登陆登录页面时,这是他们将看到的第一个选择。

40、WEBSSO_CHOICES(New in version 2015.1(Kilo)) 
默认值:( 
(“credentials”, _(“Keystone Credentials”)), 
(“oidc”, _(“OpenID Connect”)), 
(“saml2”, _(“Security Assertion Markup Language”)) 

这是提供给用户的认证机制的列表。

41、WEBSSO_IDP_MAPPING(New in version 8.0.0(Liberty)) 
默认值:{} 
特定的身份提供者和联合协议组合的字典。从选定的身份验证机制,该值将被视为在字典中的键。如果找到匹配,它将用户重定向到身份提供商和联盟协议的具体websso端点在重点,否则将使用值为protocol_id当到websso协议端点。 
例如:

WEBSSO_CHOICES =  (
    ("credentials", _("Keystone Credentials")),
    ("oidc", _("OpenID Connect")),
    ("saml2", _("Security Assertion Markup Language")),
    ("acme_oidc", "ACME - OpenID Connect"),
    ("acme_saml2", "ACME - SAML2")
)

WEBSSO_IDP_MAPPING = {
    "acme_oidc": ("acme", "oidc"),
    "acme_saml2": ("acme", "saml2")
}

42、OPENSTACK_CINDER_FEATURES(New in version 2014.2(Juno)) 
默认值:{‘enable_backup’: False} 
提供用来设置的词典,使cinder提供的可选服务。目前仅备份服务。

43、OPENSTACK_HEAT_STACK(New in version 9.0.0(Mitaka)) 
默认值:{‘enable_user_pass’: True} 
OPENSTACK_HEAT_STACK设置可用于禁用密码字段需要而推出的堆栈。

43、OPENSTACK_NEUTRON_NETWORK (New in version 2013.1(Grizzly)) 
默认值:

{
    'enable_router': True,
    'enable_distributed_router': False,
    'enable_ha_router': False,
    'enable_lb': True,
    'enable_quotas': False,
    'enable_firewall': True,
    'enable_vpn': True,
    'profile_support': None,
    'supported_vnic_types': ["*"],
    'supported_provider_types': ["*"],
    'segmentation_id_range': {},
    'extra_provider_types': {},
    'enable_fip_topology_check': True,
}

字典设置可以用来支持可选的Neutron和配置Neutron具体提供的服务功能。以下选项是可用的。 
enable_router (2014.2 Juno): 
默认值:False 
启用(True)或禁用(假)面板以及与路由器的菜单和浮动IP功能。此选项仅在启用时对Neutron影响。如果Neutron部署有三层功能的支持,或者您不希望提供通过仪表盘三层功能,这应该被设置为False。

enable_distributed_router (2014.2 Juno): 
默认值:False 
启用或禁用Neutron分布式虚拟路由器(DVR)路由器面板功能。对于DVR功能被启用,这个选项需要设置为true以及Neutron部署必须支持DVR。即使你的Neutron插件(如ML2插件)支持DVR功能,DVR功能取决于L3代理配置,因此它应该适当地设置此选项取决于您的部署。

enable_ha_router (2014.2 Juno): 
默认值:False 
在路由器面板中启用或禁用虚拟路由器中的高可用性模式。对于启用的“高可用路由器模式”,该选项需要设置为True,而Neutron部署必须支持“HA”路由器模式。即使你的Neutron插件(如ML2插件)支持HA路由器模式,也需要取决于L3代理配置,该值的设置取决于你的部署。

enable_lb (2013.1 Grizzly): 
默认值:True 
已过时,不必多度了解。

enable_quotas : 
默认值:False 
启用配额Neutron功能的支持。启用此功能,您需要使用Neutron插件配额扩展支持和quota_driver 和 DbQuotaDriver(默认配置)。 
enable_firewall:已过时 
enable_vpn:已过时

profile_support: 
默认值:None 
此选项指定类型的网络端口配置文件支持。目前可用的值是None或“cisco”。并不意味着禁用端口配置文件支持。cisco可以用Neutron思科插件使用。

supported_provider_types (2014.2 Juno): 
默认值:[“*”] 
使用与提供网络扩展。使用此来显式地设置支持网络类型。只有在创建网络时,该列表中的网络类型可供选择。网络类型定义在Horiozn或extra_provider_types中。 
例如:[‘local’, ‘flat’, ‘gre’]

supported_vnic_types (2015.1 Kilo): 
默认值:[‘*’] 
用于与端口绑定扩展。用这个来显式设置,VNIC类型的支持;只有在创建或编辑端口时,才显示这些列的。虚拟网卡类型包括normal, direct 和 macvtap。默认情况下所有VNIC类型可选择。 
例如: [‘normal’, ‘direct’] 
禁用虚拟网卡的选型、设置一个空的列表,或None。

segmentation_id_range (2014.2 Juno): 
默认值:{} 
使用与提供网络扩展。这是一个字典,其中每一个键都网络类型,每个值都包含2个数字的列表,第一个数字是有效的最小分割标识。第二个数字是有效的最大分标识。仅涉及到VLAN,GRE,和VXLAN网络类型。默认情况下,该选项不提供,每一个最小值和最大值将是提供网络类型的默认值。 
例如:{ 
‘vlan’: [1024, 2048], 
‘gre’: [4094, 65536] 
}

extra_provider_types (Newton): 
默认值:{} 
使用与提供网络扩展。 
例如:

{
    'awesome': {
        'display_name': 'Awesome',
        'require_physical_network': False,
        'require_segmentation_id': True,
    },
}

enable_fip_topology_check: 
默认值:True 
默认Neutron实施需要一个路由器与网关到FIP关联。所以默认拓扑检查将由Horizon执行列出连接到一个网络,该网络是本身附加到路由器与外部网关仅VM端口。这是从FIP设置,这将失败,错误的端口,以防止。一些Neutron厂商并不需要它。有的甚至可以附加由租户拥有一个FIP到任何端口(例如:OpenContrail)。如果你希望能够到一个FIP一个实例网上没有路由器,如果你的Neutron后端允许它相关联设置为false。

default_ipv4_subnet_pool_label (Liberty):已过时 
default_ipv6_subnet_pool_label (Liberty):已过时

44、OPENSTACK_SSL_CACERT ( 2013.2 Havana): 
默认值:None 
如果未设置或设置None,系统上的默认CA证书用于SSL验证。

45、OPENSTACK_SSL_NO_VERIFY (2012.2 Folsom): 
默认值:False 
在OpenStack的客户端禁用SSL证书检查(用于自签名的证书有用)。

46、OPENSTACK_TOKEN_HASH_ALGORITHM (2014.2 Juno): 
默认值:”md5” 
用于身份验证的哈希算法。这必须匹配散列算法,身份(Keystone)服务器和auth_token中间件的使用。允许的值是通过Python的hashlib库支持的算法。

47、POLICY_FILES (2013.2 Havana): 
默认值:{‘identity’: ‘keystone_policy.json’, ‘compute’: ‘nova_policy.json’} 
这应该是对policy_files_path内容服务类型的映射。当policy.json文件添加到policy_files_path,他们应该被包括在这里。

48、POLICY_FILES_PATH (2013.2 Havana): 
默认值:os.path.join(ROOT_PATH, “conf”) 
指定基于服务的策略文件位置。这些都是用来定义策略规则的行为进行验证的。

49、SESSION_TIMEOUT (2013.2 Havana): 
默认值:”3600” 
这个SESSION_TIMEOUT方法取代令牌超时和更短的Horizon会话超时时间(以秒为单位)。如果你的令牌到期在60分钟,设置值为1800秒,用户将在30分钟后退出。

50、SAHARA_AUTO_IP_ALLOCATION_ENABLED: 
默认值:False 
这个设置通知数据处理(Sahara)系统是否自动启用IP分配。你想要设置为True运行Nona网络auto_assign_floating_ip = True。

51、TROVE_ADD_USER_PERMS and TROVE_ADD_DATABASE_PERMS (2013.2 Havana): 
默认值:[] 
一些用户和数据库的扩展支持。默认情况下,在数据库实例上创建用户和数据库的支持是打开的。禁用这些扩展设置。

52、WEBROOT (2015.1 Kilo): 
默认值: “/” 
指定在网络服务器中配置仪表板的访问位置。例如,如果你通过HTTPS访问dashboard:

https://<your server>/dashboard,您将设置为“/dashboard/”。
  • 1

53、STATIC_ROOT (8.0.0 Liberty): 
默认值:

"<path_to_horizon>/static",静态文件的目录绝对路径,运行时收集的。
  • 1

详情参考

54、STATIC_URL (New in version 8.0.0(Liberty)) 
默认值:/static/ 
在STATIC_ROOT URL引用文件地址。可以更改此值。改变时,在您的网络服务器配置应该被更新以匹配。注意:必须以’/’结尾。

55、DISALLOW_IFRAME_EMBED(New in version 8.0.0(Liberty)) 
默认值:True 
禁止iframe嵌入,这个设置可以用来抵御和防止horizon被嵌入一个iframe。传统的浏览器仍然容易受到跨框架脚本(XFS)漏洞,所以这个选项允许,加强安全性。如果设置为true,”frame-buster”脚本插入模板头,防止网页被陷害,因此抵御点击劫持。 
更多信息请参见:http://tinyurl.com/anticlickjack

56、OPENSTACK_NOVA_EXTENSIONS_BLACKLIST(New in version 8.0.0(Liberty)) 
默认值:[] 
忽略所有列出的nova扩展和行为就好像他们是不支持的。出于性能考虑,可用于选择性地禁用。

六、Django设置

1、ALLOWED_HOSTS(New in version 2013.2(Havana)) 
默认值:[‘localhost’] 
此列表应该包含运行Horizon Dashboard的主机名(或IP地址);

2、DEBUG and TEMPLATE_DEBUG(New in version 2011.2(Cactus)) 
默认值:True 
控制未处理的异常是否应生成一个通用的500响应或用一个漂亮的格式的调试信息页面呈现给用户。当设置时,缓存TEMPLATE_LOADERS将不会被缓存。在生产环境应该设置为false

3、TEMPLATE_LOADERS(New in version 10.0.0(Newton)) 
模板加载器

4、ADD_TEMPLATE_LOADERS(New in version 10.0.0(Newton)) 
这里定义模板的装载机将在template_loaders加载结束后,cached_template_loaders不会有缓存的输出。

5、SECRET_KEY(New in version 2012.1(Essex)) 
设置一个自定义的密钥:你可以将它设置为一个特定的值,或者你可以让horizon上生成一个默认的密钥在本机上,无论Python WSGI(如果使用在Apache + mod_wsgi)。在许多情况下,你会想把它设定,例如当多个dashboard实例分布在不同的机器上(通常在一个负载均衡器)。你必须确保会话获取所有请求路由到相同的dashboard实例或你为它们设置相同的secret_key。 
From horizon.utils import secret_key:

SECRET_KEY = secret_key.generate_or_read_from_file(
os.path.join(LOCAL_PATH, '.secret_key_store'))
  •  

local_settings.py.example文件包括一个快速和容易的方法来生成一个单一的安装密钥。

6、SECURE_PROXY_SSL_HEADER, CSRF_COOKIE_SECURE and SESSION_COOKIE_SECURE(New in version 2013.1(Grizzly)) 
这三种设置应配置如果你部署SSL的horizon。当csrf_cookie_secure或session_cookie_secure设置为true,这些属性有助于保护会话cookie的跨站点脚本

7、ADD_INSTALLED_APPS (New in version 2015.1(Kilo)) 
设置的installed_apps Django应用程序列表。允许扩展已安装应用程序的列表,不必完全重写安装应用程序的列表。

七、Pluggable 设置

Horiozn使Dashboard,Panels和Panel Group添加而不需要修改默认设置。可设置一个机制,允许设置可以存储在单独的文件中。这些文件在启动时读取,并用于修改默认设置。 
Dashboard配置文件的默认位置是openstack_dashboard/enabled,另一个目录openstack_dashboard/local/enabled,两组文件会被加载,但后者将覆盖前者。请注意,由于Python模块名称不能以数字开头,该文件是通常与领先的下划线和一个编号命名,这样就可以轻松地控制它们的顺序。 
我们描述的特定用例之前,以下键可用于任何可插入设置文件:

1、ADD_EXCEPTIONS(New in version 2014.1(Icehouse)) 
异常类字典被添加到Horiozn[ ‘exceptions ]

2、ADD_INSTALLED_APPS(New in version 2014.1(Icehouse)) 
添加到应用程序列表installed_apps。

3、ADD_ANGULAR_MODULES(New in version 2014.2(Juno)) 
AngularJS模块列表。

4、ADD_JS_FILES(New in version 2014.2(Juno)) 
javascript源文件列表将包含在压缩文件加载到每一页。这是AngularJS所需模块中引用ADD_ANGULAR_MODULES因此需要包含在每一页。

5、ADD_JS_SPEC_FILES(New in version 2015.1(Kilo)) 
JavaScript的规范文件的列表,包括与Jasmine规范整合。Jasmine是用于测试JavaScript代码的行为驱动开发框架。

6、ADD_SCSS_FILES(New in version 8.0.0(Liberty)) 
scss文件列表包含在压缩文件加载到每一页。我们推荐一个scss文件/仪表盘,使用@import如果你需要包括额外scss文件面板。

7、AUTO_DISCOVER_STATIC_FILES(New in version 8.0.0(Liberty)) 
如果设置为true,JavaScript文件和静态HTML模板文件将被自动发现在每个应用程序中列出的add_installed_apps静态文件夹。 
首先列出扩展.module.js,其次是其他JavaScript源文件的文件:JavaScript源文件将根据命名规则进行排序。 
首先列出扩展.mock.js,然后用扩展.spec.js文件文件:用于测试JavaScript文件也将根据命名规则排序。

8、DISABLED(New in version 2014.1(Icehouse)) 
如果设置为True,此设置文件不会被添加到设置。

9、UPDATE_HORIZON_CONFIG(New in version 2014.2(Juno)) 
这将取代HORIZON CONFIG值的字典。

八、Dashboards设置

1、DASHBOARD(New in version 2014.1(Icehouse)) 
dashboard 添加到HORIZON[‘dashboards’]

2、DEFAULT(New in version 2014.1(Icehouse)) 
如果设置为真,这个dashboard将被设置为默认的dashboard。

3、Examples 
局部禁用一个dashboard,创建一个文件openstack_dashboard/local/enabled/_40_dashboard-name.py下列内容:

DASHBOARD = '<dashboard-name>'
DISABLED = True

添 Tuskar-UI Dashboard,你必须安装它,然后创建一个文件openstack_dashboard/local/enabled/_50_tuskar.py:

from tuskar_ui import exceptions

DASHBOARD = 'infrastructure'
ADD_INSTALLED_APPS = [
    'tuskar_ui.infrastructure',
]
ADD_EXCEPTIONS = {
    'recoverable': exceptions.RECOVERABLE,
    'not_found': exceptions.NOT_FOUND,
    'unauthorized': exceptions.UNAUTHORIZED,
}

九、Panels 设置

1、PANEL(New in version 2014.1(Icehouse)) 
Panel的slug被添加到horizon_config

2、PANEL_DASHBOARD(New in version 2014.1(Icehouse)) 
Panel相关联的Dashboard。

3、PANEL_GROUP (New in version 2014.1(Icehouse)) 
该Panel关联Panel Group的slug。如果你想在Panel显示没Panel Group,使用Panel Group的“默认”。

4、DEFAULT_PANEL(New in version 2014.1(Icehouse)) 
如果设置,它将更新的panel_dashboard默认Panel。

5、ADD_PANEL(New in version 2014.1(Icehouse)) 
Panel添加Python类

6、REMOVE_PANEL(New in version 2014.1(Icehouse)) 
如果设置为true,该小组将从PANEL_DASHBOARD/PANEL_GROUP删除。

7、例子 
添加一个新的小组,在管理控制台管理Panel Group,创建一个文件openstack_dashboard/local/enabled/_60_admin_add_panel.py有以下内容

PANEL = 'plugin_panel'
PANEL_DASHBOARD = 'admin'
PANEL_GROUP = 'admin'
ADD_PANEL = 'test_panels.plugin_panel.panel.PluginPanel'

从管理控制台管理Panel Group删除信息面板,创建一个文件openstack_dashboard/local/enabled/_70_admin_remove_panel.py 下列内容:

PANEL = 'info'
PANEL_DASHBOARD = 'admin'
PANEL_GROUP = 'admin'
REMOVE_PANEL = True

更改默认实例管理Dashboard Panel,创建一个文件openstack_dashboard/local/enabled/_80_admin_default_panel.py下列内容:

PANEL = 'instances'
PANEL_DASHBOARD = 'admin'
PANEL_GROUP = 'admin'
DEFAULT_PANEL = 'instances'

十、Panel Groups 设置

1、PANEL_GROUP(New in version 2014.1(Icehouse)) 
该Panel Group被添加到horizon_config

2、PANEL_GROUP_NAME(New in version 2014.1(Icehouse)) 
该panel_group显示名称

3、PANEL_GROUP_DASHBOARD(New in version 2014.1(Icehouse)) 
Dashboard的PANEL_GROUP的slug。

4、例子 
在管理Panel上添加新的Panel Group,创建一个文件openstack_dashboard/local/enabled/_90_admin_add_panel_group.py 有以下内容:

PANEL_GROUP = 'plugin_panel_group'
PANEL_GROUP_NAME = 'Plugin Panel Group'
PANEL_GROUP_DASHBOARD = 'admin'
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值