openstack June all-in-one 安装手册

gznz12345

　　by lt,hyc
　　1.安全规范

表1：openstack用户和密码值设置

用户名	含义	本文的设置值
Admin	openstack管理员用户	ADMIN_PASS
Keystone	openstack管理keystone的用户	KEYSTONE_PASS
Nova	openstack管理nova的用户	NOVA_PASS
Glance	openstack管理galnce的用户	GLANCE_PASS
Neutron	openstack管理neutron的用户	NEUTRON_PASS
Guest	rabbitMQ供openstack访问的用户	RABBIT_PASS

　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　
　　表2：MySQL数据库和密码值设置

Keystone	MySQL存放keystone组件数据的数据库	KEYSTONE_DBPASS
Nova	MySQL存放nova组件数据的数据库	NOVA_DBPASS
Glance	MySQL存放glance组件数据的数据库	GLANCE_DBPASS
Neutron	MySQL存放neutron组件数据的数据库	NEUTRON_DBPASS

　　
　　
　　
　　
　　
　　
　　注：IP（本文服务器的IP设为192.168.1.1）和安全规范中的密码设置值可以根据相应的情况自行更改，在下文中，可以更改的配置值都会用<>标出。如IDENTIFIED BY '<KEYSTONE_DBPASS>';表示其中的密码KEYSTONE_DBPASS可改成自己设置的密码，如将密码设置成123，则：IDENTIFIED BY '123'，如还使用密码KEYSTONE_DBPASS，则需去掉<>: IDENTIFIED BY 'KEYSTONE_DBPASS'。
　　
　　2.NTP的安装
　　控制节点
　　（1）安装NTP
　　$  apt-get install ntp
　　（2）修改配置文件
　　修改 /etc/ntp.conf
　　server <192.168.1.1> iburst
　　restrict -4 default kod notrap nomodify
　　restrict -6 default kod notrap nomodify
　　
　　$:
　　nano /etc/ntp.conf
　　server 192.168.29.94 iburst
　　restrict -4 default kod notrap nomodify
　　restrict -6 default kod notrap nomodify
　　注释掉：
　　#  restrict -4 default kod notrap nomodify nopeer noquery
　　#  restrict -6 default kod notrap nomodify nopeer noquery
　　（3）重启NTP
　　$  service ntp restart
　　
　　3.mysql（MariaDB）安装
　　（1）更新openstack数据库
　　$  apt-get install ubuntu-cloud-keyring
　　$ echo "deb http://ubuntu-cloud.archive.canonical.com/ubuntu" \ "trusty-updates/juno main" > /etc/apt/sources.list.d/cloudarchive-juno.list
　　$  apt-get update && apt-get dist-upgrade
　　（2）安装
　　$  apt-get install mariadb-server python-mysqldb
　　（3）修改配置文件
　　a.配置文件为：/etc/mysql/my.cnf，找到bind-address= 127.0.0.1，修改为：
　　[mysqld]
　　bind-address = <192.168.1.1>
　　$  bind-address = 192.168.29.94
　　b.在[mysqld]下面新增如下内容：
　　[mysqld]
　　$:
　　default-storage-engine = innodb
　　innodb_file_per_table
　　collation-server = utf8_general_ci
　　init-connect = 'SET NAMES utf8'
　　character-set-server = utf8
　　（4）重启Mysql
$  service mysql restart
　　输出如下信息：
　　 *Stopping MariaDB database server mysqld      [OK]                                                                                                                                            
　　 * Starting MariaDB database server mysqld       [OK]                                                                                                                                                  
　　 * Checking for corrupt, not cleanly closed and upgrade needing tables.
　　
　　4.RabbitMQ 安装
　　RabbtiMQ安装在控制节点
　　（1）安装
　　$  apt-get install rabbitmq-server
　　（2）修改密码
　　我们这里使用密码为RABBIT_PASS
　　rabbitmqctl change_password guest <RABBIT_PASS>
　　$  rabbitmqctl change_password guest RABBIT_PASS
　　（3）重启rabbitmq
　　$  service rabbitmq-server restart
　　（4）rabbitMQ的版本查询
　　$  rabbitmqctl status | grep rabbit
　　如果 3.3.0 或则更新，则需要创建文件/etc/rabbitmq/rabbitmq.conf并且配置，使得rabbitMQ允许guest 账户访问。并且重启rabbitMQ
　　$  sudo nano /etc/rabbitmq/rabbitmq.config
　　[{rabbit, [{loopback_users, []}]}].
　　service rabbitmq-server restart
　　

5.keystone的部署
（1）创建keystone数据库并授权
$  mysql -u root -p
$  CREATE DATABASE keystone;
GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' IDENTIFIED BY '<KEYSTONE_DBPASS>';
GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' IDENTIFIED BY '<KEYSTONE_DBPASS>';
$  GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' IDENTIFIED BY 'KEYSTONE_DBPASS';
$  GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' IDENTIFIED BY 'KEYSTONE_DBPASS';

KEYSTONE_DBPASS可以自定义。上面操作的目的：对keystone用户实现了，本地和远程都可以访问。
退出Mysql：
$  Exit

（2）生成token
$  openssl rand -hex 10
我这里生成的值是:
8582de69d0bff6c32ae9
（3）安装keystone包
$  apt-get install keystone python-keystoneclient


（4）编辑配置/etc/keystone/keystone.conf
$  nano /etc/keystone/keystone.conf   
a.修改[DEFAULT] 部分：
admin_token = ADMIN_TOKEN
修改如下：
$  admin_token =8582de69d0bff6c32ae9
b.修改[database]部分：
connection=sqlite:////var/lib/keystone/keystone.db
修改为：
connection = mysql://keystone:<KEYSTONE_DBPASS>@<192.168.1.1>/keystone

$  connection = mysql://keystone:KEYSTONE_DBPASS@192.168.29.94/keystone


c.修改[token]部分：
[token]
...
$:
provider = keystone.token.providers.uuid.Provider
driver = keystone.token.persistence.backends.sql.Token

d.修改[revoke]部分:
配置SQL revocation driver(新增内容):
$  driver = keystone.contrib.revoke.backends.sql.Revoke


e.修改[DEFAULT]部分：
新增：
[DEFAULT]
...
$  verbose = True

（5）填充keystone数据库
$  su -s /bin/sh -c "keystone-manage db_sync" keystone　　
　　修这里最好切换至root用户同步，否者会同步不成功。
（6）重启keystone
$  service keystone restart
　　（7）删除 Ubuntu 包，创建的 SQLite 数据库
$  rm -f /var/lib/keystone/keystone.db
　　（8）清理过期token
$  (crontab -l -u keystone 2>&1 | grep -q token_flush) || \echo '@hourly /usr/bin/keystone-manage token_flush >/var/log/keystone/keystone-tokenflush.log 2>&1' \ >> /var/spool/cron/crontabs/keystone
　　（9）配置环境变量
这里的ADMINTOKEN是上篇产生的值，我这里是：
export OS_SERVICE_TOKEN=8582de69d0bff6c32ae9
　　
（10）配置endpoint：
export OS_SERVICE_ENDPOINT=http://< 192.168.1.1>:35357/v2.0
　　
$  export OS_SERVICE_ENDPOINT=http://192.168.29.94:35357/v2.0
　　（11）创建keystone相关的租户、用户、角色
a.创建admin租户
$  keystone tenant-create --name admin --description "Admin Tenant"
　　


b.创建admin用户
keystone user-create --name admin --pass <ADMIN_PASS> --email EMAIL_ADDRESS

$  keystone user-create --name admin --pass ADMIN_PASS --email EMAIL_ADDRESS　　
　　c.创建admin角色
$  keystone role-create --name admin
　　
　　d.添加使admin用户成为admin租户的admin角色
$  keystone user-role-add --user admin --tenant admin --role admin
　　e.创建service租户
$  keystone tenant-create --name service --description "Service Tenant"
　　
　　（12）创建service entity和API endpoint
a.创建service租户
$  keystone service-create --name keystone --type identity \--description "OpenStack Identity"
　　


b.创建API endpoints
keystone endpoint-create \--service-id $(keystone service-list | awk '/ identity / {print $2}') \--publicurl http://< 192.168.1.1>:5000/v2.0 \--internalurl http:// <192.168.1.1>:5000/v2.0 \--adminurl http:// <192.168.1.1>:35357/v2.0 \--region regionOne

$  keystone endpoint-create \--service-id $(keystone service-list | awk '/ identity / {print $2}') \--publicurl http://192.168.29.94:5000/v2.0 \--internalurl http://192.168.29.94:5000/v2.0 \--adminurl http://192.168.29.94:35357/v2.0 \--region regionOne



（13）创建admin用户的环境变量脚本
a.编辑admin_creds把这个脚本放到自己想放的位置
$  sudo nano admin_creds


b.在脚本admin_creds写入：

export OS_TENANT_NAME=admin
export OS_USERNAME=admin
export OS_PASSWORD=<ADMIN_PASS>
export OS_AUTH_URL=http:// <192.168.1.1>:35357/v2.0


$:
export OS_TENANT_NAME=admin
export OS_USERNAME=admin
export OS_PASSWORD=ADMIN_PASS
export OS_AUTH_URL=http://192.168.29.94:35357/v2.0


c.使用脚本生效
$  source admin_creds
6.glance的部署
（1）创建glance数据库并授权
$  mysql -u root -p
$  CREATE DATABASE glance;

GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' \IDENTIFIED BY '<GLANCE_DBPASS>';
GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' \IDENTIFIED BY '<GLANCE_DBPASS>';
$  GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' IDENTIFIED BY 'GLANCE_DBPASS';
$  GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' IDENTIFIED BY 'GLANCE_DBPASS';
（2）退出Mysql：
$  Exit

（3）环境变量生效
$  source admin_creds

（4）创建glance用户并且授权
keystone user-create --name glance --pass <GLANCE_PASS>
keystone user-role-add --user glance --tenant service --role admin
$  keystone user-create --name glance --pass GLANCE_PASS

$ keystone user-role-add --user glance --tenant service --role admin


（5）创建glance的service服务
keystone service-create --name glance --type image \--description "OpenStack Image Service"



（6）创建glance服务API endpoints:
keystone endpoint-create \--service-id $(keystone service-list | awk '/ image / {print $2}') \--publicurl http:// <192.168.1.1>:9292 \--internalurl http:// <192.168.1.1>:9292 \--adminurl http:// <192.168.1.1>:9292 \--region regionOne

$  keystone endpoint-create \--service-id $(keystone service-list | awk '/ image / {print $2}') \--publicurl http://192.168.29.94:9292 \--internalurl http://192.168.29.94:9292 \--adminurl http://192.168.29.94:9292 \--region regionOne



（7）安装glance
$  apt-get install glance python-glanceclient


（8）修改配置文件/etc/glance/glance-api.conf
$  sudo nano /etc/glance/glance-api.conf


a.修改数据库连接（直接添加即可）:
[database]
...
connection = mysql://glance:<GLANCE_DBPASS>@<192.168.1.1>/glance

$  connection = mysql://glance:GLANCE_DBPASS@192.168.29.94/glance

b.在 [keystone_authtoken] 和 [paste_deploy] 部分, 修改配置:
[keystone_authtoken]
...
auth_uri = http:// <192.168.1.1>:5000/v2.0
identity_uri = http:// <192.168.1.1>:35357
admin_tenant_name = service
admin_user = glance
admin_password = <GLANCE_PASS>


$:
auth_uri = http://192.168.29.94:5000/v2.0
identity_uri = http://192.168.29.94:35357
admin_tenant_name = service
admin_user = glance
admin_password = GLANCE_PASS

c.在注释掉下面的内容
$:
#identity_uri = http://127.0.0.1:35357
#admin_tenant_name = %SERVICE_TENANT_NAME%
#admin_user = %SERVICE_USER%
#admin_password = %SERVICE_PASSWORD%



d.修改flavor：
[paste_deploy]
...
$  flavor = keystone


e.修改[glance_store]部分，配置本地文件存储及存储路径：
[glance_store]
...
$:
default_store = file
filesystem_store_datadir = /var/lib/glance/images/


f.在[DEFAULT]部分，配置 noop通知驱动：
[DEFAULT]
...
$  notification_driver = noop


g.可选，帮助排除定位错误，使日志记录在[DEFAULT]部分：
[DEFAULT]
...
$  verbose = True

（9）修改配置文件/etc/glance/glance-registry.conf
$  sudo nano /etc/glance/glance-registry.conf


a.添加如下内容
[database]
...
connection = mysql://glance:<GLANCE_DBPASS>@<192.168.1.1>/glance
$  connection = mysql://glance:GLANCE_DBPASS@192.168.29.94/glance

b.在 [keystone_authtoken] 和 [paste_deploy] 部分, 添加如下内容：
[keystone_authtoken]
...
新增：
auth_uri = http://< 192.168.1.1>:5000/v2.0
identity_uri = http:// <192.168.1.1>:35357
admin_tenant_name = service
admin_user = glance
admin_password = <GLANCE_PASS>


$:
auth_uri = http://192.168.29.94:5000/v2.0
identity_uri = http://192.168.29.94:35357
admin_tenant_name = service
admin_user = glance
admin_password = GLANCE_PASS

注释掉如下部分：
$:
#identity_uri = http://127.0.0.1:35357
#admin_tenant_name = %SERVICE_TENANT_NAME%
#admin_user = %SERVICE_USER%
#admin_password = %SERVICE_PASSWORD%


h.修改paste_deploy配置
[paste_deploy]
...
$  flavor = keystone
i.在[DEFAULT]部分，配置 noop通知驱动：
[DEFAULT]
...
$  notification_driver = noop

j.可选，帮助排除定位错误，使日志记录在[DEFAULT]部分：
[DEFAULT]
...
$  verbose = True

（10）填充glance数据库
su -s /bin/sh -c "glance-manage db_sync" glance



（11）重启服务
$  service glance-registry restart
$    service glance-api restart

如果ubuntu有安装SQLite 数据库.使用下面命令移除：
rm -f /var/lib/glance/glance.sqlite

7.nova的部署
（1）创建nova数据库并授权
$  mysql -u root -p
$  CREATE DATABASE nova;
GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'localhost' \IDENTIFIED BY '<NOVA_DBPASS>';
GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'%' \IDENTIFIED BY '<NOVA_DBPASS>';
$  GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'localhost' IDENTIFIED BY 'NOVA_DBPASS';
$  GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'%' IDENTIFIED BY 'NOVA_DBPASS';
退出mysql
$  exit



（2）使环境变量生效
$  source admin_creds


（3）创建服务认证
keystone user-create --name nova --pass <NOVA_PASS>

$  keystone user-create --name nova --pass NOVA_PASS

$  keystone user-role-add --user nova --tenant service --role admin
$  keystone service-create --name nova --type compute \--description "OpenStack Compute"


（4）创建nova服务API endpoints
keystone endpoint-create \--service-id $(keystone service-list | awk '/ compute / {print $2}') \--publicurl http://< 192.168.1.1>:8774/v2/%\(tenant_id\)s \--internalurl http:// <192.168.1.1>:8774/v2/%\(tenant_id\)s \--adminurl http:// <192.168.1.1>:8774/v2/%\(tenant_id\)s \--region regionOne
$  keystone endpoint-create \--service-id $(keystone service-list | awk '/ compute / {print $2}') \--publicurl http://192.168.29.94:8774/v2/%\(tenant_id\)s \--internalurl http://192.168.29.94:8774/v2/%\(tenant_id\)s \--adminurl http://192.168.29.94:8774/v2/%\(tenant_id\)s \--region regionOne


如出现以下错误：
      keystone: error: unrecognized arguments: 5b188243fee44d21bd622626d0e061e7
解决办法：
keystone service-list
有两个，删掉一个即可：
keystone service-delete cf4399b85ab14cfb81beb3bb9d53b8dd

（5）安装nova
$  apt-get install nova-api nova-cert nova-conductor nova-consoleauth \nova-novncproxy nova-scheduler python-novaclient
$  apt-get install nova-compute sysfsutils


（6）编辑文件/etc/nova/nova.conf
$  sudo nano /etc/nova/nova.conf
a.在[database]部分，配置数据库连接：
[database]
...
connection = mysql://nova:<NOVA_DBPASS>@<192.168.1.1>/nova

$  connection = mysql://nova:NOVA_DBPASS@192.168.29.94/nova

b.在 [DEFAULT]部分，配置RabbitMQ 消息代理访问
[DEFAULT]
...
rpc_backend = rabbit
rabbit_host = <192.168.1.1>
rabbit_password = <RABBIT_PASS>


$:
rpc_backend = rabbit
rabbit_host = 192.168.29.94
rabbit_password = RABBIT_PASS

c.在[DEFAULT] 和 [keystone_authtoken]部分，配置认证访问
[DEFAULT]
...

$  auth_strategy = keystone
[keystone_authtoken]
...
auth_uri = http://<192.168.1.1>:5000/v2.0
identity_uri = http://<192.168.1.1>:35357
admin_tenant_name = service
admin_user = nova
admin_password = <NOVA_PASS>


$:
auth_uri = http://192.168.29.94:5000/v2.0
identity_uri = http://192.168.29.94:35357
admin_tenant_name = service
admin_user = nova
admin_password = NOVA_PASS

d.在 [DEFAULT]部分管理网络的ip地址my_ip 选项：
[DEFAULT]
...
my_ip = <192.168.1.1>
my_ip = 192.168.29.94

e.在 [DEFAULT] 部分，配置VNC 代理:
[DEFAULT]
...
vnc_enabled = True
vncserver_listen = 0.0.0.0
vncserver_proxyclient_address = <192.168.1.1>
novncproxy_base_url = http://< 192.168.1.1>:6080/vnc_auto.html


$:
vnc_enabled = True
vncserver_listen = 0.0.0.0
vncserver_proxyclient_address = 192.168.29.94
novncproxy_base_url = http://192.168.29.94:6080/vnc_auto.html

f.在[glance]部分，配置image服务
[glance]
...
host = <192.168.1.1>
$  host = 192.168.29.94

g.为排除故障，在[DEFAULT]部分，启用详细日志
[DEFAULT]
...
$  verbose = True



$:
[DEFAULT]
dhcpbridge_flagfile=/etc/nova/nova.conf
dhcpbridge=/usr/bin/nova-dhcpbridge
logdir=/var/log/nova
state_path=/var/lib/nova
lock_path=/var/lock/nova
force_dhcp_release=True
libvirt_use_virtio_for_bridges=True
verbose=True
ec2_private_dns_show_ip=True
api_paste_config=/etc/nova/api-paste.ini
enabled_apis=ec2,osapi_compute,metadata
rpc_backend = rabbit
rabbit_host = 192.168.29.94
rabbit_password = RABBIT_PASS
auth_strategy = keystone
my_ip = 192.168.29.94
vnc_enabled = True
vncserver_listen = 0.0.0.0
vncserver_proxyclient_address = 192.168.29.94
novncproxy_base_url = http://192.168.29.94:6080/vnc_auto.html
verbose = True
[database]
connection = mysql://nova:NOVA_DBPASS@192.168.29.94/nova

[keystone_authtoken]
auth_uri = http://192.168.29.94:5000/v2.0
identity_uri = http://192.168.29.94:35357
admin_tenant_name = service
admin_user = nova
admin_password = NOVA_PASS
[glance]
host = 192.168.29.94


（6）通过下面命令，测试是否支持虚拟机硬件加速
$  egrep -c '(vmx|svm)' /proc/cpuinfo
如果输出的不是0，那么不需要额外配置。如果是0，则使用QEMU 代替KVM编辑文件/etc/nova/nova-compute.conf，在 [libvirt]部分，修改如下
[libvirt]
...
$  virt_type = qemu

（7）同步数据库
$  su -s /bin/sh -c "nova-manage db sync" nova


（8）重启服务
$:
service nova-api restart
service nova-cert restart
service nova-consoleauth restart
service nova-scheduler restart
service nova-conductor restart
service nova-novncproxy restart
service nova-compute restart


（9）重启计算服务
$  service nova-compute restart

8.neutron的部署
（1）创建数据并授权
$  mysql -u root -p
$  CREATE DATABASE neutron;

GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' \IDENTIFIED BY '<NEUTRON_DBPASS>';
GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' \IDENTIFIED BY '<NEUTRON_DBPASS>';

$  GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' IDENTIFIED BY 'NEUTRON_DBPASS';
$  GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' IDENTIFIED BY 'NEUTRON_DBPASS';
退出mysql
$  Exit



（2）环境变量生效
$  source admin_creds


（3）创建用户及endpoint
a.创建neutron用户
keystone user-create --name neutron --pass <NEUTRON_PASS>

$  keystone user-create --name neutron --pass NEUTRON_PASS



b.给neutron用户授予admin角色
$  keystone user-role-add --user neutron --tenant service --role admin

c.创建neutron 服务实例
$  keystone service-create --name neutron --type network \--description "OpenStack Networking"



d.创建网路服务 API endpoints:
keystone endpoint-create \--service-id $(keystone service-list | awk '/ network / {print $2}') \--publicurl http:// <192.168.1.1>:9696 \--adminurl http:// <192.168.1.1>:9696 \--internalurl http:// <192.168.1.1>:9696 \--region regionOne

$  keystone endpoint-create \--service-id $(keystone service-list | awk '/ network / {print $2}') \--publicurl http://192.168.29.94:9696 \--adminurl http://192.168.29.94:9696 \--internalurl http://192.168.29.94:9696 \--region regionOne



（4）修改文件 /etc/sysctl.conf
在配置neutron之前，必须配置一定的内核网络参数,修改文件/etc/sysctl.conf,修改内容如下：
$  sudo nano /etc/sysctl.conf

$:
net.ipv4.ip_forward=1
net.ipv4.conf.all.rp_filter=0
net.ipv4.conf.default.rp_filter=0

（5）生效修改内容
$  sysctl -p


（6）安装网络组件
$  apt-get install neutron-server neutron-plugin-ml2 python-neutronclient neutron-plugin-openvswitch-agent neutron-l3-agent neutron-dhcp-agent

$  apt-get install neutron-plugin-ml2 neutron-plugin-openvswitch-agent
（7）修改配置文件/etc/neutron/neutron.conf
$  sudo nano /etc/neutron/neutron.conf

a.在 [database] 部分, 配置数据库访问:
[database]
...
connection = mysql://neutron:NEUTRON_DBPASS@<192.168.1.1>/neutron

$  connection = mysql://neutron:NEUTRON_DBPASS@192.168.29.94/neutron

b.禁用sqlite
#connection = sqlite:////var/lib/neutron/neutron.sqlite

c.在 [DEFAULT] 部分, 配置 RabbitMQ消息代理访问:
[DEFAULT]
...
rpc_backend = rabbit
rabbit_host = <192.168.1.1>
rabbit_password = <RABBIT_PASS>


$：
rpc_backend = rabbit
rabbit_host = 192.168.29.94
rabbit_password = RABBIT_PASS


d.在 [DEFAULT] 和 [keystone_authtoken] 部分,配置认证服务
[DEFAULT]
...
$  auth_strategy = keystone
[keystone_authtoken]
...
auth_uri = http:// <192.168.1.1>:5000/v2.0
identity_uri = http:// <192.168.1.1>:35357
admin_tenant_name = service
admin_user = neutron
admin_password = <NEUTRON_PASS>


$:
auth_uri = http://192.168.29.94:5000/v2.0
identity_uri = http://192.168.29.94:35357
admin_tenant_name = service
admin_user = neutron
admin_password = NEUTRON_PASS

e.注释掉含有auth_host, auth_port, 和 auth_protocol的选项。

$:
#auth_host = 127.0.0.1
#auth_port = 35357
#auth_protocol = http
#admin_tenant_name = %SERVICE_TENANT_NAME%
#admin_user = %SERVICE_USER%
#admin_password = %SERVICE_PASSWORD%

f.在[DEFAULT]部分配置:
[DEFAULT]
...
$:
core_plugin = ml2
service_plugins = router
allow_overlapping_ips = True

g.在 [DEFAULT] 部分, 配置网络的网络计算拓扑变化通知：
[DEFAULT]
...
notify_nova_on_port_status_changes = True
notify_nova_on_port_data_changes = True
nova_url = http:// <192.168.1.1>:8774/v2
nova_admin_auth_url = http:// <192.168.1.1>:35357/v2.0
nova_region_name = regionOne
nova_admin_username = nova
nova_admin_tenant_id = <7694d20c2e814ebd8b8eb855135ce1b0>
nova_admin_password = <NOVA_PASS>


$:
notify_nova_on_port_status_changes = True
notify_nova_on_port_data_changes = True
nova_url = http://192.168.29.94:8774/v2
nova_admin_auth_url = http://192.168.29.94:35357/v2.0
nova_region_name = regionOne
nova_admin_username = nova
nova_admin_tenant_id = d910eab4bb4043c3b84d03093720e073
nova_admin_password = NOVA_PASS

注意，这里SERVICE_TENANT_ID是keystone service 租户id 。nova_pass是nova用户密码，这是使用的是默认密码, SERVICE_TENANT_ID的查询方式如下：
$  source admin_creds
$  keystone tenant-get service　　

h.协助排除故障，详细记录在[DEFAULT]部分使

[DEFAULT]
...
$  verbose = True
（8）配置Modular Layer 2 (ML2) 插件
a.编辑文件 /etc/neutron/plugins/ml2/ml2_conf.ini
$  sudo nano /etc/neutron/plugins/ml2/ml2_conf.ini


b.在 [ml2]部分，配置启用 flat 和 generic routing encapsulation (GRE) 网络驱动，GRE 租户网络和ovs驱动
[ml2]
...
$:
type_drivers = flat,gre
tenant_network_types = gre
mechanism_drivers = openvswitch


c.在 [ml2_type_gre] 部分, 配置 tunnel identifier (id) 范围
[ml2_type_gre]
...
$  tunnel_id_ranges = 1:1000

d.在 [securitygroup] 部分，配置安全组，ipset，配置OVS防火墙驱动
[securitygroup]
...
$:
enable_security_group = True
enable_ipset = True
firewall_driver = neutron.agent.linux.iptables_firewall.OVSHybridIptablesFirewallDriver


e.在 [ovs] 部分，启用tunnels，配置本地tunnel endpoint，和bridge_mappings
[ovs]
...
local_ip = <192.168.1.1>

$:
local_ip = 192.168.29.94
enable_tunneling = True
bridge_mappings = external:br-ex

f.在 [agent] 部分，启动GRE tunnels
[agent]
...
$  tunnel_types = gre


（9）配置Layer-3 (L3) 代理
a.Layer-3 (L3) agent为虚拟网络提供路由服务,编辑文件 /etc/neutron/l3_agent.ini，完成下面内容
$  sudo nano /etc/neutron/l3_agent.ini


b.在 [DEFAULT] 部分，配置驱动，启用 network namespaces，配置外部网桥，使失效的路由器名称删除
[DEFAULT]
...
$:
interface_driver = neutron.agent.linux.interface.OVSInterfaceDriver
use_namespaces = True
external_network_bridge = br-ex
router_delete_namespaces = True

c.协助排除故障，详细记录在[DEFAULT]部分
[DEFAULT]
...
$  verbose = True

（10）配置DHCP代理
a.编辑文件 /etc/neutron/dhcp_agent.ini
在 [DEFAULT] 部分，配置驱动，启用命名空间和启用删除废弃的命名空间
$  sudo nano /etc/neutron/dhcp_agent.ini
[DEFAULT]
...
$:
interface_driver = neutron.agent.linux.interface.OVSInterfaceDriver
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
use_namespaces = True
dhcp_delete_namespaces = True


b.可选为排除错误，启用verbose 在[DEFAULT] 部分
[DEFAULT]
...
$  verbose = True


c.在 [DEFAULT]部分，启用 the dnsmasq 配置文件:
[DEFAULT]
...
$ dnsmasq_config_file = /etc/neutron/dnsmasq-neutron.conf

（11）创建文件 /etc/neutron/dnsmasq-neutron.conf，并添加下面内容
$   sudo nano /etc/neutron/dnsmasq-neutron.conf
$  dhcp-option-force=26,1454

（12）杀死已经存在的dnsmasq进程
$  pkill dnsmasq

（13）配置元数据代理
a.编辑 /etc/neutron/metadata_agent.ini文件，完成下面内容
$  sudo nano /etc/neutron/metadata_agent.ini


b.在[DEFAULT] 部分，配置访问参数
[DEFAULT]
...
auth_url = http://< 192.168.1.1>:5000/v2.0
auth_region = regionOne
admin_tenant_name = service
admin_user = neutron
admin_password = <NEUTRON_PASS>


$:
auth_url = http://192.168.29.94:5000/v2.0
auth_region = regionOne
admin_tenant_name = service
admin_user = neutron
admin_password = NEUTRON_PASS

c.同样不要忘记NEUTRON_PASS 替换密码，这里使用的是默认密码不要忘记注释掉其它授权，以免被覆盖

$:
#The Neutron user information for accessing the Neutron API.
#auth_url = http://localhost:5000/v2.0
#auth_region = RegionOne
# Turn off verification of the certificate for ssl
# auth_insecure = False
# Certificate Authority public key (CA cert) file for ssl
# auth_ca_cert =
#admin_tenant_name = %SERVICE_TENANT_NAME%
#admin_user = %SERVICE_USER%
#admin_password = %SERVICE_PASSWORD%


d.在[DEFAULT] 部分，配置元数据主机
[DEFAULT]
...
nova_metadata_ip = <192.168.1.1>
$  nova_metadata_ip = 192.168.29.94

e.在[DEFAULT]部分，配置元数据代理共享密码：
[DEFAULT]
...
$  metadata_proxy_shared_secret = METADATA_SECRET


f.协助排除故障，详细记录在[DEFAULT]部分：
[DEFAULT]
...
$  verbose = True
（14）编辑文件 /etc/nova/nova.conf
$  sudo nano /etc/nova/nova.conf
a.在 [DEFAULT]默认部分，配置api和驱动
[DEFAULT]
...
$:
network_api_class = nova.network.neutronv2.api.API
security_group_api = neutron
linuxnet_interface_driver = nova.network.linux_net.LinuxOVSInterfaceDriver
firewall_driver = nova.virt.firewall.NoopFirewallDriver

b.在 [neutron] 部分，配置访问参数
[neutron]
...
url = http://< 192.168.1.1>:9696
auth_strategy = keystone
admin_auth_url = http://< 192.168.1.1>:35357/v2.0
admin_tenant_name = service
admin_username = neutronz
admin_password = <NEUTRON_PASS>
service_metadata_proxy = True
metadata_proxy_shared_secret = METADATA_SECRET


$:
url = http://192.168.29.94:9696
auth_strategy = keystone
admin_auth_url = http://192.168.29.94:35357/v2.0
admin_tenant_name = service
admin_username = neutronz
admin_password = NEUTRON_PASS
service_metadata_proxy = True
metadata_proxy_shared_secret = METADATA_SECRET

（15）同步数据库
$  su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \--config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade juno" neutron
（16）重启计算服务
$:
service nova-api restart
service nova-scheduler restart
service nova-conductor restart


（17）重启网络服务
$  service neutron-server restart

（18）添加外部网桥
$  ovs-vsctl add-br br-ex

（19）添加一个外部网桥连接外部网络的物理网卡,替换 INTERFACE_NAME 用实际网卡 ，我的为em1。
注：可以通过ifconfig进行查看
$  ovs-vsctl add-port br-ex em1
注：此时网络会断掉，远程不可以用。需要用显示屏连接到服务器重新设置网络。

（20）在测试环境中，需要禁用GRO。
$  ethtool -K em1 gro off

（21）修改/etc/network/interfaces的配置
auto eth0
iface eth0 inet manual
         up ifconfig $IFACE 0.0.0.0 up
        up ip link set $IFACE promisc on
        down ip link set $IFACE promisc off
        down ifconfig $IFACE down
auto br-ex
iface br-ex inet static
        address 192.168.1.1
        netmask 255.255.255.0
        network 192.168.1.0
        broadcast 192.168.1.255
        gateway 192.168.1.254
        # dns-* options are implemented by the resolvconf package, if instal$
        dns-nameservers 114.114.114.114
$:
auto em1
iface em1 inet manual
        up ifconfig $IFACE 0.0.0.0 up
        up ip link set $IFACE promisc on
        down ip link set $IFACE promisc off
        down ifconfig $IFACE down

auto br-ex
iface br-ex inet static
        address 192.168.29.94
        netmask 255.255.255.0
        network 192.168.29.0
        broadcast 192.168.29.255
        gateway 192.168.29.254
        # dns-* options are implemented by the resolvconf package, if instal$
        dns-nameservers 114.114.114.114

注：设置好网络配置之后，需要重启电脑。测试外网（如：ping www.baidu.com）。

9.安装配置dashboard 组件
$  apt-get install openstack-dashboard apache2 libapache2-mod-wsgi memcached python-memcache

$  dpkg --purge openstack-dashboard-ubuntu-theme

10.验证安装
http://192.168.1.1/horizon

$  http://192.168.29.94/horizon

用户名：admin
密码：ADMIN_PASS
注：用户名和密码是由keystone创建的。命令为：　　keystone user-create --name admin --pass ADMIN_PASS --email EMAIL_ADDRESS