RHCA cl210 013 制作镜像 轮转key rabbitmq追踪 写时复制 keystone多域登录图形界面

undercloud 部署 overcloud

overcloud控制节点上的组建rabbitmq

排错需要rabbitmq，开启追踪则会更详细，会消耗性能

环境问题

登录一下classroom

osp13 环境需要固定时间到2020年，然后fullreset其他主机，不关机时间不会变

lab controlplane-message setup 执行成功会出现两个配置文件



一个管理员一个租户

172.25.250.50:5000/v3 为keystone地址

登录使用用户所属域登录

rambbitmq

rabbitmq以容器的方式运行的
[root@controller0 ~]# docker ps | grep rabbit
8c323e2eceaa        172.25.249.200:8787/rhosp13/openstack-rabbitmq:pcmklatest              "/bin/bash /usr/lo..."   54 minutes ago      Up 54 minutes                                        rabbitmq-bundle-docker-0
[root@controller0 ~]# 

docker exec -it 8c323e2ec  /bin/bash   没有bash就试试sh

()[root@controller0 /]# rabbitmqctl list_queues
Listing queues
q-reports-plugin_fanout_dd3d205f13f84eb4abff5217310fef60        0
conductor_fanout_d2dfe478340e4b8984d5f32218ec887e       0
engine  0
q-plugin        0
alarming.sample 0
q-plugin.controller0.overcloud.example.com      0
reply_66c462bc74bb46e187bb12c7fffde52a  0
notifications.info      0
manila-scheduler        0

列出队列的消息有多少个要被处理

0就是没有

如果有很多可能就会出问题

组建端口号 ss -tanu | grep xxx 查一查就行

可以在容器外开机rabbit追踪

[root@controller0 ~]# docker exec -i 8c323 rabbitmqctl  trace_on
Starting tracing for vhost "/"

[root@controller0 ~]# ls
overcloud-full-rpm.manifest  overcloud-full-signature.manifest  rmq_trace.py
出现一个py的文件    （lab命令生成的，工作当中得自己写）

[root@controller0 ~]# docker exec -i 8c323 rabbitmqctl  list_users
Listing users
guest   [administrator]

需要通过一个新用户追踪，guest原本就有

创建rabbit用户 （考试）

[root@controller0 ~]# docker exec -i 8c323 rabbitmqctl  --help | grep user
Error: could not recognise command
add_user <username> <password>
delete_user <username>
change_password <username> <newpassword>
clear_password <username>
authenticate_user <username> <password>
set_user_tags <username> <tag> ...
list_users
set_permissions [-p <vhost>] <user> <conf> <write> <read>
clear_permissions [-p <vhost>] <username>
list_user_permissions <username>
channels, protocol, auth_mechanism, user, vhost, timeout, frame_max,
user, vhost, transactional, confirm, consumer_count, messages_unacknowledged,
[root@controller0 ~]#

创建用户

[root@controller0 ~]# docker exec -i 8c323 rabbitmqctl  add_user  user1  redhat
Creating user "user1"
[root@controller0 ~]# docker exec -i 8c323 rabbitmqctl  list_users
Listing users
user1   []
guest   [administrator]

打标签

[root@controller0 ~]# docker exec -i 8c323 rabbitmqctl  set_user_tags user1  administrator
Setting tags for user "user1" to [administrator]
[root@controller0 ~]# docker exec -i 8c323 rabbitmqctl  list_users
Listing users
user1   [administrator]
guest   [administrator]

赋权

docker exec -i 8c323 rabbitmqctl  set_permissions user1 ".*" ".*" ".*"
Setting permissions for user "user1" in vhost "/"
[root@controller0 ~]#
赋权
.* 任意的所有的

./rmq_trace.py  -u user1   -p redhat  -t 172.24.1.1  > /tmp/trace.txt
-t  172.24.1.1监听controller0

创建云主机

openstack server  create --image rhel7  --flavor default  --security-group  default  --key-name example-keypair --nic net-id=finance-network1 finance-server2 --wait

实例运行起来才会释放终端 --wait

openstack image list

openstack keypair list

openstack security group list

openstack network list

查看到信息用在openstack server create上

[root@controller0 tmp]# ls
systemd-private-a553c85ed0f64fceacbc5dcbbdbe634e-ntpd.service-r2q3iL  trace.txt
tmp.BhMtbIL4Co
[root@controller0 tmp]#

可以去查trace.txt

docker exec -i 8c323 rabbitmqctl trace_off

关闭消息队列

结束

[root@controller0 tmp]# pcs resource show

查看集群

vnc登录

通过访问5900的controller0转发到 计算节点

keystone

图形界面允许登录多域

vi    /var/lib/config-data/horizon/etc/openstack-dashboard/local_setting
OPENSTACK_KEYSTONE_MULTIDOMAIN_SUPPORT = True
vi /var/lib/config-data/keystone/etc/keystone.conf
domain_specific_drivers_enabled=True
docker restart horizon
docker restart keystone

轮转key

fernet 不存在后端

存在控制节点

/var/lib/config-data/puppet-generated/keystone/etc/keystone/fernet-keys

0 未来的key 1 当前的key

可以设置轮转共保留key，5个

未来key为0，轮转后变为最大值，过期key=当前key，当前key+1 [轮转后]

过期key 未来key 当前key都有可能解密

过期key属于你提前轮转了，未来key属于其他节点先轮转了

16小时内轮转4次，过期的token会无效，退出重新登录，不断刷新token保证安全性，不放在后端也解决了token滞留影响性能

考试需要手动轮转

考试有产品文档，去那里查命令

手动轮转

轮转后

多一个key

制作镜像

raw性能最高，没有特性,没有压缩

qcow2可以有特性，有快照

KVM

实例 系统盘可以来自 文件 （qcow2） /dev/sdb 磁盘

qcow2 = qemu+cow

KVM 计算虚拟化

qemu 模拟网卡磁盘设备

现在她两被整合

未装系统，所以很小，装系统会越来越大



这是一个镜像文件

如果是raw，分配10G，立即给你用上10G

她两可以转换 qcow2 转换 raw

qeum-img convert -f qcow2 -O raw osp-small.qcow2 osp-small.raw

qcow2 写时复制 （与快照写实复制区分开来）

cow = copy on write

镜像格式为qcow2 通过此镜像发放云主机

将镜像拷贝的计算节点上去，方便启动云主机，多个云主机共用一个镜像，母盘

这是镜像，母盘

差分盘在ceph里面，差分盘们共用母盘，母盘只读，无法更改

差分盘 qcow2最小存储单元叫簇 以簇为单位

修改的数据肯定放在差分盘，但是否以为簇为单位呢，假设簇为64k，你在差分盘改了20k

剩余44k呢？所以得把剩余的44k也拷贝到差分盘，让它以最小单位簇读取。这叫写实复制

改的一部分在差分盘当中，簇剩下的，也拷贝到差分盘当中。先写再复制。（差分盘读一点母盘读一点不现实，不效率）

qemu-img info disk.qcow2 查看此镜像

使用ceph镜像被转为raw格式可以使用ceph RBD的快照功能 （使用ceph给raw（rbd）打快照）

自定义镜像

从一个基础镜像之上开始构建

guestfish

安装包libguestfs-tools-c

拉一个基础镜像

wget http://materials.example.com/osp-small.qcpw2

进入镜像

guestfish -i --network -a ~/osp-small.qcow2

(-i自动挂载分区 -a指定镜像 --network启用网络 )

><fs> command 'yum -y install httpd'

><fs> command 'systemctl enable httpd'

><fs> command 'systemctl start httpd'

><fs> command 'ls /var/www/'
cgi-bin
html

><fs> touch /var/www/html/index.html
><fs> vi /var/www/html/index.html
hello mqy

:x
><fs> command 'useradd mqy'
创建的文件都未打标签，未来可能起不来
所以打标签
><fs> command 'ls /etc/selinux/targeted/contexts/files/file_contexts'

><fs> selinux-relabel /etc/selinux/targeted/contexts/files/file_contexts /

上传镜像

--min-disk --min-raw 最小磁盘 规格与镜像匹配

openstack image create --disk-format qcow2 --file osp-small.qcow2 small

发放实例

openstack server  create --image small  --flavor default  --security-group  default  --key-name example-keypair --nic net-id=finance-network1 finance-server2 

[student@workstation ~(developer1-finance)]$ openstack network show  provider-datacentre  查看这个网络是否为外网

[student@workstation ~(developer1-finance)]$ openstack floating ip create provider-datacentre

[student@workstation ~(developer1-finance)]$ openstack floating ip list

[student@workstation ~(developer1-finance)]$ openstack server add floating ip finance-server2 172.25.250.104

开启安全组
[student@workstation ~(developer1-finance)]$ curl 172.25.250.104
hello mqy

终于把环境玩明白了

classroom启动时会同步f0的时间.更改f0时间，重启classroom。

所有服务启动起来时，需要耐心等待，不行就重启keystone 与 horizon