AI 助理
备案控制台
开发者社区 数据库 文章 正文

OpenStack Juno系列之控制节点搭建

2017-11-14 1097
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
RDS MySQL Serverless 基础系列，0.5-2RCU 50GB
推荐场景：
学生管理系统数据库设计 搭建个人博客
云数据库 RDS MySQL，集群系列 2核4GB
推荐场景：
搭建个人博客
云数据库 RDS MySQL，高可用系列 2核4GB
简介：

OpenStack Juno系列之控制节点搭建

controller控制节点搭建

安装keystone

-------------

所有主机hosts:

取消其中127.0.0.1

10.0.0.11  controller

10.0.0.21  neutron

10.0.0.31  compute

to configure prerequisites:

apt-get install python-software-properties

add-apt-repository cloud-archive:juno

apt-get update && apt-get dist-upgrade  

  

安装数据库

apt-get install mariadb-server python-mysqldb

vi /etc/mysql/my.cnf

[mysqld]

bind-address = 10.0.0.11

default-storage-engine = innodb

innodb_file_per_table

collation-server = utf8_general_ci

init-connect = 'SET NAMES utf8'

character-set-server = utf8

重启服务

service mysql restart

 

初始化数据库

mysql_secure_installation

 

MQ服务安装：

apt-get install rabbitmq-server

rabbitmqctl change_password guest RABBIT_PASS （可以不设置保持默认）

 install and configureIdentity service on the controller node：

#mysql -u root -p

　CREATE DATABASE keystone;

　GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' \

  IDENTIFIED BY 'KEYSTONE_DBPASS';

GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' \

  IDENTIFIED BY 'KEYSTONE_DBPASS';

生成token keys:

openssl rand -hex 10

 

安装Keystone ：  

apt-get install keystone python-keystoneclient

vi /etc/keystone/keystone.conf 

[DEFAULT]

admin_token = ADMIN_TOKEN  写上前面生成的token:

verbose = True

[database]

connection = mysql://keystone:KEYSTONE_DBPASS@controller/keystone

[token]

provider = keystone.token.providers.uuid.Provider

driver = keystone.token.persistence.backends.sql.Token

同步数据库

su -s /bin/sh -c "keystone-manage db_sync" keystone

重启服务

service keystone restart

删除默认数据库

rm -f /var/lib/keystone/keystone.db

定时清理过期令牌

(crontab -l -u keystone 2>&1 | grep -q token_flush) || \

  echo '@hourly /usr/bin/keystone-manage token_flush >/var/log/keystone/keystone-tokenflush.log 2>&1' \

  >> /var/spool/cron/crontabs/keystone

 

生成一定的环境变量：

vi source.sh

export OS_SERVICE_TOKEN=ADMIN_TOKEN

export OS_SERVICE_ENDPOINT=http://controller:35357/v2.0

 

创建租户、角色

keystone tenant-create --name admin --description "Admin Tenant"

keystone user-create --name admin --pass ADMIN_PASS --email EMAIL_ADDRESS

keystone role-create --name admin

keystone user-role-add --tenant admin --user admin --role admin

keystone role-create --name _member_

keystone user-role-add --tenant admin --user admin --role _member_

keystone tenant-create --name demo --description "Demo Tenant"

keystone user-create --name demo --pass DEMO_PASS --email EMAIL_ADDRESS

keystone user-role-add --tenant demo --user demo --role _member_

keystone tenant-create --name service --description "Service Tenant"

 

 

To create the service entity and API endpoint：

keystone service-create --name keystone --type identity \

  --description "OpenStack Identity"

 

keystone endpoint-create \

  --service-id $(keystone service-list | awk '/ identity / {print $2}') \

  --publicurl http://controller:5000/v2.0 \

  --internalurl http://controller:5000/v2.0 \

  --adminurl http://controller:35357/v2.0 \

  --region regionOne

 

keystone配置租户管理员

unset OS_SERVICE_TOKEN OS_SERVICE_ENDPOINT

keystone --os-tenant-name admin --os-username admin --os-password ADMIN_PASS \

  --os-auth-url http://controller:35357/v2.0 token-get

keystone --os-tenant-name admin --os-username admin --os-password ADMIN_PASS \

  --os-auth-url http://controller:35357/v2.0 tenant-list

keystone --os-tenant-name admin --os-username admin --os-password ADMIN_PASS \

  --os-auth-url http://controller:35357/v2.0 user-list

keystone --os-tenant-name admin --os-username admin --os-password ADMIN_PASS \

  --os-auth-url http://controller:35357/v2.0 role-list

keystone --os-tenant-name demo --os-username demo --os-password DEMO_PASS \

  --os-auth-url http://controller:35357/v2.0 token-get

keystone --os-tenant-name demo --os-username demo --os-password DEMO_PASS \

  --os-auth-url http://controller:35357/v2.0 user-list

You are not authorized to perform the requested action, admin_required. (HTTP 403)

 

vi admin-openrc.sh

export OS_TENANT_NAME=admin

export OS_USERNAME=admin

export OS_PASSWORD=ADMIN_PASS

export OS_AUTH_URL=http://controller:35357/v2.0

 

vi demo-openrc.sh

export OS_TENANT_NAME=demo

export OS_USERNAME=demo

export OS_PASSWORD=DEMO_PASS

export OS_AUTH_URL=http://controller:5000/v2.0

source admin-openrc.sh

-------------------

安装nova-controller

-------------------

创建数据库

CREATE DATABASE nova;

GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'localhost' \

  IDENTIFIED BY 'NOVA_DBPASS';

GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'%' \

  IDENTIFIED BY 'NOVA_DBPASS';

注册nova服务用户

source admin-openrc.sh

keystone user-create --name nova --pass NOVA_PASS

keystone user-role-add --user nova --tenant service --role admin

keystone service-create --name nova --type compute \

  --description "OpenStack Compute"

keystone endpoint-create \

  --service-id $(keystone service-list | awk '/ compute / {print $2}') \

  --publicurl http://controller:8774/v2/%\(tenant_id\)s \

  --internalurl http://controller:8774/v2/%\(tenant_id\)s \

  --adminurl http://controller:8774/v2/%\(tenant_id\)s \

  --region regionOne

安装nova controller服务

apt-get install nova-api nova-cert nova-conductor nova-consoleauth \

  nova-novncproxy nova-scheduler python-novaclient

编辑配置文件

vi /etc/nova/nova.conf 

[database]

connection = mysql://nova:NOVA_DBPASS@controller/nova

 

[DEFAULT]

rpc_backend = rabbit

rabbit_host = controller

rabbit_password = RABBIT_PASS

 

[DEFAULT]

verbose = True

auth_strategy = keystone

my_ip = 10.0.0.11  (controller ip)

 

vncserver_listen = 10.0.0.11

vncserver_proxyclient_address = 10.0.0.11

 

[keystone_authtoken]

auth_uri = http://controller:5000/v2.0

identity_uri = http://controller:35357

admin_tenant_name = service

admin_user = nova

admin_password = NOVA_PASS

 

[glance]

host = controller

同步数据库

su -s /bin/sh -c "nova-manage db sync" nova

重启服务

service nova-api restart

service nova-cert restart

service nova-consoleauth restart

service nova-scheduler restart

service nova-conductor restart

service nova-novncproxy restart

脚本：

for i in api cert consoleauth scheduler conductor novncproxy;do service nova-$i restart; done

删除默认数据库

rm -f /var/lib/nova/nova.sqlite

------------------

neutron-server

--------------------

在控制节点上创建数据库：

mysql -u root -p

CREATE DATABASE neutron;

GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' \

  IDENTIFIED BY 'NEUTRON_DBPASS';

GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' \

  IDENTIFIED BY 'NEUTRON_DBPASS';

执行变量注册neutron用户

source admin-openrc.sh

keystone user-create --name neutron --pass NEUTRON_PASS

keystone user-role-add --user neutron --tenant service --role admin

keystone service-create --name neutron --type network \

  --description "OpenStack Networking"

keystone endpoint-create \

  --service-id $(keystone service-list | awk '/ network / {print $2}') \

  --publicurl http://controller:9696 \

  --adminurl http://controller:9696 \

  --internalurl http://controller:9696 \

  --region regionOne

安装neutron-server服务

apt-get install neutron-server neutron-plugin-ml2 python-neutronclient

编辑配置文件

vi  /etc/neutron/neutron.conf

[DEFAULT]

verbose = True

rpc_backend = rabbit

rabbit_host = controller

rabbit_password = RABBIT_PASS

 

auth_strategy = keystone

 

core_plugin = ml2

service_plugins = router

allow_overlapping_ips = True

 

notify_nova_on_port_status_changes = True

notify_nova_on_port_data_changes = True

nova_url = http://controller:8774/v2

nova_admin_auth_url = http://controller:35357/v2.0

nova_region_name = regionOne

nova_admin_username = nova

nova_admin_tenant_id = SERVICE_TENANT_ID   此ＩＤ下面命令产生

nova_admin_password = NOVA_PASS

 

执行脚本查看租户ID

source admin-openrc.sh

keystone tenant-get service

 

继续编辑配置文件

[keystone_authtoken]

auth_uri = http://controller:5000/v2.0

identity_uri = http://controller:35357

admin_tenant_name = service

admin_user = neutron

admin_password = NEUTRON_PASS

 

[database]

connection = mysql://neutron:NEUTRON_DBPASS@controller/neutron

编辑ml2配置文件

vi /etc/neutron/plugins/ml2/ml2_conf.ini

[ml2]

type_drivers = flat,gre

tenant_network_types = gre

mechanism_drivers = openvswitch

 

[ml2_type_gre]

tunnel_id_ranges = 1:1000

 

[securitygroup]

enable_security_group = True

enable_ipset = True

firewall_driver = neutron.agent.linux.iptables_firewall.OVSHybridIptablesFirewallDriver

编辑nova配置文件

vi /etc/nova/nova.conf

[DEFAULT]

network_api_class = nova.network.neutronv2.api.API

security_group_api = neutron

linuxnet_interface_driver = nova.network.linux_net.LinuxOVSInterfaceDriver

firewall_driver = nova.virt.firewall.NoopFirewallDriver

 

[neutron]

url = http://controller:9696

auth_strategy = keystone

admin_auth_url = http://controller:35357/v2.0

admin_tenant_name = service

admin_username = neutron

admin_password = NEUTRON_PASS

同步数据库

su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf \

  --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade juno" neutron

重启服务

service nova-api restart

service nova-scheduler restart

service nova-conductor restart

service neutron-server restart

验证neutron是否搭建成功

source admin-openrc.sh

neutron ext-list

在控制节点mysql上创建glance数据库

CREATE DATABASE glance;

GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' \

  IDENTIFIED BY 'GLANCE_DBPASS';

GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' \

  IDENTIFIED BY 'GLANCE_DBPASS';

在keystone节点注册glance用户

source admin-openrc.sh

keystone user-create --name glance --pass GLANCE_PASS

keystone user-role-add --user glance --tenant service --role admin

keystone service-create --name glance --type image \

  --description "OpenStack Image Service"

 

keystone endpoint-create \

  --service-id $(keystone service-list | awk '/ image / {print $2}') \

  --publicurl http://controller:9292 \

  --internalurl http://controller:9292 \

  --adminurl http://controller:9292 \

  --region regionOne

安装并且配置glance服务

apt-get install glance python-glanceclient

vi /etc/glance/glance-api.conf 

[database]

connection = mysql://glance:GLANCE_DBPASS@controller/glance

 

[keystone_authtoken]

auth_uri = http://controller:5000/v2.0

identity_uri = http://controller:35357

admin_tenant_name = service

admin_user = glance

admin_password = GLANCE_PASS

 

[paste_deploy]

flavor = keystone

 

[glance_store]

default_store = file

filesystem_store_datadir = /var/lib/glance/images/

 

 

[DEFAULT]

verbose = True

 

编辑配置文件

vi  /etc/glance/glance-registry.conf

[database]

connection = mysql://glance:GLANCE_DBPASS@controller/glance

 

[keystone_authtoken]

auth_uri = http://controller:5000/v2.0

identity_uri = http://controller:35357

admin_tenant_name = service

admin_user = glance

admin_password = GLANCE_PASS

 

[paste_deploy]

flavor = keystone

 

[DEFAULT]

verbose = True

 

同步数据库：

su -s /bin/sh -c "glance-manage db_sync" glance

重启服务

service glance-registry restart

service glance-api restart

删除默认数据库

rm -f /var/lib/glance/glance.sqlite

 

下载镜像

mkdir /tmp/images

cd /tmp/images

wget http://cdn.download.cirros-cloud.net/0.3.3/cirros-0.3.3-x86_64-disk.img

source admin-openrc.sh

glance image-create --name "cirros-0.3.3-x86_64" --file cirros-0.3.3-x86_64-disk.img \

  --disk-format qcow2 --container-format bare --is-public True --progress

验证glance是否搭建成功

glance image-list



本文转自Devin 51CTO博客，原文链接:http://blog.51cto.com/devingeng/1582323

文章标签：
云数据库 RDS MySQL 版
数据库
关系型数据库
MySQL
关键词：
openstack节点
openstack juno
openstack juno节点
相关实践学习
如何在云端创建MySQL数据库
开始实验后，系统会自动创建一台自建MySQL的 源数据库 ECS 实例和一台 目标数据库 RDS。
全面了解阿里云能为你做什么
阿里云在全球各地部署高效节能的绿色数据中心，利用清洁计算为万物互联的新世界提供源源不断的能源动力，目前开服的区域包括中国（华北、华东、华南、香港）、新加坡、美国（美东、美西）、欧洲、中东、澳大利亚、日本。目前阿里云的产品涵盖弹性计算、数据库、存储与CDN、分析与搜索、云通信、网络、管理与监控、应用服务、互联网中间件、移动服务、视频服务等。通过本课程，来了解阿里云能够为你的业务带来哪些帮助     相关的阿里云产品：云服务器ECS 云服务器 ECS（Elastic Compute Service）是一种弹性可伸缩的计算服务，助您降低 IT 成本，提升运维效率，使您更专注于核心业务创新。产品详情: https://www.aliyun.com/product/ecs
科技小能手
目录
相关文章
指剑
|
域名解析 消息中间件 安全
OpenStack计算节点AMQP5672报错
OpenStack计算节点AMQP5672报错
指剑
201 0
OpenStack计算节点AMQP5672报错
程序员对白
|
Ubuntu 安全 网络协议
Ubuntu系统上双节点部署OpenStack(二）
Ubuntu系统上双节点部署OpenStack(二）
程序员对白
401 0
程序员对白
|
Ubuntu 安全 网络协议
Ubuntu系统上双节点部署OpenStack(一）
Ubuntu系统上双节点部署OpenStack(一）
程序员对白
670 0
技术小阿哥
|
XML Linux KVM
Openstack 实战讲解之-----------02-控制节点kvm虚拟化配置
技术小阿哥
1763 0
技术小阿哥
|
消息中间件 关系型数据库 数据库
Openstack 实战讲解之-----------03-控制节点服务配置
技术小阿哥
1363 0
技术小阿哥
|
存储 数据库
Openstack 实战讲解之-----------04-控制节点glance服务安装配置
技术小阿哥
1494 0
余二五
Openstack：计算节点没法启动的一次排查过程
余二五
2034 0
科技小能手
简化 Openstack Havana 版 compute 节点部署程序
科技小能手
901 0
技术小甜
|
关系型数据库 MySQL Shell
openstack 之 控制节点物理机备份
技术小甜
1514 0
zhangdiandong
|
Perl
OpenStack Icehouse neutron-networking 架构 新增计算节点操作详解
新增计算节点 官方教程中只包含三个节点，所以根据实际需求我们需要增加计算节点，以创建更多的虚拟机。 1.配置网络 需要配置两个网卡 网卡配置   【eth0】    IP：10.
zhangdiandong
1432 0

热门文章

最新文章

  • 1
    分享一些OpenStack的qcow2格式实例镜像
  • 2
    Create Volume 操作（Part III） - 每天5分钟玩转 OpenStack（52）
  • 3
    Neutron Vlan Network 原理- 每天5分钟玩转 OpenStack（92）
  • 4
    Openstack 安装部署指南翻译系列 之 概况
  • 5
    连接第二个 insance 到 first_local_net - 每天5分钟玩转 OpenStack（83）
  • 6
    nova openstack命令
  • 7
    openstack安装系列之一：操作系统自动安装篇
  • 8
    openstack转移新建虚拟机存储路径
  • 9
    VMware migration to openstack kvm
  • 10
    openstack neutron 各节点网络配置
  • 1
    杨校老师课堂之云计算私有云OpenStack框架快速搭建
    131
  • 2
    【专栏】虚拟化技术与云计算平台 OpenStack：硬件虚拟化、操作系统级虚拟化和容器化
    612
  • 3
    OpenStack私有云裸机物理服务器角色规划
    114
  • 4
    openstack cinder、swift运维命令
    148
  • 5
    openstack基于实例的快照
    76
  • 6
    openstack云平台创建卷以及使用卷挂载
    196
  • 7
    openstack 使用ssh远程管理云主机
    175
  • 8
    openstack 上创建云主机
    351
  • 9
    openstack 部署单节点
    316
  • 10
    ChaosBlade支持问题之支持openstack如何解决
    59

    • 相关课程

    更多
  • 从概念、部署到优化，Kubernetes Ingress 网关的落地实践
  • 容器安全与Palo Alto Networks解决方案
  • 企业Web常用架构LAMP-LNMP实战

    • 相关电子书

    更多
  • OpenStack Swift 海量小文件性能优化之路
  • 基于Kubernetes实现弹性的CI/CD系统
  • 蚂蚁金服Docker网络插件 开发和实践

    • 相关实验场景

    更多
  • 安装配置Terraform环境
  • 基于ROS一键安装LAMP环境
  • 使用 Fleet 管理 Elastic Agent 监控应用
  • 部署Linux主机管理系统WDCP
  • 手动部署LNMP环境（Alibaba Cloud Linux 2）
  • 在Ubuntu 18.04上快速构建minikube集群
    • 下一篇
    阿里云OSS设置跨域访问