IT星球论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

新浪微博账号登陆

只需一步,快速开始

搜索
查看: 23|回复: 0

手把手教你安装OpenStack——Ocata安装指南(下)

[复制链接]

1996

主题

1

好友

1万

积分

管理员

Rank: 9Rank: 9Rank: 9

优秀会员 助人为乐 辛勤工作 技术精英 多才多艺 优秀班竹 灌水天才 星球管理 宣传大使 灌水之王 财富勋章 版主勋章 动漫勋章 勤奋会员 论坛精英 PS高手 心 8 闪游皮肤 双鱼座 8★8➹ 志愿者 乖

发表于 2017-7-4 13:46:28 |显示全部楼层
手把手教你安装OpenStack——Ocata安装指南(下)
接手把手教你安装OpenStack——Ocata安装指南(上)五、网络服务
安装并配置控制节点
1、前提条件
创建数据库,与之前类似:
$ MySQL -u root -p
MariaDB [(none)] CREATE DATABASE neutron;
MariaDB [(none)]> GRANT ALL PRIVILEGESON neutron.* TO 'neutron'@'localhost'
IDENTIFIED BY 'NEUTRON_DBPASS';
MariaDB [(none)]> GRANT ALL PRIVILEGESON neutron.* TO 'neutron'@'%'
IDENTIFIED BY 'NEUTRON_DBPASS';
获取admin权限:
$ . admin-openrc
创建服务认证:
创建neutron用户
$ openstack user create --domain default --password-prompt neutron
给neutron添加admin角色:
$ openstack role add --project service --user neutron admin
创建neutron服务实体:
$ openstack service create --name neutron
--deion "OpenStack Networking" network
创建网络服务API端口:
$ openstack endpoint create --region RegionOne
network public http://controller:9696
$ openstack endpoint create --region RegionOne
network internal http://controller:9696
$ openstack endpoint create --region RegionOne
network admin http://controller:9696
2、配置网络选项
选项1:部署一个最简单的网络,仅支持实例和公共网络的连接。
选项2:在选项1的基础上,增加了3层服务,支持实例连接到私有网络。
这里我们选择选项2,选项2的部署包括选项1。
在控制节点上进行以下操作:
安装组件
# yum install openstack-neutron openstack-neutron-ml2
openstack-neutron-linuxbridge ebtables
配置服务器组件
编辑/etc/neutron/neutron.conf文件,并完成以下配置:
在[database]选项中,配置数据库连接:
[database]
# ...
connection=mysql+pymysql://neutron:NEUTRON_DBPASS@controller/neutron
替换掉NEUTRON_DBPASS密码。注释掉或者删除[database]IT论坛参数。
在[DEFAULT]选项中,开启ML2插件,路由服务以及overlapping IP地址,配置消息队列连接:
[DEFAULT]
# ...
core_plugin=ml2
service_plugins=router
allow_overlapping_ips=true
transport_url=rabbit://openstack:RABBIT_PASS@controller
替换掉RABBIT_PASS
在[DEFAULT]选项和[keystone_authtoken]选项中,配置认证服务连接
[DEFAULT]
# ...
auth_strategy=keystone
[keystone_authtoken]
# ...
auth_uri=http://controller:5000
auth_url=http://controller:35357
memcached_servers=controller:11211
auth_type=password
project_domain_name=default
user_domain_name=default
project_name=service
username=neutron
password=NEUTRON_PASS
替换掉NEUTRON_PASS
注释或删除[keystone_authtoken]中的IT论坛选项。
在[DEFAULT]和[nova]选项中,配置网络来通知计算机网络拓扑的变换:
[DEFAULT]
# ...
notify_nova_on_port_status_changes=true
notify_nova_on_port_data_changes=true
[nova]
# ...
auth_url=http://controller:35357
auth_type=password
project_domain_name=default
user_domain_name=default
region_name=RegionOne
project_name=service
username=nova
password=NOVA_PASS
替换掉NOVA_PASS
在[oslo_concurrency]选项中,配置锁定地址:
[oslo_concurrency]
# ...
lock_path=/var/lib/neutron/tmp
配置ML2
编辑/etc/neutron/plugins/ml2/ml2_conf.ini文件,在ml2选项中,开启flat,VLAN,以及VXLAN网络:
[ml2]
# ...
type_drivers=flat,vlan,vxlan
开启VXLAN私有网络:
[ml2]
# ...
tenant_network_types=vxlan
开启桥接和2层机制
[ml2]
# ...
mechanism_drivers=linuxbridge,l2population
Linux桥接代理仅支持VXLAN覆盖网络,开启端口安全扩展驱动:
[ml2]
# ...
extension_drivers=port_security
在选项中;配置公共虚拟网络作为扁平网络:
[ml2_type_flat]
# ...
flat_networks=provider
为私有网络配置VXLAN网络识别范围
[ml2_type_vxlan]
# ...
vni_ranges=1:1000
在[securitygroup]选项中,开启ipset增加安全组规则的高效性;
[securitygroup]
# ...
enable_ipset=true
配置Linux 桥接代理
编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件
在[linux_bridge]选项中,映射公共虚拟网络到公共物理网络接口;
[linux_bridge]
physical_interface_mappings=providerROVIDER_INTERFACE_NAME
将PROVIDER_INTERFACE_NAME替换为公共网络网卡名字
在选项中,开始VXLAN覆盖网络,配置物理网络的IP地址,启用L2。
[vxlan]
enable_vxlan=true
local_ip=OVERLAY_INTERFACE_IP_ADDRESS
l2_population=true
将OVERLAY_INTERFACE_IP_ADDRESS替换为管理网络IP地址,即控制节点IP。(没有配置管理网络)
在[securitygroup]选项中,启用安全组并配置Linux桥接iptables防火墙驱动;
[securitygroup]
# ...
enable_security_group=true
firewall_driver=neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
配置3层代理
编辑/etc/neutron/l3_agent.ini文件
在[DEFAULT]选项中,配置Linuxbridge驱动接口
[DEFAULT]
# ...
interface_driver=linuxbridge
配置DHCP代理
编辑/etc/neutron/dhcp_agent.ini文件
在[DEFAULT]选项中,配置inuxbridge驱动接口,DHCP驱动并启用隔离元数据,这样在公共网络上的实例就可以通过网络来访问元数据
[DEFAULT]
# ...
interface_driver=linuxbridge
dhcp_driver=neutron.agent.linux.dhcp.Dnsmasq
enable_isolated_metadata=true
配置元数据代理
在[DEFAULT]选项中,配置元数据主机和共享密码
[DEFAULT]
# ...
nova_metadata_ip=controller
metadata_proxy_shared_secret=METADATA_SECRET
替换METADATA_SECRET为合适的密码
配置计算服务来使用网络
编辑/etc/nova/nova.conf文件
在[neutron]选项中,配置连接参数,启用元数据代理,配置密码:
[neutron]
# ...
url=http://controller:9696
auth_url=http://controller:35357
auth_type=password
project_domain_name=default
user_domain_name=default
region_name=RegionOne
project_name=service
username=neutron
password=NEUTRON_PASS
service_metadata_proxy=true
metadata_proxy_shared_secret=METADATA_SECRET
替换NEUTRON_PASS,METADATA_SECRET
3、完成安装
建立符号链接
# ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini
上传数据库
# su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf
--config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron
重启计算API服务
# systemctl restart openstack-nova-api.service
启动网络服务并配置开机启动
# systemctl enable neutron-server.service
neutron-linuxbridge-agent.service neutron-dhcp-agent.service
neutron-metadata-agent.service
# systemctl start neutron-server.service
neutron-linuxbridge-agent.service neutron-dhcp-agent.service
neutron-metadata-agent.service
对于网络选项2,也要启用3层服务
# systemctl enable neutron-l3-agent.service
# systemctl start neutron-l3-agent.service
安装并配置计算节点1、安装组件
# yum install openstack-neutron-linuxbridge ebtables ipset
配置公共组件
编辑/etc/neutron/neutron.conf文件
在[database]中,注释掉任何的连接,因为计算节点不直接连接数据库。
在[DEFAULT],配置消息队列连接
[DEFAULT]
# ...
transport_url=rabbit://openstack:RABBIT_PASS@controller
替换RABBIT_PASS
在[DEFAULT]和[keystone_authtoken]选项中
[DEFAULT]
# ...
auth_strategy=keystone
[keystone_authtoken]
# ...
auth_uri=http://controller:5000
auth_url=http://controller:35357
memcached_servers=controller:11211
auth_type=password
project_domain_name=default
user_domain_name=default
project_name=service
username=neutron
password=NEUTRON_PASS
替换NEUTRON_PASS密码
在[oslo_concurrency]选项中,配置锁定路径
[oslo_concurrency]
# ...
lock_path=/var/lib/neutron/tmp
在计算节点上配置网络选项2
配置Linux桥接代理
编辑/etc/neutron/plugins/ml2/linuxbridge_agent.ini文件
在[linux_bridge]部分,映射公共虚拟网络到公共物理网络接口:
[linux_bridge]
physical_interface_mappings=providerROVIDER_INTERFACE_NAME
把PROVIDER_INTERFACE_NAME替换为物理网卡名字。
在[vxlan]部分,启用VXLAN覆盖网络,配置物理网络IP地址,启用l2_population:
[vxlan]
enable_vxlan=true
local_ip=OVERLAY_INTERFACE_IP_ADDRESS
l2_population=true
在[securitygroup]部分,启用安全组并配置Linux桥接iptables防火墙驱动:
[securitygroup]
# ...
enable_security_group=true
firewall_driver=neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
为计算节点配置网络服务:
编辑/etc/nova/nova.conf文件
在[neutron]部分,配置连接参数;
[neutron]
# ...
url=http://controller:9696
auth_url=http://controller:35357
auth_type=password
project_domain_name=default
user_domain_name=default
region_name=RegionOne
project_name=service
username=neutron
password=NEUTRON_PASS
替换NEUTRON_PASS
完成安装
重启计算服务:
# systemctl restart openstack-nova-compute.service
启动Linux桥接代理并配置开机启动:
# systemctl enable neutron-linuxbridge-agent.service
# systemctl start neutron-linuxbridge-agent.service
验证操作
获取admin权限
$ . admin-openrc
列出加载的扩展来验证neutron-server是否成功运行:
$ openstack extension list --network
验证网络:
在控制节点上,列出所有的代理:
$ openstack network agent list
输出应该是4个控制节点上的代理和一个计算节点上的代理。
六、Dashboard
安装和配置
验证操作
安装并配置组件
安装相关包
# yum install openstack-dashboard
编辑/etc/openstack-dashboard/local_settings文件,修改以下配置
注:以下的配置大部分在原配置文件中都包括,修改即可,不要直接添加。
配置dashboard在控制节点上使用OpenStack服务:
OPENSTACK_HOST="controller"
允许主机连接到dashboard:
ALLOWED_HOSTS=['*,]
*表示允许所有主机连接dashboard,在生产环境中不建议这样做。
配置memcached存储服务:
SESSION_ENGINE='django.contrib.sessions.backends.cache'
CACHES={
'default':{
'BACKEND':'django.core.cache.backends.memcached.MemcachedCache',
'LOCATION':'controller:11211',
}
}
启用认证API版本3
OPENSTACK_KEYSTONE_URL="http://%s:5000/v3"%OPENSTACK_HOST
启用域支持:
OPENSTACK_KEYSTONE_MULTIDOMAIN_SUPPORT=True
配置API版本:
OPENSTACK_API_VERSIONS={
"identity":3,
"image":2,
"volume":2,
}
配置default作为用户通过dashboard创建的默认的域:
OPENSTACK_KEYSTONE_DEFAULT_DOMAIN="default"
配置user作为用户创建的默认的角色:
OPENSTACK_KEYSTONE_DEFAULT_ROLE="user"
可选的,可以配置时区:
TIME_ZONE="TIME_ZONE"
替换掉TIME_ZONE,这里替换为:Asia/chongqing
完成安装:
重启web服务器以及会话存储服务:
# systemctl restart httpd.service memcached.service
验证操作:
使用浏览器连接http://controller/dashboard,如果无法连接,那么就将controller替换为IP地址。如下图;
使用admin或者demo用户和default域认证,如下图,登录成功:
相关阅读:高端私有云项目交流群,欢迎加入!
手把手教你安装OpenStack——Ocata安装指南(下)
该会员没有填写今日想说内容.
您需要登录后才可以回帖 登录 | 立即注册 新浪微博账号登陆

回顶部