OpenStack云计算平台

目录

一、OpenStack

1、简介

2、硬件需求

3、网络

二、环境搭建 

1、安全

2、主机网络

3、网络时间协议(NTP)

4、OpenStack包

5、SQL数据库

6、消息队列

7、Memcached

---

一、OpenStack

1、简介

官网：https://docs.openstack.org/2023.2/

        OpenStack系统由几个关键服务组成，它们可以单独安装。这些服务根据你的云需求工作在一起。这些服务包括计算服务、认证服务、网络服务、镜像服务、块存储服务、对象存储服务、计量服务、编排服务和数据库服务。您可以独立安装这些服务、独自配置它们或者连接成一个整体。

 

 

2、硬件需求

控制器

        控制节点上运行身份认证服务，镜像服务，计算服务的管理部分，网络服务的管理部分，多种网络代理以及仪表板。也需要包含一些支持服务，例如：SQL数据库，term:消息队列, and NTP。

        可选的，可以在计算节点上运行部分块存储，对象存储，Orchestration 和 Telemetry 服务。

        计算节点上需要至少两块网卡。

计算

        计算节点上运行计算服务中管理实例的管理程序部分。默认情况下，计算服务使用 KVM。

        你可以部署超过一个计算节点。每个结算节点至少需要两块网卡。

块设备存储

        可选的块存储节点上包含了磁盘，块存储服务和共享文件系统会向实例提供这些磁盘。

        为了简单起见，计算节点和本节点之间的服务流量使用管理网络。生产环境中应该部署一个单独的存储网络以增强性能和安全。

        你可以部署超过一个块存储节点。每个块存储节点要求至少一块网卡。

对象存储

        可选的对象存储节点包含了磁盘。对象存储服务用这些磁盘来存储账号，容器和对象。

        为了简单起见，计算节点和本节点之间的服务流量使用管理网络。生产环境中应该部署一个单独的存储网络以增强性能和安全。

        这个服务要求两个节点。每个节点要求最少一块网卡。你可以部署超过两个对象存储节点。

3、网络

从下面的虚拟网络选项中选择一种选项。

网络选项1：公共网络

        公有网络选项使用尽可能简单的方式主要通过layer-2（网桥/交换机）服务以及VLAN网络的分割来部署OpenStack网络服务。本质上，它建立虚拟网络到物理网络的桥，依靠物理网络基础设施提供layer-3服务(路由)。额外地 ，:term:`DHCP`为实例提供IP地址信息。

注解

这个选项不支持私有网络，layer-3服务以及一些高级服务，例如:term:LBaaS and FWaaS。如果你需要这些服务，请考虑私有网络选项

 

网络选项2：私有网络

        私有网络选项扩展了公有网络选项，增加了启用 self-service`覆盖分段方法的layer-3（路由）服务，比如 :term:`VXLAN。本质上，它使用 :term:`NAT`路由虚拟网络到物理网络。另外，这个选项也提供高级服务的基础，比如LBaas和FWaaS。