OpenStack 搭建（二）

fgdfg

　　创建虚拟机

　　当前面的配置步骤都完成后，我们就可以利用现有的配置创建虚拟机了，在创建虚拟机之前我们还有先创建一个网络，这里以最简单的提供者网络为例。

　　在对openstack操作前，我们需要先确保各个节点的时间保持一致：
ntpdate time1.aliyun.com　　

　　创建网络
　　http://docs.openstack.org/mitaka/zh_CN/install-guide-rdo/launch-instance-networks-provider.html
　　在控制节点进行以下操作，加载环境变量(创建网络必须要使用admin权限)：

# source admin-openstack.sh
# neutron net-create --shared --provider:physical_network public \
--provider:network_type flat public-net　　创建了一个网络，网络名称为public-net,网络类型为flat,采用共享模式，物理网络的桥接名称为public (这里的public对应文件/etc/neutron/plugins/ml2/linuxbridge_agent.ini 中 [linux_bridge]模块中“physical_interface_mappings =” 参数的设置。)
　　查看创建的网络信息：
# neutron net-list
+--------------------------------------+------------+-------------------------------------------------+
| id                                   | name       | subnets                                         |
+--------------------------------------+------------+-------------------------------------------------+
| ff609289-4b36-4294-80b8-5591d8196c42 | public-net | 1bad82b3-bc26-4971-b77f-cfa5bdc29ca8 172.16.0.0/16 |
+--------------------------------------+------------+-------------------------------------------------+　　创建一个子网，指定IP信息：
neutron subnet-create --name public-subnet \
--allocation-pool start=172.16.10.100,end=172.16.10.150 \
--dns-nameserver 223.5.5.5 --gateway 172.16.0.1 public-net 172.16.0.0/16　　查看创建网络的信息,两个网络的ID会对应上：
# neutron subnet-list
+--------------------------------------+---------------+---------------+----------------------------------------------------+
| id                                   | name          | cidr          | allocation_pools                                   |
+--------------------------------------+---------------+---------------+----------------------------------------------------+
| 1bad82b3-bc26-4971-b77f-cfa5bdc29ca8 | public-subnet | 172.16.0.0/16 | {"start": "172.16.10.100", "end": "172.16.10.150"} |
+--------------------------------------+---------------+---------------+----------------------------------------------------+　　

　　创建一个小规格nano主机模板
　　默认的最小规格的主机需要512 MB内存。对于环境中计算节点内存不足4 GB的，我们推荐创建只需要64 MB的``m1.nano``规格的主机。若单纯为了测试的目的，请使用``m1.nano``规格的主机来加载CirrOS镜像
openstack flavor create --id 0 --vcpus 1 --ram 64 --disk 1 m1.nano
+----------------------------+---------+
| Field                      | Value   |
+----------------------------+---------+
| OS-FLV-DISABLED:disabled   | False   |
| OS-FLV-EXT-DATA:ephemeral  | 0       |
| disk                       | 1       |
| id                         | 0       |
| name                       | m1.nano |
| os-flavor-access:is_public | True    |
| ram                        | 64      |
| rxtx_factor                | 1.0     |
| swap                       |         |
| vcpus                      | 1       |
+----------------------------+---------+　　

　　校验设置
　　在创建了虚拟机之后，我们通过生成的密钥来进行校验，连接虚拟机。
　　生成一个键值对：

# source  demo-openstack.sh
# ssh-keygen -q -N ""　　此时，在.ssh/文件下生成了一个公钥和一个私钥：

# ls .ssh/
id_rsa  id_rsa.pub  known_hosts　　使用钥匙对，添加公钥：

# openstack keypair create --public-key ~/.ssh/id_rsa.pub mykey
+-------------+-------------------------------------------------+
| Field       | Value                                           |
+-------------+-------------------------------------------------+
| fingerprint | 7e:d7:a7:d7:ce:16:84:ff:2d:8f:aa:98:39:ba:22:00 |
| name        | mykey                                           |
| user_id     | 8985f9af453240f5b376b9a4fcd940eb                |
+-------------+-------------------------------------------------+验证公钥的添加：
# openstack keypair list
+-------+-------------------------------------------------+
| Name  | Fingerprint                                     |
+-------+-------------------------------------------------+
| mykey | 7e:d7:a7:d7:ce:16:84:ff:2d:8f:aa:98:39:ba:22:00 |
+-------+-------------------------------------------------+　　

　　添加安全组规则
　　默认情况下， ``default``安全组适用于所有实例并且包括拒绝远程访问实例的防火墙规则。对诸如CirrOS这样的Linux镜像，我们推荐至少允许ICMP (ping) 和安全shell(SSH)规则。
　　添加规则到 default 安全组。
　　
允许 ICMP (ping)：
# openstack security group rule create --proto icmp default　　
允许安全 shell (SSH) 的访问：
# openstack security group rule create --proto tcp --dst-port 22 default　　

　　确定虚拟机选项
　　列出可用的虚拟机类型
# source  demo-openstack.sh
# openstack flavor list
+----+-----------+-------+------+-----------+-------+-----------+
| ID | Name      |   RAM | Disk | Ephemeral | VCPUs | Is Public |
+----+-----------+-------+------+-----------+-------+-----------+
| 0  | m1.nano   |    64 |    1 |         0 |     1 | True      |
| 1  | m1.tiny   |   512 |    1 |         0 |     1 | True      |
| 2  | m1.small  |  2048 |   20 |         0 |     1 | True      |
| 3  | m1.medium |  4096 |   40 |         0 |     2 | True      |
| 4  | m1.large  |  8192 |   80 |         0 |     4 | True      |
| 5  | m1.xlarge | 16384 |  160 |         0 |     8 | True      |
+----+-----------+-------+------+-----------+-------+-----------+　　
列出可用镜像：
# openstack image list
+--------------------------------------+--------+--------+
| ID                                   | Name   | Status |
+--------------------------------------+--------+--------+
| 82c3ba8f-4930-4e32-bd1b-34881f5eb4cd | cirros | active |
+--------------------------------------+--------+--------+　　
列出可用网络：
# openstack network list
+--------------------------------------+------+--------------------------------------+
| ID                                   | Name | Subnets                              |
+--------------------------------------+------+--------------------------------------+
| 216ef040-e083-42bc-8f04-0f33b768e139 | flat | d6137f5a-f833-4590-a91c-9672aac2318f |
+--------------------------------------+------+--------------------------------------+列出可用的安全组：　　
列出可用的安全组：
# openstack security group list
+---------------------------+---------+------------------------+-----------------------------+
| ID                        | Name    | Description            | Project                     |
+---------------------------+---------+------------------------+-----------------------------+
| 9b59f146-800c-4946-9f7a-  | default | Default security group | cce66ccc0c44433181c23024810 |
| c73d3e2b8ea8              |         |                        | db7c6                       |
+---------------------------+---------+------------------------+-----------------------------+　　

　　创建虚拟机
创建虚拟机时，需要指定配置，镜像，网络ID和安全组等信息。
先列出网络信息：
# openstack subnet list
+-------------------------------+---------------+-------------------------------+---------------+
| ID                            | Name          | Network                       | Subnet        |
+-------------------------------+---------------+-------------------------------+---------------+
| 1bad82b3-bc26-4971-b77f-      | public-subnet | ff609289-4b36-4294-80b8-5591d | 172.16.0.0/16 |
| cfa5bdc29ca8                  |               | 8196c42                       |               |
+-------------------------------+---------------+-------------------------------+---------------+　　创建虚拟机实例，--flavor指定虚拟机配置类型，cirros为指定的镜像，指定网络ID(network ID而不是subnet ID)，默认安全组，实例名称：
openstack server create --flavor m1.nano --image cirros \
  --nic net-id=ff609289-4b36-4294-80b8-5591d8196c42 --security-group default \
  --key-name mykey provider-instance
  +--------------------------------------+-----------------------------------------------+
| Field                                | Value                                         |
+--------------------------------------+-----------------------------------------------+
| OS-DCF:diskConfig                    | MANUAL                                        |
| OS-EXT-AZ:availability_zone          |                                               |
| OS-EXT-STS:power_state               | 0                                             |
| OS-EXT-STS:task_state                | scheduling                                    |
| OS-EXT-STS:vm_state                  | building                                      |
| OS-SRV-USG:launched_at               | None                                          |
| OS-SRV-USG:terminated_at             | None                                          |
| accessIPv4                           |                                               |
| accessIPv6                           |                                               |
| addresses                            |                                               |
| adminPass                            | EnFw5nUGQqNR                                  |
| config_drive                         |                                               |
| created                              | 2016-10-30T08:50:44Z                          |
| flavor                               | m1.nano (0)                                   |
| hostId                               |                                               |
| id                                   | 26f724b8-ba5a-4886-94cb-bff046c28068          |
| image                                | cirros (82c3ba8f-4930-4e32-bd1b-34881f5eb4cd) |
| key_name                             | mykey                                         |
| name                                 | provider-instance                             |
| os-extended-volumes:volumes_attached | []                                            |
| progress                             | 0                                             |
| project_id                           | cce66ccc0c44433181c23024810db7c6              |
| properties                           |                                               |
| security_groups                      | [{u'name': u'default'}]                       |
| status                               | BUILD                                         |
| updated                              | 2016-10-30T08:50:45Z                          |
| user_id                              | 8985f9af453240f5b376b9a4fcd940eb              |
+--------------------------------------+-----------------------------------------------+　　提示：如果出现下面的报错，说明sourse的环境变量不对，执行 source demo-openstack.sh即可。
Invalid key_name provided. (HTTP 400) (Request-ID: req-54fbd92a-324a-427b-b3ba-9768f3ac9dd7)　　检查实例的状态，Active说明状态正常：
# openstack server list
+--------------------------------------+-------------------+--------+----------------------+
| ID                                   | Name              | Status | Networks             |
+--------------------------------------+-------------------+--------+----------------------+
| 26f724b8-ba5a-4886-94cb-bff046c28068 | provider-instance | ACTIVE | public=172.16.10.101 |
+--------------------------------------+-------------------+--------+----------------------+# ping 172.16.10.101
PING 172.16.10.101 (172.16.10.101) 56(84) bytes of data.
64 bytes from 172.16.10.101: icmp_seq=1 ttl=64 time=2.10 ms
64 bytes from 172.16.10.101: icmp_seq=2 ttl=64 time=0.824 ms
64 bytes from 172.16.10.101: icmp_seq=3 ttl=64 time=0.982 ms　　

　　使用虚拟控制台访问实例

　　执行下面命令，获取实例的 Virtual Network Computing (VNC) 会话URL并从web浏览器访问它:
# openstack console url show provider-instance
+-------+-----------------------------------------------------------------------------------+
| Field | Value                                                                             |
+-------+-----------------------------------------------------------------------------------+
| type  | novnc                                                                             |
| url   | http://172.16.10.50:6080/vnc_auto.html?token=bdff5f0d-e768-4002-b623-e1969f6a2693 |
+-------+-----------------------------------------------------------------------------------+　　提示：最好使用谷歌或者火狐浏览器，其他浏览器有可能无法加载。
　　根据提示输入账号密码就可以进入系统了：

　　

　　在控制节点或其他公有网络上的主机使用 SSH远程访问实例，如果需要直接切换到root用户，直接sudo su - 即可。由于之前在控制节点做了密钥分发，所以不需要密码就可以直接登录。
# ssh cirros@172.16.10.101
The authenticity of host '172.16.10.101 (172.16.10.101)' can't be established.
RSA key fingerprint is b9:7d:c6:69:11:a2:3c:d4:ec:d6:15:25:4c:f6:88:d4.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '172.16.10.101' (RSA) to the list of known hosts.
$
$　　如果提示需要输入密码，则配置过程可能有问题，需要删除虚拟机和密钥重建。删除命令：
# source  demo-openstack.sh
# openstack server list     
+--------------------------------------+-------------------+--------+----------------------+
| ID                                   | Name              | Status | Networks             |
+--------------------------------------+-------------------+--------+----------------------+
| 26f724b8-ba5a-4886-94cb-bff046c28068 | provider-instance | ACTIVE | public=172.16.10.101 |
+--------------------------------------+-------------------+--------+----------------------+# openstack server delete provider-instance　　

　　OpenStack控制台管理界面-Horizon
　　OpenStack的管理界面是由Horizon提供的，使用django编写。这个组件可以安装在任何节点上，无论是控制节点还是计算节点都可以对openstack进行管理，只要修改对应的配置即可。Horizon是不需要与数据库直接交流的。
　　

　　安装软件包，并修改配置文件
　　# yum install  -y openstack-dashboard
　　编辑文件 /etc/openstack-dashboard/local_settings 并完成如下动作：
　　允许所有主机访问仪表板
　　ALLOWED_HOSTS = ['*', ]
　　配置API版本:
OPENSTACK_API_VERSIONS = {                    
  #    "data-processing": 1.1,                        
      "identity": 3,                                
      "volume": 2,                                       
      "compute": 2,                                   
  }　　启用对域的支持：
OPENSTACK_KEYSTONE_MULTIDOMAIN_SUPPORT = True　　通过仪表盘创建用户时的默认域配置为 default :
　　
OPENSTACK_KEYSTONE_DEFAULT_DOMAIN = 'default'　　在 controller 节点上配置仪表盘以使用 OpenStack 服务：
OPENSTACK_HOST = "172.16.10.50"　　通过仪表盘创建的用户默认角色配置为 user ：
　　
OPENSTACK_KEYSTONE_DEFAULT_ROLE = "user"　　启用第3版认证API:
OPENSTACK_KEYSTONE_URL = "http://%s:5000/v3.0" % OPENSTACK_HOST　　如果您选择网络参数1，禁用支持3层网络服务，将下列配置选项全部改为False:
OPENSTACK_NEUTRON_NETWORK = {
    'enable_router': False,
    'enable_quotas': False,
    'enable_ipv6': False,
    'enable_distributed_router': False,
    'enable_ha_router': False,
    'enable_lb': False,
    'enable_firewall': False,
    'enable_vpn': False,
    'enable_fip_topology_check': False,　　设置时区：
TIME_ZONE = "Asia/Shanghai"　　重启web服务器以及会话存储服务：
systemctl restart httpd.service　　使用浏览器登录openstack,输入网址：http://172.16.10.50/dashboard/
　　域名为default, 可以使用admin 和demo登录。
　　提示：如果web界面无法登录，可以查看计算节点上的neutron.conf文件中是否删除了[nova]部分的配置。如果安装Horizon之后，httpd无法启动，执行yum remove openstack-dashboard，启动httpd.换其他节点重新安装Horizon,配置启动。
　　

　　在dashboard上可以进行对虚拟机的管理操作。
　　

　　OpenStack搭建过程故障排查
　　在基础环境的搭建过程中，由于步骤比较多，会出现各种问题，所以，当出现问题时我们可以通过以下方式来排查故障。
　　1、netstat -ntlp 确认服务与端口是否开启。
　　2、确保服务正常：
# source  admin-openstack.sh
# openstack service list
# openstack endpoint list
# openstack image list　　3、修改配置文件日志输出为debug模式，重启服务查看日志。
grep 'ERROR' /var/log/nova/*
grep 'ERROR' /var/log/neutron/*
grep 'ERROR' /var/log/glance/*
grep 'ERROR' /var/log/keystone/*　　4、查看所有与openstack相关的配置文件，确保配置正确。检查防火墙，selinux,hosts文件主机名，同步时间。