码迷,mamicode.com
首页 > 其他好文 > 详细

云计算-OpenStack

时间:2016-08-23 01:39:56      阅读:1156      评论:0      收藏:0      [点我收藏+]

标签:云计算   openstack   


本文通过云计算概述、Openstack简介、Openstack核心模块、Openstack部署这几个方面来介绍Openstack


一、云计算概述


1.1、 云计算是一个资源池,它为我们提供了诸如水、电、煤气一样的基础服务。

1.2 、云计算是一种按使用量付费的模式,这种模式可以快速、高效地提供网络,服务器,存储,应用软件,服务等,我们不必关心如何实现,所以只需投入很少的管理工作,只需和服务供应商进行很少的交互。

1.3、云计算从广义上可以分为如下几种模式:IaaS(基础设施即服务)、PaaS(平台即服务)、SaaS(软件即服务)

    1)IaaS:Amazon、阿里云、腾讯云提供的云主机即IaaS,我们拿到的是一台机器,可以自定义操作系统。

    2)PaaS:面向开发者,直接给用户提供一个平台来运行用户的程序,早期的idc服务商卖的主机、新浪的sae、阿里云的云数据库等。

    3)SaaS:卖的是服务,比如腾讯企业邮箱、印象笔记等

1.4、openstack是目前比较流行的一个实现云计算平台的项目



二、Openstack简介


2.1、官网: www.openstack.org 

2.2、由NASA(美国国家航空航天局)和Rackspace合作研发并发起的,以Apache许可证授权的自由软件和开放源代码项目,用python语言开发,可以实现私有云或者公有云。

2.3、主要有三个最基础组件:计算服务、网络服务、存储服务。

技术分享


2.4、发布版本 http://releases.openstack.org,目前稳定版本为:Mitaka

技术分享



三、Openstack核心模块


3.1、6个核心服务

1)nova:计算中心,对比阿里云的ESC,支持kvm,xen等虚拟化技术

2)keystone:认证中心

3)neutron:网络服务中心

4)swift:对象存储服务,存储图片,附件等文件,对比腾讯云的COS

5)cinder:块存储服务,对比云盘

6)glance:镜像管理中心

技术分享


3.2、其他可选组件

技术分享

1)HORIZON:控制面板

2)CEILOMETER:提供监控和数据采集

3)HEAT:自动化部署

4)TROVE:数据库应用服务

5)SAHARA:大数据处理

6)IRONIC:物理机管理服务

7)ZAQAR:消息服务

8)MANILA:文件共享服务

9)DESIGNATE:DNS服务

10)BARBICAN:key管理中心

11)MAGNUM:容器

12)MURANO:应用目录

13)CONGRESS:



四、Openstack部署


4.1、前期准备

1)实验环境:至少两台机器

2)在RHEL7/CentOS7上安装openstack  libertyl

官方文档: http://docs.openstack.org/liberty/install-guide-rdo

3)两台虚拟机,安装centos7系统(准备两个网卡,一个NAT,另一个仅主机)

4)nat网卡设置ip,可以联网,仅主机的网卡只要我们windows可以通就行,主要是用于xshell远程连接

5)关闭selinuxl、关闭iptables

systemctl stop firewalld

systemctl disable firewalld


6)关闭NetworkManager

systemctl stop NetworkManager

systemctl disable NetworkManager


7)centos7配置iptables

参考文档:http://www.myhack58.com/Article/48/66/2015/61454.htm


8)定义密码,在部署openstack过程中会在多个地方使用到密码,为了方便管理和安全设置,我们需要提前先定义好密码,使用命令mkpasswd -s 0 生成随机字符串

账号 描述 密码
Database password Root password for the database tn1Pi6Ytm
ADMIN_PASSPassword of user admin    3qiVpzU2x
CEILOMETER_DBPASSDatabase password for the Telemetry service Czn3bF1hm
CEILOMETER_PASSPassword of Telemetry service userceilometer abquh12GU 
CINDER_DBPASSDatabase password for the Block StorageserviceO3bwbpoZ3
CINDER_PASSPassword of Block Storage service usercinderhf8LX9bow
DASH_DBPASSDatabase password for the dashboard5qBZxnn1g
DEMO_PASSPassword of user demo9TtbgaA1q
GLANCE_DBPASSDatabase password for Image serviceZznky4tP0
GLANCE_PASS Password of Image service user glance   Wuyaf4cV6
HEAT_DBPASSDatabase password for the Orchestrationservice b7Fk5wjLg
HEAT_DOMAIN_PASS Password of Orchestration domain  7Gotb3eoH
HEAT_PASS  Password of Orchestration service userheat  eqQ2jLgz0
KEYSTONE_DBPASS  Database password of Identity service  f6zx0gURv
NEUTRON_DBPASS  Database password for the Networking service   quidyOC50
NEUTRON_PASS Password of Networking service userneutron  mdcGVl29i
NOVA_DBPASS  Database password for Compute serviceRYgv0rg7p
NOVA_PASS  Password of Compute service user nova  hsSNsqc43
RABBIT_PASS  Password of user guest of RabbitMQ  o3NXovnz5
SWIFT_PASS  Password of Object Storage service userswift  6ci5xWOdk
METADATA_SECRET  
m8uhmQTu2


9)设置主机名

两台机器都设置hostname

hostnamectl set-hostname controller

hostnamectl set-hostname compute

编辑/etc/hosts:

192.168.16.111  controller

192.168.16.112  compute


10)同步时间

controller上:

yum install -y chrony 

vim /etc/chrony.conf                     //增加或更改

allow 192.168.16.0/24

保存后,执行

systemctl enable chronyd.service

systemctl start chronyd.service


compute上:

yum install -y chrony

vim /etc/chrony.conf                     //增加或更改

server controller iburst

保存后,执行

systemctl enable chronyd.service

systemctl start chronyd.service



4.2、安装openstack

1)安装openstack的yum源(两个机器上都操作)

yum install -y centos-release-openstack-liberty


2)升级所有的包(两个机器上都操作)

yum upgrade                              //结束后重启系统


3)安装openstack 客户端和openstack-selinux

yum install -y python-openstackclient openstack-selinux



以下 4.3-4.12 步骤若无特殊说明则默认表示在 controller 机器上执行操作

4.3、安装sql服务

1)安装

yum install -y mariadb mariadb-server MySQL-python


2)编辑配置文件

vim /etc/my.cnf.d/mariadb_openstack.cnf  //加入下面内容

[mysqld]

bind-address= 192.168.16.111

default-storage-engine= innodb

innodb_file_per_table

collation-server= utf8_general_ci

init-connect= ‘SET NAMES utf8‘

character-set-server= utf8


3)启动mariadb:

systemctl enable mariadb.service

systemctl start mariadb.service


4)安全配置,设置root密码

mysql_secure_installation

设置root密码为:tn1Pi6Ytm



4.4、安装nosql

1)nosql数据库被Telemetry service用到,在这里我们安装的是mongodb

yum install -y mongodb-server mongodb


2)编辑配置文件

vim /etc/mongod.conf   //更改如下配置

bind_ip= 192.168.16.111

smallfiles= true


3)启动服务

systemctl enable mongod.service

systemctl start mongod.service



4.5、安装消息队列

1)rabbitmq消息队列服务在openstack中起到非常关键的作用,它好比是一个交通枢纽,各个组件之间的通信由它来完成。

yum install -y rabbitmq-server


2)启动rabbitmq-server服务

systemctl enable rabbitmq-server

systemctl start rabbitmq-server


3)添加openstack用户

rabbitmqctl add_user openstack o3NXovnz5l        //用户名为openstack,密码为o3NXovnz5


4)为openstack用户授权

rabbitmqctl set_permissions openstack ".*" ".*" ".*"

允许openstack用户可以配置,可以写,可以读



4.6、增加identity 

1、keystone介绍

1)identity即keystone,它是openstack的验证中心,所有的服务都由它来认证。

参考http://blog.csdn.net/wsfdl/article/details/20492343

2)在keyston中有以下角色:tenants(租户或项目)、用户、角色、服务目录和端点

3)如果把宾馆比作为Tenant,住宿的人就是User,宾馆可以提供多种诸如住宿、娱乐、饮食等多种服务(Service),具体来说,住宿是一种具体的服务(Endpoint)。就住宿而言,有普通间和总统套房,如果你的VIP等级(Role)高,你可以享受到豪华的总统套房。入住前,我们需要拿身份证开房(Credential),认证身份证不是冒牌货后(Authenticaiton),会给你一个房卡(Token),然后你拿着房卡,就可以进入房间和享受各种服务。

4)以创建一个虚拟机(server)为例,keystone在openstack的访问流程大致如下:

a、用户Alice通过自己的户名和密码向keystone申请token,keystone认证用户名和密码后,返回token1

b、Alice通过token1发送keystone查询他所拥有的租户,keystone验证token1成功后,返回Alice的所有Tenant

c、Alice选择一个租户,通过用户名和密码申请token,keystone认证用户名、密码、tenant后,返回token2。(其实1、2步仅仅是为了查询tenant,如果已经知道tenant,可以忽略1、2步)

d、Alice通过token2发送创建server的请求,keystone验证token2(包括该token是否有效,是否有权限创建虚拟机等)成功后,然后再把请求下发到nova,最终创建虚拟机


2、前期准备

1)登陆mysql,创建数据库
mysql -uroot -ptn1Pi6Ytm

>createdatabase keystone;

>GRANTALL PRIVILEGES ON keystone.* TO ‘keystone‘@‘localhost‘ IDENTIFIED BY ‘f6zx0gURv‘;

>GRANTALL PRIVILEGES ON keystone.* TO ‘keystone‘@‘%‘ IDENTIFIED BY ‘f6zx0gURv‘;

说明:创建一个keystone库,并且授权给keystone用户所有权限,密码为f6zx0gURv


2)安装相关的包

yum install -y openstack-keystone httpd mod_wsgi memcached python-memcached



3)启动memcached服务

systemctl enable memcached.service

systemctl start memcached.service


3、编辑配置文件

编辑keystone配置文件

vim /etc/keystone/keystone.conf      //修改或增加配置如下

[DEFAULT]

admin_token= 3qiVpzU2x

verbose= true

[database]

connection= mysql://keystone:f6zx0gURv@controller/keystone

[memcache]

servers= localhost:11211

[token]

provider= uuid

driver= memcache

[revoke]

driver= sql


4、导入数据

1)导入keystone相关的数据

su -s /bin/sh -c "keystone-manage db_sync" keystone

注意:这里会有个提示 Nohandlers could be found for logger "oslo_config.cfg" 忽略它,不影响


2)检查有没有正常导入数据:

mysql-ukeystone -pf6zx0gURv -hcontroller -t keystone -e  "show tables"

看是否有列出表来,如果是空,说明没有成功导入数据


5、配置httpd

1)先编辑apache配置文件

vim /etc/httpd/conf/httpd.conf    //增加或更改

ServerName controller


2)编辑配置文件

vim /etc/httpd/conf.d/wsgi-keystone.conf    //内容如下

Listen5000

Listen35357

<VirtualHost*:5000>

WSGIDaemonProcess keystone-public processes=5 threads=1 user=keystone group=keystone display-name=%{GROUP}

WSGIProcessGroup keystone-public

WSGIScriptAlias / /usr/bin/keystone-wsgi-public

WSGIApplicationGroup %{GLOBAL}

WSGIPassAuthorization On

<IfVersion>= 2.4>

ErrorLogFormat "%{cu}t %M"

</IfVersion>

ErrorLog /var/log/httpd/keystone-error.log

CustomLog /var/log/httpd/keystone-access.log combined

<Directory /usr/bin>

<IfVersion>= 2.4>

Require all granted

</IfVersion>

<IfVersion< 2.4>

Order allow,deny

Allow from all

</IfVersion>

</Directory>

</VirtualHost>

<VirtualHost*:35357>

WSGIDaemonProcess keystone-admin processes=5 threads=1 user=keystone group=keystone display-name=%{GROUP}

WSGIProcessGroup keystone-admin

WSGIScriptAlias / /usr/bin/keystone-wsgi-admin

WSGIApplicationGroup %{GLOBAL}

WSGIPassAuthorization On

<IfVersion>= 2.4>

ErrorLogFormat "%{cu}t %M"

</IfVersion>

ErrorLog /var/log/httpd/keystone-error.log

CustomLog /var/log/httpd/keystone-access.log combined

<Directory /usr/bin>

<IfVersion>= 2.4>

Require all granted

</IfVersion>

<IfVersion< 2.4>

Order allow,deny

Allowf rom all

</IfVersion>

</Directory>

</VirtualHost>


3)启动apache

systemctl enable httpd.service

systemctl start httpd.service


6、创建服务实例

1)设置环境变量:

export OS_TOKEN=3qiVpzU2x

export OS_URL=http://controller:35357/v3

export OS_IDENTITY_API_VERSION=3


2)创建服务实例

openstack service create --name keystone--description "OpenStack Identity" identity


3)创建端点

openstack endpoint create --region RegionOne identity public http://controller:5000/v2.0

openstack endpoint create --region RegionOne identity internal http://controller:5000/v2.0

openstack endpoint create --region RegionOne identity admin http://controller:35357/v2.0


4)创建admin 租户

openstack project create --domain default --description "Admin Project" admin


5)创建admin用户 (密码为3qiVpzU2x)

openstackuser create --domain default --password-prompt admin 


6)创建admin角色

openstack role create admin


7)添加admin角色到admin租户和用户

openstack role add --project admin --user admin admin


8)创建service 租户

openstack project create --domain default --description "Service Project" service


9)创建demo租户

openstack project create --domain default --description "Demo Project" demo


10)创建demo用户 (密码9TtbgaA1q)

openstack user create --domain default --password-prompt demo


11)创建角色user

openstack role create user


12)添加user角色到demo租户和demo用户

openstack role add --project demo --user demo user


7、验证操作

验证admin用户和demo用户是否能正常登陆

1)首先做一个安全设置:

vim /usr/share/keystone/keystone-dist-paste.ini

搜索admin_token_auth,从[pipeline:public_api],[pipeline:admin_api]和[pipeline:api_v3]中,把admin_token_auth去掉

例如:

pipeline= sizelimit url_normalize request_id build_auth_context token_auth admin_token_auth json_body ec2_extension user_crud_extension public_service

改为

pipeline= sizelimit url_normalize request_id build_auth_context token_auth json_body ec2_extension user_crud_extension public_service


2)取消环境变量OS_TOKEN和OS_URL

unset OS_TOKEN OS_URL


3)然后再登陆admin和demo用户

openstack --os-auth-url http://controller:35357/v3 --os-project-domain-id default --os-user-domain-id default --os-project-name admin --os-username admin --os-auth-type password token issue

openstack --os-auth-url http://controller:5000/v3 --os-project-domain-id default --os-user-domain-id default --os-project-name demo --os-username demo --os-auth-type password token issue


4)创建两个openstack客户端脚本

vim admin-openrc.sh             //内容

export OS_PROJECT_DOMAIN_ID=default

export OS_USER_DOMAIN_ID=default

export OS_PROJECT_NAME=admin

export OS_TENANT_NAME=admin

export OS_USERNAME=admin

export OS_PASSWORD=3qiVpzU2x

export OS_AUTH_URL=http://controller:35357/v3

export OS_IDENTITY_API_VERSION=3


执行脚本

sourceadmin-openrc.sh

申请认证令牌

openstacktoken issue


vim demo-openrc.sh  //内容

export OS_PROJECT_DOMAIN_ID=default

export OS_USER_DOMAIN_ID=default

export OS_PROJECT_NAME=demo

export OS_TENANT_NAME=demo

export OS_USERNAME=demo

export OS_PASSWORD=9TtbgaA1q

export OS_AUTH_URL=http://controller:5000/v3

export OS_IDENTITY_API_VERSION=3


执行脚本

sourcedemo-openrc.sh

申请认证令牌

openstacktoken issue


 

4.7、增加image

1、前期准备

image又叫做glance,是用来管理镜像的一个组件,我们用镜像来安装操作系统。glance支持让用户自己管理自定义镜像。

1)创建glance库和用户

mysql-uroot -ptn1Pi6Ytm

>CREATE database glance;

>GRANT ALL PRIVILEGES ON glance.* TO ‘glance‘@‘localhost‘ IDENTIFIED BY ‘Zznky4tP0‘;

>GRANT ALL PRIVILEGES ON glance.* TO ‘glance‘@‘%‘ IDENTIFIED BY ‘Zznky4tP0‘;


2)执行 admin-openrc.sh 脚本

source admin-openrc.sh


3)创建glance用户(密码为hf8LX9bow)

openstack user create --domain default --password-prompt glance


4)把admin角色添加到glance用户和service租户

openstack role add --project service --user glance admin


5)创建glance服务实体

openstack service create --name glance --description "OpenStack Image service" image


6)创建image服务api 端点

openstackendpoint create --region RegionOne image public http://controller:9292

openstackendpoint create --region RegionOne image internal http://controller:9292

openstackendpoint create --region RegionOne image admin http://controller:9292


2、安装和配置

1)安装包

yum install -y openstack-glance python-glance python-glanceclient


2)编辑配置文件

vim /etc/glance/glance-api.conf          //更改或增加

[database]

connection= mysql://glance:Zznky4tP0@controller/glance


[keystone_authtoken]

auth_uri= http://controller:5000

auth_url= http://controller:35357

auth_plugin= password

project_domain_id= default

user_domain_id= default

project_name= service

username= glance

password= hf8LX9bow


[paste_deploy]

flavor= keystone


[glance_store]

default_store= file

filesystem_store_datadir= /var/lib/glance/images/


[DEFAULT]

notificaction_driver= noop

verbose=True


vim /etc/glance/glance-registry.conf          //更改或增加

[DEFAULT]

notificaction_driver= noop

verbose=True


[database]

connection= mysql://glance:Zznky4tP0@controller/glance


[keystone_authtoken]

auth_uri= http://controller:5000

auth_url= http://controller:35357

auth_plugin= password

project_domain_id= default

user_domain_id= default

project_name= service

username= glance

password= hf8LX9bow


[paste_deploy]

flavor= keystone


3)同步glance数据库数据

su -s /bin/sh -c "glance-manage db_sync" glance


4)启动服务

systemctl enable openstack-glance-api.service openstack-glance-registry.service

systemctl start openstack-glance-api.service openstack-glance-registry.service


3、验证操作

1)添加环境变量

echo"export OS_IMAGE_API_VERSION=2"  | tee -a admin-openrc.sh demo-openrc.sh


2)执行admin-openrc.sh

sourceadmin-openrc.sh


3)下载镜像

wget http://download.cirros-cloud.net/0.3.4/cirros-0.3.4-x86_64-disk.img



4)把刚刚下载的镜像上传到镜像服务中心

glanceimage-create --name "cirros" \

--file cirros-0.3.4-x86_64-disk.img \

--disk-format qcow2 --container-format bare \

--visibility public --progress


然后我们可以在 /var/lib/glance/images/目录下看到一个文件,这个就是刚刚上传的镜像,你会发现这个文件的名字和id是一致的。

使用命令 glanceimage-list 可以查看镜像列表



4.8、增加compute

1、前期准备

1)compute又叫nova,是OpenStack中的计算组织控制器。OpenStack中实例(instances)生命周期的所有活动都由Nova处理。这样使得Nova成为一个负责管理计算资源、网络、认证、所需可扩展性的平台。但是,Nova自身并没有提供任何虚拟化能力,相反它使用libvirtAPI来与被支持的Hypervisors(kvm、xen、vmware等)交互。


2)创建nova库,并创建nova用户

mysql -uroot -ptn1Pi6Ytm

>CREATE DATABASE nova;

>GRANT ALL PRIVILEGES ON nova.* TO ‘nova‘@‘localhost‘ IDENTIFIED BY ‘RYgv0rg7p‘;

>GRANT ALL PRIVILEGES ON nova.* TO ‘nova‘@‘%‘ IDENTIFIED BY ‘RYgv0rg7p‘;


3)初始化环境变量

source admin-openrc.sh


4)创建nova用户,密码为hsSNsqc43

openstack user create --domain default--password-prompt nova


5)添加admin角色到nova用户

openstack role add --project service --usernova admin


6)创建nova服务实例

openstack service create--name nova --description"OpenStack Compute" compute


7)创建api端点

openstack endpoint create --region RegionOne compute public http://controller:8774/v2/%\(tenant_id\)s

openstack endpoint create --region RegionOne compute internal http://controller:8774/v2/%\(tenant_id\)s

openstack endpoint create --region RegionOne compute admin http://controller:8774/v2/%\(tenant_id\)s


2、安装包并配置(controller上操作

1)安装包

yum install -y openstack-nova-api openstack-nova-cert openstack-nova-conductor openstack-nova-console openstack-nova-novncproxy openstack-nova-scheduler python-novaclient


2)编辑配置文件

vim /etc/nova/nova.conf     //更改或增加配置

[database]

connection= mysql://nova:RYgv0rg7p@controller/nova


[DEFAULT]

rpc_backend=rabbit

my_ip=192.168.16.111

auth_strategy=keystone

network_api_class= nova.network.neutronv2.api.API

security_group_api= neutron

linuxnet_interface_driver= nova.network.linux_net.NeutronLinuxBridgeInterfaceDriver

firewall_driver= nova.virt.firewall.NoopFirewallDriver

enabled_apis=osapi_compute,metadata

verbose=true


[keystone_authtoken]

auth_uri= http://controller:5000

auth_url= http://controller:35357

auth_plugin= password

project_domain_id= default

user_domain_id= default

project_name= service

username= nova

password= hsSNsqc43


[oslo_messaging_rabbit]

rabbit_host= controller

rabbit_userid= openstack

rabbit_password= o3NXovnz5


[vnc]

vncserver_listen= $my_ip

vncserver_proxyclient_address= $my_ip


[glance]

host= controller

[oslo_concurrency]

lock_path= /var/lib/nova/tmp


3)同步数据创建nova库

su -s /bin/sh -c "nova-manage db sync" nova


4)启动服务

systemctl enable openstack-nova-api.service \

openstack-nova-cert.service openstack-nova-consoleauth.service \

openstack-nova-scheduler.service openstack-nova-conductor.service \

openstack-nova-novncproxy.service


systemctlstart openstack-nova-api.service \

openstack-nova-cert.service openstack-nova-consoleauth.service \

openstack-nova-scheduler.service openstack-nova-conductor.service \

openstack-nova-novncproxy.service


3、安装包并配置(compute上操作

1)安装nova-compute包

yum install -y openstack-nova-compute sysfsutils


2)编辑配置文件

vim /etc/nova/nova.conf          //更改或增加如下配置

[DEFAULT]

rpc_backend= rabbit

auth_strategy= keystone

my_ip= 192.168.16.112

network_api_class= nova.network.neutronv2.api.API

security_group_api= neutron

linuxnet_interface_driver= nova.network.linux_net.NeutronLinuxBridgeInterfaceDriver

firewall_driver= nova.virt.firewall.NoopFirewallDriver

verbose=true

[oslo_messaging_rabbit]

rabbit_host= controller

rabbit_userid= openstack

rabbit_password= o3NXovnz5

[keystone_authtoken]

auth_uri= http://controller:5000

auth_url= http://controller:35357

auth_plugin= password

project_domain_id= default

user_domain_id= default

project_name= service

username= nova

password= hsSNsqc43

[vnc]

enabled= True

vncserver_listen= 0.0.0.0

vncserver_proxyclient_address= $my_ip

novncproxy_base_url= http://controller:6080/vnc_auto.html

[glance]

host= controller

[oslo_concurrency]

lock_path= /var/lib/nova/tmp


3)开启支持虚拟化

使用如下命令检查你的机器cpu是否支持虚拟化

egrep -c ‘(vmx|svm)‘ /proc/cpuinfo

如果得到的数字大于0,说明是支持的,否则说明不支持,若为0,需要编辑如下配置文件

vim /etc/nova/nova.conf           //编辑

[libvirt]

virt_type= qemu



4)启动服务

systemctl enable libvirtd.service openstack-nova-compute.service

systemctl start libvirtd.service openstack-nova-compute.service 

 

4、验证操作

1)执行脚本

source admin-openrc.sh


2)列出服务组件

nova service-list

共有5个:nova-consoleauth nova-conductor nova-scheduler nova-cert nova-compute


3)列出api端点,一共有9组:nova三组,glance三组,keystone三组

nova endpoints

注意:如果有提示:WARNING:nova has no endpoint in ! Available endpoints for this service:

可以忽略掉,也可以编辑 admin-openrc.sh 增加一行 export OS_REGION_NAME=RegionOne


4)列出镜像

nova image-list



4.9、增加networking

1、前期准备

1)Networking又叫做Neutron,是Openstack必不可少的组件,它其实是网络虚拟化的实现工具,可以让我们模拟出路由器、交换机、网卡等网络设备。关于Neutron的电书 https://yeasy.gitbooks.io/openstack_understand_neutron/content/

Neutron支持两种网络模式,第一种是非常简单的网络架构,它仅支持是让实例连接外网,不支持自定义网络、路由器以及浮动ip。只有管理员或者授权的用户有权限去管理网络。第二种网络功能比较强大,支持自定义网络管理,支持自建路由器并且也支持浮动ip。即使没有授权的用户也可以管理网络,支持用户自己配置和管理。


4)创建库、授权账号

mysql -uroot -ptn1Pi6Ytm

>CREATE DATABASE neutron;

>GRANT ALL PRIVILEGES ON neutron.* TO ‘neutron‘@‘localhost‘ IDENTIFIED BY ‘quidyOC50‘;

>GRANT ALL PRIVILEGES ON neutron.* TO ‘neutron‘@‘%‘ IDENTIFIED BY ‘quidyOC50‘;


5)执行脚本

source admin-openrc.sh


6)创建neutron用户(密码为mdcGVl29i)

openstack user create --domain default --password-prompt neutron



7)把admin角色添加到neutron用户里

openstack role add --project service --userneutron admin


8)创建neutron实例

openstack service create --name neutron --description "OpenStack Networking" network


9)创建networking服务api终端

openstack endpoint create --region RegionOne network public http://controller:9696

openstack endpoint create --region RegionOne network internal http://controller:9696

openstack endpoint create --region RegionOne network admin http://controller:9696


2、配置

1)安装组件

yum install -y openstack-neutron openstack-neutron-ml2 \

openstack-neutron-linuxbridge python-neutronclient ebtables ipset



2)配置服务端组件

vim /etc/neutron/neutron.conf           //更改或增加

[DEFAULT]

core_plugin= ml2

service_plugins= 

rpc_backend= rabbit

auth_strategy= keystone

notify_nova_on_port_status_changes= True

notify_nova_on_port_data_changes= True

nova_url= http://controller:8774/v2

verbose= True


[database]

connection= mysql://neutron:quidyOC50@controller/neutron


[oslo_messaging_rabbit]

rabbit_host= controller

rabbit_userid= openstack

rabbit_password= o3NXovnz5


[keystone_authtoken]

auth_uri= http://controller:5000

auth_url= http://controller:35357

auth_plugin= password

project_domain_id= default

user_domain_id= default

project_name= service

username= neutron

password= mdcGVl29i


[nova]

auth_url= http://controller:35357

auth_plugin= password

project_domain_id= default

user_domain_id= default

region_name= RegionOne

project_name= service

username= nova

password= hsSNsqc43


[oslo_concurrency]

lock_path= /var/lib/neutron/tmpl


3)配置ml2 插件

vim /etc/neutron/plugins/ml2/ml2_conf.ini           //更改或增加

[ml2]

type_drivers= flat,vlan

tenant_network_types= 

mechanism_drivers= linuxbridge

extension_drivers= port_security


[ml2_type_flat]

flat_networks= public


[securitygroup]

enable_ipset= True


4)编辑linux桥接agent

vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini                 //增加或更改

[linux_bridge]

physical_interface_mappings= public:eno16777736

[vxlan]

enable_vxlan= False

[agent]

prevent_arp_spoofing= True

[securitygroup]

enable_security_group= True

firewall_driver= neutron.agent.linux.iptables_firewall.IptablesFirewallDriver


5)配置dhcp agent

vim /etc/neutron/dhcp_agent.ini        //增加或更改

[DEFAULT]

interface_driver= neutron.agent.linux.interface.BridgeInterfaceDriver

dhcp_driver= neutron.agent.linux.dhcp.Dnsmasq

enable_isolated_metadata= True

verbose= True


3、配置元数据agent

编辑配置文件

vim /etc/neutron/metadata_agent.ini                //更改或增加

[DEFAULT]

auth_uri= http://controller:5000

auth_url= http://controller:35357

auth_region= RegionOne

auth_plugin= password

project_domain_id= default

user_domain_id= default

project_name= service

username= neutron

password= mdcGVl29i

nova_metadata_ip= controller

metadata_proxy_shared_secret= m8uhmQTu2

verbose= True

说明:需要删除掉配置文件里原有的 auth_url   auth_region admin_tenant_name  admin_user admin_password 



4、compute使用网络(controller上操作)

vim /etc/nova/nova.conf                                         //更改或添加

[neutron]

url= http://controller:9696

auth_url= http://controller:35357

auth_plugin= password

project_domain_id= default

user_domain_id= default

region_name= RegionOne

project_name= service

username= neutron

password= mdcGVl29i


service_metadata_proxy= True

metadata_proxy_shared_secret= m8uhmQTu2


5、启动服务

1)创建ml2插件配置文件创建软连接

ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini


2)生成数据

su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \

--config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron


3)重启compute api服务

systemctl restart openstack-nova-api.service


4)启动服务

systemctl enable neutron-server.service \

neutron-linuxbridge-agent.service neutron-dhcp-agent.service \

neutron-metadata-agent.servicelsystemctlstart neutron-server.service \

neutron-linuxbridge-agent.service neutron-dhcp-agent.service \

neutron-metadata-agent.servicelsystemctlenable neutron-l3-agent.service

systemctl start neutron-l3-agent.service


6、配置compute节点(compute上操作

1)安装组件

yum install -y openstack-neutron openstack-neutron-linuxbridge ebtables ipset


2)配置普通组件

vim /etc/neutron/neutron.conf        //更改或增加

[DEFAULT]

rpc_backend= rabbit

auth_strategy= keystone

verbose= True

[oslo_messaging_rabbit]

rabbit_host= controller

rabbit_userid= openstack

rabbit_password= o3NXovnz5

[keystone_authtoken]

auth_uri= http://controller:5000

auth_url= http://controller:35357

auth_plugin= password

project_domain_id= default

user_domain_id= default

project_name= service

username= neutron

password= mdcGVl29i

[oslo_concurrency]

lock_path= /var/lib/neutron/tmp


3)配置linux桥接agent

vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini
[linux_bridge]

physical_interface_mappings =public:eno16777736


[vxlan]lenable_vxlan = False


[agent]

prevent_arp_spoofing = True


[securitygroup]

enable_security_group = True

firewall_driver =neutron.agent.linux.iptables_firewall.IptablesFirewallDriver


4)配置compute使用网络

vim /etc/nova/nova.conf        //更改或增加

[neutron]

url= http://controller:9696

auth_url= http://controller:35357

auth_plugin= password

project_domain_id= default

user_domain_id= default

region_name= RegionOne

project_name= service

username= neutron

password= mdcGVl29i


5)启动服务

systemctl restart openstack-nova-compute.service

systemctl enable neutron-linuxbridge-agent.service

systemctl start neutron-linuxbridge-agent.service


7、验证配置

1)执行环境变量脚本

sourceadmin-openrc.sh


2)列出所有的扩展

neutronext-list


3)列出所有agent

neutronagent-list

agenttype如下:

Linuxbridge agent

Linuxbridge agent

DHCP agent

Metadata agent

必须要有4个,否则说明上面的某个步骤配置有问题。


4.10、增加dashboard

1、horizon

1)安装包 

yum install -y openstack-dashboard


2)编辑配置文件

vim /etc/openstack-dashboard/local_settings      //更改或增加

OPENSTACK_HOST= "controller"

ALLOWED_HOSTS= [‘*‘, ]

CACHES= {

‘default‘:{

‘BACKEND‘:‘django.core.cache.backends.locmem.LocMemCache‘,

‘LOCATION‘:‘127.0.0.1:11211‘,

} }

OPENSTACK_KEYSTONE_DEFAULT_ROLE= "user"

OPENSTACK_KEYSTONE_MULTIDOMAIN_SUPPORT= True

OPENSTACK_API_VERSIONS= {

"identity":3,

"volume":2,

}

TIME_ZONE= "Asia/Chongqing"


3)重启服务

systemctl restart httpd.service memcached.service

此时可以去访问 http://controller/dashboard 了,使用账号admin或者demon用户登陆即可,域为default


4.11、增加block storage

1、前期准备


2、安装和配置


3、配置storage节点(compute上操作)


4、启动和验证


4.12、运行实例

1、创建公网网络


2、创建key


3、配置实例选项


4、连接实例


5、增加云盘

















本文出自 “M四月天” 博客,请务必保留此出处http://msiyuetian.blog.51cto.com/8637744/1841292

云计算-OpenStack

标签:云计算   openstack   

原文地址:http://msiyuetian.blog.51cto.com/8637744/1841292

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!