云计算搭建全部内容总结,保证可以搭建一个完整的云计算服务器,包括节点安装、实例的分配和网络的配置等内容

简介: 云计算搭建全部内容总结,保证可以搭建一个完整的云计算服务器,包括节点安装、实例的分配和网络的配置等内容

🍓🍓 一、 Linux的安装(在这不做介绍)

🍓🍓二、控制节点安装配置

🍤🍣1、OpenStack基础环境安装配置

🍕🍕①、停止禁用NetworkManager

🍕🍕②、启用network并设置为开机自启

🍕🍕③、停止禁用firewall(防火墙)

🍕🍕④、etc/sysconfig/network-scripts/ifcfg-ens33静态网络、网关等配置

🍕🍕⑤、IP与域名建立关系(hosts)


🍤🍣 2、MariaDB安装配置

🍕🍕①、安装mariadb数据库

🍕🍕②、设置MariaDB开机自启

🍕🍕③、启动mariadb

🍕🍕④、设置mariadb服务安全,授权数据库密码root(%、localhost、tsw01) (密码:root)


🍤🍣3、NoSQL安装配置

🍕🍕①、安装Redis并设置为启动、开机自启

🍕🍕②、安装Memcached

编辑/etc/sysconfig/Memcached

设置为启动,开机自启


🍤🍣4、RabbitMQ安装配置

🍕🍕①、安装消息队列服务(rabbitmq-server)

🍕🍕②、设置rabbitmq开机自动启动

🍕🍕③、启动rabbitmq服务

🍕🍕④、添加openstack用户

🍕🍕⑤、授权openstack用户(配置、写入、读取)

🍕🍕⑥、查看监听端口 rabbitmq默认端口5672

🍕🍕⑦、查看RabbitMQ插件

🍕🍕⑧、打开RabbitMQ插件(注意:此处有些电脑不支持所有插件打开,全部打开会导致后面rabbitmq服务启动失败,如遇到启动失败卸载rabbitmq服务,清除干净组件,查看有哪些组件,打开有的组件即可)

🍕🍕⑨、查看RabbitMQ状态 15672,浏览器查询:http://192.168.253.131:15672


🍤🍣5、身份认证Keystone安装配置

🍕🍕①、下载安装openstack软件仓库(queens版本

🍕🍕②、创建keystone数据库并授权(%、localhost、tsw01)

🍕🍕③、安装、配置组件,生成随机值作为管理员令牌openssl rand -hex 10

🍕🍕④、初始化数据库

🍕🍕⑤、初始化Fernet密钥库以生成令牌

🍕🍕⑥、对Keystone应用Bootstrap框架执行初始化操作 引导身份认证服务

🍕🍕⑦、配置Apache HTTP服务器

编辑/etc/httpd/conf/httpd.conf文件,配置ServerName选项,指向控制节点

创建一个到/usr/share/keystone/wsgi-keystone.conf文件的链接文件

开启httpd服务并设置httpd服务开机自启

设置环境变量,配置管理员账户

注:安装成功后三种验证,法一:浏览器输入IP地址出现一个界面、法二:浏览器访问IP的5000端口、法三:openstack user list出现ID和Name(admin)


🍤🍣6、glance安装配置

🍕🍕①、安装openstack-glance

🍕🍕②、创建glance数据库并授权

🍕🍕③、使用数据库访问客户端以用户身份连接到数据库服务器:root

创建用户glance(openstack user create --domain default --password-prompt glance)

将角色添加到用户和项目:admin-glance-service(openstack role add --project service --user glance admin)

创建服务实体:glance(openstack service create --name glance --description “OpenStack Image” image)

④创建影像服务 API 终端节点(openstack endpoint create --region RegionOne image public http://192.168.253.131:9292

🍕🍕⑤、编辑文件并完成以下操作:/etc/glance/glance-api.conf

🍕🍕⑥、编辑文件并完成以下操作:/etc/glance/glance-registry.conf

🍕🍕⑦、填充影像服务数据库

🍕🍕⑧、启动openstack-glance-api openstack-glance-registry服务并设置为开机自启

注意:glance-api 服务启动不起来可能是因为默认权限,将默认的root权限改为glance权限即可


🍤🍣 7、在控制器节点上安装和配置代号为 nova 的计算服务安装配置

🍕🍕①、使用数据库访问客户端以用户身份连接到数据库服务器:root

🍕🍕②、创建和授权nova_api nova nova_cell placement 数据库(%、localhost、tsw01)

🍕🍕③、创建计算服务凭据

创建用户:nova、placement

将角色添加到用户: nova-admin

创建服务实体:nova 、placement

🍕🍕④、创建计算 API 服务终结点 http://192.168.253.131:8774/v2.1

使用您选择的以下选项创建放置服务用户:PLACEMENT_PASS

将 Placement 用户添加到具有管理员角色的服务项目中

在服务目录中创建放置 API 条目

创建放置 API 服务终端节点 http://192.168.253.131:8778

🍕🍕⑤、安装openstack-nova-api openstack-nova-conductor openstack-nova-console openstack-nova-novncproxy openstack-nova-scheduler openstack-nova-placement-api软件包

🍕🍕⑥、编辑文件并完成以下操作:/etc/nova/nova.conf并重新启动 httpd 服务

填充数据库:nova-api

注册数据库:cell0

创建单元格:cell1

填充 nova 数据库:

验证 nova 单元格 0 和单元格 1 是否已正确注册:(nova-manage cell_v2 list_cells)

🍕🍕⑦、启动计算服务openstack-nova-api openstack-nova-consoleauth openstack-nova-scheduler openstack-nova-conductor openstack-nova-novncproxy 并将其配置为在系统启动时启动


🍤🍣8、安装和配置控制器节点

🍕🍕①、创建neutron数据库并完成相应的授权

🍕🍕②、要创建服务凭据,创建用户:neutron、将角色添加到用户:admin-neutron、创建服务实体:neutron

🍕🍕③、创建网络服务 API 终结点,http://192.168.253.131:9696

🍕🍕④、网络选项 2:自助服务网络:

安装组件:openstack-neutron openstack-neutron-ml2

openstack-neutron-linuxbridge ebtables

🍕🍕⑤、配置服务器组件:编辑文件并完成以下操作:/etc/neutron/neutron.conf

🍕🍕⑥、配置模块化第 2 层 (ML2) 插件:编辑文件并完成以下操作:/etc/neutron/plugins/ml2/ml2_conf.ini

🍕🍕⑦、配置 Linux 桥代理:/etc/neutron/plugins/ml2/linuxbridge_agent.ini

🍕🍕⑧、配置第 3 层代理:/etc/neutron/l3_agent.ini

🍕🍕⑨、配置 DHCP 代理:/etc/neutron/dhcp_agent.ini

配置元数据代理:编辑文件并完成以下操作:/etc/neutron/metadata_agent.ini

将计算服务配置为使用网络服务:编辑文件并执行以下操作:/etc/nova/nova.conf

完成安装:网络服务初始化脚本需要一个指向 ML2 插件配置文件 的符号链接。如果此符号链接不存在,请使用以下命令创建它:/etc/neutron/plugin.ini/etc/neutron/plugins/ml2/ml2_conf.ini

填充数据库

重新启动计算 API 服务

启动网络服务并将其配置为在系统启动时启动


🍓🍓 三、控制节点安装配置(换一个新的虚拟机,已经完成基本配置)

打开控制节点和计算节点虚拟机

1

🍤🍣1、在计算器节点上安装和配置代号为 nova 的计算服务安装配置

🍕🍕①、安装openstack-nova-compute软件包

🍕🍕②、编辑文件并完成以下操作:/etc/nova/nova.conf

🍕🍕③、确定计算节点是否支持虚拟机的硬件加速,不支持编辑/etc/nova/nova.conf中[libvirt]

🍕🍕④、启动libvirtd和openstack-nova-compute计算服务(包括其依赖项),并将其配置为在系统启动时自动启动

🍕🍕⑤、将计算节点添加到单元数据库,获取管理员凭据以启用仅限管理员的 CLI 命令,然后确认数据库中存在计算主机(控制节点)


🍤🍣 2、安装和配置计算节点

🍕🍕①、安装组件

🍕🍕②、配置通用组件

编辑文件并完成以下操作:/etc/neutron/neutron.conf

🍕🍕③、配置网络选项

配置 Linux 桥代理

编辑文件并完成以下操作:/etc/neutron/plugins/ml2/linuxbridge_agent.ini

🍕🍕④、通过验证以下所有值是否都设置为:,确保您的 Linux 操作系统内核支持网桥筛选器:sysctl1

🍕🍕⑤、将计算服务配置为使用网络服务:编辑文件并完成以下操作:/etc/nova/nova.conf

🍕🍕⑥、完成安装(重新启动计算服务、启动 Linux 桥接代理并将其配置为在系统引导时启动)


🍓🍓 四、浏览器输入http://192.168.253.136/dashboard并用demo用户登录

🍤🍣 1、创建云主机实例

🍤🍣 2、dashboard安装配置

🍤🍣 3、云平台虚拟机实际例实现内外网连通

🍤🍣4、浏览器输入http://192.168.253.136/dashboard并用demo用户登录

🍕🍕1、登录admin用户删除自带镜像并新建 新的镜像

删除原有的镜像,此镜像一般作为测试使用,创建镜像

🍕🍕 2、创建密钥对

登录demo用户创建密钥对 注:demo用户的镜像共享刚刚admin的,但是没有私钥,这个时候我们就要重新建立私钥

每次新建一个密钥对便会生成一个 .pem 文件,保存好

🍕🍕3、配置安全组,添加ssh规则

🍕🍕4、下载镜像防止桌面,为后面使用做准备

🍕🍕5、创建云主机实例,选择镜像

🍕🍕6、dashboard安装配置(此处用的一体化安装的dashboard,安装时默认配置好,故此处不需要配置)

🍕🍕7、云平台虚拟机实际例实现内外网连通image.pngimage.png


目录
相关文章
|
13天前
|
弹性计算 监控 负载均衡
|
10天前
|
存储 缓存 安全
阿里云服务器内存型r7、r8a、r8y、r8i实例区别及选择参考
随着阿里云2024年金秋云创季的开始,目前在阿里云的活动中,属于内存型实例规格的云服务器有内存型r7、内存型r8a、内存型r8y和内存型r8i这几个实例规格,相比于活动内的经济型e和通用算力型u1等实例规格来说,这些实例规格等性能更强,虽然这几个实例规格的云服务器通常处理器与内存的配比为都是1:8,但是他们在处理器、存储、网络、安全等方面等性能并不是一样的,所以他们的适用场景也有着不同。本文为大家介绍内存型r7、r8a、r8y、r8i实例的性能、适用场景的区别以及选择参考。
|
13天前
|
机器学习/深度学习 弹性计算 编解码
阿里云服务器c7/c8a/c8y/c8i/g7/g8a/g8y/g8i/r7/r8a/r8y/r8i实例区别及选择参考
在阿里云目前的活动中,除了特价的轻量应用服务器和经济型e及通用算力型u1实例之外,属于计算型实例的实例有计算型c7/c8a/c8y/c8i,属于通用型实例的有通用型g7/g8a/g8y/g8i,属于内存型实例的有内存型r7/r8a/r8y/r8i。本文将详细介绍阿里云服务器中的c7、c8a、c8y、c8i、g7、g8a、g8y、g8i、r7、r8a、r8y、r8i等实例规格的性能、适用场景及选择参考,帮助用户更好地选择合适的云服务器实例。
|
16天前
|
存储 机器学习/深度学习 编解码
阿里云服务器计算型c7、c8a、c8y、c8i实例性能、适用场景区别及选择参考
随着阿里云2024年金秋云创季的开始,目前在阿里云的活动中,属于计算型实例规格的云服务器有计算型c7、计算型c8a、计算型c8y和计算型c8i这几个实例规格,相比于活动内的经济型e和通用算力型u1等实例规格来说,这些实例规格等性能更强,虽然这几个实例规格的云服务器通常处理器与内存的配比为都是1:2,但是他们在处理器、存储、网络、安全等方面等性能并不是一样的,所以他们的适用场景也有着不同。本文为大家介绍计算型c7、c8a、c8y、c8i实例的性能、适用场景的区别以及选择参考。
|
15天前
|
存储 人工智能 安全
阿里云服务器通用型g7、g8a、g8y、g8i实例区别及选择指南
目前在阿里云的活动中,属于通用型实例规格的云服务器有通用型g7、通用型g8a、通用型g8y和通用型g8i这几个实例规格,相比于活动内的经济型e和通用算力型u1等实例规格来说,这些实例规格等性能更强,虽然这几个实例规格的云服务器通常处理器与内存的配比为都是1:4,但是他们在处理器、存储、网络、安全等方面等性能并不是一样的,所以他们的适用场景也有着不同。本文为大家介绍通用型g7、g8a、g8y、g8i实例的性能、适用场景的区别以及选择参考。
|
8天前
|
存储 安全 网络安全
云计算时代的网络安全挑战与策略
【10月更文挑战第34天】在数字化转型的浪潮中,云计算作为一项关键技术,正深刻改变着企业的运营方式。然而,随着云服务的普及,网络安全问题也日益凸显。本文将探讨云计算环境下的安全挑战,并提出相应的防护策略。
|
3天前
|
存储 安全 网络安全
云计算与网络安全:探索云服务中的信息安全策略
【10月更文挑战第39天】随着云计算的飞速发展,越来越多的企业和个人将数据和服务迁移到云端。然而,随之而来的网络安全问题也日益突出。本文将从云计算的基本概念出发,深入探讨在云服务中如何实施有效的网络安全和信息安全措施。我们将分析云服务模型(IaaS, PaaS, SaaS)的安全特性,并讨论如何在这些平台上部署安全策略。文章还将涉及最新的网络安全技术和实践,旨在为读者提供一套全面的云计算安全解决方案。
|
3天前
|
云安全 安全 网络安全
云计算与网络安全:技术挑战与解决策略
【10月更文挑战第39天】随着云计算技术的飞速发展,网络安全问题也日益凸显。本文将探讨云计算环境下的网络安全挑战,并提出相应的解决策略。通过分析云服务模型、网络安全威胁以及信息安全技术的应用,我们将揭示如何构建一个安全的云计算环境。
|
5天前
|
存储 安全 网络安全
云计算与网络安全的融合之路
【10月更文挑战第38天】在数字化浪潮中,云计算和网络安全是推动现代企业前进的两个关键因素。本文深入探讨了云计算服务如何影响网络安全策略,并提供了加强云环境下信息安全的实际措施。文章首先概述了云计算的基本概念及其带来的安全挑战,随后分析了当前网络安全的主要威胁,并提出了相应的防护对策。最后,通过一个代码示例,展示了如何在云环境中实现数据加密,以增强信息的安全性。
|
4天前
|
云安全 安全 网络安全
云计算与网络安全:技术融合的未来之路
【10月更文挑战第38天】 在数字化浪潮中,云计算和网络安全成为支撑现代企业和个人数据安全的两大基石。本文将深入探讨云计算服务如何与网络安全技术相结合,保障信息安全,并分析面临的挑战及未来发展趋势。我们将通过实际案例,揭示云安全的最佳实践,为读者提供一条清晰的技术融合路径。

热门文章

最新文章