7.1、controller节点配置

0、配置openstack版本yum源：

yum install centos-release-openstack-rocky

1、安装 OpenStack 客户端：

yum install python-openstackclient

yum install openstack-selinux

#用于管理openstack的安全策略；

2、安装数据库：

大多数OpenStack服务使用SQL数据库来存储信息。数据库通常在控制器节点上运行。

（1）安装：

yum install mariadb mariadb-server python2-PyMySQL

（2）配置服务以使用控制器节点的管理IP地址：

vim /etc/my.cnf.d/openstack.cnf

[mysqld]

bind-address = controller

default-storage-engine = innodb

innodb_file_per_table=1

max_connections = 4096

collation-server = utf8_general_ci

character-set-server = utf8

（3）设置开机自启动：

systemctl enable mariadb.service

systemctl start mariadb.service

（4）运行脚本保护数据库服务：

mysql_secure_installation

#提示：数据库密码是123456；

3、安装消息队列：

OpenStack使用消息队列来协调服务之间的操作和状态信息。消息队列服务通常在控制器节点上运行。

（1）安装：

yum install rabbitmq-server

（2）设置开机自启动：

systemctl enable rabbitmq-server.service

systemctl start rabbitmq-server.service

（3）添加openstack用户：

rabbitmqctl add_user openstack openstack

（4）允许用户进行配置，写入和读取访问 openstack：

rabbitmqctl set_permissions openstack ".*" ".*" ".*"

（5）打开消息队列的web监控功能：

rabbitmq-plugins enable rabbitmq_management

#开启rabbitmp的web监控插件；

lsof -i:15672

#查看rabbitmp监听的端口；

http://10.0.0.11:15672/

访问：user:guest；password:guest

4、安装memcached：

服务的身份服务身份验证机制使用Memcached来缓存令牌。memcached服务通常在控制器节点上运行。

对于生产部署，我们建议启用防火墙，身份验证和加密的组合以保护它。

（1）安装：

yum install memcached python-memcached

（2）配置服务以使用控制器节点的管理IP地址：

vim /etc/sysconfig/memcached

PORT="11211"

USER="memcached"

MAXCONN="1024"

CACHESIZE="64"

OPTIONS="-l 127.0.0.1,::1,controller"

（3）设置开机自启：

systemctl enable memcached.service

systemctl start memcached.service

5、安装keyston：

OpenStack Identity服务提供单点集成，用于管理身份验证，授权和服务目录。

身份服务通常是用户与之交互的第一个服务。经过身份验证后，最终用户可以使用其身份访问其他OpenStack服务。

同样，其他OpenStack服务利用身份服务来确保用户是他们所声称的人，并发现部署中的其他服务。

Identity服务还可以与某些外部用户管理系统（例如LDAP）集成。

用户和服务可以使用由Identity服务管理的服务目录来查找其他服务。顾名思义，服务目录是OpenStack部署中可用服务的集合。

每个服务可以有一个或多个端点，每个端点可以是以下三种类型之一：admin，internal或public。在生产环境中，出于安全

原因，不同的端点类型可能驻留在暴露给不同类型用户的不同网络上。例如，公共API网络可能从Internet上可见，因此客户可以管理他们的云。

管理API网络可能仅限于管理云基础架构的组织内的运营商。内部API网络可能仅限于包含OpenStack服务的主机。

此外，OpenStack支持多个区域以实现可伸缩性。RegionOne区域。在身份服务中创建的区域，服务和端点一起构成部署的服务目录。

部署中的每个OpenStack服务都需要一个服务条目，其中相应的端点存储在Identity服务中。这可以在安装和配置Identity服务之后完成。

Identity服务包含以下组件：

服务器：

集中式服务器使用RESTful接口提供身份验证和授权服务。

驱动程序：

驱动程序或服务后端集成到中央服务器。它们用于访问OpenStack外部存储库中的身份信息，并且

可能已存在于部署OpenStack的基础架构中（例如，SQL数据库或LDAP服务器）。

模块：

中间件模块在使用Identity服务的OpenStack组件的地址空间中运行。这些模块拦截服务请求，提取

用户凭据，并将它们发送到中央服务器以进行授权。中间件模块和OpenStack组件之间的集成使用Python Web服务器网关接口。

（1）先决条件：

1）在数据库中创建keystone的数据库：

mysql -uroot -p123456

MariaDB [(none)]>CREATE DATABASE keystone;

2）授予对keystone数据库的适当访问权限：

MariaDB [(none)]> grant all on keystone.* to 'keystone'@'localhost' identified by 'keystone';

MariaDB [(none)]> grant all on keystone.* to 'keystone'@'%' identified by 'keystone';

3）这里将其它服务的库和权限一并创建：

MariaDB [(none)]> create database glance;

MariaDB [(none)]> create database nova;

MariaDB [(none)]> create database nova_api;

MariaDB [(none)]>CREATE DATABASE nova_cell0;

MariaDB [(none)]>CREATE DATABASE placement;

MariaDB [(none)]> create database neutron;

MariaDB [(none)]> create database cinder;

MariaDB [(none)]> grant all on glance.* to 'glance'@'localhost' identified by 'glance';

MariaDB [(none)]> grant all on glance.* to 'glance'@'%' identified by 'glance';

MariaDB [(none)]> grant all on nova.* to 'nova'@'localhost' identified by 'nova';

MariaDB [(none)]> grant all on nova.* to 'nova'@'%' identified by 'nova';

MariaDB [(none)]> grant all on nova_api.* to 'nova'@'localhost' identified by 'nova';

MariaDB [(none)]> grant all on nova_api.* to 'nova'@'%' identified by 'nova';

MariaDB [(none)]>GRANT ALL PRIVILEGES ON nova_cell0.* TO 'nova'@'localhost' IDENTIFIED BY 'nova';

MariaDB [(none)]>GRANT ALL PRIVILEGES ON nova_cell0.* TO 'nova'@'%' IDENTIFIED BY 'nova';

MariaDB [(none)]>GRANT ALL PRIVILEGES ON placement.* TO 'placement'@'localhost' IDENTIFIED BY 'placement';

MariaDB [(none)]>GRANT ALL PRIVILEGES ON placement.* TO 'placement'@'%' IDENTIFIED BY 'placement';

MariaDB [(none)]> grant all on neutron.* to 'neutron'@'localhost' identified by 'neutron';

MariaDB [(none)]> grant all on neutron.* to 'neutron'@'%' identified by 'neutron';

MariaDB [(none)]> grant all on cinder.* to 'cinder'@'localhost' identified by 'cinder';

MariaDB [(none)]> grant all on cinder.* to 'cinder'@'%' identified by 'cinder';

（2）安装：

yum install openstack-keystone httpd mod_wsgi

#说明：安装keyston时会生成一个keystone虚拟用户；

（3）修改配置文件：

vim /etc/keystone/keystone.conf

[database]

connection = mysql+pymysql://keystone:keystone@controller/keystone

[token] #配置令牌；

provider = fernet

driver = memcache

[memcache] #配置memcache；

servers = controller:11211

（4）填充Identity服务数据库：

su -s /bin/sh -c "keystone-manage db_sync" keystone

#使用keystone用户进行填充不可以使用root，否则容易出现权限问题；

mysql -h 10.0.0.11 -ukeystone -pkeystone -e "use keystone;show tables;"

#验证keystone库中是否填充了表；

（5）初始化fernet秘钥库：

keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone

keystone-manage credential_setup --keystone-user keystone --keystone-group keystone

#提示：该两条命令会在/etc/keystone/目录下生成fernet-keys文件；

（6）初始化keystone用户：

初始化后会建立一个admin的项目、角色、用户；admin用户在admin项目中，并且是admin的权限；

keystone-manage bootstrap --bootstrap-password admin \

--bootstrap-admin-url http://controller:5000/v3/ \

--bootstrap-internal-url http://controller:5000/v3/ \

--bootstrap-public-url http://controller:5000/v3/ \

--bootstrap-region-id RegionOne

mysql -h 10.0.0.11 -ukeystone -pkeystone -e "use keystone;select * from endpoint\G;"

#验证初始化用户是否成功；

（7）配置apache服务：

1）修改apache的httpd.conf配置文件：

vim /etc/httpd/conf/httpd.conf

ServerName controller:80

2）创建keystone配置文件的软链接自，有httpd管理keyston的配置文件：

ln -s /usr/share/keystone/wsgi-keystone.conf /etc/httpd/conf.d/

3）设置httpd服务开机自启动：

systemctl enable httpd.service

systemctl start httpd.service

（8）创建openstack客户端环境脚本：

1）创建admin用户脚本：

mkdir -p /scripts

cd /scripts/

vim admin-openstack.sh

#!/bin/sh

export OS_PROJECT_DOMAIN_NAME=Default

export OS_USER_DOMAIN_NAME=Default

export OS_PROJECT_NAME=admin

export OS_USERNAME=admin

export OS_PASSWORD=admin

export OS_AUTH_URL=http://controller:5000/v3

export OS_IDENTITY_API_VERSION=3

export OS_IMAGE_API_VERSION=2

. /scripts/admin-openstack.sh

2）查看用户等信息：

openstack user list

+----------------------------------+-------+

| ID | Name |

+----------------------------------+-------+

| 76d29ec2124945cb94dda6be494dea1f | admin |

+----------------------------------+-------

openstack role list

+----------------------------------+--------+

| ID | Name |

+----------------------------------+--------+

| 6d36f33fa1ae4a9a80938133a464f181 | reader |

| ac8442475c974108bc1ca6ee66bf1f66 | admin |

| ceca361cebbf4de09c82c413258405a4 | member |

+----------------------------------+--------+

openstack project list

+----------------------------------+-------+

| ID | Name |

+----------------------------------+-------+

| 52f289ecdd844a86aa8401c3c7d1de74 | admin |

+----------------------------------+-------+

openstack service list

+----------------------------------+----------+----------+

| ID | Name | Type |

+----------------------------------+----------+----------+

| cef0253674b34940993a492796b02fe9 | keystone | identity |

+----------------------------------+----------+----------+

openstack endpoint list

+----------------------------------+-----------+--------------+--------------+---------+-----------+----------------------------+

+----------------------------------+-----------+--------------+--------------+---------+-----------+----------------------------+

+----------------------------------+-----------+--------------+--------------+---------+-----------+----------------------------+

3）admin用户验证：

openstack token issue

+------------+------------------------------------------------------------------------------------------------------------------

-----------------------------------------------------------------------+| Field | Value

|+------------+------------------------------------------------------------------------------------------------------------------

-----------------------------------------------------------------------+| expires | 2019-03-28T08:12:11+0000

|| id | gAAAAABcnHPLKywDYdpUKrCsVdq9G9F-2ZRRQla4tEpVC6e934cGOFCY9pR99PqYaQ-Cm4cr9gv3gQ8wQTlm2Q0jiRMSCDBfkoLuJldqtc6yJQXDu

CmHTzN3mqApvyVpJ8cPgZcQCUN1BrzgV7hJ761TMtyx3UykDmEzGACF43VoU4GSNbgyP5o || project_id | 52f289ecdd844a86aa8401c3c7d1de74

|| user_id | 76d29ec2124945cb94dda6be494dea1f

|+------------+------------------------------------------------------------------------------------------------------------------

-----------------------------------------------------------------------+

（9）创建域，项目、用户和角色并验证：

1）创建域：

keystone有默认的"default"域，可以不创建；

openstack domain create --description "An Example Domain" lc

2）创建demo的项目和用户以及user角色，并给demo用户授权，用于演示：

A、创建demo项目：

openstack project create --domain default --description "Demo Project" demo

B、创建demo用户:

openstack user create --domain default --password-prompt demo

User Password: #密码是demo

Repeat User Password:

C、创建user角色：

openstack role create user

D、将demo用户添加到demo项目并赋予user的角色；

openstack role add --project demo --user demo user

3）创建service项目以及相关服务的用户并授予admin角色权限：

A、创建service项目：

openstack project create --domain default --description "Service Project" service

B、创建相关用户及授权：

openstack user create --domain default --password-prompt glance

openstack role add --project service --user glance admin

openstack user create --domain default --password-prompt nova

openstack role add --project service --user nova admin

openstack user create --domain default --password-prompt placement

openstack role add --project service --user placement admin

openstack user create --domain default --password-prompt neutron

openstack role add --project service --user neutron admin

openstack user create --domain default --password-prompt cinder

openstack role add --project service --user cinder admin

#提示：密码是相关服务的服务名；

#删除相关服务的 openstack user\role\project\service delect <服务id>

#如果service错误，需要先删除endpoint然后再删除service，最后再重新创建service;

#查看相关的用户信息：openstack user/role/project list

4）验证相关角色：

例：这里验证demo用户，其他用户依次仿照验证即可：

A、建立脚本：

cat /scripts/demo-openstack.sh

#!/bin/sh

export OS_PROJECT_DOMAIN_NAME=Default

export OS_USER_DOMAIN_NAME=Default

export OS_PROJECT_NAME=demo

#用户加入的项目名称；

export OS_USERNAME=demo

#用户名；

export OS_PASSWORD=demo

#用户密码；

export OS_AUTH_URL=http://controller:5000/v3

#验证地址及版本号；

export OS_IDENTITY_API_VERSION=3

#openstack API版本号；

export OS_IMAGE_API_VERSION=2

#glance使用的API版本号；

B、验证：

. /scripts/demo-openstack.sh

openstack token issue

+------------+----------------------------------------------------------------------------------------------------------------------------------

-------------------------------------------------------+| Field | Value

|+------------+----------------------------------------------------------------------------------------------------------------------------------

-------------------------------------------------------+| expires | 2019-03-28T08:19:27+0000

|| id | gAAAAABcn24niTabG_OdoMIeEijpufqn1dKDXSm_fGyyOwVTBqNmAbdkZyAh_7xWSE9nSAALJPpjthQ32ptEzIssqj7vTvdpMMHXfUD6L0JIr9vqxHA0brat1hq6ULHcL

25oCnzbW4Ui20CfqCWDj_9ZYOTFTpESPSY23-khOowOurDngXMHoCk || project_id | 7c669159485646e08448dedeb506fa2c

|| user_id | 94c1b49ceb5a40e6b207a9f0a6af2833

|+------------+----------------------------------------------------------------------------------------------------------------------------------

-------------------------------------------------------+

#提示：出现上面的内容说明验证是成功的；

6、安装glance(创建和管理kvm虚拟机)：

glance-api #接受云系统镜像的创建、删除、读取请求，监听的9292端口(对外进行提供服务)

默认情况下，glance存储镜像的目录为/var/lib/glance/images/；

glance-Registry #云系统的镜像注册服务，写入到mysql数据库中，监听的是9191端口；

（1）先决条件(下面的1和2步骤在安装keyston服务时已经完成)：

1）在mariaDB中创建glance数据库及glance用户，并赋予适当的访问权限；

2）为glance创建keystone服务凭证，用户名为glance，加入的项目和角色分别是service和admin；

3）使用admin的环境变量：

. /scripts/admin-openstack.sh

4）创建glance服务实体：

openstack service create --name glance --description "OpenStack Image" image

5）创建glance服务API endpoint端点(用于访问glance)：

openstack endpoint create --region RegionOne image public http://controller:9292
openstack endpoint create --region RegionOne image internal http://controller:9292
openstack endpoint create --region RegionOne image admin http://controller:9292

6）查看glance服务及端点列表：

openstack service list

openstack endpoint list

（2）安装glance：

yum install openstack-glance -y

（3）修改glance的配置文件：

1）编辑/etc/glance/glance-api.conf文件：

[database]

connection = mysql+pymysql://glance:glance@controller/glance

[keystone_authtoken]

www_authenticate_uri = http://controller:5000

auth_url = http://controller:5000

memcached_servers = controller:11211

auth_type = password

project_domain_name = Default

user_domain_name = Default

project_name = service

username = glance

password = glance

[paste_deploy]

flavor = keystone

#keyston认证配置；

[glance_store]

stores = file,http

default_store = file

filesystem_store_datadir = /var/lib/glance/images/

#glace镜像存储路径配置；

#提示：可以使用'grep '^[a-z]' /etc/glance/glance-api.conf'命令查看相关配置；

2）编辑/etc/glance/glance-registry.conf文件：

[database]

connection = mysql+pymysql://glance:glance@controller/glance
[keystone_authtoken]

www_authenticate_uri = http://controller:5000

auth_url = http://controller:5000

memcached_servers = controller:11211

auth_type = password

project_domain_name = Default

user_domain_name = Default

project_name = service

username = glance

password = glance

[paste_deploy]

flavor = keystone

（4）同步数据库：

su -s /bin/sh -c "glance-manage db_sync" glance

#提示：如果有警告可以忽略；

（5）检查同步glance数据库是否成功：

mysql -h controller -uglance -pglance -e "use glance;show tables"

（6）启动glance的api和registry服务，并加入到开机自启：

systemctl enable openstack-glance-api.service openstack-glance-registry.service
systemctl start openstack-glance-api.service openstack-glance-registry.service

systemctl list-unit-files | grep enable | egrep "openstack-glance-api|openstack-glance-registry"

openstack-glance-api.service enabled

openstack-glance-registry.service enabled

#检查openstack-glance-api和openstack-glance-registry服务开启自启动状态；

（7）验证glance配置是否错误：

1）方法一：

openstack image list #glance image-list

#提示：该命令是显示glance镜像的列表，如果不报错，说明glance服务搭建成功；

2）方法二：

A、下载官方提供的验证镜像(大小只有13M)；

mkdir -p /tools

cd /tools

wget http://download.cirros-cloud.net/0.3.5/cirros-0.3.5-x86_64-disk.img

B、向glance上传镜像：

openstack image create "cirros" \

--file cirros-0.3.5-x86_64-disk.img \

--disk-format qcow2 --container-format bare \

--public

C、查看glance镜像列表：

openstack image list

+--------------------------------------+--------+--------+

| ID | Name | Status |

+--------------------------------------+--------+--------+

| a036ec33-6df8-45ec-adbe-4b0ac189dc8c | cirros | active |

+--------------------------------------+--------+--------+

ls -l /var/lib/glance/images/

rw-r----- 1 glance glance 13267968 3月 28 17:46 a036ec33-6df8-45ec-adbe-4b0ac189dc8c

du -sh /var/lib/glance/images/

13M /var/lib/glance/images/

7、安装nova：

（1）nova组件介绍：

必须要配置的有mysql,keystone,message,queue；

（2）先决条件(下面的1和2步骤在安装keyston服务时已经完成)：

1）在mariaDB中创建nova、nova_api、nova_cell0、placement数据库及nova、placement用户，并赋予适当的访问权限；

2）创建keystone服务凭证，用户名分别为nova和placement，加入的项目和角色分别是service和admin；

3）使用admin的环境变量：

. /scripts/admin-openstack.sh

4）创建nova和placement服务实体：

openstack service create --name nova --description "OpenStack Compute" compute

openstack service create --name placement --description "Placement API" placement

5）创建nova api和placement服务端点：

openstack endpoint create --region RegionOne compute public http://controller:8774/v2.1
openstack endpoint create --region RegionOne compute internal http://controller:8774/v2.1
openstack endpoint create --region RegionOne compute admin http://controller:8774/v2.1

openstack endpoint create --region RegionOne placement public http://controller:8778

openstack endpoint create --region RegionOne placement internal http://controller:8778

openstack endpoint create --region RegionOne placement admin http://controller:8778

6）查看glance服务及端点列表：

openstack service list

+----------------------------------+-----------+-----------+

| ID | Name | Type |

+----------------------------------+-----------+-----------+

| b4c227a999fb4a7ca3774ff0ff353f88 | placement | placement |

| cef0253674b34940993a492796b02fe9 | keystone | identity |

| d74812eea565405b8e65274209d5fbcd | glance | image |

| ebf280bbd9874282af5a9fedc16641bb | nova | compute |

+----------------------------------+-----------+-----------+

openstack endpoint list

（3）安装nova：

yum install openstack-nova-api openstack-nova-conductor openstack-nova-console \
openstack-nova-novncproxy openstack-nova-scheduler openstack-nova-placement-api

openstack-nova-api #用于外部访问；

openstack-nova-conductor #nova访问数据库的中间件；

openstack-nova-console #nova的控制界面；

openstack-nova-novncproxy #vnc代理；

openstack-nova-scheduler #调度虚拟机；

nova-placement-api #跟踪每个提供商的库存和使用情况

（4）修改配置文件：

vim /etc/nova/nova.conf

[DEFAULT]

enabled_apis = osapi_compute,metadata

#启用计算和元数据的api；

transport_url = rabbit://openstack:openstack@controller

#启用RabbitMQ消息队列；

use_neutron = true

#启用neutron管理网络；

firewall_driver = nova.virt.firewall.NoopFirewallDriver

#关闭nova的防火墙使用neutron的防火墙；

[api_database]

connection = mysql+pymysql://nova:nova@controller/nova_api

[database]

connection = mysql+pymysql://nova:nova@controller/nova

[placement_database]

connection = mysql+pymysql://placement:placement@controller/placement

#配置数据库；

[api]

auth_strategy = keystone

[keystone_authtoken]

auth_url = http://controller:5000/v3

memcached_servers = controller:11211

auth_type = password

project_domain_name = default

user_domain_name = default

project_name = service

username = nova

password = nova

#配置身份服务访问；

[vnc]

enabled = true

server_listen = 0.0.0.0

#vnc监听的网卡；

server_proxyclient_address = controller

#vnc_proxy使用;

[glance]

api_servers = http://controller:9292

#配置glance；

[oslo_concurrency]

lock_path = /var/lib/nova/tmp

#锁路径；

[placement]

region_name = RegionOne

project_domain_name = Default

project_name = service

auth_type = password

user_domain_name = Default

auth_url = http://controller:5000/v3

username = placement

password = placement

（5）由于打包错误，通过添加到以下内容来启用对Placement API的访问：

Require all granted

</IfVersion>

Order allow,deny

Allow from all

</IfVersion>

</Directory>

（6）重启httpd服务：

systemctl restart httpd

（7）同步数据库：

1）同步nova_api和placement数据库(两个库的表是一样的)：

su -s /bin/sh -c "nova-manage api_db sync" nova

2）注册nova_cell0数据库并创建cell1单元格：

su -s /bin/sh -c "nova-manage cell_v2 map_cell0" nova

su -s /bin/sh -c "nova-manage cell_v2 create_cell --name=cell1 --verbose" nova

e92cce3a-5fee-4e90-b7fe-1ef7fdfa6c69

3）同步nova数据库：

su -s /bin/sh -c "nova-manage db sync" nova

#提示：该同步有警告，可以忽略；

4）验证nova cell0和cell1是否正确注册：

su -s /bin/sh -c "nova-manage cell_v2 list_cells" nova

+-------+--------------------------------------+------------------------------------+-------------------------------------------------+---------

|+-------+--------------------------------------+------------------------------------+-------------------------------------------------+---------

|| cell1 | e92cce3a-5fee-4e90-b7fe-1ef7fdfa6c69 | rabbit://openstack:****@controller | mysql+pymysql://nova:****@controller/nova | False

|+-------+--------------------------------------+

（8）检查数据库同步是否成功：

mysql -h controller -unova -pnova -e "use nova_api;show tables;"

mysql -h controller -uplacement -pplacement -e "use placement;show tables;"

mysql -h controller -unova -pnova -e "use nova;show tables;"

mysql -h controller -unova -pnova -e "use nova_cell0;show tables;"

#提示：如果有表则说明配置是成功的，其中nova_api和placement的库表相同；nova和nova_cell0的库表一致；

（9）启动nova服务并加入到开机自启动；

systemctl enable openstack-nova-api.service openstack-nova-consoleauth \

openstack-nova-scheduler.service openstack-nova-conductor.service \

openstack-nova-novncproxy.service

systemctl start openstack-nova-api.service openstack-nova-consoleauth \

openstack-nova-scheduler.service openstack-nova-conductor.service \

openstack-nova-novncproxy.service

（10）验证nova服务是否正常：

openstack host list

+------------+-------------+----------+

| Host Name | Service | Zone |

+------------+-------------+----------+

| controller | consoleauth | internal |

| controller | conductor | internal |

| controller | scheduler | internal |

+------------+-------------+----------+

openstack compute service list

+--------------------------------------+------------------+------------+----------+---------+-------+----------------------------+-----------------+-------------+

+--------------------------------------+------------------+------------+----------+---------+-------+----------------------------+-----------------+-------------+

+--------------------------------------+------------------+------------+----------+---------+-------+----------------------------+-----------------+-------------+

8、neutron服务：

（1）先决条件(下面的1和2步骤在安装keyston服务时已经完成)：

1）在mariaDB中创建neutron数据库及neutron用户，并赋予适当的访问权限；

2）为neutron创建keystone服务凭证，用户名为neutron，加入的项目和角色分别是service和admin；

3）使用admin的环境变量：

. /scripts/admin-openstack.sh

4）创建neutron的服务实体：

openstack service create --name neutron --description "OpenStack Networking" network

5）创建neutron访问的API端点：

openstack endpoint create --region RegionOne network public http://controller:9696

openstack endpoint create --region RegionOne network internal http://controller:9696

openstack endpoint create --region RegionOne network admin http://controller:9696

6）查看：

openstack service list

+----------------------------------+-----------+-----------+

| ID | Name | Type |

+----------------------------------+-----------+-----------+

| 30191f3b3aa94e7eb734836480306c08 | neutron | network |

| b4c227a999fb4a7ca3774ff0ff353f88 | placement | placement |

| cef0253674b34940993a492796b02fe9 | keystone | identity |

| d74812eea565405b8e65274209d5fbcd | glance | image |

| ebf280bbd9874282af5a9fedc16641bb | nova | compute |

+----------------------------------+-----------+-----------+

openstack endpoint list

（2）配置网络选项1-提供商网络：

1）安装软件包：

yum install openstack-neutron openstack-neutron-ml2 openstack-neutron-linuxbridge ebtables

2）配置服务器组件：

vim /etc/neutron/neutron.conf

[database]

connection = mysql+pymysql://neutron:neutron@controller/neutron

#数据库；

[DEFAULT]

core_plugin = ml2

service_plugins =

#启用链路层插件并禁用其它的插件；

transport_url = rabbit://openstack:openstack@controller

#rabbit消息队列连接；

auth_strategy = keystone

#身份验证；

notify_nova_on_port_status_changes = true

notify_nova_on_port_data_changes = true

#网络拓扑更改通知；

[keystone_authtoken]

www_authenticate_uri = http://controller:5000

auth_url = http://controller:5000

memcached_servers = controller:11211

auth_type = password

project_domain_name = default

user_domain_name = default

project_name = service

username = neutron

password = neutron

#身份验证；

[nova]

auth_url = http://controller:5000

auth_type = password

project_domain_name = default

user_domain_name = default

region_name = RegionOne

project_name = service

username = nova

password = nova

#网络更改通知；

[oslo_concurrency]

lock_path = /var/lib/neutron/tmp

#配置锁定路径；

3）配置链路层插件：

vim /etc/neutron/plugins/ml2/ml2_conf.ini

[ml2]

type_drivers = flat,vlan

#启用平面和vlan网络；

tenant_network_types =

#禁用自助服务网络；

mechanism_drivers = linuxbridge

#启用linux的桥接机制；

#配置ML2插件后，删除type_drivers选项中的值，可能会导致数据库不一致，需要重新同步数据库。

extension_drivers = port_security

#启用端口安全性扩展驱动程序；

[ml2_type_flat]

flat_networks = provider

#将提供商虚拟网络置为扁平网络；

[securitygroup]

enable_ipset = true

#启用ipset以提高安全组规则的效率;

4）配置linux桥代理(二层)：

vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini

[linux_bridge]

physical_interface_mappings = provider:eth0

[vxlan]

enable_vxlan = false

#禁用vxlan重叠网络；

[securitygroup]

enable_security_group = true

firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

#启用安全组并配置Linux网桥iptables防火墙驱动程序；

以下参数在启动neutron-linuxbridge-agent.service的时候会自动设置为1，以确保

linux内核支持网桥过滤器;

sysctl net.bridge.bridge-nf-call-iptables

sysctl net.bridge.bridge-nf-call-ip6tables

5）配置dhcp代理：

vim /etc/neutron/dhcp_agent.ini

[DEFAULT]

interface_driver = linuxbridge

dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq

enable_isolated_metadata = true

#配置Linux桥接接口驱动程序，Dnsmasq DHCP驱动

#程序，并启用隔离的元数据，以便提供商网络上的实

#例可以通过网络访问元数据；

（3）配置元数据代理：

vim /etc/neutron/metadata_agent.ini

[DEFAULT]

nova_metadata_host = controller

metadata_proxy_shared_secret = lc
#配置元数据主机和共享密钥；

（4）配置Compute服务以使用Networking服务：

vim /etc/nova/nova.conf

[neutron]

url = http://controller:9696

auth_url = http://controller:5000

auth_type = password

project_domain_name = default

user_domain_name = default

region_name = RegionOne

project_name = service

username = neutron

password = neutron

service_metadata_proxy = true

metadata_proxy_shared_secret = lc

#共享秘钥和neutron中配置的元数据代理的秘钥一致；

（5）创建软连接：

ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini

（6）同步数据库：

su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \
--config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron

检测数据同步是否正确：

mysql -hcontroller -uneutron -pneutron -e "use neutron;show tables"

（7）重启compute API服务：

systemctl restart openstack-nova-api.service

（8）开启neutron服务并加入到开机自启动中：

systemctl enable neutron-server.service \
neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
neutron-metadata-agent.service

systemctl start neutron-server.service \
neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
neutron-metadata-agent.service

（9）验证：

openstack network agent list

+--------------------------------------+--------------------+------------+-------------------+-------+-------+---------------------------+

+--------------------------------------+--------------------+------------+-------------------+-------+-------+---------------------------+

+--------------------------------------+--------------------+------------+-------------------+-------+-------+---------------------------+

openstack compute service list

+----+------------------+------------+----------+---------+-------+----------------------------+

+----+------------------+------------+----------+---------+-------+----------------------------+

| 1 | nova-consoleauth | controller | internal | enabled | up | 2019-03-30T09:56:26.000000 |

| 2 | nova-conductor | controller | internal | enabled | up | 2019-03-30T09:56:31.000000 |

| 3 | nova-scheduler | controller | internal | enabled | up | 2019-03-30T09:56:25.000000 |

| 6 | nova-compute | compute1 | nova | enabled | up | 2019-03-30T09:56:26.000000 |

+----+------------------+------------+----------+---------+-------+----------------------------+

brctl show

bridge name bridge id STP enabled interfaces

brqc148981c-3a 8000.000c29e416df no eth0

tap8c4ff3d7-3e

route -n

Kernel IP routing table

Destination Gateway Genmask Flags Metric Ref Use Iface

0.0.0.0 10.0.0.253 0.0.0.0 UG 99 0 0 brqc148981c-3a

10.0.0.0 0.0.0.0 255.255.255.0 U 0 0 0 brqc148981c-3a

172.16.1.0 0.0.0.0 255.255.255.0 U 101 0 0 eth1

7.1、controller节点配置的更多相关文章

openstack私有云布署实践【10.2 计算nova - controller节点配置（办公网环境）】
一.首先登录controller1创建nova数据库,并赋于远程和本地访问的权限. mysql -u root -p CREATE DATABASE nova; GRANT ALL PRI ...
openstack私有云布署实践【11.2 计算nova - compute节点配置（办公网环境）】
这里我只使用compute1节点配置为示例,其它节点的配置基本是一样的,只是声明的管理IP不同而已计算节点 # yum install openstack-nova-compute sysfsu ...
快速增加controller节点
# controller1节点部署成功后,再添加controller节点,复制配置文件并修改即可openstack pike 部署目录汇总 http://www.cnblogs.com/elvi/p ...
openstack在controller节点使用openstack network agent list不显示计算节点
问题描述: 做完计算节点neutron的相关配置后,在controller节点查看agent列表,结果如下发现并没有compute节点在计算节点上查看status显示failed 在查看日志文件/ ...
7.2、compute节点配置
用于创建虚拟机的节点: 0.配置openstack版本yum源: yum install centos-release-openstack-rocky 1.nova-compute的安装: (1)安装 ...
Jenkins进阶系列之——12详解Jenkins节点配置
2014-03-02:修正对于lable标签的理解.(1.532.1版本已经给出了官方解释) 2013-12-22:添加JNLP端口修改,修改了一些错误. Jenkins有个很强大的功能:分布式构建( ...
Windows Server 2008R2配置MySQL Cluster并将管理节点和数据节点配置成windows服务
说明:将mysql的管理节点和数据节点配置成windows服务是为了防止有人手误关闭管理节点或数据节点的dos命令窗口,管理节点或数据节点的命令窗口误关闭可能会造成mysql某台或某几台mysql不能 ...
openstack私有云布署实践【11.1 计算nova - compute节点配置（科兴环境）】
这里我只使用kxcompute1节点配置为示例,其它节点的配置基本是一样的,只是声明的管理IP不同而已计算节点 # yum install openstack-nova-compute sysf ...
openstack私有云布署实践【12.2 网络Neutron-controller节点配置（办公网环境）】
网络这一块推荐使用的是 Neutron--LinuxBirdge的Ha高可用,此高可用方案对Public作用不是很大,Public只用到DHCP,而Private则会用到L3 Agent,则此方案是有 ...

随机推荐

[bug] org.yaml.snakeyaml.error.YAMLException: java.nio.charset.MalformedInputException: Input length = 2
原因 SpringBoot启动加载yml配置文件出现编码格式错误参考 https://www.pianshen.com/article/2431144034/
n/a或N/A是英语“不适用”（Not applicable）
n/a或N/A是英语"不适用"(Not applicable)等类似单词的缩写,常可在各种表格中看到. N/A比较多用在填写表格的时候,表示"本栏目(对我)不适用&quo ...
jmeter 通过CSV Data Set Config控件参数化
CSV Data Set Config控件配置如下: 被导入的.csv 文件内容如下用excel打开如下设置中url2对应:cn.toursforfun.com 和 www.163.com url ...
005.Python条件if语句
一流程控制流程控制的定义流程:代码执行的过程流程控制:对代码执行过程的管控流程控制三大结构: 顺序结构:从上到下,代码依次执行分支结构: 一共4个循环结构:while for 分支结构 ...
ShardingSphere你还不会吗？(第一篇)
ShardingSphere你还不会吗?(第一篇) 作者:星晴(当地小有名气,小到只有自己知道的杰伦粉) 一.需求我们做项目的时候,数据量比较大,单表千万级别的,需要分库分表,于是在网上搜索这方面的 ...
安卓开发（2）—— Kotlin语言概述
安卓开发(2)-- Kotlin语言概述 Android的官方文档都优先采用Kotlin语言了,学它来进行Android开发已经是一种大势所趋了. 这里只讲解部分的语法. 如何运行Kotlin代码这 ...
VMware ESXi 7.0 U2 SLIC & Unlocker Intel NUC 专用镜像
构建 Nano Datacenter 的两大平台在测试环境或者家庭实验室(Home lab)中使用 VMware vSphere 作为虚拟化平台非常普遍,笔者更倾向使用 Nano Datacente ...
摄像头Camera 标定Calibration原理Theory
摄像头Camera 标定Calibration原理Theory cv2.cameraCalibration Pinhole camera calibration calls camera vision ...
CPU的自动调度矩阵乘法
CPU的自动调度矩阵乘法这是一个有关如何对CPU使用自动调度程序的文档. 与依靠手动模板定义搜索空间的基于模板的autotvm不同,自动调度程序不需要任何模板.用户只需要编写计算声明,而无需任何调度 ...
LeetCode---105. 从前序与中序遍历序列构造二叉树（Medium）
题目:105. 从前序与中序遍历序列构造二叉树根据一棵树的前序遍历与中序遍历构造二叉树. 注意: 你可以假设树中没有重复的元素. 例如,给出前序遍历 preorder = [3,9,20,15,7 ...

7.1、controller节点配置

7.1、controller节点配置的更多相关文章

随机推荐

热门专题