开源的PaaS方案:在OpenStack上部署CloudFoundry (三)部署BOSH

BOSH是CloudFoundry提供的用来安装部署和升级CloudFoundry的自动化工具,可是说是CloudFoundry的一部分。总体来说,BOSH是Client/Server结构, BOSH客户端称作BOSH CLI,BOSH服务器端由BOSH Director,NATS,HealthMonitor等组件组成, 详见http://docs.cloudfoundry.org/bosh/

完整的BOSH是一个分布式的环境,本文为了简化BOSH的安装,将BOSH所有的组件安装在一个虚拟机上,BOSH的这种部署方式称为MicroBOSH。


将描述如果在CentOS环境下部署BOSH客户端和在OpenStack环境上部署MicroBOSH工具。


3.1 安装ruby环境


3.1.1 作者使用rbenv来管理ruby,所以安装rbenv和ruby 环境 (如果rbenv已经安装完成或者使用rvm可跳过此步)

[python]  view plain copy print ?
  1. # rm -rf $HOME/.rbenv  
  2.   
  3. # git clone git://github.com/sstephenson/rbenv.git $HOME/.rbenv  
  4. # git clone https://github.com/sstephenson/ruby-build.git $HOME/.rbenv/plugins/ruby-build  
  5.   
  6. # echo 'export PATH="$HOME/.rbenv/bin:$PATH"' >> ~/.bash_profile  
  7. # source ~/.bash_profile  
  8. # echo 'eval "$(rbenv init -)"' >> ~/.bash_profile  
  9. # source ~/.bash_profile  
  10.   
  11. # rbenv install 1.9.3-p547  
  12. # rbenv global 1.9.3-p547  


3.1.2 安装bosh客户端

[python]  view plain copy print ?
  1. # rbenv rehash  
  2. # gem update --system  
  3. # gem pristine rake  
  4.   
  5. # gem install bundler OpenSSL  
  6. # gem install nokogiri -- --use-system-libraries  
  7. # gem install pg -- --use-system-libraries  
  8. # gem install bosh_cli  
  9. # gem install bosh_cli_plugin_micro  



3.1.3 为安置MicroBosh和CloudFoundry配置SecurityGroup

(1) 创建BOSH security group,允许bosh访问

[python]  view plain copy print ?
  1. # nova secgroup-create bosh "security group for bosh access”  
  2. # nova secgroup-add-rule bosh udp 53 53 0.0.0.0/0  
  3. # nova secgroup-add-rule bosh tcp 4222 4222 0.0.0.0/0  
  4. # nova secgroup-add-rule bosh udp 68 68 0.0.0.0/0  
  5. # nova secgroup-add-rule bosh tcp 25555 25555 0.0.0.0/0  
  6. # nova secgroup-add-group-rule bosh bosh tcp 1 65535  
  7. # nova secgroup-add-rule bosh tcp 6868 6868 0.0.0.0/0  
  8. # nova secgroup-add-rule bosh tcp 53 53 0.0.0.0/0  
  9. # nova secgroup-add-rule bosh tcp 25250 25250 0.0.0.0/0  
  10. # nova secgroup-add-rule bosh tcp 25777 25777 0.0.0.0/0   



(2) 创建security group, 允许SSH 访问

[python]  view plain copy print ?
  1. # nova secgroup-create ssh "security group for ssh access”  
  2. # nova secgroup-add-rule ssh icmp -1  -1  0.0.0.0/0  
  3. # nova secgroup-add-rule ssh tcp 22 22 0.0.0.0/0  
  4. # nova secgroup-add-rule ssh udp 68 68  0.0.0.0/0  



(3) 创建Cloudfoundry内网security group

[python]  view plain copy print ?
  1. # nova secgroup-create cf-private "cf internal security group"  
  2. # nova secgroup-add-rule cf-private udp 68 68 0.0.0.0/0  
  3. # nova secgroup-add-rule cf-private udp 3456 3456 0.0.0.0/0  
  4. # nova secgroup-add-group-rule cf-private bosh tcp 1 65535  


(4) 创建CloudFoundry外网访问security group

[python]  view plain copy print ?
  1. # nova secgroup-create cf-public "security group for cloudfoundry public access"  
  2. # nova secgroup-add-rule cf-public tcp 443 443 0.0.0.0/0  
  3. # nova secgroup-add-rule cf-public udp 68 68 0.0.0.0/0  
  4. # nova secgroup-add-rule cf-public tcp 80 80 0.0.0.0/0  



3.2 部署MicroBosh

3.2.1 创建microbosh keypair

[python]  view plain copy print ?
  1. # nova keypair-add microbosh > microbosh.cer  
  2. # chmod 400 microbosh.cer  


3.2.2 创建工作目录

[python]  view plain copy print ?
  1. # mkdir -p ~/bosh-workspace/deployments/microbosh-openstack  
  2. # cd ~/bosh-workspace/deployments/microbosh-openstack  


3.2.3 为microbosh创建一个floating ip

[python]  view plain copy print ?
  1. #  nova floating-ip-create public  
  2. +--------------+-----------+----------+--------+  
  3. | Ip           | Server Id | Fixed Ip | Pool   |  
  4. +--------------+-----------+----------+--------+  
  5. 172.24.4.229 |           | -        | public |  
  6. +--------------+-----------+----------+--------+  


3.2.4 创建并且编辑部署描述文件microbosh.yml

[ruby]  view plain copy print ?
  1. ---  
  2. name: microbosh-openstack  
  3.   
  4. logging:  
  5.   level: DEBUG  
  6.   
  7. network:  
  8.   type: dynamic  
  9.   vip: 172.24.4.229  
  10.   cloud_properties:  
  11.     net_id: bfc9b30b-8b44-4f97-a762-c39b2f774d78  
  12.   
  13. resources:  
  14.   persistent_disk: 16384  
  15.   cloud_properties:  
  16.     instance_type: m1.medium  
  17.   
  18. cloud:  
  19.   plugin: openstack  
  20.   properties:  
  21.     openstack:  
  22.       auth_url: http://<ip>:5000/v2.0  
  23.       username: demo  
  24.       api_key: 73b3b497ca3a42d1  
  25.       tenant: demo  
  26.       default_security_groups: ["ssh""bosh"]  
  27.       default_key_name: microbosh  
  28.       private_key: $HOME/microbosh.cer  
  29.   
  30. apply_spec:  
  31.   properties:  
  32.     director:  
  33.       max_threads: 3  
  34.     hm:  
  35.       resurrector_enabled: true  
  36.     ntp: # This example uses the North American NTP servers. Edit for your region.  
  37.       - <ntp server ip>  


下面简单介绍一下此部署文件的含义
* network 描述了Openstack中network的属性
在笔者的Openstack环境中,网络为openstack neutron network,所以在内网使用dhcp获取ip, 因此type为dynamic。cloud_properties中的net_id是可以使用dhcp获得ip的内网地址,此id可以使用neutron net-list得到
[python]  view plain copy print ?
  1. # neutron net-list  
  2. +--------------------------------------+---------+--------------------------------------------------+  
  3. | id                                   | name    | subnets                                          |  
  4. +--------------------------------------+---------+--------------------------------------------------+  
  5. 0fbe7f27-e732-4954-9134-5486d7617727 | public  | 110583d9-a905-428a-a494-3c95e4a6bca6             |  
  6. | bfc9b30b-8b44-4f97-a762-c39b2f774d78 | private | 052030e6-626a-4a57-b8dc-b8ab239f419d 10.0.0.0/24 |  
  7. +--------------------------------------+---------+--------------------------------------------------+  


为了能够从外网访问microbosh,我们需要为bosh director指定一个floating ip, bosh会自动把这个ip关联到bosh director

* resource描述了为micro bosh director分配多少资源,instance_type定义了此虚拟机的openstack flavor,persistent_disk定义了为此虚拟机挂接多大的永久磁盘

* cloud描述了如何访问openstack,其中大部分内容可以从安装产生的keystonerc_demo中找到,
[python]  view plain copy print ?
  1. # cat $HOME/keystonerc_demo  
  2. export OS_USERNAME=demo  
  3. export OS_TENANT_NAME=demo  
  4. export OS_PASSWORD=73b3b497ca3a42d1  
  5. export OS_AUTH_URL=http://<ip>:35357/v2.0/  
  6. export PS1='[\u@\h \W(keystone_demo)]\$ '  



* apply_spec定义了Micro bosh得属性,这里面我们只需要修改一项,那就是时间服务器的地址<ntp server ip>, 例如修改为time.asia.apple.com

3.2.5 下载microbosh的虚拟机模板(stemcell)

(1) 由于GFW的缘故,把下面这句加到/etc/hosts中

54.231.244.8 s3.amazonaws.com

(2) 创建stemcell目录

[python]  view plain copy print ?
  1. # mkdir -p ~/bosh-workspace/stemcells  
  2. # cd ~/bosh-workspace/stemcells  


(3) 下载micro bosh的stemcell

[python]  view plain copy print ?
  1. # bosh public stemcells | grep -i openstack  
  2. | bosh-stemcell-2427-openstack-kvm-ubuntu.tgz                     |  
  3. | bosh-stemcell-2624-openstack-kvm-centos.tgz                     |  
  4. | bosh-stemcell-2624-openstack-kvm-ubuntu-lucid.tgz               |  
  5. | bosh-stemcell-2749-openstack-kvm-centos-go_agent.tgz            |  
  6. | bosh-stemcell-2749-openstack-kvm-ubuntu-trusty-go_agent.tgz     |  
  7. | bosh-stemcell-2652-openstack-kvm-ubuntu-lucid-go_agent.tgz      |  
  8. | bosh-stemcell-2719.1-openstack-kvm-centos-go_agent.tgz          |  
  9. | bosh-stemcell-2719.1-openstack-kvm-ubuntu-trusty-go_agent.tgz   |  
  10. | bosh-stemcell-2719.2-openstack-kvm-centos-go_agent.tgz          |  
  11. | bosh-stemcell-2719.2-openstack-kvm-ubuntu-trusty-go_agent.tgz   |  
  12. | bosh-stemcell-2719.3-openstack-kvm-ubuntu-trusty-go_agent.tgz   |  


[python]  view plain copy print ?
  1. # bosh download public stemcell bosh-stemcell-2652-openstack-kvm-ubuntu-lucid-go_agent.tgz  


这个stemcell虽然不是最新版,但是笔者验证通过,更新版本的stemcell笔者没有尝试

(4) 部署Micro Bosh

*设置部署描述文件
[python]  view plain copy print ?
  1. # cd ~/bosh-workspace/deployments  
  2. # bosh micro deployment microbosh-openstack  


* 部署Micro Bosh
[python]  view plain copy print ?
  1. # bosh micro deploy ~/bosh-workspace/stemcells/bosh-stemcell-2652-openstack-kvm-ubuntu-lucid-go_agent.tgz  


(5) 验证Micro Bosh

[python]  view plain copy print ?
  1. # bosh target <microbosh ip address>  


其中的microbosh ip address是预先申请的floating ip

(6) 使用ssh访问micro bosh

[python]  view plain copy print ?
  1. # ssh -i <path to microbosh private key> vcap@<microbosh ip>  
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值