安装openstack服务安装-低调大师

安装openstack服务安装

2017-11-07 588

所有openstack服务的安装指南链接：https://docs.openstack.org/pike/install/

最小化部署，需要按照下面指定的顺序安装以下服务：

Identity service – keystone installation for Pike

Image service – glance installation for Pike

Compute service – nova installation for Pike

Networking service – neutron installation for Pike

在安装了最小部署服务之后，我们建议安装以下组件：

Dashboard – horizon installation for Pike

Block Storage service – cinder installation for Pike

Keystone安装指南

OpenStack认证管理服务提供一个单点集成身份验证、授权和服务目录服务。其他OpenStack服务使用认证服务作为一个通用统一的API。此外,服务提供用户的信息,但不包括在OpenStack(如LDAP服务)可以集成到一个现有的基础设施。为了从认证服务中受益，其他OpenStack服务需要与身份认证服务协同工作。当一个OpenStack服务从用户那里接收一个请求，它检查与身份认证服务用户是否被授权请求。身份服务包含这些组件:

Server

一个集中的服务器使用RESTful接口提供身份验证和授权服务。

Drivers

驱动程序或服务后端集成到集中式服务器。他们是用于访问的身份信息存储库中的外部OpenStack,并且可能已经存在在OpenStack部署的基础设施(例如,SQL数据库或LDAP服务器)。

Modules

中间件模块运行在OpenStack组件的地址空间使用身份认证服务。这些模块拦截服务请求,提取用户凭证,并将它们发送到中央服务器进行授权。中间件模块和OpenStack组件之间的集成使用Python Web Server Gateway Interface。

1、安装前要先创建一个数据库keystone

 
        [root@controller /]
        # mysql -u root -p

创建数据库

 
        MariaDB [(none)]> create database keystone;
       
        Query OK, 1 row affected (0.00 sec)

为keystone用户赋予ALL权限，对keystone数据库

 
        MariaDB [(none)]> grant all privileges on keystone.* to 
        'keystone'
        @
        'localhost' 
        identified by 
        '123456'
        ; 
       
        Query OK, 0 rows affected (0.00 sec)

1、安装数据包

 
        [root@controller /]
        # yum install openstack-keystone httpd mod_wsgi -y

1、编辑配置文件/etc/keystone/keystone.conf

在[token]设置

[token]

# ...

1、生成认证服务的数据库，要以keystone用户身份来执行

 
        [root@controller /]
        # su -s /bin/sh -c "keystone-manage db_sync" keystone

1、初始化fernet

 
        [root@controller /]
        # keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone 
       
        [root@controller /]
        #  keystone-manage credential_setup --keystone-user keystone --keystone-group keystone

1、引导身份验证服务

 
        root@controller ~]
        # keystone-manage bootstrap --bootstrap-password 123456   --bootstrap-admin-url http://controller:35357/v3/   --bootstrap-internal-url http://controller:5000/v3/   --bootstrap-public-url http://controller:5000/v3/

1、配置apache服务

设置主配置文件/etc/httpd/conf/httpd.conf，将ServerName设定为controller节点名

 
        [root@controller ~]
        # vim /etc/httpd/conf/httpd.conf

创建/usr/share/keystone/wsgi-keystone.conf的链接文件

 
        [root@controller ~]
        # ln -s /usr/share/keystone/wsgi-keystone.conf /etc/httpd/conf.d/

设置apache开机启动并立刻启动

 
        [root@controller conf.d]
        # systemctl enable httpd.service 
       
        [root@controller conf.d]
        # systemctl start httpd.service

配置管理员账号的令牌文件：

 
        root@controller ~]
        # cat admin_keystone  
       
        export 
        OS_USERNAME=admin 
       
        export 
        OS_PASSWORD=123456 
       
        export 
        OS_PROJECT_NAME=admin 
       
        export 
        OS_USER_DOMAIN_NAME=Default 
       
        export 
        OS_PROJECT_DOMAIN_NAME=Default 
       
        export 
        OS_AUTH_URL=http:
        //controller
        :35357
        /v3 
       
        export 
        OS_IDENTITY_API_VERSION=3

执行这个令牌文件：

 
        [root@controller ~]
        # source admin_keystone

检查操作：

在安装其他服务之前验证身份服务的操作是否正确，在控制器节点上执行这些命令。

1、出于安全考虑，禁用临时身份验证令牌机制：

编辑/etc/keystone/keystone-paste.ini 配置文件，在[pipeline:public_api], [pipeline:admin_api], 和[pipeline:api_v3]中移除admin_token_auth

1、取消OS_AUTH_URL 和OS_PASSWORD环境变量

 
        [root@controller ~]
        # unset OS_AUTH_URL OS_PASSWORD

1、作为admin账号去请求一个认证令牌

 
        [root@controller ~]
        # openstack --os-auth-url http://controller:35357/v3   --os-project-domain-name Default --os-user-domain-name Default   --os-project-name admin --os-username admin token issue

glance安装

openstack image服务可用于发现、注册及检索虚拟机镜像（image），它提供了一个RESTful的API，能够让用户查询VM镜像的元数据及通过http请求获取映像。VM镜像文件可以存储在各种存储中，如普通的文件系统、对象存储系统（openstack object storage），S3存储等。

openstack镜像服务是IaaS架构的中心，它接受来自终端用户或OpenStack计算组件的磁盘或服务器映像的API请求和元数据定义。它还支持在各种存储库类型（包括OpenStack对象存储）中存储磁盘或服务器映像。

image service由以下几个组件构成：

glance-api：接受镜像查找、检索和存储的API调用

glance-registry：存储、处理及检索镜像文件的元数据，元数据包含大小及类型等；

database:存储镜像元数据，您可以根据您的喜好选择数据库。大多数部署使用MySQL、SQLite。

Storage repository for image files：image service支持多种类型的映像文件存储机制，包括使用普通的文件系统、对象存储、RADOS块设备、HTTP。注意，一些存储库只支持只读使用。

Metadata definition service：一种针对厂商、管理、服务和用户的通用API，以便让其可以定义自己的元数据。

在controller节点配置。

准备工作：

1、需要创建一个数据库，存储凭据和API endpoints

 
        MariaDB [(none)]> create database glance;
       
        Query OK, 1 row affected (0.00 sec)

 
        MariaDB [(none)]> grant all privileges on glance.* to 
        'glance'
        @
        'localhost' 
        identified by 
        '123456'
        ; 
       
        Query OK, 0 rows affected (0.00 sec)

 
        MariaDB [(none)]> grant all privileges on glance.* to 
        'glance'
        @
        '%' 
        identified by 
        '123456'
        ; 
       
        Query OK, 0 rows affected (0.00 sec)

2、执行admin环境以便创建用户

 
        [root@controller ~]
        # source admin_keystone

2、创建服务凭证，完成以下步骤：

创建glance用户

 
        [root@controller ~]
        # openstack user create --domain default --password-prompt glance

添加用户glance到admin角色和service项目

 
        [root@controller ~]
        # openstack project create --domain default --description "Service Project" service

 
        [root@controller ~]
        # openstack project list

 
        [root@controller ~]
        # openstack role add --project service --user glance admin

该命令没有任何输出

创建glance服务项

 
        [root@controller ~]
        # openstack service create --name glance  --description "OpenStack Image" image

2、创建镜像服务的API endpoints:

 
        [root@controller ~]
        # openstack endpoint create --region RegionOne image public http://controller:9292

安装并配置glance

1、安装包

 
        [root@controller /]
        #  yum install openstack-glance -y

1、编辑/etc/glance/glance-api.conf并完成以下配置

 
        [root@controller /]
        # vim /etc/glance/glance-api.conf

在[keystone_authtoken]和[paste_deploy]部分配置如下，以便身份验证访问

auth_uri = http://controller:5000

auth_url = http://controller:35357

memcached_servers = controller:11211

auth_type = password

project_domain_name = default

user_domain_name = default

project_name = service

username = glance

password = 123456

[paste_deploy]

# ...

flavor = keystone

在[glance_store]部分配置本地文件系统存储和位置

[glance_store]

stores = file,http

default_store = file

filesystem_store_datadir = /var/lib/glance/images/

1、编辑/etc/glance/glance-registry.conf配置文件完成以下配置：

在[database]部分配置数据库的访问

connection = mysql+pymysql://glance:123456@controller/glance

[keystone_authtoken]

# ...

auth_uri = http://controller:5000

auth_url = http://controller:35357

memcached_servers = controller:11211

auth_type = password

project_domain_name = default

user_domain_name = default

project_name = service

username = glance

[paste_deploy]

flavor = keystone

4产生glance服务数据库

 
        [root@controller /]
        # su -s /bin/sh -c "glance-manage db_sync" glance

1、启动服务并设置开机启动

 
        [root@controller /]
        #  systemctl enable openstack-glance-api.service   openstack-glance-registry.service 
       
        [root@controller /]
        # systemctl start openstack-glance-api.service   openstack-glance-registry.service

检查操作：

1需要admin凭证在命令行下操作：

 
        [root@controller /]
        # source admin-openrc

1、下载源镜像

 
        [root@controller /]
        #  wget http://download.cirros-cloud.net/0.3.5/cirros-0.3.5-x86_64-disk.img

1、上传镜像到镜像服务

 
        {root@controller ~]
        # openstack image create "cirros"   --file cirros-0.3.5-x86_64-disk.img   --disk-format qcow2 --container-format bare   --public

1、确认镜像上传并验证属性

 
        [root@controller ~]
        # openstack image list

本文转自柴鑫旺 51CTO博客，原文链接：http://blog.51cto.com/chaixinwang/1967323，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/508323

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

docker上运行mysql服务

背景：现如今不管什么服务和应用基本都可以在docker里跑一跑了，但是在我个人的印象中，像数据库这种比较重要大型且数据容易受伤的应用是不适合在docker里跑的。但是也有很多人尝试在docker中跑mysql等数据库，所以也试着尝试一下。（好吧，重点是领导喜欢~~）获取镜像： mysql的镜像可以自己用dockerfile制作一个，或者直接到官方的docker镜像库中下载，本文用的是官方镜像。 1 2 3 4 #dockerpullmysql #dockerimages REPOSITORYTAGIMAGEIDCREATEDSIZE docker.io /mysql latestd9124e6c552f12daysago383.4MB 运行容器： 1：正常运行。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 启动容器： #dockerrun--namecmh-mysql-eMYSQL_ROOT_PASSWORD=my-secret-pw-ddocker.io/mysql 进入容器： #docker-entercmh-mysql 进入...

2017-11-08

615

这个案例网络规划如下： 1 <br> 这个案例网络规划如下：管理网络使用10.0.0.0/24网关：10.0.0.1 提供商网络在203.0.113.0/24 网关为203.0.113.1 此外，所有的节点名称要能解析，IP地址解析为管理网段的地址。例如：controller对应10.0.0.11地址环境准备工作：按照以下规划配置各主机IP地址及主机名称 # controller 10.0.0.11 controller # compute1 10.0.0.31 compute1 # block1 10.0.0.41 block1 # object1 10.0.0.51 object1 # object2 10.0.0.52 object2 安装成功即可编辑/etc/hosts文件，将以上内容写入即可。关闭所有节点防火墙和SElinux,实验环境中这样做 1 [root@localhost/] #vim/etc/selinux/config 1 [root@localhost/] #yum-yinstallvim 在controller和compute1上测试到...

2017-11-08

562

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。