全网最简单的OpenStack安装教程

OpenStack 因为架构复杂，配置较多，一向以安装部署过程困难闻名。虽然 OpenStack 社区前后涌现出了很多的自动化部署工具，但是对于普通用户，特别是新人来说，上手仍然有难度。

使用本文介绍的基于 Kolla-Ansible 构建的操作系统镜像，用户只需执行极少命令即可完成环境的部署。

安装 OpenStack 可能有多麻烦

选择项太多

OpenStack 诞生之时，在运维自动化领域已经存在多个配置工具，不同的团队有不同的技术偏好，因此他们纷纷选择不同的工具来实现 OpenStack 的自动化安装：

• Ansible
• Puppet
• Chef
• Salt

OpenStack 可以部署在多个主流的 Linux 系统中：

• Ubuntu
• RHEL/CentOS
• SUSE/openSUSE

OpenStack 架构也很灵活，除了核心模块外，还有很多可选模块；

• Swift
• Cinder
• Neutron
• Heat
• …

核心模块本身也有多种可选配置，比如说网络项目 Neutron，可以选择：

• Linux Bridge
• OpenvSwitch

OpenStack 是一个基于 Python 的开源项目，意味着除了从软件包安装外，还会有使用 pip install 从 pypi 安装 Python 模块，以及从 git 源码仓库下载源码安装的需求：

• rpm/deb 源
• pypi 源
• git 源

开源社区的工具一般比较中立，各种场景都要照顾到，也不会特意去强调哪种方式更好，所以对于新人来说，如何选择容易上手的部署方式是一个难题。

OpenStack 针对开发快速上手有一个专门的项目 devstack，但是由于众所周知的国情，会遇到下面的网络问题。

貌似现在 devstack 把 rejoin 命令去掉了，这样机器重启后继续使用很不方便

网络是大问题

开源的部署工具一般都是基于软件包仓库或者是代码仓库，需要在线下载软件包或源码安装。这些仓库基本都是国外的网站。这就又涉及到几个问题：

一个是下载速度的问题，虽然近些年国内出现了很多镜像站，但是配置软件安装源在不同的操作系统中是不同的操作命令，不是所有人都能熟练完成。
不是所有的自动化安装工具的作者（绝大部分是老外）会意识到网络会是个问题，所以安装文档里很少会说明安装源的设置，甚至不会把它们作为可配参数提取出来。

再者，随着版本的升级和时间推移，包括社区的变动，很多软件安装源的 URL 会发生变更，并不是长期保证不变的。也就是说，基于网络安装的文档是有时效性的，可能过1、2年就不具备可操作性了。

此外，即便网络状况很好，安装一切顺利，如果要反复多次搭建，每次都需要下载安装也会比较耗时间。

版本变化快

OpenStack 的版本发行计划是每半年 release 一个版本。听上去没那么频繁，实际上对于这种超大型的项目来说，可能你当前版本还没完全吃透呢，又来新版本了。所以，目前网上很多的安装工具和安装教程也都过时了。

这里给大家提供的是次新的 Stein 版本，可以体验更多的新特性。

安装 OpenStack 可以有多简单

下面给大家介绍的是基于 Kolla-Ansible 的容器化部署方式。

常规的安装文档中，Kolla-Ansible 本身也是需要安装部署的，它用到的 docker 容器的镜像也需要从网络上拉取，为了进一步简化操作，这里将 Kolla-Ansible 工具和镜像包和 CentOS 系统镜像一起打包，重新构建生成一个可引导的 .iso 镜像。

本安装方式具有的优点：

• 从零启动
• 离线安装
• 极少命令
• 组件可选
• 装完即用
• 轻松升级

关于 Kolla 的一些高级特性，如多节点并行安装，高可用部署，在线升级扩容等，因条件所限，本次无法展示。

准备一台机器

大部分人可能没有空闲的机器专门来安装 Linux 系统，这里我们使用虚拟机也可以完成安装。

选择一个适合你的系统的虚拟机管理软件即可：

VirtualBox （推荐）
VMWare
Hyper-V
其它

下载 .iso 镜像文件

微信搜索并关注公众号 DavyCloud，或者扫描下面图中的二维码，获取下载链接

创建虚机

先配置两个网络：

• 两个 host-only 的网络，
• 其中一个网络的地址段设置为 10.10.10.1/24

新建一个虚拟机，满足以下条件：

• 内存 8GB
• 启动盘选择 davycloud-openstack-stein.iso
• 磁盘空间 >= 40GB
• 两个网卡分别配置两个 host-only 的网络，
• 第一块网卡的地址段对应到 10.10.10.1/24 那一个

修改启动选项

进入引导菜单时，有两个选项：

• 安装 Deploy 节点
• 安装 Worker 节点 （默认）
  使用方向键移动光标，选择第 1 个，按下回车键开始安装系统。
  

为什么要把默认选项放在第 2 个？
因为部署节点只需要安装一个即可，而工作节点可能会有很多个。
系统进入自动安装流程，整个过程无需任何交互。系统安装完毕后会弹出光盘并自动重启。

第一次启动过程会比较耗时，请耐心等待。

配置修改

如果虚机的网络地址段按要求配置，对 OpenStack 的模块也没有什么特别要求，这里可以不做任何改动，直接跳到下一步骤即可。

为了不让本文变得冗长，这里也不具体介绍修改配置的方法，仅简单说明相关情况。

All-In-One 安装场景默认安装 OpenStack 核心模块和公共组件，包括：

• MySQL
• RabbitMQ
• Memcached
• Keystone
• Glance
• Neutron
• Nova
• Heat
  注意到核心模块里包含了初级用户平常比较少用的 Heat 服务，而比较常用的卷存储服务 Cinder 却没有作为核心模块包含在内。如果需要安装 Cinder，需要为其指定一个 backend，不同的存储方式可能还有其它额外的配置条件，这里先保持默认不安装。

同时注意，即使是 All-In-One 场景，默认也是启用了 HAProxy 和浮动 IP，也就是需要安装：

• HAProxy
• Keepalived
  启用 HAProxy 不需要什么额外操作，唯一需要的就是多占用一个 IP 地址。启用浮动 IP 可以使得后续控制节点的横向扩展更简单。因此，除非确定就是一直作为单节点环境使用，否则推荐保留默认配置。

值得注意的是，在某些云环境下（比如 OpenStack），这个浮动地址可能会面临安全组的问题，需要一些额外的配置。后面有机会再详细说明。

命令三连：prechecks、deploy、post-deploy

使用用户名 kolla，密码 kollapass 登录系统，并切换到 root 用户：

$ sudo -s
# cd /root

下面的所有操作都使用 root 用户执行，全程只需要执行三个命令：

下面每个命令都是执行相应的 ansible playbook，所以屏幕会有大量打印。

安装前的环境检测，检查是否必要条件都已经满足

# kolla-ansible prechecks

开始安装，视机器性能和选择安装模块数量，20分钟到40分钟不等，耐心等待即可

# kolla-ansible deploy

安装后的一点点收尾工作

# kolla-ansible post-deploy

上面的命令执行完成后，会在 /etc/kolla 目录下生成 admin-openrc.sh 文件，其中包含了登录所需要的用户名和密码信息。

使用 openstack 命令

以前的 OpenStack 版本每个模块都提供自己的客户端命令，例如 nova， glance等，现在基本都统一使用 openstack 命令。以前的命令有的还能用，比如 nova，有的已经不能用了，比如 keystone

要使用 openstack 命令，必须先要安装各模块的客户端包。而我们的宿主机系统里面只安装了 Docker 和 Ansible。Kolla 构建的 docker 镜像中，已经在 openstack-base 这个基础镜像中安装了所有的客户端包，这意味着：

1. 我们完全没有必要在宿主机单独安装客户端
2. 进入任意一个 OpenStack 服务的容器里，都可以使用客户端

但是，每次手动敲命令进入容器里毕竟不够方便，所以我在镜像中内置了一个 bash 脚本，取名就叫 openstack，其中的内容是启动一个容器，使用方法和原本 openstack 命令一致：

# source /etc/kolla/admin-openrc.sh    <--仍然需要先导入环境变量
# openstack                 <-- 直接敲命令
(openstack)

登录 horizon

因为随机生成的 admin 用户密码很长，VirtualBox 的控制台不支持复制，所以这时候你最好先找个 SSH 客户端登入虚拟机中把密码拷贝出来

horizon_login.png