Openstack之路（七）可视化服务Horizon

liukaida

Horizon的概述
　　Horizon使用的是Django应用程序为用户和管理员提供一个管理Openstack服务的接口，提供一个Web UI 的方式来访问、控制他们的计算、存储、和网络资源，例如：创建和启动实例，分配IP地址等。Horizon为两种用户提供了两种不同的功能界面：

• 云管理员：提供了一个整体的视图可以总览整个云的资源大小及运行状况，可以创建终端用户和项目，向终端用户分配项目并进行项目的资源配额管理。
  
• 终端用户：提供了一个自主服务的门户，可以在管理员分配的项目中，在不超过额定配额的限制内，自由操作、使用和存储网络资源。
  

Horizon安装配置

Horizon的安装

• 安装Horizon相关软件包
  

[root@linux-node1 ~]# yum -y install openstack-dashboard
[root@linux-node1 ~]# rpm -qa openstack-dashboard
openstack-dashboard-10.0.5-1.el7.noarch
Horizon的配置

• 编辑文件/etc/openstack-dashboard/local_settings并完成如下动作
  

[root@linux-node1 ~]# cp -a /etc/openstack-dashboard/local_settings /etc/openstack-dashboard/local_settings_$(date +%F)
[root@linux-node1 ~]# vim /etc/openstack-dashboard/local_settings
　　在controller节点上配置仪表盘以使用Openstack服务

160 OPENSTACK_HOST = "192.168.56.11"
　　允许所有主机访问仪表板

29 ALLOWED_HOSTS = ['*',]
　　配置memcached会话存储服务

137 CACHES = {
138     'default': {
139         'BACKEND': 'django.core.cache.backends.memcached.MemcachedCache',
140         'LOCATION': '192.168.56.11:11211',
141     },
142 }
　　启用第3版认证API

162 OPENSTACK_KEYSTONE_URL = "http://%s:5000/v3" % OPENSTACK_HOST
　　启用对域的支持

66 OPENSTACK_KEYSTONE_MULTIDOMAIN_SUPPORT = True
　　配置API版本

55 OPENSTACK_API_VERSIONS = {
56     "data-processing": 1.1,
57     "identity": 3,
58     "image": 2,
59     "volume": 2,
60     "compute": 2,
61 }
　　通过仪表盘创建用户时的默认域配置为default

74 OPENSTACK_KEYSTONE_DEFAULT_DOMAIN = 'default'
　　通过仪表盘创建的用户默认角色配置为user

163 OPENSTACK_KEYSTONE_DEFAULT_ROLE = "user"
　　如果您选择网络参数1（提供者网络），禁用支持3层网络服务

274 OPENSTACK_NEUTRON_NETWORK = {
275    'enable_router': False,
276    'enable_quotas': False,
277    'enable_ipv6': False,
278    'enable_distributed_router': False,
279    'enable_ha_router': False,
280    'enable_lb': False,
281    'enable_firewall': False,
282    'enable_vpn': False,
283    'enable_fip_topology_check': False,
284 }
　　可以选择性地配置时区

409 TIME_ZONE = "Asia/Shanghai"

• 重启Web服务器以及会话存储服务
  

[root@linux-node1 ~]# systemctl restart httpd.service memcached.service
[root@linux-node1 ~]# systemctl status httpd.service memcached.service
Horizon验证操作

• 浏览器访问192.168.56.11/dashboard，验证使用admin或者demo用户凭证和default域凭证