Openstack Mitaka for Centos7.2 部署指南（一）

本文主要参考

OpenStack Mitaka for Ubuntu 16.04 LTS 部署指南

<a href="http://docs.openstack.org/mitaka/install-guide-rdo/" target="_blank">http://docs.openstack.org/mitaka/install-guide-rdo/</a>

官方文档

把上面的Ubuntu 换成Centos，其他详情请看上面的部署指南

4.1配置

<code>yum </code><code>install</code> <code>centos-release-openstack-mitaka</code>

<code>安装OpenStack client：</code>

<code>yum </code><code>install</code> <code>python-openstackclient</code>

<code>安装MariaDB</code>

<code>yum </code><code>install</code> <code>mariadb mariadb-server python2-PyMySQL</code>

<code>[root@controller ~]</code><code># vim /etc/my.cnf.d/openstack.cnf</code>

<code>[mysqld]</code>

<code>bind-address = 10.0.0.11</code>

<code>default-storage-engine = innodb</code>

<code>innodb_file_per_table</code>

<code>max_connections = 4096</code>

<code>collation-server = utf8_general_ci</code>

<code>character-</code><code>set</code><code>-server = utf8</code>

<code>systemctl </code><code>enable</code> <code>mariadb.service</code>

<code>systemctl start mariadb.service</code>

<code>mysql_secure_installation </code><code>##设置密码</code>

安装NoSQL数据库（MongoDB）

注：只有计量服务（Telemetry Service）用到

Controller Node

<code>① 安装MongoDB</code>

<code>yum </code><code>install</code> <code>mongodb-server mongodb</code>

<code>[root@controller ~]</code><code># vim /etc/mongod.conf</code>

<code>smallfiles = </code><code>true</code>

<code>systemctl </code><code>enable</code> <code>mongod.service</code>

<code>systemctl start mongod.service</code>

安装消息队列服务（RabbitMQ）

① 安装RabbitMQ

<code>yum </code><code>install</code> <code>rabbitmq-server</code>

<code>systemctl </code><code>enable</code> <code>rabbitmq-server.service</code>

<code>systemctl start rabbitmq-server.service</code>

<code>rabbitmqctl add_user openstack openstack </code><code>##密码</code>

<code>Creating user </code><code>"openstack"</code> <code>...</code>

<code>rabbitmqctl set_permissions openstack </code><code>".*"</code> <code>".*"</code> <code>".*"</code> <code>##权限</code>

<code>Setting permissions </code><code>for</code> <code>user </code><code>"openstack"</code> <code>in</code> <code>vhost </code><code>"/"</code> <code>...</code>

安装Memcached

身份服务（Identity Service）认证机制需要使用Memcached缓存令牌（Token）

① 安装Memcached

<code>yum </code><code>install</code> <code>memcached python-memcached</code>

<code>systemctl </code><code>enable</code> <code>memcached.service</code>

<code>systemctl start memcached.service</code>

4.2 身份服务配置（Identity Service Keystone）

Identity服务采用RESTful设计，使用REST API提供Web服务接口。

注：常见的Web Service 方式有SOAP 、WSDL 、REST 。

部署节点：Controller Node

在MariaDB（MySQL）中创建Keystone数据库

<code>mysql -uroot -p123456</code>

<code>CREATE DATABASE keystone;</code>

<code>GRANT ALL PRIVILEGES ON keystone.* TO </code><code>'keystone'</code><code>@</code><code>'localhost'</code> <code>IDENTIFIED BY </code><code>'keystone'</code><code>;</code>

<code>GRANT ALL PRIVILEGES ON keystone.* TO </code><code>'keystone'</code><code>@</code><code>'%'</code> <code>IDENTIFIED BY </code><code>'keystone'</code><code>;</code>

<code>flush privileges;</code>

<code>% 则代表了所有的host都能远程访问该mysql。但MySQL官方文档指出， % 并不包括localhost 。因此需要对localhost 和% 都进行授权。</code>

生成临时管理身份认证令牌（ADMIN_TOKEN）

生成一个随机值，作为keystone初始配置时的ADMIN_TOKEN

<code>openssl rand -hex 10</code>

安装Keystone和Apache HTTP Server with mod_wsgi

本文采用Apache HTTP server with mod_wsgi 监听端口5000 和35357 提供身份服务。默认keystone 服务已经监听端口5000 和35357 ，为避免冲突，需首先关闭keystone服务

<code>yum </code><code>install</code> <code>openstack-keystone httpd mod_wsgi</code>

<code>vim </code><code>/etc/keystone/keystone</code><code>.conf</code>

<code>admin_token = ADMIN_TOKEN</code>

<code>connection = mysql+pymysql:</code><code>//keystone</code><code>:KEYSTONE_DBPASS@controller</code><code>/keystone</code>

<code>provider = fernet </code><code>#####Fernet令牌提供者</code>

<code>将配置信息写入到身份服务数据库keystone ：</code>

<code>su</code> <code>-s </code><code>/bin/sh</code> <code>-c </code><code>"keystone-manage db_sync"</code> <code>keystone</code>

<code>初始化Fernet keys:</code>

<code>keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone</code>

vim /etc/httpd/conf/httpd.conf

ServerName controller

vim /etc/httpd/conf.d/wsgi-keystone.conf

Listen 5000Listen 35357

WSGIDaemonProcess keystone-public processes=5 threads=1 user=keystone group=keystone display-name=%{GROUP}

WSGIProcessGroup keystone-public

WSGIScriptAlias / /usr/bin/keystone-wsgi-public

WSGIApplicationGroup %{GLOBAL}

WSGIPassAuthorization On

ErrorLogFormat "%{cu}t %M"

ErrorLog /var/log/httpd/keystone-error.log

CustomLog /var/log/httpd/keystone-access.log combined

Require all granted

</Directory></VirtualHost>

WSGIDaemonProcess keystone-admin processes=5 threads=1 user=keystone group=keystone display-name=%{GROUP}

WSGIProcessGroup keystone-admin

WSGIScriptAlias / /usr/bin/keystone-wsgi-admin

<code>systemctl </code><code>enable</code> <code>httpd.service</code>

<code>systemctl start httpd.service</code>

创建服务实体（Service Entity）和API路径（API Endpoints）

<code>vim admin </code><code>##设置环境变量</code>

<code>export</code> <code>OS_TOKEN=2d3c132acf773c01838e</code>

<code>export</code> <code>OS_URL=http:</code><code>//controller</code><code>:35357</code><code>/v3</code>

<code>export</code> <code>OS_IDENTITY_API_VERSION=3</code>

<code>source</code> <code>admin</code>

创建服务实体

身份服务管理着一个OpenStack的服务目录，通过服务目录确定其他服务是否可用

<code>openstack service create --name keystone --description </code><code>"OpenStack Identity"</code> <code>identity</code>

创建API路径

OpenStack每个服务可使用三种API路径变体： admin ， internal 和public 。默认情况， admin 类型的

API路径可修改用户（user）和租户（tenant），而internal 和public 类型的API路径不允许该操作。

<code>openstack endpoint create --region RegionOne identity public http:</code><code>//controller</code><code>:5000</code><code>/v3</code>

<code>openstack endpoint create --region RegionOne identity internal http:</code><code>//controller</code><code>:5000</code><code>/v3</code>

<code>openstack endpoint create --region RegionOne identity admin http:</code><code>//controller</code><code>:35357</code><code>/v3</code>

创建域（Domain）、计划（Project）、用户（User）、角色（Role）：

<code>openstack domain create --description </code><code>"Default Domain"</code> <code>default</code>

<code>openstack project create --domain default --description </code><code>"Admin Project"</code> <code>admin</code>

<code>openstack user create --domain default --password-prompt admin</code>

<code>openstack role create admin</code>

创建的任何角色都必须映射到OpenStack配置文件policy.json 指定的角色：

<code>openstack role add --project admin --user admin admin</code>

创建服务计划

<code>openstack project create --domain default --description </code><code>"Service Project"</code> <code>service</code>

常规（非管理员）的任务应该使用一个普通的项目和用户。

<code>openstack project create --domain default --description </code><code>"Demo Project"</code> <code>demo</code>

<code>openstack user create --domain default --password-prompt demo</code>

<code>openstack role create user</code>

将普通用户角色授予示例计划和示例用户：

<code>openstack role add --project demo --user demo user</code>

处于安全考虑，禁用临时身份认证令牌机制

修改文件vi /etc/keystone/keystone‐paste.ini ，从

[pipeline:public_api] 、[pipeline:admin_api] ， [pipeline:api_v3] 处移除admin_token_auth 配置信息。

取消环境变量OS_TOKEN 和OS_URL

<code>unset</code> <code>OS_TOKEN OS_URL</code>

为admin 用户申请一个身份认证令牌

<code>openstack ‐‐os‐auth‐url http:</code><code>//controller</code><code>:35357</code><code>/v3</code> <code>‐‐os‐project‐domain‐name default ‐‐osuser‐domain‐name default ‐‐os‐project‐name admin ‐‐os‐username admin token issue</code>

<code>为demo 用户申请一个身份认证令牌</code>

<code>openstack --os-auth-url http:</code><code>//controller</code><code>:5000</code><code>/v3</code> <code>--os-project-domain-name default --os-user-domain-name default --os-project-name demo --os-username demo token issue</code>

其他申请方法：

创建OpenStack客户端环境脚本方法

<code>vim admin-openrc</code>

<code>export</code> <code>OS_PROJECT_DOMAIN_NAME=default</code>

<code>export</code> <code>OS_USER_DOMAIN_NAME=default</code>

<code>export</code> <code>OS_PROJECT_NAME=admin</code>

<code>export</code> <code>OS_USERNAME=admin</code>

<code>export</code> <code>OS_PASSWORD=admin</code>

<code>export</code> <code>OS_AUTH_URL=http:</code><code>//controller</code><code>:35357</code><code>/v3</code>

<code>export</code> <code>OS_AUTH_TYPE=password</code>

<code>export</code> <code>OS_IMAGE_API_VERSION=2</code>

<code>source</code> <code>admin-openrc</code>

<code>openstack token issue</code>

<code>vim demo-openrc</code>

<code>export</code> <code>OS_PROJECT_NAME=demo</code>

<code>export</code> <code>OS_USERNAME=demo</code>

<code>export</code> <code>OS_PASSWORD=demo</code>

<code>export</code> <code>OS_AUTH_URL=http:</code><code>//controller</code><code>:5000</code><code>/v3</code>

<code>source</code> <code>demo-openrc</code>

4.3 镜像服务配置（Image Service Glance）

用户可使用OpenStack镜像服务提供的REST API 查询、注册、恢复虚拟机镜像。

<code>CREATE DATABASE glance;</code>

<code>GRANT ALL PRIVILEGES ON glance.* TO </code><code>'glance'</code><code>@</code><code>'localhost'</code> <code>IDENTIFIED BY </code><code>'glance'</code><code>;</code>

<code>GRANT ALL PRIVILEGES ON glance.* TO </code><code>'glance'</code><code>@</code><code>'%'</code> <code>IDENTIFIED BY </code><code>'glance'</code><code>;</code>

. admin-openrc

在OpenStack中创建一个glance用户

<code>openstack user create --domain default --password-prompt glance</code>

<code>User Password: glance</code>

<code>Repeat User Password:glance</code>

将admin 角色授予glance 用户和service 计划

<code>openstack role add --project service --user glance admin</code>

创建glance服务实体

<code>openstack service create --name glance --description </code><code>"OpenStack Image"</code> <code>image</code>

创建镜像服务API路径

<code>openstack endpoint create --region RegionOne image public http:</code><code>//controller</code><code>:9292</code>

<code>openstack endpoint create --region RegionOne image internal http:</code><code>//controller</code><code>:9292</code>

<code>openstack endpoint create --region RegionOne image admin http:</code><code>//controller</code><code>:9292</code>

安装和配置Glance服务组件

<code>yum </code><code>install</code> <code>openstack-glance</code>

<code>vim </code><code>/etc/glance/glance-api</code><code>.conf</code>

connection = mysql+pymysql://glance:GLANCE_DBPASS@controller/glance

在[keystone_authtoken] 和[paste_deploy] 处，配置身份服务访问。

注：注释掉[keystone_authtoken] 处所有默认内容 M版默认是全注释掉的

[keystone_authtoken]

...

auth_uri = http://controller:5000

auth_url = http://controller:35357

memcached_servers = controller:11211

auth_type = password

project_domain_name = default

user_domain_name = default

project_name = service

username = glance

password = GLANCE_PASS

[paste_deploy]

flavor = keystone

在[glance_store]处配置本地文件系统存储和镜像文件存储位置。

stores = file,http

default_store = file

filesystem_store_datadir = /var/lib/glance/images/

<code>vim </code><code>/etc/glance/glance-registry</code><code>.conf</code>

<code>connection = mysql+pymysql:</code><code>//glance</code><code>:GLANCE_DBPASS@controller</code><code>/glance</code>

<code>[keystone_authtoken]</code>

<code>auth_uri = http:</code><code>//controller</code><code>:5000</code>

<code>auth_url = http:</code><code>//controller</code><code>:35357</code>

<code>memcached_servers = controller:11211</code>

<code>auth_type = password</code>

<code>project_domain_name = default</code>

<code>user_domain_name = default</code>

<code>project_name = service</code>

<code>username = glance</code>

<code>password = GLANCE_PASS</code>

<code>[paste_deploy]</code>

<code>flavor = keystone</code>

将配置信息写入glance数据库

<code> </code><code>su</code> <code>-s </code><code>/bin/sh</code> <code>-c </code><code>"glance-manage db_sync"</code> <code>glance</code>

忽略所有有关’弃用’（deprecate）的输出

Option "verbose" from group "DEFAULT" is deprecated for removal. Its value may be silently ignored in the future.

/usr/lib/python2.7/site-packages/oslo_db/sqlalchemy/enginefacade.py:1056: OsloDBDeprecationWarning: EngineFacade is deprecated; please use oslo_db.sqlalchemy.enginefacade

expire_on_commit=expire_on_commit, _conf=conf)

<code>systemctl </code><code>enable</code> <code>openstack-glance-api.service openstack-glance-registry.service</code>

<code>systemctl start openstack-glance-api.service openstack-glance-registry.service</code>

<code>wget http:</code><code>//download</code><code>.cirros-cloud.net</code><code>/0</code><code>.3.4</code><code>/cirros-0</code><code>.3.4-x86_64-disk.img</code>

<code>openstack image create </code><code>"cirros"</code> <code>--</code><code>file</code> <code>cirros-0.3.4-x86_64-disk.img --disk-</code><code>format</code> <code>qcow2 --container-</code><code>format</code> <code>bare --public</code>

<code>[root@controller ~]</code><code># openstack image list</code>

<code>| ID | Name | Status |</code>

<code>| 9866bbe8-5efb-43e4-9c22-3984a63276c8 | cirros | active |</code>

本文转自 295631788 51CTO博客，原文链接：http://blog.51cto.com/hequan/1844084，如需转载请自行联系原作者

Openstack Mitaka for Centos7.2 部署指南（一）

继续阅读

Linxu常用命令技巧汇总

ERROR 1 (HY000): Can't create/write to file '/tmp/#sql_4188_1.MYI' (Errcode: 28)

艰难安装LDAP,SSL认证

《Linux命令行与Shell脚本编程大全第2版.布卢姆》pdf

禁止ubuntu系统弹出报错界面

MySQL的4种隔离级别？出现问题

XX系统实施过程问题总结

无组件上传图片到数据库中，最完整解决方案

【MySQL数据库】数据库索引事务1.索引2.事务

neo4j之cypher使用文档

NOSQL安全攻击

mybatis_入门程序Mybatis入门

mysql使用source命令导入.sql文件

登录plsql 报错 the account is locked --用户被锁

SequoiaDB巨杉数据库C++驱动概述

JBoss,Geronimo和Glassfish初窥