Openstack 安装部署指南翻译系列之概况-低调大师

Openstack 安装部署指南翻译系列之概况

2017-11-22 535

1.1.1.1. Nova服务安装（Compute ）

1.1.1.1.1. 计算服务概述

使用OpenStack Compute来托管和管理云计算系统。OpenStack Compute是基础架构即服务（IaaS）系统的主要部分。主要模块是用Python实现的。

OpenStack Compute与OpenStack Identity进行交互以进行身份验证; OpenStack镜像服务用于磁盘和服务器镜像; OpenStack仪表板用于用户和管理界面。镜像访问受到项目和用户的限制; 配额对于每个项目是有限的（例如数量）。OpenStack Compute可以在标准硬件上水平扩展，并下载镜像以启动实例。

OpenStack Compute由以下几个服务组成：

2 nova-api 服务

接受并回复最终用户的计算API调用。该服务支持OpenStack Compute API，Amazon EC2 API和特殊的Admin API，用于特权用户执行管理操作。它执行一些策略并启动大多数业务流程活动，例如运行一个实例。

2 nova-api-metadata 服务

接受来自实例的元数据请求。nova-api-metadata 当您在多主机模式下运行nova-network安装时，通常会使用该服务。有关详细信息，请参阅 “OpenStack管理员指南”中的元数据服务。

2 nova-compute 服务

通过虚拟机管理程序API创建和终止虚拟机实例的工作程序守护程序。例如：

适用于XenServer / XCP的XenAPI

KVM或QEMU的libvirt

适用于VMware的VMwareAPI

处理相当复杂。基本上，守护程序接受队列中的操作，并执行一系列系统命令，例如启动KVM实例并更新数据库中的状态。

2 nova-placement-api 服务

跟踪每个提供商的库存和使用情况。有关详细信息，请参阅 Placement API。

2 nova-scheduler 服务

从队列获取虚拟机实例请求，并确定运行哪个计算服务器主机。

2 nova-conductor 模块

中介nova-compute服务和数据库之间的交互。它消除了对nova-compute服务器所做的云数据库的直接访问。该nova-conductor模块水平缩放。但是，请勿在nova-compute服务运行的节点上部署它。有关详细信息，请参阅配置参考指南。

2 nova-cert 模块

服务器守护进程为Nova Cert服务提供X509证书。用于生成证书 euca-bundle-image。只需要EC2 API。

2 nova-consoleauth 守护进程

授权控制台代理提供的用户的令牌。参考 nova-novncproxy和nova-xvpvncproxy。此服务必须运行才能使控制台代理工作。您可以在集群配置中针对单个nova-consoleauth服务运行任一类型的代理。有关信息，请参阅关于nova-consoleauth。

2 nova-novncproxy 守护进程

提供通过VNC连接访问运行实例的代理。支持基于浏览器的novnc客户端。

2 nova-spicehtml5proxy 守护进程

提供通过SPICE连接访问运行实例的代理。支持基于浏览器的HTML5客户端。

2 nova-xvpvncproxy 守护进程

提供通过VNC连接访问运行实例的代理。支持OpenStack特定Java客户机。

2 队列

在守护进程之间传递消息的中心枢纽。通常用RabbitMQ实现，也可以用另一个AMQP消息队列来实现，如ZeroMQ。

2 SQL数据库

存储云基础设施的大部分构建时间和运行时状态，包括：

可用的实例类型

正在使用的实例

可用网络

项目

理论上，OpenStack Compute可以支持SQLAlchemy支持的任何数据库。公共数据库是用于测试和开发工作的SQLite3，MySQL，MariaDB和PostgreSQL。

1.1.1.1.2. 安装和配置控制器节点

本节介绍如何在控制器节点上安装和配置代号为Nova的Compute服务。

1.1.1.1.2.1. 先决条件

在安装和配置Compute服务之前，必须创建数据库，服务凭据和API端点。

1、要创建数据库，请完成以下步骤：

使用数据库访问客户端作为root用户连接到数据库服务器：

$ mysql -u root -p

创建nova_api，nova和nova_cell0数据库：

MariaDB [(none)]> CREATE DATABASE nova_api;

MariaDB [(none)]> CREATE DATABASE nova;

MariaDB [(none)]> CREATE DATABASE nova_cell0;

授予对数据库的正确访问权限：

MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'localhost' \

IDENTIFIED BY 'NOVA_DBPASS';

MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'%' \

IDENTIFIED BY 'NOVA_DBPASS';

MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'localhost' \

IDENTIFIED BY 'NOVA_DBPASS';

MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'%' \

IDENTIFIED BY 'NOVA_DBPASS';

MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova_cell0.* TO 'nova'@'localhost' \

IDENTIFIED BY 'NOVA_DBPASS';

MariaDB [(none)]> GRANT ALL PRIVILEGES ON nova_cell0.* TO 'nova'@'%' \

IDENTIFIED BY 'NOVA_DBPASS';

更换NOVA_DBPASS一个合适的密码。

退出数据库访问客户端。

2、输入admin凭据以访问仅管理CLI命令：

$ . admin-openrc

3、创建计算服务凭据：

创建nova用户：

$ openstack user create --domain default --password-prompt nova

User Password:

Repeat User Password:

将admin角色添加到nova用户：

$ openstack role add --project service --user nova admin

创建nova服务实体：

$ openstack service create --name nova \

--description "OpenStack Compute" compute

4、创建Compute API服务端点：

$ openstack endpoint create --region RegionOne \

compute public http://controller:8774/v2.1

$ openstack endpoint create --region RegionOne \

compute internal http://controller:8774/v2.1

$ openstack endpoint create --region RegionOne \

compute admin http://controller:8774/v2.1

5、使用选择的PLACEMENT_PASS创建Placement 服务：

$ openstack user create --domain default --password-prompt placement

User Password:

Repeat User Password:

6、将Placement用户添加到具有管理角色的服务项目中：

$ openstack role add --project service --user placement admin

7、在服务目录中创建Placement API条目：

$ openstack service create --name placement --description "Placement API" placement

8、创建Placement API服务端点：

$ openstack endpoint create --region RegionOne placement public http://controller:8778

$ openstack endpoint create --region RegionOne placement internal http://controller:8778

$ openstack endpoint create --region RegionOne placement admin http://controller:8778

1.1.1.1.2.2. 安装和配置组件

1、安装软件包：

# yum install openstack-nova-api openstack-nova-conductor \

openstack-nova-console openstack-nova-novncproxy \

openstack-nova-scheduler openstack-nova-placement-api

2、编辑/etc/nova/nova.conf文件并完成以下操作：

在该[DEFAULT]部分中，仅启用计算和元数据API：

[DEFAULT]

# ...

enabled_apis = osapi_compute,metadata

在[api_database]和[database]部分中配置数据库访问：

[api_database]

# ...

connection = mysql+pymysql://nova:NOVA_DBPASS@controller/nova_api

[database]

# ...

connection = mysql+pymysql://nova:NOVA_DBPASS@controller/nova

替换NOVA_DBPASS为您选择的计算数据库的密码。

在本[DEFAULT]节中，配置RabbitMQ 消息队列访问：

[DEFAULT]

# ...

transport_url = rabbit://openstack:RABBIT_PASS@controller

替换RABBIT_PASS为您为该openstack帐户选择的密码 RabbitMQ。

在[api]和[keystone_authtoken]部分中，配置身份服务访问：

[api]

# ...

auth_strategy = keystone

[keystone_authtoken]

# ...

auth_uri = http://controller:5000

auth_url = http://controller:35357

memcached_servers = controller:11211

auth_type = password

project_domain_name = default

user_domain_name = default

project_name = service

username = nova

password = NOVA_PASS

替换NOVA_PASS为nova身份服务中为用户选择的密码。

在该[DEFAULT]部分中，配置该my_ip选项以使用控制器节点的管理接口IP地址：

[DEFAULT]

# ...

my_ip = 10.0.0.11

在本[DEFAULT]节中，启用对网络服务的支持：

[DEFAULT]

# ...

use_neutron = True

firewall_driver = nova.virt.firewall.NoopFirewallDriver

注意：默认情况下，Compute使用内部防火墙驱动程序。由于网络服务包含防火墙驱动程序，因此您必须使用nova.virt.firewall.NoopFirewallDriver防火墙驱动程序禁用Compute防火墙驱动程序。

在本[vnc]节中，配置VNC代理以使用控制器节点的管理接口IP地址：

[vnc]

enabled = true

# ...

vncserver_listen = $my_ip

vncserver_proxyclient_address = $my_ip

在该[glance]部分中，配置Image Service API的位置：

[glance]

# ...

api_servers = http://controller:9292

在该[oslo_concurrency]部分中，配置锁定路径：

[oslo_concurrency]

# ...

lock_path = /var/lib/nova/tmp

在本[placement]节中，配置Placement API：

[placement]

# ...

os_region_name = RegionOne

project_domain_name = Default

project_name = service

auth_type = password

user_domain_name = Default

auth_url = http://controller:35357/v3

username = placement

password = PLACEMENT_PASS

替换PLACEMENT_PASS为placement身份服务中为用户选择的密码。注释[placement]节中的任何其他选项。

启用对Placement API的访问，方法是将以下配置添加到 /etc/httpd/conf.d/00-nova-placement-api.conf：

Require all granted

</IfVersion>

Order allow,deny

Allow from all

</IfVersion>

</Directory>

重新启动httpd服务：

# systemctl restart httpd

3、填充nova-api数据库：

# su -s /bin/sh -c "nova-manage api_db sync" nova

4、注册cell0数据库：

# su -s /bin/sh -c "nova-manage cell_v2 map_cell0" nova

5、创建cell1单元格：

# su -s /bin/sh -c "nova-manage cell_v2 create_cell --name=cell1 --verbose" nova

6、导入新星数据库：

# su -s /bin/sh -c "nova-manage db sync" nova

7、验证nova cell0和cell1是否正确注册：

# nova-manage cell_v2 list_cells

1.1.1.1.2.3. 完成安装

启动Compute服务并将其配置为在系统启动时启动：

# systemctl enable openstack-nova-api.service \

openstack-nova-consoleauth.service openstack-nova-scheduler.service \

openstack-nova-conductor.service openstack-nova-novncproxy.service

# systemctl start openstack-nova-api.service \

openstack-nova-consoleauth.service openstack-nova-scheduler.service \

openstack-nova-conductor.service openstack-nova-novncproxy.service

本文转自yuweibing51CTO博客，原文链接：http://blog.51cto.com/yuweibing/1981178 ，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/514185

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Docker--------Harbor registry私有仓库搭建 [ Http ]

1.背景　 docker中要使用镜像，一般会从本地、docker Hup公共仓库和其它第三方公共仓库中下载镜像，一般出于安全和外网(墙)资源下载速率的原因考虑企业级上不会轻易使用。那么有没有一种办法可以存储自己的镜像又有安全认证的仓库呢? ----> 企业级环境中基于Harbor搭建自己的私有仓库。 Harbor是VMware公司最近开源的企业级Docker Registry项目, 其目标是帮助用户迅速搭建一个企业级的Docker registry服务。 2. 选择的理由 *提供了管理UI * 基于角色的访问控制(Role Based Access Control) * AD/LDAP集成 * 审计日志(Audit logging) * 原生支持中文 3. 相关介绍 Harbor在架构上主要由五个组件构成： *Proxy：Harbor的registry, UI, token等服务，通过一个前置的反向代理统一接收浏览器、Docker客户端的请求，并将请求转发给后端不同的服务。 *Registry：负责储存Docker镜像，并处理docker push/pul...

2017-11-23

656

背景当前市面上大部分的云服务器产品，在购买Linux服务器并启动后，通常只帮我们挂载了系统盘到/目录。我们所购买的数据盘并没有帮我们挂载到系统。查看内存配置，一般swap也为0。这里我们可以利用购买的数据盘来创建swap分区与数据分区，并将他们挂载到系统中去。操作 1，查看当前的磁盘，如下，/dev/vda为系统盘，/dev/vdb为数据盘： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 #fdisk-l Disk /dev/vda :53.7GB,53687091200bytes,104857600sectors Units=sectorsof1*512=512bytes Sectorsize(logical /physical ):512bytes/512bytes I /O size(minimum /optimal ):512bytes/512bytes Disklabel type :dos Diskidentifier:0x0008e9bc DeviceBootStartEndBlocksIdSystem /dev/vda1 *2048...

2017-11-23

649

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。