Openstack“T版“全组件手动部署

最新推荐文章于 2024-04-20 20:30:28 发布
最新推荐文章于 2024-04-20 20:30:28 发布
阅读量508 收藏 11
点赞数 1
分类专栏： openstack 文章标签： linux 运维 openstack
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_50344742/article/details/114356984
版权

Openstack"T版"全组件手动部署

部署Keystone

基本环境可看openstack基础环境部署

部署openstack组件时，需先行安装认证服务（keystone）。

创建数据库实例和数据库用户

控制节点

mysql -u root -p123123
MariaDB [(none)]> create database keystone;
MariaDB [(none)]> GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' IDENTIFIED BY 'KEYSTONE_DBPASS';
MariaDB [(none)]> GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' IDENTIFIED BY 'KEYSTONE_DBPASS';
MariaDB [(none)]> flush privileges;
MariaDB [(none)]> exit

安装、配置keystone、数据库、Apache

yum -y install openstack-keystone httpd mod_wsgi
cp -a /etc/keystone/keystone.conf{
   ,.bak}
grep -Ev "^$|#" /etc/keystone/keystone.conf.bak > /etc/keystone/keystone.conf

mod_wsgi包的作用是让apache能够代理pythone程序的组件；openstack的各个组件，包括API都是用python写的，但访问的是apache，apache会把请求转发给python去处理,这些包只安装在控制节点

通过pymysql模块访问mysql，指定用户名密码、数据库的域名、数据库名

openstack-config --set /etc/keystone/keystone.conf database connection mysql+pymysql://keystone:KEYSTONE_DBPASS@ct/keystone

指定token的提供者；提供者就是keystone自己本身

openstack-config --set /etc/keystone/keystone.conf token provider fernet

Fernet：一种安全的消息传递格式

初始化认证服务数据库

su -s /bin/sh -c "keystone-manage db_sync" keystone

初始化fernet 密钥存储库(以下命令会生成两个密钥，生成的密钥放于/etc/keystone/目录下，用于加密数据）

cd /etc/keystone/
ll
keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone
keystone-manage credential_setup --keystone-user keystone --keystone-group keystone

配置bootstrap身份认证服务

keystone-manage bootstrap --bootstrap-password ADMIN_PASS \
--bootstrap-admin-url http://ct:5000/v3/ \
--bootstrap-internal-url http://ct:5000/v3/ \
--bootstrap-public-url http://ct:5000/v3/ \
--bootstrap-region-id RegionOne		#指定一个区域名称

此步骤是初始化openstack，会把openstack的admin用户的信息写入到mysql的user表中，以及url等其他信息写入到mysql的相关表中；

admin-url是管理网(如公有云内部openstack管理网络)，用于管理虚拟机的扩容或删除；如果共有网络和管理网是一个网络，则当业务量大时，会造成无法通过openstack的控制端扩容虚拟机，所以需要一个管理网；

internal-url是内部网络，进行数据传输，如虚拟机访问存储和数据库、zookeeper等中间件，这个网络是不能被外网访问的，只能用于企业内部访问

public-url是共有网络，可以给用户访问的(如公有云) #但是此环境没有这些网络，则公用同一个网络

5000端口是keystone提供认证的端口

需要在haproxy服务器上添加一条listen

各种网络的url需要指定controler节点的域名，一般是haproxy的vip的域名（高可用模式）

配置Apache

echo "ServerName controller" >> /etc/httpd/conf/httpd.conf

创建配置文件，安装完mod_wsgi包后，会生成 wsgi-keystone.conf 这个文件，文件中配置了虚拟主机及监听了5000端口，mod_wsgi就是python的网关

ln -s /usr/share/keystone/wsgi-keystone.conf /etc/httpd/conf.d/

开启服务

systemctl enable httpd
systemctl start httpd

配置管理员账户的环境变量

这些环境变量用于创建角色和项目使用，但是创建角色和项目需要有认证信息，所以通过环境变量声明用户名和密码等认证信息，欺骗openstack已经登录且通过认证，这样就可以创建项目和角色；也就是把admin用户的验证信息通过声明环境变量的方式传递给openstack进行验证，实现针对openstack的非交互式操作

cat >> ~/.bashrc << EOF
export OS_USERNAME=admin	    #控制台登陆用户名
export OS_PASSWORD=ADMIN_PASS	#控制台登陆密码
export OS_PROJECT_NAME=admin
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_DOMAIN_NAME=Default
export OS_AUTH_URL=http://ct:5000/v3
export OS_IDENTITY_API_VERSION=3
export OS_IMAGE_API_VERSION=2
EOF

source ~/.bashrc

可以使用openstack命令进行一些操作

openstack user list

在这里插入图片描述

创建OpenStack 域、项目、用户和角色

创建一个项目（project），创建在指定的domain（域）中，指定描述信息，project名称为service（可使用openstack domain list 查询）

openstack project create --domain default --description "Service Project" service

在这里插入图片描述

创建角色

openstack role create user

在这里插入图片描述

查看openstack 角色列表

openstack role list

在这里插入图片描述
admin:管理员
member:租户
user:用户

查看是否可以不指定密码就可以获取到token信息（验证认证服务）

openstack token issue

在这里插入图片描述

部署Glance

创建数据库实例和数据库用户

[root@ct ~]# mysql -u root -p123123
MariaDB [(none)]> CREATE DATABASE glance;
MariaDB [(none)]> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' IDENTIFIED BY 'GLANCE_DBPASS';
MariaDB [(none)]> GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' IDENTIFIED BY 'GLANCE_DBPASS';
MariaDB [(none)]> flush privileges;
MariaDB [(none)]> exit

创建用户、修改配置文件

创建OpenStack的Glance用户，创建用户前，需要首先执行管理员环境变量脚本（已在~/.bashrc 中定义过）
控制节点

openstack user create --domain default --password GLANCE_PASS glance			
#创建glance用户
openstack role add --project service --user glance admin					
#将glance用户添加到service项目中，并且针对这个项目拥有admin权限；注册glance的API，需要对service项目有admin权限
openstack service create --name glance --description "OpenStack Image" image		
#创建一个service服务，service名称为glance，类型为image；创建完成后可以通过 openstack service list 查看

创建镜像服务 API 端点，OpenStack使用三种API端点代表三种服务：admin、internal、public

openstack endpoint create --region RegionOne image public http://ct:9292
openstack endpoint create --region RegionOne image internal http://ct:9292
openstack endpoint create --region RegionOne image admin http://ct:9292

安装软件包，修改glance配置文件。

yum -y install openstack-glance 
cp -a /etc/glance/glance-api.conf{
   ,.bak}
grep -Ev '^$|#' /etc/glance/glance-api.conf.bak > /etc/glance/glance-api.conf

添加glance-api.conf配置

openstack-config --set /etc/glance/glance-api.conf database connection mysql+pymysql://glance:GLANCE_DBPASS@ct/glance
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken www_authenticate_uri http://ct:5000
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_url http://ct:5000
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken memcached_servers ct:11211
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_type password
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken project_domain_name Default
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken user_domain_name Default
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken project_name service
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken username glance
openstack-config --set /etc/glance/glance-api.conf keystone_authtoken password GLANCE_PASS
openstack-config --set /etc/glance/glance-api.conf paste_deploy flavor keystone
openstack-config --set /etc/glance/glance-api.conf glance_store stores file,http
openstack-config --set /etc/glance/glance-api.conf glance_store default_store file
openstack-config --set /etc/glance/glance-api.conf glance_store filesystem_store_datadir /var/lib/glance/images/

查看配置文件
在这里插入图片描述

cat /etc/glance/glance-api.conf
[DEFAULT]
[cinder]
[cors]
[database]
connection = mysql+pymysql://glance:GLANCE_DBPASS@ct/glance
[file]
[glance.store.http.store]
[glance.store.rbd.store]
[glance.store.sheepdog.store]
[glance.store.swift.store]
[glance.store.vmware_datastore.store]

[glance_store]
stores = file,http					#存储类型，file：文件，http：基于api调用的方式，把镜像放到其他存储上
default_store = file					#默认存储方式
filesystem_store_datadir = /var/lib/glance/images/	##指定镜像存放的本地目录

[image_format]
[keystone_authtoken]
www_authenticate_uri = http://ct:5000			##指定认证的keystone的URI
auth_url = http://ct:5000
memcached_servers = ct:11211
auth_type = password
project_domain_name = Default
user_domain_name = Default
project_name = service				#glance用户针对service项目拥有admin权限
username = glance
password = GLANCE_PASS

[oslo_concurrency]
[oslo_messaging_amqp]
[oslo_messaging_kafka]
[oslo_messaging_notifications]
[oslo_messaging_rabbit]
[oslo_middleware]
[oslo_policy]

[paste_deploy]
flavor = keystone					#指定提供认证的服务器为keystone

[profiler]
[store_type_location_strategy]
[task]
[taskflow_executor]

修改glance-registry.conf 配置文件

cp -a /etc/glance/glance-registry.conf{
   ,.bak}
grep -Ev '^$|#' /etc/glance/glance-registry.conf.bak > /etc/glance/glance-registry.conf

openstack-config --set /etc/glance/glance-registry.conf database connection mysql+pymysql://glance:GLANCE_DBPASS@ct/glance
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken www_authenticate_uri http://ct:5000
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken auth_url http://ct:5000
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken memcached_servers ct:11211
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken auth_type password
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken project_domain_name Default
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken user_domain_name Default
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken project_name service
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken username glance
openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken password GLANCE_PASS
openstack-config --set /etc/glance/glance-registry.conf paste_deploy flavor keystone

在这里插入图片描述

数据库及服务的配置

初始化glance数据库，生成相关表结构；（只需要初始化一次即可）

su -s /bin/sh -c "glance-manage db_sync" glance

开启glance服务

systemctl enable openstack-glance-api.service
systemctl start openstack-glance-api.service

查看端口
在这里插入图片描述
赋予openstack-glance-api.service服务对存储设备的可写权限（-h：值对符号连接/软链接的文件修改)

chown -hR glance:glance /var/lib/glance/

先上传cirros镜像到控制节点的/root，然后导入glance，最后查看是否创建成功

openstack image create --file cirros-0.3.5-x86_64-disk.img --disk-format qcow2 --container-format bare --public cirros

查看镜像

openstack image list
glance image-list

在这里插入图片描述

部署Placement

创建数据库实例和数据库用户

[root@ct ~]# mysql -uroot -p123123
MariaDB [(none)]> CREATE DATABASE placement;
MariaDB [(none)]> GRANT ALL PRIVILEGES ON placement.* TO 'placement'@'localhost' IDENTIFIED BY 'PLACEMENT_DBPASS';
MariaDB [(none)]> GRANT ALL PRIVILEGES ON placement.* TO 'placement'@'%' IDENTIFIED BY 'PLACEMENT_DBPASS';
MariaDB [(none)]> flush privileges;
MariaDB [(none)]> exit；

创建服务用户和API的endpoint

创建placement用户，对service项目拥有admin权限

openstack user create --domain default --password PLACEMENT_PASS placement
openstack role add --project service --user placement admin

创建一个placement服务，服务类型为placement，注册API端口到placement的service中；注册的信息会写入到mysql中

openstack service create --name placement --description "Placement API" placement
openstack endpoint create --region RegionOne placement public http://ct:8778
openstack endpoint create --region RegionOne placement internal http://ct:8778
openstack endpoint create --region RegionOne placement admin http://ct:8778

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
安装placement

yum -y install openstack-placement-api

修改 placement配置文件

传参

cp /etc/placement/placement.conf{
   ,.bak}
grep -Ev '^$|#' /etc/placement/placement.conf.bak > /etc/placement/placement.conf
openstack-config --set /etc/placement/placement.conf placement_database connection mysql+pymysql://placement:PLACEMENT_DBPASS@ct/placement
openstack-config --set /etc/placement/placement.conf api auth_strategy keystone
openstack-config --set /etc/placement/placement.conf keystone_authtoken auth_url  http://ct:5000/v3
openstack-config --set /etc/placement/placement.conf keystone_authtoken memcached_servers ct:11211
openstack-config --set /etc/placement/placement.conf keystone_authtoken auth_type password
openstack-config --set /etc/placement/placement.conf keystone_authtoken project_domain_name Default
openstack-config --set /etc/placement/placement.conf keystone_authtoken user_domain_name Default
openstack-config --set /etc/placement/placement.conf keystone_authtoken project_name service
openstack-config --set /etc/placement/placement.conf keystone_authtoken username placement
openstack-config --set /etc/placement/placement.conf keystone_authtoken password PLACEMENT_PASS

查看placement配置文件

cat /etc/placement/placement.conf
[D
最低0.47元/天 解锁文章
偶丢
关注
专栏目录
手动部署OpenStack（T版）
weixin_50346902的博客
02-23 721
手动部署OpenStack（T版）OpenStack环境部署实验环境修改网卡配置环境节点命名关闭防火墙（面向所有节点）在配置hosts中加入VM1的网址（面向所有节点）免交互远程登录基础环境依赖包时间同步、周期性计划任务系统环境配置（在控制节点ct上）安装MariaDB添加mysql初始化数据库登录数据库安装rabbitmq OpenStack环境部署 实验环境 基于CentOS7.6最小化安装，CPU双核双线程，CPU虚拟化开启 主机名 内存 硬盘 NAT网卡 VM1网卡 系统 ct 8
OpenStack T版 搭建【全网最全】
3322855165
05-13 3197
搭建openstack平台需在[VMware]上准备两台虚拟机，分别作为controller（控制）节点和compute节点. 下面是VMware上虚拟机的基础配置。 这里的NET模式的子网地址给的是0段（cidr）WEB访问的IP地址 controller节点给的IP是192.168.0.60 compute节点给的IP是192.168.0.61 配置网卡 1.利用vi文本编辑器去配置虚拟机的虚拟网卡 #controller [root@controller ~]vi
Openstack（T版）组件部署
chen的博客
03-03 250
Openstack（T版）组件部署OpenStack-Keystone组件部署-----T版OpenStack-Glance组件部署-----T版OpenStack-Placement组件部署-----T版OpenStack-nova组件部署-----T版OpenStack-neutron组件部署-----T版OpenStack-Dashboard组件部署-----T版OpenStack-cinder 组件部署-----T版 OpenStack-Keystone组件部署-----T版 [root@contr
Openstack手动安装部署步骤详解（上）
热门推荐
T.machine的博客
12-12 1万+
本教程总共分为三部分，导航链接如下： Openstack手动安装部署步骤详解（上）：https://blog.csdn.net/weixin_39329758/article/details/103494226 一、目的及要求 二、所需环境 三、项目结构及Openstack架构 四、虚拟网络全局设定 五、环境预配置 Openstack手动安装部署步骤详解（中）：https://blo...
openstack开源手工搭建T版
weixin_71132847的博客
05-21 255
root@controller ~]#openstack complete | tee /etc/bash_completion.d/osc.bash_completion > /dev/null 命令补全。基础：curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo。vim /etc/neutron/plugins/ml2/ml2_conf.ini 修改ML2插件配置文件。
OpenStack部署T版
weixin_46119350的博客
06-28 484
OpenStack部署T版
openstack Stein最新版本一步一步手动部署
06-19
本次课程讲解的为openstack最新版本Stein，课程采用手动安装部署的方式讲解， 主要内容请看课程章节内容所示，课程讲解采用的是openstack-config配置方式，由于排版问题导致有些命令无法正常执行，为了避免大家在...
OpenStack T版—Nova组件部署详解
繁星若渺的博客
02-23 734
目录一、Nova计算服务1.1、Nova系统架构1.2、Nova组件介绍-API1.3、Nova组件介绍-Scheduler1.3.1、Nova调度器的类型1.3.2、过滤器调度器调度过程1.3.3、过滤器1.3.4、Nova组件介绍-Compute1.3.5、Nova组件介绍-Conductor1.3.6、Nova组件介绍-PlacementAPI1.4、虚拟机实例化流程1.5、控制台接口1.6、Nova部署架构1.7、Nova的Cell架构二、OpenStack—nova组件部署2.1、创建nova数据
openstack自动化部署脚本T版本centos7官方镜像
01-15
OpenStack的自动化部署脚本在此背景下起到了关键作用，它简化了OpenStack组件的安装和配置过程，减少了手动操作带来的错误和时间成本。 自动化部署脚本通常包含以下步骤： 1. **环境准备**：这包括安装必要的依赖...
openstack T版部署
jingzhiz 专属移动笔记
03-19 282
一、搭建参考： 1、https://blog.csdn.net/hu_zhe_kan/article/details/101698228#23_23 2、https://blog.csdn.net/weixin_42758707/article/details/100184082?depth_1-utm_source=distribute.pc_relevant.none-task&ut...
Centos7 的 Open Stack T 版搭建流程 --- （一）主机物理环境和配置环境变量
z339521的博客
04-20 851
的网络接口物理设备名称。请根据自己的网络接口物理设备名称选择。的网络接口物理设备名称。请根据自己的网络接口物理设备名称选择。出现 ^* 且 Reach 不为零，就成功。出现 ^* 且 Reach 不为零，就成功。通结果如下(数字不用管，类似这样就行。通结果如下(数字不用管，类似这样就行。出现双 yes 即为成功。出现以下内容即为成功。出现以下内容即为成功。
Openstack手动安装部署步骤详解（中）
T.machine的博客
12-12 5912
本教程总共分为三部分，导航链接如下： Openstack手动安装部署步骤详解（上）：https://blog.csdn.net/weixin_39329758/article/details/103494226 一、目的及要求 二、所需环境 三、项目结构及Openstack架构 四、虚拟网络全局设定 五、环境预配置 Openstack手动安装部署步骤详解（中）：https://blo...
OpenStack_部署(t版)
潇潇雨歇
08-23 1461
文章目录一、部署OpenStack平台基础服务1、配置操作系统+OpenStack运行环境1.1、基础环境配置1.11主机名1.12防火墙、核心防护1.13配置DNS和内网节点1.14免交互1.15每个节点都安装基础环境依赖包1.15控制节点ct时间同步配置ct ->同步阿里云时钟服务器;c1、c2 -> 同步ct1.6周期性计划任务2、系统环境配置2.1安装服务2.2 开启服务2.3执行脚本3、安装RabbitMQ3.1选择配置：4、安装memcached4.1安装软件4.2开启服务5.安装e
OpenStack---T版环境部署
weixin_50345054的博客
02-23 938
OpenStack架构 云计算概念图 四个核心模块 Nova Glance Cinder Neutron 四个辅助模块 Horizon Ceilometer Keystone Swift OpenStack模块介绍 身份认证模块Keystone 负责管理身份验证、服务规则和服务令牌功能的模块 Keystone涉及概念 User, (用户) Tenant/Project(租户/项目) Role (角色) Service (服务) Token (令牌) Endpoint (端点) Keystone工作流程
Centos7 的 Open Stack T 版搭建流程 --- （二）配置 SQL 数据库
最新发布
z339521的博客
04-20 498
【代码】Centos7 的 Open Stack T 版搭建流程 --- （二）配置 SQL 数据库。
手动搭建T版openstack平台（不会你还不学）
qq_53152568的博客
02-28 3950
此次演示安装版本为 T （Train）版 一：安装两台centos7服务器 建议最小化安装centos7 （在Windows上的VMware中安装即可）； 要求： 两台主机都再添加一块网卡（添加后一共两块网卡，建议第一块使用NAT，第二块使用桥接） 给其中一台主机多添加两块硬盘当做compute节点（都要100G） … 此过程省略… 二：设置centos7基本配置 1）：基本配置 修改主机名（两台服务器，一台改名为controller，另一台是多添加硬盘的那个命名为compute） 主机
OpenStack环境部署 | T版
hotshortgg的博客
05-20 239
????基础环境配置修改nat网卡 基础环境配置 修改nat网卡 首先ip a查看第二张网卡的名称，ens37 配置ens37
OpenStack手动部署合集（t版）
愿你成为自己喜欢的模样，不抱怨，不将就，有自由，有光芒！
03-15 579
文章目录 1、OpenStack环境部署（图文详解） 2、OpenStack安装Keystore组件（图文详解） 3、OpenStack安装glance组件（图文详解）
OpenStack Kilo版与CEPH详细部署教程
本篇文档是关于OpenStack Kilo版（2015.1.0）与CEPH Hammer（0.94.2）的超详细部署指南，适用于CentOS 7.1 x64操作系统。文档详述了在特定实验环境中进行部署的过程，包括对曙光I610r-GV服务器的硬件配置，如CPU、...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值