三、搭建OpenStack(M版)之Keystone组件（重要）

TA很懒，还没有添加名字

已于 2023-01-26 09:49:35 修改

阅读量994

点赞数

分类专栏： OpenStack云平台搭建文章标签： openstack 运维 ubuntu 云计算

于 2023-01-17 20:34:37 首次发布

本文链接：https://blog.csdn.net/weixin_49861340/article/details/128708566

版权

OpenStack云平台搭建专栏收录该内容

3 篇文章 0 订阅

订阅专栏

本实验环境为windows11系统，Vmware pro 15.5，虚拟机为Ubuntu16.04 server

1、创建keystone数据库

进入数据库并创建

mysql -uroot -p1234
CREATE DATABASE keystone;

赋予数据库权限，‘1234’为keystone自定义密码

GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' IDENTIFIED BY '1234';
GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' IDENTIFIED BY '1234';

2、安装keystone组件

禁用Keystone服务在安装完成后自启

echo "manual" > /etc/init/keystone.override

安装软件包，不出意外的话

apt-get install keystone apache2 libapache2-mod-wsgi

3、生成随机值作为临时令牌'token'

生成的令牌一定要保存下来，后续配置会使用

openssl rand -hex 10

4、配置keystone服务

vim /etc/keystone/keystone.conf

在[DEFAULT]里添加临时令牌（填自己的临时令牌）

admin_token = 011068c32d724dba0971

在[database]里添加数据库，大约在550行，查询非编辑状态输入 /[data

1234是创建keystone数据库时设置的密码

connection = mysql+pymysql://keystone:1234@controller/keystone

注意一定要把之前的connection注释掉只能有一个

在[database]里添加provider，大约在1987行

同步数据库和初始化Fernet令牌

su -s /bin/sh -c "keystone-manage db_sync" keystone
keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone

5、配置Apache服务

在apache2.conf文件中添加主机名，在文件中靠前的位置添加该项

ServerName controller

配置虚拟主机，新创建文件wsgi-keystone.conf

vim /etc/apache2/sites-available/wsgi-keystone.conf

文件内容如下：

Listen 5000
Listen 35357
 
<VirtualHost *:5000>
    WSGIDaemonProcess keystone-public processes=5 threads=1 user=keystone group=keystone display-name=%{GROUP}
    WSGIProcessGroup keystone-public
    WSGIScriptAlias / /usr/bin/keystone-wsgi-public
    WSGIApplicationGroup %{GLOBAL}
    WSGIPassAuthorization On
    ErrorLogFormat "%{cu}t %M"
    ErrorLog /var/log/apache2/keystone.log
    CustomLog /var/log/apache2/keystone_access.log combined
 
    <Directory /usr/bin>
        Require all granted
    </Directory>
</VirtualHost>
 
<VirtualHost *:35357>
    WSGIDaemonProcess keystone-admin processes=5 threads=1 user=keystone group=keystone display-name=%{GROUP}
    WSGIProcessGroup keystone-admin
    WSGIScriptAlias / /usr/bin/keystone-wsgi-admin
    WSGIApplicationGroup %{GLOBAL}
    WSGIPassAuthorization On
    ErrorLogFormat "%{cu}t %M"
    ErrorLog /var/log/apache2/keystone.log
    CustomLog /var/log/apache2/keystone_access.log combined
 
    <Directory /usr/bin>
        Require all granted
    </Directory>
</VirtualHost>

启用虚拟机并重启Apache服务

ln -s /etc/apache2/sites-available/wsgi-keystone.conf /etc/apache2/sites-enabled
service apache2 restart

说明：
service apache2 restart 如果重启失败
重启时出现systemd[1]: Failed to start LSB: Apache2 web server https://stackoverflow.com/questions/35118773/systemd1-failed-to-start-lsb-apache2-web-server
解决办法：

sudo apt-get purge apache2 
sudo apt-get install apache2

再重启service apache2 restart

删除默认的SQLite数据库

rm -f /var/lib/keystone/keystone.db

6、创建服务实体和API访问端点

配置身份认证令牌'token'，export OS_TOKEN为先前生成的临时令牌，controller为主机名

export OS_TOKEN=011068c32d724dba0971
export OS_URL=http://controller:35357/v3
export OS_IDENTITY_API_VERSION=3

创建`identity`服务实体（这一步一般都会报错，具体看哪个错误）

openstack service create --name keystone --description "OpenStack Identity" identity

如果报错：

The program 'openstack' can be found in the following packages:

* python-openstackclient
* python3-openstackclient

解决方法：

apt-get install python-openstackclient

如果报500错误：

（我就是第二个错误）

可以去/var/log/keystone 下面去查看错误日志
一般是数据库字符集的错误解决办法如下：

1、删除keystone的数据库并重启虚拟机

mysql -uroot -p1234 -e "DROP DATABASE IF EXISTS keystone;"
init 6

2、重新安装keystone数据库

进入数据库
mysql -uroot -p1234

创建数据库
CREATE DATABASE keystone;

赋予数据库权限，<KEYSTONE_DBPASS>为自定义密码  
GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' IDENTIFIED BY '1234';
GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' IDENTIFIED BY '1234';

退出数据库
exit;

3、同步数据库

su -s /bin/sh -c "keystone-manage db_sync" keystone

4、创建`identity`服务实体

openstack service create --name keystone --description "OpenStack Identity" identity

以上就是解决创建`identity`服务实体报500错误方法

创建`identity`服务的访问端点`endpoint`

7、创建域(domain)，项目(projects)，用户(users)与角色(roles)

创建域`default`

openstack domain create --description "Default Domain" default

报错没有这个命令

原因：环境变量用的是OpenStack Identity API v2.0，这就是问题的关键，domain子命令不支持OpenStack Identity API v2.0，支持OpenStack Identity API v3.0，直接不管

创建项目、用户、角色`admin`

openstack project create --domain default --description "Admin Project" admin
openstack user create --domain default --password-prompt admin
openstack role create admin

为项目`admin`与用户`admin`添加角色`admin`

openstack role add --project admin --user admin admin

创建项目`service`

openstack project create --domain default \
description "Service Project" service

openstack project create --domain default \
description "Demo Project" demo

openstack user create --domain default \
password-prompt demo

openstack role create user

为项目`demo`与用户`demo`添加角色`user`

openstack role add --project demo --user demo user

8、测试操作

删除文件keystone-paste.ini中的admin_token_auth

vim /etc/keystone/keystone-paste.ini

分别从[pipeline:public_api]，[pipeline:admin_api] 和 [pipeline:api_v3] 中移除 admin_token_auth

把原本的注释掉，直接复制以下内容

[pipeline:public_api]
pipeline = cors sizelimit url_normalize request_id build_auth_context token_auth json_body ec2_extension public_service
[pipeline:admin_api]
pipeline = cors sizelimit url_normalize request_id build_auth_context token_auth json_body ec2_extension s3_extension admin_service
[pipeline:api_v3]
pipeline = cors sizelimit url_normalize request_id build_auth_context token_auth json_body ec2_extension_v3 s3_extension service_v3

移除临时令牌`token`与访问URL

unset OS_TOKEN OS_URL

使用`amdin`用户请求令牌`token`，会提示输入密码，我配置的是1234

openstack --os-auth-url http://controller:35357/v3 \
os-project-domain-name default --os-user-domain-name default \
os-project-name admin --os-username admin token issue

使用`demo`用户请求令牌(token)

openstack --os-auth-url http://controller:5000/v3 \
os-project-domain-name default --os-user-domain-name default \
os-project-name demo --os-username demo token issue

为`admin`用户创建脚本，在根目录新建openstack文件夹和admin-openrc文件

mkdir /openstack
vim /openstack/admin-openrc
文件内容：
export OS_PROJECT_DOMAIN_NAME=default
export OS_USER_DOMAIN_NAME=default
export OS_PROJECT_NAME=admin
export OS_USERNAME=admin
# 自己设置的密码（1234）
export OS_PASSWORD=1234
export OS_AUTH_URL=http://controller:35357/v3
export OS_IDENTITY_API_VERSION=3
export OS_IMAGE_API_VERSION=2

为`demo`用户创建脚本，新建demo-openrc文件

vim /openstack/demo-openrc
文件内容：
export OS_PROJECT_DOMAIN_NAME=default
export OS_USER_DOMAIN_NAME=default
export OS_PROJECT_NAME=demo
export OS_USERNAME=demo
# 自己设置的密码（1234）
export OS_PASSWORD=1234
export OS_AUTH_URL=http://controller:5000/v3
export OS_IDENTITY_API_VERSION=3
export OS_IMAGE_API_VERSION=2

使用脚本

# 使用admin-openrc脚本
source /openstack/admin-openrc
# 使用demo-openrc脚本
source /openstack/demo-openrc

请求令牌`token`

openstack token issue