OpenStack安装配置_Mitaka版本

最新推荐文章于 2023-01-04 17:59:10 发布
原创 最新推荐文章于 2023-01-04 17:59:10 发布 · 1.1k 阅读 · 7 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细介绍OpenStack从基础环境搭建到高级特性配置的全过程，包括Keystone认证、Glance镜像、Nova计算、Neutron网络等核心服务的安装与调优，以及Web界面、块存储、VXLAN网络等拓展功能实现。

文章目录


 

IP 主机名 备注
192.168.117.14 controller 控制节点
192.168.117.15 compute1 计算节点1

控制节点：内存4G，处理器2核，开启VT虚拟化
计算节点1：内存1G，处理器2核，开启VT虚拟化
 

基础环境准备（所有节点）

  1. 配置host解析
[root@controller ~]# vim /etc/hosts
192.168.117.14  controller
192.168.117.15  compute1
  1. 挂载镜像文件
[root@controller ~]# echo 'mount /dev/cdrom /mnt
[root@controller ~]# echo 'mount /dev/cdrom /mnt' >> /etc/rc.local 
[root@controller ~]# chmod +x /etc/rc.d/rc.local
  1. 上传openstack_rpm.tar.gz至/opt/目录下并解压
[root@controller opt]# tar zxvf openstack_rpm.tar.gz
  1. 配置yum源
[root@controller ~]# vim /etc/yum.repos.d/local.repo 

[local]
name=local
baseurl=file:///mnt
gpgcheck=0

[openstack]
name=openstack
baseurl=file:///opt/repo
gpgcheck=0
  1. 分别配置时间同步
[root@controller ~]# vim /etc/chrony.conf
server ntp6.aliyun.com iburst
allow 192.168.117.0/24
[root@controller ~]# systemctl restart chronyd


[root@compute1 ~]# vim /etc/chrony.conf
server 192.168.117.14 iburst
[root@compute1 ~]# systemctl restart chronyd
  1. 安装openstack客户端和openstack-selinux
[root@controller ~]# yum install -y python-openstackclient openstack-selinux

配置keystone认证服务（控制节点）

  1. 安装数据库及python连接模块
[root@controller ~]# yum install -y mariadb mariadb-server python2-PyMySQL
  1. 创建配置文件
[root@controller ~]# vim /etc/my.cnf.d/openstack.cnf
[mysqld]
bind-address = 192.168.117.14        //控制节点IP
default-storage-engine = innodb     //默认存储引擎
innodb_file_per_table                     //独立表空间
max_connections = 4096
collation-server = utf8_general_ci     
character-set-server = utf8
  1. 启动mariadb，并设置开机自启
[root@controller ~]# systemctl enable --now mariadb
  1. 运行mariadb安全配置向导，为了方便不设置密码
[root@controller ~]# mysql_secure_installation
Enter current password for root (enter for none): 
Set root password? [Y/n] n
Remove anonymous users? [Y/n] y
Disallow root login remotely? [Y/n] y
Remove test database and access to it? [Y/n] y
Reload privilege tables now? [Y/n] y
  1. 安装消息队列rabbitmq，启动服务并设置开机启动
[root@controller ~]# yum install -y rabbitmq-server
[root@controller ~]# systemctl enable --now rabbitmq-server
  1. 创建用户并授权
[root@controller ~]# rabbitmqctl add_user openstack RABBIT_PASS
[root@controller ~]# rabbitmqctl set_permissions openstack ".*" ".*" ".*"
  1. 启动监控页面插件
[root@controller ~]# rabbitmq-plugins enable rabbitmq_management
  1. 安装memcached
[root@controller ~]# yum install -y memcached python-memcached
  1. 修改memcached配置文件，重启服务并设置开机启动
[root@controller ~]# sed -i 's/127.0.0.1/192.168.117.14/g' /etc/sysconfig/memcached
[root@controller ~]# systemctl enable --now memcached
  1. 创建数据库并授权
[root@controller ~]# mysql
MariaDB [(none)]> create database keystone;
MariaDB [(none)]> grant all privileges on keystone.* to 'keystone'@'localhost' identified by 'KEYSTONE_DBPASS';
MariaDB [(none)]> grant all privileges on keystone.* to 'keystone'@'%' identified by 'KEYSTONE_DBPASS';
  1. 安装keystone相关软件包
[root@controller ~]# yum install -y openstack-keystone httpd mod_wsgi
  1. 配置keystone文件
[root@controller ~]# sed -i.bak -e '/^$/d' -e '/^#.*/d' /etc/keystone/keystone.conf
[root@controller ~]# yum install -y openstack-utils
[root@controller ~]# openstack-config --set /etc/keystone/keystone.conf DEFAULT admin_token ADMIN_TOKEN       //定义初始管理令牌的值
[root@controller ~]# openstack-config --set /etc/keystone/keystone.conf database connection mysql+pymysql://keystone:KEYSTONE_DBPASS@controller/keystone      //配置数据库访问
[root@controller ~]# openstack-config --set /etc/keystone/keystone.conf token provider fernet        //配置Fernet UUID令牌的提供者
  1. 同步数据库
[root@controller ~]# su -s /bin/sh -c "keystone-manage db_sync" keystone
  1. 初始化fernet keys
[root@controller ~]# keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone
  1. 修改http配置文件，创建虚拟主机
[root@controller ~]# vim /etc/httpd/conf/httpd.conf 
ServerName controller

[root@controller ~]# vim /etc/httpd/conf.d/wsgi-keystone.conf
Listen 5000
Listen 35357

<VirtualHost *:5000>
    WSGIDaemonProcess keystone-public processes=5 threads=1 user=keystone group=keystone display-name=%{
   
   GROUP}
    WSGIProcessGroup keystone-public
    WSGIScriptAlias / /usr/bin/keystone-wsgi-public
    WSGIApplicationGroup %{
   
   GLOBAL}
    WSGIPassAuthorization On
    ErrorLogFormat "%{cu}t %M"
    ErrorLog /var/log/httpd/keystone-error.log
    CustomLog /var/log/httpd/keystone-access.log combined

    <Directory /usr/bin>
        Require all granted
    </Directory>
</VirtualHost>

<VirtualHost *:35357>
    WSGIDaemonProcess keystone-admin processes=5 threads=1 user=keystone group=keystone display-name=%{
   
   GROUP}
    WSGIProcessGroup keystone-admin
    WSGIScriptAlias / /usr/bin/keystone-wsgi-admin
    WSGIApplicationGroup %{
   
   GLOBAL}
    WSGIPassAuthorization On
    ErrorLogFormat "%{cu}t %M"
    ErrorLog /var/log/httpd/keystone-error.log
    CustomLog /var/log/httpd/keystone-access.log combined

    <Directory /usr/bin>
        Require all granted
    </Directory>
  </VirtualHost>
  1. 启动http服务，并设置开机自启
[root@controller ~]# systemctl enable --now httpd
  1. 配置认证令牌、端点URL、认证API版本
[root@controller ~]# export OS_TOKEN=ADMIN_TOKEN
[root@controller ~]# export OS_URL=http://controller:35357/v3
[root@controller ~]# export OS_IDENTITY_API_VERSION=3
  1. 创建认证服务
[root@controller ~]# openstack service create --name keystone --description "Openstack Identity" identity
  1. 创建三个API端点：admin、internal、public
[root@controller ~]# openstack endpoint create  --region RegionOne identity public http://controller:5000/v3
[root@controller ~]# openstack endpoint create  --region RegionOne identity internal http://controller:5000/v3
[root@controller ~]# openstack endpoint create  --region RegionOne identity admin http://controller:35357/v3
  1. 创建域、项目（租户）、用户、角色
[root@controller ~]# openstack domain create --description "Default Domain" default
[root@controller ~]# openstack project create --domain default --description "Admin Project" admin
[root@controller ~]# openstack user create --domain default --password ADMIN_PASS admin
[root@controller ~]# openstack role create admin
  1. 关联项目、用户、角色
[root@controller ~]# openstack role add --project admin --user admin admin
  1. 创建service项目
[root@controller ~]# openstack project create --domain default --description "Service Project" service
  1. 创建环境变量文件admin-openrc，设置登录时自动执行该文件
[root@controller ~]# vim admin-openrc
export OS_PROJECT_DOMAIN_NAME=default
export OS_USER_DOMAIN_NAME=default
export OS_PROJECT_NAME=admin
export OS_USERNAME=admin
export OS_PASSWORD=ADMIN_PASS
export OS_AUTH_URL=http://controller:35357/v3
export OS_IDENTITY_API_VERSION=3
export OS_IMAGE_API_VERSION=2

[root@controller ~]# vim .bashrc
source admin-openrc
  1. 重新登录主机，使用openstack token issue命令，检查是否能正常请求认证令牌
    在这里插入图片描述

配置glance镜像服务（控制节点）

  1. 创建数据库并授权
[root@controller ~]# mysql
MariaDB [(none)]> create database glance;
MariaDB [(none)]> grant all privileges on glance.* to 'glance'@'localhost' identified by 'GLANCE_DBPASS';
MariaDB [(none)]> grant all privileges on glance.* to 'glance'@'%' identified by 'GLANCE_DBPASS';
MariaDB [(none)]> quit
  1. 在keystone创建glance用户关联角色
[root@controller ~]# openstack user create --domain default --password GLANCE_PASS glance
[root@controller ~]# openstack role add --project service --user glance admin
  1. 在keystone上创建服务和注册api
[root@controller ~]# openstack service create --name glance --description "OpenStack Image" image
[root@controller ~]# openstack endpoint create --region RegionOne image public http://controller:9292
[root@controller ~]# openstack endpoint create --region RegionOne image internal http://controller:9292
[root@controller ~]# openstack endpoint create --region RegionOne image admin http://controller:9292
  1. 安装软件包
[root@controller ~]# yum install -y openstack-glance
  1. 配置glance-api配置文件
[root@controller ~]# sed -i.bak -e '/^$/d' -e '/^#.*/d' /etc/glance/glance-api.conf
[root@controller ~]# openstack-config --set /etc/glance/glance-api.conf database connection mysql+pymysql://glance:GLANCE_DBPASS@controller/glance
[root@controller ~]# openstack-config --set /etc/glance/glance-api.conf glance_store stores file,http
[root@controller ~]# openstack-config --set /etc/glance/glance-api.conf glance_store default_store file
[root@controller ~]# openstack-config --set /etc/glance/glance-api.conf glance_store filesystem_store_datadir /var/lib/glance/images/
[root@controller ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_uri http://controller:5000
[root@controller ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_url http://controller:35357
[root@controller ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken memcached_servers controller:11211
[root@controller ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken auth_type password
[root@controller ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken project_domain_name default
[root@controller ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken user_domain_name default
[root@controller ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken project_name service
[root@controller ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken username glance
[root@controller ~]# openstack-config --set /etc/glance/glance-api.conf keystone_authtoken password GLANCE_PASS
[root@controller ~]# openstack-config --set /etc/glance/glance-api.conf paste_deploy flavor keystone
  1. 配置glance-registry配置文件
[root@controller ~]# sed -i.bak -e '/^$/d' -e '/^#.*/d' /etc/glance/glance-registry.conf
[root@controller ~]# openstack-config --set /etc/glance/glance-registry.conf database connection mysql+pymysql://glance:GLANCE_DBPASS@controller/glance
[root@controller ~]# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken auth_uri http://controller:5000
[root@controller ~]# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken auth_url http://controller:35357
[root@controller ~]# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken memcached_servers controller:11211
[root@controller ~]# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken auth_type password
[root@controller ~]# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken project_domain_name default
[root@controller ~]# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken user_domain_name default
[root@controller ~]# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken project_name service
[root@controller ~]# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken username glance
[root@controller ~]# openstack-config --set /etc/glance/glance-registry.conf keystone_authtoken password GLANCE_PASS
[root@controller ~]# openstack-config --set /etc/glance/glance-registry.conf paste_deploy flavor keystone
  1. 同步数据库
[root@controller ~]# su -s /bin/sh -c "glance-manage db_sync" glance
  1. 启动glance服务，并设置开机自启
[root@controller ~]# systemctl enable --now openstack-glance-api.service
[root@controller ~]# systemctl enable --now openstack-glance-registry.service
  1. 验证glance服务
    在这里插入图片描述

配置nova计算服务（控制节点）

  1. 创建数据库并授权

                

                
                
        

    


  


        

            

                      
                        最低0.47元/天 解锁文章
                          
                      
            

        


    

      

        

            

              
                
                  cruize3
                
              
            

            

                关注
              
            

        

        

          
      

      










                



	

		

			

				
					
Openstack安装部署_rhel7

				
			

			

				

					weixin_45298122的博客
				

				

					09-22
					
					1014
					
				

			

		

		

			
				
enabled=1[mitaka]gpgcheck=0在主机上升级包：安装 Openstack客户端:两个节点都要操作安全并配置组件¶以下操作控制节点上//在 [mysqld] 部分，设置值为控制节点的管理网络IP地址以使得其它节点可以通过管理网络访问数据库：[mysqld]完成安装//为了保证数据库服务的安全性，运行脚本。特别需要说明的是，为数据库的root用户设置一个适当的密码。

			
		

	



                

            
              



	

		

			

				
					
OpenstackMitaka本地源

				
			

			

				

					12-19
				

			

		

		

			
				
用于Centos7的OpenstackMitaka版的包，全部下载到本地了，传进去设置好yum源就能用。

			
		

	



              


  
              

                


	

		

			

				
					
OpenStack-mitaka部署（手把手一步一步教你搭建）

				
			

			

				

					01-09
				

			

		

		

			
				
OpenStack-mitaka部署（手把手一步一步教你搭建）

			
		

	





	

		

			

				
					
openstack mitaka版本ceilometer简介

				
			

			

				

					03-05
				

			

		

		

			
				
作为ceilometer的开发人员差不多一年的时间，对ceilometer多多少少有一些理解，鉴于之前学习ceilometer时网络上资源相对较少，就把自己的总结分享出来，希望能够给想要学习ceilometer的人提供参考

			
		

	



		

			
		



	

		

			

				
					
openstack的Mitaka版本官方admin-guide

				
			

			

				

					04-11
				

			

		

		

			
				
openstack的Mitaka版本官方admin-guide,下载汇总为chm格式，但有脚本错，不影响查阅

			
		

	





	

		

			

				
					
OpenStack-Mitaka版本部署

				
			

			

				

					FatPuffer
				

				

					01-04
					
					2969
					
				

			

		

		

			
				
openstack mitaka版本部署

			
		

	





	

		

			

				
					
OpenStack Mitaka 安装

				
			

			

				

					weixin_42399320的博客
				

				

					03-26
					
					1112
					
				

			

		

		

			
				
OpenStack Mitaka 安装
说明
本文是参考OpenStack 官方 Mitaka安装文档整理，已经通过本地验证，对官方文档里面的命令进行了处理，方便批量执行，减少出错的可能，供大家学习参考，如有问题欢迎指正。
准备工作

推荐使用 CentOS7 1511版本，其他版本在安装过程中出现很多软件包冲突情况，很难解决。
如果是虚拟机安装，建议开启硬件虚拟化
建议使用本地yum源(链接尽快...

			
		

	





	

		

			

				
					
mitaka版本的openstack 中 update_available_resource定时任务 如何更新 pinned_cpus

				
			

			

				

					05-13
				

			

		

		

			
				
在Mitaka版本的OpenStack中，`update_available_resource`定时任务是由nova-scheduler服务执行的。该任务的作用是更新compute节点的资源信息，这些资源信息包括CPU、内存、磁盘等。其中，`pinned_cpus`是一个用于...

			
		

	





	

		

			

				
					
OpenStack Mitaka版本手动搭建

				
			

			

				

					SandfordDeng的博客
				

				

					03-11
					
					1625
					
				

			

		

		

			
				
一、基础环境配置
系列文章目录
提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加
例如：第一章 Python 机器学习入门之pandas的使用

提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档
文章目录一、基础环境配置系列文章目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结

前言
提示：这里可以添加本文要记录的大概内容：
例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。

提示.

			
		

	





	

		

			

				
					
Openstack-mitaka安装部署

				
			

			

				

					weiweibao1121的博客
				

				

					07-22
					
					874
					
				

			

		

		

			
				
一、openstack介绍
Openstack是一个云平台管理项目，它不是一个软件。Openstack是一个通过数据中心（datacenter）控制大量的计算（compute）、存储(storage)和网络(networking)资源的云操作系统平台；
所有的资源都可以通过面板（dashboard）被系统管理员管理，同时也可授权用户自由分配所需使用的资源。
二、openstack组件

Nova组件提供compute服务，用来提供云主机管理功能，包括用户创建云服务器，负责创建、删除以及迁移虚拟机。Nova本

			
		

	





	

		

			

				
					
Openstack M版安装

				
			

			

				

					02-22
				

			

		

		

			
				
手动安装openstack Mitaka版

			
		

	





	

		

			

				
					
OpenStack Mitaka HA安装部署文档

				
			

			

				

					03-09
				

			

		

		

			
				
不是市面上那种只有haproxy的，这篇文档使用corosync+pacemaker+haproxy真正的实现了openstack所有服务的高可用

			
		

	





	

		

			

				
					
openstack  Mitaka版本安装

				
			

			

				

					Jian Sun_的博客
				

				

					01-09
					
					2354
					
				

			

		

		

			
				
这里主要是想记录下，这段时间以来搭建的openstack系统，主要参考如下几个站点：
官网  ：https://docs.openstack.org/mitaka/zh_CN/install-guide-rdo/keystone.html
网友经验分享：https://www.iyunv.com/thread-217686-1-1.html
Dashboard界面操作：http://tdyb

			
		

	





	

		

			

				
					
OpenStack Mitaka新版特性

				
			

			

				

					Diro_Programmer
				

				

					04-18
					
					3161
					
				

			

		

		

			
				
OpenStack Mitaka新版特性

    Mitaka是广泛部署的开源云计算软件OpenStack的第十三个发行版，现在我们可以提供更高的可管理性、更强的可扩展性以及更好的最终用户体验。Mitaka是来自全世界345家组织的2336名

			
		

	





	

		

			

				
					
OpenStack mitaka DevStack 部署

					
热门推荐

				
			

			

				

					JP.Zhang
				

				

					04-10
					
					1万+
					
				

			

		

		

			
				
一、写在前面这篇文章主要介绍了通过DevStack进行OpenStack mitaka 版本的部署，学习过程中主要参考网上资料以及自己实际的部署,整理成笔记以便后续自己查阅。  
如果转载，请保留作者信息。  
邮箱地址：jpzhang.ht@gmail.com 二、介绍Devstack是每个OpenStack开发者必备的工具，通过devstack能够快速部署指定版本的openstack，以前整个安

			
		

	





	

		

			

				
					
1

				
			

			

				

					博客
				

				

					07-26
					
					4357
					
				

			

		

		

			
				
wiehe # OpenStack Mitaka for Ubuntu 16.04 LTS 部署指南标签（空格分隔）： 云计算【声明】
欢迎转载，转载本文请注明作者和出处 
https://www.zybuluo.com/ncepuwanghui/note/389373
本文主要参考OpenStack官方文档 
OpenStack Documentation for Mitaka : Instal...

			
		

	





	

		

			

				
					
初探OpenStack Mitaka

				
			

			

				

					karamos的专栏
				

				

					04-11
					
					677
					
				

			

		

		

			
				
北京时间4月8日，OpenStack社区如期发布了OpenStack的第13个版本——Mitaka，新版本更多聚焦于可管理性、可扩展性和终端用户体验方面。OpenStack作为一个IaaS基础设施架构的集大成者，通过支持、集成众多插件的方式，向用户提供更多可选择的功能和需求，比如SDN、NFV、Container等。OpenStack已经成为众多企业和服务器提供商的云平台选择之一。由于，笔者更多从...

			
		

	





	

		

			

				
					
OpenStack_Mitaka版安装部署

				
			

			

				

					Kason_iWiki
				

				

					12-07
					
					1055
					
				

			

		

		

			
				
文章目录云计算归档：1.了解：2.KVM命令：1.日常管理：2.快照管理：3.虚拟机克隆4.桥接网卡5.热添加6.热迁移3.云技术基础架构服务平台搭建3.1基础环境搭建：3.2控制节点安装glance镜像服务3.3控制节点安装nova计算服务控制端3.4计算节点安装nova计算服务agent端3.5控制节点安装neutron网络服务3.6计算节点安装neutron网络服务3.7在计算节点上安装da...

			
		

	





	

		

			

				
					
OpenstackMitaka集群安装配置与HA测试

				
			

			

				

					
				

			

		

		

			
				
"本文档详细介绍了在OpenStack Mitaka版本下如何构建高可用性(HA)软件集群。主要内容包括环境配置、基础环境设置、OpenStack组件的安装与配置，以及计算节点的设置和故障排查。"  在安装配置OpenStack软件集群时，...

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		
评论 1

	

  
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值