linux高级技巧：redhat下的openstack搭建及应用

wre2

1.openstack的简介
        OpenStack是一个美国国家航空航天局和Rackspace合作研发的，以Apache许可证授权，并且是一个自由软件和开放源代码项目。
        OpenStack是一个云平台管理的项目，它不是一个软件。这个项目由几个主要的组件组合起来完成一些具体的工作。
        OpenStack是一个旨在为公共及私有云的建设与管理提供软件的开源项目。它的社区拥有超过130家企业及1350位开发者，这些机构与个人都将OpenStack作为 基础设施即服务（简称IaaS）资源的通用前端。OpenStack项目的首要任务是简化云的部署过程并为其带来良好的可扩展性。本文希望通过提供必要的指导信息，帮助大家利用OpenStack前端来设置及管理自己的公共云或私有云。
        OpenStack 是由 Rackspace 和 NASA 共同开发的云计算平台，帮助服务商和企业内部实现类似于 Amazon EC2 和 S3 的云基础架构服务(Infrastructure as a Service, IaaS)。OpenStack 包含两个主要模块：Nova 和 Swift，前者是 NASA 开发的虚拟服务器部署和业务计算模块；后者是 Rackspace开发的分布式云存储模块，两者可以一起用，也可以分开单独用。OpenStack 是开源项目，除了有 Rackspace 和 NASA 的大力支持外，后面还有包括 Dell、Citrix、 Cisco、 Canonical 这些重量级公司的贡献和支持，发展速度非常快，有取代另一个业界领先开源云平台 Eucalyptus 的态势。




     
         适用范围：
                         OpenStack是IaaS(基础设施即服务)组件，让任何人都可以自行建立和提供云端运算服务。
         此外，OpenStack也用作建立防火墙内的“私有云”（Private Cloud），提供机构或企业内各部门共享资源。

        
         这个是openstack 的基本架构：
         

         我们今天要搭建的是redhat的一个openstack组件，这个组建包括一下几个部分：

                 （1）计算：NOVA
                 （2）对象存储：SWIFT
                 （3）镜像：GLANCE
                 （4）身份：KEYSTONE
                 （5）网络&地址管理：NEUTRON
                 （6）块存储：CINDER
                 （7）UI界面：HORIZON
                 （8）测量：CEILOMETER

                 （9）编配：HEAT

        在生产环境中我们应该把这个软件安装在不同的服务器，提供云端服务。但是这个是在实验，所以我们使用allinone的方法，急救是所有的组件都安装在一台服务器上：

2.安装并搭建redhat的openstack：
        
        1).系统:redhat6.5
        2).内存要求：4G（最少），8G最好

    首先展示我们的控制台:
   
   
    配置yum源，把openstack的源和errta的源添加到本地：
   
    我们分别来展示3个repo文件的内容，其中后两个是必须的。

    dvd.repo内容：
   
   
    errata的内容：
   
   
    Openstack的内容：
   

    紧接着我们对yum源的记录进行清除和更新：
   

   安装openstack的allinone组建packstack，并且将节点重启：   
   
   
    生成ssh的非对称加密公私钥，并将公钥给本机：
   

   

    获取openstack安装的完整配置文件，并进行编辑:
   
   
    进入到配置文件中，我们要对以下参数进行修改：
            1）ntp服务器ip的指定；
            2）keystone组件的密码（这个也是我们在登录web界面时管理员的密码）；
            3）打开ssl加密功能；

    *这个是我们基本功能的配置 ，如果想要更全面的配置，则要修改相关参数，例如你可以安装swift去增加存储，进行上传和下载。

    ntp服务器ip：
   
   
    ssl加密：
   

    keystone密码的修改：
   

    完成了这些配置之后，我们要进行openstack的安装，大约需要持续25分钟（我的机子配置i5第二代处理器，4G内存）：
   
   
    好的，当你看到如下的界面时，说明openstack已经成功的安装到我们的机子上了：
   

    进入到openstack的界面：
   
   
   
     
    为了方便操作，我们把语言转化为简体中文：
   
   
    首先我们在管理员目录下建立项目：
   
   
    如图所示，project是我们创建的新项目：
   
   
    然后我们要创建用户，并且指定用户为project的项目用户：
   
   
   
   
    在创建完成项目和用户之后，我们退出管理员模式，使用zhangchi用户进行登录：
   
   
    我们要在project设置镜像，网络、安全等参数：

    1.设置我们的网络

    首先进入到网络文件的配置目录：
   

    这个是eth0修改后的配置文件：
   
   
    这个是br-ex的配置文件：
   
   
    然后我们对网络进行重启：
   
   
    然后在web界面上创建网络拓扑，以便让以后的云主机能够接入外网：
   
   
   
   
    这个是我们创建完成后的网络拓扑，左右分别为内网和外网，中间是路由器：
   
   
    然后我们添加安全组：
   
   
   

    在安全组规则中添加相应的规则：
   
   
    添加完成后如图所示：
   
   
    然后我们要下载密钥对，这样的话就可以通过ssh进行测试，访问我们的云主机：
   

    产生一个浮动ip，为我们以后制作的云主机绑定，可以访问云主机:
   
     
    上传我们的镜像，作为云主机的安装源：
   

   
   
    在镜像上传成功之后我们设置它的云主机类型：
   

   
   
    最后也是最关节的一部，把之前的所有操作整合起来，我们安装一个云主机，然后访问它，这就说明我们整个openstack已经安装完成，并且我们可以向外提供指定参数的云主机:
   
   
    选择密钥对：
   
   
   
   
    这个设置完成后云主机就启动了，然后云主机绑定浮动IP，其他的主机可以通过key.pem的公钥进行访问，访问的地址为云主机绑定的浮动IP。

小结：
   
     这个是openstack在一个节点上的测试示例， 在真正的生产环境中需要多个服务器一起来提供功能，将nova，cinder等组件设置在不同的服务器上。拆分后提供的功能会更加强大。这个帖子就介绍到这里。

bolt

很好的帖子，学习了。不过楼主这个是针对单网卡，单节点的设置吧。如果使用这种方面，安装的其它节点，好像网络不通。不知道这方面有没有人研究过。