设为首页 收藏本站

运维网

 找回密码
 立即注册
查看: 852|回复: 0

[经验分享] openstack 平台搭建

[复制链接]
candy

尚未签到
发表于 2018-6-1 11:32:25 | 显示全部楼层 |阅读模式
　　环境：
　　Controller  42.62.55.71
　　Compute   42.62.114.207
　　Controller+ Compute
　　#yum install -y yum-plugin-priorities
　　配置 yum 源
　　Controller     compute
　　vim/etc/yum.repos.d/openstack.repo
　　       [openstack]
name=openstack
baseurl=http://mirrors.ustc.edu.cn/centos/7/cloud/x86_64/openstack-kilo/
enabled=1
gpgcheck=0
　　安装ntp
　　Controller
　　#Yum install ntp –y
　　Vim  /etc/ntp.conf    （添加）
restrict -4 default kod notrap nomodify
restrict -6 default kod notrap nomodify
server controller iburst
　　#systemctl enablentpd.service
　　#systemctl start ntpd.service
　　Compute
　　#Yum install ntp –y
　　Vim/etc/ntp.conf    (添加)
server controller iburst
　　#systemctl enablentpd.service
　　#systemctl startntpd.service
　　
　　Controller 操作
　　安装数据库
　　#yum installmariadb mariadb-server MySQL-python
　　Vim/etc/my.cnf  （添加）
　　[mysqld]
　　bind-address = 10.0.0.11
default-storage-engine = innodb
innodb_file_per_table
collation-server = utf8_general_ci
init-connect = 'SET NAMES utf8'
character-set-server = utf8
　　#systemctl enable mariadb.service
　　#Systemctl restartmariadb.service
　　设置数据库密码
　　#mysql_secure_installation
　　
　　安装rabbit-server
　　#Yum installrebbitmq-server
　　#systemctl enablerabbitmq-server.service
　　#systemctl startrabbitmq-server.service
　　#rabbitmqctlchange_password guest 密码
　　
　　
　　安装keystone
　　创建数据库
　　#Mysql –uroot –p
　　#create databasekeystone;
　　#grant allprivileges on keystone.* to 'keystone'@'localhost' identified by 'keystone';
　　#grant allprivileges on keystone.* to 'keystone'@’%' identified by 'keystone';
　　生成秘钥
　　#openssl rand -hex 10
　　1cb775e98f2375ab3ba7（随机生成）
　　安装软件
　　#yum install openstack-keystonepython-keystoneclient
　　#vim /etc/keystone/keystone.conf
　　admin_token = d9cc00b3a9afaced6a36   #这是刚刚产生的随机值
verbose = True
[database]
connection = mysql://keystone:KEYSTONE_DBPASS@controller/keystone
[token]
provider =keystone.token.providers.uuid.Provider
driver =keystone.token.persistence.backends.sql.Token
　　创建管理证书与密钥，设置相关文件权限
# keystone-manage pki_setup --keystone-userkeystone --keystone-group keystone
# chown -R keystone:keystone /var/log/keystone
# chown -R keystone:keystone /etc/keystone/ssl
# chmod -R o-rwx /etc/keystone/ssl
　　填充数据库数据
# su -s /bin/sh -c "keystone-managedb_sync" keystone
　　进入数据库查看是否有表产生  没有产生重启mariadb
　　# mkdir /etc/apache2/sites-available
　　# vim /etc/apache2/sites-available/wsgi-keystone.conf    (添加)
Listen 5000
Listen 35357

<VirtualHost *:5000>
   WSGIDaemonProcess keystone-public processes=5 threads=1 user=keystonedisplay-name=%{GROUP}
   WSGIProcessGroup keystone-public
   WSGIScriptAlias / /var/www/cgi-bin/keystone/main
   WSGIApplicationGroup %{GLOBAL}
   WSGIPassAuthorization On
<IfVersion >= 2.4>
     ErrorLogFormat "%{cu}t %M"
</IfVersion>
   LogLevel info
   ErrorLog /var/log/apache2/keystone-error.log
   CustomLog /var/log/apache2/keystone-access.log combined
</VirtualHost>

<VirtualHost *:35357>
   WSGIDaemonProcess keystone-admin processes=5 threads=1 user=keystonedisplay-name=%{GROUP}
   WSGIProcessGroup keystone-admin
   WSGIScriptAlias / /var/www/cgi-bin/keystone/admin
   WSGIApplicationGroup %{GLOBAL}
   WSGIPassAuthorization On
<IfVersion >= 2.4>
     ErrorLogFormat "%{cu}t %M"
</IfVersion>
   LogLevel info
   ErrorLog /var/log/apache2/keystone-error.log
   CustomLog /var/log/apache2/keystone-access.log combined
</VirtualHost>
　　
# ln -s /etc/apache2/sites-available/wsgi-keystone.conf /etc/apache2/sites-enabled# mkdir -p /var/www/cgi-bin/keystone# curl http://git.openstack.org/cgit/openstack/keystone/plain/httpd/keystone.py?h=stable/kilo|tee /var/www/cgi-bin/keystone/main /var/www/cgi-bin/keystone/admin# chown -R keystone:keystone /var/www/cgi-bin/keystone# chmod 755 /var/www/cgi-bin/keystone/*# service apache2 restart# rm -f /var/lib/keystone/keystone.db　　# export OS_SERVICE_TOKEN=1cb775e98f2375ab3ba7
　　# export OS_SERVICE_ENDPOINT=http://controller:35357/v2.0
　　# systemctl restartopenstack-keystone.service
　　# keystone tenant-create --name admin--description "Admin Tenant"
+-------------+----------------------------------+
| Property | Value |
+-------------+----------------------------------+
| description   | Admin Tenant                          |
| enabled        |True                                        |
| id                | 89109628fdf840249f2b9fd716404527|
| name           | admin                                     |
+-------------+----------------------------------+
# keystone user-create --name admin --passADMIN_PASS --email root@localhost
+----------+----------------------------------+
| Property   | Value                                    |
+----------+----------------------------------+
| email        |root@localhost                       |
| enabled    | True                                      |
| id             | 7f78bf6957154df998638833f061f196 |
| name        |admin                                    |
| username  | admin                                    |
+----------+----------------------------------+

　　# keystone role-create --name admin
+----------+----------------------------------+
| Property   | Value                                    |
+----------+----------------------------------+
| id             | 59e125307ef447bbb11e6bb015b8c6e4 |
| name        |admin                                    |
+----------+----------------------------------+

　　# keystone user-role-add --tenant admin --useradmin --role admin
# keystone role-create --name _member_
+----------+----------------------------------+
| Property   | Value                                    |
+----------+----------------------------------+
| id            | 2910a8344595471995e02b23fc93124f |
| name        |_member_                              |
+----------+----------------------------------+

　　# keystone user-role-add --tenant admin --useradmin --role _member_
这个是没输出的
上面是加admin，下面是加demo
# keystone tenant-create --name demo--description "Demo Tenant"
+-------------+----------------------------------+
| Property       |Value                                     |
+-------------+----------------------------------+
| description   | Demo Tenant                         |
| enabled        |True                                       |
| id                 | 98aeedd6814142e68bc9ee88846d654c|
| name            | demo                                   |
+-------------+----------------------------------+

　　# keystone user-create --name demo --passDEMO_PASS --email EMAIL_ADDRESS
+----------+----------------------------------+
| Property | Value |
+----------+----------------------------------+
| email        |EMAIL_ADDRESS                     |
| enabled    | True                                      |
| id             | c7172284f56e44baaae83d9351e28c31 |
| name         |demo                                   |
| username   | demo                                   |
+----------+----------------------------------+

　　# keystone user-role-add --tenant demo --userdemo --role _member_
# keystone tenant-create --name service--description "Service Tenant"
+-------------+----------------------------------+
| Property       |Value                                     |
+-------------+----------------------------------+
| description | Service Tenant                          |
| enabled      | True                                       |
| id               | 9870c4478e0448ba87a38e1e3c80448c |
| name          |service                                     |
+-------------+----------------------------------+
# keystone service-create --name keystone --typeidentity \
> --description "OpenStackIdentity"
+-------------+----------------------------------+
| Property | Value |
+-------------+----------------------------------+
| description   | OpenStackIdentity                  |
| enabled        |True                                       |
| id                | b2f1cfca40c64a6583b19e4475312e85|
| name          | keystone                                   |
| type            | identity                                   |
+-------------+----------------------------------+

　　# keystone endpoint-create \
> --service-id $(keystone service-list | awk'/ identity / {print $2}') \
> --publicurl http://controller:5000/v2.0 \
> --internalurl http://controller:5000/v2.0 \
> --adminurl http://controller:35357/v2.0 \
> --region regionOne
+-------------+----------------------------------+
| Property       |Value                                     |
+-------------+----------------------------------+
| adminurl      |http://controller:35357/v2.0      |
| id                | 5fbc07aa73ef4891859d01eac5ac9253|
| internalurl     |http://controller:5000/v2.0       |
| publicurl       |http://controller:5000/v2.0        |
| region          | regionOne                              |
| service_id       | b2f1cfca40c64a6583b19e4475312e85 |
+-------------+----------------------------------+
上面的操作完了，下面验证一下看看有没有出错
先退出刚刚的操作环境
unset OS_SERVICE_TOKEN OS_SERVICE_ENDPOINT
# keystone --os-tenant-name admin --os-usernameadmin --os-password ADMIN_PASS \
> --os-auth-url http://controller:35357/v2.0token-get
+-----------+----------------------------------+
| Property    | Value                                    |
+-----------+----------------------------------+
| expires       |2014-12-18T07:27:22Z              |
| id              | f571c6b396904e4b93220d82a38605e2 |
| tenant_id    | 89109628fdf840249f2b9fd716404527|
| user_id       |7f78bf6957154df998638833f061f196 |
+-----------+----------------------------------+

　　# keystone --os-tenant-name admin --os-usernameadmin --os-password ADMIN_PASS \
> --os-auth-url http://controller:35357/v2.0 tenant-list
+----------------------------------+---------+---------+
| id | name | enabled |
+----------------------------------------+---------+---------+
| 89109628fdf840249f2b9fd716404527  |admin    | True      |
| 98aeedd6814142e68bc9ee88846d654c | demo   | True      |
| 9870c4478e0448ba87a38e1e3c80448c |service   | True      |
+-----------------------------------------+---------+---------+
以上不出错后
以上操作完成后，建两下用户环境，以后在cli下操作只要sourceadmin-openrc.sh就进入的操作权限。
　　# export OS_SERVICE_TOKEN=1cb775e98f2375ab3ba7
　　# exportOS_SERVICE_ENDPOINT=http://controller:35357/v2.0
　　
# vi admin-openrc.sh
export OS_TENANT_NAME=admin
export OS_USERNAME=admin
export OS_PASSWORD=ADMIN_PASS
export OS_AUTH_URL=http://controller:35357/v2.0
# vi demo-openrc.sh
export OS_TENANT_NAME=demo
export OS_USERNAME=demo
export OS_PASSWORD=DEMO_PASS
export OS_AUTH_URL=http://controller:5000/v2.0
　　
　　controller节点安装glance
　　# mysql –uroot –p
　　# create dabatase glance;
　　# grant all privileges on glance.* to 'glance'@'localhost' identifiedby 'glance';
　　# grant all privileges on glance.* to 'glance'@'%' identified by'glance';
　　填加用户glance 与密码
# keystone user-create --name glance --passGLANCE_PASS
+----------+----------------------------------+
| Property   | Value                                    |
+----------+----------------------------------+
| email       |                                              |
| enabled   | True                                      |
| id           | d51571512faf4c148cca450d75396893 |
| name      | glance                                    |
| username | glance                                    |
+----------+----------------------------------+
# keystone user-role-add --user glance--tenant service --role admin
# keystone service-create --name glance --typeimage \
> --description "OpenStack ImageService"
+-------------+----------------------------------+
| Property       |Value                                     |
+-------------+----------------------------------+
| description   | OpenStack ImageService         |
| enabled       | True                                       |
| id                | 990d6863283141ff9dbaa7a4e3a06795|
| name           | glance                                    |
| type             | image                                     |
+-------------+----------------------------------+
# keystone endpoint-create \
> --service-id $(keystone service-list |awk '/ image / {print $2}') \
> --publicurl http://controller:9292 \
> --internalurl http://controller:9292 \
> --adminurl http://controller:9292 \
> --region regionOne
+-------------+----------------------------------+
| Property       |Value                                     |
+-------------+----------------------------------+
| adminurl      |http://controller:9292               |
| id                | 37172288d36f4c1b8dc3fa7935174aa7|
| internalurl    |http://controller:9292                |
| publicurl       |http://controller:9292                |
| region          | regionOne                               |
| service_id      |990d6863283141ff9dbaa7a4e3a06795 |
+-------------+----------------------------------+
安装相关包
#yum install openstack-glancepython-glanceclient
编辑相关文件
# vi /etc/glance/glance-api.conf
[DEFAULT]
verbose=True
[database]
connection =mysql://glance:GLANCE_DBPASS@controller/glance
[keystone_authtoken]
auth_uri = http://controller:5000/v2.0
identity_uri = http://controller:35357
admin_tenant_name = service
admin_user = glance
admin_password = GLANCE_PASS
[paste_deploy]
flavor = keystone
[store_type_location_strategy]
[profiler]
[task]
[glance_store]
default_store = file
filesystem_store_datadir =/var/lib/glance/images/
# vi /etc/glance/glance-registry.conf
[DEFAULT]
verbose=True
[database]
connection =mysql://glance:GLANCE_DBPASS@controller/glance
[keystone_authtoken]
auth_uri = http://controller:5000/v2.0
identity_uri = http://controller:35357
admin_tenant_name = service
admin_user = glance
admin_password = GLANCE_PASS
[paste_deploy]
flavor = keystone
[profiler]
同步数据库
# su -s /bin/sh -c "glance-managedb_sync" glance
填加到开机自启动与启动程序。
#systemctl enable openstack-glance-api.serviceopenstack-glance-registry.service
#systemctl start openstack-glance-api.serviceopenstack-glance-registry.service
　　
　　添加计算服务
　　先在controller中
先在数据库中操作，进入、增加、与加用户权限，秘密为NOVA_DBPASS
$ mysql -u root -p
CREATE DATABASE nova;
Grant proper access to the nova database:
GRANT ALL PRIVILEGES ON nova.* TO'nova'@'localhost' \
  IDENTIFIED BY 'NOVA_DBPASS';
GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'%' \
  IDENTIFIED BY 'NOVA_DBPASS';
2. 填加Identity 身份认证，建nova用户与密码并加入role组
$ source admin-openrc.sh
$ keystone user-create --name nova --passNOVA_PASS
+----------+----------------------------------+
| Property  | Value                                      |
+----------+----------------------------------+
| email       |                                              |
| enabled   | True                                      |
| id           | 387dd4f7e46d4f72965ee99c76ae748c |
| name      | nova                                       |
| username | nova                                      |
+----------+----------------------------------+
# keystone user-role-add --user nova --tenantservice --role admin
创建nova service:
#keystone service-create --name nova --typecompute \
  --description "OpenStackCompute"
+-------------+----------------------------------+
| Property       |Value                                     |
+-------------+----------------------------------+
| description   | OpenStackCompute                |
| enabled        |True                                       |
| id                | 6c7854f52ce84db795557ebc0373f6b9|
| name          | nova                                       |
| type            | compute                                |
+-------------+----------------------------------+
$ keystone endpoint-create \
  --service-id $(keystone service-list| awk '/ compute / {print $2}') \
  --publicurlhttp://controller:8774/v2/%\(tenant_id\)s \
  --internalurlhttp://controller:8774/v2/%\(tenant_id\)s \
  --adminurlhttp://controller:8774/v2/%\(tenant_id\)s \
  --region regionOne
+-------------+-----------------------------------------+
| Property       |Value                                               |
+-------------+-----------------------------------------+
| adminurl       |http://controller:8774/v2/%(tenant_id)s |
| id                 | c397438bd82c41198ec1a9d85cb7cc74|
| internalurl     |http://controller:8774/v2/%(tenant_id)s |
| publicurl       | http://controller:8774/v2/%(tenant_id)s |
| region          | regionOne                                          |
| service_id       |6c7854f52ce84db795557ebc0373f6b9 |
+-------------+-----------------------------------------+
安装包
# yum install openstack-nova-apiopenstack-nova-cert openstack-nova-conductor \ openstack-nova-consoleopenstack-nova-novncproxy openstack-nova-scheduler \ python-novaclient
编辑配置文件,在配置文件时，每行的前面不能有空格，要不然会出错的
vi /etc/nova/nova.conf
[database]
connection =mysql://nova:NOVA_DBPASS@controller/nova  #连数据库
rpc_backend = rabbit                     #连 rabbit
rabbit_host = controller
rabbit_password = RABBIT_PASS
auth_strategy = keystone    #使用keystone做身份认证
my_ip = 10.0.0.11
vncserver_listen = 10.0.0.11
vncserver_proxyclient_address = 10.0.0.11
verbose = True
[keystone_authtoken]                                        #连到keystone
auth_uri = http://controller:5000/v2.0
identity_uri = http://controller:35357
admin_tenant_name = service
admin_user = nova
admin_password = NOVA_PASS
[glance]    #glance  主机位置
host = controller
  同步数据库
# su -s /bin/sh -c "nova-manage dbsync" nova
增加自启动与启动进程
# systemctl enable openstack-nova-api.service openstack-nova-cert.service\
openstack-nova-consoleauth.serviceopenstack-nova-scheduler.service \ openstack-nova-conductor.serviceopenstack-nova-novncproxy.service
# systemctl start openstack-nova-api.serviceopenstack-nova-cert.service \
openstack-nova-consoleauth.serviceopenstack-nova-scheduler.service \ openstack-nova-conductor.serviceopenstack-nova-novncproxy.service
以上在controller中的操作就完成了
下面是在compute1中的操作
安装文件包
# yum install openstack-nova-compute sysfsutils
编辑配置文件
[DEFAULT]
rpc_backend = rabbit                #连数据库
rabbit_host = controller
rabbit_password = RABBIT_PASS
auth_strategy = keystone
my_ip =10.0.0.31    #本机的管理ip
vnc_enabled = True             #novnc使用
vncserver_listen = 0.0.0.0
vncserver_proxyclient_address = 10.0.0.31
novncproxy_base_url =http://controller:6080/vnc_auto.html
verbose = True
[keystone_authtoken]
auth_uri = http://controller:5000/v2.0
identity_uri = http://controller:35357
admin_tenant_name = service
admin_user = nova
admin_password = NOVA_PASS
[glance]
host = controller
增加自启动与启动进程
# systemctl enable libvirtd.serviceopenstack-nova-compute.service
# systemctl start libvirtd.service
# systemctl start openstack-nova-compute.service
上面就操作完成，就填加好了nova service
测试一下，看到以下的就成功了。
要在controller节点上操作
# source admin-openrc.sh
# nova service-list
+----+------------------+------------+----------+---------+-------+----------------------------+-----------------+
| Id | Binary          | Host       | Zone    | Status  | State | Updated_at                | Disabled Reason |
+----+------------------+------------+----------+---------+-------+----------------------------+-----------------+
| 1  | nova-conductor   |controller | internal | enabled | up    | 2014-09-16T23:54:02.000000| -               |
| 2  | nova-consoleauth | controller |internal | enabled | up    | 2014-09-16T23:54:04.000000 | -              |
| 3  | nova-scheduler   |controller | internal | enabled | up    | 2014-09-16T23:54:07.000000| -               |
| 4  | nova-cert       | controller | internal | enabled | up    |2014-09-16T23:54:00.000000 | -              |
| 5  | nova-compute    | compute1   | nova     |enabled | up    | 2014-09-16T23:54:06.000000 | -              |
+----+------------------+------------+----------+---------+-------+----------------------------+-----------------+
　　
　　

  • 　　添加网络服务 ---网络模式为nova-network------flatdhcp
一．安装和配置控制节点
    1. Edit the /etc/nova/nova.conf file and complete the following actions:               [DEFAULT]               network_api_class = nova.network.api.API               security_group_api = nova2. service nova-api restart         service nova-scheduler restart         service nova-conductor restart二．安装和配置计算节点1.       apt-get install nova-network nova-api-metadata2.       Edit the /etc/nova/nova.conf file and complete the following actions:[DEFAULT]network_api_class = nova.network.api.APIsecurity_group_api = novafirewall_driver = nova.virt.libvirt.firewall.IptablesFirewallDrivernetwork_manager = nova.network.manager.FlatDHCPManagernetwork_size = 254allow_same_net_traffic = Falsemulti_host = Truesend_arp_for_ha = Trueshare_dhcp_address = Trueforce_dhcp_release = Trueflat_network_bridge = br100flat_interface = eth2public_interface = eth23.       service nova-network restart4.       service nova-api-metadata restart三．控制节点执行一下命令1.       source admin-openrc.sh2.       nova network-create demo-net --bridge br100 --multi-host T --fixed-range-v4 203.0.113.24/293.       nova net-list


  • 　　控制节点安装dashboard服务
  • 　　apt-get installopenstack-dashboard
  • 　　Edit /etc/openstack-dashboard/local_settings.pyfile and complete the following actions:
OPENSTACK_HOST = "controller"
ALLOWED_HOSTS = '*'
　　CACHES ={
　　'default': {
　　'BACKEND':'django.core.cache.backends.memcached.MemcachedCache',
　　'LOCATION': '127.0.0.1:11211',
　　}
}
OPENSTACK_KEYSTONE_DEFAULT_ROLE = "user"
TIME_ZONE = "TIME_ZONE"
3.       service apache2 reload　　
　　
　　访问 192.168.1.11/dashboard
　　

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表，该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有，请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意，请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息，一经发现立即删除。若您因此触犯法律，一切后果自负，我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集，我们仅提供一个展示、介绍、观摩学习的平台，我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责，亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏，不得用于商业或者其他用途，否则，一切后果均由您自己承担，我们对此不承担任何法律责任
7、如涉及侵犯版权等问题，请您及时通知我们，我们将立即采取措施予以解决
8、联系人Email：admin@iyunv.com 网址：www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址：https://www.yunweiku.com/thread-498809-1-1.html 上篇帖子： 搭建本地base、extra、epel、openstack源 下篇帖子： openstack devstack Bad md5 hash for package
回复

使用道具 举报

返回列表
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群，最新一手资源尽在官方微信交流群！快快加入我们吧...

扫描微信二维码查看详情

客服 E-mail:iyunvcom@gmail.com

本站由青云提供云计算服务

运维网--中国最专业的运维工程师交流社区

豫ICP备20007574号-1 Copyright © 2012-2025

关于我们

发展历程

联系我们

关注我们

广告服务

广告案例

隐私条款

免责声明

用户登录

用户注册

版主守则

申请版主

手机版

金币获取

帮助中心

每日签到

Good Good

Study

Day Day

UP


客服E-mail:kefu@iyunv.com 客服QQ：1061981298


QQ群⑦：运维网交流群⑦ QQ群⑧：运维网交流群⑧ k8s群：运维网kubernetes交流群


提醒：禁止发布任何违反国家法律、法规的言论与图片等内容；本站内容均来自个人观点与网络等信息，非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来，其版权均归原作者及其网站所有，我们尊重他人的合法权益，如有内容侵犯您的合法权益，请及时与我们联系进行核实删除！



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表