Openstack HA集群5

zyh3033

　　# yum install -y openstack-keystone httpd mod_wsgi
　　# mysql -u root -p -e "CREATE DATABASE keystone "
　　MariaDB [(none)]> CREATE DATABASE keystone;
　　Query OK, 1 row affected (0.03 sec)
　　MariaDB [(none)]> GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' \
　　IDENTIFIED BY 'zoomtech';
　　MariaDB [(none)]> GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' \
　　->   IDENTIFIED BY 'zoomtech';
　　Query OK, 0 rows affected (0.01 sec)
　　MariaDB [(none)]> exit
　　Bye
　　[root@controller1 ~]# mysql -uroot -p -e "CREATE DATABASE keystone"
　　[root@controller1 ~]# mysql -uroot -p -e "GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%'  IDENTIFIED BY 'zoomtech'"
　　[root@controller1 ~]# mysql -uroot -p -e "GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost'  IDENTIFIED BY 'zoomtech'"
　　[root@controller1 ~]# openssl rand -hex 10
　　d68d8a32a75bdbfdb004
　　配置/etc/keystone/keystone.conf文件
　　[DEFAULT]
　　verbose = true
　　admin_token = 745faaa51f7c62f8a2a7
　　public_bind_host = 192.168.17.132
　　admin_bind_host = 192.168.17.132
　　bind_host = controller1
　　[database]
　　connection = mysql+pymysql://keystone:zoomtech@demo.open-stack.cn/keystone
　　[token]
　　provider = keystone.token.providers.uuid.Provider
　　dirver = keystone.token.persistence.backends.memcach.Token
　　caching = true
　　token = keystone.auth.plugins.token.Token
　　[revoke]
　　driver = keystone.contrib.revoke.backends.sql.Revoke
　　[identity]
　　driver = sql
　　#driver = keystone.identity.backends.sql.identity
　　[catalog]
　　driver = sql
　　#driver = keystone.catalog.backends.sql.Catalog
　　[memcache]
　　servers = controller1:11211,controller2:11211,controller3:11211
　　[root@controller1 ~]# openstack-config --set /etc/keystone/keystone.conf DEFAULT admin_token d68d8a32a75bdbfdb004
　　[root@controller1 ~]# openstack-config --set /etc/keystone/keystone.conf database connection mysql+pymysql://keystone:zoomtech@demo.open-stack.cn/keystone
　　[root@controller1 ~]# openstack-config --set /etc/keystone/keystone.conf token provider fernet
　　[root@controller1 ~]# openstack-config --set /etc/keystone/keystone.conf memcache servers controller1:11211,controller2:11211,controller3:11211
　　[root@controller1 ~]# scp /etc/keystone/keystone.conf controller2:/etc/keystone/
　　keystone.conf                                                          100%   72KB  71.9KB/s   00:00
　　[root@controller1 ~]# scp /etc/keystone/keystone.conf controller3:/etc/keystone/
　　[root@controller2 ~]# vim /etc/keystone/keystone.conf
　　admin_token = 745faaa51f7c62f8a2a7
　　public_bind_host = 192.168.17.151
　　bind_host = controller2
　　admin_bind_host = 192.168.17.151
　　[root@controller3 ~]# vim /etc/keystone/keystone.conf
　　[default]
　　public_bind_host = 192.168.17.138
　　bind_host = controller3
　　admin_bind_host = 192.168.17.138
　　确认权限
　　[root@controller1 ~]# ll /etc/keystone/keystone.conf
　　-rw-r----- 1 root keystone 73642 Feb 21 15:42 /etc/keystone/keystone.conf
　　[root@controller1 ~]# chown root:keystone /etc/keystone/keystone.conf
　　[root@controller1 ~]# chmod 640 /etc/keystone/keystone.conf
　　同步Keystone数据库
　　[root@controller1 ~]# su -s /bin/sh -c "keystone-manage db_sync" keystone
　　初始化Fernet keys
　　[root@controller1 ~]# keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone
　　配置Apache Http服务
　　1、三个节点配置 /etc/httpd/conf/httpd.conf
　　[root@controller1 ~] # vim /etc/httpd/conf/httpd.conf
　　ServerName controller1
　　Listen 8080
　　[root@controller2 ~]# vim /etc/httpd/conf/httpd.conf
　　ServerName controller2
　　Listen 8080
　　[root@controller3 ~]# vim /etc/httpd/conf/httpd.conf
　　ServerName controller3
　　Listen 8080
　　2、[root@controller1 ~]# vim /etc/httpd/conf.d/wsgi-keystone.conf
　　<VirtualHost *:5000>
　　WSGIDaemonProcess keystone-public processes=5 threads=1 user=keystone group=keystone display-name=%{GROUP}
　　WSGIProcessGroup keystone-public
　　WSGIScriptAlias / /usr/bin/keystone-wsgi-public
　　WSGIApplicationGroup %{GLOBAL}
　　WSGIPassAuthorization On
　　ErrorLogFormat "%{cu}t %M"
　　ErrorLog /var/log/httpd/keystone-error.log
　　CustomLog /var/log/httpd/keystone-access.log combined
　　<Directory /usr/bin>
　　Require all granted
　　</Directory>
　　</VirtualHost>
　　<VirtualHost *:35357>
　　WSGIDaemonProcess keystone-admin processes=5 threads=1 user=keystone group=keystone display-name=%{GROUP}
　　WSGIProcessGroup keystone-admin
　　WSGIScriptAlias / /usr/bin/keystone-wsgi-admin
　　WSGIApplicationGroup %{GLOBAL}
　　WSGIPassAuthorization On
　　ErrorLogFormat "%{cu}t %M"
　　ErrorLog /var/log/httpd/keystone-error.log
　　CustomLog /var/log/httpd/keystone-access.log combined
　　<Directory /usr/bin>
　　Require all granted
　　</Directory>
　　</VirtualHost>
　　将wsgi-keystone.conf复制到 controller2和controller3
　　3、启动apache
　　# systemctl enable httpd.service
　　# systemctl start httpd.service
　　[root@controller1 ~]# export OS_TOKEN=d68d8a32a75bdbfdb004
　　[root@controller1 ~]# export OS_URL=http://demo.open-stack.cn:35357/v3
　　[root@controller1 ~]# export OS_IDENTITY_API_VERSION=3
　　创建服务实体和身份认证服务：
　　[root@controller1 ~]# openstack service create   --name keystone --description "OpenStack Identity" identity
　　+-------------+----------------------------------+
　　| Field       | Value                            |
　　+-------------+----------------------------------+
　　| description | OpenStack Identity               |
　　| enabled     | True                             |
　　| id          | 5fe30200d9464aa384b5ddc1864b0244 |
　　| name        | keystone                         |
　　| type        | identity                         |
　　+-------------+----------------------------------+
　　error:
　　Unable to establish connection to http://demo.open-stack.cn:35357/v3/services
　　创建认证服务的 API 端点：
　　[root@controller1 ~]# openstack endpoint create --region RegionOne \
　　identity public http://demo.open-stack.cn:5000/v3
　　+--------------+-----------------------------------+
　　| Field        | Value                             |
　　+--------------+-----------------------------------+
　　| enabled      | True                              |
　　| id           | 527cfe77e4d64668ae4c5a92f5841607  |
　　| interface    | public                            |
　　| region       | RegionOne                         |
　　| region_id    | RegionOne                         |
　　| service_id   | 5fe30200d9464aa384b5ddc1864b0244  |
　　| service_name | keystone                          |
　　| service_type | identity                          |
　　| url          | http://demo.open-stack.cn:5000/v3 |
　　+--------------+-----------------------------------+
　　[root@controller1 ~]# openstack endpoint create --region RegionOne   identity internal http://demo.open-stack.cn:5000/v3
　　+--------------+-----------------------------------+
　　| Field        | Value                             |
　　+--------------+-----------------------------------+
　　| enabled      | True                              |
　　| id           | 9ecf73dab7c9481b9bb6976be271e93c  |
　　| interface    | internal                          |
　　| region       | RegionOne                         |
　　| region_id    | RegionOne                         |
　　| service_id   | 5fe30200d9464aa384b5ddc1864b0244  |
　　| service_name | keystone                          |
　　| service_type | identity                          |
　　| url          | http://demo.open-stack.cn:5000/v3 |
　　+--------------+-----------------------------------+
　　[root@controller1 ~]# openstack endpoint create --region RegionOne   identity admin http://demo.open-stack.cn:35357/v3
　　+--------------+------------------------------------+
　　| Field        | Value                              |
　　+--------------+------------------------------------+
　　| enabled      | True                               |
　　| id           | 4606f3b199a14167a9ebe76a0bda45f3   |
　　| interface    | admin                              |
　　| region       | RegionOne                          |
　　| region_id    | RegionOne                          |
　　| service_id   | 5fe30200d9464aa384b5ddc1864b0244   |
　　| service_name | keystone                           |
　　| service_type | identity                           |
　　| url          | http://demo.open-stack.cn:35357/v3 |
　　+--------------+------------------------------------+
　　[root@controller1 ~]# openstack domain create --description "Default Domain" default
　　+-------------+----------------------------------+
　　| Field       | Value                            |
　　+-------------+----------------------------------+
　　| description | Default Domain                   |
　　| enabled     | True                             |
　　| id          | 6fb0271bda4d459ab05a752b7708dee3 |
　　| name        | default                          |
　　+-------------+----------------------------------+
　　[root@controller1 ~]# openstack project create --domain default \
　　--description "Admin Project" admin
　　+-------------+----------------------------------+
　　| Field       | Value                            |
　　+-------------+----------------------------------+
　　| description | Admin Project                    |
　　| domain_id   | 6fb0271bda4d459ab05a752b7708dee3 |
　　| enabled     | True                             |
　　| id          | b81fade4255149c29aa53b87312f60de |
　　| is_domain   | False                            |
　　| name        | admin                            |
　　| parent_id   | 6fb0271bda4d459ab05a752b7708dee3 |
　　+-------------+----------------------------------+
　　[root@controller1 ~]# openstack user create --domain default \
　　--password-prompt admin
　　User Password:
　　Repeat User Password:
　　+-----------+----------------------------------+
　　| Field     | Value                            |
　　+-----------+----------------------------------+
　　| domain_id | 6fb0271bda4d459ab05a752b7708dee3 |
　　| enabled   | True                             |
　　| id        | e88caafd2c874b6ab4bc23d8b5fbf422 |
　　| name      | admin                            |
　　+-----------+----------------------------------+
　　[root@controller1 ~]# openstack role create admin
　　+-----------+----------------------------------+
　　| Field     | Value                            |
　　+-----------+----------------------------------+
　　| domain_id | None                             |
　　| id        | cb618462ef4a4479a7c0b611d3ead7ed |
　　| name      | admin                            |
　　+-----------+----------------------------------+
　　[root@controller1 ~]# openstack role add --project admin --user admin admin
　　创建Service
　　[root@controller1 ~]# openstack project create --domain default \
　　--description "Service Project" service
　　+-------------+----------------------------------+
　　| Field       | Value                            |
　　+-------------+----------------------------------+
　　| description | Service Project                  |
　　| domain_id   | 6fb0271bda4d459ab05a752b7708dee3 |
　　| enabled     | True                             |
　　| id          | b581d85c3bd642d88909f36a1ebb6387 |
　　| is_domain   | False                            |
　　| name        | service                          |
　　| parent_id   | 6fb0271bda4d459ab05a752b7708dee3 |
　　+-------------+----------------------------------+
　　创建``demo`` 项目：
　　[root@controller1 ~]# openstack project create --domain default \
　　   --description "Demo Project" demo
　　+-------------+----------------------------------+
　　| Field       | Value                            |
　　+-------------+----------------------------------+
　　| description | Demo Project                     |
　　| domain_id   | 6fb0271bda4d459ab05a752b7708dee3 |
　　| enabled     | True                             |
　　| id          | da951d38bfd24ecc9d7384d3b8760dd6 |
　　| is_domain   | False                            |
　　| name        | demo                             |
　　| parent_id   | 6fb0271bda4d459ab05a752b7708dee3 |
　　+-------------+----------------------------------+
　　[root@controller1 ~]# openstack user create --domain default \
　　   --password-prompt demo
　　User Password:
　　Repeat User Password:
　　+-----------+----------------------------------+
　　| Field     | Value                            |
　　+-----------+----------------------------------+
　　| domain_id | 6fb0271bda4d459ab05a752b7708dee3 |
　　| enabled   | True                             |
　　| id        | f113613d853342dba7b9636b571208bf |
　　| name      | demo                             |
　　+-----------+----------------------------------+
　　

　　创建 user 角色：
　　[root@controller1 ~]# openstack role create user
　　+-----------+----------------------------------+
　　| Field     | Value                            |
　　+-----------+----------------------------------+
　　| domain_id | None                             |
　　| id        | 1c0bcc0e6ffe46d7b0366ead1d55908f |
　　| name      | user                             |
　　+-----------+----------------------------------+
　　[root@controller1 ~]# openstack role add --project demo --user demo user
　　

　　

　　编辑 /etc/keystone/keystone-paste.ini 文件，从``[pipeline:public_api]``，[pipeline:admin_api]``和``[pipeline:api_v3]``部分删除``admin_token_auth
　　[root@controller1 ~]# vim /etc/keystone/keystone-paste.ini
　　[root@controller1 ~]#
　　[root@controller1 ~]# unset OS_TOKEN OS_URL
　　[root@controller1 ~]# openstack --os-auth-url http://demo.open-stack.cn:35357/v3   --os-project-domain-name default --os-user-domain-name default   --os-project-name admin --os-username admin token issue
　　Password:
　　+------------+----------------------------------+
　　| Field      | Value                            |
　　+------------+----------------------------------+
　　| expires    | 2017-02-22T06:28:10.845869Z      |
　　| id         | cff141923edc40d69ead04bcde8f01c4 |
　　| project_id | b81fade4255149c29aa53b87312f60de |
　　| user_id    | e88caafd2c874b6ab4bc23d8b5fbf422 |
　　+------------+----------------------------------+
　　[root@controller1 ~]# vim admin-openrc.sh
　　export OS_PROJECT_DOMAIN_NAME=default
　　export OS_USER_DOMAIN_NAME=default
　　export OS_PROJECT_NAME=admin
　　export OS_USERNAME=admin
　　export OS_PASSWORD=zoomtech
　　export OS_AUTH_URL=http://demo.open-stack.cn:35357/v3
　　export OS_IDENTITY_API_VERSION=3
　　export OS_IMAGE_API_VERSION=2
　　[root@controller1 ~]# source admin-openrc.sh
　　[root@controller1 ~]# openstack token issue
　　+------------+----------------------------------+
　　| Field      | Value                            |
　　+------------+----------------------------------+
　　| expires    | 2017-02-22T06:30:45.484675Z      |
　　| id         | de745b965ce2466a904f18ce0a187279 |
　　| project_id | b81fade4255149c29aa53b87312f60de |
　　| user_id    | e88caafd2c874b6ab4bc23d8b5fbf422 |
　　+------------+----------------------------------+
　　[root@controller1 ~]# openstack service list
　　+----------------------------------+----------+----------+
　　| ID                               | Name     | Type     |
　　+----------------------------------+----------+----------+
　　| 5fe30200d9464aa384b5ddc1864b0244 | keystone | identity |
　　+----------------------------------+----------+----------+
　　在 Controller2上验证Keystone
　　[root@controller2 ~]# source admin-openrc.sh
　　[root@controller2 ~]# openstack token issue
　　+------------+----------------------------------+
　　| Field      | Value                            |
　　+------------+----------------------------------+
　　| expires    | 2017-02-22T06:31:51.487910Z      |
　　| id         | e2ffc4461c604107ac9ba7386d493a09 |
　　| project_id | b81fade4255149c29aa53b87312f60de |
　　| user_id    | e88caafd2c874b6ab4bc23d8b5fbf422 |
　　+------------+----------------------------------+
　　[root@controller2 ~]# openstack service list
　　+----------------------------------+----------+----------+
　　| ID                               | Name     | Type     |
　　+----------------------------------+----------+----------+
　　| 5fe30200d9464aa384b5ddc1864b0244 | keystone | identity |
　　+----------------------------------+----------+----------+
　　在 Controller2上验证Keystone
　　[root@controller3 ~]# source admin-openrc.sh
　　[root@controller3 ~]# openstack token issue
　　+------------+----------------------------------+
　　| Field      | Value                            |
　　+------------+----------------------------------+
　　| expires    | 2017-02-22T06:32:19.618061Z      |
　　| id         | 3db2b1cec73d48b496ac8845e0842bea |
　　| project_id | b81fade4255149c29aa53b87312f60de |
　　| user_id    | e88caafd2c874b6ab4bc23d8b5fbf422 |
　　+------------+----------------------------------+
　　[root@controller3 ~]# openstack service list
　　+----------------------------------+----------+----------+
　　| ID                               | Name     | Type     |
　　+----------------------------------+----------+----------+
　　| 5fe30200d9464aa384b5ddc1864b0244 | keystone | identity |
　　+----------------------------------+----------+----------+